Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Antivirus Security Pro

Antivirus Security Pro


Plagegeister aller Art und deren Bekämpfung: Antivirus Security Pro

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 26.10.2013, 11:20   #1
Erwin_S
 
Antivirus Security Pro - Standard

Antivirus Security Pro


Hallo, ich hab mir Antivirus Security Pro eingefangen. Mit einem im Internet gefundenen "Aktivierungsschlüssel" hab ich ihn "ruhiggestellt", aber der Virus ist natürlich noch da, und ich hab keine Ahnung, wie ich ihn loswerden kann. Bevor ich dieses Thema eröffnet habe, wollte ich eigentlich die von euch geforderten Schritte durchführen, aber bereits der Download von Defogger ist gescheitert! Mein PC hat dafür eine Menge anderer Sachen installiert (Advanced System Protector, Reg Clean Pro, ...). Ich bin vollkommen verzweifelt, bitte helft mir weiter!!! PS: Habe Windows XP

Alt 26.10.2013, 11:23   #2
aharonov
/// TB-Ausbilder
 
Antivirus Security Pro - Standard

Antivirus Security Pro


Hallo,

Zitat:
Mein PC hat dafür eine Menge anderer Sachen installiert (Advanced System Protector, Reg Clean Pro, ...).
Dann hast du nicht den richtigen Downloadlink erwischt, sondern den irreführenden Download-Button eines Werbebanners!
Der richtige Downloadlink lässt dich eine defogger.exe (und später frst.exe) herunterladen. Alles andere ist falsch.

Schau dir die Downloadseite nochmals genau an, wo der richtige Link ist, und führe dann die angegebenen Schritte durch.
__________________

__________________
Alt 26.10.2013, 12:54   #3
Erwin_S
 
Antivirus Security Pro - Standard

Antivirus Security Pro


Ich hab offensichtlich wirklich auf einen falschen Download-Button geklickt, und mir damit jetzt noch mehr Viren-Zeug installiert! Mit dem richtigen Button hat's dann funktioniert. Anbei die Logfiles. Hinweis: Der GMER-Scan wurde zweimal durch den Hinweis "Windows - Kein Datenträger Exception Processing Message" unterbrochen. Das Fenster hab ich durch mehrmaliges Klicken auf X schließen können. Der Scan ist dann jeweils weitergelaufen.

Code:
ATTFilter
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 12:31 on 26/10/2013 (Benutzer 1)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-



FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 26-10-2013
Ran by Benutzer 1 (administrator) on ACER-769C8142EE on 26-10-2013 12:49:21
Running from C:\Dokumente und Einstellungen\Benutzer 1\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(brother Industries Ltd) C:\WINDOWS\system32\brsvc01a.exe
(brother Industries Ltd) C:\WINDOWS\system32\brss01a.exe
(Microsoft Corporation) C:\WINDOWS\ehome\ehtray.exe
( ) C:\WINDOWS\system32\SysMonitor.exe
(RealNetworks, Inc.) C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
(shbox.de) C:\Programme\FreePDF_XP\fpassist.exe
() C:\Programme\Gemeinsame Dateien\Common Desktop Agent\CDASrv.exe
(Microsoft Corporation) C:\Programme\Microsoft IntelliPoint\ipoint.exe
(Samsung Electronics Co., Ltd.) C:\Programme\Samsung\Kies\KiesTrayAgent.exe
() C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
() C:\Dokumente und Einstellungen\Benutzer 1\Lokale Einstellungen\Anwendungsdaten\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe
(Microsoft Corporation) C:\Programme\Microsoft IntelliPoint\dpupdchk.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Outlook Express\msimn.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Acer Inc.) C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
(Microsoft Corporation) C:\WINDOWS\eHome\ehRecvr.exe
(Microsoft Corporation) C:\WINDOWS\eHome\ehSched.exe
(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe
(Hewlett-Packard Company) c:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
(Samsung Electronics Co., Ltd.) C:\WINDOWS\system32\spool\drivers\w32x86\3\NetFaxServer.exe
(Microsoft Corporation) C:\WINDOWS\ehome\mcrdsvc.exe
(Microsoft Corporation) C:\WINDOWS\eHome\ehmsas.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Systweak) C:\Programme\Advanced System Protector\AdvancedSystemProtector.exe
(MyPCBackup.com) C:\Programme\MyPC Backup\MyPC Backup.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ehTray] - C:\WINDOWS\ehome\ehtray.exe [67584 2005-09-29] (Microsoft Corporation)
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [nwiz] - nwiz.exe /install
HKLM\...\Run: [NvMediaCenter] - RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
HKLM\...\Run: [ntiMUI] - c:\Programme\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe [45056 2005-05-11] ()
HKLM\...\Run: [] - [x]
HKLM\...\Run: [IMJPMIG8.1] - C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE [208952 2004-08-10] (Microsoft Corporation)
HKLM\...\Run: [IMEKRMIG6.1] - C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE [44032 2004-08-10] (Microsoft Corporation)
HKLM\...\Run: [MSPY2002] - C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe [59392 2004-08-10] ()
HKLM\...\Run: [PHIME2002ASync] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-10] (Microsoft Corporation)
HKLM\...\Run: [PHIME2002A] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-10] (Microsoft Corporation)
HKLM\...\Run: [Acer Empowering Technology Monitor] - C:\WINDOWS\system32\SysMonitor.exe [49152 2006-04-18] ( )
HKLM\...\Run: [TkBellExe] - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe [198160 2009-10-18] (RealNetworks, Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [417792 2010-04-14] (Apple Inc.)
HKLM\...\Run: [FreePDF Assistant] - C:\Programme\FreePDF_XP\fpassist.exe [357376 2008-07-22] (shbox.de)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [QFIbEoUCQmCWD.exe] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QFIbEoUCQmCWD.exe
HKLM\...\Run: [CDAServer] - C:\Programme\Gemeinsame Dateien\Common Desktop Agent\CDASrv.exe [332288 2010-12-17] ()
HKLM\...\Run: [IntelliPoint] - C:\Programme\Microsoft IntelliPoint\ipoint.exe [1821576 2011-08-01] (Microsoft Corporation)
HKLM\...\Run: [MSC] - C:\Programme\Microsoft Security Client\msseces.exe [995176 2013-08-12] ()
HKLM\...\Run: [AS2014] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\X7pDnVd6\X7pDnVd6.exe [650888 2013-10-24] ()
HKLM\...\Run: [Advanced System Protector_startup] - C:\Programme\Advanced System Protector\AdvancedSystemProtector.exe [6588272 2013-10-04] (Systweak)
HKLM\...\Runonce: [Del3632765] - cmd.exe /Q /D /c del "C:\DOKUME~1\BENUTZ~1\LOKALE~1\Temp\0.del"
HKLM\...\Runonce: [Del3636140] - cmd.exe /Q /D /c del "C:\DOKUME~1\BENUTZ~1\LOKALE~1\Temp\0.del"
HKLM\...\Winlogon: [Userinit] C:\WINDOWS\system32\userinit.exe,,C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\X7pDnVd6\X7pDnVd6.exe -sm,
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [KiesHelper] - C:\Programme\Samsung\Kies\KiesHelper.exe [943504 2012-02-22] (Samsung)
HKCU\...\Run: [KiesTrayAgent] - C:\Programme\Samsung\Kies\KiesTrayAgent.exe [3508624 2012-02-22] (Samsung Electronics Co., Ltd.)
HKCU\...\Run: [KiesPDLR] - C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [21416 2012-03-05] ()
HKCU\...\Run: [AmazonMP3DownloaderHelper] - C:\Dokumente und Einstellungen\Benutzer 1\Lokale Einstellungen\Anwendungsdaten\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe [400704 2013-05-09] ()
HKCU\...\Run: [Ewfa] - "C:\Dokumente und Einstellungen\Benutzer 1\Anwendungsdaten\Naeje\ewfa.exe"
HKCU\...\Run: [Google Update*] - [x] <===== ATTENTION (ZeroAccess rootkit hidden path)
HKCU\...\Run: [AS2014] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\X7pDnVd6\X7pDnVd6.exe [650888 2013-10-24] ()
HKCU\...\Run: [RDReminder] - C:\Programme\RegClean Pro\RegCleanPro.exe [7871832 2013-07-22] (Systweak Inc)
HKCU\...\Run: [SystweakASP] - C:\Programme\RegClean Pro\SystweakASP.exe [610544 2012-09-17] (Systweak Inc                                                )
HKCU\...\Runonce: [Del3632765] - cmd.exe /Q /D /c del "C:\DOKUME~1\BENUTZ~1\LOKALE~1\Temp\0.del"
HKCU\...\Runonce: [Del3636140] - cmd.exe /Q /D /c del "C:\DOKUME~1\BENUTZ~1\LOKALE~1\Temp\0.del"
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VR-NetWorld Auftragsprüfung.lnk
ShortcutTarget: VR-NetWorld Auftragsprüfung.lnk -> D:\Programm\VR-NetWorld\vrtoolcheckorder.exe (VR-NetWorld Software)
Startup: C:\Dokumente und Einstellungen\Benutzer 1\Startmenü\Programme\Autostart\Internet Explorer.lnk
ShortcutTarget: Internet Explorer.lnk -> C:\Programme\Internet Explorer\iexplore.exe (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\Benutzer 1\Startmenü\Programme\Autostart\MyPC Backup.lnk
ShortcutTarget: MyPC Backup.lnk -> C:\Programme\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)
Startup: C:\Dokumente und Einstellungen\Benutzer 1\Startmenü\Programme\Autostart\Outlook Express.lnk
ShortcutTarget: Outlook Express.lnk -> C:\Programme\Outlook Express\msimn.exe (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\Benutzer 1\Startmenü\Programme\Autostart\Sunbird.lnk
ShortcutTarget: Sunbird.lnk -> C:\Programme\Mozilla Sunbird\sunbird.exe (Mozilla)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.mysearchdial.com/?f=1&a=irmsd103&cd=2XzuyEtN2Y1L1QzutDtDtCzytBtCyEyD0EzzyEtA0DzytC0BtN0D0Tzu0CyCyCyEtN1L2XzutBtFtBtFyDtFtCtDyBtDtN1L1Czu1L1C1H1B1QtCtDtA&cr=529794492&ir=
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
HKCU\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.mysearchdial.com/?f=1&a=irmsd103&cd=2XzuyEtN2Y1L1QzutDtDtCzytBtCyEyD0EzzyEtA0DzytC0BtN0D0Tzu0CyCyCyEtN1L2XzutBtFtBtFyDtFtCtDyBtDtN1L1Czu1L1C1H1B1QtCtDtA&cr=529794492&ir=
URLSearchHook: HKCU - Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} -  No File
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=irmsd103&cd=2XzuyEtN2Y1L1QzutDtDtCzytBtCyEyD0EzzyEtA0DzytC0BtN0D0Tzu0CyCyCyEtN1L2XzutBtFtBtFyDtFtCtDyBtDtN1L1Czu1L1C1H1B1QtCtDtA&cr=529794492&ir=
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=irmsd103&cd=2XzuyEtN2Y1L1QzutDtDtCzytBtCyEyD0EzzyEtA0DzytC0BtN0D0Tzu0CyCyCyEtN1L2XzutBtFtBtFyDtFtCtDyBtDtN1L1Czu1L1C1H1B1QtCtDtA&cr=529794492&ir=
SearchScopes: HKCU - DefaultScope {30EC1377-670E-42B3-851E-C44725409DEC} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=irmsd103&cd=2XzuyEtN2Y1L1QzutDtDtCzytBtCyEyD0EzzyEtA0DzytC0BtN0D0Tzu0CyCyCyEtN1L2XzutBtFtBtFyDtFtCtDyBtDtN1L1Czu1L1C1H1B1QtCtDtA&cr=529794492&ir=
SearchScopes: HKCU - {30EC1377-670E-42B3-851E-C44725409DEC} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=irmsd103&cd=2XzuyEtN2Y1L1QzutDtDtCzytBtCyEyD0EzzyEtA0DzytC0BtN0D0Tzu0CyCyCyEtN1L2XzutBtFtBtFyDtFtCtDyBtDtN1L1Czu1L1C1H1B1QtCtDtA&cr=529794492&ir=
SearchScopes: HKCU - {70338AA7-9F85-4B8A-B603-A6346F6710C1} URL = hxxp://de.wikipedia.org/w/index.php?title=Spezial:Suche&search={searchTerms}
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll (Google Germany GmbH)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
BHO: mysearchdial Helper Object - {EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD} - C:\Programme\Mysearchdial\1.8.21.0\bh\mysearchdial.dll (Ironsource Israel (2011) LTD)
Toolbar: HKLM - Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll (HiTRUST)
Toolbar: HKLM - &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll (Google Germany GmbH)
Toolbar: HKLM - mysearchdial Toolbar - {3004627E-F8E9-4E8B-909D-316753CBA923} - C:\Programme\Mysearchdial\1.8.21.0\mysearchdialTlbr.dll (Ironsource Israel (2011) LTD)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\Windows\system32\SHELL32.dll (Microsoft Corporation)
Toolbar: HKCU - Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} -  No File
Toolbar: HKCU - No Name - {C4069E3A-68F1-403E-B40E-20066696354B} -  No File
Toolbar: HKCU - &Google - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll (Google Germany GmbH)
Toolbar: HKCU - &Links - {F2CF5485-4E02-4F68-819C-B92DE9277049} - C:\WINDOWS\system32\ieframe.dll (Microsoft Corporation)
DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} hxxp://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab
DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} hxxp://uploadserver.info/premium/mirror2/uploader/ImageUploader5.cab
DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} https://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_39-windows-i586.cab
DPF: {C3E3BB4F-269C-41A3-9F5F-A360E933CAD3} https://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab
DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} https://as.photoprintit.de/ips-opdata/layout/default_cms01/activex/IPSUploader4.cab
DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0039-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_39-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_39-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

========================== Services (Whitelisted) =================

R2 AcerMemUsageCheckService; C:\Acer\Empowering Technology\ePerformance\MemCheck.exe [28672 2006-05-11] (Acer Inc.)
S2 BackupStack; C:\Programme\MyPC Backup\BackupStack.exe [38440 2013-09-20] (Just Develop It)
R2 Brother XP spl Service; C:\WINDOWS\system32\brsvc01a.exe [57344 2002-04-12] (brother Industries Ltd)
S2 gupdate1c9becf4a049cb6; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-04-16] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-04-16] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [138680 2008-03-10] (Google)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
R2 LightScribeService; c:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [73728 2006-02-17] (Hewlett-Packard Company)
R2 McrdSvc; C:\WINDOWS\ehome\mcrdsvc.exe [99328 2005-08-05] (Microsoft Corporation)
S4 MsMpSvc; C:\Programme\Microsoft Security Client\MsMpEng.exe [22208 2013-08-12] ()
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
R2 Samsung Network Fax Server; C:\WINDOWS\system32\spool\drivers\w32x86\3\NetFaxServer.exe [175616 2011-09-16] (Samsung Electronics Co., Ltd.)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"
U2 *etadpug; "C:\Programme\Google\Desktop\Install\{6bc76145-356f-2116-c191-bbb905fad836}\   \   \???\{6bc76145-356f-2116-c191-bbb905fad836}\GoogleUpdate.exe" < <==== ATTENTION (ZeroAccess)

==================== Drivers (Whitelisted) ====================

R3 actser; C:\Windows\System32\drivers\actser.sys [29440 2004-12-16] (Siemens AG)
R1 AmdK8; C:\Windows\System32\DRIVERS\AmdK8.sys [43520 2006-06-18] (Advanced Micro Devices)
R2 Aspi32; C:\Windows\System32\Drivers\Aspi32.sys [25244 1999-09-10] (Adaptec)
S3 BrScnUsb; C:\Windows\System32\Drivers\BrScnUsb.sys [15295 2004-10-15] (Brother Industries Ltd.)
R2 CAPI20; C:\Windows\System32\drivers\capi20.sys [969124 2004-05-17] (DeTeWe Berlin)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R2 DETEWECP; C:\Windows\System32\drivers\detewecp.sys [37696 2003-03-19] (DeTeWe Berlin)
S3 dtwmnic5; C:\Windows\System32\DRIVERS\dtwmnic5.sys [198118 2002-12-20] (DeTeWe Berlin)
R3 Hauppauge WinTV-HVR-1110; C:\Windows\System32\DRIVERS\HVR1110.sys [882048 2006-05-24] (Hauppauge Computer Works Co.)
S3 int15.sys; C:\Acer\Empowering Technology\eRecovery\int15.sys [69632 2005-01-13] ()
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [211560 2013-06-18] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R0 nvatabus; C:\Windows\System32\drivers\nvatabus.sys [105088 2006-06-28] (NVIDIA Corporation)
S3 psdfilter; C:\WINDOWS\system32\Drivers\psdfilter.sys [12288 2006-04-07] (HiTRUST)
S3 psdvdisk; C:\WINDOWS\system32\Drivers\psdvdisk.sys [60416 2006-03-08] (HiTRUST)
R2 SSPORT; C:\WINDOWS\system32\Drivers\SSPORT.sys [5120 2011-03-14] (Samsung Electronics)
R2 STEC3; C:\WINDOWS\system32\STEC3.sys [2368 2009-03-29] (AntiCracking)
R0 UBHelper; C:\Windows\System32\Drivers\UBHelper.sys [13952 2004-12-17] ()
S3 ulisa; C:\Windows\System32\Drivers\ulisa.sys [33575 2003-12-11] (DeTeWe Berlin)
S3 vsbus; C:\Windows\System32\DRIVERS\vsb.sys [15264 2005-07-18] ()
S3 vserial; C:\Windows\System32\DRIVERS\vserial.sys [47744 2005-07-18] ()
R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [244864 2006-06-29] (Marvell)
S3 ZD1211BU(ZyDAS); C:\Windows\System32\DRIVERS\zd1211Bu.sys [402432 2005-10-28] (ZyDAS Technology Corporation)
S3 ZD1211U(ZyDAS); C:\Windows\System32\DRIVERS\zd1211u.sys [280064 2005-10-04] (ZyDAS Technology Corporation)
S3 ZDPSp50; C:\Windows\System32\Drivers\ZDPSp50.sys [17664 2004-10-25] (Printing Communications Assoc., Inc. (PCAUSA))
U3 .redbook; \? [x]
S2 DgiVecp; \??\C:\WINDOWS\system32\Drivers\DgiVecp.sys [x]
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S3 siusbmod; system32\DRIVERS\siusbmod.sys [x]
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================

