Hallo,
meine Eltern haben mir den Brief von der Telekom heute hingeknallt und haben gesagt das ist schon der Zweite.

Betrifft: Erneute Sicherheitswarnung zu ihrem Internet-Zugang.
Abuse-ID: xxxxxxxx
Zugangsnummer: xxxxxxxx

Sehr geehrter Herr Schlagmichtod

unsere Sicherheitsexperten haben zuverlässige Hinweise, dass sich über
Ihren Internetanschluss, ein Computer ins Internet einwählt, der mit
dem Schadprogramm "ZeuS/ZBot" (Online-Banking-Trojaner) infiziert wurde.

Dadurch stellt für Sie zur Zeit jeder Online-Einkauf, jeder
Geldtransfer per Onlinebanking und jeder Austausch in sozialen
Netzwerken ein erhebliches Sicherheitsrisiko dar.

Den Hinweis auf Ihren Anschluss und die IP-Adresse haben wir von
externen Sicherheitsexperten erhalten, mit denen wir zusammenarbeiten,
um unsere Kunden zu schützen.

Bitte prüfen Sie ihren Computer und unterbinden Sie so die missbräuchliche Nutzung Ihres Zugangs.
         

Dann steht noch so etwas darin wie in 2 Schritten beheben usw. Aber ich glaube die wollen mir nur so eine HitmanPRO Software verkaufen.

Wieso wissen die das ich angeblich so einen Trojaner habe und ich nicht?

Dann habe ich SpyBot mal auf meinem Laptop durchlaufen lassen der hat auch paar sachen gefunden, (aber nix mit ZeuS oder so) die habe ich dann beheben lassen. Aber der findet immer was o.O

Wie auch immer bin ich dann hier aufs Forum gestoßen und habe gedacht die können mir bestimmt weiterhelfen. Hab hier einwenig rumgeschaut und gesehen das so Logfiles wichtig sind und habe das mal nach dem Tutorial mit OTL gemacht.
Wir haben 2 Pc´s und 1 Laptop. Und ich vermute, wenn wir etwas haben dann ist es mein Laptop.

Hier die Logfiles vom Laptop:
OTL.txt

OTL logfile created on: 03.10.2013 14:47:10 - Run 3
OTL by OldTimer - Version 3.2.69.0     Folder = F:\
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.10.9200.16686)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,91 Gb Total Physical Memory | 2,47 Gb Available Physical Memory | 63,07% Memory free
7,82 Gb Paging File | 6,24 Gb Available in Paging File | 79,81% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 115,22 Gb Total Space | 76,68 Gb Free Space | 66,55% Space Free | Partition Type: NTFS
Drive D: | 329,05 Gb Total Space | 229,29 Gb Free Space | 69,68% Space Free | Partition Type: NTFS
Drive E: | 232,88 Gb Total Space | 106,54 Gb Free Space | 45,75% Space Free | Partition Type: NTFS
Drive F: | 232,87 Gb Total Space | 231,19 Gb Free Space | 99,28% Space Free | Partition Type: NTFS
Drive I: | 539,37 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
 
Computer Name: Don-PC | User Name: Don | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - F:\OTL.exe (OldTimer Tools)
PRC - C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe (TeamViewer GmbH)
PRC - E:\Programme\Avast\AvastUI.exe (AVAST Software)
PRC - E:\Programme\Avast\AvastSvc.exe (AVAST Software)
PRC - C:\Windows\SysWOW64\PnkBstrA.exe ()
PRC - E:\Programme\Spybot - Search & Destroy 2\SDTray.exe (Safer-Networking Ltd.)
PRC - E:\Programme\Spybot - Search & Destroy 2\SDWSCSvc.exe (Safer-Networking Ltd.)
PRC - E:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe (Safer-Networking Ltd.)
PRC - E:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe (Safer-Networking Ltd.)
PRC - C:\Program Files (x86)\Soda PDF 2012\ConversionService.exe (LULU Software)
PRC - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (NVIDIA Corporation)
PRC - C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe (Sun Microsystems, Inc.)
PRC - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe (ASUSTek Computer Inc.)
PRC - C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe (ASUSTek Computer Inc.)
PRC - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe (ASUS)
PRC - C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe (ASUS)
PRC - C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe (ASUS)
PRC - C:\ExpressGateUtil\VAWinAgent.exe ()
PRC - C:\ExpressGateUtil\VAWinService.exe ()
PRC - E:\Programme\Open Office\program\soffice.exe (OpenOffice.org)
PRC - E:\Programme\Open Office\program\soffice.bin (OpenOffice.org)
PRC - C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe (Intel Corporation)
PRC - C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe (Intel Corporation)
PRC - C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe (Intel Corporation)
PRC - C:\Program Files (x86)\Intel\Bluetooth\BTPlayerCtrl.exe (Intel Corporation)
PRC - C:\Program Files (x86)\ASUS\SonicMaster\SonicMasterTray.exe (Virage Logic Corporation / Sonic Focus)
PRC - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe (ASUS)
PRC - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe (ASUS)
PRC - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe (ASUS)
 
 
========== Modules (No Company Name) ==========
 
MOD - E:\Programme\Spybot - Search & Destroy 2\snlFileFormats150.bpl ()
MOD - E:\Programme\Spybot - Search & Destroy 2\snlThirdParty150.bpl ()
MOD - E:\Programme\Spybot - Search & Destroy 2\VirtualTreesDXE150.bpl ()
MOD - E:\Programme\Spybot - Search & Destroy 2\JSDialogPack150.bpl ()
MOD - E:\Programme\Spybot - Search & Destroy 2\DEC150.bpl ()
MOD - E:\Programme\Open Office\program\libxml2.dll ()
MOD - C:\ExpressGateUtil\VAWinAgent.exe ()
 
 
========== Services (SafeList) ==========
 
SRV - (MozillaMaintenance) -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (TeamViewer8) -- C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe (TeamViewer GmbH)
SRV - (Steam Client Service) -- C:\Program Files (x86)\Common Files\Steam\SteamService.exe (Valve Corporation)
SRV - (avast! Antivirus) -- E:\Programme\Avast\AvastSvc.exe (AVAST Software)
SRV - (PnkBstrA) -- C:\Windows\SysWOW64\PnkBstrA.exe ()
SRV - (Soda PDF 2012 Service) -- C:\Program Files (x86)\Soda PDF 2012\ConversionService.exe (LULU Software)
SRV - (Soda PDF 2012 Helper Service) -- C:\Program Files (x86)\Soda PDF 2012\HelperService.exe (LULU Software)
SRV - (SkypeUpdate) -- C:\Program Files (x86)\Skype\Updater\Updater.exe (Skype Technologies)
SRV - (cphs) -- C:\Windows\SysWOW64\IntelCpHeciSvc.exe (Intel Corporation)
SRV - (nvUpdatusService) -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (NVIDIA Corporation)
SRV - (ASLDRService) -- C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe (ASUS)
SRV - (ATKGFNEXSrv) -- C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe (ASUS)
SRV - (VideAceWindowsService) -- C:\ExpressGateUtil\VAWinService.exe ()
SRV - (Bluetooth OBEX Service) -- C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe (Intel Corporation)
SRV - (Bluetooth Media Service) -- C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe (Intel Corporation)
SRV - (Bluetooth Device Monitor) -- C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe (Intel Corporation)
SRV - (EvtEng) -- C:\Programme\Intel\WiFi\bin\EvtEng.exe (Intel(R) Corporation)
SRV - (MyWiFiDHCPDNS) -- C:\Programme\Intel\WiFi\bin\PanDhcpDns.exe ()
SRV - (RegSrvc) -- C:\Programme\Common Files\Intel\WirelessCommon\RegSrvc.exe (Intel(R) Corporation)
SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation)
SRV - (wlidsvc) -- C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corporation)
SRV - (clr_optimization_v2.0.50727_32) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (Microsoft Corporation)
SRV - (WcesComm) -- C:\Windows\WindowsMobile\wcescomm.dll (Microsoft Corporation)
SRV - (RapiMgr) -- C:\Windows\WindowsMobile\rapimgr.dll (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV:64bit: - (aswSnx) -- C:\Windows\SysNative\drivers\aswSnx.sys (AVAST Software)
DRV:64bit: - (aswSP) -- C:\Windows\SysNative\drivers\aswSP.sys (AVAST Software)
DRV:64bit: - (aswVmm) -- C:\Windows\SysNative\drivers\aswVmm.sys ()
DRV:64bit: - (aswRdr) -- C:\Windows\SysNative\drivers\aswRdr2.sys (AVAST Software)
DRV:64bit: - (aswTdi) -- C:\Windows\SysNative\drivers\aswTdi.sys (AVAST Software)
DRV:64bit: - (aswRvrt) -- C:\Windows\SysNative\drivers\aswRvrt.sys ()
DRV:64bit: - (aswMonFlt) -- C:\Windows\SysNative\drivers\aswMonFlt.sys (AVAST Software)
DRV:64bit: - (aswFsBlk) -- C:\Windows\SysNative\drivers\aswFsBlk.sys (AVAST Software)
DRV:64bit: - (aswKbd) -- C:\Windows\SysNative\drivers\aswKbd.sys (AVAST Software)
DRV:64bit: - (rzudd) -- C:\Windows\SysNative\drivers\rzudd.sys (Razer USA Ltd)
DRV:64bit: - (dtsoftbus01) -- C:\Windows\SysNative\drivers\dtsoftbus01.sys (DT Soft Ltd)
DRV:64bit: - (Fs_Rec) -- C:\Windows\SysNative\drivers\fs_rec.sys (Microsoft Corporation)
DRV:64bit: - (igfx) -- C:\Windows\SysNative\drivers\igdkmd64.sys (Intel Corporation)
DRV:64bit: - (nvpciflt) -- C:\Windows\SysNative\drivers\nvpciflt.sys (NVIDIA Corporation)
DRV:64bit: - (FLxHCIc) -- C:\Windows\SysNative\drivers\FLxHCIc.sys (Fresco Logic)
DRV:64bit: - (FLxHCIh) -- C:\Windows\SysNative\drivers\FLxHCIh.sys (Fresco Logic)
DRV:64bit: - (amdsata) -- C:\Windows\SysNative\drivers\amdsata.sys (Advanced Micro Devices)
DRV:64bit: - (amdxata) -- C:\Windows\SysNative\drivers\amdxata.sys (Advanced Micro Devices)
DRV:64bit: - (HpSAMD) -- C:\Windows\SysNative\drivers\HpSAMD.sys (Hewlett-Packard Company)
DRV:64bit: - (TsUsbFlt) -- C:\Windows\SysNative\drivers\TsUsbFlt.sys (Microsoft Corporation)
DRV:64bit: - (NETwNs64) -- C:\Windows\SysNative\drivers\NETwNs64.sys (Intel Corporation)
DRV:64bit: - (MEIx64) -- C:\Windows\SysNative\drivers\HECIx64.sys (Intel Corporation)
DRV:64bit: - (ETD) -- C:\Windows\SysNative\drivers\ETD.sys (ELAN Microelectronic Corp.)
DRV:64bit: - (L1C) -- C:\Windows\SysNative\drivers\L1C62x64.sys (Atheros Communications, Inc.)
DRV:64bit: - (tapoas) -- C:\Windows\SysNative\drivers\tapoas.sys (The OpenVPN Project)
DRV:64bit: - (AmUStor) -- C:\Windows\SysNative\drivers\AmUStor.sys (Alcor Micro, Corp.)
DRV:64bit: - (amdsbs) -- C:\Windows\SysNative\drivers\amdsbs.sys (AMD Technologies Inc.)
DRV:64bit: - (LSI_SAS2) -- C:\Windows\SysNative\drivers\lsi_sas2.sys (LSI Corporation)
DRV:64bit: - (stexstor) -- C:\Windows\SysNative\drivers\stexstor.sys (Promise Technology)
DRV:64bit: - (ebdrv) -- C:\Windows\SysNative\drivers\evbda.sys (Broadcom Corporation)
DRV:64bit: - (b06bdrv) -- C:\Windows\SysNative\drivers\bxvbda.sys (Broadcom Corporation)
DRV:64bit: - (b57nd60a) -- C:\Windows\SysNative\drivers\b57nd60a.sys (Broadcom Corporation)
DRV:64bit: - (hcw85cir) -- C:\Windows\SysNative\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.)
DRV - (ATKWMIACPIIO) -- C:\Program Files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys (ASUS)
DRV - (WIMMount) -- C:\Windows\SysWOW64\drivers\wimmount.sys (Microsoft Corporation)
DRV - (ASMMAP64) -- C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys (ASUS)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-2219863282-928803723-3675192025-1000\SOFTWARE\Microsoft\Internet Explorer\Main,DefaultNetworkProfile = 4611609
IE - HKU\S-1-5-21-2219863282-928803723-3675192025-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKU\S-1-5-21-2219863282-928803723-3675192025-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKU\S-1-5-21-2219863282-928803723-3675192025-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\S-1-5-21-2219863282-928803723-3675192025-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = FB 69 98 2C 5B 90 CD 01  [binary data]
IE - HKU\S-1-5-21-2219863282-928803723-3675192025-1000\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-2219863282-928803723-3675192025-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE10SR
IE - HKU\S-1-5-21-2219863282-928803723-3675192025-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-21-2219863282-928803723-3675192025-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKU\S-1-5-21-2219863282-928803723-3675192025-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\S-1-5-21-2219863282-928803723-3675192025-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = AB A2 8D 9F 92 04 CD 01  [binary data]
IE - HKU\S-1-5-21-2219863282-928803723-3675192025-1001\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-2219863282-928803723-3675192025-1001\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-2219863282-928803723-3675192025-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..extensions.enabledAddons: 2020Player_IKEA%402020Technologies.com:5.0.94.0
FF - prefs.js..extensions.enabledAddons: vlcplaylist%40helgatauscher.de:0.8
FF - prefs.js..extensions.enabledAddons: groovesharkUnlocker%40overlord1337:1.3.6
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:24.0
FF - prefs.js..network.proxy.socks: "localhost"
FF - prefs.js..network.proxy.socks_port: 4444
 
 
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf: E:\Programme\PDF Xchange\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF:64bit: - HKLM\Software\MozillaPlugins\@tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf: E:\Programme\PDF Xchange\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF - HKLM\Software\MozillaPlugins\@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf: E:\Programme\PDF Xchange\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf: E:\Programme\PDF Xchange\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\wrc@avast.com: E:\Programme\Avast\WebRep\FF [2013.04.11 15:13:29 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 24.0\extensions\\Components: E:\Programme\Mozilla\components
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 24.0\extensions\\Plugins: E:\Programme\Mozilla\plugins [2013.09.19 14:49:25 | 000,000,000 | ---D | M]
 
[2013.07.21 19:47:49 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Don\AppData\Roaming\mozilla\Extensions
[2013.07.21 19:47:49 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Don\AppData\Roaming\mozilla\Extensions\net.openvpn.client
[2013.09.27 16:48:03 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Don\AppData\Roaming\mozilla\Firefox\Profiles\acwxj4s0.default\extensions
[2012.09.10 17:39:00 | 000,000,000 | ---D | M] (20-20 3D Viewer - IKEA) -- C:\Users\Don\AppData\Roaming\mozilla\Firefox\Profiles\acwxj4s0.default\extensions\2020Player_IKEA@2020Technologies.com
[2013.09.19 13:30:04 | 000,050,671 | ---- | M] () (No name found) -- C:\Users\Don\AppData\Roaming\mozilla\firefox\profiles\acwxj4s0.default\extensions\groovesharkUnlocker@overlord1337.xpi
[2013.05.03 14:09:29 | 000,009,582 | ---- | M] () (No name found) -- C:\Users\Don\AppData\Roaming\mozilla\firefox\profiles\acwxj4s0.default\extensions\vlcplaylist@helgatauscher.de.xpi
 
