Hallo zusammen,

ich schreibe im Namen meiner Schwester, da sie sich mit Computern kaum auskennt. Zum Sachverhalt:

Sie hatte in Ihrem GMX Postfach eine E-Mail von der Mahnbescheid Stelle mit einer ZIP-Datei im Anhang bekommen und diese aufgemacht und ausgeführt. Danach blieb sie noch eine Weile in Ihrem Postfach bis auf dem Bildschirm Streifen auftauchten und die GMX-Seite als Quellcode dargestellt wurde. Als sie den PC daraufhin neugestartet hat, war ihr Desktop komplett schwarz und alle ihre Dateien und Programmverknüpfungen waren verschwunden. Wenn ich in die C: Partition schaue, sind die Programme alle vorhanden. Es ist als wären alle Dateien verschwunden. Ich habe danach den AVG Scanner und Malwarebytes laufen lassen. Diese haben einige Schädlinge erkannt und gelöscht, aber die Dateien sind immernoch weg.

Es geht mir hauptsächlich um ihre Fotos von der Familie und der Kindheit meiner Neffen.

Nun bin ich mit meinem Latein am Ende und hoffe, dass ihr mir helfen könnt.

Ich habe defooger, OTL und GMER scannen lassen und folgendes ist dabei rausgekommen.

defogger:

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 13:59 on 28/06/2013 (Kristja)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-



OTL:

OTL logfile created on: 28.06.2013 14:27:17 - Run 1
OTL by OldTimer - Version 3.2.69.0 Folder = E:\
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.10.9200.16614)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

4,00 Gb Total Physical Memory | 2,89 Gb Available Physical Memory | 72,22% Memory free
7,99 Gb Paging File | 6,59 Gb Available in Paging File | 82,45% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 583,38 Gb Total Space | 539,85 Gb Free Space | 92,54% Space Free | Partition Type: NTFS
Drive E: | 3,73 Gb Total Space | 0,59 Gb Free Space | 15,81% Space Free | Partition Type: FAT32

Computer Name: COMPIK | User Name: Kristja | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - [2013.06.27 23:59:18 | 000,602,112 | ---- | M] (OldTimer Tools) -- E:\OTL.exe
PRC - [2013.05.22 09:09:29 | 001,226,928 | ---- | M] (AVG Secure Search) -- C:\Program Files (x86)\AVG Secure Search\vprot.exe
PRC - [2013.05.22 09:09:29 | 001,015,984 | ---- | M] (AVG Secure Search) -- C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.2.0\ToolbarUpdater.exe
PRC - [2012.11.19 18:25:32 | 002,598,520 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Program Files (x86)\AVG\AVG2012\avgtray.exe
PRC - [2012.11.02 04:51:18 | 005,174,392 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Program Files (x86)\AVG\AVG2012\avgidsagent.exe
PRC - [2012.02.14 04:53:38 | 000,193,288 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Program Files (x86)\AVG\AVG2012\avgwdsvc.exe
PRC - [2011.10.01 09:30:22 | 000,219,496 | ---- | M] (Microsoft Corporation) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
PRC - [2011.10.01 09:30:18 | 000,508,776 | ---- | M] (Microsoft Corporation) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
PRC - [2010.08.11 03:06:16 | 000,975,952 | ---- | M] (Dritek System Inc.) -- C:\Program Files (x86)\Launch Manager\LManager.exe
PRC - [2010.08.11 03:06:16 | 000,321,104 | ---- | M] (Dritek System Inc.) -- C:\Program Files (x86)\Launch Manager\dsiwmis.exe
PRC - [2010.08.11 03:06:16 | 000,305,744 | ---- | M] (Dritek System Inc.) -- C:\Program Files (x86)\Launch Manager\LMworker.exe
PRC - [2010.06.29 00:23:24 | 000,263,936 | ---- | M] (NewTech Infosystems, Inc.) -- C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe
PRC - [2010.06.29 00:23:06 | 000,255,744 | ---- | M] (NewTech Infosystems, Inc.) -- C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe
PRC - [2010.06.09 19:54:22 | 000,206,208 | ---- | M] () -- C:\Windows\PLFSetI.exe
PRC - [2010.01.29 01:27:36 | 000,243,232 | ---- | M] (Acer Group) -- C:\Programme\Packard Bell\Packard Bell Updater\UpdaterService.exe
PRC - [2010.01.08 15:21:22 | 000,023,584 | ---- | M] (Acer Incorporated) -- C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe


========== Modules (No Company Name) ==========

MOD - [2013.05.22 09:09:29 | 000,158,384 | ---- | M] () -- C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\15.2.0\SiteSafety.dll
MOD - [2010.06.29 00:20:54 | 000,465,576 | ---- | M] () -- C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\sqlite3.dll
MOD - [2010.06.09 19:54:22 | 000,206,208 | ---- | M] () -- C:\Windows\PLFSetI.exe
MOD - [2009.05.21 00:02:04 | 000,072,200 | ---- | M] () -- C:\Program Files (x86)\Launch Manager\CdDirIo.dll


========== Services (SafeList) ==========

SRV:64bit: - [2010.10.28 21:38:14 | 000,203,264 | ---- | M] (AMD) [Auto | Running] -- C:\Windows\SysNative\atiesrxx.exe -- (AMD External Events Utility)
SRV - [2013.05.22 09:09:29 | 001,015,984 | ---- | M] (AVG Secure Search) [Auto | Running] -- C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.2.0\ToolbarUpdater.exe -- (vToolbarUpdater15.2.0)
SRV - [2012.11.02 04:51:18 | 005,174,392 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto | Running] -- C:\Program Files (x86)\AVG\AVG2012\avgidsagent.exe -- (AVGIDSAgent)
SRV - [2012.09.15 00:16:15 | 000,129,976 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012.07.13 13:28:36 | 000,160,944 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files (x86)\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2012.06.21 15:58:50 | 002,445,880 | ---- | M] (Check Point Software Technologies LTD) [Auto | Stopped] -- C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe -- (vsmon)
SRV - [2012.04.30 21:08:10 | 000,827,520 | ---- | M] (Check Point Software Technologies) [Auto | Running] -- C:\Programme\CheckPoint\ZAForceField\ISWSVC.exe -- (IswSvc)
SRV - [2012.02.14 04:53:38 | 000,193,288 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto | Running] -- C:\Program Files (x86)\AVG\AVG2012\avgwdsvc.exe -- (avgwd)
SRV - [2011.10.01 09:30:22 | 000,219,496 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe -- (sftvsa)
SRV - [2011.10.01 09:30:18 | 000,508,776 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe -- (sftlist)
SRV - [2010.11.28 08:30:17 | 000,867,080 | ---- | M] (Acresso Software Inc.) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service)
SRV - [2010.08.11 03:06:16 | 000,321,104 | ---- | M] (Dritek System Inc.) [Auto | Running] -- C:\Program Files (x86)\Launch Manager\dsiwmis.exe -- (DsiWMIService)
SRV - [2010.06.29 00:23:06 | 000,255,744 | ---- | M] (NewTech Infosystems, Inc.) [Auto | Running] -- C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe -- (NTI IScheduleSvc)
SRV - [2010.06.11 15:27:26 | 000,868,896 | ---- | M] (Acer Incorporated) [Auto | Running] -- C:\Programme\Packard Bell\Packard Bell Power Management\ePowerSvc.exe -- (ePowerSvc)
SRV - [2010.04.04 01:01:24 | 000,246,520 | ---- | M] (WildTangent, Inc.) [On_Demand | Stopped] -- C:\Program Files (x86)\Packard Bell Games\Packard Bell Game Console\GameConsoleService.exe -- (GameConsoleService)
SRV - [2010.01.29 01:27:36 | 000,243,232 | ---- | M] (Acer Group) [Auto | Running] -- C:\Programme\Packard Bell\Packard Bell Updater\UpdaterService.exe -- (Updater Service)
SRV - [2010.01.15 23:08:38 | 000,935,208 | ---- | M] (Nero AG) [On_Demand | Stopped] -- c:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe -- (Nero BackItUp Scheduler 4.0)
SRV - [2010.01.09 22:34:24 | 004,925,184 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE -- (osppsvc)
SRV - [2010.01.08 15:21:22 | 000,023,584 | ---- | M] (Acer Incorporated) [Auto | Running] -- C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe -- (GREGService)
SRV - [2009.10.09 06:45:56 | 000,169,312 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- c:\Program Files (x86)\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe -- (AdobeActiveFileMonitor8.0)
SRV - [2009.06.10 23:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)


========== Driver Services (SafeList) ==========

DRV:64bit: - [2013.05.22 09:09:29 | 000,045,856 | ---- | M] (AVG Technologies) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avgtpx64.sys -- (avgtp)
DRV:64bit: - [2013.04.11 03:18:40 | 000,384,800 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avgtdia.sys -- (Avgtdia)
DRV:64bit: - [2012.12.10 04:28:34 | 000,127,328 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\avgidsdrivera.sys -- (AVGIDSDriver)
DRV:64bit: - [2012.11.08 04:49:24 | 000,307,040 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avgldx64.sys -- (Avgldx64)
DRV:64bit: - [2012.04.19 04:50:26 | 000,028,480 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\avgidsha.sys -- (AVGIDSHA)
DRV:64bit: - [2012.03.01 08:46:16 | 000,023,408 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec)
DRV:64bit: - [2012.01.31 04:46:48 | 000,036,944 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | Boot | Running] -- C:\Windows\SysNative\drivers\avgrkx64.sys -- (Avgrkx64)
DRV:64bit: - [2011.12.23 13:32:14 | 000,047,696 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | System | Running] -- C:\Windows\SysNative\drivers\avgmfx64.sys -- (Avgmfx64)
DRV:64bit: - [2011.12.23 13:32:04 | 000,029,776 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\avgidsfiltera.sys -- (AVGIDSFilter)
DRV:64bit: - [2011.10.01 09:30:22 | 000,022,376 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Sftvollh.sys -- (Sftvol)
DRV:64bit: - [2011.10.01 09:30:18 | 000,268,648 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Sftplaylh.sys -- (Sftplay)
DRV:64bit: - [2011.10.01 09:30:18 | 000,025,960 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Running] -- C:\Windows\SysNative\drivers\Sftredirlh.sys -- (Sftredir)
DRV:64bit: - [2011.10.01 09:30:10 | 000,764,264 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Sftfslh.sys -- (Sftfs)
DRV:64bit: - [2011.05.07 17:51:32 | 000,454,232 | ---- | M] (Check Point Software Technologies LTD) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\vsdatant.sys -- (Vsdatant)
DRV:64bit: - [2010.11.20 15:33:35 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD)
DRV:64bit: - [2010.11.20 15:32:47 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata)
DRV:64bit: - [2010.11.20 15:32:46 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata)
DRV:64bit: - [2010.11.20 13:07:05 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt)
DRV:64bit: - [2010.10.28 22:11:44 | 007,877,120 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\atikmdag.sys -- (amdkmdag)
DRV:64bit: - [2010.10.28 21:03:38 | 000,285,696 | ---- | M] (Advanced Micro Devices, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\atikmpag.sys -- (amdkmdap)
DRV:64bit: - [2010.09.24 18:46:32 | 000,116,752 | ---- | M] (ATI Technologies, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\AtihdW76.sys -- (AtiHDAudioService)
DRV:64bit: - [2010.06.17 15:15:36 | 000,016,440 | ---- | M] (Advanced Micro Devices Inc.) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\AtiPcie64.sys -- (AtiPcie)
DRV:64bit: - [2010.06.10 22:57:20 | 000,040,448 | ---- | M] (Alcor Micro, Corp.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\AmUStor.sys -- (AmUStor)
DRV:64bit: - [2010.06.08 05:36:18 | 000,406,056 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\k57nd60a.sys -- (k57nd60a)
DRV:64bit: - [2010.05.12 04:11:38 | 002,229,608 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\athrx.sys -- (athr)
DRV:64bit: - [2010.04.29 15:43:20 | 000,038,528 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\usbfilter.sys -- (usbfilter)
DRV:64bit: - [2009.12.07 20:53:26 | 000,117,504 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ewusbmdm.sys -- (hwdatacard)
DRV:64bit: - [2009.12.07 20:36:48 | 000,246,224 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ewusbnet.sys -- (ewusbnet)
DRV:64bit: - [2009.10.12 16:23:22 | 000,114,304 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ewusbdev.sys -- (hwusbdev)
DRV:64bit: - [2009.09.18 06:12:06 | 000,292,912 | ---- | M] (Synaptics Incorporated) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\SynTP.sys -- (SynTP)
DRV:64bit: - [2009.07.14 03:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs)
DRV:64bit: - [2009.07.14 03:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2)
DRV:64bit: - [2009.07.14 03:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor)
DRV:64bit: - [2009.06.20 04:09:57 | 000,054,272 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\L1E62x64.sys -- (L1E)
DRV:64bit: - [2009.06.10 22:37:05 | 006,108,416 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\igdkmd64.sys -- (igfx)
DRV:64bit: - [2009.06.10 22:34:38 | 001,311,232 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\BCMWL664.SYS -- (BCM43XX)
DRV:64bit: - [2009.06.10 22:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv)
DRV:64bit: - [2009.06.10 22:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv)
DRV:64bit: - [2009.06.10 22:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a)
DRV:64bit: - [2009.06.10 22:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir)
DRV:64bit: - [2009.05.06 01:46:08 | 000,018,432 | ---- | M] (NewTech Infosystems, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\NTIDrvr.sys -- (NTIDrvr)
DRV:64bit: - [2009.05.06 01:46:08 | 000,016,896 | ---- | M] (NewTech Infosystems Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\UBHelper.sys -- (UBHelper)
DRV:64bit: - [2008.06.16 04:00:00 | 000,055,024 | ---- | M] (Sonic Solutions) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\PxHlpa64.sys -- (PxHlpa64)
DRV - [2012.04.30 21:08:32 | 000,033,672 | ---- | M] (Check Point Software Technologies) [Kernel | Auto | Running] -- C:\Programme\CheckPoint\ZAForceField\ISWKL.sys -- (ISWKL)
DRV - [2009.07.14 03:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========

IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=APBTDF&pc=MAPB&src=IE-SearchBox
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=APBTDF&pc=MAPB&src=IE-SearchBox
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2613550

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://packardbell.msn.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://packardbell.msn.com
IE - HKCU\..\URLSearchHook: {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - No CLSID value found
IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKCU\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = hxxp://isearch.avg.com/search?cid={73C65BAE-6D9D-4C0A-8C02-465D572EF593}&mid=3f2a18adf11647d08770f123ccc007ec-d96cb879d9924c8e97e74b59b1d1ef79d40f0bce&lang=de&ds=AVG&pr=fr&d=2012-06-25 23:29:17&v=14.2.0.1&pid=avg&sg=&sap=dsp&q={searchTerms}
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2613550
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = :0

========== FireFox ==========

FF - user.js - File not found

FF:64bit: - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin: C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\15.2.0\\npsitesafety.dll ()
FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\npFFApi.dll ()
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files (x86)\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~2\MICROS~4\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8117.0416: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)

64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}: C:\PROGRAM FILES\CHECKPOINT\ZAFORCEFIELD\TRUSTCHECKER [2012.06.25 23:16:51 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}: C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker [2012.06.25 23:01:46 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{1E73965B-8B48-48be-9C8D-68B920ABC1C4}: C:\Program Files (x86)\AVG\AVG2012\Firefox4\ [2013.01.31 18:37:46 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\avg@toolbar: C:\ProgramData\AVG Secure Search\FireFoxExt\15.2.0.5 [2013.06.24 22:38:11 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.09.15 00:16:15 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2012.09.15 00:16:15 | 000,000,000 | ---D | M]

[2013.06.25 01:49:33 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Kristja\AppData\Roaming\mozilla\Extensions
[2011.01.21 22:22:20 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions
[2012.09.15 00:16:15 | 000,097,208 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll
[2012.09.15 00:16:13 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
[2013.05.22 09:10:54 | 000,003,714 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\avg-secure-search.xml
[2012.09.15 00:16:13 | 000,002,252 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml
[2012.09.15 00:16:13 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
[2012.09.15 00:16:13 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.09.15 00:16:13 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.09.15 00:16:13 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml

O1 HOSTS File: ([2013.06.25 01:48:50 | 000,447,822 | R--- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 www.007guard.com
O1 - Hosts: 127.0.0.1 007guard.com
O1 - Hosts: 127.0.0.1 008i.com
O1 - Hosts: 127.0.0.1 www.008k.com
O1 - Hosts: 127.0.0.1 008k.com
O1 - Hosts: 127.0.0.1 www.00hq.com
O1 - Hosts: 127.0.0.1 00hq.com
O1 - Hosts: 127.0.0.1 010402.com
O1 - Hosts: 127.0.0.1 www.032439.com
O1 - Hosts: 127.0.0.1 032439.com
O1 - Hosts: 127.0.0.1 www.0scan.com
O1 - Hosts: 127.0.0.1 0scan.com
O1 - Hosts: 127.0.0.1 1000gratisproben.com
O1 - Hosts: 127.0.0.1 www.1000gratisproben.com
O1 - Hosts: 127.0.0.1 1001namen.com
O1 - Hosts: 127.0.0.1 www.1001namen.com
O1 - Hosts: 127.0.0.1 100888290cs.com
O1 - Hosts: 127.0.0.1 www.100888290cs.com
O1 - Hosts: 127.0.0.1 www.100sexlinks.com
O1 - Hosts: 127.0.0.1 100sexlinks.com
O1 - Hosts: 127.0.0.1 10sek.com
O1 - Hosts: 127.0.0.1 www.10sek.com
O1 - Hosts: 127.0.0.1 www.1-2005-search.com
O1 - Hosts: 127.0.0.1 1-2005-search.com
O1 - Hosts: 127.0.0.1 123fporn.info
O1 - Hosts: 15376 more lines...
O2:64bit: - BHO: (AVG Do Not Track) - {31332EEF-CB9F-458F-AFEB-D30E9A66B6BA} - C:\Program Files (x86)\AVG\AVG2012\avgdtiea.dll (AVG Technologies CZ, s.r.o.)
O2:64bit: - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files (x86)\AVG\AVG2012\avgssiea.dll (AVG Technologies CZ, s.r.o.)
O2:64bit: - BHO: (ZoneAlarm Security Engine Registrar) - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files (x86)\AVG\AVG2012\avgssie.dll (AVG Technologies CZ, s.r.o.)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (ZoneAlarm Security Engine Registrar) - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Programme\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
O2 - BHO: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\15.2.0.5\AVG Secure Search_toolbar.dll (AVG Secure Search)
O3:64bit: - HKLM\..\Toolbar: (ZoneAlarm Security Engine) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\15.2.0.5\AVG Secure Search_toolbar.dll (AVG Secure Search)
O3 - HKLM\..\Toolbar: (ZoneAlarm Security Engine) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O3:64bit: - HKCU\..\Toolbar\WebBrowser: (ZoneAlarm Security Engine) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
O3 - HKCU\..\Toolbar\WebBrowser: (ZoneAlarm Security Engine) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
O4:64bit: - HKLM..\Run: [Acer ePower Management] C:\Programme\Packard Bell\Packard Bell Power Management\ePowerTray.exe (Acer Incorporated)
O4:64bit: - HKLM..\Run: [AmIcoSinglun64] C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe (Alcor Micro Corp.)
O4:64bit: - HKLM..\Run: [ISW] File not found
O4:64bit: - HKLM..\Run: [PLFSetI] C:\Windows\PLFSetI.exe ()
O4:64bit: - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [AVG_TRAY] C:\Program Files (x86)\AVG\AVG2012\avgtray.exe (AVG Technologies CZ, s.r.o.)
O4 - HKLM..\Run: [BackupManagerTray] C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe (NewTech Infosystems, Inc.)
O4 - HKLM..\Run: [LManager] C:\Program Files (x86)\Launch Manager\LManager.exe (Dritek System Inc.)
O4 - HKLM..\Run: [StartCCC] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
O4 - HKLM..\Run: [VideoWebCamera] C:\Program Files (x86)\VideoWebCamera\VideoWebCamera.exe (Suyin)
O4 - HKLM..\Run: [vProt] C:\Program Files (x86)\AVG Secure Search\vprot.exe (AVG Secure Search)
O4 - HKLM..\Run: [ZoneAlarm] C:\Program Files (x86)\CheckPoint\ZoneAlarm\zatray.exe (Check Point Software Technologies LTD)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O9:64bit: - Extra Button: AVG Do Not Track - {68BCFFE1-A2DA-4B40-9068-87ECBFC19D16} - C:\Program Files (x86)\AVG\AVG2012\avgdtiea.dll (AVG Technologies CZ, s.r.o.)
O1364bit: - gopher Prefix: missing
O13 - gopher Prefix: missing
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{23E8F97D-9817-4FFF-B22A-7C010F505519}: NameServer = 193.189.244.225 193.189.244.206
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{4257782A-CC3D-4501-B6B5-6CF9F3DB38E7}: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{71B690D7-6E21-4EE3-BBD9-1E7D3CEDB10B}: NameServer = 193.189.244.225 193.189.244.206
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{C6DD9786-C14F-4736-B8C7-1264069C89E1}: NameServer = 193.189.244.225 193.189.244.206
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{EBEA0A6B-1FB2-4A1A-974D-DF3FEF373FFE}: NameServer = 193.189.244.225 193.189.244.206
O18:64bit: - Protocol\Handler\linkscanner {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG2012\avgppa.dll (AVG Technologies CZ, s.r.o.)
O18:64bit: - Protocol\Handler\livecall - No CLSID value found
O18:64bit: - Protocol\Handler\msnim - No CLSID value found
O18:64bit: - Protocol\Handler\skype4com - No CLSID value found
O18:64bit: - Protocol\Handler\viprotocol - No CLSID value found
O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found
O18 - Protocol\Handler\linkscanner {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG2012\avgpp.dll (AVG Technologies CZ, s.r.o.)
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
O18 - Protocol\Handler\viprotocol {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files (x86)\Common Files\AVG Secure Search\ViProtocolInstaller\15.2.0\ViProtocol.dll (AVG Secure Search)
O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation)
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{35c20df1-27c7-11e0-85da-1c659d53c440}\Shell - "" = AutoRun
O33 - MountPoints2\{35c20df1-27c7-11e0-85da-1c659d53c440}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{35c20e24-27c7-11e0-85da-001e101f4da1}\Shell - "" = AutoRun
O33 - MountPoints2\{35c20e24-27c7-11e0-85da-001e101f4da1}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{38a9eae4-266f-11e0-9e97-1c659d53c440}\Shell - "" = AutoRun
O33 - MountPoints2\{38a9eae4-266f-11e0-9e97-1c659d53c440}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{554423ec-266b-11e0-9ec8-1c659d53c440}\Shell - "" = AutoRun
O33 - MountPoints2\{554423ec-266b-11e0-9ec8-1c659d53c440}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{8cd87fec-393a-11e0-a10b-1c659d53c440}\Shell - "" = AutoRun
O33 - MountPoints2\{8cd87fec-393a-11e0-a10b-1c659d53c440}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O34 - HKLM BootExecute: (C:\PROGRA~2\AVG\AVG2012\avgrsa.exe /sync /restart)
O35:64bit: - HKLM\..comfile [open] -- "%1" %*
O35:64bit: - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)

========== Files/Folders - Created Within 30 Days ==========

[2013.06.28 12:44:58 | 000,000,000 | ---D | C] -- C:\Users\Kristja\AppData\Roaming\Malwarebytes
[2013.06.28 12:44:45 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2013.06.28 12:44:45 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2013.06.28 12:44:44 | 000,025,928 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys
[2013.06.28 12:44:44 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware
[2013.06.25 01:49:59 | 000,000,000 | ---D | C] -- C:\Users\Kristja\Documents\ProcAlyzer Dumps
[2013.06.25 01:40:12 | 000,000,000 | ---D | C] -- C:\Users\Kristja\AppData\Local\Programs
[2013.06.25 00:23:16 | 000,000,000 | -H-D | C] -- C:\$AVG
[2013.06.24 23:59:02 | 000,000,000 | ---D | C] -- C:\ProgramData\boost_interprocess
[2013.06.24 22:47:38 | 000,000,000 | ---D | C] -- C:\Users\Kristja\AppData\Roaming\ATI
[2013.06.24 22:47:11 | 000,000,000 | ---D | C] -- C:\Users\Kristja\AppData\Local\AVG Secure Search
[2013.06.24 22:46:45 | 000,000,000 | ---D | C] -- C:\Users\Kristja\AppData\Roaming\AVG2012
[2013.06.24 22:46:20 | 000,000,000 | ---D | C] -- C:\ProgramData\Spybot - Search & Destroy
[2013.06.24 22:46:11 | 000,000,000 | ---D | C] -- C:\Users\Kristja\Documents\ForceField Shared Files
[2013.06.24 22:40:33 | 000,000,000 | ---D | C] -- C:\Users\Kristja\AppData\Local\ATI
[2013.06.24 22:40:33 | 000,000,000 | ---D | C] -- C:\ProgramData\ATI
[2013.06.24 22:39:54 | 000,000,000 | ---D | C] -- C:\Users\Kristja\AppData\Roaming\Adobe
[1 C:\Windows\SysNative\drivers\*.tmp files -> C:\Windows\SysNative\drivers\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2013.06.28 14:12:06 | 000,017,376 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2013.06.28 14:12:06 | 000,017,376 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2013.06.28 14:04:47 | 000,001,108 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2013.06.28 14:04:47 | 000,000,350 | ---- | M] () -- C:\Windows\tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job
[2013.06.28 14:04:41 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013.06.28 14:04:37 | 3219,787,776 | -HS- | M] () -- C:\hiberfil.sys
[2013.06.28 13:59:10 | 000,000,000 | ---- | M] () -- C:\Users\Kristja\defogger_reenable
[2013.06.28 13:40:28 | 000,001,112 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2013.06.28 12:44:45 | 000,001,125 | ---- | M] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
[2013.06.28 12:21:41 | 000,000,085 | ---- | M] () -- C:\Windows\wininit.ini
[2013.06.25 01:48:50 | 000,447,822 | R--- | M] () -- C:\Windows\SysNative\drivers\etc\hosts
[2013.06.25 01:41:20 | 001,473,514 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
[2013.06.25 01:41:20 | 000,644,310 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
[2013.06.25 01:41:20 | 000,607,634 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2013.06.25 01:41:20 | 000,126,580 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
[2013.06.25 01:41:20 | 000,103,754 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2013.06.24 22:46:04 | 000,000,000 | ---- | M] () -- C:\Windows\ativpsrm.bin
[2013.06.24 21:14:42 | 124,302,133 | ---- | M] () -- C:\Windows\SysNative\drivers\AVG\incavi.avm
[1 C:\Windows\SysNative\drivers\*.tmp files -> C:\Windows\SysNative\drivers\*.tmp -> ]

========== Files Created - No Company Name ==========

[2013.06.28 13:56:45 | 000,000,000 | ---- | C] () -- C:\Users\Kristja\defogger_reenable
[2013.06.28 12:44:45 | 000,001,125 | ---- | C] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
[2013.06.28 12:21:36 | 000,000,085 | ---- | C] () -- C:\Windows\wininit.ini
[2013.06.24 22:46:04 | 000,000,000 | ---- | C] () -- C:\Windows\ativpsrm.bin
[2013.06.03 19:07:35 | 000,000,350 | ---- | C] () -- C:\Windows\tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job
[2012.11.30 19:12:51 | 000,036,734 | ---- | C] () -- C:\Windows\SysWow64\OggDSuninst.exe

========== ZeroAccess Check ==========

[2009.07.14 06:55:00 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini

[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64

[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64

[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
"" = C:\Windows\SysNative\shell32.dll -- [2013.02.27 07:52:56 | 014,172,672 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2013.02.27 06:55:05 | 012,872,704 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\fastprox.dll -- [2009.07.14 03:40:51 | 000,909,312 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2010.11.20 14:19:02 | 000,606,208 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\wbemess.dll -- [2009.07.14 03:41:56 | 000,505,856 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]

========== LOP Check ==========

[2013.06.24 22:46:45 | 000,000,000 | ---D | M] -- C:\Users\Kristja\AppData\Roaming\AVG2012
[2012.06.25 23:01:49 | 000,000,000 | ---D | M] -- C:\Users\Kristja\AppData\Roaming\CheckPoint

========== Purity Check ==========



< End of report >


OTL - Extras:


OTL Extras logfile created on: 28.06.2013 14:27:17 - Run 1
OTL by OldTimer - Version 3.2.69.0 Folder = E:\
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.10.9200.16614)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

4,00 Gb Total Physical Memory | 2,89 Gb Available Physical Memory | 72,22% Memory free
7,99 Gb Paging File | 6,59 Gb Available in Paging File | 82,45% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 583,38 Gb Total Space | 539,85 Gb Free Space | 92,54% Space Free | Partition Type: NTFS
Drive E: | 3,73 Gb Total Space | 0,59 Gb Free Space | 15,81% Space Free | Partition Type: FAT32

Computer Name: COMPIK | User Name: Kristja | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

========== Extra Registry (SafeList) ==========


========== File Associations ==========

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html[@ = ChromeHTML] -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.)
.url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)
.html [@ = ChromeHTML] -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.)

[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)

========== Shell Spawning ==========

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "%systemroot%\system32\rundll32.exe" "%systemroot%\system32\mshtml.dll",PrintHTML "%1"
http [open] -- "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.)
https [open] -- "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)
InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- "C:\Program Files\Internet Explorer\iexplore.exe" (Microsoft Corporation)

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "%systemroot%\system32\rundll32.exe" "%systemroot%\system32\mshtml.dll",PrintHTML "%1"
http [open] -- "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.)
https [open] -- "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- Reg Error: Value error.

========== Security Center Settings ==========

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = 28 4D B2 76 41 04 CA 01 [binary data]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]

========== Firewall Settings ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1

========== Authorized Applications List ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]


========== Vista Active Open Ports Exception List ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{01E81074-61FF-4A6B-8502-A59C96095369}" = lport=2869 | protocol=6 | dir=in | app=system |
"{0A9A3AC2-5D78-4115-8830-8521F0F3BF26}" = rport=138 | protocol=17 | dir=out | app=system |
"{102E1959-A935-4EA8-90B3-F63B29B20BC1}" = rport=445 | protocol=6 | dir=out | app=system |
"{15123AB4-4727-48A9-87A1-8C2602538CB4}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{16D2876F-4339-4978-8C66-3229B12A79EF}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{191F215A-AD6E-4347-A4BC-FBB2D528CBB4}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{1A6C59EC-401D-4155-877B-E31AB86A2C08}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
"{2F8FB45F-96B8-43FA-902A-EF3090CF2FC2}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{35F0B5B3-F7A0-40CD-BEB2-C712BF71F2F8}" = lport=139 | protocol=6 | dir=in | app=system |
"{3F2921EF-D5DE-4B73-B5B0-88A9E4270560}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{3F797370-17A5-4281-A67D-3015D1AC3B32}" = lport=2869 | protocol=6 | dir=in | app=system |
"{466C6631-0B5E-4144-A7BC-DDA4CEA2E738}" = rport=10243 | protocol=6 | dir=out | app=system |
"{4BF15EEA-9D81-4DB5-8B59-1CF9EE568961}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{6C32875D-34AD-47B1-A6A2-7C8B78546834}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=svchost.exe |
"{6CC3CF36-4E5B-4A83-964D-39E733E27B47}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{71CAC199-B2A3-4AE7-B789-5B7113B14F7D}" = rport=139 | protocol=6 | dir=out | app=system |
"{8028311B-A506-4B0B-9F23-CFBA39DF742E}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
"{8989E05F-FFF5-4287-9D01-D90D6C511C64}" = lport=137 | protocol=17 | dir=in | app=system |
"{BED7126A-68B5-4491-A68C-18155A94C55A}" = rport=137 | protocol=17 | dir=out | app=system |
"{C6E087A6-2CA1-4C2A-AAED-B9B2F98C89E2}" = lport=445 | protocol=6 | dir=in | app=system |
"{CDEFFDC6-3BCC-4058-BEBA-98C53D745612}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe |
"{D16B8FDE-8955-424B-995C-9C04B7360252}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{D42C1A6E-1898-43D5-9A33-9C18F439D398}" = lport=138 | protocol=17 | dir=in | app=system |
"{D8C861E0-2B4C-4E11-A04C-9364E6553EF2}" = lport=10243 | protocol=6 | dir=in | app=system |
"{F2134785-D42C-4475-9D9C-E96D0E31671E}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 |