NETSVC: MHN -> C:\Windows\System32\mhn.dll (Microsoft Corporation)

==================== One Month Created Files and Folders ========

2013-10-26 12:49 - 2013-10-26 12:49 - 00000000 ____D C:\FRST
2013-10-26 12:46 - 2013-10-26 12:46 - 01956086 _____ (Farbar) C:\Dokumente und Einstellungen\Benutzer 1\Desktop\FRST64.exe
2013-10-26 12:45 - 2013-10-26 12:45 - 01088889 _____ (Farbar) C:\Dokumente und Einstellungen\Benutzer 1\Desktop\FRST.exe
2013-10-26 12:31 - 2013-10-26 12:31 - 00000482 _____ C:\Dokumente und Einstellungen\Benutzer 1\Desktop\defogger_disable.log
2013-10-26 12:31 - 2013-10-26 12:31 - 00000000 _____ C:\Dokumente und Einstellungen\Benutzer 1\defogger_reenable
2013-10-26 11:54 - 2013-10-26 11:54 - 00000852 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Advanced System Protector.lnk
2013-10-26 11:54 - 2013-10-26 11:54 - 00000738 _____ C:\Dokumente und Einstellungen\Benutzer 1\Desktop\MyPC Backup.lnk
2013-10-26 11:54 - 2013-10-26 11:54 - 00000000 ____D C:\Programme\MyPC Backup
2013-10-26 11:54 - 2013-10-26 11:54 - 00000000 ____D C:\Programme\Advanced System Protector
2013-10-26 11:54 - 2013-10-26 11:54 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer 1\Startmenü\Programme\MyPC Backup
2013-10-26 11:54 - 2013-10-26 11:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Advanced System Protector
2013-10-26 11:54 - 2013-10-26 11:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Systweak
2013-10-26 11:54 - 2012-07-25 12:03 - 00017136 _____ C:\WINDOWS\system32\sasnative32.exe
2013-10-26 11:53 - 2013-10-26 11:55 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer 1\Anwendungsdaten\mysearchdial
2013-10-26 11:53 - 2013-10-26 11:54 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer 1\Anwendungsdaten\Systweak
2013-10-26 11:53 - 2013-10-26 11:53 - 00000739 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Open It!.lnk
2013-10-26 11:53 - 2013-10-26 11:53 - 00000701 _____ C:\Dokumente und Einstellungen\All Users\Desktop\RegClean Pro.lnk
2013-10-26 11:53 - 2013-10-26 11:53 - 00000424 _____ C:\WINDOWS\Tasks\At2.job
2013-10-26 11:53 - 2013-10-26 11:53 - 00000424 _____ C:\WINDOWS\Tasks\At1.job
2013-10-26 11:53 - 2013-10-26 11:53 - 00000421 _____ C:\Dokumente und Einstellungen\Benutzer 1\Desktop\MySearchDial.url
2013-10-26 11:53 - 2013-10-26 11:53 - 00000416 _____ C:\Dokumente und Einstellungen\Benutzer 1\Desktop\FREE Games.url
2013-10-26 11:53 - 2013-10-26 11:53 - 00000274 _____ C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job
2013-10-26 11:53 - 2013-10-26 11:53 - 00000266 _____ C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job
2013-10-26 11:53 - 2013-10-26 11:53 - 00000000 ____D C:\Programme\RegClean Pro
2013-10-26 11:53 - 2013-10-26 11:53 - 00000000 ____D C:\Programme\OpenIt
2013-10-26 11:53 - 2013-10-26 11:53 - 00000000 ____D C:\Programme\Mysearchdial
2013-10-26 11:53 - 2013-10-26 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer 1\Anwendungsdaten\DigitalSite
2013-10-26 11:53 - 2013-10-26 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer 1\Anwendungsdaten\0D0S1L2Z1P1B
2013-10-26 11:53 - 2013-10-26 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\RegClean Pro
2013-10-26 11:53 - 2013-10-26 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Open It!
2013-10-26 11:53 - 2013-07-22 16:07 - 00018776 _____ (Systweak Inc., (www.systweak.com)) C:\WINDOWS\system32\roboot.exe
2013-10-24 20:39 - 2013-10-24 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Sun
2013-10-24 20:19 - 2013-10-24 20:19 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Apple Computer
2013-10-24 07:54 - 2013-10-26 10:53 - 00002008 _____ C:\Dokumente und Einstellungen\Benutzer 1\Desktop\Antivirus Security Pro.lnk
2013-10-24 07:54 - 2013-10-26 10:53 - 00000118 _____ C:\Dokumente und Einstellungen\Benutzer 1\Desktop\Antivirus Security Pro support.url
2013-10-24 07:54 - 2013-10-24 20:49 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer 1\Startmenü\Programme\Antivirus Security Pro
2013-10-24 07:54 - 2013-10-24 07:54 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe
2013-10-24 07:49 - 2013-10-24 20:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\X7pDnVd6
2013-10-16 21:55 - 2013-10-16 21:57 - 00000000 __HDC C:\WINDOWS\ie8
2013-10-16 18:49 - 2013-10-25 18:10 - 00000402 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{206D4481-3B0C-458B-A1A8-0C06A84B58CF}.job
2013-10-16 18:49 - 2013-10-16 22:03 - 00000787 _____ C:\Dokumente und Einstellungen\Benutzer 1\Startmenü\Programme\Internet Explorer.lnk
2013-10-16 18:49 - 2013-10-16 18:49 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer 1\Startmenü\Programme\Accessories
2013-10-12 11:59 - 2013-10-15 18:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\VR-NetWorld
2013-10-12 11:59 - 2013-10-12 11:59 - 00000395 _____ C:\Dokumente und Einstellungen\All Users\Desktop\VR-NetWorld.lnk
2013-10-12 11:59 - 2013-10-12 11:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VR-NetWorld
2013-10-10 21:32 - 2013-10-24 07:29 - 00000386 ____H C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job
2013-10-10 21:21 - 2013-10-25 21:45 - 00340008 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-10-09 19:53 - 2013-10-09 19:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-09 19:52 - 2013-10-09 19:52 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-09 19:41 - 2013-10-09 19:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-09 19:39 - 2013-10-09 19:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-09 19:39 - 2013-10-09 19:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-09 17:21 - 2013-07-03 04:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2013-10-09 17:19 - 2013-07-17 02:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2013-10-09 17:19 - 2013-07-17 02:58 - 00060160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys
2013-10-09 17:19 - 2013-07-17 02:58 - 00046848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irbus.sys
2013-10-09 17:18 - 2013-08-09 02:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2013-10-09 17:18 - 2013-08-09 02:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2013-10-09 17:18 - 2009-03-18 13:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2013-09-29 11:24 - 2013-10-22 18:10 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer 1\Eigene Dateien\Datensicherung Handy-SD-Card
2013-09-28 10:36 - 2008-04-14 04:22 - 00159232 _____ (Microsoft Corporation) C:\WINDOWS\system32\ptpusd.dll
2013-09-28 10:36 - 2001-08-18 04:54 - 00005632 _____ (Microsoft Corporation) C:\WINDOWS\system32\ptpusb.dll

==================== One Month Modified Files and Folders =======

2013-10-26 12:49 - 2013-10-26 12:49 - 00000000 ____D C:\FRST
2013-10-26 12:46 - 2013-10-26 12:46 - 01956086 _____ (Farbar) C:\Dokumente und Einstellungen\Benutzer 1\Desktop\FRST64.exe
2013-10-26 12:45 - 2013-10-26 12:45 - 01088889 _____ (Farbar) C:\Dokumente und Einstellungen\Benutzer 1\Desktop\FRST.exe
2013-10-26 12:31 - 2013-10-26 12:31 - 00000482 _____ C:\Dokumente und Einstellungen\Benutzer 1\Desktop\defogger_disable.log
2013-10-26 12:31 - 2013-10-26 12:31 - 00000000 _____ C:\Dokumente und Einstellungen\Benutzer 1\defogger_reenable
2013-10-26 12:31 - 2007-01-13 16:31 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer 1
2013-10-26 12:22 - 2012-04-11 18:13 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-26 11:59 - 2008-01-27 15:00 - 00002505 _____ C:\Dokumente und Einstellungen\Benutzer 1\Desktop\Excel.lnk
2013-10-26 11:56 - 2009-06-30 23:20 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-26 11:55 - 2013-10-26 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer 1\Anwendungsdaten\mysearchdial
2013-10-26 11:54 - 2013-10-26 11:54 - 00000852 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Advanced System Protector.lnk
2013-10-26 11:54 - 2013-10-26 11:54 - 00000738 _____ C:\Dokumente und Einstellungen\Benutzer 1\Desktop\MyPC Backup.lnk
2013-10-26 11:54 - 2013-10-26 11:54 - 00000000 ____D C:\Programme\MyPC Backup
2013-10-26 11:54 - 2013-10-26 11:54 - 00000000 ____D C:\Programme\Advanced System Protector
2013-10-26 11:54 - 2013-10-26 11:54 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer 1\Startmenü\Programme\MyPC Backup
2013-10-26 11:54 - 2013-10-26 11:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Advanced System Protector
2013-10-26 11:54 - 2013-10-26 11:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Systweak
2013-10-26 11:54 - 2013-10-26 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer 1\Anwendungsdaten\Systweak
2013-10-26 11:54 - 2007-01-13 16:31 - 00000000 ___RD C:\Dokumente und Einstellungen\Benutzer 1\Startmenü\Programme\Autostart
2013-10-26 11:54 - 2007-01-13 16:31 - 00000000 ___RD C:\Dokumente und Einstellungen\Benutzer 1\Startmenü\Programme
2013-10-26 11:54 - 2006-08-11 21:42 - 00000000 ___RD C:\Programme
2013-10-26 11:54 - 2006-08-11 21:42 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-26 11:53 - 2013-10-26 11:53 - 00000739 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Open It!.lnk
2013-10-26 11:53 - 2013-10-26 11:53 - 00000701 _____ C:\Dokumente und Einstellungen\All Users\Desktop\RegClean Pro.lnk
2013-10-26 11:53 - 2013-10-26 11:53 - 00000424 _____ C:\WINDOWS\Tasks\At2.job
2013-10-26 11:53 - 2013-10-26 11:53 - 00000424 _____ C:\WINDOWS\Tasks\At1.job
2013-10-26 11:53 - 2013-10-26 11:53 - 00000421 _____ C:\Dokumente und Einstellungen\Benutzer 1\Desktop\MySearchDial.url
2013-10-26 11:53 - 2013-10-26 11:53 - 00000416 _____ C:\Dokumente und Einstellungen\Benutzer 1\Desktop\FREE Games.url
2013-10-26 11:53 - 2013-10-26 11:53 - 00000274 _____ C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job
2013-10-26 11:53 - 2013-10-26 11:53 - 00000266 _____ C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job
2013-10-26 11:53 - 2013-10-26 11:53 - 00000000 ____D C:\Programme\RegClean Pro
2013-10-26 11:53 - 2013-10-26 11:53 - 00000000 ____D C:\Programme\OpenIt
2013-10-26 11:53 - 2013-10-26 11:53 - 00000000 ____D C:\Programme\Mysearchdial
2013-10-26 11:53 - 2013-10-26 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer 1\Anwendungsdaten\DigitalSite
2013-10-26 11:53 - 2013-10-26 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer 1\Anwendungsdaten\0D0S1L2Z1P1B
2013-10-26 11:53 - 2013-10-26 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\RegClean Pro
2013-10-26 11:53 - 2013-10-26 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Open It!
2013-10-26 11:14 - 2009-02-01 07:55 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-10-26 10:54 - 2006-08-11 21:39 - 00000000 ____D C:\WINDOWS\Registration
2013-10-26 10:53 - 2013-10-24 07:54 - 00002008 _____ C:\Dokumente und Einstellungen\Benutzer 1\Desktop\Antivirus Security Pro.lnk
2013-10-26 10:53 - 2013-10-24 07:54 - 00000118 _____ C:\Dokumente und Einstellungen\Benutzer 1\Desktop\Antivirus Security Pro support.url
2013-10-26 10:53 - 2012-03-03 20:53 - 00000000 ____D C:\Programme\Mozilla Sunbird
2013-10-26 10:53 - 2009-06-30 23:20 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-26 10:53 - 2006-08-11 22:14 - 00000157 _____ C:\WINDOWS\wiadebug.log
2013-10-26 10:53 - 2006-08-11 22:14 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-26 10:53 - 2006-08-11 21:44 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-25 21:45 - 2013-10-10 21:21 - 00340008 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-10-25 21:45 - 2007-01-13 16:31 - 00000190 ___SH C:\Dokumente und Einstellungen\Benutzer 1\ntuser.ini
2013-10-25 21:45 - 2006-08-11 21:44 - 00032562 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-25 18:10 - 2013-10-16 18:49 - 00000402 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{206D4481-3B0C-458B-A1A8-0C06A84B58CF}.job
2013-10-24 21:30 - 2011-01-26 08:51 - 00001917 _____ C:\WINDOWS\epplauncher.mif
2013-10-24 20:49 - 2013-10-24 07:54 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer 1\Startmenü\Programme\Antivirus Security Pro
2013-10-24 20:49 - 2013-10-24 07:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\X7pDnVd6
2013-10-24 20:39 - 2013-10-24 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Sun
2013-10-24 20:19 - 2013-10-24 20:19 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Apple Computer
2013-10-24 08:02 - 2006-08-11 21:19 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-10-24 07:54 - 2013-10-24 07:54 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe
2013-10-24 07:49 - 2007-01-23 21:52 - 00000000 ____D C:\Programme\Google
2013-10-24 07:49 - 2007-01-23 21:52 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer 1\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-24 07:29 - 2013-10-10 21:32 - 00000386 ____H C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job
2013-10-22 18:13 - 2007-01-14 14:37 - 00028672 _____ C:\Dokumente und Einstellungen\Benutzer 1\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-10-22 18:10 - 2013-09-29 11:24 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer 1\Eigene Dateien\Datensicherung Handy-SD-Card
2013-10-21 08:05 - 2008-04-13 11:20 - 00002449 _____ C:\Dokumente und Einstellungen\Benutzer 1\Desktop\Picture Manager.lnk
2013-10-18 18:47 - 2010-09-12 18:46 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer 1\Eigene Dateien\Judith
2013-10-18 18:45 - 2008-01-27 15:04 - 00002503 _____ C:\Dokumente und Einstellungen\Benutzer 1\Desktop\Word.lnk
2013-10-17 07:41 - 2010-07-15 15:55 - 00000000 ____D C:\[System]
2013-10-17 07:28 - 1995-11-23 13:01 - 00004884 _____ C:\WINDOWS\org2.ini
2013-10-17 07:28 - 1995-11-02 20:38 - 00013530 _____ C:\WINDOWS\123r5.ini
2013-10-16 22:24 - 2006-08-11 21:44 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-16 22:19 - 2007-01-13 16:31 - 00000000 ___RD C:\Dokumente und Einstellungen\Benutzer 1\Eigene Dateien\Fotos
2013-10-16 22:16 - 2009-05-26 08:47 - 00000000 ____D C:\WINDOWS\ie8updates
2013-10-16 22:03 - 2013-10-16 18:49 - 00000787 _____ C:\Dokumente und Einstellungen\Benutzer 1\Startmenü\Programme\Internet Explorer.lnk
2013-10-16 22:03 - 2013-01-07 23:47 - 00000000 ___RD C:\Dokumente und Einstellungen\Benutzer 1\Eigene Dateien\Eigene Bilder
2013-10-16 22:03 - 2007-08-16 14:28 - 00000000 ____D C:\WINDOWS\system32\de-de
2013-10-16 22:03 - 2007-01-13 16:31 - 00000000 ___RD C:\Dokumente und Einstellungen\Benutzer 1\Eigene Dateien\Musik
2013-10-16 22:03 - 2006-08-11 21:43 - 00000000 ____D C:\WINDOWS\Help
2013-10-16 22:03 - 2006-08-11 21:15 - 00000000 ____D C:\WINDOWS\Media
2013-10-16 22:02 - 2006-08-11 21:36 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-10-16 21:57 - 2013-10-16 21:55 - 00000000 __HDC C:\WINDOWS\ie8
2013-10-16 18:49 - 2013-10-16 18:49 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer 1\Startmenü\Programme\Accessories
2013-10-16 18:45 - 2006-08-11 21:26 - 00000000 ____D C:\WINDOWS\$hf_mig$
2013-10-15 18:25 - 2013-10-12 11:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\VR-NetWorld
2013-10-14 23:31 - 2008-01-27 14:54 - 00065536 _____ C:\WINDOWS\system32\config\ODiag.evt
2013-10-12 12:02 - 1992-10-30 12:39 - 00000699 _____ C:\WINDOWS\odbc.ini
2013-10-12 11:59 - 2013-10-12 11:59 - 00000395 _____ C:\Dokumente und Einstellungen\All Users\Desktop\VR-NetWorld.lnk
2013-10-12 11:59 - 2013-10-12 11:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VR-NetWorld
2013-10-12 11:59 - 2006-08-11 21:42 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-10-12 11:59 - 2006-08-11 21:41 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-10-12 11:59 - 2006-08-11 21:19 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-10-10 21:47 - 2006-08-11 21:15 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-10 21:15 - 2013-08-26 19:37 - 00001682 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Security Essentials.lnk
2013-10-10 21:15 - 2013-08-26 19:37 - 00000000 ____D C:\Programme\Microsoft Security Client
2013-10-09 20:28 - 2007-01-13 16:38 - 00000000 ____D C:\Programme\Yahoo!
2013-10-09 20:03 - 2008-09-07 12:16 - 00000000 ____D C:\Programme\Microsoft Silverlight
2013-10-09 20:03 - 2006-08-11 21:28 - 00329096 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-09 19:58 - 2008-01-27 14:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-10-09 19:56 - 2006-08-11 21:31 - 01029612 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-09 19:53 - 2013-10-09 19:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-09 19:52 - 2013-10-09 19:52 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-09 19:51 - 2013-07-29 07:44 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-09 19:43 - 2010-06-03 20:08 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Silverlight
2013-10-09 19:43 - 2007-08-16 14:25 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-09 19:41 - 2013-10-09 19:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-09 19:39 - 2013-10-09 19:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-09 19:39 - 2013-10-09 19:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-08 19:23 - 2012-04-11 18:13 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-10-08 19:23 - 2011-06-03 16:38 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-10-07 18:17 - 2007-02-03 16:56 - 00019733 _____ C:\MPMSetup.log
2013-09-30 13:58 - 2008-09-07 18:22 - 00014213 _____ C:\fpRedmon.log
2013-09-30 13:58 - 2008-09-07 18:21 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\FreePDF
2013-09-27 18:12 - 2008-09-07 18:21 - 00000000 ____D C:\Programme\FreePDF_XP

