Problem mit Redirect oder ihavenet Virus

Zytromax · 26.09.2013, 06:35

Mozilla Firefox

schrauber · 26.09.2013, 09:29

Java und Adobe updaten.

Firefox deinstallieren, keine Daten behalten, neu installieren. Frisches FRST log bitte.

Downloade dir bitte

Farbar Service Scanner

Starte das Tool mit Doppelklick auf die FSS.exe
Gehe sicher, dass folgende Optionen angehakt sind.
- Internet Services
- Windows Firewall
- System Restore
- Security Center/Action Center
- Windows Update
- Windows Defender
- Other Services
Klicke auf Scan.
Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.

Zytromax · 26.09.2013, 16:16

Java deinstalliert und Ordner unter Programme gelöscht und neu installiert.
Adobe Acrobat Reader deinstalliert und Ordner unter Programme gelöscht und neu installiert.
Firefox deinstalliert und Ordner unter Programme gelöscht und neu installiert.
Komischerweise hat Firefox die Tabs und die Lesezeichen behalten obwohl ich ihn deinstalliert und neu installiert habe.

Hier die Logs:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 26-09-2013
Ran by Thomas Zupan (administrator) on PUTA on 26-09-2013 17:06:54
Running from C:\Users\Thomas Zupan\Documents\Desktop
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Agere Systems) C:\Windows\system32\agrsmsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(AVerMedia) C:\Program Files\Common Files\AVerMedia\Service\AVerRemote.exe
() C:\Program Files\Common Files\AVerMedia\Service\AVerScheduleService.exe
(AVerMedia TECHNOLOGIES, Inc.) C:\Program Files\AVerMedia\AVerUpdate\AVerUpdateServer.exe
(Microsoft Corp.) C:\Program Files\Microsoft\BingDesktop\BingDesktopUpdater.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Sony Ericsson Mobile Communications) C:\Program Files\Common Files\Sony Ericsson\Emma Core\Services\EmmaDeviceMgmt.exe
(Sony Ericsson Mobile Communications) C:\Program Files\Common Files\Sony Ericsson\Emma Core\Services\EmmaUpdateMgmt.exe
(Teruten) C:\Windows\system32\FsUsbExService.Exe
(Empolis GmbH) c:\program files\common files\gnab\service\servicecontroller.exe
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe
(Empolis GmbH) C:\Program Files\Medion\MEDIONbox\Program\GCS.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
(Nero AG) C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
() C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe
() C:\Program Files\CyberLink\Shared Files\RichVideo.exe
(AVerMedia Technologies, Inc.) C:\Program Files\SnugTV\SnugTV Station\AMAServer.exe
(Buhl Data Service GmbH) C:\Program Files\Sceneo\AbsolutTV\Services\PVR\PVRService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(X10) C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Windows\ehome\ehsched.exe
(Microsoft Corporation) C:\Windows\ehome\ehRecvr.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
() C:\Program Files\Softex\OmniPass\opvapp.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Microsoft Corporation) C:\Windows\system32\conime.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-03] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Program Files\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [BingDesktop] - C:\Program Files\Microsoft\BingDesktop\BingDesktop.exe [2249352 2013-06-20] (Microsoft Corp.)
HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [152392 2013-08-16] (Apple Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [919008 2012-07-27] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKCU\...\Run: [ehTray.exe] - C:\Windows\ehome\ehTray.exe [125952 2008-01-19] (Microsoft Corporation)
HKCU\...\InprocServer32: [Default-pngfilt]  <==== ATTENTION!
HKU\Beate Zupan\...\Run: [ehTray.exe] - C:\Windows\ehome\ehTray.exe [ 2008-01-19] (Microsoft Corporation)
HKU\Default\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
Startup: C:\Users\Beate Zupan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AutorunsDisabled ()
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DSL-Manager.lnk
ShortcutTarget: DSL-Manager.lnk -> C:\Program Files\T-Online\DSL-Manager\DslMgr.exe (T-Systems Enterprise Services GmbH)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DSL-Manager.lnk
ShortcutTarget: DSL-Manager.lnk -> C:\Program Files\T-Online\DSL-Manager\DslMgr.exe (T-Systems Enterprise Services GmbH)
Startup: C:\Users\Thomas Zupan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files\program\quickstart.exe (No File)
BootExecute: autocheck autochk * sdnclean.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
URLSearchHook: (No Name) - {8dbb6d8e-e4a6-4e3b-9753-af78b226441c} -  No File
URLSearchHook: (No Name) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} -  No File
URLSearchHook: (No Name) - {7e111a5c-3d11-4f56-9463-5310c3c69025} -  No File
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=16508
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2736476
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU - No Name - {8DBB6D8E-E4A6-4E3B-9753-AF78B226441C} -  No File
Toolbar: HKCU - No Name - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} -  No File
Toolbar: HKCU - No Name - {7E111A5C-3D11-4F56-9463-5310C3C69025} -  No File
Toolbar: HKCU - No Name - {30F9B915-B755-4826-820B-08FBA6BD249D} -  No File
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Thomas Zupan\AppData\Roaming\Mozilla\Firefox\Profiles\q5obnv9n.default
FF Homepage: hxxp://www.google.de/
FF Keyword.URL: chrome://browser-region/locale/region.properties
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\Windows\system32\Adobe\Director\np32dsw_1167637.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)
FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Program Files\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.40.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.40.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @real.com/nppl3260;version=6.0.11.2571 - C:\Program Files\VistaCodecPack\rm\browser\plugins\nppl3260.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpjplug;version=6.0.12.1739 - C:\Program Files\VistaCodecPack\rm\browser\plugins\nprpjplug.dll (RealNetworks, Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Deutsches Wörterbuch - C:\Users\Thomas Zupan\AppData\Roaming\Mozilla\Firefox\Profiles\q5obnv9n.default\Extensions\de-DE@dictionaries.addons.mozilla.org
FF Extension: Wörterbuch Deutsch (de-DE), Hunspell-unterstützt - C:\Users\Thomas Zupan\AppData\Roaming\Mozilla\Firefox\Profiles\q5obnv9n.default\Extensions\de_DE@dicts.j3e.de
FF Extension: British English Dictionary - C:\Users\Thomas Zupan\AppData\Roaming\Mozilla\Firefox\Profiles\q5obnv9n.default\Extensions\en-GB@dictionaries.addons.mozilla.org
FF Extension: United States English Spellchecker - C:\Users\Thomas Zupan\AppData\Roaming\Mozilla\Firefox\Profiles\q5obnv9n.default\Extensions\en-US@dictionaries.addons.mozilla.org
FF Extension: Lavasoft Search Plugin - C:\Users\Thomas Zupan\AppData\Roaming\Mozilla\Firefox\Profiles\q5obnv9n.default\Extensions\jid1-yZwVFzbsyfMrqQ@jetpack
FF Extension: autopager - C:\Users\Thomas Zupan\AppData\Roaming\Mozilla\Firefox\Profiles\q5obnv9n.default\Extensions\autopager@mozilla.org.xpi
FF Extension: No Name - C:\Users\Thomas Zupan\AppData\Roaming\Mozilla\Firefox\Profiles\q5obnv9n.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

