Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Hotmail gehackt - PC infiziert? (https://www.trojaner-board.de/141937-hotmail-gehackt-pc-infiziert.html)

Guga 21.09.2013 19:47
Hotmail gehackt - PC infiziert?
 
Hallo!

Ich habe heute bemerkt, dass Outlook beim Mailabruf meines Hotmail-Kontos immer nach dem Passwort gefragt hat. Daraufhin habe ich mich im Browser bei Hotmail eingeloggt und bekam die Meldung „Ihr Hotmail Konto wird von einem anderen Benutzer verwendet.“ Daraufhin musste ich das Konto bestätigen (ein Code wird an eine hinterlegte Zweitadresse gesendet, diesen habe ich dann eingetippt). Im Anschluss habe ich das PW geändert. Nun funktioniert es wieder.

Da Outlook die Mails nicht mehr abgeholt hatte, gehe ich davon aus, dass diese andere Person (?) mein Passwort bereits geändert hatte.

Nun frage ich mich, wie das passieren konnte bzw. wie mein Passwort geknackt wurde?

Zufallstreffer a la Brute-Force müssten ja ausscheiden, da das Konto nach 3 misslungenen Versuchen erstmal blockiert wird.

Ist der zwingende Schluss, dass ich einen Keylogger haben muss bzw. mein PC in irgendeiner Art infiziert ist? Phishing schließe ich zu 99% aus.

Vielen Dank!

schrauber 21.09.2013 20:37
hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


Guga 21.09.2013 22:03
Danke!


FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 20-09-2013
Ran by normal (administrator) on NOTEBOOK-BB9D5D on 21-09-2013 22:50:18
Running from C:\Dokumente und Einstellungen\normal\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 6
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(tzuk) C:\Programme\Sandboxie\SbieSvc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Wistron) C:\Programme\Launch Manager\HotkeyApp.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Google Inc.) C:\Programme\Google\Update\GoogleUpdate.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
() C:\Programme\M-Audio\M-Audio Series II MIDI\MA_CMIDI_Inst.exe
(SafeNet, Inc) C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
(Skype Technologies S.A.) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Wistron Corp.) C:\Programme\Launch Manager\WisLMSvc.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [815104 2006-10-23] (Synaptics, Inc.)
HKLM\...\Run: [HotkeyApp] - C:\Programme\Launch Manager\HotkeyApp.exe [192512 2007-04-26] (Wistron)
HKLM\...\Run: [WATCHPNP_SAMSUNG] - watchpnp.exe SAMSUNG
HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [CtrlVol] - C:\Programme\Launch Manager\CtrlVol.exe
HKLM\...\Run: [LaunchAp] - C:\Programme\Launch Manager\LaunchAp.exe
HKLM\...\Run: [Wbutton] - C:\Programme\Launch Manager\WButton.exe
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-02] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\WgaLogon: C:\WINDOWS\system32\WgaLogon.dll (Microsoft Corporation)
HKCU\...\Run: [AdobeBridge] - [x]
MountPoints2: {6b9ca59d-8091-11e0-9da2-0016d38d90cb} - F:\LaunchU3.exe -a
MountPoints2: {d200dffe-bfea-11de-9c65-0016d38d90cb} - G:\LaunchU3.exe -a

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
StartMenuInternet: IEXPLORE.EXE - %programfiles%\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 21 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\normal\Anwendungsdaten\Mozilla\Firefox\Profiles\4exvb18w.default
FF user.js: detected! => C:\Dokumente und Einstellungen\normal\Anwendungsdaten\Mozilla\Firefox\Profiles\4exvb18w.default\user.js
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\normal\Anwendungsdaten\Mozilla\Firefox\Profiles\4exvb18w.default\Extensions\fsonlinescanner@f-secure.com
FF Extension: Bitdefender QuickScan - C:\Dokumente und Einstellungen\normal\Anwendungsdaten\Mozilla\Firefox\Profiles\4exvb18w.default\Extensions\{e001c731-5e37-4538-a5cb-8168736a2360}
FF Extension: searchdictcc - C:\Dokumente und Einstellungen\normal\Anwendungsdaten\Mozilla\Firefox\Profiles\4exvb18w.default\Extensions\searchdictcc@roughael.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\normal\Anwendungsdaten\Mozilla\Firefox\Profiles\4exvb18w.default\Extensions\{B0D70E72-2FC1-4b9f-A3D4-5921C854D906}.xpi
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 &lt;video&gt; - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-02] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-02] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-02] (Avira Operations GmbH & Co. KG)
S4 ArcGIS License Manager; C:\Programme\ESRI\License\arcgis9x\lmgrd.exe [1431440 2008-08-02] (Acresso Software Inc.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-04-11] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-04-11] (Google Inc.)
R2 MA_CMIDI_InstallerService; C:\Programme\M-Audio\M-Audio Series II MIDI\MA_CMIDI_Inst.exe [94208 2007-01-08] ()
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-09-18] (Mozilla Foundation)
S3 npggsvc; C:\WINDOWS\system32\GameMon.des [4865496 2011-08-08] (INCA Internet Co., Ltd.)
R2 SbieSvc; C:\Programme\Sandboxie\SbieSvc.exe [75496 2010-07-04] (tzuk)
R2 SentinelProtectionServer; C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe [206400 2006-03-14] (SafeNet, Inc)
R2 Skype C2C Service; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-02-28] (Skype Technologies)
S3 SwitchBoard; C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
R3 WisLMSvc; C:\Programme\Launch Manager\WisLMSvc.exe [118784 2006-11-17] (Wistron Corp.)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-08-02] (Avira Operations GmbH & Co. KG)
S3 BrScnUsb; C:\Windows\System32\DRIVERS\BrScnUsb.sys [15295 2004-10-15] (Brother Industries Ltd.)
S3 FilterService; C:\Windows\System32\DRIVERS\lvuvcflt.sys [23832 2008-12-17] (Logitech Inc.)
R3 HdAudAddService; C:\Windows\System32\drivers\CHDAud.sys [630272 2007-05-01] (Conexant Systems Inc.)
R1 Hotkey; C:\Windows\System32\Drivers\Hotkey.sys [9867 2003-04-28] ()
S3 LVUSBSta; C:\Windows\System32\DRIVERS\LVUSBSta.sys [41752 2008-12-17] (Logitech Inc.)
S3 MADFUTRANSIT; C:\Windows\System32\DRIVERS\MAudioTransit_DFU.sys [42248 2009-09-02] (M-Audio)
S3 MAUSBTRANSIT; C:\Windows\System32\DRIVERS\MAudioTransit.sys [158344 2009-09-02] (Avid Technology, Inc.)
S3 MA_CMIDI; C:\Windows\System32\drivers\ma_cmidi.sys [21888 2006-08-16] (M-Audio)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R3 NETw4x32; C:\Windows\System32\DRIVERS\NETw4x32.sys [2203520 2007-02-25] (Intel Corporation)
S3 Phase26; C:\Windows\System32\drivers\Phase26m.sys [19008 2005-11-10] (TerraTec Electronic GmbH)
S3 PHASE26U; C:\Windows\System32\Drivers\PHASE26U.sys [344064 2008-03-18] (TerraTec)
R3 SbieDrv; C:\Programme\Sandboxie\SbieDrv.sys [119016 2010-07-04] (tzuk)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-08-02] (Avira GmbH)
S3 TTP7; C:\Windows\System32\DRIVERS\ttp7up.sys [12928 2005-11-09] (TerraTec)
S2 adfs; No ImagePath
U5 adpu320; C:\Windows\System32\Drivers\adpu320.sys [132608 2004-02-17] (Adaptec, Inc.)
S4 IntelIde; No ImagePath
S1 mailKmd; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
U5 Si3112r; C:\Windows\System32\Drivers\Si3112r.sys [97920 2005-05-04] (Silicon Image, Inc.)
U5 SiSRaid; C:\Windows\System32\Drivers\SiSRaid.sys [48128 2005-05-06] (Silicon Integrated Systems)
S3 Sntnlusb; system32\DRIVERS\SNTNLUSB.SYS [x]
U5 SYMMPI; C:\Windows\System32\Drivers\SYMMPI.sys [99328 2006-08-25] (LSI Logic)
U1 WS2IFSL;

