Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
iminent

iminent


Log-Analyse und Auswertung: iminent

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 21.08.2013, 15:04   #1
Verunsichert
 
iminent - Standard

iminent


Hallo liebes trojanerboard

Mir wurde damals schon geholfen
http://www.trojaner-board.de/125968-...ndler-st.html.

jetzt habe grade mit den adw cleaner gescannt und darin wurde iminent gefunden

Code:
ATTFilter
# AdwCleaner v3.000 - Report created 21/08/2013 at 15:07:35
# Updated 20/08/2013 by Xplode
# Operating System : Windows Vista (TM) Home Premium Service Pack 1 (32 bits)
# Username : Bib - HOME
# Running from : C:\Users\Bib\Downloads\adwcleaner(1).exe
# Option : Clean

***** [ Services ] *****


***** [ Files / Folders ] *****


***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Deleted : HKLM\SOFTWARE\Classes\AppID\Iminent.MMServer.EXE
Key Deleted : HKLM\SOFTWARE\Classes\AppID\Iminent.WebBooster.DLL
Key Deleted : HKLM\SOFTWARE\Classes\Iminent.Business.TinyUrl.TinyfyingArgs.DownloadArgs
Key Deleted : HKLM\SOFTWARE\Classes\Iminent.Business.TinyUrl.TinyfyingArgs.LinkToPromoteArgs
Key Deleted : HKLM\SOFTWARE\Classes\Iminent.Business.TinyUrl.TinyfyingArgs.RawDataArgs
Key Deleted : HKLM\SOFTWARE\Classes\Iminent.Business.TinyUrl.TinyfyingArgs.TinyUrlArgs
Key Deleted : HKLM\SOFTWARE\Classes\Iminent.Business.TinyUrl.TinyfyingArgs.ViralLinkArgs
Key Deleted : HKLM\SOFTWARE\Classes\Iminent.Business.TinyUrl.UrlTinyfier
Key Deleted : HKLM\SOFTWARE\Classes\IminentMMServer.ACPlayer
Key Deleted : HKLM\SOFTWARE\Classes\IminentMMServer.ACPlayer.1
Key Deleted : HKLM\SOFTWARE\Classes\IminentWebBooster.Web2IMBHandler
Key Deleted : HKLM\SOFTWARE\Classes\IminentWebBooster.Web2IMBHandler.1
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{13C8734A-1AD2-4500-9F65-10D99AD80F54}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{01BB6254-5E89-4C53-BEF1-4D1656B09B86}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{8E948448-E97B-4864-8177-546200709672}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{913FAA37-8CDB-4144-9047-E2A950CD967E}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{A93B530D-2B18-48C7-9F3C-281679403372}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{913FAA37-8CDB-4144-9047-E2A950CD967E}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{425F621C-217C-40AD-B22F-4EFCFF452800}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Key Deleted : HKCU\Software\YahooPartnerToolbar

***** [ Browsers ] *****

-\\ Internet Explorer v7.0.6001.18639


-\\ Mozilla Firefox v23.0.1 (de)

[ File : C:\Users\Bib\AppData\Roaming\Mozilla\Firefox\Profiles\eodijjcb.default\prefs.js ]


[ File : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\4twrsbh3.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [3255 octets] - [21/08/2013 15:01:29]
AdwCleaner[S0].txt - [3232 octets] - [21/08/2013 15:07:35]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3292 octets] ##########
ist da wircklich schon wieder was

frst.text
[CODE]j
FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 21-08-2013
Ran by Bib (administrator) on 21-08-2013 15:54:12
Running from C:\Users\Bib\Downloads
Microsoft® Windows Vista™ Home Premium  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 7
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(Nero AG) C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
(Deutsche Telekom AG) C:\Program Files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe
(Prolific Technology Inc.) C:\Windows\system32\IoctlSvc.exe
(Fujitsu Technology Solutions) C:\Program Files\Fujitsu\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe
(Yahoo! Inc.) C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Fujitsu Technology Solutions) C:\Program Files\Fujitsu OSD Utility\OSDUtility.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Google) C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Google Inc.) C:\Program Files\Picasa2\PicasaMediaDetector.exe
(Google Inc.) C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(DT Soft Ltd) C:\Program Files\DAEMON Tools Lite\DTLite.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(Deutsche Telekom AG) C:\Program Files\Netzmanager\netzmanager.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(Google) C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Windows\System32\mobsync.exe
(Microsoft Corporation) C:\Windows\system32\wuauclt.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\osk.exe
(Microsoft Corporation) C:\Windows\system32\conime.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Windows Defender] - C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-21] (Microsoft Corporation)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [6609440 2008-10-31] (Realtek Semiconductor)
HKLM\...\Run: [Fujitsu OSD Utility] - c:\PROGRA~1\FUJITS~1\OSDUTI~1.EXE [733184 2009-04-03] (Fujitsu Technology Solutions)
HKLM\...\Run: [Google Desktop Search] - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [29744 2009-10-23] (Google)
HKLM\...\Run: [FSCRecovery] - c:\Program Files\Fujitsu\System Recovery\FSCRecoveryReminder.exe [266048 2009-02-24] (Fujitsu Technology Solutions GmbH)
HKLM\...\Run: [F5D7050v3] - C:\Program Files\Belkin\F5D7050v3\Belkinwcui.exe [x]
HKLM\...\Run: [IR_SERVER] - C:\Program Files\Realtek\REALTEK DTV USB DEVICE\IR_SERVER.exe [x]
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKCU\...\Run: [Picasa Media Detector] - C:\Program Files\Picasa2\PicasaMediaDetector.exe [443968 2008-02-26] (Google Inc.)
HKCU\...\Run: [swg] - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-10-23] (Google Inc.)
HKCU\...\Run: [ehTray.exe] - C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)
HKCU\...\Run: [DAEMON Tools Lite] - C:\Program Files\DAEMON Tools Lite\DTLite.exe [1305408 2011-01-20] (DT Soft Ltd)
HKCU\...\Run: [WMPNSCFG] - C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)
MountPoints2: {779ba0f1-4ca7-11e0-b5bd-00225f7d11c5} - F:\AutoRun.exe
HKU\Default\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [ 2008-01-21] (Microsoft Corporation)
HKU\Default User\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [ 2008-01-21] (Microsoft Corporation)
HKU\Gast\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [ 2008-01-21] (Microsoft Corporation)
Startup: C:\Users\Bib\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Netzmanager.lnk
ShortcutTarget: Netzmanager.lnk -> C:\Program Files\Netzmanager\netzmanager.exe (Deutsche Telekom AG)
Startup: C:\Users\Bib\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/ig/redirectdomain?brand=FUJD&bmod=FUJD
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {FAFFEC05-6BCC-46A6-9BB2-E6095FFBC464} URL = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=386496&p={searchTerms}
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll No File
BHO: DivX HiQ - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll No File
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll No File
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll No File
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll No File
Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll No File
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0009-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Program Files\Common Files\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp - No CLSID Value - 
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Bib\AppData\Roaming\Mozilla\Firefox\Profiles\eodijjcb.default
FF Homepage: www.google.com
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll No File
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll No File
FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Program Files\Picasa2\npPicasa3.dll (Google, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6 - C:\Program Files\Yahoo!\Shared\npYState.dll (Yahoo! Inc.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: No Name - C:\Users\Bib\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
FF Extension: WOT - C:\Users\Bib\AppData\Roaming\Mozilla\Firefox\Profiles\eodijjcb.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
FF Extension: No Name - C:\Users\Bib\AppData\Roaming\Mozilla\Firefox\Profiles\eodijjcb.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video
FF HKLM\...\Firefox\Extensions: [{6904342A-8307-11DF-A508-4AE2DFD72085}] C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

========================== Services (Whitelisted) =================

S3 GoogleDesktopManager-022208-143751; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [29744 2009-10-23] (Google)
R2 Netzmanager Service; C:\Program Files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe [2635776 2012-07-20] (Deutsche Telekom AG)
R2 TestHandler; C:\Program Files\Fujitsu\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe [341264 2009-02-19] (Fujitsu Technology Solutions)
S2 gupdate; "C:\Program Files\Google\Update\GoogleUpdate.exe" /svc [x]
S3 gupdatem; "C:\Program Files\Google\Update\GoogleUpdate.exe" /medsvc [x]

==================== Drivers (Whitelisted) ====================

S3 AF15BDA; C:\Windows\System32\DRIVERS\AF15BDA.sys [483200 2009-06-03] (ITETech                  )
R3 Afc; C:\Windows\System32\drivers\Afc.sys [18688 2006-11-10] (Arcsoft, Inc.)
S4 ahcix86s; C:\Windows\system32\drivers\ahcix86s.sys [173576 2008-05-27] (AMD Technologies Inc.)
R0 CLFS; C:\Windows\System32\CLFS.sys [247352 2008-01-21] (Microsoft Corporation)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [218688 2011-03-12] (DT Soft Ltd)
S4 JRAID; C:\Windows\system32\drivers\jraid.sys [76688 2008-04-03] (JMicron Technology Corp.)
S3 RTL2832UBDA; C:\Windows\System32\drivers\RTL2832UBDA.sys [91168 2009-07-06] (REALTEK SEMICONDUCTOR Corp.)
S3 RTL2832UUSB; C:\Windows\System32\Drivers\RTL2832UUSB.sys [32800 2009-07-06] (REALTEK SEMICONDUCTOR Corp.)
S3 RTL2832U_IRHID; C:\Windows\System32\DRIVERS\RTL2832U_IRHID.sys [37280 2009-07-13] (Realtek)
R3 RTL8187B; C:\Windows\System32\DRIVERS\RTL8187B.sys [350720 2010-03-31] (Realtek Semiconductor Corporation                           )
R3 TelekomNM3; C:\Program Files\Netzmanager\NMInfraIS2\Driver\TelekomNM3.sys [35040 2010-09-16] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH)
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-21 15:52 - 2013-08-21 15:52 - 00000000 ____D C:\FRST
2013-08-21 15:50 - 2013-08-21 15:50 - 01070183 _____ (Farbar) C:\Users\Bib\Downloads\FRST.exe
2013-08-21 15:01 - 2013-08-21 15:15 - 00000000 ____D C:\AdwCleaner
2013-08-21 15:00 - 2013-08-21 15:01 - 00975858 _____ C:\Users\Bib\Downloads\adwcleaner(1).exe
2013-08-21 14:55 - 2013-08-21 14:55 - 00017935 _____ C:\Users\Bib\Desktop\get-mirror-server.html
2013-08-21 10:33 - 2013-08-21 10:33 - 00818944 _____ C:\Users\Bib\Downloads\adblockplus-2.2.4.xpi.zip
2013-08-18 11:53 - 2013-08-18 11:53 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-06 10:23 - 2013-08-06 10:23 - 00000000 ____D C:\Program Files\ESET
2013-07-28 09:59 - 2013-07-28 11:08 - 00000000 ____D C:\Users\Bib\AppData\Roaming\dvdcss