Files to move or delete:
====================
ZeroAccess:
C:\Dokumente und Einstellungen\Benutzer 1\Lokale Einstellungen\Anwendungsdaten\Google\Desktop\Install
ZeroAccess:
C:\Programme\Google\Desktop\Install
C:\Windows\Tasks\At1.job
C:\Windows\Tasks\At2.job


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2004-08-10 21:00] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2004-08-10 21:00] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2004-08-10 21:00] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2004-08-10 21:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2005-03-02 20:09] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2004-08-10 21:00] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2004-08-10 21:00] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
--- --- ---

--- --- ---




Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 26-10-2013
Ran by Benutzer 1 at 2013-10-26 12:50:04
Running from C:\Dokumente und Einstellungen\Benutzer 1\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Microsoft Security Essentials (Disabled - Up to date) {EDB4FA23-53B8-4AFA-8C5D-99752CCA7095}
AV: Microsoft Security Essentials (Disabled - Up to date) {BCF43643-A118-4432-AEDE-D861FCBCFCDF}
Could not list Security Center items. Check WMI.


==================== Installed Programs ======================

3D RealityMaps Viewer 1.2.2.0
Acer eDataSecurity Management (Version: 2.0.3077)
Acer eDataSecurity Management 2.0.3077 (Version: 2.0.3077)
Acer Empowering Technology (Version: 2.03.2022)
Acer ePerformance Management (Version: 2.00.2008)
Acer WLAN 11g USB Dongle (Version: 1.0.8)
Adobe Flash Player 11 ActiveX (Version: 11.9.900.117)
Adobe Reader X (10.1.8) - Deutsch (Version: 10.1.8)
Advanced System Protector (Version: 2.1.1000.12150)
Amazon MP3-Downloader 1.0.18 (HKCU Version: 1.0.18)
Amazon MP3-Downloader 1.0.9
Antivirus Security Pro
Apple Application Support (Version: 1.0)
Apple Software Update (Version: 2.1.1.116)
ATI Display Driver (Version: 8.282-060802a-036248C-Acer)
commercial (Version: 1.0.0)
Common Desktop Agent (Version: 1.53.0)
ElsterFormular (Version: 14.0.0.10960)
ElsterFormular für Privatanwender (Version: 12.4.1.7699p)
FreePDF XP (Remove only)
GemMaster Mystic
Google Earth (Version: 5.0.11337.1968)
Google Earth (Version: 7.1.1.1888)
Google Toolbar for Internet Explorer
Google Update Helper (Version: 1.3.21.165)
GPL Ghostscript 8.62
GPL Ghostscript Fonts
Hauppauge MCE2005 Software Encoder
High Definition Audio Driver Package - KB888111 (Version: 20040219.000000)
Hotfix für Windows Internet Explorer 7 (KB947864) (Version: 1)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2158563) (Version: 1)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Hotfix für Windows XP (KB970653-v3) (Version: 3)
Hotfix für Windows XP (KB976098-v2) (Version: 2)
Hotfix für Windows XP (KB979306) (Version: 1)
Hotfix für Windows XP (KB981793) (Version: 1)
J2SE Runtime Environment 5.0 Update 6 (Version: 1.5.0.60)
Java(TM) 6 Update 2 (Version: 1.6.0.20)
Java(TM) 6 Update 3 (Version: 1.6.0.30)
Java(TM) 6 Update 39 (Version: 6.0.390)
Java(TM) 6 Update 5 (Version: 1.6.0.50)
LightScribe  1.4.74.1 (Version: 1.4.74.1)
Logitech Harmony Remote Software 7 (Version: 7.3.2.5)
Logitech Harmony Remote Software 7 (Version: 7.7.0.0)
Lotus Word Pro 96
Microsoft .NET Framework 1.0 Hotfix (KB2572066)
Microsoft .NET Framework 1.0 Hotfix (KB2604042)
Microsoft .NET Framework 1.0 Hotfix (KB2656378)
Microsoft .NET Framework 1.0 Hotfix (KB953295)
Microsoft .NET Framework 1.0 Hotfix (KB979904)
Microsoft .NET Framework 1.0 Security Update (KB2698035)
Microsoft .NET Framework 1.0 Security Update (KB2742607)
Microsoft .NET Framework 1.0 Security Update (KB2833951)
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322)
Microsoft .NET Framework 1.1 Security Update (KB2698023)
Microsoft .NET Framework 1.1 Security Update (KB2833941)
Microsoft .NET Framework 1.1 Security Update (KB979906)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft Antimalware Service DE-DE Language Pack (Version: 3.0.8402.2)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft IntelliPoint 8.2 (Version: 8.20.468.0)
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
Microsoft Kernel-Mode Driver Framework Feature Pack 1.9
Microsoft National Language Support Downlevel APIs
Microsoft Office 2007 Service Pack 3 (SP3)
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Home and Student 2007 (Version: 12.0.6612.1000)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Security Client (Version: 4.3.0219.0)
Microsoft Security Client DE-DE Language Pack (Version: 2.1.1116.0)
Microsoft Security Essentials (Version: 4.3.219.0)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft Software Update for Web Folders  (German) 12 (Version: 12.0.6612.1000)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Windows Media Video 9 VCM
Microsoft Works (Version: 08.05.0822)
MSXML 4.0 SP2 (KB936181) (Version: 4.20.9848.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
Müller Foto (Version: 5.0.4)
MyPC Backup  (Version: )
Mysearchdial
NTI Backup NOW! 4 (Version: 4)
NTI CD & DVD-Maker (Version: 7)
NVIDIA Drivers
OCA Client history tool install (Version: 8.3.0980)
Open It! (Version: 1.1.1)
OpenOffice.org 1.1.0 (HKCU Version: 1.1.0)
Otto
PaperPort (Version: 9.02.0823)
PowerDVD
QuickTime (Version: 7.64.17.73)
RealPlayer
Realtek High Definition Audio Driver (Version: )
RedMon - Redirection Port Monitor
RegClean Pro (Version: 6.21)
Remote Control USB Driver (Version: 2.3.2.317)
Samsung Easy Printer Manager (Version: 1.02.06.05)
Samsung Kies (Version: 2.0.0.11032_12)
Samsung Network PC Fax (Version: 1.05.25.01)
Samsung Printer Live Update
Samsung Scan Assistant (Version: 1.04.30.00)
Samsung SCX-3400 Series
SAMSUNG USB Driver for Mobile Phones (Version: 1.4.103.0)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Step by Step Interactive Training (KB898458) (Version: 20050502.101010)
Sicherheitsupdate für Windows Internet Explorer 7 (KB937143) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB939653) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB942615) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB944533) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB950759) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB953838) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB960714) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB2845142)
Sicherheitsupdate für Windows Media Player (KB911564)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB968816)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 10 (KB911565)
Sicherheitsupdate für Windows Media Player 10 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows Media Player 6.4 (KB925398)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2160329) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2491683) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB913433)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923689)
Sicherheitsupdate für Windows XP (KB938464) (Version: 1)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950760) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB951698) (Version: 1)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB953839) (Version: 1)
Sicherheitsupdate für Windows XP (KB954211) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB954600) (Version: 1)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1)
Sicherheitsupdate für Windows XP (KB956391) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1)
Sicherheitsupdate für Windows XP (KB956841) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB957095) (Version: 1)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1)
Sicherheitsupdate für Windows XP (KB958690) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1)
Sicherheitsupdate für Windows XP (KB960715) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961371) (Version: 1)
Sicherheitsupdate für Windows XP (KB961373) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB968537) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB969898) (Version: 1)
Sicherheitsupdate für Windows XP (KB969947) (Version: 1)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1)
Sicherheitsupdate für Windows XP (KB971486) (Version: 1)
Sicherheitsupdate für Windows XP (KB971557) (Version: 1)
Sicherheitsupdate für Windows XP (KB971633) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1)
Sicherheitsupdate für Windows XP (KB973354) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973525) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977165) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1)
Sicherheitsupdate für Windows XP (KB978251) (Version: 1)
Sicherheitsupdate für Windows XP (KB978262) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Sicherheitsupdate für Windows XP (KB982802) (Version: 1)
Sonic Encoders (Version: 1.00)
T-Eumex 520PC - 1.11 (Version: 1.1.1.0)
Update for 2007 Microsoft Office System (KB967642)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition
Update for Zip Extractor
Update für Windows Internet Explorer 8 (KB2598845) (Version: 1)
Update für Windows Media Player 10 (KB910393)
Update für Windows Media Player 10 (KB913800)
Update für Windows Media Player 10 (KB926251)
Update für Windows XP (KB2141007) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2607712) (Version: 1)
Update für Windows XP (KB2616676-v2) (Version: 2)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB951072-v2) (Version: 2)
Update für Windows XP (KB951618-v2) (Version: 2)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB955839) (Version: 1)
Update für Windows XP (KB967715) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
Update Rollup 2 für Windows XP Media Center Edition 2005
VR-NetWorld
WebFldrs XP (Version: 9.50.7523)
Wichtiges Update für Windows Media Player 11 (KB959772)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2)
Windows Internet Explorer 7 (Version: 20061107.210142)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Format 11 runtime
Windows XP Media Center Edition 2005 KB2502898
Windows XP Media Center Edition 2005 KB2619340
Windows XP Media Center Edition 2005 KB2628259
Windows XP Media Center Edition 2005 KB908246
Windows XP Media Center Edition 2005 KB925766
Windows XP Media Center Edition 2005 KB973768
Windows XP Service Pack 3 (Version: 20080414.031514)
Windows-Treiberpaket - Advanced Micro Devices (AmdK8) Processor  (05/27/2006 1.3.2.0) (Version: 05/27/2006 1.3.2.0)
Windows-Treiberpaket - AMD System  (04/06/2006 1.0.1.0) (Version: 04/06/2006 1.0.1.0)
XML Paper Specification Shared Components Language Pack 1.0
Zip Extractor Packages

==================== Restore Points  =========================

25-07-2013 07:12:14 Software Distribution Service 3.0
26-07-2013 11:18:34 Software Distribution Service 3.0
27-07-2013 14:08:37 Systemprüfpunkt
27-07-2013 14:16:03 Software Distribution Service 3.0
28-07-2013 15:11:09 Software Distribution Service 3.0
28-07-2013 16:46:59 Software Distribution Service 3.0
29-07-2013 05:44:24 Software Distribution Service 3.0
29-07-2013 19:36:18 Software Distribution Service 3.0
30-07-2013 20:41:53 Software Distribution Service 3.0
01-08-2013 05:35:14 Software Distribution Service 3.0
02-08-2013 15:32:17 Software Distribution Service 3.0
04-08-2013 12:27:15 Software Distribution Service 3.0
05-08-2013 15:22:33 Software Distribution Service 3.0
06-08-2013 16:17:49 Software Distribution Service 3.0
07-08-2013 17:18:41 Systemprüfpunkt
07-08-2013 18:44:22 Software Distribution Service 3.0
09-08-2013 05:39:05 Software Distribution Service 3.0
10-08-2013 07:16:30 Software Distribution Service 3.0
11-08-2013 09:08:02 Software Distribution Service 3.0
12-08-2013 15:43:50 Software Distribution Service 3.0
13-08-2013 15:47:52 Software Distribution Service 3.0
14-08-2013 05:54:43 Software Distribution Service 3.0
15-08-2013 06:57:47 Software Distribution Service 3.0
16-08-2013 16:23:13 Software Distribution Service 3.0
18-08-2013 11:34:06 Software Distribution Service 3.0
19-08-2013 15:17:16 Software Distribution Service 3.0
20-08-2013 15:29:16 Software Distribution Service 3.0
21-08-2013 16:15:45 Software Distribution Service 3.0
22-08-2013 20:03:21 Software Distribution Service 3.0
24-08-2013 06:11:54 Software Distribution Service 3.0
25-08-2013 10:17:02 Software Distribution Service 3.0
26-08-2013 13:14:28 Software Distribution Service 3.0
26-08-2013 17:41:30 Software Distribution Service 3.0
27-08-2013 20:03:35 Software Distribution Service 3.0
28-08-2013 05:55:14 Software Distribution Service 3.0
29-08-2013 05:43:53 Software Distribution Service 3.0
30-08-2013 16:17:54 Software Distribution Service 3.0
01-09-2013 08:47:46 Software Distribution Service 3.0
02-09-2013 15:34:27 Software Distribution Service 3.0
03-09-2013 16:32:40 Software Distribution Service 3.0
04-09-2013 17:20:52 Software Distribution Service 3.0
05-09-2013 18:14:24 Software Distribution Service 3.0
06-09-2013 19:38:07 Software Distribution Service 3.0
14-09-2013 22:49:30 Software Distribution Service 3.0
15-09-2013 08:21:42 Software Distribution Service 3.0
16-09-2013 06:01:28 Software Distribution Service 3.0
17-09-2013 08:06:40 Software Distribution Service 3.0
18-09-2013 11:02:27 Software Distribution Service 3.0
19-09-2013 15:51:16 Software Distribution Service 3.0
20-09-2013 17:28:37 Software Distribution Service 3.0
22-09-2013 06:42:56 Software Distribution Service 3.0
23-09-2013 18:29:36 Software Distribution Service 3.0
24-09-2013 20:10:38 Software Distribution Service 3.0
26-09-2013 05:38:33 Software Distribution Service 3.0
27-09-2013 15:55:25 Software Distribution Service 3.0
28-09-2013 16:00:35 Software Distribution Service 3.0
30-09-2013 09:47:42 Software Distribution Service 3.0
01-10-2013 13:34:36 Systemprüfpunkt
02-10-2013 05:24:04 Software Distribution Service 3.0
03-10-2013 09:03:38 Software Distribution Service 3.0
04-10-2013 15:57:42 Software Distribution Service 3.0
06-10-2013 10:12:56 Software Distribution Service 3.0
07-10-2013 16:14:05 Konfiguriert Mobile Phone Manager
08-10-2013 17:21:54 Software Distribution Service 3.0
09-10-2013 17:36:46 Software Distribution Service 3.0
09-10-2013 18:01:13 Installiert VR-NetWorld
09-10-2013 18:08:27 Installiert VR-NetWorld
09-10-2013 18:11:54 Installiert VR-NetWorld
09-10-2013 18:14:42 Software Distribution Service 3.0
09-10-2013 18:16:45 Installiert VR-NetWorld
09-10-2013 18:18:40 Installiert VR-NetWorld
10-10-2013 16:52:39 Entfernt VR-NetWorld
10-10-2013 16:55:02 Installiert VR-NetWorld
10-10-2013 16:56:21 Entfernt VR-NetWorld
10-10-2013 16:58:50 Entfernt VR-NetWorld
10-10-2013 17:00:45 Entfernt VR-NetWorld
10-10-2013 17:01:31 Installiert VR-NetWorld
10-10-2013 17:03:24 Entfernt VR-NetWorld
10-10-2013 17:06:11 Entfernt VR-NetWorld
10-10-2013 17:07:15 Entfernt VR-NetWorld
10-10-2013 17:07:40 Installiert VR-NetWorld
10-10-2013 17:32:17 Entfernt VR-NetWorld
10-10-2013 17:35:39 Entfernt VR-NetWorld
10-10-2013 17:36:40 Installiert VR-NetWorld
10-10-2013 17:40:54 Entfernt VR-NetWorld
10-10-2013 17:41:50 Entfernt VR-NetWorld
10-10-2013 17:43:06 Entfernt VR-NetWorld
10-10-2013 17:43:38 Entfernt VR-NetWorld
10-10-2013 17:44:38 Installiert VR-NetWorld
10-10-2013 17:46:55 Installiert VR-NetWorld
10-10-2013 17:57:05 Entfernt VR-NetWorld
10-10-2013 18:03:42 Installiert VR-NetWorld
10-10-2013 18:06:48 Entfernt VR-NetWorld
10-10-2013 18:10:03 Entfernt VR-NetWorld
10-10-2013 19:05:07 Software Distribution Service 3.0
10-10-2013 19:13:54 Software Distribution Service 3.0
10-10-2013 19:35:13 Software Distribution Service 3.0
12-10-2013 08:21:02 Software Distribution Service 3.0
12-10-2013 09:59:01 Installiert VR-NetWorld
13-10-2013 09:14:31 Software Distribution Service 3.0
14-10-2013 15:23:25 Software Distribution Service 3.0
15-10-2013 16:30:46 Software Distribution Service 3.0
16-10-2013 16:41:27 Installed Windows Internet Explorer 8.
16-10-2013 16:42:27 Software Distribution Service 3.0
16-10-2013 16:54:00 Software Distribution Service 3.0
16-10-2013 16:59:31 Software Distribution Service 3.0
16-10-2013 19:56:40 Windows Internet Explorer 8 wurde installiert.
16-10-2013 19:57:42 Software Distribution Service 3.0
16-10-2013 20:14:39 Software Distribution Service 3.0
17-10-2013 20:19:14 Software Distribution Service 3.0
19-10-2013 14:29:32 Software Distribution Service 3.0
20-10-2013 16:32:54 Software Distribution Service 3.0
21-10-2013 16:51:12 Software Distribution Service 3.0
22-10-2013 17:17:55 Software Distribution Service 3.0
23-10-2013 17:25:27 Software Distribution Service 3.0
26-10-2013 09:17:10 Systemprüfpunkt

