Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Windows 7: Weißes Popup in Firefox, OfferMosquito in Addons, anderer Startbildschirm

Windows 7: Weißes Popup in Firefox, OfferMosquito in Addons, anderer Startbildschirm


Log-Analyse und Auswertung: Windows 7: Weißes Popup in Firefox, OfferMosquito in Addons, anderer Startbildschirm

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 16.09.2013, 16:04   #1
bluem28
 
Windows 7: Weißes Popup in Firefox, OfferMosquito in Addons, anderer Startbildschirm - Standard

Windows 7: Weißes Popup in Firefox, OfferMosquito in Addons, anderer Startbildschirm


Hallo,

seit einigen Tagen habe ich folgendes Problem: Wenn ich im Firefox-Browser 23.0.1 eine neue Website öffne, taucht manchmal ein leeres Popup-Fenster auf, egal auf welcher Internet-Seite, das man mit Klick auf "Schließen-X" beenden kann. Bei den Addons war plötzlich OfferMosquito 0.6.1 zu finden, das ich nicht installiert hatte. Dies habe ich dann entfernt.

Bei der Google-Suche nach OfferMosquito bin ich als erstes auf diese Seite gestoßen:
http://www.trojaner-board.de/140634-...1-add-ons.html

Dies schien in etwa genau mein Problem zu sein. Leider habe ich den Hinweis überlesen, dass man Combofix nicht einfach so ausführen sollte, und es trotzdem ausgeführt. Das Programm ist dann hängen geblieben, und so habe ich dann noch etwas genauer nachgelesen.

Jetzt ist mir aufgefallen, dass meine Firefox-Startseite und die Suche-Leiste sich von selbst geändert haben auf wisersearch.com. Ich vermute, das ganze könnte mit einem Download eines Gratis-Fonts vor etwa einer Woche zusammenhängen. Sophos-Antivirus hat einen Somoto-BetterInstaller in der Quarantäne gemeldet, das Protokoll habe ich mitgepostet. Leider war der Post zu lang, also habe ich gmer.zip angehängt.

Ich hoffe, ich habe es nicht schlimmer gemacht, in dem ich Combofix verwendet habe.

Herzlichen Dank im Voraus für die Hilfe!

LG

SAV.txt
Code:
ATTFilter
20130907 100821	Web-Anfrage an "go.youlamedia.com/sjs.php" (verlinkt von "universal_lexikon.deacademic.com/228149/Die_Kunst_geht_nach_Brot") für Benutzer Annas_Sony_Vaio\Anna ***** gesperrt. 'Mal/HTMLGen-A' wurde auf dieser Website gefunden, Verweiskennung 147571055.
20130907 100824	Web-Anfrage an "static.facetz.net/collect.js" (verlinkt von "universal_lexikon.deacademic.com/228149/Die_Kunst_geht_nach_Brot") für Benutzer Annas_Sony_Vaio\Anna ***** gesperrt. 'Mal/HTMLGen-A' wurde auf dieser Website gefunden, Verweiskennung 155446674.
20130907 100851	Web-Anfrage an "static.facetz.net/collect.js" (verlinkt von "universal_de_ru.academic.ru/643964/die_Kunst_geht_nach_Brot") für Benutzer Annas_Sony_Vaio\Anna ***** gesperrt. 'Mal/HTMLGen-A' wurde auf dieser Website gefunden, Verweiskennung 155446674.
20130909 164334	Datei "C:\Users\Anna *****\AppData\Local\Temp\5IN8HN1h.exe.part" gehört zu Adware/PUA 'Somoto BetterInstaller' (Typ Andere).
20130909 164337	Datei "C:\Users\Anna *****\AppData\Local\Temp\5IN8HN1h.exe.part" gehört zu Adware/PUA 'Somoto BetterInstaller' (Typ Andere).
20130909 164337	On-Access-Scanner hat den Zugriff auf den Speicherort "C:\Users\Anna *****\AppData\Local\Temp\5IN8HN1h.exe.part" für folgenden Benutzer verweigert: Annas_Sony_Vaio\Anna *****
20130916 110629	Datei "C:\Users\Anna *****\AppData\Local\Temp\5IN8HN1h.exe.part" gehört zu Adware/PUA 'Somoto BetterInstaller' (Typ Andere).
20130916 110632	Datei "C:\Users\Anna *****\AppData\Local\Temp\5IN8HN1h.exe.part" wurde bereinigt.
20130916 110633	Adware/PUA 'Somoto BetterInstaller' wurde entfernt.
FRST.txt
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 16-09-2013
Ran by Anna ***** (administrator) on ANNAS_SONY_VAIO on 16-09-2013 14:59:16
Running from C:\Users\Anna *****\Desktop
Microsoft Windows 7 Professional  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Sophos Limited) C:\Program Files\Sophos\Sophos Anti-Virus\SavService.exe
() C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe
() C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(HP) C:\Windows\system32\HPSIsvc.exe
(Entriq, Inc.) C:\Program Files\maxdome\DCBin\DCService.exe
(Sophos Limited) C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\Scrybe\Service\ScrybeUpdater.exe
(Sophos Limited) C:\Program Files\Sophos\AutoUpdate\ALsvc.exe
(Sophos Limited) C:\Program Files\Sophos\Sophos Anti-Virus\Web Control\swc_service.exe
(Sophos Limited) C:\Program Files\Sophos\Sophos Anti-Virus\Web Intelligence\swi_service.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\Version7\TeamViewer_Service.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
(Conexant Systems, Inc.) C:\Windows\system32\DRIVERS\xaudio.exe
(Microsoft Corporation) C:\Windows\system32\fxssvc.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Event Service\VESMgrSub.exe
(Intel Corporation) C:\Windows\system32\igfxext.exe
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
(Sophos Limited) C:\Program Files\Sophos\AutoUpdate\ALMon.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Sony Corporation) C:\Program Files\Sony\ISB Utility\ISBMgr.exe
(Adobe Systems Inc.) C:\Program Files\Adobe\Acrobat 8.0\Acrobat\acrotray.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\Kies\KiesTrayAgent.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Samsung) C:\Program Files\Samsung\Kies\Kies.exe
(Samsung) C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
(Google Inc.) C:\Users\Anna *****\AppData\Local\Google\Update\1.3.21.153\GoogleCrashHandler.exe
(Macrovision Europe Ltd.) C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
() C:\Program Files\maxdome\DCBin\DCTrayApp.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\Scrybe\scrybe.exe
(Dropbox, Inc.) C:\Users\Anna *****\AppData\Roaming\Dropbox\bin\Dropbox.exe
(MagicISO, Inc.) C:\Program Files\MagicDisc\MagicDisc.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.bin
(Sony Corporation) C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe
(Sophos Limited) C:\Program Files\Sophos\Sophos Anti-Virus\SavMain.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Update\VUAgent.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Sophos AutoUpdate Monitor] - C:\Program Files\Sophos\AutoUpdate\almon.exe [929272 2013-02-13] (Sophos Limited)
HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [ISBMgr.exe] - C:\Program Files\Sony\ISB Utility\ISBMgr.exe [317560 2007-06-11] (Sony Corporation)
HKLM\...\Run: [Acrobat Assistant 8.0] - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe [624056 2011-08-30] (Adobe Systems Inc.)
HKLM\...\Run: [] - [x]
HKLM\...\Run: [RtHDVCpl] - C:\Windows\RtHDVCpl.exe [4423680 2007-04-08] (Realtek Semiconductor)
HKLM\...\Run: [Skytel] - C:\Windows\Skytel.exe [1822720 2007-04-08] (Realtek Semiconductor Corp.)
HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2221352 2011-03-31] (Synaptics Incorporated)
HKLM\...\Run: [KiesTrayAgent] - C:\Program Files\Samsung\Kies\KiesTrayAgent.exe [310128 2013-02-13] (Samsung Electronics Co., Ltd.)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [HPUsageTracking] - C:\Program Files\HP\HP UT\bin\hppusg.exe [36864 2008-05-07] ()
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [152392 2013-08-16] (Apple Inc.)
Winlogon\Notify\VESWinlogon: C:\Windows\system32\VESWinlogon.dll (Sony Corporation)
HKCU\...\Run: [Google Update] - C:\Users\Anna *****\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2012-09-23] (Google Inc.)
HKCU\...\Run: [KiesPreload] - C:\Program Files\Samsung\Kies\Kies.exe [1509232 2013-02-13] (Samsung)
HKCU\...\Run: [KiesAirMessage] - C:\Program Files\Samsung\Kies\KiesAirMessage.exe -startup
HKCU\...\Run: [KiesPDLR] - C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [844144 2013-02-13] (Samsung)
HKCU\...\Run: [] - C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [844144 2013-02-13] (Samsung)
HKCU\...\Run: [SSync] - C:\Users\Anna *****\AppData\Roaming\SSync\SSync.exe [36864 2013-04-10] ()
HKCU\...\Run: [DataMgr] - C:\Users\Anna *****\AppData\Roaming\DataMgr\DataMgr.exe [168824 2013-07-21] (HTTO Group, Ltd.)
HKCU\...\Run: [SCheck] - C:\Users\Anna *****\AppData\Roaming\SCheck\SCheck.exe [36864 2013-04-10] ()
HKCU\...\Run: [Snoozer] - C:\Users\Anna *****\AppData\Roaming\Snz\Snz.exe [1137764 2013-08-28] ()
HKCU\...\Run: [Intermediate] - C:\Users\Anna *****\AppData\Roaming\Intermediate\Intermediate.exe [36864 2013-04-10] ()
HKCU\...\Run: [OMESupervisor] - C:\Users\Anna *****\AppData\Local\omesuperv.exe [2218359 2013-08-28] ()
MountPoints2: {37a8330f-0634-11e2-a0bb-001bfbceb36b} - H:\Autorun\Autorun.exe
Startup: C:\Users\Anna *****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Anna *****\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Users\Anna *****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MagicDisc.lnk
ShortcutTarget: MagicDisc.lnk -> C:\Program Files\MagicDisc\MagicDisc.exe (MagicISO, Inc.)
Startup: C:\Users\Anna *****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files\OpenOffice.org 3\program\quickstart.exe ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.piccshare.com/?channel=sfde307
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x7BD00995943ECE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
SearchScopes: HKCU - DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://search.piccshare.com/search.php?channel=sfde307&q={searchTerms}
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?q={sear
SearchScopes: HKCU - {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://search.piccshare.com/search.php?channel=sfde307&q={searchTerms}
BHO: Asz.Citavi.IEPicker.IEPickerButton - {609D670F-B735-4da7-AC6D-F3BD358E325E} - C:\Windows\system32\mscoree.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
Toolbar: HKCU -Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Winsock: Catalog5 08 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Winsock: Catalog9 01 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp.dll [88128] (Sophos Limited)
Winsock: Catalog9 02 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp.dll [88128] (Sophos Limited)
Winsock: Catalog9 03 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp.dll [88128] (Sophos Limited)
Winsock: Catalog9 04 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp.dll [88128] (Sophos Limited)
Winsock: Catalog9 05 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp.dll [88128] (Sophos Limited)
Winsock: Catalog9 06 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp.dll [88128] (Sophos Limited)
Winsock: Catalog9 07 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp.dll [88128] (Sophos Limited)
Winsock: Catalog9 08 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp.dll [88128] (Sophos Limited)
Winsock: Catalog9 20 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp.dll [88128] (Sophos Limited)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Anna *****\AppData\Roaming\Mozilla\Firefox\Profiles\dw1ku39d.default
FF DefaultSearchEngine: Search
FF SelectedSearchEngine: Search
FF Homepage: hxxp://wisersearch.com/?channel=de
FF Keyword.URL: hxxp://wisersearch.com/search.php?channel=de&q=
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @canon.com/EPPEX - C:\Program Files\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Program Files\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @videolan.org/vlc,version=2.0.3 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Users\Anna *****\AppData\Local\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Users\Anna *****\AppData\Local\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF SearchPlugin: C:\Users\Anna *****\AppData\Roaming\Mozilla\Firefox\Profiles\dw1ku39d.default\searchplugins\search.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Microsoft .NET Framework Assistant - C:\Users\Anna *****\AppData\Roaming\Mozilla\Firefox\Profiles\dw1ku39d.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF Extension: oce - C:\Users\Anna *****\AppData\Roaming\Mozilla\Firefox\Profiles\dw1ku39d.default\Extensions\oce@imperia.de.xpi
FF Extension: om - C:\Users\Anna *****\AppData\Roaming\Mozilla\Firefox\Profiles\dw1ku39d.default\Extensions\om@offermosquito.com.xpi
FF Extension: No Name - C:\Users\Anna *****\AppData\Roaming\Mozilla\Firefox\Profiles\dw1ku39d.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}.xpi
FF Extension: No Name - C:\Users\Anna *****\AppData\Roaming\Mozilla\Firefox\Profiles\dw1ku39d.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: No Name - C:\Users\Anna *****\AppData\Roaming\Mozilla\Firefox\Profiles\dw1ku39d.default\Extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389}.xpi
FF Extension: No Name - C:\Users\Anna *****\AppData\Roaming\Mozilla\Firefox\Profiles\dw1ku39d.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi

Chrome: 
=======
CHR Extension: (OfferMosquito) - C:\Users\ANNABA~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbmdkmlcnbapgegninelmjbfibaghdmk\0.6.1_0
CHR Extension: (Chrome In-App Payments service) - C:\Users\ANNABA~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0

