Antivirus Security pro - mich hats erwischt

Powermichi · 22.10.2013, 18:14

Hallo,

ich suchte heute auf Arbeit nach einem Kesselbaubetrieb beim Öffnen einer Homepage eines Kesselbauers poppte kurz G-Data auf, ich klickte auf in Quarantäne und dann kamen immer mehr Fenster, welche ich alle in Quarantäne schob, was ich nun aber nicht mehr weiß ob alle von g-Data waren oder vom Windows Defender. Es könnte auch eines von einem Schadprogramm dabei gewesen sein welches ich dann schön geklickt habe.

Dann bemerkte ich, dass auf dem Desktop Antivirus security pro (im folgenden "ASP" genannt) neu dazu gekommen ist, obwohl ich nichts installiert habe.

Bin jetzt zu Hause und möchte wenn ihr mir helft (da Firmenrechner)morgen früh gleich mit der Bereinigung starten.

Betriebssystem: Windows Vista 64bit
Rechner hat kein extra Adminkonto, nur einen Benutzer
Rechner läuft noch, habe ihm nach dem Befall noch nicht ausgeschaltet.

Aktueller Stand: Outlook lässt sich nicht öffnen, da das ASP verhindert und sagt, dass da was nicht stimmt
Im Internet Explorer verhindert ASP jeden Seitenaufruf, dann klickt man "trotzdem öffnen usw. bla bla" dann kommt es nochmal, allerdings in etwas kleinerer Schrift.
Wenn ich dann ""trotzdem öffnen usw. bla bla" klicke öffnet er, es klappt aber nicht immer und unten rechts poppt ein Fenster auf von ASP welches mich "warnen" soll.

Wir sind nur ein sehr kleines Unternehmen mit 6MA und haben daher keine eigene IT, die meisten PC Kenntnisse gestehe ich noch mir zu und die sind ziemlich gering.

Da ich vor 3 Wochen auch mal den Bundestrojaner auf meinem Lapi hatte, den ich dann neu aufgesetzt habe. liegen noch folgende Programme auf einem Stick:

defogger
gmer _2.1.19163
FRST 64
mbam-setup-1.75.0.1300(eben runtergeladen)

habt ihr noch Empfehlungen was ich gebrauchen kann?

Combofix habe ich mir nicht getraut runter zu laden oder kann ich das vorerst auf den Stick speichern ohne es vorher auszuführen?

aharonov · 22.10.2013, 21:22

Hallo,

starte den befallenen Rechner in den abgesicherten Modus und mach dort einen Scan mit FRST wie folgt:

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Powermichi · 23.10.2013, 08:05

FRST

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 22-10-2013
Ran by Dreier (administrator) on LENOVO on 23-10-2013 08:41:47
Running from C:\Users\Dreier\Desktop
Windows Vista (TM) Business Service Pack 2 (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Safe Mode (minimal)

==================== Processes (Whitelisted) =================

(Microsoft Corporation) C:\Windows\System32\mobsync.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Mouse Suite 98 Daemon] - C:\Windows\system32\ICO.EXE [93184 2008-06-27] (Primax Electronics Ltd.)
HKLM\...\Run: [nwiz] - C:\Program Files\NVIDIA Corporation\nview\nwiz.exe [2041192 2012-10-10] ()
Winlogon\Notify\psfus: C:\Windows\system32\psqlpwd.dll (UPEK Inc.)
HKCU\...\Run: [WMPNSCFG] - C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe
HKCU\...\Run: [] - C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [844144 2013-02-13] (Samsung)
HKCU\...\Run: [KiesPreload] - C:\Program Files (x86)\Samsung\Kies\Kies.exe [1509232 2013-02-13] (Samsung)
HKCU\...\Run: [KiesAirMessage] - C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe -startup
MountPoints2: {27cf4b7e-014f-11e2-aed3-00247e54698d} - J:\LaunchU3.exe -a
MountPoints2: {369c4889-4ba6-11e0-9b39-00247e54698d} - H:\installer.exe
MountPoints2: {6aafded2-95f7-11de-8a31-806e6f6e6963} - Q:\LenovoQDrive.exe
MountPoints2: {8bca6a61-9642-11de-b947-00247e54698c} - S:\LenovoSDrive.exe
HKLM-x32\...\Run: [ALTOOLS] - AccessL.exe
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [34672 2008-06-12] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [TVT Scheduler Proxy] - C:\Program Files (x86)\Common Files\Lenovo\Scheduler\scheduler_proxy.exe [487424 2008-05-24] (Lenovo Group Limited)
HKLM-x32\...\Run: [BrStsWnd] - C:\Program Files (x86)\Brownie\BrstsW64.exe [1159480 2008-12-08] (brother)
HKLM-x32\...\Run: [GDFirewallTray] - C:\Program Files (x86)\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe [1124424 2009-09-24] (G DATA Software AG)
HKLM-x32\...\Run: [G DATA AntiVirus Trayapplication] - C:\Program Files (x86)\G DATA\InternetSecurity\AVKTray\AVKTray.exe [924232 2009-09-18] (G Data Software AG)
HKLM-x32\...\Run: [HP Software Update] - C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [54840 2007-05-08] (Hewlett-Packard)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [246504 2010-01-11] (Sun Microsystems, Inc.)
HKLM-x32\...\Run: [GrooveMonitor] - C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM-x32\...\Run: [KiesTrayAgent] - C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [310128 2013-02-13] (Samsung Electronics Co., Ltd.)
HKU\Default\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\Default\...\RunOnce: [] - [x]
HKU\Default\...\RunOnce: [Lenovoautosdrive] - C:\PROGRA~1\Common~1\Lenovo\Lenovo~1\LenovoAutorunreg.exe /DRIVE=S
HKU\Default\...\RunOnce: [Lenovoautoqdrive] - C:\PROGRA~1\Common~1\Lenovo\Lenovo~1\LenovoAutorunreg.exe /DRIVE=Q
HKU\Default User\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\Default User\...\RunOnce: [] - [x]
HKU\Default User\...\RunOnce: [Lenovoautosdrive] - C:\PROGRA~1\Common~1\Lenovo\Lenovo~1\LenovoAutorunreg.exe /DRIVE=S
HKU\Default User\...\RunOnce: [Lenovoautoqdrive] - C:\PROGRA~1\Common~1\Lenovo\Lenovo~1\LenovoAutorunreg.exe /DRIVE=Q
Lsa: [Notification Packages] scecli psqlpwd
Startup: C:\Users\MEIER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SolidWorks Taskplaner Modul.lnk
ShortcutTarget: SolidWorks Taskplaner Modul.lnk -> C:\Program Files\SolidWorks Corp\SolidWorks\swScheduler\swBOEngine.exe (No File)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo.live.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.lenovo.com/welcome/thinkcentre
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo.live.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo.live.com
URLSearchHook: (No Name) - {a51a36e6-31e7-4838-9ff7-76298b527ec0} -  No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM-x32 - DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2449729
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&FORM=LENIE
SearchScopes: HKLM-x32 - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2449729
SearchScopes: HKCU - DefaultScope {BBB406F3-10CE-40E8-BF99-F113084B6C49} URL = hxxp://www.google.de/search?q={searchTerms}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&FORM=LENIE
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2449729
SearchScopes: HKCU - {BBB406F3-10CE-40E8-BF99-F113084B6C49} URL = hxxp://www.google.de/search?q={searchTerms}
BHO: G Data WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files (x86)\G DATA\InternetSecurity\Webfilter\AVKWebIEx64.dll (G Data Software AG)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO-x32: G Data WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files (x86)\G DATA\InternetSecurity\Webfilter\AVKWebIE.dll (G Data Software AG)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
BHO-x32: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: softonic-Germany Toolbar - {a51a36e6-31e7-4838-9ff7-76298b527ec0} - C:\Program Files (x86)\softonic-Germany\tbsoft.dll (Conduit Ltd.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO-x32: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
Toolbar: HKLM - G Data WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files (x86)\G DATA\InternetSecurity\Webfilter\AVKWebIEx64.dll (G Data Software AG)
Toolbar: HKLM-x32 - G Data WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files (x86)\G DATA\InternetSecurity\Webfilter\AVKWebIE.dll (G Data Software AG)
Toolbar: HKLM-x32 - Vodafone SMS Toolbar - {27743AB1-8A7C-442A-8F10-AE39E2F26538} - C:\Program Files (x86)\Vodafone\IP Phone Pro\Plugins\Vodafone SMS Toolbar\IE\SMSToolbar.dll (Vodafone)
Toolbar: HKLM-x32 - softonic-Germany Toolbar - {a51a36e6-31e7-4838-9ff7-76298b527ec0} - C:\Program Files (x86)\softonic-Germany\tbsoft.dll (Conduit Ltd.)
Toolbar: HKLM-x32 - Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
Toolbar: HKCU - No Name - {A51A36E6-31E7-4838-9FF7-76298B527EC0} -  No File
Toolbar: HKCU - No Name - {30F9B915-B755-4826-820B-08FBA6BD249D} -  No File
Toolbar: HKCU - Vodafone SMS Toolbar - {27743AB1-8A7C-442A-8F10-AE39E2F26538} -  No File
DPF: HKLM-x32 {12545791-AC9A-44B2-8964-0DA216C4A4E5} hxxp://misumi-configurator-de.partcommunity.com/partserver/viewer/cnsweb3d/cnsweb3d.cab
DPF: HKLM-x32 {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: HKLM-x32 {22CF0C35-80CE-11D3-9354-00105AA793BF} hxxp://www.immdesign.com/webview/IPAWebView.cab
DPF: HKLM-x32 {43E3F87D-DE7F-4087-BD4F-0DC854981158} hxxp://download.microsoft.com/download/7/3/8/7384c441-3721-41ee-ae15-b678888f00dd/clearadj.CAB
Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

==================== Services (Whitelisted) =================

S2 AVKProxy; C:\Program Files (x86)\Common Files\G DATA\AVKProxy\AVKProxy.exe [1128008 2009-12-07] (G Data Software AG)
S2 AVKService; C:\Program Files (x86)\G DATA\InternetSecurity\AVK\AVKService.exe [397896 2009-08-08] (G Data Software AG)
S2 AVKWCtl; C:\Program Files (x86)\G DATA\InternetSecurity\AVK\AVKWCtlX64.exe [1731504 2009-11-25] (G Data Software AG)
S3 COMSysApp; C:\Windows\SysWow64\dllhost.exe [7168 2006-11-02] (Microsoft Corporation)
S3 CoordinatorServiceHost; C:\Program Files\SolidWorks Corp\SolidWorks (2)\swScheduler\DTSCoordinatorService.exe [87336 2010-10-05] (Dassault Systèmes SolidWorks Corp.)
S2 DraftSight API Service; C:\Program Files\Dassault Systemes\DraftSight\bin\dsHttpApiService.exe [123392 2012-12-27] (Dassault Systèmes)
S3 GDFwSvc; C:\Program Files (x86)\G DATA\InternetSecurity\Firewall\GDFwSvcx64.exe [1664560 2009-11-25] (G Data Software AG)
S3 GDScan; C:\Program Files (x86)\Common Files\G DATA\GDScan\GDScan.exe [302152 2009-11-26] (G Data Software AG)
S2 MagicTuneEngine; C:\Program Files (x86)\MagicTune Premium\MagicTuneEngine.exe [45056 2007-08-23] ()
S3 nosGetPlusHelper; C:\Program Files (x86)\NOS\bin\getPlus_Helper_3001.dll [64328 2010-07-09] (NOS Microsystems Ltd.)
S2 NVIDIA Performance Driver Service; C:\Program Files\NVIDIA Corporation\Performance Drivers\nvPDsvc.exe [4297728 2008-12-11] ()
S2 ThinkVantage Registry Monitor Service; C:\Program Files (x86)\Common Files\Lenovo\tvt_reg_monitor_svc.exe [644408 2008-05-24] (Lenovo Group Limited)
S2 TVT Backup Protection Service; C:\Program Files (x86)\Lenovo\Rescue and Recovery\rrpservice.exe [520192 2008-05-24] ()
S2 TVT Backup Service; C:\Program Files (x86)\Lenovo\Rescue and Recovery\rrservice.exe [950272 2008-05-24] (Lenovo Group Limited)
S2 TVT Scheduler; C:\Program Files (x86)\Common Files\Lenovo\Scheduler\tvtsched.exe [1155072 2008-05-24] (Lenovo Group Limited)
S2 TVT_UpdateMonitor; C:\Program Files (x86)\Lenovo\Rescue and Recovery\UpdateMonitor.exe [360448 2008-10-09] (Lenovo Group Limited)
S2 WSearch; C:\Windows\SysWow64\SearchIndexer.exe [441344 2009-04-11] (Microsoft Corporation)
U2 *etadpug; "C:\Program Files (x86)\Google\Desktop\Install\{cc3e3d28-4292-57ac-3fab-46f89dd64a77}\   \...\???\{cc3e3d28-4292-57ac-3fab-46f89dd64a77}\GoogleUpdate.exe" < <==== ATTENTION (ZeroAccess)

