Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Trojaner "Suggestedsites.dat" (https://www.trojaner-board.de/145764-trojaner-suggestedsites-dat.html)

Galilahi 08.12.2013 19:34
Trojaner "Suggestedsites.dat"
 
Hallo liebe Helfer,

ich habe heute durch Zufall die obige Datei gefunden und im Internet gesehen, daß es sich wohl um einen Trojaner handelt.
Ich habe das vorher nicht bemerkt, weil ich sowieso große Probleme mit meinem Rechner habe und überhaupt keinen Virenscan mehr laufen lassen kann, dann stürzt der Computer direkt ab (also diese blaue Seite). Er arbeitet nur noch in Zeitlupe und ich kann auch keine Daten mehr auf die externe Festplatte rüberschieben, dann stürzt er auch ab.
Dies ist leider auch heute passiert, als ich GMER gestartet habe.
Deshalb leider nur folgendes:

Defogger:
Zitat:
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 14:37 on 08/12/2013 (Mercier)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...
FRST:
Zitat:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 08-12-2013 02
Ran by Mercier (administrator) on MERCIERXP on 08-12-2013 14:47:11
Running from C:\Dokumente und Einstellungen\Mercier\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
() C:\WINDOWS\system32\dmwu.exe
(LogMeIn, Inc.) C:\Programme\LogMeIn\x86\LMIGuardianSvc.exe
(LogMeIn, Inc.) C:\Programme\LogMeIn\x86\ramaint.exe
(LogMeIn, Inc.) C:\Programme\LogMeIn\x86\LogMeIn.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe
(Uniblue Systems Limited) C:\Programme\Uniblue\RegistryBooster\rbmonitor.exe
(Avance Logic, Inc.) C:\WINDOWS\SOUNDMAN.EXE
(LogMeIn, Inc.) C:\Programme\LogMeIn\x86\LogMeInSystray.exe
() C:\Programme\Wanadoo\TaskBarIcon.exe
(Microsoft Corporation) C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
(Ask) C:\Programme\Ask.com\Updater\Updater.exe
(SweetIM Technologies Ltd.) C:\Programme\SweetIM\Messenger\SweetIM.exe
(SweetIM Technologies Ltd.) C:\Programme\SweetIM\Communicator\SweetPacksUpdateManager.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(SanDisk Corporation) C:\Dokumente und Einstellungen\Mercier\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe
(Siber Systems) C:\Programme\Siber Systems\AI RoboForm\robotaskbaricon.exe
(France Télécom R&D) C:\Programme\Wanadoo\EspaceWanadoo.exe
(France Télécom R&D) C:\Programme\Wanadoo\ComComp.exe
(France Télécom R&D) C:\Programme\Wanadoo\Watch.exe
(Microsoft Corporation) C:\WINDOWS\system32\ntvdm.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SoundMan] - C:\WINDOWS\SOUNDMAN.EXE [46592 2002-09-11] (Avance Logic, Inc.)
HKLM\...\Run: [StorageGuard] - C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe [155648 2003-02-13] (Sonic Solutions)
HKLM\...\Run: [LogMeIn GUI] - C:\Programme\LogMeIn\x86\LogMeInSystray.exe [63048 2008-08-11] (LogMeIn, Inc.)
HKLM\...\Run: [WOOWATCH] - C:\Programme\Wanadoo\Watch.exe [24576 2004-09-14] (France Télécom R&D)
HKLM\...\Run: [WOOTASKBARICON] - C:\Programme\Wanadoo\TaskBarIcon.exe [49152 2004-09-14] ()
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [413696 2009-01-05] (Apple Inc.)
HKLM\...\Run: [GrooveMonitor] - C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM\...\Run: [] - [x]
HKLM\...\Run: [ApnUpdater] - C:\Programme\Ask.com\Updater\Updater.exe [1568976 2012-06-20] (Ask)
HKLM\...\Run: [SweetIM] - C:\Programme\SweetIM\Messenger\SweetIM.exe [115032 2012-10-04] (SweetIM Technologies Ltd.)
HKLM\...\Run: [Sweetpacks Communicator] - C:\Programme\SweetIM\Communicator\SweetPacksUpdateManager.exe [231768 2012-08-15] (SweetIM Technologies Ltd.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [683576 2013-11-26] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\LMIinit: C:\Windows\system32\LMIinit.dll (LogMeIn, Inc.)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKCU\...\Run: [SansaDispatch] - C:\Dokumente und Einstellungen\Mercier\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe [79872 2012-01-20] (SanDisk Corporation)
HKCU\...\Run: [RoboForm] - C:\Programme\Siber Systems\AI RoboForm\robotaskbaricon.exe [109784 2013-01-31] (Siber Systems)
HKCU\...\Policies\Explorer: [NoCDBurning] 1
HKU\Satan\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\Mercier\Startmenü\Programme\Autostart\Tintenwarnungen überwachen - HP Deskjet 1050 J410 series.lnk

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ixquick.de/
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://home.sweetim.com/?st=17&barid={2D7781C5-689B-11E2-8034-404E57434431}
URLSearchHook: ATTENTION ==> Default URLSearchHook is missing.
URLSearchHook: HKCU - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
URLSearchHook: HKCU - SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgHelper.dll (SweetIM Technologies Ltd.)
SearchScopes: HKLM - {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&st=17&q={searchTerms}&barid={2D7781C5-689B-11E2-8034-404E57434431}
SearchScopes: HKCU - DefaultScope {FADDE21F-03B5-4EB6-BCC7-4E5063C129B4} URL = https://ixquick.com/do/metasearch.pl?query={searchTerms}&cat=web&pl=ie&language=deutsch
SearchScopes: HKCU - {31CF9EBE-5755-4a1d-AC25-2834D952D9B4} URL = hxxp://search.pdfcreator-toolbar.org/search?p=Q&ts=ne&w={searchTerms}&csrc=search-field
SearchScopes: HKCU - {46107B07-4BB3-4D06-BC3B-2366A6A51F53} URL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
SearchScopes: HKCU - {4D89361F-CD8B-40E8-8F83-8CCCFBAF99FB} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}
SearchScopes: HKCU - {65725396-8457-4E93-B216-E8755D07E554} URL = hxxp://suche.sueddeutsche.de/{searchTerms}
SearchScopes: HKCU - {85BC1AA3-4869-4750-8B6F-474CE139DFF8} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-3&o=APN10398&src=crm&q={searchTerms}&locale=de_FR&apn_ptnrs=^ABW&apn_dtid=^YYYYYY^YY^FR&apn_uid=a00bce8a-91fe-4091-84a6-584f308b6df1&apn_sauid=DF778C0B-8CBC-4EA1-A963-174D6EB8031E
SearchScopes: HKCU - {8AC61E2B-1635-4925-8961-99A93C1A6285} URL = hxxp://ixquick.com/do/metasearch.pl?query={searchTerms}&cat=web&pl=ie&language=deutsch
SearchScopes: HKCU - {AC129BF9-68BF-4bc4-A1DC-ECB62712FF99} URL = hxxp://search.kikin.com/search/?q={searchTerms}
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3031778
SearchScopes: HKCU - {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&st=17&q={searchTerms}&barid={2D7781C5-689B-11E2-8034-404E57434431}
SearchScopes: HKCU - {F611B599-7D3A-4245-80F2-D79831A6F13B} URL = hxxp://suche.t-online.de/cgi-bin/swl?br=ie7&q={searchTerms}
SearchScopes: HKCU - {FADDE21F-03B5-4EB6-BCC7-4E5063C129B4} URL = https://ixquick.com/do/metasearch.pl?query={searchTerms}&cat=web&pl=ie&language=deutsch
BHO: RoboForm Toolbar Helper - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Programme\Siber Systems\AI RoboForm\roboform.dll (Siber Systems Inc.)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
BHO: SweetPacks Browser Helper - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
BHO: DownloadHelper Class - {FF2573AE-E1ED-40e1-83BA-F544CB2EE135} - C:\Programme\Gemeinsame Dateien\Download Helper\DownloadHelper.dll (IE Download Helper)
Toolbar: HKLM - &RoboForm Toolbar - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Programme\Siber Systems\AI RoboForm\roboform.dll (Siber Systems Inc.)
Toolbar: HKLM - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKLM - SweetPacks Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - &RoboForm Toolbar - {724D43A0-0D85-11D4-9908-00400523E39A} - C:\Programme\Siber Systems\AI RoboForm\roboform.dll (Siber Systems Inc.)
Toolbar: HKCU - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKCU - SweetPacks Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
DPF: {02BCC737-B171-4746-94C9-0D8A0B2C0089} hxxp://office.microsoft.com/templates/ieawsdc.cab
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110451555812
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll [304128 2009-05-24] (Microsoft Corporation)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 18 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Tcpip\..\Interfaces\{556E83BB-B71A-4792-9F93-57C36DB08530}: [NameServer]81.253.149.1 80.10.246.130
Tcpip\..\Interfaces\{E465ED50-0270-44F9-B2C5-2562BAB1150D}: [NameServer]62.27.27.62

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Mercier\Anwendungsdaten\Mozilla\Firefox\Profiles\arpi31hg.default
FF DefaultSearchEngine: SweetIM Search
FF SearchEngineOrder.1: Ask.com
FF SelectedSearchEngine: SweetIM Search
FF Homepage: hxxp://home.sweetim.com/?crg=3.1010000.10002&barid={2D7781C5-689B-11E2-8034-404E57434431}
FF Keyword.URL: hxxp://search.sweetim.com/search.asp?src=2&barid={2D7781C5-689B-11E2-8034-404E57434431}&q=
FF Plugin: @java.com/DTPlugin,version=10.9.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF SearchPlugin: C:\Dokumente und Einstellungen\Mercier\Anwendungsdaten\Mozilla\Firefox\Profiles\arpi31hg.default\searchplugins\MyStart.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Mercier\Anwendungsdaten\Mozilla\Firefox\Profiles\arpi31hg.default\searchplugins\sweetim.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\Mercier\Anwendungsdaten\Mozilla\Firefox\Profiles\arpi31hg.default\Extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

Chrome:
=======
CHR HomePage: hxxp://www.google.com/
CHR RestoreOnStartup: "hxxp://www.google.com/"
CHR DefaultSearchKeyword: search.sweetim.com
CHR DefaultSearchProvider: SweetIM Search
CHR DefaultSearchURL: hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&st=17&barid={2D7781C5-689B-11E2-8034-404E57434431}
CHR DefaultSuggestURL: "suggest_url": ""
CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\22.0.1229.95\PepperFlash\pepflashplayer.dll No File
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\22.0.1229.95\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\22.0.1229.95\pdf.dll No File
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin6.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin7.dll (Apple Inc.)
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.149\npGoogleUpdate3.dll No File
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Plugin: (Java Deployment Toolkit 7.0.90.5) - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0
CHR Extension: (Google Search) - C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0
CHR Extension: (DealPly) - C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje\3.0.7.2_0
CHR Extension: (Gmail) - C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM\...\Chrome\Extension: [gaiilaahiahdejapggenmdmafpmbipje] - C:\Programme\DealPly\DealPly.crx

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-11-26] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-26] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1164360 2013-11-26] (Avira Operations GmbH & Co. KG)
R2 IBUpdaterService; C:\Windows\system32\dmwu.exe [1167152 2013-05-21] ()
R2 LMIGuardianSvc; C:\Programme\LogMeIn\x86\LMIGuardianSvc.exe [374704 2012-11-08] (LogMeIn, Inc.)
R2 LMIMaint; C:\Programme\LogMeIn\x86\RaMaint.exe [137136 2012-11-08] (LogMeIn, Inc.)
R2 LogMeIn; C:\Programme\LogMeIn\x86\LogMeIn.exe [390528 2010-11-08] (LogMeIn, Inc.)
S3 LPDSVC; C:\Windows\System32\tcpsvcs.exe [19456 2002-08-29] (Microsoft Corporation)
S3 Microsoft Office Groove Audit Service; C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe [64856 2009-02-26] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [115168 2013-06-11] (Mozilla Foundation)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2009-02-04] (Microsoft Corporation)
S4 CLTNetCnService;

==================== Drivers (Whitelisted) ====================

R3 ALCXWDM; C:\Windows\System32\drivers\ALCXWDM.SYS [941516 2002-09-16] (Avance Logic, Inc.)
S3 ASPI; C:\WINDOWS\System32\DRIVERS\ASPI32.sys [16512 2002-07-17] (Adaptec)
S3 atirage3; C:\Windows\System32\DRIVERS\atimpae.sys [75392 2001-08-18] (ATI Technologies Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-11-26] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-26] (Avira Operations GmbH & Co. KG)
R2 AVMPORT; C:\Windows\System32\drivers\avmport.sys [59520 2001-10-22] (AVM Berlin)
R3 AVMWAN; C:\Windows\System32\DRIVERS\avmwan.sys [37568 2001-08-17] (AVM GmbH)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R1 cdrbsdrv; C:\Windows\System32\Drivers\cdrbsdrv.sys [13567 2004-03-08] (B.H.A Corporation)
S3 Dot4Scan; C:\Windows\System32\DRIVERS\Dot4Scan.sys [8704 2001-08-17] (Microsoft Corporation)
R2 drvnddm; C:\Windows\System32\drivers\drvnddm.sys [40416 2003-02-05] (Sonic Solutions)
S3 FINEPIX_PCC; C:\Windows\System32\Drivers\V4CB011B.SYS [81700 2002-05-07] (FUJI PHOTO FILM CO.,LTD.)
R3 fpcibase; C:\Windows\System32\DRIVERS\fpcibase.sys [444416 2001-08-17] (AVM GmbH)
R3 gameenum; C:\Windows\System32\DRIVERS\gameenum.sys [10624 2008-04-14] (Microsoft Corporation)
R0 hotcore3; C:\Windows\System32\drivers\hotcore3.sys [39472 2008-02-08] (Paragon Software Group)
R2 LMIInfo; C:\Programme\LogMeIn\x86\RaInfo.sys [12856 2008-08-11] (LogMeIn, Inc.)
R2 MASPINT; C:\Windows\System32\Drivers\MASPINT.sys [8096 2000-03-29] (MicroStaff Co.,Ltd.)
R3 ms_mpu401; C:\Windows\System32\drivers\msmpu401.sys [2944 2001-08-17] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R3 pfc; C:\Windows\System32\drivers\pfc.sys [9856 2003-03-21] (Padus, Inc.)
R3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)
S3 SONYPVU1; C:\Windows\System32\DRIVERS\SONYPVU1.SYS [7552 2001-08-17] (Sony Corporation)
R1 sscdbhk5; C:\Windows\System32\drivers\sscdbhk5.sys [5589 2003-02-05] (Sonic Solutions)
R1 SSHDRV86; C:\WINDOWS\system32\drivers\SSHDRV86.sys [81408 2008-05-26] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-02-23] (Avira GmbH)
R1 ssrtln; C:\Windows\System32\drivers\ssrtln.sys [23059 2003-02-05] (Sonic Solutions)
R2 tfsnboio; C:\Windows\System32\dla\tfsnboio.sys [23957 2003-02-07] (Sonic Solutions)
R2 tfsncofs; C:\Windows\System32\dla\tfsncofs.sys [34773 2003-02-07] (Sonic Solutions)
R2 tfsndrct; C:\Windows\System32\dla\tfsndrct.sys [4053 2003-02-07] (Sonic Solutions)
R2 tfsndres; C:\Windows\System32\dla\tfsndres.sys [2201 2003-02-07] (Sonic Solutions)
R2 tfsnifs; C:\Windows\System32\dla\tfsnifs.sys [55540 2003-02-07] (Sonic Solutions)
R2 tfsnopio; C:\Windows\System32\dla\tfsnopio.sys [14133 2003-02-07] (Sonic Solutions)
R2 tfsnpool; C:\Windows\System32\dla\tfsnpool.sys [6293 2003-02-07] (Sonic Solutions)
R2 tfsnudf; C:\Windows\System32\dla\tfsnudf.sys [96596 2003-02-07] (Sonic Solutions)
R2 tfsnudfa; C:\Windows\System32\dla\tfsnudfa.sys [99029 2003-02-07] (Sonic Solutions)
S3 TVICHW32; C:\WINDOWS\system32\DRIVERS\TVICHW32.SYS [23600 2008-05-07] (EnTech Taiwan)
R1 UimBus; C:\Windows\System32\DRIVERS\UimBus.sys [32080 2007-11-06] (Windows (R) 2000 DDK provider)
R1 Uim_IM; C:\Windows\System32\Drivers\Uim_IM.sys [131672 2007-11-06] (Paragon)
R0 viaagp1; C:\Windows\System32\DRIVERS\viaagp1.sys [32128 2002-07-24] (VIA Technologies, Inc.)
S3 catchme; No ImagePath
S4 IntelIde; No ImagePath
S4 LMIRfsClientNP; No ImagePath
S3 SANDRA; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-08 14:47 - 2013-12-08 14:48 - 00022637 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\FRST.txt
2013-12-08 14:46 - 2013-12-08 14:46 - 00000000 ____D C:\FRST
2013-12-08 14:45 - 2013-12-08 14:45 - 01060441 _____ (Farbar) C:\Dokumente und Einstellungen\Mercier\Desktop\FRST.exe
2013-12-08 14:37 - 2013-12-08 14:37 - 00000450 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\defogger_disable.log
2013-12-08 14:36 - 2013-12-08 14:36 - 00050477 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\Defogger.exe
2013-11-24 16:29 - 2013-11-24 16:29 - 105952601 _____ C:\WINDOWS\system32\ᨅ쬚ƌ
2013-11-23 16:39 - 2013-11-23 16:39 - 105869762 _____ C:\WINDOWS\system32\픹늏ƌ
2013-11-22 22:36 - 2013-11-22 22:36 - 105774717 _____ C:\WINDOWS\system32\慚ܷƌ
2013-11-20 22:27 - 2013-11-20 22:27 - 105435909 _____ C:\WINDOWS\system32\꺴㽆ƌ
2013-11-19 21:16 - 2013-11-19 21:16 - 105225210 _____ C:\WINDOWS\system32\Ž៱ƌ
2013-11-18 21:15 - 2013-11-18 21:15 - 104986035 _____ C:\WINDOWS\system32\䜦ƌ
2013-11-18 09:22 - 2013-11-18 09:22 - 104837737 _____ C:\WINDOWS\system32\몀胦ƌ
2013-11-17 16:11 - 2013-11-17 16:11 - 104695876 _____ C:\WINDOWS\system32\虊磴ƌ
2013-11-16 22:14 - 2013-11-16 22:14 - 104637397 _____ C:\WINDOWS\system32\먴쉔ƌ
2013-11-15 22:00 - 2013-11-15 22:00 - 104496569 _____ C:\WINDOWS\system32\掑변ƌ
2013-11-15 00:03 - 2013-11-15 00:08 - 00012550 _____ C:\WINDOWS\KB2888505-IE8.log
2013-11-14 22:52 - 2013-11-14 22:52 - 104278918 _____ C:\WINDOWS\system32\촪ƌ
2013-11-14 13:13 - 2013-11-14 13:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-13 22:23 - 2013-11-13 22:23 - 104137907 _____ C:\WINDOWS\system32\㷖昱ƌ
2013-11-13 13:24 - 2013-11-14 13:14 - 00011077 _____ C:\WINDOWS\KB2868626.log
2013-11-13 13:22 - 2013-11-13 13:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-13 13:21 - 2013-11-13 13:23 - 00005073 _____ C:\WINDOWS\KB2900986.log
2013-11-13 13:20 - 2013-11-13 13:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-13 13:14 - 2013-11-15 00:08 - 00033734 _____ C:\WINDOWS\iis6.log
2013-11-13 13:14 - 2013-11-15 00:08 - 00014105 _____ C:\WINDOWS\tsoc.log
2013-11-13 13:14 - 2013-11-15 00:08 - 00010236 _____ C:\WINDOWS\comsetup.log
2013-11-13 13:14 - 2013-11-15 00:08 - 00009572 _____ C:\WINDOWS\msmqinst.log
2013-11-13 13:14 - 2013-11-15 00:08 - 00006191 _____ C:\WINDOWS\ntdtcsetup.log
2013-11-13 13:14 - 2013-11-15 00:08 - 00005415 _____ C:\WINDOWS\netfxocm.log
2013-11-13 13:14 - 2013-11-15 00:08 - 00002125 _____ C:\WINDOWS\MedCtrOC.log
2013-11-13 13:14 - 2013-11-15 00:08 - 00001710 _____ C:\WINDOWS\ocmsn.log
2013-11-13 13:14 - 2013-11-15 00:08 - 00001555 _____ C:\WINDOWS\tabletoc.log
2013-11-13 13:14 - 2013-11-15 00:08 - 00001545 _____ C:\WINDOWS\msgsocm.log
2013-11-13 13:14 - 2013-11-15 00:08 - 00001393 _____ C:\WINDOWS\imsins.log
2013-11-13 13:14 - 2013-11-14 13:14 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-11-13 13:13 - 2013-11-15 00:08 - 00030915 _____ C:\WINDOWS\FaxSetup.log
2013-11-13 13:13 - 2013-11-15 00:08 - 00014780 _____ C:\WINDOWS\ocgen.log
2013-11-13 13:13 - 2013-11-15 00:07 - 00004100 _____ C:\WINDOWS\updspapi.log
2013-11-13 13:13 - 2013-11-13 13:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-13 11:32 - 2013-11-13 13:21 - 00010257 _____ C:\WINDOWS\KB2862152.log
2013-11-13 11:28 - 2013-11-13 13:15 - 00010072 _____ C:\WINDOWS\KB2876331.log
2013-11-12 21:20 - 2013-11-12 21:20 - 103974937 _____ C:\WINDOWS\system32\뿘❭ƌ
2013-11-11 21:57 - 2013-11-11 21:57 - 103792856 _____ C:\WINDOWS\system32\ꍑ⒗ƌ
2013-11-10 16:24 - 2013-11-10 16:24 - 103551423 _____ C:\WINDOWS\system32\찾汸ƌ
2013-11-09 21:53 - 2013-11-09 21:53 - 103387443 _____ C:\WINDOWS\system32\罛哮ƌ
2013-11-08 21:42 - 2013-11-08 21:42 - 103316092 _____ C:\WINDOWS\system32\聀讑ƌ

==================== One Month Modified Files and Folders =======

2013-12-08 14:48 - 2013-12-08 14:47 - 00022637 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\FRST.txt
2013-12-08 14:47 - 2012-08-01 23:07 - 00000230 ____C C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
2013-12-08 14:47 - 2009-05-22 07:38 - 00000422 ___HC C:\WINDOWS\Tasks\User_Feed_Synchronization-{F4548AA5-7DBB-483E-9A42-FDDF15752DD7}.job
2013-12-08 14:46 - 2013-12-08 14:46 - 00000000 ____D C:\FRST
2013-12-08 14:45 - 2013-12-08 14:45 - 01060441 _____ (Farbar) C:\Dokumente und Einstellungen\Mercier\Desktop\FRST.exe
2013-12-08 14:41 - 2010-11-03 17:56 - 00000462 ____C C:\WINDOWS\WINCMD.INI
2013-12-08 14:41 - 2002-08-29 13:00 - 00013646 ____C C:\WINDOWS\system32\wpa.dbl
2013-12-08 14:39 - 2012-04-03 08:04 - 00000884 ____C C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-08 14:37 - 2013-12-08 14:37 - 00000450 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\defogger_disable.log
2013-12-08 14:36 - 2013-12-08 14:36 - 00050477 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\Defogger.exe
2013-12-08 13:17 - 2003-06-12 10:12 - 00032270 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-08 13:07 - 2005-03-10 11:46 - 01976715 ____C C:\WINDOWS\WindowsUpdate.log
2013-12-08 12:08 - 2013-04-12 11:11 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\FileTypeAssistant
2013-12-08 12:08 - 2013-04-12 11:06 - 00000438 ____C C:\WINDOWS\Tasks\ProgramRefresh-ATFST.job
2013-12-08 12:08 - 2012-09-05 00:16 - 00000000 ____D C:\Programme\File Type Assistant
2013-12-08 10:49 - 2005-12-28 16:36 - 00000000 ____D C:\Programme\Wanadoo
2013-12-08 10:14 - 2012-10-07 03:33 - 00000382 ____C C:\WINDOWS\Tasks\ProgramUpdateCheck.job
2013-12-08 10:03 - 2012-09-05 00:16 - 00000374 ____C C:\WINDOWS\Tasks\Final Media Player Update Checker.job
2013-12-08 09:58 - 2012-12-22 00:05 - 00000260 ____C C:\WINDOWS\Tasks\rbmonitor.job
2013-12-08 09:57 - 2003-06-12 11:55 - 00000000 ____D C:\WINDOWS\system32\ias
2013-12-08 09:54 - 2003-06-12 11:02 - 00000159 ____C C:\WINDOWS\wiadebug.log
2013-12-08 09:54 - 2003-06-12 11:02 - 00000050 ____C C:\WINDOWS\wiaservc.log
2013-12-08 09:53 - 2003-06-12 10:07 - 00000006 ___HC C:\WINDOWS\Tasks\SA.DAT
2013-12-08 00:54 - 2003-06-13 13:14 - 00000300 __SHC C:\Dokumente und Einstellungen\Mercier\ntuser.ini
2013-12-08 00:54 - 2003-06-13 13:14 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier
2013-12-08 00:51 - 2010-03-03 13:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LogMeIn
2013-12-05 16:55 - 2013-02-23 12:04 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-12-05 13:51 - 2011-09-07 12:06 - 00000276 ____C C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-11-28 20:01 - 2003-09-18 16:01 - 00000000 __SHD C:\Dokumente und Einstellungen\Mercier\UserData
2013-11-26 17:21 - 2004-07-31 16:52 - 00000000 ____D C:\WINDOWS\Minidump
2013-11-26 16:20 - 2013-02-23 12:04 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-11-26 16:20 - 2013-02-23 12:04 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-11-25 09:52 - 2008-10-12 14:18 - 00000000 ____D C:\Programme\Google
2013-11-24 16:29 - 2013-11-24 16:29 - 105952601 _____ C:\WINDOWS\system32\ᨅ쬚ƌ
2013-11-24 15:44 - 2008-02-14 13:29 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\Anwendungsdaten\Google
2013-11-24 14:49 - 2008-07-19 16:06 - 00000000 ____D C:\Programme\ActivIcons
2013-11-24 14:49 - 2007-11-18 11:51 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Anwendungsdaten\Ahnenblatt
2013-11-24 14:49 - 2004-09-28 09:00 - 00000000 ____D C:\Programme\Ahnenblatt
2013-11-24 14:49 - 2004-09-28 09:00 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Startmenü\Programme\Ahnenblatt
2013-11-24 14:49 - 2003-06-12 11:55 - 00000000 ____D C:\WINDOWS\Help
2013-11-24 14:49 - 2003-06-12 11:00 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-11-24 14:48 - 2003-06-13 13:14 - 00000000 ___RD C:\Dokumente und Einstellungen\Mercier\Startmenü\Programme
2013-11-24 14:48 - 2003-06-12 11:00 - 00000000 ____D C:\Programme
2013-11-24 14:38 - 2008-02-14 13:12 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google
2013-11-24 13:57 - 2004-06-24 11:20 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-24 12:55 - 2012-04-03 08:04 - 00692616 ____C (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-11-24 12:55 - 2011-06-15 11:52 - 00071048 ____C (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-11-23 17:22 - 2006-01-22 15:53 - 00000000 ____D C:\Programme\FinePixViewer
2013-11-23 16:39 - 2013-11-23 16:39 - 105869762 _____ C:\WINDOWS\system32\픹늏ƌ
2013-11-22 22:36 - 2013-11-22 22:36 - 105774717 _____ C:\WINDOWS\system32\慚ܷƌ
2013-11-21 16:41 - 2007-02-16 18:55 - 00000000 ___RD C:\Dokumente und Einstellungen\Mercier\Eigene Dateien\Eigene Bilder
2013-11-20 22:27 - 2013-11-20 22:27 - 105435909 _____ C:\WINDOWS\system32\꺴㽆ƌ
2013-11-19 21:16 - 2013-11-19 21:16 - 105225210 _____ C:\WINDOWS\system32\Ž៱ƌ
2013-11-18 21:15 - 2013-11-18 21:15 - 104986035 _____ C:\WINDOWS\system32\䜦ƌ
2013-11-18 09:22 - 2013-11-18 09:22 - 104837737 _____ C:\WINDOWS\system32\몀胦ƌ
2013-11-17 16:11 - 2013-11-17 16:11 - 104695876 _____ C:\WINDOWS\system32\虊磴ƌ
2013-11-16 22:14 - 2013-11-16 22:14 - 104637397 _____ C:\WINDOWS\system32\먴쉔ƌ
2013-11-16 10:59 - 2012-03-03 19:31 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Anwendungsdaten\Download Helper
2013-11-16 01:18 - 2013-07-13 12:09 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-11-15 22:00 - 2013-11-15 22:00 - 104496569 _____ C:\WINDOWS\system32\掑변ƌ
2013-11-15 19:13 - 2013-06-11 14:31 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-15 00:09 - 2008-10-31 16:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-11-15 00:08 - 2013-11-15 00:03 - 00012550 _____ C:\WINDOWS\KB2888505-IE8.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00033734 _____ C:\WINDOWS\iis6.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00014105 _____ C:\WINDOWS\tsoc.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00010236 _____ C:\WINDOWS\comsetup.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00009572 _____ C:\WINDOWS\msmqinst.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00006191 _____ C:\WINDOWS\ntdtcsetup.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00005415 _____ C:\WINDOWS\netfxocm.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00002125 _____ C:\WINDOWS\MedCtrOC.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00001710 _____ C:\WINDOWS\ocmsn.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00001555 _____ C:\WINDOWS\tabletoc.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00001545 _____ C:\WINDOWS\msgsocm.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00001393 _____ C:\WINDOWS\imsins.log
2013-11-15 00:08 - 2013-11-13 13:13 - 00030915 _____ C:\WINDOWS\FaxSetup.log
2013-11-15 00:08 - 2013-11-13 13:13 - 00014780 _____ C:\WINDOWS\ocgen.log
2013-11-15 00:07 - 2013-11-13 13:13 - 00004100 _____ C:\WINDOWS\updspapi.log
2013-11-15 00:06 - 2009-05-18 14:09 - 00000000 ____D C:\WINDOWS\ie8updates
2013-11-14 22:52 - 2013-11-14 22:52 - 104278918 _____ C:\WINDOWS\system32\촪ƌ
2013-11-14 13:14 - 2013-11-13 13:24 - 00011077 _____ C:\WINDOWS\KB2868626.log
2013-11-14 13:14 - 2013-11-13 13:14 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-11-14 13:13 - 2013-11-14 13:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-13 22:23 - 2013-11-13 22:23 - 104137907 _____ C:\WINDOWS\system32\㷖昱ƌ
2013-11-13 13:23 - 2013-11-13 13:21 - 00005073 _____ C:\WINDOWS\KB2900986.log
2013-11-13 13:22 - 2013-11-13 13:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-13 13:21 - 2013-11-13 11:32 - 00010257 _____ C:\WINDOWS\KB2862152.log
2013-11-13 13:20 - 2013-11-13 13:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-13 13:15 - 2013-11-13 11:28 - 00010072 _____ C:\WINDOWS\KB2876331.log
2013-11-13 13:13 - 2013-11-13 13:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-12 21:20 - 2013-11-12 21:20 - 103974937 _____ C:\WINDOWS\system32\뿘❭ƌ
2013-11-11 21:57 - 2013-11-11 21:57 - 103792856 _____ C:\WINDOWS\system32\ꍑ⒗ƌ
2013-11-10 16:24 - 2013-11-10 16:24 - 103551423 _____ C:\WINDOWS\system32\찾汸ƌ
2013-11-09 21:53 - 2013-11-09 21:53 - 103387443 _____ C:\WINDOWS\system32\罛哮ƌ
2013-11-08 21:42 - 2013-11-08 21:42 - 103316092 _____ C:\WINDOWS\system32\聀讑ƌ