==================== One Month Modified Files and Folders =======

2013-08-21 15:52 - 2013-08-21 15:52 - 00000000 ____D C:\FRST
2013-08-21 15:50 - 2013-08-21 15:50 - 01070183 _____ (Farbar) C:\Users\Bib\Downloads\FRST.exe
2013-08-21 15:45 - 2010-01-31 00:35 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-21 15:16 - 2010-02-02 00:14 - 00000000 ____D C:\Users\Bib\AppData\Local\CrashDumps
2013-08-21 15:16 - 2008-01-21 09:16 - 01543882 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-21 15:15 - 2013-08-21 15:01 - 00000000 ____D C:\AdwCleaner
2013-08-21 15:12 - 2009-10-23 10:25 - 01108408 _____ C:\Windows\WindowsUpdate.log
2013-08-21 15:09 - 2010-01-31 00:35 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-21 15:09 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-21 15:09 - 2006-11-02 14:47 - 00003216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-21 15:09 - 2006-11-02 14:47 - 00003216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-21 15:08 - 2006-11-02 15:01 - 00032530 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-08-21 15:01 - 2013-08-21 15:00 - 00975858 _____ C:\Users\Bib\Downloads\adwcleaner(1).exe
2013-08-21 14:55 - 2013-08-21 14:55 - 00017935 _____ C:\Users\Bib\Desktop\get-mirror-server.html
2013-08-21 10:33 - 2013-08-21 10:33 - 00818944 _____ C:\Users\Bib\Downloads\adblockplus-2.2.4.xpi.zip
2013-08-20 09:23 - 2012-07-09 11:44 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-08-18 11:53 - 2013-08-18 11:53 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-13 22:29 - 2012-08-27 16:40 - 00000000 ____D C:\Users\Bib\Documents\My Digital Editions
2013-08-06 10:23 - 2013-08-06 10:23 - 00000000 ____D C:\Program Files\ESET
2013-07-28 12:37 - 2012-12-10 20:14 - 00000000 ____D C:\Users\Bib\AppData\Roaming\vlc
2013-07-28 11:08 - 2013-07-28 09:59 - 00000000 ____D C:\Users\Bib\AppData\Roaming\dvdcss

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-21 15:16

==================== End Of Log ======
--- --- ---

addtion
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 21-08-2013
Ran by Bib at 2013-08-21 15:54:31
Running from C:\Users\Bib\Downloads
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

2007 Microsoft Office Suite Service Pack 1 (SP1)
Activation Assistant for the 2007 Microsoft Office suites
Activation Assistant for the 2007 Microsoft Office suites (Version: 1.0)
Adobe AIR (Version: 3.1.0.4880)
Adobe Digital Editions
Adobe Flash Player 11 ActiveX (Version: 11.4.402.287)
Adobe Flash Player 11 Plugin (Version: 11.8.800.94)
Adobe Reader X (10.1.7) - Deutsch (Version: 10.1.7)
ArcSoft TotalMedia 3.5 (Version: 3.5.28.322)
Ashampoo Burning Studio 6 FREE (Version: 6.7.7)
Belkin 54Mbps Wireless Network Adapter (Version: 1.00.01)
Compatibility Pack für 2007 Office System (Version: 12.0.4518.1014)
DAEMON Tools Lite (Version: 4.40.2.0131)
Die Sims™ 3 (Version: 1.19.44)
Die Sims™ 3 Design-Garten-Accessoires (Version: 7.0.55)
Die Sims™ 3 Gib Gas-Accessoires (Version: 5.0.44)
Die Sims™ 3 Late Night (Version: 6.0.81)
Die Sims™ 3 Luxus-Accessoires (Version: 3.0.38)
Die Sims™ 3 Reiseabenteuer (Version: 2.0.86)
Die Sims™ 3 Traumkarrieren (Version: 4.0.87)
DivX Version Checker (Version: 7.1.0.9)
DivX-Setup (Version: 2.4.0.6)
EA Download Manager (Version: 5.0.0.255)
ESET Online Scanner v3
Free YouTube Download version 3.2.0.128 (Version: 3.2.0.128)
Free YouTube to MP3 Converter version 3.12.0.128 (Version: 3.12.0.128)
Fujitsu OSD Utility (Version: 1.2.1.6)
Funjoku 1.9  (Version: 1.9)
Google Desktop (Version: 5.7.0802.22438)
Google Toolbar for Internet Explorer (Version: 1.0.0)
Google Toolbar for Internet Explorer (Version: 7.4.3607.2246)
Google Update Helper (Version: 1.3.21.135)
HijackThis 2.0.2 (Version: 2.0.2)
Iminent (Version: 4.10.0.0)
Intel(R) Graphics Media Accelerator Driver
Java 7 Update 25 (Version: 7.0.250)
Java Auto Updater (Version: 2.1.9.5)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6215.1000)
Microsoft Office Home and Student 2007 (Version: 12.0.6215.1000)
Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6215.1000)
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6215.1000)
Microsoft Office PowerPoint Viewer 2007 (German) (Version: 12.0.4518.1014)
Microsoft Office Proof (English) 2007 (Version: 12.0.6213.1000)
Microsoft Office Proof (French) 2007 (Version: 12.0.6213.1000)
Microsoft Office Proof (German) 2007 (Version: 12.0.6213.1000)
Microsoft Office Proof (Italian) 2007 (Version: 12.0.6213.1000)
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6215.1000)
Microsoft Office Word MUI (German) 2007 (Version: 12.0.6215.1000)
Microsoft Office XP Professional mit FrontPage (Version: 10.0.2701.0)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Works (Version: 9.7.0621)
Microsoft WSE 3.0 Runtime (Version: 3.0.5305.0)
Mozilla Firefox 23.0.1 (x86 de) (Version: 23.0.1)
Mozilla Maintenance Service (Version: 23.0.1)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
Nero 8 Essentials (Version: 8.3.562)
neroxml (Version: 1.0.0)
Netzmanager (Version: 1.071)
Norton Internet Security (Version: 16.0.0.125)
Picasa 3 (Version: 3.8)
REALTEK DTV USB DEVICE (Version: 1.00.0000)
Realtek High Definition Audio Driver
SkillsTraining für Borderline-Patienten (Version: 1.1.34)
SlimDX Redistributable (March 2009) (Version: 2.0.7.41)
System Recovery (Version: 1.3.12)
SystemDiagnostics (Version: 2.04.0006)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2473228) (Version: 1)
VC80CRTRedist - 8.0.50727.4053 (Version: 1.1.0)
VLC media player 2.0.4 (Version: 2.0.4)
Weight Watchers FlexPoints (Version: 2005.0.0.0)
Wildlife Park 2 - Farm World Version 2.1 (Version: 2.1)
Wildlife Park 2 (Version: 1.25)
WinRAR
Yahoo! Messenger
Yahoo! Software Update
 

==================== Restore Points  =========================

10-08-2013 11:18:22 Geplanter Prüfpunkt
11-08-2013 11:27:22 Geplanter Prüfpunkt
12-08-2013 09:28:16 Geplanter Prüfpunkt
13-08-2013 10:32:32 Geplanter Prüfpunkt
14-08-2013 10:12:42 Geplanter Prüfpunkt
15-08-2013 07:49:29 Geplanter Prüfpunkt
16-08-2013 08:14:08 Geplanter Prüfpunkt
17-08-2013 10:30:44 Geplanter Prüfpunkt
18-08-2013 10:44:34 Geplanter Prüfpunkt
19-08-2013 12:26:07 Geplanter Prüfpunkt
20-08-2013 10:59:46 Geplanter Prüfpunkt
21-08-2013 11:13:24 Geplanter Prüfpunkt

==================== Hosts content: ==========================

2006-11-02 12:23 - 2006-09-18 23:41 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost
::1             localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {0CF98455-AB33-4F8B-A469-0C14A3BF92B0} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => C:\Windows\system32\rundll32.exe [2006-11-02] (Microsoft Corporation)
Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {308E694E-FA12-4E97-AC15-86B5D2F2351F} - System32\Tasks\Microsoft\Windows\WindowsBackup\CheckFull => C:\Windows\System32\sdclt.exe [2010-12-14] (Microsoft Corporation)
Task: {320124A7-D70F-41DE-A9D1-D5E8E19D5D91} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation)
Task: {4CD8E323-1918-49C0-9703-7CF6E4207C51} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2008-01-21] (Microsoft Corporation)
Task: {5298D4F7-36FB-4254-B602-054526A52034} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-12] (Microsoft Corporation)
Task: {666B68D3-ED1B-4A5A-868C-AE949D08CCD0} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe No File
Task: {83459802-7671-4A80-A9B8-2D1D925E4BF7} - System32\Tasks\Microsoft\Windows\WindowsCalendar\Reminders - Bib => C:\Program Files\Windows Calendar\WinCal.exe [2008-01-21] (Microsoft Corporation)
Task: {A61555D3-7840-45C1-A5A9-0D49851DE37A} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\OptinNotification => C:\Windows\System32\wsqmcons.exe [2008-01-21] (Microsoft Corporation)
Task: {A728AE6B-5AB8-4223-AD3E-E6341441A01C} - System32\Tasks\Microsoft\Windows\PLA\System\ConvertLogEntries => C:\Windows\system32\rundll32.exe [2006-11-02] (Microsoft Corporation)
Task: {B2B5BA93-E330-42E9-BF37-DA92A7B15A73} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe No File
Task: {B9D20E17-464A-4A7B-A8AE-18755AA73EB1} - System32\Tasks\User_Feed_Synchronization-{45411648-9758-443E-B753-ADA0DD6499CB} => C:\Windows\system32\msfeedssync.exe [2008-01-21] (Microsoft Corporation)
Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] ()
Task: {EB516BE4-09E8-4E3F-89BD-09135C385F24} - System32\Tasks\Microsoft\Windows\WindowsBackup\Windows Backup Monitor => C:\Windows\System32\sdclt.exe [2010-12-14] (Microsoft Corporation)
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\User_Feed_Synchronization-{45411648-9758-443E-B753-ADA0DD6499CB}.job => C:\Windows\system32\msfeedssync.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (08/21/2013 03:16:55 PM) (Source: Application Error) (User: )
Description: Fehlerhafte Anwendung Sims3Launcher.exe, Version 0.1.0.1089, Zeitstempel 0x4cfff9f3, fehlerhaftes Modul CmdPortalClient.dll_unloaded, Version 0.0.0.0, Zeitstempel 0x49ce8e3c, Ausnahmecode 0xc0000005, Fehleroffset 0x07606259,
Prozess-ID 0x1640, Anwendungsstartzeit Sims3Launcher.exe0.

Error: (08/21/2013 03:09:25 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/21/2013 03:09:22 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (08/21/2013 09:14:42 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/21/2013 09:14:38 AM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (08/20/2013 09:24:29 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/20/2013 09:24:28 AM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (08/19/2013 00:44:38 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/19/2013 00:44:23 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (08/18/2013 11:23:32 AM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.