==================== Drivers (Whitelisted) ====================

S3 dgderdrv; C:\Windows\SysWow64\Drivers\dgderdrv.sys [20032 2013-02-05] (Devguru Co., Ltd)
S2 DLABMFSE; C:\Windows\System32\DLA\DLABMFSE.SYS [44152 2007-06-18] (Roxio)
S2 DLABOIOE; C:\Windows\System32\DLA\DLABOIOE.SYS [41976 2007-06-18] (Roxio)
R1 DLACDBHE; C:\Windows\System32\Drivers\DLACDBHE.SYS [15864 2007-02-08] (Roxio)
S2 DLADResE; C:\Windows\System32\DLA\DLADResE.SYS [10360 2007-06-18] (Roxio)
S2 DLAIFS_E; C:\Windows\System32\DLA\DLAIFS_E.SYS [142584 2007-06-18] (Roxio)
S2 DLAOPIOE; C:\Windows\System32\DLA\DLAOPIOE.SYS [34552 2007-06-18] (Roxio)
S2 DLAPoolE; C:\Windows\System32\DLA\DLAPoolE.SYS [18040 2007-06-18] (Roxio)
R1 DLARTL_E; C:\Windows\System32\Drivers\DLARTL_E.SYS [39160 2007-02-08] (Roxio)
S2 DLAUDFAE; C:\Windows\System32\DLA\DLAUDFAE.SYS [135544 2007-06-18] (Roxio)
S2 DLAUDF_E; C:\Windows\System32\DLA\DLAUDF_E.SYS [143736 2007-06-18] (Roxio)
R0 DRVECDB; C:\Windows\System32\Drivers\DRVECDB.SYS [123992 2007-03-12] (Sonic Solutions)
S2 DRVEDDM; C:\Windows\System32\Drivers\DRVEDDM.SYS [63608 2007-02-09] (Roxio)
S3 FsUsbExDisk; C:\Windows\SysWOW64\FsUsbExDisk.SYS [37344 2013-02-05] ()
R0 GDBehave; C:\Windows\System32\drivers\GDBehave.sys [34760 2010-10-27] (G Data Software AG)
S3 GDMnIcpt; C:\Windows\system32\drivers\MiniIcpt.sys [74184 2009-09-30] (G Data Software AG)
S3 GDPkIcpt; C:\Windows\system32\drivers\PktIcpt.sys [57288 2009-09-30] (G DATA Software AG)
S1 gdwfpcd; C:\Windows\System32\DRIVERS\gdwfpcd64.sys [48584 2010-10-27] (G DATA Software AG)
S1 GRD; C:\Windows\system32\drivers\GRD.sys [106224 2009-09-24] (G Data Software)
S3 HookCentre; C:\Windows\system32\drivers\HookCentre.sys [42952 2009-09-10] (G Data Software AG)
R0 mv64xx; C:\Windows\System32\drivers\mv64xx.sys [322088 2009-01-28] (Marvell Semiconductor, Inc.)
S3 pelmouse; C:\Windows\System32\DRIVERS\pelmouse.sys [23040 2008-07-11] (Primax Electronics Ltd.)
S3 pelusblf; C:\Windows\System32\DRIVERS\pelusblf.sys [19456 2008-06-27] (Primax Electronics Ltd.)
S2 smihlp; C:\Program Files\Common Files\ThinkVantage Fingerprint Software\Drivers\smihlp.sys [13840 2008-06-24] (UPEK Inc.)
S2 tvtfilter; C:\Windows\System32\DRIVERS\tvtfilter.sys [37696 2009-08-31] (Lenovo)
S3 TVTI2C; C:\Windows\System32\DRIVERS\Tvti2c.sys [41536 2009-02-18] (Lenovo (United States) Inc.)
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-23 08:41 - 2013-10-23 08:41 - 00000000 ____D C:\FRST
2013-10-23 08:35 - 2013-10-23 08:28 - 01954682 _____ (Farbar) C:\Users\Meier\Desktop\FRST64.exe
2013-10-22 15:20 - 2013-10-22 15:20 - 00001624 _____ C:\Users\Meier\Desktop\Antivirus Security Pro.lnk
2013-10-22 15:20 - 2013-10-22 15:20 - 00000118 _____ C:\Users\Meier\Desktop\Antivirus Security Pro support.url
2013-10-22 15:20 - 2013-10-22 15:20 - 00000000 ____D C:\Users\Meier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Antivirus Security Pro
2013-10-22 15:15 - 2013-10-22 15:22 - 00000000 ____D C:\ProgramData\gpraia33
2013-10-22 15:15 - 2013-10-22 15:15 - 00000000 ____D C:\Users\Meier\AppData\Local\Google
2013-10-22 15:15 - 2013-10-22 15:15 - 00000000 ____D C:\Program Files (x86)\Google
2013-10-21 13:12 - 2013-10-21 13:12 - 00201216 _____ C:\Users\Meier\Desktop\ttpa16t10250_a_n18_qtc30_m4_rfc_tpc5_2_03.sldasm
2013-10-21 13:11 - 2013-10-21 13:11 - 00491090 _____ C:\Users\Meier\Desktop\ttpa16t10250_a_n18_qtc30_m4_rfc_tpc5_2_03.stp
2013-10-21 13:06 - 2013-10-21 13:06 - 00491083 _____ C:\Users\Meier\Desktop\ttpa16t10250_a_n18_qtc30_m4_tpc5_2_03.stp
2013-10-21 13:06 - 2013-10-21 13:06 - 00200704 _____ C:\Users\Meier\Desktop\ttpa16t10250_a_n18_qtc30_m4_tpc5_2_03.sldasm
2013-10-21 12:58 - 2013-10-21 12:58 - 00459189 _____ C:\Users\Meier\Desktop\ttpa16t10250_a_n18_2_03.stp
2013-10-21 12:58 - 2013-10-21 12:58 - 00195072 _____ C:\Users\Meier\Desktop\ttpa16t10250_a_n18_2_03.sldasm
2013-10-21 08:48 - 2013-10-22 09:36 - 04980736 ___HT C:\Users\Meier\Documents\~Outlook.pst.tmp
2013-10-15 03:15 - 2013-09-22 17:43 - 17833984 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-10-15 03:15 - 2013-09-22 17:01 - 10926080 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-10-15 03:15 - 2013-09-22 16:42 - 02312704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-10-15 03:15 - 2013-09-22 16:36 - 01346560 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-10-15 03:15 - 2013-09-22 16:33 - 01494528 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-10-15 03:15 - 2013-09-22 16:33 - 01392128 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-10-15 03:15 - 2013-09-22 16:30 - 00237056 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-10-15 03:15 - 2013-09-22 16:27 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-10-15 03:15 - 2013-09-22 16:23 - 00173056 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-10-15 03:15 - 2013-09-22 16:22 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-10-15 03:15 - 2013-09-22 16:21 - 00599040 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-10-15 03:15 - 2013-09-22 16:19 - 02147840 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-10-15 03:15 - 2013-09-22 16:19 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-10-15 03:15 - 2013-09-22 16:16 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-10-15 03:15 - 2013-09-22 16:15 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-10-15 03:15 - 2013-09-22 16:07 - 00248320 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-10-15 03:15 - 2013-09-22 12:29 - 12336128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-10-15 03:15 - 2013-09-22 12:22 - 09739264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-10-15 03:15 - 2013-09-22 12:22 - 01800704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-10-15 03:15 - 2013-09-22 12:14 - 01427968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-10-15 03:15 - 2013-09-22 12:13 - 01129472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-10-15 03:15 - 2013-09-22 12:13 - 01104896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-10-15 03:15 - 2013-09-22 12:12 - 00231936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-10-15 03:15 - 2013-09-22 12:09 - 00065024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-10-15 03:15 - 2013-09-22 12:08 - 00142848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-10-15 03:15 - 2013-09-22 12:07 - 00717824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-10-15 03:15 - 2013-09-22 12:06 - 00420864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-10-15 03:15 - 2013-09-22 12:05 - 00607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-10-15 03:15 - 2013-09-22 12:03 - 02382848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-10-15 03:15 - 2013-09-22 12:03 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-10-15 03:15 - 2013-09-22 12:03 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-10-15 03:15 - 2013-09-22 11:59 - 00176640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-10-14 08:28 - 2013-08-29 09:48 - 02775552 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-10-14 08:28 - 2013-08-27 05:39 - 01268224 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2013-10-14 08:28 - 2013-08-27 05:39 - 00327680 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2013-10-14 08:28 - 2013-08-27 05:39 - 00287232 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2013-10-14 08:28 - 2013-08-27 05:39 - 00196096 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2013-10-14 08:28 - 2013-08-27 04:47 - 01029120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10.dll
2013-10-14 08:28 - 2013-08-27 04:47 - 00219648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1core.dll
2013-10-14 08:28 - 2013-08-27 04:47 - 00189952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10core.dll
2013-10-14 08:28 - 2013-08-27 04:47 - 00160768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1.dll
2013-10-14 08:28 - 2013-08-27 04:32 - 02002944 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2013-10-14 08:28 - 2013-08-27 04:30 - 00566272 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2013-10-14 08:28 - 2013-08-27 04:06 - 00834048 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2013-10-14 08:28 - 2013-08-27 04:00 - 01556480 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-10-14 08:28 - 2013-08-27 04:00 - 01149952 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2013-10-14 08:28 - 2013-08-27 03:52 - 01172480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2013-10-14 08:28 - 2013-08-27 03:50 - 00486400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2013-10-14 08:28 - 2013-08-27 03:32 - 00683008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2013-10-14 08:28 - 2013-08-27 03:28 - 01069056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2013-10-14 08:28 - 2013-08-01 06:10 - 00901568 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2013-10-14 08:28 - 2013-08-01 05:37 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2013-10-14 08:28 - 2013-07-20 12:45 - 00124112 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2013-10-14 08:28 - 2013-07-20 12:44 - 00102608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2013-10-14 08:28 - 2013-07-04 06:21 - 00532480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comctl32.dll
2013-10-14 08:28 - 2013-07-04 06:13 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll
2013-10-14 08:28 - 2013-07-03 04:55 - 00040960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbscan.sys
2013-10-14 08:28 - 2013-07-03 04:22 - 00031616 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys
2013-10-14 08:28 - 2013-06-29 04:25 - 00274944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2013-10-14 08:28 - 2013-06-29 04:25 - 00259584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2013-10-14 08:28 - 2013-06-29 04:25 - 00095744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2013-10-14 08:28 - 2013-06-29 04:25 - 00007552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2013-10-14 08:28 - 2013-06-27 01:00 - 00785624 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys
2013-10-14 08:28 - 2013-06-04 06:16 - 00048128 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2013-10-14 08:28 - 2013-06-04 06:16 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2013-10-14 08:28 - 2013-06-04 04:01 - 00368128 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2013-10-14 08:28 - 2013-06-04 03:49 - 00293376 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2013-10-14 08:28 - 2011-05-05 16:17 - 00049664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2013-10-14 08:28 - 2011-05-05 16:17 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2013-10-01 10:53 - 2013-10-01 10:53 - 05556306 _____ (Jared Breland                                               ) C:\Users\Meier\Downloads\uniextract161 (1).exe
2013-10-01 10:52 - 2013-10-01 10:52 - 05556306 _____ (Jared Breland                                               ) C:\Users\Meier\Downloads\uniextract161.exe
2013-10-01 10:40 - 2013-10-01 10:41 - 41160152 _____ (Lenovo Group                                                ) C:\Users\Meier\Downloads\IN1WLN86WW5.exe
2013-10-01 10:10 - 2013-10-01 10:11 - 29740256 _____ (Dell Inc.) C:\Users\Meier\Downloads\Network_Driver_MCNMX_WN_6.30.223.64_A01.EXE
2013-10-01 09:53 - 2013-10-01 09:53 - 11806048 _____ (Dell Inc.) C:\Users\Meier\Downloads\Chipset_Driver_THK45_WN_1.0.8.251_A05.EXE
2013-10-01 09:36 - 2013-10-01 09:36 - 03126008 _____ C:\Users\Meier\Downloads\DRVR_Chipset_Intel_A00-CPNKY_setup_ZPE.exe
2013-10-01 09:35 - 2013-10-01 09:37 - 94107224 _____ (Dell Inc.) C:\Users\Meier\Downloads\Network_Driver_4FK7J_WN32_A00.EXE
2013-10-01 09:35 - 2013-10-01 09:35 - 203686536 _____ C:\Users\Meier\Downloads\Video_nVIDIA_W7_64_A00_Setup-J43Y9_ZPE.exe
2013-09-24 10:19 - 2013-09-24 10:20 - 00000000 ____D C:\Users\Meier\Desktop\Versuchsaufbau kosmetik konzept
2013-09-23 15:22 - 2013-09-23 15:29 - 00527872 _____ C:\Users\Meier\Desktop\Blumenschale.SLDPRT
2013-09-23 12:06 - 2013-09-23 12:06 - 00403378 _____ C:\Users\Meier\Desktop\Serien-Kapsel-30.08.2013.DWG
2013-09-23 12:01 - 2013-09-23 12:01 - 00148213 _____ C:\Users\Meier\Desktop\Serien-Kapsel-30.08.2013.EPRT
2013-09-23 11:41 - 2013-09-23 11:41 - 00982528 _____ C:\Users\Meier\Desktop\Serien-Kapsel-30.08.2013.SLDPRT
2013-09-23 11:40 - 2013-09-23 11:40 - 01109177 _____ C:\Users\Meier\Desktop\Serien-Kapsel-30.08.2013.stp

==================== One Month Modified Files and Folders =======

2013-10-23 08:41 - 2013-10-23 08:41 - 00000000 ____D C:\FRST
2013-10-23 08:36 - 2009-08-31 08:32 - 01846414 _____ C:\Windows\WindowsUpdate.log
2013-10-23 08:36 - 2006-11-02 17:38 - 00032558 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-10-23 08:36 - 2006-11-02 17:38 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-23 08:36 - 2006-11-02 17:20 - 00003616 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-23 08:36 - 2006-11-02 17:20 - 00003616 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-23 08:35 - 2009-09-10 12:58 - 00000250 _____ C:\Windows\Brownie.ini
2013-10-23 08:34 - 2012-08-13 09:12 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-10-23 08:33 - 2008-04-17 15:53 - 01454018 _____ C:\Windows\system32\PerfStringBackup.INI
2013-10-23 08:33 - 2008-04-17 15:52 - 00632242 _____ C:\Windows\system32\perfh007.dat
2013-10-23 08:33 - 2008-04-17 15:52 - 00127504 _____ C:\Windows\system32\perfc007.dat
2013-10-23 08:28 - 2013-10-23 08:35 - 01954682 _____ (Farbar) C:\Users\Meier\Desktop\FRST64.exe
2013-10-22 15:22 - 2013-10-22 15:15 - 00000000 ____D C:\ProgramData\gpraia33
2013-10-22 15:20 - 2013-10-22 15:20 - 00001624 _____ C:\Users\Meier\Desktop\Antivirus Security Pro.lnk
2013-10-22 15:20 - 2013-10-22 15:20 - 00000118 _____ C:\Users\Meier\Desktop\Antivirus Security Pro support.url
2013-10-22 15:20 - 2013-10-22 15:20 - 00000000 ____D C:\Users\Meier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Antivirus Security Pro
2013-10-22 15:18 - 2009-09-10 16:26 - 1208828928 _____ C:\Users\Meier\Documents\Outlook.pst
2013-10-22 15:15 - 2013-10-22 15:15 - 00000000 ____D C:\Users\Meier\AppData\Local\Google
2013-10-22 15:15 - 2013-10-22 15:15 - 00000000 ____D C:\Program Files (x86)\Google
2013-10-22 14:36 - 2010-06-17 08:53 - 00000000 ____D C:\Users\Meier\Documents\PRIVAT
2013-10-22 12:12 - 2012-03-02 08:12 - 00003686 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{AB3F3B60-4D4C-4E9E-AF3B-8D416226993A}
2013-10-22 10:42 - 2009-09-10 13:02 - 00000432 _____ C:\Windows\BRWMARK.INI
2013-10-22 09:36 - 2013-10-21 08:48 - 04980736 ___HT C:\Users\Meier\Documents\~Outlook.pst.tmp
2013-10-22 09:21 - 2011-04-01 11:58 - 00000000 ____D C:\Users\Meier\AppData\Roaming\dvdcss
2013-10-21 13:12 - 2013-10-21 13:12 - 00201216 _____ C:\Users\Meier\Desktop\ttpa16t10250_a_n18_qtc30_m4_rfc_tpc5_2_03.sldasm
2013-10-21 13:11 - 2013-10-21 13:11 - 00491090 _____ C:\Users\Meier\Desktop\ttpa16t10250_a_n18_qtc30_m4_rfc_tpc5_2_03.stp
2013-10-21 13:06 - 2013-10-21 13:06 - 00491083 _____ C:\Users\Meier\Desktop\ttpa16t10250_a_n18_qtc30_m4_tpc5_2_03.stp
2013-10-21 13:06 - 2013-10-21 13:06 - 00200704 _____ C:\Users\Meier\Desktop\ttpa16t10250_a_n18_qtc30_m4_tpc5_2_03.sldasm
2013-10-21 12:58 - 2013-10-21 12:58 - 00459189 _____ C:\Users\Meier\Desktop\ttpa16t10250_a_n18_2_03.stp
2013-10-21 12:58 - 2013-10-21 12:58 - 00195072 _____ C:\Users\Meier\Desktop\ttpa16t10250_a_n18_2_03.sldasm
2013-10-21 11:24 - 2009-09-16 11:37 - 00000000 ____D C:\Users\Meier\AppData\Local\TempSWSicherungsverzeichnis
2013-10-21 10:49 - 2009-10-15 16:31 - 00000000 ____D C:\Aktuelle Projekte
2013-10-21 10:46 - 2010-03-10 09:32 - 00002657 _____ C:\Users\Meier\Desktop\Microsoft Office Excel 2007 (2).lnk
2013-10-21 10:29 - 2010-10-14 15:35 - 00426122 _____ C:\Users\Meier\Desktop\41002000.stp
2013-10-21 10:29 - 2009-09-15 10:30 - 00000000 ____D C:\Users\Meier\AppData\Roaming\SolidWorks
2013-10-21 08:13 - 2009-08-31 08:42 - 00000000 ____D C:\ProgramData\NVIDIA
2013-10-18 08:56 - 2010-03-18 12:56 - 00000680 _____ C:\Users\Meier\AppData\Local\d3d9caps.dat
2013-10-18 07:51 - 2009-09-10 13:02 - 00000000 ___RD C:\Users\Meier\AppData\Roaming\Brother
2013-10-15 04:11 - 2006-11-02 17:20 - 00493264 _____ C:\Windows\system32\FNTCACHE.DAT
2013-10-15 04:10 - 2010-09-14 13:52 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2013-10-15 03:50 - 2009-08-31 08:58 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-10-15 03:23 - 2013-08-15 03:08 - 00000000 ____D C:\Windows\system32\MRT
2013-10-15 03:18 - 2006-11-02 14:35 - 80541720 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2013-10-09 11:34 - 2012-08-13 09:12 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-10-09 11:34 - 2012-08-13 09:12 - 00003736 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-10-09 11:34 - 2011-10-10 11:25 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-10-09 09:09 - 2009-09-15 10:18 - 00000000 ____D C:\ProgramData\SolidWorks
2013-10-02 13:41 - 2006-11-02 17:25 - 00210596 _____ C:\Windows\setupact.log
2013-10-01 10:53 - 2013-10-01 10:53 - 05556306 _____ (Jared Breland                                               ) C:\Users\Meier\Downloads\uniextract161 (1).exe
2013-10-01 10:52 - 2013-10-01 10:52 - 05556306 _____ (Jared Breland                                               ) C:\Users\Meier\Downloads\uniextract161.exe
2013-10-01 10:41 - 2013-10-01 10:40 - 41160152 _____ (Lenovo Group                                                ) C:\Users\Meier\Downloads\IN1WLN86WW5.exe
2013-10-01 10:11 - 2013-10-01 10:10 - 29740256 _____ (Dell Inc.) C:\Users\Meier\Downloads\Network_Driver_MCNMX_WN_6.30.223.64_A01.EXE
2013-10-01 09:53 - 2013-10-01 09:53 - 11806048 _____ (Dell Inc.) C:\Users\Meier\Downloads\Chipset_Driver_THK45_WN_1.0.8.251_A05.EXE
2013-10-01 09:37 - 2013-10-01 09:35 - 94107224 _____ (Dell Inc.) C:\Users\Meier\Downloads\Network_Driver_4FK7J_WN32_A00.EXE
2013-10-01 09:36 - 2013-10-01 09:36 - 03126008 _____ C:\Users\Meier\Downloads\DRVR_Chipset_Intel_A00-CPNKY_setup_ZPE.exe
2013-10-01 09:35 - 2013-10-01 09:35 - 203686536 _____ C:\Users\Meier\Downloads\Video_nVIDIA_W7_64_A00_Setup-J43Y9_ZPE.exe
2013-09-26 20:59 - 2009-08-31 08:54 - 00000436 _____ C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job
2013-09-24 10:20 - 2013-09-24 10:19 - 00000000 ____D C:\Users\Meier\Desktop\Versuchsaufbau kosmetik konzept
2013-09-24 09:44 - 2012-06-26 07:30 - 00002655 _____ C:\Users\Meier\Desktop\Microsoft Office Word 2007 (2).lnk
2013-09-24 09:43 - 2011-03-09 13:01 - 00000000 ____D C:\Users\Meier\AppData\Local\Paint.NET
2013-09-23 15:29 - 2013-09-23 15:22 - 00527872 _____ C:\Users\Meier\Desktop\Blumenschale.SLDPRT
2013-09-23 12:06 - 2013-09-23 12:06 - 00403378 _____ C:\Users\Meier\Desktop\Serien-Kapsel-30.08.2013.DWG
2013-09-23 12:01 - 2013-09-23 12:01 - 00148213 _____ C:\Users\Meier\Desktop\Serien-Kapsel-30.08.2013.EPRT
2013-09-23 11:41 - 2013-09-23 11:41 - 00982528 _____ C:\Users\Meier\Desktop\Serien-Kapsel-30.08.2013.SLDPRT
2013-09-23 11:40 - 2013-09-23 11:40 - 01109177 _____ C:\Users\Meier\Desktop\Serien-Kapsel-30.08.2013.stp
2013-09-23 11:30 - 2013-05-14 13:33 - 00002829 _____ C:\Users\Public\Desktop\SolidWorks eDrawings 2011 x64 Edition.lnk

