HEUR:Trojan.Script.Generic

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-12-2013 02
Ran by ******** at 2013-12-03 19:41:28
Running from C:\Users\********\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Kaspersky Internet Security (Enabled - Up to date) {C3113FBF-4BCB-4461-D78D-6EDFEC9593E5}
AS: Kaspersky Internet Security (Enabled - Up to date) {7870DE5B-6DF1-4BEF-ED3D-55AD9712D958}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {FB2ABE9A-01A4-4539-FCD2-C7EA1246D49E}

==================== Installed Programs ======================

7-Zip 9.20
Adobe Flash Player 11 Plugin (Version: 11.9.900.152)
Adobe Reader X (10.1.4) - Deutsch (Version: 10.1.4)
Adobe Reader X (10.1.8) (Version: 10.1.8)
Biet-O-Matic v2.14.10 (Version: 2.14.10)
CCleaner (Version: 4.05)
FileHippo.com Update Checker
Free YouTube to MP3 Converter version 3.12.0.128 (Version: 3.12.0.128)
Google Chrome (Version: 31.0.1650.57)
Google Update Helper (Version: 1.3.21.165)
HDAUDIO Soft Data Fax Modem with SmartCP
HP Deskjet 3050A J611 series Basic Device Software (Version: 28.0.1315.0)
ICQ 7.7 Build #6082 Banner Remover 1.0
ICQ7.7 (Version: 7.7)
Kaspersky Internet Security 2013 (Version: 13.0.1.4190)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft_VC100_CRT_SP1_x86 (Version: 10.0.40219.1)
Mozilla Firefox 25.0.1 (x86 en-US) (Version: 25.0.1)
Mozilla Maintenance Service (Version: 25.0.1)
MSVC80_x86_v2 (Version: 1.0.3.0)
MSVC90_x86 (Version: 1.0.1.2)
MSXML 4.0 SP2 (KB927978) (Version: 4.20.9841.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 4.0 SP3 Parser (KB2721691) (Version: 4.30.2114.0)
MSXML 4.0 SP3 Parser (KB2758694) (Version: 4.30.2117.0)
MSXML 4.0 SP3 Parser (Version: 4.30.2100.0)
Nokia Connectivity Cable Driver (Version: 7.1.78.0)
OpenOffice 4.0.0 (Version: 4.00.9702)
OpenVPN 2.2.2 (Version: 2.2.2)
Panda USB Vaccine 1.0.1.4
PC Connectivity Solution (Version: 12.0.32.0)
Radio.fx
Secunia PSI (2.0.0.4003) (Version: 2.0.0.4003)
Skype™ 6.7 (Version: 6.7.102)
TP-LINK USB Printer Controller (Version: 1.12.0927)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (Version: 3)
VLC media player 2.1.1 (Version: 2.1.1)
Windows-Treiberpaket - Nokia pccsmcfd “LegacyDriver”  (05/31/2012 7.1.2.0) (Version: 05/31/2012 7.1.2.0)

==================== Restore Points  =========================

21-11-2013 20:01:14 Ende der Bereinigung
22-11-2013 14:18:51 Geplanter Prüfpunkt
24-11-2013 11:54:34 Geplanter Prüfpunkt
29-11-2013 19:53:59 Geplanter Prüfpunkt
01-12-2013 08:28:42 Geplanter Prüfpunkt

