Hallo zusammen,

meine letzte Bereinigung ist noch ganz frisch, da habe ich schon wieder zwei Funde von Malwarebyts. Ich hoffe es findet sich wieder jemand der Zeit hat sich meinen Rechner anzusehen.
Symptome habe ich in letzter Zeit nicht beobachten können (nur kleine Probleme mit einem FirefoxUpdate, konnte diese aber lösen, denke da gab es keine Zusammenhänge)

Im weiteren jetzt die Berichte:

Malwarebyts:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.10.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16635
locker baumeln :: LOCKERBAUMELN [limitiert]

10.08.2013 18:39:19
mbam-log-2013-08-10 (18-39-19).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 305760
Laufzeit: 27 Minute(n), 41 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 1
HKCU\SOFTWARE\Policies\Microsoft\Internet Explorer\control panel|Homepage (PUM.Hijack.HomePageControl) -> Bösartig: (1) Gut: (0) -> Löschen bei Neustart.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
F:\Downloads\winamp565_full_emusic-7plus_all.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

FRST und GMER folgen sogleich

FRST:

FRST Logfile:

FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 09-08-2013
Ran by kompaktwoerterbuch (administrator) on 10-08-2013 20:26:55
Running from F:\Desktop
Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(Lenovo.) C:\Windows\system32\ibmpmsvc.exe
(Logitech Inc.) C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe
(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\TPHKLOAD.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\TPHKSVC.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\VIRTSCRL\lvvsst.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe
(Lenovo Group Limited) C:\PROGRA~1\LENOVO\VIRTSCRL\virtscrl.exe
() C:\Program Files (x86)\Hardcopy\hcdll2_ex_x64.exe
() C:\Program Files (x86)\Hardcopy\hcdll2_ex_Win32.exe
(Secunia) C:\Program Files (x86)\Secunia\PSI\PSIA.exe
(Panda Security) C:\Program Files (x86)\Panda USB Vaccine\USBVaccine.exe
(Secunia) C:\Program Files (x86)\Secunia\PSI\sua.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Secure Banking) C:\Program Files (x86)\Secure Banking\SecureBanking.exe
(FileHippo.com) C:\Program Files (x86)\FileHippo.com\UpdateChecker.exe
(BillP Studios) C:\Program Files (x86)\BillP Studios\WinPatrol\WinPatrol.exe
(Secunia) C:\Program Files (x86)\Secunia\PSI\psi_tray.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Zoom\TpScrex.exe
() C:\Program Files (x86)\Secure Banking\sbservice.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
(Intel Corporation) C:\Program Files (x86)\Common Files\Intel\Privacy Icon\PrivacyIconClient.exe
(Intel Corporation) C:\Program Files (x86)\Intel\AMT\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Common Files\Intel\Privacy Icon\UNS\UNS.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [970536 2007-08-13] (Synaptics, Inc.)
HKLM\...\Run: [picon] - C:\Program Files (x86)\Common Files\Intel\Privacy Icon\PIconStartup.exe [111640 2010-02-04] ()
HKLM\...\Run: [SmartAudio] - C:\Program Files\CONEXANT\SAII\SAIICpl.exe [307768 2009-11-19] ()
HKLM\...\Run: [SecureBanking] - C:\Program Files (x86)\Secure Banking\SecureBanking.exe [507904 2013-06-30] (Secure Banking)
HKCU\...\Run: [FileHippo.com] - C:\Program Files (x86)\FileHippo.com\UpdateChecker.exe [307712 2012-11-23] (FileHippo.com)
HKCU\...\Run: [SecureBanking] - C:\Program Files (x86)\Secure Banking\SecureBanking.exe [507904 2013-06-30] (Secure Banking)
HKCU\...\Run: [WinPatrol] - C:\Program Files (x86)\BillP Studios\WinPatrol\winpatrol.exe [436800 2013-07-15] (BillP Studios)
HKLM-x32\...\Run: [avast] - C:\Program Files\AVAST Software\Avast\avastUI.exe [4858968 2013-05-09] (AVAST Software)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Secunia PSI Tray.lnk
ShortcutTarget: Secunia PSI Tray.lnk -> C:\Program Files (x86)\Secunia\PSI\psi_tray.exe (Secunia)
BootExecute: autocheck autochk * xe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
BHO: avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~1\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
Toolbar: HKLM-x32 - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\kompaktwoerterbuch\AppData\Roaming\Mozilla\Firefox\Profiles\pk1qa6u1.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @nullsoft.com/winampDetector;version=1 - C:\Program Files (x86)\Winamp Detect\npwachk.dll (Nullsoft, Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: No Name - C:\Users\kompaktwoerterbuch\AppData\Roaming\Mozilla\Firefox\Profiles\pk1qa6u1.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
FF Extension: No Name - C:\Users\kompaktwoerterbuch\AppData\Roaming\Mozilla\Firefox\Profiles\pk1qa6u1.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: No Name - C:\Users\kompaktwoerterbuch\AppData\Roaming\Mozilla\Firefox\Profiles\pk1qa6u1.default\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: avast! Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF

==================== Services (Whitelisted) =================

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [46808 2013-05-09] (AVAST Software)
R2 Lenovo.VIRTSCRLSVC; C:\Program Files\LENOVO\VIRTSCRL\lvvsst.exe [133992 2011-07-12] (Lenovo Group Limited)
R2 LMS; C:\Program Files (x86)\Intel\AMT\LMS.exe [174616 2010-02-04] (Intel Corporation)
R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [183896 2013-07-08] (Sandboxie Holdings, LLC)
R2 Secunia PSI Agent; C:\Program Files (x86)\Secunia\PSI\PSIA.exe [1328736 2012-09-24] (Secunia)
R2 Secunia Update Agent; C:\Program Files (x86)\Secunia\PSI\sua.exe [656480 2012-09-24] (Secunia)
S3 SUService; C:\Program Files (x86)\Lenovo\System Update\SUService.exe [22376 2013-06-26] ()
R2 UNS; C:\Program Files (x86)\Common Files\Intel\Privacy Icon\UNS\UNS.exe [2058776 2010-02-04] (Intel Corporation)

==================== Drivers (Whitelisted) ====================

R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [33400 2013-05-09] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [80816 2013-05-09] (AVAST Software)
R1 aswRdr; C:\Windows\System32\Drivers\aswrdr2.sys [72016 2013-05-09] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65336 2013-05-09] ()
R1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [1030952 2013-06-29] (AVAST Software)
R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [378944 2013-06-29] (AVAST Software)
R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [64288 2013-05-09] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [189936 2013-06-29] ()
R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [199384 2013-07-08] (Sandboxie Holdings, LLC)
R1 UimBus; C:\Windows\System32\DRIVERS\uimx64.sys [90960 2013-03-15] (Windows (R) 2000 DDK provider)
R1 Uim_IM; C:\Windows\System32\Drivers\Uim_IMx64.sys [633680 2013-03-15] (Paragon)
R1 Uim_VIM; C:\Windows\System32\Drivers\uim_vimx64.sys [390352 2013-03-15] (Paragon)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-10 20:24 - 2013-08-10 20:24 - 00000000 _____ C:\Users\kompaktwoerterbuch\defogger_reenable
2013-08-10 17:33 - 2013-08-10 17:33 - 00000000 ____D C:\Users\locker baumeln\AppData\Local\Cisco
2013-08-10 17:33 - 2013-08-10 17:33 - 00000000 ____D C:\ProgramData\Cisco
2013-08-10 17:33 - 2013-08-10 17:33 - 00000000 ____D C:\Program Files (x86)\Cisco
2013-08-10 15:43 - 2013-08-10 15:53 - 00001075 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-08-10 15:37 - 2013-08-10 17:43 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-08-04 15:08 - 2013-08-04 15:08 - 00002952 _____ C:\Windows\System32\Tasks\Update Spyware Blaster
2013-08-03 22:36 - 2013-08-03 22:36 - 00000000 ____D C:\Users\kompaktwoerterbuch\AppData\Roaming\TrueCrypt
2013-08-02 20:44 - 2013-08-02 20:45 - 21300819 _____ C:\Users\kompaktwoerterbuch\Downloads\vlc-2.0.7-win64.7z
2013-08-01 10:44 - 2013-08-01 10:46 - 00000000 ____D C:\Users\locker baumeln\AppData\Roaming\TrueCrypt
2013-08-01 10:43 - 2013-08-01 10:43 - 00231376 _____ (TrueCrypt Foundation) C:\Windows\system32\Drivers\truecrypt.sys
2013-08-01 10:42 - 2013-08-03 23:32 - 00000000 ____D C:\Program Files\TrueCrypt
2013-07-31 16:27 - 2013-07-31 16:27 - 00000000 ____D C:\ProgramData\restore
2013-07-31 16:27 - 2013-07-31 16:27 - 00000000 ____D C:\archive_db
2013-07-31 16:26 - 2013-07-31 16:26 - 00000000 ____D C:\ProgramData\backup
2013-07-31 15:15 - 2013-07-31 15:15 - 00000000 ____D C:\Users\locker baumeln\AppData\Roaming\WinPatrol
2013-07-31 15:00 - 2013-08-10 15:39 - 00000000 ____D C:\Program Files (x86)\SpywareBlaster
2013-07-31 15:00 - 2013-07-31 15:00 - 00000000 ____D C:\ProgramData\Licenses
2013-07-31 15:00 - 2009-03-24 12:52 - 00129872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSSTDFMT.DLL
2013-07-31 14:53 - 2013-07-31 14:53 - 00000000 ____D C:\Users\kompaktwoerterbuch\AppData\Roaming\WinPatrol
2013-07-31 14:53 - 2013-07-31 14:53 - 00000000 ____D C:\ProgramData\InstallMate
2013-07-31 14:53 - 2013-07-31 14:53 - 00000000 ____D C:\Program Files (x86)\BillP Studios
2013-07-31 12:28 - 2013-07-31 12:28 - 00000000 ____D C:\Program Files (x86)\Secure Banking
2013-07-30 13:46 - 2013-07-31 12:17 - 00000000 ____D C:\Windows\ERUNT
2013-07-29 16:55 - 2013-07-31 12:15 - 00000000 ____D C:\Windows\erdnt
2013-07-29 15:11 - 2013-07-29 15:11 - 00278856 _____ C:\Windows\Minidump\072913-18454-01.dmp
2013-07-26 10:52 - 2013-07-26 10:53 - 00000000 ____D C:\Windows\system32\MRT
2013-07-25 19:52 - 2013-07-25 19:52 - 00000000 ____D C:\Lenovo