System errors:
=============
Error: (08/21/2013 03:11:14 PM) (Source: Service Control Manager) (User: )
Description: Google Update Service (gupdate)%%2

Error: (08/21/2013 03:09:09 PM) (Source: HTTP) (User: )
Description: \Device\Http\ReqQueueKerberos

Error: (08/21/2013 09:16:28 AM) (Source: Service Control Manager) (User: )
Description: Google Update Service (gupdate)%%2

Error: (08/21/2013 09:14:23 AM) (Source: HTTP) (User: )
Description: \Device\Http\ReqQueueKerberos

Error: (08/20/2013 09:25:46 AM) (Source: Service Control Manager) (User: )
Description: Google Update Service (gupdate)%%2

Error: (08/20/2013 09:23:41 AM) (Source: HTTP) (User: )
Description: \Device\Http\ReqQueueKerberos

Error: (08/19/2013 00:46:03 PM) (Source: Service Control Manager) (User: )
Description: Google Update Service (gupdate)%%2

Error: (08/19/2013 00:43:58 PM) (Source: HTTP) (User: )
Description: \Device\Http\ReqQueueKerberos

Error: (08/18/2013 11:20:17 AM) (Source: Service Control Manager) (User: )
Description: Google Update Service (gupdate)%%2

Error: (08/18/2013 11:18:12 AM) (Source: HTTP) (User: )
Description: \Device\Http\ReqQueueKerberos


Microsoft Office Sessions:
=========================

CodeIntegrity Errors:
===================================
  Date: 2013-08-21 15:54:17.162
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-21 15:54:17.029
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-21 15:54:16.899
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-21 15:54:16.757
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-21 15:54:16.601
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-21 15:54:16.468
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-21 15:54:16.332
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-21 15:54:16.201
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-21 15:53:42.457
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-21 15:53:42.327
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 43%
Total physical RAM: 2907.68 MB
Available physical RAM: 1649.07 MB
Total Pagefile: 6045.66 MB
Available Pagefile: 4736.66 MB
Total Virtual: 2047.88 MB
Available Virtual: 1904.71 MB

==================== Drives ==================

Alt 21.08.2013, 16:22   #2
schrauber
/// the machine
/// TB-Ausbilder
 
iminent - Standard

iminent


Zitat:
Iminent (Version: 4.10.0.0)
Du hast ja auch Iminent installiert

Deinstallier das.
__________________

__________________
Alt 21.08.2013, 17:05   #3
Verunsichert
 
iminent - Standard

iminent


Hallo Schrauber

Danke für die hilfe.

Also ich würde ja gerne wie du schreibst den mist deinstalieren
(wusste garnicht das ich es instaliert habe) aber ich finde es nirgendwo.unter progame steht nichts davon.

lg
__________________
Alt 21.08.2013, 18:21   #4
schrauber
/// the machine
/// TB-Ausbilder
 
iminent - Standard

iminent


Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.



Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 21.08.2013, 19:29   #5
Verunsichert
 
iminent - Standard

iminent


hier die logs

Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.21.01

Windows Vista Service Pack 1 x86 NTFS
Internet Explorer 7.0.6001.18000
Bib :: HOME [Administrator]

21.08.2013 19:53:37
mbam-log-2013-08-21 (19-53-37).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 222878
Laufzeit: 5 Minute(n), 32 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Jrt
Code:
ATTFilter
Junkware Removal Tool (JRT) by Thisisu
Version: 5.5.2 (08.20.2013:1)
OS: Windows Vista (TM) Home Premium x86
Ran by Bib on 21.08.2013 at 19:47:39,98
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ FireFox

Successfully deleted: [File] C:\Users\Bib\AppData\Roaming\mozilla\firefox\profiles\eodijjcb.default\invalidprefs.js
Emptied folder: C:\Users\Bib\AppData\Roaming\mozilla\firefox\profiles\eodijjcb.default\minidumps [251 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 21.08.2013 at 19:50:21,78
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Frst


FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 21-08-2013 02
Ran by Bib (administrator) on 21-08-2013 20:19:59
Running from C:\Users\Bib\Desktop
Microsoft® Windows Vista™ Home Premium  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 7
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(Nero AG) C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
(Deutsche Telekom AG) C:\Program Files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe
(Prolific Technology Inc.) C:\Windows\system32\IoctlSvc.exe
(Fujitsu Technology Solutions) C:\Program Files\Fujitsu\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe
(Yahoo! Inc.) C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Fujitsu Technology Solutions) C:\Program Files\Fujitsu OSD Utility\OSDUtility.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Google) C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Google Inc.) C:\Program Files\Picasa2\PicasaMediaDetector.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(DT Soft Ltd) C:\Program Files\DAEMON Tools Lite\DTLite.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(Deutsche Telekom AG) C:\Program Files\Netzmanager\netzmanager.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(Google) C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Windows\System32\mobsync.exe
(Microsoft Corporation) C:\Windows\system32\wuauclt.exe
(Microsoft Corporation) C:\Windows\system32\conime.exe
(Microsoft Corporation) C:\Windows\System32\osk.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
(Microsoft® Corporation) C:\Program Files\Microsoft Works\WksWP.exe
(Microsoft® Corporation) c:\PROGRA~1\MICROS~3\WkDStore.exe
(Microsoft® Corporation) C:\PROGRA~1\MICROS~3\wkgdcach.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Windows Defender] - C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-21] (Microsoft Corporation)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [6609440 2008-10-31] (Realtek Semiconductor)
HKLM\...\Run: [Fujitsu OSD Utility] - c:\PROGRA~1\FUJITS~1\OSDUTI~1.EXE [733184 2009-04-03] (Fujitsu Technology Solutions)
HKLM\...\Run: [Google Desktop Search] - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [29744 2009-10-23] (Google)
HKLM\...\Run: [FSCRecovery] - c:\Program Files\Fujitsu\System Recovery\FSCRecoveryReminder.exe [266048 2009-02-24] (Fujitsu Technology Solutions GmbH)
HKLM\...\Run: [F5D7050v3] - C:\Program Files\Belkin\F5D7050v3\Belkinwcui.exe [x]
HKLM\...\Run: [IR_SERVER] - C:\Program Files\Realtek\REALTEK DTV USB DEVICE\IR_SERVER.exe [x]
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKCU\...\Run: [Picasa Media Detector] - C:\Program Files\Picasa2\PicasaMediaDetector.exe [443968 2008-02-26] (Google Inc.)
HKCU\...\Run: [swg] - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-10-23] (Google Inc.)
HKCU\...\Run: [ehTray.exe] - C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)
HKCU\...\Run: [DAEMON Tools Lite] - C:\Program Files\DAEMON Tools Lite\DTLite.exe [1305408 2011-01-20] (DT Soft Ltd)
HKCU\...\Run: [WMPNSCFG] - C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)
MountPoints2: {779ba0f1-4ca7-11e0-b5bd-00225f7d11c5} - F:\AutoRun.exe
HKU\Default\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [ 2008-01-21] (Microsoft Corporation)
HKU\Default User\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [ 2008-01-21] (Microsoft Corporation)
HKU\Gast\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [ 2008-01-21] (Microsoft Corporation)
Startup: C:\Users\Bib\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Netzmanager.lnk
ShortcutTarget: Netzmanager.lnk -> C:\Program Files\Netzmanager\netzmanager.exe (Deutsche Telekom AG)
Startup: C:\Users\Bib\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/ig/redirectdomain?brand=FUJD&bmod=FUJD
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {FAFFEC05-6BCC-46A6-9BB2-E6095FFBC464} URL = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=386496&p={searchTerms}
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll No File
BHO: DivX HiQ - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll No File
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll No File
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll No File
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll No File
Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll No File
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0009-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Program Files\Common Files\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp - No CLSID Value - 
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Bib\AppData\Roaming\Mozilla\Firefox\Profiles\eodijjcb.default
FF Homepage: www.google.com
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll No File
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll No File
FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Program Files\Picasa2\npPicasa3.dll (Google, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6 - C:\Program Files\Yahoo!\Shared\npYState.dll (Yahoo! Inc.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: No Name - C:\Users\Bib\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
FF Extension: WOT - C:\Users\Bib\AppData\Roaming\Mozilla\Firefox\Profiles\eodijjcb.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
FF Extension: No Name - C:\Users\Bib\AppData\Roaming\Mozilla\Firefox\Profiles\eodijjcb.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video
FF HKLM\...\Firefox\Extensions: [{6904342A-8307-11DF-A508-4AE2DFD72085}] C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

========================== Services (Whitelisted) =================

S3 GoogleDesktopManager-022208-143751; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [29744 2009-10-23] (Google)
R2 Netzmanager Service; C:\Program Files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe [2635776 2012-07-20] (Deutsche Telekom AG)
R2 TestHandler; C:\Program Files\Fujitsu\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe [341264 2009-02-19] (Fujitsu Technology Solutions)
S2 gupdate; "C:\Program Files\Google\Update\GoogleUpdate.exe" /svc [x]
S3 gupdatem; "C:\Program Files\Google\Update\GoogleUpdate.exe" /medsvc [x]

==================== Drivers (Whitelisted) ====================

S3 AF15BDA; C:\Windows\System32\DRIVERS\AF15BDA.sys [483200 2009-06-03] (ITETech                  )
R3 Afc; C:\Windows\System32\drivers\Afc.sys [18688 2006-11-10] (Arcsoft, Inc.)
S4 ahcix86s; C:\Windows\system32\drivers\ahcix86s.sys [173576 2008-05-27] (AMD Technologies Inc.)
R0 CLFS; C:\Windows\System32\CLFS.sys [247352 2008-01-21] (Microsoft Corporation)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [218688 2011-03-12] (DT Soft Ltd)
S4 JRAID; C:\Windows\system32\drivers\jraid.sys [76688 2008-04-03] (JMicron Technology Corp.)
S3 RTL2832UBDA; C:\Windows\System32\drivers\RTL2832UBDA.sys [91168 2009-07-06] (REALTEK SEMICONDUCTOR Corp.)
S3 RTL2832UUSB; C:\Windows\System32\Drivers\RTL2832UUSB.sys [32800 2009-07-06] (REALTEK SEMICONDUCTOR Corp.)
S3 RTL2832U_IRHID; C:\Windows\System32\DRIVERS\RTL2832U_IRHID.sys [37280 2009-07-13] (Realtek)
R3 RTL8187B; C:\Windows\System32\DRIVERS\RTL8187B.sys [350720 2010-03-31] (Realtek Semiconductor Corporation                           )
R3 TelekomNM3; C:\Program Files\Netzmanager\NMInfraIS2\Driver\TelekomNM3.sys [35040 2010-09-16] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH)
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-21 19:50 - 2013-08-21 19:50 - 00000880 _____ C:\Users\Bib\Desktop\JRT.txt
2013-08-21 19:47 - 2013-08-21 19:47 - 00000000 ____D C:\Windows\ERUNT
2013-08-21 19:46 - 2013-08-21 19:46 - 01018947 _____ (Thisisu) C:\Users\Bib\Downloads\JRT(1).exe
2013-08-21 19:46 - 2013-08-21 19:46 - 01018947 _____ (Thisisu) C:\Users\Bib\Desktop\JRT.exe
2013-08-21 19:45 - 2013-08-21 19:45 - 01018947 _____ (Thisisu) C:\Users\Bib\Downloads\JRT.exe
2013-08-21 19:31 - 2013-08-21 19:46 - 00017370 _____ C:\Users\Bib\Desktop\get-mirror-server.html
2013-08-21 15:54 - 2013-08-21 15:54 - 00016255 _____ C:\Users\Bib\Downloads\FRST.txt
2013-08-21 15:52 - 2013-08-21 15:54 - 00016647 _____ C:\Users\Bib\Downloads\Addition.txt
2013-08-21 15:52 - 2013-08-21 15:52 - 00000000 ____D C:\FRST
2013-08-21 15:01 - 2013-08-21 15:15 - 00000000 ____D C:\AdwCleaner
2013-08-21 15:00 - 2013-08-21 15:01 - 00975858 _____ C:\Users\Bib\Downloads\adwcleaner(1).exe
2013-08-21 10:33 - 2013-08-21 10:33 - 00818944 _____ C:\Users\Bib\Downloads\adblockplus-2.2.4.xpi.zip
2013-08-18 11:53 - 2013-08-18 11:53 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-06 10:23 - 2013-08-06 10:23 - 00000000 ____D C:\Program Files\ESET
2013-07-28 09:59 - 2013-07-28 11:08 - 00000000 ____D C:\Users\Bib\AppData\Roaming\dvdcss