==================== Hosts content: ==========================

2004-08-10 21:00 - 2004-08-10 21:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\At1.job => C:\DOKUME~1\BENUTZ~1\ANWEND~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE
Task: C:\WINDOWS\Tasks\At2.job => C:\DOKUME~1\BENUTZ~1\ANWEND~1\MYSEAR~1\UPDATE~1\UPDATE~1.EXE
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job => C:\Programme\Microsoft Security Client\MpCmdRun.exe
Task: C:\WINDOWS\Tasks\Microsoft_Hardware_Launch_IPoint_exe.job => C:\Programme\Microsoft IntelliPoint\ipoint.exe
Task: C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job => C:\Programme\RegClean Pro\RegCleanPro.exe
Task: C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job => C:\Programme\RegClean Pro\RegCleanPro.exe
Task: C:\WINDOWS\Tasks\User_Feed_Synchronization-{206D4481-3B0C-458B-A1A8-0C06A84B58CF}.job => C:\WINDOWS\system32\msfeedssync.exe

==================== Loaded Modules (whitelisted) =============

2008-10-13 20:32 - 2008-02-25 22:23 - 00116224 _____ () C:\WINDOWS\system32\redmonnt.dll
2012-07-08 10:15 - 2011-05-02 06:41 - 00024064 _____ () C:\WINDOWS\system32\ssm1mlm.dll
2013-09-03 15:54 - 2013-09-03 15:54 - 00301056 _____ () C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
2013-07-12 07:48 - 2013-07-12 07:48 - 03391488 _____ () c:\windows\assembly\nativeimages1_v1.1.4322\mscorlib\1.0.5000.0__b77a5c561934e089_32ceac9f\mscorlib.dll
2013-07-12 07:48 - 2013-07-12 07:48 - 03035136 _____ () c:\windows\assembly\nativeimages1_v1.1.4322\system.windows.forms\1.0.5000.0__b77a5c561934e089_1c5e4751\system.windows.forms.dll
2013-07-12 07:48 - 2013-07-12 07:48 - 01966080 _____ () c:\windows\assembly\nativeimages1_v1.1.4322\system\1.0.5000.0__b77a5c561934e089_e85860da\system.dll
2013-07-12 07:48 - 2013-07-12 07:48 - 00843776 _____ () c:\windows\assembly\nativeimages1_v1.1.4322\system.drawing\1.0.5000.0__b03f5f7f11d50a3a_cb6bb4f0\system.drawing.dll
2010-12-17 18:13 - 2010-12-17 18:13 - 00049664 _____ () C:\Programme\Gemeinsame Dateien\Common Desktop Agent\CDASrvPS.dll
2011-03-15 14:52 - 2012-03-05 18:47 - 00508840 _____ () C:\Programme\Samsung\Kies\External\FirmwareUpdate\FirmwareUpdateAgent.Common.dll
2011-03-15 14:52 - 2012-03-05 18:47 - 00640424 _____ () C:\Programme\Samsung\Kies\External\FirmwareUpdate\CommonModule.dll
2013-10-24 20:54 - 2013-10-24 20:54 - 00115137 _____ () C:\Dokumente und Einstellungen\Benutzer 1\Lokale Einstellungen\Temp\85e80529-e4f2-4f39-a0f4-8e660bf7f00d\CliSecureRT.dll
2011-03-15 14:52 - 2012-03-05 18:47 - 00007168 _____ () C:\Programme\Samsung\Kies\External\FirmwareUpdate\IPCServer.dll
2011-03-15 14:52 - 2012-03-05 18:47 - 00003584 _____ () C:\Programme\Samsung\Kies\External\FirmwareUpdate\ISharedIPCInterface.dll
2005-08-05 14:26 - 2011-02-04 18:48 - 00291840 _____ () C:\WINDOWS\system32\sbe.dll
2004-08-10 21:00 - 2008-04-14 04:22 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
2005-08-05 13:01 - 2005-08-05 13:01 - 00064512 ____N () C:\WINDOWS\system32\MSNP.ax
2005-08-05 13:02 - 2005-08-05 13:02 - 00165376 _____ () C:\WINDOWS\system32\mpg2splt.ax
2005-08-05 14:26 - 2006-10-09 16:12 - 00224256 _____ () C:\WINDOWS\system32\PsisRndr.ax
2005-08-05 14:26 - 2005-08-05 14:26 - 00167936 _____ () C:\WINDOWS\system32\WSTPager.ax
2005-08-05 14:26 - 2005-08-05 14:26 - 00159744 _____ () C:\WINDOWS\system32\VBICodec.ax
2005-08-05 14:26 - 2011-10-14 18:38 - 00456192 _____ () C:\WINDOWS\system32\encdec.dll
2005-08-05 14:26 - 2006-10-09 16:12 - 00235008 _____ () C:\WINDOWS\system32\PsisDecd.dll
2005-08-05 14:26 - 2005-08-05 14:26 - 00062976 _____ () C:\WINDOWS\system32\Mpeg2Data.ax
2013-10-26 11:54 - 2012-07-25 12:03 - 00886272 _____ () C:\Programme\Advanced System Protector\System.Data.SQLite.dll
2013-10-26 11:54 - 2013-10-04 18:20 - 01730928 _____ () C:\Programme\Advanced System Protector\aspsys.dll
2013-10-26 11:54 - 2012-07-25 12:03 - 00168448 _____ () C:\Programme\Advanced System Protector\UNRAR.DLL
2013-09-20 00:37 - 2013-09-20 00:37 - 00012288 _____ () C:\Programme\MyPC Backup\GetText.dll
2013-09-20 00:32 - 2013-09-20 00:32 - 00904704 _____ () C:\Programme\MyPC Backup\x86\System.Data.SQLite.dll

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== Faulty Device Manager Devices =============

Name: 1394-Netzwerkadapter
Description: 1394-Netzwerkadapter
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: Microsoft
Service: NIC1394
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: T-Eumex 520PC
Description: T-Eumex 520PC
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: Deutsche Telekom AG
Service: dtwmnic5
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (10/23/2013 05:25:46 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Error: (10/23/2013 06:14:53 AM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Error: (10/22/2013 06:07:48 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Error: (10/21/2013 06:40:33 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Error: (10/21/2013 07:19:20 AM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Error: (10/16/2013 10:11:32 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/16/2013 10:11:32 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/16/2013 10:11:31 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/16/2013 10:11:31 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/16/2013 10:11:31 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.


System errors:
=============
Error: (10/26/2013 10:54:55 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet: 
%%1060

Error: (10/26/2013 10:54:55 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (10/25/2013 06:10:44 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet: 
%%1060

Error: (10/25/2013 06:10:44 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (10/25/2013 07:28:12 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet: 
%%1060

Error: (10/25/2013 07:28:12 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (10/24/2013 09:38:16 PM) (Source: DCOM) (User: ACER-769C8142EE)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "wuauserv" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{E60687F7-01A1-40AA-86AC-DB1CBF673334}

Error: (10/24/2013 09:37:15 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet: 
%%1060

Error: (10/24/2013 09:37:15 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (10/24/2013 09:30:40 PM) (Source: DCOM) (User: ACER-769C8142EE)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "wuauserv" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{E60687F7-01A1-40AA-86AC-DB1CBF673334}


Microsoft Office Sessions:
=========================
Error: (10/14/2013 11:17:23 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 18, Application Name: Picture Manager, Application Version: 12.0.6606.1000, Microsoft Office Version: 12.0.6612.1000. This session lasted 160 seconds with 120 seconds of active time.  This session ended with a crash.

Error: (02/04/2013 11:52:19 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 18, Application Name: Picture Manager, Application Version: 12.0.6606.1000, Microsoft Office Version: 12.0.6612.1000. This session lasted 62 seconds with 60 seconds of active time.  This session ended with a crash.

Error: (01/02/2012 11:49:12 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 18, Application Name: Picture Manager, Application Version: 12.0.6413.1000, Microsoft Office Version: 12.0.6425.1000. This session lasted 83 seconds with 0 seconds of active time.  This session ended with a crash.


==================== Memory info =========================== 

Percentage of memory in use: 74%
Total physical RAM: 1023.48 MB
Available physical RAM: 256.25 MB
Total Pagefile: 2461.57 MB
Available Pagefile: 1525.2 MB
Total Virtual: 2047.88 MB
Available Virtual: 1935.12 MB

==================== Drives ================================

Drive c: (ACER) (Fixed) (Total:113.27 GB) (Free:52.35 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (ACERDATA) (Fixed) (Total:113.73 GB) (Free:100.34 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 233 GB) (Disk ID: BE08D558)
Partition 1: (Not Active) - (Size=6 GB) - (Type=12)
Partition 2: (Active) - (Size=113 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=114 GB) - (Type=0C)

==================== End Of Log ============================


Code:
ATTFilter
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-10-26 13:35:28
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-e WDC_WD2500JS-22NCB1 rev.10.02E02 232,89GB
Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\BENUTZ~1\LOKALE~1\Temp\awnyqpob.sys


---- User code sections - GMER 2.1 ----

.text           C:\WINDOWS\system32\svchost.exe[684] USER32.dll!DialogBoxIndirectParamAorW                         7E3749D0 5 Bytes  [33, C0, C2, 18, 00] {XOR EAX, EAX; RET 0x18}
?               C:\WINDOWS\system32\svchost.exe[684] C:\WINDOWS\system32\smss.exe                                  image checksum mismatch; time/date stamp mismatch; unknown module: OLEAUT32.dllunknown module: urlmon.dllunknown module: VERSION.dll
.text           C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe[1420] ntdll.dll!DbgUiRemoteBreakin  7C9620EC 1 Byte  [C3]

---- Devices - GMER 2.1 ----

Device                                                                                                             mrxsmb.sys
Device                                                                                                             Fastfat.SYS

AttachedDevice                                                                                                     fltmgr.sys

---- Registry - GMER 2.1 ----

Reg             HKLM\SYSTEM\CurrentControlSet\Services\                                                            
Reg             HKLM\SYSTEM\CurrentControlSet\Services\@Parameters\0\x202e\x2764                                   204
Reg             HKLM\SYSTEM\ControlSet002\Services\ (not active ControlSet)                                        
Reg             HKLM\SYSTEM\ControlSet002\Services\@Parameters\0\x202e\x2764                                       204

---- Disk sectors - GMER 2.1 ----

Disk            \Device\Harddisk0\DR0                                                                              unknown MBR code

---- EOF - GMER 2.1 ----
__________________
Alt 26.10.2013, 14:22   #4
aharonov
/// TB-Ausbilder
 
Antivirus Security Pro - Standard

Antivirus Security Pro


Ok, dann mach bitte so weiter:


Schritt 1
  • Gehe zu Start --> Systemsteuerung und öffne Software.
  • Suche und deinstalliere dort der Reihe nach folgende Einträge:
    Advanced System Protector
    Antivirus Security Pro
    Google Update Helper
    MyPC Backup
    Mysearchdial
    Open It!
    RegClean Pro
    Update for Zip Extractor
    Zip Extractor Packages
  • Schliesse das Fenster wieder und führe einen Neustart durch, wenn das gefordert wurde.



Schritt 2

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).



Schritt 3

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
    Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
    Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
    Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
    Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es eine Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.




Schritt 4

Starte noch einmal FRST.
  • Ändere keine der Voreinstellungen und drücke auf Scan.
  • Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
  • Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.
__________________
cheers,
Leo

Alt 26.10.2013, 15:33   #5
Erwin_S
 
Antivirus Security Pro - Standard

Antivirus Security Pro


ComboFix meldet, dass Microsoft Security Essentials aktiv ist, und dass ich es deaktivieren soll. Ich weiß nicht, wie ich das machen soll, weil das grüne Programmsymbol seit dem Virusbefall nicht mehr rechts unten angezeigt wird.


Alt 26.10.2013, 17:17   #6
aharonov
/// TB-Ausbilder
 
Antivirus Security Pro - Standard

Antivirus Security Pro


Du kannst die Meldung von Combofix einfach ignorieren und fortfahren.
__________________
--> Antivirus Security Pro

Alt 26.10.2013, 23:34   #7
Erwin_S
 
Antivirus Security Pro - Standard

Antivirus Security Pro


Hier die gewünschten Files:

Code:
ATTFilter
# AdwCleaner v3.010 - Bericht erstellt am 26/10/2013 um 16:08:25
# Updated 20/10/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Benutzer 1 - ACER-769C8142EE
# Gestartet von : C:\Dokumente und Einstellungen\Benutzer 1\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Programme\MyPC Backup 
Ordner Gelöscht : C:\Dokumente und Einstellungen\Benutzer 1\Anwendungsdaten\digitalsite
Ordner Gelöscht : C:\Dokumente und Einstellungen\Benutzer 1\Anwendungsdaten\Mysearchdial
Ordner Gelöscht : C:\Dokumente und Einstellungen\Benutzer 1\Anwendungsdaten\Systweak
Datei Gelöscht : C:\WINDOWS\system32\roboot.exe
Datei Gelöscht : C:\Dokumente und Einstellungen\Benutzer 1\Desktop\MySearchDial.url

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3004627E-F8E9-4E8B-909D-316753CBA923}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3004627E-F8E9-4E8B-909D-316753CBA923}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
Schlüssel Gelöscht : HKCU\Software\dsiteproducts
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\mysearchdial
Schlüssel Gelöscht : HKLM\Software\mysearchdial
Schlüssel Gelöscht : HKLM\Software\systweak

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]

