Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
CPU-Auslastung 100% durch sychost.exe -> sehr lahmer PC (->plötzlich) - "ADWARE/Adppeeps.A" gefunden

CPU-Auslastung 100% durch sychost.exe -> sehr lahmer PC (->plötzlich) - "ADWARE/Adppeeps.A" gefunden


Log-Analyse und Auswertung: CPU-Auslastung 100% durch sychost.exe -> sehr lahmer PC (->plötzlich) - "ADWARE/Adppeeps.A" gefunden

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 14.11.2013, 07:13   #1
E-v-a
 
CPU-Auslastung 100% durch sychost.exe -> sehr lahmer PC (->plötzlich) - "ADWARE/Adppeeps.A" gefunden - Standard

CPU-Auslastung 100% durch sychost.exe -> sehr lahmer PC (->plötzlich) - "ADWARE/Adppeeps.A" gefunden


Hallo,

nach einer ganztägigen unproduktiven Irrläuferei durchs Internet (die Nacht auch durchgemacht) bin ich mit meinem Problem hier gelandet, und hoffe sehr, dass Ihr mir helfen könnt.
Hier also der Grund meiner schlaflosen Nacht:

Gestern mittag lahmte mein PC plötzlich, nichts ging mehr.

Ich schaute im Task-Manager nach, und mir fiel auf, dass eines der mehrfach vorhandenen sychost.exe außergewöhnlich aktiv war, ca. 30.000 k. CPU-Auslastung 100%, bis oben zum Anschlag, dauerhaft. Also keine Zacken, sondern ein waagerechter Strich

Mit dem "Mut der Verzweiflung" beendete ich das durchdrehende sychost.exe, und der PC lief wieder wunderbar. Nur konnte ich dann keine youtubes mehr ansehen und auch weder Videos noch Audiodateien anhören/sehen, auch nicht die auf meinem PC.

Also Neustart des PC: Youtube/Audio/Video ging wieder, aber das hyperventilierende sychost.exe war auch gleich wieder da und machte den PC lahm bis zum "Geht-fast-nicht-mehr". Mehrmals neu hochgefahren - selbes Ergebnis: nur, wenn ich das rührige sychost.exe beende, läuft der PC, aber dann geht kein Audio/Video.

System mit Antivir durchsucht: ADWARE/Adppeeps.A gefunden,
hier der Bericht:

Code:
ATTFilter
13.11.2013 14:46 [System-Scanner] Malware gefunden
      Die Datei 'C:\Dokumente und Einstellungen\Test\Lokale 
      Einstellungen\Temp\is2036094744\12487072_Setup.EXE'
      enthielt einen Virus oder unerwünschtes Programm 'Adware/Adppeeps.A' [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5e2426bd.qua' 
      verschoben!
Nach langem Gewühle im Internet: "Smart-PC-Fixer" runtergeladen, ausdrücklich als „kostenlos" angepriesen und vor allem als ultimative Hilfe bei sychost-Problemen. Der scannte den PC, sagte, es seien viele Fehler drauf, und wollte dann erstmal richtig Geld sehen, bevor er mit der Reparatur loslegt. Das kam mir alles sehr komisch vor, hab ich den also wieder deinstalliert

Dann fand ich im Netz eine „Rescue-CD" von Antivir, aber das Herunterladen der ISO-Datei hat nicht geklappt.

Schließlich hab ich noch die gesamte Chronik gelöscht sowie alle Cookies.
Und eine Systemwiederherstellung veranlasst mit Datum "06.November 2013".
Alles umsonst.

Nach weiteren wilden Googel-Orgien schlug ich endlich hier auf und fand dies mit Abstand das Seriöseste, was mir in den letzten 24 Stunden passiert ist. Glück im Pech? *hoff hoff*


Nun die gewünschten Dateien, wie in der Forums-Anleitung beschrieben.

1. Defogger.exe ausgeführt, hier die log-Datei:

Code:
ATTFilter
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 00:48 on 14/11/2013 (Test)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