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\temp\avgnt.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2002-08-29 13:00] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2002-08-29 13:00] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2002-08-29 13:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2002-08-29 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2002-08-29 13:00] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2002-08-29 13:00] - [2008-04-14 07:53] - 0026624 ___AC (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2002-08-29 13:00] - [2008-04-14 07:22] - 0053760 ___AC (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
Addition:
Zitat:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 08-12-2013 02
Ran by Mercier at 2013-12-08 14:49:57
Running from C:\Dokumente und Einstellungen\Mercier\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

==================== Installed Programs ======================

7-Zip 9.11 beta
Adobe Flash Player 11 ActiveX (Version: 11.9.900.152)
Apple Software Update (Version: 2.1.3.127)
AquaSoft PhotoKalender
AquaSoft PhotoKalender (Version: 1.2.11)
Ask Toolbar (Version: 1.15.4.0)
AusLogics Disk Defrag (Version: version 1.4)
Avance AC'97 Audio
Avira Free Antivirus (Version: 14.0.1.759)
Avira SearchFree Toolbar plus Web Protection Updater (HKCU Version: 1.3.0.23930)
AVM ISDN CAPI Port
CCleaner (Version: 3.28)
CPUID CPU-Z 1.63.0
DATA BECKER Graphic Works 5 (Version: 5.00.000)
DealPly (Version: ) <==== ATTENTION
DOC to Image Converter 4.00 (Version: 4.0.0.0)
ElsterFormular (Version: 14.0.0.10899)
ElsterFormular 2008/2009 (Version: 10.0.0.0)
Enable S3 for USB Device
EVEREST Home Edition v2.20 (Version: 2.20)
Express Burn
Express Rip
File Scavenger 3.2 (de) (Version: 3.2.22.0)
File Type Assistant (Version: 2013.4.8.0)
Final Media Player 2012 (Version: 2012.10.9.0)
FinePixViewer Resource (Version: 1.2)
FinePixViewer Ver.5.4 (Version: 5.4)
Französisch für den Alltag
Französisch für den Beruf
Free PS Convert driver 8.15
FUJIFILM USB Driver
GIMP 2.6.6
Google SketchUp 6 (Version: 6.0.01337)
Google SketchUp 6 (Version: 6.4.112)
HD Tune 2.55
HiJackThis (Version: 1.0.0)
Hotfix für Windows Internet Explorer 7 (KB947864) (Version: 1)
Hotfix für Windows XP (KB2158563) (Version: 1)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB942288-v3) (Version: 3)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Hotfix für Windows XP (KB970653-v3) (Version: 3)
Hotfix für Windows XP (KB976098-v2) (Version: 2)
Hotfix für Windows XP (KB979306) (Version: 1)
Hotfix für Windows XP (KB981793) (Version: 1)
HP Deskjet 1050 J410 series - Grundlegende Software für das Gerät (Version: 28.0.1313.0)
IB Updater Service (Version: 3.0.5.4)
IcoFX 1.6.4
IE Download Helper (Version: 3.3)
IrfanView (remove only)
Java 7 Update 9 (Version: 7.0.90)
Java Auto Updater (Version: 2.1.9.0)
JavaFX 2.1.1 (Version: 2.1.1)
LogMeIn (Version: 4.0.982)
Macromedia Dreamweaver UltraDev 4 (Version: 4.0)
Macromedia Extension Manager (Version: 1.2)
Macromedia Shockwave Player
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Office 2007 Service Pack 3 (SP3)
Microsoft Office Access MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Enterprise 2007 (Version: 12.0.6612.1000)
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Groove MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office InfoPath MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
Microsoft Office Publisher MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Software Update for Web Folders (German) 12 (Version: 12.0.6612.1000)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
MicroStaff WINASPI
Mozilla Firefox 17.0.1 (x86 de) (Version: 17.0.1)
Mozilla Maintenance Service (Version: 17.0.1)
MSXML 4.0 SP2 (KB927978) (Version: 4.20.9841.0)
MSXML 4.0 SP2 (KB936181) (Version: 4.20.9848.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MyDVD
No23 Recorder (Version: 2.1.0.3)
No23Live (Version: 1.0.4.18)
NVIDIA Drivers (Version: 1.10)
OEBackup - Outlook Express Datensicherung (Vollversion)
Paint.NET v3.36 (Version: 3.36.0)
Paragon Drive Backup 8.51 Professional Trial
Paragon Partition Manager 9.0 Professional
Passfoto Manager Ver. 1.3
PDFConverter Printer Driver version 2.00 (Version: 2.00)
PDFCreator (Version: 0.9.6)
Pixillion Image Converter
PowerDVD
QuickGamma 2.0.0.3
QuickMonitorProfile 2.1.0.0
QuickTime (Version: 7.60.92.0)
RAW FILE CONVERTER LE
RecordPad Sound Recorder
RoboForm 7-8-6-5 (All Users) (Version: 7-8-6-5)
Sansa Updater (HKCU Version: 1.304)
ScanExpress A3 USB 1200 Pro (Version: 1.0)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 7 (KB928090) (Version: 20070117.120000)
Sicherheitsupdate für Windows Internet Explorer 7 (KB929969) (Version: 20061222.120000)
Sicherheitsupdate für Windows Internet Explorer 7 (KB931768) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB933566) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB937143) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB939653) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB942615) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB944533) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB950759) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB953838) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB960714) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB969897) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Encoder (KB2447961)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB968816)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player (KB979402)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2160329) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862152) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868626) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876331) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB2900986) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB938464) (Version: 1)
Sicherheitsupdate für Windows XP (KB938464-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950760) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB951698) (Version: 1)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB953839) (Version: 1)
Sicherheitsupdate für Windows XP (KB954211) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB954600) (Version: 1)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1)
Sicherheitsupdate für Windows XP (KB956391) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1)
Sicherheitsupdate für Windows XP (KB956841) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB957095) (Version: 1)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1)
Sicherheitsupdate für Windows XP (KB958690) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1)
Sicherheitsupdate für Windows XP (KB960715) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961371-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB961373) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB968537) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB969898) (Version: 1)
Sicherheitsupdate für Windows XP (KB969947) (Version: 1)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1)
Sicherheitsupdate für Windows XP (KB971486) (Version: 1)
Sicherheitsupdate für Windows XP (KB971557) (Version: 1)
Sicherheitsupdate für Windows XP (KB971633) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1)
Sicherheitsupdate für Windows XP (KB973354) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973525) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977165) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1)
Sicherheitsupdate für Windows XP (KB978251) (Version: 1)
Sicherheitsupdate für Windows XP (KB978262) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Sicherheitsupdate für Windows XP (KB982802) (Version: 1)
Sonic DLA (Version: 3.60)
Sonic RecordNow DX (Version: 4.60)
Sonic Update Manager (Version: 2.80)
SumatraPDF 2.3.2 (Version: 2.3.2)
Sweepi 5.4.00 (Version: 5.4.00)
SweetIM Bundle by SweetPacks (Version: 1.0.0.0) <==== ATTENTION
SweetIM for Messenger 3.7 (Version: 3.7.0007) <==== ATTENTION
Switch Sound File Converter
Toolbar 4.7 by SweetPacks (Version: 4.7.0004)
Ulead Photo Express 5 SE
Uniblue RegistryBooster (Version: 6.1.1.0)
Uniblue SystemTweaker
Update for 2007 Microsoft Office System (KB967642)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2825642) 32-Bit Edition
Update für Windows Internet Explorer 8 (KB969497) (Version: 1)
Update für Windows Internet Explorer 8 (KB976662) (Version: 1)
Update für Windows Internet Explorer 8 (KB980182) (Version: 1)
Update für Windows XP (KB2141007) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2607712) (Version: 1)
Update für Windows XP (KB2616676) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB951072-v2) (Version: 2)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB955839) (Version: 1)
Update für Windows XP (KB967715) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
Update Manager for SweetPacks 1.1 (Version: 1.1.0008)
Wanadoo
WavePad Sound Editor
WebFldrs XP (Version: 9.50.6513)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2)
Windows Internet Explorer 7 (Version: 20061107.210142)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Encoder 9 Series
Windows Media Encoder 9 Series (Version: 9.00.2980)
Windows Media Format 11 runtime
Windows Media Player 11
Windows Search 4.0 (Version: 04.00.6001.503)
Windows XP Service Pack 3 (Version: 20080414.031514)
WinRAR
XML Paper Specification Shared Components Language Pack 1.0

==================== Restore Points =========================

21-11-2013 18:58:22 Systemprüfpunkt
22-11-2013 19:15:25 Systemprüfpunkt
23-11-2013 19:25:07 Systemprüfpunkt
24-11-2013 20:21:02 Systemprüfpunkt
25-11-2013 20:38:41 Systemprüfpunkt
26-11-2013 21:07:55 Systemprüfpunkt
27-11-2013 21:26:53 Systemprüfpunkt
28-11-2013 21:34:43 Systemprüfpunkt
29-11-2013 22:18:54 Systemprüfpunkt
01-12-2013 09:29:48 Systemprüfpunkt
02-12-2013 09:58:36 Systemprüfpunkt
03-12-2013 11:32:39 Systemprüfpunkt
04-12-2013 12:00:40 Systemprüfpunkt
05-12-2013 21:46:07 Systemprüfpunkt
06-12-2013 21:55:45 Systemprüfpunkt
07-12-2013 22:40:08 Systemprüfpunkt

==================== Hosts content: ==========================

2011-03-14 20:49 - 2012-01-11 22:15 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\Final Media Player Update Checker.job => C:\Programme\FinalMediaPlayer\FMPCheckForUpdates.exe
Task: C:\WINDOWS\Tasks\ProgramRefresh-ATFST.job => C:\Programme\File Type Assistant\TSASetup.exe
Task: C:\WINDOWS\Tasks\ProgramUpdateCheck.job => C:\Programme\File Type Assistant\tsassist.exe
Task: C:\WINDOWS\Tasks\rbmonitor.job => C:\Programme\Uniblue\RegistryBooster\rbmonitor.exe
Task: C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job => C:\Programme\Ask.com\UpdateTask.exe
Task: C:\WINDOWS\Tasks\User_Feed_Synchronization-{F4548AA5-7DBB-483E-9A42-FDDF15752DD7}.job => C:\WINDOWS\system32\msfeedssync.exe

==================== Loaded Modules (whitelisted) =============

2012-12-16 15:58 - 2001-10-29 01:42 - 00116224 _____ () C:\WINDOWS\system32\pdfmonnt.dll
2008-12-14 12:09 - 2001-10-28 17:42 - 00116224 _____ () C:\WINDOWS\system32\pdfcmnnt.dll
2013-02-23 12:04 - 2013-02-23 11:12 - 00397704 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2013-06-02 09:55 - 2013-05-21 14:28 - 00027136 _____ () C:\WINDOWS\system32\ImHttpComm.dll
2005-12-28 16:36 - 2004-05-13 09:28 - 00815104 _____ () C:\Programme\Wanadoo\ResourceStyle.dll
2005-12-28 16:36 - 2004-09-14 18:08 - 00090112 ____C () C:\Programme\Wanadoo\DetectComponent.dll
2005-12-28 16:39 - 2004-09-14 18:08 - 00028672 ____C () C:\Programme\Wanadoo\PMStub.dll
2005-12-28 16:36 - 2004-09-14 18:08 - 00180224 ____C () C:\Programme\Wanadoo\PhoneManager.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Programme\absetup.exe:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}

==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (12/08/2013 00:32:48 PM) (Source: Windows Search Service) (User: )
Description: Die Aktualisierung kann nicht gestartet werden, da kein Zugriff auf die Inhaltsquellen bestand. Beheben Sie die Fehler, und starten Sie die Aktualisierung erneut.

Kontext: Anwendung, SystemIndex Katalog

Error: (12/08/2013 00:11:09 PM) (Source: Microsoft Office 12) (User: )
Description: Rejected Safe Mode action : Microsoft Office Outlook.

Error: (12/08/2013 00:53:15 AM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\MERCIER\RECENT\DESKTOP.INI> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext: Anwendung, SystemIndex Katalog


Details:
Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f)

Error: (12/07/2013 03:47:20 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <D:\USCHI\LAUFWERK E\MAILVERKEHR\FINANZAMT FR\BRIEF 07.12.13.DOC> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext: Anwendung, SystemIndex Katalog


Details:
Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f)

Error: (12/07/2013 00:32:21 AM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\MERCIER\RECENT\DESKTOP.INI> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext: Anwendung, SystemIndex Katalog


Details:
Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f)

Error: (12/06/2013 04:39:40 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <D:\USCHI\LAUFWERK D\WEIHNACHTEN\WEIHNACHTSKARTE 2013-PS-3.JPG> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext: Anwendung, SystemIndex Katalog


Details:
Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f)

Error: (12/06/2013 04:39:39 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <D:\USCHI\LAUFWERK D\WEIHNACHTEN\WEIHNACHTSKARTE 2013-PS-3.JPG> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext: Anwendung, SystemIndex Katalog


Details:
Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f)

Error: (12/06/2013 09:55:06 AM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\MERCIER\RECENT\WEIHNACHTEN.LNK> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext: Anwendung, SystemIndex Katalog


Details:
Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f)

Error: (12/06/2013 09:55:02 AM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\MERCIER\RECENT\WEIHNACHTSZEIT.DOC.LNK> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext: Anwendung, SystemIndex Katalog


Details:
Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f)

Error: (12/06/2013 09:54:04 AM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\MERCIER\RECENT\DESKTOP.INI> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext: Anwendung, SystemIndex Katalog


Details:
Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f)


System errors:
=============
Error: (12/08/2013 09:54:06 AM) (Source: NETLOGON) (User: )
Description: Dieser Computer ist als Mitglied einer Arbeitsgruppe konfiguriert, nicht als
Mitglied einer Domäne. Der Anmeldedienst braucht bei dieser
Konfiguration nicht gestartet zu sein.

Error: (12/07/2013 00:36:57 PM) (Source: 0) (User: )
Description: \Device\CdRom1

Error: (12/07/2013 11:34:43 AM) (Source: NETLOGON) (User: )
Description: Dieser Computer ist als Mitglied einer Arbeitsgruppe konfiguriert, nicht als
Mitglied einer Domäne. Der Anmeldedienst braucht bei dieser
Konfiguration nicht gestartet zu sein.

Error: (12/07/2013 10:22:21 AM) (Source: 0) (User: )
Description: \Device\CdRom1

Error: (12/07/2013 09:43:20 AM) (Source: NETLOGON) (User: )
Description: Dieser Computer ist als Mitglied einer Arbeitsgruppe konfiguriert, nicht als
Mitglied einer Domäne. Der Anmeldedienst braucht bei dieser
Konfiguration nicht gestartet zu sein.

Error: (12/06/2013 06:53:25 PM) (Source: Print) (User: MERCIERXP)
Description: Das Dokument Microsoft Word - Dokument4, im Besitz von Mercier, konnte nicht auf dem Drucker HP Deskjet 1050 J410 series gedruckt werden. Datentyp: NT EMF 1.008. Größe der Warteschlangendatei in Bytes: 9175040. Anzahl der gedruckten Bytes: 9175040. Gesamtanzahl der Seiten des Dokuments: 2. Anzahl der gedruckten Seiten: 1. Clientcomputer: \\MERCIERXP. Vom Druckprozessor zurückgelieferter Win32-Fehlercode: Microsoft Word - Dokument40. Microsoft Word - Dokument41

Error: (12/06/2013 03:59:00 PM) (Source: 0) (User: )
Description: \Device\CdRom1

Error: (12/06/2013 01:48:18 PM) (Source: Print) (User: MERCIERXP)
Description: Das Dokument Microsoft Word - Sue Geb. 12.12.13.doc, im Besitz von Mercier, konnte nicht auf dem Drucker Phaser 7300N gedruckt werden. Datentyp: NT EMF 1.008. Größe der Warteschlangendatei in Bytes: 313228. Anzahl der gedruckten Bytes: 0. Gesamtanzahl der Seiten des Dokuments: 1. Anzahl der gedruckten Seiten: 0. Clientcomputer: \\MERCIERXP. Vom Druckprozessor zurückgelieferter Win32-Fehlercode: Microsoft Word - Sue Geb. 12.12.13.doc0. Microsoft Word - Sue Geb. 12.12.13.doc1

Error: (12/06/2013 09:56:15 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Gatewaydienst auf Anwendungsebene" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (12/06/2013 09:55:58 AM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Gatewaydienst auf Anwendungsebene.


Microsoft Office Sessions:
=========================
Error: (03/09/2013 11:00:13 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6665.5003, Microsoft Office Version: 12.0.6612.1000. This session lasted 54 seconds with 0 seconds of active time. This session ended with a crash.

Error: (10/17/2011 09:35:34 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6565.5003, Microsoft Office Version: 12.0.6425.1000. This session lasted 51 seconds with 0 seconds of active time. This session ended with a crash.

Error: (10/17/2011 09:34:24 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6565.5003, Microsoft Office Version: 12.0.6425.1000. This session lasted 6 seconds with 0 seconds of active time. This session ended with a crash.

Error: (09/28/2011 03:35:56 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 40 seconds with 0 seconds of active time. This session ended with a crash.

Error: (07/01/2011 02:58:45 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 12192 seconds with 4920 seconds of active time. This session ended with a crash.

Error: (06/08/2011 05:56:48 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6550.5004, Microsoft Office Version: 12.0.6425.1000. This session lasted 31643 seconds with 120 seconds of active time. This session ended with a crash.

Error: (01/07/2011 02:34:15 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6331.5000, Microsoft Office Version: 12.0.6215.1000. This session lasted 15701 seconds with 2400 seconds of active time. This session ended with a crash.

Error: (12/20/2010 07:00:35 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6341.5001, Microsoft Office Version: 12.0.6215.1000. This session lasted 29878 seconds with 4860 seconds of active time. This session ended with a crash.

Error: (11/30/2010 06:52:27 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6316.5000, Microsoft Office Version: 12.0.6215.1000. This session lasted 21575 seconds with 120 seconds of active time. This session ended with a crash.

Error: (06/29/2010 04:29:15 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6341.5001, Microsoft Office Version: 12.0.6215.1000. This session lasted 1907 seconds with 1740 seconds of active time. This session ended with a crash.


==================== Memory info ===========================

Percentage of memory in use: 74%
Total physical RAM: 767.48 MB
Available physical RAM: 196.64 MB
Total Pagefile: 2223.34 MB
Available Pagefile: 1161.44 MB
Total Virtual: 2047.88 MB
Available Virtual: 1960.92 MB

==================== Drives ================================

Drive c: (System) (Fixed) (Total:31.52 GB) (Free:0.95 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (Daten) (Fixed) (Total:43.01 GB) (Free:15.37 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 75 GB) (Disk ID: 97B997B9)
Partition 1: (Active) - (Size=32 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=43 GB) - (Type=07 NTFS)

==================== End Of Log ============================
Vielen lieben Dank schon mal für Eure Mühe.

Alles Liebe

Uschi

Psychotic 08.12.2013 19:49
:hallo:

Mein Name ist Marius und ich werde dir bei deinem Problem helfen.

Eines vorneweg:

Hinweis: Wir können hier nie dafür garantieren, dass wir sämtliche Reste von Schadsoftware gefunden haben. Eine Formatierung ist meist der schnellste und immer der sicherste Weg.

Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass dein Rechner clean ist.

Eine Bereinigung ist mitunter mit viel Arbeit für dich verbunden.
  1. Bitte arbeite alle Schritte der Reihe nach ab.
  2. Lese die Anleitungen sorgfältig. Solltest du irgendwo nicht weiterkommen, stoppe an diesem Punkt und beschreibe dein Problem hier!
  3. Nur Scans durchführen, zu denen du von einem Helfer aufgefordert wirst.
  4. Bitte kein Crossposting (posten in mehreren Foren) - wenn du die Anweisungen mehrere Helfer ausführst, kann das schwere Probleme nach sich ziehen!.
  5. Installiere oder Deinstalliere während der Bereinigung keine Software (ausser, du wurdest dazu aufgefordert).
  6. Wenn etwas unklar ist: Frage, bevor du etwas "blind" machst!

    ...und ganz wichtig:

  7. Poste die Logfiles mit code-tags (das #-Symbol oben im Antwortfenster) in deinen Thread! Nicht anhängen, außer, ich fordere dich dazu auf. (Erschwert mir nämlich das Auswerten).


Vista und Win7 User
Alle Tools mit Rechtsklick --> "als Administrator ausführen" starten.



Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Entpacke das Archiv auf deinem Desktop.
  • Im neu erstellten Ordner starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Galilahi 09.12.2013 11:17
Lieber Marius,

erst mal vielen herzlichen Dank für die prompte Rückantwort.

Hier nun die logs von Malwarebytes:
Code:
Malwarebytes Anti-Rootkit BETA 1.07.0.1008
www.malwarebytes.org

Database version: v2013.12.08.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
 :: MERCIERXP [administrator]

08.12.2013 20:55:06
mbar-log-2013-12-08 (20-55-06).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 290179
Time elapsed: 1 hour(s), 50 minute(s), 54 second(s)

Memory Processes Detected: 1
C:\WINDOWS\system32\dmwu.exe (Adware.InstallBrain) -> 1580 -> Delete on reboot.

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 1
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\IBUpdaterService (Adware.InstallBrain) -> Delete on reboot.

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 2
C:\WINDOWS\SYSTEM32\drivers\nv4_mini.sys (Unknown.Rootkit.Driver) -> Replace on reboot.
C:\WINDOWS\system32\dmwu.exe (Adware.InstallBrain) -> Delete on reboot.

Physical Sectors Detected: 0
(No malicious items detected)

(end)
Code:
Malwarebytes Anti-Rootkit BETA 1.07.0.1008
www.malwarebytes.org

Database version: v2013.12.08.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Mercier :: MERCIERXP [administrator]

08.12.2013 23:28:14
mbar-log-2013-12-08 (23-28-14).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 289736
Time elapsed: 2 hour(s), 33 minute(s), 37 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
Vielen Dank für Deine Mühe!

Alles Liebe

Uschi

Psychotic 10.12.2013 09:17
Prima, dann erstelle bitte ein neues Log mit FRST.

Galilahi 10.12.2013 11:21
Lieber Markus,

nachdem Malwarebytes nichts mehr gefunden hat, habe ich trotzdem diese "Suggestedsites.dat" an zwei Stellen gefunden:
C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\Temporary Internet Files und C:\_otl\MovedFiles\......

