Windows 7 - ihavenet trojaner

Benzon · 25.08.2013, 20:58

Guten Abend,

mein Name ist Ben. Seit etwa zehn Tagen habe ich den ihavenet-Trojaner auf meinem Rechner. Der Trojaner war recht einfach zu identifizieren und ich habe auch einige Anleitungen u.a. hier im Forum gelesen, wie sich das Problem lösen ließe. Leider blicke ich nicht wirklich durch.

Ich habe mir die von euch empfohlenen Diagnose-Tool gezogen und die Files angehängt. Ich hoffe es sind die richtigen. Ich kann den Logs nichts entnehmen, ich verstehe sie einfach nicht.

Was kann ich tun?

cosinus · 25.08.2013, 21:52

Hallo und

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Benzon · 26.08.2013, 08:09

Hi Cosinus,
nein, andere Logs habe ich nicht. Die Logs sind alle von gestern abend, kurz bevor ich hier mein Problem gepostet habe.

Die OTL datei war deshalb gezipt, weil sie sonst zu groß war zum anhängen.

cosinus · 26.08.2013, 09:55

Dann bitte jetzt Combofix ausführen:

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Benzon · 26.08.2013, 18:01

Hallo, hier das Log von Combofix

Code:

ATTFilter

ComboFix 13-08-25.01 - Fritz 26.08.2013  18:51:03.1.2 - x86
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.3071.1851 [GMT 2:00]
ausgeführt von:: c:\users\Fritz\Desktop\ComboFix.exe
SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\install.exe
c:\windows\IsUn0407.exe
c:\windows\system32\~GLH001c.TMP
c:\windows\system32\~GLH001d.TMP
c:\windows\system32\~GLH001e.TMP
c:\windows\system32\~GLH001f.TMP
c:\windows\system32\~GLH0020.TMP
c:\windows\system32\~GLH0021.TMP
c:\windows\wininit.ini
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-07-26 bis 2013-08-26  ))))))))))))))))))))))))))))))
.
.
2013-08-26 16:57 . 2013-08-26 16:57	--------	d-----w-	c:\users\Fritz\AppData\Local\temp
2013-08-26 16:57 . 2013-08-26 16:57	--------	d-----w-	c:\users\Default\AppData\Local\temp
2013-08-25 19:37 . 2013-08-25 19:37	--------	d-----w-	C:\FRST
2013-08-25 19:17 . 2013-08-25 19:17	--------	d-----w-	c:\windows\ERUNT
2013-08-12 18:25 . 2013-08-12 19:26	--------	d-----w-	C:\musicBirgit
2013-08-12 16:47 . 2013-08-12 16:47	460800	--sha-r-	c:\windows\system32\KBDDIV2Z.dll
2013-08-09 07:54 . 2013-08-09 07:54	--------	d-----w-	c:\users\Fritz\AppData\Roaming\Thunderbird
2013-08-09 07:54 . 2013-08-09 07:54	--------	d-----w-	c:\users\Fritz\AppData\Local\Thunderbird
2013-08-09 07:54 . 2013-08-09 07:54	--------	d-----w-	c:\program files\Mozilla Thunderbird
2013-08-06 20:09 . 2013-08-06 20:10	--------	d-----w-	C:\BirgitMusik
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-08-20 19:16 . 2012-06-07 19:17	692104	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-08-20 19:16 . 2011-05-14 21:34	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-07-05 15:36 . 2010-10-11 04:34	893552	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup-2\markup.dll
2013-07-05 15:36 . 2010-10-11 04:33	42776	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM-2\StartResources.dll
2013-07-05 15:36 . 2010-10-11 04:33	1236816	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight-2\SpotlightResources.dll
2013-06-16 17:43 . 2010-10-01 14:35	893552	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\markup.dll
2013-06-16 17:43 . 2010-10-01 14:35	42776	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM\StartResources.dll
2013-06-16 17:43 . 2010-10-01 14:34	1236816	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	130736	----a-w-	c:\users\Fritz\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	130736	----a-w-	c:\users\Fritz\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	130736	----a-w-	c:\users\Fritz\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2012-07-13 17418928]
"LWBKEYBOARD"="c:\program files\Labtec\Desktop\6.0\KbdAp32A.exe" [2007-03-26 395264]
"LWBMOUSE"="c:\program files\Labtec\Desktop\6.0\MOffice.exe" [2007-04-11 457728]
"GoogleChromeAutoLaunch_A6117165C70202AC76D69ED1786D3D94"="c:\program files\Google\Chrome\Application\chrome.exe" [2013-08-16 829392]
"rnvvuulr"="c:\users\Fritz\AppData\Roaming\Ysyxfnnpz\pdybgiuulr.exe" [2013-07-23 185856]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-02-02 98304]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-12-03 8120864]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2009-02-26 30040]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-08-20 1164584]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-09-27 59240]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2011-10-24 421888]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"PDFPrint"="c:\program files\PDF24\pdf24.exe" [2013-03-20 162856]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"SPReview"="c:\windows\System32\SPReview\SPReview.exe" [2013-03-20 280576]
.
c:\users\Fritz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dropbox.lnk - c:\users\Fritz\AppData\Roaming\Dropbox\bin\Dropbox.exe /systemstartup [2013-5-25 27776968]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux2"=wdmaud.drv
.
R2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [2012-07-13 160944]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2010-02-03 172032]
S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [2012-09-19 1699168]
S3 netr28u;RT2870 USB Wireless LAN Card Driver for Vista;c:\windows\system32\DRIVERS\netr28u.sys [2009-04-03 718336]
S3 NxpCap;CTX capture service;c:\windows\system32\DRIVERS\NxpCap.sys [2010-02-04 1558368]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [2012-09-19 10088]
S3 X10Hid;X10 Hid Device;c:\windows\System32\Drivers\x10hid.sys [2009-05-13 13720]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-08-21 15:38	1177552	----a-w-	c:\program files\Google\Chrome\Application\29.0.1547.57\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2013-08-26 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-06-07 19:16]
.
2013-08-26 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-09-30 20:22]
.
2013-08-26 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-09-30 20:22]
.
2013-08-26 c:\windows\Tasks\snfhstx.job
- c:\windows\system32\KBDDIV2Z.dll [2013-08-12 16:47]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com
IE: &Citavi Picker... - file://c:\programdata\Swiss Academic Software\Citavi Picker\Internet Explorer\ShowContextMenu.html
IE: Free YouTube to Mp3 Converter - c:\users\Fritz\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: {{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4
TCP: DhcpNameServer = 192.168.2.1
TCP: Interfaces\{F1842C52-12C0-482F-80FE-0B9E92DCED88}: NameServer = 8.8.8.8,8.8.4.4
FF - ProfilePath - c:\users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\lao5nbhv.default\
FF - prefs.js: browser.startup.homepage - google.de
FF - prefs.js: network.proxy.type - 2
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-Cogpack - c:\windows\IsUn0407.exe
AddRemove-Creatures Albian Years - c:\windows\IsUn0407.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-3792557921-1924176929-894432084-1001\Software\SecuROM\License information*]
@Allowed: (Read) (RestrictedCode)
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2013-08-26  18:58:25
ComboFix-quarantined-files.txt  2013-08-26 16:58
.
Vor Suchlauf: 11 Verzeichnis(se), 872.126.406.656 Bytes frei
Nach Suchlauf: 16 Verzeichnis(se), 874.449.203.200 Bytes frei
.
- - End Of File - - 01900514FDD9FE0E755B6615267E2389
9B6AE893890F38F892707E653C243158

cosinus · 27.08.2013, 09:12

Combofix-Skript

WARNUNG für die MITLESER:
Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!
Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm von folgenden Download-Spiegel neu herunter: Link

Speichere es erneut auf dem Desktop (nicht woanders hin, das ist wichtig)!