Chrome: 
=======
CHR HomePage: hxxp://www.google.com/
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\9.0.597.98\pdf.dll No File
CHR Plugin: (Google Gears 0.5.33.0) - C:\Program Files\Google\Chrome\Application\9.0.597.98\gears.dll No File
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\9.0.597.98\gcswf32.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll No File
CHR Plugin: (Java(TM) Platform SE 6 U20) - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll No File
CHR Plugin: (Microsoft\u00AE Windows Media Player Firefox Plugin) - C:\Program Files\Mozilla Firefox\plugins\np-mswmp.dll No File
CHR Plugin: (Java Deployment Toolkit 6.0.200.2) - C:\Program Files\Mozilla Firefox\plugins\npdeployJava1.dll No File
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\Mozilla Firefox\plugins\npqtplugin.dll No File
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\Mozilla Firefox\plugins\npqtplugin2.dll No File
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\Mozilla Firefox\plugins\npqtplugin3.dll No File
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\Mozilla Firefox\plugins\npqtplugin4.dll No File
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\Mozilla Firefox\plugins\npqtplugin5.dll No File
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\Mozilla Firefox\plugins\npqtplugin6.dll No File
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\Mozilla Firefox\plugins\npqtplugin7.dll No File
CHR Plugin: (DivX Web Player) - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)
CHR Plugin: (Picasa) - C:\Program Files\Google\Picasa3\npPicasa3.dll (Google, Inc.)
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.2.183.39\npGoogleOneClick8.dll No File
CHR Plugin: (Silverlight Plug-In) - C:\Program Files\Microsoft Silverlight\4.0.51204.0\npctrl.dll No File
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) ) - C:\Program Files\VistaCodecPack\rm\browser\plugins\nppl3260.dll (RealNetworks, Inc.)
CHR Plugin: (RealPlayer Version Plugin) - C:\Program Files\VistaCodecPack\rm\browser\plugins\nprpjplug.dll (RealNetworks, Inc.)
CHR Plugin: (iTunes Application Detector) - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Shockwave for Director) - C:\Windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
CHR Plugin: (Shockwave Flash) - C:\Windows\system32\Macromed\Flash\NPSWF32.dll No File
CHR Plugin: (Windows Presentation Foundation) - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Plugin: (Default Plug-in) - default_plugin No File

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-09-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-03] (Avira Operations GmbH & Co. KG)
R2 AVerRemote; C:\Program Files\Common Files\AVerMedia\Service\AVerRemote.exe [348160 2009-09-23] (AVerMedia)
R2 AVerScheduleService; C:\Program Files\Common Files\AVerMedia\Service\AVerScheduleService.exe [389120 2009-10-09] ()
R2 AVerUpdateServer; C:\Program Files\AVerMedia\AVerUpdate\AVerUpdateServer.exe [168448 2010-07-06] (AVerMedia TECHNOLOGIES, Inc.)
R2 BingDesktopUpdate; C:\Program Files\Microsoft\BingDesktop\BingDesktopUpdater.exe [173192 2013-06-20] (Microsoft Corp.)
R2 EmmaDevMgmtSvc; C:\Program Files\Common Files\Sony Ericsson\Emma Core\Services\EmmaDeviceMgmt.exe [306296 2010-07-01] (Sony Ericsson Mobile Communications)
R2 EmmaUpdMgmtSvc; C:\Program Files\Common Files\Sony Ericsson\Emma Core\Services\EmmaUpdateMgmt.exe [162936 2010-07-01] (Sony Ericsson Mobile Communications)
S3 FirebirdServerMAGIXInstance; C:\Program Files\ALDI Foto Service Nord\Common\Database\bin\fbserver.exe [1527900 2005-11-17] (MAGIX®)
R2 GnabService; c:\program files\common files\gnab\service\servicecontroller.exe [36864 2007-04-13] (Empolis GmbH)
R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 omniserv; C:\Program Files\Softex\OmniPass\OmniServ.exe [40960 2007-09-04] (Softex Inc.)
R2 OMSI download service; C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [90112 2009-04-30] ()
R2 RichVideo; C:\Program Files\CyberLink\Shared Files\RichVideo.exe [272024 2006-12-19] ()
R2 SnugTV Service; C:\Program Files\SnugTV\SnugTV Station\AMAServer.exe [518144 2010-07-27] (AVerMedia Technologies, Inc.)
R2 srvcPVR; C:\Program Files\Sceneo\AbsolutTV\Services\PVR\PVRService.exe [1681408 2007-08-16] (Buhl Data Service GmbH)
S3 TDslMgrService; C:\Program Files\T-Online\DSL-Manager\DslMgrSvc.exe [294912 2007-11-26] (T-Systems Enterprise Services GmbH)
S3 WisLMSvc; C:\Program Files\Launch Manager\WisLMSvc.exe [118784 2007-09-11] (Wistron Corp.)
R2 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10)

