System Care Antivirus

MoltoBene · 13.12.2013, 22:06

Hallo aharonov,

bitte entschuldige, in den letzten Tagen hatte ich sehr wenig Zeit, deshalb ist der Thread hier leider verwaist.
Das System Care Antivirus-Problem scheint tatsächlich behoben.
Dafür schonmal vielen Dank.

Allerdings hat sich anscheinend ein noch hartnäckigerer Kamerad eingenistet: dwm.exe
Im "Prozesse"-Bereich des Taskmanagers wird er mit der Bezeichnung "Firefox" geführt.
Wenn ich den Prozess über den TM beende, kommt er nach kurzer Zeit wieder.
Dann meist als "Desktopfenster-Manager".

Indikator dafür, dass hier evtl. etwas nicht stimmen kann war für mich Folgendes:
Von Zeit zu Zeit öffnet sich eine Firefox-Instanz mit "schmutzigen" Seiten und verschwindet auch von selbst wieder.
Außerdem kommt mir der PC manches mal fast wie ferngesteuert vor (oder ist das schon Paranoia?). ;-)
So verlieren etwa von Zeit zu Zeit Fenster, die im Vordergund aktiv sind, ihren "Fokus" und werden inaktiv ...

MBAM, AntiVir und SpyBot finden Nichts.

Wie kann ich ab diesem Punkt fortfahren?!?

Lohnt es trotz der "neuen" Infizierung noch, wenn ich die von Dir zuletzt angesprochenen Logs hier nachreiche?

Gruß
Molto

aharonov · 14.12.2013, 23:41

Hallo,

dann mach bitte mit den Schritten weiter, wie ich sie im letzten Post angegeben habe.

MoltoBene · 16.12.2013, 09:47

Hallo Leo,

zunächst einmal Danke, dass Du diesen Pfad nocheinmal aufgreifst.

Nach meinem laienhaften Verständnis sehen die Logfiles der Programme "sauber" aus.
Ich bin gespannt auf deine Einschätzung.

Anbei die Logfiles der verschiedenen Analysetools:

Code:

ATTFilter

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Database version: v2013.12.04.07

Windows Vista Service Pack 1 x64 NTFS
Internet Explorer 8.0.6001.18702
[Nutzer] :: VIDEO-PC [limited]

15.12.2013 13:31:58
mbam-log-2013-12-15 (13-31-58).txt

Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 188188
Time elapsed: 4 minute(s), 17 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=9eed28663069e34289c3dfc17975f246
# engine=16277
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-12-15 08:44:43
# local_time=2013-12-15 09:44:43 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.0.6001 NT Service Pack 1
# compatibility_mode=1799 16775165 100 94 37520 157811588 30293 0
# compatibility_mode=5892 16776574 100 100 10656135 224664283 0 0
# compatibility_mode=6401 16777213 66 100 174655 37953759 0 0
# scanned=1149091
# found=0
# cleaned=0
# scan_time=26576

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 15-12-2013
Ran by [Nutzer] (ATTENTION: The logged in user is not administrator) on VIDEO-PC on 15-12-2013 22:32:04
Running from C:\Users\[Nutzer]\Desktop
Windows Vista (TM) Ultimate Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) =================

() C:\Program Files (x86)\HTC\HTC Sync Manager\HTC Sync\adb.exe
(Spotify Ltd) C:\Users\[Nutzer]\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
(Dropbox, Inc.) C:\Users\[Nutzer]\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(Microsoft Corporation) C:\Windows\splwow64.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\ink\InputPersonalization.exe
(Microsoft Corporation) C:\Windows\System32\mobsync.exe

==================== Registry (Whitelisted) ==================

HKCU\...\Run: [Google Update] - C:\Users\[Nutzer]\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2012-08-14] (Google Inc.)
HKCU\...\Run: [SUPERAntiSpyware] - C:\Program Files\SUPERAntiSpyware\SUPERANTISPYWARE.EXE [6604568 2013-11-20] (SUPERAntiSpyware)
HKCU\...\Run: [Spotify Web Helper] - C:\Users\[Nutzer]\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1168896 2013-12-06] (Spotify Ltd)
HKCU\...\Run: [Spotify] - C:\Users\[Nutzer]\AppData\Roaming\Spotify\spotify.exe [5951488 2013-12-06] (Spotify Ltd)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [683576 2013-12-04] (Avira Operations GmbH & Co. KG)
Startup: C:\Users\[Nutzer]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\[Nutzer]\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
BootExecute: autocheck autochk * sdnclean64.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x70AE3D3940C3CE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Adobe\Adobe Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler-x32: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler-x32: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} -  No File
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\[Nutzer]\AppData\Roaming\Mozilla\Firefox\Profiles\sum0togv.default
FF Homepage: https://www.google.de
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x86.dll No File
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin-x32: @ilok.com/iLokHelper,version=3.1.0.7 - C:\Program Files (x86)\PACE Anti-Piracy\iLok\NPPaceILok.dll ( PACE Anti-Piracy, Inc)
FF Plugin-x32: @java.com/DTPlugin,version=10.9.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.9.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.0.3 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.1 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Users\[Nutzer]\AppData\Local\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Users\[Nutzer]\AppData\Local\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: adblockpopups - C:\Users\[Nutzer]\AppData\Roaming\Mozilla\Firefox\Profiles\sum0togv.default\Extensions\adblockpopups@jessehakanen.net.xpi
FF Extension: No Name - C:\Users\[Nutzer]\AppData\Roaming\Mozilla\Firefox\Profiles\sum0togv.default\Extensions\{563e4790-7e70-11da-a72b-0800200c9a66}.xpi
FF Extension: noscript - C:\Users\[Nutzer]\AppData\Roaming\Mozilla\Firefox\Profiles\sum0togv.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
FF HKLM-x32\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