========================== Services (Whitelisted) =================

R2 AAV UpdateService; C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()
R2 AdobeActiveFileMonitor5.0; C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe [108712 2006-12-22] ()
R2 Prosieben; C:\Program Files\maxdome\DCBin\DCService.exe [77032 2009-05-01] (Entriq, Inc.)
R2 SAVAdminService; C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe [217592 2013-02-13] (Sophos Limited)
R2 SAVService; C:\Program Files\Sophos\Sophos Anti-Virus\SavService.exe [159296 2012-11-20] (Sophos Limited)
R2 ScrybeUpdater; C:\Program Files\Synaptics\Scrybe\Service\ScrybeUpdater.exe [1300264 2011-05-27] (Synaptics, Inc.)
R2 Sophos AutoUpdate Service; C:\Program Files\Sophos\AutoUpdate\ALsvc.exe [237048 2013-02-13] (Sophos Limited)
R2 Sophos Web Control Service; C:\Program Files\Sophos\Sophos Anti-Virus\Web Control\swc_service.exe [357400 2012-09-23] (Sophos Limited)
R2 swi_service; C:\Program Files\Sophos\Sophos Anti-Virus\Web Intelligence\swi_service.exe [2890232 2013-03-21] (Sophos Limited)
S2 swi_update; C:\ProgramData\Sophos\Web Intelligence\swi_update.exe [1468920 2013-03-21] (Sophos Limited)
R2 VAIO Event Service; C:\Program Files\Sony\VAIO Event Service\VESMgr.exe [182392 2007-07-24] (Sony Corporation)
R3 VUAgent; C:\Program Files\Sony\VAIO Update\VUAgent.exe [1020976 2013-08-01] (Sony Corporation)

==================== Drivers (Whitelisted) ====================

R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)
S3 FsUsbExDisk; C:\Windows\system32\FsUsbExDisk.SYS [37344 2013-02-05] ()
R1 SAVOnAccess; C:\Windows\System32\DRIVERS\savonaccess.sys [132424 2012-11-20] (Sophos Limited)
S3 sdcfilter; C:\Windows\System32\DRIVERS\sdcfilter.sys [33696 2012-09-23] (Sophos Limited)
R1 SKMScan; C:\Windows\System32\DRIVERS\skmscan.sys [33096 2012-11-20] (Sophos Limited)
S4 SophosBootDriver; C:\Windows\System32\DRIVERS\SophosBootDriver.sys [22536 2012-09-23] (Sophos Plc)
R3 ti21sony; C:\Windows\System32\drivers\ti21sony.sys [812544 2007-06-06] (Texas Instruments)
S3 catchme; \??\C:\Users\ANNABA~1\AppData\Local\Temp\catchme.sys [x]
U5 VWiFiFlt; C:\Windows\System32\Drivers\VWiFiFlt.sys [48128 2009-07-14] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-16 14:58 - 2013-09-16 14:58 - 00000000 ____D C:\FRST
2013-09-16 14:56 - 2013-09-16 14:56 - 01084083 _____ (Farbar) C:\Users\Anna *****\Desktop\FRST.exe
2013-09-16 14:52 - 2013-09-16 14:54 - 00000486 _____ C:\Users\Anna *****\Desktop\defogger_disable.log
2013-09-16 14:52 - 2013-09-16 14:52 - 00000000 _____ C:\Users\Anna *****\defogger_reenable
2013-09-16 14:50 - 2013-09-16 14:51 - 00050477 _____ C:\Users\Anna *****\Desktop\Defogger.exe
2013-09-16 13:25 - 2013-09-16 13:28 - 00000000 ___SD C:\ComboFix
2013-09-16 13:25 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-09-16 13:09 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-09-16 13:09 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-09-16 13:09 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-09-16 13:09 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-09-16 13:09 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-09-16 13:09 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-09-16 13:09 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-09-16 13:08 - 2013-09-16 13:09 - 00000000 ____D C:\Qoobox
2013-09-16 13:07 - 2013-09-16 13:07 - 00000000 ____D C:\Windows\erdnt
2013-09-16 13:03 - 2013-09-16 13:04 - 05126233 ____R (Swearware) C:\Users\Anna *****\Desktop\ComboFix.exe
2013-09-12 18:46 - 2013-09-12 18:47 - 00000000 ____D C:\Users\Anna *****\AppData\Roaming\Snz
2013-09-12 18:07 - 2013-08-10 05:59 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-12 18:07 - 2013-08-10 05:59 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-12 18:07 - 2013-08-10 05:59 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-09-12 18:07 - 2013-08-10 05:58 - 14332928 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-12 18:07 - 2013-08-10 05:58 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-12 18:07 - 2013-08-10 05:58 - 02876928 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-12 18:07 - 2013-08-10 05:58 - 02048000 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-12 18:07 - 2013-08-10 05:58 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-12 18:07 - 2013-08-10 05:58 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-12 18:07 - 2013-08-10 05:58 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-12 18:07 - 2013-08-10 05:58 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-09-12 18:07 - 2013-08-10 05:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-09-12 18:07 - 2013-08-10 05:58 - 00039424 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-12 18:07 - 2013-08-10 05:58 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-09-12 18:07 - 2013-08-10 05:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-12 18:07 - 2013-08-10 04:17 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-09-11 10:50 - 2013-08-08 03:03 - 02348544 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-09-11 10:50 - 2013-08-05 03:56 - 00133056 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys
2013-09-11 10:50 - 2013-07-26 03:55 - 12872704 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2013-09-11 10:50 - 2013-07-26 03:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
2013-09-11 10:49 - 2013-08-02 03:50 - 00169984 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2013-09-11 10:49 - 2013-08-02 03:49 - 00868352 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2013-09-11 10:49 - 2013-08-02 03:49 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 02:52 - 00271360 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2013-09-11 10:49 - 2013-08-02 02:43 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 02:43 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 02:43 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 02:43 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2013-09-10 17:53 - 2013-09-10 19:45 - 00000000 ____D C:\Users\Anna *****\Desktop\Corinna
2013-08-30 11:04 - 2013-08-30 11:04 - 00113964 _____ C:\Users\Anna *****\Downloads\unlocker1.9.0-portable.zip
2013-08-30 11:04 - 2013-08-30 11:04 - 00000000 ____D C:\Users\Anna *****\Downloads\unlocker1.9.0-portable
2013-08-30 08:45 - 2013-08-30 08:47 - 16599552 _____ C:\Users\Anna *****\Downloads\Poster_Endversion.ppt
2013-08-28 20:47 - 2013-08-28 20:47 - 02218359 _____ C:\Users\Anna *****\AppData\Local\omesuperv.exe
2013-08-19 13:26 - 2013-08-19 13:26 - 00001753 _____ C:\Users\Public\Desktop\iTunes.lnk
2013-08-19 13:25 - 2013-08-19 13:26 - 00000000 ____D C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-08-19 13:25 - 2013-08-19 13:26 - 00000000 ____D C:\Program Files\iTunes
2013-08-19 13:25 - 2013-08-19 13:25 - 00000000 ____D C:\Program Files\iPod
2013-08-18 17:48 - 2013-08-18 17:48 - 00000000 ____D C:\Program Files\Mozilla Firefox

==================== One Month Modified Files and Folders =======

2013-09-16 14:58 - 2013-09-16 14:58 - 00000000 ____D C:\FRST
2013-09-16 14:56 - 2013-09-16 14:56 - 01084083 _____ (Farbar) C:\Users\Anna *****\Desktop\FRST.exe
2013-09-16 14:56 - 2009-07-14 06:34 - 00016704 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-16 14:56 - 2009-07-14 06:34 - 00016704 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-16 14:54 - 2013-09-16 14:52 - 00000486 _____ C:\Users\Anna *****\Desktop\defogger_disable.log
2013-09-16 14:52 - 2013-09-16 14:52 - 00000000 _____ C:\Users\Anna *****\defogger_reenable
2013-09-16 14:52 - 2012-09-23 14:51 - 00000000 ____D C:\Users\Anna *****
2013-09-16 14:52 - 2012-09-23 14:37 - 01274249 _____ C:\Windows\WindowsUpdate.log
2013-09-16 14:51 - 2013-09-16 14:50 - 00050477 _____ C:\Users\Anna *****\Desktop\Defogger.exe
2013-09-16 14:51 - 2012-09-24 20:42 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-09-16 14:51 - 2012-09-23 14:58 - 00001148 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1486223572-2821110767-451141865-1001UA.job
2013-09-16 14:47 - 2012-09-24 19:40 - 00000000 ____D C:\Users\Anna *****\AppData\Roaming\Dropbox
2013-09-16 14:46 - 2012-09-24 20:25 - 00000000 ___RD C:\Users\Anna *****\Dropbox
2013-09-16 14:43 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-09-16 14:42 - 2012-09-23 21:55 - 00015130 _____ C:\Windows\PFRO.log
2013-09-16 14:42 - 2009-07-14 06:39 - 00062673 _____ C:\Windows\setupact.log
2013-09-16 13:28 - 2013-09-16 13:25 - 00000000 ___SD C:\ComboFix
2013-09-16 13:16 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\tracing
2013-09-16 13:09 - 2013-09-16 13:08 - 00000000 ____D C:\Qoobox
2013-09-16 13:07 - 2013-09-16 13:07 - 00000000 ____D C:\Windows\erdnt
2013-09-16 13:04 - 2013-09-16 13:03 - 05126233 ____R (Swearware) C:\Users\Anna *****\Desktop\ComboFix.exe
2013-09-16 12:32 - 2013-08-01 11:20 - 00000000 ____D C:\Users\Anna *****\.freemind
2013-09-16 12:31 - 2013-08-01 11:01 - 00000000 ____D C:\Users\Anna *****\Desktop\Rigorosum
2013-09-16 11:35 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache
2013-09-16 09:50 - 2012-09-23 14:58 - 00001096 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1486223572-2821110767-451141865-1001Core.job
2013-09-15 19:52 - 2012-09-23 20:02 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-09-13 10:52 - 2012-09-24 20:41 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-09-13 10:52 - 2012-09-24 20:41 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-09-12 19:29 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET
2013-09-12 18:50 - 2013-08-01 11:15 - 00000000 ____D C:\Users\Anna *****\AppData\Roaming\Intermediate
2013-09-12 18:47 - 2013-09-12 18:46 - 00000000 ____D C:\Users\Anna *****\AppData\Roaming\Snz
2013-09-12 18:47 - 2012-09-24 13:28 - 00000000 ____D C:\Update
2013-09-12 18:43 - 2009-07-14 06:33 - 00420872 _____ C:\Windows\system32\FNTCACHE.DAT
2013-09-12 18:39 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE
2013-09-12 18:05 - 2013-07-16 17:01 - 00000000 ____D C:\Windows\system32\MRT
2013-09-12 18:00 - 2012-09-23 20:38 - 76725432 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-09-12 11:01 - 2012-09-24 11:08 - 00000000 ____D C:\ProgramData\Sony Corporation
2013-09-10 19:45 - 2013-09-10 17:53 - 00000000 ____D C:\Users\Anna *****\Desktop\Corinna
2013-09-10 14:15 - 2012-09-23 14:57 - 00103768 _____ C:\Users\Anna *****\AppData\Local\GDIPFONTCACHEV1.DAT
2013-09-09 10:30 - 2013-02-19 15:17 - 00000000 ____D C:\Users\Anna *****\Desktop\WiSe 2012_13
2013-09-08 14:36 - 2012-12-27 16:53 - 00000000 ____D C:\Users\Anna *****\Fotos Leon Lukas Kita
2013-09-06 10:25 - 2012-09-24 20:03 - 00000000 ____D C:\Users\Anna *****\Desktop\Dissertation
2013-09-05 13:18 - 2013-07-14 17:31 - 00000000 _____ C:\Windows\system32\vireng.log
2013-09-02 13:47 - 2013-02-19 15:16 - 00000000 ____D C:\Users\Anna *****\Desktop\SoSe 2013
2013-08-30 11:04 - 2013-08-30 11:04 - 00113964 _____ C:\Users\Anna *****\Downloads\unlocker1.9.0-portable.zip
2013-08-30 11:04 - 2013-08-30 11:04 - 00000000 ____D C:\Users\Anna *****\Downloads\unlocker1.9.0-portable
2013-08-30 08:47 - 2013-08-30 08:45 - 16599552 _____ C:\Users\Anna *****\Downloads\Poster_Endversion.ppt
2013-08-28 20:47 - 2013-08-28 20:47 - 02218359 _____ C:\Users\Anna *****\AppData\Local\omesuperv.exe
2013-08-28 09:53 - 2012-09-23 14:57 - 01498506 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-20 09:08 - 2012-09-24 13:28 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-08-19 13:26 - 2013-08-19 13:26 - 00001753 _____ C:\Users\Public\Desktop\iTunes.lnk
2013-08-19 13:26 - 2013-08-19 13:25 - 00000000 ____D C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-08-19 13:26 - 2013-08-19 13:25 - 00000000 ____D C:\Program Files\iTunes
2013-08-19 13:25 - 2013-08-19 13:25 - 00000000 ____D C:\Program Files\iPod
2013-08-19 13:25 - 2012-09-24 14:08 - 00000000 ____D C:\Program Files\Common Files\Apple
2013-08-18 17:48 - 2013-08-18 17:48 - 00000000 ____D C:\Program Files\Mozilla Firefox