==================== Drivers (Whitelisted) ====================

R3 ATSWPDRV; C:\Windows\System32\DRIVERS\ATSwpDrv.sys [146560 2007-08-28] (AuthenTec, Inc.)
S3 AVerPola; C:\Windows\System32\DRIVERS\AVerPola.sys [314752 2009-08-05] (AVerMedia TECHNOLOGIES, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-03] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-03] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-30] (Avira Operations GmbH & Co. KG)
S3 AVPolCIR; C:\Windows\System32\DRIVERS\AVPolCIR.sys [32896 2009-08-05] (AVerMedia TECHNOLOGIES, Inc.)
S3 Cam5607; C:\Windows\System32\Drivers\BisonC07.sys [805416 2007-08-30] (Bison Electronics. Inc. )
S3 camvid20; C:\Windows\System32\DRIVERS\camdrv21.sys [253909 2010-06-05] (Philips Components BU Imaging Solutions)
R0 CLFS; C:\Windows\System32\CLFS.sys [245736 2009-04-11] (Microsoft Corporation)
R1 DslMNLwf; C:\Windows\System32\DRIVERS\dslmnlwf.sys [16448 2007-08-01] (T-Systems Enterprise Services GmbH)
S3 dsltestSp5; C:\Windows\System32\Drivers\dsltestSp5.sys [26816 2007-09-12] (Printing Communications Assoc., Inc. (PCAUSA))
S3 FETNDIS; C:\Windows\System32\DRIVERS\fetnd5.sys [45568 2006-11-02] (VIA Technologies, Inc.              )
R3 FsUsbExDisk; C:\Windows\system32\FsUsbExDisk.SYS [36608 2009-01-08] ()
R1 Hotkey; C:\Windows\System32\Drivers\Hotkey.sys [9867 2003-04-28] ()
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 PhilCap; C:\Windows\System32\DRIVERS\PhilCap.sys [908896 2007-07-31] (NXP Semiconductors Germany GmbH)
S3 s0016bus; C:\Windows\System32\DRIVERS\s0016bus.sys [89256 2008-05-16] (MCCI Corporation)
S3 s0016mdfl; C:\Windows\System32\DRIVERS\s0016mdfl.sys [15016 2008-05-16] (MCCI Corporation)
S3 s0016mdm; C:\Windows\System32\DRIVERS\s0016mdm.sys [120744 2008-05-16] (MCCI Corporation)
S3 s0016mgmt; C:\Windows\System32\DRIVERS\s0016mgmt.sys [114216 2008-05-16] (MCCI Corporation)
S3 s0016nd5; C:\Windows\System32\DRIVERS\s0016nd5.sys [25512 2008-05-16] (MCCI Corporation)
S3 s0016obex; C:\Windows\System32\DRIVERS\s0016obex.sys [110632 2008-05-16] (MCCI Corporation)
S3 s0016unic; C:\Windows\System32\DRIVERS\s0016unic.sys [115752 2008-05-16] (MCCI Corporation)
S3 s0017bus; C:\Windows\System32\DRIVERS\s0017bus.sys [86824 2008-10-21] (MCCI Corporation)
S3 s0017mdfl; C:\Windows\System32\DRIVERS\s0017mdfl.sys [15016 2008-10-21] (MCCI Corporation)
S3 s0017mdm; C:\Windows\System32\DRIVERS\s0017mdm.sys [114600 2008-10-21] (MCCI Corporation)
S3 s0017mgmt; C:\Windows\System32\DRIVERS\s0017mgmt.sys [108328 2008-10-21] (MCCI Corporation)
S3 s0017nd5; C:\Windows\System32\DRIVERS\s0017nd5.sys [26024 2008-10-21] (MCCI Corporation)
S3 s0017obex; C:\Windows\System32\DRIVERS\s0017obex.sys [104616 2008-10-21] (MCCI Corporation)
S3 s0017unic; C:\Windows\System32\DRIVERS\s0017unic.sys [109736 2008-10-21] (MCCI Corporation)
S3 sbwtis; C:\Windows\System32\DRIVERS\sbwtis.sys [75552 2012-09-20] (GFI Software)
R0 Si3531; C:\Windows\System32\DRIVERS\Si3531.sys [212520 2009-02-05] (Silicon Image, Inc)
R0 SiFilter; C:\Windows\System32\DRIVERS\SiWinAcc.sys [17064 2009-02-05] (Silicon Image, Inc.)
R0 SiRemFil; C:\Windows\System32\DRIVERS\SiRemFil.sys [12200 2009-02-05] (Silicon Image, Inc.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S3 Wdm1; C:\Windows\System32\Drivers\usbbc.sys [15576 2001-01-08] ()
R3 X10Hid; C:\Windows\System32\Drivers\x10hid.sys [13976 2006-11-17] (X10 Wireless Technology, Inc.)
R3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [27416 2006-11-30] (X10 Wireless Technology, Inc.)
U5 AppMgmt; C:\Windows\system32\svchost.exe [21504 2008-01-19] (Microsoft Corporation)
S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [x]
S3 catchme; \??\C:\Users\BEATEZ~1\AppData\Local\Temp\catchme.sys [x]
S3 cpuz132; \??\C:\Users\THOMAS~1\AppData\Local\Temp\cpuz132\cpuz132_x32.sys [x]
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [x]
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S0 Lbd; system32\DRIVERS\Lbd.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]
S1 SBRE; \??\C:\Windows\system32\drivers\SBREdrv.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-26 17:01 - 2013-09-26 17:01 - 00000850 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-09-26 17:00 - 2013-09-26 17:01 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-09-26 17:00 - 2013-09-26 17:00 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-09-26 15:28 - 2013-09-26 15:28 - 00001254 _____ C:\Windows\PFRO.log
2013-09-26 15:24 - 2013-09-26 15:24 - 00281896 _____ (Mozilla) C:\Users\Beate Zupan\Downloads\Firefox Setup Stub 24.0.exe
2013-09-26 15:17 - 2013-09-26 15:17 - 00000000 ____D C:\ProgramData\Oracle
2013-09-26 15:17 - 2013-09-26 15:17 - 00000000 ____D C:\Program Files\Common Files\Java
2013-09-26 15:17 - 2013-09-26 15:15 - 00264616 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-09-26 15:16 - 2013-09-26 15:16 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2013-09-26 15:16 - 2013-09-26 15:15 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-09-26 15:16 - 2013-09-26 15:15 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-09-26 15:15 - 2013-09-26 15:15 - 00000000 ____D C:\Program Files\Java
2013-09-26 15:14 - 2013-09-26 15:14 - 00913832 _____ (Oracle Corporation) C:\Users\Beate Zupan\Downloads\jxpiinstall.exe
2013-09-26 15:08 - 2013-09-26 15:08 - 00001896 _____ C:\Users\Public\Desktop\Adobe Reader X.lnk
2013-09-26 15:07 - 2013-09-26 15:07 - 00000000 ____D C:\Program Files\Adobe
2013-09-25 07:25 - 2013-09-25 07:25 - 02347384 _____ (ESET) C:\Users\Thomas Zupan\Downloads\esetsmartinstaller_enu.exe
2013-09-24 11:32 - 2013-09-24 11:32 - 00034374 _____ C:\Users\Beate Zupan\Desktop\FRST.txt
2013-09-24 11:29 - 2013-09-24 11:29 - 01088653 _____ (Farbar) C:\Users\Beate Zupan\Desktop\FRST.exe
2013-09-24 11:27 - 2013-09-24 11:27 - 00001032 _____ C:\Users\Beate Zupan\Desktop\JRT.txt
2013-09-24 11:22 - 2013-09-24 11:22 - 00000000 ____D C:\Windows\ERUNT
2013-09-24 11:19 - 2013-09-24 11:19 - 01030038 _____ (Thisisu) C:\Users\Beate Zupan\Desktop\JRT.exe
2013-09-24 10:27 - 2013-09-24 11:06 - 00000000 ____D C:\AdwCleaner
2013-09-24 10:26 - 2013-09-24 10:26 - 01042066 _____ C:\Users\Beate Zupan\Desktop\adwcleaner.exe
2013-09-24 07:31 - 2013-09-24 07:31 - 00000910 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-24 07:31 - 2013-09-24 07:31 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-09-24 07:31 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-09-24 07:27 - 2013-09-24 07:27 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Beate Zupan\Downloads\mbam-setup-1.75.0.1300(1).exe
