Tubesaver

bountyy · 24.09.2013, 14:24

Liebe Trojaner-Board Nutzer!

Ich habe seid ein paar Wochen das sogenannte "Tubesaver" Virus auf meinem PC. Ich habe bereits ein Forum mit den Posts von ziemlichen vielen LogFiles gefunden. Wenn auch mir jemand weiterhelfen kann wie ich diesen Virus dauerhaft entfernen kann wäre ich sehr sehr dankbar!

Schon mal im Voraus

und liebe Grüße Birgi

M-K-D-B · 24.09.2013, 14:56

Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.

Bitte beachte folgende Hinweise:

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags.
Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo.
Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort zu starten!
Ich kann Dir niemals eine Garantie geben, dass auch ich alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Ich habe dein Thema in Arbeit und melde mich so schnell wie möglich mit weiteren Anweisungen.

M-K-D-B · 24.09.2013, 14:57

Servus,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

bountyy · 24.09.2013, 15:10

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 24-09-2013
Ran by g (administrator) on GOO on 24-09-2013 16:06:03
Running from C:\Dokumente und Einstellungen\g\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Atheros) C:\WINDOWS\system32\acs.exe
(Kaspersky Lab ZAO) C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
(Google Inc.) C:\Programme\Google\Update\1.3.21.153\GoogleCrashHandler.exe
(SafeNet Inc.) C:\WINDOWS\system32\hasplms.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
() C:\WINDOWS\system32\srvany.exe
() C:\WINDOWS\KMService.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Sun Microsystems, Inc.) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(RZL Software GmbH) C:\Programme\RZLWin\RZL Internet Programmaktualisierung.exe
(Kaspersky Lab ZAO) C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
(Skype Technologies S.A.) C:\Programme\Skype\Phone\Skype.exe
(Google Inc.) C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
() C:\Programme\phonostar-Player\phonostarTimer.exe
() C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\TWCU.exe
(Microsoft Corporation) C:\Programme\Windows Desktop Search\WindowsSearch.exe
(Dropbox, Inc.) C:\Dokumente und Einstellungen\g\Anwendungsdaten\Dropbox\bin\Dropbox.exe
() C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\WJATH\AthServer.exe
(Sun Microsystems, Inc.) C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Microsoft Corporation) C:\Programme\Microsoft Office\Office14\OUTLOOK.EXE
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [IMJPMIG8.1] - C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE [208952 2008-04-13] (Microsoft Corporation)
HKLM\...\Run: [PHIME2002ASync] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2008-04-13] (Microsoft Corporation)
HKLM\...\Run: [PHIME2002A] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2008-04-13] (Microsoft Corporation)
HKLM\...\Run: [igfxhkcmd] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [igfxpers] - C:\WINDOWS\system32\igfxpers.exe [118784 2006-10-29] (Intel Corporation)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)
HKLM\...\Run: [BCSSync] - C:\Programme\Microsoft Office\Office14\BCSSync.exe [91520 2010-03-13] (Microsoft Corporation)
HKLM\...\Run: [RZL-PatchLoader] - C:\Programme\RZLWin\RZL Internet Programmaktualisierung.exe [2483936 2013-07-22] (RZL Software GmbH)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [AVP] - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe [206448 2013-07-09] (Kaspersky Lab ZAO)
Winlogon\Notify\klogon: C:\WINDOWS\system32\klogon.dll (Kaspersky Lab ZAO)
HKCU\...\Run: [Skype] - C:\Programme\Skype\Phone\Skype.exe [19875944 2013-06-21] (Skype Technologies S.A.)
HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2013-04-24] (Google Inc.)
HKCU\...\Run: [phonostar-PlayerTimer] - C:\Programme\phonostar-Player\phonostarTimer.exe [42496 2013-04-25] ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\TP-LINK Wireless Configuration Utility.lnk
ShortcutTarget: TP-LINK Wireless Configuration Utility.lnk -> C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\TWCU.exe ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Windows Search.lnk
ShortcutTarget: Windows Search.lnk -> C:\Programme\Windows Desktop Search\WindowsSearch.exe (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\g\Startmenü\Programme\Autostart\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\g\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
SearchScopes: HKLM - DefaultScope value is missing.
BHO: IEVkbdBHO Class - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll (Kaspersky Lab ZAO)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: TubeSaver - {7566cf60-3934-4ab3-be8e-40ed8df460d8} - C:\Programme\TubeSaver\133.dll ()
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: MimalaAmazonToolbar.ShowToolbarBHO - {86a3cdaa-9b25-480e-b73f-c2d359b87966} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: FilterBHO Class - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll (Kaspersky Lab ZAO)
BHO: TubeSaver - {E7673D9C-270D-4805-B619-5556A9977909} - C:\Programme\TubeSaver\120.dll No File
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKLM - Mimala Amazon Toolbar - {691ca8ec-7205-4aa9-bdd6-15493d16f835} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1363295631765
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MSNLNamespaceMgr.dll [304128 2009-05-24] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.254

Chrome: 
=======
CHR HomePage: hxxp://google.at/
CHR DefaultSearchURL: (qvo6) - hxxp://search.qvo6.com/web/?utm_source=b&utm_medium=mlv&from=mlv&uid=HDS728080PLA380XXXXXXXXXXXXXX40Y9028LEN_PF1B75S8SWAV1MSWAV1MX&ts=0&type=default&q={searchTerms}
CHR DefaultSuggestURL: (qvo6) -       "suggest_url": ""
CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\29.0.1547.76\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\29.0.1547.76\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\29.0.1547.76\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.145\npGoogleUpdate3.dll No File
CHR Plugin: (Java(TM) Platform SE 7 U17) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (Shockwave for Director) - C:\WINDOWS\system32\Adobe\Director\np32dsw_1200112.dll (Adobe Systems, Inc.)
CHR Plugin: (Java Deployment Toolkit 7.0.170.2) - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
CHR Plugin: (Windows Presentation Foundation) - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (Google Docs) - C:\DOKUME~1\g\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\DOKUME~1\g\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\DOKUME~1\g\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\DOKUME~1\g\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Kaspersky URL Advisor) - C:\DOKUME~1\g\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj\12.0.0.477_0
CHR Extension: (Virtual Keyboard) - C:\DOKUME~1\g\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jagncdcchgajhfhijbbhecadmaiegcmh\12.0.0.477_0
CHR Extension: (Chrome In-App Payments service) - C:\DOKUME~1\g\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.11_0
CHR Extension: (TubeSaver) - C:\DOKUME~1\g\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ojcdnngpmbenohhjlickdajclhbcaada\1.133_0
CHR Extension: (Gmail) - C:\DOKUME~1\g\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR Extension: (Anti-Banner) - C:\DOKUME~1\g\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjldcfjmnllhmgjclecdnfampinooman\12.0.0.374_0
CHR HKLM\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\ChromeExt\urladvisor.crx
CHR HKLM\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\ChromeExt\virtkbd.crx
CHR HKLM\...\Chrome\Extension: [ojcdnngpmbenohhjlickdajclhbcaada] - C:\Programme\TubeSaver\133.crx
CHR HKLM\...\Chrome\Extension: [pjldcfjmnllhmgjclecdnfampinooman] - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\ChromeExt\ab.crx

========================== Services (Whitelisted) =================

R2 ACS; C:\WINDOWS\system32\acs.exe [499796 2011-03-31] (Atheros)
R2 AVP; C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe [206448 2013-07-09] (Kaspersky Lab ZAO)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-04-24] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-04-24] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2013-04-24] (Google)
R2 hasplms; C:\WINDOWS\system32\hasplms.exe [4412872 2012-08-22] (SafeNet Inc.)
S3 jswpsapi; C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\WPS\jswpsapi.exe [360529 2011-03-31] (wireless)
R2 KMService; C:\WINDOWS\system32\srvany.exe [8192 2013-05-17] ()
S3 Microsoft SharePoint Workspace Audit Service; C:\Programme\Microsoft Office\Office14\GROOVE.EXE [31124344 2010-12-27] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation)
R3 osppsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [162408 2013-06-21] (Skype Technologies)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R2 aksfridge; C:\WINDOWS\system32\drivers\aksfridge.sys [365056 2012-08-07] (SafeNet Inc.)
R3 akshasp; C:\Windows\System32\DRIVERS\akshasp.sys [238208 2012-06-15] (Aladdin Knowledge Systems Ltd.)
R3 aksusb; C:\Windows\System32\DRIVERS\aksusb.sys [289152 2012-06-15] (SafeNet Inc.)
R3 AR9271; C:\Windows\System32\DRIVERS\athuw.sys [1763584 2011-07-28] (Atheros Communications, Inc.)
R2 hardlock; C:\WINDOWS\system32\drivers\hardlock.sys [596424 2011-08-10] (SafeNet Inc.)
R3 ialm; C:\Windows\System32\DRIVERS\ialmnt5.sys [1166972 2006-10-29] (Intel Corporation)
R3 JSWSCIMD; C:\Windows\System32\DRIVERS\jswscimd.sys [57440 2011-03-31] (Atheros Communications, Inc.)
R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [133208 2011-03-04] (Kaspersky Lab ZAO)
R1 kl2; C:\Windows\System32\DRIVERS\kl2.sys [11352 2011-03-04] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [565552 2013-07-09] (Kaspersky Lab)
R3 klim5; C:\Windows\System32\DRIVERS\klim5.sys [34608 2011-03-10] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [19472 2009-11-02] (Kaspersky Lab)
R3 TPM; C:\Windows\System32\DRIVERS\tpm.sys [17792 2007-05-01] (Winbond Electronics Corp.)
R3 WSIMD; C:\Windows\System32\DRIVERS\wsimd.sys [58208 2011-03-31] (Atheros Communications, Inc.)
S4 IntelIde; No ImagePath
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-24 16:05 - 2013-09-24 16:05 - 00000000 ____D C:\FRST
2013-09-24 15:07 - 2008-04-14 05:52 - 00159232 _____ (Microsoft Corporation) C:\WINDOWS\system32\ptpusd.dll
2013-09-24 15:07 - 2008-04-13 22:15 - 00015104 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbscan.sys
2013-09-24 15:07 - 2008-04-13 22:15 - 00015104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbscan.sys
2013-09-24 15:07 - 2001-08-18 02:54 - 00005632 _____ (Microsoft Corporation) C:\WINDOWS\system32\ptpusb.dll
2013-09-22 12:03 - 2013-09-22 12:03 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\IETldCache
2013-09-22 11:01 - 2013-09-24 16:01 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-09-22 10:53 - 2013-09-22 10:53 - 00000715 _____ C:\Dokumente und Einstellungen\g\Desktop\phonostar-Player.lnk
2013-09-22 10:53 - 2013-09-22 10:53 - 00000000 ____D C:\Programme\minimal arts UG (haftungsbeschränkt)
2013-09-22 10:53 - 2013-09-22 10:53 - 00000000 ____D C:\Dokumente und Einstellungen\g\Anwendungsdaten\phonostar GmbH
2013-09-22 10:53 - 2013-09-22 10:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\phonostar
2013-09-22 10:52 - 2013-09-22 10:56 - 00000000 ____D C:\Programme\phonostar-Player
2013-09-16 15:11 - 2013-09-16 15:11 - 00056730 _____ C:\Dokumente und Einstellungen\g\Eigene Dateien\Brief Buchta Opitz Briefkopf Birgit.dotx
2013-09-15 12:19 - 2013-09-15 12:23 - 00016182 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-15 12:18 - 2013-09-15 12:19 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-15 12:18 - 2013-09-15 12:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-15 12:17 - 2013-09-15 12:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-15 12:12 - 2013-09-15 12:19 - 00018243 _____ C:\WINDOWS\KB2876315.log
2013-09-15 12:12 - 2013-09-15 12:18 - 00017614 _____ C:\WINDOWS\KB2876217.log
2013-09-15 12:12 - 2013-09-15 12:18 - 00016707 _____ C:\WINDOWS\KB2864063.log
2013-09-15 12:00 - 2013-09-24 11:50 - 00000324 _____ C:\WINDOWS\Tasks\TubeSaver Update.job
2013-09-15 12:00 - 2013-09-15 12:00 - 00000000 ____D C:\Programme\TubeSaver
2013-08-29 17:41 - 2013-08-29 17:43 - 00016738 _____ C:\WINDOWS\KB2862772-IE8.log
2013-08-29 17:34 - 2013-09-15 12:17 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-08-29 17:31 - 2013-08-29 17:31 - 00006283 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-29 17:31 - 2013-08-29 17:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-29 17:19 - 2013-08-29 17:19 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-29 17:18 - 2013-08-29 17:18 - 00009310 _____ C:\WINDOWS\KB2863058.log
2013-08-29 17:18 - 2013-08-29 17:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-29 17:18 - 2013-08-29 17:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-29 17:17 - 2013-08-29 17:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-29 11:35 - 2013-08-29 17:19 - 00018316 _____ C:\WINDOWS\KB2850869.log
2013-08-29 11:34 - 2013-08-29 17:18 - 00019325 _____ C:\WINDOWS\KB2859537.log