O1 HOSTS File: ([2009.06.10 23:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O2:64bit: - BHO: (avast! WebRep) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - E:\Programme\Avast\aswWebRepIE64.dll (AVAST Software)
O2:64bit: - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - E:\Programme\Avast\aswWebRepIE.dll (AVAST Software)
O3:64bit: - HKLM\..\Toolbar: (avast! WebRep) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - E:\Programme\Avast\aswWebRepIE64.dll (AVAST Software)
O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - E:\Programme\Avast\aswWebRepIE.dll (AVAST Software)
O4:64bit: - HKLM..\Run: [AmIcoSinglun64] C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe (Alcor Micro Corp.)
O4:64bit: - HKLM..\Run: [BTMTrayAgent] C:\Program Files (x86)\Intel\Bluetooth\btmshell.dll (Intel Corporation)
O4:64bit: - HKLM..\Run: [ETDWare] C:\Programme\Elantech\ETDCtrl.exe (ELAN Microelectronic Corp.)
O4:64bit: - HKLM..\Run: [HotKeysCmds] C:\Windows\SysNative\hkcmd.exe (Intel Corporation)
O4:64bit: - HKLM..\Run: [IgfxTray] C:\Windows\SysNative\igfxtray.exe (Intel Corporation)
O4:64bit: - HKLM..\Run: [IntelWireless] C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe (Intel(R) Corporation)
O4:64bit: - HKLM..\Run: [Persistence] C:\Windows\SysNative\igfxpers.exe (Intel Corporation)
O4:64bit: - HKLM..\Run: [ProxyCap] E:\PROGRA~1\PROXY\pcapui.exe File not found
O4:64bit: - HKLM..\Run: [Windows Mobile Device Center] C:\Windows\WindowsMobile\wmdc.exe (Microsoft Corporation)
O4 - HKLM..\Run: [amd_dc_opt] C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe (AMD)
O4 - HKLM..\Run: [ATKMEDIA] C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe (ASUS)
O4 - HKLM..\Run: [ATKOSD2] C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe (ASUSTek Computer Inc.)
O4 - HKLM..\Run: [avast] E:\Programme\Avast\avastUI.exe (AVAST Software)
O4 - HKLM..\Run: [FLxHCIm] C:\Program Files\Fresco Logic Inc\Fresco Logic USB3.0 Host Controller\host\FLxHCIm.exe (Windows (R) Win 7 DDK provider)
O4 - HKLM..\Run: [HControlUser] C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe (ASUS)
O4 - HKLM..\Run: [SDTray] E:\Programme\Spybot - Search & Destroy 2\SDTray.exe (Safer-Networking Ltd.)
O4 - HKLM..\Run: [SonicMasterTray] C:\Program Files (x86)\ASUS\SonicMaster\SonicMasterTray.exe (Virage Logic Corporation / Sonic Focus)
O4 - HKLM..\Run: [VAWinAgent] C:\ExpressGateUtil\VAWinAgent.exe ()
O4 - HKU\S-1-5-19..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)
O4 - HKU\S-1-5-20..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)
O4 - HKU\S-1-5-21-2219863282-928803723-3675192025-1000..\Run: [DAEMON Tools Lite] E:\Programme\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
O4 - HKU\S-1-5-21-2219863282-928803723-3675192025-1000..\Run: [Spybot-S&D Cleaning] E:\Programme\Spybot - Search & Destroy 2\SDCleaner.exe (Safer-Networking Ltd.)
O4 - HKU\S-1-5-21-2219863282-928803723-3675192025-1001..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-21-2219863282-928803723-3675192025-1001..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - Startup: C:\Users\Don\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk = E:\Programme\Open Office\program\quickstart.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0
O7 - HKU\S-1-5-21-2219863282-928803723-3675192025-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra Button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll (Microsoft Corporation)
O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000007 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corporation)
O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000008 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corporation)
O1364bit: - gopher Prefix: missing
O13 - gopher Prefix: missing
O15 - HKU\S-1-5-21-2219863282-928803723-3675192025-1000\..Trusted Domains: clonewarsadventures.com ([]* in Trusted sites)
O15 - HKU\S-1-5-21-2219863282-928803723-3675192025-1000\..Trusted Domains: freerealms.com ([]* in Trusted sites)
O15 - HKU\S-1-5-21-2219863282-928803723-3675192025-1000\..Trusted Domains: soe.com ([]* in Trusted sites)
O15 - HKU\S-1-5-21-2219863282-928803723-3675192025-1000\..Trusted Domains: sony.com ([]* in Trusted sites)
O16 - DPF: {1ABA5FAC-1417-422B-BA82-45C35E2C908B} hxxp://kitchenplanner.ikea.com/AT/Core/Player/2020PlayerAX_IKEA_Win32.cab (20-20 3D Viewer for IKEA)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{2E97A2F3-A0A7-4EF9-8D1E-964F2486A442}: DhcpNameServer = 192.168.2.1
O18:64bit: - Protocol\Handler\skype4com - No CLSID value found
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
O20:64bit: - AppInit_DLLs: (C:\Windows\system32\nvinitx.dll) - C:\Windows\SysNative\nvinitx.dll (NVIDIA Corporation)
O20 - AppInit_DLLs: (C:\Windows\SysWOW64\nvinit.dll) - C:\Windows\SysWOW64\nvinit.dll (NVIDIA Corporation)
O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation)
O20:64bit: - Winlogon\Notify\igfxcui: DllName - (igfxdev.dll) - C:\Windows\SysNative\igfxdev.dll (Intel Corporation)
O20 - Winlogon\Notify\SDWinLogon: DllName - (SDWinLogon.dll) -  File not found
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2001.04.18 10:23:00 | 000,000,041 | R--- | M] () - I:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{4c14b5f4-755c-11e1-8fde-bcaec5d58621}\Shell - "" = AutoRun
O33 - MountPoints2\{4c14b5f4-755c-11e1-8fde-bcaec5d58621}\Shell\AutoRun\command - "" = I:\SETUP.EXE -- [2001.04.30 12:33:00 | 000,032,768 | R--- | M] ()
O33 - MountPoints2\{df20c54d-a986-11e1-98ef-bcaec5d58621}\Shell - "" = AutoRun
O33 - MountPoints2\{df20c54d-a986-11e1-98ef-bcaec5d58621}\Shell\AutoRun\command - "" = I:\AutoRun.exe
O33 - MountPoints2\{df20c551-a986-11e1-98ef-bcaec5d58621}\Shell - "" = AutoRun
O33 - MountPoints2\{df20c551-a986-11e1-98ef-bcaec5d58621}\Shell\AutoRun\command - "" = I:\AutoRun.exe
O33 - MountPoints2\I\Shell - "" = AutoRun
O33 - MountPoints2\I\Shell\AutoRun\command - "" = I:\AutoRun.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35:64bit: - HKLM\..comfile [open] -- "%1" %*
O35:64bit: - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.10.01 20:06:41 | 000,000,000 | ---D | C] -- C:\Users\Don\AppData\Local\Blizzard Entertainment
[2013.09.21 15:11:09 | 000,000,000 | ---D | C] -- C:\Users\Don\Documents\GTA Vice City User Files
[2013.09.12 12:36:15 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Warplanes
[2013.09.11 03:06:39 | 000,391,168 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieui.dll
[2013.09.11 03:06:38 | 000,526,336 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieui.dll
[2013.09.11 03:06:37 | 000,061,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\iesetup.dll
[2013.09.11 03:06:36 | 000,109,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\iesysprep.dll
[2013.09.11 03:06:36 | 000,071,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\RegisterIEPKEYs.exe
[2013.09.11 03:06:36 | 000,067,072 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\iesetup.dll
[2013.09.11 03:06:36 | 000,039,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\iernonce.dll
[2013.09.11 03:06:36 | 000,033,280 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\iernonce.dll
[2013.09.11 03:06:35 | 000,136,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\iesysprep.dll
[2013.09.11 03:06:35 | 000,089,600 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\RegisterIEPKEYs.exe
[2013.09.11 03:06:35 | 000,051,712 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ie4uinit.exe
[2013.09.11 03:06:31 | 000,855,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\jscript.dll
[2013.09.11 03:06:31 | 000,690,688 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\jscript.dll
[2013.09.11 03:06:31 | 000,603,136 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msfeeds.dll
[2013.09.11 03:06:30 | 003,959,296 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\jscript9.dll
[2013.09.11 01:21:39 | 000,155,584 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\drivers\ataport.sys
[2013.09.11 01:21:35 | 003,968,960 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ntkrnlpa.exe
[2013.09.11 01:21:34 | 003,913,664 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ntoskrnl.exe
[2013.09.11 01:21:33 | 005,550,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ntoskrnl.exe
[2013.09.11 01:21:33 | 001,732,032 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ntdll.dll
[2013.09.11 01:21:33 | 000,424,448 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\KernelBase.dll
[2013.09.11 01:21:32 | 001,161,216 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\kernel32.dll
[2013.09.11 01:21:32 | 000,243,712 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wow64.dll
[2013.09.11 01:21:32 | 000,215,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\winsrv.dll
[2013.09.11 01:21:32 | 000,112,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\smss.exe
[2013.09.11 01:21:32 | 000,043,520 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\csrsrv.dll
[2013.09.11 01:21:31 | 000,362,496 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wow64win.dll
[2013.09.11 01:21:31 | 000,338,432 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\conhost.exe
[2013.09.11 01:21:31 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ntvdm64.dll
[2013.09.11 01:21:31 | 000,014,336 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ntvdm64.dll
[2013.09.11 01:21:31 | 000,013,312 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wow64cpu.dll
[2013.09.11 01:21:31 | 000,006,144 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-security-base-l1-1-0.dll
[2013.09.11 01:21:31 | 000,005,120 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-file-l1-1-0.dll
[2013.09.11 01:21:31 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-namedpipe-l1-1-0.dll
[2013.09.11 01:21:31 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-misc-l1-1-0.dll
[2013.09.11 01:21:31 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-memory-l1-1-0.dll
[2013.09.11 01:21:30 | 000,005,120 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-file-l1-1-0.dll
[2013.09.11 01:21:30 | 000,005,120 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\wow32.dll
[2013.09.11 01:21:30 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-threadpool-l1-1-0.dll
[2013.09.11 01:21:30 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-sysinfo-l1-1-0.dll
[2013.09.11 01:21:30 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-sysinfo-l1-1-0.dll
[2013.09.11 01:21:30 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-synch-l1-1-0.dll
[2013.09.11 01:21:30 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-synch-l1-1-0.dll
[2013.09.11 01:21:30 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-rtlsupport-l1-1-0.dll
[2013.09.11 01:21:30 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-xstate-l1-1-0.dll
[2013.09.11 01:21:30 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-util-l1-1-0.dll
[2013.09.11 01:21:30 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-string-l1-1-0.dll
[2013.09.11 01:21:30 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-string-l1-1-0.dll
[2013.09.11 01:21:30 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-rtlsupport-l1-1-0.dll
[2013.09.11 01:21:29 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-processthreads-l1-1-0.dll
[2013.09.11 01:21:29 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-processthreads-l1-1-0.dll
[2013.09.11 01:21:29 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-misc-l1-1-0.dll
[2013.09.11 01:21:29 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-localregistry-l1-1-0.dll
[2013.09.11 01:21:29 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-localregistry-l1-1-0.dll
[2013.09.11 01:21:29 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-processenvironment-l1-1-0.dll
[2013.09.11 01:21:29 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-processenvironment-l1-1-0.dll
[2013.09.11 01:21:29 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-namedpipe-l1-1-0.dll
[2013.09.11 01:21:29 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-memory-l1-1-0.dll
[2013.09.11 01:21:29 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-profile-l1-1-0.dll
[2013.09.11 01:21:29 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-profile-l1-1-0.dll
[2013.09.11 01:21:28 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-libraryloader-l1-1-0.dll
[2013.09.11 01:21:28 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-libraryloader-l1-1-0.dll
[2013.09.11 01:21:28 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-interlocked-l1-1-0.dll
[2013.09.11 01:21:28 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-heap-l1-1-0.dll
[2013.09.11 01:21:28 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-heap-l1-1-0.dll
[2013.09.11 01:21:28 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-io-l1-1-0.dll
[2013.09.11 01:21:28 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-io-l1-1-0.dll
[2013.09.11 01:21:28 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-interlocked-l1-1-0.dll
[2013.09.11 01:21:28 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-handle-l1-1-0.dll
[2013.09.11 01:21:27 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-handle-l1-1-0.dll
[2013.09.11 01:21:27 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-fibers-l1-1-0.dll
[2013.09.11 01:21:27 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-fibers-l1-1-0.dll
[2013.09.11 01:21:27 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-errorhandling-l1-1-0.dll
[2013.09.11 01:21:27 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-delayload-l1-1-0.dll
[2013.09.11 01:21:27 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-delayload-l1-1-0.dll
[2013.09.11 01:21:27 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-debug-l1-1-0.dll
[2013.09.11 01:21:27 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-debug-l1-1-0.dll
[2013.09.11 01:21:27 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-datetime-l1-1-0.dll
[2013.09.11 01:21:26 | 000,006,144 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-security-base-l1-1-0.dll
[2013.09.11 01:21:26 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-threadpool-l1-1-0.dll
[2013.09.11 01:21:26 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-xstate-l1-1-0.dll
[2013.09.11 01:21:26 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-errorhandling-l1-1-0.dll
[2013.09.11 01:21:26 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-datetime-l1-1-0.dll
[2013.09.11 01:21:25 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-util-l1-1-0.dll
[2013.09.11 01:21:24 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-localization-l1-1-0.dll
[2013.09.11 01:21:23 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-localization-l1-1-0.dll
[2013.09.11 01:21:23 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-console-l1-1-0.dll
[2013.09.11 01:21:22 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-console-l1-1-0.dll
[2013.09.11 01:21:20 | 000,025,600 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\setup16.exe
[2013.09.11 01:21:20 | 000,007,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\instnm.exe
[2013.09.11 01:21:19 | 000,006,656 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\apisetschema.dll
[2013.09.11 01:21:18 | 000,006,656 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\apisetschema.dll
[2013.09.11 01:21:18 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\user.exe
[2013.09.11 01:21:08 | 000,197,120 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\shdocvw.dll
 
========== Files - Modified Within 30 Days ==========
 
[2013.10.03 14:26:43 | 000,015,600 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2013.10.03 14:26:43 | 000,015,600 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2013.10.03 14:18:34 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013.10.03 14:18:30 | 3151,007,744 | -HS- | M] () -- C:\hiberfil.sys
[2013.10.01 13:58:36 | 000,011,658 | ---- | M] () -- C:\Users\Don\Desktop\RE10804417.pdf
[2013.10.01 13:57:56 | 000,011,798 | ---- | M] () -- C:\Users\Don\Desktop\RE10804334.pdf
[2013.09.27 16:28:22 | 001,612,484 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
[2013.09.27 16:28:22 | 000,696,870 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
[2013.09.27 16:28:22 | 000,652,148 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2013.09.27 16:28:22 | 000,148,134 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
[2013.09.27 16:28:22 | 000,121,080 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2013.09.21 17:44:41 | 000,033,095 | ---- | M] () -- C:\Users\Don\Desktop\aufgabe 4.jpg
[2013.09.20 19:13:36 | 000,004,279 | ---- | M] () -- C:\Users\Don\Desktop\99.gif
[2013.09.12 12:36:15 | 000,000,642 | ---- | M] () -- C:\Users\Public\Desktop\World of Warplanes.lnk
[2013.09.11 03:27:29 | 000,295,032 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT
[2013.09.08 22:22:55 | 000,218,729 | ---- | M] () -- C:\Users\Don\Desktop\Unbenannt.png
 
========== Files Created - No Company Name ==========
 
[2013.10.01 13:58:56 | 000,011,658 | ---- | C] () -- C:\Users\Don\Desktop\RE10804417.pdf
[2013.10.01 13:58:54 | 000,011,798 | ---- | C] () -- C:\Users\Don\Desktop\RE10804334.pdf
[2013.09.21 17:44:41 | 000,033,095 | ---- | C] () -- C:\Users\Don\Desktop\aufgabe 4.jpg
[2013.09.20 19:13:33 | 000,004,279 | ---- | C] () -- C:\Users\Don\Desktop\99.gif
[2013.09.12 12:36:15 | 000,000,642 | ---- | C] () -- C:\Users\Public\Desktop\World of Warplanes.lnk
[2013.09.08 22:22:55 | 000,218,729 | ---- | C] () -- C:\Users\Don\Desktop\Unbenannt.png
[2013.09.01 11:50:58 | 000,004,096 | ---- | C] () -- C:\Windows\d3dx.dat
[2013.08.09 16:42:21 | 000,001,483 | ---- | C] () -- C:\Windows\DIIUnin.dat
[2013.08.04 15:52:30 | 000,061,440 | ---- | C] () -- C:\Windows\wpuninst.exe
[2013.07.30 14:06:52 | 000,000,600 | ---- | C] () -- C:\Users\Don\AppData\Local\PUTTY.RND
[2013.05.01 17:08:02 | 000,331,776 | ---- | C] ( ) -- C:\Windows\SysWow64\sbcrreag.dll
[2013.03.31 13:58:33 | 000,000,088 | -H-- | C] () -- C:\Users\Don\pdfkey.dat
[2012.12.02 02:43:34 | 000,281,152 | ---- | C] () -- C:\Windows\SysWow64\PnkBstrB.exe
[2012.12.02 02:43:33 | 000,076,888 | ---- | C] () -- C:\Windows\SysWow64\PnkBstrA.exe
[2012.12.02 02:43:32 | 000,794,408 | ---- | C] () -- C:\Windows\SysWow64\Pbsvc.exe
[2012.03.18 15:54:10 | 001,590,378 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI
[2012.02.14 19:47:06 | 000,963,912 | ---- | C] () -- C:\Windows\SysWow64\igkrng600.bin
[2012.02.14 19:47:06 | 000,261,208 | ---- | C] () -- C:\Windows\SysWow64\igfcg600m.bin
[2012.02.14 19:47:06 | 000,145,804 | ---- | C] () -- C:\Windows\SysWow64\igcompkrng600.bin
[2012.02.14 19:44:24 | 000,058,880 | ---- | C] () -- C:\Windows\SysWow64\igdde32.dll
[2012.02.14 18:59:56 | 013,209,600 | ---- | C] () -- C:\Windows\SysWow64\ig4icd32.dll
 
========== ZeroAccess Check ==========
 
[2009.07.14 06:55:00 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
 
[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64
 
[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
"" = C:\Windows\SysNative\shell32.dll -- [2013.07.26 04:24:57 | 014,172,672 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2013.07.26 03:55:59 | 012,872,704 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\fastprox.dll -- [2009.07.14 03:40:51 | 000,909,312 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2010.11.20 14:19:02 | 000,606,208 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\wbemess.dll -- [2009.07.14 03:41:56 | 000,505,856 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
 
========== LOP Check ==========
 
[2013.07.12 19:18:45 | 000,000,000 | ---D | M] -- C:\Users\Don\AppData\Roaming\Ashampoo
[2013.07.12 18:25:12 | 000,000,000 | ---D | M] -- C:\Users\Don\AppData\Roaming\Canneverbe Limited
[2013.07.01 16:04:11 | 000,000,000 | ---D | M] -- C:\Users\Don\AppData\Roaming\DAEMON Tools Lite
[2013.10.02 20:19:39 | 000,000,000 | ---D | M] -- C:\Users\Don\AppData\Roaming\ICQ
[2013.05.05 18:31:56 | 000,000,000 | ---D | M] -- C:\Users\Don\AppData\Roaming\Meine Die Schlacht um Mittelerde™ II-Dateien
[2013.06.12 18:41:08 | 000,000,000 | ---D | M] -- C:\Users\Don\AppData\Roaming\My Battle for Middle-earth(tm) II Files
[2013.07.23 18:47:28 | 000,000,000 | ---D | M] -- C:\Users\Don\AppData\Roaming\Notepad++
[2012.03.18 15:36:29 | 000,000,000 | ---D | M] -- C:\Users\Don\AppData\Roaming\OpenOffice.org
[2012.03.23 18:18:16 | 000,000,000 | ---D | M] -- C:\Users\Don\AppData\Roaming\PDF Software
[2012.06.27 23:37:28 | 000,000,000 | ---D | M] -- C:\Users\Don\AppData\Roaming\Recorder
[2012.07.01 13:32:33 | 000,000,000 | ---D | M] -- C:\Users\Don\AppData\Roaming\RobotSoft
[2013.07.28 22:40:13 | 000,000,000 | ---D | M] -- C:\Users\Don\AppData\Roaming\TeamViewer
[2012.03.23 18:03:00 | 000,000,000 | ---D | M] -- C:\Users\Don\AppData\Roaming\Tracker Software
[2012.04.06 17:54:22 | 000,000,000 | ---D | M] -- C:\Users\Don\AppData\Roaming\ts3overlay
 
========== Purity Check ==========
 
 

< End of report >
         

extras.txt

OTL Extras logfile created on: 03.10.2013 14:47:10 - Run 3
OTL by OldTimer - Version 3.2.69.0     Folder = F:\
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.10.9200.16686)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,91 Gb Total Physical Memory | 2,47 Gb Available Physical Memory | 63,07% Memory free
7,82 Gb Paging File | 6,24 Gb Available in Paging File | 79,81% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 115,22 Gb Total Space | 76,68 Gb Free Space | 66,55% Space Free | Partition Type: NTFS
Drive D: | 329,05 Gb Total Space | 229,29 Gb Free Space | 69,68% Space Free | Partition Type: NTFS
Drive E: | 232,88 Gb Total Space | 106,54 Gb Free Space | 45,75% Space Free | Partition Type: NTFS
Drive F: | 232,87 Gb Total Space | 231,19 Gb Free Space | 99,28% Space Free | Partition Type: NTFS
Drive I: | 539,37 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
 
Computer Name: Don-PC | User Name: Don | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html[@ = htmlfile] -- C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)
.url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)
.html [@ = htmlfile] -- C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)
 
[HKEY_USERS\S-1-5-21-2219863282-928803723-3675192025-1000\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- E:\Programme\Mozilla\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "%systemroot%\system32\rundll32.exe" "%systemroot%\system32\mshtml.dll",PrintHTML "%1"
http [open] -- Reg Error: Key error.
https [open] -- Reg Error: Key error.
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)
InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- "C:\Program Files\Internet Explorer\iexplore.exe" (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "%systemroot%\system32\rundll32.exe" "%systemroot%\system32\mshtml.dll",PrintHTML "%1"
http [open] -- Reg Error: Key error.
https [open] -- Reg Error: Key error.
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- Reg Error: Value error.
 
