langsamer pc nach systemwiederherstellung :(

breakz · 13.08.2013, 15:06

hallo,
mein pc ist nach einer systemwiederherstellung (konnte nict auf programme order zugreifen) sehr langsam.. :/

bräuchte schnell hilfe danke.

cosinus · 13.08.2013, 15:26

Hi,

Zitat:

bräuchte schnell hilfe danke.

"schnell" kann man bei so wenig Infos nicht helfen

Nichtmal das Betriebssystem hast du genannt und warum überhaupt eine SWH. Vllt mal was zur Vorgeschichte posten? Oder glaubst du wir sind Hellseher?

breakz · 13.08.2013, 18:26

windows 7

also.. vorgeschichte? ^^

konnte den programme ordner nicht öffnen .. jetzt nach der SWH geht aber alles wieder nur pc langsam (hochfahren) :/

cosinus · 13.08.2013, 23:21

Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.

Lies dir meine Anleitungen, die ich im Laufe dieses Strangs hier posten werde, aufmerksam durch. Frag umgehend nach, wenn dir irgendetwas unklar sein sollte, bevor du anfängst meine Anleitungen umzusetzen.
Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.
Bitte nur Scans durchführen zu denen du von einem Helfer aufgefordert wurdest! Installiere / Deinstalliere keine Software ohne Aufforderung!
Poste die Logfiles direkt in deinen Thread (bitte in CODE-Tags) und nicht als Anhang, ausser du wurdest dazu aufgefordert. Logs in Anhängen erschweren mir das Auswerten!
Die Logs der aufgegebenen Tools wie zB Malwarebytes sind immer zu posten - egal ob ein Fund dabei war oder nicht!
Beachte bitte auch => Löschen von Logfiles und andere Anfragen

Note:
Sollte ich drei Tage nichts von mir hören lassen, so melde dich bitte in diesem Strang => Erinnerung an meinem Thread.
Nervige "Wann geht es weiter" Nachrichten enden mit Schließung deines Themas. Auch ich habe ein Leben abseits des Trojaner-Boards.

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

breakz · 14.08.2013, 19:39

hi,

erstmal Frst:

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 14-08-2013 01
Ran by Duc Huy (administrator) on 14-08-2013 20:35:34
Running from C:\Users\Duc Huy\Desktop\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
(Microsoft Corporation) C:\Windows\system32\inetsrv\inetinfo.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\system32\mqsvc.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
(Acer Group) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(Microsoft Corporation) C:\Windows\system32\mqtgsvc.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMworker.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Intel Corporation) C:\Windows\system32\igfxext.exe
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10920552 2010-06-22] (Realtek Semiconductor)
HKLM\...\Run: [ETDWare] - C:\Program Files\Elantech\ETDCtrl.exe [649608 2010-04-13] (ELAN Microelectronic Corp.)
HKLM\...\Run: [mwlDaemon] - C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe [349552 2010-05-27] (Egis Technology Inc.)
HKLM\...\Run: [Acer ePower Management] - C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [861216 2010-06-11] (Acer Incorporated)
HKCU\...\Policies\system: [LogonHoursAction] 2
HKCU\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
HKLM-x32\...\Run: [avast] - C:\Program Files\AVAST Software\Avast\avastUI.exe [4858968 2013-05-09] (AVAST Software)
HKLM-x32\...\Run: [BackupManagerTray] - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe [265984 2010-06-29] (NewTech Infosystems, Inc.)
HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe [975952 2010-08-10] (Dritek System Inc.)
HKLM-x32\...\Run: [SuiteTray] - C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe [337264 2010-05-27] (Egis Technology Inc.)
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2010-04-13] (Intel Corporation)
HKLM-x32\...\Run: [GrooveMonitor] - C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM-x32\...\Run: [EgisUpdate] - C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe [201584 2010-03-11] (Egis Technology Inc.)
HKLM-x32\...\Run: [EgisTecPMMUpdate] - C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe [407920 2010-03-11] (Egis Technology Inc.)
HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-01-15] ()
HKU\Default User\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-01-15] ()
HKU\DefaultAppPool\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-01-15] ()
HKU\DefaultAppPool.IIS APPPOOL\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-01-15] ()
HKU\DefaultAppPool.IIS APPPOOL.000\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-01-15] ()
HKU\Eltern\...\Policies\system: [LogonHoursAction] 2
HKU\Eltern\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
AppInit_DLLs: C:\Windows\System32\nvinitx.dll [111720 2010-10-28] (NVIDIA Corporation)
AppInit_DLLs-x32: c:\Windows\SysWOW64\nvinit.dll [100456 2010-10-28] (NVIDIA Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO-x32: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
Toolbar: HKLM-x32 - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Chrome: 
=======
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.95\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.95\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.95\pdf.dll ()
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (Java Deployment Toolkit 7.0.250.17) - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
CHR Extension: (Cool Smiley Bar for Facebook) - C:\Users\DUCHUY~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\mocblcnaofikinigmceddfghppkkjbog\1.0.0.5_0
CHR HKLM-x32\...\Chrome\Extension: [mocblcnaofikinigmceddfghppkkjbog] - C:\Users\Duc Huy\AppData\Roaming\PlusWinks\pluswinks.crx

==================== Services (Whitelisted) =================

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [46808 2013-05-09] (AVAST Software)
R2 IISADMIN; C:\Windows\system32\inetsrv\inetinfo.exe [15872 2010-11-20] (Microsoft Corporation)
R2 MSMQ; C:\Windows\system32\mqsvc.exe [9216 2009-07-14] (Microsoft Corporation)
R2 MSMQTriggers; C:\Windows\system32\mqtgsvc.exe [189440 2010-11-20] (Microsoft Corporation)
S3 MWLService; C:\Program Files (x86)\EgisTec MyWinLocker\x86\MWLService.exe [305520 2010-05-27] (Egis Technology Inc.)
R2 W3SVC; C:\Windows\system32\inetsrv\iisw3adm.dll [453120 2010-11-20] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [33400 2013-05-09] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [80816 2013-05-09] (AVAST Software)
R1 aswRdr; C:\Windows\System32\Drivers\aswrdr2.sys [72016 2013-05-09] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65336 2013-05-09] ()
R1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [1030952 2013-06-27] (AVAST Software)
R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [378944 2013-06-27] (AVAST Software)
R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [64288 2013-05-09] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [189936 2013-06-27] ()
S3 ew_mbbusbdev; C:\Windows\System32\DRIVERS\ew_mbbusbdev.sys [115584 2010-09-27] (MBB Technologies Co., Ltd.)
S3 mbbdatacard; C:\Windows\System32\DRIVERS\ewusbmdm.sys [121600 2010-09-27] (MBB Technologies Co., Ltd.)
R3 MQAC; C:\Windows\System32\drivers\mqac.sys [189440 2009-07-14] (Microsoft Corporation)
R2 TurboB; C:\Windows\System32\DRIVERS\TurboB.sys [13784 2009-11-02] ()
R2 {B154377D-700F-42cc-9474-23858FBDF4BD}; C:\Program Files (x86)\CyberLink\PowerDVD9\000.fcl [146928 2010-08-16] (CyberLink Corp.)
R2 {B154377D-700F-42cc-9474-23858FBDF4BD}; C:\Program Files (x86)\CyberLink\PowerDVD9\000.fcl [146928 2010-08-16] (CyberLink Corp.)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 WinRing0_1_2_0; \??\C:\Program Files (x86)\IObit\Game Booster 3\Driver\WinRing0x64.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-13 16:03 - 2013-08-13 16:03 - 00117352 _____ C:\Users\DUCHUY~1\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-13 16:02 - 2013-08-14 19:50 - 00000399 _____ C:\Windows\DtcInstall.log
2013-08-13 16:01 - 2013-08-14 19:49 - 00000168 _____ C:\Windows\setupact.log
2013-08-13 16:01 - 2013-08-13 16:01 - 00000000 _____ C:\Windows\setuperr.log
2013-08-13 16:00 - 2013-08-13 16:04 - 04994208 _____ C:\Windows\system32\FNTCACHE.DAT
2013-08-10 10:58 - 2013-08-10 10:58 - 00000000 ____D C:\Users\Eltern\AppData\Roaming\LolClient
2013-08-10 10:56 - 2013-08-10 10:56 - 00117352 _____ C:\Users\Eltern\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-10 10:56 - 2013-08-10 10:56 - 00000000 ____D C:\Users\Eltern\AppData\Roaming\Macromedia
2013-08-10 10:56 - 2013-08-10 10:56 - 00000000 ____D C:\Users\Eltern\AppData\Roaming\Intel Corporation
2013-08-10 10:56 - 2013-08-10 10:56 - 00000000 ____D C:\Users\Eltern\AppData\Roaming\Adobe
2013-08-10 10:56 - 2013-08-10 10:56 - 00000000 ____D C:\Users\Eltern\AppData\Local\EgisTec IPS
2013-08-10 10:54 - 2013-08-10 10:54 - 00000000 ____D C:\Users\Eltern\AppData\Local\VirtualStore
2013-08-10 10:53 - 2013-08-13 15:51 - 00000000 ____D C:\Users\Eltern
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Vorlagen
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Startmenü
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Netzwerkumgebung
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Lokale Einstellungen
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Eigene Dateien
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Druckumgebung
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Documents\Eigene Musik
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Documents\Eigene Bilder
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\AppData\Local\Verlauf
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\AppData\Local\Anwendungsdaten
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Anwendungsdaten
2013-08-10 10:53 - 2012-09-10 21:02 - 00000000 ____D C:\Users\Eltern\AppData\Local\Microsoft Help
2013-08-08 20:06 - 2013-08-08 20:06 - 00000000 ____D C:\Program Files (x86)\Ashampoo
2013-08-06 17:28 - 2013-08-06 17:28 - 00002776 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2013-08-06 17:27 - 2013-08-13 21:03 - 00221539 _____ C:\Windows\WindowsUpdate.log
2013-08-01 10:49 - 2013-08-02 09:22 - 00000000 ____D C:\Windows\Minidump
2013-07-27 13:26 - 2013-07-27 13:28 - 00000000 ____D C:\Windows\system32\MRT
2013-07-26 20:48 - 2013-08-13 14:51 - 00000000 ____D C:\Users\Duc Huy\AppData\Roaming\TS3Client
2013-07-26 20:48 - 2013-07-26 20:48 - 00000971 _____ C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk
2013-07-26 20:47 - 2013-08-13 15:51 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client