Drücke die Windows + R Taste --> notepad (hinein schreiben) --> OK
Kopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument.
Code:
ATTFilter
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"rnvvuulr"=-

File::
c:\windows\Tasks\snfhstx.job
c:\windows\system32\KBDDIV2Z.dll

Folder::
c:\users\Fritz\AppData\Roaming\Ysyxfnnpz
         
Speichere dies als CFScript.txt auf deinem Desktop.

Wichtig: Stelle deine Anti Viren Software temporär ab. Dies kann ComboFix nämlich bei der Arbeit behindern.
Danach wieder anstellen nicht vergessen!

Schließe alle laufenden Programme damit ComboFix ungehindert arbeiten kann.

Ziehe CFScript.txt in die ComboFix.exe wie in diesem Bild:

Mache nichts am Computer, bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein. Dies kann dazu führen, dass ComboFix sich aufhängt.

Wenn ComboFix fertig ist wird es ein Log erstellen: C:\ComboFix.txt
Bitte füge es hier als Antwort (in CODE-Tags mit dem #-Button des Editors) ein.
Hinweis:
Suspect:: und Collect::
Falls im Skript diese Anweisungen enthalten sind, sollen Dateien zur Analyse eingeschickt werden. Es erscheint eine Message-Box, nachdem Combofix fertig ist. Klicke OK und folge den Aufforderungen/Anweisungen, um die Dateien hochzuladen. Teile mir unbedingt mit, ob der Upload geklappt hat!

Benzon · 27.08.2013, 17:52

okay, hier ist es:

Code:

ATTFilter

ComboFix 13-08-27.02 - Fritz 27.08.2013  18:37:34.2.2 - x86
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.3071.2285 [GMT 2:00]
ausgeführt von:: c:\users\Fritz\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\users\Fritz\Desktop\CFScript.txt
SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
FILE ::
"c:\windows\system32\KBDDIV2Z.dll"
"c:\windows\Tasks\snfhstx.job"
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Fritz\AppData\Roaming\Ysyxfnnpz
c:\users\Fritz\AppData\Roaming\Ysyxfnnpz\pdybgiuulr.exe
c:\windows\system32\KBDDIV2Z.dll
c:\windows\Tasks\snfhstx.job
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-07-27 bis 2013-08-27  ))))))))))))))))))))))))))))))
.
.
2013-08-27 16:43 . 2013-08-27 16:43	--------	d-----w-	c:\users\Fritz\AppData\Local\temp
2013-08-27 16:43 . 2013-08-27 16:43	--------	d-----w-	c:\users\Default\AppData\Local\temp
2013-08-25 19:37 . 2013-08-25 19:37	--------	d-----w-	C:\FRST
2013-08-25 19:17 . 2013-08-25 19:17	--------	d-----w-	c:\windows\ERUNT
2013-08-12 18:25 . 2013-08-12 19:26	--------	d-----w-	C:\musicBirgit
2013-08-09 07:54 . 2013-08-09 07:54	--------	d-----w-	c:\users\Fritz\AppData\Roaming\Thunderbird
2013-08-09 07:54 . 2013-08-09 07:54	--------	d-----w-	c:\users\Fritz\AppData\Local\Thunderbird
2013-08-09 07:54 . 2013-08-09 07:54	--------	d-----w-	c:\program files\Mozilla Thunderbird
2013-08-06 20:09 . 2013-08-06 20:10	--------	d-----w-	C:\BirgitMusik
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-08-20 19:16 . 2012-06-07 19:17	692104	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-08-20 19:16 . 2011-05-14 21:34	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-07-05 15:36 . 2010-10-11 04:34	893552	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup-2\markup.dll
2013-07-05 15:36 . 2010-10-11 04:33	42776	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM-2\StartResources.dll
2013-07-05 15:36 . 2010-10-11 04:33	1236816	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight-2\SpotlightResources.dll
2013-06-16 17:43 . 2010-10-01 14:35	893552	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\markup.dll
2013-06-16 17:43 . 2010-10-01 14:35	42776	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM\StartResources.dll
2013-06-16 17:43 . 2010-10-01 14:34	1236816	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	130736	----a-w-	c:\users\Fritz\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	130736	----a-w-	c:\users\Fritz\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	130736	----a-w-	c:\users\Fritz\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2012-07-13 17418928]
"LWBKEYBOARD"="c:\program files\Labtec\Desktop\6.0\KbdAp32A.exe" [2007-03-26 395264]
"LWBMOUSE"="c:\program files\Labtec\Desktop\6.0\MOffice.exe" [2007-04-11 457728]
"GoogleChromeAutoLaunch_A6117165C70202AC76D69ED1786D3D94"="c:\program files\Google\Chrome\Application\chrome.exe" [2013-08-16 829392]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-02-02 98304]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-12-03 8120864]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2009-02-26 30040]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-08-20 1164584]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-09-27 59240]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2011-10-24 421888]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"PDFPrint"="c:\program files\PDF24\pdf24.exe" [2013-03-20 162856]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"SPReview"="c:\windows\System32\SPReview\SPReview.exe" [2013-03-20 280576]
.
c:\users\Fritz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dropbox.lnk - c:\users\Fritz\AppData\Roaming\Dropbox\bin\Dropbox.exe /systemstartup [2013-5-25 27776968]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux2"=wdmaud.drv
.
R2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [2012-07-13 160944]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2010-02-03 172032]
S3 netr28u;RT2870 USB Wireless LAN Card Driver for Vista;c:\windows\system32\DRIVERS\netr28u.sys [2009-04-03 718336]
S3 NxpCap;CTX capture service;c:\windows\system32\DRIVERS\NxpCap.sys [2010-02-04 1558368]
S3 X10Hid;X10 Hid Device;c:\windows\System32\Drivers\x10hid.sys [2009-05-13 13720]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*Deregistered* - TuneUpUtilitiesDrv
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-08-21 15:38	1177552	----a-w-	c:\program files\Google\Chrome\Application\29.0.1547.57\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2013-08-27 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-06-07 19:16]
.
2013-08-27 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-09-30 20:22]
.
2013-08-27 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-09-30 20:22]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com
IE: &Citavi Picker... - file://c:\programdata\Swiss Academic Software\Citavi Picker\Internet Explorer\ShowContextMenu.html
IE: Free YouTube to Mp3 Converter - c:\users\Fritz\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: {{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4
TCP: DhcpNameServer = 192.168.2.1
TCP: Interfaces\{F1842C52-12C0-482F-80FE-0B9E92DCED88}: NameServer = 8.8.8.8,8.8.4.4
FF - ProfilePath - c:\users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\lao5nbhv.default\
FF - prefs.js: browser.startup.homepage - google.de
FF - prefs.js: network.proxy.type - 2
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-3792557921-1924176929-894432084-1001\Software\SecuROM\License information*]
@Allowed: (Read) (RestrictedCode)
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2013-08-27  18:44:26
ComboFix-quarantined-files.txt  2013-08-27 16:44
ComboFix2.txt  2013-08-26 16:58
.
Vor Suchlauf: 15 Verzeichnis(se), 874.647.412.736 Bytes frei
Nach Suchlauf: 16 Verzeichnis(se), 874.602.274.816 Bytes frei
.
- - End Of File - - 79E9FADC4814579CC5F8E5B561D85E8E
9B6AE893890F38F892707E653C243158

cosinus · 27.08.2013, 20:04

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte

Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

Starte bitte die mbar.exe.
Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
Klicke auf den CleanUp Button und erlaube den Neustart.
Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
Nach dem Neustart starte die mbar.exe erneut.
Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Benzon · 27.08.2013, 21:27

Code:

ATTFilter

Malwarebytes Anti-Rootkit BETA 1.07.0.1005
www.malwarebytes.org

Database version: v2013.08.27.07

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Fritz :: FRITZ-PC [administrator]

27.08.2013 22:10:29
mbar-log-2013-08-27 (22-10-29).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 227191
Time elapsed: 10 minute(s), 32 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)

Mbar hat nichts gefunden, wollte kein Clean Up machen und auch keinen Neustart.
Sind das gute Nachrichten?

cosinus · 27.08.2013, 22:09

Adware/Junkware/Toolbars entfernen

(alle Tools immer neu runterladen!!)