2. Farbar Recovery Scan, Datei FRST.txt


FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 14-11-2013
Ran by Test (administrator) on TEST-CF2A3D2445 on 14-11-2013 00:55:42
Running from C:\Dokumente und Einstellungen\Test\Desktop
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 7
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(SEIKO EPSON CORPORATION) C:\Programme\EPSON_P2\Status Monitor\SESDBN.EXE
(Iminent) C:\Programme\Gemeinsame Dateien\Umbrella\umbrella.exe
(Ulead Systems, Inc.) C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
(SEIKO EPSON CORPORATION) C:\Programme\EPSON_P2\Status Monitor\SEPWDN.EXE
(NVIDIA Corporation) C:\WINDOWS\system32\sstray.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(SEIKO EPSON CORPORATION) C:\Programme\EPSON_P2\Status Monitor\SEPSPZ.EXE
(Apple Computer, Inc.) C:\Programme\QuickTime\qttask.exe
(Corel Corporation Limited) C:\Corel\Suite8\Programs\DAD8.EXE
(Corel Corporation Limited) C:\Corel\Suite8\Programs\wpwin8.exe
(Mozilla Corporation) M:\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [nForce Tray Options] - sstray.exe /r
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [nwiz] - nwiz.exe /install
HKLM\...\Run: [NvMediaCenter] - RunDLL32.exe NvMCTray.dll,NvTaskbarInit
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [681032 2013-10-01] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [NeroFilterCheck] - C:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM\...\Run: [SEQLU] - C:\Programme\EPSON_P2\Printer Software\SEQLUZ.EXE [755672 2011-02-03] (SEIKO EPSON CORPORATION)
HKLM\...\Run: [SESMPSP] - C:\Programme\EPSON_P2\Status Monitor\SEPSPZ.EXE [436248 2011-02-02] (SEIKO EPSON CORPORATION)
HKLM\...\Run: [Iminent] - C:\Programme\Iminent\Iminent.exe /warmup "F77F87E5-A6BD-4922-A530-EDF63D7E9F8C"
HKLM\...\Run: [IminentMessenger] - C:\Programme\Iminent\Iminent.Messengers.exe
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [98304 2013-08-16] (Apple Computer, Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-09-05] (Adobe Systems Incorporated)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Corel DAD 8.LNK
ShortcutTarget: Corel DAD 8.LNK -> C:\Corel\Suite8\Programs\DAD8.EXE (Corel Corporation Limited)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.iminent.com/?appId=BC22466D-4219-4DB6-BAE6-5EA71CBCB7C4
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
SearchScopes: HKLM - {BFFED5CA-8BDF-47CC-AED0-23F4E6D77732} URL = hxxp://start.iminent.com/?appId=BC22466D-4219-4DB6-BAE6-5EA71CBCB7C4&ref=toolbox&q={searchTerms}
SearchScopes: HKCU - DefaultScope {BFFED5CA-8BDF-47CC-AED0-23F4E6D77732} URL = hxxp://start.iminent.com/?appId=BC22466D-4219-4DB6-BAE6-5EA71CBCB7C4&ref=toolbox&q={searchTerms}
SearchScopes: HKCU - {BFFED5CA-8BDF-47CC-AED0-23F4E6D77732} URL = hxxp://start.iminent.com/?appId=BC22466D-4219-4DB6-BAE6-5EA71CBCB7C4&ref=toolbox&q={searchTerms}
BHO: IMinent WebBooster (BHO) - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - C:\Programme\Iminent\Iminent.WebBooster.InternetExplorer.dll (SIEN)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {F2CF5485-4E02-4F68-819C-B92DE9277049} - C:\WINDOWS\system32\ieframe.dll (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Test\Anwendungsdaten\Mozilla\Firefox\Profiles\37v7t3hf.default
FF SelectedSearchEngine: SearchTheWeb
FF Homepage: hxxp://search.iminent.com/?appId=BC22466D-4219-4DB6-BAE6-5EA71CBCB7C4
FF Keyword.URL: hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3317893&SearchSource=2&CUI=UN15518892402778098&UM=2&q=
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_202.dll ()
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: vis - C:\Dokumente und Einstellungen\Test\Anwendungsdaten\Mozilla\Firefox\Profiles\37v7t3hf.default\Extensions\EFGLQA@78ETGYN-0W7FN789T87.COM
FF Extension: RadioTotal4  - C:\Dokumente und Einstellungen\Test\Anwendungsdaten\Mozilla\Firefox\Profiles\37v7t3hf.default\Extensions\{61f0d019-b016-4d56-9dae-7b7706cd6755}
FF Extension: client - C:\Dokumente und Einstellungen\Test\Anwendungsdaten\Mozilla\Firefox\Profiles\37v7t3hf.default\Extensions\client@anonymox.net.xpi
FF Extension: webbooster - C:\Dokumente und Einstellungen\Test\Anwendungsdaten\Mozilla\Firefox\Profiles\37v7t3hf.default\Extensions\webbooster@iminent.com.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\Test\Anwendungsdaten\Mozilla\Firefox\Profiles\37v7t3hf.default\Extensions\{53A03D43-5363-4669-8190-99061B2DEBA5}.xpi
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Test\Anwendungsdaten\Mozilla\Firefox\Profiles\37v7t3hf.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: prefs - C:\Dokumente und Einstellungen\Test\Anwendungsdaten\Mozilla\Firefox\Profiles\37v7t3hf.default\Extensions\{FCAB6FDD-5585-425b-95C1-5ED856F3FD08}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF StartMenuInternet: FIREFOX.EXE - H:\firefox.exe

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440392 2013-10-01] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440392 2013-10-01] (Avira Operations GmbH & Co. KG)
S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [520192 2006-07-18] ()
R2 SESMPWD; C:\Programme\EPSON_P2\Status Monitor\SEPWDN.EXE [116760 2011-02-02] (SEIKO EPSON CORPORATION)
R2 SESMSDB; C:\Programme\EPSON_P2\Status Monitor\SESDBN.EXE [227360 2011-02-02] (SEIKO EPSON CORPORATION)
R2 SProtection; C:\Programme\Gemeinsame Dateien\Umbrella\umbrella.exe [2894144 2013-11-14] (Iminent)
R2 UleadBurningHelper; C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe [49152 2005-01-31] (Ulead Systems, Inc.)