==================== One Month Modified Files and Folders =======

2013-08-14 20:35 - 2013-08-14 20:35 - 00000000 ____D C:\FRST
2013-08-14 20:32 - 2013-04-26 20:07 - 00001112 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-14 20:00 - 2013-08-06 17:27 - 00221539 _____ C:\Windows\WindowsUpdate.log
2013-08-14 19:59 - 2009-07-14 06:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-14 19:59 - 2009-07-14 06:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-14 19:57 - 2011-08-21 12:08 - 00000298 _____ C:\Windows\Tasks\Updater.job
2013-08-14 19:52 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\inetsrv
2013-08-14 19:50 - 2013-08-13 16:02 - 00000399 _____ C:\Windows\DtcInstall.log
2013-08-14 19:50 - 2013-04-26 20:07 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-14 19:50 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-14 19:49 - 2013-08-13 16:01 - 00000168 _____ C:\Windows\setupact.log
2013-08-13 16:04 - 2013-08-13 16:00 - 04994208 _____ C:\Windows\system32\FNTCACHE.DAT
2013-08-13 16:03 - 2013-08-13 16:03 - 00117352 _____ C:\Users\DUCHUY~1\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-13 16:01 - 2013-08-13 16:01 - 00000000 _____ C:\Windows\setuperr.log
2013-08-13 15:59 - 2010-12-20 20:42 - 00766312 _____ C:\Windows\system32\perfh007.dat
2013-08-13 15:59 - 2010-12-20 20:42 - 00172548 _____ C:\Windows\system32\perfc007.dat
2013-08-13 15:59 - 2009-07-14 07:13 - 01785846 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-13 15:54 - 2013-06-22 23:34 - 00003924 _____ C:\Windows\System32\Tasks\avast! Emergency Update
2013-08-13 15:54 - 2013-06-22 23:34 - 00001926 _____ C:\Users\Public\Desktop\avast! Free Antivirus.lnk
2013-08-13 15:54 - 2013-06-22 23:34 - 00000000 _____ C:\Windows\SysWOW64\config.nt
2013-08-13 15:52 - 2011-06-11 19:58 - 00000000 ____D C:\Users\Duc Huy
2013-08-13 15:51 - 2013-08-10 10:53 - 00000000 ____D C:\Users\Eltern
2013-08-13 15:51 - 2013-07-26 20:47 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2013-08-13 15:50 - 2013-06-17 20:51 - 00000000 ____D C:\Users\Gast
2013-08-13 15:50 - 2013-06-15 20:51 - 00000000 ____D C:\Users\DefaultAppPool.IIS APPPOOL.000
2013-08-13 15:50 - 2012-05-30 16:53 - 00000000 ____D C:\Program Files (x86)\MSECache
2013-08-13 15:50 - 2009-07-14 07:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2013-08-13 15:50 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Public\Libraries
2013-08-13 15:50 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2013-08-13 15:49 - 2012-09-09 19:06 - 00000000 ___RD C:\MSOCache
2013-08-13 15:49 - 2012-02-22 20:39 - 00000000 ____D C:\ProgramData\TuneUp Software
2013-08-13 14:51 - 2013-07-26 20:48 - 00000000 ____D C:\Users\Duc Huy\AppData\Roaming\TS3Client
2013-08-10 10:58 - 2013-08-10 10:58 - 00000000 ____D C:\Users\Eltern\AppData\Roaming\LolClient
2013-08-10 10:56 - 2013-08-10 10:56 - 00117352 _____ C:\Users\Eltern\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-10 10:56 - 2013-08-10 10:56 - 00000000 ____D C:\Users\Eltern\AppData\Roaming\Macromedia
2013-08-10 10:56 - 2013-08-10 10:56 - 00000000 ____D C:\Users\Eltern\AppData\Roaming\Intel Corporation
2013-08-10 10:56 - 2013-08-10 10:56 - 00000000 ____D C:\Users\Eltern\AppData\Roaming\Adobe
2013-08-10 10:56 - 2013-08-10 10:56 - 00000000 ____D C:\Users\Eltern\AppData\Local\EgisTec IPS
2013-08-10 10:54 - 2013-08-10 10:54 - 00000000 ____D C:\Users\Eltern\AppData\Local\VirtualStore
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Vorlagen
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Startmenü
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Netzwerkumgebung
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Lokale Einstellungen
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Eigene Dateien
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Druckumgebung
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Documents\Eigene Musik
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Documents\Eigene Bilder
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\AppData\Local\Verlauf
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\AppData\Local\Anwendungsdaten
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Anwendungsdaten
2013-08-08 20:06 - 2013-08-08 20:06 - 00000000 ____D C:\Program Files (x86)\Ashampoo
2013-08-06 17:28 - 2013-08-06 17:28 - 00002776 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2013-08-06 17:28 - 2012-06-24 16:07 - 00000826 _____ C:\Users\Public\Desktop\CCleaner.lnk
2013-08-06 17:28 - 2012-06-24 16:07 - 00000000 ____D C:\Program Files\CCleaner
2013-08-04 16:24 - 2011-11-03 19:39 - 00000000 ____D C:\Users\Duc Huy\AppData\Roaming\Skype
2013-08-02 09:22 - 2013-08-01 10:49 - 00000000 ____D C:\Windows\Minidump
2013-07-29 20:48 - 2013-06-29 16:28 - 00002101 _____ C:\DelFix.txt
2013-07-27 13:28 - 2013-07-27 13:26 - 00000000 ____D C:\Windows\system32\MRT
2013-07-26 20:48 - 2013-07-26 20:48 - 00000971 _____ C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk
2013-07-26 16:38 - 2013-05-19 14:02 - 00000000 ____D C:\Users\Duc Huy\Desktop\Dokumente
2013-07-23 22:45 - 2010-08-30 11:26 - 00000000 ____D C:\ProgramData\Adobe