Files to move or delete:
====================
ZeroAccess:
C:\Users\Meier\AppData\Local\Google\Desktop\Install
ZeroAccess:
C:\Program Files (x86)\Google\Desktop\Install
C:\Users\Dreier\cnsweb3d.exe


Some content of TEMP:
====================
C:\Users\Meier\AppData\Local\Temp\111684594.exe
C:\Users\Meier\AppData\Local\Temp\jre-1.6.0_20-windows-i586-iftw.exe_90744722.exe
C:\Users\Meier\AppData\Local\Temp\jre-6u20-windows-i586-jinstall_uac.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
C:\Program Files\Windows Defender\mpsvc.dll => ATTENTION: ZeroAccess. Use DeleteJunctionsIndirectory: C:\Program Files\Windows Defender


LastRegBack: 2013-10-22 20:37

==================== End Of Log ============================

--- --- ---

Addition

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 22-10-2013
Ran by Meier at 2013-10-23 08:42:59
Running from C:\Users\Meier\Desktop
Boot Mode: Safe Mode (minimal)
==========================================================


==================== Security Center ========================

AV: G Data InternetSecurity 2010 (Disabled - Out of date) {54ACC2FC-837E-E665-7A92-5352D560D5EF}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: G Data Personal Firewall (Enabled) {6C9743D9-C911-E73D-51CD-FA672BB39294}

==================== Installed Programs ======================

 Update for Microsoft Office 2007 (KB2508958) (x32)
64 Bit HP CIO Components Installer (Version: 3.2.1)
7000E809a (x32 Version: 50.0.165.000)
7000E809a_eDocs (x32 Version: 50.0.165.000)
7000E809a_Help (x32 Version: 1.00.0000)
7-Zip 9.20 (x32)
Adobe Flash Player 10 Plugin (x32 Version: 10.0.12.36)
Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.117)
Adobe Reader 9 - Deutsch (x32 Version: 9.0.0)
Adobe Shockwave Player 11.6 (x32 Version: 11.6.7.637)
Advertising Center (x32 Version: 0.0.0.1)
BMWi-Softwarepaket 9.3 (x32 Version: 9.3.0)
BPDSoftware (x32 Version: 50.0.165.000)
BPDSoftware_Ini (x32 Version: 1.00.0000)
Broadcom Gigabit Integrated Controller (Version: 11.44.03)
Brother HL-5350DN (x32 Version: 1.00)
Brother P-touch Editor 5.0 (x32 Version: 5.0.110)
Brother P-touch Software User's Guide (x32 Version: 1.00.0000)
BufferChm (x32 Version: 120.0.194.000)
Conduit Engine (x32 Version: )
ContiTech Suite 5.0 (x32 Version: 5.0)
Corel Graphics - Windows Shell Extension (x32 Version: 15.0.0.487)
Corel Graphics - Windows Shell Extension (x32 Version: 15.0.487)
CorelDRAW Graphics Suite X5 - Capture (x32 Version: 15.0)
CorelDRAW Graphics Suite X5 - Common (x32 Version: 15.0)
CorelDRAW Graphics Suite X5 - Connect (x32 Version: 15.0)
CorelDRAW Graphics Suite X5 - Custom Data (x32 Version: 15.0)
CorelDRAW Graphics Suite X5 - DE (x32 Version: 15.0)
CorelDRAW Graphics Suite X5 - Draw (x32 Version: 15.0)
CorelDRAW Graphics Suite X5 - Filters (x32 Version: 15.0)
CorelDRAW Graphics Suite X5 - FontNav (x32 Version: 15.0)
CorelDRAW Graphics Suite X5 - IPM (x32 Version: 15.0)
CorelDRAW Graphics Suite X5 - PHOTO-PAINT (x32 Version: 15.0)
CorelDRAW Graphics Suite X5 - Photozoom Plugin (x32 Version: 15.0)
CorelDRAW Graphics Suite X5 - Redist (x32 Version: 15.0)
CorelDRAW Graphics Suite X5 - Setup Files (x32 Version: 15.0)
CorelDRAW Graphics Suite X5 - VBA (x32 Version: 15.0)
CorelDRAW Graphics Suite X5 - VideoBrowser (x32 Version: 15.0)
CorelDRAW Graphics Suite X5 - VSTA (x32 Version: 15.0)
CorelDRAW Graphics Suite X5 - Windows Shell Extension 64 Bit (Version: 15.0.487)
CorelDRAW Graphics Suite X5 - WT (x32 Version: 15.0)
CorelDRAW Graphics Suite X5 (x32 Version: 15.0)
CorelDRAW(R) Graphics Suite X5 (x32 Version: 15.0.0.486)
DeviceDiscovery (x32 Version: 120.0.194.000)
DirectXInstallService (x32 Version: 9.0.2)
DraftSight x64 (Version: 10.1.1069)
Drag-to-Disc (Version: 9.05)
Festo PARTdataManager 2013 (x32 Version: 2013.0)
Festo Produktkatalog 2013 (x32 Version: 3.2013.2331)
FluidDraw S5 Demo Version 5.0w (x32)
FluidSIM 4.2n Pneumatik Demoversion (x32)
FormatFactory 2.96 (x32 Version: 2.96)
Free RAR Extract Frog (x32 Version: 2.10)
Free Video Flip and Rotate version 2.1.3.903 (x32 Version: 2.1.3.903)
G Data InternetSecurity (x32 Version: 20.0.0.0)
getPlus+(R) Download Manager for Corel (x32 Version: 1.6.0.74)
GIMP 2.8.2 (Version: 2.8.2)
GoGear SA19xx Device Manager (x32 Version: 0.1)
GPBaseService2 (x32 Version: 120.0.194.000)
Hotfix für Microsoft Visual Studio 2007 Tools for Applications - ENU (KB947789) (x32 Version: 1)
HP Customer Participation Program 12.0 (Version: 12.0)
HP Imaging Device Functions 12.0 (Version: 12.0)
HP Officejet 7000 E809a Series (Version: 12.0)
HP Smart Web Printing (Version: 4.05)
HP Solution Center 12.0 (Version: 12.0)
HP Update (x32 Version: 4.000.011.006)
HPProductAssistant (x32 Version: 120.0.194.000)
HPSSupply (x32 Version: 120.0.194.000)
ImagXpress (x32 Version: 7.0.74.0)
InterVideo Register Manager (x32 Version: 1.0.4.0)
InterVideo WinDVD (x32 Version: 5.0-B11.1268)
ioIsland.com ClearTweak (x32)
Iomega StorCenter (x32 Version: 1.1.0.0)
Japanese Fonts Support For Adobe Reader 9 (x32 Version: 9.0.0)
Java Auto Updater (x32 Version: 2.0.1.2)
Java(TM) 6 Update 18 (64-bit) (Version: 6.0.180)
Java(TM) 6 Update 18 (x32 Version: 6.0.180)
Lenovo Registration (x32)
Lenovo System Toolbox (Version: 5.1.5183.09)
Lenovo Welcome v1.0.24.3 (x32)
MagicTune Premium (x32 Version: 1.0 Beta)
MarketResearch (x32 Version: 120.0.226.000)
Menu Templates - Starter Kit (x32 Version: 9.4.1.0)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30320)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Choice Guard (x32 Version: 2.0.48.0)
Microsoft Office 2003 Web Components (x32 Version: 12.0.6213.1000)
Microsoft Office 2007 Primary Interop Assemblies (x32 Version: 12.0.4518.1014)
Microsoft Office 2007 Service Pack 3 (SP3) (x32)
Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000)
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32)
Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Small Business Connectivity Components (x32 Version: 2.0.7024.0)
Microsoft Office Suite Activation Assistant (x32 Version: 2.9)
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Silverlight (x32 Version: 5.1.20913.0)
Microsoft SQL Server Native Client (Version: 9.00.3042.00)
Microsoft SQL Server VSS Writer (Version: 9.00.3042.00)
Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (x32 Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.50727.42)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual Studio 2005 Remote Debugger Light (x64) - ENU
Microsoft Visual Studio 2005 Remote Debugger Light (x64) - ENU (Version: 8.0.52572)
Microsoft Visual Studio 2005 Tools for Applications - ENU (x32 Version: 8.0.50727.146)
Microsoft Visual Studio 2005 Tools for Applications - ENU (x32)
Microsoft Visual Studio Tools for Applications 2.0 - ENU (x32 Version: 9.0.30729)
Microsoft Visual Studio Tools for Applications 2.0 Language Pack - DEU (x32 Version: 9.0.30729)
Microsoft Visual Studio Tools for Applications 2.0 Runtime (x32 Version: 9.0.30729)
Microsoft Visual Studio Tools for Applications 2.0 Runtime Language Pack - DEU (x32 Version: 9.0.30729)
Mouse Suite
Movie Templates - Starter Kit (x32 Version: 9.4.1.0)
MSVCRT (x32 Version: 14.0.1468.721)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
MyFreeCodec (HKCU)
MyPhoneExplorer (x32 Version: 1.8.4)
Nero 9 Essentials (x32)
Nero BurnRights (x32 Version: 2.99.6.100)
Nero BurnRights (x32 Version: 3.4.7.100)
Nero ControlCenter (x32 Version: 9.0.0.1)
Nero CoverDesigner (x32 Version: 4.4.7.100)
Nero CoverDesigner Help (x32 Version: 4.4.2.100)
Nero Disc Copy Gadget (x32 Version: 2.4.17.0)
Nero Disc Copy Gadget Help (x32 Version: 2.2.7.0)
Nero DiscSpeed (x32 Version: 4.99.5.105)
Nero DiscSpeed (x32 Version: 5.4.7.100)
Nero DriveSpeed (x32 Version: 3.99.5.105)
Nero DriveSpeed (x32 Version: 4.4.7.100)
Nero Express Help (x32 Version: 9.2.2.100)
Nero InfoTool (x32 Version: 5.99.5.105)
Nero InfoTool (x32 Version: 6.4.7.100)
Nero Installer (x32 Version: 2.0.0.1)
Nero Online Upgrade (x32 Version: 1.3.0.0)
Nero Rescue Agent (x32 Version: 2.4.4.100)
Nero RescueAgent Help (x32 Version: 1.99.0.1)
Nero ShowTime (x32 Version: 4.99.0.0)
Nero ShowTime (x32 Version: 5.4.12.100)
Nero StartSmart (x32 Version: 9.4.9.100)
Nero StartSmart Help (x32 Version: 9.4.8.100)
Nero Vision (x32 Version: 0.0.0.1)
Nero Vision (x32 Version: 6.4.7.100)
NeroExpress (x32 Version: 9.4.9.100)
neroxml (x32 Version: 1.0.0)
Network64 (Version: 120.0.194.000)
NVIDIA 3D Vision Treiber 306.97 (Version: 306.97)
NVIDIA Grafiktreiber 306.97 (Version: 306.97)
NVIDIA Install Application (Version: 2.1002.85.551)
NVIDIA nView 136.53 (Version: 136.53)
NVIDIA nView Desktop Manager
NVIDIA Performance Drivers (Version: 1.0.0.2)
NVIDIA PhysX v8.08.01 (x32 Version: 8.08.01)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.0697)
NVIDIA Systemsteuerung 306.97 (Version: 306.97)
Paint.NET v3.5.10 (Version: 3.60.0)
PARTcommunity 3D Web Viewer (x32 Version: 1.0.36.11)
Product Recovery Disc Burning Utility (x32 Version: 1.20.0037.00)
ProductContext (x32 Version: 50.0.165.000)
Registry patch to improve USB device detection on resume from sleep for Windows Vista (x32 Version: 1.01.0000)
Rescue and Recovery (x32 Version: 4.21.0014.00)
Roxio Activation Module (x32 Version: 1.0)
Roxio Central Audio (x32 Version: 3.7.0)
Roxio Central Copy (x32 Version: 3.7.0)
Roxio Central Core (x32 Version: 3.7.0)
Roxio Central Data (x32 Version: 3.7.0)
Roxio Central Tools (x32 Version: 3.7.0)
Roxio Creator Business Edition (x32 Version: 10.1)
Roxio Creator Business Edition (x32 Version: 10.1.177)
Roxio Express Labeler 3 (x32 Version: 3.2.1)
Samsung Kies (x32 Version: 2.5.2.13021_10)
SAMSUNG USB Driver for Mobile Phones (Version: 1.5.18.0)
Shop for HP Supplies (Version: 12)
SmartWebPrinting (x32 Version: 120.0.194.000)
softonic-Germany Toolbar (x32 Version: 6.2.7.3)
SolidWorks 2011 x64 Edition SP0 (Version: 19.100.5019)
SolidWorks 2011 x64 Edition SP0 (x32 Version: 19.0.0.5019)
SolidWorks 2011 x64 German Resources (Version: 19.100.5019)
SolidWorks eDrawings 2011 x64 Edition SP0 (Version: 11.0.720)
SolidWorks Explorer 2011 SP0 x64 Edition (Version: 19.00.5019)
SolutionCenter (x32 Version: 120.0.194.000)
Sonic CinePlayer Decoder Pack (x32 Version: 4.3.0)
Sonic Icons for Lenovo (x32 Version: 2.0.0)
SoundMAX (x32 Version: 6.10.2.6540)
Status (x32 Version: 120.0.194.000)
swMSM (x32 Version: 12.0.0.1)
TeamViewer 6 (x32 Version: 6.0.11656)
ThinkVantage Fingerprint Software 5.8 (Version: 5.8.2.4462)
ThinkVantage Status Gadget (Version: 1.1.0027)
ThinkVantage Technologies Welcome Message (x32 Version: 1.18)
Toolbox (x32 Version: 120.0.194.000)
TrayApp (x32 Version: 120.0.194.000)
Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch) (x32 Version: 9.00.3042.00)
Update for 2007 Microsoft Office System (KB967642) (x32)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32)
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (x32)
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2827325) 32-Bit Edition (x32)
Update für Microsoft Office Excel 2007 Help (KB963678) (x32)
Update für Microsoft Office Outlook 2007 Help (KB963677) (x32)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (x32)
Update für Microsoft Office Word 2007 Help (KB963665) (x32)
USB Keyboard with Fingerprint Reader Hotkey Driver (x32)
VD64Inst (Version: 1.00.0000)
Visual Basic for Applications (R) Core - English (x32 Version: 6.4.99.69)
Visual Basic for Applications (R) Core - German (x32 Version: 6.4.99.69)
Visual Basic for Applications (R) Core (x32 Version: 6.4.99.69)
VLC media player 0.9.8a (x32 Version: 0.9.8a)
Vodafone IP Phone Pro (x32 Version: 1.2)
Wallpapers (x32)
WebReg (x32 Version: 120.0.194.000)
Windows Driver Package - AnalogDevices (ADIHdAudAddService) MEDIA  (12/02/2008 6.10.02.6540) (Version: 12/02/2008 6.10.02.6540)
Windows Driver Package - Broadcom (b57nd60a) Net  (10/14/2008 11.7.1.0) (Version: 10/14/2008 11.7.1.0)
Windows Driver Package - Intel (iaStor) hdc  (04/27/2009 8.8.2.1001) (Version: 04/27/2009 8.8.2.1001)
Windows Driver Package - Intel hdc  (02/25/2008 7.0.0.1000) (Version: 02/25/2008 7.0.0.1000)
Windows Driver Package - Intel System  (01/15/2008 1.3.00.0) (Version: 01/15/2008 1.3.00.0)
Windows Driver Package - Intel System  (02/25/2008 9.0.0.1005) (Version: 02/25/2008 9.0.0.1005)
Windows Driver Package - Intel System  (05/27/2008 9.0.0.1009) (Version: 05/27/2008 9.0.0.1009)
Windows Driver Package - Intel System  (07/30/2008 9.1.0.1005) (Version: 07/30/2008 9.1.0.1005)
Windows Driver Package - Intel System  (09/15/2006 7.0.0.1011) (Version: 09/15/2006 7.0.0.1011)
Windows Driver Package - Intel USB  (02/25/2008 9.0.0.1005) (Version: 02/25/2008 9.0.0.1005)
Windows Driver Package - NVIDIA (nvlddmkm) Display  (01/07/2009 7.15.11.7868) (Version: 01/07/2009 7.15.11.7868)
Windows Live Anmelde-Assistent (x32 Version: 5.000.818.5)
Windows Live Call (x32 Version: 14.0.8064.0206)
Windows Live Communications Platform (x32 Version: 14.0.8098.930)
Windows Live Essentials (x32 Version: 14.0.8089.0726)
Windows Live Essentials (x32 Version: 14.0.8089.726)
Windows Live Messenger (x32 Version: 14.0.8089.0726)
Windows Live-Uploadtool (x32 Version: 14.0.8014.1029)