========== Security Center Settings ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = 28 4D B2 76 41 04 CA 01  [binary data]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"E:\Programme\Spybot - Search & Destroy 2\SDTray.exe" = E:\Programme\Spybot - Search & Destroy 2\SDTray.exe:*:Enabled:Spybot-S&D 2 Tray Icon -- (Safer-Networking Ltd.)
"E:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe" = E:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe:*:Enabled:Spybot-S&D 2 Scanner Service -- (Safer-Networking Ltd.)
"E:\Programme\Spybot - Search & Destroy 2\SDUpdate.exe" = E:\Programme\Spybot - Search & Destroy 2\SDUpdate.exe:*:Enabled:Spybot-S&D 2 Updater -- (Safer-Networking Ltd.)
"E:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe" = E:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe:*:Enabled:Spybot-S&D 2 Background update service -- (Safer-Networking Ltd.)
"E:\Programme\Spybot - Search & Destroy 2\SDTray.exe" = E:\Programme\Spybot - Search & Destroy 2\SDTray.exe:*:Enabled:Spybot-S&D 2 Tray Icon -- (Safer-Networking Ltd.)
"E:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe" = E:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe:*:Enabled:Spybot-S&D 2 Scanner Service -- (Safer-Networking Ltd.)
"E:\Programme\Spybot - Search & Destroy 2\SDUpdate.exe" = E:\Programme\Spybot - Search & Destroy 2\SDUpdate.exe:*:Enabled:Spybot-S&D 2 Updater -- (Safer-Networking Ltd.)
"E:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe" = E:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe:*:Enabled:Spybot-S&D 2 Background update service -- (Safer-Networking Ltd.)
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{1C22ABD5-0C7D-403E-93FA-546FAD6C4EDE}" = rport=138 | protocol=17 | dir=out | app=system | 
"{1D503622-A3E3-4BE9-A9D3-23098D10F781}" = rport=137 | protocol=17 | dir=out | app=system | 
"{22C10819-2CEB-43A5-B541-7C565806CFB3}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{2554D35D-4FE3-4435-A943-71F74B77595D}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{3D87B7BB-F774-4FA9-B0C7-95E8814744E0}" = rport=3702 | protocol=17 | dir=out | svc=fdphost | app=%systemroot%\system32\svchost.exe | 
"{3DF09FFC-D379-45F6-8A3A-C01025463205}" = lport=445 | protocol=6 | dir=in | app=system | 
"{53C0EDEA-AECF-433F-9829-80DD9177A1DA}" = lport=137 | protocol=17 | dir=in | app=system | 
"{6BD15D57-7839-4B13-A3C1-C8B6317F1E5B}" = rport=139 | protocol=6 | dir=out | app=system | 
"{6DA63E13-3436-4DCA-8A19-480E54390B28}" = lport=139 | protocol=6 | dir=in | app=system | 
"{7C7098B3-8F3C-442E-9F21-77759CE9AFE7}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | 
"{93AC74CC-CC38-4996-BA5D-8748119EE6C5}" = lport=3702 | protocol=17 | dir=in | svc=fdphost | app=%systemroot%\system32\svchost.exe | 
"{98EF1B91-1CCE-41ED-B3FB-5AB52CF5DC49}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{9A418B0A-4083-461F-8454-AF49C5794841}" = lport=808 | protocol=6 | dir=in | svc=nettcpactivator | app=c:\windows\microsoft.net\framework64\v4.0.30319\smsvchost.exe | 
"{AD9A1652-AEDD-40C9-A3AD-5728F4463106}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 | 
"{BA379526-C489-4240-AF9F-0F7980D5A888}" = rport=3702 | protocol=17 | dir=out | svc=fdrespub | app=%systemroot%\system32\svchost.exe | 
"{C6825B01-4846-4E09-B527-3457A2CEA017}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{D087F60E-5AA2-4C07-BAEF-2C8583B3B872}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe | 
"{DE9FFCD6-14F7-4B5E-AD20-06E7285FDEB0}" = lport=3702 | protocol=17 | dir=in | svc=fdrespub | app=%systemroot%\system32\svchost.exe | 
"{E08DB73A-E1A3-4E41-98B0-3C1300EE15A5}" = lport=138 | protocol=17 | dir=in | app=system | 
"{E3F92AFE-3161-45D4-9748-722F4DC7ECF5}" = rport=445 | protocol=6 | dir=out | app=system | 
"{FC41EFAE-2642-440A-A786-868820BDE25F}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | 
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{01B14588-D449-4DD6-BC99-95F0467A9265}" = protocol=6 | dir=in | app=e:\spiele\steam\steamapps\common\dungeon siege 1\dungeonsiege.exe | 
"{0BA14796-36B6-46CA-81F6-6BD64628D4BB}" = protocol=6 | dir=in | app=e:\spiele\steam\steamapps\common\dungeon siege 2\dungeonsiege2.exe | 
"{0E209C5F-95CB-4255-B914-74C61E7B10D2}" = protocol=6 | dir=in | app=e:\spiele\steam\steamapps\common\counter-strike global offensive\csgo.exe | 
"{0FAEC00C-AB89-4191-B636-1A297E21E467}" = protocol=6 | dir=in | app=c:\windows\syswow64\pnkbstrb.exe | 
"{12F71FE4-6B48-47E0-BAC6-8929984A675F}" = protocol=6 | dir=in | app=c:\programdata\battle.net\agent\agent.1675\agent.exe | 
"{15AE1DB7-DCC7-4C20-878D-DFF18F4DD2E6}" = protocol=17 | dir=in | app=e:\spiele\steam\steamapps\common\gothic\system\gothic.exe | 
"{2AF70A76-EF90-4558-97C1-35FB8825210D}" = protocol=17 | dir=out | svc=wcescomm | app=%systemroot%\system32\svchost.exe | 
"{2CC77000-4FE7-40EB-A58C-FDB5FCA3CBB5}" = protocol=17 | dir=in | app=e:\spiele\steam\steamapps\common\killingfloor\system\killingfloor.exe | 
"{34BFFA4B-D03B-4F4F-A243-91B0D0FA815F}" = protocol=17 | dir=in | app=c:\programdata\battle.net\agent\agent.1544\agent.exe | 
"{46B57AC1-067B-4F68-B59D-F90CB390BF5B}" = protocol=17 | dir=in | app=e:\spiele\steam\steamapps\common\grand theft auto vice city\gta-vc.exe | 
"{50550D30-8C4A-476B-B571-5BFFAA3F8B46}" = protocol=17 | dir=in | app=e:\spiele\steam\steamapps\common\planetside 2\launchpad.exe | 
"{54387CCA-AAC3-4D66-ADF3-FE91D9C28118}" = protocol=17 | dir=in | app=e:\spiele\steam\steamapps\common\jedi academy\gamedata\jamp.exe | 
"{56FF357C-9FD9-44F7-A3E4-8161FE8D88E8}" = protocol=6 | dir=in | app=e:\spiele\steam\steamapps\common\batman arkham city goty\runlauncher.bat | 
"{5BEAAD03-FC77-443F-B300-559A62ED5015}" = protocol=17 | dir=in | app=e:\spiele\steam\steamapps\common\battlefield 2\bf2.exe | 
"{63623108-F74A-46E6-93D5-745DB587775C}" = protocol=6 | dir=in | app=e:\spiele\steam\steamapps\common\gothic ii\system\gothic2.exe | 
"{6674D033-5AEE-4580-A7B2-F6EC31FFF3BC}" = protocol=17 | dir=in | app=e:\spiele\steam\steamapps\common\warincbattlezone\rsupdate.exe | 
"{677A5E51-22CC-43A0-B00F-9ACE64AB4C5D}" = protocol=6 | dir=in | app=e:\spiele\steam\steamapps\common\overlord\config.exe | 
"{6A9DD565-B92F-4E34-9D0D-D2E2CF9B50B6}" = protocol=17 | dir=in | app=e:\spiele\steam\steamapps\common\dungeon siege 1\dungeonsiege.exe | 
"{6AFE480E-F2AA-4FAB-A3F5-046E7DF4744F}" = protocol=6 | dir=in | app=e:\spiele\world of warcraft\launcher.exe | 
"{6E395455-6407-4BA0-A5F4-1F48A4AE021B}" = protocol=6 | dir=in | app=c:\programdata\battle.net\agent\agent.2045\agent.exe | 
"{6F40F1B1-3523-4068-97D9-6876FD24477F}" = protocol=17 | dir=in | app=e:\spiele\steam\steamapps\common\batman arkham city goty\runlauncher.bat | 
"{72F351E7-0A3E-4F58-9380-E5839CEEC677}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe | 
"{76A033CF-3AB4-4120-A3E0-986620DFF5BD}" = protocol=17 | dir=in | app=c:\windows\syswow64\pnkbstra.exe | 
"{7870776F-7236-4CD5-944B-D0ED4DA725E8}" = protocol=17 | dir=in | app=e:\spiele\steam\steamapps\common\mark_of_the_ninja\bin\game.exe | 
"{79BB6C2D-E655-49E1-B029-0140B545D359}" = protocol=6 | dir=in | app=c:\programdata\battle.net\agent\agent.1737\agent.exe | 
"{7F491A69-6AD8-440D-BF35-5C670F005717}" = protocol=17 | dir=in | app=e:\spiele\steam\steamapps\common\overlord\overlord.exe | 
"{808E83CE-34ED-4445-83AB-7D983511C123}" = protocol=6 | dir=in | app=e:\spiele\steam\steamapps\common\killingfloor\system\killingfloor.exe | 
"{8495310A-3138-49C8-A38A-9EA6B4BEB5C7}" = protocol=17 | dir=in | app=c:\windows\syswow64\pnkbstrb.exe | 
"{85CEE12F-1BB9-473A-9660-9FD1CDA4DA6A}" = protocol=6 | dir=in | app=e:\spiele\world of warcraft\launcher.patch.exe | 
"{86A76F7F-E66F-42C0-A5D2-3350D84FFC7F}" = protocol=17 | dir=in | app=e:\spiele\steam\steamapps\common\counter-strike global offensive\csgo.exe | 
"{8785ADD7-4131-4CA9-B039-6733F5F0F2F9}" = protocol=6 | dir=in | app=e:\spiele\steam\steamapps\common\batman arkham city goty\binaries\win32\batmanac.exe | 
"{88D747D0-4527-4708-90FD-E0F715578CC2}" = protocol=17 | dir=in | app=e:\spiele\steam\steamapps\common\gothic ii\system\gothic2.exe | 
"{8BA2A8AE-F383-406E-AC18-6EB5199F8711}" = protocol=6 | dir=in | app=e:\spiele\steam\steamapps\common\battlefield 2\bf2.exe | 
"{8BC04045-C01B-477D-96CD-CCCF2ABA2DA1}" = protocol=17 | dir=in | app=e:\spiele\steam\steamapps\common\dungeon siege 2\dungeonsiege2.exe | 
"{8C6A1B24-913C-4C32-8B72-E7FF7659C5E5}" = protocol=6 | dir=in | app=e:\spiele\steam\steamapps\common\warincbattlezone\rsupdate.exe | 
"{8E59A57C-42E0-44B7-85F0-32914F963390}" = protocol=6 | dir=in | app=c:\program files (x86)\teamviewer\version8\teamviewer_service.exe | 
"{8F4C3EFA-E97F-4038-9A17-A5EE18B35C58}" = protocol=6 | dir=in | app=e:\spiele\steam\steamapps\common\battlefield 2\support\ea help\electronic_arts_technical_support.htm | 
"{8FE3782B-62FE-4BEF-A638-8D16EF2C2458}" = protocol=6 | dir=in | app=e:\spiele\steam\steamapps\common\gothic\system\gothic.exe | 
"{912B55E8-DE62-470A-805A-F7C14C2F7636}" = protocol=17 | dir=in | app=c:\program files (x86)\teamviewer\version8\teamviewer.exe | 
"{95084CD2-886E-4616-BFCE-80B1F04F676D}" = protocol=6 | dir=in | app=e:\spiele\steam\steamapps\common\serious sam hd the first encounter\bin\samhd_demo.exe | 
"{971C2988-E842-413E-8134-1366755237F5}" = protocol=6 | dir=out | svc=wcescomm | app=%systemroot%\system32\svchost.exe | 
"{9BFCDF0C-D898-4A5E-8599-CC9D5EBF669D}" = protocol=6 | dir=in | app=e:\spiele\steam\steamapps\common\mark_of_the_ninja\bin\game.exe | 
"{A4B7EF6F-FF38-48E6-96EA-0ABD9EBD9EF0}" = protocol=6 | dir=in | svc=wcescomm | app=%systemroot%\system32\svchost.exe | 
"{A4F232F3-FF2B-4046-B7BB-7506100289C3}" = protocol=6 | dir=out | svc=rapimgr | app=%systemroot%\system32\svchost.exe | 
"{A70FE536-5EFD-40DC-8B1E-01EC91403AC1}" = protocol=17 | dir=out | svc=rapimgr | app=%systemroot%\system32\svchost.exe | 
"{A8294695-DF38-47AF-9DAE-0049216C53FB}" = protocol=6 | dir=in | app=c:\programdata\battle.net\agent\agent.1544\agent.exe | 
"{AAE2662E-D7EF-4D81-B9D1-51406D6725F7}" = protocol=17 | dir=in | app=e:\spiele\steam\steamapps\common\battlefield 2\support\ea help\electronic_arts_technical_support.htm | 
"{ACFA628E-990F-45EA-8C89-F3C6C437308E}" = protocol=17 | dir=in | app=e:\spiele\steam\steam.exe | 
"{AEFFA92C-1724-4BC8-B845-A4E409DEC5F0}" = protocol=17 | dir=in | app=c:\programdata\battle.net\agent\agent.1675\agent.exe | 
"{B288F8C3-663B-4599-8EB8-E788C02EFA6B}" = protocol=6 | dir=in | app=c:\programdata\battle.net\agent\agent.1040\agent.exe | 
"{BB06C24A-E584-4926-8EAF-21C8F757EFF2}" = protocol=17 | dir=in | app=e:\spiele\steam\steamapps\common\serious sam hd the first encounter\bin\samhd_demo.exe | 
"{BB52181C-5B26-49C6-B4C3-EBAAD7116869}" = protocol=17 | dir=in | app=e:\spiele\world of warcraft\launcher.patch.exe | 
"{BE2D9EBE-9D80-45DF-956A-4879D3A87529}" = protocol=17 | dir=in | app=e:\spiele\steam\steamapps\common\batman arkham city goty\binaries\win32\batmanac.exe | 
"{C190A2FB-AFA9-4288-A863-EEAFA3CE316F}" = protocol=6 | dir=in | app=c:\windows\syswow64\pnkbstra.exe | 
"{C2D1F879-457E-44A3-B3FC-7973D25FFDB0}" = dir=in | app=c:\program files\intel\wifi\bin\pandhcpdns.exe | 
"{C608D263-1B07-4BB8-ADFA-F4F63A41C7A2}" = protocol=17 | dir=in | app=e:\spiele\steam\steamapps\common\overlord\config.exe | 
"{C69B5265-2962-4EE2-B79B-8B14855D09A6}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 | 
"{CCF406FF-CA40-46C5-AD69-566064125375}" = protocol=17 | dir=in | app=e:\spiele\lord\game.dat | 
"{CE0AC25E-D10F-4EBE-99FB-89044A67CE2E}" = protocol=17 | dir=in | app=c:\programdata\battle.net\agent\agent.2045\agent.exe | 
"{CF7E8C8D-4ECD-4441-A467-23CAE6966ADF}" = protocol=6 | dir=in | app=e:\spiele\steam\steamapps\common\jedi academy\gamedata\jasp.exe | 
"{CFFD870C-E8EA-44E6-A56C-22F543F3A507}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 | 
"{D302A472-FE76-4C50-92D1-15E23BBDD7E8}" = protocol=6 | dir=in | app=e:\spiele\steam\steamapps\common\overlord\overlord.exe | 
"{DD24B6F2-139D-4CEF-BD9D-8FD2D632B998}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 | 
"{DF83019C-E2CB-4DCC-A204-CCF583DCD701}" = dir=in | app=c:\program files (x86)\skype\phone\skype.exe | 
"{E2B7D6C4-C2E2-4C04-9805-2E96B616F532}" = protocol=17 | dir=in | app=e:\spiele\world of warcraft\launcher.exe | 
"{E6DD5CF8-4A10-489E-8C19-85CEC7A02180}" = protocol=6 | dir=in | app=c:\program files (x86)\teamviewer\version8\teamviewer.exe | 
"{E8A6A899-1964-4FC4-B209-04A60ECF432E}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 | 
"{E948B9C0-FDE5-47BE-9486-2C56E69431F9}" = protocol=17 | dir=in | app=c:\programdata\battle.net\agent\agent.1737\agent.exe | 
"{EA513D25-D2DC-4E69-93AD-C6EB27CAB0FE}" = protocol=6 | dir=in | app=e:\spiele\steam\steam.exe | 
"{EC7E883A-7FBF-4633-B51E-3813B7791057}" = protocol=6 | dir=in | app=e:\spiele\lord\game.dat | 
"{F1AF6A2B-DD70-4C41-9808-A839C22E0225}" = protocol=6 | dir=in | app=e:\spiele\steam\steamapps\common\jedi academy\gamedata\jamp.exe | 
"{F540AC87-1503-499A-8A36-029CF3220060}" = protocol=17 | dir=in | app=e:\spiele\steam\steamapps\common\jedi academy\gamedata\jasp.exe | 
"{F672D101-06D0-466C-B4EE-CCBA4BC35C98}" = protocol=6 | dir=in | app=e:\spiele\steam\steamapps\common\planetside 2\launchpad.exe | 
"{F79F6FE9-BA56-4CE5-BAF9-11FFE4EB6894}" = protocol=17 | dir=in | app=c:\program files (x86)\teamviewer\version8\teamviewer_service.exe | 
"{F7DE2B66-E982-4581-9E07-3EDE8CD7D688}" = protocol=6 | dir=in | app=e:\spiele\steam\steamapps\common\grand theft auto vice city\gta-vc.exe | 
"{FE8101FC-8419-4F2F-838D-61B4016892A1}" = protocol=17 | dir=in | app=c:\programdata\battle.net\agent\agent.1040\agent.exe | 
"TCP Query User{0BAE075E-0E1A-4D1C-B215-2FB07C85A78A}E:\spiele\world of warcraft\temp\wow-4.2.1.2727-enus-tools-downloader.exe" = protocol=6 | dir=in | app=e:\spiele\world of warcraft\temp\wow-4.2.1.2727-enus-tools-downloader.exe | 
"TCP Query User{14E32DF9-2BBA-4B58-B5CA-F033836B0AD1}E:\spiele\world of warcraft\wow-4.2.1.2730-enus-tools-downloader.exe" = protocol=6 | dir=in | app=e:\spiele\world of warcraft\wow-4.2.1.2730-enus-tools-downloader.exe | 
"TCP Query User{221CB16F-9DB5-4F80-9CF5-363CC8D0B9AE}F:\candisoft_load!_0.7.2\load.exe" = protocol=6 | dir=in | app=f:\candisoft_load!_0.7.2\load.exe | 
"TCP Query User{45EB189F-19CA-4575-89CA-16946594D98F}C:\programdata\battle.net\agent\agent.1637\agent.exe" = protocol=6 | dir=in | app=c:\programdata\battle.net\agent\agent.1637\agent.exe | 
"TCP Query User{6159A8CF-5789-44BD-8AC9-96C72CFDC461}E:\programme\your freedom\freedom.exe" = protocol=6 | dir=in | app=e:\programme\your freedom\freedom.exe | 
"TCP Query User{68A12B82-4139-4EAA-8B39-24AFB488AB33}E:\spiele\wop\wowplauncher.exe" = protocol=6 | dir=in | app=e:\spiele\wop\wowplauncher.exe | 
"TCP Query User{70FDC745-A6EA-4B86-B02B-5E85651DFF4A}E:\spiele\steam\steamapps\common\planetside 2\planetside2.exe" = protocol=6 | dir=in | app=e:\spiele\steam\steamapps\common\planetside 2\planetside2.exe | 
"TCP Query User{77FD80CB-0483-4711-85E8-EBDE42FCCA21}E:\spiele\world of warcraft\backgrounddownloader.exe" = protocol=6 | dir=in | app=e:\spiele\world of warcraft\backgrounddownloader.exe | 
"TCP Query User{A855268D-CBCC-409F-9F90-F4BDAB023F88}E:\programme\icq7.4\icq.exe" = protocol=6 | dir=in | app=e:\programme\icq7.4\icq.exe | 
"TCP Query User{BA72EA9A-5285-4FBE-960F-2A921A9D10C1}F:\candisoft_load!_0.7\load.exe" = protocol=6 | dir=in | app=f:\candisoft_load!_0.7\load.exe | 
"TCP Query User{BD18CA16-C3B2-42D9-92AF-4E096863B89D}E:\spiele\steam\steamapps\common\trackmania nations forever\tmforever.exe" = protocol=6 | dir=in | app=e:\spiele\steam\steamapps\common\trackmania nations forever\tmforever.exe | 
"TCP Query User{C4BE30A7-9DAF-4BFE-A476-94D67A8F64BE}E:\spiele\world of warcraft\temp\wow-4.2.1.2736-enus-tools-downloader.exe" = protocol=6 | dir=in | app=e:\spiele\world of warcraft\temp\wow-4.2.1.2736-enus-tools-downloader.exe | 
"UDP Query User{0D26DDC4-2653-4491-B20C-7A763BD6CB0B}F:\candisoft_load!_0.7\load.exe" = protocol=17 | dir=in | app=f:\candisoft_load!_0.7\load.exe | 
"UDP Query User{2793ED54-9100-429A-9961-D6EEF44F3563}E:\spiele\world of warcraft\wow-4.2.1.2730-enus-tools-downloader.exe" = protocol=17 | dir=in | app=e:\spiele\world of warcraft\wow-4.2.1.2730-enus-tools-downloader.exe | 
"UDP Query User{51D6ADDD-E113-4E8C-9B9E-399FCF6BE2A7}E:\spiele\steam\steamapps\common\planetside 2\planetside2.exe" = protocol=17 | dir=in | app=e:\spiele\steam\steamapps\common\planetside 2\planetside2.exe | 
"UDP Query User{6A265F5B-98D5-4C08-9431-E28715260814}E:\spiele\world of warcraft\temp\wow-4.2.1.2736-enus-tools-downloader.exe" = protocol=17 | dir=in | app=e:\spiele\world of warcraft\temp\wow-4.2.1.2736-enus-tools-downloader.exe | 
"UDP Query User{89315571-83DF-4B56-AEF8-26D84C07181A}F:\candisoft_load!_0.7.2\load.exe" = protocol=17 | dir=in | app=f:\candisoft_load!_0.7.2\load.exe | 
"UDP Query User{B7B34241-40AF-4361-9B54-27EF31DB96FF}E:\spiele\wop\wowplauncher.exe" = protocol=17 | dir=in | app=e:\spiele\wop\wowplauncher.exe | 
"UDP Query User{D4A31C7B-23F6-4108-8E99-4CA62926ACFF}E:\spiele\world of warcraft\backgrounddownloader.exe" = protocol=17 | dir=in | app=e:\spiele\world of warcraft\backgrounddownloader.exe | 
"UDP Query User{E1D10E34-CA0C-4C5A-92D7-B81CB870BA20}E:\spiele\world of warcraft\temp\wow-4.2.1.2727-enus-tools-downloader.exe" = protocol=17 | dir=in | app=e:\spiele\world of warcraft\temp\wow-4.2.1.2727-enus-tools-downloader.exe | 
"UDP Query User{E1FA327F-9E75-4B4F-9020-53EC88D1EAA6}E:\spiele\steam\steamapps\common\trackmania nations forever\tmforever.exe" = protocol=17 | dir=in | app=e:\spiele\steam\steamapps\common\trackmania nations forever\tmforever.exe | 
"UDP Query User{EF9E9668-D03A-4EBA-9EEB-BB0906F4232D}C:\programdata\battle.net\agent\agent.1637\agent.exe" = protocol=17 | dir=in | app=c:\programdata\battle.net\agent\agent.1637\agent.exe | 
"UDP Query User{FC1A7645-2A82-465A-AA93-8D2775C80B76}E:\programme\your freedom\freedom.exe" = protocol=17 | dir=in | app=e:\programme\your freedom\freedom.exe | 
"UDP Query User{FCAD9594-1E10-412E-A74D-9B44E4623188}E:\programme\icq7.4\icq.exe" = protocol=17 | dir=in | app=e:\programme\icq7.4\icq.exe | 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{02382870-19C7-3ACD-BBAE-F6E3760947DC}" = Microsoft .NET Framework 4 Extended DEU Language Pack
"{0E3DAF3D-FF69-345A-A99E-1FED304CA083}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148
"{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161
"{626672CD-BFCF-49A9-AEFE-AB0FED3BFC5B}" = Windows Mobile-Gerätecenter
"{7CE8BE79-ABC3-4B2C-9543-28ED2B0A9EA8}" = Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology
"{8220EEFE-38CD-377E-8595-13398D740ACE}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17
"{8E34682C-8118-31F1-BC4C-98CD9675E1C2}" = Microsoft .NET Framework 4 Extended
"{9B48B0AC-C813-4174-9042-476A887592C7}" = Windows Live ID Sign-in Assistant
"{9ED333F8-3E6C-4A38-BAFA-728454121CDA}" = PDF-XChange Viewer
"{AF162E20-417F-4946-A06D-65734984957F}" = Intel(R) PROSet/Wireless WiFi-Software
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = NVIDIA Systemsteuerung 295.73
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Grafiktreiber 295.73
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Optimus" = NVIDIA Optimus 1.7.11
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX" = NVIDIA PhysX-Systemsoftware 9.12.0209
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update" = NVIDIA Update 1.7.11
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVIDIA.Update" = NVIDIA Update Components
"{BE8CF365-1CFE-49D7-A4C2-A943526274C4}" = Fresco Logic USB3.0 Host Controller
"{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX 64-bit
"CCleaner" = CCleaner
"Elantech" = ETDWare PS/2-x64 7.0.5.15_WHQL
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Microsoft .NET Framework 4 Extended" = Microsoft .NET Framework 4 Extended
"Microsoft .NET Framework 4 Extended DEU Language Pack" = Microsoft .NET Framework 4 Extended DEU Language Pack
"ProInst" = Intel PROSet Wireless
"TeamSpeak 3 Client" = TeamSpeak 3 Client
"WinRAR archiver" = WinRAR 4.11 (64-Bit)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{09BCB9CE-964B-4BDA-AE46-B5A0ABEF1D3F}" = SonicMaster
"{0D84B9B9-3A35-43DD-A983-D21499D0DF1F}" = Soda PDF 2012
"{196BB40D-1578-3D01-B289-BEFC77A11A1E}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319
"{1EAC1D02-C6AC-4FA6-9A44-96258C37C813EU}_is1" = World of Warplanes
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{1F7424F8-F992-48BC-90EF-7C4DB0405E3F}" = Alcor Micro USB Card Reader
"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java(TM) 6 Update 31
"{3408E5D6-4925-4496-AB67-AB8643C3685C}_is1" = Mouse and Keyboard Recorder 3.2.0.2
"{36B0DC39-3282-40EB-8587-B875CE46C3A7}" = ExpressGateCloud
"{4286716B-1287-48E7-9078-3DC8248DBA96}" = OpenOffice.org 3.3
"{45708470-477C-44E4-849B-7B6FA10A5B67}" = Recorder
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4CB0307C-565E-4441-86BE-0DF2E4FB828C}" = Microsoft Games for Windows Marketplace
"{4EAE665D-957A-4D04-9679-3AD582008877}" = NVIDIA PhysX
"{894084B6-BC69-43B7-BF06-B93AECFEA520}" = GameSpy Comrade
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{9FD6F1A8-5550-46AF-8509-271DF0E768B5}" = Dual-Core Optimizer
"{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}" = ATK Package
"{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1" = Spybot - Search & Destroy
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.8
"{F2508213-9989-4E85-A078-72BE483917EF}" = Microsoft Games for Windows - LIVE Redistributable
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"avast" = avast! Free Antivirus
"InstallShield_{1F7424F8-F992-48BC-90EF-7C4DB0405E3F}" = Alcor Micro USB Card Reader
"InstallShield_{36B0DC39-3282-40EB-8587-B875CE46C3A7}" = ExpressGateCloud
"Mozilla Firefox 24.0 (x86 de)" = Mozilla Firefox 24.0 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"Notepad++" = Notepad++
"PunkBusterSvc" = PunkBuster Services
"Steam App 11450" = Overlord
"Steam App 12110" = Grand Theft Auto: Vice City
"Steam App 1250" = Killing Floor
"Steam App 200260" = Batman: Arkham City GOTY
"Steam App 214560" = Mark of the Ninja
"Steam App 218230" = PlanetSide 2
"Steam App 39190" = Dungeon Siege
"Steam App 39200" = Dungeon Siege 2
"Steam App 39510" = Gothic II: Gold Edition
"Steam App 6020" = Star Wars Jedi Knight: Jedi Academy
"Steam App 65540" = Gothic
"Steam App 730" = Counter-Strike: Global Offensive
"TeamViewer 8" = TeamViewer 8
"UltraISO_is1" = UltraISO Premium V9.53
"World of Warcraft" = World of Warcraft
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 20.09.2013 21:00:48 | Computer Name = Don-PC | Source = MsiInstaller | ID = 11316
Description = 
 
Error - 21.09.2013 21:00:53 | Computer Name = Don-PC | Source = MsiInstaller | ID = 11316
Description = 
 
Error - 23.09.2013 16:50:48 | Computer Name = Don-PC | Source = MsiInstaller | ID = 11316
Description = 
 
Error - 27.09.2013 12:51:33 | Computer Name = Don-PC | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: svchost.exe_FontCache, Version: 6.1.7600.16385,
 Zeitstempel: 0x4a5bc3c1  Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18229,
 Zeitstempel: 0x51fb1677  Ausnahmecode: 0xc0000005  Fehleroffset: 0x000000000000940d
ID
 des fehlerhaften Prozesses: 0x21c  Startzeit der fehlerhaften Anwendung: 0x01cebb8ca0719293
Pfad
 der fehlerhaften Anwendung: C:\Windows\system32\svchost.exe  Pfad des fehlerhaften
 Moduls: C:\Windows\system32\KERNELBASE.dll  Berichtskennung: 10038d76-2795-11e3-9c57-bcaec5d58621
 
Error - 27.09.2013 21:00:35 | Computer Name = Don-PC | Source = MsiInstaller | ID = 11316
Description = 
 
Error - 28.09.2013 21:00:29 | Computer Name = Don-PC | Source = MsiInstaller | ID = 11316
Description = 
 
Error - 29.09.2013 19:06:27 | Computer Name = Don-PC | Source = ESENT | ID = 490
Description = taskhost (1772) WebCacheLocal: Versuch, Datei "C:\Users\Don\AppData\Local\Microsoft\Windows\WebCache\V01.log"
 für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
 Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
 wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 
Error - 29.09.2013 19:06:27 | Computer Name = Don-PC | Source = ESENT | ID = 454
Description = taskhost (1772) WebCacheLocal: Bei Datenbankwiederherstellung trat
 ein unerwarteter Fehler -1032 auf.
 