==================== Drivers (Whitelisted) ====================

S3 61883; C:\Windows\System32\DRIVERS\61883.sys [48128 2008-04-13] (Microsoft Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [89376 2013-10-01] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-10-01] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-01] (Avira Operations GmbH & Co. KG)
R3 Cap7134; C:\Windows\System32\DRIVERS\Cap7134.sys [333664 2003-12-25] (Philips Semiconductors)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 nvax; C:\Windows\System32\drivers\nvax.sys [12928 2002-10-25] (NVIDIA Corporation)
R3 NVENET; C:\Windows\System32\DRIVERS\NVENET.sys [80896 2002-09-24] (NVIDIA Corporation)
R3 nvnforce; C:\Windows\System32\drivers\nvapu.sys [236672 2002-10-25] (NVIDIA Corporation)
R0 nv_agp; C:\Windows\System32\DRIVERS\nv_agp.sys [13568 2002-09-07] (NVIDIA Corporation)
R3 PhTVTune; C:\Windows\System32\DRIVERS\PhTVTune.sys [24192 2003-12-25] (Philips Semiconductors)
R1 SSHDRV58; C:\WINDOWS\system32\drivers\SSHDRV58.sys [33792 2013-10-10] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-06-03] (Avira GmbH)
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S2 StarOpen; No ImagePath
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-14 00:55 - 2013-11-14 01:01 - 00010046 _____ C:\Dokumente und Einstellungen\Test\Desktop\FRST.txt
2013-11-14 00:54 - 2013-11-14 00:54 - 00000000 ____D C:\FRST
2013-11-14 00:51 - 2013-11-14 00:51 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Desktop\REscue-Scheiße
2013-11-14 00:50 - 2013-11-14 00:50 - 01090529 _____ (Farbar) C:\Dokumente und Einstellungen\Test\Desktop\FRST.exe
2013-11-14 00:48 - 2013-11-14 00:48 - 00000470 _____ C:\Dokumente und Einstellungen\Test\Desktop\defogger_disable.log
2013-11-14 00:48 - 2013-11-14 00:48 - 00000000 _____ C:\Dokumente und Einstellungen\Test\defogger_reenable
2013-11-14 00:46 - 2013-11-14 00:46 - 00050477 _____ C:\Dokumente und Einstellungen\Test\Desktop\Defogger.exe
2013-11-14 00:38 - 2013-11-14 00:38 - 00000000 ____D C:\Programme\Iminent
2013-11-14 00:20 - 2013-11-14 00:20 - 00190600 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-11-14 00:05 - 2013-11-14 00:06 - 00002340 _____ C:\WINDOWS\ie7Uninst.log
2013-11-13 22:44 - 2013-11-14 00:43 - 00020097 _____ C:\Dokumente und Einstellungen\Test\Desktop\PC-Hilfe-Forum gelb.wpd
2013-11-13 22:12 - 2013-11-14 00:20 - 00000000 ____D C:\Programme\WinSecurity
2013-11-13 22:12 - 2013-11-14 00:20 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Anwendungsdaten\Windows Net Data
2013-11-13 22:12 - 2013-11-14 00:20 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Anwendungsdaten\GutscheinCodes
2013-11-13 22:10 - 2013-11-13 22:11 - 00000009 _____ C:\END
2013-11-13 22:10 - 2013-11-13 22:10 - 00000175 _____ C:\Dokumente und Einstellungen\Test\Desktop\Amazon.url
2013-11-13 22:09 - 2013-11-14 00:21 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Lokale Einstellungen\Anwendungsdaten\DownloadGuide
2013-11-10 20:11 - 2013-11-10 20:11 - 01527296 _____ C:\Dokumente und Einstellungen\Test\Desktop\**** Portrait DSCF3478.mix
2013-11-09 23:21 - 2013-11-09 23:27 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Desktop\*******
2013-11-06 17:44 - 2013-11-06 17:45 - 03989725 _____ C:\Dokumente und Einstellungen\Test\Desktop\Tgb Zwisp 6.11.2013.wpd
2013-11-06 16:17 - 2013-11-06 16:17 - 00090112 _____ C:\WINDOWS\Minidump\Mini110613-01.dmp
2013-11-05 01:09 - 2013-11-05 01:26 - 00000600 _____ C:\Dokumente und Einstellungen\Test\Anwendungsdaten\winscp.rnd
2013-11-05 01:09 - 2013-11-05 01:09 - 00000361 _____ C:\Dokumente und Einstellungen\Test\Desktop\WinSCP.exe.lnk
2013-11-01 15:37 - 2013-11-01 15:37 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Desktop\CIP alt + neu Umzug
2013-11-01 00:01 - 2013-11-06 03:09 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Desktop\CIP alt Save alles bis 2013.11.01
2013-10-31 22:00 - 2013-10-31 22:01 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Desktop\CIP offline
2013-10-31 20:25 - 2013-10-31 20:25 - 00000630 _____ C:\Dokumente und Einstellungen\Test\Desktop\HTTrack Website Copier.lnk
2013-10-31 20:25 - 2013-10-31 20:25 - 00000000 ____D C:\Programme\WinHTTrack
2013-10-31 20:25 - 2013-10-31 20:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinHTTrack
2013-10-31 10:01 - 2013-10-31 10:02 - 04055153 _____ C:\Dokumente und Einstellungen\Test\Downloads\▶_7._Woche_Donnerstag.mp4
2013-10-31 09:57 - 2013-10-31 10:00 - 00592916 _____ C:\Dokumente und Einstellungen\Test\Downloads\zum_Hören_7_4_donnerstag.ogg
2013-10-30 12:57 - 2013-10-30 12:57 - 00000487 _____ C:\Dokumente und Einstellungen\Test\Desktop\Donnawette.wpd.lnk
2013-10-30 02:16 - 2013-10-30 02:16 - 00000394 _____ C:\Dokumente und Einstellungen\Test\Desktop\Mu-unt.lnk
2013-10-30 01:48 - 2013-10-30 13:03 - 00000000 ____D C:\ScanPanel
2013-10-29 16:08 - 2013-10-29 16:08 - 00000278 _____ C:\Dokumente und Einstellungen\Test\Desktop\Stdp 13.lnk
2013-10-26 22:02 - 2013-10-26 22:02 - 00090112 _____ C:\WINDOWS\Minidump\Mini102613-01.dmp
2013-10-26 01:29 - 2013-10-26 01:29 - 00000000 _____ C:\Dokumente und Einstellungen\Test\Downloads\Strandvilla_15385383.peg
2013-10-24 17:02 - 2013-10-24 17:02 - 00000549 _____ C:\Dokumente und Einstellungen\Test\Desktop\Tgeb 14 ab 2012.01.08.wpd.lnk
2013-10-22 21:06 - 2013-10-31 19:45 - 00054156 ____H C:\WINDOWS\QTFont.qfn
2013-10-22 21:06 - 2013-10-22 21:06 - 00001409 _____ C:\WINDOWS\QTFont.for
2013-10-21 03:18 - 2013-11-12 18:48 - 00060928 ___SH C:\Dokumente und Einstellungen\Test\Desktop\Thumbs.db
2013-10-21 03:18 - 2013-10-21 03:18 - 00005632 ___SH C:\Dokumente und Einstellungen\Test\Thumbs.db
2013-10-19 01:24 - 2013-10-19 01:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961118$
2013-10-19 01:23 - 2013-10-19 01:24 - 00005546 _____ C:\WINDOWS\KB961118.log
2013-10-18 13:18 - 2009-01-09 20:19 - 01089883 ____C C:\WINDOWS\system32\dllcache\ntprint.cat
2013-10-18 01:34 - 2013-10-19 01:05 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-10-18 01:34 - 2013-10-18 01:34 - 00000000 ____D C:\Programme\MSBuild
2013-10-18 01:33 - 2013-10-18 01:33 - 00000000 ____D C:\Programme\Reference Assemblies
2013-10-18 01:33 - 2013-10-18 01:33 - 00000000 ____D C:\c786280b700ec7e5f1fc3fb6a170490a
2013-10-18 01:33 - 2008-07-06 13:06 - 01676288 ____N (Microsoft Corporation) C:\WINDOWS\system32\xpssvcs.dll
2013-10-18 01:33 - 2008-07-06 13:06 - 01676288 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpssvcs.dll
2013-10-18 01:33 - 2008-07-06 13:06 - 00575488 ____N (Microsoft Corporation) C:\WINDOWS\system32\xpsshhdr.dll
2013-10-18 01:33 - 2008-07-06 13:06 - 00575488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpsshhdr.dll
2013-10-18 01:33 - 2008-07-06 13:06 - 00117760 ____N (Microsoft Corporation) C:\WINDOWS\system32\prntvpt.dll
2013-10-18 01:33 - 2008-07-06 13:06 - 00089088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\filterpipelineprintproc.dll
2013-10-18 01:33 - 2008-07-06 11:50 - 00597504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\printfilterpipelinesvc.exe
2013-10-16 16:51 - 2013-10-16 16:51 - 00000804 _____ C:\Dokumente und Einstellungen\Test\Desktop\9.0.lnk