==================== One Month Modified Files and Folders =======

2013-08-21 20:19 - 2013-08-21 20:19 - 01070315 _____ (Farbar) C:\Users\Bib\Desktop\FRST.exe
2013-08-21 19:50 - 2013-08-21 19:50 - 00000880 _____ C:\Users\Bib\Desktop\JRT.txt
2013-08-21 19:47 - 2013-08-21 19:47 - 00000000 ____D C:\Windows\ERUNT
2013-08-21 19:46 - 2013-08-21 19:46 - 01018947 _____ (Thisisu) C:\Users\Bib\Downloads\JRT(1).exe
2013-08-21 19:46 - 2013-08-21 19:46 - 01018947 _____ (Thisisu) C:\Users\Bib\Desktop\JRT.exe
2013-08-21 19:46 - 2013-08-21 19:31 - 00017370 _____ C:\Users\Bib\Desktop\get-mirror-server.html
2013-08-21 19:45 - 2013-08-21 19:45 - 01018947 _____ (Thisisu) C:\Users\Bib\Downloads\JRT.exe
2013-08-21 19:45 - 2010-01-31 00:35 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-21 19:09 - 2006-11-02 14:47 - 00003216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-21 19:09 - 2006-11-02 14:47 - 00003216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-21 19:02 - 2009-10-23 10:25 - 01108504 _____ C:\Windows\WindowsUpdate.log
2013-08-21 18:44 - 2010-01-31 00:35 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-21 15:54 - 2013-08-21 15:54 - 00016255 _____ C:\Users\Bib\Downloads\FRST.txt
2013-08-21 15:54 - 2013-08-21 15:52 - 00016647 _____ C:\Users\Bib\Downloads\Addition.txt
2013-08-21 15:52 - 2013-08-21 15:52 - 00000000 ____D C:\FRST
2013-08-21 15:16 - 2010-02-02 00:14 - 00000000 ____D C:\Users\Bib\AppData\Local\CrashDumps
2013-08-21 15:16 - 2008-01-21 09:16 - 01543882 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-21 15:15 - 2013-08-21 15:01 - 00000000 ____D C:\AdwCleaner
2013-08-21 15:09 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-21 15:08 - 2006-11-02 15:01 - 00032530 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-08-21 15:01 - 2013-08-21 15:00 - 00975858 _____ C:\Users\Bib\Downloads\adwcleaner(1).exe
2013-08-21 10:33 - 2013-08-21 10:33 - 00818944 _____ C:\Users\Bib\Downloads\adblockplus-2.2.4.xpi.zip
2013-08-20 09:23 - 2012-07-09 11:44 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-08-18 11:53 - 2013-08-18 11:53 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-13 22:29 - 2012-08-27 16:40 - 00000000 ____D C:\Users\Bib\Documents\My Digital Editions
2013-08-06 10:23 - 2013-08-06 10:23 - 00000000 ____D C:\Program Files\ESET
2013-07-28 12:37 - 2012-12-10 20:14 - 00000000 ____D C:\Users\Bib\AppData\Roaming\vlc
2013-07-28 11:08 - 2013-07-28 09:59 - 00000000 ____D C:\Users\Bib\AppData\Roaming\dvdcss

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-21 15:16

==================== End Of Log ============================
--- --- ---

--- --- ---


Alt 22.08.2013, 08:11   #6
schrauber
/// the machine
/// TB-Ausbilder
 
iminent - Standard

iminent



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?
__________________
--> iminent

Alt 22.08.2013, 11:26   #7
Verunsichert
 
iminent - Standard

iminent


Hallo

Also probleme hab ich keine, hatte ich ja vorher auch nicht.Es ist halt dieses Iminent was mich stört und sich unsichtbar macht.Ist das den jetzt weg?
Eset
Code:
ATTFilter
 # version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=93923f0ed4bce0419ce571a730c0df0b
# engine=14860
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-08-22 10:16:06
# local_time=2013-08-22 12:16:06 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6001 NT Service Pack 1
# compatibility_mode=5892 16776573 100 100 6078 214699294 0 0
# scanned=142787
# found=0
# cleaned=0
# scan_time=5221
security check
Code:
ATTFilter
 Results of screen317's Security Check version 0.99.72  
 Windows Vista Service Pack 1 x86 (UAC is enabled)  
 Out of date service pack!! 
 Internet Explorer 7 Out of date! 
``````````````Antivirus/Firewall Check:`````````````` 
 WMI entry may not exist for antivirus; attempting automatic update. 
`````````Anti-malware/Other Utilities Check:````````` 
 Out of date HijackThis  installed! 
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 HijackThis 2.0.2    
 Java 7 Update 25  
 Adobe Flash Player 	11.8.800.94  
 Adobe Reader 10.1.7 Adobe Reader out of Date!  
 Mozilla Firefox (23.0.1) 
````````Process Check: objlist.exe by Laurent````````  
 Windows Defender MSASCui.exe 
 Windows Defender MSASCui.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  % 
````````````````````End of Log``````````````````````
frst

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 21-08-2013 02
Ran by Bib (administrator) on 22-08-2013 12:21:29
Running from C:\Users\Bib\Desktop
Microsoft® Windows Vista™ Home Premium  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 7
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(Nero AG) C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
(Deutsche Telekom AG) C:\Program Files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe
(Prolific Technology Inc.) C:\Windows\system32\IoctlSvc.exe
(Fujitsu Technology Solutions) C:\Program Files\Fujitsu\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe
(Yahoo! Inc.) C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Fujitsu Technology Solutions) C:\Program Files\Fujitsu OSD Utility\OSDUtility.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Google) C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Google Inc.) C:\Program Files\Picasa2\PicasaMediaDetector.exe
(Google Inc.) C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(DT Soft Ltd) C:\Program Files\DAEMON Tools Lite\DTLite.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(Deutsche Telekom AG) C:\Program Files\Netzmanager\netzmanager.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(Google) C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
(Microsoft Corporation) C:\Windows\System32\mobsync.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Windows\system32\wuauclt.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
(Microsoft Corporation) C:\Windows\system32\conime.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
(Microsoft Corporation) C:\Windows\System32\osk.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Windows Defender] - C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-21] (Microsoft Corporation)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [6609440 2008-10-31] (Realtek Semiconductor)
HKLM\...\Run: [Fujitsu OSD Utility] - c:\PROGRA~1\FUJITS~1\OSDUTI~1.EXE [733184 2009-04-03] (Fujitsu Technology Solutions)
HKLM\...\Run: [Google Desktop Search] - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [29744 2009-10-23] (Google)
HKLM\...\Run: [FSCRecovery] - c:\Program Files\Fujitsu\System Recovery\FSCRecoveryReminder.exe [266048 2009-02-24] (Fujitsu Technology Solutions GmbH)
HKLM\...\Run: [F5D7050v3] - C:\Program Files\Belkin\F5D7050v3\Belkinwcui.exe [x]
HKLM\...\Run: [IR_SERVER] - C:\Program Files\Realtek\REALTEK DTV USB DEVICE\IR_SERVER.exe [x]
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKCU\...\Run: [Picasa Media Detector] - C:\Program Files\Picasa2\PicasaMediaDetector.exe [443968 2008-02-26] (Google Inc.)
HKCU\...\Run: [swg] - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-10-23] (Google Inc.)
HKCU\...\Run: [ehTray.exe] - C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)
HKCU\...\Run: [DAEMON Tools Lite] - C:\Program Files\DAEMON Tools Lite\DTLite.exe [1305408 2011-01-20] (DT Soft Ltd)
HKCU\...\Run: [WMPNSCFG] - C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)
MountPoints2: {779ba0f1-4ca7-11e0-b5bd-00225f7d11c5} - F:\AutoRun.exe
HKU\Default\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [ 2008-01-21] (Microsoft Corporation)
HKU\Default User\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [ 2008-01-21] (Microsoft Corporation)
HKU\Gast\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [ 2008-01-21] (Microsoft Corporation)
Startup: C:\Users\Bib\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Netzmanager.lnk
ShortcutTarget: Netzmanager.lnk -> C:\Program Files\Netzmanager\netzmanager.exe (Deutsche Telekom AG)
Startup: C:\Users\Bib\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/ig/redirectdomain?brand=FUJD&bmod=FUJD
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {FAFFEC05-6BCC-46A6-9BB2-E6095FFBC464} URL = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=386496&p={searchTerms}
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll No File
BHO: DivX HiQ - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll No File
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll No File
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll No File
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll No File
Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll No File
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0009-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Program Files\Common Files\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp - No CLSID Value - 
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Bib\AppData\Roaming\Mozilla\Firefox\Profiles\eodijjcb.default
FF Homepage: www.google.com
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll No File
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll No File
FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Program Files\Picasa2\npPicasa3.dll (Google, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6 - C:\Program Files\Yahoo!\Shared\npYState.dll (Yahoo! Inc.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: No Name - C:\Users\Bib\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
FF Extension: WOT - C:\Users\Bib\AppData\Roaming\Mozilla\Firefox\Profiles\eodijjcb.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
FF Extension: No Name - C:\Users\Bib\AppData\Roaming\Mozilla\Firefox\Profiles\eodijjcb.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video
FF HKLM\...\Firefox\Extensions: [{6904342A-8307-11DF-A508-4AE2DFD72085}] C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

========================== Services (Whitelisted) =================

S3 GoogleDesktopManager-022208-143751; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [29744 2009-10-23] (Google)
R2 Netzmanager Service; C:\Program Files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe [2635776 2012-07-20] (Deutsche Telekom AG)
R2 TestHandler; C:\Program Files\Fujitsu\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe [341264 2009-02-19] (Fujitsu Technology Solutions)
S2 gupdate; "C:\Program Files\Google\Update\GoogleUpdate.exe" /svc [x]
S3 gupdatem; "C:\Program Files\Google\Update\GoogleUpdate.exe" /medsvc [x]