Error - 29.09.2013 21:00:48 | Computer Name = Don-PC | Source = MsiInstaller | ID = 11316
Description = 
 
Error - 30.09.2013 13:29:54 | Computer Name = Don-PC | Source = Application Hang | ID = 1002
Description = Programm mmc.exe, Version 6.1.7600.16385 kann nicht mehr unter Windows
 ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung,
 um nach weiteren Informationen zum Problem zu suchen.    Prozess-ID: 1910    Startzeit:
 01cebddeaf4b06d0    Endzeit: 4    Anwendungspfad: C:\Windows\system32\mmc.exe    Berichts-ID:
   
 
Error - 30.09.2013 21:10:10 | Computer Name = Don-PC | Source = System Restore | ID = 8193
Description = 
 
Error - 30.09.2013 21:10:26 | Computer Name = Don-PC | Source = MsiInstaller | ID = 11316
Description = 
 
Error - 30.09.2013 21:20:25 | Computer Name = Don-PC | Source = VSS | ID = 12289
Description = 
 
Error - 30.09.2013 22:29:50 | Computer Name = Don-PC | Source = System Restore | ID = 8193
Description = 
 
Error - 30.09.2013 22:30:08 | Computer Name = Don-PC | Source = MsiInstaller | ID = 11316
Description = 
 
Error - 01.10.2013 16:53:12 | Computer Name = Don-PC | Source = MsiInstaller | ID = 11316
Description = 
 
[ Spybot - Search and Destroy Events ]
Error - 22.07.2013 12:09:44 | Computer Name = Don-PC | Source = SDCleaner | ID = 100
Description = LoadCleaningInstructions
 
[ System Events ]
Error - 29.09.2013 19:05:36 | Computer Name = Don-PC | Source = Service Control Manager | ID = 7009
Description = Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst
 TeamViewer 8 erreicht.
 
Error - 29.09.2013 19:05:36 | Computer Name = Don-PC | Source = Service Control Manager | ID = 7000
Description = Der Dienst "TeamViewer 8" wurde aufgrund folgenden Fehlers nicht gestartet:
   %%1053
 
Error - 29.09.2013 21:00:59 | Computer Name = Don-PC | Source = Microsoft-Windows-WindowsUpdateClient | ID = 20
Description = Installationsfehler: Die Installation des folgenden Updates ist mit
 Fehler 0x80070643 fehlgeschlagen: Skype 5.10 für Windows (KB2727727)
 
Error - 30.09.2013 21:11:18 | Computer Name = Don-PC | Source = Microsoft-Windows-WindowsUpdateClient | ID = 20
Description = Installationsfehler: Die Installation des folgenden Updates ist mit
 Fehler 0x80070643 fehlgeschlagen: Skype 5.10 für Windows (KB2727727)
 
Error - 30.09.2013 21:20:25 | Computer Name = Don-PC | Source = volsnap | ID = 393283
Description = Die Schattenkopie des erstellten Volumes "C:" konnte nicht installiert
 werden.
 
Error - 30.09.2013 22:30:09 | Computer Name = Don-PC | Source = Microsoft-Windows-WindowsUpdateClient | ID = 20
Description = Installationsfehler: Die Installation des folgenden Updates ist mit
 Fehler 0x80070643 fehlgeschlagen: Skype 5.10 für Windows (KB2727727)
 
Error - 30.09.2013 22:41:33 | Computer Name = Don-PC | Source = BugCheck | ID = 1001
Description = 
 
Error - 01.10.2013 16:53:13 | Computer Name = Don-PC | Source = Microsoft-Windows-WindowsUpdateClient | ID = 20
Description = Installationsfehler: Die Installation des folgenden Updates ist mit
 Fehler 0x80070643 fehlgeschlagen: Skype 5.10 für Windows (KB2727727)
 
Error - 02.10.2013 21:01:46 | Computer Name = Don-PC | Source = Microsoft-Windows-WindowsUpdateClient | ID = 20
Description = Installationsfehler: Die Installation des folgenden Updates ist mit
 Fehler 0x80070643 fehlgeschlagen: Skype 5.10 für Windows (KB2727727)
 
Error - 03.10.2013 08:09:56 | Computer Name = Don-PC | Source = DCOM | ID = 10010
Description = 
 
 
< End of report >
         

Wenn man in den Logs doch nichts sehen kann muss ich das wohl noch bei meinem und den Eltern ihren pc machen.

Ich hoffe ich habe das richtig gemacht und ihr könnt mir helfen.
Liebe Grüße
Fausti

Hi,

da ist nicht viel zu sehen.
Überprüfe mal noch die anderen in Frage kommenden Rechner.
Aber bitte keine OTL-Scans, sondern FRST:


Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Juhu Danke also brauchst du den LOG vom Laptop nochmal mit dem Programm FRST?

Also hier die Codes noch von meinem PC:

FRST.txt

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by Schina (administrator) on SCHINAFARMER on 03-10-2013 19:10:20
Running from E:\
Microsoft Windows XP Professional Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 6
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(Creative Technology Ltd) C:\Programme\Creative\Shared Files\CTAudSvc.exe
(Avira GmbH) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Microsoft Corporation) C:\WINDOWS\ehome\ehtray.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
() C:\Programme\ASUS\EPU-4 Engine\FourEngine.exe
(Avira GmbH) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Razer USA Ltd) C:\Programme\Razer\Naga\RazerNagaSysTray.exe
(Logitech Inc.) C:\Programme\Logitech Gaming Software\LCore.exe
(Creative Technology Ltd) C:\WINDOWS\system32\CTXFIHLP.EXE
(Gainward Co.) C:\Programme\EXPERTool\TBPanel.exe
(Microsoft Corporation) C:\Programme\Messenger\msmsgs.exe
() C:\Programme\PC-TV\WinManager\WinManager.exe
(Avira GmbH) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corporation) C:\WINDOWS\eHome\ehRecvr.exe
(Microsoft Corporation) C:\WINDOWS\eHome\ehSched.exe
(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
() C:\WINDOWS\system32\PnkBstrA.exe
(Avira GmbH) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\WINDOWS\eHome\ehmsas.exe
(Creative Technology Ltd) C:\WINDOWS\SYSTEM32\CTXFISPI.EXE
(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDTray.exe
(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe
(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Valve Corporation) D:\Spiele\Steam\steam.exe
(TeamSpeak Systems GmbH) D:\Spiele\TS4\ts3client_win32.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ehTray] - C:\WINDOWS\ehome\ehtray.exe [59392 2004-08-10] (Microsoft Corporation)
HKLM\...\Run: [RTHDCPL] - C:\Windows\RTHDCPL.EXE [17676288 2008-11-17] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] - C:\Windows\ALCMTR.EXE [57344 2008-06-19] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Six Engine] - C:\Programme\ASUS\EPU-4 Engine\FourEngine.exe [5625344 2008-07-23] ()
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [281768 2011-01-10] (Avira GmbH)
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [NvMediaCenter] - RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
HKLM\...\Run: [NeroFilterCheck] - C:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM\...\Run: [Razer Naga Driver] - C:\Programme\Razer\Naga\RazerNagaSysTray.exe [953232 2011-04-12] (Razer USA Ltd)
HKLM\...\Run: [Launch LCore] - C:\Programme\Logitech Gaming Software\LCore.exe [5529328 2013-02-28] (Logitech Inc.)
HKLM\...\Run: [CTxfiHlp] - C:\Windows\system32\CTXFIHLP.EXE [24576 2012-12-18] (Creative Technology Ltd)
HKLM\...\Run: [KernelFaultCheck] - %systemroot%\system32\dumprep 0 -k
HKLM\...\Run: [SDTray] - C:\Programme\Spybot - Search & Destroy 2\SDTray.exe [5624784 2013-07-25] (Safer-Networking Ltd.)
Winlogon\Notify\SDWinLogon: C:\Windows\system32\sclgntfy.dll (Microsoft Corporation)
HKCU\...\Run: [GAINWARD] - C:\Programme\EXPERTool\TBPanel.exe [2181672 2009-02-03] (Gainward Co.)
HKCU\...\Run: [Steam] - D:\Spiele\Steam\steam.exe [1814440 2013-09-21] (Valve Corporation)
HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1667584 2004-08-04] (Microsoft Corporation)
HKCU\...\Run: [DAEMON Tools Lite] - D:\Spiele\DAEMON Tools Lite\DTLite.exe [3481408 2012-02-13] (DT Soft Ltd)
HKCU\...\Run: [{F13B1C6B-7371-290B-45A1-D31430B830B9}] - "C:\Dokumente und Einstellungen\Schina\Anwendungsdaten\Cuib\riyc.exe"
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WinManager.lnk
ShortcutTarget: WinManager.lnk -> C:\Programme\PC-TV\WinManager\WinManager.exe ()
BootExecute: autocheck autochk * sdnclean.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
SearchScopes: HKLM - DefaultScope value is missing.
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
DPF: {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab
DPF: {E705A591-DA3C-4228-B0D5-A356DBA42FBF} hxxp://ccfiles.creative.com/Web/softwareupdate/su2/ocx/20015/CTSUEng.cab
DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/130321/CTPID.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Schina\Anwendungsdaten\Mozilla\Firefox\Profiles\9plvmywa.default
FF user.js: detected! => C:\Dokumente und Einstellungen\Schina\Anwendungsdaten\Mozilla\Firefox\Profiles\9plvmywa.default\user.js
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=1.1.8 - D:\Filmbearbeitungskram\VLC\npvlc.dll (the VideoLAN Team)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [136360 2011-04-29] (Avira GmbH)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [269480 2011-07-02] (Avira GmbH)
S3 Creative Audio Engine Licensing Service; C:\Programme\Gemeinsame Dateien\Creative Labs Shared\Service\CTAELicensing.exe [79360 2013-05-18] (Creative Labs)
R2 CTAudSvcService; C:\Programme\Creative\Shared Files\CTAudSvc.exe [286720 2010-02-12] (Creative Technology Ltd)
R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [53248 2005-09-22] (Hewlett-Packard Company)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-10-02] (Mozilla Foundation)
R2 PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [75064 2012-02-11] ()
R2 SDScannerService; C:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe [1817560 2013-05-16] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe [1033688 2013-05-16] (Safer-Networking Ltd.)
S2 SDWSCService; C:\Programme\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2013-05-15] (Safer-Networking Ltd.)

==================== Drivers (Whitelisted) ====================

R1 AsIO; C:\Windows\System32\drivers\AsIO.sys [12400 2007-12-17] ()
R1 avgio; C:\Programme\Avira\AntiVir Desktop\avgio.sys [11608 2010-06-17] (Avira GmbH)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [66616 2011-07-02] (Avira GmbH)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [138192 2011-07-02] (Avira GmbH)
S3 Cardex; C:\WINDOWS\system32\drivers\TBPANEL.SYS [12256 2007-03-16] (Windows (R) 2000 DDK provider)
R3 ct20xflt; C:\Windows\System32\drivers\ct20xflt.sys [1813680 2012-12-18] (Creative)
R3 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [242240 2012-03-17] (DT Soft Ltd)
R3 DtvAudio; C:\Windows\System32\DRIVERS\DtvAudio.sys [10330 2004-06-20] (TwinHan Provide)
R3 DtvVideo; C:\Windows\System32\DRIVERS\DtvVideo.sys [25600 2004-06-20] (TwinHan Provide)
S3 EverestDriver; C:\Programme\Lavalys\EVEREST Home Edition\kerneld.wnt [7168 2005-08-18] ()
R3 L1e; C:\Windows\System32\DRIVERS\l1e51x86.sys [38400 2008-09-23] (Atheros Communications, Inc.)
S3 LADF_BakerCOnly; C:\Windows\System32\DRIVERS\ladfBakerCi386.sys [331608 2010-10-17] (Logitech)
S3 LADF_BakerROnly; C:\Windows\System32\DRIVERS\ladfBakerRi386.sys [310872 2010-10-17] (Logitech)
R3 LADF_CaptureOnly; C:\Windows\System32\DRIVERS\ladfGSCi386.sys [378568 2011-04-11] (Logitech)
R3 LADF_RenderOnly; C:\Windows\System32\DRIVERS\ladfGSRi386.sys [317384 2011-04-11] (Logitech)
R3 LGBusEnum; C:\Windows\System32\drivers\LGBusEnum.sys [19720 2009-11-24] (Logitech Inc.)
R3 LGSHidFilt; C:\Windows\System32\DRIVERS\LGSHidFilt.Sys [42480 2013-01-17] (Logitech Inc.)
R3 LGVirHid; C:\Windows\System32\drivers\LGVirHid.sys [14856 2009-11-24] (Logitech Inc.)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
S3 RzSynapse; C:\Windows\System32\DRIVERS\RzSynapse.sys [103424 2011-03-31] (Razer USA Ltd)
S3 Secdrv; C:\Windows\System32\DRIVERS\secdrv.sys [27440 2004-11-11] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2010-06-17] (Avira GmbH)
R2 TBPanel; C:\Windows\System32\Drivers\TBPanel.sys [12256 2007-03-16] (Windows (R) 2000 DDK provider)
S4 IntelIde; No ImagePath
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================

NETSVC: MHN -> C:\Windows\System32\mhn.dll (Microsoft Corporation)

==================== One Month Created Files and Folders ========

2013-10-03 19:10 - 2013-10-03 19:10 - 00000000 ____D C:\FRST
2013-10-03 17:09 - 2013-10-03 17:09 - 00000126 _____ C:\WINDOWS\wininit.ini
2013-10-03 16:17 - 2013-10-03 17:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2013-10-03 16:17 - 2013-10-03 16:23 - 00000000 ____D C:\Programme\Spybot - Search & Destroy 2
2013-10-03 16:17 - 2013-10-03 16:17 - 00065536 _____ C:\WINDOWS\system32\config\SpybotSD.evt
2013-10-03 16:17 - 2013-10-03 16:17 - 00001806 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot-S&D Start Center.lnk
2013-10-03 16:17 - 2013-10-03 16:17 - 00001800 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spybot-S&D Start Center.lnk
2013-10-03 16:17 - 2013-10-03 16:17 - 00000636 _____ C:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job
2013-10-03 16:17 - 2013-10-03 16:17 - 00000608 _____ C:\WINDOWS\Tasks\Refresh immunization (Spybot - Search & Destroy).job
2013-10-03 16:17 - 2013-10-03 16:17 - 00000438 _____ C:\WINDOWS\Tasks\Scan the system (Spybot - Search & Destroy).job
2013-10-03 16:17 - 2013-10-03 16:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot - Search & Destroy 2
2013-10-03 16:17 - 2009-01-25 13:14 - 00015224 _____ (Safer Networking Limited) C:\WINDOWS\system32\sdnclean.exe
2013-10-02 20:02 - 2013-10-03 02:23 - 00000405 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-02 19:28 - 2013-10-02 19:28 - 00090112 _____ C:\WINDOWS\Minidump\Mini100213-01.dmp
2013-10-02 19:05 - 2013-10-02 19:07 - 00000000 ____D C:\Programme\Free Window Registry Repair
2013-10-02 19:05 - 2013-10-02 19:05 - 00000698 _____ C:\Dokumente und Einstellungen\Schina\Desktop\Free Window Registry Repair.lnk
2013-10-02 19:05 - 2013-10-02 19:05 - 00000000 ____D C:\Dokumente und Einstellungen\Schina\Startmenü\Programme\Free Window Registry Repair
2013-10-02 18:27 - 2013-10-02 18:27 - 00000000 ____D C:\Dokumente und Einstellungen\Schina\Lokale Einstellungen\Anwendungsdaten\DriverTuner
2013-10-02 18:21 - 2013-10-02 18:57 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-02 18:15 - 2013-10-02 18:15 - 00000747 _____ C:\Dokumente und Einstellungen\Schina\Desktop\EVEREST Home Edition.lnk
2013-10-02 18:15 - 2013-10-02 18:15 - 00000000 ____D C:\Programme\Lavalys
2013-10-02 18:15 - 2013-10-02 18:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Lavalys
2013-10-02 17:34 - 2013-10-02 19:28 - 00000000 ____D C:\WINDOWS\Minidump
2013-10-01 21:33 - 2013-10-01 21:34 - 02426960 _____ C:\Dokumente und Einstellungen\Schina\Desktop\ts3_recording_13_10_01_21_33_53.wav
2013-10-01 21:32 - 2013-10-01 21:32 - 04193360 _____ C:\Dokumente und Einstellungen\Schina\Desktop\ts3_recording_13_10_01_21_32_20.wav

==================== One Month Modified Files and Folders =======

2013-10-03 19:10 - 2013-10-03 19:10 - 00000000 ____D C:\FRST
2013-10-03 17:09 - 2013-10-03 17:09 - 00000126 _____ C:\WINDOWS\wininit.ini
2013-10-03 17:09 - 2013-10-03 16:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2013-10-03 16:27 - 2011-09-24 20:50 - 00000000 ____D C:\Dokumente und Einstellungen\Schina\Anwendungsdaten\Cuib
2013-10-03 16:23 - 2013-10-03 16:17 - 00000000 ____D C:\Programme\Spybot - Search & Destroy 2
2013-10-03 16:17 - 2013-10-03 16:17 - 00065536 _____ C:\WINDOWS\system32\config\SpybotSD.evt
2013-10-03 16:17 - 2013-10-03 16:17 - 00001806 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot-S&D Start Center.lnk
2013-10-03 16:17 - 2013-10-03 16:17 - 00001800 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spybot-S&D Start Center.lnk
2013-10-03 16:17 - 2013-10-03 16:17 - 00000636 _____ C:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job
2013-10-03 16:17 - 2013-10-03 16:17 - 00000608 _____ C:\WINDOWS\Tasks\Refresh immunization (Spybot - Search & Destroy).job
2013-10-03 16:17 - 2013-10-03 16:17 - 00000438 _____ C:\WINDOWS\Tasks\Scan the system (Spybot - Search & Destroy).job
2013-10-03 16:17 - 2013-10-03 16:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot - Search & Destroy 2
2013-10-03 16:17 - 2011-04-08 22:12 - 00000000 ___RD C:\Programme
2013-10-03 16:17 - 2011-04-08 22:12 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-03 16:07 - 2011-04-08 22:12 - 00004610 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-03 16:04 - 2011-04-08 21:27 - 00000000 ____D C:\WINDOWS\Registration
2013-10-03 16:03 - 2011-04-08 22:16 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-03 16:03 - 2011-04-08 22:16 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-03 16:02 - 2011-04-08 21:36 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-03 02:23 - 2013-10-02 20:02 - 00000405 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-03 02:23 - 2013-05-18 23:39 - 00001072 _____ C:\WINDOWS\system32\settingsbkup.sfm
2013-10-03 02:23 - 2013-05-18 23:39 - 00001072 _____ C:\WINDOWS\system32\settings.sfm
2013-10-03 02:23 - 2011-04-08 21:36 - 00032630 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-02 19:28 - 2013-10-02 19:28 - 00090112 _____ C:\WINDOWS\Minidump\Mini100213-01.dmp
2013-10-02 19:28 - 2013-10-02 17:34 - 00000000 ____D C:\WINDOWS\Minidump
2013-10-02 19:11 - 2011-04-08 21:37 - 00000000 ____D C:\Dokumente und Einstellungen\Schina
2013-10-02 19:09 - 2012-10-07 12:40 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-02 19:07 - 2013-10-02 19:05 - 00000000 ____D C:\Programme\Free Window Registry Repair
2013-10-02 19:05 - 2013-10-02 19:05 - 00000698 _____ C:\Dokumente und Einstellungen\Schina\Desktop\Free Window Registry Repair.lnk
2013-10-02 19:05 - 2013-10-02 19:05 - 00000000 ____D C:\Dokumente und Einstellungen\Schina\Startmenü\Programme\Free Window Registry Repair
2013-10-02 19:05 - 2011-04-08 21:37 - 00000000 ___RD C:\Dokumente und Einstellungen\Schina\Startmenü\Programme
2013-10-02 18:57 - 2013-10-02 18:21 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-02 18:27 - 2013-10-02 18:27 - 00000000 ____D C:\Dokumente und Einstellungen\Schina\Lokale Einstellungen\Anwendungsdaten\DriverTuner
2013-10-02 18:15 - 2013-10-02 18:15 - 00000747 _____ C:\Dokumente und Einstellungen\Schina\Desktop\EVEREST Home Edition.lnk
2013-10-02 18:15 - 2013-10-02 18:15 - 00000000 ____D C:\Programme\Lavalys
2013-10-02 18:15 - 2013-10-02 18:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Lavalys
2013-10-01 21:34 - 2013-10-01 21:33 - 02426960 _____ C:\Dokumente und Einstellungen\Schina\Desktop\ts3_recording_13_10_01_21_33_53.wav
2013-10-01 21:32 - 2013-10-01 21:32 - 04193360 _____ C:\Dokumente und Einstellungen\Schina\Desktop\ts3_recording_13_10_01_21_32_20.wav
2013-10-01 19:51 - 2004-11-11 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-27 16:35 - 2011-09-24 20:50 - 00000000 ____D C:\Dokumente und Einstellungen\Schina\Anwendungsdaten\Myag
2013-09-26 23:02 - 2011-04-09 17:57 - 00000000 ____D C:\Dokumente und Einstellungen\Schina\Anwendungsdaten\ICQ