Darüber hinaus habe ich leider auch noch zwei Trojaner-Warnungen von Avira erhalten:

Code:

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 10. Dezember 2013  00:26


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira Free Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : MERCIERXP

Versionsinformationen:
BUILD.DAT      : 14.0.1.759    55393 Bytes  26.11.2013 12:19:00
AVSCAN.EXE    : 14.0.1.645  1030712 Bytes  26.11.2013 15:00:56
AVSCANRC.DLL  : 14.0.1.641    62008 Bytes  26.11.2013 15:00:58
LUKE.DLL      : 14.0.1.641    65080 Bytes  26.11.2013 15:16:09
AVSCPLR.DLL    : 14.0.1.641    124472 Bytes  26.11.2013 15:01:06
AVREG.DLL      : 14.0.1.641    250424 Bytes  26.11.2013 15:00:03
avlode.dll    : 14.0.1.681    517176 Bytes  26.11.2013 14:59:12
avlode.rdf    : 13.0.1.62      56973 Bytes  09.12.2013 12:02:25
VBASE000.VDF  : 7.11.70.0  66736640 Bytes  04.04.2013 20:08:12
VBASE001.VDF  : 7.11.74.226  2201600 Bytes  30.04.2013 12:37:41
VBASE002.VDF  : 7.11.80.60  2751488 Bytes  28.05.2013 13:21:56
VBASE003.VDF  : 7.11.85.214  2162688 Bytes  21.06.2013 13:53:03
VBASE004.VDF  : 7.11.91.176  3903488 Bytes  23.07.2013 13:15:02
VBASE005.VDF  : 7.11.98.186  6822912 Bytes  29.08.2013 14:38:34
VBASE006.VDF  : 7.11.103.230  2293248 Bytes  24.09.2013 12:50:02
VBASE007.VDF  : 7.11.116.38  5485568 Bytes  28.11.2013 15:23:32
VBASE008.VDF  : 7.11.116.39    2048 Bytes  28.11.2013 15:23:33
VBASE009.VDF  : 7.11.116.40    2048 Bytes  28.11.2013 15:23:33
VBASE010.VDF  : 7.11.116.41    2048 Bytes  28.11.2013 15:23:34
VBASE011.VDF  : 7.11.116.42    2048 Bytes  28.11.2013 15:23:34
VBASE012.VDF  : 7.11.116.43    2048 Bytes  28.11.2013 15:23:35
VBASE013.VDF  : 7.11.116.44    2048 Bytes  28.11.2013 15:23:35
VBASE014.VDF  : 7.11.116.195  149504 Bytes  30.11.2013 15:13:45
VBASE015.VDF  : 7.11.117.180  271872 Bytes  04.12.2013 15:47:37
VBASE016.VDF  : 7.11.118.17  139776 Bytes  06.12.2013 21:06:09
VBASE017.VDF  : 7.11.118.137  151552 Bytes  09.12.2013 12:01:54
VBASE018.VDF  : 7.11.118.138    2048 Bytes  09.12.2013 12:01:54
VBASE019.VDF  : 7.11.118.139    2048 Bytes  09.12.2013 12:01:55
VBASE020.VDF  : 7.11.118.140    2048 Bytes  09.12.2013 12:01:56
VBASE021.VDF  : 7.11.118.141    2048 Bytes  09.12.2013 12:01:58
VBASE022.VDF  : 7.11.118.142    2048 Bytes  09.12.2013 12:01:59
VBASE023.VDF  : 7.11.118.143    2048 Bytes  09.12.2013 12:01:59
VBASE024.VDF  : 7.11.118.144    2048 Bytes  09.12.2013 12:02:00
VBASE025.VDF  : 7.11.118.145    2048 Bytes  09.12.2013 12:02:01
VBASE026.VDF  : 7.11.118.146    2048 Bytes  09.12.2013 12:02:01
VBASE027.VDF  : 7.11.118.147    2048 Bytes  09.12.2013 12:02:02
VBASE028.VDF  : 7.11.118.148    2048 Bytes  09.12.2013 12:02:03
VBASE029.VDF  : 7.11.118.149    2048 Bytes  09.12.2013 12:02:04
VBASE030.VDF  : 7.11.118.150    2048 Bytes  09.12.2013 12:02:05
VBASE031.VDF  : 7.11.118.170    94720 Bytes  09.12.2013 12:02:17
Engineversion  : 8.2.12.158
AEVDF.DLL      : 8.1.3.4      102774 Bytes  13.06.2013 19:00:54
AESCRIPT.DLL  : 8.1.4.172    520574 Bytes  02.12.2013 14:55:45
AESCN.DLL      : 8.1.10.4      131446 Bytes  26.03.2013 14:01:23
AESBX.DLL      : 8.2.16.26    1245560 Bytes  23.08.2013 13:20:09
AERDL.DLL      : 8.2.0.138    704888 Bytes  02.12.2013 14:55:18
AEPACK.DLL    : 8.3.3.6      762232 Bytes  02.12.2013 14:54:31
AEOFFICE.DLL  : 8.1.2.76      205181 Bytes  09.08.2013 17:55:53
AEHEUR.DLL    : 8.1.4.790    6328698 Bytes  02.12.2013 14:53:39
AEHELP.DLL    : 8.1.27.10    266618 Bytes  22.11.2013 15:33:42
AEGEN.DLL      : 8.1.7.20      446839 Bytes  13.11.2013 15:18:06
AEEXP.DLL      : 8.4.1.114    381304 Bytes  22.11.2013 15:40:31
AEEMU.DLL      : 8.1.3.2      393587 Bytes  11.07.2012 08:21:55
AECORE.DLL    : 8.1.32.2      201081 Bytes  07.11.2013 20:37:40
AEBB.DLL      : 8.1.1.4        53619 Bytes  06.11.2012 11:55:17
AVWINLL.DLL    : 14.0.1.641    23608 Bytes  26.11.2013 14:29:46
AVPREF.DLL    : 14.0.1.641    48696 Bytes  26.11.2013 14:59:45
AVREP.DLL      : 14.0.1.641    175672 Bytes  26.11.2013 15:00:12
AVARKT.DLL    : 14.0.1.641    257080 Bytes  26.11.2013 14:55:30
AVEVTLOG.DLL  : 14.0.1.641    165944 Bytes  26.11.2013 14:57:38
SQLITE3.DLL    : 3.7.0.1      397704 Bytes  23.02.2013 10:12:14
AVSMTP.DLL    : 14.0.1.641    60472 Bytes  26.11.2013 15:01:36
NETNT.DLL      : 14.0.1.641    13368 Bytes  26.11.2013 15:16:17
RCIMAGE.DLL    : 14.0.1.641  4786744 Bytes  26.11.2013 14:29:46
RCTEXT.DLL    : 14.0.1.641    67128 Bytes  26.11.2013 14:29:46

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_52a6026c\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: Reparieren
Sekundäre Aktion......................: Quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: Vollständig

Beginn des Suchlaufs: Dienstag, 10. Dezember 2013  00:26

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'offlb.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ptpro.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '123' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'WINCMD32.EXE' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'WINWORD.EXE' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'msimn.exe' - '133' Modul(e) wurden durchsucht
Durchsuche Prozess 'Watch.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'ComComp.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'EspaceWanadoo.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'RoboTaskBarIcon.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'SweetPacksUpdateManager.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'SweetIM.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'TaskbarIcon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'LogMeInSystray.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '136' Modul(e) wurden durchsucht
Durchsuche Prozess 'rbmonitor.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'LogMeIn.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'RaMaint.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMIGuardianSvc.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '189' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\System Volume Information\_restore{7CC631FC-B2BD-4F30-ACF9-C5A1F278A0B3}\RP816\A0377135.exe'
C:\System Volume Information\_restore{7CC631FC-B2BD-4F30-ACF9-C5A1F278A0B3}\RP816\A0377135.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5ad3c560.qua' verschoben!


Ende des Suchlaufs: Dienstag, 10. Dezember 2013  00:32
Benötigte Zeit: 05:22 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
    582 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
    581 Dateien ohne Befall
      2 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise
Code:

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 10. Dezember 2013  10:14


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira Free Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : MERCIERXP

Versionsinformationen:
BUILD.DAT      : 14.0.1.759    55393 Bytes  26.11.2013 12:19:00
AVSCAN.EXE    : 14.0.1.645  1030712 Bytes  26.11.2013 15:00:56
AVSCANRC.DLL  : 14.0.1.641    62008 Bytes  26.11.2013 15:00:58
LUKE.DLL      : 14.0.1.641    65080 Bytes  26.11.2013 15:16:09
AVSCPLR.DLL    : 14.0.1.641    124472 Bytes  26.11.2013 15:01:06
AVREG.DLL      : 14.0.1.641    250424 Bytes  26.11.2013 15:00:03
avlode.dll    : 14.0.1.681    517176 Bytes  26.11.2013 14:59:12
avlode.rdf    : 13.0.1.62      56973 Bytes  09.12.2013 12:02:25
VBASE000.VDF  : 7.11.70.0  66736640 Bytes  04.04.2013 20:08:12
VBASE001.VDF  : 7.11.74.226  2201600 Bytes  30.04.2013 12:37:41
VBASE002.VDF  : 7.11.80.60  2751488 Bytes  28.05.2013 13:21:56
VBASE003.VDF  : 7.11.85.214  2162688 Bytes  21.06.2013 13:53:03
VBASE004.VDF  : 7.11.91.176  3903488 Bytes  23.07.2013 13:15:02
VBASE005.VDF  : 7.11.98.186  6822912 Bytes  29.08.2013 14:38:34
VBASE006.VDF  : 7.11.103.230  2293248 Bytes  24.09.2013 12:50:02
VBASE007.VDF  : 7.11.116.38  5485568 Bytes  28.11.2013 15:23:32
VBASE008.VDF  : 7.11.116.39    2048 Bytes  28.11.2013 15:23:33
VBASE009.VDF  : 7.11.116.40    2048 Bytes  28.11.2013 15:23:33
VBASE010.VDF  : 7.11.116.41    2048 Bytes  28.11.2013 15:23:34
VBASE011.VDF  : 7.11.116.42    2048 Bytes  28.11.2013 15:23:34
VBASE012.VDF  : 7.11.116.43    2048 Bytes  28.11.2013 15:23:35
VBASE013.VDF  : 7.11.116.44    2048 Bytes  28.11.2013 15:23:35
VBASE014.VDF  : 7.11.116.195  149504 Bytes  30.11.2013 15:13:45
VBASE015.VDF  : 7.11.117.180  271872 Bytes  04.12.2013 15:47:37
VBASE016.VDF  : 7.11.118.17  139776 Bytes  06.12.2013 21:06:09
VBASE017.VDF  : 7.11.118.137  151552 Bytes  09.12.2013 12:01:54
VBASE018.VDF  : 7.11.118.138    2048 Bytes  09.12.2013 12:01:54
VBASE019.VDF  : 7.11.118.139    2048 Bytes  09.12.2013 12:01:55
VBASE020.VDF  : 7.11.118.140    2048 Bytes  09.12.2013 12:01:56
VBASE021.VDF  : 7.11.118.141    2048 Bytes  09.12.2013 12:01:58
VBASE022.VDF  : 7.11.118.142    2048 Bytes  09.12.2013 12:01:59
VBASE023.VDF  : 7.11.118.143    2048 Bytes  09.12.2013 12:01:59
VBASE024.VDF  : 7.11.118.144    2048 Bytes  09.12.2013 12:02:00
VBASE025.VDF  : 7.11.118.145    2048 Bytes  09.12.2013 12:02:01
VBASE026.VDF  : 7.11.118.146    2048 Bytes  09.12.2013 12:02:01
VBASE027.VDF  : 7.11.118.147    2048 Bytes  09.12.2013 12:02:02
VBASE028.VDF  : 7.11.118.148    2048 Bytes  09.12.2013 12:02:03
VBASE029.VDF  : 7.11.118.149    2048 Bytes  09.12.2013 12:02:04
VBASE030.VDF  : 7.11.118.150    2048 Bytes  09.12.2013 12:02:05
VBASE031.VDF  : 7.11.118.170    94720 Bytes  09.12.2013 12:02:17
Engineversion  : 8.2.12.158
AEVDF.DLL      : 8.1.3.4      102774 Bytes  13.06.2013 19:00:54
AESCRIPT.DLL  : 8.1.4.172    520574 Bytes  02.12.2013 14:55:45
AESCN.DLL      : 8.1.10.4      131446 Bytes  26.03.2013 14:01:23
AESBX.DLL      : 8.2.16.26    1245560 Bytes  23.08.2013 13:20:09
AERDL.DLL      : 8.2.0.138    704888 Bytes  02.12.2013 14:55:18
AEPACK.DLL    : 8.3.3.6      762232 Bytes  02.12.2013 14:54:31
AEOFFICE.DLL  : 8.1.2.76      205181 Bytes  09.08.2013 17:55:53
AEHEUR.DLL    : 8.1.4.790    6328698 Bytes  02.12.2013 14:53:39
AEHELP.DLL    : 8.1.27.10    266618 Bytes  22.11.2013 15:33:42
AEGEN.DLL      : 8.1.7.20      446839 Bytes  13.11.2013 15:18:06
AEEXP.DLL      : 8.4.1.114    381304 Bytes  22.11.2013 15:40:31
AEEMU.DLL      : 8.1.3.2      393587 Bytes  11.07.2012 08:21:55
AECORE.DLL    : 8.1.32.2      201081 Bytes  07.11.2013 20:37:40
AEBB.DLL      : 8.1.1.4        53619 Bytes  06.11.2012 11:55:17
AVWINLL.DLL    : 14.0.1.641    23608 Bytes  26.11.2013 14:29:46
AVPREF.DLL    : 14.0.1.641    48696 Bytes  26.11.2013 14:59:45
AVREP.DLL      : 14.0.1.641    175672 Bytes  26.11.2013 15:00:12
AVARKT.DLL    : 14.0.1.641    257080 Bytes  26.11.2013 14:55:30
AVEVTLOG.DLL  : 14.0.1.641    165944 Bytes  26.11.2013 14:57:38
SQLITE3.DLL    : 3.7.0.1      397704 Bytes  23.02.2013 10:12:14
AVSMTP.DLL    : 14.0.1.641    60472 Bytes  26.11.2013 15:01:36
NETNT.DLL      : 14.0.1.641    13368 Bytes  26.11.2013 15:16:17
RCIMAGE.DLL    : 14.0.1.641  4786744 Bytes  26.11.2013 14:29:46
RCTEXT.DLL    : 14.0.1.641    67128 Bytes  26.11.2013 14:29:46

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_52a65c82\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: Reparieren
Sekundäre Aktion......................: Quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: Vollständig

Beginn des Suchlaufs: Dienstag, 10. Dezember 2013  10:14

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'SearchFilterHost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'cleanmgr.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'RoboTaskBarIcon.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'SweetPacksUpdateManager.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'SweetIM.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'TaskbarIcon.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'LogMeInSystray.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'rbmonitor.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'LogMeIn.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'RaMaint.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMIGuardianSvc.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '180' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\WINDOWS\system32\dmwu.exe'
Der Registrierungseintrag <HKEY_USERS\S-1-5-21-436374069-1767777339-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings\WarnOnPostRedirect> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-21-436374069-1767777339-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings\WarnOnPostRedirect> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS\Start> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\WINDOWS\system32\dmwu.exe> wurde erfolgreich entfernt.
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\WINDOWS\system32\dmwu.exe> wurde erfolgreich entfernt.
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\WINDOWS\system32\dmwu.exe> wurde erfolgreich entfernt.
C:\WINDOWS\system32\dmwu.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5b114a88.qua' verschoben!
  [HINWEIS]  Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\WINDOWS\system32\dmwu.exe> wurde erfolgreich repariert.
  [HINWEIS]  Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\WINDOWS\system32\dmwu.exe> wurde erfolgreich repariert.
  [HINWEIS]  Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\WINDOWS\system32\dmwu.exe> wurde erfolgreich repariert.


Ende des Suchlaufs: Dienstag, 10. Dezember 2013  10:18
Benötigte Zeit: 03:58 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
    488 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
    487 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise
Ich warte jetzt mal mit dem FRST bis Du mir bitte mitteiltst, wie ich weiter vorgehen soll.

Vielen Dank

Uschi

Psychotic 10.12.2013 11:41
Die suggestedsites.dat ist legitim und ein Bestandteil von IE8, wenn die vorgeschlagenen Sites aktiviert sind. Es gibt allerdings Fälle, in denen diese Datei missbraucht wird...

Erstelle deshalb ein neues FRST log, damit ich sehen kann, was sich geändert hat. Wie es aussieht, haben wir hier ein ganz anderes Problem.

Galilahi 10.12.2013 12:45
Lieber Marius,

vielen Dank für Deine Rückantwort.

Hier nun die FRST:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 09-12-2013
Ran by Mercier (administrator) on MERCIERXP on 10-12-2013 11:59:00
Running from C:\Dokumente und Einstellungen\Mercier\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(LogMeIn, Inc.) C:\Programme\LogMeIn\x86\LMIGuardianSvc.exe
(LogMeIn, Inc.) C:\Programme\LogMeIn\x86\ramaint.exe
(LogMeIn, Inc.) C:\Programme\LogMeIn\x86\LogMeIn.exe
(Uniblue Systems Limited) C:\Programme\Uniblue\RegistryBooster\rbmonitor.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe
(Avance Logic, Inc.) C:\WINDOWS\SOUNDMAN.EXE
(LogMeIn, Inc.) C:\Programme\LogMeIn\x86\LogMeInSystray.exe
() C:\Programme\Wanadoo\TaskBarIcon.exe
(Microsoft Corporation) C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
(Ask) C:\Programme\Ask.com\Updater\Updater.exe
(SweetIM Technologies Ltd.) C:\Programme\SweetIM\Messenger\SweetIM.exe
(SweetIM Technologies Ltd.) C:\Programme\SweetIM\Communicator\SweetPacksUpdateManager.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Siber Systems) C:\Programme\Siber Systems\AI RoboForm\robotaskbaricon.exe
(France Télécom R&D) C:\Programme\Wanadoo\EspaceWanadoo.exe
(France Télécom R&D) C:\Programme\Wanadoo\ComComp.exe
(France Télécom R&D) C:\Programme\Wanadoo\Watch.exe
(Microsoft Corporation) C:\Programme\Outlook Express\msimn.exe
(Microsoft Corporation) C:\WINDOWS\system32\ntvdm.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Uniblue Systems Limited) C:\Programme\Uniblue\RegistryBooster\registrybooster.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SoundMan] - C:\WINDOWS\SOUNDMAN.EXE [46592 2002-09-11] (Avance Logic, Inc.)
HKLM\...\Run: [StorageGuard] - C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe [155648 2003-02-13] (Sonic Solutions)
HKLM\...\Run: [LogMeIn GUI] - C:\Programme\LogMeIn\x86\LogMeInSystray.exe [63048 2008-08-11] (LogMeIn, Inc.)
HKLM\...\Run: [WOOWATCH] - C:\Programme\Wanadoo\Watch.exe [24576 2004-09-14] (France Télécom R&D)
HKLM\...\Run: [WOOTASKBARICON] - C:\Programme\Wanadoo\TaskBarIcon.exe [49152 2004-09-14] ()
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [413696 2009-01-05] (Apple Inc.)
HKLM\...\Run: [GrooveMonitor] - C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM\...\Run: [] - [x]
HKLM\...\Run: [ApnUpdater] - C:\Programme\Ask.com\Updater\Updater.exe [1568976 2012-06-20] (Ask)
HKLM\...\Run: [SweetIM] - C:\Programme\SweetIM\Messenger\SweetIM.exe [115032 2012-10-04] (SweetIM Technologies Ltd.)
HKLM\...\Run: [Sweetpacks Communicator] - C:\Programme\SweetIM\Communicator\SweetPacksUpdateManager.exe [231768 2012-08-15] (SweetIM Technologies Ltd.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [683576 2013-11-26] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\LMIinit: C:\Windows\system32\LMIinit.dll (LogMeIn, Inc.)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKCU\...\Run: [RoboForm] - C:\Programme\Siber Systems\AI RoboForm\robotaskbaricon.exe [109784 2013-01-31] (Siber Systems)
HKCU\...\Policies\Explorer: [NoCDBurning] 1
HKU\Concipia\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation)
HKU\Satan\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\Mercier\Startmenü\Programme\Autostart\Tintenwarnungen überwachen - HP Deskjet 1050 J410 series.lnk

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ixquick.de/
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://home.sweetim.com/?st=17&barid={2D7781C5-689B-11E2-8034-404E57434431}
URLSearchHook: ATTENTION ==> Default URLSearchHook is missing.
URLSearchHook: HKCU - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
URLSearchHook: HKCU - SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgHelper.dll (SweetIM Technologies Ltd.)
SearchScopes: HKLM - {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&st=17&q={searchTerms}&barid={2D7781C5-689B-11E2-8034-404E57434431}
SearchScopes: HKCU - DefaultScope {FADDE21F-03B5-4EB6-BCC7-4E5063C129B4} URL = https://ixquick.com/do/metasearch.pl?query={searchTerms}&cat=web&pl=ie&language=deutsch
SearchScopes: HKCU - {31CF9EBE-5755-4a1d-AC25-2834D952D9B4} URL = hxxp://search.pdfcreator-toolbar.org/search?p=Q&ts=ne&w={searchTerms}&csrc=search-field
SearchScopes: HKCU - {46107B07-4BB3-4D06-BC3B-2366A6A51F53} URL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
SearchScopes: HKCU - {4D89361F-CD8B-40E8-8F83-8CCCFBAF99FB} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}
SearchScopes: HKCU - {65725396-8457-4E93-B216-E8755D07E554} URL = hxxp://suche.sueddeutsche.de/{searchTerms}
SearchScopes: HKCU - {85BC1AA3-4869-4750-8B6F-474CE139DFF8} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-3&o=APN10398&src=crm&q={searchTerms}&locale=de_FR&apn_ptnrs=^ABW&apn_dtid=^YYYYYY^YY^FR&apn_uid=a00bce8a-91fe-4091-84a6-584f308b6df1&apn_sauid=DF778C0B-8CBC-4EA1-A963-174D6EB8031E
SearchScopes: HKCU - {8AC61E2B-1635-4925-8961-99A93C1A6285} URL = hxxp://ixquick.com/do/metasearch.pl?query={searchTerms}&cat=web&pl=ie&language=deutsch
SearchScopes: HKCU - {AC129BF9-68BF-4bc4-A1DC-ECB62712FF99} URL = hxxp://search.kikin.com/search/?q={searchTerms}
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3031778
SearchScopes: HKCU - {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&st=17&q={searchTerms}&barid={2D7781C5-689B-11E2-8034-404E57434431}
SearchScopes: HKCU - {F611B599-7D3A-4245-80F2-D79831A6F13B} URL = hxxp://suche.t-online.de/cgi-bin/swl?br=ie7&q={searchTerms}
SearchScopes: HKCU - {FADDE21F-03B5-4EB6-BCC7-4E5063C129B4} URL = https://ixquick.com/do/metasearch.pl?query={searchTerms}&cat=web&pl=ie&language=deutsch
BHO: RoboForm Toolbar Helper - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Programme\Siber Systems\AI RoboForm\roboform.dll (Siber Systems Inc.)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
BHO: SweetPacks Browser Helper - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
BHO: DownloadHelper Class - {FF2573AE-E1ED-40e1-83BA-F544CB2EE135} - C:\Programme\Gemeinsame Dateien\Download Helper\DownloadHelper.dll (IE Download Helper)
Toolbar: HKLM - &RoboForm Toolbar - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Programme\Siber Systems\AI RoboForm\roboform.dll (Siber Systems Inc.)
Toolbar: HKLM - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKLM - SweetPacks Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - &RoboForm Toolbar - {724D43A0-0D85-11D4-9908-00400523E39A} - C:\Programme\Siber Systems\AI RoboForm\roboform.dll (Siber Systems Inc.)
Toolbar: HKCU - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKCU - SweetPacks Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: {02BCC737-B171-4746-94C9-0D8A0B2C0089} hxxp://office.microsoft.com/templates/ieawsdc.cab
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110451555812
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll [304128 2009-05-24] (Microsoft Corporation)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 18 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Tcpip\..\Interfaces\{556E83BB-B71A-4792-9F93-57C36DB08530}: [NameServer]81.253.149.1 80.10.246.130
Tcpip\..\Interfaces\{E465ED50-0270-44F9-B2C5-2562BAB1150D}: [NameServer]62.27.27.62

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Mercier\Anwendungsdaten\Mozilla\Firefox\Profiles\arpi31hg.default
FF DefaultSearchEngine: SweetIM Search
FF SearchEngineOrder.1: Ask.com
FF SelectedSearchEngine: SweetIM Search
FF Homepage: hxxp://home.sweetim.com/?crg=3.1010000.10002&barid={2D7781C5-689B-11E2-8034-404E57434431}
FF Keyword.URL: hxxp://search.sweetim.com/search.asp?src=2&barid={2D7781C5-689B-11E2-8034-404E57434431}&q=
FF Plugin: @java.com/DTPlugin,version=10.9.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF SearchPlugin: C:\Dokumente und Einstellungen\Mercier\Anwendungsdaten\Mozilla\Firefox\Profiles\arpi31hg.default\searchplugins\MyStart.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Mercier\Anwendungsdaten\Mozilla\Firefox\Profiles\arpi31hg.default\searchplugins\sweetim.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\Mercier\Anwendungsdaten\Mozilla\Firefox\Profiles\arpi31hg.default\Extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

Chrome:
=======
CHR HomePage: hxxp://www.google.com/
CHR RestoreOnStartup: "hxxp://www.google.com/"
CHR DefaultSearchKeyword: search.sweetim.com
CHR DefaultSearchProvider: SweetIM Search
CHR DefaultSearchURL: hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&st=17&barid={2D7781C5-689B-11E2-8034-404E57434431}
CHR DefaultSuggestURL:      "suggest_url": ""
CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\22.0.1229.95\PepperFlash\pepflashplayer.dll No File
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\22.0.1229.95\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\22.0.1229.95\pdf.dll No File
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin6.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin7.dll (Apple Inc.)
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.149\npGoogleUpdate3.dll No File
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Plugin: (Java Deployment Toolkit 7.0.90.5) - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0
CHR Extension: (Google Search) - C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0
CHR Extension: (DealPly) - C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje\3.0.7.2_0
CHR Extension: (Gmail) - C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM\...\Chrome\Extension: [gaiilaahiahdejapggenmdmafpmbipje] - C:\Programme\DealPly\DealPly.crx

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-11-26] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-26] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1164360 2013-11-26] (Avira Operations GmbH & Co. KG)
R2 LMIGuardianSvc; C:\Programme\LogMeIn\x86\LMIGuardianSvc.exe [374704 2012-11-08] (LogMeIn, Inc.)
R2 LMIMaint; C:\Programme\LogMeIn\x86\RaMaint.exe [137136 2012-11-08] (LogMeIn, Inc.)
R2 LogMeIn; C:\Programme\LogMeIn\x86\LogMeIn.exe [390528 2010-11-08] (LogMeIn, Inc.)
S3 LPDSVC; C:\Windows\System32\tcpsvcs.exe [19456 2002-08-29] (Microsoft Corporation)
S3 Microsoft Office Groove Audit Service; C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe [64856 2009-02-26] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [115168 2013-06-11] (Mozilla Foundation)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2009-02-04] (Microsoft Corporation)
S4 CLTNetCnService;