==================== Hosts content: ==========================

2006-11-02 11:23 - 2006-09-18 22:41 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost
::1             localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {02ACB3B0-A8E8-4D7F-9FB2-979878E2B978} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2011-12-21] (Google Inc.)
Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {2BB7B20E-CBDA-46F1-B445-117F52FBC7BD} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-11-18] (Adobe Systems Incorporated)
Task: {320124A7-D70F-41DE-A9D1-D5E8E19D5D91} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\System32\RacAgent.exe [2008-01-21] (Microsoft Corporation)
Task: {61837307-A827-4764-B131-BF15245AD7CE} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-08-21] (Piriform Ltd)
Task: {8A4AF762-3D2D-42BB-87D6-041636EE0371} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2011-12-21] (Google Inc.)
Task: {95EBB7F2-9B67-442A-BC36-8956CBECA723} - System32\Tasks\PandaUSBVaccine => C:\Program Files\Panda USB Vaccine\RunInteractiveWin.exe [2009-09-23] ()
Task: {A728AE6B-5AB8-4223-AD3E-E6341441A01C} - System32\Tasks\Microsoft\Windows\PLA\System\ConvertLogEntries => C:\Windows\System32\pla.dll [2008-01-21] (Microsoft Corporation)
Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\System32\gatherWirelessInfo.vbs [2008-01-21] ()
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2012-08-17 21:38 - 2012-08-17 21:38 - 00479160 _____ () C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2013\dblite.dll
2012-08-17 21:40 - 2012-08-17 21:40 - 00068024 _____ () C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2013\QtWebKit\qmlwebkitplugin4.dll
2013-11-18 19:32 - 2013-11-18 19:32 - 03363952 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (11/21/2013 09:01:13 PM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {55c51ba9-ced6-4c3e-823b-1a0fe93a7225}

Error: (11/11/2013 05:39:01 PM) (Source: Application Hang) (User: )
Description: Programm Explorer.EXE, Version 6.0.6002.18005 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: d00
Anfangszeit: 01cedef2808b62ff
Zeitpunkt der Beendigung: 32

Error: (11/08/2013 10:55:38 PM) (Source: Radio.fx) (User: )
Description: Failed to open session

Error: (11/08/2013 10:55:38 PM) (Source: Radio.fx) (User: )
Description: Failed to open session

Error: (11/08/2013 10:55:38 PM) (Source: Radio.fx) (User: )
Description: Failed to open session

Error: (11/08/2013 10:55:38 PM) (Source: Radio.fx) (User: )
Description: Failed to open session

Error: (11/08/2013 10:55:38 PM) (Source: Radio.fx) (User: )
Description: Failed to open session

Error: (11/08/2013 10:55:38 PM) (Source: Radio.fx) (User: )
Description: Failed to open session

Error: (11/08/2013 10:55:38 PM) (Source: Radio.fx) (User: )
Description: Failed to open session

Error: (11/08/2013 10:55:38 PM) (Source: Radio.fx) (User: )
Description: Failed to open session


System errors:
=============
Error: (12/03/2013 04:26:29 PM) (Source: Service Control Manager) (User: )
Description: Parallel port driver%%1058

Error: (12/02/2013 09:47:42 PM) (Source: Service Control Manager) (User: )
Description: Parallel port driver%%1058

Error: (12/02/2013 04:05:39 PM) (Source: Service Control Manager) (User: )
Description: Parallel port driver%%1058

Error: (12/02/2013 04:05:16 PM) (Source: bowser) (User: )
Description: Der Suchdiensttreiber erhielt zu viele nicht erlaubte Datagramme vom Remotecomputer "O2BOX" zum Namen "ASPIRE" auf Transport "NetBT_Tcpip_{A5FB41E1-6BAA-4852-B2E9-C0A4E". Das Datagramm steht in den Daten.
Es werden keine weiteren Ereignisse erzeugt, solange die Rücksetzfrequenz nicht abgelaufen ist.

Error: (12/02/2013 04:05:08 PM) (Source: bowser) (User: )
Description: Der Suchdiensttreiber erhielt zu viele nicht erlaubte Datagramme vom Remotecomputer "O2BOX" zum Namen "ASPIRE" auf Transport "NetBT_Tcpip_{A5FB41E1-6BAA-4852-B2E9-C0A4E". Das Datagramm steht in den Daten.
Es werden keine weiteren Ereignisse erzeugt, solange die Rücksetzfrequenz nicht abgelaufen ist.