==================== One Month Modified Files and Folders =======

2013-08-10 20:26 - 2013-08-10 20:26 - 00000000 ____D C:\FRST
2013-08-10 20:24 - 2013-08-10 20:24 - 00000000 _____ C:\Users\kompaktwoerterbuch\defogger_reenable
2013-08-10 20:24 - 2013-02-17 15:40 - 00000000 ____D C:\Users\kompaktwoerterbuch
2013-08-10 19:32 - 2013-01-09 21:45 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-10 19:17 - 2011-04-12 09:43 - 00654400 _____ C:\Windows\system32\perfh007.dat
2013-08-10 19:17 - 2011-04-12 09:43 - 00130240 _____ C:\Windows\system32\perfc007.dat
2013-08-10 19:17 - 2009-07-14 07:13 - 01498742 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-10 19:17 - 2009-07-14 06:45 - 00021904 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-10 19:17 - 2009-07-14 06:45 - 00021904 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-10 19:13 - 2013-01-04 14:49 - 01266831 _____ C:\Windows\WindowsUpdate.log
2013-08-10 19:10 - 2013-02-16 14:22 - 00004182 _____ C:\Windows\System32\Tasks\avast! Emergency Update
2013-08-10 19:09 - 2013-06-25 21:08 - 00005190 _____ C:\Windows\setupact.log
2013-08-10 19:09 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-10 17:43 - 2013-08-10 15:37 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-08-10 17:43 - 2013-04-14 12:04 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-10 17:33 - 2013-08-10 17:33 - 00000000 ____D C:\Users\locker baumeln\AppData\Local\Cisco
2013-08-10 17:33 - 2013-08-10 17:33 - 00000000 ____D C:\ProgramData\Cisco
2013-08-10 17:33 - 2013-08-10 17:33 - 00000000 ____D C:\Program Files (x86)\Cisco
2013-08-10 15:53 - 2013-08-10 15:43 - 00001075 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-08-10 15:44 - 2010-11-21 05:47 - 00314492 _____ C:\Windows\PFRO.log
2013-08-10 15:39 - 2013-07-31 15:00 - 00000000 ____D C:\Program Files (x86)\SpywareBlaster
2013-08-06 17:40 - 2013-03-03 20:17 - 00000000 ____D C:\Users\locker baumeln\AppData\Local\Lenovo
2013-08-05 11:21 - 2013-02-16 22:08 - 00001652 _____ C:\Windows\Sandboxie.ini
2013-08-04 15:08 - 2013-08-04 15:08 - 00002952 _____ C:\Windows\System32\Tasks\Update Spyware Blaster
2013-08-04 12:49 - 2009-07-14 07:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-08-03 23:32 - 2013-08-01 10:42 - 00000000 ____D C:\Program Files\TrueCrypt
2013-08-03 22:36 - 2013-08-03 22:36 - 00000000 ____D C:\Users\kompaktwoerterbuch\AppData\Roaming\TrueCrypt
2013-08-03 21:03 - 2013-02-20 00:32 - 00000000 ____D C:\Program Files (x86)\VideoLAN
2013-08-03 20:52 - 2013-04-13 21:37 - 00000000 ____D C:\Program Files\VideoLAN