1. Schritt: adwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Benzon · 28.08.2013, 10:49

Hi Cosinus

Hier das Log von AdwCleaener:

Code:

ATTFilter

# AdwCleaner v3.001 - Report created 28/08/2013 at 11:24:41
# Updated 24/08/2013 by Xplode
# Operating System : Windows 7 Home Premium Service Pack 1 (32 bits)
# Username : Fritz - FRITZ-PC
# Running from : C:\Users\Fritz\Desktop\adwcleaner.exe
# Option : Clean

***** [ Services ] *****


***** [ Files / Folders ] *****

Folder Deleted : C:\Program Files\Common Files\DVDVideoSoft\TB
Folder Deleted : C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\lao5nbhv.default\jetpack
Folder Deleted : C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\lao5nbhv.default\CT2625848
Folder Deleted : C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\lao5nbhv.default\Extensions\{0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff}

***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASMANCS
Key Deleted : HKCU\Software\pdfforge
Key Deleted : HKCU\Software\Search Settings
Key Deleted : HKCU\Software\AppDataLow\Software\pdfforge
Key Deleted : HKLM\Software\pdfforge
Key Deleted : HKLM\Software\Search Settings

***** [ Browsers ] *****

-\\ Internet Explorer v9.0.8112.16470


-\\ Mozilla Firefox v23.0.1 (de)

[ File : C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\lao5nbhv.default\prefs.js ]

Line Deleted : user_pref("CT2625848.1000082.state", "{\"state\":\"stopped\",\"text\":\"181.FM Co...\",\"description\":\"usa internet 181.fm c...\",\"url\":\"hxxp://wms-rly.181.fm/181-comedy\"}");
Line Deleted : user_pref("CT2625848.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Line Deleted : user_pref("CT2625848.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
Line Deleted : user_pref("CT2625848.embeddedsData", "[{\"appId\":\"129181467799155027\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":true,\"insta[...]
Line Deleted : user_pref("CT2625848.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Line Deleted : user_pref("CT2625848.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Line Deleted : user_pref("CT2625848.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT2625848&octid=CT2625848&SearchSource=15&CUI=UN92484522022191261&SSPV=NT_FF_RD&Lay=1&UM=[...]
Line Deleted : user_pref("CT2625848.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"map\",\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Fwww.awakenedlands.com%2Fbank2.php\",\"EB_MAIN_FRAME_TITLE\":\"AwakenedLands.com%20%3A%3A%[...]
Line Deleted : user_pref("CT2625848.price-gong.bornDate", "{\"dataType\":\"string\",\"data\":\"{\\\"Response\\\":\\\"11\\\\/17\\\\/2012 00\\\"}\"}");
Line Deleted : user_pref("CT2625848.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Line Deleted : user_pref("CT2625848.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Line Deleted : user_pref("CT2625848.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
Line Deleted : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT2625848\"}");
Line Deleted : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://DVDVideoSoftTBDE.OurToolbar.com//xpi\"}");
Line Deleted : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"DVDVideoSoftTB DE\"}");
Line Deleted : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Line Deleted : user_pref("CT2625848_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1363617930353,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Line Deleted : user_pref("browser.search.defaultengine", "Ask.com");
Line Deleted : user_pref("browser.search.order.1", "Ask.com");
Line Deleted : user_pref("extensions.enabledAddons", "gmailnoads%40mywebber.com:3.9.1,%7B4DC70064-89E2-4a55-8FC6-E8CDEAE3618C%7D:0.7.7,%7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:23.0.1");
Line Deleted : user_pref("extensions.installCache", "[{\"name\":\"app-global\",\"addons\":{\"{972ce4c6-7e08-4474-a285-3208198ce6fd}\":{\"descriptor\":\"C:\\\\Program Files\\\\Mozilla Firefox\\\\browser\\\\extensions[...]

-\\ Google Chrome v29.0.1547.57

[ File : C:\Users\Fritz\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [4777 octets] - [28/08/2013 11:23:57]
AdwCleaner[S0].txt - [4768 octets] - [28/08/2013 11:24:41]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4828 octets] ##########

JRT

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.5.4 (08.22.2013:1)
OS: Windows 7 Home Premium x86
Ran by Fritz on 28.08.2013 at 11:35:39,87
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ FireFox

Emptied folder: C:\Users\Fritz\AppData\Roaming\mozilla\firefox\profiles\lao5nbhv.default\minidumps [3 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 28.08.2013 at 11:37:05,37
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Und Log sowie Addition file von FRST

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 28-08-2013
Ran by Fritz (administrator) on 28-08-2013 11:40:50
Running from C:\Users\Fritz\Desktop
Microsoft Windows 7 Home Premium  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Microsoft Corporation) C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
(X10) C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
(Sun Microsystems, Inc.) C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
(Geek Software GmbH) C:\Program Files\PDF24\pdf24.exe
(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
() C:\Program Files\Labtec\Desktop\6.0\KbdAp32A.exe
(Dropbox, Inc.) C:\Users\Fritz\AppData\Roaming\Dropbox\bin\Dropbox.exe
() C:\Program Files\Labtec\Desktop\6.0\Mouse32V.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [StartCCC] - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-02-03] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [8120864 2009-12-03] (Realtek Semiconductor)
HKLM\...\Run: [GrooveMonitor] - C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM\...\Run: [DivXUpdate] - C:\Program Files\DivX\DivX Update\DivXUpdate.exe [1164584 2010-08-20] ()
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe [144784 2008-06-10] (Sun Microsystems, Inc.)
HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59240 2011-09-27] (Apple Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Program Files\QuickTime\QTTask.exe [421888 2011-10-24] (Apple Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [PDFPrint] - C:\Program Files\PDF24\pdf24.exe [162856 2013-03-20] (Geek Software GmbH)
HKCU\...\Run: [Skype] - C:\Program Files\Skype\Phone\Skype.exe [17418928 2012-07-13] (Skype Technologies S.A.)
HKCU\...\Run: [LWBKEYBOARD] - C:\Program Files\Labtec\Desktop\6.0\KbdAp32A.exe [395264 2007-03-26] ()
HKCU\...\Run: [LWBMOUSE] - C:\Program Files\Labtec\Desktop\6.0\MOffice.exe [457728 2007-04-11] ()
HKCU\...\Run: [GoogleChromeAutoLaunch_A6117165C70202AC76D69ED1786D3D94] - C:\Program Files\Google\Chrome\Application\chrome.exe [829392 2013-08-16] (Google Inc.)
Startup: C:\Users\Fritz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Fritz\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://medion.msn.com
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {234FF378-7968-481A-8914-F430A4C0097A} URL = hxxp://search.gmx.com/web?q={searchTerms}&origin=tb_splugin_ie
SearchScopes: HKCU - {37BC9EEB-B7BD-4029-8D8D-74FF83764E6A} URL = hxxp://go.gmx.net/tb/ie_searchplugin/?su={searchTerms}
SearchScopes: HKCU - {555B4F49-2C2A-4583-BAE5-4185F4DC14DB} URL = hxxp://go.web.de/tb/ie_searchplugin/?su={searchTerms}
SearchScopes: HKCU - {6301FBE2-53A5-473D-B7DA-FD5CE5DB2896} URL = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=302398&p={searchTerms}
SearchScopes: HKCU - {AE82AD43-839F-4A4A-90B6-46861A7E4347} URL = hxxp://go.1und1.de/tb/ie_searchplugin/?su={searchTerms}
SearchScopes: HKCU - {BD963ED2-FF95-4F0C-8B25-9555D48F1874} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MEDTDF&pc=MAMD&src=IE-SearchBox
BHO: SwissAcademic.Citavi.Picker.IEPicker - {609D670F-B735-4da7-AC6D-F3BD358E325E} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll (Microsoft Corporation)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll (Sun Microsystems, Inc.)
Toolbar: HKCU -No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File
Toolbar: HKCU -No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Toolbar: HKCU -No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Toolbar: HKCU -No Name - {C424171E-592A-415A-9EB1-DFD6D95D3530} -  No File
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/products/plugin/autodl/jinstall-160-windows-i586.cab
DPF: {CAFEEFAC-0014-0002-0019-ABCDEFFEDCBA} hxxp://java.sun.com/products/plugin/autodl/jinstall-142-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Handler: x-mem1 - {C3719F83-7EF8-4BA0-89B0-3360C7AFB7CC} - C:\Windows\system32\WowCtl2.dll (EzTools Software)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{F1842C52-12C0-482F-80FE-0B9E92DCED88}: [NameServer]8.8.8.8,8.8.4.4