*************************

AdwCleaner[R0].txt - [4417 octets] - [26/10/2013 16:06:55]
AdwCleaner[S0].txt - [3952 octets] - [26/10/2013 16:08:25]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4012 octets] ##########
Code:
ATTFilter
ComboFix 13-10-26.01 - Benutzer 1 26.10.2013  23:54:21.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1023.680 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Benutzer 1\Desktop\ComboFix.exe
AV: Microsoft Security Essentials *Disabled/Updated* {BCF43643-A118-4432-AEDE-D861FCBCFCDF}
AV: Microsoft Security Essentials *Enabled/Updated* {EDB4FA23-53B8-4AFA-8C5D-99752CCA7095}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokume~1\BENUTZ~1\LOKALE~1\ANWEND~1\Google\Desktop\Install
c:\dokume~1\BENUTZ~1\LOKALE~1\ANWEND~1\Google\Desktop\Install\{6bc76145-356f-2116-c191-bbb905fad836}\C3C1~1\01C8~1\CFFE~1\{6bc76145-356f-2116-c191-bbb905fad836}\@
c:\dokume~1\BENUTZ~1\LOKALE~1\ANWEND~1\Google\Desktop\Install\{6bc76145-356f-2116-c191-bbb905fad836}\C3C1~1\01C8~1\CFFE~1\{6bc76145-356f-2116-c191-bbb905fad836}\GoogleUpdate.exe
c:\dokumente und einstellungen\Benutzer 1\WINDOWS
c:\programme\Google\Desktop\Install
c:\programme\Google\Desktop\Install\{6bc76145-356f-2116-c191-bbb905fad836}\0103~1\0103~1\CFFE~1\{6bc76145-356f-2116-c191-bbb905fad836}\@
c:\programme\Google\Desktop\Install\{6bc76145-356f-2116-c191-bbb905fad836}\0103~1\0103~1\CFFE~1\{6bc76145-356f-2116-c191-bbb905fad836}\GoogleUpdate.exe
c:\programme\Google\Desktop\Install\{6bc76145-356f-2116-c191-bbb905fad836}\0103~1\0103~1\CFFE~1\{6bc76145-356f-2116-c191-bbb905fad836}\U\00000001.@
c:\programme\Google\Desktop\Install\{6bc76145-356f-2116-c191-bbb905fad836}\0103~1\0103~1\CFFE~1\{6bc76145-356f-2116-c191-bbb905fad836}\U\00000002.@
c:\programme\Google\Desktop\Install\{6bc76145-356f-2116-c191-bbb905fad836}\0103~1\0103~1\CFFE~1\{6bc76145-356f-2116-c191-bbb905fad836}\U\80000000.@
c:\programme\Google\Desktop\Install\{6bc76145-356f-2116-c191-bbb905fad836}\0103~1\0103~1\CFFE~1\{6bc76145-356f-2116-c191-bbb905fad836}\U\80000001.@
c:\programme\Google\Desktop\Install\{6bc76145-356f-2116-c191-bbb905fad836}\0103~1\0103~1\CFFE~1\{6bc76145-356f-2116-c191-bbb905fad836}\U\800000cb.@
c:\windows\$NtUninstallKB64092$
c:\windows\$NtUninstallKB64092$\1809937700
c:\windows\IsUn0407.exe
c:\windows\system32\autorun.ini
c:\windows\system32\STEC3.sys
c:\windows\system32\System32\MASetupCleaner.exe
c:\windows\system32\System32\muzapp.exe
c:\windows\winhelp.ini
c:\windows\wininit.ini
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_.redbook
-------\Legacy_STEC3
-------\Service_STEC3
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-09-26 bis 2013-10-26  ))))))))))))))))))))))))))))))
.
.
2013-10-26 14:06 . 2013-10-26 14:08	--------	d-----w-	C:\AdwCleaner
2013-10-26 10:49 . 2013-10-26 10:49	--------	d-----w-	C:\FRST
2013-10-24 18:19 . 2013-10-24 18:19	--------	d-----w-	c:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Apple Computer
2013-10-24 06:02 . 2013-10-24 06:02	--------	d-----r-	c:\dokumente und einstellungen\LocalService\Favoriten
2013-10-24 05:49 . 2013-10-26 13:29	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\X7pDnVd6
2013-10-23 17:25 . 2013-10-14 06:39	7796464	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{F29C5FA1-CEBC-4EFC-80A9-8B91B8E70C22}\mpengine.dll
2013-10-22 17:17 . 2013-10-14 06:39	7796464	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2013-10-16 19:55 . 2013-10-16 19:57	--------	dc-h--w-	c:\windows\ie8
2013-10-09 15:21 . 2013-07-03 02:12	25088	-c----w-	c:\windows\system32\dllcache\hidparse.sys
2013-10-09 15:19 . 2013-07-17 00:58	46848	-c----w-	c:\windows\system32\dllcache\irbus.sys
2013-10-09 15:19 . 2013-07-17 00:58	60160	-c----w-	c:\windows\system32\dllcache\usbaudio.sys
2013-10-09 15:19 . 2013-07-17 00:58	123008	-c----w-	c:\windows\system32\dllcache\usbvideo.sys
2013-10-09 15:18 . 2013-08-09 00:55	144128	-c----w-	c:\windows\system32\dllcache\usbport.sys
2013-10-09 15:18 . 2013-08-09 00:55	5376	-c----w-	c:\windows\system32\dllcache\usbd.sys
2013-10-09 15:18 . 2009-03-18 11:02	30336	-c----w-	c:\windows\system32\dllcache\usbehci.sys
2013-09-28 08:36 . 2001-08-18 02:54	5632	----a-w-	c:\windows\system32\ptpusb.dll
2013-09-28 08:36 . 2008-04-14 02:22	159232	----a-w-	c:\windows\system32\ptpusd.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-10-08 17:23 . 2012-04-11 16:13	692616	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-10-08 17:23 . 2011-06-03 14:38	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-09-23 18:23 . 2006-03-04 04:00	920064	----a-w-	c:\windows\system32\wininet.dll
2013-09-23 18:23 . 2004-08-10 19:00	43520	------w-	c:\windows\system32\licmgr10.dll
2013-09-23 18:23 . 2004-08-10 19:00	1469440	------w-	c:\windows\system32\inetcpl.cpl
2013-09-23 18:23 . 2004-08-10 19:00	18944	------w-	c:\windows\system32\corpol.dll
2013-09-23 18:06 . 2004-08-10 19:00	385024	------w-	c:\windows\system32\html.iec
2013-08-29 07:01 . 2005-10-06 03:08	1878784	----a-w-	c:\windows\system32\win32k.sys
2013-08-09 01:56 . 2004-08-10 19:00	390656	----a-w-	c:\windows\system32\themeui.dll
2013-08-09 00:55 . 2004-08-10 19:00	144128	----a-w-	c:\windows\system32\drivers\usbport.sys
2013-08-09 00:55 . 2007-01-13 13:23	32384	----a-w-	c:\windows\system32\drivers\usbccgp.sys
2013-08-09 00:55 . 2004-08-10 19:00	5376	----a-w-	c:\windows\system32\drivers\usbd.sys
2013-08-05 13:30 . 2005-07-26 04:39	1289728	----a-w-	c:\windows\system32\ole32.dll
2013-08-02 23:48 . 2006-10-18 19:47	1543680	----a-w-	c:\windows\system32\wmvdecod.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-09-29 67584]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-07-11 7626752]
"nwiz"="nwiz.exe" [2006-07-11 1519616]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-07-11 86016]
"ntiMUI"="c:\programme\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe" [2005-05-11 45056]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-10 208952]
"IMEKRMIG6.1"="c:\windows\ime\imkr6_1\IMEKRMIG.EXE" [2004-08-10 44032]
"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-10 59392]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"Acer Empowering Technology Monitor"="c:\windows\system32\SysMonitor.exe" [2006-04-18 49152]
"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2009-10-18 198160]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2010-04-14 417792]
"FreePDF Assistant"="c:\programme\FreePDF_XP\fpassist.exe" [2008-07-22 357376]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"CDAServer"="c:\programme\Gemeinsame Dateien\Common Desktop Agent\CDASrv.exe" [2010-12-17 332288]
"IntelliPoint"="c:\programme\Microsoft IntelliPoint\ipoint.exe" [2011-08-01 1821576]
"MSC"="c:\programme\Microsoft Security Client\msseces.exe" [2013-08-12 995176]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"DWQueuedReporting"="c:\progra~1\GEMEIN~1\MICROS~1\DW\dwtrig20.exe" [2011-07-27 434080]
.
c:\dokumente und einstellungen\Benutzer 1\Startmenü\Programme\Autostart\
Internet Explorer.lnk - c:\programme\Internet Explorer\iexplore.exe [2004-8-10 638816]
Outlook Express.lnk - c:\programme\Outlook Express\msimn.exe [2004-8-10 60416]
Sunbird.lnk - c:\programme\Mozilla Sunbird\sunbird.exe [2012-3-3 8829440]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
VR-NetWorld Auftragsprüfung.lnk - d:\programm\VR-NetWorld\vrtoolcheckorder.exe /autostart [2013-10-12 1137152]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableVirtualization"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
"FirewallDisableNotify"=dword:00000001
"FirewallOverride"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
.
R2 CAPI20;Eumex 620 LAN;c:\windows\system32\drivers\Capi20.sys [17.05.2004 13:21 969124]
R2 DETEWECP;Telekom CapiPort;c:\windows\system32\drivers\DETEWECP.SYS [19.03.2003 14:36 37696]
R2 Samsung Network Fax Server;Samsung Network Fax Server;c:\windows\system32\spool\drivers\w32x86\3\NetFaxServer.exe [08.07.2012 10:18 175616]
R2 SSPORT;SSPORT;c:\windows\system32\drivers\SSPORT.sys [14.03.2011 08:36 5120]
R3 dc3d;MS Hardware Device Detection Driver (USB);c:\windows\system32\drivers\dc3d.sys [25.02.2013 22:35 45288]
S2 gupdate1c9becf4a049cb6;Google Update Service (gupdate1c9becf4a049cb6);c:\programme\Google\Update\GoogleUpdate.exe [16.04.2009 22:09 133104]
S3 androidusb;SAMSUNG Android Composite ADB Interface Driver;c:\windows\system32\drivers\ssadadb.sys [26.08.2011 18:15 30312]
S3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\drivers\ssudbus.sys [01.01.2012 15:20 80184]
S3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys [28.04.2011 19:33 20032]
S3 dtwmnic5;Telekom T-Eumex 520PC;c:\windows\system32\drivers\dtwmnic5.sys [20.12.2002 12:04 198118]
S3 siusbmod;siusbmod;c:\windows\system32\DRIVERS\siusbmod.sys --> c:\windows\system32\DRIVERS\siusbmod.sys [?]
S3 ssadbus;SAMSUNG Android USB Composite Device driver (WDM);c:\windows\system32\drivers\ssadbus.sys [26.08.2011 18:15 121064]
S3 ssadmdfl;SAMSUNG Android USB Modem (Filter);c:\windows\system32\drivers\ssadmdfl.sys [26.08.2011 18:15 12776]
S3 ssadmdm;SAMSUNG Android USB Modem Drivers;c:\windows\system32\drivers\ssadmdm.sys [26.08.2011 18:15 136808]
S3 ssadserd;SAMSUNG Android USB Diagnostic Serial Port (WDM);c:\windows\system32\drivers\ssadserd.sys [26.08.2011 18:15 114280]
S3 ssudmdm;SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.);c:\windows\system32\drivers\ssudmdm.sys [01.01.2012 15:20 181432]
S3 ulisa;Telekom ISDN-Adapter (USB);c:\windows\system32\drivers\ulisa.sys [11.12.2003 16:52 33575]
.
Inhalt des "geplante Tasks" Ordners
.
2013-10-26 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-11 17:23]
.
2013-09-20 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
.
2013-10-26 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-04-16 20:09]
.
2013-10-26 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-04-16 20:09]
.
2013-10-24 c:\windows\Tasks\Microsoft Antimalware Scheduled Scan.job
- c:\programme\Microsoft Security Client\MpCmdRun.exe [2013-08-12 08:12]
.
2013-02-26 c:\windows\Tasks\Microsoft_Hardware_Launch_IPoint_exe.job
- c:\programme\Microsoft IntelliPoint\ipoint.exe [2011-08-01 14:56]
.
2013-10-26 c:\windows\Tasks\User_Feed_Synchronization-{206D4481-3B0C-458B-A1A8-0C06A84B58CF}.job
- c:\windows\system32\msfeedssync.exe [2006-10-17 02:31]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.br.de/wetter/action/bayernwetter/bayern.do
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
mStart Page = hxxp://www.google.com
uInternet Connection Wizard,ShellNext = hxxp://de.intl.acer.yahoo.com/
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
Trusted Zone: samsungsetup.com\www
TCP: DhcpNameServer = 192.168.2.1
DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} - hxxps://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab
DPF: {C3E3BB4F-269C-41A3-9F5F-A360E933CAD3} - hxxps://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKLM-Run-QFIbEoUCQmCWD.exe - c:\dokumente und einstellungen\All Users\Anwendungsdaten\QFIbEoUCQmCWD.exe
AddRemove-ElsterFormular für Privatanwender 12.2.1.6570p - d:\programm\ElsterFormular\uninstall.exe
AddRemove-Redirection Port Monitor - c:\windows\system32\unredmon.exe
AddRemove-01_Simmental - c:\programme\Samsung\USB Drivers\01_Simmental\Uninstall.exe
AddRemove-02_Siberian - c:\programme\Samsung\USB Drivers\02_Siberian\Uninstall.exe
AddRemove-03_Swallowtail - c:\programme\Samsung\USB Drivers\03_Swallowtail\Uninstall.exe
AddRemove-04_semseyite - c:\programme\Samsung\USB Drivers\04_semseyite\Uninstall.exe
AddRemove-05_Sloan - c:\programme\Samsung\USB Drivers\05_Sloan\Uninstall.exe
AddRemove-06_Spencer - c:\programme\Samsung\USB Drivers\06_Spencer\Uninstall.exe
AddRemove-07_Schorl - c:\programme\Samsung\USB Drivers\07_Schorl\Uninstall.exe
AddRemove-08_EMPChipset - c:\programme\Samsung\USB Drivers\08_EMPChipset\Uninstall.exe
AddRemove-09_Hsp - c:\programme\Samsung\USB Drivers\09_Hsp\Uninstall.exe
AddRemove-11_HSP_Plus_Default - c:\programme\Samsung\USB Drivers\11_HSP_Plus_Default\Uninstall.exe
AddRemove-16_Shrewsbury - c:\programme\Samsung\USB Drivers\16_Shrewsbury\Uninstall.exe
AddRemove-17_EMP_Chipset2 - c:\programme\Samsung\USB Drivers\17_EMP_Chipset2\Uninstall.exe
AddRemove-18_Zinia_Serial_Driver - c:\programme\Samsung\USB Drivers\18_Zinia_Serial_Driver\Uninstall.exe
AddRemove-19_VIA_driver - c:\programme\Samsung\USB Drivers\19_VIA_driver\Uninstall.exe
AddRemove-20_NXP_Driver - c:\programme\Samsung\USB Drivers\20_NXP_Driver\Uninstall.exe
AddRemove-21_Searsburg - c:\programme\Samsung\USB Drivers\21_Searsburg\Uninstall.exe
AddRemove-22_WiBro_WiMAX - c:\programme\Samsung\USB Drivers\22_WiBro_WiMAX\Uninstall.exe
AddRemove-24_flashusbdriver - c:\programme\Samsung\USB Drivers\24_flashusbdriver\Uninstall.exe
AddRemove-25_escape - c:\programme\Samsung\USB Drivers\25_escape\Uninstall.exe
AddRemove-26_VIA_driver2 - c:\programme\Samsung\USB Drivers\26_VIA_driver2\Uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-10-27 00:17
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_117_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_117_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(736)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'explorer.exe'(1260)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\brss01a.exe
c:\acer\Empowering Technology\ePerformance\MemCheck.exe
c:\windows\eHome\ehRecvr.exe
c:\windows\eHome\ehSched.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\Samsung\Kies\KiesTrayAgent.exe
c:\programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
c:\programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
c:\dokumente und einstellungen\Benutzer 1\Lokale Einstellungen\Anwendungsdaten\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe
c:\programme\Microsoft IntelliPoint\dpupdchk.exe
c:\windows\ehome\mcrdsvc.exe
c:\windows\eHome\ehmsas.exe
c:\windows\system32\dllhost.exe
c:\windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-10-27  00:21:01 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2013-10-26 22:20
.
Vor Suchlauf: 22 Verzeichnis(se), 56.086.806.528 Bytes frei
Nach Suchlauf: 23 Verzeichnis(se), 57.098.915.840 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect /usepmtimer
.
- - End Of File - - 685E3D2AAB3BD3056ADDAA7AC66FD41A
99852D5C3A78447C3D6D82B6155FE848