==================== One Month Modified Files and Folders =======

2013-11-14 01:01 - 2013-11-14 00:55 - 00010046 _____ C:\Dokumente und Einstellungen\Test\Desktop\FRST.txt
2013-11-14 00:54 - 2013-11-14 00:54 - 00000000 ____D C:\FRST
2013-11-14 00:51 - 2013-11-14 00:51 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Desktop\REscue-Scheiße
2013-11-14 00:50 - 2013-11-14 00:50 - 01090529 _____ (Farbar) C:\Dokumente und Einstellungen\Test\Desktop\FRST.exe
2013-11-14 00:48 - 2013-11-14 00:48 - 00000470 _____ C:\Dokumente und Einstellungen\Test\Desktop\defogger_disable.log
2013-11-14 00:48 - 2013-11-14 00:48 - 00000000 _____ C:\Dokumente und Einstellungen\Test\defogger_reenable
2013-11-14 00:48 - 2013-05-19 17:03 - 00000000 ____D C:\Dokumente und Einstellungen\Test
2013-11-14 00:46 - 2013-11-14 00:46 - 00050477 _____ C:\Dokumente und Einstellungen\Test\Desktop\Defogger.exe
2013-11-14 00:43 - 2013-11-13 22:44 - 00020097 _____ C:\Dokumente und Einstellungen\Test\Desktop\PC-Hilfe-Forum gelb.wpd
2013-11-14 00:43 - 2013-08-09 18:21 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-11-14 00:38 - 2013-11-14 00:38 - 00000000 ____D C:\Programme\Iminent
2013-11-14 00:38 - 2013-08-09 18:21 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Umbrella
2013-11-14 00:38 - 2013-05-19 17:46 - 00000000 ___RD C:\Programme
2013-11-14 00:38 - 2013-05-19 16:59 - 00032368 _____ C:\WINDOWS\SchedLgU.Txt
2013-11-14 00:38 - 2013-05-19 16:59 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-11-14 00:37 - 2013-05-19 19:16 - 00088566 _____ C:\WINDOWS\system32\nvapps.xml
2013-11-14 00:37 - 2013-05-19 16:55 - 01670325 _____ C:\WINDOWS\WindowsUpdate.log
2013-11-14 00:36 - 2013-05-19 17:49 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-11-14 00:36 - 2013-05-19 17:48 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-11-14 00:35 - 2013-05-19 17:03 - 00000190 ___SH C:\Dokumente und Einstellungen\Test\ntuser.ini
2013-11-14 00:28 - 2004-08-04 13:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-11-14 00:27 - 2013-05-19 16:59 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-11-14 00:27 - 2013-05-19 16:59 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-11-14 00:27 - 2013-05-19 16:53 - 00000000 ____D C:\WINDOWS\Registration
2013-11-14 00:21 - 2013-11-13 22:09 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Lokale Einstellungen\Anwendungsdaten\DownloadGuide
2013-11-14 00:20 - 2013-11-14 00:20 - 00190600 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-11-14 00:20 - 2013-11-13 22:12 - 00000000 ____D C:\Programme\WinSecurity
2013-11-14 00:20 - 2013-11-13 22:12 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Anwendungsdaten\Windows Net Data
2013-11-14 00:20 - 2013-11-13 22:12 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Anwendungsdaten\GutscheinCodes
2013-11-14 00:19 - 2013-05-19 16:54 - 00000000 ____D C:\WINDOWS\system32\Restore
2013-11-14 00:06 - 2013-11-14 00:05 - 00002340 _____ C:\WINDOWS\ie7Uninst.log
2013-11-14 00:06 - 2013-05-19 17:46 - 00396618 _____ C:\WINDOWS\tsoc.log
2013-11-14 00:06 - 2013-05-19 17:46 - 00353267 _____ C:\WINDOWS\comsetup.log
2013-11-14 00:06 - 2013-05-19 17:46 - 00212316 _____ C:\WINDOWS\ntdtcsetup.log
2013-11-14 00:06 - 2013-05-19 17:46 - 00161165 _____ C:\WINDOWS\iis6.log
2013-11-14 00:06 - 2013-05-19 17:46 - 00057134 _____ C:\WINDOWS\ocmsn.log
2013-11-14 00:06 - 2013-05-19 17:46 - 00001393 _____ C:\WINDOWS\imsins.log
2013-11-14 00:05 - 2013-05-19 17:46 - 01031688 _____ C:\WINDOWS\FaxSetup.log
2013-11-14 00:05 - 2013-05-19 17:46 - 00502334 _____ C:\WINDOWS\ocgen.log
2013-11-14 00:05 - 2013-05-19 17:46 - 00051700 _____ C:\WINDOWS\msgsocm.log
2013-11-14 00:05 - 2013-05-19 17:45 - 00851842 _____ C:\WINDOWS\setupapi.log
2013-11-14 00:03 - 2013-05-19 17:46 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-11-13 22:11 - 2013-11-13 22:10 - 00000009 _____ C:\END
2013-11-13 22:10 - 2013-11-13 22:10 - 00000175 _____ C:\Dokumente und Einstellungen\Test\Desktop\Amazon.url
2013-11-13 13:58 - 2013-06-11 10:56 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-11-12 18:48 - 2013-10-21 03:18 - 00060928 ___SH C:\Dokumente und Einstellungen\Test\Desktop\Thumbs.db
2013-11-12 18:47 - 2013-05-19 17:03 - 00000000 ___RD C:\Dokumente und Einstellungen\Test\Eigene Dateien\Eigene Bilder
2013-11-10 20:11 - 2013-11-10 20:11 - 01527296 _____ C:\Dokumente und Einstellungen\Test\Desktop\**** Portrait DSCF3478.mix
2013-11-09 23:27 - 2013-11-09 23:21 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Desktop\*******
2013-11-06 17:45 - 2013-11-06 17:44 - 03989725 _____ C:\Dokumente und Einstellungen\Test\Desktop\Tgb Zwisp 6.11.2013.wpd
2013-11-06 16:17 - 2013-11-06 16:17 - 00090112 _____ C:\WINDOWS\Minidump\Mini110613-01.dmp
2013-11-06 16:17 - 2013-07-31 21:39 - 00000000 ____D C:\WINDOWS\Minidump
2013-11-06 03:09 - 2013-11-01 00:01 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Desktop\CIP alt Save alles bis 2013.11.01
2013-11-05 01:26 - 2013-11-05 01:09 - 00000600 _____ C:\Dokumente und Einstellungen\Test\Anwendungsdaten\winscp.rnd