Some content of TEMP:
====================
C:\Users\Anna *****\AppData\Local\Temp\ab9haukc.dll
C:\Users\Anna *****\AppData\Local\Temp\ApnIC.dll
C:\Users\Anna *****\AppData\Local\Temp\ApnStub.exe
C:\Users\Anna *****\AppData\Local\Temp\AskSLib.dll
C:\Users\Anna *****\AppData\Local\Temp\aul_nqp-.dll
C:\Users\Anna *****\AppData\Local\Temp\BunndleOfferManager.dll
C:\Users\Anna *****\AppData\Local\Temp\catchme.dll
C:\Users\Anna *****\AppData\Local\Temp\CitaviScript036c9a20-d1e1-4a65-bba2-585c521fbb94.dll
C:\Users\Anna *****\AppData\Local\Temp\fp_pl_pfs_installer.exe
C:\Users\Anna *****\AppData\Local\Temp\IminentSetup.exe
C:\Users\Anna *****\AppData\Local\Temp\jre-7u15-windows-i586-iftw.exe
C:\Users\Anna *****\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe
C:\Users\Anna *****\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe
C:\Users\Anna *****\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
C:\Users\Anna *****\AppData\Local\Temp\ose00000.exe
C:\Users\Anna *****\AppData\Local\Temp\ose00001.exe
C:\Users\Anna *****\AppData\Local\Temp\ose00002.exe
C:\Users\Anna *****\AppData\Local\Temp\ose00003.exe
C:\Users\Anna *****\AppData\Local\Temp\siinst.exe
C:\Users\Anna *****\AppData\Local\Temp\strings.dll
C:\Users\Anna *****\AppData\Local\Temp\xmlUpdater.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-09-12 10:45

==================== End Of Log ============================
Additions.txt
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 16-09-2013
Ran by Anna ***** at 2013-09-16 15:01:35
Running from C:\Users\Anna *****\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

7-Zip 9.20
AAVUpdateManager (Version: 18.00.0000)
Adobe Acrobat  8 Standard - English, Français, Deutsch (Version: 8.3.1)
Adobe Acrobat 8.3.1 - CPSID_83708
Adobe Acrobat 8.3.1 Standard (Version: 8.3.1)
Adobe Flash Player 11 ActiveX (Version: 11.8.800.174)
Adobe Flash Player 11 Plugin (Version: 11.8.800.168)
Adobe Help Center 2.1 (Version: 2.1)
Adobe Photoshop Elements 5.0 (Version: 5.0)
Adobe Reader X (10.1.8) - Deutsch (Version: 10.1.8)
Adobe Setup (Version: 1.0)
Adobe Update Manager CS3 (Version: 5.1.0)
Apple Application Support (Version: 2.3.4)
Apple Mobile Device Support (Version: 6.1.0.13)
Apple Software Update (Version: 2.1.3.127)
AVM FRITZ!fax für FRITZ!Box
Bonjour (Version: 3.0.0.10)
Canon Easy-PhotoPrint EX
Canon MP Navigator EX 4.0
Canon MP280 series MP Drivers
Canon ScanGear Starter
Citavi 2.5 (Version: 2.5.1.0)
CorelDRAW Graphics Suite X4 - Capture (Version: 14.2)
CorelDRAW Graphics Suite X4 - Content (Version: 14.2)
CorelDRAW Graphics Suite X4 - Draw (Version: 14.2)
CorelDRAW Graphics Suite X4 - Extra Content (Version: 14.1)
CorelDRAW Graphics Suite X4 - Filters (Version: 14.2)
CorelDRAW Graphics Suite X4 - FontNav (Version: 14.2)
CorelDRAW Graphics SUite X4 - ICA (Version: 14.0)
CorelDRAW Graphics Suite X4 - IPM (Version: 14.2)
CorelDRAW Graphics Suite X4 - Lang BR (Version: 14.2)
CorelDRAW Graphics Suite X4 - Lang DE (Version: 14.2)
CorelDRAW Graphics Suite X4 - Lang EN (Version: 14.2)
CorelDRAW Graphics Suite X4 - Lang ES (Version: 14.2)
CorelDRAW Graphics Suite X4 - Lang FR (Version: 14.2)
CorelDRAW Graphics Suite X4 - Lang IT (Version: 14.2)
CorelDRAW Graphics Suite X4 - Lang NL (Version: 14.2)
CorelDRAW Graphics Suite X4 - PP (Version: 14.2)
CorelDRAW Graphics Suite X4 - VBA (Version: 14.1)
CorelDRAW Graphics Suite X4 (Version: 14.2)
CorelDRAW(R) Graphics Suite X4
CorelDRAW(R) Graphics Suite X4 - Extra Content
CorelDRAW(R) Graphics Suite X4 - Windows Shell Extension
CorelDRAW(R) Graphics Suite X4 - Windows Shell Extension (Version: 1.0)
DjVuLibre+DjView (Version: 3.5.25.3+4.9)
Dropbox (HKCU Version: 2.0.22)
Duplicate Cleaner Free 3.0.0 (Version: 3.0.0)
EXMARaLDA 1.8
FileZilla Client 3.5.3 (Version: 3.5.3)
FreeMind (Version: 0.9.0)
GalleryImages (Version: 1.00.0000)
GIMP 2.8.2 (Version: 2.8.2)
Google Chrome (HKCU Version: 29.0.1547.66)
HDAUDIO SoftV92 Data Fax Modem with SmartCP
HP LaserJet P2030 Series
HP LaserJet Professional M1130-M1210 MFP Series
hppusgP2030 (Version: 000.000.00005)
HPSSupply (Version: 2.1.1.0000)
Inkscape 0.48.2 (Version: 0.48.2)
Intel(R) Graphics Media Accelerator Driver (Version: 8.15.10.1930)
Intel(R) TV Wizard
iTunes (Version: 11.0.5.5)
Java 7 Update 25 (Version: 7.0.250)
Java Auto Updater (Version: 2.1.9.5)
MagicDisc 2.7.106
MarketResearch (Version: 100.0.170.000)
maxdome Download Manager 4.1.300.78 (Version: 4.1.30078)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30320)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30320)
Microsoft Office 2007 Service Pack 3 (SP3)
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Home and Student 2007 (Version: 12.0.6612.1000)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
MindManager Smart (Version: 2.1.3)
MozBackup 1.5.1
Mozilla Firefox 23.0.1 (x86 de) (Version: 23.0.1)
Mozilla Maintenance Service (Version: 23.0.1)
Mozilla Thunderbird 17.0.8 (x86 de) (Version: 17.0.8)
MrvlUsgTracking (Version: 1.0.7)
Notepad++ (Version: 6.1.8)
OpenOffice.org 3.4.1 (Version: 3.41.9593)
Personal Backup 5.3 (Version: 5.3)
Picasa 3 (Version: 3.9)
Realtek High Definition Audio Driver
Samsung Kies (Version: 2.3.2.12064_9)
SAMSUNG USB Driver for Mobile Phones (Version: 1.5.18.0)
Scan To (Version: 2.0.1)
Sophos Anti-Virus (Version: 10.2.8)
Sophos AutoUpdate (Version: 2.9.0.344)
SP2GalleryImages (Version: 1.00.0000)
Steuer-Software 2013 (Version: 18.09)
Synaptics Gesture Suite featuring SYNAPTICS | Scrybe (Version: 1.6.5.17120)
Synaptics Pointing Device Driver (Version: 15.2.20.0)
TeamViewer 7 (Version: 7.0.14563)
Trillian
Update for 2007 Microsoft Office System (KB967642)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition
Update für Microsoft Office Excel 2007 Help (KB963678)
Update für Microsoft Office Powerpoint 2007 Help (KB963669)
Update für Microsoft Office Word 2007 Help (KB963665)
VAIO Control Center (Version: 2.1.00.07110)
VAIO Event Service (Version: 3.2.00.07240)
VAIO Power Management (Version: 2.2.00.06130)
VAIO Update (Version: 6.3.0.08010)
Visual Basic for Applications (R) Core - English (Version: 6.4.99.69)
Visual Basic for Applications (R) Core - German (Version: 6.4.99.69)
Visual Basic for Applications (R) Core (Version: 6.4.99.69)
VLC media player 2.0.3 (Version: 2.0.3)
VU5x86 (Version: 1.1.0)