==================== Restore Points  =========================

18-10-2013 05:42:20 Windows Update
21-10-2013 14:14:14 Geplanter Prüfpunkt
22-10-2013 22:00:00 Geplanter Prüfpunkt

==================== Hosts content: ==========================

2006-11-02 14:34 - 2006-09-18 23:37 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost
::1             localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {0B2D5B3F-9FB6-4082-9F0F-B186F82535AB} - System32\Tasks\Microsoft\Windows\PLA\System\ConvertLogEntries => C:\Windows\system32\pla.dll [2008-01-21] (Microsoft Corporation)
Task: {159A98F8-1D42-4AC2-A5CA-050039BBA247} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2008-01-21] ()
Task: {295AB156-9D98-41B6-BD15-E31A172330EC} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-24] (Microsoft Corporation)
Task: {396DB588-31F5-44D0-BB6B-57B067B069B3} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: {556ED8B7-D2D0-453F-97C1-D84C33838F20} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation)
Task: {66E11425-1D54-4324-BF69-29840D864FF2} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {67B26356-8014-4EAE-B663-EF1BF5CFECCE} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\Windows\System32\lpksetup.exe [2008-01-21] (Microsoft Corporation)
Task: {76ADA224-6A7D-4E7A-BE9C-D5D51A5FB701} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {EF438E4C-6EED-489C-B485-E8AB3D4CB5EE} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-09] (Adobe Systems Incorporated)
Task: {F37610AF-F823-4108-81D4-5B2E7546F5F8} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {FBA28BAB-97E1-413A-B86F-26D97884B20D} - System32\Tasks\PCDoctorBackgroundMonitorTask => C:\Program Files\PCDR5\pcdr5cuiw32.exe [2009-02-20] (PC-Doctor, Inc.)
Task: {FF53BC52-F368-4962-9C27-0DB2DFB9032C} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] ()
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job => C:\Program Files\PCDR5\pcdr5cuiw32.exe

==================== Loaded Modules (whitelisted) =============

2009-08-31 08:48 - 2007-06-18 16:29 - 00049912 _____ () C:\Windows\system32\DLAAPI_W.DLL
2012-11-19 20:46 - 2009-03-25 22:05 - 00395264 _____ () C:\Windows\system32\nvshell.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Option => "OptionValue"="1"

==================== Faulty Device Manager Devices =============

Name: Officejet 7000 E809a
Description: Officejet 7000 E809a
Class Guid: {4d36e971-e325-11ce-bfc1-08002be10318}
Manufacturer: HP
Service: 
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (10/23/2013 08:40:24 AM) (Source: EventSystem) (User: )
Description: d:\longhorn\com\complus\src\events\tier1\eventsystemobj.cpp458007043c

Error: (10/23/2013 00:00:08 AM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: 
Details:
AddWin32ServiceFiles: Unable to back up image of service Windows-Defender since QueryServiceConfig API failed

System Error:
Das System kann die angegebene Datei nicht finden.

Error: (10/22/2013 03:28:31 PM) (Source: Application Error) (User: )
Description: Fehlerhafte Anwendung iexplore.exe, Version 9.0.8112.16514, Zeitstempel 0x523ec269, fehlerhaftes Modul MSHTML.dll, Version 9.0.8112.16514, Zeitstempel 0x523ec657, Ausnahmecode 0xc0000005, Fehleroffset 0x0019a37e,
Prozess-ID 0x2244, Anwendungsstartzeit iexplore.exe0.

Error: (10/22/2013 03:26:37 PM) (Source: Application Error) (User: )
Description: Fehlerhafte Anwendung iexplore.exe, Version 9.0.8112.16514, Zeitstempel 0x523ec269, fehlerhaftes Modul MSHTML.dll, Version 9.0.8112.16514, Zeitstempel 0x523ec657, Ausnahmecode 0xc0000005, Fehleroffset 0x0019a384,
Prozess-ID 0x1b88, Anwendungsstartzeit iexplore.exe0.

Error: (10/22/2013 03:26:35 PM) (Source: Application Error) (User: )
Description: Fehlerhafte Anwendung iexplore.exe, Version 9.0.8112.16514, Zeitstempel 0x523ec269, fehlerhaftes Modul MSHTML.dll, Version 9.0.8112.16514, Zeitstempel 0x523ec657, Ausnahmecode 0xc0000005, Fehleroffset 0x0019a37e,
Prozess-ID 0x15b0, Anwendungsstartzeit iexplore.exe0.

Error: (10/21/2013 10:30:01 AM) (Source: Perflib) (User: )
Description: PNRPsvcC:\Windows\system32\pnrpperf.dll8

Error: (10/21/2013 10:30:01 AM) (Source: Perflib) (User: )
Description: EmdCacheC:\Windows\system32\emdmgmt.dll8

Error: (10/21/2013 08:13:26 AM) (Source: simpleServer) (User: )
Description: simpleServer information:  Error: Ignoring unknown directive "StartThread"
At line 6 in C:\Users\Meier\AppData\Local\sohoclient\cfg/sohoclient.conf

Make sure the required module is loaded and the relevant handlers
have been added. Ensure the directive is after all LoadModule and
AddHandler directives.        .

Error: (10/18/2013 11:00:17 AM) (Source: Perflib) (User: )
Description: PNRPsvcC:\Windows\system32\pnrpperf.dll8

Error: (10/18/2013 11:00:17 AM) (Source: Perflib) (User: )
Description: EmdCacheC:\Windows\system32\emdmgmt.dll8


System errors:
=============
Error: (10/23/2013 08:41:28 AM) (Source: Service Control Manager) (User: )
Description: NetzwerklistendienstNLA (Network Location Awareness)%%1068

Error: (10/23/2013 08:41:28 AM) (Source: Service Control Manager) (User: )
Description: NetzwerklistendienstNLA (Network Location Awareness)%%1068

Error: (10/23/2013 08:41:28 AM) (Source: Service Control Manager) (User: )
Description: NetzwerklistendienstNLA (Network Location Awareness)%%1068

Error: (10/23/2013 08:41:28 AM) (Source: Service Control Manager) (User: )
Description: NetzwerklistendienstNLA (Network Location Awareness)%%1068

Error: (10/23/2013 08:41:28 AM) (Source: Service Control Manager) (User: )
Description: AFD
CSC
DfsC
gdwfpcd
i8042prt
NetBIOS
netbt
nsiproxy
PSched
RasAcd
rdbss
Smb
spldr
tdx
tvtumon
Wanarpv6

Error: (10/23/2013 08:41:28 AM) (Source: Service Control Manager) (User: )
Description: NetzwerklistendienstNLA (Network Location Awareness)%%1068

Error: (10/23/2013 08:41:28 AM) (Source: Service Control Manager) (User: )
Description: NLA (Network Location Awareness)Netzwerkspeicher-Schnittstellendienst%%1068

Error: (10/23/2013 08:41:28 AM) (Source: Service Control Manager) (User: )
Description: IKE- und AuthIP IPsec-SchlüsselerstellungsmoduleBFE

Error: (10/23/2013 08:41:28 AM) (Source: Service Control Manager) (User: )
Description: WebClientWebDav Client Redirector Driver%%1068

Error: (10/23/2013 08:41:28 AM) (Source: Service Control Manager) (User: )
Description: SMB 2.0 MiniRedirectorSMB MiniRedirector Wrapper and Engine%%1068


Microsoft Office Sessions:
=========================
Error: (07/29/2013 11:58:26 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 28 seconds with 0 seconds of active time.  This session ended with a crash.

Error: (07/29/2013 11:57:54 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 29 seconds with 0 seconds of active time.  This session ended with a crash.

Error: (07/29/2013 11:34:08 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 12240 seconds with 300 seconds of active time.  This session ended with a crash.

Error: (06/27/2012 07:42:06 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6661.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 1912 seconds with 300 seconds of active time.  This session ended with a crash.

Error: (06/26/2012 10:45:11 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6661.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 11068 seconds with 5640 seconds of active time.  This session ended with a crash.

Error: (07/01/2011 00:00:47 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6557.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 2271 seconds with 0 seconds of active time.  This session ended with a crash.

Error: (05/25/2011 04:30:28 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6550.5004, Microsoft Office Version: 12.0.6425.1000. This session lasted 12755 seconds with 60 seconds of active time.  This session ended with a crash.


CodeIntegrity Errors:
===================================
  Date: 2013-10-23 08:42:28.993
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\HookCentre.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-23 08:42:28.837
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\HookCentre.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-23 08:42:28.696
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\HookCentre.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-23 08:42:28.540
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\HookCentre.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-03-25 08:28:50.610
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-03-25 08:28:50.375
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-03-25 08:28:47.528
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-03-25 08:28:47.298
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-03-25 08:28:44.567
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-03-25 08:28:44.414
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info =========================== 

Percentage of memory in use: 11%
Total physical RAM: 8182.37 MB
Available physical RAM: 7250.61 MB
Total Pagefile: 16412.27 MB
Available Pagefile: 15721.13 MB
Total Virtual: 8192 MB
Available Virtual: 8191.86 MB

==================== Drives ================================

Drive c: (SW_Preload) (Fixed) (Total:128.5 GB) (Free:13.13 GB) NTFS
Drive q: (Lenovo) (Fixed) (Total:9.77 GB) (Free:2.62 GB) NTFS
Drive s: (SERVICEV003) (Fixed) (Total:1.46 GB) (Free:0.65 GB) NTFS ==>[System with boot components (obtained from reading drive)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 140 GB) (Disk ID: 327DEFDA)
Partition 1: (Active) - (Size=1 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=129 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=10 GB) - (Type=07 NTFS)

==================== End Of Log ============================

aharonov · 23.10.2013, 18:55

Ok, wie erwartet. Dann so weiter:

Schritt 1

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Schritt 3

Starte noch einmal FRST.

Ändere keine der Voreinstellungen und drücke auf Scan.
Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Bitte poste in deiner nächsten Antwort:

Log von Adwcleaner
Log von Combofix
Log von FRST

Powermichi · 23.10.2013, 19:24

Hallo Leo,

Jetzt habe ich noch ein paar Fragen:

In welchem Modus soll ich diese Sachen durchführen?
Auch im abgesicherten?

Ich muss mir diese Programme mit dem Notebook runterladen, da ich im abgesicherten Modus nicht ins Netzwerk und somit nicht ins Internet komme.

Kann ich dann combofix auf dem Stick zwischenspeichern und dann auf den Desktop ziehen oder lässt es gleich auch auf dem Notebook die Axt kreisen?

Wie kann icb denn die Malware Scanner deaktivieren? Ich habe ja nur Malwarebytes drauf, kann man das nochmal gesondert deaktivieren?

Gruß Michi

aharonov · 23.10.2013, 19:35

Hallo Michi,

Zitat:

Auch im abgesicherten?

Moment, ich stelle die Reihenfolge noch um.
Schritt 1: Combofix im abgesicherten Modus.
Schritt 2: AdwCleaner im normalen Modus.
Schritt 2: FRST im normalen Modus.