========== Vista Active Application Exception List ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{03E233C5-1456-4058-8501-7246E7413882}" = protocol=6 | dir=out | app=system |
"{0734E93B-59FC-4606-9202-A4BAEDDD8A08}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{0B6D0877-D687-4A55-9054-400034AD3F8D}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe |
"{119F0EF7-5C6D-4965-93BE-10B29F67D441}" = dir=in | app=c:\program files (x86)\windows live\messenger\wlcsdk.exe |
"{1302172F-B9F6-482F-A748-3D1318E9B815}" = dir=in | app=c:\program files (x86)\skype\phone\skype.exe |
"{1416AF27-1068-4CC7-8BB2-5D73832EBFFC}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe |
"{16709205-4D3B-4D54-8C24-54FFF62A1C5E}" = protocol=17 | dir=in | app=c:\program files (x86)\avg\avg2012\avgemca.exe |
"{1B81BF98-E416-4EC0-8960-E28179D2BF82}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe |
"{26AABDEE-167D-45C5-A0E1-E6B15831EAD6}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{3623847B-7A37-436E-9E4E-F421ED8D090F}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 |
"{4D18EDC5-9216-4F3F-AE54-B14C80297866}" = protocol=17 | dir=in | app=c:\windows\syswow64\lxbkcoms.exe |
"{4FDEFE49-7E47-42ED-BE65-D1A842B26E2B}" = protocol=6 | dir=in | app=c:\windows\syswow64\zonelabs\vsmon.exe |
"{50FCA5CD-AF16-4630-BAC1-A5E0BD9B7E11}" = protocol=17 | dir=in | app=c:\program files (x86)\avg\avg2012\avgmfapx.exe |
"{59564018-991E-4297-8B4E-D333F741B821}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 |
"{59D61E99-310A-4D57-AFC8-5C5C46DC502C}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 |
"{7951A374-E465-451B-A920-CA9F97C9BED7}" = protocol=6 | dir=in | app=c:\program files (x86)\avg\avg2012\avgnsa.exe |
"{7E84490F-8DDA-4C4E-BBA5-6DF8543ED9E1}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe |
"{81A52942-006E-4650-B5EA-CCD3D9652F7B}" = protocol=6 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe |
"{830B441D-419D-4707-8A33-AA7AFFCA278D}" = protocol=6 | dir=in | app=c:\windows\syswow64\lxbkcoms.exe |
"{871A55AD-EF16-4830-8492-83D1EDC58D30}" = protocol=6 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe |
"{8F2709E9-C7E2-4C4B-92D7-510A4649EB1C}" = protocol=17 | dir=in | app=c:\program files (x86)\avg\avg2012\avgdiagex.exe |
"{96260EA6-A913-49FD-A000-C0CF708AB66C}" = protocol=17 | dir=in | app=c:\windows\syswow64\zonelabs\vsmon.exe |
"{992889CE-C4F7-4A7E-AC09-1FA3D8CAFA23}" = protocol=17 | dir=in | app=c:\program files (x86)\avg\avg2012\avgnsa.exe |
"{A3263B01-4F8E-4484-BA3B-8F0A4DD5A3A7}" = dir=in | app=c:\program files (x86)\windows live\sync\windowslivesync.exe |
"{A5A54489-9DFD-42A6-8BE3-6ED43FFB1EEB}" = protocol=17 | dir=in | app=c:\windows\syswow64\zonelabs\vsmon.exe |
"{B42A334C-53D5-44CE-82B9-A681D4677E55}" = dir=in | app=c:\program files (x86)\windows live\messenger\msnmsgr.exe |
"{B43A7186-0563-4D80-B9E3-B9E6AF707345}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{B923B713-50EE-4A46-AB4E-7751E83C0D9A}" = protocol=17 | dir=in | app=%programfiles(x86)%\windows media player\wmplayer.exe |
"{BEFB3541-66A1-469D-B2D4-6E234A16864C}" = protocol=6 | dir=in | app=c:\program files (x86)\avg\avg2012\avgdiagex.exe |
"{C2539EEA-6600-4FD5-8924-99B4EF3248D6}" = protocol=6 | dir=in | app=c:\program files (x86)\avg\avg2012\avgemca.exe |
"{C7B361DD-CDF5-43ED-BAB3-717F3FC30EE7}" = protocol=6 | dir=in | app=c:\program files (x86)\avg\avg2012\avgmfapx.exe |
"{CB0ACE43-5442-40F8-8A5E-69D00A7B374B}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe |
"{D04A8C29-F0F0-4BED-A674-E919DC21DAE7}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{F6EE921B-4BBF-4FE0-82B4-7C242CE24A8A}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe |
"{F9F4332E-360D-4503-B164-F4AC680B56B4}" = protocol=17 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe |
"{FD7810F1-294F-4938-BFAF-0EBDD2DA0515}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 |
"{FF7C11E0-3C21-477A-A1B9-BD7690720113}" = protocol=6 | dir=in | app=c:\windows\syswow64\zonelabs\vsmon.exe |

========== HKEY_LOCAL_MACHINE Uninstall List ==========

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{2023DAEC-90C2-E042-909F-BFAD8AC9B60C}" = ATI Catalyst Install Manager
"{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148
"{53EDAFFA-3724-444C-AC8D-099220CDFB90}" = AVG 2012
"{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161
"{8338783A-0968-3B85-AFC7-BAAE0A63DC50}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{90140000-006D-0407-1000-0000000FF1CE}" = Microsoft Office Klick-und-Los 2010
"{95120000-00B9-0409-1000-0000000FF1CE}" = Microsoft Application Error Reporting
"{A84DB02B-9C2B-4272-9D2D-A80E00A56513}" = Broadcom Gigabit NetLink Controller
"{B112FEE4-3837-420D-9C10-1C5D5436407A}" = ccc-utility64
"{D9D2CAB2-C726-4372-9F05-51B906C802B5}" = AVG 2012
"{DFE4E6BB-70F0-4292-B7EB-7A3AD48EBB5C}" = AVG 2012
"AVG" = AVG 2012
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"ZoneAlarm LTD Toolbar" = ZoneAlarm LTD Toolbar

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{17DFE37C-064E-4834-AD8F-A4B2B4DF68F8}" = Adobe Photoshop Elements 8.0
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{20400DBD-E6DB-45B8-9B6B-1DD7033818EC}" = Nero InfoTool Help
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{212BA4B5-4ED0-CCFD-9675-9D3DE3D049B4}" = Catalyst Control Center Localization All
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{2348B586-C9AE-46CE-936C-A68E9426E214}" = Nero StartSmart Help
"{287ECFA4-719A-2143-A09B-D6A12DE54E40}" = Acrobat.com
"{28DFDEAD-1084-0F3F-E068-9135FC876027}" = Catalyst Control Center InstallProxy
"{28E82311-8616-11E1-BEB0-B8AC6F97B88E}" = Google Earth
"{2FCA5F46-55AA-B96E-87FA-47F5811E33AD}" = CCC Help Dutch
"{30026C82-13BA-D7FF-E155-3D2B0C192A28}" = CCC Help Chinese Standard
"{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform
"{32022218-B297-B983-025B-A03A1C2B202C}" = CCC Help Finnish
"{3351ADF6-B509-4CB5-A3EE-4ACBDB1CB7FB}_is1" = Sportangeln 2012 Suedeuropa Version 1.0
"{33CF58F5-48D8-4575-83D6-96F574E4D83A}" = Nero DriveSpeed
"{3b53cb85-2662-4bb8-968c-a4f4e8e06353}" = Nero 9 Essentials
"{3DB0448D-AD82-4923-B305-D001E521A964}" = Packard Bell Power Management
"{4B33371A-C04F-48D3-980C-285369ECD634}" = ZoneAlarm Firewall
"{4D43D635-6FDA-4FA5-AA9B-23CF73D058EA}" = Nero StartSmart OEM
"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent
"{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml
"{586509F0-350D-48B5-B763-9CC2F8D96C4C}" = Windows Live Sync
"{595A3116-40BB-4E0F-A2E8-D7951DA56270}" = NeroExpress
"{64EF903E-D00A-414C-94A4-FBA368FFCDC9}" = Packard Bell Social Networks
"{6617E770-55EE-587D-06FA-B49A8A6F2EF4}" = CCC Help Korean
"{679E3E0C-E913-CA59-6664-A54BE85193E2}" = CCC Help Spanish
"{68A408B2-80E0-9191-6FDF-6F8318E94B71}" = CCC Help Portuguese
"{6D9021DC-CF1B-4148-8C80-6D8E8A8A33EB}" = Video Web Camera
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{72B776E5-4530-4C4B-9453-751DF87D9D93}" = Backup Manager Basic
"{76A32E41-F8B9-50B3-5CEE-DD42115DF9A2}" = CCC Help Chinese Traditional
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{7748AC8C-18E3-43BB-959B-088FAEA16FB2}" = Nero StartSmart
"{7EA8CE23-0C8C-6784-635C-D4F8AFB59AB5}" = ccc-core-static
"{7F811A54-5A09-4579-90E1-C93498E230D9}" = Packard Bell Recovery Management
"{813CFC98-FE1C-7249-49C8-017A227F8574}" = CCC Help Danish
"{8218F4EC-35C0-2CEB-1ABC-24E114270157}" = CCC Help Italian
"{823FB107-94F5-405C-8B3D-6F6E66C3A310}" = Catalyst Control Center - Branding
"{83202942-84B3-4C50-8622-B8C0AA2D2885}" = Nero Express Help
"{83C1DE40-C1D3-9F4B-C5E1-12A3835FE1F0}" = CCC Help Polish
"{850C7BD3-9F3F-46AD-9396-E7985B38C55E}" = Windows Live Fotogalerie
"{869200DB-287A-4DC0-B02B-2B6787FBCD4C}" = Nero DiscSpeed
"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
"{8E5233E1-7495-44FB-8DEB-4BE906D59619}" = Junk Mail filter update
"{8FDE7841-D6E0-26FE-B923-D2F3533C7C9C}" = CCC Help Swedish
"{90140011-0066-0407-0000-0000000FF1CE}" = Microsoft Office Starter 2010 - Deutsch
"{91C6CFF0-F3A1-CB93-9072-446C8B8774C1}" = CCC Help Japanese
"{95140000-0070-0000-0000-0000000FF1CE}" = Microsoft Office 2010
"{98ADCC35-E388-B4D7-1353-6964CEF74CF1}" = CCC Help French
"{98EE2259-4D34-6709-1447-6759E0C7C4E8}" = CCC Help Greek
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{A2BCA9F1-566C-4805-97D1-7FDC93386723}" = Adobe AIR
"{A38939B8-4DE7-896D-01FA-C183EA33BBDA}" = CCC Help Russian
"{A7496F46-78AE-4DB2-BCF5-95F210FA6F96}" = Windows Live Movie Maker
"{A8F2089B-1F79-4BF6-B385-A2C2B0B9A74D}" = ImagXpress
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AC76BA86-7AD7-FFFF-7B44-A91000000001}" = Adobe Reader 9.1 MUI
"{AED2DD42-9853-407E-A6BC-8A1D6B715909}" = Windows Live Messenger
"{B2EC4A38-B545-4A00-8214-13FE0E915E6D}" = Advertising Center
"{B60119FB-0A43-69BC-1D2C-EE3A91A85300}" = CCC Help Hungarian
"{BD5CA0DA-71AD-43DA-B19E-6EEE0C9ADC9A}" = Nero ControlCenter
"{BE1738EB-A0EA-0A4F-F9A8-A8731F1B88CC}" = Catalyst Control Center Graphics Previews Common
"{C4C255FE-BE15-4C06-AAD9-A08F2DBB2E39}" = ZoneAlarm Security
"{C4D738F7-996A-4C81-B8FA-C4E26D767E41}" = Windows Live Mail
"{C81A2FE0-3574-00A9-CED4-BDAA334CBE8E}" = Nero Online Upgrade
"{CAAB5F83-B7D1-6AD9-1D86-D37C3E1277C5}" = CCC Help Thai
"{CAFA57E8-8927-4912-AFCF-B0AA3837E989}" = Windows Live Essentials
"{CBCFD97D-FE82-43F4-A978-996CACF71E6B}_is1" = UBitMenuDE
"{CC019E3F-59D2-4486-8D4B-878105B62A71}" = Nero DiscSpeed Help
"{D2041A37-5FEC-49F0-AE5C-3F2FFDFAA4F4}" = Windows Live Call
"{D7AE3689-D40E-DAFE-385D-2B45308E59B6}" = CCC Help English
"{DBA8B9E1-C6FF-4624-9598-73D3B41A0903}" = Microsoft Picture It! Foto Premium 9
"{DD3E3DAA-B005-54D2-CF94-0C919F55CFCE}" = CCC Help Norwegian
"{DD89CE29-BC88-40C6-A845-E2548682C5D6}" = Alcor Micro USB Card Reader
"{E0A4805D-280A-4DD7-9E74-3A5F85E302A1}" = Windows Live Writer
"{E11A86A7-B346-5FA0-A84B-8805B87580B4}" = CCC Help Turkish
"{E5C7D048-F9B4-4219-B323-8BDB01A2563D}" = Nero DriveSpeed Help
"{E8A80433-302B-4FF1-815D-FCC8EAC482FF}" = Nero Installer
"{E8ED6EE9-B477-CD27-048A-6291A719A8A1}" = CCC Help German
"{EE171732-BEB4-4576-887D-CB62727F01CA}" = Packard Bell Updater
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.10
"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F4041DCE-3FE1-4E18-8A9E-9DE65231EE36}" = Nero ControlCenter
"{FB3EB614-9284-5C13-6BDB-C8915F180881}" = CCC Help Czech
"{FBCDFD61-7DCF-4E71-9226-873BA0053139}" = Nero InfoTool
"{FCDBEA60-79F0-4FAE-BBA8-55A26C609A49}" = Visual Studio 2008 x64 Redistributables
"Adobe AIR" = Adobe AIR
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Photoshop Elements 8.0" = Adobe Photoshop Elements 8.0
"AVG Secure Search" = AVG Security Toolbar
"Google Chrome" = Google Chrome
"Identity Card" = Identity Card
"InstallShield_{64EF903E-D00A-414C-94A4-FBA368FFCDC9}" = Packard Bell Social Networks
"InstallShield_{72B776E5-4530-4C4B-9453-751DF87D9D93}" = Packard Bell MyBackup
"InstallShield_{DD89CE29-BC88-40C6-A845-E2548682C5D6}" = Alcor Micro USB Card Reader
"Lexmark X1100 Series" = Lexmark X1100 Series
"LManager" = Launch Manager
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.75.0.1300
"Mobile Partner" = Mobile Partner
"Mozilla Firefox 12.0 (x86 de)" = Mozilla Firefox 12.0 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"Office14.Click2Run" = Microsoft Office Klick-und-Los 2010
"OggDS" = Direct Show Ogg Vorbis Filter (remove only)
"Packard Bell Game Console" = Packard Bell Game Console
"Packard Bell InfoCentre" = Packard Bell InfoCentre
"Packard Bell Registration" = Packard Bell Registration
"Packard Bell Screensaver" = Packard Bell ScreenSaver
"Packard Bell Welcome Center" = Welcome Center
"PictureIt_v9" = Microsoft Picture It! Foto Premium 9
"Virtual DJ Home - Atomix Productions" = Virtual DJ Home - Atomix Productions
"WildTangent packardbell Master Uninstall" = Packard Bell Games
"WinLiveSuite_Wave3" = Windows Live Essentials
"WT088216" = Agatha Christie - Death on the Nile
"WT088226" = Bejeweled 2 Deluxe
"WT088228" = Build-a-lot 2
"WT088235" = Chuzzle Deluxe
"WT088238" = Diner Dash 2 Restaurant Rescue
"WT088260" = Farm Frenzy
"WT088268" = Insaniquarium Deluxe
"WT088269" = Jewel Quest Solitaire 2
"WT088283" = Plants vs. Zombies
"WT088292" = Zuma Deluxe
"WT088416" = FATE
"WT088420" = Final Drive Nitro
"WT088448" = John Deere Drive Green
"WT088452" = Penguins!
"WT088456" = Polar Bowler
"WT088460" = Polar Golfer
"WT088508" = Virtual Villagers 4 - The Tree of Life
"WT088531" = Zuma's Revenge
"ZoneAlarm Free Firewall" = ZoneAlarm Free Firewall

========== Last 20 Event Log Errors ==========

[ Application Events ]
Error - 27.04.2013 10:41:48 | Computer Name = Compik | Source = CVHSVC | ID = 100
Description = Nur zur Information. (Patch task for {90140011-0066-0407-0000-0000000FF1CE}):
DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar.
Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt.


Error - 27.04.2013 11:25:44 | Computer Name = Compik | Source = SideBySide | ID = 16842815
Description = Fehler beim Generieren des Aktivierungskontextes für "c:\Program Files
(x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll". Fehler in Manifest- oder
Richtliniendatei "c:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe
AIR.dll" in Zeile 3. Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR"
des "version"-Attributs im assemblyIdentity-Element ist ungültig.

Error - 27.04.2013 11:26:27 | Computer Name = Compik | Source = SideBySide | ID = 16842787
Description = Fehler beim Generieren des Aktivierungskontextes für "c:\program files
(x86)\windows live\photo gallery\MovieMaker.Exe". Fehler in Manifest- oder Richtliniendatei
"c:\program files (x86)\windows live\photo gallery\WLMFDS.DLL" in Zeile 8. Die
im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente
überein. Verweis: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition:
WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1". Verwenden Sie
das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error - 27.04.2013 11:26:32 | Computer Name = Compik | Source = SideBySide | ID = 16842815
Description = Fehler beim Generieren des Aktivierungskontextes für "c:\program files
(x86)\spybot - search & destroy\DelZip179.dll". Fehler in Manifest- oder Richtliniendatei
"c:\program files (x86)\spybot - search & destroy\DelZip179.dll" in Zeile 8. Der
Wert "*" des "language"-Attributs im assemblyIdentity-Element ist ungültig.