==================== One Month Modified Files and Folders =======

2013-09-24 16:05 - 2013-09-24 16:05 - 00000000 ____D C:\FRST
2013-09-24 16:01 - 2013-09-22 11:01 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-09-24 15:58 - 2013-04-24 12:33 - 00001080 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-24 15:55 - 2013-03-15 00:14 - 00000410 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{C58177FA-E1D2-4F64-9AD3-7536F0C7DE3D}.job
2013-09-24 15:49 - 2013-04-24 10:44 - 00000000 ____D C:\Dokumente und Einstellungen\g\Anwendungsdaten\Dropbox
2013-09-24 15:48 - 2013-07-09 12:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
2013-09-24 15:07 - 2013-03-14 22:49 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Zubehör
2013-09-24 15:07 - 2013-03-14 21:53 - 00000422 _____ C:\WINDOWS\wiadebug.log
2013-09-24 15:07 - 2013-03-14 21:53 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-24 15:07 - 2013-03-14 21:49 - 00780130 _____ C:\WINDOWS\setupapi.log
2013-09-24 12:20 - 2013-05-02 16:07 - 00000017 _____ C:\WINDOWS\rzlpdf.INI
2013-09-24 11:50 - 2013-09-15 12:00 - 00000324 _____ C:\WINDOWS\Tasks\TubeSaver Update.job
2013-09-24 11:09 - 2013-03-14 23:02 - 00032292 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-24 09:57 - 2013-03-14 22:53 - 01180427 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-24 08:54 - 2013-03-14 23:22 - 00120171 _____ C:\WINDOWS\KB2481109.log
2013-09-24 08:52 - 2013-04-24 10:50 - 00000000 ___RD C:\Dokumente und Einstellungen\g\Eigene Dateien\Dropbox
2013-09-24 08:50 - 2013-04-24 12:33 - 00001076 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-24 08:50 - 2013-03-14 23:02 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-24 08:50 - 2001-08-23 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-23 16:00 - 2013-04-17 14:58 - 00131072 _____ C:\WINDOWS\system32\config\OAlerts.evt
2013-09-23 16:00 - 2013-04-17 14:43 - 00393216 _____ C:\WINDOWS\system32\config\ACS.evt
2013-09-23 16:00 - 2013-03-14 23:03 - 00000190 ___SH C:\Dokumente und Einstellungen\g\ntuser.ini
2013-09-23 16:00 - 2013-03-14 23:03 - 00000000 ____D C:\Dokumente und Einstellungen\g
2013-09-23 09:01 - 2013-03-15 00:23 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-23 09:01 - 2013-03-15 00:23 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-22 12:03 - 2013-09-22 12:03 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\IETldCache
2013-09-22 11:41 - 2013-04-24 09:50 - 00000000 ____D C:\Dokumente und Einstellungen\g\Anwendungsdaten\Skype
2013-09-22 11:20 - 2013-05-17 11:16 - 00001777 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2013-09-22 10:56 - 2013-09-22 10:52 - 00000000 ____D C:\Programme\phonostar-Player
2013-09-22 10:53 - 2013-09-22 10:53 - 00000715 _____ C:\Dokumente und Einstellungen\g\Desktop\phonostar-Player.lnk
2013-09-22 10:53 - 2013-09-22 10:53 - 00000000 ____D C:\Programme\minimal arts UG (haftungsbeschränkt)
2013-09-22 10:53 - 2013-09-22 10:53 - 00000000 ____D C:\Dokumente und Einstellungen\g\Anwendungsdaten\phonostar GmbH
2013-09-22 10:53 - 2013-09-22 10:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\phonostar
2013-09-22 10:53 - 2013-03-14 21:50 - 00000000 ___RD C:\Programme
2013-09-22 10:53 - 2013-03-14 21:50 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-09-18 13:27 - 2013-04-24 12:32 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-18 08:45 - 2013-04-24 09:49 - 00000000 ___RD C:\Programme\Skype
2013-09-18 08:45 - 2013-04-24 09:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2013-09-17 14:12 - 2013-04-24 09:49 - 00002243 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
2013-09-16 15:11 - 2013-09-16 15:11 - 00056730 _____ C:\Dokumente und Einstellungen\g\Eigene Dateien\Brief Buchta Opitz Briefkopf Birgit.dotx
2013-09-16 14:32 - 2013-04-23 10:18 - 00000000 ____D C:\Programme\RZLWin
2013-09-16 14:12 - 2013-05-14 10:14 - 00051842 _____ C:\Dokumente und Einstellungen\g\Eigene Dateien\Briefkopf Birgit.dotx
2013-09-16 12:45 - 2013-03-15 00:15 - 00000000 ____D C:\Dokumente und Einstellungen\g\Lokale Einstellungen\Anwendungsdaten\Google
2013-09-16 08:26 - 2013-03-14 21:49 - 00335464 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-15 12:23 - 2013-09-15 12:19 - 00016182 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-15 12:23 - 2013-03-14 21:50 - 01021290 _____ C:\WINDOWS\iis6.log
2013-09-15 12:23 - 2013-03-14 21:50 - 00908669 _____ C:\WINDOWS\FaxSetup.log
2013-09-15 12:23 - 2013-03-14 21:50 - 00530602 _____ C:\WINDOWS\ocgen.log
2013-09-15 12:23 - 2013-03-14 21:50 - 00421721 _____ C:\WINDOWS\tsoc.log
2013-09-15 12:23 - 2013-03-14 21:50 - 00318450 _____ C:\WINDOWS\comsetup.log
2013-09-15 12:23 - 2013-03-14 21:50 - 00285036 _____ C:\WINDOWS\msmqinst.log
2013-09-15 12:23 - 2013-03-14 21:50 - 00191152 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-15 12:23 - 2013-03-14 21:50 - 00160334 _____ C:\WINDOWS\netfxocm.log
2013-09-15 12:23 - 2013-03-14 21:50 - 00063406 _____ C:\WINDOWS\MedCtrOC.log
2013-09-15 12:23 - 2013-03-14 21:50 - 00050602 _____ C:\WINDOWS\ocmsn.log
2013-09-15 12:23 - 2013-03-14 21:50 - 00046347 _____ C:\WINDOWS\tabletoc.log
2013-09-15 12:23 - 2013-03-14 21:50 - 00045846 _____ C:\WINDOWS\msgsocm.log
2013-09-15 12:23 - 2013-03-14 21:50 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-15 12:22 - 2013-03-14 22:54 - 00076897 _____ C:\WINDOWS\updspapi.log
2013-09-15 12:21 - 2013-03-14 23:52 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-15 12:19 - 2013-09-15 12:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-15 12:19 - 2013-09-15 12:12 - 00018243 _____ C:\WINDOWS\KB2876315.log
2013-09-15 12:19 - 2013-03-14 21:50 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-15 12:18 - 2013-09-15 12:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-15 12:18 - 2013-09-15 12:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-15 12:18 - 2013-09-15 12:12 - 00017614 _____ C:\WINDOWS\KB2876217.log
2013-09-15 12:18 - 2013-09-15 12:12 - 00016707 _____ C:\WINDOWS\KB2864063.log
2013-09-15 12:17 - 2013-08-29 17:34 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-15 12:13 - 2013-03-14 23:48 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-15 12:00 - 2013-09-15 12:00 - 00000000 ____D C:\Programme\TubeSaver
2013-09-06 08:32 - 2013-03-14 23:35 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-08-29 17:43 - 2013-08-29 17:41 - 00016738 _____ C:\WINDOWS\KB2862772-IE8.log
2013-08-29 17:31 - 2013-08-29 17:31 - 00006283 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-29 17:31 - 2013-08-29 17:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-29 17:22 - 2013-03-14 21:50 - 01251346 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-08-29 17:19 - 2013-08-29 17:19 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-29 17:19 - 2013-08-29 11:35 - 00018316 _____ C:\WINDOWS\KB2850869.log
2013-08-29 17:18 - 2013-08-29 17:18 - 00009310 _____ C:\WINDOWS\KB2863058.log
2013-08-29 17:18 - 2013-08-29 17:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-29 17:18 - 2013-08-29 17:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-29 17:18 - 2013-08-29 11:34 - 00019325 _____ C:\WINDOWS\KB2859537.log
2013-08-29 17:18 - 2013-03-14 23:55 - 00012520 _____ C:\WINDOWS\system32\TZLog.log
2013-08-29 17:17 - 2013-08-29 17:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-29 11:31 - 2013-04-17 14:43 - 00000000 ____D C:\Dokumente und Einstellungen\g\Anwendungsdaten\TP-LINK

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\g\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\g\Lokale Einstellungen\Temp\mlv_ar_qvo6.exe
C:\Dokumente und Einstellungen\g\Lokale Einstellungen\Temp\ose00000.exe
C:\Dokumente und Einstellungen\g\Lokale Einstellungen\Temp\tbsTMP.exe
C:\Dokumente und Einstellungen\g\Lokale Einstellungen\Temp\vdsvrup.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 07:52] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2009-08-12 20:13] - [2009-08-12 20:13] - 0111104 ____A (Microsoft Corporation) f0a7d59af279326528715b206669b86c 

C:\Windows\System32\User32.dll
[2008-04-14 07:52] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 07:22] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

--- --- ---

FRST Additions Logfile:

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 24-09-2013
Ran by g at 2013-09-24 16:08:21
Running from C:\Dokumente und Einstellungen\g\Eigene Dateien\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Kaspersky Internet Security (Disabled - Up to date) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Internet Security (Disabled) {2C4D4BC6-0793-4956-A9F9-E252435469C0}