FireFox:
========
FF ProfilePath: C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\lao5nbhv.default
FF Homepage: google.de
FF NetworkProxy: "autoconfig_url", "data:text/javascript,function%20FindProxyForURL(url%2C%20host)%20%7Bif%20(url.indexOf('.brightcove.com')%20!%3D%20-1%20%7C%7C%20host%20%3D%3D%20's.hulu.com'%20%7C%7C%20url.indexOf('discoverymedia.com')%20!%3D%20-1%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.crunchyroll.com*')%20%7C%7C%20(url.indexOf('turntable.fm')%20!%3D%20-1%20%26%26%20url.indexOf('static.turntable.fm')%20%3D%3D%20-1%20%26%26%20url.indexOf('s3.amazonaws.com')%20%3D%3D%20-1%20%26%26%20url.indexOf('ping.chartbeat.net')%20%3D%3D%20-1)%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fgrooveshark.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fretro.grooveshark.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fhtml5.grooveshark.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Flisten.grooveshark.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.grooveshark.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fsongza.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.rdio.com*')%20%7C%7C%20(url.indexOf('proxmate%3Dactive')%20!%3D%20-1%20%26%26%20url.indexOf('amazonaws.com')%20%3D%3D%20-1)%20%7C%7C%20(url.indexOf('proxmate%3Dus')%20!%3D%20-1)%20%7C%7C%20shExpMatch(url%2C%20'https%3A%2F%2Fwww.daisuki.net*')%20%7C%7C%20url.indexOf('play.google.com')%20!%3D%20-1%20%7C%7C%20(url.indexOf('youtube.com%2Fvideoplayback')%20!%3D%20-1%20%26%26%20url.indexOf('%26gcr%3Dus')%20!%3D%20-1%20%26%26%20url.indexOf('%26ptchn')%20!%3D%20-1)%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.mtv.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fmedia.mtvnservices.com*')%20%7C%7C%20url.indexOf('vevo.com')%20!%3D%20-1%20%7C%7C%20host%20%3D%3D%20'www.pandora.com'%20%7C%7C%20url.indexOf('southparkstudios.com')%20!%3D%20-1%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.iheart.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.funimation.com*')%20%7C%7C%20shExpMatch(url%2C%20'https%3A%2F%2Fsecure.funimation.com*'))%20%7B%20return%20'PROXY%20ab-us08.personalitycores.com%3A8000%3B%20PROXY%20ab-us15.personalitycores.com%3A8000%3B%20PROXY%20ab-us07.personalitycores.com%3A8000%3B%20PROXY%20ab-us14.personalitycores.com%3A8000%3B%20PROXY%20ab-us16.personalitycores.com%3A8000%3B%20PROXY%20ab-us11.personalitycores.com%3A8000%3B%20PROXY%20ab-us02.personalitycores.com%3A8000%3B%20PROXY%20ab-us03.personalitycores.com%3A8000%3B%20PROXY%20ab-us01.personalitycores.com%3A8000%3B%20PROXY%20ab-us09.personalitycores.com%3A8000%3B%20PROXY%20ab-us18.personalitycores.com%3A8000%3B%20PROXY%20ab-us17.personalitycores.com%3A8000%3B%20PROXY%20ab-us13.personalitycores.com%3A8000%3B%20PROXY%20ab-us10.personalitycores.com%3A8000%3B%20PROXY%20ab-us12.personalitycores.com%3A8000'%3B%7D%20%20else%20%7B%20return%20'DIRECT'%3B%20%7D%7D"
FF NetworkProxy: "type", 2
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.3 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/OfficeLive,version=1.4 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\wikipedia-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: gmailnoads - C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\lao5nbhv.default\Extensions\gmailnoads@mywebber.com.xpi
FF Extension: jid1-QpHD8URtZWJC2A - C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\lao5nbhv.default\Extensions\jid1-QpHD8URtZWJC2A@jetpack.xpi
FF Extension: No Name - C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\lao5nbhv.default\Extensions\{4DC70064-89E2-4a55-8FC6-E8CDEAE3618C}.xpi
FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [{7BA52691-1876-45ce-9EE6-54BCB3B04BBC}] C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\coFFPlgn\

Chrome: 
=======
CHR HomePage: hxxp://www.google.com/
CHR RestoreOnStartup: "hxxp://www.google.com/"
CHR DefaultSearchURL: (Yahoo!) - hxxp://de.search.yahoo.com/search?fr=chr-greentree_gc&ei=utf-8&ilc=12&type=302398&p={searchTerms}
CHR DefaultSuggestURL: (Yahoo!) -       "suggest_url": ""
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\29.0.1547.57\gcswf32.dll No File
CHR Plugin: (Shockwave Flash) - C:\Windows\system32\Macromed\Flash\NPSWF32.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll No File
CHR Plugin: (Silverlight Plug-In) - c:\Program Files\Microsoft Silverlight\4.0.60831.0\npctrl.dll No File
CHR Plugin: (DivX Web Player) - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\29.0.1547.57\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\29.0.1547.57\pdf.dll ()
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.69\npGoogleUpdate3.dll No File
CHR Plugin: (Windows Live\u00AE Photo Gallery) - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (Default Plug-in) - default_plugin No File
CHR Extension: (DvdVideoSoft Free Youtube Download) - C:\Users\Fritz\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.0.0_0

========================== Services (Whitelisted) =================

R2 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10)