Zitat:

Kann ich dann combofix auf dem Stick zwischenspeichern und dann auf den Desktop ziehen

Genau.

Zitat:

Wie kann icb denn die Malware Scanner deaktivieren?

Da musst du nichts machen. Die Tools einfach durchlaufen lassen.

Powermichi · 24.10.2013, 10:07

Hallo Leo,

bin jetzt mit dem Rechner hier und konnte ohne Störmeldung von Antivirus Security Pro (ASP) hier her surfen.

Outlook lässt sich auch wieder öffnen und senden und empfangen.

Die 2 Desktopsymole von ASP (Verknüpfungen) sind noch da, eine heißt "Antivirus Security Pro" die andere heißt "Antivirus Security Pro support"

Fehlermeldungen kommen nicht mehr, von wegen Virenfund etc.

Hier die Logs:

Ich habe habe jedes Tool nur 1x durchlaufen lassen.

Combofix:

Keine Fehlermeldung

Combofix-Log:

Code:

ATTFilter

ComboFix 13-10-23.02 - Meier 24.10.2013   8:38.1.8 - x64 MINIMAL
Microsoft® Windows Vista™ Business   6.0.6002.2.1252.49.1031.18.8182.7040 [GMT 2:00]
ausgeführt von:: c:\users\Meier\Desktop\ComboFix.exe
AV: G Data InternetSecurity 2010 *Disabled/Outdated* {54ACC2FC-837E-E665-7A92-5352D560D5EF}
FW: G Data Personal Firewall *Enabled* {6C9743D9-C911-E73D-51CD-FA672BB39294}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files (x86)\Google\Desktop\Install
c:\program files (x86)\Google\Desktop\Install\{cc3e3d28-4292-57ac-3fab-46f89dd64a77}\0103~1\7154~1\CFFE~1\{cc3e3d28-4292-57ac-3fab-46f89dd64a77}\@
c:\program files (x86)\Google\Desktop\Install\{cc3e3d28-4292-57ac-3fab-46f89dd64a77}\0103~1\7154~1\CFFE~1\{cc3e3d28-4292-57ac-3fab-46f89dd64a77}\GoogleUpdate.exe
c:\users\Meier\AppData\Local\Google\Desktop\Install
c:\users\Meier\AppData\Local\Google\Desktop\Install\{cc3e3d28-4292-57ac-3fab-46f89dd64a77}\C3C1~1\01C8~1\CFFE~1\{cc3e3d28-4292-57ac-3fab-46f89dd64a77}\@
c:\users\Meier\AppData\Local\Google\Desktop\Install\{cc3e3d28-4292-57ac-3fab-46f89dd64a77}\C3C1~1\01C8~1\CFFE~1\{cc3e3d28-4292-57ac-3fab-46f89dd64a77}\GoogleUpdate.exe
c:\windows\msvcr71.dll
c:\windows\wininit.ini
Q:\Autorun.inf
S:\AUTORUN.INF
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-09-24 bis 2013-10-24  ))))))))))))))))))))))))))))))
.
.
2013-10-24 06:49 . 2013-10-24 06:49	--------	d-----w-	c:\users\Default\AppData\Local\temp
2013-10-23 06:41 . 2013-10-23 06:41	--------	d-----w-	C:\FRST
2013-10-22 13:15 . 2013-10-22 13:15	--------	d-----w-	c:\program files (x86)\Google
2013-10-22 13:15 . 2013-10-22 13:22	--------	d-----w-	c:\programdata\gpraia33
2013-10-22 13:15 . 2013-10-22 13:15	--------	d-----w-	c:\users\Meier\AppData\Local\Google
2013-10-18 05:45 . 2013-10-14 07:12	10280728	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{414F6F0E-9DF8-425A-9FD2-F9F378F2F051}\mpengine.dll
2013-10-14 06:28 . 2013-08-01 04:10	901568	----a-w-	c:\windows\system32\drivers\dxgkrnl.sys
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-10-15 01:18 . 2006-11-02 12:35	80541720	----a-w-	c:\windows\system32\mrt.exe
2013-10-09 09:34 . 2012-08-13 07:12	692616	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2013-10-09 09:34 . 2011-10-10 09:25	71048	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-09-03 12:35 . 2009-10-05 05:04	278800	------w-	c:\windows\system32\MpSigStub.exe
2013-08-02 14:06 . 2013-09-05 11:35	1706496	----a-w-	c:\windows\system32\WMVDECOD.DLL
2013-08-02 04:09 . 2013-09-05 11:35	1548288	----a-w-	c:\windows\SysWow64\WMVDECOD.DLL
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{a51a36e6-31e7-4838-9ff7-76298b527ec0}"= "c:\program files (x86)\softonic-Germany\tbsoft.dll" [2010-12-09 3911776]
.
[HKEY_CLASSES_ROOT\clsid\{a51a36e6-31e7-4838-9ff7-76298b527ec0}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
2010-12-09 11:51	3911776	----a-w-	c:\program files (x86)\ConduitEngine\ConduitEngine.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{a51a36e6-31e7-4838-9ff7-76298b527ec0}]
2010-12-09 11:51	3911776	----a-w-	c:\program files (x86)\softonic-Germany\tbsoft.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{a51a36e6-31e7-4838-9ff7-76298b527ec0}"= "c:\program files (x86)\softonic-Germany\tbsoft.dll" [2010-12-09 3911776]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\program files (x86)\ConduitEngine\ConduitEngine.dll" [2010-12-09 3911776]
.
[HKEY_CLASSES_ROOT\clsid\{a51a36e6-31e7-4838-9ff7-76298b527ec0}]
.
[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"KiesPreload"="c:\program files (x86)\Samsung\Kies\Kies.exe" [2013-02-13 1509232]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"ALTOOLS"="AccessL.exe" [2006-10-31 58920]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"TVT Scheduler Proxy"="c:\program files (x86)\Common Files\Lenovo\Scheduler\scheduler_proxy.exe" [2008-05-24 487424]
"BrStsWnd"="c:\program files (x86)\Brownie\BrstsW64.exe" [2008-12-08 1159480]
"GDFirewallTray"="c:\program files (x86)\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe" [2009-09-24 1124424]
"G DATA AntiVirus Trayapplication"="c:\program files (x86)\G DATA\InternetSecurity\AVKTray\AVKTray.exe" [2009-09-18 924232]
"HP Software Update"="c:\program files (x86)\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2010-01-11 246504]
"GrooveMonitor"="c:\program files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" [2009-02-26 30040]
"KiesTrayAgent"="c:\program files (x86)\Samsung\Kies\KiesTrayAgent.exe" [2013-02-13 310128]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
GammaTray.lnk - c:\program files (x86)\MagicTune Premium\GammaTray.exe [2009-9-10 36864]
HP Digital Imaging Monitor.lnk - c:\program files (x86)\HP\Digital Imaging\bin\hpqtra08.exe [2008-10-16 214360]
Iomega StorCenter.lnk - c:\program files (x86)\Iomega StorCenter\sohoclient.exe -s [2009-9-10 1865040]
SolidWorks Hintergrund-Downloader.lnk - c:\program files (x86)\Common Files\SolidWorks Installations-Manager\BackgroundDownloading\sldBgDwld.exe /launch_from 0 [2013-5-14 1826600]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"DisableCAD"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
nosGetPlusHelper	REG_MULTI_SZ   	nosGetPlusHelper
.
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
Themes
.
Inhalt des "geplante Tasks" Ordners
.
2013-10-23 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-08-13 09:34]
.
2013-09-26 c:\windows\Tasks\PCDoctorBackgroundMonitorTask.job
- c:\program files\PCDR5\pcdr5cuiw32.exe [2009-02-20 21:00]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Mouse Suite 98 Daemon"="ICO.EXE" [2008-06-27 93184]
"nwiz"="c:\program files\NVIDIA Corporation\nview\nwiz.exe" [2012-10-10 2041192]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.de/
mDefault_Page_URL = hxxp://lenovo.live.com
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: MMS senden - c:\program files (x86)\Vodafone\IP Phone Pro\Plugins\Vodafone SMS Toolbar\IE\SMSToolbar.dll/242
IE: Nach Microsoft &Excel exportieren - c:\progra~2\MICROS~1\OFFICE11\EXCEL.EXE/3000
IE: Nach Microsoft E&xel exportieren - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
IE: SMS senden - c:\program files (x86)\Vodafone\IP Phone Pro\Plugins\Vodafone SMS Toolbar\IE\SMSToolbar.dll/241
TCP: DhcpNameServer = 192.168.2.1
DPF: {12545791-AC9A-44B2-8964-0DA216C4A4E5} - hxxp://misumi-configurator-de.partcommunity.com/partserver/viewer/cnsweb3d/cnsweb3d.cab
DPF: {22CF0C35-80CE-11D3-9354-00105AA793BF} - hxxp://www.immdesign.com/webview/IPAWebView.cab
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Wow6432Node-HKCU-Run-WMPNSCFG - c:\program files (x86)\Windows Media Player\WMPNSCFG.exe
Wow6432Node-HKCU-Run-KiesAirMessage - c:\program files (x86)\Samsung\Kies\KiesAirMessage.exe
c:\users\Meier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SolidWorks Taskplaner Modul.lnk - c:\program files\SolidWorks Corp\SolidWorks\swScheduler\swBOEngine.exe
SafeBoot-WudfPf
SafeBoot-WudfRd
WebBrowser-{A51A36E6-31E7-4838-9FF7-76298B527EC0} - (no file)
WebBrowser-{30F9B915-B755-4826-820B-08FBA6BD249D} - (no file)
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_9_900_117_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_9_900_117_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_9_900_117_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_9_900_117_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_117.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_117.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_117.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_117.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}]
@Denied: (A 2) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}\1.0]
@="Shockwave Flash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}]
@Denied: (A 2) (Everyone)
@=""
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}\1.0]
@="FlashBroker"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes]
"SymbolicLinkValue"=hex(6):5c,00,52,00,45,00,47,00,49,00,53,00,54,00,52,00,59,
   00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Philips]
@DACL=(02 0000)
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
c:\program files (x86)\Common Files\G DATA\AVKProxy\AVKProxy.exe
c:\program files (x86)\G DATA\InternetSecurity\AVK\AVKService.exe
c:\program files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe
c:\program files (x86)\MagicTune Premium\MagicTuneEngine.exe
c:\program files (x86)\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\program files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe
c:\program files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
c:\program files (x86)\TeamViewer\Version6\TeamViewer_Service.exe
c:\program files (x86)\Common Files\Lenovo\tvt_reg_monitor_svc.exe
c:\program files (x86)\Lenovo\Rescue and Recovery\rrpservice.exe
c:\program files (x86)\Lenovo\Rescue and Recovery\rrservice.exe
c:\program files (x86)\Common Files\Lenovo\Scheduler\tvtsched.exe
c:\program files (x86)\Common Files\G DATA\GDScan\GDScan.exe
c:\program files (x86)\Iomega StorCenter\sohoclient.exe
c:\windows\AccessL.exe
c:\program files (x86)\Common Files\SolidWorks Installations-Manager\BackgroundDownloading\sldBgDwld.exe
c:\program files (x86)\Brownie\Brnipmon.exe
c:\program files (x86)\Common Files\Lenovo\bmgr\bmgr32.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-10-24  09:01:09 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2013-10-24 07:01
.
Vor Suchlauf: 21 Verzeichnis(se), 13.815.754.752 Bytes frei
Nach Suchlauf: 26 Verzeichnis(se), 14.439.485.440 Bytes frei
.
- - End Of File - - E98DFA35BD99A646C16C4A3C9326CAFA

AdwCleaner:

Was mir auffiel ist, dass bei Dienste nichts stand und bei Ordner nur so Sachen wie Entpacker und so.

Nach dem Neustart ist der Desktophintergrund zurück zum Vista-Standard Hintergrund.

Adw-Log:

Code:

ATTFilter

# AdwCleaner v3.010 - Bericht erstellt am 24/10/2013 um 10:15:40
# Updated 20/10/2013 von Xplode
# Betriebssystem : Windows (TM) Vista Business Service Pack 2 (64 bits)
# Benutzername : Meier - LENOVO
# Gestartet von : C:\Users\Meier\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

[!] Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec
[!] Ordner Gelöscht : C:\Program Files (x86)\Conduit
[!] Ordner Gelöscht : C:\Program Files (x86)\ConduitEngine
[!] Ordner Gelöscht : C:\Program Files (x86)\myfree codec
[!] Ordner Gelöscht : C:\Program Files (x86)\softonic-Germany
[!] Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec
[!] Ordner Gelöscht : C:\Program Files (x86)\Common Files\DVDVideoSoft\TB
[!] Ordner Gelöscht : C:\Users\Meier\AppData\LocalLow\ConduitEngine
[!] Ordner Gelöscht : C:\Users\Meier\AppData\LocalLow\softonic-Germany

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2449729
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5C3B5DAA-0AFF-4808-90FB-0F2F2D760E36}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FD501041-8EBE-11CE-8183-00AA00577DA2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A51A36E6-31E7-4838-9FF7-76298B527EC0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D2A4C781-D23F-4183-9EAC-CDD6D71E78BB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A51A36E6-31E7-4838-9FF7-76298B527EC0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A51A36E6-31E7-4838-9FF7-76298B527EC0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A51A36E6-31E7-4838-9FF7-76298B527EC0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D2A4C781-D23F-4183-9EAC-CDD6D71E78BB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3623784B-88FC-4705-BE2C-9DC9EA2652B3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B95D405E-B8D8-49EE-8846-54EC30F89C26}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{A51A36E6-31E7-4838-9FF7-76298B527EC0}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{A51A36E6-31E7-4838-9FF7-76298B527EC0}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{A51A36E6-31E7-4838-9FF7-76298B527EC0}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{A51A36E6-31E7-4838-9FF7-76298B527EC0}]
Schlüssel Gelöscht : HKCU\Software\Myfree Codec
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\conduitEngine
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\softonic-Germany
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\conduitEngine
Schlüssel Gelöscht : HKLM\Software\Myfree Codec
Schlüssel Gelöscht : HKLM\Software\softonic-Germany
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\softonic-Germany Toolbar
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyFreeCodec
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\softonic-Germany Toolbar

***** [ Browser ] *****

-\\ Internet Explorer v9.0.8112.16514


*************************

AdwCleaner[R0].txt - [7383 octets] - [24/10/2013 09:07:08]
AdwCleaner[S0].txt - [5855 octets] - [24/10/2013 10:15:40]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5915 octets] ##########