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-21 22:50 - 2013-09-21 22:50 - 00000000 ____D C:\FRST
2013-09-21 16:47 - 2013-09-21 16:47 - 00000000 _____ C:\Dokumente und Einstellungen\normal\defogger_reenable
2013-09-18 12:51 - 2013-09-21 16:45 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-09 22:27 - 2013-09-09 22:27 - 96772628 _____ C:\WINDOWS\system32\ࡸ⯝哴6
2013-09-06 06:58 - 2013-09-16 18:38 - 00003944 _____ C:\WINDOWS\wmsetup.log
2013-09-02 19:05 - 2013-09-02 19:05 - 00000489 _____ C:\WINDOWS\setupapi.log

==================== One Month Modified Files and Folders =======

2013-09-21 22:50 - 2013-09-21 22:50 - 00000000 ____D C:\FRST
2013-09-21 22:48 - 2008-12-31 00:28 - 01521714 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-21 22:47 - 2008-12-31 00:38 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-21 22:47 - 2008-12-31 00:24 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-09-21 22:47 - 2008-12-31 00:24 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-21 22:47 - 2006-02-28 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-21 22:46 - 2010-12-19 11:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2436673$
2013-09-21 22:45 - 2008-12-31 01:06 - 00000300 ___SH C:\Dokumente und Einstellungen\normal\ntuser.ini
2013-09-21 22:45 - 2008-12-31 00:38 - 00032438 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-21 20:14 - 2009-01-23 17:07 - 00002483 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Word.lnk
2013-09-21 18:32 - 2009-03-18 15:06 - 00000000 ____D C:\Dokumente und Einstellungen\normal\Anwendungsdaten\BOM
2013-09-21 16:56 - 2008-12-31 00:23 - 01070144 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-09-21 16:51 - 2012-04-24 18:53 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-21 16:49 - 2008-12-31 01:06 - 00000000 ____D C:\Dokumente und Einstellungen\normal
2013-09-21 16:47 - 2013-09-21 16:47 - 00000000 _____ C:\Dokumente und Einstellungen\normal\defogger_reenable
2013-09-21 16:45 - 2013-09-18 12:51 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-21 16:43 - 2013-08-17 18:03 - 00000000 ____D C:\Programme\Mozilla Firefox.bak
2013-09-21 16:43 - 2008-12-31 00:23 - 00000000 ___RD C:\Programme
2013-09-20 15:18 - 2010-05-27 14:51 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-09-20 15:04 - 2008-12-31 00:27 - 00000000 ____D C:\WINDOWS\Registration
2013-09-19 11:05 - 2010-03-08 15:52 - 00000000 ____D C:\Dokumente und Einstellungen\normal\Eigene Dateien\ebay
2013-09-18 07:32 - 2011-05-03 18:44 - 00000664 _____ C:\Dokumente und Einstellungen\normal\Lokale Einstellungen\Anwendungsdaten\d3d9caps.dat
2013-09-18 00:39 - 2012-07-01 21:42 - 00000000 ____D C:\Dokumente und Einstellungen\normal\Eigene Dateien\zendogrecords
2013-09-17 16:53 - 2012-04-14 20:27 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-17 16:53 - 2011-06-03 13:42 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-16 20:30 - 2012-02-23 22:03 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-09-16 18:38 - 2013-09-06 06:58 - 00003944 _____ C:\WINDOWS\wmsetup.log
2013-09-16 11:16 - 2012-11-08 01:19 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-16 11:16 - 2008-12-31 00:22 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-09-12 21:30 - 2012-02-17 13:26 - 00000000 ____D C:\Dokumente und Einstellungen\normal\Eigene Dateien\Turbo Lister Backup
2013-09-11 17:38 - 2008-12-31 01:07 - 00000000 ___SD C:\Dokumente und Einstellungen\normal\UserData
2013-09-11 11:45 - 2011-06-18 14:09 - 00000000 ____D C:\Dokumente und Einstellungen\normal\Anwendungsdaten\foobar2000
2013-09-09 22:27 - 2013-09-09 22:27 - 96772628 _____ C:\WINDOWS\system32\ࡸ⯝哴6
2013-09-07 08:59 - 2012-08-14 18:04 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2013-09-07 08:59 - 2012-08-14 18:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-09-07 08:59 - 2012-08-14 18:03 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-02 19:05 - 2013-09-02 19:05 - 00000489 _____ C:\WINDOWS\setupapi.log
2013-09-02 14:54 - 2013-08-02 01:18 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-02 14:54 - 2013-08-02 01:18 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-08-29 22:20 - 2009-03-01 20:26 - 00000000 ____D C:\Dokumente und Einstellungen\normal\Anwendungsdaten\Skype
2013-08-25 17:37 - 2009-08-19 10:52 - 00000000 ____D C:\WINDOWS\Minidump
2013-08-22 18:32 - 2013-08-07 21:06 - 00000000 ____D C:\Dokumente und Einstellungen\normal\Eigene Dateien\Schülerhilfe