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 26-10-2013 01
Ran by Benutzer 1 (administrator) on ACER-769C8142EE on 27-10-2013 00:29:30
Running from C:\Dokumente und Einstellungen\Benutzer 1\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(brother Industries Ltd) C:\WINDOWS\system32\brss01a.exe
(Acer Inc.) C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
(Microsoft Corporation) C:\WINDOWS\ehome\ehtray.exe
(Microsoft Corporation) C:\WINDOWS\eHome\ehRecvr.exe
(Microsoft Corporation) C:\WINDOWS\eHome\ehSched.exe
( ) C:\WINDOWS\system32\SysMonitor.exe
(RealNetworks, Inc.) C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
(shbox.de) C:\Programme\FreePDF_XP\fpassist.exe
() C:\Programme\Gemeinsame Dateien\Common Desktop Agent\CDASrv.exe
(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe
(Microsoft Corporation) C:\Programme\Microsoft IntelliPoint\ipoint.exe
(Samsung Electronics Co., Ltd.) C:\Programme\Samsung\Kies\KiesTrayAgent.exe
(Hewlett-Packard Company) c:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
() C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
() C:\Dokumente und Einstellungen\Benutzer 1\Lokale Einstellungen\Anwendungsdaten\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe
(Microsoft Corporation) C:\Programme\Microsoft IntelliPoint\dpupdchk.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Samsung Electronics Co., Ltd.) C:\WINDOWS\system32\spool\drivers\w32x86\3\NetFaxServer.exe
(Microsoft Corporation) C:\WINDOWS\ehome\mcrdsvc.exe
(Microsoft Corporation) C:\WINDOWS\eHome\ehmsas.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ehTray] - C:\WINDOWS\ehome\ehtray.exe [67584 2005-09-29] (Microsoft Corporation)
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [nwiz] - nwiz.exe /install
HKLM\...\Run: [NvMediaCenter] - RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
HKLM\...\Run: [ntiMUI] - c:\Programme\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe [45056 2005-05-11] ()
HKLM\...\Run: [IMJPMIG8.1] - C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE [208952 2004-08-10] (Microsoft Corporation)
HKLM\...\Run: [IMEKRMIG6.1] - C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE [44032 2004-08-10] (Microsoft Corporation)
HKLM\...\Run: [MSPY2002] - C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe [59392 2004-08-10] ()
HKLM\...\Run: [PHIME2002ASync] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-10] (Microsoft Corporation)
HKLM\...\Run: [PHIME2002A] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-10] (Microsoft Corporation)
HKLM\...\Run: [Acer Empowering Technology Monitor] - C:\WINDOWS\system32\SysMonitor.exe [49152 2006-04-18] ( )
HKLM\...\Run: [TkBellExe] - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe [198160 2009-10-18] (RealNetworks, Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [417792 2010-04-14] (Apple Inc.)
HKLM\...\Run: [FreePDF Assistant] - C:\Programme\FreePDF_XP\fpassist.exe [357376 2008-07-22] (shbox.de)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [CDAServer] - C:\Programme\Gemeinsame Dateien\Common Desktop Agent\CDASrv.exe [332288 2010-12-17] ()
HKLM\...\Run: [IntelliPoint] - C:\Programme\Microsoft IntelliPoint\ipoint.exe [1821576 2011-08-01] (Microsoft Corporation)
HKLM\...\Run: [MSC] - C:\Programme\Microsoft Security Client\msseces.exe [995176 2013-08-12] (Microsoft Corporation)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VR-NetWorld Auftragsprüfung.lnk
ShortcutTarget: VR-NetWorld Auftragsprüfung.lnk -> D:\Programm\VR-NetWorld\vrtoolcheckorder.exe (VR-NetWorld Software)
Startup: C:\Dokumente und Einstellungen\Benutzer 1\Startmenü\Programme\Autostart\Internet Explorer.lnk
ShortcutTarget: Internet Explorer.lnk -> C:\Programme\Internet Explorer\iexplore.exe (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\Benutzer 1\Startmenü\Programme\Autostart\Outlook Express.lnk
ShortcutTarget: Outlook Express.lnk -> C:\Programme\Outlook Express\msimn.exe (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\Benutzer 1\Startmenü\Programme\Autostart\Sunbird.lnk
ShortcutTarget: Sunbird.lnk -> C:\Programme\Mozilla Sunbird\sunbird.exe (Mozilla)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.br.de/wetter/action/bayernwetter/bayern.do
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {30EC1377-670E-42B3-851E-C44725409DEC} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=irmsd103&cd=2XzuyEtN2Y1L1QzutDtDtCzytBtCyEyD0EzzyEtA0DzytC0BtN0D0Tzu0CyCyCyEtN1L2XzutBtFtBtFyDtFtCtDyBtDtN1L1Czu1L1C1H1B1QtCtDtA&cr=529794492&ir=
SearchScopes: HKCU - {70338AA7-9F85-4B8A-B603-A6346F6710C1} URL = hxxp://de.wikipedia.org/w/index.php?title=Spezial:Suche&search={searchTerms}
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll (Google Germany GmbH)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll (HiTRUST)
Toolbar: HKLM - &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll (Google Germany GmbH)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\Windows\system32\SHELL32.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {C4069E3A-68F1-403E-B40E-20066696354B} -  No File
Toolbar: HKCU - &Google - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll (Google Germany GmbH)
Toolbar: HKCU - &Links - {F2CF5485-4E02-4F68-819C-B92DE9277049} - C:\WINDOWS\system32\ieframe.dll (Microsoft Corporation)
DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} hxxp://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab
DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} hxxp://uploadserver.info/premium/mirror2/uploader/ImageUploader5.cab
DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} https://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_39-windows-i586.cab
DPF: {C3E3BB4F-269C-41A3-9F5F-A360E933CAD3} https://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab
DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} https://as.photoprintit.de/ips-opdata/layout/default_cms01/activex/IPSUploader4.cab
DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0039-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_39-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_39-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

========================== Services (Whitelisted) =================

R2 AcerMemUsageCheckService; C:\Acer\Empowering Technology\ePerformance\MemCheck.exe [28672 2006-05-11] (Acer Inc.)
S2 Brother XP spl Service; C:\WINDOWS\system32\brsvc01a.exe [57344 2002-04-12] (brother Industries Ltd)
S2 gupdate1c9becf4a049cb6; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-04-16] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-04-16] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [138680 2008-03-10] (Google)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
R2 LightScribeService; c:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [73728 2006-02-17] (Hewlett-Packard Company)
R2 McrdSvc; C:\WINDOWS\ehome\mcrdsvc.exe [99328 2005-08-05] (Microsoft Corporation)
S4 MsMpSvc; C:\Programme\Microsoft Security Client\MsMpEng.exe [22208 2013-08-12] (Microsoft Corporation)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
S4 RemoteAccess; C:\Windows\system32\svchost.exe [14336 2008-04-14] (Microsoft Corporation)
R2 Samsung Network Fax Server; C:\WINDOWS\system32\spool\drivers\w32x86\3\NetFaxServer.exe [175616 2011-09-16] (Samsung Electronics Co., Ltd.)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R3 actser; C:\Windows\System32\drivers\actser.sys [29440 2004-12-16] (Siemens AG)
R1 AmdK8; C:\Windows\System32\DRIVERS\AmdK8.sys [43520 2006-06-18] (Advanced Micro Devices)
R2 Aspi32; C:\Windows\System32\Drivers\Aspi32.sys [25244 1999-09-10] (Adaptec)
S3 BrScnUsb; C:\Windows\System32\Drivers\BrScnUsb.sys [15295 2004-10-15] (Brother Industries Ltd.)
R2 CAPI20; C:\Windows\System32\drivers\capi20.sys [969124 2004-05-17] (DeTeWe Berlin)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R2 DETEWECP; C:\Windows\System32\drivers\detewecp.sys [37696 2003-03-19] (DeTeWe Berlin)
S3 dtwmnic5; C:\Windows\System32\DRIVERS\dtwmnic5.sys [198118 2002-12-20] (DeTeWe Berlin)
R3 Hauppauge WinTV-HVR-1110; C:\Windows\System32\DRIVERS\HVR1110.sys [882048 2006-05-24] (Hauppauge Computer Works Co.)
S3 int15.sys; C:\Acer\Empowering Technology\eRecovery\int15.sys [69632 2005-01-13] ()
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [211560 2013-06-18] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R0 nvatabus; C:\Windows\System32\drivers\nvatabus.sys [105088 2006-06-28] (NVIDIA Corporation)
S3 psdfilter; C:\WINDOWS\system32\Drivers\psdfilter.sys [12288 2006-04-07] (HiTRUST)
S3 psdvdisk; C:\WINDOWS\system32\Drivers\psdvdisk.sys [60416 2006-03-08] (HiTRUST)
R2 SSPORT; C:\WINDOWS\system32\Drivers\SSPORT.sys [5120 2011-03-14] (Samsung Electronics)
R0 UBHelper; C:\Windows\System32\Drivers\UBHelper.sys [13952 2004-12-17] ()
S3 ulisa; C:\Windows\System32\Drivers\ulisa.sys [33575 2003-12-11] (DeTeWe Berlin)
S3 vsbus; C:\Windows\System32\DRIVERS\vsb.sys [15264 2005-07-18] ()
S3 vserial; C:\Windows\System32\DRIVERS\vserial.sys [47744 2005-07-18] ()
R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [244864 2006-06-29] (Marvell)
S3 ZD1211BU(ZyDAS); C:\Windows\System32\DRIVERS\zd1211Bu.sys [402432 2005-10-28] (ZyDAS Technology Corporation)
S3 ZD1211U(ZyDAS); C:\Windows\System32\DRIVERS\zd1211u.sys [280064 2005-10-04] (ZyDAS Technology Corporation)
S3 ZDPSp50; C:\Windows\System32\Drivers\ZDPSp50.sys [17664 2004-10-25] (Printing Communications Assoc., Inc. (PCAUSA))
R3 catchme; \??\C:\ComboFix\catchme.sys [x]
S2 DgiVecp; \??\C:\WINDOWS\system32\Drivers\DgiVecp.sys [x]
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S3 siusbmod; system32\DRIVERS\siusbmod.sys [x]
U3 mbr; \??\C:\DOKUME~1\BENUTZ~1\LOKALE~1\Temp\mbr.sys [x]

==================== NetSvcs (Whitelisted) ===================

NETSVC: MHN -> C:\Windows\System32\mhn.dll (Microsoft Corporation)

==================== One Month Created Files and Folders ========

2013-10-27 00:29 - 2013-10-27 00:29 - 01089001 _____ (Farbar) C:\Dokumente und Einstellungen\Benutzer 1\Desktop\FRST.exe
2013-10-27 00:21 - 2013-10-27 00:21 - 00018758 _____ C:\ComboFix.txt
2013-10-27 00:13 - 2013-10-27 00:13 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2013-10-27 00:13 - 2013-10-27 00:13 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2013-10-27 00:13 - 2013-10-27 00:13 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG
2013-10-27 00:13 - 2013-10-27 00:13 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2013-10-27 00:12 - 2013-10-27 00:12 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2013-10-26 23:50 - 2013-10-27 00:16 - 00019971 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-26 23:21 - 2013-10-26 23:21 - 00000000 _RSHD C:\cmdcons
2013-10-26 23:21 - 2007-01-13 16:31 - 00000221 _____ C:\Boot.bak
2013-10-26 23:21 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-10-26 16:27 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-10-26 16:27 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-10-26 16:27 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-10-26 16:27 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-10-26 16:27 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-10-26 16:27 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-10-26 16:27 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-10-26 16:27 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-10-26 16:27 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-10-26 16:26 - 2013-10-27 00:21 - 00000000 ____D C:\Qoobox
2013-10-26 16:26 - 2013-10-27 00:19 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-26 16:25 - 2013-10-26 16:25 - 05136694 ____R (Swearware) C:\Dokumente und Einstellungen\Benutzer 1\Desktop\ComboFix.exe
2013-10-26 16:14 - 2013-10-26 16:08 - 00004092 _____ C:\Dokumente und Einstellungen\Benutzer 1\Desktop\AdwCleaner[S0].txt
2013-10-26 16:06 - 2013-10-26 16:08 - 00000000 ____D C:\AdwCleaner
2013-10-26 16:06 - 2013-10-26 16:06 - 01060070 _____ C:\Dokumente und Einstellungen\Benutzer 1\Desktop\adwcleaner.exe
2013-10-26 13:35 - 2013-10-26 13:35 - 00002029 _____ C:\Dokumente und Einstellungen\Benutzer 1\Desktop\Gmer.txt
2013-10-26 12:59 - 2013-10-26 12:59 - 00377856 _____ C:\Dokumente und Einstellungen\Benutzer 1\Desktop\gmer_2.1.19163.exe
2013-10-26 12:49 - 2013-10-26 12:49 - 00000000 ____D C:\FRST
2013-10-26 12:46 - 2013-10-26 12:46 - 01956086 _____ (Farbar) C:\Dokumente und Einstellungen\Benutzer 1\Desktop\FRST64.exe
2013-10-26 12:31 - 2013-10-26 12:31 - 00000482 _____ C:\Dokumente und Einstellungen\Benutzer 1\Desktop\defogger_disable.log
2013-10-26 12:31 - 2013-10-26 12:31 - 00000000 _____ C:\Dokumente und Einstellungen\Benutzer 1\defogger_reenable
2013-10-26 11:53 - 2013-10-26 11:53 - 00000416 _____ C:\Dokumente und Einstellungen\Benutzer 1\Desktop\FREE Games.url
2013-10-24 20:39 - 2013-10-24 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Sun
2013-10-24 20:19 - 2013-10-24 20:19 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Apple Computer
2013-10-24 07:54 - 2013-10-24 07:54 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe
2013-10-24 07:49 - 2013-10-26 15:29 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\X7pDnVd6
2013-10-16 21:55 - 2013-10-16 21:57 - 00000000 __HDC C:\WINDOWS\ie8
2013-10-16 18:49 - 2013-10-26 19:00 - 00000402 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{206D4481-3B0C-458B-A1A8-0C06A84B58CF}.job
2013-10-16 18:49 - 2013-10-16 22:03 - 00000787 _____ C:\Dokumente und Einstellungen\Benutzer 1\Startmenü\Programme\Internet Explorer.lnk
2013-10-16 18:49 - 2013-10-16 18:49 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer 1\Startmenü\Programme\Accessories
2013-10-12 11:59 - 2013-10-15 18:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\VR-NetWorld
2013-10-12 11:59 - 2013-10-12 11:59 - 00000395 _____ C:\Dokumente und Einstellungen\All Users\Desktop\VR-NetWorld.lnk
2013-10-12 11:59 - 2013-10-12 11:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VR-NetWorld
2013-10-10 21:32 - 2013-10-24 07:29 - 00000386 ____H C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job
2013-10-10 21:21 - 2013-10-26 23:50 - 00340008 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-10-09 19:53 - 2013-10-09 19:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-09 19:52 - 2013-10-09 19:52 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-09 19:41 - 2013-10-09 19:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-09 19:39 - 2013-10-09 19:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-09 19:39 - 2013-10-09 19:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-09 17:21 - 2013-07-03 04:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2013-10-09 17:19 - 2013-07-17 02:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2013-10-09 17:19 - 2013-07-17 02:58 - 00060160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys
2013-10-09 17:19 - 2013-07-17 02:58 - 00046848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irbus.sys
2013-10-09 17:18 - 2013-08-09 02:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2013-10-09 17:18 - 2013-08-09 02:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2013-10-09 17:18 - 2009-03-18 13:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2013-09-29 11:24 - 2013-10-22 18:10 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer 1\Eigene Dateien\Datensicherung Handy-SD-Card
2013-09-28 10:36 - 2008-04-14 04:22 - 00159232 _____ (Microsoft Corporation) C:\WINDOWS\system32\ptpusd.dll
2013-09-28 10:36 - 2001-08-18 04:54 - 00005632 _____ (Microsoft Corporation) C:\WINDOWS\system32\ptpusb.dll