Chrome: 
=======
CHR HomePage: hxxp://www.google.com/
CHR RestoreOnStartup: "https://www.google.de/"
CHR DefaultSearchKeyword: google.de
CHR DefaultSearchProvider: Google
CHR DefaultSearchURL: {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:bookmarkBarPinned}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}
CHR DefaultNewTabURL: {google:baseURL}_/chrome/newtab?{google:RLZ}{google:instantExtendedEnabledParameter}{google:ntpIsThemedParameter}ie={inputEncoding}
CHR Plugin: (Shockwave Flash) - C:\Users\[Nutzer]\AppData\Local\Google\Chrome\Application\21.0.1180.79\PepperFlash\pepflashplayer.dll No File
CHR Plugin: (Shockwave Flash) - C:\Users\[Nutzer]\AppData\Local\Google\Chrome\Application\31.0.1650.63\gcswf32.dll No File
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Users\[Nutzer]\AppData\Local\Google\Chrome\Application\31.0.1650.63\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Users\[Nutzer]\AppData\Local\Google\Chrome\Application\31.0.1650.63\pdf.dll ()
CHR Plugin: (Google Update) - C:\Users\[Nutzer]\AppData\Local\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File
CHR Plugin: (Windows Presentation Foundation) - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (ProxTube) - C:\Users\[Nutzer]\AppData\Local\Google\Chrome\User Data\Default\Extensions\aakchaleigkohafkfjfjbblobjifikek\1.2.6_0
CHR Extension: (YouTube) - C:\Users\[Nutzer]\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (AdBlock) - C:\Users\[Nutzer]\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom\2.6.16_0
CHR Extension: (New Tab Behavior) - C:\Users\[Nutzer]\AppData\Local\Google\Chrome\User Data\Default\Extensions\gjgjmlflcoalihhlikncfkoclobaemeg\1.0.1_0
CHR Extension: (FlashBlock) - C:\Users\[Nutzer]\AppData\Local\Google\Chrome\User Data\Default\Extensions\gofhjkjmkpinhpoiabjplobcaignabnl\0.9.31_0
CHR Extension: (Windows Media Player Extension for HTML5) - C:\Users\[Nutzer]\AppData\Local\Google\Chrome\User Data\Default\Extensions\hokdglbhghcebcopdbanieangmcamaak\1.0_0
CHR Extension: (Tiny MP3 Player - MP3 Link Music Player) - C:\Users\[Nutzer]\AppData\Local\Google\Chrome\User Data\Default\Extensions\klphnalhafkamjdgcmpmijohkkokajbg\1.3_0
CHR Extension: (Stop Autoplay for YouTube.) - C:\Users\[Nutzer]\AppData\Local\Google\Chrome\User Data\Default\Extensions\lgdfnbpkmkkdhgidgcpdkgpdlfjcgnnh\0.11.5.24_0
CHR Extension: (Google Wallet) - C:\Users\[Nutzer]\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_0
CHR Extension: (Better Pop Up Blocker) - C:\Users\[Nutzer]\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmpeeekfhbmikbdhlpjbfmnpgcbeggic\2.1.6_0

==================== Services (Whitelisted) =================

R2 !SASCORE; C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE [140672 2012-07-11] (SUPERAntiSpyware.com)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-12-04] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-12-04] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1164360 2013-12-04] (Avira Operations GmbH & Co. KG)
R2 hasplms; C:\Windows\system32\hasplms.exe [4889032 2011-12-30] (SafeNet Inc.)
R2 HTCMonitorService; C:\Program Files (x86)\HTC\HTC Sync Manager\HSMServiceEntry.exe [87368 2012-12-12] (Nero AG)
R2 iphlpsvc; C:\Windows\System32\svchost.exe [27648 2008-01-21] (Microsoft Corporation)
R2 lmhosts; C:\Windows\system32\svchost.exe [27648 2008-01-21] (Microsoft Corporation)
S2 Matrox.Pdesk3.ServicesHost; C:\Program Files (x86)\Matrox Graphics\PowerDesk\Matrox.PDesk.Services.exe [3867656 2012-10-23] (Matrox Graphics Inc)
R2 NlaSvc; C:\Windows\System32\svchost.exe [27648 2008-01-21] (Microsoft Corporation)
R2 nsi; C:\Windows\system32\svchost.exe [27648 2008-01-21] (Microsoft Corporation)
R2 OAcat; C:\Program Files (x86)\Online Armor\OAcat.exe [216072 2012-10-02] (Emsisoft GmbH)
R2 PassThru Service; C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe [167424 2012-12-07] ()
S3 rpcapd; C:\Program Files (x86)\WinPcap\rpcapd.exe [93048 2007-01-25] (CACE Technologies)
S3 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [3921880 2013-10-15] (Safer-Networking Ltd.)
S3 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [1042272 2013-09-20] (Safer-Networking Ltd.)
R2 Secunia PSI Agent; C:\Program Files (x86)\Secunia\PSI\PSIA.exe [1326176 2012-07-25] (Secunia)
R2 Secunia Update Agent; C:\Program Files (x86)\Secunia\PSI\sua.exe [681056 2012-07-25] (Secunia)
R2 SvcOnlineArmor; C:\Program Files (x86)\Online Armor\oasrv.exe [4463864 2012-10-02] (Emsisoft GmbH)
R2 PaceLicenseDServices; "C:\Program Files (x86)\Common Files\PACE\Services\LicenseServices\LDSvc.exe" -u https://activation.paceap.com/InitiateActivation [x]
S3 RpcLocator; %SystemRoot%\system32\locator.exe [x]