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\aax5.tmp.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\aax8.tmp.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\aax9.tmp.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\aaxB.tmp.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\cres.dll
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\cshell.dll
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\esri32.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\fsclm.dll
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\fsonlinescanner.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\fs_health_check.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u13-windows-i586-p-iftw.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u15-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u17-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u19-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u20-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u21-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u22-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u23-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u30-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\msregmso.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\SIntf16.dll
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\SIntf32.dll
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\SIntfNT.dll
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\SkypeSetup.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\sres.dll
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\xmllite.dll


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2006-02-28 14:00] - [2008-04-14 08:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2006-02-28 14:00] - [2008-04-14 08:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2006-02-28 14:00] - [2008-04-14 08:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2006-02-28 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2006-02-28 14:00] - [2008-04-14 08:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2006-02-28 14:00] - [2008-04-14 08:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2006-02-28 14:00] - [2008-04-14 08:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---


Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 20-09-2013
Ran by normal at 2013-09-21 22:51:21
Running from C:\Dokumente und Einstellungen\normal\Eigene Dateien\Downloads
Boot Mode: Normal
==========================================================


==================== Installed Programs ======================

Adobe AIR (Version: 1.5.3.9120)
Adobe Community Help (Version: 3.0.0)
Adobe Community Help (Version: 3.0.0.400)
Adobe Digital Editions
Adobe Flash Player 11 ActiveX (Version: 11.1.102.62)
Adobe Flash Player 11 Plugin (Version: 11.8.800.168)
Adobe Media Player (Version: 0.0.0)
Adobe Media Player (Version: 1.1)
Adobe Photoshop CS5 (Version: 12.0)
Adobe Photoshop Lightroom 3.6 (Version: 3.6.1)
Adobe Reader XI (11.0.04) - Deutsch (Version: 11.0.04)
Apple Software Update (Version: 2.1.1.116)
Applied Acoustics Lounge Lizard EP VSTi DXi v3.0
Avira Free Antivirus (Version: 13.0.0.4052)
Biet-O-Matic v2.10.1 (Version: Biet-O-Matic v2.10.1)
Capture One 4.8 (Version: 4.8.31298.50)
CCleaner (Version: 3.25)
Compatibility Pack für 2007 Office System (Version: 12.0.6425.1000)
Conexant HD Audio (Version: 3.40.0.52)
DivX-Setup (Version: 2.6.1.5)
DVD Flick 1.3.0.7 (Version: 1.3.0.7)
Ear Training 101 & Rhythmic Patterns (Version: v. 4.0)
Enigma (Version: 1.2.0.0)
FLAC 1.2.1b (remove only) (Version: 1.2.1b)
foobar2000 v1.2.4 (Version: 1.2.4)
Google Earth (Version: 4.3.7284.3916)
Google Earth (Version: 7.1.1.1888)
Google Update Helper (Version: 1.3.21.153)
High Definition Audio - KB888111 (Version: 20040219.000000)
HijackThis 2.0.2 (Version: 2.0.2)
Hotfix für Windows XP (KB2158563) (Version: 1)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Hotfix für Windows XP (KB970653-v3) (Version: 3)
Hotfix für Windows XP (KB976098-v2) (Version: 2)
Hotfix für Windows XP (KB979306) (Version: 1)
Hotfix für Windows XP (KB981793) (Version: 1)
ICQ6.5 (Version: 6.5)
ICQ7.2 (HKCU Version: 7.2)
Intel(R) Graphics Media Accelerator Driver (Version: 0.0.0.0000)
Java 7 Update 25 (Version: 7.0.250)
Java Auto Updater (Version: 2.1.9.5)
Java(TM) 6 Update 31 (Version: 6.0.310)
JavaFX 2.1.1 (Version: 2.1.1)
K-Lite Codec Pack 9.8.0 (Basic) (Version: 9.8.0)
Launch Manager V1.4.6 (Version: 1.4.6)
Live 8.0.5
Logitech High Quality Video (Version: 11.90.1263)
Logitech QuickCam-Treiberpaket
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
M-Audio Series II MIDI (Version: 4.2.03v4)
M-Audio Transit Driver 6.0.1 (x86) (Version: 6.0.1)
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322)
Microsoft .NET Framework 1.1 Security Update (KB2416447)
Microsoft .NET Framework 1.1 Security Update (KB979906)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Kernel-Mode Driver Framework 1.0
Microsoft Office 2000 SR-1 Premium (Version: 9.00.9327)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft_VC80_ATL_x86 (Version: 8.0.50727.4053)