==================== Installed Programs ======================

Adobe Flash Player 11 ActiveX (Version: 11.8.800.175)
Adobe Flash Player 11 Plugin (Version: 11.8.800.168)
Adobe Reader XI (11.0.04) - Deutsch (Version: 11.0.04)
Adobe Shockwave Player 12.0 (Version: 12.0.0.112)
Dropbox (HKCU Version: 2.0.22)
ERVJab
Google Chrome (Version: 29.0.1547.76)
Google Toolbar for Internet Explorer (Version: 1.0.0)
Google Toolbar for Internet Explorer (Version: 7.5.4413.1752)
Google Update Helper (Version: 1.3.21.153)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2779562) (Version: 1)
Intel(R) Graphics Media Accelerator Driver (Version: 6.14.10.4543)
Intel(R) PRO Network Connections Drivers
Java 7 Update 17 (Version: 7.0.170)
Java Auto Updater (Version: 2.1.9.0)
Kaspersky Internet Security 2012 (Version: 12.0.0.374)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Office 2010 Service Pack 1 (SP1)
Microsoft Office Access MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Excel MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Groove MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office InfoPath MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Professional Plus 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (English) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (French) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (Italian) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proofing (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Shared MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Word MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Software Update for Web Folders  (German) 14 (Version: 14.0.6029.1000)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
minimal arts - Toolbar für amazon.de (Version: 1.0.0)
phonostar-Player Version 3.03.1
QuickShare (Version: 1.6.1.906)
RZLWin (Lokal) (Version: 1.50)
Sentinel Runtime (Version: 6.3.1.28367)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2510581) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2797052) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2809289) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB960715) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB969898) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Skype™ 6.6 (Version: 6.6.106)
swMSM (Version: 12.0.0.1)
TL-WN822N/TL-WN821N Driver (Version: 1.0.0)
TP-LINK Wireless Configuration Utility (Version: 1.0.0)
TubeSaver
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Microsoft Windows (KB971513)
Update für Windows Internet Explorer 8 (KB2598845) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2492386) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB943729)
Update für Windows XP (KB971029) (Version: 1)
Visual C++ 9.0 CRT (x86) WinSXS MSM (Version: 9.0)
WebFldrs XP (Version: 9.50.7523)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Format 11 runtime
Windows Search 4.0 (Version: 04.00.6001.503)
WinRAR 4.20 (32-Bit) (Version: 4.20.0)

==================== Restore Points  =========================

11-06-2013 09:20:23 Systemprüfpunkt
13-06-2013 11:56:38 Systemprüfpunkt
13-06-2013 15:17:31 Software Distribution Service 3.0
17-06-2013 08:35:43 Systemprüfpunkt
18-06-2013 10:58:14 Systemprüfpunkt
19-06-2013 11:13:04 Systemprüfpunkt
20-06-2013 13:00:40 Systemprüfpunkt
24-06-2013 12:03:26 Systemprüfpunkt
25-06-2013 12:17:21 Systemprüfpunkt
26-06-2013 13:33:51 Systemprüfpunkt
01-07-2013 09:03:15 Systemprüfpunkt
02-07-2013 10:26:38 Systemprüfpunkt
03-07-2013 11:04:15 Systemprüfpunkt
05-07-2013 09:09:37 Systemprüfpunkt
08-07-2013 11:11:58 Systemprüfpunkt
09-07-2013 10:04:23 Installierte(s) Kaspersky Internet Security 2012.
10-07-2013 15:10:28 Software Distribution Service 3.0
29-08-2013 11:38:10 Systemprüfpunkt
29-08-2013 15:11:49 Software Distribution Service 3.0
15-09-2013 10:13:27 Software Distribution Service 3.0
22-09-2013 08:53:49 Installed minimal arts - Toolbar für amazon.de

==================== Hosts content: ==========================

2001-08-23 14:00 - 2001-08-23 14:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\TubeSaver Update.job => C:\Programme\TubeSaver\tbsUd.exe
Task: C:\WINDOWS\Tasks\User_Feed_Synchronization-{C58177FA-E1D2-4F64-9AD3-7536F0C7DE3D}.job => C:\WINDOWS\system32\msfeedssync.exe

==================== Loaded Modules (whitelisted) =============

2011-04-24 23:13 - 2011-04-24 23:13 - 00229776 _____ (Kaspersky Lab ZAO) C:\WINDOWS\system32\klogon.dll
2013-03-14 23:36 - 2008-07-06 14:06 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\filterpipelineprintproc.dll
2013-04-17 14:42 - 2011-03-31 15:36 - 00311390 _____ (Atheros) C:\WINDOWS\system32\athcfg20U.dll
2013-04-17 14:42 - 2011-03-31 15:36 - 00127079 _____ (Atheros Communications, Inc.) C:\WINDOWS\system32\athcfg20ResU.dll
2013-04-17 14:42 - 2011-03-31 15:36 - 00254022 _____ (Atheros Communications, Inc.) C:\WINDOWS\system32\wsfwDS.dll
2013-04-17 14:42 - 2011-03-31 15:36 - 00249924 _____ (Atheros Communications, Inc.) C:\WINDOWS\system32\wsimd.dll
2013-04-17 14:42 - 2011-03-31 15:36 - 01269854 _____ (Devicescape) C:\WINDOWS\system32\DSA.dll
2013-07-29 12:54 - 2013-07-29 12:54 - 00469184 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\avengine.dll.988476f8400a3c2f30987a0ab095a448
2013-09-15 12:16 - 2013-09-15 12:16 - 00573248 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\kavbase.kdl.ca5225ac5405c403781a75194ac31db6
2013-07-25 12:32 - 2013-07-25 12:32 - 01632256 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\klavemu.kdl.33d4094a21b474c84fafe37780a1ac43
2013-07-09 14:41 - 2013-07-09 14:41 - 00273408 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\kjim.kdl.01795aedfa570a09106a387e4ef34e1b
2013-07-09 12:31 - 2013-07-09 12:31 - 00151552 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\mark.kdl.fed411a74cc5c5dac6ac7d81339fc781
2013-07-09 12:31 - 2013-07-09 12:31 - 00178008 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\vlns.kdl.317df7c0eff0939e6289f5c72f65ba51
2013-07-09 12:31 - 2013-07-09 12:31 - 00436736 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\qscan.kdl.dd55bf01982b299cb867acad1944e6b6
2013-07-09 14:41 - 2013-07-09 14:41 - 00435712 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\pbs.kdl.41dc267440bc79cb8c2216bd28f1f254
2001-08-23 14:00 - 2001-08-23 14:00 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mui\0007\HHCTRLui.dll
2013-07-09 12:31 - 2013-07-09 12:31 - 00038400 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\arkmon.kdl.92baa7debedc6ebe803bc14bc5180ab3
2013-07-09 12:31 - 2013-07-09 12:31 - 00177664 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\kavsys.kdl.4bd2ce1e2c86bab49c5e56e0c6501110
2011-10-12 22:16 - 2013-07-30 13:43 - 01015488 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\klavasyswatch.dll.e4b9effad09c619818171c46eb660532
2011-09-30 18:18 - 2013-09-10 14:10 - 00369344 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\uds.dll.7d02d20a9bb6867c09459f116feac15d
2011-08-29 18:18 - 2013-07-09 12:29 - 00374144 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\pdm.kdl.be99d2031eb3aa6699eecce74df88b01
2013-07-09 14:44 - 2013-07-09 14:44 - 00435712 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\bsshlp2.kdl.904c718bbe32f92d8d0c4c679ec8a7ac
2011-06-23 18:18 - 2013-08-29 11:42 - 00140288 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\sys_critical_obj.dll.27fb6ff49d2b04854f223a333b8bf972
2010-10-01 14:17 - 2010-10-01 14:17 - 00132432 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\dns_client.dll.69d2b6f54b8d3aae15e8112faac7979f
2013-04-10 07:37 - 2013-04-10 07:37 - 00130736 _____ (Dropbox, Inc.) C:\Dokumente und Einstellungen\g\Anwendungsdaten\Dropbox\bin\DropboxExt.19.dll
2011-03-17 00:11 - 2011-03-17 00:11 - 04297568 _____ () C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2008-05-26 22:23 - 2008-05-26 22:23 - 00262144 ____N (Microsoft Corporation) C:\WINDOWS\system32\de-de\tQuery.dll.mui
2011-04-24 23:13 - 2011-04-24 23:13 - 02118032 _____ () C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\QtCore4.dll
2011-04-24 23:13 - 2011-04-24 23:13 - 07008656 _____ () C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\QtGui4.dll
2011-04-24 23:13 - 2011-04-24 23:13 - 02089360 _____ () C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\QtDeclarative4.dll
2011-04-24 23:13 - 2011-04-24 23:13 - 01270160 _____ () C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\QtScript4.dll
2011-04-24 23:13 - 2011-04-24 23:13 - 00192912 _____ () C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\QtSql4.dll
2011-04-24 23:13 - 2011-04-24 23:13 - 00758160 _____ () C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\QtNetwork4.dll
2011-04-20 19:56 - 2011-04-20 19:56 - 00025088 _____ () C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\imageformats\qgif4.dll
2008-04-14 07:52 - 2008-04-14 07:52 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
2013-06-21 10:13 - 2013-06-21 10:13 - 00088680 ____R (Skype Technologies) C:\Programme\Skype\Updater\Updater.dll
2013-04-17 14:43 - 2011-08-25 14:02 - 01425920 _____ () C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\nicLan.dll
2013-04-17 14:43 - 2011-03-31 15:36 - 00167424 _____ () C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\DC_WFF.dll
2013-04-17 14:42 - 2011-03-31 15:36 - 00231424 _____ () C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\WJATH\WJAth.dll
2013-04-17 14:42 - 2011-03-31 15:36 - 00024576 _____ () C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\WJATH\IAthWcAPI.dll
2012-11-14 01:32 - 2012-11-14 01:32 - 03558400 _____ (wxWidgets development team) C:\Dokumente und Einstellungen\g\Anwendungsdaten\Dropbox\bin\wxmsw28uh_vc.dll
2013-03-13 22:48 - 2013-03-13 22:48 - 24978944 _____ () C:\Dokumente und Einstellungen\g\Anwendungsdaten\Dropbox\bin\libcef.dll
2013-03-13 22:48 - 2013-03-13 22:48 - 09956864 _____ (The ICU Project) C:\Dokumente und Einstellungen\g\Anwendungsdaten\Dropbox\bin\icudt.dll
2013-04-17 14:42 - 2011-03-31 15:36 - 00360539 _____ (Atheros) C:\WINDOWS\system32\wcapiU.dll
2011-03-17 00:11 - 2011-03-17 00:11 - 04297568 _____ () C:\Programme\Gemeinsame Dateien\Microsoft Shared\office14\Cultures\office.odf
2010-12-21 01:15 - 2010-12-21 01:15 - 01041248 _____ () C:\Programme\Microsoft Office\Office14\ADDINS\UmOutlookAddin.dll
2013-09-22 11:20 - 2013-09-17 05:21 - 04053456 _____ () C:\Programme\Google\Chrome\Application\29.0.1547.76\pdf.dll
2013-09-22 11:20 - 2013-09-17 05:21 - 00410576 _____ () C:\Programme\Google\Chrome\Application\29.0.1547.76\ppGoogleNaClPluginChrome.dll
2013-09-22 11:19 - 2013-09-17 05:20 - 01604560 _____ () C:\Programme\Google\Chrome\Application\29.0.1547.76\ffmpegsumo.dll
2013-09-22 11:20 - 2013-09-17 05:21 - 13611984 _____ () C:\Programme\Google\Chrome\Application\29.0.1547.76\PepperFlash\pepflashplayer.dll
2013-03-14 22:49 - 2008-04-14 07:52 - 01359360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbem\cimwin32.dll
2013-03-14 22:49 - 2008-04-14 07:52 - 00185344 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbem\framedyn.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (09/24/2013 11:12:53 AM) (Source: Microsoft Office 14) (User: )
Description: EventType officelifeboathang, P1 outlook.exe, P2 14.0.6025.1000, P3 ntdll.dll, P4 5.1.2600.6055, P5 NIL, P6 NIL, P7 NIL, P8 NIL, P9 officelifeboathang0, P10 officelifeboathang1.