FRST

FRST Log:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 22-10-2013
Ran by Meier (administrator) on LENOVO on 24-10-2013 10:24:23
Running from C:\Users\Meier\Desktop
Windows Vista (TM) Business Service Pack 2 (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(UPEK Inc.) C:\Program Files\ThinkVantage Fingerprint Software\upeksvr.exe
(G Data Software AG) C:\Program Files (x86)\Common Files\G DATA\AVKProxy\AVKProxy.exe
(G Data Software AG) C:\Program Files (x86)\G DATA\InternetSecurity\AVK\AVKService.exe
(G Data Software AG) C:\Program Files (x86)\G DATA\InternetSecurity\AVK\AVKWCtlX64.exe
(Dassault Systèmes) C:\Program Files\Dassault Systemes\DraftSight\bin\dsHttpApiService.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(InterVideo) C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe
() C:\Program Files (x86)\MagicTune Premium\MagicTuneEngine.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
(Nero AG) C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe
() C:\Program Files\NVIDIA Corporation\Performance Drivers\nvPDsvc.exe
(Protexis Inc.) c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(Microsoft Corporation) c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe
(Lenovo Group Limited) C:\Program Files (x86)\Common Files\Lenovo\tvt_reg_monitor_svc.exe
() C:\Program Files (x86)\Lenovo\Rescue and Recovery\rrpservice.exe
(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\Rescue and Recovery\rrservice.exe
(Lenovo Group Limited) C:\Program Files (x86)\Common Files\Lenovo\Scheduler\tvtsched.exe
(Primax Electronics Ltd.) C:\Windows\System32\ico.exe
(Samsung) C:\Program Files (x86)\Samsung\Kies\Kies.exe
() C:\Program Files (x86)\MagicTune Premium\GammaTray.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
(EMC) C:\Program Files (x86)\Iomega StorCenter\sohoclient.exe
(Dassault Systèmes SolidWorks Corp.) C:\Program Files (x86)\Common Files\SolidWorks Installations-Manager\BackgroundDownloading\sldBgDwld.exe
(Chicony) C:\Windows\AccessL.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Reader 9.0\Reader\reader_sl.exe
(Lenovo Group Limited) C:\Program Files (x86)\Common Files\Lenovo\Scheduler\scheduler_proxy.exe
(brother) C:\Program Files (x86)\Brownie\BrStsW64.exe
(G DATA Software AG) C:\Program Files (x86)\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe
(G Data Software AG) C:\Program Files (x86)\G DATA\InternetSecurity\AVKTray\AVKTray.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe
(Sun Microsystems, Inc.) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Brownie\Brnipmon.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
() C:\Windows\System32\FSRremoS.EXE
(Primax Electronics Ltd.) C:\Windows\System32\Pelmiced.exe
(Microsoft Corporation) C:\Windows\System32\mobsync.exe
(G Data Software AG) C:\Program Files (x86)\Common Files\G DATA\GDScan\GDScan.exe
(G Data Software AG) C:\Program Files (x86)\G DATA\InternetSecurity\Firewall\GDFwSvcx64.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Mouse Suite 98 Daemon] - C:\Windows\system32\ICO.EXE [93184 2008-06-27] (Primax Electronics Ltd.)
HKLM\...\Run: [nwiz] - C:\Program Files\NVIDIA Corporation\nview\nwiz.exe [2041192 2012-10-10] ()
Winlogon\Notify\psfus: C:\Windows\system32\psqlpwd.dll (UPEK Inc.)
HKCU\...\Run: [KiesPreload] - C:\Program Files (x86)\Samsung\Kies\Kies.exe [1509232 2013-02-13] (Samsung)
HKLM-x32\...\Run: [ALTOOLS] - AccessL.exe
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [34672 2008-06-12] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [TVT Scheduler Proxy] - C:\Program Files (x86)\Common Files\Lenovo\Scheduler\scheduler_proxy.exe [487424 2008-05-24] (Lenovo Group Limited)
HKLM-x32\...\Run: [BrStsWnd] - C:\Program Files (x86)\Brownie\BrstsW64.exe [1159480 2008-12-08] (brother)
HKLM-x32\...\Run: [GDFirewallTray] - C:\Program Files (x86)\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe [1124424 2009-09-24] (G DATA Software AG)
HKLM-x32\...\Run: [G DATA AntiVirus Trayapplication] - C:\Program Files (x86)\G DATA\InternetSecurity\AVKTray\AVKTray.exe [924232 2009-09-18] (G Data Software AG)
HKLM-x32\...\Run: [HP Software Update] - C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [54840 2007-05-08] (Hewlett-Packard)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [246504 2010-01-11] (Sun Microsystems, Inc.)
HKLM-x32\...\Run: [GrooveMonitor] - C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM-x32\...\Run: [KiesTrayAgent] - C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [310128 2013-02-13] (Samsung Electronics Co., Ltd.)
HKU\Default\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\Default\...\RunOnce: [] - [x]
HKU\Default\...\RunOnce: [Lenovoautosdrive] - C:\PROGRA~1\Common~1\Lenovo\Lenovo~1\LenovoAutorunreg.exe /DRIVE=S
HKU\Default\...\RunOnce: [Lenovoautoqdrive] - C:\PROGRA~1\Common~1\Lenovo\Lenovo~1\LenovoAutorunreg.exe /DRIVE=Q
HKU\Default User\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\Default User\...\RunOnce: [] - [x]
HKU\Default User\...\RunOnce: [Lenovoautosdrive] - C:\PROGRA~1\Common~1\Lenovo\Lenovo~1\LenovoAutorunreg.exe /DRIVE=S
HKU\Default User\...\RunOnce: [Lenovoautoqdrive] - C:\PROGRA~1\Common~1\Lenovo\Lenovo~1\LenovoAutorunreg.exe /DRIVE=Q

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.lenovo.com/welcome/thinkcentre
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo.live.com
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKCU - DefaultScope {BBB406F3-10CE-40E8-BF99-F113084B6C49} URL = hxxp://www.google.de/search?q={searchTerms}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&FORM=LENIE
SearchScopes: HKCU - {BBB406F3-10CE-40E8-BF99-F113084B6C49} URL = hxxp://www.google.de/search?q={searchTerms}
BHO: G Data WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files (x86)\G DATA\InternetSecurity\Webfilter\AVKWebIEx64.dll (G Data Software AG)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO-x32: G Data WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files (x86)\G DATA\InternetSecurity\Webfilter\AVKWebIE.dll (G Data Software AG)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO-x32: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
Toolbar: HKLM - G Data WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files (x86)\G DATA\InternetSecurity\Webfilter\AVKWebIEx64.dll (G Data Software AG)
Toolbar: HKLM-x32 - G Data WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files (x86)\G DATA\InternetSecurity\Webfilter\AVKWebIE.dll (G Data Software AG)
Toolbar: HKLM-x32 - Vodafone SMS Toolbar - {27743AB1-8A7C-442A-8F10-AE39E2F26538} - C:\Program Files (x86)\Vodafone\IP Phone Pro\Plugins\Vodafone SMS Toolbar\IE\SMSToolbar.dll (Vodafone)
Toolbar: HKCU - Vodafone SMS Toolbar - {27743AB1-8A7C-442A-8F10-AE39E2F26538} -  No File
DPF: HKLM-x32 {12545791-AC9A-44B2-8964-0DA216C4A4E5} hxxp://misumi-configurator-de.partcommunity.com/partserver/viewer/cnsweb3d/cnsweb3d.cab
DPF: HKLM-x32 {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: HKLM-x32 {22CF0C35-80CE-11D3-9354-00105AA793BF} hxxp://www.immdesign.com/webview/IPAWebView.cab
DPF: HKLM-x32 {43E3F87D-DE7F-4087-BD4F-0DC854981158} hxxp://download.microsoft.com/download/7/3/8/7384c441-3721-41ee-ae15-b678888f00dd/clearadj.CAB
Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

==================== Services (Whitelisted) =================

R2 AVKProxy; C:\Program Files (x86)\Common Files\G DATA\AVKProxy\AVKProxy.exe [1128008 2009-12-07] (G Data Software AG)
R2 AVKService; C:\Program Files (x86)\G DATA\InternetSecurity\AVK\AVKService.exe [397896 2009-08-08] (G Data Software AG)
R2 AVKWCtl; C:\Program Files (x86)\G DATA\InternetSecurity\AVK\AVKWCtlX64.exe [1731504 2009-11-25] (G Data Software AG)
S3 COMSysApp; C:\Windows\SysWow64\dllhost.exe [7168 2006-11-02] (Microsoft Corporation)
S3 CoordinatorServiceHost; C:\Program Files\SolidWorks Corp\SolidWorks (2)\swScheduler\DTSCoordinatorService.exe [87336 2010-10-05] (Dassault Systèmes SolidWorks Corp.)
R2 DraftSight API Service; C:\Program Files\Dassault Systemes\DraftSight\bin\dsHttpApiService.exe [123392 2012-12-27] (Dassault Systèmes)
R3 GDFwSvc; C:\Program Files (x86)\G DATA\InternetSecurity\Firewall\GDFwSvcx64.exe [1664560 2009-11-25] (G Data Software AG)
R3 GDScan; C:\Program Files (x86)\Common Files\G DATA\GDScan\GDScan.exe [302152 2009-11-26] (G Data Software AG)
R2 MagicTuneEngine; C:\Program Files (x86)\MagicTune Premium\MagicTuneEngine.exe [45056 2007-08-23] ()
S3 msiserver; C:\Windows\SysWow64\msiexec.exe [73216 2009-04-11] (Microsoft Corporation)
S3 nosGetPlusHelper; C:\Program Files (x86)\NOS\bin\getPlus_Helper_3001.dll [64328 2010-07-09] (NOS Microsystems Ltd.)
R2 NVIDIA Performance Driver Service; C:\Program Files\NVIDIA Corporation\Performance Drivers\nvPDsvc.exe [4297728 2008-12-11] ()
S4 RemoteAccess; C:\Windows\system32\svchost.exe [27648 2008-01-21] (Microsoft Corporation)
R2 ThinkVantage Registry Monitor Service; C:\Program Files (x86)\Common Files\Lenovo\tvt_reg_monitor_svc.exe [644408 2008-05-24] (Lenovo Group Limited)
R2 TVT Backup Protection Service; C:\Program Files (x86)\Lenovo\Rescue and Recovery\rrpservice.exe [520192 2008-05-24] ()
R2 TVT Backup Service; C:\Program Files (x86)\Lenovo\Rescue and Recovery\rrservice.exe [950272 2008-05-24] (Lenovo Group Limited)
R2 TVT Scheduler; C:\Program Files (x86)\Common Files\Lenovo\Scheduler\tvtsched.exe [1155072 2008-05-24] (Lenovo Group Limited)
S2 TVT_UpdateMonitor; C:\Program Files (x86)\Lenovo\Rescue and Recovery\UpdateMonitor.exe [360448 2008-10-09] (Lenovo Group Limited)
R2 WSearch; C:\Windows\SysWow64\SearchIndexer.exe [441344 2009-04-11] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