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe
[2011-06-12 10:02] - [2011-02-25 08:19] - 2871808 ____A (Microsoft Corporation) 84F1CD612BB99F213E30864157CF2523

C:\Windows\SysWOW64\explorer.exe
[2011-06-12 10:02] - [2011-02-25 07:30] - 2616320 ____A (Microsoft Corporation) 697651F303443F98F7EC76D4DCAE6789

C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-06-18 15:18

==================== End Of Log ============================

--- --- ---

--- --- ---

addition:

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 14-08-2013 01
Ran by Duc Huy at 2013-08-14 20:36:17
Running from C:\Users\Duc Huy\Desktop\Downloads
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

   
Acer Backup Manager (x32 Version: 2.0.0.68)
Acer Crystal Eye Webcam (x32 Version: 5.3.30.1)
Acer ePower Management (x32 Version: 5.00.3005)
Acer eRecovery Management (x32 Version: 4.05.3013)
Acer Registration (x32 Version: 1.03.3003)
Acer ScreenSaver (x32 Version: 1.1.0707.2010)
Acer Updater (x32 Version: 1.02.3001)
ALTools Update (x32)
avast! Free Antivirus (x32 Version: 8.0.1489.0)
Backup Manager Basic (x32 Version: 2.0.0.68)
Broadcom Gigabit NetLink Controller (Version: 14.0.2.3)
CyberLink PowerDVD 9 (x32 Version: 9.0.3216.50)
eaner (Version: 4.04)
ETDWare PS/2-x64 7.0.6.5_WHQL (Version: 7.0.6.5)
Google Chrome (x32 Version: 28.0.1500.95)
Google Update Helper (x32 Version: 1.3.21.153)
Identity Card (x32 Version: 1.00.3003)
Intel(R) Control Center (x32 Version: 1.2.1.1007)
Intel(R) Graphics Media Accelerator Driver (x32 Version: 8.15.10.2182)
Intel(R) Management Engine Components (x32 Version: 6.0.0.1179)
Intel(R) Rapid Storage Technology (x32 Version: 9.6.2.1001)
Launch Manager (x32 Version: 4.0.14)
League of Legends (x32 Version: 1.3)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30320)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30320)
Microsoft Office 2007 Service Pack 3 (SP3) (x32)
Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003)
Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Live Add-in 1.5 (x32 Version: 2.0.4024.1)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000)
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32)
Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft_VC80_ATL_x86 (x32 Version: 8.0.50727.4053)
Microsoft_VC80_ATL_x86_x64 (Version: 8.0.50727.4053)
Microsoft_VC80_CRT_x86 (x32 Version: 8.0.50727.4053)
Microsoft_VC80_CRT_x86_x64 (Version: 8.0.50727.4053)
Microsoft_VC80_MFC_x86 (x32 Version: 8.0.50727.4053)
Microsoft_VC80_MFC_x86_x64 (Version: 8.0.50727.4053)
Microsoft_VC80_MFCLOC_x86 (x32 Version: 8.0.50727.4053)
Microsoft_VC80_MFCLOC_x86_x64 (Version: 80.50727.4053)
Microsoft_VC90_ATL_x86 (x32 Version: 1.00.0000)
Microsoft_VC90_ATL_x86_x64 (Version: 1.00.0000)
Microsoft_VC90_CRT_x86 (x32 Version: 1.00.0000)
Microsoft_VC90_CRT_x86_x64 (Version: 1.00.0000)
Microsoft_VC90_MFC_x86 (x32 Version: 1.00.0000)
Microsoft_VC90_MFC_x86_x64 (Version: 1.00.0000)
MyWinLocker (x32 Version: 3.1.212.0)
MyWinLocker Suite (x32 Version: 3.1.212.0)
NVIDIA Display Control Panel (Version: 6.14.12.5997)
NVIDIA Drivers (Version: 1.10.62.40)
NVIDIA PhysX (x32 Version: 9.10.0224)
NVIDIA Updatus (x32 Version: 1.0.3)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6141)
Realtek USB 2.0 Card Reader (x32 Version: 6.1.7600.30122)
Shredder (Version: 2.0.8.3)
Shredder (x32 Version: 2.0.8.3)
Skype™ 6.5 (x32 Version: 6.5.158)
TeamSpeak 3 Client (Version: 3.0.11)
TuneUp Utilities Language Pack (de-DE) (x32 Version: 12.0.3600.73)
Überwachungstool für die Intel® Turbo-Boost-Technik (Version: 1.0.186.6)
Update for 2007 Microsoft Office System (KB967642) (x32)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2596802) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32)
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (x32)
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2817563) 32-Bit Edition (x32)
Update für Microsoft Office Excel 2007 Help (KB963678) (x32)
Update für Microsoft Office Outlook 2007 Help (KB963677) (x32)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (x32)
Update für Microsoft Office Word 2007 Help (KB963665) (x32)
Welcome Center (x32 Version: 1.02.3004)

==================== Restore Points  =========================

29-07-2013 18:47:53 Ende der Bereinigung
30-07-2013 18:48:42 Windows Update
06-08-2013 15:30:14 Windows Update
06-08-2013 16:56:53 TuneUp Utilities 2012 wird installiert
06-08-2013 17:00:48 TuneUp Utilities 2012 wird entfernt
06-08-2013 17:01:18 TuneUp Utilities Language Pack (de-DE) wird entfernt
08-08-2013 17:58:44 Installed SLOW-PCfighter.
08-08-2013 18:01:47 SLOW-PCfighter (64-bit) Backup
13-08-2013 13:46:12 Wiederherstellungsvorgang
13-08-2013 17:14:25 Windows Update

==================== Hosts content: ==========================

2009-07-14 04:34 - 2013-06-26 21:44 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {0124ADC4-8437-400B-A163-7EE3FF89B0EA} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-04-26] (Google Inc.)
Task: {0397E6B5-C285-40D9-96C7-656AF2808A1E} - System32\Tasks\Google Updater and Installer => C:\Users\Duc Huy\AppData\Local\Google\Update\GoogleUpdate.exe No File
Task: {38FBBBFC-93A9-40F0-B71F-4FA75246F125} - System32\Tasks\{73D31461-C509-4E69-A834-E63BCB8B04B2} => c:\users\duc huy\appdata\local\google\chrome\application\chrome.exe No File
Task: {42B38C93-7B2B-46DC-834B-461C922C422F} - System32\Tasks\ESTsoft RunAsStdUser 6358444Task => C:\Program Files (x86)\ESTsoft\ALZip\ALZip.exe No File
Task: {54CA711F-DE6E-4205-BA84-3DEBB340B2BC} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-04-26] (Google Inc.)
Task: {57EF1E85-189E-4316-A109-9FCF890F9993} - System32\Tasks\{604349DC-DC31-48D9-BA0B-9E2545543E7C} => c:\users\duc huy\appdata\local\google\chrome\application\chrome.exe No File
Task: {5EACC924-4F9F-4894-BD70-CA6AA3990741} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2013-05-09] (AVAST Software)
Task: {71C9EB7C-4710-4168-9BD4-8091B088E368} - System32\Tasks\ESTsoft RunAsStdUser 2581551Task => C:\Program Files (x86)\ESTsoft\ALZip\ALZip.exe No File
Task: {75BB7027-3659-4C99-8656-BE2BA7C0E38E} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {84740C93-556A-401E-B64F-EF28485F1D92} - System32\Tasks\{8FF720EB-A894-4E22-9736-7B4A6E461AE2} => c:\users\duc huy\appdata\local\google\chrome\application\chrome.exe No File
Task: {9D58AF41-E354-4494-8431-C7B74CD93D77} - System32\Tasks\Microsoft\Windows Defender\MpIdleTask => c:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {C0934866-7C21-4A83-8EC8-49833DF982BB} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-07-22] (Piriform Ltd)
Task: {D9A7906F-1D1D-4D07-8B2C-36E3321E9681} - System32\Tasks\Game_Booster_AutoUpdate => C:\Program Files (x86)\IObit\Game Booster 3\AutoUpdate.exe No File
Task: {F6CC4CE0-5FE8-4193-960D-4415D6399925} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe [2010-11-20] (Microsoft Corporation)
Task: {FB4190C8-F17F-4FF2-ACC1-72619A63F6CF} - System32\Tasks\{28A01C66-6C6F-4205-B9B0-9914CEB7CA18} => c:\program files (x86)\internet explorer\iexplore.exe [2013-06-12] (Microsoft Corporation)
Task: {FF66B678-5416-4166-8FB2-A9599CE3ED99} - System32\Tasks\Updater => C:\ProgramData\WombatUpdater\WombatUpdater.exe [2010-12-30] ()
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\Updater.job => C:\ProgramData\WombatUpdater\WombatUpdater.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (08/13/2013 03:32:06 PM) (Source: Application Hang) (User: )
Description: Programm TFC.exe, Version 3.1.9.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1604