2013-11-05 01:09 - 2013-11-05 01:09 - 00000361 _____ C:\Dokumente und Einstellungen\Test\Desktop\WinSCP.exe.lnk
2013-11-01 20:56 - 2013-06-14 09:14 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Eigene Dateien\Corel User Files
2013-11-01 15:37 - 2013-11-01 15:37 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Desktop\CIP alt + neu Umzug
2013-10-31 22:01 - 2013-10-31 22:00 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Desktop\CIP offline
2013-10-31 20:25 - 2013-10-31 20:25 - 00000630 _____ C:\Dokumente und Einstellungen\Test\Desktop\HTTrack Website Copier.lnk
2013-10-31 20:25 - 2013-10-31 20:25 - 00000000 ____D C:\Programme\WinHTTrack
2013-10-31 20:25 - 2013-10-31 20:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinHTTrack
2013-10-31 19:45 - 2013-10-22 21:06 - 00054156 ____H C:\WINDOWS\QTFont.qfn
2013-10-31 10:02 - 2013-10-31 10:01 - 04055153 _____ C:\Dokumente und Einstellungen\Test\Downloads\▶_7._Woche_Donnerstag.mp4
2013-10-31 10:00 - 2013-10-31 09:57 - 00592916 _____ C:\Dokumente und Einstellungen\Test\Downloads\zum_Hören_7_4_donnerstag.ogg
2013-10-30 13:03 - 2013-10-30 01:48 - 00000000 ____D C:\ScanPanel
2013-10-30 13:03 - 2013-05-19 18:39 - 00000000 ____D C:\WINDOWS\twain_32
2013-10-30 13:03 - 2013-05-19 17:56 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-10-30 13:03 - 2013-05-19 17:46 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-10-30 12:57 - 2013-10-30 12:57 - 00000487 _____ C:\Dokumente und Einstellungen\Test\Desktop\Donnawette.wpd.lnk
2013-10-30 02:16 - 2013-10-30 02:16 - 00000394 _____ C:\Dokumente und Einstellungen\Test\Desktop\Mu-unt.lnk
2013-10-30 01:49 - 2013-06-12 22:35 - 00030720 _____ C:\WINDOWS\6816White12.dat
2013-10-30 01:49 - 2013-06-12 22:35 - 00030720 _____ C:\WINDOWS\6816Dark12.dat
2013-10-30 01:49 - 2013-06-12 22:35 - 00000033 _____ C:\WINDOWS\6816BadPixelInfo.txt
2013-10-30 01:49 - 2013-06-12 22:35 - 00000006 _____ C:\WINDOWS\6816Exposure.dat
2013-10-30 01:49 - 2013-06-12 22:35 - 00000004 _____ C:\WINDOWS\6816Error.dat
2013-10-30 01:49 - 2013-06-12 22:35 - 00000003 _____ C:\WINDOWS\6816Offset.dat
2013-10-30 01:49 - 2013-06-12 22:35 - 00000003 _____ C:\WINDOWS\6816Gain.dat
2013-10-29 16:08 - 2013-10-29 16:08 - 00000278 _____ C:\Dokumente und Einstellungen\Test\Desktop\Stdp 13.lnk
2013-10-27 19:17 - 2013-05-19 17:46 - 01209716 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-26 22:32 - 2013-06-04 20:38 - 00104448 _____ C:\Dokumente und Einstellungen\Test\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-10-26 22:02 - 2013-10-26 22:02 - 00090112 _____ C:\WINDOWS\Minidump\Mini102613-01.dmp
2013-10-26 01:29 - 2013-10-26 01:29 - 00000000 _____ C:\Dokumente und Einstellungen\Test\Downloads\Strandvilla_15385383.peg
2013-10-26 00:40 - 2013-06-29 01:26 - 00000116 _____ C:\WINDOWS\NeroDigital.ini
2013-10-25 22:22 - 2013-08-16 10:21 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Eigene Dateien\Ulead VideoStudio
2013-10-24 17:02 - 2013-10-24 17:02 - 00000549 _____ C:\Dokumente und Einstellungen\Test\Desktop\Tgeb 14 ab 2012.01.08.wpd.lnk
2013-10-23 19:53 - 2013-06-13 13:29 - 00263758 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-10-22 21:06 - 2013-10-22 21:06 - 00001409 _____ C:\WINDOWS\QTFont.for
2013-10-22 01:12 - 2013-06-13 13:29 - 01396782 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-583907252-1659004503-839522115-1004-0.dat
2013-10-21 18:42 - 2013-06-13 11:23 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Eigene Dateien\Abelssoft
2013-10-21 14:53 - 2013-06-04 14:06 - 00101272 _____ C:\Dokumente und Einstellungen\Test\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-10-21 03:18 - 2013-10-21 03:18 - 00005632 ___SH C:\Dokumente und Einstellungen\Test\Thumbs.db
2013-10-20 18:28 - 2013-05-19 16:53 - 00058872 _____ C:\WINDOWS\wmsetup.log
2013-10-19 10:35 - 2013-06-13 11:06 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-19 01:24 - 2013-10-19 01:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961118$
2013-10-19 01:24 - 2013-10-19 01:23 - 00005546 _____ C:\WINDOWS\KB961118.log
2013-10-19 01:24 - 2013-05-19 17:46 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-10-19 01:05 - 2013-10-18 01:34 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-10-18 13:11 - 2013-05-19 18:08 - 00085244 _____ C:\WINDOWS\spupdsvc.log
2013-10-18 13:08 - 2013-05-19 17:45 - 00327504 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-18 01:34 - 2013-10-18 01:34 - 00000000 ____D C:\Programme\MSBuild
2013-10-18 01:33 - 2013-10-18 01:33 - 00000000 ____D C:\Programme\Reference Assemblies
2013-10-18 01:33 - 2013-10-18 01:33 - 00000000 ____D C:\c786280b700ec7e5f1fc3fb6a170490a
2013-10-18 01:33 - 2013-05-19 18:39 - 00000000 ____D C:\WINDOWS\system32\spool
2013-10-18 01:32 - 2013-05-19 17:46 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Microsoft Shared
2013-10-18 01:31 - 2013-05-19 18:39 - 00000000 ____D C:\WINDOWS\pchealth
2013-10-16 16:51 - 2013-10-16 16:51 - 00000804 _____ C:\Dokumente und Einstellungen\Test\Desktop\9.0.lnk