==================== Drivers (Whitelisted) ====================

S3 acsint; C:\Windows\System32\DRIVERS\acsint64.sys [49104 2013-03-26] (Cisco Systems, Inc.)
S3 acsmux; C:\Windows\System32\DRIVERS\acsmux64.sys [73168 2013-03-26] (Cisco Systems, Inc.)
S3 Apowersoft_AudioDevice; C:\Windows\System32\drivers\Apowersoft_AudioDevice.sys [31920 2013-06-02] (Wondershare)
R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [13440 2009-08-04] ()
R1 AsUpIO; C:\Windows\SysWow64\drivers\AsUpIO.sys [13368 2009-07-06] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [107416 2013-12-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132600 2013-12-04] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-12-04] (Avira Operations GmbH & Co. KG)
S1 Beep; No ImagePath
R2 hardlock; C:\Windows\system32\drivers\hardlock.sys [321536 2011-09-28] (SafeNet Inc.)
S4 Htcdrmthuns; C:\Windows\SysWow64\drivers\AsInsHelp64.sys [11832 2008-01-04] ()
S3 iLokDrvr; C:\Windows\System32\DRIVERS\iLokDrvr.sys [25808 2013-04-11] ()
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [15680 2006-10-31] ()
S3 NPF; C:\Windows\System32\drivers\npf.sys [40208 2007-01-25] (CACE Technologies)
R1 OADevice; C:\Windows\SysWow64\Drivers\OADriver.sys [61632 2012-10-02] ()
R1 oahlpXX; C:\Windows\syswow64\drivers\oahlp64.sys [62016 2012-10-02] ()
R1 OAmon; C:\Windows\SysWOW64\Drivers\OAmon.sys [40520 2012-10-02] (Emsisoft)
R3 OAnet; C:\Windows\System32\DRIVERS\oanet.sys [32920 2012-02-10] (Emsisoft)
R1 SASDIFSV; C:\Program Files\SUPERAntiSpyware\SASDIFSV64.SYS [14928 2011-07-22] (SUPERAdBlocker.com and SUPERAntiSpyware.com)
R1 SASKUTIL; C:\Program Files\SUPERAntiSpyware\SASKUTIL64.SYS [12368 2011-07-12] (SUPERAdBlocker.com and SUPERAntiSpyware.com)
R1 UimBus; C:\Windows\System32\DRIVERS\uimx64.sys [59184 2011-11-17] (Windows (R) 2000 DDK provider)
R1 Uim_IM; C:\Windows\System32\Drivers\Uim_IMx64.sys [572336 2011-11-17] (Paragon)
R1 Uim_VIM; C:\Windows\System32\Drivers\uim_vimx64.sys [352816 2011-11-17] (Paragon)
S3 VLAN; C:\Windows\System32\DRIVERS\RtVLAN60.sys [29472 2010-01-14] (Windows (R) Codename Longhorn DDK provider)
S3 ATICDSDr; \??\C:\Users\Admin\AppData\Local\Temp\ATICDSDr.sys [x]
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-15 22:32 - 2013-12-15 22:32 - 00016014 _____ C:\Users\[Nutzer]\Desktop\FRST.txt
2013-12-15 22:31 - 2013-12-15 22:31 - 01927796 _____ (Farbar) C:\Users\[Nutzer]\Desktop\FRST64.exe
2013-12-13 20:41 - 2013-12-13 20:41 - 00000000 ____D C:\Users\Admin\AppData\Local\PhotoDose
2013-12-13 20:26 - 2013-12-13 20:28 - 00002662 _____ C:\Users\Admin\Desktop\Rkill.txt
2013-12-13 20:20 - 2013-12-13 20:21 - 00019647 _____ C:\Users\[Nutzer]\Desktop\Result.txt
2013-12-13 19:12 - 2013-12-13 19:47 - 00000000 ____D C:\Users\[Nutzer]\Downloads\Lenovo dmw.exe
2013-12-13 18:50 - 2013-12-13 18:50 - 00031231 _____ C:\Users\[Nutzer]\Desktop\bookmarks-2013-12-13.json
2013-12-13 13:41 - 2013-12-13 13:41 - 00000000 ____D C:\Users\[Nutzer]\AppData\Local\AMozilla
2013-12-13 13:10 - 2013-12-13 13:14 - 00000000 ____D C:\Users\[Nutzer]\Desktop\Wordfast
2013-12-12 18:53 - 2013-12-12 18:57 - 00233928 _____ C:\Users\[Nutzer]\Documents\cc_20131212_185342.reg
2013-12-12 18:52 - 2013-12-12 18:52 - 00000000 ____D C:\Users\[Nutzer]\Downloads\Avast Browser Cleanup 9.0 Final
2013-12-12 18:50 - 2013-12-12 18:50 - 00000630 _____ C:\Users\Admin\Desktop\JRT.txt
2013-12-12 18:44 - 2013-12-12 18:44 - 00000000 ____D C:\Users\[Nutzer]\Downloads\aswMBR Rootkit Scanner
2013-12-12 18:43 - 2013-12-12 18:43 - 00000000 ____D C:\Users\[Nutzer]\Downloads\Junkware Removal Tool
2013-12-12 09:48 - 2013-12-12 09:48 - 07532048 _____ (Malwarebytes Corporation                                    ) C:\Users\[Nutzer]\Desktop\mbam-rules.exe
2013-12-11 15:03 - 2013-12-11 15:38 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2013-12-11 15:03 - 2013-12-11 15:07 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2013-12-11 15:03 - 2013-12-11 15:03 - 00001218 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk
2013-12-11 15:03 - 2013-09-20 10:49 - 00021040 _____ (Safer Networking Limited) C:\Windows\system32\sdnclean64.exe
2013-12-11 14:59 - 2013-12-11 15:00 - 40658208 _____ (Safer-Networking Ltd.                                       ) C:\Users\[Nutzer]\Downloads\spybot-2.2.exe
2013-12-09 16:50 - 2013-12-09 16:50 - 01110034 _____ C:\Users\[Nutzer]\Downloads\adwcleaner.exe
2013-12-09 15:09 - 2013-12-09 15:09 - 00000000 ____D C:\Users\[Nutzer]\AppData\Roaming\PDF Writer
2013-12-09 15:09 - 2013-12-09 15:09 - 00000000 ____D C:\Users\[Nutzer]\AppData\Local\PDF Writer
2013-12-09 15:07 - 2013-12-09 15:07 - 00000000 ____D C:\Users\Admin\AppData\Roaming\PDF Writer
2013-12-09 15:07 - 2013-12-09 15:07 - 00000000 ____D C:\ProgramData\PDF Writer
2013-12-09 15:07 - 2013-09-26 14:35 - 00147456 _____ (7-PDF, Germany - Th. Hodes) C:\Windows\SysWOW64\bzpdfc.dll
2013-12-09 15:07 - 2008-10-30 14:35 - 00227840 _____ (Bullzip) C:\Windows\SysWOW64\bzFlRdr.dll
2013-12-09 15:07 - 2008-07-09 14:35 - 00103424 _____ (Bullzip) C:\Windows\SysWOW64\bzDCT.dll
2013-12-09 15:06 - 2013-12-09 15:07 - 00000000 ____D C:\Program Files\Common Files\7-PDF
2013-12-09 15:06 - 2013-12-09 15:06 - 07873675 _____ (7-PDF, Germany - Th. Hodes                                  ) C:\Users\[Nutzer]\Downloads\7PDF_10_0_0_1840.exe
2013-12-09 15:06 - 2013-12-09 15:06 - 00000000 ____D C:\Program Files\7-PDF
2013-12-09 15:06 - 2013-09-01 11:59 - 01103872 _____ C:\Windows\SysWOW64\CBLCtlsU.ocx
2013-12-09 15:06 - 2013-07-13 11:15 - 00805376 _____ C:\Windows\SysWOW64\EditCtlsU.ocx
2013-12-09 15:06 - 2013-07-12 21:57 - 00539648 _____ C:\Windows\SysWOW64\LblCtlsU.ocx
2013-12-09 15:06 - 2013-04-05 12:55 - 00476160 _____ C:\Windows\SysWOW64\TabStripCtlU.ocx
2013-12-09 15:06 - 2013-03-28 22:13 - 00645632 _____ C:\Windows\SysWOW64\BtnCtlsU.ocx
2013-12-09 15:06 - 2013-03-03 13:37 - 01061888 _____ C:\Windows\SysWOW64\ExLvwU.ocx
2013-12-09 15:06 - 1999-05-06 23:00 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comdlg32.OCX
2013-12-09 14:01 - 2013-11-08 12:17 - 00117792 _____ (Tracker Software Products (Canada) Ltd.) C:\Windows\system32\pxcpm5L.dll
2013-12-09 14:00 - 2013-12-09 14:00 - 00000000 ____D C:\Users\[Nutzer]\Downloads\PDFX5SA_LE
2013-12-09 13:56 - 2013-12-09 13:56 - 13691106 _____ C:\Users\[Nutzer]\Downloads\PDFX5SA_LE.zip
2013-12-09 13:53 - 2013-12-09 13:53 - 00000000 ____D C:\Users\[Nutzer]\AppData\Roaming\AMozilla
2013-12-06 11:21 - 2013-12-06 11:21 - 00000000 ____D C:\Program Files (x86)\ffdshow
2013-12-06 11:21 - 2013-11-17 19:04 - 00112640 _____ C:\Windows\SysWOW64\ff_vfw.dll