Startzeit: 01ce98295bf2ee9b

Endzeit: 16

Anwendungspfad: C:\Users\Duc Huy\Desktop\Downloads\TFC.exe

Berichts-ID:

Error: (08/13/2013 03:31:07 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bc3c1
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.17725, Zeitstempel: 0x4ec4aa8e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000020a4a
ID des fehlerhaften Prozesses: 0x254
Startzeit der fehlerhaften Anwendung: 0xsvchost.exe0
Pfad der fehlerhaften Anwendung: svchost.exe1
Pfad des fehlerhaften Moduls: svchost.exe2
Berichtskennung: svchost.exe3

Error: (08/13/2013 03:31:00 PM) (Source: Application Hang) (User: )
Description: Programm TFC.exe, Version 3.1.9.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: c9c

Startzeit: 01ce982942fb3278

Endzeit: 16

Anwendungspfad: C:\Users\Duc Huy\Desktop\Downloads\TFC.exe

Berichts-ID: 9595f6e2-041c-11e3-a4f8-1c7508a106c2

Error: (08/13/2013 02:54:09 PM) (Source: Windows Search Service) (User: )
Description: Der Index kann nicht initialisiert werden.


Details:
	Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)

Error: (08/13/2013 02:54:09 PM) (Source: Windows Search Service) (User: )
Description: Die Anwendung kann nicht initialisiert werden.

Kontext: Windows Anwendung


Details:
	Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)

Error: (08/13/2013 02:54:09 PM) (Source: Windows Search Service) (User: )
Description: Das Gatherer-Objekt kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog


Details:
	Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)

Error: (08/13/2013 02:54:09 PM) (Source: Windows Search Service) (User: )
Description: Plug-In in <Search.TripoliIndexer> kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog


Details:
	Element nicht gefunden.  (HRESULT : 0x80070490) (0x80070490)

Error: (08/13/2013 02:54:04 PM) (Source: Windows Search Service) (User: )
Description: Plug-In in <Search.JetPropStore> kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog


Details:
	Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)

Error: (08/13/2013 02:54:04 PM) (Source: Windows Search Service) (User: )
Description: Die Eigenschaftenspeicherdaten können von Windows Search nicht geladen werden.

Kontext: Windows Anwendung, SystemIndex Katalog


Details:
	Die Inhaltsindexdatenbank ist fehlerhaft.  (HRESULT : 0xc0041800) (0xc0041800)

Error: (08/13/2013 02:54:02 PM) (Source: Windows Search Service) (User: )
Description: Windows Search wird aufgrund eines Problems bei der Indizierung The catalog is corrupt beendet.


Details:
	Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)


System errors:
=============
Error: (08/13/2013 03:54:32 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Gemeinsame Nutzung der Internetverbindung" wurde nicht richtig gestartet.

Error: (08/13/2013 03:47:38 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Intel(R) Management & Security Application User Notification Service" wurde mit folgendem Fehler beendet: 
%%-2147467243

Error: (08/13/2013 03:31:09 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Automatische WLAN-Konfiguration" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/13/2013 03:31:09 PM) (Source: Service Control Manager) (User: )
Description: Dienst "Diagnosesystemhost" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (08/13/2013 03:31:09 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Sitzungs-Manager für Desktopfenster-Manager" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/13/2013 03:31:09 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Überwachung verteilter Verknüpfungen (Client)" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/13/2013 03:31:09 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Superfetch" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/13/2013 03:31:09 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Programmkompatibilitäts-Assistent-Dienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/13/2013 03:31:09 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Netzwerkverbindungen" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 100 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/13/2013 03:31:09 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Listener" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.


Microsoft Office Sessions:
=========================

CodeIntegrity Errors:
===================================
  Date: 2013-06-26 21:41:36.879
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-06-26 21:41:36.692
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-05-26 14:00:12.540
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\usbaapl64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-05-26 14:00:12.321
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\usbaapl64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-05-26 14:00:11.564
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\usbaapl64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-05-26 14:00:11.341
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\usbaapl64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2012-07-05 19:35:02.072
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 30%
Total physical RAM: 3766.71 MB
Available physical RAM: 2629.62 MB
Total Pagefile: 7531.61 MB
Available Pagefile: 6101.84 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB

==================== Drives ================================

Drive c: (Acer) (Fixed) (Total:452.66 GB) (Free:404.62 GB) NTFS (Disk=0 Partition=3)

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: EB9BD4A0)
Partition 1: (Not Active) - (Size=13 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=453 GB) - (Type=07 NTFS)

==================== End Of Log ============================

könne wir dann noch einen virentest machen ?

lg

cosinus · 14.08.2013, 21:03

Zitat:

Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000)

Aus welcher Quelle bitte stammt das Office Enterprise?

breakz · 15.08.2013, 16:24

ich habe keine ahnung.. den pc hatte mir mein großer bruder übergeben.. ich weiß daher nix

lg

cosinus · 15.08.2013, 16:30

Adware/Junkware/Toolbars entfernen

1. Schritt: adwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

breakz · 15.08.2013, 16:53

adw

Code:

ATTFilter

# AdwCleaner v2.306 - Datei am 15/08/2013 um 17:37:39 erstellt
# Aktualisiert am 19/07/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Duc Huy - HUY-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Duc Huy\Desktop\Downloads\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****


***** [Internet Browser] *****

-\\ Internet Explorer v10.0.9200.16635

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Google Chrome v28.0.1500.95

Datei : C:\Users\Duc Huy\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

Datei : C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

-\\ Opera v [Version kann nicht ermittelt werden]

Datei : C:\Users\Duc Huy\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Die Datei ist sauber.