Error: (09/23/2013 01:55:41 PM) (Source: Microsoft Office 14) (User: )
Description: EventType officelifeboathang, P1 outlook.exe, P2 14.0.6025.1000, P3 ntdll.dll, P4 5.1.2600.6055, P5 NIL, P6 NIL, P7 NIL, P8 NIL, P9 officelifeboathang0, P10 officelifeboathang1.

Error: (09/23/2013 09:29:20 AM) (Source: Windows Search Service) (User: )
Description: Eintrag <MAPI://{S-1-5-21-789336058-1844823847-1177238915-1003}/BIRGIT.PRIKLOPIL@GMAIL.COM($5322FB73)/0/DELETED MESSAGES/가가가가강곌걥각겥겺걊걂겋곾겼겼곎겿곶곣겄겲갨가> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (09/23/2013 09:29:20 AM) (Source: Windows Search Service) (User: )
Description: Eintrag <MAPI://{S-1-5-21-789336058-1844823847-1177238915-1003}/BIRGIT.PRIKLOPIL@GMAIL.COM($5322FB73)/0/DELETED MESSAGES/가가가가강곌걥각겥겺걊걂겋곾겼겼곎겿곶곣걤겸갨가> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (09/23/2013 09:29:19 AM) (Source: Windows Search Service) (User: )
Description: Eintrag <MAPI://{S-1-5-21-789336058-1844823847-1177238915-1003}/BIRGIT.PRIKLOPIL@GMAIL.COM($5322FB73)/0/DELETED MESSAGES/가가가가강곌걥각겥겺걊걂겋곾겼겼곎겿곶곣걤겷갨가> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (09/23/2013 09:29:19 AM) (Source: Windows Search Service) (User: )
Description: Eintrag <MAPI://{S-1-5-21-789336058-1844823847-1177238915-1003}/BIRGIT.PRIKLOPIL@GMAIL.COM($5322FB73)/0/DELETED MESSAGES/가가가가강곌걥각겥겺걊걂겋곾겼겼곎겿곶곣걤겶갨가> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (09/23/2013 09:29:19 AM) (Source: Windows Search Service) (User: )
Description: Eintrag <MAPI://{S-1-5-21-789336058-1844823847-1177238915-1003}/BIRGIT.PRIKLOPIL@GMAIL.COM($5322FB73)/0/DELETED MESSAGES/가가가가강곌걥각겥겺걊걂겋곾겼겼곎겿곶곣걄겾갨가> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (09/23/2013 09:29:19 AM) (Source: Windows Search Service) (User: )
Description: Eintrag <MAPI://{S-1-5-21-789336058-1844823847-1177238915-1003}/BIRGIT.PRIKLOPIL@GMAIL.COM($5322FB73)/0/DELETED MESSAGES/가가가가강곌걥각겥겺걊걂겋곾겼겼곎겿곶곣걄경갨가> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (09/23/2013 09:29:19 AM) (Source: Windows Search Service) (User: )
Description: Eintrag <MAPI://{S-1-5-21-789336058-1844823847-1177238915-1003}/BIRGIT.PRIKLOPIL@GMAIL.COM($5322FB73)/0/DELETED MESSAGES/가가가가강곌걥각겥겺걊걂겋곾겼겼곎겿곶곣걄겹갨가> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (09/23/2013 09:29:19 AM) (Source: Windows Search Service) (User: )
Description: Eintrag <MAPI://{S-1-5-21-789336058-1844823847-1177238915-1003}/BIRGIT.PRIKLOPIL@GMAIL.COM($5322FB73)/0/DELETED MESSAGES/가가가가강곌걥각겥겺걊걂겋곾겼겼곎겿곶곣걄겸갨가> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)


System errors:
=============
Error: (09/16/2013 01:01:25 PM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 192.168.0.204 für die Netzwerkkarte mit der Netzwerkadresse 6470020C36E2 wurde durch
den DHCP-Server 192.168.0.254 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Error: (09/16/2013 08:27:09 AM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 192.168.0.200 für die Netzwerkkarte mit der Netzwerkadresse 6470020C36E2 wurde durch
den DHCP-Server 192.168.0.254 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Error: (07/10/2013 06:19:21 PM) (Source: 0) (User: )
Description: \Device\Harddisk0\D

Error: (07/10/2013 06:19:17 PM) (Source: 0) (User: )
Description: \Device\Harddisk0\D

Error: (07/10/2013 06:19:13 PM) (Source: 0) (User: )
Description: \Device\Harddisk0\D

Error: (07/10/2013 06:19:09 PM) (Source: 0) (User: )
Description: \Device\Harddisk0\D

Error: (07/10/2013 06:19:05 PM) (Source: 0) (User: )
Description: \Device\Harddisk0\D

Error: (07/10/2013 06:19:01 PM) (Source: 0) (User: )
Description: \Device\Harddisk0\D

Error: (07/10/2013 06:18:57 PM) (Source: 0) (User: )
Description: \Device\Harddisk0\D

Error: (07/10/2013 06:18:53 PM) (Source: 0) (User: )
Description: \Device\Harddisk0\D


Microsoft Office Sessions:
=========================

==================== Memory info =========================== 

Percentage of memory in use: 84%
Total physical RAM: 1012.67 MB
Available physical RAM: 156.28 MB
Total Pagefile: 2423.95 MB
Available Pagefile: 1219.46 MB
Total Virtual: 2047.88 MB
Available Virtual: 1945.11 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:48.83 GB) (Free:25.76 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (Südafrika) (CDROM) (Total:3.35 GB) (Free:0 GB) UDF
Drive e: () (Fixed) (Total:25.7 GB) (Free:25.64 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 75 GB) (Disk ID: CCCDCCCD)
Partition 1: (Active) - (Size=49 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=26 GB) - (Type=OF Extended)

==================== End Of Log ============================

--- --- ---

M-K-D-B · 24.09.2013, 15:13

Servus,

Schritt 1
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 3
Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Bitte poste mit deiner nächsten Antwort

die Logdatei von AdwCleaner,
die Logdatei von JRT,
die Logdatei von MBAM.

bountyy · 25.09.2013, 09:35

Ergebnis AdwCleaner:AdwCleaner Logfile:

Code:

ATTFilter

# AdwCleaner v3.005 - Bericht erstellt am 25/09/2013 um 10:19:01
# Updated 22/09/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : g - GOO
# Gestartet von : C:\Dokumente und Einstellungen\g\Eigene Dateien\Downloads\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Programme\tubesaver
Ordner Gelöscht : C:\Programme\VideoSaver
Ordner Gelöscht : C:\Dokumente und Einstellungen\g\Lokale Einstellungen\Anwendungsdaten\Smartbar
Ordner Gelöscht : C:\DOKUME~1\g\LOKALE~1\Temp\Desk365
Ordner Gelöscht : C:\DOKUME~1\g\LOKALE~1\Temp\Smartbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\g\Anwendungsdaten\eIntaller
Datei Gelöscht : C:\WINDOWS\Tasks\TubeSaver Update.job

***** [ Verknüpfungen ] *****

Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\g\Desktop\Internet Explorer.lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\g\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Internet Explorer Browser starten.lnk

***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E7673D9C-270D-4805-B619-5556A9977909}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A2139240-CFFC-4536-963F-FF1B8620D534}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{BE79F373-60A9-4E24-A004-CF22E19D968C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7673D9C-270D-4805-B619-5556A9977909}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{57F2FC14-BE99-4DFB-B9F1-2458A4F496AB}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E7673D9C-270D-4805-B619-5556A9977909}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCA0E497-33D1-4DBE-8FDB-7F9A597C8BC2}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{57F2FC14-BE99-4DFB-B9F1-2458A4F496AB}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E7673D9C-270D-4805-B619-5556A9977909}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCA0E497-33D1-4DBE-8FDB-7F9A597C8BC2}
Schlüssel Gelöscht : HKCU\Software\TubeSaver
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Tubesaver@istqt.co
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\videosaver@videosaver.net

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Google Chrome v29.0.1547.76

[ Datei : C:\Dokumente und Einstellungen\g\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]

Gelöscht : search_url
Gelöscht : keyword

*************************

AdwCleaner[R0].txt - [3451 octets] - [25/09/2013 10:17:04]
AdwCleaner[S0].txt - [3108 octets] - [25/09/2013 10:19:01]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3168 octets] ##########

--- --- ---

Ich habe ein Problem bei Schritt 2:

Dies ist ein gebrauchter PC und ich weiß das Passwort für den Administrator nicht. Gibt es eine andere Möglichkeit den Bericht zu bekommen? Oder kann man das Passwort irgendwie ändern?

Beim normalen "Öffnen" kommt das alte Windows-Fenster. Er fragt mich hier ob "reboot now or reboot later". Hilft uns das weiter?

LG Birgit

M-K-D-B · 25.09.2013, 15:48

Servus,

Zitat:

Zitat von bountyy

Dies ist ein gebrauchter PC und ich weiß das Passwort für den Administrator nicht. Gibt es eine andere Möglichkeit den Bericht zu bekommen? Oder kann man das Passwort irgendwie ändern?

Beim normalen "Öffnen" kommt das alte Windows-Fenster. Er fragt mich hier ob "reboot now or reboot later". Hilft uns das weiter?

laut FRST und AdwCleaner ist der Benutzer "g" ein Administrator auf diesem Rechner.

Was meinst du mit "Beim normalen "Öffnen" kommt das alte Windows-Fenster"?

Was passiert, wenn du JRT ausführst und dann auf reboot later klickst?

bountyy · 26.09.2013, 10:15

Das habe ich als Ergebnis von JRT bekommen. Kann man damit weiterarbeiten??