==================== One Month Modified Files and Folders =======

2013-10-27 00:29 - 2013-10-27 00:29 - 01089001 _____ (Farbar) C:\Dokumente und Einstellungen\Benutzer 1\Desktop\FRST.exe
2013-10-27 00:22 - 2012-04-11 18:13 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-27 00:21 - 2013-10-27 00:21 - 00018758 _____ C:\ComboFix.txt
2013-10-27 00:21 - 2013-10-26 16:26 - 00000000 ____D C:\Qoobox
2013-10-27 00:19 - 2013-10-26 16:26 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-27 00:17 - 2006-08-11 21:39 - 00000000 ____D C:\WINDOWS\Registration
2013-10-27 00:16 - 2013-10-26 23:50 - 00019971 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-27 00:16 - 2006-08-11 22:13 - 00000227 _____ C:\WINDOWS\system.ini
2013-10-27 00:15 - 2012-03-03 20:53 - 00000000 ____D C:\Programme\Mozilla Sunbird
2013-10-27 00:15 - 2009-06-30 23:20 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-27 00:15 - 2006-08-11 22:14 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-27 00:15 - 2006-08-11 22:14 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-27 00:15 - 2006-08-11 21:44 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-27 00:13 - 2013-10-27 00:13 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2013-10-27 00:13 - 2013-10-27 00:13 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2013-10-27 00:13 - 2013-10-27 00:13 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG
2013-10-27 00:13 - 2013-10-27 00:13 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2013-10-27 00:13 - 2007-01-13 16:31 - 00000190 ___SH C:\Dokumente und Einstellungen\Benutzer 1\ntuser.ini
2013-10-27 00:13 - 2006-08-11 21:44 - 39583744 _____ C:\WINDOWS\system32\config\software.bak
2013-10-27 00:13 - 2006-08-11 21:44 - 08126464 _____ C:\WINDOWS\system32\config\system.bak
2013-10-27 00:13 - 2006-08-11 21:44 - 00524288 _____ C:\WINDOWS\system32\config\default.bak
2013-10-27 00:13 - 2006-08-11 21:44 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY.bak
2013-10-27 00:13 - 2006-08-11 21:44 - 00262144 _____ C:\WINDOWS\system32\config\SAM.bak
2013-10-27 00:12 - 2013-10-27 00:12 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2013-10-27 00:05 - 2007-01-13 16:31 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer 1
2013-10-26 23:53 - 2006-08-11 21:44 - 00032488 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-26 23:50 - 2013-10-10 21:21 - 00340008 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-10-26 23:21 - 2013-10-26 23:21 - 00000000 _RSHD C:\cmdcons
2013-10-26 23:21 - 2006-08-11 21:44 - 00000337 __RSH C:\boot.ini
2013-10-26 22:56 - 2009-06-30 23:20 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-26 20:35 - 2009-02-01 07:55 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-10-26 19:00 - 2013-10-16 18:49 - 00000402 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{206D4481-3B0C-458B-A1A8-0C06A84B58CF}.job
2013-10-26 16:25 - 2013-10-26 16:25 - 05136694 ____R (Swearware) C:\Dokumente und Einstellungen\Benutzer 1\Desktop\ComboFix.exe
2013-10-26 16:08 - 2013-10-26 16:14 - 00004092 _____ C:\Dokumente und Einstellungen\Benutzer 1\Desktop\AdwCleaner[S0].txt
2013-10-26 16:08 - 2013-10-26 16:06 - 00000000 ____D C:\AdwCleaner
2013-10-26 16:08 - 2006-08-11 21:42 - 00000000 ___RD C:\Programme
2013-10-26 16:06 - 2013-10-26 16:06 - 01060070 _____ C:\Dokumente und Einstellungen\Benutzer 1\Desktop\adwcleaner.exe
2013-10-26 15:33 - 2006-08-11 21:42 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-26 15:29 - 2013-10-24 07:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\X7pDnVd6
2013-10-26 15:29 - 2007-01-13 16:31 - 00000000 ___RD C:\Dokumente und Einstellungen\Benutzer 1\Startmenü\Programme\Autostart
2013-10-26 15:29 - 2007-01-13 16:31 - 00000000 ___RD C:\Dokumente und Einstellungen\Benutzer 1\Startmenü\Programme
2013-10-26 13:35 - 2013-10-26 13:35 - 00002029 _____ C:\Dokumente und Einstellungen\Benutzer 1\Desktop\Gmer.txt
2013-10-26 12:59 - 2013-10-26 12:59 - 00377856 _____ C:\Dokumente und Einstellungen\Benutzer 1\Desktop\gmer_2.1.19163.exe
2013-10-26 12:49 - 2013-10-26 12:49 - 00000000 ____D C:\FRST
2013-10-26 12:46 - 2013-10-26 12:46 - 01956086 _____ (Farbar) C:\Dokumente und Einstellungen\Benutzer 1\Desktop\FRST64.exe
2013-10-26 12:31 - 2013-10-26 12:31 - 00000482 _____ C:\Dokumente und Einstellungen\Benutzer 1\Desktop\defogger_disable.log
2013-10-26 12:31 - 2013-10-26 12:31 - 00000000 _____ C:\Dokumente und Einstellungen\Benutzer 1\defogger_reenable
2013-10-26 11:59 - 2008-01-27 15:00 - 00002505 _____ C:\Dokumente und Einstellungen\Benutzer 1\Desktop\Excel.lnk
2013-10-26 11:53 - 2013-10-26 11:53 - 00000416 _____ C:\Dokumente und Einstellungen\Benutzer 1\Desktop\FREE Games.url
2013-10-26 11:53 - 2007-01-23 21:52 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer 1\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-24 21:30 - 2011-01-26 08:51 - 00001917 _____ C:\WINDOWS\epplauncher.mif
2013-10-24 20:39 - 2013-10-24 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Sun
2013-10-24 20:19 - 2013-10-24 20:19 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Apple Computer
2013-10-24 08:02 - 2006-08-11 21:19 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-10-24 07:54 - 2013-10-24 07:54 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe
2013-10-24 07:49 - 2007-01-23 21:52 - 00000000 ____D C:\Programme\Google
2013-10-24 07:29 - 2013-10-10 21:32 - 00000386 ____H C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job
2013-10-22 18:13 - 2007-01-14 14:37 - 00028672 _____ C:\Dokumente und Einstellungen\Benutzer 1\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-10-22 18:10 - 2013-09-29 11:24 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer 1\Eigene Dateien\Datensicherung Handy-SD-Card
2013-10-21 08:05 - 2008-04-13 11:20 - 00002449 _____ C:\Dokumente und Einstellungen\Benutzer 1\Desktop\Picture Manager.lnk
2013-10-18 18:47 - 2010-09-12 18:46 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer 1\Eigene Dateien\Judith
2013-10-18 18:45 - 2008-01-27 15:04 - 00002503 _____ C:\Dokumente und Einstellungen\Benutzer 1\Desktop\Word.lnk
2013-10-17 07:41 - 2010-07-15 15:55 - 00000000 ____D C:\[System]
2013-10-17 07:28 - 1995-11-23 13:01 - 00004884 _____ C:\WINDOWS\org2.ini
2013-10-17 07:28 - 1995-11-02 20:38 - 00013530 _____ C:\WINDOWS\123r5.ini
2013-10-16 22:24 - 2006-08-11 21:44 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-16 22:19 - 2007-01-13 16:31 - 00000000 ___RD C:\Dokumente und Einstellungen\Benutzer 1\Eigene Dateien\Fotos
2013-10-16 22:16 - 2009-05-26 08:47 - 00000000 ____D C:\WINDOWS\ie8updates
2013-10-16 22:03 - 2013-10-16 18:49 - 00000787 _____ C:\Dokumente und Einstellungen\Benutzer 1\Startmenü\Programme\Internet Explorer.lnk
2013-10-16 22:03 - 2013-01-07 23:47 - 00000000 ___RD C:\Dokumente und Einstellungen\Benutzer 1\Eigene Dateien\Eigene Bilder
2013-10-16 22:03 - 2007-08-16 14:28 - 00000000 ____D C:\WINDOWS\system32\de-de
2013-10-16 22:03 - 2007-01-13 16:31 - 00000000 ___RD C:\Dokumente und Einstellungen\Benutzer 1\Eigene Dateien\Musik
2013-10-16 22:03 - 2006-08-11 21:43 - 00000000 ____D C:\WINDOWS\Help
2013-10-16 22:03 - 2006-08-11 21:15 - 00000000 ____D C:\WINDOWS\Media
2013-10-16 22:02 - 2006-08-11 21:36 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-10-16 21:57 - 2013-10-16 21:55 - 00000000 __HDC C:\WINDOWS\ie8
2013-10-16 18:49 - 2013-10-16 18:49 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer 1\Startmenü\Programme\Accessories
2013-10-16 18:45 - 2006-08-11 21:26 - 00000000 ____D C:\WINDOWS\$hf_mig$
2013-10-15 18:25 - 2013-10-12 11:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\VR-NetWorld
2013-10-14 23:31 - 2008-01-27 14:54 - 00065536 _____ C:\WINDOWS\system32\config\ODiag.evt
2013-10-12 12:02 - 1992-10-30 12:39 - 00000699 _____ C:\WINDOWS\odbc.ini
2013-10-12 11:59 - 2013-10-12 11:59 - 00000395 _____ C:\Dokumente und Einstellungen\All Users\Desktop\VR-NetWorld.lnk
2013-10-12 11:59 - 2013-10-12 11:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VR-NetWorld
2013-10-12 11:59 - 2006-08-11 21:42 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-10-12 11:59 - 2006-08-11 21:41 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-10-12 11:59 - 2006-08-11 21:19 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-10-10 21:47 - 2006-08-11 21:15 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-10 21:15 - 2013-08-26 19:37 - 00001682 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Security Essentials.lnk
2013-10-10 21:15 - 2013-08-26 19:37 - 00000000 ____D C:\Programme\Microsoft Security Client
2013-10-09 20:28 - 2007-01-13 16:38 - 00000000 ____D C:\Programme\Yahoo!
2013-10-09 20:03 - 2008-09-07 12:16 - 00000000 ____D C:\Programme\Microsoft Silverlight
2013-10-09 20:03 - 2006-08-11 21:28 - 00329096 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-09 19:58 - 2008-01-27 14:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-10-09 19:56 - 2006-08-11 21:31 - 01029612 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-09 19:53 - 2013-10-09 19:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-09 19:52 - 2013-10-09 19:52 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-09 19:51 - 2013-07-29 07:44 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-09 19:43 - 2010-06-03 20:08 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Silverlight
2013-10-09 19:43 - 2007-08-16 14:25 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-09 19:41 - 2013-10-09 19:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-09 19:39 - 2013-10-09 19:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-09 19:39 - 2013-10-09 19:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-08 19:23 - 2012-04-11 18:13 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-10-08 19:23 - 2011-06-03 16:38 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-10-07 18:17 - 2007-02-03 16:56 - 00019733 _____ C:\MPMSetup.log
2013-09-30 13:58 - 2008-09-07 18:22 - 00014213 _____ C:\fpRedmon.log
2013-09-30 13:58 - 2008-09-07 18:21 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\FreePDF
2013-09-27 18:12 - 2008-09-07 18:21 - 00000000 ____D C:\Programme\FreePDF_XP

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2004-08-10 21:00] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2004-08-10 21:00] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2004-08-10 21:00] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2004-08-10 21:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2005-03-02 20:09] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2004-08-10 21:00] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2004-08-10 21:00] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
--- --- ---
Alt 27.10.2013, 01:09   #8
aharonov
/// TB-Ausbilder
 
Antivirus Security Pro - Standard

Antivirus Security Pro


Sieht schon besser aus.


Schritt 1

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {30EC1377-670E-42B3-851E-C44725409DEC} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=irmsd103&cd=2XzuyEtN2Y1L1QzutDtDtCzytBtCyEyD0EzzyEtA0DzytC0BtN0D0Tzu0CyCyCyEtN1L2XzutBtFtBtFyDtFtCtDyBtDtN1L1Czu1L1C1H1B1QtCtDtA&cr=529794492&ir=
2013-10-24 07:49 - 2013-10-26 15:29 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\X7pDnVd6
REG: reg query "HKLM\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0"
REG: reg query "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}" /s

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.




Schritt 2

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.




Schritt 3


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________
cheers,
Leo

Alt 27.10.2013, 19:01   #9
Erwin_S
 
Antivirus Security Pro - Standard

Antivirus Security Pro


Hier die gewünschten Files:

Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 26-10-2013 01
Ran by Benutzer 1 at 2013-10-27 15:28:18 Run:1
Running from C:\Dokumente und Einstellungen\Benutzer 1\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {30EC1377-670E-42B3-851E-C44725409DEC} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=irmsd103&cd=2XzuyEtN2Y1L1QzutDtDtCzytBtCyEyD0EzzyEtA0DzytC0BtN0D0Tzu0CyCyCyEtN1L2XzutBtFtBtFyDtFtCtDyBtDtN1L1Czu1L1C1H1B1QtCtDtA&cr=529794492&ir=
2013-10-24 07:49 - 2013-10-26 15:29 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\X7pDnVd6
REG: reg query "HKLM\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0"
REG: reg query "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}" /s
*****************

HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{30EC1377-670E-42B3-851E-C44725409DEC} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{30EC1377-670E-42B3-851E-C44725409DEC} => Key not found.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\X7pDnVd6 => Moved successfully.

========= reg query "HKLM\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0" =========


! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0
    DMAEnabled	REG_DWORD	0x2
    Driver	REG_SZ	atapi

HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0\Scsi Bus 0


========= End of Reg: =========


========= reg query "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}" /s =========


! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}
    Class	REG_SZ	hdc
    <NO NAME>	REG_SZ	IDE ATA/ATAPI-Controller
    Icon	REG_SZ	-9
    Installer32	REG_SZ	SysSetup.Dll,HdcClassInstaller
    TroubleShooter-0	REG_SZ	hcp://help/tshoot/tsdrive.htm

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0000
    InfPath	REG_SZ	mshdc.inf
    InfSection	REG_SZ	pciide_Inst
    ProviderName	REG_SZ	Microsoft
    DriverDateData	REG_BINARY	008062C5C001C101
    DriverDate	REG_SZ	7-1-2001
    DriverVersion	REG_SZ	5.1.2600.2180
    MatchingDeviceId	REG_SZ	pci\cc_0101
    DriverDesc	REG_SZ	Standard-Zweikanal-PCI-IDE-Controller

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0001
    EnumPropPages32	REG_SZ	storprop.dll,IdePropPageProvider
    InfPath	REG_SZ	mshdc.inf
    InfSection	REG_SZ	atapi_Inst_primary
    ProviderName	REG_SZ	Microsoft
    DriverDateData	REG_BINARY	008062C5C001C101
    DriverDate	REG_SZ	7-1-2001
    DriverVersion	REG_SZ	5.1.2600.2180
    MatchingDeviceId	REG_SZ	primary_ide_channel
    DriverDesc	REG_SZ	Primärer IDE-Kanal
    MasterDeviceType	REG_DWORD	0x0
    SlaveDeviceType	REG_DWORD	0x2
    SlaveDeviceDetectionTimeout	REG_DWORD	0x1
    MasterDeviceTimingMode	REG_DWORD	0x0
    MasterDeviceTimingModeAllowed	REG_DWORD	0xffffffff
    MasterIdDataCheckSum	REG_DWORD	0x162a3
    SlaveDeviceTimingMode	REG_DWORD	0x2010
    SlaveDeviceTimingModeAllowed	REG_DWORD	0xffffffff
    SlaveIdDataCheckSum	REG_DWORD	0x11f2a

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0002
    EnumPropPages32	REG_SZ	storprop.dll,IdePropPageProvider
    InfPath	REG_SZ	mshdc.inf
    InfSection	REG_SZ	atapi_Inst_secondary
    ProviderName	REG_SZ	Microsoft
    DriverDateData	REG_BINARY	008062C5C001C101
    DriverDate	REG_SZ	7-1-2001
    DriverVersion	REG_SZ	5.1.2600.2180
    MatchingDeviceId	REG_SZ	secondary_ide_channel
    DriverDesc	REG_SZ	Sekundärer IDE-Kanal
    MasterDeviceType	REG_DWORD	0x0
    SlaveDeviceType	REG_DWORD	0x0
    MasterDeviceTimingMode	REG_DWORD	0x0
    SlaveDeviceTimingMode	REG_DWORD	0x0

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0003
    InfPath	REG_SZ	mshdc.inf
    InfSection	REG_SZ	pciide_Inst
    ProviderName	REG_SZ	Microsoft
    DriverDateData	REG_BINARY	008062C5C001C101
    DriverDate	REG_SZ	7-1-2001
    DriverVersion	REG_SZ	5.1.2600.2180
    MatchingDeviceId	REG_SZ	pci\cc_0101
    DriverDesc	REG_SZ	Standard-Zweikanal-PCI-IDE-Controller

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0004
    EnumPropPages32	REG_SZ	storprop.dll,IdePropPageProvider
    InfPath	REG_SZ	mshdc.inf
    InfSection	REG_SZ	atapi_Inst_primary
    ProviderName	REG_SZ	Microsoft
    DriverDateData	REG_BINARY	008062C5C001C101
    DriverDate	REG_SZ	7-1-2001
    DriverVersion	REG_SZ	5.1.2600.2180
    MatchingDeviceId	REG_SZ	primary_ide_channel
    DriverDesc	REG_SZ	Primärer IDE-Kanal
    MasterDeviceType	REG_DWORD	0x1
    SlaveDeviceType	REG_DWORD	0x0
    SlaveDeviceDetectionTimeout	REG_DWORD	0x1
    MasterDeviceTimingMode	REG_DWORD	0x10
    MasterDeviceTimingModeAllowed	REG_DWORD	0x1f
    MasterIdDataCheckSum	REG_DWORD	0x1dc55
    SlaveDeviceTimingMode	REG_DWORD	0x0

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0005
    EnumPropPages32	REG_SZ	storprop.dll,IdePropPageProvider
    InfPath	REG_SZ	mshdc.inf
    InfSection	REG_SZ	atapi_Inst_primary
    ProviderName	REG_SZ	Microsoft
    DriverDateData	REG_BINARY	008062C5C001C101
    DriverDate	REG_SZ	7-1-2001
    DriverVersion	REG_SZ	5.1.2600.2180
    MatchingDeviceId	REG_SZ	primary_ide_channel
    DriverDesc	REG_SZ	Primärer IDE-Kanal
    MasterDeviceType	REG_DWORD	0x0
    SlaveDeviceType	REG_DWORD	0x0
    MasterDeviceTimingMode	REG_DWORD	0x0
    SlaveDeviceTimingMode	REG_DWORD	0x0

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0006
    EnumPropPages32	REG_SZ	storprop.dll,IdePropPageProvider
    InfPath	REG_SZ	mshdc.inf
    InfSection	REG_SZ	atapi_Inst_secondary
    ProviderName	REG_SZ	Microsoft
    DriverDateData	REG_BINARY	008062C5C001C101
    DriverDate	REG_SZ	7-1-2001
    DriverVersion	REG_SZ	5.1.2600.2180
    MatchingDeviceId	REG_SZ	secondary_ide_channel
    DriverDesc	REG_SZ	Sekundärer IDE-Kanal
    MasterDeviceType	REG_DWORD	0x0
    SlaveDeviceType	REG_DWORD	0x0
    MasterDeviceTimingMode	REG_DWORD	0x0
    SlaveDeviceTimingMode	REG_DWORD	0x0

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0007
    InfPath	REG_SZ	mshdc.inf
    InfSection	REG_SZ	pciide_Inst
    ProviderName	REG_SZ	Microsoft
    DriverDateData	REG_BINARY	008062C5C001C101
    DriverDate	REG_SZ	7-1-2001
    DriverVersion	REG_SZ	5.1.2600.2180
    MatchingDeviceId	REG_SZ	pci\cc_0101
    DriverDesc	REG_SZ	Standard-Zweikanal-PCI-IDE-Controller

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0008
    EnumPropPages32	REG_SZ	storprop.dll,IdePropPageProvider
    InfPath	REG_SZ	mshdc.inf
    InfSection	REG_SZ	atapi_Inst_secondary
    ProviderName	REG_SZ	Microsoft
    DriverDateData	REG_BINARY	008062C5C001C101
    DriverDate	REG_SZ	7-1-2001
    DriverVersion	REG_SZ	5.1.2600.2180
    MatchingDeviceId	REG_SZ	secondary_ide_channel
    DriverDesc	REG_SZ	Sekundärer IDE-Kanal
    MasterDeviceType	REG_DWORD	0x0
    SlaveDeviceType	REG_DWORD	0x0
    MasterDeviceTimingMode	REG_DWORD	0x0
    SlaveDeviceTimingMode	REG_DWORD	0x0