2013-08-02 20:45 - 2013-08-02 20:44 - 21300819 _____ C:\Users\kompaktwoerterbuch\Downloads\vlc-2.0.7-win64.7z
2013-08-02 18:45 - 2013-02-04 19:11 - 00000000 ____D C:\Users\locker baumeln\AppData\Roaming\Skype
2013-08-02 18:41 - 2013-02-04 19:11 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-08-02 18:41 - 2013-02-04 19:10 - 00000000 ____D C:\ProgramData\Skype
2013-08-01 10:46 - 2013-08-01 10:44 - 00000000 ____D C:\Users\locker baumeln\AppData\Roaming\TrueCrypt
2013-08-01 10:43 - 2013-08-01 10:43 - 00231376 _____ (TrueCrypt Foundation) C:\Windows\system32\Drivers\truecrypt.sys
2013-07-31 16:27 - 2013-07-31 16:27 - 00000000 ____D C:\ProgramData\restore
2013-07-31 16:27 - 2013-07-31 16:27 - 00000000 ____D C:\archive_db
2013-07-31 16:26 - 2013-07-31 16:26 - 00000000 ____D C:\ProgramData\backup
2013-07-31 16:23 - 2013-02-04 20:09 - 00000000 ____D C:\Program Files (x86)\Paragon Software
2013-07-31 15:15 - 2013-07-31 15:15 - 00000000 ____D C:\Users\locker baumeln\AppData\Roaming\WinPatrol
2013-07-31 15:00 - 2013-07-31 15:00 - 00000000 ____D C:\ProgramData\Licenses
2013-07-31 14:53 - 2013-07-31 14:53 - 00000000 ____D C:\Users\kompaktwoerterbuch\AppData\Roaming\WinPatrol
2013-07-31 14:53 - 2013-07-31 14:53 - 00000000 ____D C:\ProgramData\InstallMate
2013-07-31 14:53 - 2013-07-31 14:53 - 00000000 ____D C:\Program Files (x86)\BillP Studios
2013-07-31 12:35 - 2013-06-23 19:55 - 00000000 ____D C:\Program Files (x86)\Winamp Detect
2013-07-31 12:35 - 2013-01-04 22:14 - 00000000 ____D C:\Program Files (x86)\Winamp
2013-07-31 12:31 - 2013-02-19 20:10 - 00000000 ____D C:\Program Files\Defraggler
2013-07-31 12:28 - 2013-07-31 12:28 - 00000000 ____D C:\Program Files (x86)\Secure Banking
2013-07-31 12:17 - 2013-07-30 13:46 - 00000000 ____D C:\Windows\ERUNT
2013-07-31 12:15 - 2013-07-29 16:55 - 00000000 ____D C:\Windows\erdnt
2013-07-29 17:03 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Default
2013-07-29 17:01 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini
2013-07-29 15:11 - 2013-07-29 15:11 - 00278856 _____ C:\Windows\Minidump\072913-18454-01.dmp
2013-07-29 15:11 - 2013-02-13 17:11 - 00000000 ____D C:\Windows\Minidump
2013-07-26 15:22 - 2013-02-16 14:22 - 00000000 _____ C:\Windows\SysWOW64\config.nt
2013-07-26 10:53 - 2013-07-26 10:52 - 00000000 ____D C:\Windows\system32\MRT
2013-07-25 19:52 - 2013-07-25 19:52 - 00000000 ____D C:\Lenovo
2013-07-25 19:51 - 2013-01-04 17:13 - 00000000 ____D C:\Windows\System32\Tasks\TVT
2013-07-25 19:51 - 2013-01-04 17:12 - 00000000 ____D C:\Program Files (x86)\Lenovo
2013-07-25 19:50 - 2013-03-03 20:18 - 00086160 _____ C:\Windows\SysWOW64\GDIPFONTCACHEV1.DAT