Microsoft_VC80_CRT_x86 (Version: 8.0.50727.4053)
Microsoft_VC80_MFC_x86 (Version: 8.0.50727.4053)
Microsoft_VC80_MFCLOC_x86 (Version: 8.0.50727.4053)
Microsoft_VC90_ATL_x86 (Version: 1.00.0000)
Microsoft_VC90_CRT_x86 (Version: 1.00.0000)
Microsoft_VC90_MFC_x86 (Version: 1.00.0000)
ML-1250 PCL 6
Mozilla Firefox (3.6) (HKCU Version: 3.6 (de))
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
Native Instruments FM7
Neat Image v5 Demo (with plug-in)
PDF Settings CS5 (Version: 10.0)
PHASE 26 USB ASIO Setup
PHASE 26 USB ControlPanel (Version: 1.00.000)
PowerISO
REALTEK GbE & FE Ethernet PCI-E NIC Driver (Version: 1.06.0000)
Sandboxie 3.46
Sentinel Protection Installer 7.2.2 (Version: 7.2.2)
Sentinel System Driver
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB968816)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player (KB979402)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2160329) (Version: 1)
Sicherheitsupdate für Windows XP (KB2183461) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360131) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2416400) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB938464) (Version: 1)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB951698) (Version: 1)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB954211) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB954600) (Version: 1)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1)
Sicherheitsupdate für Windows XP (KB956391) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1)
Sicherheitsupdate für Windows XP (KB956841) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB957095) (Version: 1)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1)
Sicherheitsupdate für Windows XP (KB958215) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1)
Sicherheitsupdate für Windows XP (KB958690) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1)
Sicherheitsupdate für Windows XP (KB960714) (Version: 1)
Sicherheitsupdate für Windows XP (KB960715) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961371) (Version: 1)
Sicherheitsupdate für Windows XP (KB961373) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB963027) (Version: 1)
Sicherheitsupdate für Windows XP (KB968537) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB969897) (Version: 1)
Sicherheitsupdate für Windows XP (KB969898) (Version: 1)
Sicherheitsupdate für Windows XP (KB969947) (Version: 1)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1)
Sicherheitsupdate für Windows XP (KB971486) (Version: 1)
Sicherheitsupdate für Windows XP (KB971557) (Version: 1)
Sicherheitsupdate für Windows XP (KB971633) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB971961) (Version: 1)
Sicherheitsupdate für Windows XP (KB972260) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1)
Sicherheitsupdate für Windows XP (KB973354) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973525) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974455) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB976325) (Version: 1)
Sicherheitsupdate für Windows XP (KB977165) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1)
Sicherheitsupdate für Windows XP (KB978251) (Version: 1)
Sicherheitsupdate für Windows XP (KB978262) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981349) (Version: 1)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982381) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Sicherheitsupdate für Windows XP (KB982802) (Version: 1)
Skype Click to Call (Version: 6.3.11079)
Skype™ 6.3 (Version: 6.3.107)
SmartAudio
Sonnox Oxford Inflator Native VST v1.5.1
Sonnox Oxford Limiter Native VST v1.1.1
Sonnox Oxford R3 Dynamics Native VST v1.3.1
Sonnox Oxford R3 EQ Native VST v1.6.1
Sonnox Oxford Reverb Native VST v1.0
Sonnox Oxford TransMod Native VST v1.3.1
SPL Analog Code DrumXchanger VST RTAS.v1.0.3
SPL Analog Code EQ Rangers Volume One VST RTAS v1.2
SPL Analog Code Transient Designer VST RTAS v1.2
SPL Analog Code TwinTube Processor VST RTAS v1.2
SPL Analog Code Vitalizer MK2-T VST RTAS v1.2
Synaptics Pointing Device Driver (Version: 9.0.3.0)
System Requirements Lab
Turbo Lister 2 (Version: 2.00.0000)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows XP (KB2141007) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB955839) (Version: 1)
Update für Windows XP (KB961503) (Version: 1)
Update für Windows XP (KB967715) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
Update für Windows XP (KB976749) (Version: 1)
Update für Windows XP (KB978207) (Version: 1)
Update für Windows XP (KB980182) (Version: 1)
URS Plug-In Bundle Complete VST RTAS v1.0
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0)
WaveLab 6 (Version: 6.1.0.340)
Waves API Collection (Version: 1.0)
Waves SSL Collection v1.2
WebFldrs XP (Version: 9.50.7523)
Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray (Version: 1.0)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.8.0031.9)
Windows Live Anmelde-Assistent (Version: 5.000.818.5)
Windows XP Service Pack 3 (Version: 20080414.031514)
WinRAR 4.00 (32-Bit) (Version: 4.00.0)