Error - 03.05.2013 04:19:20 | Computer Name = Compik | Source = SideBySide | ID = 16842815
Description = Fehler beim Generieren des Aktivierungskontextes für "c:\Program Files
(x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll". Fehler in Manifest- oder
Richtliniendatei "c:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe
AIR.dll" in Zeile 3. Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR"
des "version"-Attributs im assemblyIdentity-Element ist ungültig.

Error - 03.05.2013 04:19:58 | Computer Name = Compik | Source = SideBySide | ID = 16842787
Description = Fehler beim Generieren des Aktivierungskontextes für "c:\program files
(x86)\windows live\photo gallery\MovieMaker.Exe". Fehler in Manifest- oder Richtliniendatei
"c:\program files (x86)\windows live\photo gallery\WLMFDS.DLL" in Zeile 8. Die
im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente
überein. Verweis: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition:
WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1". Verwenden Sie
das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error - 03.05.2013 04:20:02 | Computer Name = Compik | Source = SideBySide | ID = 16842815
Description = Fehler beim Generieren des Aktivierungskontextes für "c:\program files
(x86)\spybot - search & destroy\DelZip179.dll". Fehler in Manifest- oder Richtliniendatei
"c:\program files (x86)\spybot - search & destroy\DelZip179.dll" in Zeile 8. Der
Wert "*" des "language"-Attributs im assemblyIdentity-Element ist ungültig.

Error - 13.05.2013 16:02:30 | Computer Name = Compik | Source = SideBySide | ID = 16842815
Description = Fehler beim Generieren des Aktivierungskontextes für "c:\Program Files
(x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll". Fehler in Manifest- oder
Richtliniendatei "c:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe
AIR.dll" in Zeile 3. Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR"
des "version"-Attributs im assemblyIdentity-Element ist ungültig.

Error - 13.05.2013 16:03:10 | Computer Name = Compik | Source = SideBySide | ID = 16842787
Description = Fehler beim Generieren des Aktivierungskontextes für "c:\program files
(x86)\windows live\photo gallery\MovieMaker.Exe". Fehler in Manifest- oder Richtliniendatei
"c:\program files (x86)\windows live\photo gallery\WLMFDS.DLL" in Zeile 8. Die
im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente
überein. Verweis: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition:
WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1". Verwenden Sie
das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error - 13.05.2013 16:03:14 | Computer Name = Compik | Source = SideBySide | ID = 16842815
Description = Fehler beim Generieren des Aktivierungskontextes für "c:\program files
(x86)\spybot - search & destroy\DelZip179.dll". Fehler in Manifest- oder Richtliniendatei
"c:\program files (x86)\spybot - search & destroy\DelZip179.dll" in Zeile 8. Der
Wert "*" des "language"-Attributs im assemblyIdentity-Element ist ungültig.

[ System Events ]
Error - 24.06.2013 15:58:13 | Computer Name = Compik | Source = Schannel | ID = 36888
Description = Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus
lautet: 10.

Error - 24.06.2013 16:00:54 | Computer Name = Compik | Source = Schannel | ID = 36888
Description = Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus
lautet: 10.

Error - 24.06.2013 16:01:24 | Computer Name = Compik | Source = Schannel | ID = 36888
Description = Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus
lautet: 10.

Error - 24.06.2013 16:01:55 | Computer Name = Compik | Source = Schannel | ID = 36888
Description = Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus
lautet: 10.

Error - 24.06.2013 16:02:00 | Computer Name = Compik | Source = Schannel | ID = 36888
Description = Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus
lautet: 10.

Error - 24.06.2013 16:02:03 | Computer Name = Compik | Source = Schannel | ID = 36888
Description = Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus
lautet: 10.

Error - 24.06.2013 16:02:08 | Computer Name = Compik | Source = Schannel | ID = 36888
Description = Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus
lautet: 10.

Error - 24.06.2013 16:02:22 | Computer Name = Compik | Source = Schannel | ID = 36888
Description = Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus
lautet: 10.

Error - 24.06.2013 16:47:08 | Computer Name = Compik | Source = bowser | ID = 8003
Description =

Error - 28.06.2013 06:22:00 | Computer Name = Compik | Source = WMPNetworkSvc | ID = 866306
Description =


< End of report >



GMER:


GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-06-28 16:27:29
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 WDC_WD6400BEVT-22A0RT0 rev.01.01A01 596,17GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\Kristja\AppData\Local\Temp\pftdqpoc.sys