S1 Beep; No ImagePath
S3 dgderdrv; C:\Windows\SysWow64\Drivers\dgderdrv.sys [20032 2013-02-05] (Devguru Co., Ltd)
R2 DLABMFSE; C:\Windows\System32\DLA\DLABMFSE.SYS [44152 2007-06-18] (Roxio)
R2 DLABOIOE; C:\Windows\System32\DLA\DLABOIOE.SYS [41976 2007-06-18] (Roxio)
R1 DLACDBHE; C:\Windows\System32\Drivers\DLACDBHE.SYS [15864 2007-02-08] (Roxio)
R2 DLADResE; C:\Windows\System32\DLA\DLADResE.SYS [10360 2007-06-18] (Roxio)
R2 DLAIFS_E; C:\Windows\System32\DLA\DLAIFS_E.SYS [142584 2007-06-18] (Roxio)
R2 DLAOPIOE; C:\Windows\System32\DLA\DLAOPIOE.SYS [34552 2007-06-18] (Roxio)
R2 DLAPoolE; C:\Windows\System32\DLA\DLAPoolE.SYS [18040 2007-06-18] (Roxio)
R1 DLARTL_E; C:\Windows\System32\Drivers\DLARTL_E.SYS [39160 2007-02-08] (Roxio)
R2 DLAUDFAE; C:\Windows\System32\DLA\DLAUDFAE.SYS [135544 2007-06-18] (Roxio)
R2 DLAUDF_E; C:\Windows\System32\DLA\DLAUDF_E.SYS [143736 2007-06-18] (Roxio)
R0 DRVECDB; C:\Windows\System32\Drivers\DRVECDB.SYS [123992 2007-03-12] (Sonic Solutions)
R2 DRVEDDM; C:\Windows\System32\Drivers\DRVEDDM.SYS [63608 2007-02-09] (Roxio)
S3 FsUsbExDisk; C:\Windows\SysWOW64\FsUsbExDisk.SYS [37344 2013-02-05] ()
R0 GDBehave; C:\Windows\System32\drivers\GDBehave.sys [34760 2010-10-27] (G Data Software AG)
R3 GDMnIcpt; C:\Windows\system32\drivers\MiniIcpt.sys [74184 2009-09-30] (G Data Software AG)
R3 GDPkIcpt; C:\Windows\system32\drivers\PktIcpt.sys [57288 2009-09-30] (G DATA Software AG)
R1 gdwfpcd; C:\Windows\System32\DRIVERS\gdwfpcd64.sys [48584 2010-10-27] (G DATA Software AG)
R1 GRD; C:\Windows\system32\drivers\GRD.sys [106224 2009-09-24] (G Data Software)
R3 HookCentre; C:\Windows\system32\drivers\HookCentre.sys [42952 2009-09-10] (G Data Software AG)
R0 mv64xx; C:\Windows\System32\drivers\mv64xx.sys [322088 2009-01-28] (Marvell Semiconductor, Inc.)
S3 pelmouse; C:\Windows\System32\DRIVERS\pelmouse.sys [23040 2008-07-11] (Primax Electronics Ltd.)
S3 pelusblf; C:\Windows\System32\DRIVERS\pelusblf.sys [19456 2008-06-27] (Primax Electronics Ltd.)
R2 smihlp; C:\Program Files\Common Files\ThinkVantage Fingerprint Software\Drivers\smihlp.sys [13840 2008-06-24] (UPEK Inc.)
R2 tvtfilter; C:\Windows\System32\DRIVERS\tvtfilter.sys [37696 2009-08-31] (Lenovo)
R3 TVTI2C; C:\Windows\System32\DRIVERS\Tvti2c.sys [41536 2009-02-18] (Lenovo (United States) Inc.)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-24 10:24 - 2013-10-23 08:28 - 01954682 _____ (Farbar) C:\Users\Meier\Desktop\FRST64.exe
2013-10-24 09:06 - 2013-10-24 10:15 - 00000000 ____D C:\AdwCleaner
2013-10-24 09:06 - 2013-10-24 08:22 - 01060070 _____ C:\Users\Meier\Desktop\adwcleaner.exe
2013-10-24 09:01 - 2013-10-24 09:01 - 00016790 _____ C:\ComboFix.txt
2013-10-24 08:37 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-10-24 08:37 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-10-24 08:37 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-10-24 08:37 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-10-24 08:37 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-10-24 08:37 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-10-24 08:37 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-10-24 08:37 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-10-24 08:35 - 2013-10-24 09:01 - 00000000 ____D C:\Qoobox
2013-10-24 08:34 - 2013-10-24 08:59 - 00000000 ____D C:\Windows\erdnt
2013-10-24 08:33 - 2013-10-24 08:23 - 05137218 ____R (Swearware) C:\Users\Meier\Desktop\ComboFix.exe
2013-10-23 08:41 - 2013-10-23 08:41 - 00000000 ____D C:\FRST
2013-10-22 15:20 - 2013-10-22 15:20 - 00001624 _____ C:\Users\Meier\Desktop\Antivirus Security Pro.lnk
2013-10-22 15:20 - 2013-10-22 15:20 - 00000118 _____ C:\Users\Meier\Desktop\Antivirus Security Pro support.url
2013-10-22 15:20 - 2013-10-22 15:20 - 00000000 ____D C:\Users\Meier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Antivirus Security Pro
2013-10-22 15:15 - 2013-10-22 15:22 - 00000000 ____D C:\ProgramData\gpraia33
2013-10-22 15:15 - 2013-10-22 15:15 - 00000000 ____D C:\Users\Meier\AppData\Local\Google
2013-10-22 15:15 - 2013-10-22 15:15 - 00000000 ____D C:\Program Files (x86)\Google
2013-10-21 13:12 - 2013-10-21 13:12 - 00201216 _____ C:\Users\Meier\Desktop\ttpa16t10250_a_n18_qtc30_m4_rfc_tpc5_2_03.sldasm
2013-10-21 13:06 - 2013-10-21 13:06 - 00491083 _____ C:\Users\Meier\Desktop\ttpa16t10250_a_n18_qtc30_m4_tpc5_2_03.stp
2013-10-21 13:06 - 2013-10-21 13:06 - 00200704 _____ C:\Users\Meier\Desktop\ttpa16t10250_a_n18_qtc30_m4_tpc5_2_03.sldasm
2013-10-21 08:48 - 2013-10-22 09:36 - 04980736 ___HT C:\Users\Meier\Documents\~Outlook.pst.tmp
2013-10-15 03:15 - 2013-09-22 17:43 - 17833984 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-10-15 03:15 - 2013-09-22 17:01 - 10926080 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-10-15 03:15 - 2013-09-22 16:42 - 02312704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-10-15 03:15 - 2013-09-22 16:36 - 01346560 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-10-15 03:15 - 2013-09-22 16:33 - 01494528 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-10-15 03:15 - 2013-09-22 16:33 - 01392128 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-10-15 03:15 - 2013-09-22 16:30 - 00237056 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-10-15 03:15 - 2013-09-22 16:27 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-10-15 03:15 - 2013-09-22 16:23 - 00173056 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-10-15 03:15 - 2013-09-22 16:22 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-10-15 03:15 - 2013-09-22 16:21 - 00599040 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-10-15 03:15 - 2013-09-22 16:19 - 02147840 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-10-15 03:15 - 2013-09-22 16:19 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-10-15 03:15 - 2013-09-22 16:16 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-10-15 03:15 - 2013-09-22 16:15 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-10-15 03:15 - 2013-09-22 16:07 - 00248320 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-10-15 03:15 - 2013-09-22 12:29 - 12336128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-10-15 03:15 - 2013-09-22 12:22 - 09739264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-10-15 03:15 - 2013-09-22 12:22 - 01800704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-10-15 03:15 - 2013-09-22 12:14 - 01427968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-10-15 03:15 - 2013-09-22 12:13 - 01129472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-10-15 03:15 - 2013-09-22 12:13 - 01104896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-10-15 03:15 - 2013-09-22 12:12 - 00231936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-10-15 03:15 - 2013-09-22 12:09 - 00065024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-10-15 03:15 - 2013-09-22 12:08 - 00142848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-10-15 03:15 - 2013-09-22 12:07 - 00717824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-10-15 03:15 - 2013-09-22 12:06 - 00420864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-10-15 03:15 - 2013-09-22 12:05 - 00607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-10-15 03:15 - 2013-09-22 12:03 - 02382848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-10-15 03:15 - 2013-09-22 12:03 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-10-15 03:15 - 2013-09-22 12:03 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-10-15 03:15 - 2013-09-22 11:59 - 00176640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-10-14 08:28 - 2013-08-29 09:48 - 02775552 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-10-14 08:28 - 2013-08-27 05:39 - 01268224 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2013-10-14 08:28 - 2013-08-27 05:39 - 00327680 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2013-10-14 08:28 - 2013-08-27 05:39 - 00287232 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2013-10-14 08:28 - 2013-08-27 05:39 - 00196096 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2013-10-14 08:28 - 2013-08-27 04:47 - 01029120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10.dll
2013-10-14 08:28 - 2013-08-27 04:47 - 00219648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1core.dll
2013-10-14 08:28 - 2013-08-27 04:47 - 00189952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10core.dll
2013-10-14 08:28 - 2013-08-27 04:47 - 00160768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1.dll
2013-10-14 08:28 - 2013-08-27 04:32 - 02002944 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2013-10-14 08:28 - 2013-08-27 04:30 - 00566272 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2013-10-14 08:28 - 2013-08-27 04:06 - 00834048 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2013-10-14 08:28 - 2013-08-27 04:00 - 01556480 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-10-14 08:28 - 2013-08-27 04:00 - 01149952 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2013-10-14 08:28 - 2013-08-27 03:52 - 01172480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2013-10-14 08:28 - 2013-08-27 03:50 - 00486400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2013-10-14 08:28 - 2013-08-27 03:32 - 00683008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2013-10-14 08:28 - 2013-08-27 03:28 - 01069056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2013-10-14 08:28 - 2013-08-01 06:10 - 00901568 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2013-10-14 08:28 - 2013-08-01 05:37 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2013-10-14 08:28 - 2013-07-20 12:45 - 00124112 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2013-10-14 08:28 - 2013-07-20 12:44 - 00102608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2013-10-14 08:28 - 2013-07-04 06:21 - 00532480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comctl32.dll
2013-10-14 08:28 - 2013-07-04 06:13 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll
2013-10-14 08:28 - 2013-07-03 04:55 - 00040960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbscan.sys
2013-10-14 08:28 - 2013-07-03 04:22 - 00031616 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys
2013-10-14 08:28 - 2013-06-29 04:25 - 00274944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2013-10-14 08:28 - 2013-06-29 04:25 - 00259584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2013-10-14 08:28 - 2013-06-29 04:25 - 00095744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2013-10-14 08:28 - 2013-06-29 04:25 - 00007552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2013-10-14 08:28 - 2013-06-27 01:00 - 00785624 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys
2013-10-14 08:28 - 2013-06-04 06:16 - 00048128 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2013-10-14 08:28 - 2013-06-04 06:16 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2013-10-14 08:28 - 2013-06-04 04:01 - 00368128 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2013-10-14 08:28 - 2013-06-04 03:49 - 00293376 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2013-10-14 08:28 - 2011-05-05 16:17 - 00049664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2013-10-14 08:28 - 2011-05-05 16:17 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2013-10-01 10:53 - 2013-10-01 10:53 - 05556306 _____ (Jared Breland                                               ) C:\Users\Meier\Downloads\uniextract161 (1).exe
2013-10-01 10:52 - 2013-10-01 10:52 - 05556306 _____ (Jared Breland                                               ) C:\Users\Meier\Downloads\uniextract161.exe
2013-10-01 10:40 - 2013-10-01 10:41 - 41160152 _____ (Lenovo Group                                                ) C:\Users\Meier\Downloads\IN1WLN86WW5.exe
2013-10-01 10:10 - 2013-10-01 10:11 - 29740256 _____ (Dell Inc.) C:\Users\Meier\Downloads\Network_Driver_MCNMX_WN_6.30.223.64_A01.EXE
2013-10-01 09:53 - 2013-10-01 09:53 - 11806048 _____ (Dell Inc.) C:\Users\Meier\Downloads\Chipset_Driver_THK45_WN_1.0.8.251_A05.EXE
2013-10-01 09:36 - 2013-10-01 09:36 - 03126008 _____ C:\Users\Meier\Downloads\DRVR_Chipset_Intel_A00-CPNKY_setup_ZPE.exe
2013-10-01 09:35 - 2013-10-01 09:37 - 94107224 _____ (Dell Inc.) C:\Users\Meier\Downloads\Network_Driver_4FK7J_WN32_A00.EXE
2013-10-01 09:35 - 2013-10-01 09:35 - 203686536 _____ C:\Users\Meier\Downloads\Video_nVIDIA_W7_64_A00_Setup-J43Y9_ZPE.exe
2013-09-24 10:19 - 2013-10-23 08:48 - 00000000 ____D C:\Users\Meier\Desktop\Versuchsaufbau kosmetik konzept

==================== One Month Modified Files and Folders =======

2013-10-24 10:24 - 2009-08-31 08:32 - 01894994 _____ C:\Windows\WindowsUpdate.log
2013-10-24 10:19 - 2009-09-10 12:58 - 00000329 _____ C:\Windows\Brownie.ini
2013-10-24 10:19 - 2009-08-31 08:42 - 00000000 ____D C:\ProgramData\NVIDIA
2013-10-24 10:19 - 2006-11-02 17:38 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-24 10:19 - 2006-11-02 17:20 - 00003616 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-24 10:19 - 2006-11-02 17:20 - 00003616 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-24 10:18 - 2008-01-21 03:50 - 00205210 _____ C:\Windows\PFRO.log
2013-10-24 10:17 - 2006-11-02 17:38 - 00032558 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-10-24 10:15 - 2013-10-24 09:06 - 00000000 ____D C:\AdwCleaner
2013-10-24 09:34 - 2012-08-13 09:12 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-10-24 09:01 - 2013-10-24 09:01 - 00016790 _____ C:\ComboFix.txt
2013-10-24 09:01 - 2013-10-24 08:35 - 00000000 ____D C:\Qoobox
2013-10-24 09:01 - 2006-11-02 15:33 - 00000000 __RHD C:\Users\Default
2013-10-24 08:59 - 2013-10-24 08:34 - 00000000 ____D C:\Windows\erdnt
2013-10-24 08:59 - 2009-09-07 16:37 - 00000000 ___RD C:\Users\Meier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-10-24 08:53 - 2006-11-02 14:34 - 00000215 _____ C:\Windows\system.ini
2013-10-24 08:51 - 2006-11-02 14:33 - 61341696 _____ C:\Windows\system32\config\COMPONENTS.bak
2013-10-24 08:51 - 2006-11-02 14:33 - 22020096 _____ C:\Windows\system32\config\SYSTEM.bak
2013-10-24 08:51 - 2006-11-02 14:33 - 113770496 _____ C:\Windows\system32\config\SOFTWARE.bak
2013-10-24 08:51 - 2006-11-02 14:33 - 00262144 _____ C:\Windows\system32\config\SECURITY.bak
2013-10-24 08:51 - 2006-11-02 14:33 - 00262144 _____ C:\Windows\system32\config\SAM.bak
2013-10-24 08:51 - 2006-11-02 14:33 - 00262144 _____ C:\Windows\system32\config\DEFAULT.bak
2013-10-24 08:26 - 2013-04-08 14:20 - 00000000 ____D C:\Users\Meier\Desktop\Desktop Leerung
2013-10-24 08:23 - 2013-10-24 08:33 - 05137218 ____R (Swearware) C:\Users\Meier\Desktop\ComboFix.exe
2013-10-24 08:22 - 2013-10-24 09:06 - 01060070 _____ C:\Users\Meier\Desktop\adwcleaner.exe
2013-10-23 08:49 - 2011-03-01 08:20 - 00000000 ____D C:\Users\Meier\Desktop\Programme
2013-10-23 08:48 - 2013-09-24 10:19 - 00000000 ____D C:\Users\Meier\Desktop\Versuchsaufbau kosmetik konzept
2013-10-23 08:48 - 2010-08-20 11:49 - 00000000 ____D C:\Users\Meier\Desktop\Stick 20.08.2010
2013-10-23 08:47 - 2009-09-07 16:30 - 00000000 ____D C:\Users\Meier
2013-10-23 08:41 - 2013-10-23 08:41 - 00000000 ____D C:\FRST
2013-10-23 08:33 - 2008-04-17 15:53 - 01454018 _____ C:\Windows\system32\PerfStringBackup.INI
2013-10-23 08:33 - 2008-04-17 15:52 - 00632242 _____ C:\Windows\system32\perfh007.dat
2013-10-23 08:33 - 2008-04-17 15:52 - 00127504 _____ C:\Windows\system32\perfc007.dat
2013-10-23 08:28 - 2013-10-24 10:24 - 01954682 _____ (Farbar) C:\Users\Meier\Desktop\FRST64.exe
2013-10-22 15:22 - 2013-10-22 15:15 - 00000000 ____D C:\ProgramData\gpraia33
2013-10-22 15:20 - 2013-10-22 15:20 - 00001624 _____ C:\Users\Meier\Desktop\Antivirus Security Pro.lnk
2013-10-22 15:20 - 2013-10-22 15:20 - 00000118 _____ C:\Users\Meier\Desktop\Antivirus Security Pro support.url
2013-10-22 15:20 - 2013-10-22 15:20 - 00000000 ____D C:\Users\Meier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Antivirus Security Pro
2013-10-22 15:18 - 2009-09-10 16:26 - 1208828928 _____ C:\Users\Meier\Documents\Outlook.pst
2013-10-22 15:15 - 2013-10-22 15:15 - 00000000 ____D C:\Users\Meier\AppData\Local\Google
2013-10-22 15:15 - 2013-10-22 15:15 - 00000000 ____D C:\Program Files (x86)\Google
2013-10-22 14:36 - 2010-06-17 08:53 - 00000000 ____D C:\Users\Meier\Documents\PRIVAT
2013-10-22 12:12 - 2012-03-02 08:12 - 00003686 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{AB3F3B60-4D4C-4E9E-AF3B-8D416226993A}
2013-10-22 10:42 - 2009-09-10 13:02 - 00000432 _____ C:\Windows\BRWMARK.INI
2013-10-22 09:36 - 2013-10-21 08:48 - 04980736 ___HT C:\Users\Meier\Documents\~Outlook.pst.tmp
2013-10-22 09:21 - 2011-04-01 11:58 - 00000000 ____D C:\Users\Meier\AppData\Roaming\dvdcss
2013-10-21 13:12 - 2013-10-21 13:12 - 00201216 _____ C:\Users\Meier\Desktop\ttpa16t10250_a_n18_qtc30_m4_rfc_tpc5_2_03.sldasm
2013-10-21 13:06 - 2013-10-21 13:06 - 00491083 _____ C:\Users\Meier\Desktop\ttpa16t10250_a_n18_qtc30_m4_tpc5_2_03.stp
2013-10-21 13:06 - 2013-10-21 13:06 - 00200704 _____ C:\Users\Meier\Desktop\ttpa16t10250_a_n18_qtc30_m4_tpc5_2_03.sldasm
2013-10-21 11:24 - 2009-09-16 11:37 - 00000000 ____D C:\Users\Meier\AppData\Local\TempSWSicherungsverzeichnis
2013-10-21 10:49 - 2009-10-15 16:31 - 00000000 ____D C:\Aktuelle Projekte
2013-10-21 10:46 - 2010-03-10 09:32 - 00002657 _____ C:\Users\Meier\Desktop\Microsoft Office Excel 2007 (2).lnk
2013-10-21 10:29 - 2009-09-15 10:30 - 00000000 ____D C:\Users\Meier\AppData\Roaming\SolidWorks
2013-10-18 08:56 - 2010-03-18 12:56 - 00000680 _____ C:\Users\Meier\AppData\Local\d3d9caps.dat
2013-10-18 07:51 - 2009-09-10 13:02 - 00000000 ___RD C:\Users\Meier\AppData\Roaming\Brother
2013-10-15 04:11 - 2006-11-02 17:20 - 00493264 _____ C:\Windows\system32\FNTCACHE.DAT
2013-10-15 04:10 - 2010-09-14 13:52 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2013-10-15 03:50 - 2009-08-31 08:58 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-10-15 03:23 - 2013-08-15 03:08 - 00000000 ____D C:\Windows\system32\MRT
2013-10-15 03:18 - 2006-11-02 14:35 - 80541720 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2013-10-09 11:34 - 2012-08-13 09:12 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-10-09 11:34 - 2012-08-13 09:12 - 00003736 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-10-09 11:34 - 2011-10-10 11:25 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-10-09 09:09 - 2009-09-15 10:18 - 00000000 ____D C:\ProgramData\SolidWorks
2013-10-02 13:41 - 2006-11-02 17:25 - 00210596 _____ C:\Windows\setupact.log
2013-10-01 10:53 - 2013-10-01 10:53 - 05556306 _____ (Jared Breland                                               ) C:\Users\Meier\Downloads\uniextract161 (1).exe
2013-10-01 10:52 - 2013-10-01 10:52 - 05556306 _____ (Jared Breland                                               ) C:\Users\Meier\Downloads\uniextract161.exe
2013-10-01 10:41 - 2013-10-01 10:40 - 41160152 _____ (Lenovo Group                                                ) C:\Users\Meier\Downloads\IN1WLN86WW5.exe
2013-10-01 10:11 - 2013-10-01 10:10 - 29740256 _____ (Dell Inc.) C:\Users\Meier\Downloads\Network_Driver_MCNMX_WN_6.30.223.64_A01.EXE
2013-10-01 09:53 - 2013-10-01 09:53 - 11806048 _____ (Dell Inc.) C:\Users\Meier\Downloads\Chipset_Driver_THK45_WN_1.0.8.251_A05.EXE
2013-10-01 09:37 - 2013-10-01 09:35 - 94107224 _____ (Dell Inc.) C:\Users\Meier\Downloads\Network_Driver_4FK7J_WN32_A00.EXE
2013-10-01 09:36 - 2013-10-01 09:36 - 03126008 _____ C:\Users\Meier\Downloads\DRVR_Chipset_Intel_A00-CPNKY_setup_ZPE.exe
2013-10-01 09:35 - 2013-10-01 09:35 - 203686536 _____ C:\Users\Meier\Downloads\Video_nVIDIA_W7_64_A00_Setup-J43Y9_ZPE.exe
2013-09-26 20:59 - 2009-08-31 08:54 - 00000436 _____ C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job
2013-09-24 09:44 - 2012-06-26 07:30 - 00002655 _____ C:\Users\Meier\Desktop\Microsoft Office Word 2007 (2).lnk
2013-09-24 09:43 - 2011-03-09 13:01 - 00000000 ____D C:\Users\Meier\AppData\Local\Paint.NET

Files to move or delete:
====================
C:\Users\Meier\cnsweb3d.exe


Some content of TEMP:
====================
C:\Users\Meier\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-10-24 10:24

==================== End Of Log ============================

--- --- ---

Gruß Michi

aharonov · 24.10.2013, 11:25

Hallo Michi,

sieht schon viel besser aus. Wie läuft der Rechner jetzt?