*************************

AdwCleaner[S1].txt - [345 octets] - [15/08/2013 17:37:23]
AdwCleaner[S2].txt - [1056 octets] - [15/08/2013 17:37:39]

########## EOF - C:\AdwCleaner[S2].txt - [1116 octets] ##########

jrt

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.4.6 (08.15.2013:1)
OS: Windows 7 Home Premium x64
Ran by Duc Huy on 15.08.2013 at 17:43:31,74
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\wondershare
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\AskInstallChecker_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\AskInstallChecker_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader_fuer_alzip_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader_fuer_alzip_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader_fuer_gimp_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader_fuer_gimp_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader_fuer_little-fighter-ii_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader_fuer_little-fighter-ii_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader_fuer_photoscape_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader_fuer_photoscape_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\AskInstallChecker_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\AskInstallChecker_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SoftonicDownloader_fuer_alzip_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SoftonicDownloader_fuer_alzip_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SoftonicDownloader_fuer_gimp_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SoftonicDownloader_fuer_gimp_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SoftonicDownloader_fuer_little-fighter-ii_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SoftonicDownloader_fuer_little-fighter-ii_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SoftonicDownloader_fuer_photoscape_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SoftonicDownloader_fuer_photoscape_RASMANCS



~~~ Files



~~~ Folders



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 15.08.2013 at 17:49:06,75
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

frst

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 14-08-2013 01
Ran by Duc Huy (administrator) on 15-08-2013 17:51:57
Running from C:\Users\Duc Huy\Desktop\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
(Microsoft Corporation) C:\Windows\system32\inetsrv\inetinfo.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\system32\mqsvc.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
(Microsoft Corporation) C:\Windows\system32\mqtgsvc.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe
(Intel Corporation) C:\Windows\system32\igfxext.exe
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMworker.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) c:\program files\windows defender\MpCmdRun.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10920552 2010-06-22] (Realtek Semiconductor)
HKLM\...\Run: [ETDWare] - C:\Program Files\Elantech\ETDCtrl.exe [649608 2010-04-13] (ELAN Microelectronic Corp.)
HKLM\...\Run: [mwlDaemon] - C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe [349552 2010-05-27] (Egis Technology Inc.)
HKLM\...\Run: [Acer ePower Management] - C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [861216 2010-06-11] (Acer Incorporated)
HKCU\...\Policies\system: [LogonHoursAction] 2
HKCU\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
HKLM-x32\...\Run: [avast] - C:\Program Files\AVAST Software\Avast\avastUI.exe [4858968 2013-05-09] (AVAST Software)
HKLM-x32\...\Run: [BackupManagerTray] - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe [265984 2010-06-29] (NewTech Infosystems, Inc.)
HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe [975952 2010-08-10] (Dritek System Inc.)
HKLM-x32\...\Run: [SuiteTray] - C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe [337264 2010-05-27] (Egis Technology Inc.)
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2010-04-13] (Intel Corporation)
HKLM-x32\...\Run: [GrooveMonitor] - C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM-x32\...\Run: [EgisUpdate] - C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe [201584 2010-03-11] (Egis Technology Inc.)
HKLM-x32\...\Run: [EgisTecPMMUpdate] - C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe [407920 2010-03-11] (Egis Technology Inc.)
HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-01-15] ()
HKU\Default User\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-01-15] ()
HKU\DefaultAppPool\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-01-15] ()
HKU\DefaultAppPool.IIS APPPOOL\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-01-15] ()
HKU\DefaultAppPool.IIS APPPOOL.000\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-01-15] ()
HKU\Eltern\...\Policies\system: [LogonHoursAction] 2
HKU\Eltern\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
AppInit_DLLs: C:\Windows\System32\nvinitx.dll [111720 2010-10-28] (NVIDIA Corporation)
AppInit_DLLs-x32: c:\Windows\SysWOW64\nvinit.dll [100456 2010-10-28] (NVIDIA Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO-x32: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
Toolbar: HKLM-x32 - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Chrome: 
=======
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.95\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.95\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.95\pdf.dll ()
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (Java Deployment Toolkit 7.0.250.17) - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
CHR Extension: (Smiley Bar for Facebook) - C:\Users\DUCHUY~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\mocblcnaofikinigmceddfghppkkjbog\1.0.0.0_0
CHR HKLM-x32\...\Chrome\Extension: [mocblcnaofikinigmceddfghppkkjbog] - C:\Users\Duc Huy\AppData\Roaming\PlusWinks\pluswinks.crx

==================== Services (Whitelisted) =================

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [46808 2013-05-09] (AVAST Software)
R2 IISADMIN; C:\Windows\system32\inetsrv\inetinfo.exe [15872 2010-11-20] (Microsoft Corporation)
R2 MSMQ; C:\Windows\system32\mqsvc.exe [9216 2009-07-14] (Microsoft Corporation)
R2 MSMQTriggers; C:\Windows\system32\mqtgsvc.exe [189440 2010-11-20] (Microsoft Corporation)
S3 MWLService; C:\Program Files (x86)\EgisTec MyWinLocker\x86\MWLService.exe [305520 2010-05-27] (Egis Technology Inc.)
R2 W3SVC; C:\Windows\system32\inetsrv\iisw3adm.dll [453120 2010-11-20] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [33400 2013-05-09] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [80816 2013-05-09] (AVAST Software)
R1 aswRdr; C:\Windows\System32\Drivers\aswrdr2.sys [72016 2013-05-09] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65336 2013-05-09] ()
R1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [1030952 2013-06-27] (AVAST Software)
R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [378944 2013-06-27] (AVAST Software)
R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [64288 2013-05-09] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [189936 2013-06-27] ()
S3 ew_mbbusbdev; C:\Windows\System32\DRIVERS\ew_mbbusbdev.sys [115584 2010-09-27] (MBB Technologies Co., Ltd.)
S3 mbbdatacard; C:\Windows\System32\DRIVERS\ewusbmdm.sys [121600 2010-09-27] (MBB Technologies Co., Ltd.)
R3 MQAC; C:\Windows\System32\drivers\mqac.sys [189440 2009-07-14] (Microsoft Corporation)
R2 TurboB; C:\Windows\System32\DRIVERS\TurboB.sys [13784 2009-11-02] ()
R2 {B154377D-700F-42cc-9474-23858FBDF4BD}; C:\Program Files (x86)\CyberLink\PowerDVD9\000.fcl [146928 2010-08-16] (CyberLink Corp.)
R2 {B154377D-700F-42cc-9474-23858FBDF4BD}; C:\Program Files (x86)\CyberLink\PowerDVD9\000.fcl [146928 2010-08-16] (CyberLink Corp.)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 WinRing0_1_2_0; \??\C:\Program Files (x86)\IObit\Game Booster 3\Driver\WinRing0x64.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-15 17:38 - 2013-08-15 17:38 - 00000460 _____ C:\Windows\PFRO.log
2013-08-15 17:37 - 2013-08-15 17:37 - 00001185 _____ C:\AdwCleaner[S2].txt
2013-08-15 17:37 - 2013-08-15 17:37 - 00000345 _____ C:\AdwCleaner[S1].txt
2013-08-14 20:35 - 2013-08-14 20:35 - 00000000 ____D C:\FRST
2013-08-13 16:03 - 2013-08-13 16:03 - 00117352 _____ C:\Users\DUCHUY~1\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-13 16:02 - 2013-08-15 17:39 - 00000665 _____ C:\Windows\DtcInstall.log
2013-08-13 16:01 - 2013-08-15 17:38 - 00000280 _____ C:\Windows\setupact.log
2013-08-13 16:01 - 2013-08-13 16:01 - 00000000 _____ C:\Windows\setuperr.log
2013-08-13 16:00 - 2013-08-13 16:04 - 04994208 _____ C:\Windows\system32\FNTCACHE.DAT
2013-08-10 10:58 - 2013-08-10 10:58 - 00000000 ____D C:\Users\Eltern\AppData\Roaming\LolClient
2013-08-10 10:56 - 2013-08-10 10:56 - 00117352 _____ C:\Users\Eltern\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-10 10:56 - 2013-08-10 10:56 - 00000000 ____D C:\Users\Eltern\AppData\Roaming\Macromedia
2013-08-10 10:56 - 2013-08-10 10:56 - 00000000 ____D C:\Users\Eltern\AppData\Roaming\Intel Corporation
2013-08-10 10:56 - 2013-08-10 10:56 - 00000000 ____D C:\Users\Eltern\AppData\Roaming\Adobe
2013-08-10 10:56 - 2013-08-10 10:56 - 00000000 ____D C:\Users\Eltern\AppData\Local\EgisTec IPS
2013-08-10 10:54 - 2013-08-10 10:54 - 00000000 ____D C:\Users\Eltern\AppData\Local\VirtualStore
2013-08-10 10:53 - 2013-08-13 15:51 - 00000000 ____D C:\Users\Eltern
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Vorlagen
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Startmenü
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Netzwerkumgebung
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Lokale Einstellungen
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Eigene Dateien
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Druckumgebung
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Documents\Eigene Musik
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Documents\Eigene Bilder
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\AppData\Local\Verlauf
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\AppData\Local\Anwendungsdaten
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Anwendungsdaten
2013-08-10 10:53 - 2012-09-10 21:02 - 00000000 ____D C:\Users\Eltern\AppData\Local\Microsoft Help
2013-08-08 20:06 - 2013-08-08 20:06 - 00000000 ____D C:\Program Files (x86)\Ashampoo
2013-08-06 17:28 - 2013-08-06 17:28 - 00002776 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2013-08-06 17:27 - 2013-08-15 17:38 - 00336606 _____ C:\Windows\WindowsUpdate.log
2013-08-01 10:49 - 2013-08-02 09:22 - 00000000 ____D C:\Windows\Minidump
2013-07-27 13:26 - 2013-07-27 13:28 - 00000000 ____D C:\Windows\system32\MRT
2013-07-26 20:48 - 2013-08-13 14:51 - 00000000 ____D C:\Users\Duc Huy\AppData\Roaming\TS3Client
2013-07-26 20:48 - 2013-07-26 20:48 - 00000971 _____ C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk
2013-07-26 20:47 - 2013-08-13 15:51 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client