---- User code sections - GMER 2.1 ----

.text C:\Windows\system32\wininit.exe[484] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess 00000000777514d0 5 bytes JMP 00000001222ffe7c
.text C:\Windows\system32\wininit.exe[484] C:\Windows\SYSTEM32\ntdll.dll!NtImpersonateClientOfPort 0000000077751500 5 bytes JMP 0000000122300530
.text C:\Windows\system32\wininit.exe[484] C:\Windows\SYSTEM32\ntdll.dll!NtAccessCheckByType 0000000077751960 5 bytes JMP 00000001222ffab8
.text C:\Windows\system32\wininit.exe[484] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcImpersonateClientOfPort 0000000077751b00 5 bytes JMP 00000001223005e8
.text C:\Windows\system32\wininit.exe[484] C:\Windows\system32\USER32.dll!FindWindowW 00000000774ed264 5 bytes JMP 00000001222ff174
.text C:\Windows\system32\wininit.exe[484] C:\Windows\system32\USER32.dll!FindWindowA 0000000077508270 5 bytes JMP 00000001222ff1c4
.text C:\Windows\system32\services.exe[544] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess 00000000777514d0 5 bytes JMP 00000001222ffe7c
.text C:\Windows\system32\services.exe[544] C:\Windows\SYSTEM32\ntdll.dll!NtImpersonateClientOfPort 0000000077751500 5 bytes JMP 0000000122300530
.text C:\Windows\system32\services.exe[544] C:\Windows\SYSTEM32\ntdll.dll!NtAccessCheckByType 0000000077751960 5 bytes JMP 00000001222ffab8
.text C:\Windows\system32\services.exe[544] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcImpersonateClientOfPort 0000000077751b00 5 bytes JMP 00000001223005e8
.text C:\Windows\system32\services.exe[544] C:\Windows\system32\USER32.dll!FindWindowW 00000000774ed264 5 bytes JMP 00000001222ff174
.text C:\Windows\system32\services.exe[544] C:\Windows\system32\USER32.dll!FindWindowA 0000000077508270 5 bytes JMP 00000001222ff1c4
.text C:\Windows\system32\lsass.exe[600] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess 00000000777514d0 5 bytes JMP 00000001222ffe7c
.text C:\Windows\system32\lsass.exe[600] C:\Windows\SYSTEM32\ntdll.dll!NtImpersonateClientOfPort 0000000077751500 5 bytes JMP 0000000122300530
.text C:\Windows\system32\lsass.exe[600] C:\Windows\SYSTEM32\ntdll.dll!NtAccessCheckByType 0000000077751960 5 bytes JMP 00000001222ffab8
.text C:\Windows\system32\lsass.exe[600] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcImpersonateClientOfPort 0000000077751b00 5 bytes JMP 00000001223005e8
.text C:\Windows\system32\lsass.exe[600] C:\Windows\system32\ADVAPI32.dll!ImpersonateNamedPipeClient + 1 000007feff3ab3a1 3 bytes [DD, 4C, FA]
.text C:\Windows\system32\lsm.exe[608] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess 00000000777514d0 5 bytes JMP 00000001222ffe7c
.text C:\Windows\system32\lsm.exe[608] C:\Windows\SYSTEM32\ntdll.dll!NtImpersonateClientOfPort 0000000077751500 5 bytes JMP 0000000122300530
.text C:\Windows\system32\lsm.exe[608] C:\Windows\SYSTEM32\ntdll.dll!NtAccessCheckByType 0000000077751960 5 bytes JMP 00000001222ffab8
.text C:\Windows\system32\lsm.exe[608] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcImpersonateClientOfPort 0000000077751b00 5 bytes JMP 00000001223005e8
.text C:\Windows\system32\svchost.exe[708] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess 00000000777514d0 5 bytes JMP 00000001222ffe7c
.text C:\Windows\system32\svchost.exe[708] C:\Windows\SYSTEM32\ntdll.dll!NtImpersonateClientOfPort 0000000077751500 5 bytes JMP 0000000122300530
.text C:\Windows\system32\svchost.exe[708] C:\Windows\SYSTEM32\ntdll.dll!NtAccessCheckByType 0000000077751960 5 bytes JMP 00000001222ffab8
.text C:\Windows\system32\svchost.exe[708] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcImpersonateClientOfPort 0000000077751b00 5 bytes JMP 00000001223005e8
.text C:\Windows\system32\svchost.exe[784] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess 00000000777514d0 5 bytes JMP 00000001222ffe7c
.text C:\Windows\system32\svchost.exe[784] C:\Windows\SYSTEM32\ntdll.dll!NtImpersonateClientOfPort 0000000077751500 5 bytes JMP 0000000122300530
.text C:\Windows\system32\svchost.exe[784] C:\Windows\SYSTEM32\ntdll.dll!NtAccessCheckByType 0000000077751960 5 bytes JMP 00000001222ffab8
.text C:\Windows\system32\svchost.exe[784] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcImpersonateClientOfPort 0000000077751b00 5 bytes JMP 00000001223005e8
.text C:\Windows\system32\svchost.exe[784] C:\Windows\system32\ADVAPI32.dll!ImpersonateNamedPipeClient + 1 000007feff3ab3a1 3 bytes [DD, 4C, FA]
.text C:\Windows\system32\atiesrxx.exe[840] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess 00000000777514d0 5 bytes JMP 00000001222ffe7c
.text C:\Windows\system32\atiesrxx.exe[840] C:\Windows\SYSTEM32\ntdll.dll!NtImpersonateClientOfPort 0000000077751500 5 bytes JMP 0000000122300530
.text C:\Windows\system32\atiesrxx.exe[840] C:\Windows\SYSTEM32\ntdll.dll!NtAccessCheckByType 0000000077751960 5 bytes JMP 00000001222ffab8
.text C:\Windows\system32\atiesrxx.exe[840] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcImpersonateClientOfPort 0000000077751b00 5 bytes JMP 00000001223005e8
.text C:\Windows\System32\svchost.exe[924] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess 00000000777514d0 5 bytes JMP 00000001222ffe7c
.text C:\Windows\System32\svchost.exe[924] C:\Windows\SYSTEM32\ntdll.dll!NtImpersonateClientOfPort 0000000077751500 5 bytes JMP 0000000122300530
.text C:\Windows\System32\svchost.exe[924] C:\Windows\SYSTEM32\ntdll.dll!NtAccessCheckByType 0000000077751960 5 bytes JMP 00000001222ffab8
.text C:\Windows\System32\svchost.exe[924] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcImpersonateClientOfPort 0000000077751b00 5 bytes JMP 00000001223005e8
.text C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess 00000000777514d0 5 bytes JMP 00000001222ffe7c
.text C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtImpersonateClientOfPort 0000000077751500 5 bytes JMP 0000000122300530
.text C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtAccessCheckByType 0000000077751960 5 bytes JMP 00000001222ffab8
.text C:\Windows\System32\svchost.exe[956] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcImpersonateClientOfPort 0000000077751b00 5 bytes JMP 00000001223005e8
.text C:\Windows\System32\svchost.exe[956] C:\Windows\system32\ADVAPI32.dll!ImpersonateNamedPipeClient + 1 000007feff3ab3a1 3 bytes [DD, 4C, FA]
.text C:\Windows\system32\svchost.exe[980] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess 00000000777514d0 5 bytes JMP 00000001222ffe7c
.text C:\Windows\system32\svchost.exe[980] C:\Windows\SYSTEM32\ntdll.dll!NtImpersonateClientOfPort 0000000077751500 5 bytes JMP 0000000122300530
.text C:\Windows\system32\svchost.exe[980] C:\Windows\SYSTEM32\ntdll.dll!NtAccessCheckByType 0000000077751960 5 bytes JMP 00000001222ffab8
.text C:\Windows\system32\svchost.exe[980] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcImpersonateClientOfPort 0000000077751b00 5 bytes JMP 00000001223005e8
.text C:\Windows\system32\svchost.exe[1004] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess 00000000777514d0 5 bytes JMP 00000001222ffe7c
.text C:\Windows\system32\svchost.exe[1004] C:\Windows\SYSTEM32\ntdll.dll!NtImpersonateClientOfPort 0000000077751500 5 bytes JMP 0000000122300530
.text C:\Windows\system32\svchost.exe[1004] C:\Windows\SYSTEM32\ntdll.dll!NtAccessCheckByType 0000000077751960 5 bytes JMP 00000001222ffab8
.text C:\Windows\system32\svchost.exe[1004] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcImpersonateClientOfPort 0000000077751b00 5 bytes JMP 00000001223005e8
.text C:\Windows\system32\svchost.exe[1004] C:\Windows\system32\ADVAPI32.dll!ImpersonateNamedPipeClient + 1 000007feff3ab3a1 3 bytes [DD, 4C, FA]
.text C:\Windows\system32\svchost.exe[664] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess 00000000777514d0 5 bytes JMP 00000001222ffe7c
.text C:\Windows\system32\svchost.exe[664] C:\Windows\SYSTEM32\ntdll.dll!NtImpersonateClientOfPort 0000000077751500 5 bytes JMP 0000000122300530
.text C:\Windows\system32\svchost.exe[664] C:\Windows\SYSTEM32\ntdll.dll!NtAccessCheckByType 0000000077751960 5 bytes JMP 00000001222ffab8
.text C:\Windows\system32\svchost.exe[664] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcImpersonateClientOfPort 0000000077751b00 5 bytes JMP 00000001223005e8
.text C:\Windows\system32\svchost.exe[664] C:\Windows\system32\ADVAPI32.dll!ImpersonateNamedPipeClient + 1 000007feff3ab3a1 3 bytes [DD, 4C, FA]
.text C:\Windows\system32\svchost.exe[1452] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess 00000000777514d0 5 bytes JMP 00000001222ffe7c
.text C:\Windows\system32\svchost.exe[1452] C:\Windows\SYSTEM32\ntdll.dll!NtImpersonateClientOfPort 0000000077751500 5 bytes JMP 0000000122300530
.text C:\Windows\system32\svchost.exe[1452] C:\Windows\SYSTEM32\ntdll.dll!NtAccessCheckByType 0000000077751960 5 bytes JMP 00000001222ffab8
.text C:\Windows\system32\svchost.exe[1452] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcImpersonateClientOfPort 0000000077751b00 5 bytes JMP 00000001223005e8
.text C:\Windows\system32\svchost.exe[1452] C:\Windows\system32\ADVAPI32.dll!ImpersonateNamedPipeClient + 1 000007feff3ab3a1 3 bytes [DD, 4C, FA]
.text C:\Windows\System32\spoolsv.exe[1712] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess 00000000777514d0 5 bytes JMP 00000001222ffe7c
.text C:\Windows\System32\spoolsv.exe[1712] C:\Windows\SYSTEM32\ntdll.dll!NtImpersonateClientOfPort 0000000077751500 5 bytes JMP 0000000122300530
.text C:\Windows\System32\spoolsv.exe[1712] C:\Windows\SYSTEM32\ntdll.dll!NtAccessCheckByType 0000000077751960 5 bytes JMP 00000001222ffab8
.text C:\Windows\System32\spoolsv.exe[1712] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcImpersonateClientOfPort 0000000077751b00 5 bytes JMP 00000001223005e8
.text C:\Program Files (x86)\Launch Manager\dsiwmis.exe[1912] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationProcess 00000000778ffb08 5 bytes JMP 0000000120cb89ab
.text C:\Program Files (x86)\Launch Manager\dsiwmis.exe[1912] C:\Windows\SysWOW64\ntdll.dll!NtImpersonateClientOfPort 00000000778ffb50 5 bytes JMP 0000000120cb8d58
.text C:\Program Files (x86)\Launch Manager\dsiwmis.exe[1912] C:\Windows\SysWOW64\ntdll.dll!NtAccessCheckByType 0000000077900220 5 bytes JMP 0000000120cb8791
.text C:\Program Files (x86)\Launch Manager\dsiwmis.exe[1912] C:\Windows\SysWOW64\ntdll.dll!NtAlpcImpersonateClientOfPort 00000000779004a0 5 bytes JMP 0000000120cb8dd9
.text C:\Program Files (x86)\Launch Manager\dsiwmis.exe[1912] C:\Windows\syswow64\kernel32.dll!OpenProcess 0000000075fc1986 5 bytes JMP 0000000120cb846c
.text C:\Program Files (x86)\Launch Manager\dsiwmis.exe[1912] C:\Windows\syswow64\ADVAPI32.dll!SetThreadToken 00000000763ec7ce 5 bytes JMP 0000000120cb9036
.text C:\Program Files (x86)\Launch Manager\dsiwmis.exe[1912] C:\Windows\syswow64\ADVAPI32.dll!ImpersonateNamedPipeClient 0000000076423369 5 bytes JMP 0000000120cb8e5d
.text C:\Program Files (x86)\Launch Manager\dsiwmis.exe[1912] C:\Windows\syswow64\USER32.dll!FindWindowW 00000000759c98fd 5 bytes JMP 0000000120cb825a
.text C:\Program Files (x86)\Launch Manager\dsiwmis.exe[1912] C:\Windows\syswow64\USER32.dll!FindWindowA 00000000759cffe6 5 bytes JMP 0000000120cb828f
.text C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe[2012] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess 00000000777514d0 5 bytes JMP 00000001222ffe7c
.text C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe[2012] C:\Windows\SYSTEM32\ntdll.dll!NtImpersonateClientOfPort 0000000077751500 5 bytes JMP 0000000122300530
.text C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe[2012] C:\Windows\SYSTEM32\ntdll.dll!NtAccessCheckByType 0000000077751960 5 bytes JMP 00000001222ffab8
.text C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe[2012] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcImpersonateClientOfPort 0000000077751b00 5 bytes JMP 00000001223005e8
.text C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe[2032] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationProcess 00000000778ffb08 5 bytes JMP 0000000120cb89ab
.text C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe[2032] C:\Windows\SysWOW64\ntdll.dll!NtImpersonateClientOfPort 00000000778ffb50 5 bytes JMP 0000000120cb8d58
.text C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe[2032] C:\Windows\SysWOW64\ntdll.dll!NtAccessCheckByType 0000000077900220 5 bytes JMP 0000000120cb8791
.text C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe[2032] C:\Windows\SysWOW64\ntdll.dll!NtAlpcImpersonateClientOfPort 00000000779004a0 5 bytes JMP 0000000120cb8dd9
.text C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe[2032] C:\Windows\syswow64\kernel32.dll!OpenProcess 0000000075fc1986 5 bytes JMP 0000000120cb846c
.text C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe[2032] C:\Windows\syswow64\ADVAPI32.dll!SetThreadToken 00000000763ec7ce 5 bytes JMP 0000000120cb9036
.text C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe[2032] C:\Windows\syswow64\ADVAPI32.dll!ImpersonateNamedPipeClient 0000000076423369 5 bytes JMP 0000000120cb8e5d
.text C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe[2032] C:\Windows\syswow64\USER32.dll!FindWindowW 00000000759c98fd 5 bytes JMP 0000000120cb825a
.text C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe[2032] C:\Windows\syswow64\USER32.dll!FindWindowA 00000000759cffe6 5 bytes JMP 0000000120cb828f
.text C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe[1104] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationProcess 00000000778ffb08 5 bytes JMP 0000000120cb89ab
.text C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe[1104] C:\Windows\SysWOW64\ntdll.dll!NtImpersonateClientOfPort 00000000778ffb50 5 bytes JMP 0000000120cb8d58
.text C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe[1104] C:\Windows\SysWOW64\ntdll.dll!NtAccessCheckByType 0000000077900220 5 bytes JMP 0000000120cb8791
.text C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe[1104] C:\Windows\SysWOW64\ntdll.dll!NtAlpcImpersonateClientOfPort 00000000779004a0 5 bytes JMP 0000000120cb8dd9
.text C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe[1104] C:\Windows\syswow64\kernel32.dll!OpenProcess 0000000075fc1986 5 bytes JMP 0000000120cb846c
.text C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe[1104] C:\Windows\syswow64\USER32.dll!FindWindowW 00000000759c98fd 5 bytes JMP 0000000120cb825a
.text C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe[1104] C:\Windows\syswow64\USER32.dll!FindWindowA 00000000759cffe6 5 bytes JMP 0000000120cb828f
.text C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe[1104] C:\Windows\syswow64\ADVAPI32.dll!SetThreadToken 00000000763ec7ce 5 bytes JMP 0000000120cb9036
.text C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe[1104] C:\Windows\syswow64\ADVAPI32.dll!ImpersonateNamedPipeClient 0000000076423369 5 bytes JMP 0000000120cb8e5d
.text C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe[1104] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075ce1465 2 bytes [CE, 75]
.text C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe[1104] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 0000000075ce14bb 2 bytes [CE, 75]
.text ... * 2
.text C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe[2112] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationProcess 00000000778ffb08 5 bytes JMP 0000000120cb89ab
.text C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe[2112] C:\Windows\SysWOW64\ntdll.dll!NtImpersonateClientOfPort 00000000778ffb50 5 bytes JMP 0000000120cb8d58
.text C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe[2112] C:\Windows\SysWOW64\ntdll.dll!NtAccessCheckByType 0000000077900220 5 bytes JMP 0000000120cb8791
.text C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe[2112] C:\Windows\SysWOW64\ntdll.dll!NtAlpcImpersonateClientOfPort 00000000779004a0 5 bytes JMP 0000000120cb8dd9
.text C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe[2112] C:\Windows\syswow64\kernel32.dll!OpenProcess 0000000075fc1986 5 bytes JMP 0000000120cb846c
.text C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe[2112] C:\Windows\syswow64\ADVAPI32.dll!SetThreadToken 00000000763ec7ce 5 bytes JMP 0000000120cb9036
.text C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe[2112] C:\Windows\syswow64\ADVAPI32.dll!ImpersonateNamedPipeClient 0000000076423369 5 bytes JMP 0000000120cb8e5d
.text C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe[2112] C:\Windows\syswow64\USER32.dll!FindWindowW 00000000759c98fd 5 bytes JMP 0000000120cb825a
.text C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe[2112] C:\Windows\syswow64\USER32.dll!FindWindowA 00000000759cffe6 5 bytes JMP 0000000120cb828f
.text C:\Windows\system32\svchost.exe[2168] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess 00000000777514d0 5 bytes JMP 00000001222ffe7c
.text C:\Windows\system32\svchost.exe[2168] C:\Windows\SYSTEM32\ntdll.dll!NtImpersonateClientOfPort 0000000077751500 5 bytes JMP 0000000122300530
.text C:\Windows\system32\svchost.exe[2168] C:\Windows\SYSTEM32\ntdll.dll!NtAccessCheckByType 0000000077751960 5 bytes JMP 00000001222ffab8
.text C:\Windows\system32\svchost.exe[2168] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcImpersonateClientOfPort 0000000077751b00 5 bytes JMP 00000001223005e8
.text C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe[2208] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationProcess 00000000778ffb08 5 bytes JMP 0000000120cb89ab
.text C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe[2208] C:\Windows\SysWOW64\ntdll.dll!NtImpersonateClientOfPort 00000000778ffb50 5 bytes JMP 0000000120cb8d58
.text C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe[2208] C:\Windows\SysWOW64\ntdll.dll!NtAccessCheckByType 0000000077900220 5 bytes JMP 0000000120cb8791
.text C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe[2208] C:\Windows\SysWOW64\ntdll.dll!NtAlpcImpersonateClientOfPort 00000000779004a0 5 bytes JMP 0000000120cb8dd9
.text C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe[2208] C:\Windows\syswow64\kernel32.dll!OpenProcess 0000000075fc1986 5 bytes JMP 0000000120cb846c
.text C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe[2208] C:\Windows\syswow64\USER32.dll!FindWindowW 00000000759c98fd 5 bytes JMP 0000000120cb825a
.text C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe[2208] C:\Windows\syswow64\USER32.dll!FindWindowA 00000000759cffe6 5 bytes JMP 0000000120cb828f
.text C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe[2208] C:\Windows\syswow64\ADVAPI32.dll!SetThreadToken 00000000763ec7ce 5 bytes JMP 0000000120cb9036
.text C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe[2208] C:\Windows\syswow64\ADVAPI32.dll!ImpersonateNamedPipeClient 0000000076423369 5 bytes JMP 0000000120cb8e5d
.text C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe[2272] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationProcess 00000000778ffb08 5 bytes JMP 0000000120cb89ab
.text C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe[2272] C:\Windows\SysWOW64\ntdll.dll!NtImpersonateClientOfPort 00000000778ffb50 5 bytes JMP 0000000120cb8d58
.text C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe[2272] C:\Windows\SysWOW64\ntdll.dll!NtAccessCheckByType 0000000077900220 5 bytes JMP 0000000120cb8791
.text C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe[2272] C:\Windows\SysWOW64\ntdll.dll!NtAlpcImpersonateClientOfPort 00000000779004a0 5 bytes JMP 0000000120cb8dd9
.text C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe[2272] C:\Windows\syswow64\kernel32.dll!OpenProcess 0000000075fc1986 5 bytes JMP 0000000120cb846c
.text C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe[2272] C:\Windows\syswow64\ADVAPI32.dll!SetThreadToken 00000000763ec7ce 5 bytes JMP 0000000120cb9036
.text C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe[2272] C:\Windows\syswow64\ADVAPI32.dll!ImpersonateNamedPipeClient 0000000076423369 5 bytes JMP 0000000120cb8e5d
.text C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe[2272] C:\Windows\syswow64\USER32.dll!FindWindowW 00000000759c98fd 5 bytes JMP 0000000120cb825a
.text C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe[2272] C:\Windows\syswow64\USER32.dll!FindWindowA 00000000759cffe6 5 bytes JMP 0000000120cb828f
.text C:\Windows\system32\wbem\wmiprvse.exe[2916] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess 00000000777514d0 5 bytes JMP 00000001222ffe7c
.text C:\Windows\system32\wbem\wmiprvse.exe[2916] C:\Windows\SYSTEM32\ntdll.dll!NtImpersonateClientOfPort 0000000077751500 5 bytes JMP 0000000122300530
.text C:\Windows\system32\wbem\wmiprvse.exe[2916] C:\Windows\SYSTEM32\ntdll.dll!NtAccessCheckByType 0000000077751960 5 bytes JMP 00000001222ffab8
.text C:\Windows\system32\wbem\wmiprvse.exe[2916] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcImpersonateClientOfPort 0000000077751b00 5 bytes JMP 00000001223005e8
.text C:\Windows\system32\wbem\wmiprvse.exe[2916] C:\Windows\system32\ADVAPI32.dll!ImpersonateNamedPipeClient + 1 000007feff3ab3a1 3 bytes [DD, 4C, FA]
.text C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[2628] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationProcess 00000000778ffb08 5 bytes JMP 0000000120cb89ab
.text C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[2628] C:\Windows\SysWOW64\ntdll.dll!NtImpersonateClientOfPort 00000000778ffb50 5 bytes JMP 0000000120cb8d58
.text C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[2628] C:\Windows\SysWOW64\ntdll.dll!NtAccessCheckByType 0000000077900220 5 bytes JMP 0000000120cb8791
.text C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[2628] C:\Windows\SysWOW64\ntdll.dll!NtAlpcImpersonateClientOfPort 00000000779004a0 5 bytes JMP 0000000120cb8dd9
.text C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[2628] C:\Windows\syswow64\kernel32.dll!OpenProcess 0000000075fc1986 5 bytes JMP 0000000120cb846c
.text C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[2628] C:\Windows\syswow64\ADVAPI32.dll!SetThreadToken 00000000763ec7ce 5 bytes JMP 0000000120cb9036
.text C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[2628] C:\Windows\syswow64\ADVAPI32.dll!ImpersonateNamedPipeClient 0000000076423369 5 bytes JMP 0000000120cb8e5d
.text C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[2628] C:\Windows\syswow64\USER32.dll!FindWindowW 00000000759c98fd 5 bytes JMP 0000000120cb825a
.text C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[2628] C:\Windows\syswow64\USER32.dll!FindWindowA 00000000759cffe6 5 bytes JMP 0000000120cb828f
.text C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[2628] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075ce1465 2 bytes [CE, 75]
.text C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[2628] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 0000000075ce14bb 2 bytes [CE, 75]
.text ... * 2
.text C:\Windows\system32\SearchIndexer.exe[3084] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess 00000000777514d0 5 bytes JMP 00000001222ffe7c
.text C:\Windows\system32\SearchIndexer.exe[3084] C:\Windows\SYSTEM32\ntdll.dll!NtImpersonateClientOfPort 0000000077751500 5 bytes JMP 0000000122300530
.text C:\Windows\system32\SearchIndexer.exe[3084] C:\Windows\SYSTEM32\ntdll.dll!NtAccessCheckByType 0000000077751960 5 bytes JMP 00000001222ffab8
.text C:\Windows\system32\SearchIndexer.exe[3084] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcImpersonateClientOfPort 0000000077751b00 5 bytes JMP 00000001223005e8
.text C:\Windows\system32\svchost.exe[3236] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess 00000000777514d0 5 bytes JMP 00000001222ffe7c
.text C:\Windows\system32\svchost.exe[3236] C:\Windows\SYSTEM32\ntdll.dll!NtImpersonateClientOfPort 0000000077751500 5 bytes JMP 0000000122300530
.text C:\Windows\system32\svchost.exe[3236] C:\Windows\SYSTEM32\ntdll.dll!NtAccessCheckByType 0000000077751960 5 bytes JMP 00000001222ffab8
.text C:\Windows\system32\svchost.exe[3236] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcImpersonateClientOfPort 0000000077751b00 5 bytes JMP 00000001223005e8
.text C:\Windows\system32\WUDFHost.exe[3360] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess 00000000777514d0 5 bytes JMP 00000001222ffe7c
.text C:\Windows\system32\WUDFHost.exe[3360] C:\Windows\SYSTEM32\ntdll.dll!NtImpersonateClientOfPort 0000000077751500 5 bytes JMP 0000000122300530
.text C:\Windows\system32\WUDFHost.exe[3360] C:\Windows\SYSTEM32\ntdll.dll!NtAccessCheckByType 0000000077751960 5 bytes JMP 00000001222ffab8
.text C:\Windows\system32\WUDFHost.exe[3360] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcImpersonateClientOfPort 0000000077751b00 5 bytes JMP 00000001223005e8
.text C:\Program Files\Synaptics\SynTP\SynTPHelper.exe[3720] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationProcess 00000000777514d0 5 bytes JMP 00000001222ffe7c
.text C:\Program Files\Synaptics\SynTP\SynTPHelper.exe[3720] C:\Windows\SYSTEM32\ntdll.dll!NtImpersonateClientOfPort 0000000077751500 5 bytes JMP 0000000122300530
.text C:\Program Files\Synaptics\SynTP\SynTPHelper.exe[3720] C:\Windows\SYSTEM32\ntdll.dll!NtAccessCheckByType 0000000077751960 5 bytes JMP 00000001222ffab8
.text C:\Program Files\Synaptics\SynTP\SynTPHelper.exe[3720] C:\Windows\SYSTEM32\ntdll.dll!NtAlpcImpersonateClientOfPort 0000000077751b00 5 bytes JMP 00000001223005e8
.text C:\Program Files\Synaptics\SynTP\SynTPHelper.exe[3720] C:\Windows\system32\ADVAPI32.dll!ImpersonateNamedPipeClient + 1 000007feff3ab3a1 3 bytes [DD, 4C, FA]
.text E:\gmer_2.1.19163.exe[2944] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationProcess 00000000778ffb08 5 bytes JMP 0000000120cb89ab
.text E:\gmer_2.1.19163.exe[2944] C:\Windows\SysWOW64\ntdll.dll!NtImpersonateClientOfPort 00000000778ffb50 5 bytes JMP 0000000120cb8d58
.text E:\gmer_2.1.19163.exe[2944] C:\Windows\SysWOW64\ntdll.dll!NtAccessCheckByType 0000000077900220 5 bytes JMP 0000000120cb8791
.text E:\gmer_2.1.19163.exe[2944] C:\Windows\SysWOW64\ntdll.dll!NtAlpcImpersonateClientOfPort 00000000779004a0 5 bytes JMP 0000000120cb8dd9
.text E:\gmer_2.1.19163.exe[2944] C:\Windows\syswow64\kernel32.dll!OpenProcess 0000000075fc1986 5 bytes JMP 0000000120cb846c
.text E:\gmer_2.1.19163.exe[2944] C:\Windows\syswow64\USER32.dll!FindWindowW 00000000759c98fd 5 bytes JMP 0000000120cb825a
.text E:\gmer_2.1.19163.exe[2944] C:\Windows\syswow64\USER32.dll!FindWindowA 00000000759cffe6 5 bytes JMP 0000000120cb828f
.text E:\gmer_2.1.19163.exe[2944] C:\Windows\syswow64\ADVAPI32.dll!SetThreadToken 00000000763ec7ce 5 bytes JMP 0000000120cb9036
.text E:\gmer_2.1.19163.exe[2944] C:\Windows\syswow64\ADVAPI32.dll!ImpersonateNamedPipeClient 0000000076423369 5 bytes JMP 0000000120cb8e5d

---- EOF - GMER 2.1 ----


Ich hoffe ich habe alles richtig gemacht und freue mich auf eure Hilfe. Falls noch andere Angaben benötigt werden, dann sagt mir bescheid und ich werde sie schnellstmöglich weiterleiten.

mit freundlichen Grüßen,

Sergej

Bitte poste die MBAM Logfiles mit den Funden.