==================== Drivers (Whitelisted) ====================

S3 AF15BDA; C:\Windows\System32\DRIVERS\AF15BDA.sys [483200 2009-06-03] (ITETech                  )
R3 Afc; C:\Windows\System32\drivers\Afc.sys [18688 2006-11-10] (Arcsoft, Inc.)
S4 ahcix86s; C:\Windows\system32\drivers\ahcix86s.sys [173576 2008-05-27] (AMD Technologies Inc.)
R0 CLFS; C:\Windows\System32\CLFS.sys [247352 2008-01-21] (Microsoft Corporation)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [218688 2011-03-12] (DT Soft Ltd)
S4 JRAID; C:\Windows\system32\drivers\jraid.sys [76688 2008-04-03] (JMicron Technology Corp.)
S3 RTL2832UBDA; C:\Windows\System32\drivers\RTL2832UBDA.sys [91168 2009-07-06] (REALTEK SEMICONDUCTOR Corp.)
S3 RTL2832UUSB; C:\Windows\System32\Drivers\RTL2832UUSB.sys [32800 2009-07-06] (REALTEK SEMICONDUCTOR Corp.)
S3 RTL2832U_IRHID; C:\Windows\System32\DRIVERS\RTL2832U_IRHID.sys [37280 2009-07-13] (Realtek)
R3 RTL8187B; C:\Windows\System32\DRIVERS\RTL8187B.sys [350720 2010-03-31] (Realtek Semiconductor Corporation                           )
R3 TelekomNM3; C:\Program Files\Netzmanager\NMInfraIS2\Driver\TelekomNM3.sys [35040 2010-09-16] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH)
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-22 10:01 - 2013-08-22 10:01 - 00891115 _____ C:\Users\Bib\Downloads\SecurityCheck.exe
2013-08-22 10:00 - 2013-08-22 10:01 - 00891115 _____ C:\Users\Bib\Desktop\SecurityCheck.exe
2013-08-21 20:19 - 2013-08-21 20:19 - 01070315 _____ (Farbar) C:\Users\Bib\Desktop\FRST.exe
2013-08-21 19:50 - 2013-08-21 19:50 - 00000880 _____ C:\Users\Bib\Desktop\JRT.txt
2013-08-21 19:47 - 2013-08-21 19:47 - 00000000 ____D C:\Windows\ERUNT
2013-08-21 19:46 - 2013-08-21 19:46 - 01018947 _____ (Thisisu) C:\Users\Bib\Downloads\JRT(1).exe
2013-08-21 19:46 - 2013-08-21 19:46 - 01018947 _____ (Thisisu) C:\Users\Bib\Desktop\JRT.exe
2013-08-21 19:45 - 2013-08-21 19:45 - 01018947 _____ (Thisisu) C:\Users\Bib\Downloads\JRT.exe
2013-08-21 19:31 - 2013-08-21 19:46 - 00017370 _____ C:\Users\Bib\Desktop\get-mirror-server.html
2013-08-21 15:54 - 2013-08-21 15:54 - 00016255 _____ C:\Users\Bib\Downloads\FRST.txt
2013-08-21 15:52 - 2013-08-21 15:54 - 00016647 _____ C:\Users\Bib\Downloads\Addition.txt
2013-08-21 15:52 - 2013-08-21 15:52 - 00000000 ____D C:\FRST
2013-08-21 15:01 - 2013-08-21 15:15 - 00000000 ____D C:\AdwCleaner
2013-08-21 15:00 - 2013-08-21 15:01 - 00975858 _____ C:\Users\Bib\Downloads\adwcleaner(1).exe
2013-08-21 10:33 - 2013-08-21 10:33 - 00818944 _____ C:\Users\Bib\Downloads\adblockplus-2.2.4.xpi.zip
2013-08-18 11:53 - 2013-08-18 11:53 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-06 10:23 - 2013-08-06 10:23 - 00000000 ____D C:\Program Files\ESET
2013-07-28 09:59 - 2013-07-28 11:08 - 00000000 ____D C:\Users\Bib\AppData\Roaming\dvdcss

==================== One Month Modified Files and Folders =======

2013-08-22 11:45 - 2010-01-31 00:35 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-22 11:13 - 2006-11-02 14:47 - 00003216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-22 11:13 - 2006-11-02 14:47 - 00003216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-22 10:36 - 2009-10-23 10:25 - 01134351 _____ C:\Windows\WindowsUpdate.log
2013-08-22 10:11 - 2013-08-22 10:11 - 00002437 _____ C:\Users\Bib\Desktop\Microsoft Word.lnk
2013-08-22 10:01 - 2013-08-22 10:01 - 00891115 _____ C:\Users\Bib\Downloads\SecurityCheck.exe
2013-08-22 10:01 - 2013-08-22 10:00 - 00891115 _____ C:\Users\Bib\Desktop\SecurityCheck.exe
2013-08-22 09:19 - 2008-01-21 09:16 - 01543882 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-22 09:15 - 2010-01-31 00:35 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-22 09:13 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-21 22:33 - 2006-11-02 15:01 - 00032530 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-08-21 20:19 - 2013-08-21 20:19 - 01070315 _____ (Farbar) C:\Users\Bib\Desktop\FRST.exe
2013-08-21 19:50 - 2013-08-21 19:50 - 00000880 _____ C:\Users\Bib\Desktop\JRT.txt
2013-08-21 19:47 - 2013-08-21 19:47 - 00000000 ____D C:\Windows\ERUNT
2013-08-21 19:46 - 2013-08-21 19:46 - 01018947 _____ (Thisisu) C:\Users\Bib\Downloads\JRT(1).exe
2013-08-21 19:46 - 2013-08-21 19:46 - 01018947 _____ (Thisisu) C:\Users\Bib\Desktop\JRT.exe
2013-08-21 19:46 - 2013-08-21 19:31 - 00017370 _____ C:\Users\Bib\Desktop\get-mirror-server.html
2013-08-21 19:45 - 2013-08-21 19:45 - 01018947 _____ (Thisisu) C:\Users\Bib\Downloads\JRT.exe
2013-08-21 15:54 - 2013-08-21 15:54 - 00016255 _____ C:\Users\Bib\Downloads\FRST.txt
2013-08-21 15:54 - 2013-08-21 15:52 - 00016647 _____ C:\Users\Bib\Downloads\Addition.txt
2013-08-21 15:52 - 2013-08-21 15:52 - 00000000 ____D C:\FRST
2013-08-21 15:16 - 2010-02-02 00:14 - 00000000 ____D C:\Users\Bib\AppData\Local\CrashDumps
2013-08-21 15:15 - 2013-08-21 15:01 - 00000000 ____D C:\AdwCleaner
2013-08-21 15:01 - 2013-08-21 15:00 - 00975858 _____ C:\Users\Bib\Downloads\adwcleaner(1).exe
2013-08-21 10:33 - 2013-08-21 10:33 - 00818944 _____ C:\Users\Bib\Downloads\adblockplus-2.2.4.xpi.zip
2013-08-20 09:23 - 2012-07-09 11:44 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-08-18 11:53 - 2013-08-18 11:53 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-13 22:29 - 2012-08-27 16:40 - 00000000 ____D C:\Users\Bib\Documents\My Digital Editions
2013-08-06 10:23 - 2013-08-06 10:23 - 00000000 ____D C:\Program Files\ESET
2013-07-28 12:37 - 2012-12-10 20:14 - 00000000 ____D C:\Users\Bib\AppData\Roaming\vlc
2013-07-28 11:08 - 2013-07-28 09:59 - 00000000 ____D C:\Users\Bib\AppData\Roaming\dvdcss

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-22 09:21

==================== End Of Log ============================
--- --- ---

--- --- ---

Alt 22.08.2013, 12:16   #8
schrauber
/// the machine
/// TB-Ausbilder
 
iminent - Standard

iminent


Adobe updaten. Windows Update machen, rebooten, nochmal Windows Update. Solange bis keine mehr angezeigt werden und Servicepack 1 installiert ist.

Dann bitte ein frisches FRST log.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 22.08.2013, 15:13   #9
Verunsichert
 
iminent - Standard

iminent


Hallo

Windows habe ich updatet.Nur Adobe kommt die meldung das keine updates verfügbar sind.


FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 21-08-2013 02
Ran by Bib (administrator) on 22-08-2013 16:06:20
Running from C:\Users\Bib\Desktop
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(Nero AG) C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
(Deutsche Telekom AG) C:\Program Files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe
(Prolific Technology Inc.) C:\Windows\system32\IoctlSvc.exe
(Fujitsu Technology Solutions) C:\Program Files\Fujitsu\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe
(Yahoo! Inc.) C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Fujitsu Technology Solutions) C:\Program Files\Fujitsu OSD Utility\OSDUtility.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Google) C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Google Inc.) C:\Program Files\Picasa2\PicasaMediaDetector.exe
(Google Inc.) C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(DT Soft Ltd) C:\Program Files\DAEMON Tools Lite\DTLite.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(Deutsche Telekom AG) C:\Program Files\Netzmanager\netzmanager.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
(Google) C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
(Microsoft Corporation) C:\Windows\System32\mobsync.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\system32\wuauclt.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
() C:\Users\Bib\Desktop\SecurityCheck.exe
(Microsoft Corporation) C:\Windows\system32\cmd.exe
(Microsoft Corporation) C:\Windows\system32\conime.exe
(Microsoft Corp.) C:\Windows\system32\Defrag.exe
(Microsoft Corp.) C:\Windows\system32\DfrgNtfs.exe
(Microsoft Corporation) C:\Windows\System32\osk.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Windows Defender] - C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-21] (Microsoft Corporation)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [6609440 2008-10-31] (Realtek Semiconductor)
HKLM\...\Run: [Fujitsu OSD Utility] - c:\PROGRA~1\FUJITS~1\OSDUTI~1.EXE [733184 2009-04-03] (Fujitsu Technology Solutions)
HKLM\...\Run: [Google Desktop Search] - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [29744 2009-10-23] (Google)
HKLM\...\Run: [FSCRecovery] - c:\Program Files\Fujitsu\System Recovery\FSCRecoveryReminder.exe [266048 2009-02-24] (Fujitsu Technology Solutions GmbH)
HKLM\...\Run: [F5D7050v3] - C:\Program Files\Belkin\F5D7050v3\Belkinwcui.exe [x]
HKLM\...\Run: [IR_SERVER] - C:\Program Files\Realtek\REALTEK DTV USB DEVICE\IR_SERVER.exe [x]
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKCU\...\Run: [Picasa Media Detector] - C:\Program Files\Picasa2\PicasaMediaDetector.exe [443968 2008-02-26] (Google Inc.)
HKCU\...\Run: [swg] - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-10-23] (Google Inc.)
HKCU\...\Run: [ehTray.exe] - C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)
HKCU\...\Run: [DAEMON Tools Lite] - C:\Program Files\DAEMON Tools Lite\DTLite.exe [1305408 2011-01-20] (DT Soft Ltd)
HKCU\...\Run: [WMPNSCFG] - C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)
MountPoints2: {779ba0f1-4ca7-11e0-b5bd-00225f7d11c5} - F:\AutoRun.exe
HKU\Default\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [ 2009-04-11] (Microsoft Corporation)
HKU\Default User\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [ 2009-04-11] (Microsoft Corporation)
HKU\Gast\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [ 2009-04-11] (Microsoft Corporation)
Startup: C:\Users\Bib\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Netzmanager.lnk
ShortcutTarget: Netzmanager.lnk -> C:\Program Files\Netzmanager\netzmanager.exe (Deutsche Telekom AG)
Startup: C:\Users\Bib\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/ig/redirectdomain?brand=FUJD&bmod=FUJD
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {FAFFEC05-6BCC-46A6-9BB2-E6095FFBC464} URL = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=386496&p={searchTerms}
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll No File
BHO: DivX HiQ - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll No File
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll No File
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll No File
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll No File
Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll No File
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0009-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Program Files\Common Files\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp - No CLSID Value - 
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Bib\AppData\Roaming\Mozilla\Firefox\Profiles\eodijjcb.default
FF Homepage: www.google.com
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll No File
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll No File
FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Program Files\Picasa2\npPicasa3.dll (Google, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6 - C:\Program Files\Yahoo!\Shared\npYState.dll (Yahoo! Inc.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: No Name - C:\Users\Bib\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
FF Extension: WOT - C:\Users\Bib\AppData\Roaming\Mozilla\Firefox\Profiles\eodijjcb.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
FF Extension: No Name - C:\Users\Bib\AppData\Roaming\Mozilla\Firefox\Profiles\eodijjcb.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video
FF HKLM\...\Firefox\Extensions: [{6904342A-8307-11DF-A508-4AE2DFD72085}] C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