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-03 21:25

==================== End Of Log ============================
         

--- --- ---

--- --- ---

--- --- ---


Addition:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 09-08-2013
Ran by kompaktwoerterbuch at 2013-08-10 20:27:28
Running from F:\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

   
7-Zip 9.20 (x64 edition) (Version: 9.20.00.0)
Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.94)
Adobe Reader XI (11.0.03) - Deutsch (x32 Version: 11.0.03)
Anzeige am Bildschirm (Version: 6.62.01)
avast! Free Antivirus (x32 Version: 8.0.1489.0)
Cisco AnyConnect Secure Mobility Client  (x32 Version: 3.1.00495)
Cisco AnyConnect Secure Mobility Client (x32 Version: 3.1.00495)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (x32)
Defraggler (Version: 2.15)
exant 20561 SmartAudio HD (Version: 4.92.12.0)
FileHippo.com Update Checker (x32)
Hardcopy (x32 Version: 2012.12.11)
Intel(R) Control Center (x32 Version: 1.2.1.1007)
Intel(R) Graphics Media Accelerator Driver (x32 Version: 8.15.10.2555)
Intel(R) Management Engine Interface
Intel(R) Network Connections Drivers (Version: 16.1)
Intel® Active-Management-Technologie
Java 7 Update 25 (64-bit) (Version: 7.0.250)
Java 7 Update 25 (x32 Version: 7.0.250)
Lenovo Auto Scroll Utility (Version: 1.11)
Lenovo Patch Utility (x32 Version: 1.0.1.1)
Lenovo Patch Utility 64 bit (Version: 1.2.0.1)
Lenovo Power Management Driver (Version: 1.65.05.21)
Lenovo System Interface Driver (Version: 1.05)
Lenovo System Update (x32 Version: 5.02.0018)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Office 2010 Service Pack 1 (SP1) (x32)
Microsoft Office Access MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Excel MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Home and Student 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Office 64-bit Components 2010 (Version: 14.0.6029.1000)
Microsoft Office OneNote MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Outlook MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office PowerPoint MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (English) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (French) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (Italian) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proofing (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Publisher MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Shared MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Single Image 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Word MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Mozilla Firefox 23.0 (x86 de) (x32 Version: 23.0)
Mozilla Maintenance Service (x32 Version: 23.0)
Panda USB Vaccine 1.0.1.4 (x32)
Paragon Backup & Recovery™ 2013 Free (x32 Version: 90.00.0003)
RICOH R5U8xx Media Driver ver.3.64.02 (x32 Version: 3.64.02)
Sandboxie 4.04 (64-bit) (Version: 4.04)
Secunia PSI (3.0.0.4001) (x32 Version: 3.0.0.4001)
Secure Banking Version 1.5.2 (x32 Version: 1.5.2)
Skype™ 6.7 (x32 Version: 6.7.102)
SpywareBlaster 5.0 (x32 Version: 5.0.0)
ThinkPad FullScreen Magnifier (Version: 2.40)
ThinkPad UltraNav Driver (Version: 9.1.3.5)
TrueCrypt (x32 Version: 7.1a)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
Update for Microsoft Office 2010 (KB2553065) (x32)
Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553378) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2566458) (x32)
Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2598242) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2687503) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2687509) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition (x32)
Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition (x32)
Update for Microsoft Outlook 2010 (KB2597090) 32-Bit Edition (x32)
Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition (x32)
Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition (x32)
Update for Microsoft PowerPoint 2010 (KB2598240) 32-Bit Edition (x32)
Update for Microsoft SharePoint Workspace 2010 (KB2589371) 32-Bit Edition (x32)
VLC media player 2.0.8 (x32 Version: 2.0.8)
Winamp (x32 Version: 5.65 )
Winamp Erkennungs-Plug-in (HKCU Version: 1.0.0.1)
WinPatrol (Version: 28.5.2013.0)