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Danke für die schnelle Antwort!

Das steht in der Log-Datei:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.04.04.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16618
Kristja :: COMPIK [Administrator]

28.06.2013 12:45:35
mbam-log-2013-06-28 (12-45-35).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|Q:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 323827
Laufzeit: 54 Minute(n), 50 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)



Ich bin mir jetzt nicht sicher ob Malwary Bytes oder AVG die Funde gemacht hat. AVG musste ich deinstallieren, da es sich für die Prüfung von GMER nicht schliessen lies.

Bitte das Logfile MIT den Funden!

Das ist die einzige Logfile, die ich habe. Habe Malwarybytes nur einmal laufen lassen. Ich bin mir jetzt nicht sicher ob Malwary Bytes oder AVG die Funde gemacht hat. AVG musste ich deinstallieren, da es sich für die Prüfung von GMER nicht schliessen lies.

Also fein:

!! Hinweis an Mitlesende !!
Dieses Thema und die Anweisungen sind nur für diesen speziellen Fall gedacht.
Sie könnten andere Computer schwer beschädigen. Öffnet bitte euer eigenes Thema.

Ich werde dir bei deinem Problem helfen. Die Bereinigung funktioniert nur, wenn du dich an die folgenden Regeln hälst:

Bitte lesen:
Regeln für die Bereinigung

• Illegal genutzte Software
  Beim ersten Anzeichen wird der Support ohne Diskussion eingestellt. Also sorge bitte vorher dafür, dass hier nichts mehr auftaucht.
• Keine Garantie
  Wir werden uns Mühe geben, aber einen 100% sicheren und sauberen Computer bekommst du nicht zurück. Der einzig sichere Weg ist die Formatierung mit Neuaufsetzen.
• Keine Alleingänge
  Die Bereinigung funktioniert nur, wenn du genau das machst, was ich anweise. Installiere/deinstalliere keine Software, führe keine Scans durch, die ich dir nicht angewiesen habe. Poste dein Thema in keinem anderen Forum und folge nicht den Anweisungen anderer Helfer. Du raubst damit allen Beteiligten nur Zeit.
• Aufmerksam lesen und nachfragen
  Lies jede Anleitung genau durch. Bei Unklarheiten bitte vorher nachfragen. Arbeite die Schritte in der Reihenfolge ab und antworte dann erst nach dem letzten Schritt oder wenn du eine Frage hast.
• Richtig antworten
  • Nachdem du alle Schritte abgearbeitet hast gibst du mir bitte zu jedem Schritt eine Rückmeldung (Logfile oder Antwort) und das gesammelt in einer Antwort.
  • Mache deinen Namen nur dann unkenntlich, wenn es wirklich sein muss. Denke bitte aber auch daran, dass wir diesen Thread und deine Logfiles nachträglich nicht editieren werden! (siehe LINK)
  • Logfiles bitte zwischen Code-Tags platzieren (im Antwortfenster das #-Symbol anklicken) sieht dann so aus:
    [CODE] (Logfile) [/CODE]
  • Hinweis in eigener Sache: Angehängte oder gezippte Logfiles erschweren mir die Arbeit massiv! Mache das also nur, wenn das Logfile zu groß ist, um es direkt zu posten. (Hier gibt es eine Anleitung)
• Keine privaten Nachrichten
  Ich sehe es, wenn du geantwortet hast, du mußt mich nicht benachrichtigen. Schicke mir nur dann eine PM wenn ich drei Tage nicht geantwortet habe und nur dann.
• Wie läuft die Bereinigung ab?
  Ganz grob: Analyse > Bereinigung > Kontrolle mit Updates > Fertig. Ob fertig oder nicht werde ich dir ganz deutlich mitteilen, du brauchst nicht nachzufragen.

Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!)
Deinstallation von Programmen

• Windows XP: Start > Systemsteuerung > Software > [Programmname] > Deinstallieren
• Windows Vista / 7: Start > Systemsteuerung > Programme und Funktionen > [Programmname] > Deinstallieren
• ggf. Neustart zulassen

Deinstalliere - falls du es nicht absichtlich installiert hast - alles was den Zusatz "Toolbar" enthält, sowie Downloader-Anwendungen

Gehe bitte die folgende Liste durch und deinstalliere die genannten Programme, falls vorhanden:
Registry-Cleaner Software, TuneUp Utilities (inkl. Language Pack), Glary Utilities, Spybot S & D (inklusive Teatimer), Zonealarm Firewall (ist unnötig), McAfee Security Scan, Spyware Hunter, Spyware Terminator, Java 6 (alle Varianten, Java 7 kann bleiben), Pokersoftware, xp-Antispy, Hotspot Shield, iLivid, Amazon Icon, DriverEasy, Advanced Driver Updater, DriverCure, Uniblue DriverScanner, FireJump, SearchAnonymizer, SpeedMaxPC, Optimzer Pro, Webcake, OpenCandy

Ich persönlich empfehle auch alles zu deinstallieren, was mit Bing zu tun hat (Bing Desktop, -toolbar), aber das ist deine Entscheidung.

Schritt 2:
AdwCleaner: Werbeprogramme suchen und löschen
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3:
Scan mit DDS (mit attach)

Downloade dir bitte DDS (von sUBs) und speichere die Datei auf deinem Desktop.

dds.com

• Schließe alle laufenden Programme und starte DDS mit Doppelklick.
• Ändere keine Einstellung ohne Anweisung.
• Klicke auf Start.
• Es werden 2 Logfiles auf deinem Desktop erstellt.
  • dds.txt
  • attach.txt
• Poste die beiden Logfile hier, möglichst in CODE-Tags.

Hallo,

Alle Schritte abgearbeitet, hier das Ergebnis:

AdwCleaner Logfile:

# AdwCleaner v2.303 - Datei am 29/06/2013 um 07:58:47 erstellt
# Aktualisiert am 08/06/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Kristja - COMPIK
# Bootmodus : Normal
# Ausgeführt unter : E:\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Users\Kristja\AppData\Local\Temp\Uninstall.exe
Ordner Gelöscht : C:\ProgramData\boost_interprocess
Ordner Gelöscht : C:\Users\Kristja\AppData\Roaming\CheckPoint\ZoneAlarm LTD Toolbar

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Toolbar
Schlüssel Gelöscht : HKCU\Software\IGearSettings
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\grusskartencenter.com
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\grusskartencenter.com
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2613550
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{13ABD093-D46F-40DF-A608-47E162EC799D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@checkpoint.com/FFApi
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{94496571-6AC5-4836-82D5-D46260C44B17}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZoneAlarm LTD Toolbar

***** [Internet Browser] *****

-\\ Internet Explorer v10.0.9200.16611

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v12.0 (de)

Datei : C:\Users\Kristja\AppData\Roaming\Mozilla\Firefox\Profiles\3d3tjahr.default\prefs.js

[OK] Die Datei ist sauber.

Datei : C:\Users\Kristja\AppData\Roaming\Mozilla\Firefox\Profiles\gspgup72.default\prefs.js

Gelöscht : user_pref("browser.search.defaultenginename", "AVG Secure Search");
Gelöscht : user_pref("browser.startup.homepage", "hxxp://isearch.avg.com/?cid={73C65BAE-6D9D-4C0A-8C02-465D572E[...]
Gelöscht : user_pref("keyword.URL", "hxxp://isearch.avg.com/search?cid={73C65BAE-6D9D-4C0A-8C02-465D572EF593}&m[...]

*************************

AdwCleaner[S1].txt - [3926 octets] - [29/06/2013 07:58:47]

########## EOF - C:\AdwCleaner[S1].txt - [3986 octets] ##########
         

--- --- ---



DDS Logfile:

DDS (Ver_2012-11-20.01) - NTFS_AMD64 
Internet Explorer: 10.0.9200.16611
Run by Kristja at 8:03:00 on 2013-06-29
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.4094.3159 [GMT 2:00]
.
SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
============== Running Processes ===============
.
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\svchost.exe -k RPCSS
C:\Windows\system32\atiesrxx.exe
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\atieclxx.exe
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\system32\Dwm.exe
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Windows\Explorer.EXE
C:\Windows\System32\spoolsv.exe
C:\Program Files (x86)\Launch Manager\dsiwmis.exe
C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe
C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe
C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe
C:\Windows\system32\taskhost.exe
C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
C:\Windows\system32\svchost.exe -k imgsvc
C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe
C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe
C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerEvent.exe
C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
C:\Windows\system32\sppsvc.exe
C:\Windows\System32\svchost.exe -k secsvcs
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\System32\cscript.exe
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://packardbell.msn.com
uDefault_Page_URL = hxxp://packardbell.msn.com
uProxyServer = :0
uURLSearchHooks: {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - <orphaned>
mWinlogon: Userinit = userinit.exe
BHO: Adobe PDF Link Helper: {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - c:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} - <orphaned>
BHO: ZoneAlarm Security Engine Registrar: {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - 
BHO: Windows Live Anmelde-Hilfsprogramm: {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
TB: ZoneAlarm Security Engine: {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - 
TB: ZoneAlarm Security Engine: {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - 
mRun: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
mPolicies-Explorer: NoActiveDesktop = dword:1
mPolicies-Explorer: NoActiveDesktopChanges = dword:1
mPolicies-System: ConsentPromptBehaviorAdmin = dword:5
mPolicies-System: ConsentPromptBehaviorUser = dword:3
mPolicies-System: EnableUIADesktopToggle = dword:0
IE: {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - {5F7B1267-94A9-47F5-98DB-E99415F33AEC} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
.
INFO: HKCU has more than 50 listed domains.
If you wish to scan all of them, select the 'Force scan all domains' option.
.
.
INFO: HKLM has more than 50 listed domains.
   If you wish to scan all of them, select the 'Force scan all domains' option.
.
TCP: Interfaces\{23E8F97D-9817-4FFF-B22A-7C010F505519} : NameServer = 193.189.244.225 193.189.244.206
TCP: Interfaces\{4257782A-CC3D-4501-B6B5-6CF9F3DB38E7}\5416379724F687D2447324134363 : DHCPNameServer = 192.168.2.1
TCP: Interfaces\{4257782A-CC3D-4501-B6B5-6CF9F3DB38E7}\5416379724F687D2735303230303 : DHCPNameServer = 192.168.2.1
TCP: Interfaces\{4257782A-CC3D-4501-B6B5-6CF9F3DB38E7}\64259445A51224F6870264F6E60275C414E40273137303 : DHCPNameServer = 192.168.178.1
TCP: Interfaces\{71B690D7-6E21-4EE3-BBD9-1E7D3CEDB10B} : NameServer = 193.189.244.225 193.189.244.206
TCP: Interfaces\{C6DD9786-C14F-4736-B8C7-1264069C89E1} : NameServer = 193.189.244.225 193.189.244.206
TCP: Interfaces\{EBEA0A6B-1FB2-4A1A-974D-DF3FEF373FFE} : NameServer = 193.189.244.225 193.189.244.206
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll
SSODL: WebCheck - <orphaned>
mASetup: {8A69D345-D564-463c-AFF1-A69D9E530F96} - "C:\Program Files (x86)\Google\Chrome\Application\27.0.1453.116\Installer\chrmstp.exe" --configure-user-settings --verbose-logging --system-level --multi-install --chrome
x64-BHO: ZoneAlarm Security Engine Registrar: {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - 
x64-TB: ZoneAlarm Security Engine: {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - 
x64-Run: [AmIcoSinglun64] C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
x64-Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
x64-Run: [SynTPEnh] C:\Program Files (x86)\Synaptics\SynTP\SynTPEnh.exe
x64-Run: [Acer ePower Management] C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe
x64-Run: [ISW] C:\Program Files\CheckPoint\ZAForceField\ForceField.exe /icon="hidden"
.
INFO: x64-HKLM has more than 50 listed domains.
   If you wish to scan all of them, select the 'Force scan all domains' option.
.
x64-Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - <orphaned>
x64-SSODL: WebCheck - <orphaned>
Hosts: 127.0.0.1	www.spywareinfo.com
.
================= FIREFOX ===================
.
FF - ProfilePath - C:\Users\Kristja\AppData\Roaming\Mozilla\Firefox\Profiles\gspgup72.default\
FF - prefs.js: browser.search.selectedEngine - Amazon.de
.
============= SERVICES / DRIVERS ===============
.
R0 PxHlpa64;PxHlpa64;C:\Windows\System32\drivers\PxHlpa64.sys [2010-11-28 55024]
R2 AMD External Events Utility;AMD External Events Utility;C:\Windows\System32\atiesrxx.exe [2010-11-28 203264]
R2 cvhsvc;Client Virtualization Handler;C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE [2012-1-4 822624]
R2 DsiWMIService;Dritek WMI Service;C:\Program Files (x86)\Launch Manager\dsiwmis.exe [2010-11-28 321104]
R2 ePowerSvc;Acer ePower Service;C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe [2010-11-28 868896]
R2 GREGService;GREGService;C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe [2010-1-8 23584]
R2 NTI IScheduleSvc;NTI IScheduleSvc;C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe [2010-6-29 255744]
R2 sftlist;Application Virtualization Client;C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe [2011-10-1 508776]
R2 Updater Service;Updater Service;C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe [2010-9-9 243232]
R3 AtiHDAudioService;ATI Function Driver for HD Audio Service;C:\Windows\System32\drivers\AtihdW76.sys [2010-11-28 116752]
R3 k57nd60a;Broadcom NetLink (TM) Gigabit Ethernet - NDIS 6.0;C:\Windows\System32\drivers\k57nd60a.sys [2010-6-8 406056]
R3 Sftfs;Sftfs;C:\Windows\System32\drivers\Sftfslh.sys [2011-10-1 764264]
R3 Sftplay;Sftplay;C:\Windows\System32\drivers\Sftplaylh.sys [2011-10-1 268648]
R3 Sftredir;Sftredir;C:\Windows\System32\drivers\Sftredirlh.sys [2011-10-1 25960]
R3 Sftvol;Sftvol;C:\Windows\System32\drivers\Sftvollh.sys [2011-10-1 22376]
R3 sftvsa;Application Virtualization Service Agent;C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [2011-10-1 219496]
R3 usbfilter;AMD USB Filter Driver;C:\Windows\System32\drivers\usbfilter.sys [2010-11-28 38528]
S2 SkypeUpdate;Skype Updater;C:\Program Files (x86)\Skype\Updater\Updater.exe [2012-7-13 160944]
S3 AdobeActiveFileMonitor8.0;Adobe Active File Monitor V8;C:\Program Files (x86)\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe [2009-10-9 169312]
S3 AmUStor;AM USB Stroage Driver;C:\Windows\System32\drivers\AmUStor.sys [2010-6-10 40448]
S3 ewusbnet;HUAWEI USB-NDIS miniport;C:\Windows\System32\drivers\ewusbnet.sys [2011-1-22 246224]
S3 hwusbdev;Huawei DataCard USB PNP Device;C:\Windows\System32\drivers\ewusbdev.sys [2011-1-22 114304]
S3 TsUsbFlt;TsUsbFlt;C:\Windows\System32\drivers\TsUsbFlt.sys [2011-6-22 59392]
.
=============== Created Last 30 ================
.
2013-06-28 15:10:26	--------	d-----w-	C:\Users\Kristja\AppData\Roaming\WildTangent
2013-06-28 15:10:23	--------	d-----w-	C:\ProgramData\WildTangent
2013-06-28 13:05:47	--------	d-----w-	C:\Users\Kristja\AppData\Roaming\TuneUp Software
2013-06-28 10:44:58	--------	d-----w-	C:\Users\Kristja\AppData\Roaming\Malwarebytes
2013-06-28 10:44:45	--------	d-----w-	C:\ProgramData\Malwarebytes
2013-06-28 10:44:44	25928	----a-w-	C:\Windows\System32\drivers\mbam.sys
2013-06-28 10:44:44	--------	d-----w-	C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-06-24 23:40:12	--------	d-----w-	C:\Users\Kristja\AppData\Local\Programs
2013-06-24 22:23:16	--------	d--h--w-	C:\$AVG
2013-06-24 20:46:45	--------	d-----w-	C:\Users\Kristja\AppData\Roaming\AVG2012
2013-06-24 20:46:20	--------	d-----w-	C:\ProgramData\Spybot - Search & Destroy
2013-06-24 20:46:04	0	----a-w-	C:\Windows\ativpsrm.bin
2013-06-24 20:40:33	--------	d-----w-	C:\Users\Kristja\AppData\Local\ATI
2013-06-12 13:05:48	701952	----a-w-	C:\Program Files\Internet Explorer\ieproxy.dll
2013-06-12 12:57:36	1910632	----a-w-	C:\Windows\System32\drivers\tcpip.sys
2013-06-12 12:53:48	751104	----a-w-	C:\Windows\System32\win32spl.dll
2013-06-12 12:53:47	492544	----a-w-	C:\Windows\SysWow64\win32spl.dll
2013-06-12 12:53:41	903168	----a-w-	C:\Windows\SysWow64\certutil.exe
2013-06-12 12:53:41	52224	----a-w-	C:\Windows\System32\certenc.dll
2013-06-12 12:53:41	43008	----a-w-	C:\Windows\SysWow64\certenc.dll
2013-06-12 12:53:41	184320	----a-w-	C:\Windows\System32\cryptsvc.dll
2013-06-12 12:53:41	1464320	----a-w-	C:\Windows\System32\crypt32.dll
2013-06-12 12:53:41	140288	----a-w-	C:\Windows\SysWow64\cryptsvc.dll
2013-06-12 12:53:41	139776	----a-w-	C:\Windows\System32\cryptnet.dll
2013-06-12 12:53:41	1192448	----a-w-	C:\Windows\System32\certutil.exe
2013-06-12 12:53:41	1160192	----a-w-	C:\Windows\SysWow64\crypt32.dll
2013-06-12 12:53:41	103936	----a-w-	C:\Windows\SysWow64\cryptnet.dll
.
==================== Find3M  ====================
.
2013-06-08 12:28:46	2706432	----a-w-	C:\Windows\System32\mshtml.tlb
2013-06-08 11:13:19	2706432	----a-w-	C:\Windows\SysWow64\mshtml.tlb
2013-05-26 11:38:49	9728	---ha-w-	C:\Windows\SysWow64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-05-17 01:25:57	1767936	----a-w-	C:\Windows\SysWow64\wininet.dll
2013-05-17 01:25:27	2877440	----a-w-	C:\Windows\SysWow64\jscript9.dll
2013-05-17 01:25:26	61440	----a-w-	C:\Windows\SysWow64\iesetup.dll
2013-05-17 01:25:26	109056	----a-w-	C:\Windows\SysWow64\iesysprep.dll
2013-05-17 00:59:03	2241024	----a-w-	C:\Windows\System32\wininet.dll
2013-05-17 00:58:10	3958784	----a-w-	C:\Windows\System32\jscript9.dll
2013-05-17 00:58:08	67072	----a-w-	C:\Windows\System32\iesetup.dll
2013-05-17 00:58:08	136704	----a-w-	C:\Windows\System32\iesysprep.dll
2013-05-14 12:23:25	89600	----a-w-	C:\Windows\System32\RegisterIEPKEYs.exe
2013-05-14 08:40:13	71680	----a-w-	C:\Windows\SysWow64\RegisterIEPKEYs.exe
2013-04-12 14:45:08	1656680	----a-w-	C:\Windows\System32\drivers\ntfs.sys
2013-04-10 06:01:54	265064	----a-w-	C:\Windows\System32\drivers\dxgmms1.sys
2013-04-10 06:01:53	983400	----a-w-	C:\Windows\System32\drivers\dxgkrnl.sys
2013-04-10 03:30:50	3153920	----a-w-	C:\Windows\System32\win32k.sys
.
============= FINISH:  8:04:14,80 ===============
         