LG Birgit

mac~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.2 (09.22.2013:1)
OS: Microsoft Windows XP x86
Ran by g on 26.09.2013 at 10:22:07,89
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services

~~~ Registry Values

~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7566cf60-3934-4ab3-be8e-40ed8df460d8}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{7566cf60-3934-4ab3-be8e-40ed8df460d8}

~~~ Files

~~~ Folders

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 26.09.2013 at 10:47:33,85
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

M-K-D-B · 26.09.2013, 16:34

Servus,

ja, damit kann ich was anfangen, gut gemacht.

nun bitte wie beschrieben MBAM ausführen.

M-K-D-B · 29.09.2013, 11:48

Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomme ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen!

bountyy · 29.09.2013, 14:22

Teil 1 von Malwarebytes:

Malwarebytes Anti-Malware (Test) 1.75.0.1300
Malwarebytes : Free Anti-Malware download

Datenbank Version: v2013.09.29.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
g :: GOO [Administrator]

Schutz: Aktiviert

29.09.2013 14:52:39
mbam-log-2013-09-29 (14-52-39).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 199481
Laufzeit: 15 Minute(n), 32 Sekunde(n)

Infizierte Speicherprozesse: 1
C:\WINDOWS\KMService.exe (RiskWare.Tool.CK) -> 1528 -> Löschen bei Neustart.

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 15
C:\RECYCLER\S-1-5-21-789336058-1844823847-1177238915-1003\Dc14.rar (PUP.Hacktool) -> Keine Aktion durchgeführt.
C:\RECYCLER\S-1-5-21-789336058-1844823847-1177238915-1003\Dc16.rar (PUP.Hacktool) -> Keine Aktion durchgeführt.
C:\RECYCLER\S-1-5-21-789336058-1844823847-1177238915-1003\Dc13.Crack\activate_O10_x64.exe (PUP.Hacktool) -> Keine Aktion durchgeführt.
C:\RECYCLER\S-1-5-21-789336058-1844823847-1177238915-1003\Dc13.Crack\restore_O10_x64.exe (PUP.Hacktool) -> Keine Aktion durchgeführt.
C:\RECYCLER\S-1-5-21-789336058-1844823847-1177238915-1003\Dc15.Crack\activate_O10_x64.exe (PUP.Hacktool) -> Keine Aktion durchgeführt.
C:\RECYCLER\S-1-5-21-789336058-1844823847-1177238915-1003\Dc15.Crack\restore_O10_x64.exe (PUP.Hacktool) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\g\Lokale Einstellungen\Temp\tbsTMP.exe (PUP.Optional.AdLyrics) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\g\Lokale Einstellungen\Temp\UpdateCheckerSetup.exe (PUP.Optional.Somoto.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\g\Lokale Einstellungen\Temp\MoviesToolbarSetup_Somoto.exe (PUP.Optional.MoviesToolBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\g\Lokale Einstellungen\Temp\wajam_download.exe (PUP.Optional.Wajam) -> Keine Aktion durchgeführt.
C:\WINDOWS\KMService.exe (RiskWare.Tool.CK) -> Löschen bei Neustart.
C:\Dokumente und Einstellungen\g\Anwendungsdaten\phonostar GmbH\phonostar-Player\install_flash_player.exe (Trojan.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\RECYCLER\S-1-5-21-789336058-1844823847-1177238915-1003\Dc28\mini-KMS Activator v1.1 FiNAL.exe60CE321EA4E71B4CEA0C5C17 (Riskware.Crk) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\g\Lokale Einstellungen\Temp\pricepeep_130001_0101.exe (Adware.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\g\Lokale Einstellungen\Temp\mlv_ar_qvo6.exe (Adware.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Teil 2 vom Malwarebytes:

Malwarebytes Anti-Malware (Test) 1.75.0.1300
Malwarebytes : Free Anti-Malware download

Datenbank Version: v2013.09.29.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
g :: GOO [Administrator]

Schutz: Aktiviert

29.09.2013 15:09:29
mbam-log-2013-09-29 (15-09-29).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 199310
Laufzeit: 11 Minute(n), 21 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 10
C:\RECYCLER\S-1-5-21-789336058-1844823847-1177238915-1003\Dc14.rar (PUP.Hacktool) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\RECYCLER\S-1-5-21-789336058-1844823847-1177238915-1003\Dc16.rar (PUP.Hacktool) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\RECYCLER\S-1-5-21-789336058-1844823847-1177238915-1003\Dc13.Crack\activate_O10_x64.exe (PUP.Hacktool) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\RECYCLER\S-1-5-21-789336058-1844823847-1177238915-1003\Dc13.Crack\restore_O10_x64.exe (PUP.Hacktool) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\RECYCLER\S-1-5-21-789336058-1844823847-1177238915-1003\Dc15.Crack\activate_O10_x64.exe (PUP.Hacktool) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\RECYCLER\S-1-5-21-789336058-1844823847-1177238915-1003\Dc15.Crack\restore_O10_x64.exe (PUP.Hacktool) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\g\Lokale Einstellungen\Temp\tbsTMP.exe (PUP.Optional.AdLyrics) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\g\Lokale Einstellungen\Temp\UpdateCheckerSetup.exe (PUP.Optional.Somoto.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\g\Lokale Einstellungen\Temp\MoviesToolbarSetup_Somoto.exe (PUP.Optional.MoviesToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\g\Lokale Einstellungen\Temp\wajam_download.exe (PUP.Optional.Wajam) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Bitte um Bekanntgabe der weiteren Schritte! Ich kann diese allerdings erst wieder am 04.10 posten, da ich ein paar Tage beruflich unterwegs bin.

LG Birgit

M-K-D-B · 30.09.2013, 14:54

Servus,

mach am 04.10. bitte folgendes:

Schritt 1
Kontrollscan mit FRST
Führe wie zuvor beschrieben einen Scan mit FRST aus.
Setze dazu eine Haken bei Addition.txt rechts unten und klicke auf Scan.
Es werden wieder zwei Logdateien erzeugt. Poste mir diese.

Schritt 2
Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit) | SystemLook (64 bit)

Doppelklicke auf die SystemLook.exe, um das Tool zu starten.

Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

Code:

ATTFilter

:filefind
*tubesaver*
*VideoSaver*
*Desk365*
*wajam*
*pricepeep*

:folderfind
*tubesaver*
*VideoSaver*
*Desk365*
*wajam*
*pricepeep*

:regfind
tubesaver
VideoSaver
Desk365
wajam
pricepeep

Klicke nun auf den Button Look, um den Scan zu starten.
Der Suchlauf kann einige Zeit dauern.
Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
Die Ergebnisse werden auch auf dem Desktop als SystemLook.txt gespeichert.

Gibt es noch Probleme mit Malware? Wenn ja, welche?
Wie läuft der Rechner derzeit?

Bitte poste mit deiner nächsten Antwort

die beiden Logdateien von FRST,
die Logdatei von SystemLook,
die Beantwortung der gestellten Fragen.

M-K-D-B · 03.10.2013, 08:51

Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomme ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen!

bountyy · 04.10.2013, 07:42

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 24-09-2013 (ATTENTION: ====> FRST version is 10 days old and could be outdated)
Ran by g (administrator) on GOO on 04-10-2013 08:30:30
Running from C:\Dokumente und Einstellungen\g\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Atheros) C:\WINDOWS\system32\acs.exe
(Kaspersky Lab ZAO) C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
(SafeNet Inc.) C:\WINDOWS\system32\hasplms.exe
(Google Inc.) C:\Programme\Google\Update\1.3.21.153\GoogleCrashHandler.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Sun Microsystems, Inc.) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(RZL Software GmbH) C:\Programme\RZLWin\RZL Internet Programmaktualisierung.exe
(Kaspersky Lab ZAO) C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(Skype Technologies S.A.) C:\Programme\Skype\Phone\Skype.exe
(Google Inc.) C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
() C:\Programme\phonostar-Player\phonostarTimer.exe
() C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\TWCU.exe
(Microsoft Corporation) C:\Programme\Windows Desktop Search\WindowsSearch.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(Dropbox, Inc.) C:\Dokumente und Einstellungen\g\Anwendungsdaten\Dropbox\bin\Dropbox.exe
() C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\WJATH\AthServer.exe
(Sun Microsystems, Inc.) C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Microsoft Corporation) C:\Programme\Microsoft Office\Office14\OUTLOOK.EXE
(Microsoft Corporation) C:\Programme\Microsoft Office\Office14\WINWORD.EXE
(Microsoft Corporation) C:\Programme\Microsoft Office\Office14\WINWORD.EXE
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [IMJPMIG8.1] - C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE [208952 2008-04-13] (Microsoft Corporation)
HKLM\...\Run: [PHIME2002ASync] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2008-04-13] (Microsoft Corporation)
HKLM\...\Run: [PHIME2002A] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2008-04-13] (Microsoft Corporation)
HKLM\...\Run: [igfxhkcmd] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [igfxpers] - C:\WINDOWS\system32\igfxpers.exe [118784 2006-10-29] (Intel Corporation)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)
HKLM\...\Run: [BCSSync] - C:\Programme\Microsoft Office\Office14\BCSSync.exe [91520 2010-03-13] (Microsoft Corporation)
HKLM\...\Run: [RZL-PatchLoader] - C:\Programme\RZLWin\RZL Internet Programmaktualisierung.exe [2483936 2013-07-22] (RZL Software GmbH)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [AVP] - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe [206448 2013-07-09] (Kaspersky Lab ZAO)
Winlogon\Notify\klogon: C:\WINDOWS\system32\klogon.dll (Kaspersky Lab ZAO)
HKCU\...\Run: [Skype] - C:\Programme\Skype\Phone\Skype.exe [19875944 2013-06-21] (Skype Technologies S.A.)
HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2013-04-24] (Google Inc.)
HKCU\...\Run: [phonostar-PlayerTimer] - C:\Programme\phonostar-Player\phonostarTimer.exe [42496 2013-04-25] ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\TP-LINK Wireless Configuration Utility.lnk
ShortcutTarget: TP-LINK Wireless Configuration Utility.lnk -> C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\TWCU.exe ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Windows Search.lnk
ShortcutTarget: Windows Search.lnk -> C:\Programme\Windows Desktop Search\WindowsSearch.exe (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\g\Startmenü\Programme\Autostart\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\g\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
SearchScopes: HKLM - DefaultScope value is missing.
BHO: IEVkbdBHO Class - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll (Kaspersky Lab ZAO)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: MimalaAmazonToolbar.ShowToolbarBHO - {86a3cdaa-9b25-480e-b73f-c2d359b87966} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: FilterBHO Class - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll (Kaspersky Lab ZAO)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKLM - Mimala Amazon Toolbar - {691ca8ec-7205-4aa9-bdd6-15493d16f835} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1363295631765
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MSNLNamespaceMgr.dll [304128 2009-05-24] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.254

Chrome: 
=======
CHR HomePage: hxxp://google.at/