==================== Restore Points  =========================

26-06-2013 20:02:47 Systemprüfpunkt
28-06-2013 10:57:40 Systemprüfpunkt
01-07-2013 10:57:27 Systemprüfpunkt
03-07-2013 06:38:28 Systemprüfpunkt
04-07-2013 11:45:10 Systemprüfpunkt
07-07-2013 12:20:33 Systemprüfpunkt
08-07-2013 21:39:01 Systemprüfpunkt
09-07-2013 22:18:59 Systemprüfpunkt
12-07-2013 22:21:54 Systemprüfpunkt
14-07-2013 16:46:28 Systemprüfpunkt
15-07-2013 19:07:03 Systemprüfpunkt
16-07-2013 22:25:42 Systemprüfpunkt
17-07-2013 23:31:41 Systemprüfpunkt
25-07-2013 05:56:28 Systemprüfpunkt
26-07-2013 23:26:12 Systemprüfpunkt
28-07-2013 23:00:24 Systemprüfpunkt
01-08-2013 02:14:30 Systemprüfpunkt
02-08-2013 23:47:14 Systemprüfpunkt
04-08-2013 00:14:09 Systemprüfpunkt
06-08-2013 16:57:39 Systemprüfpunkt
08-08-2013 06:04:54 Systemprüfpunkt
09-08-2013 11:30:15 Systemprüfpunkt
10-08-2013 15:44:16 Systemprüfpunkt
11-08-2013 17:54:25 Systemprüfpunkt
12-08-2013 23:38:46 Systemprüfpunkt
14-08-2013 15:15:21 Systemprüfpunkt
17-08-2013 00:54:28 Systemprüfpunkt
18-08-2013 13:46:52 Systemprüfpunkt
21-08-2013 09:03:46 Systemprüfpunkt
23-08-2013 17:16:24 Systemprüfpunkt
25-08-2013 01:10:15 Systemprüfpunkt
26-08-2013 10:37:01 Systemprüfpunkt
27-08-2013 23:36:13 Systemprüfpunkt
29-08-2013 00:21:39 Systemprüfpunkt
02-09-2013 10:30:31 Systemprüfpunkt
03-09-2013 12:40:19 Systemprüfpunkt
04-09-2013 23:44:17 Systemprüfpunkt
06-09-2013 11:55:17 Systemprüfpunkt
08-09-2013 01:10:58 Systemprüfpunkt
11-09-2013 06:03:40 Systemprüfpunkt
12-09-2013 12:46:51 Systemprüfpunkt
13-09-2013 13:00:15 Systemprüfpunkt
16-09-2013 10:41:24 Systemprüfpunkt
19-09-2013 01:13:52 Systemprüfpunkt
20-09-2013 14:13:07 Systemprüfpunkt

==================== Hosts content: ==========================

2006-02-28 14:00 - 2009-09-14 00:04 - 00000850 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1      localhost
127.0.0.1 activate.adobe.com


==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2013-08-02 01:18 - 2013-08-02 00:50 - 00257536 _____ (The cURL library, hxxp://curl.haxx.se/) C:\Programme\Avira\AntiVir Desktop\libcurl.dll
2013-08-02 01:18 - 2013-08-02 00:50 - 00394824 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2010-07-04 11:49 - 2010-07-04 11:49 - 00242408 _____ (tzuk) C:\Programme\Sandboxie\SbieDll.dll
2008-12-31 00:25 - 2008-04-14 08:52 - 00071680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbem\wbemcons.dll
2009-08-16 09:16 - 2008-07-06 14:06 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\filterpipelineprintproc.dll
2008-12-31 01:01 - 2007-03-15 18:30 - 00032768 _____ (Wistron Corp.) C:\Programme\Launch Manager\KBHOOK.dll
2008-12-31 00:47 - 2010-01-13 12:48 - 00303616 _____ (Intel Corporation) C:\WINDOWS\system32\igfxrDEU.lrc
2006-03-14 08:22 - 2006-03-14 08:22 - 00058944 _____ (SafeNet, Inc.) C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\MD5CHAP.dll
2008-12-31 00:25 - 2008-04-14 08:24 - 00007680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbem\WMIApRes.dll
2008-12-31 00:25 - 2008-04-14 08:52 - 00144896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbem\wmiprov.dll

==================== Alternate Data Streams (whitelisted) ======


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (09/17/2013 02:56:41 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)

Error: (09/09/2013 04:28:05 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)

Error: (09/04/2013 09:33:52 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung avnotify.exe, Version 13.6.20.2100, fehlgeschlagenes Modul avnotify.exe, Version 13.6.20.2100, Fehleradresse 0x00011380.
Das medienspezifische Ereignis für [avnotify.exe!ws!] wird verarbeitet.

Error: (09/04/2013 09:30:01 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung avnotify.exe, Version 13.6.20.2100, fehlgeschlagenes Modul avnotify.exe, Version 13.6.20.2100, Fehleradresse 0x00011380.
Das medienspezifische Ereignis für [avnotify.exe!ws!] wird verarbeitet.

Error: (09/03/2013 09:59:49 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung avnotify.exe, Version 13.6.20.2100, fehlgeschlagenes Modul avnotify.exe, Version 13.6.20.2100, Fehleradresse 0x00011380.
Das medienspezifische Ereignis für [avnotify.exe!ws!] wird verarbeitet.

Error: (09/02/2013 08:53:00 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung avnotify.exe, Version 13.6.20.2100, fehlgeschlagenes Modul avnotify.exe, Version 13.6.20.2100, Fehleradresse 0x00011380.
Das medienspezifische Ereignis für [avnotify.exe!ws!] wird verarbeitet.

Error: (08/27/2013 00:52:07 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)

Error: (08/18/2013 09:21:24 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)

Error: (08/09/2013 02:40:53 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)

Error: (08/01/2013 02:49:01 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)


System errors:
=============
Error: (09/21/2013 10:47:40 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "adfs" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (09/21/2013 04:52:07 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "adfs" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (09/18/2013 07:48:11 AM) (Source: 0) (User: )
Description: Intel(R) Wireless WiFi Link 4965AGN

Error: (09/18/2013 07:48:10 AM) (Source: 0) (User: )
Description: Intel(R) Wireless WiFi Link 4965AGN

Error: (09/18/2013 07:48:10 AM) (Source: 0) (User: )
Description: Intel(R) Wireless WiFi Link 4965AGN

Error: (09/18/2013 07:48:10 AM) (Source: 0) (User: )
Description: Intel(R) Wireless WiFi Link 4965AGN

Error: (09/18/2013 07:48:10 AM) (Source: 0) (User: )
Description: Intel(R) Wireless WiFi Link 4965AGN

Error: (09/18/2013 07:48:10 AM) (Source: 0) (User: )
Description: Intel(R) Wireless WiFi Link 4965AGN

Error: (09/18/2013 07:48:10 AM) (Source: 0) (User: )
Description: Intel(R) Wireless WiFi Link 4965AGN

Error: (09/18/2013 07:48:10 AM) (Source: 0) (User: )
Description: Intel(R) Wireless WiFi Link 4965AGN