========================== Services (Whitelisted) =================

S3 GoogleDesktopManager-022208-143751; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [29744 2009-10-23] (Google)
R2 Netzmanager Service; C:\Program Files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe [2635776 2012-07-20] (Deutsche Telekom AG)
R2 TestHandler; C:\Program Files\Fujitsu\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe [341264 2009-02-19] (Fujitsu Technology Solutions)
S2 gupdate; "C:\Program Files\Google\Update\GoogleUpdate.exe" /svc [x]
S3 gupdatem; "C:\Program Files\Google\Update\GoogleUpdate.exe" /medsvc [x]

==================== Drivers (Whitelisted) ====================

S3 AF15BDA; C:\Windows\System32\DRIVERS\AF15BDA.sys [483200 2009-06-03] (ITETech                  )
R3 Afc; C:\Windows\System32\drivers\Afc.sys [18688 2006-11-10] (Arcsoft, Inc.)
S4 ahcix86s; C:\Windows\system32\drivers\ahcix86s.sys [173576 2008-05-27] (AMD Technologies Inc.)
R0 CLFS; C:\Windows\System32\CLFS.sys [245736 2009-04-11] (Microsoft Corporation)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [218688 2011-03-12] (DT Soft Ltd)
S4 JRAID; C:\Windows\system32\drivers\jraid.sys [76688 2008-04-03] (JMicron Technology Corp.)
S3 RTL2832UBDA; C:\Windows\System32\drivers\RTL2832UBDA.sys [91168 2009-07-06] (REALTEK SEMICONDUCTOR Corp.)
S3 RTL2832UUSB; C:\Windows\System32\Drivers\RTL2832UUSB.sys [32800 2009-07-06] (REALTEK SEMICONDUCTOR Corp.)
S3 RTL2832U_IRHID; C:\Windows\System32\DRIVERS\RTL2832U_IRHID.sys [37280 2009-07-13] (Realtek)
R3 RTL8187B; C:\Windows\System32\DRIVERS\RTL8187B.sys [350720 2010-03-31] (Realtek Semiconductor Corporation                           )
R3 TelekomNM3; C:\Program Files\Netzmanager\NMInfraIS2\Driver\TelekomNM3.sys [35040 2010-09-16] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH)
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-22 15:55 - 2013-08-22 15:55 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_07_00.Wdf
2013-08-22 15:55 - 2013-08-22 15:55 - 00000000 ____D C:\Program Files\Windows Portable Devices
2013-08-22 15:32 - 2009-09-10 04:01 - 03023360 _____ (Microsoft Corporation) C:\Windows\system32\UIRibbon.dll
2013-08-22 15:32 - 2009-09-10 04:00 - 01164800 _____ (Microsoft Corporation) C:\Windows\system32\UIRibbonRes.dll
2013-08-22 15:32 - 2009-09-10 04:00 - 00092672 _____ (Microsoft Corporation) C:\Windows\system32\UIAnimation.dll
2013-08-22 15:31 - 2009-10-01 03:02 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\BthMtpContextHandler.dll
2013-08-22 15:31 - 2009-10-01 03:02 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\WPDShextAutoplay.exe
2013-08-22 15:31 - 2009-10-01 03:01 - 00081920 _____ (Microsoft Corporation) C:\Windows\system32\wpdbusenum.dll
2013-08-22 15:31 - 2009-10-01 03:01 - 00060928 _____ (Microsoft Corporation) C:\Windows\system32\PortableDeviceConnectApi.dll
2013-08-22 15:30 - 2009-10-08 23:08 - 00555520 _____ (Microsoft Corporation) C:\Windows\system32\UIAutomationCore.dll
2013-08-22 15:30 - 2009-10-08 23:08 - 00234496 _____ (Microsoft Corporation) C:\Windows\system32\oleacc.dll
2013-08-22 15:30 - 2009-10-08 23:07 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\oleaccrc.dll
2013-08-22 15:30 - 2009-10-01 03:02 - 02537472 _____ (Microsoft Corporation) C:\Windows\system32\wpdshext.dll
2013-08-22 15:30 - 2009-10-01 03:02 - 00334848 _____ (Microsoft Corporation) C:\Windows\system32\PortableDeviceApi.dll
2013-08-22 15:30 - 2009-10-01 03:02 - 00087552 _____ (Microsoft Corporation) C:\Windows\system32\WPDShServiceObj.dll
2013-08-22 15:30 - 2009-10-01 03:01 - 00546816 _____ (Microsoft Corporation) C:\Windows\system32\wpd_ci.dll
2013-08-22 15:30 - 2009-10-01 03:01 - 00350208 _____ (Microsoft Corporation) C:\Windows\system32\WPDSp.dll
2013-08-22 15:30 - 2009-10-01 03:01 - 00226816 _____ (Microsoft Corporation) C:\Windows\system32\WpdMtp.dll
2013-08-22 15:30 - 2009-10-01 03:01 - 00196608 _____ (Microsoft Corporation) C:\Windows\system32\PortableDeviceWMDRM.dll
2013-08-22 15:30 - 2009-10-01 03:01 - 00160256 _____ (Microsoft Corporation) C:\Windows\system32\PortableDeviceTypes.dll
2013-08-22 15:30 - 2009-10-01 03:01 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\PortableDeviceClassExtension.dll
2013-08-22 15:30 - 2009-10-01 03:01 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\WpdMtpUS.dll
2013-08-22 15:30 - 2009-10-01 03:01 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WpdUsb.sys
2013-08-22 15:30 - 2009-10-01 03:01 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\WpdConns.dll
2013-08-22 15:22 - 2012-02-29 17:11 - 00005120 _____ (Microsoft Corporation) C:\Windows\system32\wmi.dll
2013-08-22 15:22 - 2012-02-29 17:09 - 00157696 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll
2013-08-22 15:22 - 2012-02-29 15:32 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fs_rec.sys
2013-08-22 15:10 - 2013-08-22 15:10 - 12334080 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 09738752 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 03695416 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat
2013-08-22 15:10 - 2013-08-22 15:10 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-22 15:10 - 2013-08-22 15:10 - 01800704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-08-22 15:10 - 2013-08-22 15:10 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 01104384 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00434176 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00367104 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2013-08-22 15:10 - 2013-08-22 15:10 - 00353792 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00353584 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00227840 _____ (Microsoft Corporation) C:\Windows\system32\ieaksie.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00203776 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00163840 _____ (Microsoft Corporation) C:\Windows\system32\ieakui.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00162304 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00161792 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe
2013-08-22 15:10 - 2013-08-22 15:10 - 00150528 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe
2013-08-22 15:10 - 2013-08-22 15:10 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-08-22 15:10 - 2013-08-22 15:10 - 00130560 _____ (Microsoft Corporation) C:\Windows\system32\ieakeng.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00118784 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00114176 _____ (Microsoft Corporation) C:\Windows\system32\advpack.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00110592 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00101888 _____ (Microsoft Corporation) C:\Windows\system32\admparse.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00078848 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe
2013-08-22 15:10 - 2013-08-22 15:10 - 00074752 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-22 15:10 - 2013-08-22 15:10 - 00074752 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00074240 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-22 15:10 - 2013-08-22 15:10 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2013-08-22 15:10 - 2013-08-22 15:10 - 00054272 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00031744 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2013-08-22 15:10 - 2013-08-22 15:10 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2013-08-22 15:09 - 2013-08-22 15:09 - 02873344 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 01554432 _____ (Microsoft Corporation) C:\Windows\system32\xpsservices.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 01172480 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 01075712 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 01029120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00979456 _____ (Microsoft Corporation) C:\Windows\system32\MFH264Dec.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00876032 _____ (Microsoft Corporation) C:\Windows\system32\XpsPrint.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00847360 _____ (Microsoft Corporation) C:\Windows\system32\OpcServices.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00683008 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\printfilterpipelinesvc.exe