==================== Restore Points  =========================

16-09-2013 11:09:55 ComboFix created restore point

==================== Hosts content: ==========================

2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {0D9B5D92-3A22-486D-A887-3AA21597CF27} - System32\Tasks\Microsoft\Windows\Time Synchronization\SynchronizeTime => Sc.exe start w32time task_started
Task: {4684815B-7F87-4740-A755-B9557CA9BD22} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {5BFA13A0-6253-42ED-81A6-C1931780A4AE} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update Self Repair => C:\Program Files\Sony\VAIO Update\VUSR.exe [2013-08-01] (Sony Corporation)
Task: {6AA52CEC-99AF-4116-A90C-6A772A956209} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1486223572-2821110767-451141865-1001Core => C:\Users\Anna *****\AppData\Local\Google\Update\GoogleUpdate.exe [2012-09-23] (Google Inc.)
Task: {6E2813F6-581D-488E-908F-81F4BB20C6F1} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {87C5B6A3-BCA4-451C-91BA-7166E3FA6626} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-09-13] (Adobe Systems Incorporated)
Task: {8F017E48-FB5F-4437-A4D6-DAC4D0F17A87} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1486223572-2821110767-451141865-1001UA => C:\Users\Anna *****\AppData\Local\Google\Update\GoogleUpdate.exe [2012-09-23] (Google Inc.)
Task: {986BAA72-50E1-46E3-A681-1A6CDACA05AC} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update => C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe [2013-08-01] (Sony Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1486223572-2821110767-451141865-1001Core.job => C:\Users\Anna *****\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1486223572-2821110767-451141865-1001UA.job => C:\Users\Anna *****\AppData\Local\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2012-09-23 19:35 - 2012-11-20 17:20 - 00221840 _____ (Sophos Limited) C:\Program Files\Sophos\Sophos Anti-Virus\sophos_detoured.dll
2013-05-25 02:36 - 2013-05-25 02:36 - 00130736 _____ (Dropbox, Inc.) C:\Users\Anna *****\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
2012-01-08 15:41 - 2012-01-08 15:41 - 00093696 _____ () C:\Program Files\FileZilla FTP Client\fzshellext.dll
2012-09-24 21:28 - 2012-09-24 21:28 - 00281088 _____ (ASZ) C:\Windows\assembly\GAC_32\Asz.Citavi.IEPicker\1.0.0.0__f59eabe05cc67589\Asz.Citavi.IEPicker.dll
2012-09-24 21:29 - 2012-09-24 21:29 - 00126976 _____ ( ) C:\Windows\assembly\GAC\Interop.SHDocVw\1.1.0.0__4b827ebe229d539f\Interop.SHDocVw.dll
2012-09-24 21:29 - 2012-09-24 21:29 - 08007680 _____ ( ) C:\Windows\assembly\GAC\Microsoft.mshtml\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.mshtml.dll
2012-09-23 19:34 - 2012-09-23 19:34 - 00040000 _____ (Sophos Limited) C:\Program Files\Sophos\AutoUpdate\de\ALMonres.dll
2013-01-10 11:01 - 2013-01-10 11:01 - 00391824 _____ (Sophos Limited) C:\Program Files\Sophos\Sophos Anti-Virus\DesktopMessaging.dll
2012-11-20 17:17 - 2012-11-20 17:17 - 03180096 _____ (Sophos Limited) C:\Program Files\Sophos\Sophos Anti-Virus\SavNeutralRes.dll
2012-11-20 17:17 - 2012-11-20 17:17 - 00193088 _____ (Sophos Limited) C:\Program Files\Sophos\Sophos Anti-Virus\SavResDeu.dll
2012-09-23 14:54 - 2012-09-23 14:54 - 00204312 _____ (Sophos Limited) C:\Program Files\Sophos\Sophos Anti-Virus\Web Control\WebControlMessaging.dll
2009-09-23 18:52 - 2009-09-23 18:52 - 00303616 _____ (Intel Corporation) C:\Windows\system32\igfxrDEU.lrc
2012-09-24 10:45 - 2007-06-27 19:29 - 00167936 _____ (Sony Corporation) C:\Program Files\Common Files\Sony Shared\Sony Utilities\SnyUtils.dll
2006-09-15 13:58 - 2006-09-15 13:58 - 00934400 ____R (Macrovision Europe Ltd.) C:\Program Files\Adobe\Acrobat 8.0\Acrobat\FNP_Act_Installer.dll
2012-09-24 15:30 - 2011-03-31 19:30 - 00173352 _____ (Synaptics Incorporated) C:\Windows\system32\SynCOM.dll
2012-09-24 15:30 - 2011-03-31 19:30 - 00173352 _____ (Synaptics Incorporated) C:\Windows\system32\SynTPAPI.dll
2012-09-24 15:30 - 2011-03-31 19:31 - 00066856 _____ () C:\Program Files\Synaptics\SynTP\SynTPEnhPS.dll
2012-07-02 17:11 - 2013-02-13 12:32 - 00250368 _____ (Windows (R) Codename Longhorn DDK provider) C:\Program Files\Samsung\Kies\External\DeviceModules\UPNPDevice_Kies.dll
2012-09-23 19:35 - 2012-12-04 17:13 - 00088128 _____ (Sophos Limited) C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp.dll
2012-08-27 21:33 - 2012-08-27 21:33 - 00053608 _____ (Open Source Software community project) C:\Program Files\Common Files\Apple\Apple Application Support\pthreadVC2.dll
2012-08-27 21:33 - 2012-08-27 21:33 - 00087912 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2012-08-27 21:33 - 2012-08-27 21:33 - 01242512 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2011-08-30 23:05 - 2011-08-30 23:05 - 00073064 _____ (Apple Inc.) C:\Windows\system32\dnssd.dll
2013-08-15 18:14 - 2013-08-15 18:14 - 02114560 _____ (Samsung) C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies\e0048bed931cc273fcd6cd200583d80e\Kies.ni.exe
2013-08-15 18:15 - 2013-08-15 18:15 - 01246208 _____ (MSC) C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Interface\1ac95a769765d901e1852443a4055352\Kies.Interface.ni.dll
2013-08-15 18:15 - 2013-08-15 18:15 - 01928192 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.UI\a6d77b64f85bb1135b2bc3fa240e0b58\Kies.UI.ni.dll
2013-08-15 18:15 - 2013-08-15 18:15 - 00079360 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.MVVM\6f12d4f931067ba0d80718659128e4c0\Kies.MVVM.ni.dll
2013-08-15 18:15 - 2013-08-15 18:15 - 00160256 _____ (hxxp://code.google.com/p/gong-wpf-dragdrop) C:\Windows\assembly\NativeImages_v4.0.30319_32\GongSolutions.Wpf.D#\66fa34073852beddee22e89b8bba2d75\GongSolutions.Wpf.DragDrop.ni.dll
2013-07-11 18:27 - 2013-07-11 18:27 - 00052224 _____ ( ) C:\Windows\assembly\NativeImages_v4.0.30319_32\Interop.DeviceSearc#\0ea6ef1c98aaa51bfa8b25517980d8f2\Interop.DeviceSearchLib.ni.dll
2013-08-15 18:15 - 2013-08-15 18:15 - 00281600 _____ (Samsung) C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Common.Util\d7622ede674bb387fb90e988fa6da4a7\Kies.Common.Util.ni.dll
2013-08-15 18:15 - 2013-08-15 18:15 - 06798336 _____ (MSC) C:\Windows\assembly\NativeImages_v4.0.30319_32\DeviceHost\37d0dfb612bc7dfa54d8350021ce7687\DeviceHost.ni.dll
2013-08-15 18:16 - 2013-08-15 18:16 - 00109056 _____ (Samsung) C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Common.CRMMana#\83507ddf320633b227e50cfaefdad9f2\Kies.Common.CRMManager.ni.dll
2013-08-15 18:16 - 2013-08-15 18:16 - 00066560 _____ (MSC) C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Common.DBManag#\22c62da88bf5942dd221fdd639206fe8\Kies.Common.DBManager.ni.dll
2013-08-15 18:16 - 2013-08-15 18:16 - 00205824 _____ (MSC) C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Common.MainUI\1978547c5945ecbccb7b9085008b64cf\Kies.Common.MainUI.ni.dll
2013-08-15 18:16 - 2013-08-15 18:16 - 01098240 _____ (MSC) C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Common.DeviceS#\8c7bd55be38dde1312aba8d5b74a0920\Kies.Common.DeviceService.ni.dll
2013-08-15 18:16 - 2013-08-15 18:16 - 00063488 _____ (Samsung Electronics) C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Common.AllShare\f8b528d090fac4763b7ee6bd20f50171\Kies.Common.AllShare.ni.dll
2013-08-15 18:16 - 2013-08-15 18:16 - 00516096 _____ (Samsung) C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Common.MediaDB\2b9fa6ee6a41884390052c0e6c61aff3\Kies.Common.MediaDB.ni.dll
2013-08-15 18:16 - 2013-08-15 18:16 - 00029184 _____ (Samsung Electronics) C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Common.StoreMa#\c8f407c4553bc66146d11d0f1bc05ee3\Kies.Common.StoreManager.ni.dll
2013-08-15 18:16 - 2013-08-15 18:16 - 00283648 _____ (mobileleader) C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Common.DeviceS#\e7726872f2217ed1d0a3856a16a7410a\Kies.Common.DeviceServiceLib.FirmwareUpdate.Common.ni.dll
2013-08-15 18:16 - 2013-08-15 18:16 - 00189952 _____ (mobileleader) C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Common.DeviceS#\23c7370b4c5780f6912be023f4dc5bf9\Kies.Common.DeviceServiceLib.FirmwareUpdate.Downloader.ni.dll
2013-08-15 18:15 - 2013-08-15 18:15 - 02209792 _____ (Samsung Electronics) C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Common.Multime#\5b412ba11280608600e043b4a6e1288b\Kies.Common.Multimedia.ni.dll
2013-08-15 18:15 - 2013-08-15 18:15 - 00184832 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Common.DeviceS#\fca6e0d137529e75ffab40ee22f2d4b5\Kies.Common.DeviceServiceLib.Interface.ni.dll
2013-08-15 18:15 - 2013-08-15 18:15 - 01599488 _____ (MSC) C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Locale\0ea202a735370704b0f9276e76ae00f5\Kies.Locale.ni.dll
2013-08-15 18:15 - 2013-08-15 18:15 - 00628224 _____ (Samsung) C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Common.DeviceS#\b82675bdd79c3e80f14638e4299b3a28\Kies.Common.DeviceServiceLib.DeviceDataService.ni.dll
2013-08-15 18:16 - 2013-08-15 18:16 - 00402944 _____ (Samsung) C:\Windows\assembly\NativeImages_v4.0.30319_32\BATPlugin\6d9c1d46710753f93bed864d75439db5\BATPlugin.ni.dll
2013-08-15 18:16 - 2013-08-15 18:16 - 00945152 _____ (MSC) C:\Windows\assembly\NativeImages_v4.0.30319_32\MusicManager\4fbc824fd1840b1d09394016a5545afb\MusicManager.ni.dll
2013-08-15 18:16 - 2013-08-15 18:16 - 01929216 _____ (Samsung) C:\Windows\assembly\NativeImages_v4.0.30319_32\Phonebook\07771509c8a6371662087637c401e514\Phonebook.ni.dll
2013-08-15 18:16 - 2013-08-15 18:16 - 00776704 _____ (Samsung) C:\Windows\assembly\NativeImages_v4.0.30319_32\PhotoManager\5cea82775cfa66b2b5c72bb080ab91ec\PhotoManager.ni.dll
2013-08-15 18:16 - 2013-08-15 18:16 - 01138688 _____ (Samsung Electronics) C:\Windows\assembly\NativeImages_v4.0.30319_32\Podcaster\c68c2f3d29e19c01b6c77188c32cc683\Podcaster.ni.dll
2013-08-15 18:16 - 2013-08-15 18:16 - 00473600 _____ (samsung) C:\Windows\assembly\NativeImages_v4.0.30319_32\VideoManager\0f5615d191a205991e294b97c6a513c1\VideoManager.ni.dll
2013-08-15 18:16 - 2013-08-15 18:16 - 00305152 _____ (MSC) C:\Windows\assembly\NativeImages_v4.0.30319_32\DeviceMusic\9bb771c3594dc4fab621b2badaabf61a\DeviceMusic.ni.dll
2013-08-15 18:16 - 2013-08-15 18:16 - 00353280 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\DevicePhoto\6614c1906e60cced4f242d337b10f7f4\DevicePhoto.ni.dll
2013-08-15 18:16 - 2013-08-15 18:16 - 00299520 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\DeviceVideo\7cce2e92fb904b9f1e1920e852935eef\DeviceVideo.ni.dll
2013-08-15 18:16 - 2013-08-15 18:16 - 00615424 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\DevicePodcast\b430d451ebbc671be6dd511bc5b5ee2d\DevicePodcast.ni.dll
2013-08-15 18:16 - 2013-08-15 18:16 - 00307200 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\DummyStorePlugin\b0e562f98850f23cb5420b053e12cdb4\DummyStorePlugin.ni.dll
2013-08-15 18:16 - 2013-08-15 18:16 - 17357824 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Theme\412c905f6a195314f1a228f6c064bd98\Kies.Theme.ni.dll
2013-08-15 18:16 - 2013-08-15 18:16 - 00571904 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Common.DeviceS#\c3fac88c14755b6ea4d6fa9d0572bab9\Kies.Common.DeviceServiceLib.FileService.ni.dll
2013-08-15 18:16 - 2013-08-15 18:16 - 00927232 _____ (Samsung) C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Common.DeviceS#\6467f6b09567d16589e2cf1d9fcc543f\Kies.Common.DeviceServiceLib.DeviceManagement.ni.dll
2013-07-11 18:27 - 2013-07-11 18:27 - 00040448 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Common.DeviceS#\2b859000c738b1f5e556f5af5fcd2f77\Kies.Common.DeviceServiceLib.FirmwareUpdate.FirmwareUpdateAgentHelper.ni.dll
2013-07-11 18:27 - 2013-07-11 18:27 - 00395776 _____ (ElmueSoft) C:\Windows\assembly\NativeImages_v4.0.30319_32\CabLib\abebd90a3673cde0cd3a1b81a9f18f86\CabLib.ni.dll
2013-08-15 18:16 - 2013-08-15 18:16 - 00732160 _____ (MSC) C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Plugin.Content#\d954c14e9630bf9080fee147bdfe3ecb\Kies.Plugin.ContentsManagerLib.ni.dll
2013-07-11 18:28 - 2013-07-11 18:28 - 00175616 _____ ( ) C:\Windows\assembly\NativeImages_v4.0.30319_32\Interop.DevFileServ#\379fade92a131543a1c733bc50c16941\Interop.DevFileServiceLib.ni.dll
2013-08-15 18:16 - 2013-08-15 18:16 - 00232960 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\ASF_cSharpAPI\c5efe841e2998c266e0f5e29bed04b55\ASF_cSharpAPI.ni.dll
2013-07-11 18:27 - 2013-07-11 18:27 - 00171520 _____ ( ) C:\Windows\assembly\NativeImages_v4.0.30319_32\Interop.P3MPINTERFA#\a474771ad225ef2b83d38a86a160ed53\Interop.P3MPINTERFACECTRLLib.ni.dll
2013-07-11 18:27 - 2013-07-11 18:27 - 00030720 _____ ( ) C:\Windows\assembly\NativeImages_v4.0.30319_32\Interop.PRPLAYERCOR#\cef38e86d883392cd01925e08f8be7a2\Interop.PRPLAYERCORELib.ni.dll
2013-08-15 18:15 - 2013-08-15 18:15 - 00530944 _____ (ICSharpCode.net) C:\Windows\assembly\NativeImages_v4.0.30319_32\ICSharpCode.SharpZi#\70c775e13456b1975ac67f549ee29b53\ICSharpCode.SharpZipLib.ni.dll
2013-07-11 18:27 - 2013-07-11 18:27 - 00052224 _____ ( ) C:\Windows\assembly\NativeImages_v4.0.30319_32\Interop.MP3FileInfo#\be9d4a331a41a83465c56b735845c86b\Interop.MP3FileInfoCOMLib.ni.dll
2013-07-11 18:27 - 2013-07-11 18:27 - 00032256 _____ ( ) C:\Windows\assembly\NativeImages_v4.0.30319_32\Interop.OGGFileInfo#\0cd09e4839a2bfe65311191d2e61c698\Interop.OGGFileInfoCOMLib.ni.dll
2012-06-26 16:03 - 2012-06-26 16:03 - 00307200 _____ ( MarkAny.) C:\Program Files\Samsung\Kies\External\MACSSDK.dll
2013-03-10 16:43 - 2013-02-13 04:00 - 00166288 _____ (Samsung) C:\Program Files\Samsung\Kies\External\FirmwareUpdate\AgentDialogs.dll
2013-03-10 16:43 - 2013-02-13 04:00 - 00054152 _____ (Samsung) C:\Program Files\Samsung\Kies\External\FirmwareUpdate\AgentModels.dll
2013-03-10 16:43 - 2013-02-13 04:00 - 00119688 _____ (Samsung) C:\Program Files\Samsung\Kies\External\FirmwareUpdate\GlobalUtil.dll
2012-06-26 16:03 - 2013-02-13 04:00 - 01025936 _____ (Samsung) C:\Program Files\Samsung\Kies\External\FirmwareUpdate\CommonModule.dll
2013-03-10 16:43 - 2013-02-13 04:00 - 01612680 _____ (Samsung) C:\Program Files\Samsung\Kies\External\FirmwareUpdate\AgentModule.dll
2013-03-10 16:43 - 2013-02-13 04:00 - 00106496 _____ (TODO: <Company name>) C:\Program Files\Samsung\Kies\External\FirmwareUpdate\BaseUI.dll
2013-03-10 16:44 - 2013-02-13 04:00 - 03341208 _____ (Codejock Software) C:\Program Files\Samsung\Kies\External\FirmwareUpdate\ToolkitPro1331vc90U.dll
2009-05-01 17:58 - 2009-05-01 17:58 - 00132328 _____ (Entriq, Inc.) C:\Program Files\maxdome\DCBin\OSUtility.dll
2009-05-01 17:58 - 2009-05-01 17:58 - 01057512 _____ () C:\Program Files\maxdome\DCBin\PocoFoundation.dll
2009-05-01 17:58 - 2009-05-01 17:58 - 00627944 _____ () C:\Program Files\maxdome\DCBin\PocoNet.dll
2009-05-01 17:58 - 2009-05-01 17:58 - 00514352 _____ () C:\Program Files\maxdome\DCBin\sqlite3.dll
2011-05-27 16:23 - 2011-05-27 16:23 - 00014120 _____ (Synaptics, Inc.) C:\Program Files\Synaptics\Scrybe\MouseHelper.dll
2011-05-27 16:23 - 2011-05-27 16:23 - 00135976 _____ (Synaptics Inc.) C:\Program Files\Synaptics\Scrybe\recognizer.dll
2011-05-27 16:23 - 2011-05-27 16:23 - 00123176 _____ (Synaptics, Inc.) C:\Program Files\Synaptics\Scrybe\ScrybeLogInfo.dll
2011-05-27 16:23 - 2011-05-27 16:23 - 00725800 _____ (Synaptics Incorporated) C:\Program Files\Synaptics\Scrybe\ScrybeRes.dll
2009-07-14 02:09 - 2009-07-14 03:15 - 00128512 _____ (Microsoft Corporation) C:\Windows\ehome\ehtrace.dll
2012-11-14 01:32 - 2012-11-14 01:32 - 03558400 _____ (wxWidgets development team) C:\Users\Anna *****\AppData\Roaming\Dropbox\bin\wxmsw28uh_vc.dll
2013-03-13 22:48 - 2013-03-13 22:48 - 24978944 _____ () C:\Users\Anna *****\AppData\Roaming\Dropbox\bin\libcef.dll
2013-03-13 22:48 - 2013-03-13 22:48 - 09956864 _____ (The ICU Project) C:\Users\Anna *****\AppData\Roaming\Dropbox\bin\icudt.dll
2012-08-10 16:51 - 2012-08-10 16:51 - 00985088 _____ () C:\Program Files\OpenOffice.org 3\program\libxml2.dll
2013-09-12 11:00 - 2013-08-01 10:24 - 00027184 _____ (Sony Corporation) C:\Program Files\Sony\VAIO Update\VUAgentPS.dll
2013-01-09 11:43 - 2013-08-01 10:24 - 00017472 _____ (Sony Corporation) C:\Program Files\Sony\VAIO Update\InternetWrapperPS.dll
2013-02-13 15:30 - 2013-02-13 15:30 - 00101368 _____ (Sophos Limited) C:\Program Files\Sophos\Sophos Anti-Virus\SavPlugin.dll
2013-02-13 15:30 - 2013-02-13 15:30 - 00306680 _____ (Sophos Limited) C:\Program Files\Sophos\Sophos Anti-Virus\DataControlPlugin.dll
2013-02-13 15:30 - 2013-02-13 15:30 - 00308216 _____ (Sophos Limited) C:\Program Files\Sophos\Sophos Anti-Virus\devicecontrolplugin.dll
2013-01-10 11:00 - 2013-01-10 11:00 - 00248464 _____ (Sophos Limited) C:\Program Files\Sophos\Sophos Anti-Virus\TamperProtectionPlugin.dll
2012-09-23 14:54 - 2012-09-23 14:54 - 00316992 _____ (Sophos Limited) C:\Program Files\Sophos\Sophos Anti-Virus\Web Control\WebControlPlugin.dll
2012-12-04 17:14 - 2012-12-04 17:14 - 00318528 _____ (Sophos Limited) C:\Program Files\Sophos\AutoUpdate\SingleGUIPlugin.dll
2012-04-23 21:01 - 2012-04-23 21:01 - 00031256 _____ (Sophos Limited) C:\Program Files\Sophos\AutoUpdate\de\SharedRes.dll
2012-11-20 17:18 - 2012-11-20 17:18 - 00046656 _____ (Sophos Limited) C:\Program Files\Sophos\Sophos Anti-Virus\TamperProtectionControl.dll
2013-08-18 17:48 - 2013-08-18 17:48 - 03551640 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll
2012-11-20 17:23 - 2013-06-12 17:12 - 01482744 _____ (Sophos Limited) C:\Program Files\Common Files\Sophos\Web Intelligence\swi_filter.dll