==================== Drivers (Whitelisted) ====================

R3 amdkmdag; C:\Windows\System32\DRIVERS\atipmdag.sys [5313536 2010-02-03] (ATI Technologies Inc.)
S2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [271360 2012-08-04] ()
R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [18048 2011-02-04] ()
R3 netr28u; C:\Windows\System32\DRIVERS\netr28u.sys [718336 2009-04-03] (Ralink Technology Corp.)
R3 NxpCap; C:\Windows\System32\DRIVERS\NxpCap.sys [1558368 2010-02-04] (NXP Semiconductors Germany GmbH)
R3 X10Hid; C:\Windows\System32\Drivers\x10hid.sys [13720 2009-05-13] (X10 Wireless Technology, Inc.)
S3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [27160 2009-05-13] (X10 Wireless Technology, Inc.)
S3 catchme; \??\C:\Users\Fritz\AppData\Local\Temp\catchme.sys [x]
S3 LVUVC; system32\DRIVERS\lvuvc.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-28 11:33 - 2013-08-28 11:24 - 00004908 _____ C:\Users\Fritz\Desktop\AdwCleaner[S0].txt
2013-08-28 11:23 - 2013-08-28 11:24 - 00000000 ____D C:\AdwCleaner
2013-08-28 11:23 - 2013-08-28 11:23 - 01072975 _____ (Farbar) C:\Users\Fritz\Desktop\FRST.exe
2013-08-28 11:22 - 2013-08-28 11:22 - 01021434 _____ (Thisisu) C:\Users\Fritz\Desktop\JRT.exe
2013-08-28 11:22 - 2013-08-28 11:22 - 00994642 _____ C:\Users\Fritz\Desktop\adwcleaner.exe
2013-08-27 22:10 - 2013-08-27 22:21 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2013-08-27 22:10 - 2013-08-27 22:10 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-27 22:09 - 2013-08-27 22:21 - 00000000 ____D C:\Users\Fritz\Desktop\mbar
2013-08-27 22:07 - 2013-08-27 22:07 - 12907592 _____ (Malwarebytes Corp.) C:\Users\Fritz\Desktop\mbar-1.07.0.1005.exe
2013-08-27 20:23 - 2013-08-27 20:23 - 00000000 ____D C:\Users\Fritz\AppData\Roaming\WinRAR
2013-08-27 20:23 - 2013-08-27 20:23 - 00000000 ____D C:\Users\Fritz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2013-08-27 20:23 - 2013-08-27 20:23 - 00000000 ____D C:\Program Files\WinRAR
2013-08-27 20:22 - 2013-08-27 20:22 - 01609146 _____ C:\Users\Fritz\Downloads\wrar420d.exe
2013-08-27 18:44 - 2013-08-27 18:44 - 00008718 _____ C:\ComboFix.txt
2013-08-27 18:33 - 2013-08-27 18:34 - 05114158 ____R (Swearware) C:\Users\Fritz\Desktop\ComboFix.exe
2013-08-26 18:49 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-08-26 18:49 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-08-26 18:49 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-08-26 18:49 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-08-26 18:49 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-08-26 18:49 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-08-26 18:49 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-08-26 18:49 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-08-26 18:48 - 2013-08-27 18:44 - 00000000 ____D C:\Qoobox
2013-08-26 18:48 - 2013-08-26 18:57 - 00000000 ____D C:\Windows\erdnt
2013-08-25 21:40 - 2013-08-28 11:38 - 00000000 ____D C:\Users\Fritz\Desktop\ihaveshit
2013-08-25 21:37 - 2013-08-25 21:37 - 00000000 ____D C:\FRST
2013-08-25 21:17 - 2013-08-25 21:17 - 00000000 ____D C:\Windows\ERUNT
2013-08-25 21:07 - 2013-08-25 21:07 - 00123950 _____ C:\Users\Fritz\Desktop\OTL2.Txt
2013-08-25 21:06 - 2013-08-25 21:06 - 00073696 _____ C:\Users\Fritz\Desktop\Extras.Txt
2013-08-25 20:58 - 2013-08-25 20:32 - 00602112 _____ (OldTimer Tools) C:\Users\Fritz\Desktop\OTL.exe
2013-08-25 20:33 - 2013-08-25 20:33 - 00000000 _____ C:\Users\Fritz\defogger_reenable
2013-08-25 20:32 - 2013-08-25 20:32 - 00602112 _____ (OldTimer Tools) C:\Users\Fritz\Downloads\OTL.exe
2013-08-18 15:40 - 2013-08-18 15:43 - 00000000 ____D C:\Users\Fritz\Downloads\c
2013-08-18 13:38 - 2013-08-18 13:41 - 83382977 _____ C:\Users\Fritz\Downloads\01 Track 01 18.m4a
2013-08-17 19:33 - 2013-08-17 19:33 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-15 12:37 - 2013-08-15 12:37 - 00182363 _____ C:\Users\Fritz\Downloads\2013-04-30 Optimierung der Kanalnutzung II.pptx
2013-08-15 12:36 - 2013-08-15 12:36 - 02213817 _____ C:\Users\Fritz\Downloads\2013-04-16 Optimierung der Kanalnutzung zur Vermaktung der VKM.pptx
2013-08-12 20:25 - 2013-08-12 21:26 - 00000000 ____D C:\musicBirgit
2013-08-09 09:54 - 2013-08-09 09:54 - 00000000 ____D C:\Users\Fritz\AppData\Roaming\Thunderbird
2013-08-09 09:54 - 2013-08-09 09:54 - 00000000 ____D C:\Users\Fritz\AppData\Local\Thunderbird
2013-08-09 09:54 - 2013-08-09 09:54 - 00000000 ____D C:\Program Files\Mozilla Thunderbird
2013-08-09 09:52 - 2013-08-09 09:52 - 19681592 _____ (Mozilla) C:\Users\Fritz\Downloads\Thunderbird Setup 17.0.8.exe
2013-08-06 22:09 - 2013-08-06 22:10 - 00000000 ____D C:\BirgitMusik