==================== Drivers (Whitelisted) ====================

R3 ALCXWDM; C:\Windows\System32\drivers\ALCXWDM.SYS [941516 2002-09-16] (Avance Logic, Inc.)
S3 ASPI; C:\WINDOWS\System32\DRIVERS\ASPI32.sys [16512 2002-07-17] (Adaptec)
S3 atirage3; C:\Windows\System32\DRIVERS\atimpae.sys [75392 2001-08-18] (ATI Technologies Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-11-26] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-26] (Avira Operations GmbH & Co. KG)
R2 AVMPORT; C:\Windows\System32\drivers\avmport.sys [59520 2001-10-22] (AVM Berlin)
R3 AVMWAN; C:\Windows\System32\DRIVERS\avmwan.sys [37568 2001-08-17] (AVM GmbH)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R1 cdrbsdrv; C:\Windows\System32\Drivers\cdrbsdrv.sys [13567 2004-03-08] (B.H.A Corporation)
S3 Dot4Scan; C:\Windows\System32\DRIVERS\Dot4Scan.sys [8704 2001-08-17] (Microsoft Corporation)
R2 drvnddm; C:\Windows\System32\drivers\drvnddm.sys [40416 2003-02-05] (Sonic Solutions)
S3 FINEPIX_PCC; C:\Windows\System32\Drivers\V4CB011B.SYS [81700 2002-05-07] (FUJI PHOTO FILM CO.,LTD.)
R3 fpcibase; C:\Windows\System32\DRIVERS\fpcibase.sys [444416 2001-08-17] (AVM GmbH)
R3 gameenum; C:\Windows\System32\DRIVERS\gameenum.sys [10624 2008-04-14] (Microsoft Corporation)
R0 hotcore3; C:\Windows\System32\drivers\hotcore3.sys [39472 2008-02-08] (Paragon Software Group)
R2 LMIInfo; C:\Programme\LogMeIn\x86\RaInfo.sys [12856 2008-08-11] (LogMeIn, Inc.)
R2 MASPINT; C:\Windows\System32\Drivers\MASPINT.sys [8096 2000-03-29] (MicroStaff Co.,Ltd.)
R3 ms_mpu401; C:\Windows\System32\drivers\msmpu401.sys [2944 2001-08-17] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 nv; C:\Windows\System32\DRIVERS\nv4_mini.sys [12648960 2013-02-08] ()
R3 pfc; C:\Windows\System32\drivers\pfc.sys [9856 2003-03-21] (Padus, Inc.)
R3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)
S3 SONYPVU1; C:\Windows\System32\DRIVERS\SONYPVU1.SYS [7552 2001-08-17] (Sony Corporation)
R1 sscdbhk5; C:\Windows\System32\drivers\sscdbhk5.sys [5589 2003-02-05] (Sonic Solutions)
R1 SSHDRV86; C:\WINDOWS\system32\drivers\SSHDRV86.sys [81408 2008-05-26] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-02-23] (Avira GmbH)
R1 ssrtln; C:\Windows\System32\drivers\ssrtln.sys [23059 2003-02-05] (Sonic Solutions)
R2 tfsnboio; C:\Windows\System32\dla\tfsnboio.sys [23957 2003-02-07] (Sonic Solutions)
R2 tfsncofs; C:\Windows\System32\dla\tfsncofs.sys [34773 2003-02-07] (Sonic Solutions)
R2 tfsndrct; C:\Windows\System32\dla\tfsndrct.sys [4053 2003-02-07] (Sonic Solutions)
R2 tfsndres; C:\Windows\System32\dla\tfsndres.sys [2201 2003-02-07] (Sonic Solutions)
R2 tfsnifs; C:\Windows\System32\dla\tfsnifs.sys [55540 2003-02-07] (Sonic Solutions)
R2 tfsnopio; C:\Windows\System32\dla\tfsnopio.sys [14133 2003-02-07] (Sonic Solutions)
R2 tfsnpool; C:\Windows\System32\dla\tfsnpool.sys [6293 2003-02-07] (Sonic Solutions)
R2 tfsnudf; C:\Windows\System32\dla\tfsnudf.sys [96596 2003-02-07] (Sonic Solutions)
R2 tfsnudfa; C:\Windows\System32\dla\tfsnudfa.sys [99029 2003-02-07] (Sonic Solutions)
S3 TVICHW32; C:\WINDOWS\system32\DRIVERS\TVICHW32.SYS [23600 2008-05-07] (EnTech Taiwan)
R1 UimBus; C:\Windows\System32\DRIVERS\UimBus.sys [32080 2007-11-06] (Windows (R) 2000 DDK provider)
R1 Uim_IM; C:\Windows\System32\Drivers\Uim_IM.sys [131672 2007-11-06] (Paragon)
R0 viaagp1; C:\Windows\System32\DRIVERS\viaagp1.sys [32128 2002-07-24] (VIA Technologies, Inc.)
S3 catchme; No ImagePath
S4 IntelIde; No ImagePath
S4 LMIRfsClientNP; No ImagePath
S3 SANDRA; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-10 11:59 - 2013-12-10 12:00 - 00022366 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\FRST.txt
2013-12-10 11:51 - 2013-12-10 11:51 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Desktop\FRST-OlderVersion
2013-12-10 09:59 - 2013-12-10 09:59 - 00000060 _____ C:\WINDOWS\setupact.log
2013-12-10 09:59 - 2013-12-10 09:59 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-12-09 18:37 - 2013-12-09 18:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes' Anti-Malware (portable)
2013-12-09 14:14 - 2013-12-09 14:14 - 00090112 _____ C:\WINDOWS\Minidump\Mini120913-01.dmp
2013-12-08 20:54 - 2013-12-08 20:54 - 00104664 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2013-12-08 20:34 - 2013-12-08 20:34 - 00051416 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2013-12-08 20:33 - 2013-12-09 04:27 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Desktop\mbar
2013-12-08 20:30 - 2013-12-08 20:30 - 12582688 _____ (Malwarebytes Corp.) C:\Dokumente und Einstellungen\Mercier\Desktop\mbar-1.07.0.1008.exe
2013-12-08 14:55 - 2013-12-08 14:55 - 00377856 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\gmer_2.1.19163.exe
2013-12-08 14:49 - 2013-12-08 14:53 - 00040287 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\Addition08-12.txt
2013-12-08 14:47 - 2013-12-08 14:53 - 00036688 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\FRST08-12.txt
2013-12-08 14:46 - 2013-12-10 11:51 - 00000000 ____D C:\FRST
2013-12-08 14:45 - 2013-12-10 11:51 - 01060641 _____ (Farbar) C:\Dokumente und Einstellungen\Mercier\Desktop\FRST.exe
2013-12-08 14:37 - 2013-12-08 14:37 - 00000450 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\defogger_disable08-12.log
2013-12-08 14:36 - 2013-12-08 14:36 - 00050477 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\Defogger.exe
2013-11-24 16:29 - 2013-11-24 16:29 - 105952601 _____ C:\WINDOWS\system32\ᨅ쬚ƌ
2013-11-23 16:39 - 2013-11-23 16:39 - 105869762 _____ C:\WINDOWS\system32\픹늏ƌ
2013-11-22 22:36 - 2013-11-22 22:36 - 105774717 _____ C:\WINDOWS\system32\慚ܷƌ
2013-11-20 22:27 - 2013-11-20 22:27 - 105435909 _____ C:\WINDOWS\system32\꺴㽆ƌ
2013-11-19 21:16 - 2013-11-19 21:16 - 105225210 _____ C:\WINDOWS\system32\Ž៱ƌ
2013-11-18 21:15 - 2013-11-18 21:15 - 104986035 _____ C:\WINDOWS\system32\䜦ƌ
2013-11-18 09:22 - 2013-11-18 09:22 - 104837737 _____ C:\WINDOWS\system32\몀胦ƌ
2013-11-17 16:11 - 2013-11-17 16:11 - 104695876 _____ C:\WINDOWS\system32\虊磴ƌ
2013-11-16 22:14 - 2013-11-16 22:14 - 104637397 _____ C:\WINDOWS\system32\먴쉔ƌ
2013-11-15 22:00 - 2013-11-15 22:00 - 104496569 _____ C:\WINDOWS\system32\掑변ƌ
2013-11-15 00:03 - 2013-11-15 00:08 - 00012550 _____ C:\WINDOWS\KB2888505-IE8.log
2013-11-14 22:52 - 2013-11-14 22:52 - 104278918 _____ C:\WINDOWS\system32\촪ƌ
2013-11-14 13:13 - 2013-11-14 13:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-13 22:23 - 2013-11-13 22:23 - 104137907 _____ C:\WINDOWS\system32\㷖昱ƌ
2013-11-13 13:24 - 2013-11-14 13:14 - 00011077 _____ C:\WINDOWS\KB2868626.log
2013-11-13 13:22 - 2013-11-13 13:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-13 13:21 - 2013-11-13 13:23 - 00005073 _____ C:\WINDOWS\KB2900986.log
2013-11-13 13:20 - 2013-11-13 13:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-13 13:14 - 2013-11-15 00:08 - 00033734 _____ C:\WINDOWS\iis6.log
2013-11-13 13:14 - 2013-11-15 00:08 - 00014105 _____ C:\WINDOWS\tsoc.log
2013-11-13 13:14 - 2013-11-15 00:08 - 00010236 _____ C:\WINDOWS\comsetup.log
2013-11-13 13:14 - 2013-11-15 00:08 - 00009572 _____ C:\WINDOWS\msmqinst.log
2013-11-13 13:14 - 2013-11-15 00:08 - 00006191 _____ C:\WINDOWS\ntdtcsetup.log
2013-11-13 13:14 - 2013-11-15 00:08 - 00005415 _____ C:\WINDOWS\netfxocm.log
2013-11-13 13:14 - 2013-11-15 00:08 - 00002125 _____ C:\WINDOWS\MedCtrOC.log
2013-11-13 13:14 - 2013-11-15 00:08 - 00001710 _____ C:\WINDOWS\ocmsn.log
2013-11-13 13:14 - 2013-11-15 00:08 - 00001555 _____ C:\WINDOWS\tabletoc.log
2013-11-13 13:14 - 2013-11-15 00:08 - 00001545 _____ C:\WINDOWS\msgsocm.log
2013-11-13 13:14 - 2013-11-15 00:08 - 00001393 _____ C:\WINDOWS\imsins.log
2013-11-13 13:14 - 2013-11-14 13:14 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-11-13 13:13 - 2013-11-15 00:08 - 00030915 _____ C:\WINDOWS\FaxSetup.log
2013-11-13 13:13 - 2013-11-15 00:08 - 00014780 _____ C:\WINDOWS\ocgen.log
2013-11-13 13:13 - 2013-11-15 00:07 - 00004100 _____ C:\WINDOWS\updspapi.log
2013-11-13 13:13 - 2013-11-13 13:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-13 11:32 - 2013-11-13 13:21 - 00010257 _____ C:\WINDOWS\KB2862152.log
2013-11-13 11:28 - 2013-11-13 13:15 - 00010072 _____ C:\WINDOWS\KB2876331.log
2013-11-12 21:20 - 2013-11-12 21:20 - 103974937 _____ C:\WINDOWS\system32\뿘❭ƌ
2013-11-11 21:57 - 2013-11-11 21:57 - 103792856 _____ C:\WINDOWS\system32\ꍑ⒗ƌ
2013-11-10 16:24 - 2013-11-10 16:24 - 103551423 _____ C:\WINDOWS\system32\찾汸ƌ

==================== One Month Modified Files and Folders =======

2013-12-10 12:00 - 2013-12-10 11:59 - 00022366 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\FRST.txt
2013-12-10 11:57 - 2012-08-01 23:07 - 00000230 ____C C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
2013-12-10 11:57 - 2009-05-22 07:38 - 00000422 ___HC C:\WINDOWS\Tasks\User_Feed_Synchronization-{F4548AA5-7DBB-483E-9A42-FDDF15752DD7}.job
2013-12-10 11:51 - 2013-12-10 11:51 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Desktop\FRST-OlderVersion
2013-12-10 11:51 - 2013-12-08 14:46 - 00000000 ____D C:\FRST
2013-12-10 11:51 - 2013-12-08 14:45 - 01060641 _____ (Farbar) C:\Dokumente und Einstellungen\Mercier\Desktop\FRST.exe
2013-12-10 11:39 - 2012-04-03 08:04 - 00000884 ____C C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-10 11:26 - 2003-06-12 11:02 - 00000052 ____C C:\WINDOWS\wiaservc.log
2013-12-10 11:16 - 2005-03-10 11:46 - 01304024 ____C C:\WINDOWS\WindowsUpdate.log
2013-12-10 11:05 - 2005-12-28 16:36 - 00000000 ____D C:\Programme\Wanadoo
2013-12-10 10:32 - 2003-06-12 10:12 - 00032600 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-10 09:59 - 2013-12-10 09:59 - 00000060 _____ C:\WINDOWS\setupact.log
2013-12-10 09:59 - 2013-12-10 09:59 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-12-10 04:43 - 2012-10-07 03:33 - 00000382 ____C C:\WINDOWS\Tasks\ProgramUpdateCheck.job
2013-12-10 01:16 - 2012-09-05 00:16 - 00000374 ____C C:\WINDOWS\Tasks\Final Media Player Update Checker.job
2013-12-10 01:14 - 2003-06-12 11:55 - 00000000 ____D C:\WINDOWS\system32\ias
2013-12-10 01:11 - 2002-08-29 13:00 - 00013646 ____C C:\WINDOWS\system32\wpa.dbl
2013-12-10 01:10 - 2012-12-22 00:05 - 00000260 ____C C:\WINDOWS\Tasks\rbmonitor.job
2013-12-10 01:09 - 2003-06-12 11:02 - 00000157 ____C C:\WINDOWS\wiadebug.log
2013-12-10 01:08 - 2003-06-12 10:59 - 00746520 ____C C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-10 01:08 - 2003-06-12 10:07 - 00000006 ___HC C:\WINDOWS\Tasks\SA.DAT
2013-12-10 01:04 - 2006-08-27 09:28 - 00000000 ____D C:\Dokumente und Einstellungen\Concipia
2013-12-10 01:04 - 2005-03-28 15:55 - 00000000 ____D C:\Dokumente und Einstellungen\Satan
2013-12-10 01:04 - 2003-06-13 13:14 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier
2013-12-10 01:04 - 2003-06-13 13:08 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-12-10 01:04 - 2003-06-12 10:12 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-12-10 01:04 - 2003-06-12 10:12 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-12-10 01:03 - 2003-06-12 10:04 - 00000000 ____D C:\WINDOWS\Registration
2013-12-10 01:01 - 2003-06-13 13:14 - 00000300 __SHC C:\Dokumente und Einstellungen\Mercier\ntuser.ini
2013-12-10 00:56 - 2010-03-03 13:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LogMeIn
2013-12-09 18:38 - 2013-12-09 18:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes' Anti-Malware (portable)
2013-12-09 18:37 - 2012-09-05 00:16 - 00000000 ____D C:\Programme\File Type Assistant
2013-12-09 14:14 - 2013-12-09 14:14 - 00090112 _____ C:\WINDOWS\Minidump\Mini120913-01.dmp
2013-12-09 14:14 - 2004-07-31 16:52 - 00000000 ____D C:\WINDOWS\Minidump
2013-12-09 12:08 - 2013-04-12 11:11 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\FileTypeAssistant
2013-12-09 12:08 - 2013-04-12 11:06 - 00000438 ____C C:\WINDOWS\Tasks\ProgramRefresh-ATFST.job
2013-12-09 04:27 - 2013-12-08 20:33 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Desktop\mbar
2013-12-08 23:05 - 2008-12-10 19:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB954600_0$
2013-12-08 20:54 - 2013-12-08 20:54 - 00104664 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2013-12-08 20:34 - 2013-12-08 20:34 - 00051416 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2013-12-08 20:30 - 2013-12-08 20:30 - 12582688 _____ (Malwarebytes Corp.) C:\Dokumente und Einstellungen\Mercier\Desktop\mbar-1.07.0.1008.exe
2013-12-08 19:44 - 2012-01-17 13:27 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Anwendungsdaten\SanDisk
2013-12-08 19:43 - 2003-06-13 13:14 - 00000000 ___RD C:\Dokumente und Einstellungen\Mercier\Startmenü\Programme
2013-12-08 19:10 - 2010-11-03 17:56 - 00000462 ____C C:\WINDOWS\WINCMD.INI
2013-12-08 14:55 - 2013-12-08 14:55 - 00377856 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\gmer_2.1.19163.exe
2013-12-08 14:53 - 2013-12-08 14:49 - 00040287 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\Addition08-12.txt
2013-12-08 14:53 - 2013-12-08 14:47 - 00036688 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\FRST08-12.txt
2013-12-08 14:37 - 2013-12-08 14:37 - 00000450 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\defogger_disable08-12.log
2013-12-08 14:36 - 2013-12-08 14:36 - 00050477 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\Defogger.exe
2013-12-05 16:55 - 2013-02-23 12:04 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-12-05 13:51 - 2011-09-07 12:06 - 00000276 ____C C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-11-28 20:01 - 2003-09-18 16:01 - 00000000 __SHD C:\Dokumente und Einstellungen\Mercier\UserData
2013-11-26 16:20 - 2013-02-23 12:04 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-11-26 16:20 - 2013-02-23 12:04 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-11-25 09:52 - 2008-10-12 14:18 - 00000000 ____D C:\Programme\Google
2013-11-24 16:29 - 2013-11-24 16:29 - 105952601 _____ C:\WINDOWS\system32\ᨅ쬚ƌ
2013-11-24 15:44 - 2008-02-14 13:29 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\Anwendungsdaten\Google
2013-11-24 14:49 - 2008-07-19 16:06 - 00000000 ____D C:\Programme\ActivIcons
2013-11-24 14:49 - 2007-11-18 11:51 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Anwendungsdaten\Ahnenblatt
2013-11-24 14:49 - 2004-09-28 09:00 - 00000000 ____D C:\Programme\Ahnenblatt
2013-11-24 14:49 - 2004-09-28 09:00 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Startmenü\Programme\Ahnenblatt
2013-11-24 14:49 - 2003-06-12 11:55 - 00000000 ____D C:\WINDOWS\Help
2013-11-24 14:49 - 2003-06-12 11:00 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-11-24 14:48 - 2003-06-12 11:00 - 00000000 ____D C:\Programme
2013-11-24 14:38 - 2008-02-14 13:12 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google
2013-11-24 13:57 - 2004-06-24 11:20 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-24 12:55 - 2012-04-03 08:04 - 00692616 ____C (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-11-24 12:55 - 2011-06-15 11:52 - 00071048 ____C (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-11-23 17:22 - 2006-01-22 15:53 - 00000000 ____D C:\Programme\FinePixViewer
2013-11-23 16:39 - 2013-11-23 16:39 - 105869762 _____ C:\WINDOWS\system32\픹늏ƌ
2013-11-22 22:36 - 2013-11-22 22:36 - 105774717 _____ C:\WINDOWS\system32\慚ܷƌ
2013-11-21 16:41 - 2007-02-16 18:55 - 00000000 ___RD C:\Dokumente und Einstellungen\Mercier\Eigene Dateien\Eigene Bilder
2013-11-20 22:27 - 2013-11-20 22:27 - 105435909 _____ C:\WINDOWS\system32\꺴㽆ƌ
2013-11-19 21:16 - 2013-11-19 21:16 - 105225210 _____ C:\WINDOWS\system32\Ž៱ƌ
2013-11-18 21:15 - 2013-11-18 21:15 - 104986035 _____ C:\WINDOWS\system32\䜦ƌ
2013-11-18 09:22 - 2013-11-18 09:22 - 104837737 _____ C:\WINDOWS\system32\몀胦ƌ
2013-11-17 16:11 - 2013-11-17 16:11 - 104695876 _____ C:\WINDOWS\system32\虊磴ƌ
2013-11-16 22:14 - 2013-11-16 22:14 - 104637397 _____ C:\WINDOWS\system32\먴쉔ƌ
2013-11-16 10:59 - 2012-03-03 19:31 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Anwendungsdaten\Download Helper
2013-11-16 01:18 - 2013-07-13 12:09 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-11-15 22:00 - 2013-11-15 22:00 - 104496569 _____ C:\WINDOWS\system32\掑변ƌ
2013-11-15 19:13 - 2013-06-11 14:31 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-15 00:09 - 2008-10-31 16:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-11-15 00:08 - 2013-11-15 00:03 - 00012550 _____ C:\WINDOWS\KB2888505-IE8.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00033734 _____ C:\WINDOWS\iis6.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00014105 _____ C:\WINDOWS\tsoc.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00010236 _____ C:\WINDOWS\comsetup.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00009572 _____ C:\WINDOWS\msmqinst.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00006191 _____ C:\WINDOWS\ntdtcsetup.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00005415 _____ C:\WINDOWS\netfxocm.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00002125 _____ C:\WINDOWS\MedCtrOC.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00001710 _____ C:\WINDOWS\ocmsn.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00001555 _____ C:\WINDOWS\tabletoc.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00001545 _____ C:\WINDOWS\msgsocm.log
2013-11-15 00:08 - 2013-11-13 13:14 - 00001393 _____ C:\WINDOWS\imsins.log
2013-11-15 00:08 - 2013-11-13 13:13 - 00030915 _____ C:\WINDOWS\FaxSetup.log
2013-11-15 00:08 - 2013-11-13 13:13 - 00014780 _____ C:\WINDOWS\ocgen.log
2013-11-15 00:07 - 2013-11-13 13:13 - 00004100 _____ C:\WINDOWS\updspapi.log
2013-11-15 00:06 - 2009-05-18 14:09 - 00000000 ____D C:\WINDOWS\ie8updates
2013-11-14 22:52 - 2013-11-14 22:52 - 104278918 _____ C:\WINDOWS\system32\촪ƌ
2013-11-14 13:14 - 2013-11-13 13:24 - 00011077 _____ C:\WINDOWS\KB2868626.log
2013-11-14 13:14 - 2013-11-13 13:14 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-11-14 13:13 - 2013-11-14 13:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-13 22:23 - 2013-11-13 22:23 - 104137907 _____ C:\WINDOWS\system32\㷖昱ƌ
2013-11-13 13:23 - 2013-11-13 13:21 - 00005073 _____ C:\WINDOWS\KB2900986.log
2013-11-13 13:22 - 2013-11-13 13:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-13 13:21 - 2013-11-13 11:32 - 00010257 _____ C:\WINDOWS\KB2862152.log
2013-11-13 13:20 - 2013-11-13 13:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-13 13:15 - 2013-11-13 11:28 - 00010072 _____ C:\WINDOWS\KB2876331.log
2013-11-13 13:13 - 2013-11-13 13:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-12 21:20 - 2013-11-12 21:20 - 103974937 _____ C:\WINDOWS\system32\뿘❭ƌ
2013-11-11 21:57 - 2013-11-11 21:57 - 103792856 _____ C:\WINDOWS\system32\ꍑ⒗ƌ
2013-11-10 16:24 - 2013-11-10 16:24 - 103551423 _____ C:\WINDOWS\system32\찾汸ƌ

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\temp\avgnt.exe
C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\temp\~tmp1386528239410.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2002-08-29 13:00] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2002-08-29 13:00] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2002-08-29 13:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2002-08-29 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2002-08-29 13:00] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2002-08-29 13:00] - [2008-04-14 07:53] - 0026624 ___AC (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2002-08-29 13:00] - [2008-04-14 07:22] - 0053760 ___AC (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---


Liebe Grüße

Uschi

Psychotic 10.12.2013 13:17
Schritt 1: Programme deinstallieren


  • Drücke die Windows- und die R-Taste gleichzeitig.
  • Schreibe in die Textbox appwiz.cpl, klicke OK.
  • Suche und deinstalliere folgende Einträge:
    Zitat:
    Ask Toolbar
    Avira SearchFree Toolbar plus Web Protection Updater
    DealPly
    IB Updater Service
    SweetIM Bundle by SweetPacks
    SweetIM for Messenger 3.7
    Toolbar 4.7 by SweetPacks
    Update Manager for SweetPacks 1.1
  • Schließe das Fenster.




Schritt 2: Combofix


Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
    Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die End Nutzer Lizenz.
    Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls was schief geht.
    Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.


Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Galilahi 10.12.2013 15:19
Hallo Marius,

kurze Frage:
Bei Schritt 1, Ask-Toolbar konnte ich nicht finden, oder meinst Du die Avira Toolbar?
Die anderen habe ich deinstalliert, soweit vorhanden.

Vielen Dank

Uschi

Psychotic 10.12.2013 16:36
Das Problem ist, dass diese "Toolbar" von Antivir nichts anderes darstellt als die Ask-Adware, welche Informationen sammelt. Ich rate deshalb von der Verwendung von Antivir in der freien Version ab und rate zu avast!.

Wenn du Antivir behalten willst, fahre mit Combofix fort.

Psychotic 10.12.2013 16:37
-------------

Galilahi 10.12.2013 17:55
Hallo Marius,

wenn du mir empfiehlst zu AVAST zu wechseln, werde ich das gerne tun. Aber das ist eine andere Baustelle. Ich habe kein DSL und das wird ewig dauern, das Programm zu laden. Antivir hat schon über 100 MB, ich weiß nicht wieviel AVAST hat!? Aber die Toolbar kann ich wohl löschen, da ich sie sowieso nicht verwende?