CHR DefaultSearchURL: (qvo6) - hxxp://search.qvo6.com/web/?utm_source=b&utm_medium=mlv&from=mlv&uid=HDS728080PLA380XXXXXXXXXXXXXX40Y9028LEN_PF1B75S8SWAV1MSWAV1MX&ts=0&type=default&q={searchTerms}
CHR DefaultSuggestURL: (qvo6) -       "suggest_url": ""
CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\29.0.1547.76\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\29.0.1547.76\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\29.0.1547.76\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.145\npGoogleUpdate3.dll No File
CHR Plugin: (Java(TM) Platform SE 7 U17) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (Shockwave for Director) - C:\WINDOWS\system32\Adobe\Director\np32dsw_1200112.dll (Adobe Systems, Inc.)
CHR Plugin: (Java Deployment Toolkit 7.0.170.2) - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
CHR Plugin: (Windows Presentation Foundation) - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (Google Docs) - C:\DOKUME~1\g\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\DOKUME~1\g\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\DOKUME~1\g\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\DOKUME~1\g\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Kaspersky URL Advisor) - C:\DOKUME~1\g\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj\12.0.0.477_0
CHR Extension: (Virtual Keyboard) - C:\DOKUME~1\g\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jagncdcchgajhfhijbbhecadmaiegcmh\12.0.0.477_0
CHR Extension: (Chrome In-App Payments service) - C:\DOKUME~1\g\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.11_0
CHR Extension: (Gmail) - C:\DOKUME~1\g\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR Extension: (Anti-Banner) - C:\DOKUME~1\g\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjldcfjmnllhmgjclecdnfampinooman\12.0.0.374_0
CHR HKLM\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\ChromeExt\urladvisor.crx
CHR HKLM\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\ChromeExt\virtkbd.crx
CHR HKLM\...\Chrome\Extension: [ojcdnngpmbenohhjlickdajclhbcaada] - C:\Programme\TubeSaver\133.crx
CHR HKLM\...\Chrome\Extension: [pjldcfjmnllhmgjclecdnfampinooman] - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\ChromeExt\ab.crx

========================== Services (Whitelisted) =================

R2 ACS; C:\WINDOWS\system32\acs.exe [499796 2011-03-31] (Atheros)
R2 AVP; C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe [206448 2013-07-09] (Kaspersky Lab ZAO)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-04-24] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-04-24] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2013-04-24] (Google)
R2 hasplms; C:\WINDOWS\system32\hasplms.exe [4412872 2012-08-22] (SafeNet Inc.)
S3 jswpsapi; C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\WPS\jswpsapi.exe [360529 2011-03-31] (wireless)
S2 KMService; C:\WINDOWS\system32\srvany.exe [8192 2013-05-17] ()
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 Microsoft SharePoint Workspace Audit Service; C:\Programme\Microsoft Office\Office14\GROOVE.EXE [31124344 2010-12-27] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation)
R3 osppsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [162408 2013-06-21] (Skype Technologies)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R2 aksfridge; C:\WINDOWS\system32\drivers\aksfridge.sys [365056 2012-08-07] (SafeNet Inc.)
R3 akshasp; C:\Windows\System32\DRIVERS\akshasp.sys [238208 2012-06-15] (Aladdin Knowledge Systems Ltd.)
R3 aksusb; C:\Windows\System32\DRIVERS\aksusb.sys [289152 2012-06-15] (SafeNet Inc.)
R3 AR9271; C:\Windows\System32\DRIVERS\athuw.sys [1763584 2011-07-28] (Atheros Communications, Inc.)
R2 hardlock; C:\WINDOWS\system32\drivers\hardlock.sys [596424 2011-08-10] (SafeNet Inc.)
R3 ialm; C:\Windows\System32\DRIVERS\ialmnt5.sys [1166972 2006-10-29] (Intel Corporation)
R3 JSWSCIMD; C:\Windows\System32\DRIVERS\jswscimd.sys [57440 2011-03-31] (Atheros Communications, Inc.)
R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [133208 2011-03-04] (Kaspersky Lab ZAO)
R1 kl2; C:\Windows\System32\DRIVERS\kl2.sys [11352 2011-03-04] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [565552 2013-07-09] (Kaspersky Lab)
R3 klim5; C:\Windows\System32\DRIVERS\klim5.sys [34608 2011-03-10] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [19472 2009-11-02] (Kaspersky Lab)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R3 TPM; C:\Windows\System32\DRIVERS\tpm.sys [17792 2007-05-01] (Winbond Electronics Corp.)
R3 WSIMD; C:\Windows\System32\DRIVERS\wsimd.sys [58208 2011-03-31] (Atheros Communications, Inc.)
S4 IntelIde; No ImagePath
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-29 14:47 - 2013-09-29 14:47 - 00000000 ____D C:\Dokumente und Einstellungen\g\Anwendungsdaten\Malwarebytes
2013-09-29 14:46 - 2013-09-29 14:46 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-29 14:46 - 2013-09-29 14:46 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-09-29 14:46 - 2013-09-29 14:46 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-09-29 14:46 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-09-25 10:32 - 2013-09-25 10:32 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-25 10:16 - 2013-09-25 10:19 - 00000000 ____D C:\AdwCleaner
2013-09-24 16:05 - 2013-09-24 16:05 - 00000000 ____D C:\FRST
2013-09-24 15:07 - 2008-04-14 05:52 - 00159232 _____ (Microsoft Corporation) C:\WINDOWS\system32\ptpusd.dll
2013-09-24 15:07 - 2008-04-13 22:15 - 00015104 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbscan.sys
2013-09-24 15:07 - 2008-04-13 22:15 - 00015104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbscan.sys
2013-09-24 15:07 - 2001-08-18 02:54 - 00005632 _____ (Microsoft Corporation) C:\WINDOWS\system32\ptpusb.dll
2013-09-22 12:03 - 2013-09-22 12:03 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\IETldCache
2013-09-22 11:01 - 2013-10-04 08:01 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-09-22 10:53 - 2013-09-22 10:53 - 00000715 _____ C:\Dokumente und Einstellungen\g\Desktop\phonostar-Player.lnk
2013-09-22 10:53 - 2013-09-22 10:53 - 00000000 ____D C:\Programme\minimal arts UG (haftungsbeschränkt)
2013-09-22 10:53 - 2013-09-22 10:53 - 00000000 ____D C:\Dokumente und Einstellungen\g\Anwendungsdaten\phonostar GmbH
2013-09-22 10:53 - 2013-09-22 10:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\phonostar
2013-09-22 10:52 - 2013-09-22 10:56 - 00000000 ____D C:\Programme\phonostar-Player
2013-09-16 15:11 - 2013-09-16 15:11 - 00056730 _____ C:\Dokumente und Einstellungen\g\Eigene Dateien\Brief Buchta Opitz Briefkopf Birgit.dotx
2013-09-15 12:19 - 2013-09-15 12:23 - 00016182 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-15 12:18 - 2013-09-15 12:19 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-15 12:18 - 2013-09-15 12:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-15 12:17 - 2013-09-15 12:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-15 12:12 - 2013-09-15 12:19 - 00018243 _____ C:\WINDOWS\KB2876315.log
2013-09-15 12:12 - 2013-09-15 12:18 - 00017614 _____ C:\WINDOWS\KB2876217.log
2013-09-15 12:12 - 2013-09-15 12:18 - 00016707 _____ C:\WINDOWS\KB2864063.log

==================== One Month Modified Files and Folders =======

2013-10-04 08:22 - 2013-03-15 00:14 - 00000410 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{C58177FA-E1D2-4F64-9AD3-7536F0C7DE3D}.job
2013-10-04 08:01 - 2013-09-22 11:01 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-04 07:59 - 2013-07-09 12:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
2013-10-04 07:58 - 2013-04-24 12:33 - 00001080 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-04 07:57 - 2013-04-24 10:44 - 00000000 ____D C:\Dokumente und Einstellungen\g\Anwendungsdaten\Dropbox
2013-10-04 07:40 - 2013-03-14 23:22 - 00130449 _____ C:\WINDOWS\KB2481109.log
2013-10-04 07:40 - 2013-03-14 22:53 - 01284621 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-04 07:39 - 2013-04-23 10:18 - 00000000 ____D C:\Programme\RZLWin
2013-10-04 07:37 - 2013-04-24 10:50 - 00000000 ___RD C:\Dokumente und Einstellungen\g\Eigene Dateien\Dropbox
2013-10-04 07:32 - 2013-04-24 12:33 - 00001076 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-04 07:32 - 2013-03-14 23:02 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-04 07:32 - 2013-03-14 21:53 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-04 07:32 - 2013-03-14 21:53 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-04 07:32 - 2001-08-23 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-29 15:50 - 2013-04-17 14:43 - 00458752 _____ C:\WINDOWS\system32\config\ACS.evt
2013-09-29 15:50 - 2013-03-14 23:03 - 00000190 ___SH C:\Dokumente und Einstellungen\g\ntuser.ini
2013-09-29 15:50 - 2013-03-14 23:02 - 00032612 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-29 15:24 - 2013-03-14 22:45 - 00000000 ____D C:\WINDOWS\PeerNet
2013-09-29 15:23 - 2013-04-17 14:58 - 00131072 _____ C:\WINDOWS\system32\config\OAlerts.evt
2013-09-29 14:47 - 2013-09-29 14:47 - 00000000 ____D C:\Dokumente und Einstellungen\g\Anwendungsdaten\Malwarebytes
2013-09-29 14:46 - 2013-09-29 14:46 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-29 14:46 - 2013-09-29 14:46 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-09-29 14:46 - 2013-09-29 14:46 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-09-29 14:46 - 2013-03-14 21:50 - 00000000 ___RD C:\Programme
2013-09-29 14:46 - 2013-03-14 21:50 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-09-25 10:32 - 2013-09-25 10:32 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-25 10:19 - 2013-09-25 10:16 - 00000000 ____D C:\AdwCleaner
2013-09-25 10:19 - 2013-03-15 00:14 - 00000721 _____ C:\Dokumente und Einstellungen\g\Desktop\Internet Explorer.lnk
2013-09-24 16:05 - 2013-09-24 16:05 - 00000000 ____D C:\FRST
2013-09-24 15:07 - 2013-03-14 22:49 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Zubehör
2013-09-24 15:07 - 2013-03-14 21:49 - 00780130 _____ C:\WINDOWS\setupapi.log
2013-09-24 12:20 - 2013-05-02 16:07 - 00000017 _____ C:\WINDOWS\rzlpdf.INI
2013-09-23 16:00 - 2013-03-14 23:03 - 00000000 ____D C:\Dokumente und Einstellungen\g
2013-09-23 09:01 - 2013-03-15 00:23 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-23 09:01 - 2013-03-15 00:23 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-22 12:03 - 2013-09-22 12:03 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\IETldCache
2013-09-22 11:41 - 2013-04-24 09:50 - 00000000 ____D C:\Dokumente und Einstellungen\g\Anwendungsdaten\Skype
2013-09-22 11:20 - 2013-05-17 11:16 - 00001777 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2013-09-22 10:56 - 2013-09-22 10:52 - 00000000 ____D C:\Programme\phonostar-Player
2013-09-22 10:53 - 2013-09-22 10:53 - 00000715 _____ C:\Dokumente und Einstellungen\g\Desktop\phonostar-Player.lnk
2013-09-22 10:53 - 2013-09-22 10:53 - 00000000 ____D C:\Programme\minimal arts UG (haftungsbeschränkt)
2013-09-22 10:53 - 2013-09-22 10:53 - 00000000 ____D C:\Dokumente und Einstellungen\g\Anwendungsdaten\phonostar GmbH
2013-09-22 10:53 - 2013-09-22 10:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\phonostar