2013-12-06 11:20 - 2013-12-06 11:20 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Mozilla
2013-12-06 11:20 - 2013-12-06 11:20 - 00000000 ____D C:\Users\Admin\AppData\Local\AMozilla
2013-12-06 11:19 - 2013-12-06 11:19 - 00000000 ____D C:\Users\Admin\AppData\Roaming\AMozilla
2013-12-06 00:48 - 2013-12-06 00:50 - 00000000 ____D C:\Program Files (x86)\Xvid
2013-12-06 00:48 - 2011-05-30 14:42 - 00255488 _____ C:\Windows\system32\xvidvfw.dll
2013-12-06 00:48 - 2011-05-30 14:42 - 00240640 _____ C:\Windows\SysWOW64\xvidvfw.dll
2013-12-06 00:48 - 2011-05-23 10:52 - 00153088 _____ C:\Windows\SysWOW64\xvid.ax
2013-12-06 00:48 - 2011-05-23 08:49 - 00173568 _____ C:\Windows\system32\xvid.ax
2013-12-06 00:48 - 2011-05-23 08:46 - 00645632 _____ C:\Windows\SysWOW64\xvidcore.dll
2013-12-06 00:48 - 2011-05-23 08:45 - 00696832 _____ C:\Windows\system32\xvidcore.dll
2013-12-05 21:27 - 2013-12-05 21:27 - 00000000 ____D C:\Users\[Nutzer]\AppData\Roaming\Apowersoft
2013-12-05 21:09 - 2013-06-02 04:56 - 00031920 _____ (Wondershare) C:\Windows\system32\Drivers\Apowersoft_AudioDevice.sys
2013-12-05 20:55 - 2013-12-06 11:33 - 00004555 _____ C:\Users\[Nutzer]\AppData\Roaming\CamStudio.cfg
2013-12-05 20:55 - 2013-12-06 11:33 - 00000408 _____ C:\Users\[Nutzer]\AppData\Roaming\CamShapes.ini
2013-12-05 20:55 - 2013-12-06 11:33 - 00000408 _____ C:\Users\[Nutzer]\AppData\Roaming\CamLayout.ini
2013-12-05 20:55 - 2013-12-06 11:33 - 00000103 _____ C:\Users\[Nutzer]\AppData\Roaming\Camdata.ini
2013-12-05 20:54 - 2013-12-06 11:24 - 00000096 _____ C:\Users\[Nutzer]\AppData\Roaming\version2.xml
2013-12-05 20:41 - 2013-12-05 20:41 - 00000009 _____ C:\Users\[Nutzer]\AppData\Local\~wmrg
2013-12-05 20:31 - 2013-12-05 20:39 - 00000000 ____D C:\Users\[Nutzer]\AppData\Roaming\WM Recorder
2013-12-05 20:30 - 2013-12-13 19:38 - 00000000 ____D C:\Program Files (x86)\WMR14
2013-12-05 20:29 - 2013-12-05 20:29 - 21356344 _____ (AllAlex, Inc) C:\Users\[Nutzer]\Downloads\install1416_wmrecorder.exe
2013-12-05 08:27 - 2013-12-05 08:27 - 00000000 ____D C:\Program Files (x86)\allSnap
2013-12-05 08:23 - 2013-12-05 08:29 - 00000000 ____D C:\Users\[Nutzer]\Downloads\allSnap v1.33
2013-12-04 17:11 - 2013-12-04 17:11 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-12-04 16:37 - 2013-12-04 16:37 - 00000000 ____D C:\Program Files\gs
2013-12-04 15:13 - 2013-12-04 16:35 - 00000000 ____D C:\Users\[Nutzer]\Downloads\PDF-XChange Editor v3.0.306.1
2013-12-04 14:47 - 2013-12-09 13:31 - 00000000 ____D C:\Users\[Nutzer]\Desktop\from EMG Hz to 707
2013-12-04 14:34 - 2013-12-04 14:34 - 00312744 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-12-04 14:34 - 2013-12-04 14:34 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-12-04 14:34 - 2013-12-04 14:34 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-12-04 14:34 - 2013-12-04 14:34 - 00108968 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2013-11-30 20:44 - 2013-11-30 20:51 - 603317704 _____ C:\Users\[Nutzer]\Desktop\hofaWeihnachtszeitMixContest2013.zip
2013-11-29 10:24 - 2013-12-15 14:18 - 02347384 _____ (ESET) C:\Users\[Nutzer]\Downloads\esetsmartinstaller_enu.exe
2013-11-28 12:55 - 2013-11-28 13:15 - 00000000 ____D C:\Users\[Nutzer]\Desktop\Learn Harmonica in 30 Days
2013-11-28 11:12 - 2013-11-28 11:12 - 00000948 _____ C:\Users\[Nutzer]\Desktop\MBAM.lnk
2013-11-28 11:02 - 2013-11-28 11:02 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\[Nutzer]\Downloads\mbam-setup-1.75.0.1300.exe
2013-11-26 17:20 - 2013-11-26 17:20 - 00010511 _____ C:\ComboFix.txt
2013-11-26 17:20 - 2013-11-26 17:20 - 00000979 _____ C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-11-26 17:20 - 2013-11-26 17:20 - 00000949 _____ C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
2013-11-26 17:20 - 2013-11-26 17:20 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2013-11-24 20:03 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe
2013-11-24 20:03 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe
2013-11-24 20:03 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-11-24 20:03 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-11-24 20:03 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-11-24 20:03 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe
2013-11-24 20:03 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe
2013-11-24 20:03 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe
2013-11-24 20:02 - 2013-12-13 21:39 - 00000000 ____D C:\Qoobox
2013-11-24 20:02 - 2013-11-26 17:18 - 00000000 ____D C:\Windows\erdnt
2013-11-24 20:02 - 2013-11-24 20:02 - 00000000 ___RD C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-11-24 19:50 - 2013-12-12 14:51 - 00000000 ____D C:\AdwCleaner
2013-11-24 17:56 - 2013-11-24 17:56 - 00000000 ____D C:\FRST
2013-11-24 17:47 - 2013-12-15 22:30 - 00000000 ____D C:\Users\[Nutzer]\Desktop\Threat - System Care Antivirus
2013-11-24 17:29 - 2013-11-24 17:29 - 105952601 _____ C:\Windows\SysWOW64\䣠쟏輼¾
2013-11-23 15:14 - 2013-11-23 15:14 - 00000000 ____D C:\Users\[Nutzer]\Screensaver
2013-11-22 13:21 - 2013-11-22 13:21 - 00000000 ____D C:\Users\[Nutzer]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Power Tab Software
2013-11-22 13:21 - 2013-11-22 13:21 - 00000000 ____D C:\Program Files (x86)\Power Tab Software
2013-11-22 13:18 - 2003-08-20 06:05 - 00000041 _____ C:\Users\[Nutzer]\Downloads\Setup.Ini
2013-11-22 13:18 - 2002-01-05 07:46 - 00065536 _____ (Microsoft Corporation) C:\Users\[Nutzer]\Downloads\Setup.Exe
2013-11-22 13:18 - 2001-09-25 15:05 - 01707856 _____ (Microsoft Corporation) C:\Users\[Nutzer]\Downloads\InstMsiA.Exe
2013-11-22 13:18 - 2001-09-11 18:04 - 01821008 _____ (Microsoft Corporation) C:\Users\[Nutzer]\Downloads\InstMsiW.Exe
2013-11-22 13:15 - 2013-11-22 13:15 - 00422350 _____ C:\Users\Admin\AppData\Local\dd_vcredistMSI789D.txt
2013-11-22 13:14 - 2013-11-22 13:15 - 00014322 _____ C:\Users\Admin\AppData\Local\dd_vcredistUI789D.txt
2013-11-22 12:28 - 2013-11-22 12:28 - 00494192 _____ () C:\Users\[Nutzer]\Downloads\Winfy.exe
2013-11-17 17:56 - 2013-11-17 17:56 - 00000001 _____ C:\Users\Admin\AppData\Local\llftool.4.30.agreement
2013-11-17 17:55 - 2013-11-17 17:55 - 02043392 _____ C:\Users\[Nutzer]\Downloads\HDDLLF.4.30.exe
2013-11-17 17:55 - 2013-11-17 17:55 - 00000001 _____ C:\Users\[Nutzer]\AppData\Local\llftool.4.30.agreement
2013-11-17 17:53 - 2013-11-17 17:53 - 00098304 _____ (Hewlett-Packard Company) C:\Users\[Nutzer]\Downloads\HPUSBFW_v2.2.3.exe
2013-11-16 11:11 - 2013-11-16 11:11 - 104513208 _____ C:\Windows\SysWOW64\ⰳ䒺輼ª
2013-11-15 08:57 - 2013-11-15 10:31 - 00033333 _____ C:\Users\[Nutzer]\temp.aup