Hier Combofix:
Code:
ComboFix 13-12-08.01 - Mercier 10.12.2013  16:37:40.3.1 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.767.354 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Mercier\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Mercier\WINDOWS
c:\programme\DJ1050_J410_Basicx86_1313.exe
c:\programme\Nero_BurningROM2014-15.0.01300_trial.exe
c:\programme\Opera_1214_int_Setup.exe
c:\windows\IsUn0407.exe
c:\windows\system\A258_R35.BPL
c:\windows\system32\dllcache\wmpvis.dll
c:\windows\wininit.ini
.
.
(((((((((((((((((((((((  Dateien erstellt von 2013-11-10 bis 2013-12-10  ))))))))))))))))))))))))))))))
.
.
2013-12-10 00:03 . 2013-12-10 00:03        --------        d-----w-        c:\windows\system32\wbem\Repository
2013-12-09 17:37 . 2013-12-09 17:38        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes' Anti-Malware (portable)
2013-12-08 19:54 . 2013-12-08 19:54        104664        ----a-w-        c:\windows\system32\drivers\MBAMSwissArmy.sys
2013-12-08 19:34 . 2013-12-08 19:34        51416        ----a-w-        c:\windows\system32\drivers\mbamchameleon.sys
2013-12-08 13:46 . 2013-12-10 10:51        --------        d-----w-        C:\FRST
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-12-05 15:55 . 2013-02-23 11:04        90400        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2013-11-26 15:20 . 2013-02-23 11:04        37352        ----a-w-        c:\windows\system32\drivers\avkmgr.sys
2013-11-26 15:20 . 2013-02-23 11:04        137208        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2013-11-24 11:55 . 2012-04-03 07:04        692616        -c--a-w-        c:\windows\system32\FlashPlayerApp.exe
2013-11-24 11:55 . 2011-06-15 10:52        71048        -c--a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2013-10-13 07:22 . 2005-02-18 15:35        920064        ----a-w-        c:\windows\system32\wininet.dll
2013-10-13 07:22 . 2002-08-29 12:00        43520        ----a-w-        c:\windows\system32\licmgr10.dll
2013-10-13 07:22 . 2002-08-29 12:00        1469440        ----a-w-        c:\windows\system32\inetcpl.cpl
2013-10-13 07:21 . 2002-08-29 12:00        18944        ----a-w-        c:\windows\system32\corpol.dll
2013-10-13 06:57 . 2005-05-04 11:04        385024        ----a-w-        c:\windows\system32\html.iec
2013-10-12 15:56 . 2002-08-29 12:00        279552        ----a-w-        c:\windows\system32\oakley.dll
2013-10-09 13:12 . 2002-08-29 12:00        287744        ----a-w-        c:\windows\system32\gdi32.dll
2013-10-07 10:59 . 2002-08-29 12:00        608256        ----a-w-        c:\windows\system32\crypt32.dll
2013-10-05 01:42 . 2008-05-05 05:25        8192        -c--a-w-        c:\windows\system32\xpsp4res.dll
2013-01-31 09:30 . 2012-03-18 07:58        12927928        -c--a-w-        c:\programme\AiRoboForm-cnetc.exe
2013-01-27 11:34 . 2013-01-27 11:34        379128        -c--a-w-        c:\programme\SoftonicDownloader_fuer_langenscheidt-vokabeltrainer-franzosisch.exe
2012-12-17 08:46 . 2011-12-22 18:08        6968242        -c--a-w-        c:\programme\avira_free_antivirus_de.exe
2012-12-16 14:48 . 2012-12-16 14:48        2602234        -c--a-w-        c:\programme\doc2img2_setup.exe
2012-12-16 14:11 . 2012-12-16 14:11        658771        -c--a-w-        c:\programme\MWSnap300.exe
2012-12-16 09:31 . 2012-12-16 09:31        982272        -c--a-w-        c:\programme\Ghostscript-Setup.exe
2012-11-23 15:56 . 2012-11-23 15:31        1458576        -c--a-w-        c:\programme\powersuite.exe
2012-11-10 10:06 . 2012-11-10 10:06        18090960        -c--a-w-        c:\programme\Firefox Setup 16.0.2.exe
2012-08-20 10:44 . 2012-08-20 10:44        352952        -c--a-w-        c:\programme\SoftonicDownloader_fuer_sweepi.exe
2012-03-03 18:28 . 2012-03-03 18:28        4935195        -c--a-w-        c:\programme\downloadhelper.exe
2012-01-30 13:40 . 2012-01-30 13:40        7258593        -c--a-w-        c:\programme\wavsetup.exe
2012-01-20 15:00 . 2012-01-20 15:00        360328        -c--a-w-        c:\programme\SansaUpdaterInstall.exe
2012-01-20 14:24 . 2012-01-20 14:24        25766024        -c--a-w-        c:\programme\wmp11-windowsxp-x86-DE-DE.exe
2012-01-19 10:30 . 2012-01-19 10:30        12391568        -c--a-w-        c:\programme\AiRoboForm.exe
2012-01-16 16:45 . 2012-01-16 16:45        20290952        -c--a-w-        c:\programme\jre-7u2-windows-i586.exe
2011-12-13 14:03 . 2011-12-13 14:03        4701696        -c--a-w-        c:\programme\SumatraPDF-1.9-install.exe
2011-09-11 08:37 . 2011-09-11 08:37        642632        -c--a-w-        c:\programme\hdtune_255.exe
2011-09-10 17:08 . 2011-09-10 17:08        1402880        -c--a-w-        c:\programme\HiJackThis.msi
2011-03-19 13:10 . 2011-03-19 13:10        2871968        -c--a-w-        c:\programme\install_flash_player_ax.exe
2011-03-14 12:16 . 2011-03-14 12:16        1062574        -c--a-w-        c:\programme\7z911.exe
2011-03-13 14:57 . 2011-03-13 14:57        1631768        -c--a-w-        c:\programme\32fsg32.exe
2011-01-17 16:30 . 2011-01-17 16:30        2676560        -c--a-w-        c:\programme\Productivity_2.2.exe
2011-01-15 18:52 . 2011-01-15 18:52        59398824        -c--a-w-        c:\programme\avira_antivir_personal_de.exe
2010-12-27 18:23 . 2011-03-19 13:19        400384        -c--a-w-        c:\programme\JavaRa.exe
2009-05-17 07:59 . 2009-04-25 09:57        519257        -c--a-w-        c:\programme\QuickGammaV2DE.exe
2009-04-14 09:26 . 2009-04-14 09:26        18295296        -c--a-w-        c:\programme\gimp-2.6.6-i686.EXE
2009-03-19 19:09 . 2009-03-19 19:09        1628800        -c--a-w-        c:\programme\Paint.NET.3.36.exe
2009-03-19 19:00 . 2009-03-19 19:00        2959376        -c--a-w-        c:\programme\dotnetfx35setup.exe
2008-12-14 10:59 . 2008-12-14 10:59        16194992        -c--a-w-        c:\programme\PDFCreator-0_9_6_setup.exe
2008-10-04 08:10 . 2008-08-31 14:26        1156272        -c--a-w-        c:\programme\WDC3Setup.exe
2008-08-13 13:52 . 2008-10-12 13:25        1445792        -c--a-w-        c:\programme\disk-defrag-setup.exe
2008-05-14 11:31 . 2008-10-12 13:25        2306304        -c--a-w-        c:\programme\zicon.exe
2008-04-30 16:32 . 2008-10-12 13:25        6505472        -c--a-w-        c:\programme\irfanview_plugins_410_setup.exe
2008-04-30 12:34 . 2008-10-12 13:25        1397248        -c--a-w-        c:\programme\iview410g_setup.exe
2008-04-29 06:54 . 2008-10-12 13:25        1440047        -c--a-w-        c:\programme\wrar371d.exe
2008-03-24 10:07 . 2008-10-12 13:25        866246        -c--a-w-        c:\programme\p2s_setup.exe
2008-03-21 17:29 . 2008-10-12 13:25        77322        -c--a-w-        c:\programme\dic_allemand_medical.exe
2008-03-21 17:28 . 2008-10-12 13:25        259306        -c--a-w-        c:\programme\dictionnaire_medizin.exe
2008-03-05 17:30 . 2008-10-12 13:25        3516928        -c--a-w-        c:\programme\TweakPower.exe
2008-02-14 12:08 . 2008-10-12 13:10        38885976        -c--a-w-        c:\programme\GoogleSketchUpWDE64.exe
2008-01-06 15:53 . 2008-10-12 13:25        3722850        -c--a-w-        c:\programme\absetup.exe
2007-11-21 12:32 . 2008-10-12 13:25        691880        -c--a-w-        c:\programme\mrs_EXCELTOOLS_free.exe
2007-11-21 12:29 . 2008-10-12 13:25        352840        -c--a-w-        c:\programme\mrs_FEIERTAGE.exe
2007-11-21 10:42 . 2008-10-12 13:25        871952        -c--a-w-        c:\programme\undelete_plus_setup Datenrettung.exe
2007-10-18 16:38 . 2008-10-12 13:25        243055        -c--a-w-        c:\programme\mrs_OUTLOOK.exe
2007-10-09 17:24 . 2008-10-12 13:25        1020116        -c--a-w-        c:\programme\Passfoto-Setup.exe
2007-09-05 09:53 . 2008-10-12 13:25        823839        -c--a-w-        c:\programme\dic_allemand.exe
2007-09-05 09:51 . 2008-10-12 13:25        309309        -c--a-w-        c:\programme\dictionnaire_setup.exe
2007-01-22 17:11 . 2008-10-12 13:25        18016148        -c--a-w-        c:\programme\Inkscape-0.44.1-1.win32.exe
2006-08-28 08:45 . 2008-10-12 13:25        2333850        -c--a-w-        c:\programme\Activicons setup.exe
2000-04-01 16:27 . 2000-04-01 16:27        122880        -c--a-w-        c:\programme\uidll.dll
1999-10-13 11:49 . 1999-10-13 11:49        131072        -c--a-w-        c:\programme\booleen.dll
2013-06-11 13:33 . 2013-06-11 13:31        262112        -c--a-w-        c:\programme\mozilla firefox\components\browsercomps.dll
1995-07-11 07:50        24576        -csha-w-        c:\windows\system32\AWCODC32.DLL
1995-07-11 07:50        6144        -csha-w-        c:\windows\system32\AWDCXC32.DLL
1995-11-16 16:39        11776        -csha-w-        c:\windows\system32\AWDENC32.DLL
1995-07-11 07:50        26624        -csha-w-        c:\windows\system32\AWRESX32.DLL
1995-10-09 14:58        10240        -csha-w-        c:\windows\system32\AWVIEW32.DLL
1998-04-04 18:23        24576        -csha-w-        c:\windows\system32\LFAVI90N.DLL
1998-05-20 15:14        28672        -csha-w-        c:\windows\system32\lfawd90n.dll
1998-05-15 15:00        33792        -csha-w-        c:\windows\system32\lfbmp90n.dll
1998-05-18 15:50        27136        -csha-w-        c:\windows\system32\lfcal90n.dll
1998-05-15 15:01        235008        -csha-w-        c:\windows\system32\LFCMP90n.DLL
1998-06-24 16:59        237568        -csha-w-        c:\windows\system32\LFDIC90N.DLL
1998-04-04 18:24        31232        -csha-w-        c:\windows\system32\LFEPS90N.DLL
1998-05-15 14:59        64512        -csha-w-        c:\windows\system32\lffax90n.dll
1997-11-21 16:03        338944        -csha-w-        c:\windows\system32\lffpx7.dll
1998-05-20 15:14        88576        -csha-w-        c:\windows\system32\lffpx90n.dll
1998-05-15 15:02        39936        -csha-w-        c:\windows\system32\lfgif90n.dll
1998-05-15 15:02        46592        -csha-w-        c:\windows\system32\LFICA90N.DLL
1998-04-04 18:24        27136        -csha-w-        c:\windows\system32\LFIMG90N.DLL
1997-09-30 12:30        122880        -csha-w-        c:\windows\system32\LFKODAK.DLL
1998-04-04 18:24        35840        -csha-w-        c:\windows\system32\LFLMA90N.DLL
1998-04-04 18:24        31232        -csha-w-        c:\windows\system32\LFLMB90N.DLL
1998-04-04 18:24        25600        -csha-w-        c:\windows\system32\LFMAC90N.DLL
1998-04-04 18:25        26112        -csha-w-        c:\windows\system32\LFMSP90N.DLL
1998-04-04 18:25        26624        -csha-w-        c:\windows\system32\LFPCD90N.DLL
1998-05-15 15:03        31232        -csha-w-        c:\windows\system32\lfpct90n.dll
1998-04-04 18:25        30720        -csha-w-        c:\windows\system32\lfpcx90n.dll
1998-06-23 08:10        133632        -csha-w-        c:\windows\system32\lfpng90n.dll
1998-05-18 16:27        29184        -csha-w-        c:\windows\system32\lfpsd90n.dll
1998-04-04 18:25        26112        -csha-w-        c:\windows\system32\LFRAS90N.DLL
1998-04-04 18:25        28160        -csha-w-        c:\windows\system32\LFTGA90N.DLL
1998-05-15 15:05        118272        -csha-w-        c:\windows\system32\lftif90n.dll
1998-04-04 18:26        25600        -csha-w-        c:\windows\system32\lfwfx90n.dll
1998-05-15 15:05        28672        -csha-w-        c:\windows\system32\lfwmf90n.dll
1998-04-04 18:26        27648        -csha-w-        c:\windows\system32\lfwpg90n.dll
1998-05-15 14:27        238592        -csha-w-        c:\windows\system32\ltann90n.dll
1998-05-15 14:26        220160        -csha-w-        c:\windows\system32\LTDIS90n.dll
1998-05-18 16:03        145920        -csha-w-        c:\windows\system32\LTDLG90N.DLL
1998-04-04 18:22        146432        -csha-w-        c:\windows\system32\ltefx90n.dll
1998-06-23 10:41        99328        -csha-w-        c:\windows\system32\ltfil90n.DLL
1998-05-20 15:13        104448        -csha-w-        c:\windows\system32\ltimg90n.dll
1998-05-20 15:14        38400        -csha-w-        c:\windows\system32\ltisi90n.dll
1998-06-19 13:44        290304        -csha-w-        c:\windows\system32\ltkrn90n.dll
1998-06-29 15:28        43520        -csha-w-        c:\windows\system32\LTNET90N.DLL
1998-04-03 17:01        3824        -csha-w-        c:\windows\system32\ltthk90w.dll
1998-05-19 16:53        35328        -csha-w-        c:\windows\system32\lttwn90n.dll
1998-04-03 17:01        45936        -csha-w-        c:\windows\system32\ltvdd90w.drv
1998-05-20 15:15        148480        -csha-w-        c:\windows\system32\LTVID90N.DLL
1999-02-22 10:00        159744        -csha-w-        c:\windows\system32\MFCANS32.DLL
1998-04-29 18:00        58880        -csha-w-        c:\windows\system32\npplg90N.dll
1995-05-21 22:00        640512        -csha-w-        c:\windows\system32\OC30.DLL
1999-05-26 07:46        212480        -csha-w-        c:\windows\system32\pcdlib32.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{00000000-6E41-4FD3-8538-502F5495E5FC}"= "c:\programme\Ask.com\GenericAskToolbar.dll" [2012-06-20 1519824]
.
[HKEY_CLASSES_ROOT\clsid\{00000000-6e41-4fd3-8538-502f5495e5fc}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RoboForm"="c:\programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe" [2013-01-31 109784]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2002-09-11 46592]
"StorageGuard"="c:\programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" [2003-02-13 155648]
"LogMeIn GUI"="c:\programme\LogMeIn\x86\LogMeInSystray.exe" [2008-08-11 63048]
"WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-09-14 24576]
"WOOTASKBARICON"="c:\progra~1\Wanadoo\TaskbarIcon.exe" [2004-09-14 49152]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2009-01-05 413696]
"GrooveMonitor"="c:\programme\Microsoft Office\Office12\GrooveMonitor.exe" [2009-02-26 30040]
"ApnUpdater"="c:\programme\Ask.com\Updater\Updater.exe" [2012-06-20 1568976]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-11-26 683576]
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LMIinit]
2012-11-08 15:28        92072        ----a-w-        c:\windows\system32\LMIinit.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\twain_32\\L12U16U2\\SrvMod.exe"=
"c:\\WINDOWS\\system32\\msiexec.exe"=
"c:\\Programme\\FinalMediaPlayer\\FMPCheckForUpdates.exe"=
"c:\\Programme\\File Type Assistant\\TSAssist.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
"500:UDP"= 500:UDP:@xpsp2res.dll,-22017
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)
.
R0 hotcore3;hotcore3;c:\windows\system32\drivers\hotcore3.sys [09.10.2008 17:27 39472]
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [23.02.2013 12:04 37352]
R1 SSHDRV86;SSHDRV86;c:\windows\system32\drivers\SSHDRV86.sys [26.05.2008 18:24 81408]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [23.02.2013 12:04 440376]
R2 AntiVirWebService;Avira Browser-Schutz;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [23.02.2013 12:04 1164360]
R2 AVMPORT;AVMPORT;c:\windows\system32\drivers\avmport.sys [12.06.2003 11:12 59520]
R2 LMIGuardianSvc;LMIGuardianSvc;c:\programme\LogMeIn\x86\LMIGuardianSvc.exe [04.10.2010 16:18 374704]
R2 LMIInfo;LogMeIn Kernel Information Provider;c:\programme\LogMeIn\x86\rainfo.sys [11.08.2008 12:41 12856]
R3 AVMWAN;AVM NDIS WAN CAPI-Treiber;c:\windows\system32\drivers\avmwan.sys [12.06.2003 10:40 37568]
R3 fpcibase;AVM ISDN-Controller FRITZ!Card PCI v2.0;c:\windows\system32\drivers\fpcibase.sys [12.06.2003 10:40 444416]
S3 ASPI;Advanced SCSI Programming Interface Driver;c:\windows\system32\drivers\ASPI32.SYS [30.01.2012 14:44 16512]
.
Inhalt des "geplante Tasks" Ordners
.
2013-12-10 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-03 11:55]
.
2013-12-05 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 15:57]
.
2013-12-10 c:\windows\Tasks\Final Media Player Update Checker.job
- c:\programme\FinalMediaPlayer\FMPCheckForUpdates.exe [2012-09-04 15:24]
.
2013-12-10 c:\windows\Tasks\ProgramRefresh-ATFST.job
- c:\programme\File Type Assistant\TSASetup.exe [2013-04-12 10:11]
.
2013-12-10 c:\windows\Tasks\ProgramUpdateCheck.job
- c:\programme\File Type Assistant\tsassist.exe [2012-09-04 11:09]
.
2013-12-10 c:\windows\Tasks\rbmonitor.job
- c:\programme\Uniblue\RegistryBooster\rbmonitor.exe [2012-04-11 07:32]
.
2013-12-10 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job
- c:\programme\Ask.com\UpdateTask.exe [2012-06-20 11:18]
.
2013-12-10 c:\windows\Tasks\User_Feed_Synchronization-{F4548AA5-7DBB-483E-9A42-FDDF15752DD7}.job
- c:\windows\system32\msfeedssync.exe [2006-10-17 02:31]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.ixquick.de/
uSearchMigratedDefaultURL =
mStart Page = hxxp://home.sweetim.com/?st=17&barid={2D7781C5-689B-11E2-8034-404E57434431}
uInternet Settings,ProxyOverride = <local>
uSearchURL,(Default) = hxxp://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*hxxp://www.yahoo.com
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: RF - Formular ausfüllen - file://c:\programme\Siber Systems\AI RoboForm\RoboFormComFillForms.html
IE: RF - Formular speichern - file://c:\programme\Siber Systems\AI RoboForm\RoboFormComSavePass.html
IE: RF - Menü anpassen - file://c:\programme\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
IE: RF - RoboForm-Leiste ein/aus - file://c:\programme\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
IE: { - c:\programme\Messenger\msmsgs.exe
LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll
TCP: Interfaces\{E465ED50-0270-44F9-B2C5-2562BAB1150D}: NameServer = 62.27.27.62
FF - ProfilePath - c:\dokumente und einstellungen\Mercier\Anwendungsdaten\Mozilla\Firefox\Profiles\arpi31hg.default\
FF - prefs.js: browser.search.defaulturl -
FF - prefs.js: browser.search.selectedEngine - SweetIM Search
FF - prefs.js: browser.startup.homepage - hxxp://home.sweetim.com/?crg=3.1010000.10002&barid={2D7781C5-689B-11E2-8034-404E57434431}
FF - prefs.js: keyword.URL - hxxp://search.sweetim.com/search.asp?src=2&barid={2D7781C5-689B-11E2-8034-404E57434431}&q=
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
c:\dokumente und einstellungen\Mercier\Startmenü\Programme\Autostart\Tintenwarnungen überwachen - HP Deskjet 1050 J410 series.lnk - (no file)
AddRemove-FranzA - c:\windows\IsUn0407.exe
AddRemove-FranzB - c:\windows\IsUn0407.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-12-10 17:02
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"6256FFB019F8FDFBD36745B06F4540E9AEAF222A25"=hex:01,00,00,00,d0,8c,9d,df,01,15,
  d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,96,6b,d3,af,36,58,2c,46,a8,91,6d,\
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
  d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,96,6b,d3,af,36,58,2c,46,a8,91,6d,\
.
[HKEY_USERS\S-1-5-21-436374069-1767777339-725345543-1004\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_152_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_152_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(408)
c:\windows\system32\LMIinit.dll
c:\windows\system32\LMIRfsClientNP.dll
.
- - - - - - - > 'lsass.exe'(464)
c:\programme\Avira\AntiVir Desktop\avsda.dll
.
Zeit der Fertigstellung: 2013-12-10  17:10:11
ComboFix-quarantined-files.txt  2013-12-10 16:10
ComboFix2.txt  2012-01-11 21:20
.
Vor Suchlauf: 1.471.660.032 Bytes frei
Nach Suchlauf: 1.525.854.208 Bytes frei
.
- - End Of File - - FE3F628D7E701B444AC95B2D130270B6
72B8CE41AF0DE751C946802B3ED844B4
Vielen Dank schon mal für Deine Mühe.

Liebe Grüße

Uschi

Psychotic 10.12.2013 18:17
Zitat:
2013-01-31 09:30 . 2012-03-18 07:58 12927928 -c--a-w- c:\programme\AiRoboForm-cnetc.exe
2013-01-27 11:34 . 2013-01-27 11:34 379128 -c--a-w- c:\programme\SoftonicDownloader_fuer_langenscheidt-vokabeltrainer-franzosisch.exe
2012-12-17 08:46 . 2011-12-22 18:08 6968242 -c--a-w- c:\programme\avira_free_antivirus_de.exe
2012-12-16 14:48 . 2012-12-16 14:48 2602234 -c--a-w- c:\programme\doc2img2_setup.exe
2012-12-16 14:11 . 2012-12-16 14:11 658771 -c--a-w- c:\programme\MWSnap300.exe
2012-12-16 09:31 . 2012-12-16 09:31 982272 -c--a-w- c:\programme\Ghostscript-Setup.exe
2012-11-23 15:56 . 2012-11-23 15:31 1458576 -c--a-w- c:\programme\powersuite.exe
2012-11-10 10:06 . 2012-11-10 10:06 18090960 -c--a-w- c:\programme\Firefox Setup 16.0.2.exe
2012-08-20 10:44 . 2012-08-20 10:44 352952 -c--a-w- c:\programme\SoftonicDownloader_fuer_sweepi.exe
2012-03-03 18:28 . 2012-03-03 18:28 4935195 -c--a-w- c:\programme\downloadhelper.exe
2012-01-30 13:40 . 2012-01-30 13:40 7258593 -c--a-w- c:\programme\wavsetup.exe
2012-01-20 15:00 . 2012-01-20 15:00 360328 -c--a-w- c:\programme\SansaUpdaterInstall.exe
2012-01-20 14:24 . 2012-01-20 14:24 25766024 -c--a-w- c:\programme\wmp11-windowsxp-x86-DE-DE.exe
2012-01-19 10:30 . 2012-01-19 10:30 12391568 -c--a-w- c:\programme\AiRoboForm.exe
2012-01-16 16:45 . 2012-01-16 16:45 20290952 -c--a-w- c:\programme\jre-7u2-windows-i586.exe
2011-12-13 14:03 . 2011-12-13 14:03 4701696 -c--a-w- c:\programme\SumatraPDF-1.9-install.exe
2011-09-11 08:37 . 2011-09-11 08:37 642632 -c--a-w- c:\programme\hdtune_255.exe
2011-09-10 17:08 . 2011-09-10 17:08 1402880 -c--a-w- c:\programme\HiJackThis.msi
2011-03-19 13:10 . 2011-03-19 13:10 2871968 -c--a-w- c:\programme\install_flash_player_ax.exe
2011-03-14 12:16 . 2011-03-14 12:16 1062574 -c--a-w- c:\programme\7z911.exe
2011-03-13 14:57 . 2011-03-13 14:57 1631768 -c--a-w- c:\programme\32fsg32.exe
2011-01-17 16:30 . 2011-01-17 16:30 2676560 -c--a-w- c:\programme\Productivity_2.2.exe
2011-01-15 18:52 . 2011-01-15 18:52 59398824 -c--a-w- c:\programme\avira_antivir_personal_de.exe
2010-12-27 18:23 . 2011-03-19 13:19 400384 -c--a-w- c:\programme\JavaRa.exe
2009-05-17 07:59 . 2009-04-25 09:57 519257 -c--a-w- c:\programme\QuickGammaV2DE.exe
2009-04-14 09:26 . 2009-04-14 09:26 18295296 -c--a-w- c:\programme\gimp-2.6.6-i686.EXE
2009-03-19 19:09 . 2009-03-19 19:09 1628800 -c--a-w- c:\programme\Paint.NET.3.36.exe
2009-03-19 19:00 . 2009-03-19 19:00 2959376 -c--a-w- c:\programme\dotnetfx35setup.exe
2008-12-14 10:59 . 2008-12-14 10:59 16194992 -c--a-w- c:\programme\PDFCreator-0_9_6_setup.exe
2008-10-04 08:10 . 2008-08-31 14:26 1156272 -c--a-w- c:\programme\WDC3Setup.exe
2008-08-13 13:52 . 2008-10-12 13:25 1445792 -c--a-w- c:\programme\disk-defrag-setup.exe
2008-05-14 11:31 . 2008-10-12 13:25 2306304 -c--a-w- c:\programme\zicon.exe
2008-04-30 16:32 . 2008-10-12 13:25 6505472 -c--a-w- c:\programme\irfanview_plugins_410_setup.exe
2008-04-30 12:34 . 2008-10-12 13:25 1397248 -c--a-w- c:\programme\iview410g_setup.exe
2008-04-29 06:54 . 2008-10-12 13:25 1440047 -c--a-w- c:\programme\wrar371d.exe
2008-03-24 10:07 . 2008-10-12 13:25 866246 -c--a-w- c:\programme\p2s_setup.exe
2008-03-21 17:29 . 2008-10-12 13:25 77322 -c--a-w- c:\programme\dic_allemand_medical.exe
2008-03-21 17:28 . 2008-10-12 13:25 259306 -c--a-w- c:\programme\dictionnaire_medizin.exe
2008-03-05 17:30 . 2008-10-12 13:25 3516928 -c--a-w- c:\programme\TweakPower.exe
2008-02-14 12:08 . 2008-10-12 13:10 38885976 -c--a-w- c:\programme\GoogleSketchUpWDE64.exe
2008-01-06 15:53 . 2008-10-12 13:25 3722850 -c--a-w- c:\programme\absetup.exe
2007-11-21 12:32 . 2008-10-12 13:25 691880 -c--a-w- c:\programme\mrs_EXCELTOOLS_free.exe
2007-11-21 12:29 . 2008-10-12 13:25 352840 -c--a-w- c:\programme\mrs_FEIERTAGE.exe
2007-11-21 10:42 . 2008-10-12 13:25 871952 -c--a-w- c:\programme\undelete_plus_setup Datenrettung.exe
2007-10-18 16:38 . 2008-10-12 13:25 243055 -c--a-w- c:\programme\mrs_OUTLOOK.exe
2007-10-09 17:24 . 2008-10-12 13:25 1020116 -c--a-w- c:\programme\Passfoto-Setup.exe
2007-09-05 09:53 . 2008-10-12 13:25 823839 -c--a-w- c:\programme\dic_allemand.exe
2007-09-05 09:51 . 2008-10-12 13:25 309309 -c--a-w- c:\programme\dictionnaire_setup.exe
2007-01-22 17:11 . 2008-10-12 13:25 18016148 -c--a-w- c:\programme\Inkscape-0.44.1-1.win32.exe
2006-08-28 08:45 . 2008-10-12 13:25 2333850 -c--a-w- c:\programme\Activicons setup.exe
2000-04-01 16:27 . 2000-04-01 16:27 122880 -c--a-w- c:\programme\uidll.dll
1999-10-13 11:49 . 1999-10-13 11:49 131072 -c--a-w- c:\programme\booleen.dll

Was machen denn die ganzen Dateien in deinem Programmverzeichnis? Lädt dein Browser standardmäßig nach dort herunter?