Schritt 1

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

2013-10-22 15:22 - 2013-10-22 15:15 - 00000000 ____D C:\ProgramData\gpraia33
2013-10-22 15:20 - 2013-10-22 15:20 - 00001624 _____ C:\Users\Meier\Desktop\Antivirus Security Pro.lnk
2013-10-22 15:20 - 2013-10-22 15:20 - 00000118 _____ C:\Users\Meier\Desktop\Antivirus Security Pro support.url
2013-10-22 15:20 - 2013-10-22 15:20 - 00000000 ____D C:\Users\Meier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Antivirus Security Pro

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 2

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Powermichi · 28.10.2013, 09:06

Hallo Leo,

der Rechner läuft eigentlich wieder ganz normal, bis auf dass ESET noch ein paar Funde hatte.

Die beiden Desktop Symbole sind auch weg.

Hier die Logfiles

FRST fixlog:

Code:

ATTFilter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 22-10-2013
Ran by Meier at 2013-10-24 13:11:39 Run:1
Running from C:\Users\Meier\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
2013-10-22 15:22 - 2013-10-22 15:15 - 00000000 ____D C:\ProgramData\gpraia33
2013-10-22 15:20 - 2013-10-22 15:20 - 00001624 _____ C:\Users\Meier\Desktop\Antivirus Security Pro.lnk
2013-10-22 15:20 - 2013-10-22 15:20 - 00000118 _____ C:\Users\Meier\Desktop\Antivirus Security Pro support.url
2013-10-22 15:20 - 2013-10-22 15:20 - 00000000 ____D C:\Users\Meier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Antivirus Security Pro
         
*****************

C:\ProgramData\gpraia33 => Moved successfully.
C:\Users\Meier\Desktop\Antivirus Security Pro.lnk => Moved successfully.
C:\Users\Meier\Desktop\Antivirus Security Pro support.url => Moved successfully.
C:\Users\Meier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Antivirus Security Pro => Moved successfully.

==== End of Fixlog ====

Malwarebytes log

Code:

ATTFilter

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.10.24.03

Windows Vista Service Pack 2 x64 NTFS
Internet Explorer 9.0.8112.16421
Meier :: LENOVO [Administrator]

24.10.2013 13:19:13
mbam-log-2013-10-24 (13-19-13).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 242077
Laufzeit: 4 Minute(n), 23 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

ESET-Log:

noch 5 Funde

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=e64bc51101d98541861f974d8bea2cf2
# engine=15616
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-10-24 01:59:42
# local_time=2013-10-24 03:59:42 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=5892 16776574 100 100 23168 220147207 0 0
# scanned=508410
# found=5
# cleaned=0
# scan_time=8696
sh=CA0EF5211BCB70C4D8DF27872B82E7C50D693143 ft=1 fh=d4e8384277c48de6 vn="Win32/AdWare.FakeAV.K application" ac=I fn="C:\FRST\Quarantine\gpraia33\gpraia33.exe"
sh=573C6A4C15D17ADF45010CE3D5DD361B38A88663 ft=0 fh=0000000000000000 vn="BAT/KillAV.NDV trojan" ac=I fn="C:\FRST\Quarantine\gpraia33\serv.bat"
sh=21935B422DF3FD716628EB6CF5E96736ADF5B1DC ft=1 fh=327ae957bde09946 vn="Win32/Sirefef.FY trojan" ac=I fn="C:\Qoobox\Quarantine\C\Program Files (x86)\Google\Desktop\Install\{cc3e3d28-4292-57ac-3fab-46f89dd64a77}\0103~1\7154~1\CFFE~1\{cc3e3d28-4292-57ac-3fab-46f89dd64a77}\GoogleUpdate.exe.vir"
sh=21935B422DF3FD716628EB6CF5E96736ADF5B1DC ft=1 fh=327ae957bde09946 vn="Win32/Sirefef.FY trojan" ac=I fn="C:\Qoobox\Quarantine\C\Users\meier\AppData\Local\Google\Desktop\Install\{cc3e3d28-4292-57ac-3fab-46f89dd64a77}\C3C1~1\01C8~1\CFFE~1\{cc3e3d28-4292-57ac-3fab-46f89dd64a77}\GoogleUpdate.exe.vir"
sh=97AC0418E8D6CB70AADD5B377CAB8AB20F61951D ft=0 fh=0000000000000000 vn="Java/Exploit.Agent.PYL trojan" ac=I fn="C:\Users\meier\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31\73c1f91f-23e0cb09"

Gruß Michi

aharonov · 28.10.2013, 09:37

Hallo Michi,

Zitat:

bis auf dass ESET noch ein paar Funde hatte.

Aber diese Fund sind allesamt irrelevant. 2 liegen in der FRST-Quarantäne, 2 in der Combofix-Quarantäne und der letzte ist nur noch was im Java-Cache.

Bring unbedingt noch deine Software uptodate und dann räumen wir auf.

Schritt 1

Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware zur Infizierung per Drive-by Download missbraucht werden können.

Die aktuelle Version ist Java 7 Update 45.

Gehe zu
Start --> Systemsteuerung --> Programme und Funktionen (bei Vista / Win 7)
Start --> Systemsteuerung --> Software (bei Win XP)
und deinstalliere alle älteren Java-Versionen.

In wenigen Fällen wird Java wirklich benötigt. Auch werden immer wieder neue, noch nicht geschlossene Sicherheitslücken ausgenutzt.
Überleg dir also, ob du eine Java-Installation wirklich brauchst.
Falls du Java weiterhin verwenden möchtest, dann:

Lade dir die neueste Java-Version herunter.
Schliesse alle laufenden Programme, speziell den Browser.
Starte die heruntergeladene jxpiinstall.exe und folge den Anweisungen.
Entferne während der Installation den Haken bei "Installieren Sie die Ask-Toolbar ...".

Schritt 2

Die Version deines Adobe PDF Readers ist veraltet, wir müssen ihn updaten:

Deinstalliere bitte deine aktuelle Version von Adobe Reader über
Start --> Systemsteuerung --> Software (bei Windows XP)
Start --> Systemsteuerung --> Programme und Funktionen (bei Vista / Windows 7)
Besuche diese Seite von Adobe.
Entferne gegebenenfalls den Haken bei McAfee Security Scan bzw. Google Chrome.
Drücke auf Jetzt herunterladen und installiere die neuste Version.

Überprüfe dann mit diesem Plugin-Check (mit dem Firefox hier), ob nun alle deine verwendeten Versionen aktuell sind und update sie anderenfalls.

Cleanup

Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.

Deaktiviere jetzt temporär das Antivirenprogramm, benenne bei der auf dem Desktop vorhandenen Combofix.exe das "Combofix" im Dateinamen um in Uninstall und führe sie mit Doppelklick aus.
Bei MBAM würd ich dir unbedingt empfehlen, es zu behalten und wöchentlich einen Quick-Scan durchzuführen. Wenn du es nicht weiter verwenden möchtest, kannst du es jetzt normal über die Systemsteuerung deinstallieren.
Auch den ESET Online Scanner kannst du behalten, um ab und zu (monatlich) für eine Zweitmeinung dein System damit zu scannen. Falls du ESET deinstallieren möchtest, dann kannst du das ebenfalls über die Systemsteuerung tun.
Downloade dir bitte auf jeden Fall DelFix auf deinen Desktop.
- Schliesse alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- DelFix entfernt u.a. alle von uns verwendeten Programme und löscht sich anschliessend selbst.
Wenn jetzt noch etwas übriggeblieben ist, dann kannst du es einfach manuell löschen.

>> OK <<
Wir sind durch, deine Logs sehen für mich im Moment sauber aus.

Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst.

Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann.

Epilog: Tipps, Dos & Don'ts

Aktualität von System und Software

Das Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:

Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren

Auch die installierte Software sollte immer in der aktuellsten Version vorliegen.
Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.

Mit diesem kleinen Plugin-Check kannst du regelmässig diese Komponenten auf deren Aktualität überprüfen.
Achte auch darauf, dass alte, nicht mehr verwendete Versionen deinstalliert sind.
Optional: Das Programm Secunia Personal Software Inspector kann dich dabei unterstützen, stets die aktuellen Versionen sämtlicher installierter Software zu nutzen.

Sicherheits-Software

Eine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt).
Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.

Nutze einen Virenscanner mit Hintergrundwächter mit stets aktueller Datenbank. Welches Produkt gewählt wird, spielt keine so entscheidende Rolle. Es gibt kommerzielle Versionen, aber ein kostenloser Scanner mit den Grundfunktionen wie beispielsweise Avast! Free Antivirus sollte ausreichen. Betreibe aber keinesfalls zwei Wächter parallel, die würden sich gegenseitig behindern.
Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.
Zusätzlich zum Virenscanner kannst du dein System regelmässig mit einem On-Demand Antimalwareprogramm scannen. Empfehlenswert ist die Free-Version von Malwarebytes Anti-Malware. Vor jedem Scan die Datenbank updaten.
Optional: Das Programm Sandboxie führt Anwendungen in einer isolierten Umgebung ("Sandkasten") aus, so dass keine Änderungen am System vorgenommen werden können. Wenn du deinen Browser darin startest, vermindert sich die Chance, dass beim Surfen eingefangene Malware sich dauerhaft im System festsetzen kann.
Optional: Das Addon WOT (web of trust) warnt dich vor einer als schädlich gemeldeten Website, bevor sie geladen wird. Für verschiedene Browser erhältlich.

Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt.
Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:

NoScript verhindert standardmässig das Ausführen von aktiven Inhalten (Java, JavaScript, Flash, ..) für sämtliche Websites. Du kannst selber nach dem Prinzip einer Whitelist festlegen, welchen Seiten du vertrauen und Scripts erlauben willst, auch temporär.
Adblock Plus blockt die meisten Werbebanner weg. Solche Banner können nebst ihrer störenden Erscheinung auch als Infektionsherde fungieren.

(Un-)Sicheres Verhalten im Internet

Nebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert.

Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.

Illegale Cracks, Keygens und Serials sind ein ausgesprochen einfacher (und ein beliebter) Weg, um Malware zu verbreiten.
Bei Dateien aus Peer-to-Peer- und Filesharingprogrammen oder von Filehostern kannst du dir nie sicher sein, ob auch wirklich drin ist, was drauf steht.

Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).

Surfe mit Vorsicht und lass dich nicht von irgendwie interessant erscheinenden Elementen zu einem vorschnellen Klick verleiten. Lass dich nicht von Popups täuschen, die aussehen wie System- oder Virenmeldungen.
Sei skeptisch bei unerwarteten E-Mails, insbesondere wenn sie Anhänge enthalten. Auch wenn sie auf den ersten Blick authentisch wirken, persönliche Daten von dir enthalten oder vermeintlich von einem bekannten Absender stammen: Lieber nochmals in Ruhe überdenken oder nachfragen, anstatt einfach mal Links oder ausführbare Anhänge öffnen oder irgendwo deine Daten eingeben.
Auch in sozialen Netzwerken oder über Instant Messaging Systeme können schädliche Links oder Dateien die Runde machen. Erhältst du von einem deiner Freunde eine Nachricht, die merkwürdig ist oder so sensationell interessant oder skandalös tönt, dass man einfach draufklicken muss, dann hat bei ihm/ihr wahrscheinlich Neugier über Verstand gesiegt und du solltest nicht denselben Fehler machen.
Lass die Dateiendungen anzeigen, so dass du dich nicht täuschen lässt, wenn eine ausführbare Datei über ein doppelte Dateiendung kaschiert wird, z.B. Nacktfoto.jpg.exe.

Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.

Lade Software in erster Priorität immer direkt vom Hersteller herunter. Viele Softwareportale (z.B. Softonic) packen noch unnützes Zeug mit in die Installation. Alternativ dazu wähle ein sauberes Portal wie Filepony oder heise.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen fürs Programm irrelevanten Ergänzungen.

Allgemeine Hinweise

Abschliessend noch ein paar grundsätzliche Bemerkungen:

Dein Benutzerkonto für den alltäglichen Gebrauch sollte nicht über Administratorenrechte verfügen. Nutze ein Konto mit eingeschränkten Rechten (Windows XP) bzw. aktiviere die Benutzerkontensteuerung (UAC) auf der höchsten Stufe (Windows Vista / 7).
Erstelle regelmässig Backups deiner Daten und Dokumente auf externen Datenträgern, bei wichtigen Dateien mindestens zweifach. Nicht nur ein Malwarebefall kann schmerzhaften Datenverlust nach sich ziehen sondern auch ein gewöhnlicher Festplattendefekt.
Die Autorun/Autoplay-Funktion stellt ein Risiko dar, denn sie ermöglicht es, dass beispielsweise beim Einstecken eines entsprechend infizierten USB-Sticks der Befall auf den Rechner überspringt. Überlege dir, ob du diese Funktion nicht besser deaktivieren möchtest.
Wähle deine Passwörter gemäss den gängigen Regeln, um besser gegen Brute-Force- und Wörterbuchattacken gewappnet zu sein. Benutze jedes deiner Passwörter nur einmal und ändere sie regelmässig.
Der Nutzen von Registry-Cleanern zur Performancesteigerung ist umstritten. Auf jeden Fall lässt sich damit grosser Schaden anrichten, wenn man nicht weiss, was man tut. Wir empfehlen deshalb, die Finger von der Registry zu lassen. Um von Zeit zu Zeit die temporären Dateien zu löschen, genügt TFC.

Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen.

Powermichi · 08.11.2013, 09:15

So, vielen vielen dank, mein Rechner läuft wieder und ich kann wieder normal arbeiten, Java habe ich entfernt, obwohl ich mir jetzt keine Antriebe mehr zusammenstellen und downladen kann. Aber da werde ich mal den Hersteller kontaktieren was man da machen kann.

G Data findet allerdings noch im Virenscan noch 2 infizierte Dateien im "javacache", dabei habe ich Java doch entfernt was kann das noch sein?

Gruß Michi

aharonov · 08.11.2013, 11:03

Danke für die Rückmeldung.
Die Funde im Java-Cache sind nur noch inaktive Überbleibsel und völlig irrelevant. Du kannst sie mit TFC löschen.

Freut mich, dass wir helfen konnten.

Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun.

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten.
Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.

Antivirus Security pro - mich hats erwischt

Plagegeister aller Art und deren Bekämpfung: Antivirus Security pro - mich hats erwischt