==================== One Month Modified Files and Folders =======

2013-08-28 11:38 - 2013-08-25 21:40 - 00000000 ____D C:\Users\Fritz\Desktop\ihaveshit
2013-08-28 11:37 - 2013-08-28 11:37 - 00000756 _____ C:\Users\Fritz\Desktop\JRT.txt
2013-08-28 11:36 - 2010-09-30 22:22 - 00001096 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-28 11:35 - 2009-07-14 06:34 - 00009888 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-28 11:35 - 2009-07-14 06:34 - 00009888 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-28 11:31 - 2010-09-30 19:33 - 01453496 _____ C:\Windows\WindowsUpdate.log
2013-08-28 11:30 - 2011-12-12 15:25 - 00000000 ___RD C:\Users\Fritz\Dropbox
2013-08-28 11:30 - 2011-12-12 15:23 - 00000000 ____D C:\Users\Fritz\AppData\Roaming\Dropbox
2013-08-28 11:30 - 2010-09-30 22:22 - 00001092 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-28 11:26 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-28 11:26 - 2009-07-14 06:39 - 00125227 _____ C:\Windows\setupact.log
2013-08-28 11:24 - 2013-08-28 11:33 - 00004908 _____ C:\Users\Fritz\Desktop\AdwCleaner[S0].txt
2013-08-28 11:24 - 2013-08-28 11:23 - 00000000 ____D C:\AdwCleaner
2013-08-28 11:23 - 2013-08-28 11:23 - 01072975 _____ (Farbar) C:\Users\Fritz\Desktop\FRST.exe
2013-08-28 11:22 - 2013-08-28 11:22 - 01021434 _____ (Thisisu) C:\Users\Fritz\Desktop\JRT.exe
2013-08-28 11:22 - 2013-08-28 11:22 - 00994642 _____ C:\Users\Fritz\Desktop\adwcleaner.exe
2013-08-28 11:15 - 2012-09-02 22:59 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-28 08:29 - 2010-03-05 15:11 - 00926412 _____ C:\Windows\PFRO.log
2013-08-27 22:21 - 2013-08-27 22:10 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2013-08-27 22:21 - 2013-08-27 22:09 - 00000000 ____D C:\Users\Fritz\Desktop\mbar
2013-08-27 22:10 - 2013-08-27 22:10 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-27 22:07 - 2013-08-27 22:07 - 12907592 _____ (Malwarebytes Corp.) C:\Users\Fritz\Desktop\mbar-1.07.0.1005.exe
2013-08-27 20:23 - 2013-08-27 20:23 - 00000000 ____D C:\Users\Fritz\AppData\Roaming\WinRAR
2013-08-27 20:23 - 2013-08-27 20:23 - 00000000 ____D C:\Users\Fritz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2013-08-27 20:23 - 2013-08-27 20:23 - 00000000 ____D C:\Program Files\WinRAR
2013-08-27 20:22 - 2013-08-27 20:22 - 01609146 _____ C:\Users\Fritz\Downloads\wrar420d.exe
2013-08-27 18:44 - 2013-08-27 18:44 - 00008718 _____ C:\ComboFix.txt
2013-08-27 18:44 - 2013-08-26 18:48 - 00000000 ____D C:\Qoobox
2013-08-27 18:43 - 2009-07-14 04:04 - 00000215 _____ C:\Windows\system.ini
2013-08-27 18:34 - 2013-08-27 18:33 - 05114158 ____R (Swearware) C:\Users\Fritz\Desktop\ComboFix.exe
2013-08-26 18:58 - 2009-07-14 04:37 - 00000000 ___RD C:\Users\Public
2013-08-26 18:57 - 2013-08-26 18:48 - 00000000 ____D C:\Windows\erdnt
2013-08-25 22:12 - 2010-03-05 14:50 - 00331694 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-25 21:37 - 2013-08-25 21:37 - 00000000 ____D C:\FRST
2013-08-25 21:17 - 2013-08-25 21:17 - 00000000 ____D C:\Windows\ERUNT
2013-08-25 21:17 - 2011-07-10 12:34 - 00000000 ____D C:\ProgramData\Uniblue
2013-08-25 21:07 - 2013-08-25 21:07 - 00123950 _____ C:\Users\Fritz\Desktop\OTL2.Txt
2013-08-25 21:06 - 2013-08-25 21:06 - 00073696 _____ C:\Users\Fritz\Desktop\Extras.Txt
2013-08-25 20:33 - 2013-08-25 20:33 - 00000000 _____ C:\Users\Fritz\defogger_reenable
2013-08-25 20:33 - 2010-09-30 19:34 - 00000000 ____D C:\Users\Fritz
2013-08-25 20:32 - 2013-08-25 20:58 - 00602112 _____ (OldTimer Tools) C:\Users\Fritz\Desktop\OTL.exe
2013-08-25 20:32 - 2013-08-25 20:32 - 00602112 _____ (OldTimer Tools) C:\Users\Fritz\Downloads\OTL.exe
2013-08-21 17:42 - 2010-09-30 22:30 - 00002133 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-08-20 21:16 - 2012-06-07 21:17 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-08-20 21:16 - 2011-05-14 23:34 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-08-19 18:17 - 2009-07-14 06:53 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-08-18 15:43 - 2013-08-18 15:40 - 00000000 ____D C:\Users\Fritz\Downloads\c
2013-08-18 14:46 - 2010-09-30 22:25 - 00000000 ____D C:\Users\Fritz\AppData\Roaming\vlc
2013-08-18 13:41 - 2013-08-18 13:38 - 83382977 _____ C:\Users\Fritz\Downloads\01 Track 01 18.m4a
2013-08-18 13:18 - 2012-08-01 15:43 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-08-17 19:33 - 2013-08-17 19:33 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-15 12:37 - 2013-08-15 12:37 - 00182363 _____ C:\Users\Fritz\Downloads\2013-04-30 Optimierung der Kanalnutzung II.pptx
2013-08-15 12:36 - 2013-08-15 12:36 - 02213817 _____ C:\Users\Fritz\Downloads\2013-04-16 Optimierung der Kanalnutzung zur Vermaktung der VKM.pptx
2013-08-12 21:26 - 2013-08-12 20:25 - 00000000 ____D C:\musicBirgit
2013-08-09 09:54 - 2013-08-09 09:54 - 00000000 ____D C:\Users\Fritz\AppData\Roaming\Thunderbird
2013-08-09 09:54 - 2013-08-09 09:54 - 00000000 ____D C:\Users\Fritz\AppData\Local\Thunderbird
2013-08-09 09:54 - 2013-08-09 09:54 - 00000000 ____D C:\Program Files\Mozilla Thunderbird
2013-08-09 09:52 - 2013-08-09 09:52 - 19681592 _____ (Mozilla) C:\Users\Fritz\Downloads\Thunderbird Setup 17.0.8.exe
2013-08-06 22:10 - 2013-08-06 22:09 - 00000000 ____D C:\BirgitMusik
2013-08-05 17:16 - 2013-06-17 19:16 - 00000000 ____D C:\Users\Fritz\Desktop\silberne

Files to move or delete:
====================
C:\Users\Fritz\Dropbox 1.2.49.exe
C:\Users\Fritz\Firefox_Setup_8.0.1final.exe
C:\Users\Fritz\USB Adapter DriverOnly Setup - XPVista.exe
C:\Users\Fritz\AppData\Local\Temp\Quarantine.exe
C:\Users\Fritz\AppData\Local\Temp\jrt\erunt\ERUNT.EXE

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2012-10-16 14:59

==================== End Of Log ============================

--- --- ---

--- --- ---

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 28-08-2013
Ran by Fritz at 2013-08-28 11:41:09
Running from C:\Users\Fritz\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