Galilahi 10.12.2013 18:39
Hallo Marius,

sorry, aber ich weiß das nicht. Was sind das denn für Dateien?
Ich weiß nur, daß ich Anfang/Mitte diesen Jahres noch ca. 7,5 GB auf dem Laufwerk C frei hatte und jetzt so gut wie nichts mehr. Irgendetwas klaut mir meinen Speicherplatz und ich weiß nicht was.
Und seit gestern funktioniert der zweite Monitor auch nicht mehr, ich habe jetzt auf beiden Monitoren genau die gleiche Anzeige.

Liebe Grüße

Uschi

Psychotic 11.12.2013 10:02
Lade bitte einmal eine dieser Dateien

Zitat:
2013-11-12 21:20 - 2013-11-12 21:20 - 103974937 _____ C:\WINDOWS\system32\뿘❭ƌ
2013-11-11 21:57 - 2013-11-11 21:57 - 103792856 _____ C:\WINDOWS\system32\ꍑ⒗ƌ
2013-11-10 16:24 - 2013-11-10 16:24 - 103551423 _____ C:\WINDOWS\system32\찾汸ƌ
2013-11-09 21:53 - 2013-11-09 21:53 - 103387443 _____ C:\WINDOWS\system32\罛哮ƌ
2013-11-08 21:42 - 2013-11-08 21:42 - 103316092 _____ C:\WINDOWS\system32\聀讑ƌ

hier hoch: Submit Malware Sample

Galilahi 11.12.2013 16:51
Hallo Marius,

ich versuche jetzt seit heute morgen eine der Dateien hochzuladen, aber es funktioniert einfach nicht. Ich habe es mehrmals versucht, immer mal eine andere Dateil.
Es ist natürlich blöd, wenn man kein Englisch kann. Aber ich habe die Datei aufgerufen bei "Browse to the file..." und dann "send file" gedrückt. Dann erscheint unten der grüne Balken mit der Fortschrittsanzeige und steht über eine Stunde drauf und es tut sich gar nichts. Zwischendurch stand da "diese Seite kann nicht angezeigt werden", oder es stand unten "fertig", aber sonst keine Meldung.
Ich weiß jetzt nicht, was ich noch machen soll!?

Hast Du sonst noch eine Idee, bitte?

Vielen Dank schon mal für Deine Mühe.

Uschi

Psychotic 12.12.2013 17:04
Schritt 1: CF-Script



Hinweis für Mitleser:
Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!


Downloade die angehängte CFScript.txt und speichere sie an den gleichen Ort, an dem du Combofix.exe abgelegt hast (sollte der Desktop sein)

Wichtig:
  • Stelle deine Antiviren-Software temporär ab. Dies kann ComboFix nämlich bei der Arbeit behindern.
    Danach wieder anstellen nicht vergessen!
  • Bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein.
    Dies kann dazu führen, dass ComboFix sich aufhängt.
  • Schließe alle laufenden Programme. Gehe sicher das ComboFix ungehindert arbeiten kann.
  • Mache nichts am PC solange ComboFix läuft.
http://i266.photobucket.com/albums/i.../CFScriptB.gif
  • In Bezug auf obiges Bild, ziehe CFScript.txt in die ComboFix.exe
  • Wenn ComboFix fertig ist, wird es ein Log erstellen, C:\ComboFix.txt. Bitte füge es hier als Antwort ein.
Falls im Skript die Anweisung Suspect:: oder Collect:: enthalten ist, wird eine Message-Box erscheinen, nachdem Combofix fertig ist. Klicke OK und folge den Aufforderungen/Anweisungen, um die Dateien hochzuladen.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.



Schritt 2: MBAM vollständig



Downloade Dir bitte Malwarebytes
  • Installiere das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere Vollständigen Scan durchführen und drücke auf Scannen.(Hinweis: Alle Festplatten anhaken!
  • Wenn der Scan beendet ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Galilahi 12.12.2013 19:18
Hallo Marius,

sorry - ich bin wohl blind - ich sehe den Anhang nicht, den ich downloaden soll!?

Liebe Grüße

Uschi

Psychotic 13.12.2013 09:09
ups...

Galilahi 13.12.2013 17:31
Hallo Marius,

hier erst mal ComboFix:
Code:
ComboFix 13-12-13.01 - Mercier 13.12.2013  12:37:05.4.1 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.767.360 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Mercier\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Mercier\Desktop\CFScript.txt
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
FILE ::
"c:\programme\32fsg32.exe"
"c:\programme\7z911.exe"
"c:\programme\absetup.exe"
"c:\programme\Activicons setup.exe"
"c:\programme\AiRoboForm-cnetc.exe"
"c:\programme\AiRoboForm.exe"
"c:\programme\avira_antivir_personal_de.exe"
"c:\programme\avira_free_antivirus_de.exe"
"c:\programme\booleen.dll"
"c:\programme\dic_allemand.exe"
"c:\programme\dic_allemand_medical.exe"
"c:\programme\dictionnaire_medizin.exe"
"c:\programme\dictionnaire_setup.exe"
"c:\programme\disk-defrag-setup.exe"
"c:\programme\doc2img2_setup.exe"
"c:\programme\dotnetfx35setup.exe"
"c:\programme\downloadhelper.exe"
"c:\programme\Firefox Setup 16.0.2.exe"
"c:\programme\Ghostscript-Setup.exe"
"c:\programme\gimp-2.6.6-i686.EXE"
"c:\programme\GoogleSketchUpWDE64.exe"
"c:\programme\hdtune_255.exe"
"c:\programme\HiJackThis.msi"
"c:\programme\Inkscape-0.44.1-1.win32.exe"
"c:\programme\install_flash_player_ax.exe"
"c:\programme\irfanview_plugins_410_setup.exe"
"c:\programme\iview410g_setup.exe"
"c:\programme\JavaRa.exe"
"c:\programme\jre-7u2-windows-i586.exe"
"c:\programme\mrs_EXCELTOOLS_free.exe"
"c:\programme\mrs_FEIERTAGE.exe"
"c:\programme\mrs_OUTLOOK.exe"
"c:\programme\MWSnap300.exe"
"c:\programme\p2s_setup.exe"
"c:\programme\Paint.NET.3.36.exe"
"c:\programme\Passfoto-Setup.exe"
"c:\programme\PDFCreator-0_9_6_setup.exe"
"c:\programme\powersuite.exe"
"c:\programme\Productivity_2.2.exe"
"c:\programme\QuickGammaV2DE.exe"
"c:\programme\SansaUpdaterInstall.exe"
"c:\programme\SoftonicDownloader_fuer_langenscheidt-vokabeltrainer-franzosisch.exe"
"c:\programme\SoftonicDownloader_fuer_sweepi.exe"
"c:\programme\SumatraPDF-1.9-install.exe"
"c:\programme\TweakPower.exe"
"c:\programme\uidll.dll"
"c:\programme\undelete_plus_setup Datenrettung.exe"
"c:\programme\wavsetup.exe"
"c:\programme\WDC3Setup.exe"
"c:\programme\wmp11-windowsxp-x86-DE-DE.exe"
"c:\programme\wrar371d.exe"
"c:\programme\zicon.exe"
.
.
(((((((((((((((((((((((  Dateien erstellt von 2013-11-13 bis 2013-12-13  ))))))))))))))))))))))))))))))
.
.
2013-12-10 00:03 . 2013-12-10 00:03        --------        d-----w-        c:\windows\system32\wbem\Repository
2013-12-09 17:37 . 2013-12-09 17:38        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes' Anti-Malware (portable)
2013-12-08 19:54 . 2013-12-08 19:54        104664        ----a-w-        c:\windows\system32\drivers\MBAMSwissArmy.sys
2013-12-08 19:34 . 2013-12-08 19:34        51416        ----a-w-        c:\windows\system32\drivers\mbamchameleon.sys
2013-12-08 13:46 . 2013-12-10 10:51        --------        d-----w-        C:\FRST
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-12-11 12:10 . 2012-04-03 07:04        692616        -c--a-w-        c:\windows\system32\FlashPlayerApp.exe
2013-12-11 12:10 . 2011-06-15 10:52        71048        -c--a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2013-12-05 15:55 . 2013-02-23 11:04        90400        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2013-11-26 15:20 . 2013-02-23 11:04        37352        ----a-w-        c:\windows\system32\drivers\avkmgr.sys
2013-11-26 15:20 . 2013-02-23 11:04        137208        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2013-11-13 02:59 . 2002-08-29 12:00        150528        ----a-w-        c:\windows\system32\imagehlp.dll
2013-11-07 05:38 . 2005-03-17 13:37        591360        ----a-w-        c:\windows\system32\rpcrt4.dll
2013-11-06 01:36 . 2008-05-05 05:25        8192        ----a-w-        c:\windows\system32\xpsp4res.dll
2013-10-30 02:51 . 2002-08-29 12:00        1879168        ----a-w-        c:\windows\system32\win32k.sys
2013-10-29 07:57 . 2005-02-18 15:35        920064        ----a-w-        c:\windows\system32\wininet.dll
2013-10-29 07:57 . 2002-08-29 12:00        43520        ----a-w-        c:\windows\system32\licmgr10.dll
2013-10-29 07:57 . 2002-08-29 12:00        1469440        ----a-w-        c:\windows\system32\inetcpl.cpl
2013-10-29 07:57 . 2002-08-29 12:00        18944        ----a-w-        c:\windows\system32\corpol.dll
2013-10-29 00:45 . 2005-05-04 11:04        385024        ----a-w-        c:\windows\system32\html.iec
2013-10-23 23:45 . 2002-08-29 12:00        172032        ----a-w-        c:\windows\system32\scrrun.dll
2013-10-12 15:56 . 2002-08-29 12:00        279552        ----a-w-        c:\windows\system32\oakley.dll
2013-10-09 13:12 . 2002-08-29 12:00        287744        ----a-w-        c:\windows\system32\gdi32.dll
2013-10-07 10:59 . 2002-08-29 12:00        608256        ----a-w-        c:\windows\system32\crypt32.dll
2013-01-31 09:30 . 2012-03-18 07:58        12927928        -c--a-w-        c:\programme\AiRoboForm-cnetc.exe
2013-01-27 11:34 . 2013-01-27 11:34        379128        -c--a-w-        c:\programme\SoftonicDownloader_fuer_langenscheidt-vokabeltrainer-franzosisch.exe
2012-12-17 08:46 . 2011-12-22 18:08        6968242        -c--a-w-        c:\programme\avira_free_antivirus_de.exe
2012-12-16 14:48 . 2012-12-16 14:48        2602234        -c--a-w-        c:\programme\doc2img2_setup.exe
2012-12-16 14:11 . 2012-12-16 14:11        658771        -c--a-w-        c:\programme\MWSnap300.exe
2012-12-16 09:31 . 2012-12-16 09:31        982272        -c--a-w-        c:\programme\Ghostscript-Setup.exe
2012-11-23 15:56 . 2012-11-23 15:31        1458576        -c--a-w-        c:\programme\powersuite.exe
2012-11-10 10:06 . 2012-11-10 10:06        18090960        -c--a-w-        c:\programme\Firefox Setup 16.0.2.exe
2012-08-20 10:44 . 2012-08-20 10:44        352952        -c--a-w-        c:\programme\SoftonicDownloader_fuer_sweepi.exe
2012-03-03 18:28 . 2012-03-03 18:28        4935195        -c--a-w-        c:\programme\downloadhelper.exe
2012-01-30 13:40 . 2012-01-30 13:40        7258593        -c--a-w-        c:\programme\wavsetup.exe
2012-01-20 15:00 . 2012-01-20 15:00        360328        -c--a-w-        c:\programme\SansaUpdaterInstall.exe
2012-01-20 14:24 . 2012-01-20 14:24        25766024        -c--a-w-        c:\programme\wmp11-windowsxp-x86-DE-DE.exe
2012-01-19 10:30 . 2012-01-19 10:30        12391568        -c--a-w-        c:\programme\AiRoboForm.exe
2012-01-16 16:45 . 2012-01-16 16:45        20290952        -c--a-w-        c:\programme\jre-7u2-windows-i586.exe
2011-12-13 14:03 . 2011-12-13 14:03        4701696        -c--a-w-        c:\programme\SumatraPDF-1.9-install.exe
2011-09-11 08:37 . 2011-09-11 08:37        642632        -c--a-w-        c:\programme\hdtune_255.exe
2011-09-10 17:08 . 2011-09-10 17:08        1402880        -c--a-w-        c:\programme\HiJackThis.msi
2011-03-19 13:10 . 2011-03-19 13:10        2871968        -c--a-w-        c:\programme\install_flash_player_ax.exe
2011-03-14 12:16 . 2011-03-14 12:16        1062574        -c--a-w-        c:\programme\7z911.exe
2011-03-13 14:57 . 2011-03-13 14:57        1631768        -c--a-w-        c:\programme\32fsg32.exe
2011-01-17 16:30 . 2011-01-17 16:30        2676560        -c--a-w-        c:\programme\Productivity_2.2.exe
2011-01-15 18:52 . 2011-01-15 18:52        59398824        -c--a-w-        c:\programme\avira_antivir_personal_de.exe
2010-12-27 18:23 . 2011-03-19 13:19        400384        -c--a-w-        c:\programme\JavaRa.exe
2009-05-17 07:59 . 2009-04-25 09:57        519257        -c--a-w-        c:\programme\QuickGammaV2DE.exe
2009-04-14 09:26 . 2009-04-14 09:26        18295296        -c--a-w-        c:\programme\gimp-2.6.6-i686.EXE
2009-03-19 19:09 . 2009-03-19 19:09        1628800        -c--a-w-        c:\programme\Paint.NET.3.36.exe
2009-03-19 19:00 . 2009-03-19 19:00        2959376        -c--a-w-        c:\programme\dotnetfx35setup.exe
2008-12-14 10:59 . 2008-12-14 10:59        16194992        -c--a-w-        c:\programme\PDFCreator-0_9_6_setup.exe
2008-10-04 08:10 . 2008-08-31 14:26        1156272        -c--a-w-        c:\programme\WDC3Setup.exe
2008-08-13 13:52 . 2008-10-12 13:25        1445792        -c--a-w-        c:\programme\disk-defrag-setup.exe
2008-05-14 11:31 . 2008-10-12 13:25        2306304        -c--a-w-        c:\programme\zicon.exe
2008-04-30 16:32 . 2008-10-12 13:25        6505472        -c--a-w-        c:\programme\irfanview_plugins_410_setup.exe
2008-04-30 12:34 . 2008-10-12 13:25        1397248        -c--a-w-        c:\programme\iview410g_setup.exe
2008-04-29 06:54 . 2008-10-12 13:25        1440047        -c--a-w-        c:\programme\wrar371d.exe
2008-03-24 10:07 . 2008-10-12 13:25        866246        -c--a-w-        c:\programme\p2s_setup.exe
2008-03-21 17:29 . 2008-10-12 13:25        77322        -c--a-w-        c:\programme\dic_allemand_medical.exe
2008-03-21 17:28 . 2008-10-12 13:25        259306        -c--a-w-        c:\programme\dictionnaire_medizin.exe
2008-03-05 17:30 . 2008-10-12 13:25        3516928        -c--a-w-        c:\programme\TweakPower.exe
2008-02-14 12:08 . 2008-10-12 13:10        38885976        -c--a-w-        c:\programme\GoogleSketchUpWDE64.exe
2008-01-06 15:53 . 2008-10-12 13:25        3722850        -c--a-w-        c:\programme\absetup.exe
2007-11-21 12:32 . 2008-10-12 13:25        691880        -c--a-w-        c:\programme\mrs_EXCELTOOLS_free.exe
2007-11-21 12:29 . 2008-10-12 13:25        352840        -c--a-w-        c:\programme\mrs_FEIERTAGE.exe
2007-11-21 10:42 . 2008-10-12 13:25        871952        -c--a-w-        c:\programme\undelete_plus_setup Datenrettung.exe
2007-10-18 16:38 . 2008-10-12 13:25        243055        -c--a-w-        c:\programme\mrs_OUTLOOK.exe
2007-10-09 17:24 . 2008-10-12 13:25        1020116        -c--a-w-        c:\programme\Passfoto-Setup.exe
2007-09-05 09:53 . 2008-10-12 13:25        823839        -c--a-w-        c:\programme\dic_allemand.exe
2007-09-05 09:51 . 2008-10-12 13:25        309309        -c--a-w-        c:\programme\dictionnaire_setup.exe
2007-01-22 17:11 . 2008-10-12 13:25        18016148        -c--a-w-        c:\programme\Inkscape-0.44.1-1.win32.exe
2006-08-28 08:45 . 2008-10-12 13:25        2333850        -c--a-w-        c:\programme\Activicons setup.exe
2000-04-01 16:27 . 2000-04-01 16:27        122880        -c--a-w-        c:\programme\uidll.dll
1999-10-13 11:49 . 1999-10-13 11:49        131072        -c--a-w-        c:\programme\booleen.dll
2013-06-11 13:33 . 2013-06-11 13:31        262112        -c--a-w-        c:\programme\mozilla firefox\components\browsercomps.dll
1995-07-11 07:50        24576        -csha-w-        c:\windows\system32\AWCODC32.DLL
1995-07-11 07:50        6144        -csha-w-        c:\windows\system32\AWDCXC32.DLL
1995-11-16 16:39        11776        -csha-w-        c:\windows\system32\AWDENC32.DLL
1995-07-11 07:50        26624        -csha-w-        c:\windows\system32\AWRESX32.DLL
1995-10-09 14:58        10240        -csha-w-        c:\windows\system32\AWVIEW32.DLL
1998-04-04 18:23        24576        -csha-w-        c:\windows\system32\LFAVI90N.DLL
1998-05-20 15:14        28672        -csha-w-        c:\windows\system32\lfawd90n.dll
1998-05-15 15:00        33792        -csha-w-        c:\windows\system32\lfbmp90n.dll
1998-05-18 15:50        27136        -csha-w-        c:\windows\system32\lfcal90n.dll
1998-05-15 15:01        235008        -csha-w-        c:\windows\system32\LFCMP90n.DLL
1998-06-24 16:59        237568        -csha-w-        c:\windows\system32\LFDIC90N.DLL
1998-04-04 18:24        31232        -csha-w-        c:\windows\system32\LFEPS90N.DLL
1998-05-15 14:59        64512        -csha-w-        c:\windows\system32\lffax90n.dll
1997-11-21 16:03        338944        -csha-w-        c:\windows\system32\lffpx7.dll
1998-05-20 15:14        88576        -csha-w-        c:\windows\system32\lffpx90n.dll
1998-05-15 15:02        39936        -csha-w-        c:\windows\system32\lfgif90n.dll
1998-05-15 15:02        46592        -csha-w-        c:\windows\system32\LFICA90N.DLL
1998-04-04 18:24        27136        -csha-w-        c:\windows\system32\LFIMG90N.DLL
1997-09-30 12:30        122880        -csha-w-        c:\windows\system32\LFKODAK.DLL
1998-04-04 18:24        35840        -csha-w-        c:\windows\system32\LFLMA90N.DLL
1998-04-04 18:24        31232        -csha-w-        c:\windows\system32\LFLMB90N.DLL
1998-04-04 18:24        25600        -csha-w-        c:\windows\system32\LFMAC90N.DLL
1998-04-04 18:25        26112        -csha-w-        c:\windows\system32\LFMSP90N.DLL
1998-04-04 18:25        26624        -csha-w-        c:\windows\system32\LFPCD90N.DLL
1998-05-15 15:03        31232        -csha-w-        c:\windows\system32\lfpct90n.dll
1998-04-04 18:25        30720        -csha-w-        c:\windows\system32\lfpcx90n.dll
1998-06-23 08:10        133632        -csha-w-        c:\windows\system32\lfpng90n.dll
1998-05-18 16:27        29184        -csha-w-        c:\windows\system32\lfpsd90n.dll
1998-04-04 18:25        26112        -csha-w-        c:\windows\system32\LFRAS90N.DLL
1998-04-04 18:25        28160        -csha-w-        c:\windows\system32\LFTGA90N.DLL
1998-05-15 15:05        118272        -csha-w-        c:\windows\system32\lftif90n.dll
1998-04-04 18:26        25600        -csha-w-        c:\windows\system32\lfwfx90n.dll
1998-05-15 15:05        28672        -csha-w-        c:\windows\system32\lfwmf90n.dll
1998-04-04 18:26        27648        -csha-w-        c:\windows\system32\lfwpg90n.dll
1998-05-15 14:27        238592        -csha-w-        c:\windows\system32\ltann90n.dll
1998-05-15 14:26        220160        -csha-w-        c:\windows\system32\LTDIS90n.dll
1998-05-18 16:03        145920        -csha-w-        c:\windows\system32\LTDLG90N.DLL
1998-04-04 18:22        146432        -csha-w-        c:\windows\system32\ltefx90n.dll
1998-06-23 10:41        99328        -csha-w-        c:\windows\system32\ltfil90n.DLL
1998-05-20 15:13        104448        -csha-w-        c:\windows\system32\ltimg90n.dll
1998-05-20 15:14        38400        -csha-w-        c:\windows\system32\ltisi90n.dll
1998-06-19 13:44        290304        -csha-w-        c:\windows\system32\ltkrn90n.dll
1998-06-29 15:28        43520        -csha-w-        c:\windows\system32\LTNET90N.DLL
1998-04-03 17:01        3824        -csha-w-        c:\windows\system32\ltthk90w.dll
1998-05-19 16:53        35328        -csha-w-        c:\windows\system32\lttwn90n.dll
1998-04-03 17:01        45936        -csha-w-        c:\windows\system32\ltvdd90w.drv
1998-05-20 15:15        148480        -csha-w-        c:\windows\system32\LTVID90N.DLL
1999-02-22 10:00        159744        -csha-w-        c:\windows\system32\MFCANS32.DLL
1998-04-29 18:00        58880        -csha-w-        c:\windows\system32\npplg90N.dll
1995-05-21 22:00        640512        -csha-w-        c:\windows\system32\OC30.DLL
1999-05-26 07:46        212480        -csha-w-        c:\windows\system32\pcdlib32.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{00000000-6E41-4FD3-8538-502F5495E5FC}"= "c:\programme\Ask.com\GenericAskToolbar.dll" [2012-06-20 1519824]
.
[HKEY_CLASSES_ROOT\clsid\{00000000-6e41-4fd3-8538-502f5495e5fc}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RoboForm"="c:\programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe" [2013-01-31 109784]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2002-09-11 46592]
"StorageGuard"="c:\programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" [2003-02-13 155648]
"LogMeIn GUI"="c:\programme\LogMeIn\x86\LogMeInSystray.exe" [2008-08-11 63048]
"WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-09-14 24576]
"WOOTASKBARICON"="c:\progra~1\Wanadoo\TaskbarIcon.exe" [2004-09-14 49152]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2009-01-05 413696]
"GrooveMonitor"="c:\programme\Microsoft Office\Office12\GrooveMonitor.exe" [2009-02-26 30040]
"ApnUpdater"="c:\programme\Ask.com\Updater\Updater.exe" [2012-06-20 1568976]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-11-26 683576]
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LMIinit]
2012-11-08 15:28        92072        ----a-w-        c:\windows\system32\LMIinit.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\twain_32\\L12U16U2\\SrvMod.exe"=
"c:\\WINDOWS\\system32\\msiexec.exe"=
"c:\\Programme\\FinalMediaPlayer\\FMPCheckForUpdates.exe"=
"c:\\Programme\\File Type Assistant\\TSAssist.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
"500:UDP"= 500:UDP:@xpsp2res.dll,-22017
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)
.
R0 hotcore3;hotcore3;c:\windows\system32\drivers\hotcore3.sys [09.10.2008 17:27 39472]
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [23.02.2013 12:04 37352]
R1 SSHDRV86;SSHDRV86;c:\windows\system32\drivers\SSHDRV86.sys [26.05.2008 18:24 81408]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [23.02.2013 12:04 440376]
R2 AntiVirWebService;Avira Browser-Schutz;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [23.02.2013 12:04 1164360]
R2 AVMPORT;AVMPORT;c:\windows\system32\drivers\avmport.sys [12.06.2003 11:12 59520]
R2 LMIGuardianSvc;LMIGuardianSvc;c:\programme\LogMeIn\x86\LMIGuardianSvc.exe [04.10.2010 16:18 374704]
R2 LMIInfo;LogMeIn Kernel Information Provider;c:\programme\LogMeIn\x86\rainfo.sys [11.08.2008 12:41 12856]
R3 AVMWAN;AVM NDIS WAN CAPI-Treiber;c:\windows\system32\drivers\avmwan.sys [12.06.2003 10:40 37568]
R3 fpcibase;AVM ISDN-Controller FRITZ!Card PCI v2.0;c:\windows\system32\drivers\fpcibase.sys [12.06.2003 10:40 444416]
S3 ASPI;Advanced SCSI Programming Interface Driver;c:\windows\system32\drivers\ASPI32.SYS [30.01.2012 14:44 16512]
.
Inhalt des "geplante Tasks" Ordners
.
2013-12-13 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-03 12:11]
.
2013-12-05 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 15:57]
.
2013-12-13 c:\windows\Tasks\Final Media Player Update Checker.job
- c:\programme\FinalMediaPlayer\FMPCheckForUpdates.exe [2012-09-04 15:24]
.
2013-12-13 c:\windows\Tasks\ProgramRefresh-ATFST.job
- c:\programme\File Type Assistant\TSASetup.exe [2013-04-12 10:11]
.
2013-12-13 c:\windows\Tasks\ProgramUpdateCheck.job
- c:\programme\File Type Assistant\tsassist.exe [2012-09-04 11:09]
.
2013-12-13 c:\windows\Tasks\rbmonitor.job
- c:\programme\Uniblue\RegistryBooster\rbmonitor.exe [2012-04-11 07:32]
.
2013-12-13 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job
- c:\programme\Ask.com\UpdateTask.exe [2012-06-20 11:18]
.
2013-12-13 c:\windows\Tasks\User_Feed_Synchronization-{F4548AA5-7DBB-483E-9A42-FDDF15752DD7}.job
- c:\windows\system32\msfeedssync.exe [2006-10-17 02:31]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.ixquick.de/
uSearchMigratedDefaultURL =
uSearchURL,(Default) = hxxp://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*hxxp://www.yahoo.com
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: RF - Formular ausfüllen - file://c:\programme\Siber Systems\AI RoboForm\RoboFormComFillForms.html
IE: RF - Formular speichern - file://c:\programme\Siber Systems\AI RoboForm\RoboFormComSavePass.html
IE: RF - Menü anpassen - file://c:\programme\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
IE: RF - RoboForm-Leiste ein/aus - file://c:\programme\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
IE: { - c:\programme\Messenger\msmsgs.exe
LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll
TCP: Interfaces\{E465ED50-0270-44F9-B2C5-2562BAB1150D}: NameServer = 62.27.27.62
FF - ProfilePath - c:\dokumente und einstellungen\Mercier\Anwendungsdaten\Mozilla\Firefox\Profiles\arpi31hg.default\
FF - prefs.js: browser.search.defaulturl -
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-12-13 12:58
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-436374069-1767777339-725345543-1004\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(408)
c:\windows\system32\LMIinit.dll
c:\windows\system32\LMIRfsClientNP.dll
.
- - - - - - - > 'lsass.exe'(464)
c:\programme\Avira\AntiVir Desktop\avsda.dll
.
- - - - - - - > 'explorer.exe'(2780)
c:\programme\Windows Desktop Search\deskbar.dll
c:\programme\Windows Desktop Search\de-de\dbres.dll.mui
c:\programme\Windows Desktop Search\dbres.dll
c:\programme\Windows Desktop Search\wordwheel.dll
c:\programme\Windows Desktop Search\de-de\msnlExtRes.dll.mui
c:\programme\Windows Desktop Search\msnlExtRes.dll
c:\windows\system32\msi.dll
c:\windows\system32\webcheck.dll
c:\programme\Avira\AntiVir Desktop\avsda.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\windows\system32\LMIRfsClientNP.dll
.
Zeit der Fertigstellung: 2013-12-13  13:06:10
ComboFix-quarantined-files.txt  2013-12-13 12:06
ComboFix2.txt  2012-01-11 21:20
.
Vor Suchlauf: 2.248.814.592 Bytes frei
Nach Suchlauf: 2.233.495.552 Bytes frei
.
- - End Of File - - 97B72BF909F6F74F7E3412FD66CEF109
72B8CE41AF0DE751C946802B3ED844B4
Zitat:
Wenn das Update beendet wurde, aktiviere *Vollständigen Scan durchführen* und drücke auf *Scannen*.(Hinweis: _Alle_ Festplatten anhaken!
* Wenn der Scan beendet ist, klicke auf *Ergebnisse anzeigen*.
Bei Malwarebytes habe ich keine Möglichkeit etwas auszuwählen. Oder meintest Du, ich soll GMER laufen lassen?