Error: (12/01/2013 00:38:18 PM) (Source: Service Control Manager) (User: )
Description: Parallel port driver%%1058

Error: (12/01/2013 00:37:48 PM) (Source: bowser) (User: )
Description: Der Suchdiensttreiber erhielt zu viele nicht erlaubte Datagramme vom Remotecomputer "O2BOX" zum Namen "ASPIRE" auf Transport "NetBT_Tcpip_{A5FB41E1-6BAA-4852-B2E9-C0A4E". Das Datagramm steht in den Daten.
Es werden keine weiteren Ereignisse erzeugt, solange die Rücksetzfrequenz nicht abgelaufen ist.

Error: (12/01/2013 00:37:40 PM) (Source: bowser) (User: )
Description: Der Suchdiensttreiber erhielt zu viele nicht erlaubte Datagramme vom Remotecomputer "O2BOX" zum Namen "ASPIRE" auf Transport "NetBT_Tcpip_{A5FB41E1-6BAA-4852-B2E9-C0A4E". Das Datagramm steht in den Daten.
Es werden keine weiteren Ereignisse erzeugt, solange die Rücksetzfrequenz nicht abgelaufen ist.

Error: (12/01/2013 10:29:52 AM) (Source: Service Control Manager) (User: )
Description: Parallel port driver%%1058

Error: (12/01/2013 10:29:28 AM) (Source: bowser) (User: )
Description: Der Suchdiensttreiber erhielt zu viele nicht erlaubte Datagramme vom Remotecomputer "O2BOX" zum Namen "ASPIRE" auf Transport "NetBT_Tcpip_{A5FB41E1-6BAA-4852-B2E9-C0A4E". Das Datagramm steht in den Daten.
Es werden keine weiteren Ereignisse erzeugt, solange die Rücksetzfrequenz nicht abgelaufen ist.


Microsoft Office Sessions:
=========================
Error: (11/21/2013 09:01:13 PM) (Source: VSS)(User: )
Description: 0x80070005

Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {55c51ba9-ced6-4c3e-823b-1a0fe93a7225}

Error: (11/11/2013 05:39:01 PM) (Source: Application Hang)(User: )
Description: Explorer.EXE6.0.6002.18005d0001cedef2808b62ff32

Error: (11/08/2013 10:55:38 PM) (Source: Radio.fx)(User: )
Description: Failed to open session

Error: (11/08/2013 10:55:38 PM) (Source: Radio.fx)(User: )
Description: Failed to open session

Error: (11/08/2013 10:55:38 PM) (Source: Radio.fx)(User: )
Description: Failed to open session

Error: (11/08/2013 10:55:38 PM) (Source: Radio.fx)(User: )
Description: Failed to open session

Error: (11/08/2013 10:55:38 PM) (Source: Radio.fx)(User: )
Description: Failed to open session

Error: (11/08/2013 10:55:38 PM) (Source: Radio.fx)(User: )
Description: Failed to open session

Error: (11/08/2013 10:55:38 PM) (Source: Radio.fx)(User: )
Description: Failed to open session

Error: (11/08/2013 10:55:38 PM) (Source: Radio.fx)(User: )
Description: Failed to open session


CodeIntegrity Errors:
===================================
  Date: 2013-12-03 19:41:06.744
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\kneps.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-12-03 19:41:06.541
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\kneps.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-12-03 19:41:06.354
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\kneps.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-12-03 19:41:06.151
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\kneps.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-12-03 19:41:05.901
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\kltdi.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-12-03 19:41:05.714
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\kltdi.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-12-03 19:41:05.496
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\kltdi.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-12-03 19:41:05.308
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\kltdi.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-12-03 19:41:05.012
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\klmouflt.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-12-03 19:41:04.825
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\klmouflt.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 46%
Total physical RAM: 2999.9 MB
Available physical RAM: 1616.53 MB
Total Pagefile: 6236.02 MB
Available Pagefile: 4739.52 MB
Total Virtual: 2047.88 MB
Available Virtual: 1900.26 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:288.32 GB) (Free:245.59 GB) NTFS ==>[Drive with boot components (obtained from BCD)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 298 GB) (Disk ID: BD87394B)
Partition 1: (Not Active) - (Size=10 GB) - (Type=27)
Partition 2: (Active) - (Size=288 GB) - (Type=07 NTFS)

==================== End Of Log ============================