==================== Restore Points  =========================

08-08-2013 15:38:19 Geplanter Prüfpunkt
10-08-2013 15:33:36 Installed Cisco AnyConnect Secure Mobility Client

==================== Hosts content: ==========================

2009-07-14 04:34 - 2013-07-29 17:00 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {13CBE592-8965-4D59-B0CC-6EBD42C3585F} - System32\Tasks\TVT\TVSUUpdateTask => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe [2013-06-26] ()
Task: {3FA5D9BC-BA24-40E0-8511-84FD680E22CE} - System32\Tasks\hcdll2_ex_Win32 => C:\Program Files (x86)\Hardcopy\hcdll2_ex_Win32.exe [2012-11-08] ()
Task: {A0E2CB10-EB63-4031-BC19-34E5E307D4C0} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-07-09] (Adobe Systems Incorporated)
Task: {BEB50529-9E6F-4834-AB63-4B44EC03D401} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {C34CB1AF-51A6-4454-8E72-58E1A4F336B8} - System32\Tasks\Update Spyware Blaster => C:\Program Files (x86)\SpywareBlaster\spywareblaster.exe [2013-03-01] ()
Task: {CC4AD332-EC46-4C4D-8EEA-A60514506D3A} - System32\Tasks\hcdll2_ex_x64 => C:\Program Files (x86)\Hardcopy\hcdll2_ex_x64.exe [2012-11-08] ()
Task: {D307906C-D31A-4FE9-BEC5-3DF7C8416F67} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2013-05-09] (AVAST Software)
Task: {E97ECBDE-718E-4F9A-B945-A4D264F04F4D} - System32\Tasks\PandaUSBVaccine => C:\Program Files (x86)\Panda USB Vaccine\RunInteractiveWin.exe [2009-09-23] ()
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Faulty Device Manager Devices =============

Name: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Description: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: vpnva
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (08/10/2013 07:11:37 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/10/2013 05:45:33 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: sbservice.exe, Version: 0.0.0.0, Zeitstempel: 0x504a131a
Name des fehlerhaften Moduls: SecureBanking.dll, Version: 0.0.0.0, Zeitstempel: 0x51d04852
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00001154
ID des fehlerhaften Prozesses: 0xfe0
Startzeit der fehlerhaften Anwendung: 0xsbservice.exe0
Pfad der fehlerhaften Anwendung: sbservice.exe1
Pfad des fehlerhaften Moduls: sbservice.exe2
Berichtskennung: sbservice.exe3

Error: (08/10/2013 05:45:07 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/10/2013 05:34:41 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: sbservice.exe, Version: 0.0.0.0, Zeitstempel: 0x504a131a
Name des fehlerhaften Moduls: SecureBanking.dll, Version: 0.0.0.0, Zeitstempel: 0x51d04852
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00001152
ID des fehlerhaften Prozesses: 0x7b0
Startzeit der fehlerhaften Anwendung: 0xsbservice.exe0
Pfad der fehlerhaften Anwendung: sbservice.exe1
Pfad des fehlerhaften Moduls: sbservice.exe2
Berichtskennung: sbservice.exe3

Error: (08/10/2013 05:33:59 PM) (Source: acvpninstall) (User: )
Description: Function: wWinMain
File: .\InstallHelper.cpp
Line: 250
Invoked Function: FileMoveFiles
Return Code: -33554423 (0xFE000009)
Description: GLOBAL_ERROR_UNEXPECTED

Error: (08/10/2013 05:33:59 PM) (Source: acvpninstall) (User: )
Description: Function: FileMoveFiles
File: ..\Common\Utility\NativeSysFileCopy.cpp
Line: 388
Invoked Function: ::FindFirstFile
Return Code: 3 (0x00000003)
Description: Das System kann den angegebenen Pfad nicht finden.