Und hier malwarebytes:
Code:
Malwarebytes Anti-Rootkit BETA 1.07.0.1008
www.malwarebytes.org

Database version: v2013.12.13.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Mercier :: MERCIERXP [administrator]

13.12.2013 13:50:50
mbar-log-2013-12-13 (13-50-50).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 290286
Time elapsed: 1 hour(s), 41 minute(s), 34 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
Liebe Grüße

Uschi

Psychotic 14.12.2013 15:51
Das hat nicht funktioniert - bitte starte im abgesicherten Modus neu und versuche es erneut.

Lese meine Anweisungen genau - du sollst Malwarebytes Antimalware herunterladen und installieren, nicht Antirootkit.

Galilahi 15.12.2013 11:18
Hallo Marius,

entschuldige bitte, wenn ich etwas falsch verstanden habe. Aber da in Deiner Anweisung nur Malwarebytes stand, wußte ich nicht, daß es verschiedene Versionen gibt.

Er lädt jetzt, das wird eine halbe Stunde dauern ohne DSL.

Zitat:
Das hat nicht funktioniert - bitte starte im abgesicherten Modus neu und versuche es erneut.
Meinst Du damit auch "Malwarebytes" oder ComboFix? Und ich weiß leider nicht, wie man im abgesicherten Modus neu startet. Bin nur Anwender - PC-mäßig leider völlig unbedarft!

Danke für Deine Mühe und Hilfe.

Liebe Grüße und trotzdem ein schönes Wochenende

Uschi

Hallo Marius,

hier nun Malwarebytes:
Code:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.12.14.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Mercier :: MERCIERXP [Administrator]

14.12.2013 19:48:20
mbam-log-2013-12-14 (19-48-20).txt

Art des Suchlaufs: Vollständiger Suchlauf (A:\|C:\|D:\|E:\|F:\|G:\|H:\|R:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 765351
Laufzeit: 11 Stunde(n), 55 Minute(n), 2 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 3
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 3
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0L1L1RtGtAtH1S1N1F1DtG0C -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Daten: {2D7781C5-689B-11E2-8034-404E57434431} -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Daten: {2D7781C5-689B-11E2-8034-404E57434431} -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 18
C:\Programme\SoftonicDownloader_fuer_langenscheidt-vokabeltrainer-franzosisch.exe (PUP.Optional.Softonic.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SoftonicDownloader_fuer_sweepi.exe (PUP.Optional.Softonic.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Trend Micro\HiJackThis\backups\backup-20110909-172604-532.dll (PUP.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\FinalMediaPlayer\finalmediaplayer_732.exe (PUP.Optional.InstallIQ) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{7CC631FC-B2BD-4F30-ACF9-C5A1F278A0B3}\RP819\A0380436.rbf (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{7CC631FC-B2BD-4F30-ACF9-C5A1F278A0B3}\RP819\A0380437.rbf (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
G:\(C) System\Programme\SoftonicDownloader_fuer_sweepi.exe (PUP.Optional.Softonic.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
G:\(C) System\Programme\SoftonicDownloader_fuer_langenscheidt-vokabeltrainer-franzosisch.exe (PUP.Optional.Softonic.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
G:\(C) System\Programme\Trend Micro\HiJackThis\backups\backup-20110909-172604-532.dll (PUP.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
G:\(C) System\Programme\FinalMediaPlayer\finalmediaplayer_732.exe (PUP.Optional.InstallIQ.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
G:\(C) System\Programme\DealPly\uninst.exe (PUP.Optional.Dealply) -> Erfolgreich gelöscht und in Quarantäne gestellt.
H:\(C) System\Programme\SoftonicDownloader_fuer_sweepi.exe (PUP.Optional.Softonic.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
H:\(C) System\Programme\SoftonicDownloader_fuer_langenscheidt-vokabeltrainer-franzosisch.exe (PUP.Optional.Softonic.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
H:\(C) System\Programme\Programme\Trend Micro\HiJackThis\backups\backup-20110909-172604-532.dll (PUP.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
H:\(C) System\Programme\Programme\DealPly\uninst.exe (PUP.Optional.Dealply) -> Erfolgreich gelöscht und in Quarantäne gestellt.
H:\(C) System\Programme\DealPly\uninst.exe (PUP.Optional.Dealply) -> Erfolgreich gelöscht und in Quarantäne gestellt.
H:\(C) System\Programme\Trend Micro\HiJackThis\backups\backup-20110909-172604-532.dll (PUP.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
H:\(C) System\Programme\FinalMediaPlayer\finalmediaplayer_732.exe (PUP.Optional.InstallIQ.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
Vor 4 Tagen hatte ich mit Müh und Not noch 2,8 GB freien Speicherplatz auf C, jetzt sind es nur noch 1,7 GB. Ich weiß nicht, wohin der ganze Speicherplatz verschwindet!? Malwarebytes ist über 11 Stunden gelaufen. Für laden und aktualisieren habe ich über eine Stunde gebraucht.

Vielen Dank und noch einen schönen Sonntag

Uschi

Galilahi 16.12.2013 12:28
Hallo Marius,

ich kann nicht verstehen, wieso er meine Antwort von gestern mit der log-Datei von Malwarebytes in meine vorherige Antwort reingeschrieben hat!?

Ich hatte es zwischendurch nochmals versucht eine der komischen Dateien mit "Submite Malware Sample" hochzuladen, aber das hat wieder nicht funktioniert.

Kann ich diese ganzen Dateien
Zitat:
2013-11-12 21:20 - 2013-11-12 21:20 - 103974937 _____ C:\WINDOWS\system32\뿘❭ƌ
2013-11-11 21:57 - 2013-11-11 21:57 - 103792856 _____ C:\WINDOWS\system32\ꍑ⒗ƌ
2013-11-10 16:24 - 2013-11-10 16:24 - 103551423 _____ C:\WINDOWS\system32\찾汸ƌ
2013-11-09 21:53 - 2013-11-09 21:53 - 103387443 _____ C:\WINDOWS\system32\罛哮ƌ
2013-11-08 21:42 - 2013-11-08 21:42 - 103316092 _____ C:\WINDOWS\system32\聀讑ƌ
eigentlich löschen? Das würde mir über 7 GB freien Speicher bringen.

Liebe Grüße

Uschi

Psychotic 16.12.2013 22:48
Drücke Start, wähle Ausführen und kopiere die folgende Zeile in das Fenster:

Zitat:
chkdsk /f /r
Drücke Enter und bestätige alle Fragen mit Ja.

Starte Windows neu - es wird eine Datenträgerüberprüfung durchgeführt, diese kann einige Zeit dauern.

Wenn Windows neu gestartet ist, suche erneut nach den seltsamen Dateien.

Berichte mir, ob sich etwas geändert hat.

Galilahi 17.12.2013 16:19
Hallo Marius,

die Dateien sind leider noch alle da, mir ist nur aufgefallen, daß es keine neuen im Dezember gibt, nur bis November. Und mein freier Speicherplatz ist wieder auf 1,2 GB gesunken.

Während des Laufes wurde (bis ca. 81 % Bearbeitung) 7 x "fehlerhafter Cluster in der Datei..." angezeigt und diese wurden ersetzt.

Kann ich die Dateien löschen? Und muß ich noch etwas machen bezügl. Malwarebytes?

Vielen Dank für Deine Mühe und Hilfe!


Liebe Grüße

Uschi

Psychotic 17.12.2013 16:29
  • Klicke Start -> schreibe "eventvwr" ohne Anführungszeichen -> drücke <ENTER>.
  • Die Ereignisanzeige wird sich öffnen.
  • Im linken Bereich, erweitere "Windows Protokolle" und klicke auf Anwendung.
  • Im rechten Bereich, klicke oben auf auf die Spaltenbezeichnung Quelle, um die Liste alphabetisch zu sortieren.
  • Suche in der "Quelle"-Spalte nach Wininit nach einem Eintrag, der von Datum und Uhrzeit her zu deiner Festplattenüberprüfung passen würde.
  • Wähle diesen Eintrag aus..
  • Klicke im Hauptmenü auf Aktio > kopieren > Details als Text kopieren.
  • Klicke mit rechts in das Antwortfenster hier in deinem Thread und wähle "einfügen".

Galilahi 17.12.2013 20:11
Hallo Marius,

ich bin wohl mal wieder zu blöd!?

Ich habe bei "Quelle" kein Wininit sondern Windows Search Service und danach Winlogon.
Das ist eine Winlogon von heute, die habe ich markiert und bin auf Aktion gegangen, da erscheint allerdings nur "Aktualisieren" und "Eigenschaften". Keine Möglichkeit zum kopieren.
Irgendwie habe ich die Daten mit Liste exportieren ins Word kopiert und habe jetzt dort 150 Seiten, die ich hier nicht reinkopieren kann, weil viel zu groß!

Sorry, wenn ich wieder etwas falsch gemacht habe, aber was kann/soll ich jetzt tun?

Liebe Grüße

Uschi

Psychotic 19.12.2013 12:04
Erstelle bitte ein neues FRST log

Galilahi 19.12.2013 13:41
Hallo Marius,

hier FRST:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 18-12-2013 05
Ran by Mercier (administrator) on MERCIERXP on 19-12-2013 13:23:34
Running from C:\Dokumente und Einstellungen\Mercier\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(LogMeIn, Inc.) C:\Programme\LogMeIn\x86\LMIGuardianSvc.exe
(LogMeIn, Inc.) C:\Programme\LogMeIn\x86\ramaint.exe
(LogMeIn, Inc.) C:\Programme\LogMeIn\x86\LogMeIn.exe
(Uniblue Systems Limited) C:\Programme\Uniblue\RegistryBooster\rbmonitor.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avance Logic, Inc.) C:\WINDOWS\SOUNDMAN.EXE
(LogMeIn, Inc.) C:\Programme\LogMeIn\x86\LogMeInSystray.exe
() C:\Programme\Wanadoo\TaskBarIcon.exe
(Microsoft Corporation) C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Siber Systems) C:\Programme\Siber Systems\AI RoboForm\robotaskbaricon.exe
(France Télécom R&D) C:\Programme\Wanadoo\EspaceWanadoo.exe
(France Télécom R&D) C:\Programme\Wanadoo\ComComp.exe
(France Télécom R&D) C:\Programme\Wanadoo\Watch.exe
(Microsoft Corporation) C:\Programme\Outlook Express\msimn.exe
(Microsoft Corporation) C:\WINDOWS\system32\ntvdm.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Uniblue Systems Limited) C:\Programme\Uniblue\RegistryBooster\registrybooster.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Microsoft Office\Office12\WINWORD.EXE
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
() C:\Programme\LHSP\Power Translator Pro\Ptpro.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SoundMan] - C:\WINDOWS\SOUNDMAN.EXE [46592 2002-09-11] (Avance Logic, Inc.)
HKLM\...\Run: [StorageGuard] - C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe [155648 2003-02-13] (Sonic Solutions)
HKLM\...\Run: [LogMeIn GUI] - C:\Programme\LogMeIn\x86\LogMeInSystray.exe [63048 2008-08-11] (LogMeIn, Inc.)
HKLM\...\Run: [WOOWATCH] - C:\Programme\Wanadoo\Watch.exe [24576 2004-09-14] (France Télécom R&D)
HKLM\...\Run: [WOOTASKBARICON] - C:\Programme\Wanadoo\TaskBarIcon.exe [49152 2004-09-14] ()
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [413696 2009-01-05] (Apple Inc.)
HKLM\...\Run: [GrooveMonitor] - C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-18] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\LMIinit: C:\Windows\system32\LMIinit.dll (LogMeIn, Inc.)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKCU\...\Run: [RoboForm] - C:\Programme\Siber Systems\AI RoboForm\robotaskbaricon.exe [109784 2013-01-31] (Siber Systems)
HKCU\...\Policies\Explorer: [NoCDBurning] 1
HKU\Concipia\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation)
HKU\Satan\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ixquick.de/
SearchScopes: HKLM - {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&st=17&q={searchTerms}&barid={2D7781C5-689B-11E2-8034-404E57434431}
SearchScopes: HKCU - DefaultScope {FADDE21F-03B5-4EB6-BCC7-4E5063C129B4} URL = https://ixquick.com/do/metasearch.pl?query={searchTerms}&cat=web&pl=ie&language=deutsch
SearchScopes: HKCU - {31CF9EBE-5755-4a1d-AC25-2834D952D9B4} URL = hxxp://search.pdfcreator-toolbar.org/search?p=Q&ts=ne&w={searchTerms}&csrc=search-field
SearchScopes: HKCU - {46107B07-4BB3-4D06-BC3B-2366A6A51F53} URL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
SearchScopes: HKCU - {4D89361F-CD8B-40E8-8F83-8CCCFBAF99FB} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}
SearchScopes: HKCU - {65725396-8457-4E93-B216-E8755D07E554} URL = hxxp://suche.sueddeutsche.de/{searchTerms}
SearchScopes: HKCU - {85BC1AA3-4869-4750-8B6F-474CE139DFF8} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-3&o=APN10398&src=crm&q={searchTerms}&locale=de_FR&apn_ptnrs=^ABW&apn_dtid=^YYYYYY^YY^FR&apn_uid=a00bce8a-91fe-4091-84a6-584f308b6df1&apn_sauid=DF778C0B-8CBC-4EA1-A963-174D6EB8031E
SearchScopes: HKCU - {8AC61E2B-1635-4925-8961-99A93C1A6285} URL = hxxp://ixquick.com/do/metasearch.pl?query={searchTerms}&cat=web&pl=ie&language=deutsch
SearchScopes: HKCU - {AC129BF9-68BF-4bc4-A1DC-ECB62712FF99} URL = hxxp://search.kikin.com/search/?q={searchTerms}
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3031778
SearchScopes: HKCU - {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&st=17&q={searchTerms}&barid={2D7781C5-689B-11E2-8034-404E57434431}
SearchScopes: HKCU - {F611B599-7D3A-4245-80F2-D79831A6F13B} URL = hxxp://suche.t-online.de/cgi-bin/swl?br=ie7&q={searchTerms}
SearchScopes: HKCU - {FADDE21F-03B5-4EB6-BCC7-4E5063C129B4} URL = https://ixquick.com/do/metasearch.pl?query={searchTerms}&cat=web&pl=ie&language=deutsch
BHO: RoboForm Toolbar Helper - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Programme\Siber Systems\AI RoboForm\roboform.dll (Siber Systems Inc.)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO: DownloadHelper Class - {FF2573AE-E1ED-40e1-83BA-F544CB2EE135} - C:\Programme\Gemeinsame Dateien\Download Helper\DownloadHelper.dll (IE Download Helper)
Toolbar: HKLM - &RoboForm Toolbar - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Programme\Siber Systems\AI RoboForm\roboform.dll (Siber Systems Inc.)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - &RoboForm Toolbar - {724D43A0-0D85-11D4-9908-00400523E39A} - C:\Programme\Siber Systems\AI RoboForm\roboform.dll (Siber Systems Inc.)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: {02BCC737-B171-4746-94C9-0D8A0B2C0089} hxxp://office.microsoft.com/templates/ieawsdc.cab
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110451555812
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll [304128 2009-05-24] (Microsoft Corporation)
Tcpip\..\Interfaces\{556E83BB-B71A-4792-9F93-57C36DB08530}: [NameServer]81.253.149.1 80.10.246.130
Tcpip\..\Interfaces\{E465ED50-0270-44F9-B2C5-2562BAB1150D}: [NameServer]62.27.27.62

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Mercier\Anwendungsdaten\Mozilla\Firefox\Profiles\arpi31hg.default
FF DefaultSearchEngine: Google
FF SearchEngineOrder.1: Ask.com
FF Plugin: @java.com/DTPlugin,version=10.9.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF SearchPlugin: C:\Dokumente und Einstellungen\Mercier\Anwendungsdaten\Mozilla\Firefox\Profiles\arpi31hg.default\searchplugins\MyStart.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Mercier\Anwendungsdaten\Mozilla\Firefox\Profiles\arpi31hg.default\searchplugins\sweetim.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

Chrome:
=======
CHR HomePage: hxxp://www.google.com/
CHR RestoreOnStartup: "hxxp://www.google.com/"
CHR DefaultSearchKeyword: search.sweetim.com
CHR DefaultSearchProvider: SweetIM Search
CHR DefaultSearchURL: hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&st=17&barid={2D7781C5-689B-11E2-8034-404E57434431}
CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\22.0.1229.95\PepperFlash\pepflashplayer.dll No File
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\22.0.1229.95\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\22.0.1229.95\pdf.dll No File
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin6.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin7.dll (Apple Inc.)
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.149\npGoogleUpdate3.dll No File
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Plugin: (Java Deployment Toolkit 7.0.90.5) - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0
CHR Extension: (Google Search) - C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0
CHR Extension: (DealPly) - C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje\3.0.7.2_0
CHR Extension: (Gmail) - C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-26] (Avira Operations GmbH & Co. KG)
R2 LMIGuardianSvc; C:\Programme\LogMeIn\x86\LMIGuardianSvc.exe [374704 2012-11-08] (LogMeIn, Inc.)
R2 LMIMaint; C:\Programme\LogMeIn\x86\RaMaint.exe [137136 2012-11-08] (LogMeIn, Inc.)
R2 LogMeIn; C:\Programme\LogMeIn\x86\LogMeIn.exe [390528 2010-11-08] (LogMeIn, Inc.)
S3 LPDSVC; C:\Windows\System32\tcpsvcs.exe [19456 2002-08-29] (Microsoft Corporation)
S3 Microsoft Office Groove Audit Service; C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe [64856 2009-02-26] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117144 2013-12-16] (Mozilla Foundation)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2009-02-04] (Microsoft Corporation)
S4 CLTNetCnService;

==================== Drivers (Whitelisted) ====================

R3 ALCXWDM; C:\Windows\System32\drivers\ALCXWDM.SYS [941516 2002-09-16] (Avance Logic, Inc.)
S3 ASPI; C:\WINDOWS\System32\DRIVERS\ASPI32.sys [16512 2002-07-17] (Adaptec)
S3 atirage3; C:\Windows\System32\DRIVERS\atimpae.sys [75392 2001-08-18] (ATI Technologies Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135648 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-26] (Avira Operations GmbH & Co. KG)
R2 AVMPORT; C:\Windows\System32\drivers\avmport.sys [59520 2001-10-22] (AVM Berlin)
R3 AVMWAN; C:\Windows\System32\DRIVERS\avmwan.sys [37568 2001-08-17] (AVM GmbH)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R1 cdrbsdrv; C:\Windows\System32\Drivers\cdrbsdrv.sys [13567 2004-03-08] (B.H.A Corporation)
S3 Dot4Scan; C:\Windows\System32\DRIVERS\Dot4Scan.sys [8704 2001-08-17] (Microsoft Corporation)
R2 drvnddm; C:\Windows\System32\drivers\drvnddm.sys [40416 2003-02-05] (Sonic Solutions)
S3 FINEPIX_PCC; C:\Windows\System32\Drivers\V4CB011B.SYS [81700 2002-05-07] (FUJI PHOTO FILM CO.,LTD.)
R3 fpcibase; C:\Windows\System32\DRIVERS\fpcibase.sys [444416 2001-08-17] (AVM GmbH)
R3 gameenum; C:\Windows\System32\DRIVERS\gameenum.sys [10624 2008-04-14] (Microsoft Corporation)
R0 hotcore3; C:\Windows\System32\drivers\hotcore3.sys [39472 2008-02-08] (Paragon Software Group)
R2 LMIInfo; C:\Programme\LogMeIn\x86\RaInfo.sys [12856 2008-08-11] (LogMeIn, Inc.)
R2 MASPINT; C:\Windows\System32\Drivers\MASPINT.sys [8096 2000-03-29] (MicroStaff Co.,Ltd.)
S3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\mbamswissarmy.sys [40776 2013-12-15] (Malwarebytes Corporation)
R3 ms_mpu401; C:\Windows\System32\drivers\msmpu401.sys [2944 2001-08-17] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 nv; C:\Windows\System32\DRIVERS\nv4_mini.sys [12648960 2013-02-08] ()
R3 pfc; C:\Windows\System32\drivers\pfc.sys [9856 2003-03-21] (Padus, Inc.)
R3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)
S3 SONYPVU1; C:\Windows\System32\DRIVERS\SONYPVU1.SYS [7552 2001-08-17] (Sony Corporation)
R1 sscdbhk5; C:\Windows\System32\drivers\sscdbhk5.sys [5589 2003-02-05] (Sonic Solutions)
R1 SSHDRV86; C:\WINDOWS\system32\drivers\SSHDRV86.sys [81408 2008-05-26] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-02-23] (Avira GmbH)
R1 ssrtln; C:\Windows\System32\drivers\ssrtln.sys [23059 2003-02-05] (Sonic Solutions)
R2 tfsnboio; C:\Windows\System32\dla\tfsnboio.sys [23957 2003-02-07] (Sonic Solutions)
R2 tfsncofs; C:\Windows\System32\dla\tfsncofs.sys [34773 2003-02-07] (Sonic Solutions)
R2 tfsndrct; C:\Windows\System32\dla\tfsndrct.sys [4053 2003-02-07] (Sonic Solutions)
R2 tfsndres; C:\Windows\System32\dla\tfsndres.sys [2201 2003-02-07] (Sonic Solutions)
R2 tfsnifs; C:\Windows\System32\dla\tfsnifs.sys [55540 2003-02-07] (Sonic Solutions)
R2 tfsnopio; C:\Windows\System32\dla\tfsnopio.sys [14133 2003-02-07] (Sonic Solutions)
R2 tfsnpool; C:\Windows\System32\dla\tfsnpool.sys [6293 2003-02-07] (Sonic Solutions)
R2 tfsnudf; C:\Windows\System32\dla\tfsnudf.sys [96596 2003-02-07] (Sonic Solutions)
R2 tfsnudfa; C:\Windows\System32\dla\tfsnudfa.sys [99029 2003-02-07] (Sonic Solutions)
S3 TVICHW32; C:\WINDOWS\system32\DRIVERS\TVICHW32.SYS [23600 2008-05-07] (EnTech Taiwan)
R1 UimBus; C:\Windows\System32\DRIVERS\UimBus.sys [32080 2007-11-06] (Windows (R) 2000 DDK provider)
R1 Uim_IM; C:\Windows\System32\Drivers\Uim_IM.sys [131672 2007-11-06] (Paragon)
R0 viaagp1; C:\Windows\System32\DRIVERS\viaagp1.sys [32128 2002-07-24] (VIA Technologies, Inc.)
S3 catchme; \??\C:\DOKUME~1\Mercier\LOKALE~1\Temp\catchme.sys [x]
S4 IntelIde; No ImagePath
S4 LMIRfsClientNP; No ImagePath
S3 SANDRA; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-18 16:06 - 2013-12-18 16:06 - 00001844 _____ C:\WINDOWS\setupapi.log
2013-12-16 21:47 - 2013-12-19 10:26 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-12-14 18:09 - 2013-12-15 10:45 - 00040776 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2013-12-14 17:50 - 2013-12-14 17:50 - 00000806 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2013-12-14 17:50 - 2013-12-14 17:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-14 17:50 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-12-14 16:53 - 2013-12-14 16:53 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Dokumente und Einstellungen\Mercier\Desktop\mbam-setup-1.75.0.1300.exe
2013-12-13 13:29 - 2013-12-13 13:29 - 00051416 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\15A928F7.sys
2013-12-13 13:06 - 2013-12-13 13:06 - 00022204 _____ C:\ComboFix.txt
2013-12-13 01:04 - 2013-12-13 01:09 - 00011667 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-12 13:20 - 2013-12-12 13:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-12 13:12 - 2013-12-12 13:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-12 00:15 - 2013-12-12 00:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-12 00:14 - 2013-12-12 00:14 - 00006034 _____ C:\WINDOWS\KB2904266.log
2013-12-12 00:14 - 2013-12-12 00:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-12 00:04 - 2013-12-12 00:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-11 22:56 - 2013-12-12 00:15 - 00013038 _____ C:\WINDOWS\KB2898715.log
2013-12-11 22:51 - 2013-12-12 00:04 - 00012306 _____ C:\WINDOWS\KB2893294.log
2013-12-11 22:50 - 2013-12-12 13:22 - 00011104 _____ C:\WINDOWS\KB2893984.log
2013-12-11 22:49 - 2013-12-12 13:13 - 00009596 _____ C:\WINDOWS\KB2892075.log
2013-12-10 17:10 - 2013-12-10 17:10 - 00020810 _____ C:\ComboFix10-12.txt
2013-12-10 15:43 - 2013-12-13 12:02 - 05154339 ____R (Swearware) C:\Dokumente und Einstellungen\Mercier\Desktop\ComboFix.exe
2013-12-10 11:59 - 2013-12-19 13:25 - 00019492 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\FRST.txt
2013-12-10 11:51 - 2013-12-19 13:23 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Desktop\FRST-OlderVersion
2013-12-10 09:59 - 2013-12-10 09:59 - 00000060 _____ C:\WINDOWS\setupact.log
2013-12-10 09:59 - 2013-12-10 09:59 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-12-09 18:37 - 2013-12-13 15:40 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes' Anti-Malware (portable)
2013-12-08 20:34 - 2013-12-13 13:29 - 00051416 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2013-12-08 20:33 - 2013-12-13 15:40 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Desktop\mbar
2013-12-08 20:30 - 2013-12-08 20:30 - 12582688 _____ (Malwarebytes Corp.) C:\Dokumente und Einstellungen\Mercier\Desktop\mbar-1.07.0.1008.exe
2013-12-08 14:55 - 2013-12-08 14:55 - 00377856 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\gmer_2.1.19163.exe
2013-12-08 14:49 - 2013-12-08 14:53 - 00040287 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\Addition08-12.txt
2013-12-08 14:47 - 2013-12-08 14:53 - 00036688 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\FRST08-12.txt
2013-12-08 14:46 - 2013-12-19 13:23 - 00000000 ____D C:\FRST
2013-12-08 14:45 - 2013-12-19 13:23 - 01325654 _____ (Farbar) C:\Dokumente und Einstellungen\Mercier\Desktop\FRST.exe
2013-12-08 14:37 - 2013-12-08 14:37 - 00000450 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\defogger_disable08-12.log
2013-12-08 14:36 - 2013-12-08 14:36 - 00050477 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\Defogger.exe
2013-11-24 16:29 - 2013-11-24 16:29 - 105952601 _____ C:\WINDOWS\system32\ᨅ쬚ƌ
2013-11-23 16:39 - 2013-11-23 16:39 - 105869762 _____ C:\WINDOWS\system32\픹늏ƌ
2013-11-22 22:36 - 2013-11-22 22:36 - 105774717 _____ C:\WINDOWS\system32\慚ܷƌ
2013-11-20 22:27 - 2013-11-20 22:27 - 105435909 _____ C:\WINDOWS\system32\꺴㽆ƌ
2013-11-19 21:16 - 2013-11-19 21:16 - 105225210 _____ C:\WINDOWS\system32\Ž៱ƌ