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Test\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\Test\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Test\Lokale Einstellungen\Temp\nsx29.tmp.tbRadi.dll
C:\Dokumente und Einstellungen\Test\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\Test\Lokale Einstellungen\Temp\setup_wm.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2004-08-04 13:00] - [2008-04-14 06:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2004-08-04 13:00] - [2008-04-14 06:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2004-08-04 13:00] - [2008-04-14 06:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2004-08-04 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2004-08-04 13:00] - [2008-04-14 06:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2004-08-04 13:00] - [2008-04-14 06:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2004-08-04 13:00] - [2008-04-14 06:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
--- --- ---



Addition.txt

Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 14-11-2013
Ran by Test at 2013-11-14 01:04:08
Running from C:\Dokumente und Einstellungen\Test\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

==================== Installed Programs ======================

Adobe Flash Player 11 ActiveX (Version: 11.5.502.135)
Adobe Flash Player 11 Plugin (Version: 11.7.700.202)
Adobe Reader XI (11.0.05) - Deutsch (Version: 11.0.05)
ASUS TV FM CARD (Version: 2.3.1.2)
ATI Display Driver (Version: 8.273-060718a-035119C-ATI)
Avira Free Antivirus (Version: 14.0.1.719)
Corel WordPerfect Suite 8
DATA BECKER PDF Genie
EPSON Printer Software (Version: 1.000.00.00)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Kalenderchen 4 (Version: 4)
K-Lite Codec Pack 6.0.4 (Basic) (Version: 6.0.4)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Picture It! 2000 (Version: 4.0.0.0)
Microsoft PowerPoint Viewer (Version: 14.0.4763.1000)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft_VC100_CRT_x86 (Version: 1.0.0)
Mozilla Firefox 21.0 (x86 de) (Version: 21.0)
Nero Media Player
Nero OEM
NeroVision Express 2 SE
NTFS to FAT32 Wizard 2.3.1 version 2.3.1 (Version: 2.3.1)
NVIDIA Drivers (Version: 1.3)
NVIDIA nForce Treiber für Windows 2000/XP
NVIDIA nForce Utilities
QuickTime
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Media Encoder (KB2447961)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2803821)
Sicherheitsupdate für Windows Media Player (KB2803821-v2)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2510581) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829530) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862772) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2870699) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
SmartSound Quicktracks Plugin (Version: 3.0.2.6)
TextMaker Viewer
Ulead DVD DiskRecorder 2.1.1
Ulead VideoStudio 9.0 (Version: 9.0)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
WebFldrs XP (Version: 9.50.7523)
Windows Internet Explorer 7 (Version: 20070813.185237)
Windows Media Encoder 9-Reihe
Windows Media Encoder 9-Reihe (Version: 9.00.2980)
Windows XP Service Pack 3 (Version: 20080414.031514)
WinHTTrack Website Copier 3.47-27 (Version: 3.47.27)
YouTube Song Downloader (Version: 8.2)

==================== Restore Points  =========================

21-09-2013 18:52:14 Systemprüfpunkt
23-09-2013 08:34:51 Systemprüfpunkt
24-09-2013 11:33:15 Systemprüfpunkt
25-09-2013 12:09:58 Systemprüfpunkt
26-09-2013 18:48:14 Systemprüfpunkt
28-09-2013 11:20:41 Systemprüfpunkt
30-09-2013 10:26:22 Systemprüfpunkt
01-10-2013 10:58:33 Systemprüfpunkt
02-10-2013 19:08:05 Systemprüfpunkt
03-10-2013 22:49:49 Systemprüfpunkt
05-10-2013 01:47:24 Systemprüfpunkt
06-10-2013 13:54:06 Systemprüfpunkt
06-10-2013 15:56:47 Installed Windows XP KB915865.
06-10-2013 15:57:36 Installed Windows NLSDownlevelMapping.
06-10-2013 15:58:00 Installed Windows IDNMitigationAPIs.
06-10-2013 15:59:21 Windows Internet Explorer 7 wurde installiert.
07-10-2013 01:00:22 Software Distribution Service 3.0
07-10-2013 20:48:29 Software Distribution Service 3.0
09-10-2013 13:06:34 Systemprüfpunkt
09-10-2013 17:01:24 Software Distribution Service 3.0
12-10-2013 15:51:15 Systemprüfpunkt
13-10-2013 17:46:24 Systemprüfpunkt
14-10-2013 18:10:31 Systemprüfpunkt
16-10-2013 13:55:59 Systemprüfpunkt
17-10-2013 17:31:20 Systemprüfpunkt
18-10-2013 00:29:44 Software Distribution Service 3.0
18-10-2013 23:58:56 Software Distribution Service 3.0
20-10-2013 08:18:27 Systemprüfpunkt
21-10-2013 20:46:42 Systemprüfpunkt
23-10-2013 15:38:38 Systemprüfpunkt
25-10-2013 12:12:11 Systemprüfpunkt
26-10-2013 17:47:15 Systemprüfpunkt
28-10-2013 13:21:07 Systemprüfpunkt
30-10-2013 00:36:43 Systemprüfpunkt
31-10-2013 07:37:15 Systemprüfpunkt
01-11-2013 10:54:43 Systemprüfpunkt
02-11-2013 11:49:52 Systemprüfpunkt
03-11-2013 17:25:04 Systemprüfpunkt
04-11-2013 17:28:47 Systemprüfpunkt
06-11-2013 14:56:50 Systemprüfpunkt
08-11-2013 02:43:21 Systemprüfpunkt
09-11-2013 18:46:08 Systemprüfpunkt
10-11-2013 19:50:41 Systemprüfpunkt
12-11-2013 14:08:53 Systemprüfpunkt
13-11-2013 23:19:40 Wiederherstellungsvorgang

==================== Hosts content: ==========================

2004-08-04 13:00 - 2004-08-04 13:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Loaded Modules (whitelisted) =============

2006-10-22 11:22 - 2006-10-22 11:22 - 01470464 _____ () C:\WINDOWS\system32\nview.dll
2006-10-22 11:22 - 2006-10-22 11:22 - 00212992 _____ () C:\WINDOWS\system32\nvapi.dll
2006-10-22 11:22 - 2006-10-22 11:22 - 00466944 _____ () C:\WINDOWS\system32\nvshell.dll
2013-06-03 23:02 - 2013-06-03 22:58 - 00397704 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2013-06-04 01:09 - 2013-05-12 00:26 - 03128728 _____ () M:\mozjs.dll
2004-08-04 13:00 - 2008-04-14 06:52 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (11/14/2013 00:36:50 AM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)
Description: Die Lizenzdatei enthält keine gültige Lizenz. Der Dienst wird beendet!

Error: (11/14/2013 00:35:10 AM) (Source: nview_info) (User: )
Description: NVIEW :  Reader_sl: WAIT_TIMEOUT, while waiting for a read to clear - resetting read event

Error: (11/14/2013 00:29:02 AM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)
Description: Die Lizenzdatei enthält keine gültige Lizenz. Der Dienst wird beendet!