 Update for Microsoft Office 2007 (KB2508958)
Adobe Flash Player 11 ActiveX (Version: 11.8.800.94)
Adobe Flash Player 11 Plugin (Version: 11.8.800.94)
Adobe Reader X (10.1.7) - Deutsch (Version: 10.1.7)
ANNO 1503 GOLD (Version: 1.05.00)
Apple Application Support (Version: 2.1.5)
ATI Catalyst Install Manager (Version: 3.0.762.0)
Caesar IV (Version: 0.18.13)
Catalyst Control Center Core Implementation (Version: 2010.0202.2335.42270)
Catalyst Control Center Graphics Full Existing (Version: 2010.0202.2335.42270)
Catalyst Control Center Graphics Full New (Version: 2010.0202.2335.42270)
Catalyst Control Center Graphics Light (Version: 2010.0202.2335.42270)
Catalyst Control Center Graphics Previews Vista (Version: 2010.0202.2335.42270)
Catalyst Control Center InstallProxy (Version: 2010.0202.2335.42270)
Catalyst Control Center Localization All (Version: 2010.0202.2335.42270)
CCC Help Danish (Version: 2010.0202.2334.42270)
CCC Help Dutch (Version: 2010.0202.2334.42270)
CCC Help English (Version: 2010.0202.2334.42270)
CCC Help Finnish (Version: 2010.0202.2334.42270)
CCC Help French (Version: 2010.0202.2334.42270)
CCC Help German (Version: 2010.0202.2334.42270)
CCC Help Italian (Version: 2010.0202.2334.42270)
CCC Help Japanese (Version: 2010.0202.2334.42270)
CCC Help Norwegian (Version: 2010.0202.2334.42270)
CCC Help Spanish (Version: 2010.0202.2334.42270)
CCC Help Swedish (Version: 2010.0202.2334.42270)
ccc-core-static (Version: 2010.0202.2335.42270)
ccc-utility (Version: 2010.0202.2335.42270)
CDBurnerXP (Version: 4.3.8.2568)
Citavi (Version: 3.0.3.0)
Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000)
CyberLink LabelPrint (Version: 2.5.1916)
CyberLink Power2Go (Version: 6.1.3213)
CyberLink PowerDVD Copy (Version: 1.0.6720)
Die Sims™ 2
Die Sims™ 2 Apartment-Leben
Die Sims™ 2 Haustiere
Die Sims Mittelalter (Version: 2.0.113)
DivX-Setup (Version: 2.0.0.86)
Dropbox (HKCU Version: 2.0.22)
f4 3.1.0 (Version: 3.1.0)
Free Audio CD Burner version 1.4
Free YouTube to MP3 Converter version 3.11.32.918 (Version: 3.11.32.918)
GIMP 2.8.4 (Version: 2.8.4)
Google Chrome (Version: 29.0.1547.57)
Google Update Helper (Version: 1.3.21.153)
Grand Theft Auto San Andreas (Version: 1.00.00001)
Hotel Gigant 2 (Version: 1.00)
Internet-TV für Windows Media Center (Version: 4.2.2.0)
Java 2 Runtime Environment, SE v1.4.2_19 (Version: 1.4.2_19)
Java(TM) 6 Update 7 (Version: 1.6.0.70)
Junk Mail filter update (Version: 14.0.8117.416)
Labtec Keyboard/Desktop Software 6.0
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Choice Guard (Version: 2.0.48.0)
Microsoft Office 2007 Service Pack 3 (SP3)
Microsoft Office Access MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Enterprise 2007 (Version: 12.0.6612.1000)
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Groove MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office InfoPath MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Live Add-in 1.4 (Version: 2.0.3008.0)
Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office PowerPoint Viewer 2007 (German) (Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
Microsoft Office Publisher MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Suite Activation Assistant (Version: 2.9)
Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Search Enhancement Pack (Version: 3.0.133.0)
Microsoft Silverlight (Version: 5.1.20125.0)
Microsoft SQL Server 2005 Compact Edition [DEU] (Version: 3.1.0000)
Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319 (Version: 10.0.30319)
Microsoft Works (Version: 9.7.0621)
Microsoft WSE 3.0 Runtime (Version: 3.0.5305.0)
Mozilla Firefox 23.0.1 (x86 de) (Version: 23.0.1)
Mozilla Maintenance Service (Version: 23.0.1)
Mozilla Thunderbird 17.0.8 (x86 de) (Version: 17.0.8)
MSVCRT (Version: 14.0.1468.721)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 4.0 SP3 Parser (KB2721691) (Version: 4.30.2114.0)
MSXML 4.0 SP3 Parser (KB2758694) (Version: 4.30.2117.0)
MSXML 4.0 SP3 Parser (KB973685) (Version: 4.30.2107.0)
NVIDIA Drivers (Version: 1.7)
OGA Notifier 2.0.0048.0 (Version: 2.0.0048.0)
PDF24 Creator 5.4.0
PDFCreator (Version: 1.0.2)
pdfforge Toolbar v7.4 (Version: 7.4)
PDF-Viewer (Version: 2.5.206.0)
Pixum EasyBook
PlayReady PC Runtime x86 (Version: 1.3.0)
QuickTime (Version: 7.71.80.42)
Realtek High Definition Audio Driver (Version: 6.0.1.5995)
Skype™ 5.10 (Version: 5.10.116)
Uninstall 1.0.0.1
Update for 2007 Microsoft Office System (KB967642)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (Version: 1)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596802) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2768024) 32-Bit Edition
Update für Microsoft Office Excel 2007 Help (KB963678)
Update für Microsoft Office Outlook 2007 Help (KB963677)
Update für Microsoft Office Powerpoint 2007 Help (KB963669)
Update für Microsoft Office Word 2007 Help (KB963665)
VC80CRTRedist - 8.0.50727.4053 (Version: 1.1.0)
VLC media player 1.1.4 (Version: 1.1.4)
Windows Live Communications Platform (Version: 14.0.8117.416)
Windows Live Essentials (Version: 14.0.8117.0416)
Windows Live Essentials (Version: 14.0.8117.416)
Windows Live Fotogalerie (Version: 14.0.8117.416)
Windows Live Mail (Version: 14.0.8117.0416)
Windows Live Movie Maker (Version: 14.0.8117.0416)
Windows Live Sync (Version: 14.0.8117.416)
Windows Live Writer (Version: 14.0.8117.0416)
Windows Live-Uploadtool (Version: 14.0.8014.1029)
Windows Media Center Add-in for Silverlight (Version: 4.7.3.0)
Windows-Treiberpaket - Ralink (netr28u) Net  (04/03/2009 2.03.02.0000) (Version: 04/03/2009 2.03.02.0000)
WinRAR 4.20 (32-Bit) (Version: 4.20.0)
Write-N-Cite (Version: III)
X10 Hardware(TM)
 

==================== Restore Points  =========================


==================== Hosts content: ==========================

2009-07-14 04:04 - 2013-08-27 18:43 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {05EE699F-AB25-42D8-8781-558C5D1D2FAD} - System32\Tasks\Microsoft\Windows\Tcpip\IpAddressConflict1 => C:\Windows\System32\ndfapi.dll [2009-07-14] (Microsoft Corporation)
Task: {06415D9C-B5A1-47CE-8A48-D3FF15EABCF3} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-08-20] (Adobe Systems Incorporated)
Task: {079C4C60-5340-4512-A4E0-26DE615EFB98} - System32\Tasks\{C474BD57-0CF1-490B-8970-A19AD48EB8D0} => C:\Program Files\Rockstar Games\Grand Theft Auto San Andreas\gta_sa.exe [2005-08-05] ()
Task: {0E12083C-0335-49DB-9542-BA1EC6D83ECC} - System32\Tasks\Microsoft\Windows\Tcpip\IpAddressConflict2 => C:\Windows\System32\ndfapi.dll [2009-07-14] (Microsoft Corporation)
Task: {18E6D428-D26C-4169-BEDF-3B5BDDC952F6} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => C:\Windows\System32\aepdu.dll [2010-11-20] (Microsoft Corporation)
Task: {1EC9510D-A439-4950-9399-B6399EDF9EA7} - System32\Tasks\Microsoft\Windows\Autochk\Proxy => C:\Windows\System32\acproxy.dll [2009-07-14] (Microsoft Corporation)
Task: {2124DB73-5EB1-41B1-AE3B-82B1DDEBC3F8} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => C:\Windows\System32\sdengin2.dll [2010-11-20] (Microsoft Corporation)
Task: {231B179D-2861-41AB-9108-E3B70FB9C434} - System32\Tasks\snfhstx => C:\Windows\system32\KBDDIV2Z.dll No File
Task: {50A80A7F-3D74-4E1B-87C1-F9CAB07D5028} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-11] (Microsoft Corporation)
Task: {5C2C622F-70E9-4194-A7DA-033E827365AD} - System32\Tasks\Microsoft\Windows\Windows Filtering Platform\BfeOnServiceStartTypeChange => C:\Windows\System32\bfe.dll [2010-11-20] (Microsoft Corporation)
Task: {62E5A3EA-76BE-43A3-8DE3-B3161F351C88} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe [2010-11-20] (Microsoft Corporation)
Task: {8DC9D6DD-1658-4AAE-96DE-93390D757E2F} - System32\Tasks\Microsoft\Windows\DiskDiagnostic\Microsoft-Windows-DiskDiagnosticDataCollector => C:\Windows\System32\dfdts.dll [2009-07-14] (Microsoft Corporation)
Task: {9334C323-F100-4656-9BA0-E4AA69C0F9C2} - System32\Tasks\Microsoft\Windows\SystemRestore\SR => C:\Windows\System32\srrstr.dll [2010-11-20] (Microsoft Corporation)
Task: {95F9C944-9B55-4641-8C8F-F57F7F0E07B5} - System32\Tasks\{87B535A0-5E3E-4A0D-AF85-32C6AC6D4E25} => c:\program files\internet explorer\iexplore.exe [2013-02-02] (Microsoft Corporation)
Task: {AE3E244D-B7C9-4E11-8FA3-4F7A984425DC} - System32\Tasks\{AFE0D750-5123-42A8-AD43-5A7BBE436463} => C:\Program Files\Skype\Phone\Skype.exe [2012-07-13] (Skype Technologies S.A.)
Task: {B0DAD6BB-894F-4270-8BFB-D779A8459FD4} - System32\Tasks\{98D2E35D-3098-4A63-8D95-53C4B79815FF} => C:\Program Files\Skype\Phone\Skype.exe [2012-07-13] (Skype Technologies S.A.)
Task: {BD23920C-6BE5-41BA-8A07-E0C60AE766F4} - System32\Tasks\{0C7702CE-0413-462F-865A-96A9230F4AF3} => C:\Program Files\Rockstar Games\Grand Theft Auto San Andreas\gta_sa.exe [2005-08-05] ()
Task: {CD0224E4-5126-4E81-9576-766E6DB13E3E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2010-09-30] (Google Inc.)
Task: {D52C9982-74DC-47CC-BEDC-519A703A0995} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2010-09-30] (Google Inc.)
Task: {E0E0DE4A-B175-4982-819B-0C5BCCC3FB11} - System32\Tasks\{EE3D48B5-79DF-4BFF-ABD0-24C36906AD56} => C:\Program Files\Rockstar Games\Grand Theft Auto San Andreas\gta_sa.exe [2005-08-05] ()
Task: {FA03DA9C-884F-4656-9A8F-C948F8152A9C} - System32\Tasks\Microsoft\Windows\WindowsBackup\Windows Backup Monitor => C:\Windows\system32\sdclt.exe [2010-11-20] (Microsoft Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Alternate Data Streams (whitelisted) ==========