==================== One Month Modified Files and Folders =======

2013-12-19 13:25 - 2013-12-10 11:59 - 00019492 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\FRST.txt
2013-12-19 13:23 - 2013-12-10 11:51 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Desktop\FRST-OlderVersion
2013-12-19 13:23 - 2013-12-08 14:46 - 00000000 ____D C:\FRST
2013-12-19 13:23 - 2013-12-08 14:45 - 01325654 _____ (Farbar) C:\Dokumente und Einstellungen\Mercier\Desktop\FRST.exe
2013-12-19 13:23 - 2003-06-12 11:02 - 00000052 ____C C:\WINDOWS\wiaservc.log
2013-12-19 13:22 - 2009-05-22 07:38 - 00000422 ___HC C:\WINDOWS\Tasks\User_Feed_Synchronization-{F4548AA5-7DBB-483E-9A42-FDDF15752DD7}.job
2013-12-19 13:11 - 2005-03-10 11:46 - 01607227 ____C C:\WINDOWS\WindowsUpdate.log
2013-12-19 12:39 - 2012-04-03 08:04 - 00000884 ____C C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-19 12:08 - 2013-04-12 11:11 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\FileTypeAssistant
2013-12-19 12:08 - 2013-04-12 11:06 - 00000438 ____C C:\WINDOWS\Tasks\ProgramRefresh-ATFST.job
2013-12-19 12:08 - 2012-09-05 00:16 - 00000000 ____D C:\Programme\File Type Assistant
2013-12-19 11:57 - 2003-06-12 10:12 - 00032184 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-19 10:26 - 2013-12-16 21:47 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-12-19 10:24 - 2012-11-10 11:09 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-12-19 10:24 - 2003-06-12 11:00 - 00000000 ____D C:\Programme
2013-12-19 10:11 - 2010-11-03 17:56 - 00000364 ____C C:\WINDOWS\WINCMD.INI
2013-12-19 10:10 - 2005-12-28 16:36 - 00000000 ____D C:\Programme\Wanadoo
2013-12-19 09:47 - 2012-10-07 03:33 - 00000382 ____C C:\WINDOWS\Tasks\ProgramUpdateCheck.job
2013-12-19 09:36 - 2012-09-05 00:16 - 00000374 ____C C:\WINDOWS\Tasks\Final Media Player Update Checker.job
2013-12-19 09:31 - 2002-08-29 13:00 - 00013646 ____C C:\WINDOWS\system32\wpa.dbl
2013-12-19 09:30 - 2012-12-22 00:05 - 00000260 ____C C:\WINDOWS\Tasks\rbmonitor.job
2013-12-19 09:28 - 2003-06-12 11:02 - 00000159 ____C C:\WINDOWS\wiadebug.log
2013-12-19 09:27 - 2003-06-12 10:07 - 00000006 ___HC C:\WINDOWS\Tasks\SA.DAT
2013-12-19 00:30 - 2003-06-13 13:14 - 00000300 __SHC C:\Dokumente und Einstellungen\Mercier\ntuser.ini
2013-12-19 00:29 - 2003-06-13 13:14 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier
2013-12-19 00:27 - 2010-03-03 13:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LogMeIn
2013-12-18 16:06 - 2013-12-18 16:06 - 00001844 _____ C:\WINDOWS\setupapi.log
2013-12-18 15:57 - 2013-02-23 12:04 - 00135648 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-12-18 15:57 - 2013-02-23 12:04 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-12-16 18:38 - 2012-01-19 16:04 - 00003036 ____C C:\WINDOWS\khkeur.ini
2013-12-15 19:45 - 2006-01-22 15:53 - 00000000 ____D C:\Programme\FinePixViewer
2013-12-15 10:45 - 2013-12-14 18:09 - 00040776 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2013-12-15 10:00 - 2012-06-13 12:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2707511$
2013-12-15 09:56 - 2012-09-05 00:16 - 00000000 ____D C:\Programme\FinalMediaPlayer
2013-12-14 17:51 - 2011-03-13 14:22 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-14 17:50 - 2013-12-14 17:50 - 00000806 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2013-12-14 17:50 - 2013-12-14 17:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-14 17:50 - 2003-06-12 11:00 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-14 16:53 - 2013-12-14 16:53 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Dokumente und Einstellungen\Mercier\Desktop\mbam-setup-1.75.0.1300.exe
2013-12-13 18:31 - 2003-09-18 16:01 - 00000000 __SHD C:\Dokumente und Einstellungen\Mercier\UserData
2013-12-13 15:40 - 2013-12-09 18:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes' Anti-Malware (portable)
2013-12-13 15:40 - 2013-12-08 20:33 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Desktop\mbar
2013-12-13 13:29 - 2013-12-13 13:29 - 00051416 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\15A928F7.sys
2013-12-13 13:29 - 2013-12-08 20:34 - 00051416 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2013-12-13 13:06 - 2013-12-13 13:06 - 00022204 _____ C:\ComboFix.txt
2013-12-13 13:06 - 2011-09-10 13:46 - 00000000 ____D C:\Qoobox
2013-12-13 12:58 - 2002-08-29 13:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-12-13 12:02 - 2013-12-10 15:43 - 05154339 ____R (Swearware) C:\Dokumente und Einstellungen\Mercier\Desktop\ComboFix.exe
2013-12-13 01:12 - 2008-10-31 16:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-12-13 01:09 - 2013-12-13 01:04 - 00011667 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-13 01:09 - 2013-11-13 13:14 - 00074083 _____ C:\WINDOWS\iis6.log
2013-12-13 01:09 - 2013-11-13 13:14 - 00031031 _____ C:\WINDOWS\tsoc.log
2013-12-13 01:09 - 2013-11-13 13:14 - 00022504 _____ C:\WINDOWS\comsetup.log
2013-12-13 01:09 - 2013-11-13 13:14 - 00020978 _____ C:\WINDOWS\msmqinst.log
2013-12-13 01:09 - 2013-11-13 13:14 - 00013627 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-13 01:09 - 2013-11-13 13:14 - 00011913 _____ C:\WINDOWS\netfxocm.log
2013-12-13 01:09 - 2013-11-13 13:14 - 00004675 _____ C:\WINDOWS\MedCtrOC.log
2013-12-13 01:09 - 2013-11-13 13:14 - 00003762 _____ C:\WINDOWS\ocmsn.log
2013-12-13 01:09 - 2013-11-13 13:14 - 00003421 _____ C:\WINDOWS\tabletoc.log
2013-12-13 01:09 - 2013-11-13 13:14 - 00003399 _____ C:\WINDOWS\msgsocm.log
2013-12-13 01:09 - 2013-11-13 13:14 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-13 01:09 - 2013-11-13 13:13 - 00068013 _____ C:\WINDOWS\FaxSetup.log
2013-12-13 01:09 - 2013-11-13 13:13 - 00032516 _____ C:\WINDOWS\ocgen.log
2013-12-13 01:08 - 2013-11-13 13:13 - 00007354 _____ C:\WINDOWS\updspapi.log
2013-12-13 01:07 - 2009-05-18 14:09 - 00000000 ____D C:\WINDOWS\ie8updates
2013-12-13 01:04 - 2013-07-13 12:09 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-13 00:51 - 2005-05-11 09:02 - 88123800 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-12-12 13:52 - 2003-06-12 10:59 - 00746520 ____C C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-12 13:22 - 2013-12-11 22:50 - 00011104 _____ C:\WINDOWS\KB2893984.log
2013-12-12 13:22 - 2013-11-13 13:14 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-12 13:20 - 2013-12-12 13:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-12 13:13 - 2013-12-11 22:49 - 00009596 _____ C:\WINDOWS\KB2892075.log
2013-12-12 13:12 - 2013-12-12 13:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-12 00:15 - 2013-12-12 00:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-12 00:15 - 2013-12-11 22:56 - 00013038 _____ C:\WINDOWS\KB2898715.log
2013-12-12 00:14 - 2013-12-12 00:14 - 00006034 _____ C:\WINDOWS\KB2904266.log
2013-12-12 00:14 - 2013-12-12 00:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-12 00:14 - 2007-02-17 11:16 - 00894402 ____C C:\WINDOWS\system32\TZLog.log
2013-12-12 00:04 - 2013-12-12 00:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-12 00:04 - 2013-12-11 22:51 - 00012306 _____ C:\WINDOWS\KB2893294.log
2013-12-11 13:10 - 2012-04-03 08:04 - 00692616 ____C (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-11 13:10 - 2011-06-15 11:52 - 00071048 ____C (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-11 09:49 - 2004-07-31 16:52 - 00000000 ____D C:\WINDOWS\Minidump
2013-12-10 17:10 - 2013-12-10 17:10 - 00020810 _____ C:\ComboFix10-12.txt
2013-12-10 17:07 - 2003-06-13 13:14 - 00000000 ___RD C:\Dokumente und Einstellungen\Mercier\Startmenü\Programme\Autostart
2013-12-10 16:59 - 2003-06-12 11:55 - 00000000 ____D C:\WINDOWS\system
2013-12-10 15:04 - 2004-03-01 16:08 - 00224600 ____C C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-12-10 09:59 - 2013-12-10 09:59 - 00000060 _____ C:\WINDOWS\setupact.log
2013-12-10 09:59 - 2013-12-10 09:59 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-12-10 01:14 - 2003-06-12 11:55 - 00000000 ____D C:\WINDOWS\system32\ias
2013-12-10 01:04 - 2006-08-27 09:28 - 00000000 ____D C:\Dokumente und Einstellungen\Concipia
2013-12-10 01:04 - 2005-03-28 15:55 - 00000000 ____D C:\Dokumente und Einstellungen\Satan
2013-12-10 01:04 - 2003-06-13 13:08 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-12-10 01:04 - 2003-06-12 10:12 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-12-10 01:04 - 2003-06-12 10:12 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-12-10 01:03 - 2003-06-12 10:04 - 00000000 ____D C:\WINDOWS\Registration
2013-12-08 23:05 - 2008-12-10 19:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB954600_0$
2013-12-08 20:30 - 2013-12-08 20:30 - 12582688 _____ (Malwarebytes Corp.) C:\Dokumente und Einstellungen\Mercier\Desktop\mbar-1.07.0.1008.exe
2013-12-08 19:44 - 2012-01-17 13:27 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Anwendungsdaten\SanDisk
2013-12-08 19:43 - 2003-06-13 13:14 - 00000000 ___RD C:\Dokumente und Einstellungen\Mercier\Startmenü\Programme
2013-12-08 14:55 - 2013-12-08 14:55 - 00377856 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\gmer_2.1.19163.exe
2013-12-08 14:53 - 2013-12-08 14:49 - 00040287 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\Addition08-12.txt
2013-12-08 14:53 - 2013-12-08 14:47 - 00036688 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\FRST08-12.txt
2013-12-08 14:37 - 2013-12-08 14:37 - 00000450 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\defogger_disable08-12.log
2013-12-08 14:36 - 2013-12-08 14:36 - 00050477 _____ C:\Dokumente und Einstellungen\Mercier\Desktop\Defogger.exe
2013-12-05 13:51 - 2011-09-07 12:06 - 00000276 ____C C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-11-26 16:20 - 2013-02-23 12:04 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-11-25 09:52 - 2008-10-12 14:18 - 00000000 ____D C:\Programme\Google
2013-11-24 16:29 - 2013-11-24 16:29 - 105952601 _____ C:\WINDOWS\system32\ᨅ쬚ƌ
2013-11-24 15:44 - 2008-02-14 13:29 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\Anwendungsdaten\Google
2013-11-24 14:49 - 2008-07-19 16:06 - 00000000 ____D C:\Programme\ActivIcons
2013-11-24 14:49 - 2007-11-18 11:51 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Anwendungsdaten\Ahnenblatt
2013-11-24 14:49 - 2004-09-28 09:00 - 00000000 ____D C:\Programme\Ahnenblatt
2013-11-24 14:49 - 2004-09-28 09:00 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Startmenü\Programme\Ahnenblatt
2013-11-24 14:49 - 2003-06-12 11:55 - 00000000 ____D C:\WINDOWS\Help
2013-11-24 14:38 - 2008-02-14 13:12 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google
2013-11-24 13:57 - 2004-06-24 11:20 - 00000000 ____D C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-23 16:39 - 2013-11-23 16:39 - 105869762 _____ C:\WINDOWS\system32\픹늏ƌ
2013-11-22 22:36 - 2013-11-22 22:36 - 105774717 _____ C:\WINDOWS\system32\慚ܷƌ
2013-11-21 16:41 - 2007-02-16 18:55 - 00000000 ___RD C:\Dokumente und Einstellungen\Mercier\Eigene Dateien\Eigene Bilder
2013-11-20 22:27 - 2013-11-20 22:27 - 105435909 _____ C:\WINDOWS\system32\꺴㽆ƌ
2013-11-19 21:16 - 2013-11-19 21:16 - 105225210 _____ C:\WINDOWS\system32\Ž៱ƌ

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\temp\avgnt.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2002-08-29 13:00] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2002-08-29 13:00] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2002-08-29 13:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2002-08-29 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2002-08-29 13:00] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2002-08-29 13:00] - [2008-04-14 07:53] - 0026624 ___AC (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2002-08-29 13:00] - [2008-04-14 07:22] - 0053760 ___AC (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---


Heute habe ich nur noch 900 MB freien Speicherplatz.

Liebe Grüße
Uschi

Psychotic 19.12.2013 14:18
Die chinesischen Dateien im System verzeichnis werden, wie mir gerade mitgeteilt wurde, von deiner Avira Antivirensoftware erstellt. Wie lange läuft deine Lizenz noch?

Galilahi 19.12.2013 16:53
Hallo Marius,

ich habe die kostenlose Version. Ich dachte die ist unbefristet!?
Das Problem ist nur, daß ich kein DSL habe und wenn ich Avast runterlade, wird das eine Ewigkeit dauern, denke ich!?

Aber wenn das besser ist, kann ich es versuchen.

Liebe Grüße

Uschi

PS: Kann ich diese chinesischen Dateien löschen oder sind die notwendig?

Psychotic 19.12.2013 17:01
Du kannst diese Dateien löschen, sie werden durch die Avira-Updates erstellt.
Das Problem ist, dass sie wiederkommen - und zwar rund 100MB pro Update.

Lade doch das Avast! von einem anderen Computer herunter und installiere es statt Avira.

Spüre einmal alle Dateien mit chinesischen Schriftzeichen auf und lösche sie (auch Papierkorb leeren)

Sag mir dann, ob dein Platzproblem besser geworden ist.

Galilahi 19.12.2013 20:16
Hallo Marius,

ich wollte jetzt im WE die Dateien löschen, aber seit einer halben Stunde ist nur die Taschenlampe am hin- und herpendeln und es tut sich nichts.
Was muß ich im Suchlauf angeben, um alle diese Dateien aufzuspüren? Im WE zeigt er nur Quadrate, keine Zeichen?!

Ich werde mal einen Bekannten fragen, ob er mir Avast runterladen kann. Hier in meinem direkten Umfeld ist da leider niemand den ich fragen kann.

Liebe Grüße

Uschi

Ich konnte die Dateien jetzt löschen und habe wieder 7,5 GB freien Speicher - juchhu !!!

Galilahi 21.12.2013 15:38
Liste der Anhänge anzeigen (Anzahl: 1)
Hallo Marius,

ich habe da noch andere seltsame Ordner:

c:\windows:\$hf_mig$
$NtServicePackUninstall$
$NtUninstallKB915800-v4$
etc. und davon 290 Stück!!!!

Die Größen sind unterschiedlich, wobei der erste schon 2 GB hat!
Braucht man die überhaupt oder kann ich die auch löschen!?

Und wegen dem Trojaner, sind wir da fertig, ist alles gelöscht oder muß ich noch etwas machen?

Vielen Dank für Deine Mühe und Hilfe

Alles Liebe

Uschi

Psychotic 22.12.2013 20:29
Die Verzeichnisse,, die du da auflistest, haben eine Daseinsberechtigung. :)

Schauen wir mal:


ESET Online Scanner
Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.
  • Anmerkung für Vista und Win7 User: Bitte den Browser unbedingt als Administrator starten.
  • Dein Anti-Virus-Programm während des Scans deaktivieren.

    Button http://larusso.trojaner-board.de/Images/eset.jpg (<< klick) drücken.
    • Firefox-User:
      Bitte esetsmartinstaller_enu.exe downloaden.Das Firefox-Addon auf dem Desktop speichern und dann installieren.
    • IE-User:
      müssen das Installieren eines ActiveX Elements erlauben.
  • Setze den einen Hacken bei Yes, i accept the Terms of Use.
  • Drücke den http://img707.imageshack.us/img707/687/starteg.jpg Button.
  • Warte bis die Komponenten herunter geladen wurden.
  • Setze einen Haken bei "Scan archives".
  • Gehe sicher, dass bei Remove Found Threads kein Haken gesetzt ist.
  • http://img707.imageshack.us/img707/687/starteg.jpg drücken.
  • Die Signaturen werden herunter geladen.Der Scan beginnt automatisch.
Wenn der Scan beendet wurdeBitte poste die Logfile hier.

Galilahi 23.12.2013 18:04
Hallo Marius,

ich habe keine Logfile, nur die Meldung "No threats found".

Liebe Grüße

Uschi

Galilahi 28.12.2013 13:17
Hallo Marius,

ich hoffe, Du hattest ein schönes Weihnachtsfest!?

Wegen dem Trojaner, sind wir da fertig oder muß ich noch etwas machen?
Kannst Du mir noch bitte helfen, damit mein zweiter Bildschirm wieder funktioniert wie er soll?

Vielen Dank für Deine Mühe und Hilfe und ein schönes Wochenende

Uschi

Psychotic 04.01.2014 13:37
SecurityCheck Downloade Dir bitte SecurityCheck von einem der folgenden Links: LINK1 LINK2
  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.



Downloade Dir bitte AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Löschen.
  • Bestätige jeweils mit Ok.
  • Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

Galilahi 04.01.2014 16:49
Hallo Marius,

ein frohes, gesundes, glückliches Neues Jahr und weiterhin viel Erfolg bei der "Spurensuche"!

Hier vorab die Checkup:
Code:
Results of screen317's Security Check version 0.99.78 
 Windows XP Service Pack 3 x86 
 Internet Explorer 8 
``````````````Antivirus/Firewall Check:``````````````
Avira Desktop 
 Antivirus up to date! 
`````````Anti-malware/Other Utilities Check:`````````
 Malwarebytes Anti-Malware Version 1.75.0.1300 
 CCleaner   
 JavaFX 2.1.1   
 Java 7 Update 9 
 Java version out of Date!
 Mozilla Firefox 22.0 Firefox out of Date! 
````````Process Check: objlist.exe by Laurent```````` 
 Avira Antivir avgnt.exe
 Avira Antivir avguard.exe
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C:: 
````````````````````End of Log``````````````````````
Rest folgt.

Liebe Grüße

Uschi

Hallo Marius,

hier der Rest:
Code:
# AdwCleaner v3.016 - Bericht erstellt am 04/01/2014 um 16:24:10
# Aktualisiert 23/12/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Mercier - MERCIERXP
# Gestartet von : C:\Dokumente und Einstellungen\Mercier\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Programme\Free Offers from Freeze.com
Ordner Gelöscht : C:\Programme\NCH Software
Ordner Gelöscht : C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\AskToolbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\filetypeassistant
Ordner Gelöscht : C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\softonic-de3
Ordner Gelöscht : C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\Anwendungsdaten\Conduit
Ordner Gelöscht : C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\Anwendungsdaten\filetypeassistant
Ordner Gelöscht : C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\Anwendungsdaten\PackageAware
[!] Ordner Gelöscht : C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Datei Gelöscht : C:\Dokumente und Einstellungen\Mercier\Anwendungsdaten\Mozilla\Firefox\Profiles\arpi31hg.default\searchplugins\MyStart.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Mercier\Anwendungsdaten\Mozilla\Firefox\Profiles\arpi31hg.default\searchplugins\SweetIm.xml

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\DealPly
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\and
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2431245
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2903601
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT3031778
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{08C06D61-F1F3-4799-86F8-BE1A89362C85}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31CF9EBE-5755-4A1D-AC25-2834D952D9B4}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C451C08A-EC37-45DF-AAAD-18B51AB5E837}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E601996F-E400-41CA-804B-CD6373A7EEE2}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31CF9EBE-5755-4A1D-AC25-2834D952D9B4}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C451C08A-EC37-45DF-AAAD-18B51AB5E837}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E601996F-E400-41CA-804B-CD6373A7EEE2}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{31CF9EBE-5755-4A1D-AC25-2834D952D9B4}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AC129BF9-68BF-4BC4-A1DC-ECB62712FF99}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKCU\Software\APN PIP
Schlüssel Gelöscht : HKCU\Software\IM
Schlüssel Gelöscht : HKCU\Software\ImInstaller
Schlüssel Gelöscht : HKCU\Software\NCH Software
Schlüssel Gelöscht : HKCU\Software\pdfforge.org
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\Freeze.com
Schlüssel Gelöscht : HKLM\Software\InstallIQ
Schlüssel Gelöscht : HKLM\Software\NCH Software
Schlüssel Gelöscht : HKLM\Software\pdfforge.org
Schlüssel Gelöscht : HKLM\Software\PIP
Schlüssel Gelöscht : HKLM\Software\Uniblue
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]

-\\ Mozilla Firefox v22.0 (de)

[ Datei : C:\Dokumente und Einstellungen\Mercier\Anwendungsdaten\Mozilla\Firefox\Profiles\arpi31hg.default\prefs.js ]


-\\ Google Chrome v

[ Datei : C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]

Gelöscht : search_url
Gelöscht : keyword

*************************

AdwCleaner[R0].txt - [7541 octets] - [04/01/2014 16:19:08]
AdwCleaner[S0].txt - [7396 octets] - [04/01/2014 16:24:10]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7456 octets] ##########
Liebe Grüße

Uschi

Galilahi 09.01.2014 18:26
Hallo Marius,

ich habe jetzt auf Avast gewechselt. Ich habe aber das Gefühl, daß er jetzt noch langsamer ist als vorher!? Wenn z.B. der Internet Explorer auf ist, kann ich Word nicht öffnen.

Muß ich sonst noch irgend etwas tun bezüglich dem Trojaner?

Danke für Deine Mühe.

Alles Liebe

Uschi

Psychotic 13.01.2014 10:44
Dann sind wir durch! :)



Schritt : Java update


Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
  • Downloade dir bitte die neueste Java-Version von hier
  • Speichere die jxpiinstall.exe
  • Schließe alle laufenden Programme, speziell deinen Browser.
  • Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version herunterladen.
  • Wenn die Installation beendet wurde, gehe zu Start --> Systemsteuerung --> Programme und Funktionen (bzw. Software unter Windows XP) und deinstalliere alle älteren Java Versionen.
  • Starte deinen Rechner neu, sobald alle älteren Versionen deinstalliert wurden.

Nach dem Neustart:
  • Öffne die Systemsteuerung und klicke auf das Java Symbol.
  • Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
  • Klicke auf Dateien löschen ....
  • Gehe sicher, dass überall ein Haken gesetzt ist und klicke OK.
  • Klicke erneut OK.



Schritt : Mozilla Firefox update

Dein Firefox-Browser ist veraltet. Gehe wie folgt vor, um ihn zu aktualisieren:
  • Lade dir den aktuellen Firefox von hier herunter.
  • Starte das Setup und folge den Anweisungen auf dem Bildschirm.
  • Drücke die Windows- und die R-Taste, gib im folgenden Fenster appwiz.cpl ein und klicke auf OK.
  • Entferne alle älteren Firefox-Versionen.
  • Melde dich umgehend, falls Schwierigkeiten auftreten.



Hier noch ein paar Tipps zur Absicherung deines Systems.

Aktualität

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.
Antviren-Software
  • Gehe sicher immer eine Antiviren-Software installiert zu haben und dass diese auch up to date ist. Auch der beste Virenscanner ist sinnlos, wenn er nicht aktuell ist!
    Eine Auswahl kostenloser Antivirenprogramme:
Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.
Alternative Browser
Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner, um diesen zu AdBlockPlus hinzuzufügen, reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.
Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Sei mißtrauisch in sozialen Netzwerken (z.B. MeinVZ, Facebook, etc) - auch, wenn Nachrichten/Einträge scheinbar von einem deiner Freunde stammen, bedeutet das noch lange nicht, dass sie unschädlich sind (Malware kann seinen Rechner verseucht haben).
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, damit ich diesen Thread aus meinen Abos löschen kann.

Galilahi 17.01.2014 13:27
Hallo Marius,

vielen Dank für Deine ausführlichen Anleitungen.

Hier nur ein kurzer Zwischenbericht:
Ich komme leider nicht mal über den ersten Punkt "Java" hinaus. Ich habe es jetzt mehrfach versucht, bekomme aber immer irgendwelche Fehlermeldungen (Installation fehlgeschlagen, oder: download file C:\.... corupt).

Und heute wollte ich Flash Player aktualisieren, funktioniert auch nicht, laufend Fehlermeldungen.
Darüber hinaus stürzt mir die Kiste in den letzten Tagen 4 bis 5 mal am Tag ab!

Aber wenigstens habe ich Firefox aktualisiert. Windows-Updates werden automatisch heruntergeladen und die Antiviren-Software habe ich ja vorher schon auf AVAST geändert.
Den "Registry Cleaner" habe ich entfernt.
Ist "TCF" sowas wie Sweepi oder CCleaner, dann kann ich die beiden ja entfernen!?

Vielen herzlichen Dank für Deine Mühe und Hilfe.

Liebe Grüße

Uschi

Psychotic 10.02.2014 14:10
Benötigst du noch weiter Hilfe?

Galilahi 10.02.2014 17:25
Hallo Marius,

nein, vorerst nicht.
Vielen herzlichen Dank für Deine Mühe und Hilfe !!!!

Alles Liebe

Uschi


Alle Zeitangaben in WEZ +1. Es ist jetzt 01:57 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19