--- --- ---

.
UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
IF REQUESTED, ZIP IT UP & ATTACH IT
.
DDS (Ver_2012-11-20.01)
.
Microsoft Windows 7 Home Premium 
Boot Device: \Device\HarddiskVolume2
Install Date: 12.01.2011 20:27:45
System Uptime: 29.06.2013 07:59:50 (1 hours ago)
.
Motherboard: Packard Bell    |  | EasyNote LM94                  
Processor: AMD Turion(tm) II P540 Dual-Core Processor | Socket S1G4 | 2400/200mhz
.
==== Disk Partitions =========================
.
C: is FIXED (NTFS) - 583 GiB total, 537,987 GiB free.
D: is CDROM ()
E: is Removable
.
==== Disabled Device Manager Items =============
.
==== System Restore Points ===================
.
RP214: 26.05.2013 13:34:48 - Windows Update
RP215: 12.06.2013 15:04:36 - Windows Update
RP216: 15.06.2013 22:40:13 - Windows Update
RP217: 25.06.2013 00:55:52 - Geplanter Prüfpunkt
RP218: 28.06.2013 15:04:48 - Removed AVG 2012
RP219: 28.06.2013 15:06:47 - Removed AVG 2012
.
==== Installed Programs ======================
.
Acrobat.com
Adobe AIR
Adobe Flash Player 10 ActiveX
Adobe Flash Player 10 Plugin
Adobe Photoshop Elements 8.0
Adobe Reader 9.1 MUI
Advertising Center
Agatha Christie - Death on the Nile
Alcor Micro USB Card Reader
ATI Catalyst Install Manager
AVG 2012
Backup Manager Basic
Bejeweled 2 Deluxe
Broadcom Gigabit NetLink Controller
Build-a-lot 2
Catalyst Control Center - Branding
Catalyst Control Center Graphics Previews Common
Catalyst Control Center InstallProxy
Catalyst Control Center Localization All
ccc-core-static
ccc-utility64
CCC Help Chinese Standard
CCC Help Chinese Traditional
CCC Help Czech
CCC Help Danish
CCC Help Dutch
CCC Help English
CCC Help Finnish
CCC Help French
CCC Help German
CCC Help Greek
CCC Help Hungarian
CCC Help Italian
CCC Help Japanese
CCC Help Korean
CCC Help Norwegian
CCC Help Polish
CCC Help Portuguese
CCC Help Russian
CCC Help Spanish
CCC Help Swedish
CCC Help Thai
CCC Help Turkish
Chuzzle Deluxe
Diner Dash 2 Restaurant Rescue
Direct Show Ogg Vorbis Filter (remove only)
Farm Frenzy
FATE
Final Drive Nitro
Google Chrome
Google Earth
Google Update Helper
Identity Card
ImagXpress
Insaniquarium Deluxe
Jewel Quest Solitaire 2
John Deere Drive Green
Junk Mail filter update
Launch Manager
Lexmark X1100 Series
Malwarebytes Anti-Malware Version 1.75.0.1300
Microsoft Application Error Reporting
Microsoft Choice Guard
Microsoft Office 2010
Microsoft Office Klick-und-Los 2010
Microsoft Office Starter 2010 - Deutsch
Microsoft Picture It! Foto Premium 9
Microsoft Silverlight
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
Mobile Partner
Mozilla Firefox 12.0 (x86 de)
Mozilla Maintenance Service
MSVCRT
MSXML 4.0 SP2 (KB954430)
MSXML 4.0 SP2 (KB973688)
Nero 9 Essentials
Nero ControlCenter
Nero DiscSpeed
Nero DiscSpeed Help
Nero DriveSpeed
Nero DriveSpeed Help
Nero Express Help
Nero InfoTool
Nero InfoTool Help
Nero Installer
Nero Online Upgrade
Nero StartSmart
Nero StartSmart Help
Nero StartSmart OEM
NeroExpress
neroxml
Packard Bell Game Console
Packard Bell Games
Packard Bell InfoCentre
Packard Bell MyBackup
Packard Bell Power Management
Packard Bell Recovery Management
Packard Bell Registration
Packard Bell ScreenSaver
Packard Bell Social Networks
Packard Bell Updater
Penguins!
Plants vs. Zombies
Polar Bowler
Polar Golfer
Realtek High Definition Audio Driver
Skype™ 5.10
Sportangeln 2012 Suedeuropa Version 1.0
Synaptics Pointing Device Driver
UBitMenuDE
Video Web Camera
Virtual DJ Home - Atomix Productions
Virtual Villagers 4 - The Tree of Life
Visual Studio 2008 x64 Redistributables
Welcome Center
Windows Live-Uploadtool
Windows Live Anmelde-Assistent
Windows Live Call
Windows Live Communications Platform
Windows Live Essentials
Windows Live Fotogalerie
Windows Live Mail
Windows Live Messenger
Windows Live Movie Maker
Windows Live Sync
Windows Live Writer
Zuma's Revenge
Zuma Deluxe
.
==== End Of File ===========================
         

Vielen Dank für deine Hilfe im Voraus! :-)

Es ist nicht schlimm, wenn der Computer nicht ganz virenfrei wird. Wenn ich die Fotos habe, dann werde ich Windows neu aufsetzen. Meinst du es besteht ein Chance die Daten zurückzubekommen?

Gruß,

Sergej

Nun zunächst sehe ich da erstmal keine Infektion. Wir schauen einen Schritt weiter, dann kann ich eher was sagen.

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hallo,

hier die Log von Combofix:

Combofix Logfile:

	
	