==================== Alternate Data Streams (whitelisted) ==========


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (09/16/2013 11:34:35 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1". Fehler in Manifest- oder Richtliniendatei "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"2" in Zeile  Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8".
Definition: Microsoft.VC90.CRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (09/15/2013 08:21:53 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 17550

Error: (09/15/2013 08:21:53 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 17550

Error: (09/15/2013 08:21:53 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (09/15/2013 08:21:52 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 16271

Error: (09/15/2013 08:21:52 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 16271

Error: (09/15/2013 08:21:52 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (09/15/2013 08:21:51 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 15257

Error: (09/15/2013 08:21:51 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 15257

Error: (09/15/2013 08:21:51 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second


System errors:
=============
Error: (09/16/2013 02:42:30 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎16.‎09.‎2013 um 13:28:07 unerwartet heruntergefahren.

Error: (09/16/2013 01:26:50 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (09/16/2013 01:23:09 PM) (Source: Service Control Manager) (User: )
Description: Dienst "XAudioService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/16/2013 01:15:06 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎16.‎09.‎2013 um 13:12:21 unerwartet heruntergefahren.

Error: (09/16/2013 01:11:28 PM) (Source: Service Control Manager) (User: )
Description: Dienst "XAudioService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/16/2013 11:46:10 AM) (Source: volsnap) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

Error: (09/16/2013 09:22:18 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Wlansvc erreicht.

Error: (09/13/2013 10:18:55 AM) (Source: volsnap) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

Error: (09/11/2013 10:47:02 AM) (Source: volsnap) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

Error: (09/09/2013 04:51:56 PM) (Source: volsnap) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.


Microsoft Office Sessions:
=========================

==================== Memory info =========================== 

Percentage of memory in use: 68%
Total physical RAM: 2038.43 MB
Available physical RAM: 645.19 MB
Total Pagefile: 4076.86 MB
Available Pagefile: 2300.1 MB
Total Virtual: 2047.88 MB
Available Virtual: 1892.29 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:140.11 GB) (Free:2.97 GB) NTFS ==>[Drive with boot components (obtained from BCD)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 149 GB) (Disk ID: F8928AF6)
Partition 1: (Not Active) - (Size=9 GB) - (Type=27)
Partition 2: (Active) - (Size=140 GB) - (Type=07 NTFS)

==================== End Of Log ============================

Alt 16.09.2013, 16:11   #2
aharonov
/// TB-Ausbilder
 
Windows 7: Weißes Popup in Firefox, OfferMosquito in Addons, anderer Startbildschirm - Standard

Windows 7: Weißes Popup in Firefox, OfferMosquito in Addons, anderer Startbildschirm


Hallo,

findest du noch ein Logfile von Combofix? (direkt unter C:\ oder in C:\Qoobox oder C:\Combofix)


Schritt 1

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).



Schritt 2

Starte noch einmal FRST.
  • Ändere keine der Voreinstellungen und drücke auf Scan.
  • Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
  • Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.
__________________

__________________
Alt 16.09.2013, 17:08   #3
bluem28
 
Windows 7: Weißes Popup in Firefox, OfferMosquito in Addons, anderer Startbildschirm - Standard

Windows 7: Weißes Popup in Firefox, OfferMosquito in Addons, anderer Startbildschirm


Hallo,

herzlichen Dank für die superschnelle Antwort.

Leider finde ich keine logfiles an den angegebenen Stellen. Vielleicht liegt es daran, dass Combofix nicht zuende durchgelaufen ist, nachdem es sich aufgehängt hatte?

Adwcleaner.txt:
Code:
ATTFilter
# AdwCleaner v3.004 - Bericht erstellt am 16/09/2013 um 17:49:53
# Updated 15/09/2013 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (32 bits)
# Benutzername : Anna ***** - ANNAS_SONY_VAIO
# Gestartet von : C:\Users\Anna *****\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Users\Anna *****\AppData\Roaming\Common\LuaRT
Ordner Gelöscht : C:\Users\Anna *****\AppData\Roaming\DataMgr
Ordner Gelöscht : C:\Users\Anna *****\AppData\Roaming\Intermediate
Ordner Gelöscht : C:\Users\Anna *****\AppData\Roaming\SCheck
Ordner Gelöscht : C:\Users\Anna *****\AppData\Roaming\SSync
Datei Gelöscht : C:\Users\Anna *****\AppData\Roaming\Mozilla\Firefox\Profiles\dw1ku39d.default\searchplugins\search.xml
Datei Gelöscht : C:\Users\Anna *****\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [DataMgr]
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Intermediate]
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [scheck]
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [ssync]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKCU\Software\httogroup
Schlüssel Gelöscht : HKCU\Software\Iminent
Schlüssel Gelöscht : HKCU\Software\piccshare
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKLM\Software\Iminent
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16686


-\\ Mozilla Firefox v23.0.1 (de)

[ Datei : C:\Users\Anna *****\AppData\Roaming\Mozilla\Firefox\Profiles\dw1ku39d.default\prefs.js ]

Zeile gelöscht : user_pref("om.config", "{\"active\":true,\"name\":\"twde\",\"id\":25,\"dispId\":\"CH-25\",\"aboutLink\":\"\",\"trackingGeneral\":true,\"gaAccount\":\"UA-39484183-1\",\"gaDomain\":\"offermosquito.com\"[...]

-\\ Google Chrome v

[ Datei : C:\Users\Anna *****\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [7916 octets] - [16/09/2013 17:47:49]
AdwCleaner[S0].txt - [7847 octets] - [16/09/2013 17:49:53]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7907 octets] ##########
FRST.txt:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 16-09-2013
Ran by Anna ***** (administrator) on ANNAS_SONY_VAIO on 16-09-2013 18:00:22
Running from C:\Users\Anna *****\Desktop
Microsoft Windows 7 Professional  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Sophos Limited) C:\Program Files\Sophos\Sophos Anti-Virus\SavService.exe
() C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe
() C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(HP) C:\Windows\system32\HPSIsvc.exe
(Entriq, Inc.) C:\Program Files\maxdome\DCBin\DCService.exe
(Sophos Limited) C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\Scrybe\Service\ScrybeUpdater.exe
(Sophos Limited) C:\Program Files\Sophos\AutoUpdate\ALsvc.exe
(Sophos Limited) C:\Program Files\Sophos\Sophos Anti-Virus\Web Control\swc_service.exe
(Sophos Limited) C:\Program Files\Sophos\Sophos Anti-Virus\Web Intelligence\swi_service.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\Version7\TeamViewer_Service.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
(Conexant Systems, Inc.) C:\Windows\system32\DRIVERS\xaudio.exe
(Microsoft Corporation) C:\Windows\system32\fxssvc.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Event Service\VESMgrSub.exe
(Intel Corporation) C:\Windows\system32\igfxext.exe
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(Sophos Limited) C:\Program Files\Sophos\AutoUpdate\ALMon.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Sony Corporation) C:\Program Files\Sony\ISB Utility\ISBMgr.exe
(Adobe Systems Inc.) C:\Program Files\Adobe\Acrobat 8.0\Acrobat\acrotray.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\Kies\KiesTrayAgent.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Samsung) C:\Program Files\Samsung\Kies\Kies.exe
(Samsung) C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
() C:\Program Files\maxdome\DCBin\DCTrayApp.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\Scrybe\scrybe.exe
(Dropbox, Inc.) C:\Users\Anna *****\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Google Inc.) C:\Users\Anna *****\AppData\Local\Google\Update\1.3.21.153\GoogleCrashHandler.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.bin
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Macrovision Europe Ltd.) C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Update\VUAgent.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Sophos AutoUpdate Monitor] - C:\Program Files\Sophos\AutoUpdate\almon.exe [929272 2013-02-13] (Sophos Limited)
HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [ISBMgr.exe] - C:\Program Files\Sony\ISB Utility\ISBMgr.exe [317560 2007-06-11] (Sony Corporation)
HKLM\...\Run: [Acrobat Assistant 8.0] - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe [624056 2011-08-30] (Adobe Systems Inc.)
HKLM\...\Run: [] - [x]
HKLM\...\Run: [RtHDVCpl] - C:\Windows\RtHDVCpl.exe [4423680 2007-04-08] (Realtek Semiconductor)
HKLM\...\Run: [Skytel] - C:\Windows\Skytel.exe [1822720 2007-04-08] (Realtek Semiconductor Corp.)
HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2221352 2011-03-31] (Synaptics Incorporated)
HKLM\...\Run: [KiesTrayAgent] - C:\Program Files\Samsung\Kies\KiesTrayAgent.exe [310128 2013-02-13] (Samsung Electronics Co., Ltd.)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [HPUsageTracking] - C:\Program Files\HP\HP UT\bin\hppusg.exe [36864 2008-05-07] ()
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [152392 2013-08-16] (Apple Inc.)
Winlogon\Notify\VESWinlogon: C:\Windows\system32\VESWinlogon.dll (Sony Corporation)
HKCU\...\Run: [Google Update] - C:\Users\Anna *****\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2012-09-23] (Google Inc.)
HKCU\...\Run: [KiesPreload] - C:\Program Files\Samsung\Kies\Kies.exe [1509232 2013-02-13] (Samsung)
HKCU\...\Run: [KiesAirMessage] - C:\Program Files\Samsung\Kies\KiesAirMessage.exe -startup
HKCU\...\Run: [KiesPDLR] - C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [844144 2013-02-13] (Samsung)
HKCU\...\Run: [] - C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [844144 2013-02-13] (Samsung)
HKCU\...\Run: [Snoozer] - C:\Users\Anna *****\AppData\Roaming\Snz\Snz.exe [1137764 2013-08-28] ()
HKCU\...\Run: [OMESupervisor] - C:\Users\Anna *****\AppData\Local\omesuperv.exe [2218359 2013-08-28] ()
MountPoints2: {37a8330f-0634-11e2-a0bb-001bfbceb36b} - H:\Autorun\Autorun.exe
Startup: C:\Users\Anna *****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Anna *****\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Users\Anna *****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MagicDisc.lnk
ShortcutTarget: MagicDisc.lnk -> C:\Program Files\MagicDisc\MagicDisc.exe (MagicISO, Inc.)
Startup: C:\Users\Anna *****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files\OpenOffice.org 3\program\quickstart.exe ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.piccshare.com/?channel=sfde307
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x7BD00995943ECE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?q={sear
BHO: Asz.Citavi.IEPicker.IEPickerButton - {609D670F-B735-4da7-AC6D-F3BD358E325E} - C:\Windows\system32\mscoree.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
Toolbar: HKCU -Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Winsock: Catalog5 08 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Winsock: Catalog9 01 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp.dll [88128] (Sophos Limited)
Winsock: Catalog9 02 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp.dll [88128] (Sophos Limited)
Winsock: Catalog9 03 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp.dll [88128] (Sophos Limited)
Winsock: Catalog9 04 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp.dll [88128] (Sophos Limited)
Winsock: Catalog9 05 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp.dll [88128] (Sophos Limited)
Winsock: Catalog9 06 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp.dll [88128] (Sophos Limited)
Winsock: Catalog9 07 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp.dll [88128] (Sophos Limited)
Winsock: Catalog9 08 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp.dll [88128] (Sophos Limited)
Winsock: Catalog9 44 C:\ProgramData\Sophos\Web Intelligence\swi_ifslsp.dll [88128] (Sophos Limited)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Anna *****\AppData\Roaming\Mozilla\Firefox\Profiles\dw1ku39d.default
FF DefaultSearchEngine: Search
FF SelectedSearchEngine: Search
FF Homepage: about:home
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @canon.com/EPPEX - C:\Program Files\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Program Files\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @videolan.org/vlc,version=2.0.3 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Users\Anna *****\AppData\Local\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Users\Anna *****\AppData\Local\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Microsoft .NET Framework Assistant - C:\Users\Anna *****\AppData\Roaming\Mozilla\Firefox\Profiles\dw1ku39d.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF Extension: oce - C:\Users\Anna *****\AppData\Roaming\Mozilla\Firefox\Profiles\dw1ku39d.default\Extensions\oce@imperia.de.xpi
FF Extension: No Name - C:\Users\Anna *****\AppData\Roaming\Mozilla\Firefox\Profiles\dw1ku39d.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}.xpi
FF Extension: No Name - C:\Users\Anna *****\AppData\Roaming\Mozilla\Firefox\Profiles\dw1ku39d.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: No Name - C:\Users\Anna *****\AppData\Roaming\Mozilla\Firefox\Profiles\dw1ku39d.default\Extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389}.xpi
FF Extension: No Name - C:\Users\Anna *****\AppData\Roaming\Mozilla\Firefox\Profiles\dw1ku39d.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi

Chrome: 
=======
CHR Extension: (OfferMosquito) - C:\Users\ANNABA~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbmdkmlcnbapgegninelmjbfibaghdmk\0.6.1_0
CHR Extension: (Chrome In-App Payments service) - C:\Users\ANNABA~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0

========================== Services (Whitelisted) =================

R2 AAV UpdateService; C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()
R2 AdobeActiveFileMonitor5.0; C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe [108712 2006-12-22] ()
R2 Prosieben; C:\Program Files\maxdome\DCBin\DCService.exe [77032 2009-05-01] (Entriq, Inc.)
R2 SAVAdminService; C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe [217592 2013-02-13] (Sophos Limited)
R2 SAVService; C:\Program Files\Sophos\Sophos Anti-Virus\SavService.exe [159296 2012-11-20] (Sophos Limited)
R2 ScrybeUpdater; C:\Program Files\Synaptics\Scrybe\Service\ScrybeUpdater.exe [1300264 2011-05-27] (Synaptics, Inc.)
R2 Sophos AutoUpdate Service; C:\Program Files\Sophos\AutoUpdate\ALsvc.exe [237048 2013-02-13] (Sophos Limited)
R2 Sophos Web Control Service; C:\Program Files\Sophos\Sophos Anti-Virus\Web Control\swc_service.exe [357400 2012-09-23] (Sophos Limited)
R2 swi_service; C:\Program Files\Sophos\Sophos Anti-Virus\Web Intelligence\swi_service.exe [2890232 2013-03-21] (Sophos Limited)
S2 swi_update; C:\ProgramData\Sophos\Web Intelligence\swi_update.exe [1468920 2013-03-21] (Sophos Limited)
R2 VAIO Event Service; C:\Program Files\Sony\VAIO Event Service\VESMgr.exe [182392 2007-07-24] (Sony Corporation)
R3 VUAgent; C:\Program Files\Sony\VAIO Update\VUAgent.exe [1020976 2013-08-01] (Sony Corporation)

==================== Drivers (Whitelisted) ====================

R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)
S3 FsUsbExDisk; C:\Windows\system32\FsUsbExDisk.SYS [37344 2013-02-05] ()
R1 SAVOnAccess; C:\Windows\System32\DRIVERS\savonaccess.sys [132424 2012-11-20] (Sophos Limited)
S3 sdcfilter; C:\Windows\System32\DRIVERS\sdcfilter.sys [33696 2012-09-23] (Sophos Limited)
R1 SKMScan; C:\Windows\System32\DRIVERS\skmscan.sys [33096 2012-11-20] (Sophos Limited)
S4 SophosBootDriver; C:\Windows\System32\DRIVERS\SophosBootDriver.sys [22536 2012-09-23] (Sophos Plc)
R3 ti21sony; C:\Windows\System32\drivers\ti21sony.sys [812544 2007-06-06] (Texas Instruments)
S3 catchme; \??\C:\Users\ANNABA~1\AppData\Local\Temp\catchme.sys [x]
U5 VWiFiFlt; C:\Windows\System32\Drivers\VWiFiFlt.sys [48128 2009-07-14] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-16 17:47 - 2013-09-16 17:50 - 00000000 ____D C:\AdwCleaner
2013-09-16 17:45 - 2013-09-16 17:45 - 01039554 _____ C:\Users\Anna *****\Desktop\adwcleaner.exe
2013-09-16 17:33 - 2013-09-16 13:25 - 00000802 _____ C:\Users\Anna *****\Desktop\pend.txt
2013-09-16 17:33 - 2013-09-16 13:25 - 00000241 _____ C:\Users\Anna *****\Desktop\Resident.txt
2013-09-16 17:33 - 2013-09-16 13:25 - 00000083 _____ C:\Users\Anna *****\Desktop\OsId.txt
2013-09-16 17:32 - 2013-09-16 13:28 - 00000252 _____ C:\Users\Anna *****\Desktop\mbr.log
2013-09-16 16:59 - 2013-09-16 16:59 - 00004251 _____ C:\Users\Anna *****\Desktop\gmer.zip
2013-09-16 16:47 - 2013-09-16 16:47 - 00003190 _____ C:\Users\Anna *****\Desktop\SAV.txt
2013-09-16 15:33 - 2013-09-16 15:33 - 00088081 _____ C:\Users\Anna *****\Desktop\gmer.log
2013-09-16 15:09 - 2013-09-16 15:09 - 00377856 _____ C:\Users\Anna *****\Desktop\gmer_2.1.19163.exe
2013-09-16 15:01 - 2013-09-16 15:36 - 00030588 _____ C:\Users\Anna *****\Desktop\Addition.txt
2013-09-16 14:58 - 2013-09-16 14:58 - 00000000 ____D C:\FRST
2013-09-16 14:56 - 2013-09-16 14:56 - 01084083 _____ (Farbar) C:\Users\Anna *****\Desktop\FRST.exe
2013-09-16 14:52 - 2013-09-16 15:37 - 00000484 _____ C:\Users\Anna *****\Desktop\defogger_disable.log
2013-09-16 14:52 - 2013-09-16 14:52 - 00000000 _____ C:\Users\Anna *****\defogger_reenable
2013-09-16 14:50 - 2013-09-16 14:51 - 00050477 _____ C:\Users\Anna *****\Desktop\Defogger.exe
2013-09-16 13:25 - 2013-09-16 13:28 - 00000000 ___SD C:\ComboFix
2013-09-16 13:25 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-09-16 13:09 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-09-16 13:09 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-09-16 13:09 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-09-16 13:09 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-09-16 13:09 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-09-16 13:09 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-09-16 13:09 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-09-16 13:08 - 2013-09-16 13:09 - 00000000 ____D C:\Qoobox
2013-09-16 13:07 - 2013-09-16 13:07 - 00000000 ____D C:\Windows\erdnt
2013-09-16 13:03 - 2013-09-16 13:04 - 05126233 ____R (Swearware) C:\Users\Anna *****\Desktop\ComboFix.exe
2013-09-12 18:46 - 2013-09-12 18:47 - 00000000 ____D C:\Users\Anna *****\AppData\Roaming\Snz
2013-09-12 18:07 - 2013-08-10 05:59 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-12 18:07 - 2013-08-10 05:59 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-12 18:07 - 2013-08-10 05:59 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-09-12 18:07 - 2013-08-10 05:58 - 14332928 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-12 18:07 - 2013-08-10 05:58 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-12 18:07 - 2013-08-10 05:58 - 02876928 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-12 18:07 - 2013-08-10 05:58 - 02048000 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-12 18:07 - 2013-08-10 05:58 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-12 18:07 - 2013-08-10 05:58 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-12 18:07 - 2013-08-10 05:58 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-12 18:07 - 2013-08-10 05:58 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-09-12 18:07 - 2013-08-10 05:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-09-12 18:07 - 2013-08-10 05:58 - 00039424 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-12 18:07 - 2013-08-10 05:58 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-09-12 18:07 - 2013-08-10 05:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-12 18:07 - 2013-08-10 04:17 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-09-11 10:50 - 2013-08-08 03:03 - 02348544 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-09-11 10:50 - 2013-08-05 03:56 - 00133056 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys
2013-09-11 10:50 - 2013-07-26 03:55 - 12872704 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2013-09-11 10:50 - 2013-07-26 03:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
2013-09-11 10:49 - 2013-08-02 03:50 - 00169984 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2013-09-11 10:49 - 2013-08-02 03:49 - 00868352 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2013-09-11 10:49 - 2013-08-02 03:49 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 02:52 - 00271360 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2013-09-11 10:49 - 2013-08-02 02:43 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 02:43 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 02:43 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2013-09-11 10:49 - 2013-08-02 02:43 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2013-09-10 17:53 - 2013-09-10 19:45 - 00000000 ____D C:\Users\Anna *****\Desktop\Corinna
2013-08-30 08:45 - 2013-08-30 08:47 - 16599552 _____ C:\Users\Anna *****\Downloads\Poster_Endversion.ppt
2013-08-28 20:47 - 2013-08-28 20:47 - 02218359 _____ C:\Users\Anna *****\AppData\Local\omesuperv.exe
2013-08-19 13:26 - 2013-08-19 13:26 - 00001753 _____ C:\Users\Public\Desktop\iTunes.lnk
2013-08-19 13:25 - 2013-08-19 13:26 - 00000000 ____D C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-08-19 13:25 - 2013-08-19 13:26 - 00000000 ____D C:\Program Files\iTunes
2013-08-19 13:25 - 2013-08-19 13:25 - 00000000 ____D C:\Program Files\iPod
2013-08-18 17:48 - 2013-08-18 17:48 - 00000000 ____D C:\Program Files\Mozilla Firefox

==================== One Month Modified Files and Folders =======

2013-09-16 18:01 - 2009-07-14 06:34 - 00016704 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-16 18:01 - 2009-07-14 06:34 - 00016704 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-16 17:54 - 2012-09-24 19:40 - 00000000 ____D C:\Users\Anna *****\AppData\Roaming\Dropbox
2013-09-16 17:53 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-09-16 17:52 - 2009-07-14 06:39 - 00062785 _____ C:\Windows\setupact.log
2013-09-16 17:51 - 2012-09-24 20:42 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-09-16 17:51 - 2012-09-23 14:37 - 01283612 _____ C:\Windows\WindowsUpdate.log
2013-09-16 17:50 - 2013-09-16 17:47 - 00000000 ____D C:\AdwCleaner
2013-09-16 17:50 - 2012-09-23 14:58 - 00001148 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1486223572-2821110767-451141865-1001UA.job
2013-09-16 17:45 - 2013-09-16 17:45 - 01039554 _____ C:\Users\Anna *****\Desktop\adwcleaner.exe
2013-09-16 17:28 - 2012-09-24 20:25 - 00000000 ___RD C:\Users\Anna *****\Dropbox
2013-09-16 17:26 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\tracing
2013-09-16 16:59 - 2013-09-16 16:59 - 00004251 _____ C:\Users\Anna *****\Desktop\gmer.zip
2013-09-16 16:47 - 2013-09-16 16:47 - 00003190 _____ C:\Users\Anna *****\Desktop\SAV.txt
2013-09-16 15:37 - 2013-09-16 14:52 - 00000484 _____ C:\Users\Anna *****\Desktop\defogger_disable.log
2013-09-16 15:36 - 2013-09-16 15:01 - 00030588 _____ C:\Users\Anna *****\Desktop\Addition.txt
2013-09-16 15:33 - 2013-09-16 15:33 - 00088081 _____ C:\Users\Anna *****\Desktop\gmer.log
2013-09-16 15:09 - 2013-09-16 15:09 - 00377856 _____ C:\Users\Anna *****\Desktop\gmer_2.1.19163.exe
2013-09-16 14:58 - 2013-09-16 14:58 - 00000000 ____D C:\FRST
2013-09-16 14:56 - 2013-09-16 14:56 - 01084083 _____ (Farbar) C:\Users\Anna *****\Desktop\FRST.exe
2013-09-16 14:52 - 2013-09-16 14:52 - 00000000 _____ C:\Users\Anna *****\defogger_reenable
2013-09-16 14:52 - 2012-09-23 14:51 - 00000000 ____D C:\Users\Anna *****
2013-09-16 14:51 - 2013-09-16 14:50 - 00050477 _____ C:\Users\Anna *****\Desktop\Defogger.exe
2013-09-16 14:42 - 2012-09-23 21:55 - 00015130 _____ C:\Windows\PFRO.log
2013-09-16 13:28 - 2013-09-16 17:32 - 00000252 _____ C:\Users\Anna *****\Desktop\mbr.log
2013-09-16 13:28 - 2013-09-16 13:25 - 00000000 ___SD C:\ComboFix
2013-09-16 13:25 - 2013-09-16 17:33 - 00000802 _____ C:\Users\Anna *****\Desktop\pend.txt
2013-09-16 13:25 - 2013-09-16 17:33 - 00000241 _____ C:\Users\Anna *****\Desktop\Resident.txt
2013-09-16 13:25 - 2013-09-16 17:33 - 00000083 _____ C:\Users\Anna *****\Desktop\OsId.txt
2013-09-16 13:09 - 2013-09-16 13:08 - 00000000 ____D C:\Qoobox
2013-09-16 13:07 - 2013-09-16 13:07 - 00000000 ____D C:\Windows\erdnt
2013-09-16 13:04 - 2013-09-16 13:03 - 05126233 ____R (Swearware) C:\Users\Anna *****\Desktop\ComboFix.exe
2013-09-16 12:32 - 2013-08-01 11:20 - 00000000 ____D C:\Users\Anna *****\.freemind
2013-09-16 12:31 - 2013-08-01 11:01 - 00000000 ____D C:\Users\Anna *****\Desktop\Rigorosum
2013-09-16 11:35 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache
2013-09-16 09:50 - 2012-09-23 14:58 - 00001096 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1486223572-2821110767-451141865-1001Core.job
2013-09-15 19:52 - 2012-09-23 20:02 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-09-13 10:52 - 2012-09-24 20:41 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-09-13 10:52 - 2012-09-24 20:41 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-09-12 19:29 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET
2013-09-12 18:47 - 2013-09-12 18:46 - 00000000 ____D C:\Users\Anna *****\AppData\Roaming\Snz
2013-09-12 18:47 - 2012-09-24 13:28 - 00000000 ____D C:\Update
2013-09-12 18:43 - 2009-07-14 06:33 - 00420872 _____ C:\Windows\system32\FNTCACHE.DAT
2013-09-12 18:39 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE
2013-09-12 18:05 - 2013-07-16 17:01 - 00000000 ____D C:\Windows\system32\MRT
2013-09-12 18:00 - 2012-09-23 20:38 - 76725432 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-09-12 11:01 - 2012-09-24 11:08 - 00000000 ____D C:\ProgramData\Sony Corporation
2013-09-10 19:45 - 2013-09-10 17:53 - 00000000 ____D C:\Users\Anna *****\Desktop\Corinna
2013-09-10 14:15 - 2012-09-23 14:57 - 00103768 _____ C:\Users\Anna *****\AppData\Local\GDIPFONTCACHEV1.DAT
2013-09-09 10:30 - 2013-02-19 15:17 - 00000000 ____D C:\Users\Anna *****\Desktop\WiSe 2012_13
2013-09-08 14:36 - 2012-12-27 16:53 - 00000000 ____D C:\Users\Anna *****\Fotos Leon Lukas Kita
2013-09-06 10:25 - 2012-09-24 20:03 - 00000000 ____D C:\Users\Anna *****\Desktop\Dissertation
2013-09-05 13:18 - 2013-07-14 17:31 - 00000000 _____ C:\Windows\system32\vireng.log
2013-09-02 13:47 - 2013-02-19 15:16 - 00000000 ____D C:\Users\Anna *****\Desktop\SoSe 2013
2013-08-30 08:47 - 2013-08-30 08:45 - 16599552 _____ C:\Users\Anna *****\Downloads\Poster_Endversion.ppt
2013-08-28 20:47 - 2013-08-28 20:47 - 02218359 _____ C:\Users\Anna *****\AppData\Local\omesuperv.exe
2013-08-28 09:53 - 2012-09-23 14:57 - 01498506 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-20 09:08 - 2012-09-24 13:28 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-08-19 13:26 - 2013-08-19 13:26 - 00001753 _____ C:\Users\Public\Desktop\iTunes.lnk
2013-08-19 13:26 - 2013-08-19 13:25 - 00000000 ____D C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-08-19 13:26 - 2013-08-19 13:25 - 00000000 ____D C:\Program Files\iTunes
2013-08-19 13:25 - 2013-08-19 13:25 - 00000000 ____D C:\Program Files\iPod
2013-08-19 13:25 - 2012-09-24 14:08 - 00000000 ____D C:\Program Files\Common Files\Apple
2013-08-18 17:48 - 2013-08-18 17:48 - 00000000 ____D C:\Program Files\Mozilla Firefox