2013-09-23 13:35 - 2013-09-23 13:35 - 00000850 _____ C:\Users\Beate Zupan\Desktop\firefox - Verknüpfung.lnk
2013-09-23 13:12 - 2013-09-23 13:33 - 00021326 _____ C:\ComboFix.txt
2013-09-23 12:50 - 2013-09-23 13:12 - 00000000 ____D C:\ComboFix
2013-09-23 12:47 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-09-23 12:47 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-09-23 12:47 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-09-23 12:47 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-09-23 12:47 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-09-23 12:47 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-09-23 12:47 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-09-23 12:47 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-09-23 08:47 - 2013-09-23 08:47 - 05129542 ____R (Swearware) C:\Users\Beate Zupan\Desktop\ComboFix.exe
2013-09-23 08:17 - 2013-09-23 13:12 - 00000000 ____D C:\Qoobox
2013-09-23 08:16 - 2013-09-23 13:09 - 00000000 ____D C:\Windows\erdnt
2013-09-23 07:51 - 2013-09-23 07:51 - 00000079 _____ C:\Windows\wininit.ini
2013-09-22 09:00 - 2013-09-22 09:00 - 00034663 _____ C:\Users\Beate Zupan\Desktop\Addition.txt
2013-09-22 08:58 - 2013-09-22 08:58 - 00000000 ____D C:\FRST
2013-09-21 09:57 - 2013-09-21 09:57 - 00000506 _____ C:\Users\Beate Zupan\Documents\Ereignisse.txt
2013-09-21 09:14 - 2013-09-21 09:14 - 00000000 ____D C:\ProgramData\GFI Software
2013-09-20 18:32 - 2013-09-20 18:32 - 98481651 _____ C:\Windows\system32\蠮;ᰴ•
2013-09-20 17:52 - 2013-09-20 17:52 - 10728088 _____ (ParetoLogic, Inc.) C:\Users\Beate Zupan\Downloads\XoftSpy_AV_Setup.exe
2013-09-20 17:36 - 2013-09-26 15:27 - 00139294 _____ C:\Windows\WindowsUpdate.log
2013-09-20 13:58 - 2013-09-20 13:58 - 00000000 ____D C:\Users\Thomas Zupan\Documents\ProcAlyzer Dumps
2013-09-20 11:51 - 2013-09-20 11:51 - 51350112 _____ (GridinSoft LLC) C:\Users\Beate Zupan\Downloads\gtk-2.1.8.8-setup.exe
2013-09-20 11:22 - 2013-09-20 11:22 - 00000000 ____D C:\ProgramData\HitmanPro
2013-09-20 10:23 - 2012-12-10 11:04 - 00356352 _____ (eSellerate Inc.) C:\Windows\eSellerateEngine.dll
2013-09-20 10:23 - 2012-12-10 11:04 - 00081920 _____ (eSellerate Inc.) C:\Windows\eSellerateControl350.dll
2013-09-20 10:23 - 2009-07-23 18:32 - 01122304 _____ (The OpenSSL Project, hxxp://www.openssl.org/) C:\Windows\system32\libeay32.dll
2013-09-20 10:23 - 2009-07-23 18:32 - 00274432 _____ (The OpenSSL Project, hxxp://www.openssl.org/) C:\Windows\system32\ssleay32.dll
2013-09-20 09:58 - 2013-09-20 09:58 - 00000981 _____ C:\Users\Public\Desktop\OpenOffice 4.0.0.lnk
2013-09-20 09:56 - 2013-09-20 09:56 - 00000000 ____D C:\Program Files\OpenOffice 4
2013-09-20 09:54 - 2013-09-20 09:55 - 00000000 ____D C:\Program Files\Open Office 4.0
2013-09-20 09:30 - 2013-09-20 09:31 - 162401424 _____ C:\Users\Beate Zupan\Downloads\Apache_OpenOffice_4.0.0_Win_x86_install_de(1).exe
2013-09-20 09:17 - 2013-09-20 09:17 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Beate Zupan\Desktop\mbam-setup-1.75.0.1300.exe
2013-09-20 09:13 - 2013-09-20 09:13 - 02237968 _____ (Kaspersky Lab ZAO) C:\Users\Beate Zupan\Downloads\tdsskiller2.8.18.0.exe
2013-09-20 08:32 - 2013-09-20 08:33 - 37672592 _____ (Safer-Networking Ltd.                                       ) C:\Users\Beate Zupan\Downloads\spybotsd-2.1.21-SR2.exe
2013-09-20 06:32 - 2013-09-20 06:32 - 98443620 _____ C:\Windows\system32\ḱࠞᰴ˜
2013-09-18 14:32 - 2013-09-20 07:33 - 00000000 ____D C:\sh4ldr
2013-09-18 14:32 - 2013-09-18 14:32 - 00000000 ____D C:\Program Files\Enigma Software Group
2013-09-18 14:26 - 2013-09-20 07:33 - 00000000 ____D C:\Windows\DB847E94446B49E0AC5DC5627EC8B0C0.TMP
2013-09-18 14:26 - 2013-09-18 14:26 - 00000000 ____D C:\Program Files\Common Files\Wise Installation Wizard
2013-09-18 12:59 - 2013-09-20 06:30 - 00000000 ____D C:\Program Files\SUPERAntiSpyware
2013-09-15 21:20 - 2013-09-15 21:20 - 97671483 _____ C:\Windows\system32\ꨫ譇ᰴ”
2013-09-13 13:10 - 2013-09-13 13:10 - 97446370 _____ C:\Windows\system32\倃둞ᰴ™
2013-09-13 07:09 - 2013-09-13 07:09 - 97443711 _____ C:\Windows\system32\驤䣺ᰴ˜
2013-09-12 07:35 - 2013-07-31 12:30 - 12335104 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-12 07:35 - 2013-07-31 12:05 - 09738752 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-12 07:35 - 2013-07-31 12:00 - 01800704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-12 07:35 - 2013-07-31 11:53 - 01104896 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-12 07:35 - 2013-07-31 11:52 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-09-12 07:35 - 2013-07-31 11:52 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-12 07:35 - 2013-07-31 11:51 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-09-12 07:35 - 2013-07-31 11:49 - 00065024 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-12 07:35 - 2013-07-31 11:48 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-12 07:35 - 2013-07-31 11:48 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-09-12 07:35 - 2013-07-31 11:48 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-09-12 07:35 - 2013-07-31 11:47 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-12 07:35 - 2013-07-31 11:46 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-12 07:35 - 2013-07-31 11:45 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-12 07:35 - 2013-07-31 11:45 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-09-12 07:35 - 2013-07-31 11:42 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-12 07:21 - 2013-08-08 03:45 - 02049536 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-09-12 07:21 - 2013-07-16 06:35 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\themeui.dll
2013-09-09 06:48 - 2013-09-09 06:48 - 96592724 _____ C:\Windows\system32\휼밊ᰴ›
2013-09-08 20:34 - 2013-09-08 20:34 - 96566691 _____ C:\Windows\system32\⬟⬛ᰴ
2013-09-05 19:21 - 2013-09-05 19:21 - 96185213 _____ C:\Windows\system32\黧켚ᰴž
2013-09-05 09:09 - 2013-09-05 13:56 - 00000000 ____D C:\ProgramData\iolo
2013-09-05 09:09 - 2013-09-05 09:09 - 00074703 _____ C:\Windows\system32\mfc45.dat
2013-09-05 09:06 - 2013-09-05 09:07 - 06653248 _____ C:\Users\Beate Zupan\Downloads\SCUDownloader.exe
2013-09-05 08:38 - 2013-09-05 08:38 - 04454952 _____ (Piriform Ltd) C:\Users\Thomas Zupan\Downloads\ccsetup405.exe
2013-09-05 07:19 - 2013-09-05 07:19 - 96012847 _____ C:\Windows\system32\习敂ᰴ¹
2013-09-04 09:19 - 2013-09-13 08:07 - 00000000 ____D C:\Users\Public\Documents\Mopstreffen 2014
2013-08-28 06:49 - 2013-08-02 06:09 - 01548288 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL

==================== One Month Modified Files and Folders =======

2013-09-26 17:04 - 2013-04-14 09:50 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-09-26 17:01 - 2013-09-26 17:01 - 00000850 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-09-26 17:01 - 2013-09-26 17:00 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-09-26 17:00 - 2013-09-26 17:00 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-09-26 16:54 - 2013-09-20 17:36 - 00139294 _____ C:\Windows\WindowsUpdate.log
2013-09-26 15:32 - 2006-11-02 14:37 - 00000000 ___RD C:\Users\Public\Recorded TV
2013-09-26 15:30 - 2011-03-01 15:38 - 00000493 _____ C:\Windows\system32\Drivers\etc\hosts.ics
2013-09-26 15:29 - 2013-08-15 11:55 - 00000326 _____ C:\Windows\Tasks\wgqyhdcqul.job
2013-09-26 15:29 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-09-26 15:29 - 2006-11-02 14:47 - 00003296 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-26 15:29 - 2006-11-02 14:47 - 00003296 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-26 15:28 - 2013-09-26 15:28 - 00001254 _____ C:\Windows\PFRO.log
2013-09-26 15:27 - 2006-11-02 15:01 - 00032558 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-09-26 15:24 - 2013-09-26 15:24 - 00281896 _____ (Mozilla) C:\Users\Beate Zupan\Downloads\Firefox Setup Stub 24.0.exe
2013-09-26 15:17 - 2013-09-26 15:17 - 00000000 ____D C:\ProgramData\Oracle
2013-09-26 15:17 - 2013-09-26 15:17 - 00000000 ____D C:\Program Files\Common Files\Java
2013-09-26 15:16 - 2013-09-26 15:16 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2013-09-26 15:15 - 2013-09-26 15:17 - 00264616 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-09-26 15:15 - 2013-09-26 15:16 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-09-26 15:15 - 2013-09-26 15:16 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-09-26 15:15 - 2013-09-26 15:15 - 00000000 ____D C:\Program Files\Java
2013-09-26 15:15 - 2012-05-21 13:32 - 00868264 _____ (Oracle Corporation) C:\Windows\system32\npDeployJava1.dll
2013-09-26 15:15 - 2010-05-03 08:47 - 00790440 _____ (Oracle Corporation) C:\Windows\system32\deployJava1.dll
2013-09-26 15:14 - 2013-09-26 15:14 - 00913832 _____ (Oracle Corporation) C:\Users\Beate Zupan\Downloads\jxpiinstall.exe
2013-09-26 15:09 - 2007-11-06 10:19 - 00000000 ____D C:\Users\Beate Zupan\AppData\Local\Adobe
2013-09-26 15:08 - 2013-09-26 15:08 - 00001896 _____ C:\Users\Public\Desktop\Adobe Reader X.lnk
2013-09-26 15:08 - 2008-06-26 09:44 - 00000000 ____D C:\Program Files\Common Files\Adobe
2013-09-26 15:07 - 2013-09-26 15:07 - 00000000 ____D C:\Program Files\Adobe
2013-09-26 15:07 - 2007-09-18 15:52 - 00000000 ____D C:\ProgramData\Adobe
2013-09-26 14:44 - 2009-09-26 15:05 - 00000000 ____D C:\Users\Beate Zupan\AppData\Local\Axialis
2013-09-26 07:26 - 2007-12-03 09:22 - 00000000 ____D C:\Users\Beate Zupan\AppData\Roaming\Canon
2013-09-25 14:12 - 2010-04-29 19:14 - 00000000 ____D C:\Users\Thomas Zupan\AppData\Local\Axialis
2013-09-25 10:34 - 2013-01-24 10:17 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-09-25 10:34 - 2013-01-24 10:17 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-09-25 10:34 - 2007-11-05 11:37 - 00000000 ____D C:\Users\Thomas Zupan\AppData\Local\Adobe
2013-09-25 07:25 - 2013-09-25 07:25 - 02347384 _____ (ESET) C:\Users\Thomas Zupan\Downloads\esetsmartinstaller_enu.exe
2013-09-24 11:32 - 2013-09-24 11:32 - 00034374 _____ C:\Users\Beate Zupan\Desktop\FRST.txt
2013-09-24 11:29 - 2013-09-24 11:29 - 01088653 _____ (Farbar) C:\Users\Beate Zupan\Desktop\FRST.exe
2013-09-24 11:27 - 2013-09-24 11:27 - 00001032 _____ C:\Users\Beate Zupan\Desktop\JRT.txt
2013-09-24 11:22 - 2013-09-24 11:22 - 00000000 ____D C:\Windows\ERUNT
2013-09-24 11:19 - 2013-09-24 11:19 - 01030038 _____ (Thisisu) C:\Users\Beate Zupan\Desktop\JRT.exe
2013-09-24 11:06 - 2013-09-24 10:27 - 00000000 ____D C:\AdwCleaner
2013-09-24 10:26 - 2013-09-24 10:26 - 01042066 _____ C:\Users\Beate Zupan\Desktop\adwcleaner.exe
2013-09-24 07:31 - 2013-09-24 07:31 - 00000910 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-24 07:31 - 2013-09-24 07:31 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-09-24 07:27 - 2013-09-24 07:27 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Beate Zupan\Downloads\mbam-setup-1.75.0.1300(1).exe
2013-09-23 13:35 - 2013-09-23 13:35 - 00000850 _____ C:\Users\Beate Zupan\Desktop\firefox - Verknüpfung.lnk
2013-09-23 13:33 - 2013-09-23 13:12 - 00021326 _____ C:\ComboFix.txt
2013-09-23 13:12 - 2013-09-23 12:50 - 00000000 ____D C:\ComboFix
2013-09-23 13:12 - 2013-09-23 08:17 - 00000000 ____D C:\Qoobox
2013-09-23 13:12 - 2006-11-02 13:18 - 00000000 __RHD C:\Users\Default
2013-09-23 13:12 - 2006-11-02 13:18 - 00000000 ___RD C:\Users\Public
2013-09-23 13:09 - 2013-09-23 08:16 - 00000000 ____D C:\Windows\erdnt
2013-09-23 13:07 - 2006-11-02 12:23 - 00000215 _____ C:\Windows\system.ini
2013-09-23 13:06 - 2007-11-05 15:13 - 00000000 ____D C:\Users\Beate Zupan
2013-09-23 13:06 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system
2013-09-23 08:59 - 2007-11-05 15:13 - 00000000 ____D C:\Users\Beate Zupan\Desktop\Meine bevorzugten Programme
2013-09-23 08:47 - 2013-09-23 08:47 - 05129542 ____R (Swearware) C:\Users\Beate Zupan\Desktop\ComboFix.exe
2013-09-23 07:51 - 2013-09-23 07:51 - 00000079 _____ C:\Windows\wininit.ini
2013-09-22 09:00 - 2013-09-22 09:00 - 00034663 _____ C:\Users\Beate Zupan\Desktop\Addition.txt
2013-09-22 08:58 - 2013-09-22 08:58 - 00000000 ____D C:\FRST
2013-09-21 09:57 - 2013-09-21 09:57 - 00000506 _____ C:\Users\Beate Zupan\Documents\Ereignisse.txt
2013-09-21 09:14 - 2013-09-21 09:14 - 00000000 ____D C:\ProgramData\GFI Software
2013-09-20 18:32 - 2013-09-20 18:32 - 98481651 _____ C:\Windows\system32\蠮;ᰴ•
2013-09-20 18:21 - 2007-11-05 15:14 - 00108072 _____ C:\Users\Beate Zupan\AppData\Local\GDIPFONTCACHEV1.DAT
2013-09-20 17:52 - 2013-09-20 17:52 - 10728088 _____ (ParetoLogic, Inc.) C:\Users\Beate Zupan\Downloads\XoftSpy_AV_Setup.exe
2013-09-20 17:35 - 2009-07-20 21:26 - 00000000 ____D C:\Windows\Minidump
2013-09-20 17:29 - 2006-11-02 14:47 - 00383520 _____ C:\Windows\system32\FNTCACHE.DAT
2013-09-20 17:04 - 2008-01-31 12:41 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2013-09-20 13:58 - 2013-09-20 13:58 - 00000000 ____D C:\Users\Thomas Zupan\Documents\ProcAlyzer Dumps
2013-09-20 11:51 - 2013-09-20 11:51 - 51350112 _____ (GridinSoft LLC) C:\Users\Beate Zupan\Downloads\gtk-2.1.8.8-setup.exe
2013-09-20 11:22 - 2013-09-20 11:22 - 00000000 ____D C:\ProgramData\HitmanPro
2013-09-20 09:58 - 2013-09-20 09:58 - 00000981 _____ C:\Users\Public\Desktop\OpenOffice 4.0.0.lnk
2013-09-20 09:56 - 2013-09-20 09:56 - 00000000 ____D C:\Program Files\OpenOffice 4
2013-09-20 09:55 - 2013-09-20 09:54 - 00000000 ____D C:\Program Files\Open Office 4.0
2013-09-20 09:31 - 2013-09-20 09:30 - 162401424 _____ C:\Users\Beate Zupan\Downloads\Apache_OpenOffice_4.0.0_Win_x86_install_de(1).exe
2013-09-20 09:17 - 2013-09-20 09:17 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Beate Zupan\Desktop\mbam-setup-1.75.0.1300.exe
2013-09-20 09:13 - 2013-09-20 09:13 - 02237968 _____ (Kaspersky Lab ZAO) C:\Users\Beate Zupan\Downloads\tdsskiller2.8.18.0.exe
2013-09-20 08:33 - 2013-09-20 08:32 - 37672592 _____ (Safer-Networking Ltd.                                       ) C:\Users\Beate Zupan\Downloads\spybotsd-2.1.21-SR2.exe
2013-09-20 07:33 - 2013-09-18 14:32 - 00000000 ____D C:\sh4ldr
2013-09-20 07:33 - 2013-09-18 14:26 - 00000000 ____D C:\Windows\DB847E94446B49E0AC5DC5627EC8B0C0.TMP
2013-09-20 06:32 - 2013-09-20 06:32 - 98443620 _____ C:\Windows\system32\ḱࠞᰴ˜
2013-09-20 06:30 - 2013-09-18 12:59 - 00000000 ____D C:\Program Files\SUPERAntiSpyware
2013-09-18 14:32 - 2013-09-18 14:32 - 00000000 ____D C:\Program Files\Enigma Software Group
2013-09-18 14:26 - 2013-09-18 14:26 - 00000000 ____D C:\Program Files\Common Files\Wise Installation Wizard
2013-09-18 13:47 - 2007-09-19 08:13 - 00000000 ____D C:\Program Files\Google
2013-09-18 13:46 - 2007-11-05 15:14 - 00000000 ____D C:\Users\Beate Zupan\AppData\Local\Google
2013-09-17 07:55 - 2007-11-10 09:50 - 00072704 _____ C:\Users\Thomas Zupan\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-09-15 21:20 - 2013-09-15 21:20 - 97671483 _____ C:\Windows\system32\ꨫ譇ᰴ”
2013-09-13 13:10 - 2013-09-13 13:10 - 97446370 _____ C:\Windows\system32\倃둞ᰴ™
2013-09-13 08:07 - 2013-09-04 09:19 - 00000000 ____D C:\Users\Public\Documents\Mopstreffen 2014
2013-09-13 07:09 - 2013-09-13 07:09 - 97443711 _____ C:\Windows\system32\驤䣺ᰴ˜
2013-09-12 07:58 - 2008-03-21 00:49 - 00083456 _____ C:\Users\Beate Zupan\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-09-09 06:48 - 2013-09-09 06:48 - 96592724 _____ C:\Windows\system32\휼밊ᰴ›
2013-09-08 20:34 - 2013-09-08 20:34 - 96566691 _____ C:\Windows\system32\⬟⬛ᰴ
2013-09-05 19:21 - 2013-09-05 19:21 - 96185213 _____ C:\Windows\system32\黧켚ᰴž
2013-09-05 13:56 - 2013-09-05 09:09 - 00000000 ____D C:\ProgramData\iolo
2013-09-05 09:09 - 2013-09-05 09:09 - 00074703 _____ C:\Windows\system32\mfc45.dat
2013-09-05 09:07 - 2013-09-05 09:06 - 06653248 _____ C:\Users\Beate Zupan\Downloads\SCUDownloader.exe
2013-09-05 08:39 - 2010-11-03 14:41 - 00000808 _____ C:\Users\Public\Desktop\CCleaner.lnk
2013-09-05 08:39 - 2008-01-31 12:39 - 00000000 ____D C:\Program Files\CCleaner
2013-09-05 08:38 - 2013-09-05 08:38 - 04454952 _____ (Piriform Ltd) C:\Users\Thomas Zupan\Downloads\ccsetup405.exe
2013-09-05 07:19 - 2013-09-05 07:19 - 96012847 _____ C:\Windows\system32\习敂ᰴ¹
2013-09-03 13:18 - 2012-10-17 08:21 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-09-03 13:18 - 2012-10-17 08:21 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-09-01 16:57 - 2006-11-02 12:24 - 76725432 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe

Files to move or delete:
====================
C:\Users\Beate Zupan\AppData\Roaming\desktop.ini
C:\Users\Thomas Zupan\AppData\Roaming\desktop.ini


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-09-26 15:44

==================== End Of Log ============================

--- --- ---

Code:

ATTFilter

Farbar Service Scanner Version: 13-09-2013
Ran by Thomas Zupan (administrator) on 26-09-2013 at 17:11:05
Running from "C:\Users\Thomas Zupan\Documents\Desktop"
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy: 
==================


System Restore:
============

System Restore Disabled Policy: 
========================


Security Center:
============

wscsvc Service is not running. Checking service configuration:
The start type of wscsvc service is set to Disabled. The default start type is Auto.
The ImagePath of wscsvc service is OK.
The ServiceDll of wscsvc service is OK.
Checking LEGACY_wscsvc: ATTENTION!=====> Unable to open LEGACY_wscsvc\0000 registry key. The key does not exist.

Security Center Notification Icon =====> Unable to open HKLM\...\ShellServiceObjects\{FD6905CE-952F-41F1-9A6F-135D9C6622CC} key. The key does not exist.


Windows Update:
============

Windows Autoupdate Disabled Policy: 
============================


Windows Defender:
==============
WinDefend Service is not running. Checking service configuration:
The start type of WinDefend service is set to Disabled. The default start type is Auto.
The ImagePath of WinDefend service is OK.
The ServiceDll of WinDefend service is OK.