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\Properties
Error:  Access is denied in the key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\Properties


========= End of Reg: =========


==== End of Fixlog ====
Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.10.27.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Benutzer 1 :: ACER-769C8142EE [Administrator]

27.10.2013 15:39:09
mbam-log-2013-10-27 (15-39-09).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 225050
Laufzeit: 13 Minute(n), 

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKCR\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B} (PUP.Optional.MySearchDial.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0} (PUP.Optional.MySearchDial.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Dokumente und Einstellungen\Benutzer 1\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage (PUP.Optional.FunMoods.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=162ddbbf1a6e6845a5fafb531b415fb5
# engine=15655
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-10-27 05:35:10
# local_time=2013-10-27 06:35:10 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=5892 16777213 88 94 1462795 11310302 0 0
# scanned=135379
# found=10
# cleaned=0
# scan_time=7722
sh=F4898993EF0A933A2A93DA9867017649769163AD ft=0 fh=0000000000000000 vn="Java/Exploit.Agent.PYX trojan" ac=I fn="C:\Dokumente und Einstellungen\Benutzer 1\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\29\4ff4f8dd-37ebde93"
sh=50FA6C8767CE36E1D2A7F554B2163B1E0CE82BB7 ft=0 fh=0000000000000000 vn="BAT/KillAV.NDV trojan" ac=I fn="C:\FRST\Quarantine\X7pDnVd6\serv.bat"
sh=5834E48A887757FCDEC05F3FCE61EB1519495BE2 ft=1 fh=b75d5bf7ffdc0312 vn="Win32/Sirefef.FY trojan" ac=I fn="C:\Qoobox\Quarantine\C\DOKUME~1\BENUTZ~1\LOKALE~1\ANWEND~1\Google\Desktop\Install\{6bc76145-356f-2116-c191-bbb905fad836}\C3C1~1\01C8~1\CFFE~1\{6bc76145-356f-2116-c191-bbb905fad836}\GoogleUpdate.exe.vir"
sh=5834E48A887757FCDEC05F3FCE61EB1519495BE2 ft=1 fh=b75d5bf7ffdc0312 vn="Win32/Sirefef.FY trojan" ac=I fn="C:\Qoobox\Quarantine\C\Programme\Google\Desktop\Install\{6bc76145-356f-2116-c191-bbb905fad836}\0103~1\0103~1\CFFE~1\{6bc76145-356f-2116-c191-bbb905fad836}\GoogleUpdate.exe.vir"
sh=AD532A5D4A06EC7D4997A5A5A37F536D89D29BEC ft=1 fh=5fc70330a878c944 vn="probably a variant of Win32/Sirefef.FA trojan" ac=I fn="C:\Qoobox\Quarantine\C\Programme\Google\Desktop\Install\{6bc76145-356f-2116-c191-bbb905fad836}\0103~1\0103~1\CFFE~1\{6bc76145-356f-2116-c191-bbb905fad836}\U\80000000.@.vir"
sh=996F18673755C706744335F01BEC7CD1FE07948B ft=1 fh=62e338b1fb32d14d vn="a variant of Win32/Sirefef.FL trojan" ac=I fn="C:\Qoobox\Quarantine\C\Programme\Google\Desktop\Install\{6bc76145-356f-2116-c191-bbb905fad836}\0103~1\0103~1\CFFE~1\{6bc76145-356f-2116-c191-bbb905fad836}\U\800000cb.@.vir"
sh=4D7A7904AB890873ABE6263244ED8FA72F8AAD7D ft=0 fh=0000000000000000 vn="BAT/KillAV.NDV trojan" ac=I fn="C:\System Volume Information\_restore{5AD0C2B7-914C-4F07-90B4-1CAC62361721}\RP1423\A0178884.bat"
sh=0737BDAFAF8F669324B3BD921C7C54810F3CD82E ft=1 fh=9931ab96d941d2b4 vn="a variant of Win32/Kryptik.BNJF trojan" ac=I fn="C:\System Volume Information\_restore{5AD0C2B7-914C-4F07-90B4-1CAC62361721}\RP1424\A0179007.exe"
sh=5834E48A887757FCDEC05F3FCE61EB1519495BE2 ft=1 fh=b75d5bf7ffdc0312 vn="Win32/Sirefef.FY trojan" ac=I fn="C:\System Volume Information\_restore{5AD0C2B7-914C-4F07-90B4-1CAC62361721}\RP1424\A0179068.exe"
sh=5834E48A887757FCDEC05F3FCE61EB1519495BE2 ft=1 fh=b75d5bf7ffdc0312 vn="Win32/Sirefef.FY trojan" ac=I fn="C:\System Volume Information\_restore{5AD0C2B7-914C-4F07-90B4-1CAC62361721}\RP1424\A0179069.exe"

Alt 28.10.2013, 09:26   #10
aharonov
/// TB-Ausbilder
 
Antivirus Security Pro - Standard

Antivirus Security Pro


Gut. Wirf jetzt unbedingt noch all die alten Javas runter.


Schritt 1

Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.
  • Öffne die TFC.exe.
    Vista und Win 7 User mit Rechtsklick "als Administrator starten".
  • Schließe alle anderen Programme.
  • Drücke auf den Button Start.
  • Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.




Schritt 2

Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware zur Infizierung per Drive-by Download missbraucht werden können.

Die aktuelle Version ist Java 7 Update 45.
  • Gehe zu
    Start --> Systemsteuerung --> Programme und Funktionen (bei Vista / Win 7)
    Start --> Systemsteuerung --> Software (bei Win XP)
    und deinstalliere alle älteren Java-Versionen.
In wenigen Fällen wird Java wirklich benötigt. Auch werden immer wieder neue, noch nicht geschlossene Sicherheitslücken ausgenutzt.
Überleg dir also, ob du eine Java-Installation wirklich brauchst.
Falls du Java weiterhin verwenden möchtest, dann:
  • Lade dir die neueste Java-Version herunter.
  • Schliesse alle laufenden Programme, speziell den Browser.
  • Starte die heruntergeladene jxpiinstall.exe und folge den Anweisungen.
  • Entferne während der Installation den Haken bei "Installieren Sie die Ask-Toolbar ...".

Überprüfe dann mit diesem Plugin-Check (mit dem Firefox hier), ob nun alle deine verwendeten Versionen aktuell sind und update sie anderenfalls.



Cleanup

Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.
  1. Starte defogger und drücke den Button Re-enable.
  2. Deaktiviere jetzt temporär das Antivirenprogramm, benenne bei der auf dem Desktop vorhandenen Combofix.exe das "Combofix" im Dateinamen um in Uninstall und führe sie mit Doppelklick aus.
  3. Bei MBAM würd ich dir unbedingt empfehlen, es zu behalten und wöchentlich einen Quick-Scan durchzuführen. Wenn du es nicht weiter verwenden möchtest, kannst du es jetzt normal über die Systemsteuerung deinstallieren.
  4. Auch den ESET Online Scanner kannst du behalten, um ab und zu (monatlich) für eine Zweitmeinung dein System damit zu scannen. Falls du ESET deinstallieren möchtest, dann kannst du das ebenfalls über die Systemsteuerung tun.
  5. Downloade dir bitte auf jeden Fall DelFix auf deinen Desktop.
    • Schliesse alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • DelFix entfernt u.a. alle von uns verwendeten Programme und löscht sich anschliessend selbst.
  6. Wenn jetzt noch etwas übriggeblieben ist, dann kannst du es einfach manuell löschen.




>> OK <<
Wir sind durch, deine Logs sehen für mich im Moment sauber aus.

Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst.

Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann.




Epilog: Tipps, Dos & Don'ts

Aktualität von System und Software

Das Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren

Auch die installierte Software sollte immer in der aktuellsten Version vorliegen.
Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.
  • Mit diesem kleinen Plugin-Check kannst du regelmässig diese Komponenten auf deren Aktualität überprüfen.
  • Achte auch darauf, dass alte, nicht mehr verwendete Versionen deinstalliert sind.
  • Optional: Das Programm Secunia Personal Software Inspector kann dich dabei unterstützen, stets die aktuellen Versionen sämtlicher installierter Software zu nutzen.

Sicherheits-Software

Eine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt).
Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.
  • Nutze einen Virenscanner mit Hintergrundwächter mit stets aktueller Datenbank. Welches Produkt gewählt wird, spielt keine so entscheidende Rolle. Es gibt kommerzielle Versionen, aber ein kostenloser Scanner mit den Grundfunktionen wie beispielsweise Avast! Free Antivirus sollte ausreichen. Betreibe aber keinesfalls zwei Wächter parallel, die würden sich gegenseitig behindern.
  • Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.
  • Zusätzlich zum Virenscanner kannst du dein System regelmässig mit einem On-Demand Antimalwareprogramm scannen. Empfehlenswert ist die Free-Version von Malwarebytes Anti-Malware. Vor jedem Scan die Datenbank updaten.
  • Optional: Das Programm Sandboxie führt Anwendungen in einer isolierten Umgebung ("Sandkasten") aus, so dass keine Änderungen am System vorgenommen werden können. Wenn du deinen Browser darin startest, vermindert sich die Chance, dass beim Surfen eingefangene Malware sich dauerhaft im System festsetzen kann.
  • Optional: Das Addon WOT (web of trust) warnt dich vor einer als schädlich gemeldeten Website, bevor sie geladen wird. Für verschiedene Browser erhältlich.

Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt.
Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:
  • NoScript verhindert standardmässig das Ausführen von aktiven Inhalten (Java, JavaScript, Flash, ..) für sämtliche Websites. Du kannst selber nach dem Prinzip einer Whitelist festlegen, welchen Seiten du vertrauen und Scripts erlauben willst, auch temporär.
  • Adblock Plus blockt die meisten Werbebanner weg. Solche Banner können nebst ihrer störenden Erscheinung auch als Infektionsherde fungieren.

(Un-)Sicheres Verhalten im Internet

Nebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert.

Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.
  • Illegale Cracks, Keygens und Serials sind ein ausgesprochen einfacher (und ein beliebter) Weg, um Malware zu verbreiten.
  • Bei Dateien aus Peer-to-Peer- und Filesharingprogrammen oder von Filehostern kannst du dir nie sicher sein, ob auch wirklich drin ist, was drauf steht.

Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).
  • Surfe mit Vorsicht und lass dich nicht von irgendwie interessant erscheinenden Elementen zu einem vorschnellen Klick verleiten. Lass dich nicht von Popups täuschen, die aussehen wie System- oder Virenmeldungen.
  • Sei skeptisch bei unerwarteten E-Mails, insbesondere wenn sie Anhänge enthalten. Auch wenn sie auf den ersten Blick authentisch wirken, persönliche Daten von dir enthalten oder vermeintlich von einem bekannten Absender stammen: Lieber nochmals in Ruhe überdenken oder nachfragen, anstatt einfach mal Links oder ausführbare Anhänge öffnen oder irgendwo deine Daten eingeben.
  • Auch in sozialen Netzwerken oder über Instant Messaging Systeme können schädliche Links oder Dateien die Runde machen. Erhältst du von einem deiner Freunde eine Nachricht, die merkwürdig ist oder so sensationell interessant oder skandalös tönt, dass man einfach draufklicken muss, dann hat bei ihm/ihr wahrscheinlich Neugier über Verstand gesiegt und du solltest nicht denselben Fehler machen.
  • Lass die Dateiendungen anzeigen, so dass du dich nicht täuschen lässt, wenn eine ausführbare Datei über ein doppelte Dateiendung kaschiert wird, z.B. Nacktfoto.jpg.exe.

Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.
  • Lade Software in erster Priorität immer direkt vom Hersteller herunter. Viele Softwareportale (z.B. Softonic) packen noch unnützes Zeug mit in die Installation. Alternativ dazu wähle ein sauberes Portal wie Filepony oder heise.
  • Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen fürs Programm irrelevanten Ergänzungen.

Allgemeine Hinweise

Abschliessend noch ein paar grundsätzliche Bemerkungen:
  • Dein Benutzerkonto für den alltäglichen Gebrauch sollte nicht über Administratorenrechte verfügen. Nutze ein Konto mit eingeschränkten Rechten (Windows XP) bzw. aktiviere die Benutzerkontensteuerung (UAC) auf der höchsten Stufe (Windows Vista / 7).
  • Erstelle regelmässig Backups deiner Daten und Dokumente auf externen Datenträgern, bei wichtigen Dateien mindestens zweifach. Nicht nur ein Malwarebefall kann schmerzhaften Datenverlust nach sich ziehen sondern auch ein gewöhnlicher Festplattendefekt.
  • Die Autorun/Autoplay-Funktion stellt ein Risiko dar, denn sie ermöglicht es, dass beispielsweise beim Einstecken eines entsprechend infizierten USB-Sticks der Befall auf den Rechner überspringt. Überlege dir, ob du diese Funktion nicht besser deaktivieren möchtest.
  • Wähle deine Passwörter gemäss den gängigen Regeln, um besser gegen Brute-Force- und Wörterbuchattacken gewappnet zu sein. Benutze jedes deiner Passwörter nur einmal und ändere sie regelmässig.
  • Der Nutzen von Registry-Cleanern zur Performancesteigerung ist umstritten. Auf jeden Fall lässt sich damit grosser Schaden anrichten, wenn man nicht weiss, was man tut. Wir empfehlen deshalb, die Finger von der Registry zu lassen. Um von Zeit zu Zeit die temporären Dateien zu löschen, genügt TFC.

Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen.
__________________
cheers,
Leo

Alt 30.10.2013, 18:56   #11
Erwin_S
 
Antivirus Security Pro - Standard

Antivirus Security Pro


Ich glaub, es hat alles geklappt! Vielen vielen Dank für deine Hilfe!!!

Alt 30.10.2013, 19:11   #12
aharonov
/// TB-Ausbilder
 
Antivirus Security Pro - Standard

Antivirus Security Pro


Freut mich, dass wir helfen konnten.

Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun.

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten.
Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.
__________________
cheers,
Leo

Antwort

Themen zu Antivirus Security Pro
advanced, anderer, antivirus, bat/killav.ndv, clean, download, eröffnet, gefundenen, helft, installiert, internet, java/exploit.agent.pyx, loswerden, pup.optional.funmoods.a, pup.optional.mysearchdial.a, sache, sachen, system, thema, win32/kryptik.bnjf, win32/sirefef.fa, win32/sirefef.fl, win32/sirefef.fy, windows, windows xp


« Win7 problem | Weißer Bildschirm »


Ähnliche Themen: Antivirus Security Pro


  1. AVAST Mobile Security & Antivirus
    Smartphone, Tablet & Handy Security - 12.03.2014 (1)
  2. Antivirus security pro blockiert Laptop
    Plagegeister aller Art und deren Bekämpfung - 15.12.2013 (22)
  3. Antivirus Security Pro gelöscht?
    Plagegeister aller Art und deren Bekämpfung - 09.12.2013 (13)
  4. Antivirus Security Pro eingefangen
    Plagegeister aller Art und deren Bekämpfung - 03.11.2013 (5)
  5. Antivirus Security Pro
    Log-Analyse und Auswertung - 14.10.2013 (17)
  6. McAfee Antivirus & Security
    Smartphone, Tablet & Handy Security - 10.10.2013 (0)
  7. NQ Mobile Security & Antivirus
    Smartphone, Tablet & Handy Security - 10.10.2013 (0)
  8. Antivirus Security Pro entfernen
    Anleitungen, FAQs & Links - 21.08.2013 (2)
  9. System Security Antivirus
    Plagegeister aller Art und deren Bekämpfung - 05.10.2012 (3)
  10. Problem mit SYSTEM SECURITY ANTIVIRUS
    Plagegeister aller Art und deren Bekämpfung - 17.06.2011 (74)
  11. system security antivirus und Spyhunter4
    Log-Analyse und Auswertung - 20.05.2011 (31)
  12. Windows Security Alert / AV Security Suite / Antivirus Software Alert
    Plagegeister aller Art und deren Bekämpfung - 08.01.2011 (1)
  13. Meldung Windows Security Alert / AV Security Suite / Antivirus Software Alert
    Plagegeister aller Art und deren Bekämpfung - 17.09.2010 (26)
  14. Windows Security Alert / AV Security Suite / Antivirus Software Alert / gefakter AV lähmt PC
    Plagegeister aller Art und deren Bekämpfung - 09.09.2010 (3)
  15. Windows Security Alert / AV Security Suite / Antivirus Software Alert
    Plagegeister aller Art und deren Bekämpfung - 26.07.2010 (21)
  16. Windows Security Alert / AV Security Suite / Antivirus Software Alert// Ohne Internet
    Plagegeister aller Art und deren Bekämpfung - 21.07.2010 (1)
  17. Security Antivirus entfernen
    Anleitungen, FAQs & Links - 04.02.2010 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Antivirus Security Pro - Hallo, ich hab mir Antivirus Security Pro eingefangen. Mit einem im Internet gefundenen "Aktivierungsschlüssel" hab ich ihn "ruhiggestellt", aber der Virus ist natürlich noch da, und ich hab keine Ahnung, - Antivirus Security Pro...
Archiv
Du betrachtest: Antivirus Security Pro auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19