Some content of TEMP:
====================
C:\Users\Anna *****\AppData\Local\Temp\ab9haukc.dll
C:\Users\Anna *****\AppData\Local\Temp\ApnIC.dll
C:\Users\Anna *****\AppData\Local\Temp\ApnStub.exe
C:\Users\Anna *****\AppData\Local\Temp\AskSLib.dll
C:\Users\Anna *****\AppData\Local\Temp\aul_nqp-.dll
C:\Users\Anna *****\AppData\Local\Temp\BunndleOfferManager.dll
C:\Users\Anna *****\AppData\Local\Temp\catchme.dll
C:\Users\Anna *****\AppData\Local\Temp\CitaviScript036c9a20-d1e1-4a65-bba2-585c521fbb94.dll
C:\Users\Anna *****\AppData\Local\Temp\fp_pl_pfs_installer.exe
C:\Users\Anna *****\AppData\Local\Temp\IminentSetup.exe
C:\Users\Anna *****\AppData\Local\Temp\jre-7u15-windows-i586-iftw.exe
C:\Users\Anna *****\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe
C:\Users\Anna *****\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe
C:\Users\Anna *****\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
C:\Users\Anna *****\AppData\Local\Temp\ose00000.exe
C:\Users\Anna *****\AppData\Local\Temp\ose00001.exe
C:\Users\Anna *****\AppData\Local\Temp\ose00002.exe
C:\Users\Anna *****\AppData\Local\Temp\ose00003.exe
C:\Users\Anna *****\AppData\Local\Temp\Quarantine.exe
C:\Users\Anna *****\AppData\Local\Temp\siinst.exe
C:\Users\Anna *****\AppData\Local\Temp\strings.dll
C:\Users\Anna *****\AppData\Local\Temp\xmlUpdater.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-09-12 10:45

==================== End Of Log ============================
--- --- ---


Die Startseite und die Suche über das Suchfeld sind schon wieder so wie sie immer waren!

Danke!

LG
__________________
Alt 16.09.2013, 17:12   #4
aharonov
/// TB-Ausbilder
 
Windows 7: Weißes Popup in Firefox, OfferMosquito in Addons, anderer Startbildschirm - Standard

Windows 7: Weißes Popup in Firefox, OfferMosquito in Addons, anderer Startbildschirm


Ok, welche Probleme bestehen noch nach diesen Schritten?


Schritt 1

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

(Im Fixskript die **** wieder ersetzen durch den Originalnamen, bevor du es ausführst.)
Code:
ATTFilter
HKCU\...\Run: [Snoozer] - C:\Users\Anna *****\AppData\Roaming\Snz\Snz.exe [1137764 2013-08-28] ()
HKCU\...\Run: [OMESupervisor] - C:\Users\Anna *****\AppData\Local\omesuperv.exe [2218359 2013-08-28] ()
FF DefaultSearchEngine: Search
FF SelectedSearchEngine: Search
CHR Extension: (OfferMosquito) - C:\Users\ANNABA~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbmdkmlcnbapgegninelmjbfibaghdmk\0.6.1_0

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.




Schritt 2

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.




Schritt 3


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________
cheers,
Leo

Alt 17.09.2013, 06:02   #5
bluem28
 
Windows 7: Weißes Popup in Firefox, OfferMosquito in Addons, anderer Startbildschirm - Standard

Windows 7: Weißes Popup in Firefox, OfferMosquito in Addons, anderer Startbildschirm


Hallo Leo,

ich dachte ich hätte keine Probleme mehr. Aber der ESET-Scanner hat doch noch was gefunden (siehe unten). Aber erstmal die anderen logfiles:

Fixlog.txt:
Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 16-09-2013
Ran by Anna ***** at 2013-09-16 19:55:21 Run:1
Running from C:\Users\Anna *****\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
HKCU\...\Run: [Snoozer] - C:\Users\Anna *****\AppData\Roaming\Snz\Snz.exe [1137764 2013-08-28] ()
HKCU\...\Run: [OMESupervisor] - C:\Users\Anna *****\AppData\Local\omesuperv.exe [2218359 2013-08-28] ()
FF DefaultSearchEngine: Search
FF SelectedSearchEngine: Search
CHR Extension: (OfferMosquito) - C:\Users\ANNABA~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbmdkmlcnbapgegninelmjbfibaghdmk\0.6.1_0
*****************

HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\Snoozer => Value deleted successfully.
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\OMESupervisor => Value deleted successfully.
Firefox DefaultSearchEngine deleted successfully.
Firefox SelectedSearchEngine deleted successfully.
C:\Users\ANNABA~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbmdkmlcnbapgegninelmjbfibaghdmk => Moved successfully.

==== End of Fixlog ====
mbam-log.txt:
Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.09.16.06

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16686
Anna ***** :: ANNAS_SONY_VAIO [Administrator]

16.09.2013 20:02:20
mbam-log-2013-09-16 (20-02-20).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 221736
Laufzeit: 13 Minute(n), 33 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
ESET log.txt:
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=1
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=8adce48a3cfb7b46831b5af0ffd0eedf
# engine=15156
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2013-09-16 09:32:48
# local_time=2013-09-16 11:32:48 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776573 100 94 20599 130998359 0 0
# compatibility_mode=8450 16777213 85 98 16415 30962291 0 0
# scanned=220870
# found=12
# cleaned=0
# scan_time=7130
sh=715E96D7D456EA120BC61A1D67BAA45838A46166 ft=0 fh=0000000000000000 vn="JS/OfferMosquito.A application" ac=I fn="C:\FRST\Quarantine\gbmdkmlcnbapgegninelmjbfibaghdmk\0.6.1_0\offermosquito.js"
sh=EABE9A2798F13E3A28D848DB4ABB58607E454425 ft=1 fh=c6b280c63d0ad705 vn="JS/OfferMosquito.A application" ac=I fn="C:\Users\Anna *****\AppData\Local\omesuperv.exe"
sh=6698E194E68D2F17655501AA408DC6D91D381041 ft=0 fh=0000000000000000 vn="JS/OfferMosquito.A application" ac=I fn="C:\Users\Anna *****\AppData\Local\Google\Chrome\User Data\Default\ext_offermosquito\ext_offermosquito.crx"
sh=E32AA2E78D2C8F0E9316080E71A714BEFE851E6C ft=1 fh=374915f71a49693e vn="a variant of Win32/Bundled.Toolbar.Ask application" ac=I fn="C:\Users\Anna *****\AppData\Local\Temp\ApnIC.dll"
sh=71435DDB11E00D0243380C4902324853FE4ECE8F ft=1 fh=12b0cd2dde452d65 vn="a variant of Win32/Bundled.Toolbar.Ask application" ac=I fn="C:\Users\Anna *****\AppData\Local\Temp\AskSLib.dll"
sh=8CEDFBE04908964E14284F4048156CBB36BE6E7C ft=1 fh=c71c0011ef12a84e vn="a variant of Win32/Bunndle application" ac=I fn="C:\Users\Anna *****\AppData\Local\Temp\BunndleOfferManager.dll"
sh=F595E5B3FE62DCDBF6C35F71B6492B6C0D262974 ft=1 fh=c71c0011773e03c3 vn="Win32/Virut.NBP virus" ac=I fn="C:\Users\Anna *****\Desktop\Aus Backup\Desktop\Privat\Leon\HomepageLeon\kompozer-0.77.de-DE.win32\kompozer-077\xpcshell.exe"
sh=7286B870B23CC13D11875A969030FF245D0928D9 ft=1 fh=c71c001189b4a874 vn="Win32/Virut.NBP virus" ac=I fn="C:\Users\Anna *****\Desktop\Aus Backup\Desktop\Privat\Leon\HomepageLeon\kompozer-0.77.de-DE.win32\kompozer-077\xpicleanup.exe"
sh=4A5DEE4A5B1AEB00E5807AF3EE16DA7CCBE5521F ft=1 fh=0d8b6b0d107f5c19 vn="a variant of Win32/Adware.ADON application" ac=I fn="C:\Users\Anna *****\Desktop\Aus Backup\Desktop\Privat\Leon\Leon Augsburg\Timos Camera\Musik_*****\Audiograbber\agsetup183se.exe"
sh=9B5A1FA1FFDF522F0BC52703A9357B1CC0B38E93 ft=1 fh=c71c00111d8f4755 vn="Win32/Virut.NBP virus" ac=I fn="C:\Users\Anna *****\Desktop\Aus Backup\Documents\Glockeninschriften\Glockeninschriften.exe"
sh=8F6F70D1D5E6AD64F3BC00CD588C1B422D5AB4B8 ft=1 fh=a5940506c95575f0 vn="Win32/Virut.NBP virus" ac=I fn="C:\Users\Anna *****\Desktop\Dissertation\Datenbanken\Glockeninschriften\Datenbank Glockeninschriften Bayerisch-Schwaben\28.4.2010\Glockeninschriften.exe"
sh=8F6F70D1D5E6AD64F3BC00CD588C1B422D5AB4B8 ft=1 fh=a5940506c95575f0 vn="Win32/Virut.NBP virus" ac=I fn="C:\Users\Anna *****\Desktop\Dissertation\Datenbanken\Glockeninschriften\Datenbank Glockeninschriften Bayerisch-Schwaben\CD vom 12.12.2010\Glockeninschriften.exe"
LG
Anna


Alt 17.09.2013, 13:33   #6
aharonov
/// TB-Ausbilder
 
Windows 7: Weißes Popup in Firefox, OfferMosquito in Addons, anderer Startbildschirm - Standard

Windows 7: Weißes Popup in Firefox, OfferMosquito in Addons, anderer Startbildschirm


Hallo Anna,

da ist nichts Aktives mehr dabei unter den ESET-Funden.