2013-09-18 13:27 - 2013-04-24 12:32 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-18 08:45 - 2013-04-24 09:49 - 00000000 ___RD C:\Programme\Skype
2013-09-18 08:45 - 2013-04-24 09:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2013-09-17 14:12 - 2013-04-24 09:49 - 00002243 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
2013-09-16 15:11 - 2013-09-16 15:11 - 00056730 _____ C:\Dokumente und Einstellungen\g\Eigene Dateien\Brief Buchta Opitz Briefkopf Birgit.dotx
2013-09-16 14:12 - 2013-05-14 10:14 - 00051842 _____ C:\Dokumente und Einstellungen\g\Eigene Dateien\Briefkopf Birgit.dotx
2013-09-16 12:45 - 2013-03-15 00:15 - 00000000 ____D C:\Dokumente und Einstellungen\g\Lokale Einstellungen\Anwendungsdaten\Google
2013-09-16 08:26 - 2013-03-14 21:49 - 00335464 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-15 12:23 - 2013-09-15 12:19 - 00016182 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-15 12:23 - 2013-03-14 21:50 - 01021290 _____ C:\WINDOWS\iis6.log
2013-09-15 12:23 - 2013-03-14 21:50 - 00908669 _____ C:\WINDOWS\FaxSetup.log
2013-09-15 12:23 - 2013-03-14 21:50 - 00530602 _____ C:\WINDOWS\ocgen.log
2013-09-15 12:23 - 2013-03-14 21:50 - 00421721 _____ C:\WINDOWS\tsoc.log
2013-09-15 12:23 - 2013-03-14 21:50 - 00318450 _____ C:\WINDOWS\comsetup.log
2013-09-15 12:23 - 2013-03-14 21:50 - 00285036 _____ C:\WINDOWS\msmqinst.log
2013-09-15 12:23 - 2013-03-14 21:50 - 00191152 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-15 12:23 - 2013-03-14 21:50 - 00160334 _____ C:\WINDOWS\netfxocm.log
2013-09-15 12:23 - 2013-03-14 21:50 - 00063406 _____ C:\WINDOWS\MedCtrOC.log
2013-09-15 12:23 - 2013-03-14 21:50 - 00050602 _____ C:\WINDOWS\ocmsn.log
2013-09-15 12:23 - 2013-03-14 21:50 - 00046347 _____ C:\WINDOWS\tabletoc.log
2013-09-15 12:23 - 2013-03-14 21:50 - 00045846 _____ C:\WINDOWS\msgsocm.log
2013-09-15 12:23 - 2013-03-14 21:50 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-15 12:22 - 2013-03-14 22:54 - 00076897 _____ C:\WINDOWS\updspapi.log
2013-09-15 12:21 - 2013-03-14 23:52 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-15 12:19 - 2013-09-15 12:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-15 12:19 - 2013-09-15 12:12 - 00018243 _____ C:\WINDOWS\KB2876315.log
2013-09-15 12:19 - 2013-03-14 21:50 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-15 12:18 - 2013-09-15 12:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-15 12:18 - 2013-09-15 12:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-15 12:18 - 2013-09-15 12:12 - 00017614 _____ C:\WINDOWS\KB2876217.log
2013-09-15 12:18 - 2013-09-15 12:12 - 00016707 _____ C:\WINDOWS\KB2864063.log
2013-09-15 12:17 - 2013-08-29 17:34 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-15 12:13 - 2013-03-14 23:48 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-06 08:32 - 2013-03-14 23:35 - 00000000 ____D C:\WINDOWS\Microsoft.NET

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\g\Lokale Einstellungen\Temp\7z920.exe
C:\Dokumente und Einstellungen\g\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\g\Lokale Einstellungen\Temp\ose00000.exe
C:\Dokumente und Einstellungen\g\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\g\Lokale Einstellungen\Temp\vdsvrup.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 07:52] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2009-08-12 20:13] - [2009-08-12 20:13] - 0111104 ____A (Microsoft Corporation) f0a7d59af279326528715b206669b86c 

C:\Windows\System32\User32.dll
[2008-04-14 07:52] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 07:22] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

FRST Additions Logfile:

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 24-09-2013
Ran by g at 2013-10-04 08:34:14
Running from C:\Dokumente und Einstellungen\g\Eigene Dateien\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Kaspersky Internet Security (Disabled - Up to date) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Internet Security (Disabled) {2C4D4BC6-0793-4956-A9F9-E252435469C0}

==================== Installed Programs ======================

Adobe Flash Player 11 ActiveX (Version: 11.8.800.175)
Adobe Flash Player 11 Plugin (Version: 11.8.800.168)
Adobe Reader XI (11.0.04) - Deutsch (Version: 11.0.04)
Adobe Shockwave Player 12.0 (Version: 12.0.0.112)
Dropbox (HKCU Version: 2.0.22)
ERVJab
Google Chrome (Version: 29.0.1547.76)
Google Toolbar for Internet Explorer (Version: 1.0.0)
Google Toolbar for Internet Explorer (Version: 7.5.4413.1752)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2779562) (Version: 1)
Intel(R) Graphics Media Accelerator Driver (Version: 6.14.10.4543)
Intel(R) PRO Network Connections Drivers
Java 7 Update 17 (Version: 7.0.170)
Java Auto Updater (Version: 2.1.9.0)
Kaspersky Internet Security 2012 (Version: 12.0.0.374)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Office 2010 Service Pack 1 (SP1)
Microsoft Office Access MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Excel MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Groove MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office InfoPath MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Professional Plus 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (English) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (French) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (Italian) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proofing (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Shared MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Word MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Software Update for Web Folders  (German) 14 (Version: 14.0.6029.1000)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
minimal arts - Toolbar für amazon.de (Version: 1.0.0)
phonostar-Player Version 3.03.1
QuickShare (Version: 1.6.1.906)
RZLWin (Lokal) (Version: 1.50.1)
Sentinel Runtime (Version: 6.3.1.28367)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2510581) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2797052) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2809289) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB960715) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB969898) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Skype™ 6.6 (Version: 6.6.106)
swMSM (Version: 12.0.0.1)
TL-WN822N/TL-WN821N Driver (Version: 1.0.0)
TP-LINK Wireless Configuration Utility (Version: 1.0.0)
TubeSaver
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Microsoft Windows (KB971513)
Update für Windows Internet Explorer 8 (KB2598845) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2492386) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB943729)
Update für Windows XP (KB971029) (Version: 1)
Visual C++ 9.0 CRT (x86) WinSXS MSM (Version: 9.0)
WebFldrs XP (Version: 9.50.7523)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Format 11 runtime
Windows Search 4.0 (Version: 04.00.6001.503)
WinRAR 4.20 (32-Bit) (Version: 4.20.0)

==================== Restore Points  =========================

11-06-2013 09:20:23 Systemprüfpunkt
13-06-2013 11:56:38 Systemprüfpunkt
13-06-2013 15:17:31 Software Distribution Service 3.0
17-06-2013 08:35:43 Systemprüfpunkt
18-06-2013 10:58:14 Systemprüfpunkt
19-06-2013 11:13:04 Systemprüfpunkt
20-06-2013 13:00:40 Systemprüfpunkt
24-06-2013 12:03:26 Systemprüfpunkt
25-06-2013 12:17:21 Systemprüfpunkt
26-06-2013 13:33:51 Systemprüfpunkt
01-07-2013 09:03:15 Systemprüfpunkt
02-07-2013 10:26:38 Systemprüfpunkt
03-07-2013 11:04:15 Systemprüfpunkt
05-07-2013 09:09:37 Systemprüfpunkt
08-07-2013 11:11:58 Systemprüfpunkt
09-07-2013 10:04:23 Installierte(s) Kaspersky Internet Security 2012.
10-07-2013 15:10:28 Software Distribution Service 3.0
29-08-2013 11:38:10 Systemprüfpunkt
29-08-2013 15:11:49 Software Distribution Service 3.0
15-09-2013 10:13:27 Software Distribution Service 3.0
22-09-2013 08:53:49 Installed minimal arts - Toolbar für amazon.de

==================== Hosts content: ==========================

2001-08-23 14:00 - 2001-08-23 14:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\User_Feed_Synchronization-{C58177FA-E1D2-4F64-9AD3-7536F0C7DE3D}.job => C:\WINDOWS\system32\msfeedssync.exe

==================== Loaded Modules (whitelisted) =============

2011-04-24 23:13 - 2011-04-24 23:13 - 00229776 _____ (Kaspersky Lab ZAO) C:\WINDOWS\system32\klogon.dll
2013-03-14 23:36 - 2008-07-06 14:06 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\filterpipelineprintproc.dll
2013-04-17 14:42 - 2011-03-31 15:36 - 00311390 _____ (Atheros) C:\WINDOWS\system32\athcfg20U.dll
2013-04-17 14:42 - 2011-03-31 15:36 - 00127079 _____ (Atheros Communications, Inc.) C:\WINDOWS\system32\athcfg20ResU.dll
2013-04-17 14:42 - 2011-03-31 15:36 - 00254022 _____ (Atheros Communications, Inc.) C:\WINDOWS\system32\wsfwDS.dll
2013-04-17 14:42 - 2011-03-31 15:36 - 00249924 _____ (Atheros Communications, Inc.) C:\WINDOWS\system32\wsimd.dll
2013-04-17 14:42 - 2011-03-31 15:36 - 01269854 _____ (Devicescape) C:\WINDOWS\system32\DSA.dll
2013-07-29 12:54 - 2013-07-29 12:54 - 00469184 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\avengine.dll.988476f8400a3c2f30987a0ab095a448
2013-09-15 12:16 - 2013-09-15 12:16 - 00573248 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\kavbase.kdl.ca5225ac5405c403781a75194ac31db6
2013-07-25 12:32 - 2013-07-25 12:32 - 01632256 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\klavemu.kdl.33d4094a21b474c84fafe37780a1ac43
2013-07-09 14:41 - 2013-07-09 14:41 - 00273408 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\kjim.kdl.01795aedfa570a09106a387e4ef34e1b
2013-07-09 12:31 - 2013-07-09 12:31 - 00151552 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\mark.kdl.fed411a74cc5c5dac6ac7d81339fc781
2013-07-09 12:31 - 2013-07-09 12:31 - 00178008 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\vlns.kdl.317df7c0eff0939e6289f5c72f65ba51
2013-07-09 12:31 - 2013-07-09 12:31 - 00436736 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\qscan.kdl.dd55bf01982b299cb867acad1944e6b6
2013-07-09 14:41 - 2013-07-09 14:41 - 00435712 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\pbs.kdl.41dc267440bc79cb8c2216bd28f1f254
2001-08-23 14:00 - 2001-08-23 14:00 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mui\0007\HHCTRLui.dll
2013-07-09 12:31 - 2013-07-09 12:31 - 00038400 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\arkmon.kdl.92baa7debedc6ebe803bc14bc5180ab3
2013-07-09 12:31 - 2013-07-09 12:31 - 00177664 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\kavsys.kdl.4bd2ce1e2c86bab49c5e56e0c6501110
2011-10-12 22:16 - 2013-07-30 13:43 - 01015488 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\klavasyswatch.dll.e4b9effad09c619818171c46eb660532
2011-09-30 18:18 - 2013-09-10 14:10 - 00369344 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\uds.dll.7d02d20a9bb6867c09459f116feac15d
2011-08-29 18:18 - 2013-07-09 12:29 - 00374144 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\pdm.kdl.be99d2031eb3aa6699eecce74df88b01
2013-07-09 14:44 - 2013-07-09 14:44 - 00435712 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\bsshlp2.kdl.904c718bbe32f92d8d0c4c679ec8a7ac