==================== One Month Modified Files and Folders =======

2013-12-15 22:32 - 2013-12-15 22:32 - 00016014 _____ C:\Users\[Nutzer]\Desktop\FRST.txt
2013-12-15 22:31 - 2013-12-15 22:31 - 01927796 _____ (Farbar) C:\Users\[Nutzer]\Desktop\FRST64.exe
2013-12-15 22:30 - 2013-11-24 17:47 - 00000000 ____D C:\Users\[Nutzer]\Desktop\Threat - System Care Antivirus
2013-12-15 22:29 - 2012-08-14 13:58 - 00001120 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2107122012-3887617209-2813249809-1000UA.job
2013-12-15 22:14 - 2012-08-14 22:22 - 00001128 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2107122012-3887617209-2813249809-1001UA.job
2013-12-15 21:59 - 2013-07-06 08:46 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-12-15 21:20 - 2006-11-02 16:21 - 00003712 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-12-15 21:20 - 2006-11-02 16:21 - 00003712 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-12-15 20:15 - 2008-01-21 11:47 - 01418806 _____ C:\Windows\system32\PerfStringBackup.INI
2013-12-15 20:15 - 2008-01-21 11:46 - 00618204 _____ C:\Windows\system32\perfh007.dat
2013-12-15 20:15 - 2008-01-21 11:46 - 00122636 _____ C:\Windows\system32\perfc007.dat
2013-12-15 14:18 - 2013-11-29 10:24 - 02347384 _____ (ESET) C:\Users\[Nutzer]\Downloads\esetsmartinstaller_enu.exe
2013-12-15 13:31 - 2013-10-30 19:28 - 00000000 ____D C:\Users\[Nutzer]\AppData\Roaming\Spotify
2013-12-15 13:28 - 2012-08-15 10:14 - 00000000 ____D C:\Users\[Nutzer]\AppData\Roaming\Dropbox
2013-12-15 13:26 - 2013-03-08 14:54 - 00000000 ____D C:\Users\[Nutzer]\AppData\Local\HTC MediaHub
2013-12-15 13:24 - 2008-01-21 02:53 - 01084839 _____ C:\Windows\WindowsUpdate.log
2013-12-15 13:21 - 2012-09-21 14:45 - 00000000 ____D C:\ProgramData\PACE
2013-12-15 13:21 - 2006-11-02 16:40 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-12-15 13:20 - 2006-11-02 16:40 - 00032644 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-12-15 12:18 - 2013-10-30 19:28 - 00000000 ____D C:\Users\[Nutzer]\AppData\Local\Spotify
2013-12-13 23:53 - 2013-10-28 18:22 - 00000000 ____D C:\Users\[Nutzer]\Documents\FIFA 14
2013-12-13 22:11 - 2012-11-06 18:50 - 00000000 ____D C:\Program Files (x86)\Origin
2013-12-13 21:54 - 2012-08-15 09:22 - 00000000 ____D C:\Users\[Nutzer]\Desktop\privat
2013-12-13 21:49 - 2012-09-11 16:59 - 00000000 ____D C:\Windows\pss
2013-12-13 21:39 - 2013-11-24 20:02 - 00000000 ____D C:\Qoobox
2013-12-13 21:35 - 2012-08-14 22:16 - 00000000 ____D C:\Users\[Nutzer]
2013-12-13 21:13 - 2012-08-14 15:26 - 00000000 ____D C:\Program Files (x86)\Online Armor
2013-12-13 20:51 - 2012-08-20 11:37 - 00000000 ____D C:\Program Files (x86)\AnvSoft
2013-12-13 20:41 - 2013-12-13 20:41 - 00000000 ____D C:\Users\Admin\AppData\Local\PhotoDose
2013-12-13 20:28 - 2013-12-13 20:26 - 00002662 _____ C:\Users\Admin\Desktop\Rkill.txt
2013-12-13 20:21 - 2013-12-13 20:20 - 00019647 _____ C:\Users\[Nutzer]\Desktop\Result.txt
2013-12-13 19:55 - 2006-11-02 16:39 - 00344594 _____ C:\Windows\PFRO.log
2013-12-13 19:47 - 2013-12-13 19:12 - 00000000 ____D C:\Users\[Nutzer]\Downloads\Lenovo dmw.exe
2013-12-13 19:40 - 2012-12-03 12:17 - 00000000 ____D C:\Program Files\Tracker Software
2013-12-13 19:38 - 2013-12-05 20:30 - 00000000 ____D C:\Program Files (x86)\WMR14
2013-12-13 18:54 - 2013-10-18 10:11 - 00000000 ____D C:\Program Files\Vstplugins
2013-12-13 18:50 - 2013-12-13 18:50 - 00031231 _____ C:\Users\[Nutzer]\Desktop\bookmarks-2013-12-13.json
2013-12-13 13:41 - 2013-12-13 13:41 - 00000000 ____D C:\Users\[Nutzer]\AppData\Local\AMozilla
2013-12-13 13:14 - 2013-12-13 13:10 - 00000000 ____D C:\Users\[Nutzer]\Desktop\Wordfast
2013-12-13 12:46 - 2012-08-21 07:11 - 00000000 ____D C:\ProgramData\Apple Computer
2013-12-13 10:28 - 2012-08-14 13:58 - 00001068 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2107122012-3887617209-2813249809-1000Core.job
2013-12-13 04:14 - 2012-08-14 22:22 - 00001076 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2107122012-3887617209-2813249809-1001Core.job
2013-12-12 18:57 - 2013-12-12 18:53 - 00233928 _____ C:\Users\[Nutzer]\Documents\cc_20131212_185342.reg
2013-12-12 18:52 - 2013-12-12 18:52 - 00000000 ____D C:\Users\[Nutzer]\Downloads\Avast Browser Cleanup 9.0 Final
2013-12-12 18:50 - 2013-12-12 18:50 - 00000630 _____ C:\Users\Admin\Desktop\JRT.txt
2013-12-12 18:44 - 2013-12-12 18:44 - 00000000 ____D C:\Users\[Nutzer]\Downloads\aswMBR Rootkit Scanner
2013-12-12 18:43 - 2013-12-12 18:43 - 00000000 ____D C:\Users\[Nutzer]\Downloads\Junkware Removal Tool
2013-12-12 14:51 - 2013-11-24 19:50 - 00000000 ____D C:\AdwCleaner
2013-12-12 14:50 - 2012-08-13 17:36 - 00000000 ____D C:\Users\Admin