Windows Defender Disabled Policy: 
==========================
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware"=DWORD:1


Other Services:
==============


File Check:
========
C:\Windows\system32\nsisvc.dll => MD5 is legit
C:\Windows\system32\Drivers\nsiproxy.sys => MD5 is legit
C:\Windows\system32\dhcpcsvc.dll => MD5 is legit
C:\Windows\system32\Drivers\afd.sys => MD5 is legit
C:\Windows\system32\Drivers\tdx.sys => MD5 is legit
C:\Windows\system32\Drivers\tcpip.sys => MD5 is legit
C:\Windows\system32\dnsrslvr.dll => MD5 is legit
C:\Windows\system32\mpssvc.dll => MD5 is legit
C:\Windows\system32\bfe.dll => MD5 is legit
C:\Windows\system32\Drivers\mpsdrv.sys => MD5 is legit
C:\Windows\system32\SDRSVC.dll => MD5 is legit
C:\Windows\system32\vssvc.exe => MD5 is legit
C:\Windows\system32\wscsvc.dll => MD5 is legit
C:\Windows\system32\wbem\WMIsvc.dll => MD5 is legit
C:\Windows\system32\wuaueng.dll => MD5 is legit
C:\Windows\system32\qmgr.dll => MD5 is legit
C:\Windows\system32\es.dll => MD5 is legit
C:\Windows\system32\cryptsvc.dll => MD5 is legit
C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
C:\Windows\system32\ipnathlp.dll => MD5 is legit
C:\Windows\system32\iphlpsvc.dll => MD5 is legit
C:\Windows\system32\svchost.exe => MD5 is legit
C:\Windows\system32\rpcss.dll => MD5 is legit


**** End of log ****

schrauber · 26.09.2013, 20:09

Downloade dir bitte Windows Repair (All In One) von hier.

Installiere das Programm. Starte es, nachdem die Installation abgeschlossen wurde.
Klicke auf Step 2 und drücke unter Check Disk auf Do It.
Wenn der Vorgang abgeschlossen ist, klicke auf Step 3 und drücke unter System File Check auf Do It.
Nachdem der Vorgang abgeschlossen ist, klicke auf Start Repairs, wähle den Advanced Mode und drücke Start.
Gehe bitte sicher, dass die Kästchen wie unten zu sehen angehakt sind. Bitte hake zusätzlich noch Set Windows Services to Default Startup an.
Hake Restart System when Finished an.
Drücke Start.

Noch Probleme?

Zytromax · 30.09.2013, 14:46

War am Wochenende auf einem Hundeseminar mit meinen Möpsen.
Siehe www.berlinmops.de
Konnte deshalb nicht weitermachen.

Alles wie vorgegeben durchgeführt.
Problem scheint nun gelöst zu sein.
Google funktioniert wieder.
Tausend Dank

schrauber · 30.09.2013, 19:47

Fertig

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Zytromax · 09.10.2013, 13:09

Habe soweit alles erledigt.
Habe jetzt zweii andere Probleme.

1. Malwarebytes Anti-Malware teilt mir mit, meine Testversion sei abgelaufen.

2. Meine Windows Vista Home Premium Sicherheitscenterdienste sind abgeschaltet.
Wenn ich einschalten will kommt die Meldung:
"Der Sicherheitscenterdienst konnte nicht eingeschaltet werden.
Wenn ich wie empfohlen unter
Suchen > Dienste auf Sicherheitscenterdienste unter Eigenschaften versuche
zu aktivieren kommt die Meldung:
Konfigurationsmanager:
Die angegebene Gerätezugriffsnummer entspricht keinem verbundenen Gerät.
Ich kann den Sicherheitscenterdienst kurzzeitig aktivieren aber er springt automatisch
wieder auf deaktiviert

Wie löse ich diese Probleme?

schrauber · 10.10.2013, 08:14

Zitat:

Malwarebytes Anti-Malware teilt mir mit, meine Testversion sei abgelaufen.

Das haben Testversionen so an sich dass die irgendwas ablaufen.

Downloade dir bitte

Farbar Service Scanner

Starte das Tool mit Doppelklick auf die FSS.exe
Gehe sicher, dass folgende Optionen angehakt sind.
- Internet Services
- Windows Firewall
- System Restore
- Security Center/Action Center
- Windows Update
- Windows Defender
- Other Services
Klicke auf Scan.
Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.

Zytromax · 10.10.2013, 14:21

Code:

ATTFilter

Farbar Service Scanner Version: 13-09-2013
Ran by Beate Zupan (administrator) on 10-10-2013 at 15:19:53
Running from "C:\Users\Beate Zupan\Downloads"
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy: 
==================


System Restore:
============

System Restore Disabled Policy: 
========================


Security Center:
============

wscsvc Service is not running. Checking service configuration:
The start type of wscsvc service is set to Disabled. The default start type is Auto.
The ImagePath of wscsvc service is OK.
The ServiceDll of wscsvc service is OK.
Checking LEGACY_wscsvc: ATTENTION!=====> Unable to open LEGACY_wscsvc\0000 registry key. The key does not exist.

Security Center Notification Icon =====> Unable to open HKLM\...\ShellServiceObjects\{FD6905CE-952F-41F1-9A6F-135D9C6622CC} key. The key does not exist.


Windows Update:
============

Windows Autoupdate Disabled Policy: 
============================


Windows Defender:
==============
WinDefend Service is not running. Checking service configuration:
The start type of WinDefend service is set to Disabled. The default start type is Auto.
The ImagePath of WinDefend service is OK.
The ServiceDll of WinDefend service is OK.


Windows Defender Disabled Policy: 
==========================
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware"=DWORD:1


Other Services:
==============


File Check:
========
C:\Windows\system32\nsisvc.dll => MD5 is legit
C:\Windows\system32\Drivers\nsiproxy.sys => MD5 is legit
C:\Windows\system32\dhcpcsvc.dll => MD5 is legit
C:\Windows\system32\Drivers\afd.sys => MD5 is legit
C:\Windows\system32\Drivers\tdx.sys => MD5 is legit
C:\Windows\system32\Drivers\tcpip.sys => MD5 is legit
C:\Windows\system32\dnsrslvr.dll => MD5 is legit
C:\Windows\system32\mpssvc.dll => MD5 is legit
C:\Windows\system32\bfe.dll => MD5 is legit
C:\Windows\system32\Drivers\mpsdrv.sys => MD5 is legit
C:\Windows\system32\SDRSVC.dll => MD5 is legit
C:\Windows\system32\vssvc.exe => MD5 is legit
C:\Windows\system32\wscsvc.dll => MD5 is legit
C:\Windows\system32\wbem\WMIsvc.dll => MD5 is legit
C:\Windows\system32\wuaueng.dll => MD5 is legit
C:\Windows\system32\qmgr.dll => MD5 is legit
C:\Windows\system32\es.dll => MD5 is legit
C:\Windows\system32\cryptsvc.dll => MD5 is legit
C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
C:\Windows\system32\ipnathlp.dll => MD5 is legit
C:\Windows\system32\iphlpsvc.dll => MD5 is legit
C:\Windows\system32\svchost.exe => MD5 is legit
C:\Windows\system32\rpcss.dll => MD5 is legit


**** End of log ****

schrauber · 11.10.2013, 08:14

Downloade dir bitte Windows Repair (All In One) von hier.