ComboFix 13-06-28.02 - Kristja 30.06.2013  12:34:07.1.2 - x64
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.4094.3087 [GMT 2:00]
ausgeführt von:: c:\users\Kristja\Desktop\ComboFix.exe
SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\Temp\log.txt
c:\windows\wininit.ini
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-05-28 bis 2013-06-30  ))))))))))))))))))))))))))))))
.
.
2013-06-30 10:39 . 2013-06-30 10:39	--------	d-----w-	c:\users\Default\AppData\Local\temp
2013-06-28 15:10 . 2013-06-28 15:10	--------	d-----w-	c:\users\Kristja\AppData\Roaming\WildTangent
2013-06-28 15:10 . 2013-06-28 15:10	--------	d-----w-	c:\programdata\WildTangent
2013-06-28 13:05 . 2013-06-28 13:05	--------	d-----w-	c:\users\Kristja\AppData\Roaming\TuneUp Software
2013-06-28 10:44 . 2013-06-28 10:44	--------	d-----w-	c:\users\Kristja\AppData\Roaming\Malwarebytes
2013-06-28 10:44 . 2013-06-28 10:44	--------	d-----w-	c:\programdata\Malwarebytes
2013-06-24 23:40 . 2013-06-24 23:40	--------	d-----w-	c:\users\Kristja\AppData\Local\Programs
2013-06-24 22:23 . 2013-06-24 22:23	--------	d-----w-	C:\$AVG
2013-06-24 20:47 . 2013-06-24 20:47	--------	d-----w-	c:\users\Kristja\AppData\Roaming\ATI
2013-06-24 20:46 . 2013-06-24 20:46	--------	d-----w-	c:\users\Kristja\AppData\Roaming\AVG2012
2013-06-24 20:46 . 2013-06-24 23:49	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2013-06-24 20:46 . 2013-06-24 20:46	0	----a-w-	c:\windows\ativpsrm.bin
2013-06-24 20:40 . 2013-06-24 20:40	--------	d-----w-	c:\users\Kristja\AppData\Local\ATI
2013-06-24 20:40 . 2013-06-24 20:40	--------	d-----w-	c:\programdata\ATI
2013-06-12 13:05 . 2013-05-17 01:25	61440	----a-w-	c:\windows\SysWow64\iesetup.dll
2013-06-12 12:57 . 2013-05-08 06:39	1910632	----a-w-	c:\windows\system32\drivers\tcpip.sys
2013-06-12 12:53 . 2013-04-26 05:51	751104	----a-w-	c:\windows\system32\win32spl.dll
2013-06-12 12:53 . 2013-04-26 04:55	492544	----a-w-	c:\windows\SysWow64\win32spl.dll
2013-06-12 12:53 . 2013-05-13 05:51	184320	----a-w-	c:\windows\system32\cryptsvc.dll
2013-06-12 12:53 . 2013-05-13 05:51	1464320	----a-w-	c:\windows\system32\crypt32.dll
2013-06-12 12:53 . 2013-05-13 05:51	139776	----a-w-	c:\windows\system32\cryptnet.dll
2013-06-12 12:53 . 2013-05-13 05:50	52224	----a-w-	c:\windows\system32\certenc.dll
2013-06-12 12:53 . 2013-05-13 04:45	140288	----a-w-	c:\windows\SysWow64\cryptsvc.dll
2013-06-12 12:53 . 2013-05-13 04:45	1160192	----a-w-	c:\windows\SysWow64\crypt32.dll
2013-06-12 12:53 . 2013-05-13 04:45	103936	----a-w-	c:\windows\SysWow64\cryptnet.dll
2013-06-12 12:53 . 2013-05-13 03:43	1192448	----a-w-	c:\windows\system32\certutil.exe
2013-06-12 12:53 . 2013-05-13 03:08	903168	----a-w-	c:\windows\SysWow64\certutil.exe
2013-06-12 12:53 . 2013-05-13 03:08	43008	----a-w-	c:\windows\SysWow64\certenc.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-06-12 13:06 . 2011-01-24 16:35	75825640	----a-w-	c:\windows\system32\MRT.exe
2013-05-26 11:43 . 2013-05-26 11:43	226304	----a-w-	c:\windows\system32\elshyph.dll
2013-05-26 11:43 . 2013-05-26 11:43	185344	----a-w-	c:\windows\SysWow64\elshyph.dll
2013-05-26 11:43 . 2013-05-26 11:43	158720	----a-w-	c:\windows\SysWow64\msls31.dll
2013-05-26 11:43 . 2013-05-26 11:43	1054720	----a-w-	c:\windows\system32\MsSpellCheckingFacility.exe
2013-05-26 11:43 . 2013-05-26 11:43	719360	----a-w-	c:\windows\SysWow64\mshtmlmedia.dll
2013-05-26 11:43 . 2013-05-26 11:43	523264	----a-w-	c:\windows\SysWow64\vbscript.dll
2013-05-26 11:43 . 2013-05-26 11:43	38400	----a-w-	c:\windows\SysWow64\imgutil.dll
2013-05-26 11:43 . 2013-05-26 11:43	150528	----a-w-	c:\windows\SysWow64\iexpress.exe
2013-05-26 11:43 . 2013-05-26 11:43	138752	----a-w-	c:\windows\SysWow64\wextract.exe
2013-05-26 11:43 . 2013-05-26 11:43	137216	----a-w-	c:\windows\SysWow64\ieUnatt.exe
2013-05-26 11:43 . 2013-05-26 11:43	12800	----a-w-	c:\windows\SysWow64\mshta.exe
2013-05-26 11:43 . 2013-05-26 11:43	110592	----a-w-	c:\windows\SysWow64\IEAdvpack.dll
2013-05-26 11:43 . 2013-05-26 11:43	73728	----a-w-	c:\windows\SysWow64\SetIEInstalledDate.exe
2013-05-26 11:43 . 2013-05-26 11:43	61952	----a-w-	c:\windows\SysWow64\tdc.ocx
2013-05-26 11:43 . 2013-05-26 11:43	48640	----a-w-	c:\windows\SysWow64\mshtmler.dll
2013-05-26 11:43 . 2013-05-26 11:43	361984	----a-w-	c:\windows\SysWow64\html.iec
2013-05-26 11:43 . 2013-05-26 11:43	23040	----a-w-	c:\windows\SysWow64\licmgr10.dll
2013-05-26 11:43 . 2013-05-26 11:43	1441280	----a-w-	c:\windows\SysWow64\inetcpl.cpl
2013-05-26 11:43 . 2013-05-26 11:43	81408	----a-w-	c:\windows\system32\icardie.dll
2013-05-26 11:43 . 2013-05-26 11:43	762368	----a-w-	c:\windows\system32\ieapfltr.dll
2013-05-26 11:43 . 2013-05-26 11:43	452096	----a-w-	c:\windows\system32\dxtmsft.dll
2013-05-26 11:43 . 2013-05-26 11:43	441856	----a-w-	c:\windows\system32\html.iec
2013-05-26 11:43 . 2013-05-26 11:43	281600	----a-w-	c:\windows\system32\dxtrans.dll
2013-05-26 11:43 . 2013-05-26 11:43	216064	----a-w-	c:\windows\system32\msls31.dll
2013-05-26 11:43 . 2013-05-26 11:43	197120	----a-w-	c:\windows\system32\msrating.dll
2013-05-26 11:43 . 2013-05-26 11:43	1400416	----a-w-	c:\windows\system32\ieapfltr.dat
2013-05-26 11:43 . 2013-05-26 11:43	97280	----a-w-	c:\windows\system32\mshtmled.dll
2013-05-26 11:43 . 2013-05-26 11:43	905728	----a-w-	c:\windows\system32\mshtmlmedia.dll
2013-05-26 11:43 . 2013-05-26 11:43	62976	----a-w-	c:\windows\system32\pngfilt.dll
2013-05-26 11:43 . 2013-05-26 11:43	599552	----a-w-	c:\windows\system32\vbscript.dll
2013-05-26 11:43 . 2013-05-26 11:43	52224	----a-w-	c:\windows\system32\msfeedsbs.dll
2013-05-26 11:43 . 2013-05-26 11:43	51200	----a-w-	c:\windows\system32\imgutil.dll
2013-05-26 11:43 . 2013-05-26 11:43	27648	----a-w-	c:\windows\system32\licmgr10.dll
2013-05-26 11:43 . 2013-05-26 11:43	270848	----a-w-	c:\windows\system32\iedkcs32.dll
2013-05-26 11:43 . 2013-05-26 11:43	247296	----a-w-	c:\windows\system32\webcheck.dll
2013-05-26 11:43 . 2013-05-26 11:43	235008	----a-w-	c:\windows\system32\url.dll
2013-05-26 11:43 . 2013-05-26 11:43	173568	----a-w-	c:\windows\system32\ieUnatt.exe
2013-05-26 11:43 . 2013-05-26 11:43	167424	----a-w-	c:\windows\system32\iexpress.exe
2013-05-26 11:43 . 2013-05-26 11:43	1509376	----a-w-	c:\windows\system32\inetcpl.cpl
2013-05-26 11:43 . 2013-05-26 11:43	149504	----a-w-	c:\windows\system32\occache.dll
2013-05-26 11:43 . 2013-05-26 11:43	144896	----a-w-	c:\windows\system32\wextract.exe
2013-05-26 11:43 . 2013-05-26 11:43	13824	----a-w-	c:\windows\system32\mshta.exe
2013-05-26 11:43 . 2013-05-26 11:43	136192	----a-w-	c:\windows\system32\iepeers.dll
2013-05-26 11:43 . 2013-05-26 11:43	135680	----a-w-	c:\windows\system32\IEAdvpack.dll
2013-05-26 11:43 . 2013-05-26 11:43	12800	----a-w-	c:\windows\system32\msfeedssync.exe
2013-05-26 11:43 . 2013-05-26 11:43	102912	----a-w-	c:\windows\system32\inseng.dll
2013-05-26 11:43 . 2013-05-26 11:43	92160	----a-w-	c:\windows\system32\SetIEInstalledDate.exe
2013-05-26 11:43 . 2013-05-26 11:43	77312	----a-w-	c:\windows\system32\tdc.ocx
2013-05-26 11:43 . 2013-05-26 11:43	48640	----a-w-	c:\windows\system32\mshtmler.dll
2013-05-26 11:38 . 2013-05-26 11:38	9728	---ha-w-	c:\windows\SysWow64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-05-26 11:38 . 2013-05-26 11:38	9728	---ha-w-	c:\windows\system32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-05-26 11:38 . 2013-05-26 11:38	5632	---ha-w-	c:\windows\SysWow64\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-05-26 11:38 . 2013-05-26 11:38	5632	---ha-w-	c:\windows\SysWow64\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-05-26 11:38 . 2013-05-26 11:38	5632	---ha-w-	c:\windows\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-05-26 11:38 . 2013-05-26 11:38	5632	---ha-w-	c:\windows\system32\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-05-26 11:38 . 2013-05-26 11:38	4096	---ha-w-	c:\windows\SysWow64\api-ms-win-downlevel-user32-l1-1-0.dll
2013-05-26 11:38 . 2013-05-26 11:38	4096	---ha-w-	c:\windows\system32\api-ms-win-downlevel-user32-l1-1-0.dll
2013-05-26 11:38 . 2013-05-26 11:38	364544	----a-w-	c:\windows\SysWow64\XpsGdiConverter.dll
2013-05-26 11:38 . 2013-05-26 11:38	3584	---ha-w-	c:\windows\SysWow64\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-05-26 11:38 . 2013-05-26 11:38	3584	---ha-w-	c:\windows\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-05-26 11:38 . 2013-05-26 11:38	3072	---ha-w-	c:\windows\SysWow64\api-ms-win-downlevel-version-l1-1-0.dll
2013-05-26 11:38 . 2013-05-26 11:38	3072	---ha-w-	c:\windows\SysWow64\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-05-26 11:38 . 2013-05-26 11:38	3072	---ha-w-	c:\windows\system32\api-ms-win-downlevel-version-l1-1-0.dll
2013-05-26 11:38 . 2013-05-26 11:38	3072	---ha-w-	c:\windows\system32\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-05-26 11:38 . 2013-05-26 11:38	2560	---ha-w-	c:\windows\SysWow64\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-05-26 11:38 . 2013-05-26 11:38	2560	---ha-w-	c:\windows\system32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-05-26 11:38 . 2013-05-26 11:38	1158144	----a-w-	c:\windows\SysWow64\XpsPrint.dll
2013-05-26 11:38 . 2013-05-26 11:38	10752	---ha-w-	c:\windows\SysWow64\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-05-26 11:38 . 2013-05-26 11:38	10752	---ha-w-	c:\windows\system32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-05-26 11:38 . 2013-05-26 11:38	648192	----a-w-	c:\windows\system32\d3d10level9.dll
2013-05-26 11:38 . 2013-05-26 11:38	604160	----a-w-	c:\windows\SysWow64\d3d10level9.dll
2013-05-26 11:38 . 2013-05-26 11:38	522752	----a-w-	c:\windows\system32\XpsGdiConverter.dll
2013-05-26 11:38 . 2013-05-26 11:38	465920	----a-w-	c:\windows\system32\WMPhoto.dll
2013-05-26 11:38 . 2013-05-26 11:38	417792	----a-w-	c:\windows\SysWow64\WMPhoto.dll
2013-05-26 11:38 . 2013-05-26 11:38	3928064	----a-w-	c:\windows\system32\d2d1.dll
2013-05-26 11:38 . 2013-05-26 11:38	363008	----a-w-	c:\windows\system32\dxgi.dll
2013-05-26 11:38 . 2013-05-26 11:38	3419136	----a-w-	c:\windows\SysWow64\d2d1.dll
2013-05-26 11:38 . 2013-05-26 11:38	333312	----a-w-	c:\windows\system32\d3d10_1core.dll
2013-05-26 11:38 . 2013-05-26 11:38	296960	----a-w-	c:\windows\system32\d3d10core.dll
2013-05-26 11:38 . 2013-05-26 11:38	293376	----a-w-	c:\windows\SysWow64\dxgi.dll
2013-05-26 11:38 . 2013-05-26 11:38	2776576	----a-w-	c:\windows\system32\msmpeg2vdec.dll
2013-05-26 11:38 . 2013-05-26 11:38	2565120	----a-w-	c:\windows\system32\d3d10warp.dll
2013-05-26 11:38 . 2013-05-26 11:38	249856	----a-w-	c:\windows\SysWow64\d3d10_1core.dll
2013-05-26 11:38 . 2013-05-26 11:38	245248	----a-w-	c:\windows\system32\WindowsCodecsExt.dll
2013-05-26 11:38 . 2013-05-26 11:38	2284544	----a-w-	c:\windows\SysWow64\msmpeg2vdec.dll
2013-05-26 11:38 . 2013-05-26 11:38	221184	----a-w-	c:\windows\system32\UIAnimation.dll
2013-05-26 11:38 . 2013-05-26 11:38	220160	----a-w-	c:\windows\SysWow64\d3d10core.dll
2013-05-26 11:38 . 2013-05-26 11:38	207872	----a-w-	c:\windows\SysWow64\WindowsCodecsExt.dll
2013-05-26 11:38 . 2013-05-26 11:38	1988096	----a-w-	c:\windows\SysWow64\d3d10warp.dll
2013-05-26 11:38 . 2013-05-26 11:38	194560	----a-w-	c:\windows\system32\d3d10_1.dll
2013-05-26 11:38 . 2013-05-26 11:38	1887232	----a-w-	c:\windows\system32\d3d11.dll
2013-05-26 11:38 . 2013-05-26 11:38	187392	----a-w-	c:\windows\SysWow64\UIAnimation.dll
2013-05-26 11:38 . 2013-05-26 11:38	1682432	----a-w-	c:\windows\system32\XpsPrint.dll
2013-05-26 11:38 . 2013-05-26 11:38	1643520	----a-w-	c:\windows\system32\DWrite.dll
2013-05-26 11:38 . 2013-05-26 11:38	161792	----a-w-	c:\windows\SysWow64\d3d10_1.dll
2013-05-26 11:38 . 2013-05-26 11:38	1504768	----a-w-	c:\windows\SysWow64\d3d11.dll
2013-05-26 11:38 . 2013-05-26 11:38	1424384	----a-w-	c:\windows\system32\WindowsCodecs.dll
2013-05-26 11:38 . 2013-05-26 11:38	1247744	----a-w-	c:\windows\SysWow64\DWrite.dll
2013-05-26 11:38 . 2013-05-26 11:38	1238528	----a-w-	c:\windows\system32\d3d10.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-10-28 98304]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0\0sdnclean64.exe
.
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 AdobeActiveFileMonitor8.0;Adobe Active File Monitor V8;c:\program files (x86)\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe;c:\program files (x86)\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe [x]
R3 AmUStor;AM USB Stroage Driver;c:\windows\system32\drivers\AmUStor.SYS;c:\windows\SYSNATIVE\drivers\AmUStor.SYS [x]
R3 ewusbnet;HUAWEI USB-NDIS miniport;c:\windows\system32\DRIVERS\ewusbnet.sys;c:\windows\SYSNATIVE\DRIVERS\ewusbnet.sys [x]
R3 hwusbdev;Huawei DataCard USB PNP Device;c:\windows\system32\DRIVERS\ewusbdev.sys;c:\windows\SYSNATIVE\DRIVERS\ewusbdev.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
S0 PxHlpa64;PxHlpa64;c:\windows\System32\Drivers\PxHlpa64.sys;c:\windows\SYSNATIVE\Drivers\PxHlpa64.sys [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]
S2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [x]
S2 DsiWMIService;Dritek WMI Service;c:\program files (x86)\Launch Manager\dsiwmis.exe;c:\program files (x86)\Launch Manager\dsiwmis.exe [x]
S2 ePowerSvc;Acer ePower Service;c:\program files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe;c:\program files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe [x]
S2 GREGService;GREGService;c:\program files (x86)\Packard Bell\Registration\GREGsvc.exe;c:\program files (x86)\Packard Bell\Registration\GREGsvc.exe [x]
S2 NTI IScheduleSvc;NTI IScheduleSvc;c:\program files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe;c:\program files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe [x]
S2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [x]
S2 Updater Service;Updater Service;c:\program files\Packard Bell\Packard Bell Updater\UpdaterService.exe;c:\program files\Packard Bell\Packard Bell Updater\UpdaterService.exe [x]
S3 AtiHDAudioService;ATI Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys;c:\windows\SYSNATIVE\drivers\AtihdW76.sys [x]
S3 k57nd60a;Broadcom NetLink (TM) Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\k57nd60a.sys;c:\windows\SYSNATIVE\DRIVERS\k57nd60a.sys [x]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftfslh.sys [x]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftplaylh.sys [x]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftredirlh.sys [x]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftvollh.sys [x]
S3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [x]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys;c:\windows\SYSNATIVE\DRIVERS\usbfilter.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-06-20 07:40	1165776	----a-w-	c:\program files (x86)\Google\Chrome\Application\27.0.1453.116\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2013-06-30 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-08-24 13:05]
.
2013-06-30 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-08-24 13:05]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AmIcoSinglun64"="c:\program files (x86)\AmIcoSingLun\AmIcoSinglun64.exe" [2010-06-10 324608]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-07-29 11101800]
"Acer ePower Management"="c:\program files\Packard Bell\Packard Bell Power Management\ePowerTray.exe" [2010-06-11 861216]
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://packardbell.msn.com
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
TCP: Interfaces\{23E8F97D-9817-4FFF-B22A-7C010F505519}: NameServer = 193.189.244.225 193.189.244.206
TCP: Interfaces\{71B690D7-6E21-4EE3-BBD9-1E7D3CEDB10B}: NameServer = 193.189.244.225 193.189.244.206
TCP: Interfaces\{C6DD9786-C14F-4736-B8C7-1264069C89E1}: NameServer = 193.189.244.225 193.189.244.206
TCP: Interfaces\{EBEA0A6B-1FB2-4A1A-974D-DF3FEF373FFE}: NameServer = 193.189.244.225 193.189.244.206
FF - ProfilePath - c:\users\Kristja\AppData\Roaming\Mozilla\Firefox\Profiles\gspgup72.default\
FF - prefs.js: browser.search.selectedEngine - Amazon.de
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
URLSearchHooks-{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - (no file)
Toolbar-Locked - (no file)
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
Toolbar-Locked - (no file)
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
HKLM-Run-ISW - c:\program files\CheckPoint\ZAForceField\ForceField.exe
AddRemove-Lexmark X1100 Series - c:\program files (x86) (x86)\Lexmark X1100 Series\Install\x64\Uninst.exe
AddRemove-LManager - c:\windows\UNINSTLMv4.EXE
AddRemove-Mobile Partner - c:\program files (x86)\Mobile Partner\uninst.exe
AddRemove-OggDS - c:\windows\system32\OggDSuninst.exe
AddRemove-{CBCFD97D-FE82-43F4-A978-996CACF71E6B}_is1 - c:\users\Kristja\AppData\Roaming\UBitMenu\unins000.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10i.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10i.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10i.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10i.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2013-06-30  12:41:56
ComboFix-quarantined-files.txt  2013-06-30 10:41
.
Vor Suchlauf: 9 Verzeichnis(se), 579.999.854.592 Bytes frei
Nach Suchlauf: 15 Verzeichnis(se), 579.824.214.016 Bytes frei
.
- - End Of File - - 28A612F8394A4F10421E0DC924D46D32
         
 
--- --- ---
5C616939100B85E558DA92B899A0FC36
         

Gruß,

Sergej

Gut!

Soweit ich das sehe haben wir damit alles Schädliche entfernt. Um sicher sein zu können müssen jetzt noch ein paar Kontrollen machen und werden dann deinen Computer noch auf einen sicheren Stand bringen. Da diese Scans jetzt sehr lange dauern können bitte ich dich mir erst wieder zu schreiben, wenn du auch wirklich alles erledigt hast oder Probleme auftreten sollten.


Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!)

Quick-Scan mit Malwarebytes

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 2:

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte poste das Logfile hier oder teile mir mit, dass nichts gefunden wurde.

Hinweis: Der Scan kann sehr lange (einige Stunden) dauern!


Schritt 3:

Scan mit SecurityCheck

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Hallo,
hier die gewünschten Logfiles:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.06.30.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16618
Kristja :: COMPIK [Administrator]

30.06.2013 19:55:52
mbam-log-2013-06-30 (19-55-52).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|Q:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 326066
Laufzeit: 36 Minute(n), 22 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=d5c43d49aaaffe489693e14e92122c2e
# engine=14215
# end=finished
# remove_checked=false
# archives_checked=false
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-06-30 08:02:37
# local_time=2013-06-30 10:02:37 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776573 100 94 32055805 124252407 0 0
# scanned=125847
# found=0
# cleaned=0
# scan_time=2617
         

 Results of screen317's Security Check version 0.99.68  
 Windows 7 Service Pack 1 x64   
 Internet Explorer 10  
``````````````Antivirus/Firewall Check:`````````````` 
 WMI entry may not exist for antivirus; attempting automatic update. 
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 Adobe Flash Player 10 Flash Player out of Date! 
 Adobe Reader 9 Adobe Reader out of Date! 
 Mozilla Firefox 12.0 Firefox out of Date!  
 Google Chrome 27.0.1453.110  
 Google Chrome 27.0.1453.116  
````````Process Check: objlist.exe by Laurent````````  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````
         

Gruß,

Sergej

Gut fein soweit. Jetzt können wir sicher sein, dass da nichts mehr ist, was uns nen Strich durch die Rechnung macht. Wir wollen mal sehen, wo da noch Fotos sind. Ich nehme mal an, dass es sich um JPGs handelt? Ich vermute, dass sie nur versteckt sind und wir sie finden können.

Scan mit SystemLook

Lade dir die passende Version von SystemLook (jpshortstuff) von einem der folgenden Spiegel herunter und speichere das Tool auf dem Desktop.

Download Mirror #1 (32 bit) - Download Mirror #2 (32 bit)
Download Mirror #1 (64 bit) - Download Mirror #2 (64 bit)

• Starte das Tool mit Doppelklick.
• Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:
  

  :dir
  c:\*.jpg /s
           

• Klicke nun auf den Button Look, um den Scan zu starten.
• Wenn der Suchlauf beendet ist, wird sich Dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
• Die Ergebnisse werden auf dem Desktop als SystemLook.txt gespeichert.

Hallo,

ich vermute auch, dass die Datein eher verschwunden sind, da der Virenscan ca. 50 minuten dauert. Bei einer leeren Platte wäre er bestimmt schneller?!?

hier das Ergebnis von Systemlook:

SystemLook 30.07.11 by jpshortstuff
Log created at 22:02 on 01/07/2013 by Kristja
Administrator - Elevation successful

========== dir ==========

c:\*.jpg - Unable to find folder.

-= EOF =-
         

Gruß,

Sergej

Oh ich hab da einen falschen Befehl benutzt, wir wiederholen das nochmal:

:filefind
*.jpg
         

Achtung Logfile kann sehr lange werden, notfalls zippen und anhängen.

anbei die Logdatei von Systemlook.