2013-12-12 09:48 - 2013-12-12 09:48 - 07532048 _____ (Malwarebytes Corporation                                    ) C:\Users\[Nutzer]\Desktop\mbam-rules.exe
2013-12-12 08:48 - 2012-08-18 17:14 - 00000000 ____D C:\Users\[Nutzer]\AppData\Roaming\vlc
2013-12-12 08:30 - 2012-11-30 14:25 - 00000000 ____D C:\Program Files\SUPERAntiSpyware
2013-12-11 15:38 - 2013-12-11 15:03 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2013-12-11 15:07 - 2013-12-11 15:03 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2013-12-11 15:03 - 2013-12-11 15:03 - 00001218 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk
2013-12-11 15:00 - 2013-12-11 14:59 - 40658208 _____ (Safer-Networking Ltd.                                       ) C:\Users\[Nutzer]\Downloads\spybot-2.2.exe
2013-12-11 09:59 - 2012-08-21 10:15 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-12-11 09:59 - 2012-08-21 10:15 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-12-09 16:50 - 2013-12-09 16:50 - 01110034 _____ C:\Users\[Nutzer]\Downloads\adwcleaner.exe
2013-12-09 15:58 - 2012-08-18 17:10 - 00114176 _____ C:\Users\[Nutzer]\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-12-09 15:09 - 2013-12-09 15:09 - 00000000 ____D C:\Users\[Nutzer]\AppData\Roaming\PDF Writer
2013-12-09 15:09 - 2013-12-09 15:09 - 00000000 ____D C:\Users\[Nutzer]\AppData\Local\PDF Writer
2013-12-09 15:07 - 2013-12-09 15:07 - 00000000 ____D C:\Users\Admin\AppData\Roaming\PDF Writer
2013-12-09 15:07 - 2013-12-09 15:07 - 00000000 ____D C:\ProgramData\PDF Writer
2013-12-09 15:07 - 2013-12-09 15:06 - 00000000 ____D C:\Program Files\Common Files\7-PDF
2013-12-09 15:06 - 2013-12-09 15:06 - 07873675 _____ (7-PDF, Germany - Th. Hodes                                  ) C:\Users\[Nutzer]\Downloads\7PDF_10_0_0_1840.exe
2013-12-09 15:06 - 2013-12-09 15:06 - 00000000 ____D C:\Program Files\7-PDF
2013-12-09 14:49 - 2012-09-05 17:11 - 00000000 ____D C:\Users\Public\Documents\Adobe PDF 6.0
2013-12-09 14:01 - 2012-12-03 12:22 - 00000692 _____ C:\Program Files\Common Files\TrackerSoftwareInstallerPDFX5SA.log
2013-12-09 14:00 - 2013-12-09 14:00 - 00000000 ____D C:\Users\[Nutzer]\Downloads\PDFX5SA_LE
2013-12-09 13:56 - 2013-12-09 13:56 - 13691106 _____ C:\Users\[Nutzer]\Downloads\PDFX5SA_LE.zip
2013-12-09 13:53 - 2013-12-09 13:53 - 00000000 ____D C:\Users\[Nutzer]\AppData\Roaming\AMozilla
2013-12-09 13:33 - 2012-09-03 12:52 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-12-09 13:31 - 2013-12-04 14:47 - 00000000 ____D C:\Users\[Nutzer]\Desktop\from EMG Hz to 707
2013-12-06 11:33 - 2013-12-05 20:55 - 00004555 _____ C:\Users\[Nutzer]\AppData\Roaming\CamStudio.cfg
2013-12-06 11:33 - 2013-12-05 20:55 - 00000408 _____ C:\Users\[Nutzer]\AppData\Roaming\CamShapes.ini
2013-12-06 11:33 - 2013-12-05 20:55 - 00000408 _____ C:\Users\[Nutzer]\AppData\Roaming\CamLayout.ini
2013-12-06 11:33 - 2013-12-05 20:55 - 00000103 _____ C:\Users\[Nutzer]\AppData\Roaming\Camdata.ini
2013-12-06 11:24 - 2013-12-05 20:54 - 00000096 _____ C:\Users\[Nutzer]\AppData\Roaming\version2.xml
2013-12-06 11:21 - 2013-12-06 11:21 - 00000000 ____D C:\Program Files (x86)\ffdshow
2013-12-06 11:20 - 2013-12-06 11:20 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Mozilla
2013-12-06 11:20 - 2013-12-06 11:20 - 00000000 ____D C:\Users\Admin\AppData\Local\AMozilla
2013-12-06 11:19 - 2013-12-06 11:19 - 00000000 ____D C:\Users\Admin\AppData\Roaming\AMozilla
2013-12-06 00:50 - 2013-12-06 00:48 - 00000000 ____D C:\Program Files (x86)\Xvid
2013-12-05 21:27 - 2013-12-05 21:27 - 00000000 ____D C:\Users\[Nutzer]\AppData\Roaming\Apowersoft
2013-12-05 20:41 - 2013-12-05 20:41 - 00000009 _____ C:\Users\[Nutzer]\AppData\Local\~wmrg
2013-12-05 20:39 - 2013-12-05 20:31 - 00000000 ____D C:\Users\[Nutzer]\AppData\Roaming\WM Recorder
2013-12-05 20:29 - 2013-12-05 20:29 - 21356344 _____ (AllAlex, Inc) C:\Users\[Nutzer]\Downloads\install1416_wmrecorder.exe
2013-12-05 16:14 - 2013-01-26 12:23 - 00000000 ____D C:\Users\[Nutzer]\AppData\Local\JDownloader 2.0
2013-12-05 14:04 - 2013-08-15 07:06 - 00107416 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-12-05 08:29 - 2013-12-05 08:23 - 00000000 ____D C:\Users\[Nutzer]\Downloads\allSnap v1.33
2013-12-05 08:27 - 2013-12-05 08:27 - 00000000 ____D C:\Program Files (x86)\allSnap
2013-12-04 17:11 - 2013-12-04 17:11 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-12-04 16:37 - 2013-12-04 16:37 - 00000000 ____D C:\Program Files\gs
2013-12-04 16:35 - 2013-12-04 15:13 - 00000000 ____D C:\Users\[Nutzer]\Downloads\PDF-XChange Editor v3.0.306.1
2013-12-04 14:34 - 2013-12-04 14:34 - 00312744 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-12-04 14:34 - 2013-12-04 14:34 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-12-04 14:34 - 2013-12-04 14:34 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-12-04 14:34 - 2013-12-04 14:34 - 00108968 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2013-12-04 14:34 - 2012-08-16 07:36 - 00000000 ____D C:\Program Files\Java