2011-06-23 18:18 - 2013-08-29 11:42 - 00140288 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\sys_critical_obj.dll.27fb6ff49d2b04854f223a333b8bf972
2010-10-01 14:17 - 2010-10-01 14:17 - 00132432 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\dns_client.dll.69d2b6f54b8d3aae15e8112faac7979f
2013-04-10 07:37 - 2013-04-10 07:37 - 00130736 _____ (Dropbox, Inc.) C:\Dokumente und Einstellungen\g\Anwendungsdaten\Dropbox\bin\DropboxExt.19.dll
2011-03-17 00:11 - 2011-03-17 00:11 - 04297568 _____ () C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2008-05-26 22:23 - 2008-05-26 22:23 - 00262144 ____N (Microsoft Corporation) C:\WINDOWS\system32\de-de\tQuery.dll.mui
2011-04-24 23:13 - 2011-04-24 23:13 - 02118032 _____ () C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\QtCore4.dll
2011-04-24 23:13 - 2011-04-24 23:13 - 07008656 _____ () C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\QtGui4.dll
2011-04-24 23:13 - 2011-04-24 23:13 - 02089360 _____ () C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\QtDeclarative4.dll
2011-04-24 23:13 - 2011-04-24 23:13 - 01270160 _____ () C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\QtScript4.dll
2011-04-24 23:13 - 2011-04-24 23:13 - 00192912 _____ () C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\QtSql4.dll
2011-04-24 23:13 - 2011-04-24 23:13 - 00758160 _____ () C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\QtNetwork4.dll
2011-04-20 19:56 - 2011-04-20 19:56 - 00025088 _____ () C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\imageformats\qgif4.dll
2008-04-14 07:52 - 2008-04-14 07:52 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
2013-06-21 10:13 - 2013-06-21 10:13 - 00088680 ____R (Skype Technologies) C:\Programme\Skype\Updater\Updater.dll
2013-04-17 14:43 - 2011-08-25 14:02 - 01425920 _____ () C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\nicLan.dll
2013-04-17 14:43 - 2011-03-31 15:36 - 00167424 _____ () C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\DC_WFF.dll
2013-04-17 14:42 - 2011-03-31 15:36 - 00231424 _____ () C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\WJATH\WJAth.dll
2013-04-17 14:42 - 2011-03-31 15:36 - 00024576 _____ () C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\WJATH\IAthWcAPI.dll
2012-11-14 01:32 - 2012-11-14 01:32 - 03558400 _____ (wxWidgets development team) C:\Dokumente und Einstellungen\g\Anwendungsdaten\Dropbox\bin\wxmsw28uh_vc.dll
2013-03-13 22:48 - 2013-03-13 22:48 - 24978944 _____ () C:\Dokumente und Einstellungen\g\Anwendungsdaten\Dropbox\bin\libcef.dll
2013-03-13 22:48 - 2013-03-13 22:48 - 09956864 _____ (The ICU Project) C:\Dokumente und Einstellungen\g\Anwendungsdaten\Dropbox\bin\icudt.dll
2013-04-17 14:42 - 2011-03-31 15:36 - 00360539 _____ (Atheros) C:\WINDOWS\system32\wcapiU.dll
2011-03-17 00:11 - 2011-03-17 00:11 - 04297568 _____ () C:\Programme\Gemeinsame Dateien\Microsoft Shared\office14\Cultures\office.odf
2010-12-21 01:15 - 2010-12-21 01:15 - 01041248 _____ () C:\Programme\Microsoft Office\Office14\ADDINS\UmOutlookAddin.dll
2013-09-22 11:20 - 2013-09-17 05:21 - 04053456 _____ () C:\Programme\Google\Chrome\Application\29.0.1547.76\pdf.dll
2013-09-22 11:20 - 2013-09-17 05:21 - 00410576 _____ () C:\Programme\Google\Chrome\Application\29.0.1547.76\ppGoogleNaClPluginChrome.dll
2013-09-22 11:19 - 2013-09-17 05:20 - 01604560 _____ () C:\Programme\Google\Chrome\Application\29.0.1547.76\ffmpegsumo.dll
2013-09-22 11:20 - 2013-09-17 05:21 - 13611984 _____ () C:\Programme\Google\Chrome\Application\29.0.1547.76\PepperFlash\pepflashplayer.dll
2013-03-14 22:49 - 2008-04-14 07:52 - 00185344 _____ (Microsoft Corporation) C:\WINDOWS\System32\Wbem\framedyn.dll
2013-03-14 22:49 - 2008-04-14 07:52 - 01359360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbem\cimwin32.dll
2013-10-04 07:51 - 2013-10-04 07:51 - 00440320 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP12\Bases\Cache\qscan.kdl.edad4c9b3f90cd8ccb7f9b1c578f02a8
2013-04-24 10:18 - 2001-08-18 02:51 - 00009216 _____ (Hewlett-Packard Corporation) C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\hpcstr.dll
2013-04-24 10:18 - 2001-08-18 02:51 - 00136192 _____ (Hewlett-Packard Corporation) C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\hpcfont.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (09/26/2013 11:16:37 AM) (Source: Microsoft Office 14) (User: )
Description: EventType officelifeboathang, P1 outlook.exe, P2 14.0.6025.1000, P3 ntdll.dll, P4 5.1.2600.6055, P5 NIL, P6 NIL, P7 NIL, P8 NIL, P9 officelifeboathang0, P10 officelifeboathang1.

Error: (09/25/2013 02:02:11 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <MAPI://{S-1-5-21-789336058-1844823847-1177238915-1003}/BIRGIT.PRIKLOPIL@GMAIL.COM($5322FB73)/0/POSTEINGANG/가가가가강곌걥각겥겺걊걂겋곾겼겼곎겿곶곣갤겲갩가/AT=곅겋갋가:AUSWEISE MITARBEITER.PDF> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (09/25/2013 02:02:11 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <MAPI://{S-1-5-21-789336058-1844823847-1177238915-1003}/BIRGIT.PRIKLOPIL@GMAIL.COM($5322FB73)/0/POSTEINGANG/가가가가강곌걥각겥겺걊걂겋곾겼겼곎겿곶곣갤겲갩가/AT=곅겋갋가:AUSWEISE MITARBEITER.PDF> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (09/25/2013 02:02:10 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <MAPI://{S-1-5-21-789336058-1844823847-1177238915-1003}/BIRGIT.PRIKLOPIL@GMAIL.COM($5322FB73)/0/POSTEINGANG/가가가가강곌걥각겥겺걊걂겋곾겼겼곎겿곶곣갤겲갩가/AT=겥겋갋가:UNBENANNTE ANLAGE 00007.HTM> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (09/25/2013 02:02:10 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <MAPI://{S-1-5-21-789336058-1844823847-1177238915-1003}/BIRGIT.PRIKLOPIL@GMAIL.COM($5322FB73)/0/POSTEINGANG/가가가가강곌걥각겥겺걊걂겋곾겼겼곎겿곶곣갤겲갩가/AT=겥겋갋가:UNBENANNTE ANLAGE 00007.HTM> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (09/25/2013 02:02:10 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <MAPI://{S-1-5-21-789336058-1844823847-1177238915-1003}/BIRGIT.PRIKLOPIL@GMAIL.COM($5322FB73)/0/POSTEINGANG/가가가가강곌걥각겥겺걊걂겋곾겼겼곎겿곶곣갤겲갩가/AT=겅겋갋가:UNBENANNTE ANLAGE 00004.TXT> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (09/25/2013 02:02:10 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <MAPI://{S-1-5-21-789336058-1844823847-1177238915-1003}/BIRGIT.PRIKLOPIL@GMAIL.COM($5322FB73)/0/POSTEINGANG/가가가가강곌걥각겥겺걊걂겋곾겼겼곎겿곶곣갤겲갩가/AT=겅겋갋가:UNBENANNTE ANLAGE 00004.TXT> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (09/25/2013 02:02:10 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <MAPI://{S-1-5-21-789336058-1844823847-1177238915-1003}/BIRGIT.PRIKLOPIL@GMAIL.COM($5322FB73)/0/POSTEINGANG/가가가가강곌걥각겥겺걊걂겋곾겼겼곎겿곶곣갤겲갩가/AT=걥겋갋가:AUSWEISE MITARBEITER.PDF> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (09/25/2013 02:02:10 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <MAPI://{S-1-5-21-789336058-1844823847-1177238915-1003}/BIRGIT.PRIKLOPIL@GMAIL.COM($5322FB73)/0/POSTEINGANG/가가가가강곌걥각겥겺걊걂겋곾겼겼곎겿곶곣갤겲갩가/AT=걥겋갋가:AUSWEISE MITARBEITER.PDF> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (09/25/2013 02:02:09 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <MAPI://{S-1-5-21-789336058-1844823847-1177238915-1003}/BIRGIT.PRIKLOPIL@GMAIL.COM($5322FB73)/0/POSTEINGANG/가가가가강곌걥각겥겺걊걂겋곾겼겼곎겿곶곣갤겲갩가> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)


System errors:
=============
Error: (09/16/2013 01:01:25 PM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 192.168.0.204 für die Netzwerkkarte mit der Netzwerkadresse 6470020C36E2 wurde durch
den DHCP-Server 192.168.0.254 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Error: (09/16/2013 08:27:09 AM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 192.168.0.200 für die Netzwerkkarte mit der Netzwerkadresse 6470020C36E2 wurde durch
den DHCP-Server 192.168.0.254 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Error: (07/10/2013 06:19:21 PM) (Source: 0) (User: )
Description: \Device\Harddisk0\D

Error: (07/10/2013 06:19:17 PM) (Source: 0) (User: )
Description: \Device\Harddisk0\D

Error: (07/10/2013 06:19:13 PM) (Source: 0) (User: )
Description: \Device\Harddisk0\D

Error: (07/10/2013 06:19:09 PM) (Source: 0) (User: )
Description: \Device\Harddisk0\D

Error: (07/10/2013 06:19:05 PM) (Source: 0) (User: )
Description: \Device\Harddisk0\D

Error: (07/10/2013 06:19:01 PM) (Source: 0) (User: )
Description: \Device\Harddisk0\D

Error: (07/10/2013 06:18:57 PM) (Source: 0) (User: )
Description: \Device\Harddisk0\D

Error: (07/10/2013 06:18:53 PM) (Source: 0) (User: )
Description: \Device\Harddisk0\D


Microsoft Office Sessions:
=========================

==================== Memory info =========================== 

Percentage of memory in use: 88%
Total physical RAM: 1012.67 MB
Available physical RAM: 117.61 MB
Total Pagefile: 2423.95 MB
Available Pagefile: 1052.39 MB
Total Virtual: 2047.88 MB
Available Virtual: 1953.11 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:48.83 GB) (Free:25.34 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (Südafrika) (CDROM) (Total:3.35 GB) (Free:0 GB) UDF
Drive e: () (Fixed) (Total:25.7 GB) (Free:25.64 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 75 GB) (Disk ID: CCCDCCCD)
Partition 1: (Active) - (Size=49 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=26 GB) - (Type=OF Extended)

==================== End Of Log ============================

--- --- ---

Es gibt im Moment keine Probleme, der PC läuft super, ohne jegliche Banner oder Werbung!

LG Birgit

M-K-D-B · 05.10.2013, 10:36

Servus,

führe bitte SystemLook wie beschrieben aus.

26.09.2013, 16:34	#9
M-K-D-B /// TB-Ausbilder	Tubesaver Servus, ja, damit kann ich was anfangen, gut gemacht. nun bitte wie beschrieben MBAM ausführen.

29.09.2013, 11:48	#10
M-K-D-B /// TB-Ausbilder	Tubesaver Fehlende Rückmeldung Dieses Thema wurde aus den Abos gelöscht. Somit bekomme ich keine Benachrichtigung über neue Antworten. PM an mich falls Du denoch weiter machen willst. Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist. Jeder andere bitte hier klicken und einen eigenen Thread erstellen!

03.10.2013, 08:51	#13
M-K-D-B /// TB-Ausbilder	Tubesaver Fehlende Rückmeldung Dieses Thema wurde aus den Abos gelöscht. Somit bekomme ich keine Benachrichtigung über neue Antworten. PM an mich falls Du denoch weiter machen willst. Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist. Jeder andere bitte hier klicken und einen eigenen Thread erstellen!

05.10.2013, 10:36	#15
M-K-D-B /// TB-Ausbilder	Tubesaver Servus, führe bitte SystemLook wie beschrieben aus.

Tubesaver

Plagegeister aller Art und deren Bekämpfung: Tubesaver

Tubesaver

Tubesaver

Tubesaver

Tubesaver

Tubesaver

Tubesaver

Tubesaver

Tubesaver

Tubesaver

Tubesaver

Tubesaver

Tubesaver

Tubesaver

Tubesaver

Tubesaver

Ähnliche Themen: Tubesaver

24.09.2013, 14:24	#1
bountyy	Tubesaver Liebe Trojaner-Board Nutzer! Ich habe seid ein paar Wochen das sogenannte "Tubesaver" Virus auf meinem PC. Ich habe bereits ein Forum mit den Posts von ziemlichen vielen LogFiles gefunden. Wenn auch mir jemand weiterhelfen kann wie ich diesen Virus dauerhaft entfernen kann wäre ich sehr sehr dankbar! Schon mal im Voraus und liebe Grüße Birgi