==================== One Month Modified Files and Folders =======

2013-08-15 17:49 - 2013-08-15 17:49 - 00003303 _____ C:\Users\Duc Huy\Desktop\JRT.txt
2013-08-15 17:47 - 2009-07-14 06:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-15 17:47 - 2009-07-14 06:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-15 17:45 - 2013-08-06 17:27 - 00336606 _____ C:\Windows\WindowsUpdate.log
2013-08-15 17:40 - 2013-04-26 20:07 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-15 17:40 - 2011-08-21 12:08 - 00000298 _____ C:\Windows\Tasks\Updater.job
2013-08-15 17:40 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\inetsrv
2013-08-15 17:39 - 2013-08-13 16:02 - 00000665 _____ C:\Windows\DtcInstall.log
2013-08-15 17:38 - 2013-08-15 17:38 - 00000460 _____ C:\Windows\PFRO.log
2013-08-15 17:38 - 2013-08-13 16:01 - 00000280 _____ C:\Windows\setupact.log
2013-08-15 17:38 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-15 17:37 - 2013-08-15 17:37 - 00001185 _____ C:\AdwCleaner[S2].txt
2013-08-15 17:37 - 2013-08-15 17:37 - 00000345 _____ C:\AdwCleaner[S1].txt
2013-08-15 17:32 - 2013-04-26 20:07 - 00001112 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-14 20:35 - 2013-08-14 20:35 - 00000000 ____D C:\FRST
2013-08-13 16:04 - 2013-08-13 16:00 - 04994208 _____ C:\Windows\system32\FNTCACHE.DAT
2013-08-13 16:03 - 2013-08-13 16:03 - 00117352 _____ C:\Users\DUCHUY~1\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-13 16:01 - 2013-08-13 16:01 - 00000000 _____ C:\Windows\setuperr.log
2013-08-13 15:59 - 2010-12-20 20:42 - 00766312 _____ C:\Windows\system32\perfh007.dat
2013-08-13 15:59 - 2010-12-20 20:42 - 00172548 _____ C:\Windows\system32\perfc007.dat
2013-08-13 15:59 - 2009-07-14 07:13 - 01785846 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-13 15:54 - 2013-06-22 23:34 - 00003924 _____ C:\Windows\System32\Tasks\avast! Emergency Update
2013-08-13 15:54 - 2013-06-22 23:34 - 00001926 _____ C:\Users\Public\Desktop\avast! Free Antivirus.lnk
2013-08-13 15:54 - 2013-06-22 23:34 - 00000000 _____ C:\Windows\SysWOW64\config.nt
2013-08-13 15:52 - 2011-06-11 19:58 - 00000000 ____D C:\Users\Duc Huy
2013-08-13 15:51 - 2013-08-10 10:53 - 00000000 ____D C:\Users\Eltern
2013-08-13 15:51 - 2013-07-26 20:47 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2013-08-13 15:51 - 2009-07-14 07:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2013-08-13 15:50 - 2013-06-17 20:51 - 00000000 ____D C:\Users\Gast
2013-08-13 15:50 - 2013-06-15 20:51 - 00000000 ____D C:\Users\DefaultAppPool.IIS APPPOOL.000
2013-08-13 15:50 - 2012-05-30 16:53 - 00000000 ____D C:\Program Files (x86)\MSECache
2013-08-13 15:50 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Public\Libraries
2013-08-13 15:50 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2013-08-13 15:49 - 2012-09-09 19:06 - 00000000 ___RD C:\MSOCache
2013-08-13 15:49 - 2012-02-22 20:39 - 00000000 ____D C:\ProgramData\TuneUp Software
2013-08-13 14:51 - 2013-07-26 20:48 - 00000000 ____D C:\Users\Duc Huy\AppData\Roaming\TS3Client
2013-08-10 10:58 - 2013-08-10 10:58 - 00000000 ____D C:\Users\Eltern\AppData\Roaming\LolClient
2013-08-10 10:56 - 2013-08-10 10:56 - 00117352 _____ C:\Users\Eltern\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-10 10:56 - 2013-08-10 10:56 - 00000000 ____D C:\Users\Eltern\AppData\Roaming\Macromedia
2013-08-10 10:56 - 2013-08-10 10:56 - 00000000 ____D C:\Users\Eltern\AppData\Roaming\Intel Corporation
2013-08-10 10:56 - 2013-08-10 10:56 - 00000000 ____D C:\Users\Eltern\AppData\Roaming\Adobe
2013-08-10 10:56 - 2013-08-10 10:56 - 00000000 ____D C:\Users\Eltern\AppData\Local\EgisTec IPS
2013-08-10 10:54 - 2013-08-10 10:54 - 00000000 ____D C:\Users\Eltern\AppData\Local\VirtualStore
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Vorlagen
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Startmenü
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Netzwerkumgebung
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Lokale Einstellungen
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Eigene Dateien
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Druckumgebung
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Documents\Eigene Musik
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Documents\Eigene Bilder
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\AppData\Local\Verlauf
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\AppData\Local\Anwendungsdaten
2013-08-10 10:53 - 2013-08-10 10:53 - 00000000 _SHDL C:\Users\Eltern\Anwendungsdaten
2013-08-08 20:06 - 2013-08-08 20:06 - 00000000 ____D C:\Program Files (x86)\Ashampoo
2013-08-06 17:28 - 2013-08-06 17:28 - 00002776 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2013-08-06 17:28 - 2012-06-24 16:07 - 00000826 _____ C:\Users\Public\Desktop\CCleaner.lnk
2013-08-06 17:28 - 2012-06-24 16:07 - 00000000 ____D C:\Program Files\CCleaner
2013-08-04 16:24 - 2011-11-03 19:39 - 00000000 ____D C:\Users\Duc Huy\AppData\Roaming\Skype
2013-08-02 09:22 - 2013-08-01 10:49 - 00000000 ____D C:\Windows\Minidump
2013-07-29 20:48 - 2013-06-29 16:28 - 00002101 _____ C:\DelFix.txt
2013-07-27 13:28 - 2013-07-27 13:26 - 00000000 ____D C:\Windows\system32\MRT
2013-07-26 20:48 - 2013-07-26 20:48 - 00000971 _____ C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk
2013-07-26 16:38 - 2013-05-19 14:02 - 00000000 ____D C:\Users\Duc Huy\Desktop\Dokumente
2013-07-23 22:45 - 2010-08-30 11:26 - 00000000 ____D C:\ProgramData\Adobe

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe
[2011-06-12 10:02] - [2011-02-25 08:19] - 2871808 ____A (Microsoft Corporation) 84F1CD612BB99F213E30864157CF2523

C:\Windows\SysWOW64\explorer.exe
[2011-06-12 10:02] - [2011-02-25 07:30] - 2616320 ____A (Microsoft Corporation) 697651F303443F98F7EC76D4DCAE6789

C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-06-18 15:18

==================== End Of Log ============================

--- --- ---

--- --- ---

cosinus · 15.08.2013, 19:19

Zitat:

C:\Windows\explorer.exe
[2011-06-12 10:02] - [2011-02-25 08:19] - 2871808 ____A (Microsoft Corporation) 84F1CD612BB99F213E30864157CF2523

C:\Windows\SysWOW64\explorer.exe
[2011-06-12 10:02] - [2011-02-25 07:30] - 2616320 ____A (Microsoft Corporation) 697651F303443F98F7EC76D4DCAE6789

Das gefällt mir garnicht.