Error: (08/10/2013 05:33:59 PM) (Source: acvpninstall) (User: )
Description: Function: wWinMain
File: .\InstallHelper.cpp
Line: 250
Invoked Function: FileMoveFiles
Return Code: -33554423 (0xFE000009)
Description: GLOBAL_ERROR_UNEXPECTED

Error: (08/10/2013 05:33:59 PM) (Source: acvpninstall) (User: )
Description: Function: FileMoveFiles
File: ..\Common\Utility\NativeSysFileCopy.cpp
Line: 388
Invoked Function: ::FindFirstFile
Return Code: 3 (0x00000003)
Description: Das System kann den angegebenen Pfad nicht finden.

Error: (08/10/2013 05:33:59 PM) (Source: acvpninstall) (User: )
Description: Function: wWinMain
File: .\InstallHelper.cpp
Line: 250
Invoked Function: FileMoveFiles
Return Code: -33554423 (0xFE000009)
Description: GLOBAL_ERROR_UNEXPECTED

Error: (08/10/2013 05:33:59 PM) (Source: acvpninstall) (User: )
Description: Function: FileMoveFiles
File: ..\Common\Utility\NativeSysFileCopy.cpp
Line: 388
Invoked Function: ::FindFirstFile
Return Code: 3 (0x00000003)
Description: Das System kann den angegebenen Pfad nicht finden.


System errors:
=============
Error: (08/10/2013 07:19:08 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "MARIUS-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{F20BC1DE-C08C-46EB-B280-C7A12FC47F1A}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (08/10/2013 06:43:08 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "MARIUS-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{F20BC1DE-C08C-46EB-B280-C7A12FC47F1A}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (08/09/2013 11:09:57 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "MARIUS-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{F20BC1DE-C08C-46EB-B280-C7A12FC47F1A}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (08/09/2013 09:18:46 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "MARIUS-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{F20BC1DE-C08C-46EB-B280-C7A12FC47F1A}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (08/08/2013 05:26:29 PM) (Source: volsnap) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

Error: (08/08/2013 03:00:20 PM) (Source: DCOM) (User: )
Description: {3EB3C877-1F16-487C-9050-104DBCD66683}

Error: (08/07/2013 06:21:24 PM) (Source: DCOM) (User: )
Description: {3EB3C877-1F16-487C-9050-104DBCD66683}

Error: (08/05/2013 09:54:25 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎05.‎08.‎2013 um 21:05:03 unerwartet heruntergefahren.

Error: (08/05/2013 11:33:01 AM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "MARIUS-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{F20BC1DE-C08C-46EB-B280-C7A12FC47F1A}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (08/04/2013 06:01:18 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "MARIUS-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{F20BC1DE-C08C-46EB-B280-C7A12FC47F1A}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.


Microsoft Office Sessions:
=========================
Error: (08/10/2013 07:11:37 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/10/2013 05:45:33 PM) (Source: Application Error)(User: )
Description: sbservice.exe0.0.0.0504a131aSecureBanking.dll0.0.0.051d04852c000000500001154fe001ce95e073935c0aC:\Program Files (x86)\Secure Banking\sbservice.exeC:\Program Files (x86)\Secure Banking\SecureBanking.dlle3fd9c21-01d3-11e3-a0e1-002268127f9b

Error: (08/10/2013 05:45:07 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/10/2013 05:34:41 PM) (Source: Application Error)(User: )
Description: sbservice.exe0.0.0.0504a131aSecureBanking.dll0.0.0.051d04852c0000005000011527b001ce95d0b2e4f0ebC:\Program Files (x86)\Secure Banking\sbservice.exeC:\Program Files (x86)\Secure Banking\SecureBanking.dll5f935b62-01d2-11e3-96e8-002268127f9b

Error: (08/10/2013 05:33:59 PM) (Source: acvpninstall)(User: )
Description: Function: wWinMain
File: .\InstallHelper.cpp
Line: 250
Invoked Function: FileMoveFiles
Return Code: -33554423 (0xFE000009)
Description: GLOBAL_ERROR_UNEXPECTED

Error: (08/10/2013 05:33:59 PM) (Source: acvpninstall)(User: )
Description: Function: FileMoveFiles
File: ..\Common\Utility\NativeSysFileCopy.cpp
Line: 388
Invoked Function: ::FindFirstFile
Return Code: 3 (0x00000003)
Description: Das System kann den angegebenen Pfad nicht finden.