Installiere das Programm. Starte es, nachdem die Installation abgeschlossen wurde.
Klicke auf Step 2 und drücke unter Check Disk auf Do It.
Wenn der Vorgang abgeschlossen ist, klicke auf Step 3 und drücke unter System File Check auf Do It.
Nachdem der Vorgang abgeschlossen ist, klicke auf Start Repairs, wähle den Advanced Mode und drücke Start.
Gehe bitte sicher, dass die Kästchen wie unten zu sehen angehakt sind. Bitte hake zusätzlich noch Set Windows Services to Default Startup an.
Hake Restart System when Finished an.
Drücke Start.

Und ein frisches FSS Log bitte.

Zytromax · 11.10.2013, 14:37

Code:

ATTFilter

Farbar Service Scanner Version: 13-09-2013
Ran by Beate Zupan (administrator) on 11-10-2013 at 15:37:16
Running from "C:\Users\Beate Zupan\Downloads"
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy: 
==================


System Restore:
============

System Restore Disabled Policy: 
========================


Security Center:
============

wscsvc Service is not running. Checking service configuration:
The start type of wscsvc service is set to Disabled. The default start type is Auto.
The ImagePath of wscsvc service is OK.
The ServiceDll of wscsvc service is OK.
Checking LEGACY_wscsvc: ATTENTION!=====> Unable to open LEGACY_wscsvc\0000 registry key. The key does not exist.

Security Center Notification Icon =====> Unable to open HKLM\...\ShellServiceObjects\{FD6905CE-952F-41F1-9A6F-135D9C6622CC} key. The key does not exist.


Windows Update:
============

Windows Autoupdate Disabled Policy: 
============================


Windows Defender:
==============
WinDefend Service is not running. Checking service configuration:
The start type of WinDefend service is set to Disabled. The default start type is Auto.
The ImagePath of WinDefend service is OK.
The ServiceDll of WinDefend service is OK.


Windows Defender Disabled Policy: 
==========================
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware"=DWORD:1


Other Services:
==============


File Check:
========
C:\Windows\system32\nsisvc.dll => MD5 is legit
C:\Windows\system32\Drivers\nsiproxy.sys => MD5 is legit
C:\Windows\system32\dhcpcsvc.dll => MD5 is legit
C:\Windows\system32\Drivers\afd.sys => MD5 is legit
C:\Windows\system32\Drivers\tdx.sys => MD5 is legit
C:\Windows\system32\Drivers\tcpip.sys => MD5 is legit
C:\Windows\system32\dnsrslvr.dll => MD5 is legit
C:\Windows\system32\mpssvc.dll => MD5 is legit
C:\Windows\system32\bfe.dll => MD5 is legit
C:\Windows\system32\Drivers\mpsdrv.sys => MD5 is legit
C:\Windows\system32\SDRSVC.dll => MD5 is legit
C:\Windows\system32\vssvc.exe => MD5 is legit
C:\Windows\system32\wscsvc.dll => MD5 is legit
C:\Windows\system32\wbem\WMIsvc.dll => MD5 is legit
C:\Windows\system32\wuaueng.dll => MD5 is legit
C:\Windows\system32\qmgr.dll => MD5 is legit
C:\Windows\system32\es.dll => MD5 is legit
C:\Windows\system32\cryptsvc.dll => MD5 is legit
C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
C:\Windows\system32\ipnathlp.dll => MD5 is legit
C:\Windows\system32\iphlpsvc.dll => MD5 is legit
C:\Windows\system32\svchost.exe => MD5 is legit
C:\Windows\system32\rpcss.dll => MD5 is legit


**** End of log ****

schrauber · 12.10.2013, 14:40

http://download.bleepingcomputer.com...sta/wscsvc.reg

laden, ausführen, erlauben. Reboot und frisches FSS log bitte.

Zytromax · 13.10.2013, 15:00

Code:

ATTFilter

Farbar Service Scanner Version: 13-09-2013
Ran by Beate Zupan (administrator) on 13-10-2013 at 15:58:57
Running from "C:\Users\Beate Zupan\Downloads"
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy: 
==================


System Restore:
============

System Restore Disabled Policy: 
========================


Security Center:
============

wscsvc Service is not running. Checking service configuration:
The start type of wscsvc service is set to Disabled. The default start type is Auto.
The ImagePath of wscsvc service is OK.
The ServiceDll of wscsvc service is OK.
Checking LEGACY_wscsvc: ATTENTION!=====> Unable to open LEGACY_wscsvc\0000 registry key. The key does not exist.

Security Center Notification Icon =====> Unable to open HKLM\...\ShellServiceObjects\{FD6905CE-952F-41F1-9A6F-135D9C6622CC} key. The key does not exist.


Windows Update:
============

Windows Autoupdate Disabled Policy: 
============================


Windows Defender:
==============
WinDefend Service is not running. Checking service configuration:
The start type of WinDefend service is set to Disabled. The default start type is Auto.
The ImagePath of WinDefend service is OK.
The ServiceDll of WinDefend service is OK.


Windows Defender Disabled Policy: 
==========================
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware"=DWORD:1


Other Services:
==============


File Check:
========
C:\Windows\system32\nsisvc.dll => MD5 is legit
C:\Windows\system32\Drivers\nsiproxy.sys => MD5 is legit
C:\Windows\system32\dhcpcsvc.dll => MD5 is legit
C:\Windows\system32\Drivers\afd.sys => MD5 is legit
C:\Windows\system32\Drivers\tdx.sys => MD5 is legit
C:\Windows\system32\Drivers\tcpip.sys => MD5 is legit
C:\Windows\system32\dnsrslvr.dll => MD5 is legit
C:\Windows\system32\mpssvc.dll => MD5 is legit
C:\Windows\system32\bfe.dll => MD5 is legit
C:\Windows\system32\Drivers\mpsdrv.sys => MD5 is legit
C:\Windows\system32\SDRSVC.dll => MD5 is legit
C:\Windows\system32\vssvc.exe => MD5 is legit
C:\Windows\system32\wscsvc.dll => MD5 is legit
C:\Windows\system32\wbem\WMIsvc.dll => MD5 is legit
C:\Windows\system32\wuaueng.dll => MD5 is legit
C:\Windows\system32\qmgr.dll => MD5 is legit
C:\Windows\system32\es.dll => MD5 is legit
C:\Windows\system32\cryptsvc.dll => MD5 is legit
C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
C:\Windows\system32\ipnathlp.dll => MD5 is legit
C:\Windows\system32\iphlpsvc.dll => MD5 is legit
C:\Windows\system32\svchost.exe => MD5 is legit
C:\Windows\system32\rpcss.dll => MD5 is legit


**** End of log ****

schrauber · 14.10.2013, 08:14

Unfassbar. Win DVD zur Hand?

Zytromax · 15.10.2013, 06:47

Müsste ich suchen. Könnte dauern.
Gehts nicht ohne??

12.10.2013, 14:40	#27
schrauber /// the machine /// TB-Ausbilder	Problem mit Redirect oder ihavenet Virus http://download.bleepingcomputer.com...sta/wscsvc.reg laden, ausführen, erlauben. Reboot und frisches FSS log bitte. __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

14.10.2013, 08:14	#29
schrauber /// the machine /// TB-Ausbilder	Problem mit Redirect oder ihavenet Virus Unfassbar. Win DVD zur Hand? __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

Problem mit Redirect oder ihavenet Virus

Plagegeister aller Art und deren Bekämpfung: Problem mit Redirect oder ihavenet Virus