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

breakz · 16.08.2013, 14:57

alles gut gelaufen auch keine fehlermeldung

Code:

ATTFilter

ComboFix 13-08-15.03 - Duc Huy 16.08.2013  15:42:33.1.4 - x64
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.3767.1725 [GMT 2:00]
ausgeführt von:: c:\users\Duc Huy\Desktop\Downloads\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-07-16 bis 2013-08-16  ))))))))))))))))))))))))))))))
.
.
2013-08-16 13:50 . 2013-08-16 13:50	--------	d-----w-	c:\users\UpdatusUser\AppData\Local\temp
2013-08-16 13:50 . 2013-08-16 13:50	--------	d-----w-	c:\users\Public\AppData\Local\temp
2013-08-16 13:50 . 2013-08-16 13:50	--------	d-----w-	c:\users\Mom&Dad\AppData\Local\temp
2013-08-16 13:50 . 2013-08-16 13:50	--------	d-----w-	c:\users\Gast\AppData\Local\temp
2013-08-16 13:50 . 2013-08-16 13:50	--------	d-----w-	c:\users\DefaultAppPool\AppData\Local\temp
2013-08-16 13:50 . 2013-08-16 13:50	--------	d-----w-	c:\users\DefaultAppPool.IIS APPPOOL\AppData\Local\temp
2013-08-16 13:50 . 2013-08-16 13:50	--------	d-----w-	c:\users\DefaultAppPool.IIS APPPOOL.000\AppData\Local\temp
2013-08-16 13:50 . 2013-08-16 13:50	--------	d-----w-	c:\users\Default\AppData\Local\temp
2013-08-15 18:04 . 2013-07-26 05:12	136704	----a-w-	c:\windows\system32\iesysprep.dll
2013-08-15 15:36 . 2013-07-09 05:52	224256	----a-w-	c:\windows\system32\wintrust.dll
2013-08-15 15:36 . 2013-07-09 05:46	184320	----a-w-	c:\windows\system32\cryptsvc.dll
2013-08-15 15:36 . 2013-07-09 05:46	1472512	----a-w-	c:\windows\system32\crypt32.dll
2013-08-15 15:36 . 2013-07-09 05:46	139776	----a-w-	c:\windows\system32\cryptnet.dll
2013-08-15 15:36 . 2013-07-09 04:52	175104	----a-w-	c:\windows\SysWow64\wintrust.dll
2013-08-15 15:36 . 2013-07-09 04:46	140288	----a-w-	c:\windows\SysWow64\cryptsvc.dll
2013-08-15 15:36 . 2013-07-09 04:46	1166848	----a-w-	c:\windows\SysWow64\crypt32.dll
2013-08-15 15:36 . 2013-07-09 04:46	103936	----a-w-	c:\windows\SysWow64\cryptnet.dll
2013-08-15 15:36 . 2013-07-19 01:58	2048	----a-w-	c:\windows\system32\tzres.dll
2013-08-15 15:36 . 2013-07-19 01:41	2048	----a-w-	c:\windows\SysWow64\tzres.dll
2013-08-14 18:36 . 2013-08-16 13:48	76232	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{B472E0F5-6A26-4B4C-9A21-9A8DBBEB29C1}\offreg.dll
2013-08-14 18:35 . 2013-08-14 18:35	--------	d-----w-	C:\FRST
2013-08-13 17:15 . 2013-07-02 08:34	9460976	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{B472E0F5-6A26-4B4C-9A21-9A8DBBEB29C1}\mpengine.dll
2013-08-10 08:53 . 2013-08-13 13:51	--------	d-----w-	c:\users\Eltern
2013-08-08 18:06 . 2013-08-08 18:06	--------	d-----w-	c:\program files (x86)\Ashampoo
2013-08-06 16:56 . 2013-08-06 16:56	--------	d--h--w-	c:\programdata\Common Files
2013-07-27 11:26 . 2013-08-15 17:57	--------	d-----w-	c:\windows\system32\MRT
2013-07-26 18:48 . 2013-08-13 12:51	--------	d-----w-	c:\users\Duc Huy\AppData\Roaming\TS3Client
2013-07-26 18:47 . 2013-08-13 13:51	--------	d-----w-	c:\program files\TeamSpeak 3 Client
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-08-16 13:32 . 2013-05-18 16:54	4194304	----a-w-	c:\windows\ServiceProfiles\NetworkService\msmqlog.bin
2013-08-15 17:56 . 2011-06-13 18:34	78161360	----a-w-	c:\windows\system32\MRT.exe
2013-07-09 04:45 . 2013-08-15 15:35	44032	----a-w-	c:\windows\apppatch\acwow64.dll
2013-06-29 14:33 . 2013-06-29 14:34	867240	----a-w-	c:\windows\SysWow64\npDeployJava1.dll
2013-06-29 14:33 . 2013-06-29 14:34	789416	----a-w-	c:\windows\SysWow64\deployJava1.dll
2013-06-27 19:10 . 2013-06-22 21:34	189936	----a-w-	c:\windows\system32\drivers\aswVmm.sys
2013-06-27 19:10 . 2013-06-22 21:34	378944	----a-w-	c:\windows\system32\drivers\aswSP.sys
2013-06-27 19:10 . 2013-06-22 21:34	1030952	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2013-06-05 03:34 . 2013-07-10 19:37	3153920	----a-w-	c:\windows\system32\win32k.sys
2013-06-04 06:00 . 2013-07-10 19:37	624128	----a-w-	c:\windows\system32\qedit.dll
2013-06-04 04:53 . 2013-07-10 19:37	509440	----a-w-	c:\windows\SysWow64\qedit.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2010-05-27 02:40	120176	----a-w-	c:\program files (x86)\EgisTec MyWinLocker\x86\PSDProtect.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2013-05-09 4858968]
"BackupManagerTray"="c:\program files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" [2010-06-28 265984]
"LManager"="c:\program files (x86)\Launch Manager\LManager.exe" [2010-08-10 975952]
"SuiteTray"="c:\program files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe" [2010-05-27 337264]
"IAStorIcon"="c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2010-04-13 284696]
"GrooveMonitor"="c:\program files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" [2009-02-26 30040]
"EgisUpdate"="c:\program files (x86)\EgisTec IPS\EgisUpdate.exe" [2010-03-11 201584]
"EgisTecPMMUpdate"="c:\program files (x86)\EgisTec IPS\PmmUpdate.exe" [2010-03-11 407920]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"EnableSecureUIAPath"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
"AppInit_DLLs"=c:\windows\SysWOW64\nvinit.dll
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe"
.
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 ew_mbbusbdev;MBB USB PNP Device;c:\windows\system32\DRIVERS\ew_mbbusbdev.sys;c:\windows\SYSNATIVE\DRIVERS\ew_mbbusbdev.sys [x]
R3 mbbdatacard;MBB DataCard USB Modem and USB Serial;c:\windows\system32\DRIVERS\ewusbmdm.sys;c:\windows\SYSNATIVE\DRIVERS\ewusbmdm.sys [x]
R3 MWLService;MyWinLocker Service;c:\program files (x86)\EgisTec MyWinLocker\x86\MWLService.exe;c:\program files (x86)\EgisTec MyWinLocker\x86\MWLService.exe [x]
R3 netr7364;RT73 USB-Drahtlos-LAN-Kartentreiber für Vista;c:\windows\system32\DRIVERS\netr7364.sys;c:\windows\SYSNATIVE\DRIVERS\netr7364.sys [x]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys;c:\windows\SYSNATIVE\Drivers\RtsUStor.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TurboBoost;TurboBoost;c:\program files\Intel\TurboBoost\TurboBoost.exe;c:\program files\Intel\TurboBoost\TurboBoost.exe [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys;c:\windows\SYSNATIVE\Drivers\usbaapl64.sys [x]
R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
R3 WinRing0_1_2_0;WinRing0_1_2_0;c:\program files (x86)\IObit\Game Booster 3\Driver\WinRing0x64.sys;c:\program files (x86)\IObit\Game Booster 3\Driver\WinRing0x64.sys [x]
S0 aswRvrt;aswRvrt; [x]
S0 aswVmm;aswVmm; [x]