Error: (08/10/2013 05:33:59 PM) (Source: acvpninstall)(User: )
Description: Function: wWinMain
File: .\InstallHelper.cpp
Line: 250
Invoked Function: FileMoveFiles
Return Code: -33554423 (0xFE000009)
Description: GLOBAL_ERROR_UNEXPECTED

Error: (08/10/2013 05:33:59 PM) (Source: acvpninstall)(User: )
Description: Function: FileMoveFiles
File: ..\Common\Utility\NativeSysFileCopy.cpp
Line: 388
Invoked Function: ::FindFirstFile
Return Code: 3 (0x00000003)
Description: Das System kann den angegebenen Pfad nicht finden.

Error: (08/10/2013 05:33:59 PM) (Source: acvpninstall)(User: )
Description: Function: wWinMain
File: .\InstallHelper.cpp
Line: 250
Invoked Function: FileMoveFiles
Return Code: -33554423 (0xFE000009)
Description: GLOBAL_ERROR_UNEXPECTED

Error: (08/10/2013 05:33:59 PM) (Source: acvpninstall)(User: )
Description: Function: FileMoveFiles
File: ..\Common\Utility\NativeSysFileCopy.cpp
Line: 388
Invoked Function: ::FindFirstFile
Return Code: 3 (0x00000003)
Description: Das System kann den angegebenen Pfad nicht finden.


CodeIntegrity Errors:
===================================
  Date: 2013-07-29 17:00:18.466
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-07-29 17:00:18.413
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info =========================== 

Percentage of memory in use: 26%
Total physical RAM: 8088.03 MB
Available physical RAM: 5931.51 MB
Total Pagefile: 40174.24 MB
Available Pagefile: 38023.4 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:41.01 GB) (Free:5.65 GB) NTFS (Disk=0 Partition=2)
Drive f: (Volume) (Fixed) (Total:107.93 GB) (Free:27.29 GB) NTFS (Disk=0 Partition=3)

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 149 GB) (Disk ID: 2A2FF001)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=41 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=108 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

Wegen ein bisschen Werbung, braucht dir keine Gedanken zu machen.

(PUP.Optional.OpenCandy)

Gmer als Anhang, da zu große

Danke und Grüße

Das hört sich gut an - ich bin leider ein wenig sensibel für solche Funde und kann die Ergebnisse die ein solcher Scan ausspuckt leider nicht bewerten.

Danke dir für die Rückmeldung

Schön, dass wir helfen konnten

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen

Falls du noch Lob oder Kritik loswerden möchtest, dann gibt es diesen Bereich hier: Lob, Kritik und Wünsche - Trojaner-Board

Hey,

ich denke ich kann mein Anliegen direkt hier platzieren ohne einen neuen Thread zu öffnen, da sich mein Problem auf einen oben gelisteten Fund bezieht.

Und zwar taucht der schon im obigen ersten Malwarebytes Scan gelistete Fund -

Infizierte Dateiobjekte der Registrierung: 1
HKCU\SOFTWARE\Policies\Microsoft\Internet Explorer\control panel|Homepage (PUM.Hijack.HomePageControl) -> Bösartig: (1) Gut: (0) -> Löschen bei Neustart.

-auch trotz Neustart- immer wieder auf. Hier ein frischer Malwarbyts scan:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.25.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
locker baumeln :: LOCKERBAUMELN [limitiert]

26.08.2013 12:28:20
mbam-log-2013-08-26 (12-28-20).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 313021
Laufzeit: 36 Minute(n), 58 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 1
HKCU\SOFTWARE\Policies\Microsoft\Internet Explorer\control panel|Homepage (PUM.Hijack.HomePageControl) -> Bösartig: (1) Gut: (0) -> Löschen bei Neustart.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

Wie ist damit umzugehen? Weiterhin ignorieren? Ich bin sehr unsicher wie ich den Fund einschätzen soll, da er immer wieder - auch nach der Bereinigung mit Malwarebytes -auftaucht. Ich kann keine ungewöhnlichen Erscheinungen beobachten, auch Avast meldet nichts.

Freu mich über eine kleine Einschätzung
Danke und Grüße