2013-08-22 15:09 - 2013-08-22 15:09 - 00586240 _____ (Microsoft Corporation) C:\Windows\system32\stobject.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00486400 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00478720 _____ (Microsoft Corporation) C:\Windows\system32\dxgi.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00357376 _____ (Microsoft Corporation) C:\Windows\system32\MFHEAACdec.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00302592 _____ (Microsoft Corporation) C:\Windows\system32\mfmp4src.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00261632 _____ (Microsoft Corporation) C:\Windows\system32\mfreadwrite.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00258048 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv
2013-08-22 15:09 - 2013-08-22 15:09 - 00219648 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00209920 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00160768 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\XpsRasterService.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\printfilterpipelineprxy.dll
2013-08-22 15:08 - 2013-08-22 15:08 - 00974848 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2013-08-22 15:08 - 2013-08-22 15:08 - 00519680 _____ (Microsoft Corporation) C:\Windows\system32\d3d11.dll
2013-08-22 15:08 - 2013-08-22 15:08 - 00369664 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2013-08-22 15:08 - 2013-08-22 15:08 - 00321024 _____ (Microsoft Corporation) C:\Windows\system32\PhotoMetadataHandler.dll
2013-08-22 15:08 - 2013-08-22 15:08 - 00252928 _____ (Microsoft Corporation) C:\Windows\system32\dxdiag.exe
2013-08-22 15:08 - 2013-08-22 15:08 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\dxdiagn.dll
2013-08-22 15:08 - 2013-08-22 15:08 - 00189440 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecsExt.dll
2013-08-22 14:56 - 2012-12-16 15:12 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2013-08-22 14:56 - 2012-12-16 12:50 - 00293376 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2013-08-22 14:55 - 2013-07-05 06:53 - 00905664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-22 14:55 - 2013-06-15 15:22 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\icaapi.dll
2013-08-22 14:55 - 2013-06-15 13:23 - 00024064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-22 14:55 - 2012-09-25 18:19 - 00075776 _____ (Microsoft Corporation) C:\Windows\system32\synceng.dll
2013-08-22 14:55 - 2012-06-08 19:47 - 11586048 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2013-08-22 14:55 - 2012-05-11 17:57 - 00623616 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll
2013-08-22 14:55 - 2011-07-29 18:01 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\psisdecd.dll
2013-08-22 14:55 - 2011-07-29 18:01 - 00217088 _____ (Microsoft Corporation) C:\Windows\system32\psisrndr.ax
2013-08-22 14:55 - 2011-07-29 18:00 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\Mpeg2Data.ax
2013-08-22 14:55 - 2011-07-29 18:00 - 00057856 _____ (Microsoft Corporation) C:\Windows\system32\MSDvbNP.ax
2013-08-22 14:54 - 2012-11-08 05:48 - 01314816 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2013-08-22 14:54 - 2011-02-22 16:13 - 00288768 _____ (Microsoft Corporation) C:\Windows\system32\XpsGdiConverter.dll
2013-08-22 14:54 - 2011-02-22 15:33 - 01068544 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-08-22 14:54 - 2011-02-22 15:33 - 00797696 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2013-08-22 14:52 - 2013-06-04 03:50 - 02049024 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-08-22 14:51 - 2013-07-17 21:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-22 14:51 - 2013-07-10 11:47 - 00783360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-22 14:51 - 2013-04-15 16:20 - 00638328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2013-08-22 14:51 - 2013-04-13 12:56 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2013-08-22 14:51 - 2012-08-21 13:47 - 00224640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\volsnap.sys
2013-08-22 14:51 - 2012-06-29 18:01 - 00467968 _____ (Microsoft Corporation) C:\Windows\system32\netapi32.dll
2013-08-22 14:51 - 2012-03-21 01:28 - 00053120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\partmgr.sys
2013-08-22 14:51 - 2011-11-18 19:47 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\packager.dll
2013-08-22 14:50 - 2012-11-02 12:18 - 00376320 _____ (Microsoft Corporation) C:\Windows\system32\dpnet.dll
2013-08-22 14:50 - 2012-11-02 10:26 - 00023040 _____ (Microsoft Corporation) C:\Windows\system32\dpnsvr.exe
2013-08-22 14:50 - 2011-10-14 18:02 - 00429056 _____ (Microsoft Corporation) C:\Windows\system32\EncDec.dll
2013-08-22 14:45 - 2012-06-05 18:47 - 01401856 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2013-08-22 14:45 - 2012-06-05 18:47 - 01248768 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2013-08-22 14:44 - 2013-07-08 06:20 - 00172544 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-22 14:44 - 2013-07-08 06:16 - 00992768 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-22 14:44 - 2013-07-08 06:16 - 00133120 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-22 14:44 - 2013-07-08 06:16 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-22 14:40 - 2011-10-14 18:03 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\winmm.dll
2013-08-22 14:40 - 2011-10-14 18:00 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\mciseq.dll
2013-08-22 14:39 - 2012-01-09 17:54 - 00613376 _____ (Microsoft Corporation) C:\Windows\system32\rdpencom.dll
2013-08-22 14:39 - 2012-01-09 15:58 - 00180736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpwd.sys
2013-08-22 14:26 - 2012-06-03 00:19 - 01933848 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2013-08-22 14:26 - 2012-06-03 00:19 - 00577048 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2013-08-22 14:26 - 2012-06-03 00:19 - 00053784 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2013-08-22 14:26 - 2012-06-03 00:19 - 00045080 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2013-08-22 14:26 - 2012-06-03 00:19 - 00035864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2013-08-22 14:26 - 2012-06-03 00:12 - 02422272 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2013-08-22 14:26 - 2012-06-03 00:12 - 00088576 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2013-08-22 14:26 - 2012-06-02 15:19 - 00171904 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2013-08-22 14:26 - 2012-06-02 15:12 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2013-08-22 14:10 - 2013-08-22 14:10 - 00000000 ____D C:\Windows\system32\vi-VN
2013-08-22 14:10 - 2013-08-22 14:10 - 00000000 ____D C:\Windows\system32\eu-ES
2013-08-22 14:10 - 2013-08-22 14:10 - 00000000 ____D C:\Windows\system32\ca-ES
2013-08-22 13:36 - 2013-08-22 13:36 - 00000000 ____D C:\Windows\system32\MRT
2013-08-22 10:11 - 2013-08-22 16:00 - 00002437 _____ C:\Users\Bib\Desktop\Microsoft Word.lnk
2013-08-22 10:01 - 2013-08-22 10:01 - 00891115 _____ C:\Users\Bib\Downloads\SecurityCheck.exe
2013-08-22 10:00 - 2013-08-22 10:01 - 00891115 _____ C:\Users\Bib\Desktop\SecurityCheck.exe
2013-08-21 20:19 - 2013-08-21 20:19 - 01070315 _____ (Farbar) C:\Users\Bib\Desktop\FRST.exe
2013-08-21 19:50 - 2013-08-21 19:50 - 00000880 _____ C:\Users\Bib\Desktop\JRT.txt
2013-08-21 19:47 - 2013-08-21 19:47 - 00000000 ____D C:\Windows\ERUNT
2013-08-21 19:46 - 2013-08-21 19:46 - 01018947 _____ (Thisisu) C:\Users\Bib\Downloads\JRT(1).exe
2013-08-21 19:46 - 2013-08-21 19:46 - 01018947 _____ (Thisisu) C:\Users\Bib\Desktop\JRT.exe
2013-08-21 19:45 - 2013-08-21 19:45 - 01018947 _____ (Thisisu) C:\Users\Bib\Downloads\JRT.exe
2013-08-21 19:31 - 2013-08-21 19:46 - 00017370 _____ C:\Users\Bib\Desktop\get-mirror-server.html
2013-08-21 15:54 - 2013-08-21 15:54 - 00016255 _____ C:\Users\Bib\Downloads\FRST.txt
2013-08-21 15:52 - 2013-08-21 15:54 - 00016647 _____ C:\Users\Bib\Downloads\Addition.txt
2013-08-21 15:52 - 2013-08-21 15:52 - 00000000 ____D C:\FRST
2013-08-21 15:01 - 2013-08-21 15:15 - 00000000 ____D C:\AdwCleaner
2013-08-21 15:00 - 2013-08-21 15:01 - 00975858 _____ C:\Users\Bib\Downloads\adwcleaner(1).exe
2013-08-21 10:33 - 2013-08-21 10:33 - 00818944 _____ C:\Users\Bib\Downloads\adblockplus-2.2.4.xpi.zip
2013-08-18 11:53 - 2013-08-18 11:53 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-06 10:23 - 2013-08-06 10:23 - 00000000 ____D C:\Program Files\ESET
2013-07-28 09:59 - 2013-07-28 11:08 - 00000000 ____D C:\Users\Bib\AppData\Roaming\dvdcss