Microsoft Office Sessions:
=========================
Error: (09/17/2013 02:56:41 AM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)

Error: (09/09/2013 04:28:05 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)

Error: (09/04/2013 09:33:52 PM) (Source: Application Error)(User: )
Description: avnotify.exe13.6.20.2100avnotify.exe13.6.20.210000011380

Error: (09/04/2013 09:30:01 AM) (Source: Application Error)(User: )
Description: avnotify.exe13.6.20.2100avnotify.exe13.6.20.210000011380

Error: (09/03/2013 09:59:49 AM) (Source: Application Error)(User: )
Description: avnotify.exe13.6.20.2100avnotify.exe13.6.20.210000011380

Error: (09/02/2013 08:53:00 PM) (Source: Application Error)(User: )
Description: avnotify.exe13.6.20.2100avnotify.exe13.6.20.210000011380

Error: (08/27/2013 00:52:07 AM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)

Error: (08/18/2013 09:21:24 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)

Error: (08/09/2013 02:40:53 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)

Error: (08/01/2013 02:49:01 AM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)


==================== Memory info ===========================

Percentage of memory in use: 32%
Total physical RAM: 2038.36 MB
Available physical RAM: 1368.49 MB
Total Pagefile: 3930.56 MB
Available Pagefile: 3379.5 MB
Total Virtual: 2047.88 MB
Available Virtual: 1966.19 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:232.88 GB) (Free:16.39 GB) NTFS ==>[Drive with boot components (Windows XP)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 233 GB) (Disk ID: 64740BCC)
Partition 1: (Active) - (Size=233 GB) - (Type=07 NTFS)

==================== End Of Log ============================

schrauber 22.09.2013 13:02
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.

Guga 22.09.2013 16:04
Code:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.09.22.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
normal :: NOTEBOOK-BB9D5D [Administrator]

22.09.2013 16:00:21
mbam-log-2013-09-22 (16-00-21).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 247732
Laufzeit: 17 Minute(n), 40 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Code:
# AdwCleaner v3.004 - Bericht erstellt am 22/09/2013 um 16:45:58
# Updated 15/09/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : normal - NOTEBOOK-BB9D5D
# Gestartet von : C:\Dokumente und Einstellungen\normal\Eigene Dateien\Downloads\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\DOKUME~1\notebook\LOKALE~1\Temp\OCS
Datei Gelöscht : C:\Dokumente und Einstellungen\normal\Anwendungsdaten\Mozilla\Firefox\Profiles\4exvb18w.default\foxydeal.sqlite
Datei Gelöscht : C:\Dokumente und Einstellungen\normal\Anwendungsdaten\Mozilla\Firefox\Profiles\4exvb18w.default\user.js

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}

***** [ Browser ] *****

-\\ Internet Explorer v6.0.2900.5512


-\\ Mozilla Firefox v24.0 (de)

[ Datei : C:\Dokumente und Einstellungen\normal\Anwendungsdaten\Mozilla\Firefox\Profiles\4exvb18w.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [1961 octets] - [22/09/2013 16:30:05]
AdwCleaner[S0].txt - [1884 octets] - [22/09/2013 16:45:58]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1944 octets] ##########
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.2 (09.22.2013:1)
OS: Microsoft Windows XP x86
Ran by normal on 22.09.2013 at 16:53:46,45
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ FireFox

Emptied folder: C:\Dokumente und Einstellungen\normal\Anwendungsdaten\mozilla\firefox\profiles\4exvb18w.default\minidumps [38 files]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 22.09.2013 at 16:56:53,03
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 20-09-2013
Ran by normal (administrator) on NOTEBOOK-BB9D5D on 22-09-2013 16:59:38
Running from C:\Dokumente und Einstellungen\normal\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 6
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(tzuk) C:\Programme\Sandboxie\SbieSvc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Google Inc.) C:\Programme\Google\Update\GoogleUpdate.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
() C:\Programme\M-Audio\M-Audio Series II MIDI\MA_CMIDI_Inst.exe
(SafeNet, Inc) C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
(Skype Technologies S.A.) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Wistron) C:\Programme\Launch Manager\HotkeyApp.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Wistron Corp.) C:\Programme\Launch Manager\WisLMSvc.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [815104 2006-10-23] (Synaptics, Inc.)
HKLM\...\Run: [HotkeyApp] - C:\Programme\Launch Manager\HotkeyApp.exe [192512 2007-04-26] (Wistron)
HKLM\...\Run: [WATCHPNP_SAMSUNG] - watchpnp.exe SAMSUNG
HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [CtrlVol] - C:\Programme\Launch Manager\CtrlVol.exe
HKLM\...\Run: [LaunchAp] - C:\Programme\Launch Manager\LaunchAp.exe
HKLM\...\Run: [Wbutton] - C:\Programme\Launch Manager\WButton.exe
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-02] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\WgaLogon: C:\WINDOWS\system32\WgaLogon.dll (Microsoft Corporation)
HKCU\...\Run: [AdobeBridge] - [x]
MountPoints2: {6b9ca59d-8091-11e0-9da2-0016d38d90cb} - F:\LaunchU3.exe -a
MountPoints2: {d200dffe-bfea-11de-9c65-0016d38d90cb} - G:\LaunchU3.exe -a