2013-12-04 14:27 - 2012-12-03 12:25 - 00000000 ____D C:\Users\Admin\AppData\Local\Adobe
2013-12-04 14:12 - 2013-08-15 07:06 - 00132600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-12-04 14:12 - 2013-08-15 07:06 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-12-02 15:32 - 2012-09-04 22:13 - 00000000 ____D C:\Users\[Nutzer]\AppData\Roaming\Audacity
2013-12-01 15:50 - 2013-12-01 15:50 - 00000000 ____D C:\Users\[Nutzer]\Desktop\Andy Sneap Drums
2013-11-30 20:51 - 2013-11-30 20:44 - 603317704 _____ C:\Users\[Nutzer]\Desktop\hofaWeihnachtszeitMixContest2013.zip
2013-11-30 20:42 - 2013-11-30 20:27 - 46542670 _____ C:\Users\[Nutzer]\Desktop\Korn - Hypocrites Remix Stems].rar
2013-11-30 16:26 - 2013-11-30 16:14 - 38261560 _____ C:\Users\[Nutzer]\Desktop\Korn - Politics [Remix Stems].rar
2013-11-30 16:15 - 2013-08-15 07:13 - 00002560 _____ C:\Users\[Nutzer]\PaceKeyChain
2013-11-29 18:51 - 2006-11-02 16:26 - 00118175 _____ C:\Windows\setupact.log
2013-11-28 13:15 - 2013-11-28 12:55 - 00000000 ____D C:\Users\[Nutzer]\Desktop\Learn Harmonica in 30 Days
2013-11-28 11:12 - 2013-11-28 11:12 - 00000948 _____ C:\Users\[Nutzer]\Desktop\MBAM.lnk
2013-11-28 11:05 - 2012-08-14 15:39 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-11-28 11:02 - 2013-11-28 11:02 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\[Nutzer]\Downloads\mbam-setup-1.75.0.1300.exe
2013-11-27 20:42 - 2012-08-14 22:18 - 00000000 ___RD C:\Users\[Nutzer]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-11-26 17:20 - 2013-11-26 17:20 - 00010511 _____ C:\ComboFix.txt
2013-11-26 17:20 - 2013-11-26 17:20 - 00000979 _____ C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-11-26 17:20 - 2013-11-26 17:20 - 00000949 _____ C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
2013-11-26 17:20 - 2013-11-26 17:20 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2013-11-26 17:20 - 2006-11-02 14:33 - 00000000 __RHD C:\Users\Default
2013-11-26 17:18 - 2013-11-24 20:02 - 00000000 ____D C:\Windows\erdnt
2013-11-26 17:17 - 2006-11-02 13:34 - 00000215 _____ C:\Windows\system.ini
2013-11-26 16:54 - 2013-10-07 08:09 - 00003091 _____ C:\Users\[Nutzer]\Desktop\Do It.txt
2013-11-24 20:02 - 2013-11-24 20:02 - 00000000 ___RD C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-11-24 19:51 - 2012-08-13 17:37 - 00000000 ___RD C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-11-24 19:44 - 2006-11-02 16:21 - 04999632 _____ C:\Windows\system32\FNTCACHE.DAT
2013-11-24 18:12 - 2012-08-14 22:19 - 00000000 ____D C:\Users\[Nutzer]\AppData\Roaming\OnlineArmor
2013-11-24 17:56 - 2013-11-24 17:56 - 00000000 ____D C:\FRST
2013-11-24 17:29 - 2013-11-24 17:29 - 105952601 _____ C:\Windows\SysWOW64\䣠쟏輼¾
2013-11-23 15:14 - 2013-11-23 15:14 - 00000000 ____D C:\Users\[Nutzer]\Screensaver
2013-11-22 16:37 - 2012-08-14 22:18 - 00093296 _____ C:\Users\[Nutzer]\AppData\Local\GDIPFONTCACHEV1.DAT
2013-11-22 13:36 - 2012-08-13 17:37 - 00093296 _____ C:\Users\Admin\AppData\Local\GDIPFONTCACHEV1.DAT
2013-11-22 13:21 - 2013-11-22 13:21 - 00000000 ____D C:\Users\[Nutzer]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Power Tab Software
2013-11-22 13:21 - 2013-11-22 13:21 - 00000000 ____D C:\Program Files (x86)\Power Tab Software
2013-11-22 13:21 - 2006-11-02 14:33 - 00000000 ____D C:\Windows\Help
2013-11-22 13:15 - 2013-11-22 13:15 - 00422350 _____ C:\Users\Admin\AppData\Local\dd_vcredistMSI789D.txt
2013-11-22 13:15 - 2013-11-22 13:14 - 00014322 _____ C:\Users\Admin\AppData\Local\dd_vcredistUI789D.txt
2013-11-22 12:28 - 2013-11-22 12:28 - 00494192 _____ () C:\Users\[Nutzer]\Downloads\Winfy.exe
2013-11-17 19:04 - 2013-12-06 11:21 - 00112640 _____ C:\Windows\SysWOW64\ff_vfw.dll
2013-11-17 17:56 - 2013-11-17 17:56 - 00000001 _____ C:\Users\Admin\AppData\Local\llftool.4.30.agreement
2013-11-17 17:55 - 2013-11-17 17:55 - 02043392 _____ C:\Users\[Nutzer]\Downloads\HDDLLF.4.30.exe
2013-11-17 17:55 - 2013-11-17 17:55 - 00000001 _____ C:\Users\[Nutzer]\AppData\Local\llftool.4.30.agreement
2013-11-17 17:53 - 2013-11-17 17:53 - 00098304 _____ (Hewlett-Packard Company) C:\Users\[Nutzer]\Downloads\HPUSBFW_v2.2.3.exe
2013-11-17 16:20 - 2012-08-16 14:13 - 00000000 ____D C:\Users\[Nutzer]\AppData\Roaming\Adobe
2013-11-17 16:20 - 2012-08-16 14:03 - 00000000 ____D C:\ProgramData\Adobe
2013-11-16 11:11 - 2013-11-16 11:11 - 104513208 _____ C:\Windows\SysWOW64\ⰳ䒺輼ª
2013-11-15 13:33 - 2013-11-12 11:48 - 00000355 _____ C:\Users\[Nutzer]\Desktop\temp.txt
2013-11-15 10:31 - 2013-11-15 08:57 - 00033333 _____ C:\Users\[Nutzer]\temp.aup