Error: (11/14/2013 00:09:43 AM) (Source: nview_info) (User: )
Description: NVIEW :  Explorer: Mutex Recovery on THREAD_DETACH! - Info:PID:63c, TID:740, Name:C:\WINDOWS\Explorer.EXE - NView (and Mutexes) are now enabled again.

Error: (11/14/2013 00:09:37 AM) (Source: nview_info) (User: )
Description: NVIEW :  uninstaller: Mutex Recovery Code - app released the mutex - back to normal operation.

Error: (11/14/2013 00:09:37 AM) (Source: nview_info) (User: )
Description: NVIEW :  uninstaller: Mutex Recovery Code - after 5 seconds, mutex still stuck. NView (and Mutexes) are now disabled.

Error: (11/14/2013 00:09:37 AM) (Source: nview_info) (User: )
Description: NVIEW :  uninstaller: WAIT_TIMEOUT, LAST SUCCESS: (thread 0x668) (cmdName:uninstaller.exe) WindowManager.cpp 3329

Error: (11/14/2013 00:09:37 AM) (Source: nview_info) (User: )
Description: NVIEW :  uninstaller: WAIT_TIMEOUT, LAST SUCCESS: (tid: 0x668) (pid: 0x63c)

Error: (11/14/2013 00:09:37 AM) (Source: nview_info) (User: )
Description: NVIEW :  uninstaller: WAIT_TIMEOUT: (process 0xd8c) (thread 0x804) (wait 0x1) (pwait 0x1)

Error: (11/14/2013 00:07:48 AM) (Source: nview_info) (User: )
Description: NVIEW :  Explorer: WAIT_TIMEOUT, while waiting for a read to clear - resetting read event


System errors:
=============
Error: (11/14/2013 00:39:26 AM) (Source: Service Control Manager) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows-Verwaltungsinstrumentation" Korrekturmaßnahmen (Starten Sie den Dienst neu.) durchzuführen, ist fehlgeschlagen. Fehler: 
%%1056

Error: (11/14/2013 00:36:50 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "StarOpen" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (11/14/2013 00:29:02 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "StarOpen" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (11/14/2013 00:12:04 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Presentation Foundation Font Cache 3.0.0.0" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Starten Sie den Dienst neu..

Error: (11/13/2013 09:43:03 PM) (Source: Service Control Manager) (User: )
Description: Dienst "Netzwerkverbindungen" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (11/13/2013 09:43:03 PM) (Source: Service Control Manager) (User: )
Description: Dienst "Arbeitsstationsdienst" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (11/13/2013 09:18:04 PM) (Source: Service Control Manager) (User: )
Description: Dienst "EPSON Status Monitor Status Database" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (11/13/2013 09:17:50 PM) (Source: Service Control Manager) (User: )
Description: Dienst "Gatewaydienst auf Anwendungsebene" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (11/13/2013 09:13:46 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "StarOpen" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (11/13/2013 09:04:05 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "StarOpen" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2


Microsoft Office Sessions:
=========================
Error: (11/14/2013 00:36:50 AM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)
Description: 0x0

Error: (11/14/2013 00:35:10 AM) (Source: nview_info)(User: )
Description: NVIEW :  Reader_sl: WAIT_TIMEOUT, while waiting for a read to clear - resetting read event

Error: (11/14/2013 00:29:02 AM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)
Description: 0x0

Error: (11/14/2013 00:09:43 AM) (Source: nview_info)(User: )
Description: NVIEW :  Explorer: Mutex Recovery on THREAD_DETACH! - Info:PID:63c, TID:740, Name:C:\WINDOWS\Explorer.EXE - NView (and Mutexes) are now enabled again.

Error: (11/14/2013 00:09:37 AM) (Source: nview_info)(User: )
Description: NVIEW :  uninstaller: Mutex Recovery Code - app released the mutex - back to normal operation.

Error: (11/14/2013 00:09:37 AM) (Source: nview_info)(User: )
Description: NVIEW :  uninstaller: Mutex Recovery Code - after 5 seconds, mutex still stuck. NView (and Mutexes) are now disabled.

Error: (11/14/2013 00:09:37 AM) (Source: nview_info)(User: )
Description: NVIEW :  uninstaller: WAIT_TIMEOUT, LAST SUCCESS: (thread 0x668) (cmdName:uninstaller.exe) WindowManager.cpp 3329

Error: (11/14/2013 00:09:37 AM) (Source: nview_info)(User: )
Description: NVIEW :  uninstaller: WAIT_TIMEOUT, LAST SUCCESS: (tid: 0x668) (pid: 0x63c)

Error: (11/14/2013 00:09:37 AM) (Source: nview_info)(User: )
Description: NVIEW :  uninstaller: WAIT_TIMEOUT: (process 0xd8c) (thread 0x804) (wait 0x1) (pwait 0x1)

Error: (11/14/2013 00:07:48 AM) (Source: nview_info)(User: )
Description: NVIEW :  Explorer: WAIT_TIMEOUT, while waiting for a read to clear - resetting read event


==================== Memory info =========================== 

Percentage of memory in use: 84%
Total physical RAM: 767.49 MB
Available physical RAM: 115.99 MB
Total Pagefile: 1878.28 MB
Available Pagefile: 1201.44 MB
Total Virtual: 2047.88 MB
Available Virtual: 1957.03 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:37.27 GB) (Free:4.6 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive m: () (Removable) (Total:7.45 GB) (Free:0.69 GB) FAT32
Drive n: () (Removable) (Total:29.8 GB) (Free:10.75 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 37 GB) (Disk ID: D452D452)
Partition 1: (Active) - (Size=37 GB) - (Type=07 NTFS)

========================================================
Disk: 3 (Size: 7 GB) (Disk ID: 592EBA94)
Partition 1: (Not Active) - (Size=7 GB) - (Type=0B)

========================================================
Disk: 4 (Size: 30 GB) (Disk ID: 00000000)
Partition 1: (Not Active) - (Size=30 GB) - (Type=0C)

==================== End Of Log ============================


3. Gmer.txt

Code:
ATTFilter
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-11-14 03:20:10
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 ST340016A rev.3.75 37,27GB
Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\Test\LOKALE~1\Temp\pwadykog.sys