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
StartMenuInternet: IEXPLORE.EXE - %programfiles%\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 21 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\normal\Anwendungsdaten\Mozilla\Firefox\Profiles\4exvb18w.default
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\normal\Anwendungsdaten\Mozilla\Firefox\Profiles\4exvb18w.default\Extensions\fsonlinescanner@f-secure.com
FF Extension: Bitdefender QuickScan - C:\Dokumente und Einstellungen\normal\Anwendungsdaten\Mozilla\Firefox\Profiles\4exvb18w.default\Extensions\{e001c731-5e37-4538-a5cb-8168736a2360}
FF Extension: searchdictcc - C:\Dokumente und Einstellungen\normal\Anwendungsdaten\Mozilla\Firefox\Profiles\4exvb18w.default\Extensions\searchdictcc@roughael.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\normal\Anwendungsdaten\Mozilla\Firefox\Profiles\4exvb18w.default\Extensions\{B0D70E72-2FC1-4b9f-A3D4-5921C854D906}.xpi
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 &lt;video&gt; - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-02] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-02] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-02] (Avira Operations GmbH & Co. KG)
S4 ArcGIS License Manager; C:\Programme\ESRI\License\arcgis9x\lmgrd.exe [1431440 2008-08-02] (Acresso Software Inc.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-04-11] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-04-11] (Google Inc.)
R2 MA_CMIDI_InstallerService; C:\Programme\M-Audio\M-Audio Series II MIDI\MA_CMIDI_Inst.exe [94208 2007-01-08] ()
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-09-18] (Mozilla Foundation)
S3 npggsvc; C:\WINDOWS\system32\GameMon.des [4865496 2011-08-08] (INCA Internet Co., Ltd.)
R2 SbieSvc; C:\Programme\Sandboxie\SbieSvc.exe [75496 2010-07-04] (tzuk)
R2 SentinelProtectionServer; C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe [206400 2006-03-14] (SafeNet, Inc)
R2 Skype C2C Service; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-02-28] (Skype Technologies)
S3 SwitchBoard; C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
R3 WisLMSvc; C:\Programme\Launch Manager\WisLMSvc.exe [118784 2006-11-17] (Wistron Corp.)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-08-02] (Avira Operations GmbH & Co. KG)
S3 BrScnUsb; C:\Windows\System32\DRIVERS\BrScnUsb.sys [15295 2004-10-15] (Brother Industries Ltd.)
S3 FilterService; C:\Windows\System32\DRIVERS\lvuvcflt.sys [23832 2008-12-17] (Logitech Inc.)
R3 HdAudAddService; C:\Windows\System32\drivers\CHDAud.sys [630272 2007-05-01] (Conexant Systems Inc.)
R1 Hotkey; C:\Windows\System32\Drivers\Hotkey.sys [9867 2003-04-28] ()
S3 LVUSBSta; C:\Windows\System32\DRIVERS\LVUSBSta.sys [41752 2008-12-17] (Logitech Inc.)
S3 MADFUTRANSIT; C:\Windows\System32\DRIVERS\MAudioTransit_DFU.sys [42248 2009-09-02] (M-Audio)
S3 MAUSBTRANSIT; C:\Windows\System32\DRIVERS\MAudioTransit.sys [158344 2009-09-02] (Avid Technology, Inc.)
S3 MA_CMIDI; C:\Windows\System32\drivers\ma_cmidi.sys [21888 2006-08-16] (M-Audio)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R3 NETw4x32; C:\Windows\System32\DRIVERS\NETw4x32.sys [2203520 2007-02-25] (Intel Corporation)
S3 Phase26; C:\Windows\System32\drivers\Phase26m.sys [19008 2005-11-10] (TerraTec Electronic GmbH)
S3 PHASE26U; C:\Windows\System32\Drivers\PHASE26U.sys [344064 2008-03-18] (TerraTec)
R3 SbieDrv; C:\Programme\Sandboxie\SbieDrv.sys [119016 2010-07-04] (tzuk)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-08-02] (Avira GmbH)
S3 TTP7; C:\Windows\System32\DRIVERS\ttp7up.sys [12928 2005-11-09] (TerraTec)
S2 adfs; No ImagePath
U5 adpu320; C:\Windows\System32\Drivers\adpu320.sys [132608 2004-02-17] (Adaptec, Inc.)
S4 IntelIde; No ImagePath
S1 mailKmd; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
U5 Si3112r; C:\Windows\System32\Drivers\Si3112r.sys [97920 2005-05-04] (Silicon Image, Inc.)
U5 SiSRaid; C:\Windows\System32\Drivers\SiSRaid.sys [48128 2005-05-06] (Silicon Integrated Systems)
S3 Sntnlusb; system32\DRIVERS\SNTNLUSB.SYS [x]
U5 SYMMPI; C:\Windows\System32\Drivers\SYMMPI.sys [99328 2006-08-25] (LSI Logic)
U1 WS2IFSL;

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-22 16:56 - 2013-09-22 16:56 - 00000737 _____ C:\Dokumente und Einstellungen\normal\Desktop\JRT.txt
2013-09-22 16:53 - 2013-09-22 16:53 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-22 16:52 - 2013-09-22 16:52 - 00002024 _____ C:\Dokumente und Einstellungen\normal\Desktop\AdwCleaner[S0].txt
2013-09-22 16:30 - 2013-09-22 16:46 - 00000000 ____D C:\AdwCleaner
2013-09-21 22:50 - 2013-09-21 22:50 - 00000000 ____D C:\FRST
2013-09-21 16:47 - 2013-09-21 16:47 - 00000000 _____ C:\Dokumente und Einstellungen\normal\defogger_reenable
2013-09-18 12:51 - 2013-09-21 16:45 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-09 22:27 - 2013-09-09 22:27 - 96772628 _____ C:\WINDOWS\system32\ࡸ⯝哴6
2013-09-06 06:58 - 2013-09-16 18:38 - 00003944 _____ C:\WINDOWS\wmsetup.log
2013-09-02 19:05 - 2013-09-02 19:05 - 00000489 _____ C:\WINDOWS\setupapi.log