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2004-11-11 14:00] - [2004-11-11 14:00] - 1035264 ____A (Microsoft Corporation) 22fe1be02eadde1632e478e4125639e0 

C:\Windows\System32\winlogon.exe
[2004-11-11 14:00] - [2004-11-11 14:00] - 0507392 ____A (Microsoft Corporation) db37d307003055ed09711cb3417814c7 

C:\Windows\System32\svchost.exe
[2004-11-11 14:00] - [2004-11-11 14:00] - 0014336 ____A (Microsoft Corporation) 65a819b121eb6fdab4400ea42bdffe64 

C:\Windows\System32\services.exe
[2004-11-11 14:00] - [2004-11-11 14:00] - 0108544 ____A (Microsoft Corporation) edb6b81761bd60f32f740bbc40afb676 

C:\Windows\System32\User32.dll
[2004-11-11 14:00] - [2004-11-11 14:00] - 0578560 ____A (Microsoft Corporation) 56785fd5236d7b22cf471a6da9db46d8 

C:\Windows\System32\userinit.exe
[2004-11-11 14:00] - [2004-11-11 14:00] - 0025088 ____A (Microsoft Corporation) d1e53dc57143f2584b1dd53b036c0633 

C:\Windows\System32\Drivers\volsnap.sys
[2004-11-11 14:00] - [2004-11-11 14:00] - 0053760 ____A (Microsoft Corporation) d6888520ff56d72a50437e371ca25fc9 


==================== End Of Log ============================
         

Addition.txt

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-10-2013
Ran by Schina at 2013-10-03 19:10:46
Running from E:\
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: AntiVir Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

==================== Installed Programs ======================

Adobe Flash Player 11 Plugin (Version: 11.7.700.224)
Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver (Version: 1.0.0.30)
Avira AntiVir Personal - Free Antivirus (Version: 10.2.0.2100)
Borderlands
Brink
Call of Duty: Modern Warfare 3
Call of Duty: Modern Warfare 3 - Multiplayer
CCleaner (Version: 3.06)
Counter-Strike: Global Offensive
Creative 3DMIDI Player (Version: 1.11)
Creative Audio-Systemsteuerung (Version: 3.00)
Creative WaveStudio 7 (Version: 7.14)
Creative-Diagnose (Version: 5.11)
DAEMON Tools Lite (Version: 4.45.3.0297)
DC Universe Online
Diablo II
Dolby Digital Live Pack (Version: 3.00)
EPU-4 Engine (Version: 1.00.07)
EVEREST Home Edition v2.20 (Version: 2.20)
EXPERTool 7.2
Foxit Reader 5.0 (Version: 5.0.1.0527)
Free Window Registry Repair
High Definition Audio Driver Package - KB888111 (Version: 20040219.000000)
ICQ7.4 (Version: 7.4)
Killing Floor
LightScribe  1.4.44.1 (Version: 1.4.44.1)
Logitech Gaming Software (Version: 8.45.88)
Logitech Gaming Software 8.45 (Version: 8.45.88)
Microsoft .NET Framework 2.0 Service Pack 1 (Version: 2.1.21022)
Microsoft .NET Framework 3.0 Service Pack 1 (Version: 3.1.21022)
Microsoft .NET Framework 3.5
Microsoft .NET Framework 3.5 (Version: 3.5.21022)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
MSXML 6.0 Parser (KB933579) (Version: 6.10.1200.0)
Nero Suite
NVIDIA Grafiktreiber 266.58 (Version: 266.58)
NVIDIA Install Application (Version: 2.265.39.0)
NVIDIA Systemsteuerung 266.58 (Version: 266.58)
OpenAL
Overlord
Prince of Persia: The Two Thrones
PunkBuster Services (Version: 0.987)
Razer Naga (Version: 3.02.05)
Realtek High Definition Audio Driver (Version: 5.10.0.5745)
Skype™ 5.3 (Version: 5.3.120)
SoundFont-Bank-Manager (Version: 3.21)
Spybot - Search & Destroy (Version: 2.1.21)
Star Wars - Jedi Knight II: Jedi Outcast
Star Wars Jedi Knight: Jedi Academy
TeamSpeak 3 Client
TeamSpeak 3 Client (HKCU Version: 3.0.12)
TwinhanDTV (Version: 2.431)
VideoReDo Plus Version 3.10.3.609
VLC media player 1.1.8 (Version: 1.1.8)
WebFldrs XP (Version: 9.50.7523)
Windows Imaging Component (Version: 3.0.0.0)
Windows Installer 3.1 (KB893803)
WinRAR 4.00 (32-Bit) (Version: 4.00.0)
World of Warcraft (Version: 5.4.0.17399)
XML Paper Specification Shared Components Pack 1.0

==================== Restore Points  =========================

07-07-2013 17:38:32 Systemprüfpunkt
21-07-2013 16:45:32 Systemprüfpunkt
23-07-2013 17:32:02 Systemprüfpunkt
26-07-2013 18:07:52 Systemprüfpunkt
03-08-2013 17:23:57 Systemprüfpunkt
13-08-2013 17:20:36 Systemprüfpunkt
15-08-2013 17:31:42 Systemprüfpunkt
17-08-2013 19:07:14 Systemprüfpunkt
21-08-2013 19:23:46 Systemprüfpunkt
23-08-2013 17:24:28 Systemprüfpunkt
27-08-2013 16:50:27 Systemprüfpunkt
15-09-2013 17:58:38 Systemprüfpunkt
20-09-2013 18:43:28 Systemprüfpunkt
25-09-2013 17:16:08 Systemprüfpunkt
29-09-2013 17:54:52 Systemprüfpunkt
03-10-2013 15:04:06 Systemprüfpunkt

==================== Hosts content: ==========================

2004-11-11 14:00 - 2004-11-11 14:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job => C:\Programme\Spybot - Search & Destroy 2\SDUpdate.exe
Task: C:\WINDOWS\Tasks\Refresh immunization (Spybot - Search & Destroy).job => C:\Programme\Spybot - Search & Destroy 2\SDImmunize.exe
Task: C:\WINDOWS\Tasks\Scan the system (Spybot - Search & Destroy).job => C:\Programme\Spybot - Search & Destroy 2\SDScan.exe

==================== Loaded Modules (whitelisted) =============

2011-04-09 16:36 - 2010-06-17 14:27 - 00355688 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2011-04-08 21:46 - 2005-05-11 16:39 - 00565248 _____ () C:\Programme\ASUS\EPU-4 Engine\pngio.dll
2011-04-08 21:46 - 2006-01-10 10:50 - 00024576 ____R () C:\WINDOWS\system32\AsIo.dll
2011-04-08 21:46 - 2008-04-15 10:07 - 00053248 _____ () C:\Programme\ASUS\EPU-4 Engine\AsSpindownTimeout.dll
2007-09-13 18:05 - 2007-09-13 18:05 - 00002560 _____ () C:\WINDOWS\CTXFIGER.DLL
2011-04-09 18:04 - 1998-10-31 10:55 - 00005120 _____ () C:\Programme\EXPERTool\TBManage.dll
2011-12-20 20:38 - 2011-04-08 17:42 - 00077824 ____N () C:\Programme\PC-TV\WinManager\thdise.dll
2004-11-11 14:00 - 2004-11-11 14:00 - 00269824 _____ () C:\WINDOWS\system32\sbe.dll
2004-11-11 14:00 - 2004-11-11 14:00 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
2013-10-03 16:17 - 2013-05-16 10:55 - 00113496 _____ () C:\Programme\Spybot - Search & Destroy 2\snlThirdParty150.bpl
2013-10-03 16:17 - 2013-05-16 10:55 - 00416600 _____ () C:\Programme\Spybot - Search & Destroy 2\DEC150.bpl
2013-10-03 16:17 - 2013-05-16 10:55 - 00161112 _____ () C:\Programme\Spybot - Search & Destroy 2\snlFileFormats150.bpl
2013-10-03 16:17 - 2012-08-23 10:38 - 00574840 _____ () C:\Programme\Spybot - Search & Destroy 2\sqlite3.dll
2013-10-03 16:17 - 2012-04-03 17:06 - 00565640 _____ () C:\Programme\Spybot - Search & Destroy 2\av\BDSmartDB.dll
2013-03-12 18:10 - 2013-08-22 00:18 - 00687104 _____ () D:\Spiele\Steam\SDL2.dll
2011-07-18 18:43 - 2013-09-21 20:35 - 01121192 _____ () D:\Spiele\Steam\bin\chromehtml.dll
2011-04-09 12:44 - 2013-09-11 00:20 - 20625832 _____ () D:\Spiele\Steam\bin\libcef.dll
2012-03-23 20:46 - 2013-06-15 01:49 - 01100800 _____ () D:\Spiele\Steam\bin\avcodec-53.dll
2012-03-23 20:46 - 2013-06-15 01:49 - 00124416 _____ () D:\Spiele\Steam\bin\avutil-51.dll
2012-03-23 20:46 - 2013-06-15 01:49 - 00192000 _____ () D:\Spiele\Steam\bin\avformat-53.dll
2013-02-27 17:15 - 2013-09-12 22:16 - 00230376 _____ () D:\Spiele\TS4\soundbackends\directsound_win32.dll
2013-02-27 17:15 - 2013-09-12 22:16 - 00159208 _____ () D:\Spiele\TS4\plugins\appscanner_plugin.dll
2013-02-27 17:15 - 2013-09-12 22:16 - 00431080 _____ () D:\Spiele\TS4\plugins\clientquery_plugin.dll
2013-09-12 22:16 - 2013-09-12 22:16 - 00555496 _____ () D:\Spiele\TS4\plugins\teamspeak_control_plugin.dll
2013-10-02 18:21 - 2013-10-02 18:21 - 03279768 _____ () C:\Programme\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0888F409
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:66633281

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== Faulty Device Manager Devices =============

Name: SM-Bus-Controller
Description: SM-Bus-Controller
Class Guid: {4D36E97E-E325-11CE-BFC1-08002BE10318}
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (10/03/2013 06:00:25 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung csgo.exe, Version 0.0.0.0, fehlgeschlagenes Modul tier0.dll, Version 0.0.0.0, Fehleradresse 0x0001f4e6.
Das medienspezifische Ereignis für [csgo.exe!ws!] wird verarbeitet.

Error: (10/03/2013 05:27:53 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung csgo.exe, Version 0.0.0.0, fehlgeschlagenes Modul tier0.dll, Version 0.0.0.0, Fehleradresse 0x0001f4e6.
Das medienspezifische Ereignis für [csgo.exe!ws!] wird verarbeitet.

Error: (10/03/2013 04:07:12 PM) (Source: LoadPerf) (User: )
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für
Dienst WmiApRpl (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (10/03/2013 04:07:12 PM) (Source: LoadPerf) (User: )
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn
der Prozess Performance auf dem Erweitungerungsindikator-Anbieter ausgeführt wird. Der Wert BaseIndex aus der
Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert LastCounter ist das zweite 
DWORD im Datenbereich und der Werte LastHelp ist das dritte DWORD im Datenbereich.

Error: (10/03/2013 04:07:12 PM) (Source: LoadPerf) (User: )
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn
der Prozess Performance auf dem Erweitungerungsindikator-Anbieter ausgeführt wird. Der Wert BaseIndex aus der
Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert LastCounter ist das zweite 
DWORD im Datenbereich und der Werte LastHelp ist das dritte DWORD im Datenbereich.

Error: (10/03/2013 04:04:37 PM) (Source: Media Center Scheduler) (User: )
Description: There are zero configured tuners on this machine, scheduling should not occur in this state!!!

Error: (10/03/2013 01:05:03 AM) (Source: LoadPerf) (User: )
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für
Dienst WmiApRpl (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (10/03/2013 01:05:03 AM) (Source: LoadPerf) (User: )
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn
der Prozess Performance auf dem Erweitungerungsindikator-Anbieter ausgeführt wird. Der Wert BaseIndex aus der
Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert LastCounter ist das zweite 
DWORD im Datenbereich und der Werte LastHelp ist das dritte DWORD im Datenbereich.

Error: (10/03/2013 01:05:03 AM) (Source: LoadPerf) (User: )
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn
der Prozess Performance auf dem Erweitungerungsindikator-Anbieter ausgeführt wird. Der Wert BaseIndex aus der
Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert LastCounter ist das zweite 
DWORD im Datenbereich und der Werte LastHelp ist das dritte DWORD im Datenbereich.

Error: (10/03/2013 01:01:47 AM) (Source: Media Center Scheduler) (User: )
Description: There are zero configured tuners on this machine, scheduling should not occur in this state!!!


System errors:
=============
Error: (10/03/2013 04:17:27 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (10/03/2013 04:17:27 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D 2 Security Center Service.

Error: (10/03/2013 04:04:47 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Cardex" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%183

Error: (10/03/2013 04:04:44 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst nvsvc.

Error: (10/03/2013 01:02:13 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Cardex" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%183

Error: (10/03/2013 01:02:06 AM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst nvsvc.

Error: (10/02/2013 07:30:30 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Cardex" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%183

Error: (10/02/2013 07:30:29 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst nvsvc.

Error: (10/02/2013 07:10:58 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Cardex" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%183

Error: (10/02/2013 06:50:23 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Cardex" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%183


Microsoft Office Sessions:
=========================
Error: (10/03/2013 06:00:25 PM) (Source: Application Error)(User: )
Description: csgo.exe0.0.0.0tier0.dll0.0.0.00001f4e6

Error: (10/03/2013 05:27:53 PM) (Source: Application Error)(User: )
Description: csgo.exe0.0.0.0tier0.dll0.0.0.00001f4e6

Error: (10/03/2013 04:07:12 PM) (Source: LoadPerf)(User: )
Description: WmiApRplWmiApRpl

Error: (10/03/2013 04:07:12 PM) (Source: LoadPerf)(User: )
Description: Performance

Error: (10/03/2013 04:07:12 PM) (Source: LoadPerf)(User: )
Description: Performance

Error: (10/03/2013 04:04:37 PM) (Source: Media Center Scheduler)(User: )
Description: There are zero configured tuners on this machine, scheduling should not occur in this state!!!

Error: (10/03/2013 01:05:03 AM) (Source: LoadPerf)(User: )
Description: WmiApRplWmiApRpl

Error: (10/03/2013 01:05:03 AM) (Source: LoadPerf)(User: )
Description: Performance

Error: (10/03/2013 01:05:03 AM) (Source: LoadPerf)(User: )
Description: Performance

Error: (10/03/2013 01:01:47 AM) (Source: Media Center Scheduler)(User: )
Description: There are zero configured tuners on this machine, scheduling should not occur in this state!!!


==================== Memory info =========================== 

Percentage of memory in use: 24%
Total physical RAM: 3327.04 MB
Available physical RAM: 2504.78 MB
Total Pagefile: 5211.35 MB
Available Pagefile: 4198.2 MB
Total Virtual: 2047.88 MB
Available Virtual: 1970.97 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:48.83 GB) (Free:12.69 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (Spiele & Videobearbeitung) (Fixed) (Total:195.31 GB) (Free:29.71 GB) NTFS
Drive e: (Downloads) (Fixed) (Total:221.62 GB) (Free:182.48 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: 82CB984C)
Partition 1: (Active) - (Size=49 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=417 GB) - (Type=OF Extended)

==================== End Of Log ============================
         

Wenn hier auch nichts zufinden ist muss ich noch den Log meiner Eltern ihrem PC besorgen.

Danke das Forum is der hammer

Auf diesem Rechner ist was vom Zbot zu sehen, wir müssen da weitermachen:


Schritt 1

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
  Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
  Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
  Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
  Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es eine Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Schritt 2

Starte noch einmal FRST.

• Ändere keine der Voreinstellungen und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Schritt1:
Combofix Log:

ComboFix 13-10-03.03 - Schina 03.10.2013  19:54:45.1.4 - x86
Microsoft Windows XP Professional  5.1.2600.2.1252.49.1031.18.3327.2499 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Schina\Desktop\ComboFix.exe
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
C:\Images
c:\windows\wininit.ini
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-09-03 bis 2013-10-03  ))))))))))))))))))))))))))))))
.
.
2013-10-03 17:10 . 2013-10-03 17:10	--------	d-----w-	C:\FRST
2013-10-03 14:17 . 2013-10-03 15:09	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2013-10-03 14:17 . 2009-01-25 11:14	15224	----a-w-	c:\windows\system32\sdnclean.exe
2013-10-03 14:17 . 2013-10-03 14:23	--------	d-----w-	c:\programme\Spybot - Search & Destroy 2
2013-10-02 17:05 . 2013-10-02 17:07	--------	d-----w-	c:\programme\Free Window Registry Repair
2013-10-02 16:27 . 2013-10-02 16:27	--------	d-----w-	c:\dokumente und einstellungen\Schina\Lokale Einstellungen\Anwendungsdaten\DriverTuner
2013-10-02 16:15 . 2013-10-02 16:15	--------	d-----w-	c:\programme\Lavalys
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-08-10 09:48 . 2013-08-10 09:48	21840	----atw-	c:\windows\system32\SIntfNT.dll
2013-08-10 09:48 . 2013-08-10 09:48	17212	----atw-	c:\windows\system32\SIntf32.dll
2013-08-10 09:48 . 2013-08-10 09:48	12067	----atw-	c:\windows\system32\SIntf16.dll
2013-08-10 09:47 . 2013-08-10 09:47	2829	----a-w-	c:\windows\DIIUnin.pif
2013-08-10 09:47 . 2013-08-10 09:47	102400	----a-w-	c:\windows\DIIUnin.exe
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[-] 2004-11-11 . 09EB23A4567BDD56D9580A059E616E23 . 359040 . . [5.1.2600.2505] . . c:\windows\system32\drivers\tcpip.sys
.
[-] 2004-11-11 . DB37D307003055ED09711CB3417814C7 . 507392 . . [5.1.2600.2180] . . c:\windows\system32\winlogon.exe
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"GAINWARD"="c:\programme\EXPERTool\TBPanel.exe" [2009-02-03 2181672]
"Steam"="d:\spiele\Steam\steam.exe" [2013-09-21 1814440]
"DAEMON Tools Lite"="d:\spiele\DAEMON Tools Lite\DTLite.exe" [2012-02-13 3481408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="c:\windows\ehome\ehtray.exe" [2004-08-10 59392]
"RTHDCPL"="RTHDCPL.EXE" [2008-11-17 17676288]
"Six Engine"="c:\programme\ASUS\EPU-4 Engine\FourEngine.exe" [2008-07-23 5625344]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2011-01-07 13880424]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2011-01-07 111208]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"Razer Naga Driver"="c:\programme\Razer\Naga\RazerNagaSysTray.exe" [2011-04-12 953232]
"Launch LCore"="c:\programme\Logitech Gaming Software\LCore.exe" [2013-02-28 5529328]
"CTxfiHlp"="CTXFIHLP.EXE" [2012-12-18 24576]
"SDTray"="c:\programme\Spybot - Search & Destroy 2\SDTray.exe" [2013-07-25 5624784]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-11-11 15360]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
WinManager.lnk - c:\programme\PC-TV\WinManager\WinManager.exe [2011-12-20 69632]
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0\0sdnclean.exe
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"d:\\Spiele\\ICQ7.4\\ICQ.exe"=
"d:\\Spiele\\Skype\\Phone\\Skype.exe"=
"d:\\Spiele\\Steam\\SteamApps\\schinafarmer\\ricochet\\hl.exe"=
"d:\\Spiele\\Steam\\SteamApps\\common\\trackmania nations forever\\TmForever.exe"=
"d:\\Spiele\\Steam\\SteamApps\\common\\trackmania nations forever\\TmForeverLauncher.exe"=
"d:\\Spiele\\Steam\\SteamApps\\common\\battlefield 2\\BF2.exe"=
"d:\\Spiele\\Steam\\SteamApps\\common\\global agenda live\\Binaries\\LauncherBin\\HiRezLauncherUI.exe"=
"d:\\Spiele\\Steam\\SteamApps\\lollipop\\counter-strike\\hl.exe"=
"d:\\Spiele\\Steam\\SteamApps\\common\\brink\\brink.exe"=
"d:\\Spiele\\Steam\\SteamApps\\common\\Overlord\\Overlord.exe"=
"d:\\Spiele\\Steam\\SteamApps\\common\\Overlord\\Config.exe"=
"d:\\Spiele\\Steam\\SteamApps\\common\\Prince of Persia Two Thrones\\PrinceOfPersia.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"d:\\Spiele\\Steam\\SteamApps\\common\\Jedi Outcast\\GameData\\jk2sp.exe"=
"d:\\Spiele\\Steam\\SteamApps\\common\\Jedi Outcast\\GameData\\jk2mp.exe"=
"d:\\Spiele\\Steam\\SteamApps\\common\\Jedi Academy\\GameData\\jasp.exe"=
"d:\\Spiele\\Steam\\SteamApps\\common\\Jedi Academy\\GameData\\jamp.exe"=
"d:\\Spiele\\Steam\\SteamApps\\common\\call of duty modern warfare 3\\iw5sp.exe"=
"d:\\Spiele\\Steam\\SteamApps\\common\\call of duty modern warfare 3\\iw5mp.exe"=
"d:\\Spiele\\Steam\\SteamApps\\common\\killingfloor\\System\\KillingFloor.exe"=
"d:\\Spiele\\Steam\\SteamApps\\common\\Counter-Strike Global Offensive\\csgo.exe"=
"c:\\Programme\\Spybot - Search & Destroy 2\\SDTray.exe"=
"c:\\Programme\\Spybot - Search & Destroy 2\\SDFSSvc.exe"=
"c:\\Programme\\Spybot - Search & Destroy 2\\SDUpdate.exe"=
"c:\\Programme\\Spybot - Search & Destroy 2\\SDUpdSvc.exe"=
"d:\\Spiele\\Steam\\SteamApps\\common\\Half-Life\\hl.exe"=
.
R2 SDScannerService;Spybot-S&D 2 Scanner Service;c:\programme\Spybot - Search & Destroy 2\SDFSSvc.exe [03.10.2013 16:17 1817560]
R2 SDUpdateService;Spybot-S&D 2 Updating Service;c:\programme\Spybot - Search & Destroy 2\SDUpdSvc.exe [03.10.2013 16:17 1033688]
R3 ct20xflt;ct20xflt;c:\windows\system32\drivers\ct20xflt.sys [07.07.2010 22:15 1813680]
R3 CT20XUT.SYS;CT20XUT.SYS;c:\windows\system32\drivers\CT20XUT.sys [07.07.2010 22:13 200624]
R3 CTEXFIFX.SYS;CTEXFIFX.SYS;c:\windows\system32\drivers\CTEXFIFX.sys [07.07.2010 22:13 1355696]
R3 CTHWIUT.SYS;CTHWIUT.SYS;c:\windows\system32\drivers\CTHWIUT.sys [07.07.2010 22:13 76208]
R3 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\drivers\dtsoftbus01.sys [17.03.2012 22:22 242240]
R3 DtvAudio;DtvAudio;c:\windows\system32\drivers\DtvAudio.sys [09.04.2011 11:36 10330]
R3 DtvVideo;DtvVideo;c:\windows\system32\drivers\DtvVideo.sys [09.04.2011 11:36 25600]
R3 ha20x22k;Creative 20X2 HAL Driver;c:\windows\system32\drivers\ha20x22k.sys [07.07.2010 22:15 1233328]
R3 LADF_CaptureOnly;LADF Capture Filter Driver;c:\windows\system32\drivers\ladfGSCi386.sys [05.05.2013 18:21 378568]
R3 LADF_RenderOnly;LADF Render Filter Driver;c:\windows\system32\drivers\ladfGSRi386.sys [05.05.2013 18:21 317384]
R3 LGBusEnum;Logitech GamePanel Virtual Bus Enumerator Driver;c:\windows\system32\drivers\LGBusEnum.sys [05.05.2013 18:21 19720]
R3 LGSHidFilt;Logitech Gaming KMDF HID Filter Driver;c:\windows\system32\drivers\LGSHidFilt.Sys [05.05.2013 18:21 42480]
R3 LGVirHid;Logitech Gamepanel Virtual HID Device Driver;c:\windows\system32\drivers\LGVirHid.sys [05.05.2013 18:21 14856]
S2 SDWSCService;Spybot-S&D 2 Security Center Service;c:\programme\Spybot - Search & Destroy 2\SDWSCSvc.exe [03.10.2013 16:17 171928]
S3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;c:\programme\Gemeinsame Dateien\Creative Labs Shared\Service\CTAELicensing.exe [18.05.2013 23:38 79360]
S3 CT20XUT;CT20XUT;c:\windows\system32\drivers\CT20XUT.sys [07.07.2010 22:13 200624]
S3 CTEXFIFX;CTEXFIFX;c:\windows\system32\drivers\CTEXFIFX.sys [07.07.2010 22:13 1355696]
S3 CTHWIUT;CTHWIUT;c:\windows\system32\drivers\CTHWIUT.sys [07.07.2010 22:13 76208]
S3 EverestDriver;Lavalys EVEREST Kernel Driver;c:\programme\Lavalys\EVEREST Home Edition\kerneld.wnt [18.08.2005 7168]
S3 LADF_BakerCOnly;BakerC Filter Driver;c:\windows\system32\drivers\ladfBakerCi386.sys [09.04.2011 16:25 331608]
S3 LADF_BakerROnly;BakerR Filter Driver;c:\windows\system32\drivers\ladfBakerRi386.sys [09.04.2011 16:25 310872]
S3 RzSynapse;Razer Driver;c:\windows\system32\drivers\RzSynapse.sys [07.07.2011 10:22 103424]
.
Inhalt des "geplante Tasks" Ordners
.
2013-10-03 c:\windows\Tasks\Check for updates (Spybot - Search & Destroy).job
- c:\programme\Spybot - Search & Destroy 2\SDUpdate.exe [2013-10-03 08:58]
.
2013-10-03 c:\windows\Tasks\Refresh immunization (Spybot - Search & Destroy).job
- c:\programme\Spybot - Search & Destroy 2\SDImmunize.exe [2013-10-03 08:57]
.
2013-10-03 c:\windows\Tasks\Scan the system (Spybot - Search & Destroy).job
- c:\programme\Spybot - Search & Destroy 2\SDScan.exe [2013-10-03 08:58]
.
.
------- Zusätzlicher Suchlauf -------
.
uInternet Connection Wizard,ShellNext = iexplore
IE: {{73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - d:\spiele\ICQ7.4\ICQ.exe
TCP: DhcpNameServer = 192.168.2.1
DPF: {E705A591-DA3C-4228-B0D5-A356DBA42FBF} - hxxp://ccfiles.creative.com/Web/softwareupdate/su2/ocx/20015/CTSUEng.cab
FF - ProfilePath - c:\dokumente und einstellungen\Schina\Anwendungsdaten\Mozilla\Firefox\Profiles\9plvmywa.default\
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKCU-Run-{F13B1C6B-7371-290B-45A1-D31430B830B9} - c:\dokumente und einstellungen\Schina\Anwendungsdaten\Cuib\riyc.exe
Notify-SDWinLogon - SDWinLogon.dll
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-10-03 19:56
Windows 5.1.2600 Service Pack 2 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  CTxfiHlp = CTXFIHLP.EXE? 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\EverestDriver]
"ImagePath"="\??\c:\programme\Lavalys\EVEREST Home Edition\kerneld.wnt"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(748)
c:\windows\system32\sfc_os.dll
.
Zeit der Fertigstellung: 2013-10-03  19:57:00
ComboFix-quarantined-files.txt  2013-10-03 17:56
.
Vor Suchlauf: 6 Verzeichnis(se), 13.861.089.280 Bytes frei
Nach Suchlauf: 6 Verzeichnis(se), 13.822.107.648 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect
.
- - End Of File - - BC0DDA28CFD324437186689504C55D8F
72B8CE41AF0DE751C946802B3ED844B4
         