---- System - GMER 2.1 ----

SSDT            F1A28604                                  ZwClose
SSDT            F1A285BE                                  ZwCreateKey
SSDT            F1A2860E                                  ZwCreateSection
SSDT            F1A285B4                                  ZwCreateThread
SSDT            F1A285C3                                  ZwDeleteKey
SSDT            F1A285CD                                  ZwDeleteValueKey
SSDT            F1A285FF                                  ZwDuplicateObject
SSDT            F1A285D2                                  ZwLoadKey
SSDT            F1A285A0                                  ZwOpenProcess
SSDT            F1A285A5                                  ZwOpenThread
SSDT            F1A28627                                  ZwQueryValueKey
SSDT            F1A285DC                                  ZwReplaceKey
SSDT            F1A28618                                  ZwRequestWaitReplyPort
SSDT            F1A285D7                                  ZwRestoreKey
SSDT            F1A28613                                  ZwSetContextThread
SSDT            F1A2861D                                  ZwSetSecurityObject
SSDT            F1A285C8                                  ZwSetValueKey
SSDT            F1A28622                                  ZwSystemDebugControl
SSDT            F1A285AF                                  ZwTerminateProcess

---- Kernel code sections - GMER 2.1 ----

init            C:\WINDOWS\system32\drivers\nvax.sys      entry point in "init" section [0xF79FD392]
.text           C:\WINDOWS\system32\DRIVERS\nv4_mini.sys  section is writeable [0xF6A9E360, 0x24BB1D, 0xE8000020]

---- Devices - GMER 2.1 ----

AttachedDevice  \FileSystem\Fastfat \Fat                  fltmgr.sys

---- EOF - GMER 2.1 ----

Danach noch Daten ausgelagert + Papierkorb gelöscht, sodass die Festplatte jetzt 9,95 GB freien Platz hat (27,3 GB sind belegt).
Das Problem besteht immer noch, und ich hoffe sehr, dass Ihr mir helfen könnt.

Schlafen geh'n lohnt nun nicht mehr, daher:
Guten Morgen allerseits und :-)

Viele Grüße,
Eva
Geändert von E-v-a (14.11.2013 um 07:22 Uhr)

Alt 14.11.2013, 08:18   #2
schrauber
/// the machine
/// TB-Ausbilder
 
CPU-Auslastung 100% durch sychost.exe -> sehr lahmer PC (->plötzlich) - "ADWARE/Adppeeps.A" gefunden - Standard

CPU-Auslastung 100% durch sychost.exe -> sehr lahmer PC (->plötzlich) - "ADWARE/Adppeeps.A" gefunden


hi,

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.
__________________

__________________
Antwort

Themen zu CPU-Auslastung 100% durch sychost.exe -> sehr lahmer PC (->plötzlich) - "ADWARE/Adppeeps.A" gefunden
100%, adblock, adware/adppeeps.a, antivirus, avira, becker, downloader, farbar, farbar recovery scan tool, fehler, festplatte, flash player, fontcache, homepage, installation, internet, log-datei, malware, minidump, mozilla, problem, programm, registry, rundll, software, virus, windows, windows xp


« Rootkit? AVG meldet IRP-HOOK | Grauer Bildschirm bei Windows Start (Win 7) »


Ähnliche Themen: CPU-Auslastung 100% durch sychost.exe -> sehr lahmer PC (->plötzlich) - "ADWARE/Adppeeps.A" gefunden


  1. ADWARE/Hicosmea.140800 und weitere "Viren" gefunden
    Plagegeister aller Art und deren Bekämpfung - 06.06.2015 (14)
  2. Plötzlich Software "picexa.exe" installiert, "delta-homes.com" als Startseite in sämtlichen Browsern
    Log-Analyse und Auswertung - 10.04.2015 (11)
  3. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  4. Windows 7: Adware/Pop-Ups durch "iminent" bzw. "Free M4a to MP3 Converter"
    Plagegeister aller Art und deren Bekämpfung - 14.04.2014 (13)
  5. nach Säuberung: System "hängt" CPU-Auslastung sehr hoch wegen Browser,Flash, Hostprozess
    Plagegeister aller Art und deren Bekämpfung - 01.02.2014 (11)
  6. Bluescreen beim Enfernen von "ADWARE/BProtector.E" durch Avira Antivir
    Log-Analyse und Auswertung - 08.12.2013 (9)
  7. Win 7, Fehlermeldung:"Server ausgelastet" & plötzlich sehr langsam - Virus?
    Log-Analyse und Auswertung - 07.12.2013 (27)
  8. Vista startet/bootet sehr langsam durch "Virus" PUP.Optional
    Plagegeister aller Art und deren Bekämpfung - 20.10.2013 (28)
  9. Sicherheitscenter deaktiviert und Virus "ADWARE/InstallCo.HA" "ADWARE/bProtect.D" "TR/Mevade.A.95" gefunden
    Log-Analyse und Auswertung - 10.09.2013 (10)
  10. Hohe GPU Auslastung durch "miner.exe"
    Log-Analyse und Auswertung - 16.07.2013 (19)
  11. Meldung "PUP.Dealio" und "Adware.WidgiToolbar" durch MBAM
    Log-Analyse und Auswertung - 01.09.2011 (31)
  12. "WORM/Conficker.AK" & "WORM/Kido.IH.40" nach USB-Stick-Anschluss durch AVIRA gefunden
    Plagegeister aller Art und deren Bekämpfung - 25.01.2011 (28)
  13. gefunden: Adware.WidgiToolbar in "C:\System Volume Information\_restore..."
    Log-Analyse und Auswertung - 10.11.2010 (2)
  14. Lahm, lahmer, mein PC -> stocken, ruckeln, aufhängen. "http://setupfirefox.co.cc/#redirect/"
    Log-Analyse und Auswertung - 19.10.2010 (16)
  15. "Adware.Virtumonde"/"Downloader.MisleadApp"/"TR/VB.agt.4"/"NewDotNet.A.1350"/"Fakerec
    Plagegeister aller Art und deren Bekämpfung - 22.08.2008 (6)
  16. nix geht mehr - auslastung durch "system" 100%
    Plagegeister aller Art und deren Bekämpfung - 03.12.2005 (4)
  17. "index[2].htm" Adware-Bedrohung gefunden
    Plagegeister aller Art und deren Bekämpfung - 10.03.2005 (9)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema CPU-Auslastung 100% durch sychost.exe -> sehr lahmer PC (->plötzlich) - "ADWARE/Adppeeps.A" gefunden - Hallo, nach einer ganztägigen unproduktiven Irrläuferei durchs Internet (die Nacht auch durchgemacht) bin ich mit meinem Problem hier gelandet, und hoffe sehr, dass Ihr mir helfen könnt. Hier also der - CPU-Auslastung 100% durch sychost.exe -> sehr lahmer PC (->plötzlich) - "ADWARE/Adppeeps.A" gefunden...
Archiv
Du betrachtest: CPU-Auslastung 100% durch sychost.exe -> sehr lahmer PC (->plötzlich) - "ADWARE/Adppeeps.A" gefunden auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19