==================== One Month Modified Files and Folders =======

2013-09-22 16:56 - 2013-09-22 16:56 - 00000737 _____ C:\Dokumente und Einstellungen\normal\Desktop\JRT.txt
2013-09-22 16:53 - 2013-09-22 16:53 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-22 16:52 - 2013-09-22 16:52 - 00002024 _____ C:\Dokumente und Einstellungen\normal\Desktop\AdwCleaner[S0].txt
2013-09-22 16:49 - 2008-12-31 00:28 - 01537829 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-22 16:48 - 2008-12-31 00:38 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-22 16:48 - 2008-12-31 00:24 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-09-22 16:48 - 2008-12-31 00:24 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-22 16:48 - 2006-02-28 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-22 16:46 - 2013-09-22 16:30 - 00000000 ____D C:\AdwCleaner
2013-09-22 16:46 - 2008-12-31 01:06 - 00000300 ___SH C:\Dokumente und Einstellungen\normal\ntuser.ini
2013-09-22 16:46 - 2008-12-31 01:06 - 00000000 ____D C:\Dokumente und Einstellungen\normal
2013-09-22 16:46 - 2008-12-31 00:38 - 00032438 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-21 22:50 - 2013-09-21 22:50 - 00000000 ____D C:\FRST
2013-09-21 22:46 - 2010-12-19 11:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2436673$
2013-09-21 20:14 - 2009-01-23 17:07 - 00002483 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Word.lnk
2013-09-21 18:32 - 2009-03-18 15:06 - 00000000 ____D C:\Dokumente und Einstellungen\normal\Anwendungsdaten\BOM
2013-09-21 16:56 - 2008-12-31 00:23 - 01070144 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-09-21 16:51 - 2012-04-24 18:53 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-21 16:47 - 2013-09-21 16:47 - 00000000 _____ C:\Dokumente und Einstellungen\normal\defogger_reenable
2013-09-21 16:45 - 2013-09-18 12:51 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-21 16:43 - 2013-08-17 18:03 - 00000000 ____D C:\Programme\Mozilla Firefox.bak
2013-09-21 16:43 - 2008-12-31 00:23 - 00000000 ___RD C:\Programme
2013-09-20 15:18 - 2010-05-27 14:51 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-09-20 15:04 - 2008-12-31 00:27 - 00000000 ____D C:\WINDOWS\Registration
2013-09-19 11:05 - 2010-03-08 15:52 - 00000000 ____D C:\Dokumente und Einstellungen\normal\Eigene Dateien\ebay
2013-09-18 07:32 - 2011-05-03 18:44 - 00000664 _____ C:\Dokumente und Einstellungen\normal\Lokale Einstellungen\Anwendungsdaten\d3d9caps.dat
2013-09-18 00:39 - 2012-07-01 21:42 - 00000000 ____D C:\Dokumente und Einstellungen\normal\Eigene Dateien\zendogrecords
2013-09-17 16:53 - 2012-04-14 20:27 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-17 16:53 - 2011-06-03 13:42 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-16 20:30 - 2012-02-23 22:03 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-09-16 18:38 - 2013-09-06 06:58 - 00003944 _____ C:\WINDOWS\wmsetup.log
2013-09-16 11:16 - 2012-11-08 01:19 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-16 11:16 - 2008-12-31 00:22 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-09-12 21:30 - 2012-02-17 13:26 - 00000000 ____D C:\Dokumente und Einstellungen\normal\Eigene Dateien\Turbo Lister Backup
2013-09-11 17:38 - 2008-12-31 01:07 - 00000000 ___SD C:\Dokumente und Einstellungen\normal\UserData
2013-09-11 11:45 - 2011-06-18 14:09 - 00000000 ____D C:\Dokumente und Einstellungen\normal\Anwendungsdaten\foobar2000
2013-09-09 22:27 - 2013-09-09 22:27 - 96772628 _____ C:\WINDOWS\system32\ࡸ⯝哴6
2013-09-07 08:59 - 2012-08-14 18:04 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2013-09-07 08:59 - 2012-08-14 18:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-09-07 08:59 - 2012-08-14 18:03 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-02 19:05 - 2013-09-02 19:05 - 00000489 _____ C:\WINDOWS\setupapi.log
2013-09-02 14:54 - 2013-08-02 01:18 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-02 14:54 - 2013-08-02 01:18 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-08-29 22:20 - 2009-03-01 20:26 - 00000000 ____D C:\Dokumente und Einstellungen\normal\Anwendungsdaten\Skype
2013-08-25 17:37 - 2009-08-19 10:52 - 00000000 ____D C:\WINDOWS\Minidump

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\normal\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\aax5.tmp.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\aax8.tmp.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\aax9.tmp.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\aaxB.tmp.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\cres.dll
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\cshell.dll
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\esri32.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\fsclm.dll
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\fsonlinescanner.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\fs_health_check.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u13-windows-i586-p-iftw.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u15-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u17-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u19-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u20-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u21-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u22-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u23-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u30-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\msregmso.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\SIntf16.dll
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\SIntf32.dll
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\SIntfNT.dll
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\SkypeSetup.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\sres.dll
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\xmllite.dll


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2006-02-28 14:00] - [2008-04-14 08:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2006-02-28 14:00] - [2008-04-14 08:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2006-02-28 14:00] - [2008-04-14 08:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2006-02-28 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2006-02-28 14:00] - [2008-04-14 08:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2006-02-28 14:00] - [2008-04-14 08:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2006-02-28 14:00] - [2008-04-14 08:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---

--- --- ---


Danke!

schrauber 22.09.2013 19:21
Der Rechner hat nix, enfach das PW vom Account ändern. Google mal Mail-Spoofing.

Guga 22.09.2013 19:41
Vielen Dank!

2 Punkte:

1. Ich habe nachgelesen, verstehe aber nicht, inwiefern Mail-Spoofing in meinem Fall von Interesse ist?

2. Es gibt noch einen zweiten Rechner, von dem aus ich diese Mailadresse benutze. Alle obenstehenden Scans nochmal?

schrauber 22.09.2013 19:49
Das war ja auch nur ein Tipp von Vielen. So ein Email Konto wird leicht von aussen gehackt ohne dass dein Rechner das problem ist.

Poste mal FRST Scans von dem anderen Rechner.


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:07 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55