Aber wenn diese Dateien hier
Zitat:
C:\Users\Anna *****\Desktop\Aus Backup\Desktop\Privat\Leon\HomepageLeon\kompozer-0.77.de-DE.win32\kompozer-077\xpcshell.exe
C:\Users\Anna *****\Desktop\Aus Backup\Desktop\Privat\Leon\HomepageLeon\kompozer-0.77.de-DE.win32\kompozer-077\xpicleanup.exe
C:\Users\Anna *****\Desktop\Aus Backup\Documents\Glockeninschriften\Glockeninschriften.exe
C:\Users\Anna *****\Desktop\Dissertation\Datenbanken\Glockeninschriften\Datenbank Glockeninschriften Bayerisch-Schwaben\28.4.2010\Glockeninschriften.exe
C:\Users\Anna *****\Desktop\Dissertation\Datenbanken\Glockeninschriften\Datenbank Glockeninschriften Bayerisch-Schwaben\CD vom 12.12.2010\Glockeninschriften.exe
tatsächlich sind, wofür ESET sie hält, dann würd ich sie auf gar keinen Fall ausführen, sondern verschwinden lassen. Kennt du diese Dateien und hast sie schon mal benutzt?


Schritt 1

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
C:\FRST\Quarantine\gbmdkmlcnbapgegninelmjbfibaghdmk
C:\Users\Anna *****\AppData\Local\omesuperv.exe
C:\Users\Anna *****\AppData\Roaming\Snz
C:\Users\Anna *****\AppData\Local\Google\Chrome\User Data\Default\ext_offermosquito

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.




Cleanup

Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.
  1. Starte defogger und drücke den Button Re-enable.
  2. Bei MBAM würd ich dir unbedingt empfehlen, es zu behalten und wöchentlich einen Quick-Scan durchzuführen. Wenn du es nicht weiter verwenden möchtest, kannst du es jetzt normal über die Systemsteuerung deinstallieren.
  3. Auch den ESET Online Scanner kannst du behalten, um ab und zu (monatlich) für eine Zweitmeinung dein System damit zu scannen. Falls du ESET deinstallieren möchtest, dann kannst du das ebenfalls über die Systemsteuerung tun.
  4. Downloade dir bitte auf jeden Fall DelFix auf deinen Desktop.
    • Schliesse alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • DelFix entfernt u.a. alle von uns verwendeten Programme und löscht sich anschliessend selbst.
  5. Wenn jetzt noch etwas übriggeblieben ist, dann kannst du es einfach manuell löschen.




>> OK <<
Wir sind durch, deine Logs sehen für mich im Moment sauber aus.

Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst.

Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann.




Epilog: Tipps, Dos & Don'ts

Aktualität von System und Software

Das Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren

Auch die installierte Software sollte immer in der aktuellsten Version vorliegen.
Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.
  • Mit diesem kleinen Plugin-Check kannst du regelmässig diese Komponenten auf deren Aktualität überprüfen.
  • Achte auch darauf, dass alte, nicht mehr verwendete Versionen deinstalliert sind.
  • Optional: Das Programm Secunia Personal Software Inspector kann dich dabei unterstützen, stets die aktuellen Versionen sämtlicher installierter Software zu nutzen.

Sicherheits-Software

Eine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt).
Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.
  • Nutze einen Virenscanner mit Hintergrundwächter mit stets aktueller Datenbank. Welches Produkt gewählt wird, spielt keine so entscheidende Rolle. Es gibt kommerzielle Versionen, aber ein kostenloser Scanner mit den Grundfunktionen wie beispielsweise Avast! Free Antivirus sollte ausreichen. Betreibe aber keinesfalls zwei Wächter parallel, die würden sich gegenseitig behindern.
  • Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.
  • Zusätzlich zum Virenscanner kannst du dein System regelmässig mit einem On-Demand Antimalwareprogramm scannen. Empfehlenswert ist die Free-Version von Malwarebytes Anti-Malware. Vor jedem Scan die Datenbank updaten.
  • Optional: Das Programm Sandboxie führt Anwendungen in einer isolierten Umgebung ("Sandkasten") aus, so dass keine Änderungen am System vorgenommen werden können. Wenn du deinen Browser darin startest, vermindert sich die Chance, dass beim Surfen eingefangene Malware sich dauerhaft im System festsetzen kann.
  • Optional: Das Addon WOT (web of trust) warnt dich vor einer als schädlich gemeldeten Website, bevor sie geladen wird. Für verschiedene Browser erhältlich.

Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt.
Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:
  • NoScript verhindert standardmässig das Ausführen von aktiven Inhalten (Java, JavaScript, Flash, ..) für sämtliche Websites. Du kannst selber nach dem Prinzip einer Whitelist festlegen, welchen Seiten du vertrauen und Scripts erlauben willst, auch temporär.
  • Adblock Plus blockt die meisten Werbebanner weg. Solche Banner können nebst ihrer störenden Erscheinung auch als Infektionsherde fungieren.

(Un-)Sicheres Verhalten im Internet

Nebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert.

Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.
  • Illegale Cracks, Keygens und Serials sind ein ausgesprochen einfacher (und ein beliebter) Weg, um Malware zu verbreiten.
  • Bei Dateien aus Peer-to-Peer- und Filesharingprogrammen oder von Filehostern kannst du dir nie sicher sein, ob auch wirklich drin ist, was drauf steht.

Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).
  • Surfe mit Vorsicht und lass dich nicht von irgendwie interessant erscheinenden Elementen zu einem vorschnellen Klick verleiten. Lass dich nicht von Popups täuschen, die aussehen wie System- oder Virenmeldungen.
  • Sei skeptisch bei unerwarteten E-Mails, insbesondere wenn sie Anhänge enthalten. Auch wenn sie auf den ersten Blick authentisch wirken, persönliche Daten von dir enthalten oder vermeintlich von einem bekannten Absender stammen: Lieber nochmals in Ruhe überdenken oder nachfragen, anstatt einfach mal Links oder ausführbare Anhänge öffnen oder irgendwo deine Daten eingeben.
  • Auch in sozialen Netzwerken oder über Instant Messaging Systeme können schädliche Links oder Dateien die Runde machen. Erhältst du von einem deiner Freunde eine Nachricht, die merkwürdig ist oder so sensationell interessant oder skandalös tönt, dass man einfach draufklicken muss, dann hat bei ihm/ihr wahrscheinlich Neugier über Verstand gesiegt und du solltest nicht denselben Fehler machen.
  • Lass die Dateiendungen anzeigen, so dass du dich nicht täuschen lässt, wenn eine ausführbare Datei über ein doppelte Dateiendung kaschiert wird, z.B. Nacktfoto.jpg.exe.

Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.
  • Lade Software in erster Priorität immer direkt vom Hersteller herunter. Viele Softwareportale (z.B. Softonic) packen noch unnützes Zeug mit in die Installation. Alternativ dazu wähle ein sauberes Portal wie Filepony oder heise.
  • Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen fürs Programm irrelevanten Ergänzungen.

Allgemeine Hinweise

Abschliessend noch ein paar grundsätzliche Bemerkungen:
  • Dein Benutzerkonto für den alltäglichen Gebrauch sollte nicht über Administratorenrechte verfügen. Nutze ein Konto mit eingeschränkten Rechten (Windows XP) bzw. aktiviere die Benutzerkontensteuerung (UAC) auf der höchsten Stufe (Windows Vista / 7).
  • Erstelle regelmässig Backups deiner Daten und Dokumente auf externen Datenträgern, bei wichtigen Dateien mindestens zweifach. Nicht nur ein Malwarebefall kann schmerzhaften Datenverlust nach sich ziehen sondern auch ein gewöhnlicher Festplattendefekt.
  • Die Autorun/Autoplay-Funktion stellt ein Risiko dar, denn sie ermöglicht es, dass beispielsweise beim Einstecken eines entsprechend infizierten USB-Sticks der Befall auf den Rechner überspringt. Überlege dir, ob du diese Funktion nicht besser deaktivieren möchtest.
  • Wähle deine Passwörter gemäss den gängigen Regeln, um besser gegen Brute-Force- und Wörterbuchattacken gewappnet zu sein. Benutze jedes deiner Passwörter nur einmal und ändere sie regelmässig.
  • Der Nutzen von Registry-Cleanern zur Performancesteigerung ist umstritten. Auf jeden Fall lässt sich damit grosser Schaden anrichten, wenn man nicht weiss, was man tut. Wir empfehlen deshalb, die Finger von der Registry zu lassen. Um von Zeit zu Zeit die temporären Dateien zu löschen, genügt TFC.

Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen.
__________________
--> Windows 7: Weißes Popup in Firefox, OfferMosquito in Addons, anderer Startbildschirm

Alt 17.09.2013, 16:13   #7
bluem28
 
Windows 7: Weißes Popup in Firefox, OfferMosquito in Addons, anderer Startbildschirm - Standard

Windows 7: Weißes Popup in Firefox, OfferMosquito in Addons, anderer Startbildschirm


Hallo Leo,

herzlichen Dank für Deine Hilfe! Die o.g. Dateien kenne ich und habe ich auch schon benutzt. Ich hatte davon aber noch andere Kopien an anderen Stellen, die ESET ja offensichtlich nicht als infiziert eingestuft hatte, und habe die infizierten Dateien also gelöscht.

Fixlog.txt kann ich leider nicht mehr posten, weil delfix es anscheinend gelöscht hatte. Soweit ich es erkennen konnte stand hinter allen Einträgen so etwas wie "Moved successfully".

Ich hoffe mit Deinen Tipps bleibt mein Laptop jetzt sauber ;-)
Herzlichen Dank nochmal!

LG
Anna

Alt 17.09.2013, 16:17   #8
aharonov
/// TB-Ausbilder
 
Windows 7: Weißes Popup in Firefox, OfferMosquito in Addons, anderer Startbildschirm - Standard

Windows 7: Weißes Popup in Firefox, OfferMosquito in Addons, anderer Startbildschirm


Danke für die Rückmeldung, Anna.


Freut mich, dass wir helfen konnten.

Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun.

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten.
Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.
__________________
cheers,
Leo

Antwort

Themen zu Windows 7: Weißes Popup in Firefox, OfferMosquito in Addons, anderer Startbildschirm
adware/pua, autorun, bildschirm, bonjour, combofix, defender, device driver, farbar, farbar recovery scan tool, firefox, flash player, homepage, js/offermosquito.a, monitor, mozilla, nicht installiert, nicht möglich, offermosquito, plug-in, problem, programm, registry, richtlinie, services.exe, snoozer, software, somoto betterinstaller, startbildschirm, svchost.exe, win32/adware.adon, win32/bundled.toolbar.ask, win32/virut.nbp, windows, wlansvc


« Bitdefender Total Security hat einen Virus entdeckt. | Probleme mit PUP Virus-68 infizierte Objekte »


Ähnliche Themen: Windows 7: Weißes Popup in Firefox, OfferMosquito in Addons, anderer Startbildschirm


  1. Windows XP: PC braucht 8 min bis zum Startbildschirm...
    Log-Analyse und Auswertung - 27.07.2015 (5)
  2. Windows 8/ ungewollte AddOns, langsam, sehr viel Werbung
    Log-Analyse und Auswertung - 11.03.2015 (6)
  3. Firefox: Werbe-Addons installieren sich selbsständig neu
    Plagegeister aller Art und deren Bekämpfung - 14.02.2015 (33)
  4. avast! meldet: URL Mal - https://54.186.138.97 - firefox.exe / Firefox addons unter anderem QueenaCouppoN
    Plagegeister aller Art und deren Bekämpfung - 31.12.2014 (4)
  5. Firefox - addons verschwunden - Download Protect als Ursache?
    Plagegeister aller Art und deren Bekämpfung - 21.11.2014 (7)
  6. Windows 7: Unerwünschte Browser Addons erscheinen immer wieder
    Plagegeister aller Art und deren Bekämpfung - 11.10.2014 (7)
  7. Windows 7: Verdächtige Popup Fenster im FireFox
    Log-Analyse und Auswertung - 23.06.2014 (15)
  8. Windows 7: Add on Offermosquito 1.0 aktiviert sich immer neu
    Log-Analyse und Auswertung - 13.12.2013 (15)
  9. Windows 7 - weisses Popup blockiert jede Seite im Firefox (kann entfernt werden)
    Log-Analyse und Auswertung - 08.12.2013 (13)
  10. Windows 7: OfferMosquito taucht immer wieder auf.
    Log-Analyse und Auswertung - 02.11.2013 (9)
  11. Sporadisches auftauchendes weißes Popup Fenster (Firefox)
    Log-Analyse und Auswertung - 15.10.2013 (7)
  12. Windows 7: Häufige Pop-Up Fenster und Virus-Fund: PUP.Optional.OfferMosquito.A
    Plagegeister aller Art und deren Bekämpfung - 21.09.2013 (33)
  13. Windows 7: Firefox öffnet permanent leeres PopUp (als Layer), MalwareBytes findet PUP.Optional.OfferMosquito.A
    Log-Analyse und Auswertung - 04.09.2013 (11)
  14. Windows 7: intermittierend auftauchendes weißes Popup in Firefox und "OfferMosquito 0.6.1" in Add-ons
    Log-Analyse und Auswertung - 30.08.2013 (9)
  15. Beim Öffnen neuer Websites taucht sporadisch weißes Popup-Fenster auf, durch MWB gefundene infiziertes Dateiobjekt der Registrierung
    Log-Analyse und Auswertung - 12.08.2013 (15)
  16. Firefox addons unbemerkte installation?
    Plagegeister aller Art und deren Bekämpfung - 22.01.2012 (4)
  17. Firefox: Buttons + Addons funktionieren nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 06.09.2009 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Windows 7: Weißes Popup in Firefox, OfferMosquito in Addons, anderer Startbildschirm - Hallo, seit einigen Tagen habe ich folgendes Problem: Wenn ich im Firefox-Browser 23.0.1 eine neue Website öffne, taucht manchmal ein leeres Popup-Fenster auf, egal auf welcher Internet-Seite, das man mit - Windows 7: Weißes Popup in Firefox, OfferMosquito in Addons, anderer Startbildschirm...
Archiv
Du betrachtest: Windows 7: Weißes Popup in Firefox, OfferMosquito in Addons, anderer Startbildschirm auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131