AlternateDataStreams: C:\Users\Fritz\Thumbs.db:encryptable

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================

System errors:
=============

Microsoft Office Sessions:
=========================
Error: (11/28/2012 01:16:30 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6662.5003, Microsoft Office Version: 12.0.6612.1000. This session lasted 19845 seconds with 1800 seconds of active time.  This session ended with a crash.

Error: (06/30/2012 08:47:49 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6661.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 6783 seconds with 300 seconds of active time.  This session ended with a crash.

Error: (12/01/2011 00:45:19 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 5213 seconds with 0 seconds of active time.  This session ended with a crash.

Error: (07/25/2011 01:11:54 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 17675 seconds with 4380 seconds of active time.  This session ended with a crash.

Error: (07/10/2011 11:01:21 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 7849 seconds with 3960 seconds of active time.  This session ended with a crash.


==================== Memory info =========================== 

Percentage of memory in use: 26%
Total physical RAM: 3071.3 MB
Available physical RAM: 2244.78 MB
Total Pagefile: 6140.89 MB
Available Pagefile: 5244 MB
Total Virtual: 2047.88 MB
Available Virtual: 1925.16 MB

==================== Drives ================================

Drive c: (Boot) (Fixed) (Total:910.41 GB) (Free:814.52 GB) NTFS
Drive d: (Recover) (Fixed) (Total:20 GB) (Free:1.29 GB) NTFS
Drive e: (Sims2EP8) (CDROM) (Total:0.98 GB) (Free:0 GB) UDF

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 932 GB) (Disk ID: 2BD2C32A)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=910 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=20 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=1 GB) - (Type=12)

==================== End Of Log ============================

cosinus · 28.08.2013, 10:58

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes Anti-Malware (MBAM)

Hinweis: Denk bitte vorher daran, Malwarebytes Anti-Malware über den Updatebutton zu aktualisieren!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Benzon · 29.08.2013, 10:06

Hier das Log von Malwarebytes

Code:

ATTFilter

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.29.03

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Fritz :: FRITZ-PC [Administrator]

Schutz: Aktiviert

29.08.2013 09:30:30
mbam-log-2013-08-29 (09-30-30).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 216525
Laufzeit: 5 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Da wurde nichts gefunden. ESET allerdings hat acht Sachen gefnden, das ist die Kurzfassung:

Code:

ATTFilter

C:\Qoobox\Quarantine\C\Users\Fritz\AppData\Roaming\Ysyxfnnpz\pdybgiuulr.exe.vir	a variant of Win32/Injector.AJYT trojan
C:\Qoobox\Quarantine\C\Windows\System32\KBDDIV2Z.dll.vir	a variant of Win32/Ponmocup.HP trojan
C:\Users\Fritz\AppData\Local\Microsoft\Windows\Temporary Internet Files\Virtualized\C\Users\Fritz\wgsdgsdgdsgsd.exe	Win32/Spy.Zbot.AAO trojan
C:\Users\Fritz\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\3df7c4da-3201bf05	Win32/PSW.Fareit.A trojan
C:\Users\Fritz\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\32\75450120-597bf540	multiple threats
C:\Users\Fritz\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\32\75450120-743c5c5a	Win32/Spy.Zbot.AAO trojan
C:\Users\Fritz\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\53\4c0c8c75-6db91fac	a variant of Win32/Kryptik.ATKY trojan
D:\FRITZ-PC\Backup Set 2013-02-10 190001\Backup Files 2013-02-10 190001\Backup files 3.zip	multiple threats

und das ausführliche Log:

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=d9c55f681937c24f8d790fc17ee7aa97
# engine=14938
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-08-29 08:42:56
# local_time=2013-08-29 10:42:56 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776574 100 94 1439705 129396967 0 0
# scanned=177522
# found=8
# cleaned=0
# scan_time=3735
sh=5D8B7202FEBB49E8B4FA2DF50E94393A8F260A15 ft=1 fh=c71c001109ce8325 vn="a variant of Win32/Injector.AJYT trojan" ac=I fn="C:\Qoobox\Quarantine\C\Users\Fritz\AppData\Roaming\Ysyxfnnpz\pdybgiuulr.exe.vir"
sh=A74678EA6D23A0C217086172DB437AD498C5F893 ft=1 fh=5d002554e85b93db vn="a variant of Win32/Ponmocup.HP trojan" ac=I fn="C:\Qoobox\Quarantine\C\Windows\System32\KBDDIV2Z.dll.vir"
sh=6818364E2EA4F0ACC1095F12B9EC80ADBC059A06 ft=1 fh=319ac48fcd69e922 vn="Win32/Spy.Zbot.AAO trojan" ac=I fn="C:\Users\Fritz\AppData\Local\Microsoft\Windows\Temporary Internet Files\Virtualized\C\Users\Fritz\wgsdgsdgdsgsd.exe"
sh=AAC6AFB0C70F0C881BB79A8886FC64E569F841CC ft=1 fh=1b527ef1653a89b4 vn="Win32/PSW.Fareit.A trojan" ac=I fn="C:\Users\Fritz\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\3df7c4da-3201bf05"
sh=5E98A6DB479F7979165A336FDF577DA8215FEC53 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Users\Fritz\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\32\75450120-597bf540"
sh=6818364E2EA4F0ACC1095F12B9EC80ADBC059A06 ft=1 fh=319ac48fcd69e922 vn="Win32/Spy.Zbot.AAO trojan" ac=I fn="C:\Users\Fritz\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\32\75450120-743c5c5a"
sh=35203E7A3C82D0DB9752F60DBF539EFDE80879AF ft=1 fh=643e5b57feb6c89d vn="a variant of Win32/Kryptik.ATKY trojan" ac=I fn="C:\Users\Fritz\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\53\4c0c8c75-6db91fac"
sh=6AC71C5C3585CCED88BDE1232AE99DA59AE78494 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="D:\FRITZ-PC\Backup Set 2013-02-10 190001\Backup Files 2013-02-10 190001\Backup files 3.zip"

cosinus · 29.08.2013, 13:30

ESET hat nur Reste in der Quarantäne und in den TMP und Cache Ordnern gefunden. Harmlos.

Einfach mal TFC anwenden:

TFC - Temp File Cleaner

Lade dir

TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

Öffne die TFC.exe.
Vista und Win 7 User mit Rechtsklick "als Administrator starten".
Schließe alle anderen Programme.
Drücke auf den Button Start.
Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Benzon · 29.08.2013, 21:01

Das war Klasse, ordentlich Müll losgeworden

Das System hier steht schon eine Weile.
Danke Cosinus

Jetzt sollte ich mir wohl mal einen guten Virenschutz und so zulegen, was? Hast du da eine Empfehlung oder einen Link zu einem Thread hier?

Windows 7 - ihavenet trojaner

Log-Analyse und Auswertung: Windows 7 - ihavenet trojaner