Schritt2:
FRSTlog:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by Schina (administrator) on SCHINAFARMER on 03-10-2013 20:03:15
Running from E:\
Microsoft Windows XP Professional Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 6
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(Creative Technology Ltd) C:\Programme\Creative\Shared Files\CTAudSvc.exe
(Microsoft Corporation) C:\WINDOWS\ehome\ehtray.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
() C:\Programme\ASUS\EPU-4 Engine\FourEngine.exe
(Razer USA Ltd) C:\Programme\Razer\Naga\RazerNagaSysTray.exe
(Logitech Inc.) C:\Programme\Logitech Gaming Software\LCore.exe
(Creative Technology Ltd) C:\WINDOWS\system32\CTXFIHLP.EXE
(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDTray.exe
(Gainward Co.) C:\Programme\EXPERTool\TBPanel.exe
(Valve Corporation) D:\Spiele\Steam\steam.exe
() C:\Programme\PC-TV\WinManager\WinManager.exe
(Microsoft Corporation) C:\WINDOWS\eHome\ehRecvr.exe
(Microsoft Corporation) C:\WINDOWS\eHome\ehSched.exe
(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
() C:\WINDOWS\system32\PnkBstrA.exe
(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe
(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Microsoft Corporation) C:\WINDOWS\eHome\ehmsas.exe
(Creative Technology Ltd) C:\WINDOWS\SYSTEM32\CTXFISPI.EXE

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ehTray] - C:\WINDOWS\ehome\ehtray.exe [59392 2004-08-10] (Microsoft Corporation)
HKLM\...\Run: [RTHDCPL] - C:\Windows\RTHDCPL.EXE [17676288 2008-11-17] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Six Engine] - C:\Programme\ASUS\EPU-4 Engine\FourEngine.exe [5625344 2008-07-23] ()
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [NvMediaCenter] - RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
HKLM\...\Run: [NeroFilterCheck] - C:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM\...\Run: [Razer Naga Driver] - C:\Programme\Razer\Naga\RazerNagaSysTray.exe [953232 2011-04-12] (Razer USA Ltd)
HKLM\...\Run: [Launch LCore] - C:\Programme\Logitech Gaming Software\LCore.exe [5529328 2013-02-28] (Logitech Inc.)
HKLM\...\Run: [CTxfiHlp] - C:\Windows\system32\CTXFIHLP.EXE [24576 2012-12-18] (Creative Technology Ltd)
HKLM\...\Run: [SDTray] - C:\Programme\Spybot - Search & Destroy 2\SDTray.exe [5624784 2013-07-25] (Safer-Networking Ltd.)
HKCU\...\Run: [GAINWARD] - C:\Programme\EXPERTool\TBPanel.exe [2181672 2009-02-03] (Gainward Co.)
HKCU\...\Run: [Steam] - D:\Spiele\Steam\steam.exe [1814440 2013-09-21] (Valve Corporation)
HKCU\...\Run: [DAEMON Tools Lite] - D:\Spiele\DAEMON Tools Lite\DTLite.exe [3481408 2012-02-13] (DT Soft Ltd)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WinManager.lnk
ShortcutTarget: WinManager.lnk -> C:\Programme\PC-TV\WinManager\WinManager.exe ()
BootExecute: autocheck autochk * sdnclean.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
SearchScopes: HKLM - DefaultScope value is missing.
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
DPF: {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab
DPF: {E705A591-DA3C-4228-B0D5-A356DBA42FBF} hxxp://ccfiles.creative.com/Web/softwareupdate/su2/ocx/20015/CTSUEng.cab
DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/130321/CTPID.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Schina\Anwendungsdaten\Mozilla\Firefox\Profiles\9plvmywa.default
FF user.js: detected! => C:\Dokumente und Einstellungen\Schina\Anwendungsdaten\Mozilla\Firefox\Profiles\9plvmywa.default\user.js
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=1.1.8 - D:\Filmbearbeitungskram\VLC\npvlc.dll (the VideoLAN Team)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml

========================== Services (Whitelisted) =================

S3 Creative Audio Engine Licensing Service; C:\Programme\Gemeinsame Dateien\Creative Labs Shared\Service\CTAELicensing.exe [79360 2013-05-18] (Creative Labs)
R2 CTAudSvcService; C:\Programme\Creative\Shared Files\CTAudSvc.exe [286720 2010-02-12] (Creative Technology Ltd)
R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [53248 2005-09-22] (Hewlett-Packard Company)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-10-02] (Mozilla Foundation)
R2 PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [75064 2012-02-11] ()
R2 SDScannerService; C:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe [1817560 2013-05-16] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe [1033688 2013-05-16] (Safer-Networking Ltd.)
S2 SDWSCService; C:\Programme\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2013-05-15] (Safer-Networking Ltd.)

==================== Drivers (Whitelisted) ====================

R1 AsIO; C:\Windows\System32\drivers\AsIO.sys [12400 2007-12-17] ()
S3 Cardex; C:\WINDOWS\system32\drivers\TBPANEL.SYS [12256 2007-03-16] (Windows (R) 2000 DDK provider)
R3 ct20xflt; C:\Windows\System32\drivers\ct20xflt.sys [1813680 2012-12-18] (Creative)
R3 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [242240 2012-03-17] (DT Soft Ltd)
R3 DtvAudio; C:\Windows\System32\DRIVERS\DtvAudio.sys [10330 2004-06-20] (TwinHan Provide)
R3 DtvVideo; C:\Windows\System32\DRIVERS\DtvVideo.sys [25600 2004-06-20] (TwinHan Provide)
S3 EverestDriver; C:\Programme\Lavalys\EVEREST Home Edition\kerneld.wnt [7168 2005-08-18] ()
R3 L1e; C:\Windows\System32\DRIVERS\l1e51x86.sys [38400 2008-09-23] (Atheros Communications, Inc.)
S3 LADF_BakerCOnly; C:\Windows\System32\DRIVERS\ladfBakerCi386.sys [331608 2010-10-17] (Logitech)
S3 LADF_BakerROnly; C:\Windows\System32\DRIVERS\ladfBakerRi386.sys [310872 2010-10-17] (Logitech)
R3 LADF_CaptureOnly; C:\Windows\System32\DRIVERS\ladfGSCi386.sys [378568 2011-04-11] (Logitech)
R3 LADF_RenderOnly; C:\Windows\System32\DRIVERS\ladfGSRi386.sys [317384 2011-04-11] (Logitech)
R3 LGBusEnum; C:\Windows\System32\drivers\LGBusEnum.sys [19720 2009-11-24] (Logitech Inc.)
R3 LGSHidFilt; C:\Windows\System32\DRIVERS\LGSHidFilt.Sys [42480 2013-01-17] (Logitech Inc.)
R3 LGVirHid; C:\Windows\System32\drivers\LGVirHid.sys [14856 2009-11-24] (Logitech Inc.)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
S3 RzSynapse; C:\Windows\System32\DRIVERS\RzSynapse.sys [103424 2011-03-31] (Razer USA Ltd)
S3 Secdrv; C:\Windows\System32\DRIVERS\secdrv.sys [27440 2004-11-11] ()
R2 TBPanel; C:\Windows\System32\Drivers\TBPanel.sys [12256 2007-03-16] (Windows (R) 2000 DDK provider)
S3 catchme; \??\C:\DOKUME~1\Schina\LOKALE~1\Temp\catchme.sys [x]
S4 IntelIde; No ImagePath

==================== NetSvcs (Whitelisted) ===================

NETSVC: MHN -> C:\Windows\System32\mhn.dll (Microsoft Corporation)

==================== One Month Created Files and Folders ========

2013-10-03 19:57 - 2013-10-03 19:57 - 00011886 _____ C:\ComboFix.txt
2013-10-03 19:54 - 2013-10-03 19:54 - 00000000 _RSHD C:\cmdcons
2013-10-03 19:54 - 2011-04-08 21:24 - 00000209 _____ C:\Boot.bak
2013-10-03 19:54 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-10-03 19:52 - 2013-10-03 19:57 - 00000000 ____D C:\Qoobox
2013-10-03 19:52 - 2013-10-03 19:56 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-03 19:52 - 2013-10-03 19:52 - 00000000 ___RD C:\Dokumente und Einstellungen\Schina\Startmenü\Programme\Verwaltung
2013-10-03 19:52 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-10-03 19:52 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-10-03 19:52 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-10-03 19:52 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-10-03 19:52 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-10-03 19:52 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-10-03 19:52 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-10-03 19:52 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-10-03 19:52 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-10-03 19:44 - 2013-10-03 19:47 - 05130107 ____R (Swearware) C:\Dokumente und Einstellungen\Schina\Desktop\ComboFix.exe
2013-10-03 19:10 - 2013-10-03 19:10 - 00000000 ____D C:\FRST
2013-10-03 16:17 - 2013-10-03 20:02 - 00000636 _____ C:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job
2013-10-03 16:17 - 2013-10-03 20:01 - 00065536 _____ C:\WINDOWS\system32\config\SpybotSD.evt
2013-10-03 16:17 - 2013-10-03 17:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2013-10-03 16:17 - 2013-10-03 16:23 - 00000000 ____D C:\Programme\Spybot - Search & Destroy 2
2013-10-03 16:17 - 2013-10-03 16:17 - 00001806 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot-S&D Start Center.lnk
2013-10-03 16:17 - 2013-10-03 16:17 - 00001800 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spybot-S&D Start Center.lnk
2013-10-03 16:17 - 2013-10-03 16:17 - 00000608 _____ C:\WINDOWS\Tasks\Refresh immunization (Spybot - Search & Destroy).job
2013-10-03 16:17 - 2013-10-03 16:17 - 00000438 _____ C:\WINDOWS\Tasks\Scan the system (Spybot - Search & Destroy).job
2013-10-03 16:17 - 2013-10-03 16:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot - Search & Destroy 2
2013-10-03 16:17 - 2009-01-25 13:14 - 00015224 _____ (Safer Networking Limited) C:\WINDOWS\system32\sdnclean.exe
2013-10-02 20:02 - 2013-10-03 20:02 - 00001787 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-02 19:28 - 2013-10-02 19:28 - 00090112 _____ C:\WINDOWS\Minidump\Mini100213-01.dmp
2013-10-02 19:05 - 2013-10-02 19:07 - 00000000 ____D C:\Programme\Free Window Registry Repair
2013-10-02 19:05 - 2013-10-02 19:05 - 00000698 _____ C:\Dokumente und Einstellungen\Schina\Desktop\Free Window Registry Repair.lnk
2013-10-02 19:05 - 2013-10-02 19:05 - 00000000 ____D C:\Dokumente und Einstellungen\Schina\Startmenü\Programme\Free Window Registry Repair
2013-10-02 18:27 - 2013-10-02 18:27 - 00000000 ____D C:\Dokumente und Einstellungen\Schina\Lokale Einstellungen\Anwendungsdaten\DriverTuner
2013-10-02 18:21 - 2013-10-02 18:57 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-02 18:15 - 2013-10-02 18:15 - 00000747 _____ C:\Dokumente und Einstellungen\Schina\Desktop\EVEREST Home Edition.lnk
2013-10-02 18:15 - 2013-10-02 18:15 - 00000000 ____D C:\Programme\Lavalys
2013-10-02 18:15 - 2013-10-02 18:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Lavalys
2013-10-02 17:34 - 2013-10-02 19:28 - 00000000 ____D C:\WINDOWS\Minidump
2013-10-01 21:33 - 2013-10-01 21:34 - 02426960 _____ C:\Dokumente und Einstellungen\Schina\Desktop\ts3_recording_13_10_01_21_33_53.wav
2013-10-01 21:32 - 2013-10-01 21:32 - 04193360 _____ C:\Dokumente und Einstellungen\Schina\Desktop\ts3_recording_13_10_01_21_32_20.wav

==================== One Month Modified Files and Folders =======

2013-10-03 20:02 - 2013-10-03 16:17 - 00000636 _____ C:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job
2013-10-03 20:02 - 2013-10-02 20:02 - 00001787 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-03 20:02 - 2011-04-08 22:16 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-03 20:02 - 2011-04-08 22:16 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-03 20:02 - 2011-04-08 21:36 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-03 20:02 - 2011-04-08 21:34 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-10-03 20:02 - 2011-04-08 21:27 - 00000000 ____D C:\WINDOWS\Registration
2013-10-03 20:01 - 2013-10-03 16:17 - 00065536 _____ C:\WINDOWS\system32\config\SpybotSD.evt
2013-10-03 20:01 - 2011-04-08 21:36 - 00032630 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-03 19:57 - 2013-10-03 19:57 - 00011886 _____ C:\ComboFix.txt
2013-10-03 19:57 - 2013-10-03 19:52 - 00000000 ____D C:\Qoobox
2013-10-03 19:56 - 2013-10-03 19:52 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-03 19:56 - 2004-11-11 14:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-10-03 19:54 - 2013-10-03 19:54 - 00000000 _RSHD C:\cmdcons
2013-10-03 19:54 - 2011-04-08 23:10 - 00000325 __RSH C:\boot.ini
2013-10-03 19:53 - 2011-04-08 22:12 - 00004610 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-03 19:52 - 2013-10-03 19:52 - 00000000 ___RD C:\Dokumente und Einstellungen\Schina\Startmenü\Programme\Verwaltung
2013-10-03 19:52 - 2011-04-08 21:37 - 00000000 ___RD C:\Dokumente und Einstellungen\Schina\Startmenü\Programme
2013-10-03 19:48 - 2011-04-08 22:12 - 00000000 ___RD C:\Programme
2013-10-03 19:47 - 2013-10-03 19:44 - 05130107 ____R (Swearware) C:\Dokumente und Einstellungen\Schina\Desktop\ComboFix.exe
2013-10-03 19:47 - 2013-05-18 23:39 - 00001072 _____ C:\WINDOWS\system32\settingsbkup.sfm
2013-10-03 19:47 - 2013-05-18 23:39 - 00001072 _____ C:\WINDOWS\system32\settings.sfm
2013-10-03 19:46 - 2011-04-08 22:12 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-03 19:10 - 2013-10-03 19:10 - 00000000 ____D C:\FRST
2013-10-03 17:09 - 2013-10-03 16:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2013-10-03 16:27 - 2011-09-24 20:50 - 00000000 ____D C:\Dokumente und Einstellungen\Schina\Anwendungsdaten\Cuib
2013-10-03 16:23 - 2013-10-03 16:17 - 00000000 ____D C:\Programme\Spybot - Search & Destroy 2
2013-10-03 16:17 - 2013-10-03 16:17 - 00001806 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot-S&D Start Center.lnk
2013-10-03 16:17 - 2013-10-03 16:17 - 00001800 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spybot-S&D Start Center.lnk
2013-10-03 16:17 - 2013-10-03 16:17 - 00000608 _____ C:\WINDOWS\Tasks\Refresh immunization (Spybot - Search & Destroy).job
2013-10-03 16:17 - 2013-10-03 16:17 - 00000438 _____ C:\WINDOWS\Tasks\Scan the system (Spybot - Search & Destroy).job
2013-10-03 16:17 - 2013-10-03 16:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot - Search & Destroy 2
2013-10-02 19:28 - 2013-10-02 19:28 - 00090112 _____ C:\WINDOWS\Minidump\Mini100213-01.dmp
2013-10-02 19:28 - 2013-10-02 17:34 - 00000000 ____D C:\WINDOWS\Minidump
2013-10-02 19:11 - 2011-04-08 21:37 - 00000000 ____D C:\Dokumente und Einstellungen\Schina
2013-10-02 19:09 - 2012-10-07 12:40 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-02 19:07 - 2013-10-02 19:05 - 00000000 ____D C:\Programme\Free Window Registry Repair
2013-10-02 19:05 - 2013-10-02 19:05 - 00000698 _____ C:\Dokumente und Einstellungen\Schina\Desktop\Free Window Registry Repair.lnk
2013-10-02 19:05 - 2013-10-02 19:05 - 00000000 ____D C:\Dokumente und Einstellungen\Schina\Startmenü\Programme\Free Window Registry Repair
2013-10-02 18:57 - 2013-10-02 18:21 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-02 18:27 - 2013-10-02 18:27 - 00000000 ____D C:\Dokumente und Einstellungen\Schina\Lokale Einstellungen\Anwendungsdaten\DriverTuner
2013-10-02 18:15 - 2013-10-02 18:15 - 00000747 _____ C:\Dokumente und Einstellungen\Schina\Desktop\EVEREST Home Edition.lnk
2013-10-02 18:15 - 2013-10-02 18:15 - 00000000 ____D C:\Programme\Lavalys
2013-10-02 18:15 - 2013-10-02 18:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Lavalys
2013-10-01 21:34 - 2013-10-01 21:33 - 02426960 _____ C:\Dokumente und Einstellungen\Schina\Desktop\ts3_recording_13_10_01_21_33_53.wav
2013-10-01 21:32 - 2013-10-01 21:32 - 04193360 _____ C:\Dokumente und Einstellungen\Schina\Desktop\ts3_recording_13_10_01_21_32_20.wav
2013-10-01 19:51 - 2004-11-11 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-27 16:35 - 2011-09-24 20:50 - 00000000 ____D C:\Dokumente und Einstellungen\Schina\Anwendungsdaten\Myag
2013-09-26 23:02 - 2011-04-09 17:57 - 00000000 ____D C:\Dokumente und Einstellungen\Schina\Anwendungsdaten\ICQ