==================== One Month Modified Files and Folders =======

2013-08-22 16:05 - 2008-01-21 09:16 - 01606310 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-22 16:05 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET
2013-08-22 16:02 - 2009-10-23 10:25 - 01837820 _____ C:\Windows\WindowsUpdate.log
2013-08-22 16:00 - 2013-08-22 10:11 - 00002437 _____ C:\Users\Bib\Desktop\Microsoft Word.lnk
2013-08-22 15:59 - 2010-01-31 00:35 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-22 15:59 - 2009-10-23 10:39 - 00000955 _____ C:\Users\Bib\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-08-22 15:59 - 2009-05-07 22:49 - 00000000 ____D C:\Windows\Panther
2013-08-22 15:59 - 2006-11-02 14:47 - 00003216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-22 15:59 - 2006-11-02 14:47 - 00003216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-22 15:58 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-22 15:58 - 2006-11-02 14:47 - 00299560 _____ C:\Windows\system32\FNTCACHE.DAT
2013-08-22 15:57 - 2012-10-29 19:04 - 00008774 _____ C:\Windows\PFRO.log
2013-08-22 15:56 - 2006-11-02 15:01 - 00032530 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-08-22 15:55 - 2013-08-22 15:55 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_07_00.Wdf
2013-08-22 15:55 - 2013-08-22 15:55 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_07_00.Wdf
2013-08-22 15:55 - 2013-08-22 15:55 - 00000000 ____D C:\Program Files\Windows Portable Devices
2013-08-22 15:55 - 2012-12-01 18:25 - 00021072 _____ C:\Windows\setupact.log
2013-08-22 15:55 - 2008-01-21 09:15 - 00000000 ____D C:\Windows\system32\Drivers\de-DE
2013-08-22 15:55 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Journal
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ___RD C:\Windows\Offline Web Pages
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\zh-TW
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\zh-HK
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\zh-CN
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\uk-UA
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\tr-TR
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\th-TH
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\sv-SE
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\sr-Latn-CS
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\sl-SI
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\sk-SK
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\ru-RU
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\ro-RO
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\pt-PT
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\pt-BR
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\pl-PL
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\nl-NL
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\nb-NO
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\lv-LV
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\lt-LT
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\ko-KR
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\ja-JP
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\it-IT
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\hu-HU
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\hr-HR
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\he-IL
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\fr-FR
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\fi-FI
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\et-EE
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\el-GR
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\de-DE
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\bg-BG
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\ar-SA
2013-08-22 15:55 - 2006-11-02 13:18 - 00000000 ____D C:\Program Files\Common Files\System
2013-08-22 15:45 - 2010-01-31 00:35 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-22 15:10 - 2013-08-22 15:10 - 12334080 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 09738752 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 03695416 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat
2013-08-22 15:10 - 2013-08-22 15:10 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-22 15:10 - 2013-08-22 15:10 - 01800704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-08-22 15:10 - 2013-08-22 15:10 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 01104384 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00434176 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00367104 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2013-08-22 15:10 - 2013-08-22 15:10 - 00353792 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00353584 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00227840 _____ (Microsoft Corporation) C:\Windows\system32\ieaksie.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00203776 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00163840 _____ (Microsoft Corporation) C:\Windows\system32\ieakui.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00162304 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00161792 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe
2013-08-22 15:10 - 2013-08-22 15:10 - 00150528 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe
2013-08-22 15:10 - 2013-08-22 15:10 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-08-22 15:10 - 2013-08-22 15:10 - 00130560 _____ (Microsoft Corporation) C:\Windows\system32\ieakeng.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00118784 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00114176 _____ (Microsoft Corporation) C:\Windows\system32\advpack.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00110592 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00101888 _____ (Microsoft Corporation) C:\Windows\system32\admparse.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00078848 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe
2013-08-22 15:10 - 2013-08-22 15:10 - 00074752 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-22 15:10 - 2013-08-22 15:10 - 00074752 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00074240 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-22 15:10 - 2013-08-22 15:10 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2013-08-22 15:10 - 2013-08-22 15:10 - 00054272 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00031744 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll
2013-08-22 15:10 - 2013-08-22 15:10 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2013-08-22 15:10 - 2013-08-22 15:10 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2013-08-22 15:10 - 2012-12-13 13:36 - 00006143 _____ C:\Windows\IE9_main.log
2013-08-22 15:10 - 2006-11-02 08:32 - 00008798 _____ C:\Windows\system32\icrav03.rat
2013-08-22 15:10 - 2006-11-02 08:32 - 00001988 _____ C:\Windows\system32\ticrf.rat
2013-08-22 15:09 - 2013-08-22 15:09 - 02873344 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 01554432 _____ (Microsoft Corporation) C:\Windows\system32\xpsservices.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 01172480 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 01075712 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 01029120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00979456 _____ (Microsoft Corporation) C:\Windows\system32\MFH264Dec.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00876032 _____ (Microsoft Corporation) C:\Windows\system32\XpsPrint.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00847360 _____ (Microsoft Corporation) C:\Windows\system32\OpcServices.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00683008 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\printfilterpipelinesvc.exe
2013-08-22 15:09 - 2013-08-22 15:09 - 00586240 _____ (Microsoft Corporation) C:\Windows\system32\stobject.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00486400 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00478720 _____ (Microsoft Corporation) C:\Windows\system32\dxgi.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00357376 _____ (Microsoft Corporation) C:\Windows\system32\MFHEAACdec.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00302592 _____ (Microsoft Corporation) C:\Windows\system32\mfmp4src.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00261632 _____ (Microsoft Corporation) C:\Windows\system32\mfreadwrite.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00258048 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv
2013-08-22 15:09 - 2013-08-22 15:09 - 00219648 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00209920 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00160768 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\XpsRasterService.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2013-08-22 15:09 - 2013-08-22 15:09 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\printfilterpipelineprxy.dll
2013-08-22 15:08 - 2013-08-22 15:08 - 00974848 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2013-08-22 15:08 - 2013-08-22 15:08 - 00519680 _____ (Microsoft Corporation) C:\Windows\system32\d3d11.dll
2013-08-22 15:08 - 2013-08-22 15:08 - 00369664 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2013-08-22 15:08 - 2013-08-22 15:08 - 00321024 _____ (Microsoft Corporation) C:\Windows\system32\PhotoMetadataHandler.dll
2013-08-22 15:08 - 2013-08-22 15:08 - 00252928 _____ (Microsoft Corporation) C:\Windows\system32\dxdiag.exe
2013-08-22 15:08 - 2013-08-22 15:08 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\dxdiagn.dll
2013-08-22 15:08 - 2013-08-22 15:08 - 00189440 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecsExt.dll
2013-08-22 14:37 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\rescache
2013-08-22 14:21 - 2009-10-23 10:35 - 00000000 ____D C:\Users\Bib
2013-08-22 14:17 - 2009-10-23 10:39 - 00000921 _____ C:\Users\Bib\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Mail.lnk
2013-08-22 14:10 - 2013-08-22 14:10 - 00000000 ____D C:\Windows\system32\vi-VN
2013-08-22 14:10 - 2013-08-22 14:10 - 00000000 ____D C:\Windows\system32\eu-ES
2013-08-22 14:10 - 2013-08-22 14:10 - 00000000 ____D C:\Windows\system32\ca-ES
2013-08-22 14:10 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\system32\XPSViewer
2013-08-22 14:10 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Sidebar
2013-08-22 14:10 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Photo Gallery
2013-08-22 14:10 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Defender
2013-08-22 14:10 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Collaboration
2013-08-22 14:10 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Calendar
2013-08-22 14:10 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Movie Maker
2013-08-22 14:10 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\SLUI
2013-08-22 14:10 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\AdvancedInstallers
2013-08-22 14:10 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\IME
2013-08-22 14:09 - 2009-05-07 14:02 - 00000000 ____D C:\Windows\system32\RTCOM
2013-08-22 13:38 - 2013-08-22 13:36 - 00000000 ____D C:\Windows\system32\MRT
2013-08-22 10:01 - 2013-08-22 10:01 - 00891115 _____ C:\Users\Bib\Downloads\SecurityCheck.exe
2013-08-22 10:01 - 2013-08-22 10:00 - 00891115 _____ C:\Users\Bib\Desktop\SecurityCheck.exe
2013-08-21 20:19 - 2013-08-21 20:19 - 01070315 _____ (Farbar) C:\Users\Bib\Desktop\FRST.exe
2013-08-21 19:50 - 2013-08-21 19:50 - 00000880 _____ C:\Users\Bib\Desktop\JRT.txt
2013-08-21 19:47 - 2013-08-21 19:47 - 00000000 ____D C:\Windows\ERUNT
2013-08-21 19:46 - 2013-08-21 19:46 - 01018947 _____ (Thisisu) C:\Users\Bib\Downloads\JRT(1).exe
2013-08-21 19:46 - 2013-08-21 19:46 - 01018947 _____ (Thisisu) C:\Users\Bib\Desktop\JRT.exe
2013-08-21 19:46 - 2013-08-21 19:31 - 00017370 _____ C:\Users\Bib\Desktop\get-mirror-server.html
2013-08-21 19:45 - 2013-08-21 19:45 - 01018947 _____ (Thisisu) C:\Users\Bib\Downloads\JRT.exe
2013-08-21 15:54 - 2013-08-21 15:54 - 00016255 _____ C:\Users\Bib\Downloads\FRST.txt
2013-08-21 15:54 - 2013-08-21 15:52 - 00016647 _____ C:\Users\Bib\Downloads\Addition.txt
2013-08-21 15:52 - 2013-08-21 15:52 - 00000000 ____D C:\FRST
2013-08-21 15:16 - 2010-02-02 00:14 - 00000000 ____D C:\Users\Bib\AppData\Local\CrashDumps
2013-08-21 15:15 - 2013-08-21 15:01 - 00000000 ____D C:\AdwCleaner
2013-08-21 15:01 - 2013-08-21 15:00 - 00975858 _____ C:\Users\Bib\Downloads\adwcleaner(1).exe
2013-08-21 10:33 - 2013-08-21 10:33 - 00818944 _____ C:\Users\Bib\Downloads\adblockplus-2.2.4.xpi.zip
2013-08-20 09:23 - 2012-07-09 11:44 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-08-18 11:53 - 2013-08-18 11:53 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-13 22:29 - 2012-08-27 16:40 - 00000000 ____D C:\Users\Bib\Documents\My Digital Editions
2013-08-06 10:23 - 2013-08-06 10:23 - 00000000 ____D C:\Program Files\ESET
2013-08-05 16:00 - 2006-11-02 12:24 - 75778376 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2013-07-28 12:37 - 2012-12-10 20:14 - 00000000 ____D C:\Users\Bib\AppData\Roaming\vlc
2013-07-28 11:08 - 2013-07-28 09:59 - 00000000 ____D C:\Users\Bib\AppData\Roaming\dvdcss

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-22 16:03

==================== End Of Log ============================
--- --- ---

--- --- ---

Alt 23.08.2013, 07:29   #10
schrauber
/// the machine
/// TB-Ausbilder
 
iminent - Standard

iminent


Perfekt. Noch Probleme?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 23.08.2013, 07:59   #11
Verunsichert
 
iminent - Standard

iminent


Vielen Dank.
Nein habe sonst keine Probleme.

Alt 23.08.2013, 10:41   #12
schrauber
/// the machine
/// TB-Ausbilder
 
iminent - Standard

iminent


Fertig

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.


Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 23.08.2013, 11:55   #13
Verunsichert
 
iminent - Standard

iminent


Nochmal ein riesen Dank für deine Hilfe.
Es ist alles erledigt.

lg

Alt 23.08.2013, 13:45   #14
schrauber
/// the machine
/// TB-Ausbilder
 
iminent - Standard

iminent


Gern Geschehen
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort

Themen zu iminent
adw cleaner, browser, converter, desktop, excel, farbar, farbar recovery scan tool, firefox, firefox 23.0.1, flash player, google, helper, home, homepage, internet, internet explorer, monitor, mozilla, mp3, picasa, plug-in, realtek, registry, rundll, security, software, svchost.exe, system, usb, vista, windows


« Nach entfernen von QV06 fand Malwarebytes 17 treffer (pup.optional.crossrider) | PUP.Optional.4Squared + .Zbot-Trojaner »


Ähnliche Themen: iminent


  1. Iminent Toolbar
    Plagegeister aller Art und deren Bekämpfung - 08.09.2014 (9)
  2. Iminent nervt
    Plagegeister aller Art und deren Bekämpfung - 29.06.2014 (1)
  3. Iminent deinstallieren
    Plagegeister aller Art und deren Bekämpfung - 23.05.2014 (9)
  4. Iminent als Startseite
    Plagegeister aller Art und deren Bekämpfung - 15.11.2013 (13)
  5. Iminent-Befall im FireFox
    Plagegeister aller Art und deren Bekämpfung - 13.11.2013 (11)
  6. Iminent / SProtection
    Log-Analyse und Auswertung - 20.10.2013 (13)
  7. Hi, hab da ein Problem mit Iminent..
    Plagegeister aller Art und deren Bekämpfung - 15.10.2013 (9)
  8. Iminent, qvo6 &...,
    Plagegeister aller Art und deren Bekämpfung - 14.10.2013 (5)
  9. Problem mit Iminent
    Log-Analyse und Auswertung - 13.10.2013 (11)
  10. Ärger mit IMINENT
    Plagegeister aller Art und deren Bekämpfung - 29.09.2013 (3)
  11. Wie entferne ich Iminent?
    Plagegeister aller Art und deren Bekämpfung - 24.08.2013 (9)
  12. Wie werde ich Iminent wieder los?
    Plagegeister aller Art und deren Bekämpfung - 24.08.2013 (27)
  13. Iminent-Toolbar
    Plagegeister aller Art und deren Bekämpfung - 05.08.2013 (3)
  14. Iminent Problem
    Plagegeister aller Art und deren Bekämpfung - 31.07.2013 (9)
  15. Iminent deinstallieren
    Plagegeister aller Art und deren Bekämpfung - 21.07.2013 (7)
  16. Iminent-Problem
    Plagegeister aller Art und deren Bekämpfung - 10.07.2013 (13)
  17. IMINENT? Was ist das und wie werde ich es los?
    Plagegeister aller Art und deren Bekämpfung - 03.07.2013 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema iminent - Hallo liebes trojanerboard Mir wurde damals schon geholfen http://www.trojaner-board.de/125968-...ndler-st.html. jetzt habe grade mit den adw cleaner gescannt und darin wurde iminent gefunden Code: Alles auswählen Aufklappen ATTFilter # AdwCleaner v3.000 - iminent...
Archiv
Du betrachtest: iminent auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19