S0 nvpciflt;nvpciflt;c:\windows\system32\DRIVERS\nvpciflt.sys;c:\windows\SYSNATIVE\DRIVERS\nvpciflt.sys [x]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S1 mwlPSDFilter;mwlPSDFilter;c:\windows\system32\DRIVERS\mwlPSDFilter.sys;c:\windows\SYSNATIVE\DRIVERS\mwlPSDFilter.sys [x]
S1 mwlPSDNServ;mwlPSDNServ;c:\windows\system32\DRIVERS\mwlPSDNServ.sys;c:\windows\SYSNATIVE\DRIVERS\mwlPSDNServ.sys [x]
S1 mwlPSDVDisk;mwlPSDVDisk;c:\windows\system32\DRIVERS\mwlPSDVDisk.sys;c:\windows\SYSNATIVE\DRIVERS\mwlPSDVDisk.sys [x]
S2 {B154377D-700F-42cc-9474-23858FBDF4BD};Power Control [2010/12/20 11:15];c:\program files (x86)\CyberLink\PowerDVD9\000.fcl;c:\program files (x86)\CyberLink\PowerDVD9\000.fcl [x]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys;c:\windows\SYSNATIVE\drivers\aswMonFlt.sys [x]
S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
S2 DsiWMIService;Dritek WMI Service;c:\program files (x86)\Launch Manager\dsiwmis.exe;c:\program files (x86)\Launch Manager\dsiwmis.exe [x]
S2 ePowerSvc;Acer ePower Service;c:\program files\Acer\Acer ePower Management\ePowerSvc.exe;c:\program files\Acer\Acer ePower Management\ePowerSvc.exe [x]
S2 GREGService;GREGService;c:\program files (x86)\Acer\Registration\GREGsvc.exe;c:\program files (x86)\Acer\Registration\GREGsvc.exe [x]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [x]
S2 NTI IScheduleSvc;NTI IScheduleSvc;c:\program files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe;c:\program files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe [x]
S2 TurboB;Turbo Boost UI Monitor driver;c:\windows\system32\DRIVERS\TurboB.sys;c:\windows\SYSNATIVE\DRIVERS\TurboB.sys [x]
S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
S2 Updater Service;Updater Service;c:\program files\Acer\Acer Updater\UpdaterService.exe;c:\program files\Acer\Acer Updater\UpdaterService.exe [x]
S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys;c:\windows\SYSNATIVE\DRIVERS\ETD.sys [x]
S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys;c:\windows\SYSNATIVE\DRIVERS\HECIx64.sys [x]
S3 Impcd;Impcd;c:\windows\system32\DRIVERS\Impcd.sys;c:\windows\SYSNATIVE\DRIVERS\Impcd.sys [x]
S3 IntcDAud;Intel(R) Display-Audio;c:\windows\system32\DRIVERS\IntcDAud.sys;c:\windows\SYSNATIVE\DRIVERS\IntcDAud.sys [x]
S3 k57nd60a;Broadcom NetLink (TM) Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\k57nd60a.sys;c:\windows\SYSNATIVE\DRIVERS\k57nd60a.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
iissvcs	REG_MULTI_SZ   	w3svc was
apphost	REG_MULTI_SZ   	apphostsvc
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-08-02 11:16	1173456	----a-w-	c:\program files (x86)\Google\Chrome\Application\28.0.1500.95\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2013-08-16 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-04-26 18:07]
.
2013-08-15 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-04-26 18:07]
.
2013-08-16 c:\windows\Tasks\Updater.job
- c:\programdata\WombatUpdater\WombatUpdater.exe [2010-12-30 09:26]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2013-05-09 08:58	133840	----a-w-	c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2010-05-27 02:42	137584	----a-w-	c:\program files (x86)\EgisTec MyWinLocker\x64\PSDProtect.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-06-22 10920552]
"Persistence"="c:\windows\system32\igfxpers.exe" [2010-07-23 415256]
"mwlDaemon"="c:\program files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe" [2010-05-27 349552]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-07-23 161304]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-07-23 386584]
"Acer ePower Management"="c:\program files\Acer\Acer ePower Management\ePowerTray.exe" [2010-06-11 861216]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=c:\windows\System32\nvinitx.dll
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Nach Microsoft E&xel exportieren - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.2.1
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-Locked - (no file)
HKLM-Run-ETDWare - c:\program files (x86)\Elantech\ETDCtrl.exe
.
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\{B154377D-700F-42cc-9474-23858FBDF4BD}]
"ImagePath"="\??\c:\program files (x86)\CyberLink\PowerDVD9\000.fcl"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-1449787110-2859673565-2760000832-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.Email.1"
.
[HKEY_USERS\S-1-5-21-1449787110-2859673565-2760000832-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.VCard.1"
.
[HKEY_LOCAL_MACHINE\software\McAfee]
"SymbolicLinkValue"=hex(6):5c,00,72,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
   00,5c,00,6d,00,61,00,63,00,68,00,69,00,6e,00,65,00,5c,00,53,00,6f,00,66,00,\
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2013-08-16  15:55:54
ComboFix-quarantined-files.txt  2013-08-16 13:55
.
Vor Suchlauf: 16 Verzeichnis(se), 432.405.884.928 Bytes frei
Nach Suchlauf: 17 Verzeichnis(se), 431.469.674.496 Bytes frei
.
- - End Of File - - 8FE93F48C51B1DE0D5F4A7063DBEEBA6
D41D8CD98F00B204E9800998ECF8427E

cosinus · 17.08.2013, 14:05

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte

Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

Starte bitte die mbar.exe.
Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
Klicke auf den CleanUp Button und erlaube den Neustart.
Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
Nach dem Neustart starte die mbar.exe erneut.
Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

breakz · 17.08.2013, 22:04

mit was entpacken?

lg

cosinus · 17.08.2013, 22:08

Anleitungen bitte komplett lesen

breakz · 18.08.2013, 12:19

bei mir steht im kontextmenü kein extrahieren :/

so,

Code:

ATTFilter

Malwarebytes Anti-Rootkit BETA 1.06.1.1005
www.malwarebytes.org

Database version: v2013.08.17.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
Duc Huy :: HUY-PC [administrator]

18.08.2013 12:25:25
mbar-log-2013-08-18 (12-25-25).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUM | P2P
Scan options disabled: PUP
Objects scanned: 400622
Time elapsed: 48 minute(s), 17 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)

17.08.2013, 22:08	#14
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	langsamer pc nach systemwiederherstellung :( Anleitungen bitte komplett lesen __________________ Logfiles bitte immer in CODE-Tags posten

langsamer pc nach systemwiederherstellung :(

Plagegeister aller Art und deren Bekämpfung: langsamer pc nach systemwiederherstellung :(