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2004-11-11 14:00] - [2004-11-11 14:00] - 1035264 ____A (Microsoft Corporation) 22fe1be02eadde1632e478e4125639e0 

C:\Windows\System32\winlogon.exe
[2004-11-11 14:00] - [2004-11-11 14:00] - 0507392 ____A (Microsoft Corporation) db37d307003055ed09711cb3417814c7 

C:\Windows\System32\svchost.exe
[2004-11-11 14:00] - [2004-11-11 14:00] - 0014336 ____A (Microsoft Corporation) 65a819b121eb6fdab4400ea42bdffe64 

C:\Windows\System32\services.exe
[2004-11-11 14:00] - [2004-11-11 14:00] - 0108544 ____A (Microsoft Corporation) edb6b81761bd60f32f740bbc40afb676 

C:\Windows\System32\User32.dll
[2004-11-11 14:00] - [2004-11-11 14:00] - 0578560 ____A (Microsoft Corporation) 56785fd5236d7b22cf471a6da9db46d8 

C:\Windows\System32\userinit.exe
[2004-11-11 14:00] - [2004-11-11 14:00] - 0025088 ____A (Microsoft Corporation) d1e53dc57143f2584b1dd53b036c0633 

C:\Windows\System32\Drivers\volsnap.sys
[2004-11-11 14:00] - [2004-11-11 14:00] - 0053760 ____A (Microsoft Corporation) d6888520ff56d72a50437e371ca25fc9 


==================== End Of Log ============================
         

Addition:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-10-2013
Ran by Schina at 2013-10-03 20:09:06
Running from E:\
Boot Mode: Normal
==========================================================


==================== Security Center ========================


==================== Installed Programs ======================

Adobe Flash Player 11 Plugin (Version: 11.7.700.224)
Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver (Version: 1.0.0.30)
Borderlands
Brink
Call of Duty: Modern Warfare 3
Call of Duty: Modern Warfare 3 - Multiplayer
CCleaner (Version: 3.06)
Counter-Strike: Global Offensive
Creative 3DMIDI Player (Version: 1.11)
Creative Audio-Systemsteuerung (Version: 3.00)
Creative WaveStudio 7 (Version: 7.14)
Creative-Diagnose (Version: 5.11)
DAEMON Tools Lite (Version: 4.45.3.0297)
DC Universe Online
Diablo II
Dolby Digital Live Pack (Version: 3.00)
EPU-4 Engine (Version: 1.00.07)
EVEREST Home Edition v2.20 (Version: 2.20)
EXPERTool 7.2
Foxit Reader 5.0 (Version: 5.0.1.0527)
Free Window Registry Repair
High Definition Audio Driver Package - KB888111 (Version: 20040219.000000)
ICQ7.4 (Version: 7.4)
Killing Floor
LightScribe  1.4.44.1 (Version: 1.4.44.1)
Logitech Gaming Software (Version: 8.45.88)
Logitech Gaming Software 8.45 (Version: 8.45.88)
Microsoft .NET Framework 2.0 Service Pack 1 (Version: 2.1.21022)
Microsoft .NET Framework 3.0 Service Pack 1 (Version: 3.1.21022)
Microsoft .NET Framework 3.5
Microsoft .NET Framework 3.5 (Version: 3.5.21022)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
MSXML 6.0 Parser (KB933579) (Version: 6.10.1200.0)
Nero Suite
NVIDIA Grafiktreiber 266.58 (Version: 266.58)
NVIDIA Install Application (Version: 2.265.39.0)
NVIDIA Systemsteuerung 266.58 (Version: 266.58)
OpenAL
Overlord
Prince of Persia: The Two Thrones
PunkBuster Services (Version: 0.987)
Razer Naga (Version: 3.02.05)
Realtek High Definition Audio Driver (Version: 5.10.0.5745)
Skype™ 5.3 (Version: 5.3.120)
SoundFont-Bank-Manager (Version: 3.21)
Spybot - Search & Destroy (Version: 2.1.21)
Star Wars - Jedi Knight II: Jedi Outcast
Star Wars Jedi Knight: Jedi Academy
TeamSpeak 3 Client
TeamSpeak 3 Client (HKCU Version: 3.0.12)
TwinhanDTV (Version: 2.431)
VideoReDo Plus Version 3.10.3.609
VLC media player 1.1.8 (Version: 1.1.8)
WebFldrs XP (Version: 9.50.7523)
Windows Imaging Component (Version: 3.0.0.0)
Windows Installer 3.1 (KB893803)
WinRAR 4.00 (32-Bit) (Version: 4.00.0)
World of Warcraft (Version: 5.4.0.17399)
XML Paper Specification Shared Components Pack 1.0

==================== Restore Points  =========================

07-07-2013 17:38:32 Systemprüfpunkt
21-07-2013 16:45:32 Systemprüfpunkt
23-07-2013 17:32:02 Systemprüfpunkt
26-07-2013 18:07:52 Systemprüfpunkt
03-08-2013 17:23:57 Systemprüfpunkt
13-08-2013 17:20:36 Systemprüfpunkt
15-08-2013 17:31:42 Systemprüfpunkt
17-08-2013 19:07:14 Systemprüfpunkt
21-08-2013 19:23:46 Systemprüfpunkt
23-08-2013 17:24:28 Systemprüfpunkt
27-08-2013 16:50:27 Systemprüfpunkt
15-09-2013 17:58:38 Systemprüfpunkt
20-09-2013 18:43:28 Systemprüfpunkt
25-09-2013 17:16:08 Systemprüfpunkt
29-09-2013 17:54:52 Systemprüfpunkt
03-10-2013 15:04:06 Systemprüfpunkt

==================== Hosts content: ==========================

2004-11-11 14:00 - 2013-10-03 19:56 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job => C:\Programme\Spybot - Search & Destroy 2\SDUpdate.exe
Task: C:\WINDOWS\Tasks\Refresh immunization (Spybot - Search & Destroy).job => C:\Programme\Spybot - Search & Destroy 2\SDImmunize.exe
Task: C:\WINDOWS\Tasks\Scan the system (Spybot - Search & Destroy).job => C:\Programme\Spybot - Search & Destroy 2\SDScan.exe

==================== Loaded Modules (whitelisted) =============

2011-04-08 22:09 - 2011-03-02 12:40 - 00140288 _____ () C:\Programme\WinRAR\rarext.dll
2013-10-03 16:17 - 2013-05-16 10:55 - 00113496 _____ () C:\Programme\Spybot - Search & Destroy 2\snlThirdParty150.bpl
2013-10-03 16:17 - 2013-05-16 10:55 - 00416600 _____ () C:\Programme\Spybot - Search & Destroy 2\DEC150.bpl
2011-04-08 21:46 - 2005-05-11 16:39 - 00565248 _____ () C:\Programme\ASUS\EPU-4 Engine\pngio.dll
2011-04-08 21:46 - 2006-01-10 10:50 - 00024576 ____R () C:\WINDOWS\system32\AsIo.dll
2011-04-08 21:46 - 2008-04-15 10:07 - 00053248 _____ () C:\Programme\ASUS\EPU-4 Engine\AsSpindownTimeout.dll
2007-09-13 18:05 - 2007-09-13 18:05 - 00002560 _____ () C:\WINDOWS\CTXFIGER.DLL
2011-04-09 18:04 - 1998-10-31 10:55 - 00005120 _____ () C:\Programme\EXPERTool\TBManage.dll
2011-12-20 20:38 - 2011-04-08 17:42 - 00077824 ____N () C:\Programme\PC-TV\WinManager\thdise.dll
2004-11-11 14:00 - 2004-11-11 14:00 - 00269824 _____ () C:\WINDOWS\system32\sbe.dll
2004-11-11 14:00 - 2004-11-11 14:00 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
2013-10-03 16:17 - 2013-05-16 10:55 - 00161112 _____ () C:\Programme\Spybot - Search & Destroy 2\snlFileFormats150.bpl
2013-10-03 16:17 - 2012-08-23 10:38 - 00574840 _____ () C:\Programme\Spybot - Search & Destroy 2\sqlite3.dll
2013-10-03 16:17 - 2012-04-03 17:06 - 00565640 _____ () C:\Programme\Spybot - Search & Destroy 2\av\BDSmartDB.dll
2013-10-02 18:21 - 2013-10-02 18:21 - 03279768 _____ () C:\Programme\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== Faulty Device Manager Devices =============

Name: SM-Bus-Controller
Description: SM-Bus-Controller
Class Guid: {4D36E97E-E325-11CE-BFC1-08002BE10318}
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (10/03/2013 08:07:21 PM) (Source: LoadPerf) (User: )
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für
Dienst WmiApRpl (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (10/03/2013 08:07:21 PM) (Source: LoadPerf) (User: )
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn
der Prozess Performance auf dem Erweitungerungsindikator-Anbieter ausgeführt wird. Der Wert BaseIndex aus der
Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert LastCounter ist das zweite 
DWORD im Datenbereich und der Werte LastHelp ist das dritte DWORD im Datenbereich.

Error: (10/03/2013 08:07:21 PM) (Source: LoadPerf) (User: )
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn
der Prozess Performance auf dem Erweitungerungsindikator-Anbieter ausgeführt wird. Der Wert BaseIndex aus der
Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert LastCounter ist das zweite 
DWORD im Datenbereich und der Werte LastHelp ist das dritte DWORD im Datenbereich.

Error: (10/03/2013 07:53:34 PM) (Source: LoadPerf) (User: )
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für
Dienst WmiApRpl (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (10/03/2013 07:53:34 PM) (Source: LoadPerf) (User: )
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn
der Prozess Performance auf dem Erweitungerungsindikator-Anbieter ausgeführt wird. Der Wert BaseIndex aus der
Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert LastCounter ist das zweite 
DWORD im Datenbereich und der Werte LastHelp ist das dritte DWORD im Datenbereich.

Error: (10/03/2013 07:53:34 PM) (Source: LoadPerf) (User: )
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn
der Prozess Performance auf dem Erweitungerungsindikator-Anbieter ausgeführt wird. Der Wert BaseIndex aus der
Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert LastCounter ist das zweite 
DWORD im Datenbereich und der Werte LastHelp ist das dritte DWORD im Datenbereich.

Error: (10/03/2013 06:00:25 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung csgo.exe, Version 0.0.0.0, fehlgeschlagenes Modul tier0.dll, Version 0.0.0.0, Fehleradresse 0x0001f4e6.
Das medienspezifische Ereignis für [csgo.exe!ws!] wird verarbeitet.

Error: (10/03/2013 05:27:53 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung csgo.exe, Version 0.0.0.0, fehlgeschlagenes Modul tier0.dll, Version 0.0.0.0, Fehleradresse 0x0001f4e6.
Das medienspezifische Ereignis für [csgo.exe!ws!] wird verarbeitet.

Error: (10/03/2013 04:07:12 PM) (Source: LoadPerf) (User: )
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für
Dienst WmiApRpl (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (10/03/2013 04:07:12 PM) (Source: LoadPerf) (User: )
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn
der Prozess Performance auf dem Erweitungerungsindikator-Anbieter ausgeführt wird. Der Wert BaseIndex aus der
Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert LastCounter ist das zweite 
DWORD im Datenbereich und der Werte LastHelp ist das dritte DWORD im Datenbereich.


System errors:
=============
Error: (10/03/2013 08:02:51 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Cardex" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%183

Error: (10/03/2013 08:02:50 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (10/03/2013 08:02:50 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D 2 Security Center Service.

Error: (10/03/2013 07:49:05 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Cardex" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%183

Error: (10/03/2013 07:49:05 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (10/03/2013 07:49:05 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D 2 Security Center Service.

Error: (10/03/2013 04:17:27 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (10/03/2013 04:17:27 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D 2 Security Center Service.

Error: (10/03/2013 04:04:47 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Cardex" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%183

Error: (10/03/2013 04:04:44 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst nvsvc.


Microsoft Office Sessions:
=========================
Error: (10/03/2013 08:07:21 PM) (Source: LoadPerf)(User: )
Description: WmiApRplWmiApRpl

Error: (10/03/2013 08:07:21 PM) (Source: LoadPerf)(User: )
Description: Performance

Error: (10/03/2013 08:07:21 PM) (Source: LoadPerf)(User: )
Description: Performance

Error: (10/03/2013 07:53:34 PM) (Source: LoadPerf)(User: )
Description: WmiApRplWmiApRpl

Error: (10/03/2013 07:53:34 PM) (Source: LoadPerf)(User: )
Description: Performance

Error: (10/03/2013 07:53:34 PM) (Source: LoadPerf)(User: )
Description: Performance

Error: (10/03/2013 06:00:25 PM) (Source: Application Error)(User: )
Description: csgo.exe0.0.0.0tier0.dll0.0.0.00001f4e6

Error: (10/03/2013 05:27:53 PM) (Source: Application Error)(User: )
Description: csgo.exe0.0.0.0tier0.dll0.0.0.00001f4e6

Error: (10/03/2013 04:07:12 PM) (Source: LoadPerf)(User: )
Description: WmiApRplWmiApRpl

Error: (10/03/2013 04:07:12 PM) (Source: LoadPerf)(User: )
Description: Performance


==================== Memory info =========================== 

Percentage of memory in use: 18%
Total physical RAM: 3327.04 MB
Available physical RAM: 2701.79 MB
Total Pagefile: 5211.35 MB
Available Pagefile: 4722.91 MB
Total Virtual: 2047.88 MB
Available Virtual: 1972.82 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:48.83 GB) (Free:12.91 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (Spiele & Videobearbeitung) (Fixed) (Total:195.31 GB) (Free:29.71 GB) NTFS
Drive e: (Downloads) (Fixed) (Total:221.62 GB) (Free:182.48 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: 82CB984C)
Partition 1: (Active) - (Size=49 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=417 GB) - (Type=OF Extended)

==================== End Of Log ============================
         

Warum ist diese Maschine so "ungepflegt"..? Da ist nicht mal ein Service Pack 3 drauf..


Schritt 1

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

CMD: dir /a/b "C:\Dokumente und Einstellungen\Schina\Anwendungsdaten"
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt 2

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Zitat von aharonov

Warum ist diese Maschine so "ungepflegt"..? Da ist nicht mal ein Service Pack 3 drauf..

Hm is mir garnicht aufgefallen..
Wie auch immer ich hab mir überlegt das ich den Rechner nun komplett Plattmachen werde. Hatte mich eh immer gestört das die 4Gb Arbeitsspeicher nicht voll genutzt werden können, auserdem finde ich Windoof 7 viel cooler.

AHARONOV ich danke dir vielmals für die Mühe die du dir gemacht hast. Ich möchte dich bitten noch mal einen Blick auf die Logfiles von meinen Eltern ihren Pc zu werfen.

FRST.txt

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 02-10-2013
Ran by User (administrator) on USER-PC on 04-10-2013 13:59:47
Running from C:\Users\User\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\adminservice.exe
() C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
() C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
(Atheros Communications) C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe
(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Renesas Electronics Corporation) C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(shbox.de) C:\Program Files (x86)\FreePDF_XP\fpassist.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWelcome.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [AtherosBtStack] - C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe [613024 2010-09-27] (Atheros Communications)
HKLM\...\Run: [AthBtTray] - C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe [379040 2010-09-27] (Atheros Commnucations)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKLM-x32\...\Run: [HDAudDeck] - C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe [2439072 2010-05-24] (VIA)
HKLM-x32\...\Run: [NUSB3MON] - C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-11-17] (Renesas Electronics Corporation)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-06] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [FreePDF Assistant] - C:\Program Files (x86)\FreePDF_XP\fpassist.exe [371200 2011-02-23] (shbox.de)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [946352 2012-12-18] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [BCSSync] - C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [91520 2010-03-13] (Microsoft Corporation)
HKLM-x32\...\Run: [SDTray] - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [5624784 2013-07-25] (Safer-Networking Ltd.)
BootExecute: autocheck autochk * sdnclean64.exe

==================== Internet (Whitelisted) ====================

SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM - {438CB363-A94D-4AE3-8F99-E93393D46036} URL = hxxp://www.bing.com/?cc=de
SearchScopes: HKLM-x32 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 - {50742086-32D3-4D7F-A73C-DDB2FBE0C4B3} URL = hxxp://www.bing.com/?cc=de
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: CIESpeechBHO Class - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll (Atheros Commnucations)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\ci01utpt.default
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_168.dll ()
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-09-06] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-06] (Avira Operations GmbH & Co. KG)
R2 ForceWare Intelligent Application Manager (IAM); C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe [496232 2010-01-21] ()
R2 nSvcIp; C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe [209000 2010-01-21] ()
R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1817560 2013-05-16] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [1033688 2013-05-16] (Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2013-05-15] (Safer-Networking Ltd.)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-06] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-09-06] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-03-28] (Avira Operations GmbH & Co. KG)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [15416 2009-07-16] ()
S3 RTL85n64; C:\Windows\System32\DRIVERS\RTL85n64.sys [378368 2009-06-10] (Realtek)
S3 NTIOLib_1_0_C; \??\D:\NTIOLib_X64.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-04 13:59 - 2013-10-04 13:59 - 00000000 ____D C:\FRST
2013-10-04 13:47 - 2013-10-04 13:47 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-10-04 13:27 - 2013-10-04 13:27 - 01954124 _____ (Farbar) C:\Users\User\Desktop\FRST64.exe
2013-10-04 13:20 - 2013-10-04 13:58 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2013-10-04 13:20 - 2013-10-04 13:22 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2013-10-04 13:20 - 2013-10-04 13:20 - 00001391 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk
2013-10-04 13:20 - 2013-10-04 13:20 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking
2013-10-04 13:20 - 2009-01-25 13:14 - 00017272 _____ (Safer Networking Limited) C:\Windows\system32\sdnclean64.exe
2013-10-04 13:19 - 2013-10-04 13:19 - 99176917 _____ C:\Windows\SysWOW64\ꎕ螿‡
2013-10-03 19:34 - 2013-10-03 19:36 - 37672592 _____ (Safer-Networking Ltd.                                       ) C:\Users\User\Desktop\spybotsd-2.1.21-SR2.exe
2013-09-25 09:39 - 2013-09-25 09:39 - 01587842 _____ C:\Users\User\Desktop\winmail(4).dat
2013-09-23 08:25 - 2013-09-23 08:25 - 01015955 _____ C:\Users\User\Desktop\winmail(3).dat
2013-09-23 08:25 - 2013-09-23 08:25 - 00274053 _____ C:\Users\User\Desktop\winmail(2).dat
2013-09-23 08:25 - 2013-09-23 08:25 - 00057296 _____ C:\Users\User\Desktop\winmail(1).dat
2013-09-23 08:21 - 2013-09-23 08:24 - 00001061 _____ C:\Users\User\Desktop\Winmail Opener.lnk
2013-09-23 08:21 - 2013-09-23 08:24 - 00001061 _____ C:\Users\UpdatusUser\Desktop\Winmail Opener.lnk
2013-09-23 08:21 - 2013-09-23 08:21 - 00000000 ____D C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Winmail Opener
2013-09-23 08:21 - 2013-09-23 08:21 - 00000000 ____D C:\Program Files (x86)\Winmail Opener
2013-09-23 08:20 - 2013-09-23 08:20 - 00328095 _____ C:\Users\User\Desktop\winmail_opener.exe
2013-09-23 08:08 - 2013-09-23 08:08 - 00049696 _____ C:\Users\User\Desktop\winmail.dat
2013-09-16 21:43 - 2013-08-10 07:22 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-16 21:43 - 2013-08-10 07:22 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-16 21:43 - 2013-08-10 07:22 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-09-16 21:43 - 2013-08-10 07:21 - 19246592 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-16 21:43 - 2013-08-10 07:21 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-16 21:43 - 2013-08-10 07:21 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-16 21:43 - 2013-08-10 07:20 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-16 21:43 - 2013-08-10 07:20 - 03959296 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-16 21:43 - 2013-08-10 07:20 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-16 21:43 - 2013-08-10 07:20 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-16 21:43 - 2013-08-10 07:20 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-16 21:43 - 2013-08-10 07:20 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-09-16 21:43 - 2013-08-10 07:20 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-09-16 21:43 - 2013-08-10 07:20 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-09-16 21:43 - 2013-08-10 05:59 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-09-16 21:43 - 2013-08-10 05:59 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-09-16 21:43 - 2013-08-10 05:58 - 14332928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-09-16 21:43 - 2013-08-10 05:58 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-09-16 21:43 - 2013-08-10 05:58 - 02876928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-09-16 21:43 - 2013-08-10 05:58 - 02048000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-09-16 21:43 - 2013-08-10 05:58 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-09-16 21:43 - 2013-08-10 05:58 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-09-16 21:43 - 2013-08-10 05:58 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-09-16 21:43 - 2013-08-10 05:58 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-09-16 21:43 - 2013-08-10 05:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-09-16 21:43 - 2013-08-10 05:58 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-09-16 21:43 - 2013-08-10 05:58 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-09-16 21:43 - 2013-08-10 05:17 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-16 21:43 - 2013-08-10 05:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-09-16 21:43 - 2013-08-10 04:27 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-09-16 21:43 - 2013-08-10 04:17 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-09-16 20:09 - 2013-08-08 03:20 - 03155456 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-09-16 20:09 - 2013-08-05 04:25 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys
2013-09-16 20:09 - 2013-08-02 04:23 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-09-16 20:09 - 2013-08-02 04:15 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-09-16 20:09 - 2013-08-02 04:15 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2013-09-16 20:09 - 2013-08-02 04:15 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-09-16 20:09 - 2013-08-02 04:15 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2013-09-16 20:09 - 2013-08-02 04:14 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2013-09-16 20:09 - 2013-08-02 04:14 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2013-09-16 20:09 - 2013-08-02 04:13 - 01161216 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2013-09-16 20:09 - 2013-08-02 04:13 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2013-09-16 20:09 - 2013-08-02 04:12 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2013-09-16 20:09 - 2013-08-02 04:12 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2013-09-16 20:09 - 2013-08-02 04:12 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 04:12 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 04:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 04:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 03:59 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-09-16 20:09 - 2013-08-02 03:59 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-09-16 20:09 - 2013-08-02 03:51 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-09-16 20:09 - 2013-08-02 03:50 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2013-09-16 20:09 - 2013-08-02 03:50 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2013-09-16 20:09 - 2013-08-02 03:50 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-09-16 20:09 - 2013-08-02 03:48 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2013-09-16 20:09 - 2013-08-02 03:48 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 03:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 03:09 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2013-09-16 20:09 - 2013-08-02 02:59 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2013-09-16 20:09 - 2013-08-02 02:45 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-09-16 20:09 - 2013-08-02 02:45 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-09-16 20:09 - 2013-08-02 02:45 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-09-16 20:09 - 2013-08-02 02:45 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-09-16 20:09 - 2013-08-02 02:43 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 02:43 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 02:43 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2013-09-16 20:09 - 2013-08-02 02:43 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2013-09-16 20:09 - 2013-07-26 04:24 - 14172672 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2013-09-16 20:09 - 2013-07-26 04:24 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
2013-09-16 20:09 - 2013-07-26 03:55 - 12872704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2013-09-16 20:09 - 2013-07-26 03:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll

==================== One Month Modified Files and Folders =======

2013-10-04 13:59 - 2013-10-04 13:59 - 00000000 ____D C:\FRST
2013-10-04 13:59 - 2013-08-18 18:42 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox.bak
2013-10-04 13:59 - 2013-02-11 19:38 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-10-04 13:59 - 2013-01-09 02:27 - 00000000 ____D C:\Users\User\AppData\Local\Mozilla
2013-10-04 13:58 - 2013-10-04 13:20 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2013-10-04 13:52 - 2011-05-07 01:46 - 01352392 _____ C:\Windows\WindowsUpdate.log
2013-10-04 13:47 - 2013-10-04 13:47 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-10-04 13:44 - 2013-01-12 14:14 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-10-04 13:27 - 2013-10-04 13:27 - 01954124 _____ (Farbar) C:\Users\User\Desktop\FRST64.exe
2013-10-04 13:26 - 2009-07-14 06:45 - 00031696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-04 13:26 - 2009-07-14 06:45 - 00031696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-04 13:22 - 2013-10-04 13:20 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2013-10-04 13:20 - 2013-10-04 13:20 - 00001391 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk
2013-10-04 13:20 - 2013-10-04 13:20 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking
2013-10-04 13:19 - 2013-10-04 13:19 - 99176917 _____ C:\Windows\SysWOW64\ꎕ螿‡
2013-10-04 13:18 - 2011-06-25 22:53 - 00000035 _____ C:\Users\Public\Documents\AtherosServiceConfig.ini
2013-10-04 13:18 - 2011-05-16 01:38 - 00000000 ____D C:\ProgramData\NVIDIA
2013-10-04 13:18 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-04 13:18 - 2009-07-14 06:51 - 00058545 _____ C:\Windows\setupact.log
2013-10-03 19:36 - 2013-10-03 19:34 - 37672592 _____ (Safer-Networking Ltd.                                       ) C:\Users\User\Desktop\spybotsd-2.1.21-SR2.exe
2013-10-01 15:50 - 2013-08-26 16:41 - 00000000 ____D C:\Users\User\Desktop\Melanie
2013-09-30 20:02 - 2013-08-06 21:45 - 00000000 ____D C:\Users\User\Documents\Outlook-Dateien
2013-09-25 09:39 - 2013-09-25 09:39 - 01587842 _____ C:\Users\User\Desktop\winmail(4).dat
2013-09-23 14:52 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-09-23 08:25 - 2013-09-23 08:25 - 01015955 _____ C:\Users\User\Desktop\winmail(3).dat
2013-09-23 08:25 - 2013-09-23 08:25 - 00274053 _____ C:\Users\User\Desktop\winmail(2).dat
2013-09-23 08:25 - 2013-09-23 08:25 - 00057296 _____ C:\Users\User\Desktop\winmail(1).dat
2013-09-23 08:24 - 2013-09-23 08:21 - 00001061 _____ C:\Users\User\Desktop\Winmail Opener.lnk
2013-09-23 08:24 - 2013-09-23 08:21 - 00001061 _____ C:\Users\UpdatusUser\Desktop\Winmail Opener.lnk
2013-09-23 08:21 - 2013-09-23 08:21 - 00000000 ____D C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Winmail Opener
2013-09-23 08:21 - 2013-09-23 08:21 - 00000000 ____D C:\Program Files (x86)\Winmail Opener
2013-09-23 08:20 - 2013-09-23 08:20 - 00328095 _____ C:\Users\User\Desktop\winmail_opener.exe
2013-09-23 08:08 - 2013-09-23 08:08 - 00049696 _____ C:\Users\User\Desktop\winmail.dat
2013-09-17 20:43 - 2012-03-13 11:15 - 00000000 ___RD C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-09-17 20:43 - 2012-03-13 11:15 - 00000000 ___RD C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-09-17 20:42 - 2009-07-14 06:45 - 00340072 _____ C:\Windows\system32\FNTCACHE.DAT
2013-09-16 20:44 - 2013-01-12 14:14 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-09-16 20:44 - 2013-01-12 14:14 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-09-16 20:44 - 2013-01-12 14:14 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-09-09 17:12 - 2010-11-21 08:50 - 00654006 _____ C:\Windows\system32\perfh007.dat
2013-09-09 17:12 - 2010-11-21 08:50 - 00129878 _____ C:\Windows\system32\perfc007.dat
2013-09-09 17:12 - 2009-07-14 07:13 - 01498506 _____ C:\Windows\system32\PerfStringBackup.INI
2013-09-06 22:32 - 2013-05-07 12:25 - 00081112 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-09-06 22:32 - 2013-03-28 14:58 - 00132088 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-09-06 22:32 - 2013-03-28 14:58 - 00105344 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

Some content of TEMP:
====================
C:\Users\User\AppData\Local\Temp\ose00000.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-10-01 16:07

==================== End Of Log ============================
         

Addition.txt

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 02-10-2013
Ran by User at 2013-10-04 14:00:13
Running from C:\Users\User\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Spybot - Search and Destroy (Enabled - Up to date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}

==================== Installed Programs ======================

Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.168)
Adobe Reader XI (11.0.01) - Deutsch (x32 Version: 11.0.01)
AMD Catalyst Install Manager (Version: 3.0.838.0)
AMD Drag and Drop Transcoding (Version: 2.00.0000)
Avira Free Antivirus (x32 Version: 13.0.0.4052)
Bluetooth Win7 Suite (64) (Version: 7.2.0.34)
Catalyst Control Center InstallProxy (x32 Version: 2011.0728.1756.30366)
CCleaner (Version: 4.02)
CDBurnerXP (Version: 4.3.8.2523)
CDBurnerXP (x32 Version: 4.5.0.3717)
FreePDF (Remove only) (x32)
GPL Ghostscript (Version: 9.06)
Intel(R) Processor Graphics (x32 Version: 8.15.10.2266)
ITE Infrared Transceiver (x32 Version: 1.00.0000)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Office Access MUI (German) 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Excel MUI (German) 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Groove MUI (German) 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office InfoPath MUI (German) 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Office 64-bit Components 2010 (Version: 14.0.4763.1000)
Microsoft Office OneNote MUI (German) 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Outlook MUI (German) 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office PowerPoint MUI (German) 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Professional Plus 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Proof (English) 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Proof (French) 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Proof (German) 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Proof (Italian) 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Proofing (German) 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Publisher MUI (German) 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.4763.1000)
Microsoft Office Shared MUI (German) 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Word MUI (German) 2010 (x32 Version: 14.0.4763.1000)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Mozilla Firefox 24.0 (x86 de) (x32 Version: 24.0)
Mozilla Maintenance Service (x32 Version: 24.0)
NVIDIA 3D Vision Treiber 275.33 (Version: 275.33)
NVIDIA Drivers (Version: 1.10.57.35)
NVIDIA ForceWare Network Access Manager (x32 Version: 1.00.7325.0)
NVIDIA Grafiktreiber 275.33 (Version: 275.33)
NVIDIA HD-Audiotreiber 1.2.22.1 (Version: 1.2.22.1)
NVIDIA Install Application (Version: 2.275.80.0)
NVIDIA PhysX (x32 Version: 9.10.0514)
NVIDIA PhysX-Systemsoftware 9.10.0514 (Version: 9.10.0514)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.12.7533)
NVIDIA Systemsteuerung 275.33 (Version: 275.33)
NVIDIA Update 1.3.5 (Version: 1.3.5)
NVIDIA Update Components (Version: 1.3.5)
Platform (x32 Version: 1.34)
Realtek Ethernet Controller Driver (x32 Version: 7.37.1229.2010)
RedMon - Redirection Port Monitor
Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 2.0.34.0)
Spybot - Search & Destroy (x32 Version: 2.1.21)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
VIA Plattform-Geräte-Manager (x32 Version: 1.34)
Winmail Opener 1.4 (x32 Version: 1.4)
WinRAR 4.00 (64-Bit) (Version: 4.00.0)
WMV9/VC-1 Video Playback (Version: 1.00.0000)

==================== Restore Points  =========================

12-08-2013 15:40:11 Geplanter Prüfpunkt
15-08-2013 18:55:48 Windows Update
23-08-2013 12:19:36 Geplanter Prüfpunkt
30-08-2013 12:43:39 Geplanter Prüfpunkt
07-09-2013 09:04:12 Geplanter Prüfpunkt
16-09-2013 18:31:59 Geplanter Prüfpunkt
16-09-2013 19:38:05 Windows Update
24-09-2013 17:54:04 Geplanter Prüfpunkt

==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {15C0B998-6AC8-4608-B604-758EDA1F8D16} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe
Task: {38D74245-4889-4CF4-8420-C201BF5122C3} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-09-16] (Adobe Systems Incorporated)
Task: {3DE6BC88-57EC-4454-9E28-A7E1A93A3595} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: {4A766DE2-5F0B-4368-AEAE-5B4E6864D2F1} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe
Task: {68A9BB07-B70B-4E1C-AED7-754EB91B7A06} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe
Task: {8D4CFABF-494F-4E0C-AC3A-0417001AFA81} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\Windows\System32\lpksetup.exe [2010-11-21] (Microsoft Corporation)
Task: {9996150B-E412-4B9D-91AF-AC892088A332} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-05-24] (Piriform Ltd)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Loaded Modules (whitelisted) =============

2013-01-08 20:46 - 2012-09-19 19:17 - 00397088 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2013-10-04 13:20 - 2013-05-16 10:55 - 00113496 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlThirdParty150.bpl
2013-10-04 13:20 - 2013-05-16 10:55 - 00416600 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\DEC150.bpl
2013-10-04 13:20 - 2013-05-16 10:55 - 00161112 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlFileFormats150.bpl
2013-10-04 13:20 - 2012-08-23 10:38 - 00574840 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\sqlite3.dll
2013-10-04 13:20 - 2012-04-03 17:06 - 00565640 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\av\BDSmartDB.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (10/04/2013 01:20:33 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/03/2013 07:34:38 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/01/2013 03:35:39 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/01/2013 10:51:25 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/30/2013 01:54:52 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/29/2013 06:41:10 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/27/2013 09:03:53 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/26/2013 09:16:19 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/25/2013 02:42:18 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/25/2013 09:37:52 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (10/03/2013 07:38:23 PM) (Source: DCOM) (User: )
Description: {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E}

Error: (10/01/2013 08:37:13 PM) (Source: DCOM) (User: )
Description: {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E}

Error: (10/01/2013 11:36:33 AM) (Source: DCOM) (User: )
Description: {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E}

Error: (09/30/2013 08:02:35 PM) (Source: DCOM) (User: )
Description: {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E}

Error: (09/29/2013 08:40:21 PM) (Source: DCOM) (User: )
Description: {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E}

Error: (09/27/2013 09:32:49 AM) (Source: DCOM) (User: )
Description: {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E}

Error: (09/26/2013 10:42:49 AM) (Source: DCOM) (User: )
Description: {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E}

Error: (09/25/2013 08:08:11 PM) (Source: DCOM) (User: )
Description: {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E}

Error: (09/25/2013 10:28:50 AM) (Source: DCOM) (User: )
Description: {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E}

Error: (09/24/2013 09:19:42 PM) (Source: DCOM) (User: )
Description: {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E}


Microsoft Office Sessions:
=========================
Error: (10/04/2013 01:20:33 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/03/2013 07:34:38 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/01/2013 03:35:39 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/01/2013 10:51:25 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/30/2013 01:54:52 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/29/2013 06:41:10 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/27/2013 09:03:53 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/26/2013 09:16:19 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/25/2013 02:42:18 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/25/2013 09:37:52 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


==================== Memory info =========================== 

Percentage of memory in use: 20%
Total physical RAM: 8190.12 MB
Available physical RAM: 6517.46 MB
Total Pagefile: 16378.42 MB
Available Pagefile: 14525.74 MB
Total Virtual: 8192 MB
Available Virtual: 8191.8 MB

==================== Drives ================================

Drive c: (Windows7) (Fixed) (Total:596.07 GB) (Free:531.72 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 596 GB) (Disk ID: 3EAE5DE7)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=596 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

Hoffentlich ist der sauber

Eins noch die Windows 7 CD von meinem Eltern darf ich die bei mir drauf machen? War das nicht so eins pro Haushalt?
Wenn net kauf ichs mir halt nochma...

aharonov hast du eine Ahnung wie ich mir diesen Zeus dings eingefangen haben könnte?
der Pc der nun befallen war wurde ausschließlich zum onlinespielen genutzt. Onlinebanking und amazon ebay und so kram wurde immer über den Laptop gemacht.
Welche Passwörter sollte ich nun ändern? Ach ich änder einfach alles :P

Ich bedanke mich nochmals herzlich

Liebe Grüße
Faustiboy

EDIT: bin ich jetzt doof in den Logfiles meiner Eltern steht da oben Servicepack 1 und du sagst bei meinem XP war Servicepack 2 und ich soll 3 draufmachen. Wieso geht das denn nicht automatisch? Dafür hat man doch die Windowsupdates.

Hi,

Wie auch immer ich hab mir überlegt das ich den Rechner nun komplett Plattmachen werde. Hatte mich eh immer gestört das die 4Gb Arbeitsspeicher nicht voll genutzt werden können, auserdem finde ich Windoof 7 viel cooler.

Ok, keine schlechte Entscheidung. Windows XP ist ab April 2014 sowieso tot, da Microsoft dann den Support einstellt.

Ich möchte dich bitten noch mal einen Blick auf die Logfiles von meinen Eltern ihren Pc zu werfen.

Der sieht gut aus.

Eins noch die Windows 7 CD von meinem Eltern darf ich die bei mir drauf machen? War das nicht so eins pro Haushalt?

Das kann ich dir nicht sagen.. Die CD darfst du sowieso benutzen, auf den verwendeten Lizenzschlüssel kommt es an. Da musst du halt schauen, ob ihr irgendwie eine Mehrfach-Lizenz gekauft habt, ansonsten musst du einen neuen kaufen.

aharonov hast du eine Ahnung wie ich mir diesen Zeus dings eingefangen haben könnte?

Das ist im Nachhinein immer schwierig zu sagen..

Welche Passwörter sollte ich nun ändern? Ach ich änder einfach alles :P

Genau, am besten einfach alle ändern, dann ist man auf der sicheren Seite.


Ich geb dir noch meine List mit Absicherungstipps mit zum Schluss:




Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst.

Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann.




Epilog: Tipps, Dos & Don'ts

Aktualität von System und Software

Das Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:

• Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
• Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren

Auch die installierte Software sollte immer in der aktuellsten Version vorliegen.
Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.

• Mit diesem kleinen Plugin-Check kannst du regelmässig diese Komponenten auf deren Aktualität überprüfen.
• Achte auch darauf, dass alte, nicht mehr verwendete Versionen deinstalliert sind.
• Optional: Das Programm Secunia Personal Software Inspector kann dich dabei unterstützen, stets die aktuellen Versionen sämtlicher installierter Software zu nutzen.

Sicherheits-Software

Eine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt).
Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.

• Nutze einen Virenscanner mit Hintergrundwächter mit stets aktueller Datenbank. Welches Produkt gewählt wird, spielt keine so entscheidende Rolle. Es gibt kommerzielle Versionen, aber ein kostenloser Scanner mit den Grundfunktionen wie beispielsweise Avast! Free Antivirus sollte ausreichen. Betreibe aber keinesfalls zwei Wächter parallel, die würden sich gegenseitig behindern.
• Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.
• Zusätzlich zum Virenscanner kannst du dein System regelmässig mit einem On-Demand Antimalwareprogramm scannen. Empfehlenswert ist die Free-Version von Malwarebytes Anti-Malware. Vor jedem Scan die Datenbank updaten.
• Optional: Das Programm Sandboxie führt Anwendungen in einer isolierten Umgebung ("Sandkasten") aus, so dass keine Änderungen am System vorgenommen werden können. Wenn du deinen Browser darin startest, vermindert sich die Chance, dass beim Surfen eingefangene Malware sich dauerhaft im System festsetzen kann.
• Optional: Das Addon WOT (web of trust) warnt dich vor einer als schädlich gemeldeten Website, bevor sie geladen wird. Für verschiedene Browser erhältlich.

Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt.
Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:

• NoScript verhindert standardmässig das Ausführen von aktiven Inhalten (Java, JavaScript, Flash, ..) für sämtliche Websites. Du kannst selber nach dem Prinzip einer Whitelist festlegen, welchen Seiten du vertrauen und Scripts erlauben willst, auch temporär.
• Adblock Plus blockt die meisten Werbebanner weg. Solche Banner können nebst ihrer störenden Erscheinung auch als Infektionsherde fungieren.

(Un-)Sicheres Verhalten im Internet

Nebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert.

Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.

• Illegale Cracks, Keygens und Serials sind ein ausgesprochen einfacher (und ein beliebter) Weg, um Malware zu verbreiten.
• Bei Dateien aus Peer-to-Peer- und Filesharingprogrammen oder von Filehostern kannst du dir nie sicher sein, ob auch wirklich drin ist, was drauf steht.

Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).

• Surfe mit Vorsicht und lass dich nicht von irgendwie interessant erscheinenden Elementen zu einem vorschnellen Klick verleiten. Lass dich nicht von Popups täuschen, die aussehen wie System- oder Virenmeldungen.
• Sei skeptisch bei unerwarteten E-Mails, insbesondere wenn sie Anhänge enthalten. Auch wenn sie auf den ersten Blick authentisch wirken, persönliche Daten von dir enthalten oder vermeintlich von einem bekannten Absender stammen: Lieber nochmals in Ruhe überdenken oder nachfragen, anstatt einfach mal Links oder ausführbare Anhänge öffnen oder irgendwo deine Daten eingeben.
• Auch in sozialen Netzwerken oder über Instant Messaging Systeme können schädliche Links oder Dateien die Runde machen. Erhältst du von einem deiner Freunde eine Nachricht, die merkwürdig ist oder so sensationell interessant oder skandalös tönt, dass man einfach draufklicken muss, dann hat bei ihm/ihr wahrscheinlich Neugier über Verstand gesiegt und du solltest nicht denselben Fehler machen.
• Lass die Dateiendungen anzeigen, so dass du dich nicht täuschen lässt, wenn eine ausführbare Datei über ein doppelte Dateiendung kaschiert wird, z.B. Nacktfoto.jpg.exe.

Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.

• Lade Software in erster Priorität immer direkt vom Hersteller herunter. Viele Softwareportale (z.B. Softonic) packen noch unnützes Zeug mit in die Installation. Alternativ dazu wähle ein sauberes Portal wie Filepony oder heise.
• Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen fürs Programm irrelevanten Ergänzungen.

Allgemeine Hinweise

Abschliessend noch ein paar grundsätzliche Bemerkungen:

• Dein Benutzerkonto für den alltäglichen Gebrauch sollte nicht über Administratorenrechte verfügen. Nutze ein Konto mit eingeschränkten Rechten (Windows XP) bzw. aktiviere die Benutzerkontensteuerung (UAC) auf der höchsten Stufe (Windows Vista / 7).
• Erstelle regelmässig Backups deiner Daten und Dokumente auf externen Datenträgern, bei wichtigen Dateien mindestens zweifach. Nicht nur ein Malwarebefall kann schmerzhaften Datenverlust nach sich ziehen sondern auch ein gewöhnlicher Festplattendefekt.
• Die Autorun/Autoplay-Funktion stellt ein Risiko dar, denn sie ermöglicht es, dass beispielsweise beim Einstecken eines entsprechend infizierten USB-Sticks der Befall auf den Rechner überspringt. Überlege dir, ob du diese Funktion nicht besser deaktivieren möchtest.
• Wähle deine Passwörter gemäss den gängigen Regeln, um besser gegen Brute-Force- und Wörterbuchattacken gewappnet zu sein. Benutze jedes deiner Passwörter nur einmal und ändere sie regelmässig.
• Der Nutzen von Registry-Cleanern zur Performancesteigerung ist umstritten. Auf jeden Fall lässt sich damit grosser Schaden anrichten, wenn man nicht weiss, was man tut. Wir empfehlen deshalb, die Finger von der Registry zu lassen. Um von Zeit zu Zeit die temporären Dateien zu löschen, genügt TFC.

Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen.

Zitat von aharonov

Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen.

Worauf ihr euch verlassen könnt, hätte ich jemanden holen müssen hätte mich das ein Vermögen gekostet.

Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen.

Ich bedanke mich recht herzlich.

Eine kleine Frage noch muss ich jetzt mit der Telekom kontakt aufnehmen und sagen der infizierte Pc ist bereinigt oder sehen die das selber ich mein die ham mich ja auch angeschrieben. Wieso wussten die das überhaupt?

In diesem Sinne bin ich fertig und du kannst es abhaken :P
Danke und hoffentlich auf nimmerwiedersehn
Fausti

Eine kleine Frage noch muss ich jetzt mit der Telekom kontakt aufnehmen und sagen der infizierte Pc ist bereinigt

Wenn die Telekom das in ihrem Schreiben nicht explizit verlangt hat, dann nicht.

Wieso wussten die das überhaupt?

Das kommt meist dann raus, wenn solche Botnetze "unterwandert" werden. Dann kann aufgezeichnet werden, wer alles die Malware-Server kontaktiert (weil ein aktiver Bot auf der Maschine läuft). Diese Daten werden dann den entsprechenden Providern weitergegeben, damit die ihre betroffenen Kunden warnen können. Die Telekom schreibt ja:

Den Hinweis auf Ihren Anschluss und die IP-Adresse haben wir von
externen Sicherheitsexperten erhalten, mit denen wir zusammenarbeiten,
um unsere Kunden zu schützen.

Die andere Möglichkeit ist, dass der Provider selbst feststellt, dass ein Anschluss Kontakt zu bekannten Malware IPs aufbaut.


Im Namen des Teams vielen Dank für die Spende!


Freut mich, dass wir helfen konnten.

Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun.

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten.
Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.