Files to move or delete:
====================
C:\Users\[Nutzer]\AppData\Roaming\Camdata.ini
C:\Users\[Nutzer]\AppData\Roaming\CamLayout.ini
C:\Users\[Nutzer]\AppData\Roaming\CamShapes.ini


Some content of TEMP:
====================
C:\Users\[Nutzer]\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 15-12-2013
Ran by [Nutzer] at 2013-12-15 22:32:34
Running from C:\Users\[Nutzer]\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Disabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

7-PDF Printer 10.0.0.1840 (Version: 10.0.0.1840)
7-Zip 9.20 (x64 edition) (Version: 9.20.00.0)
ACDPlayer (x32)
Adobe Acrobat 6.0.1 Professional - English, Français, Deutsch (x32 Version: 006.000.001)
Adobe Creative Suite (x32 Version: 1.1.1)
Adobe Download Assistant (x32 Version: 1.2)
Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.170)
Adobe Help Manager (x32 Version: 4.0.244)
Adobe Reader X (10.1.7) - Deutsch (x32 Version: 10.1.7)
allSnap version 1.33.2 (x32 Version: 1.33)
AMD APP SDK Runtime (Version: 10.0.938.1)
AMD Catalyst Install Manager (Version: 8.0.881.0)
Any Video Converter 5 5.0.4 (x32)
ASIO4ALL (x32 Version: 2.11 Beta1)
Audacity 2.0.2 (x32 Version: 2.0.2)
Audiograbber 1.83 SE  (x32 Version: 1.83 SE )
Audiograbber MP3-Plugin (x32 Version: 1.0)
Avira Free Antivirus (x32 Version: 14.0.1.759)
bl (x32 Version: 1.0.0)
Bonjour (Version: 3.0.0.10)
calibre 64bit (Version: 1.3.0)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center (x32 Version: 2012.0611.1251.21046)
Catalyst Control Center Graphics Previews Common (x32 Version: 2012.0611.1251.21046)
Catalyst Control Center InstallProxy (x32 Version: 2012.0611.1251.21046)
Catalyst Control Center Localization All (x32 Version: 2012.0611.1251.21046)
CCC Help Chinese Standard (x32 Version: 2012.0611.1250.21046)
CCC Help Chinese Traditional (x32 Version: 2012.0611.1250.21046)
CCC Help Czech (x32 Version: 2012.0611.1250.21046)
CCC Help Danish (x32 Version: 2012.0611.1250.21046)
CCC Help Dutch (x32 Version: 2012.0611.1250.21046)
CCC Help English (x32 Version: 2012.0611.1250.21046)
CCC Help Finnish (x32 Version: 2012.0611.1250.21046)
CCC Help French (x32 Version: 2012.0611.1250.21046)
CCC Help German (x32 Version: 2012.0611.1250.21046)
CCC Help Greek (x32 Version: 2012.0611.1250.21046)
CCC Help Hungarian (x32 Version: 2012.0611.1250.21046)
CCC Help Italian (x32 Version: 2012.0611.1250.21046)
CCC Help Japanese (x32 Version: 2012.0611.1250.21046)
CCC Help Korean (x32 Version: 2012.0611.1250.21046)
CCC Help Norwegian (x32 Version: 2012.0611.1250.21046)
CCC Help Polish (x32 Version: 2012.0611.1250.21046)
CCC Help Portuguese (x32 Version: 2012.0611.1250.21046)
CCC Help Russian (x32 Version: 2012.0611.1250.21046)
CCC Help Spanish (x32 Version: 2012.0611.1250.21046)
CCC Help Swedish (x32 Version: 2012.0611.1250.21046)
CCC Help Thai (x32 Version: 2012.0611.1250.21046)
CCC Help Turkish (x32 Version: 2012.0611.1250.21046)
ccc-utility64 (Version: 2012.0611.1251.21046)
CCleaner (Version: 3.22)
CDBurnerXP (x32 Version: 4.5.2.4291)
Cisco AnyConnect Secure Mobility Client  (x32 Version: 3.1.03103)
Cisco AnyConnect Secure Mobility Client (x32 Version: 3.1.03103)
Cool & Quiet (x32)
Dropbox (HKCU Version: 2.4.6)
eLicenser Control (x32)
ElsterFormular (x32 Version: 14.4.20130909)
ffdshow v1.3.4525 [2013-11-17] (x32 Version: 1.3.4525.0)
FIFA 14 (x32 Version: 1.0.0.4)
Free Google Books Downloader (x32 Version: 1.3.1.0)
Google Chrome (HKCU Version: 31.0.1650.63)
GPL Ghostscript (Version: 9.10)
HTC Driver Installer (x32 Version: 4.0.1.002)
HTC Sync Manager (x32 Version: 1.1.87.0)
IK Multimedia Authorization Manager version 1.0.9 (Version: 1.0.9)
iLok Client Helper (x32 Version: 5.9.1)
IPTInstaller (x32 Version: 4.0.8)
Java 7 Update 45 (64-bit) (Version: 7.0.450)
Java 7 Update 9 (x32 Version: 7.0.90)
Java Auto Updater (x32 Version: 2.1.9.0)
Java SE Development Kit 7 Update 6 (64-bit) (Version: 1.7.0.60)
Java SE Development Kit 7 Update 6 (x32 Version: 1.7.0.60)
Java SE Development Kit 7 Update 7 (64-bit) (Version: 1.7.0.70)
JDownloader 0.9 (x32 Version: 0.9)
JDownloader 2.0 (x32 Version: 2.0)
Kyocera Product Library (Version: 2.0.0713)
LAME v3.99.3 (for Windows) (x32)
LeechFTP  (x32)
Magic ISO Maker v5.5 (build 0281) (x32)
MagicDisc 2.7.106 (x32)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)
Matrox PowerDesk (Version: 1.15.2032.1023 2.08.01 GXM)
Microsoft – Speichern als PDF oder XPS – Add-In für 2007 Microsoft Office-Programme (x32 Version: 12.0.4518.1014)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft Office Professional Edition 2003 (x32 Version: 11.0.8173.0)
Microsoft Office Word Viewer 2003 (x32 Version: 11.0.8173.0)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft_VC80_CRT_x86 (x32 Version: 8.0.50727.4053)
Microsoft_VC90_CRT_x86 (x32 Version: 1.00.0000)
Microsoft_VC90_MFC_x86 (x32 Version: 1.00.0000)
Microsoft_VC90_MFCLOC_x86 (x32 Version: 1.00.0000)
Mozilla Firefox 25.0.1 (x86 de) (x32 Version: 25.0.1)
Mozilla Maintenance Service (x32 Version: 25.0.1)
MuseScore 1.3 (x32 Version: 1.3.0)
Online Armor 6.0 (x32 Version: 6.0)
Origin (x32 Version: 9.0.15.65)
PACE License Support Win64 (Version: 2.1.0.0279)
PACE License Support Win64 (x32 Version: 2.1.0.0279)
Paragon Backup & Recovery™ 2012 Free (x32 Version: 90.00.0003)
PDF Settings CS6 (x32 Version: 11.0)
PDF-XChange Lite 2012 (Version: 5.0.272.1)
ph (x32 Version: 1.0.0)
Phase 5 HTML-Editor (x32 Version: 5.6.2.3)
Power Tab Editor 1.7 (x32 Version: 1.7.0)
PreSonus Studio One 2 x64 (Version: 2.5.2.22258)
QuickTime (x32 Version: 7.74.80.86)
RAIDXpert (x32 Version: 3.3.1540.19)
Realtek Ethernet Controller Driver For Windows Vista (x32 Version: 6.235.304.2010)
Realtek Ethernet Diagnostic Utility (x32 Version: 1.00.0000)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6069)
REAPER (x64)
Secunia PSI (3.0.0.3001) (x32 Version: 3.0.0.3001)
SketchUp 8 (x32 Version: 3.0.16846)
SmartFTP Client Setup Files 4.1 (x64) (remove only) (x32 Version: 4.1)
Spotify (HKCU Version: 0.9.6.81.gd359a796)
Spybot - Search & Destroy (x32 Version: 2.2.25)
SUPERAntiSpyware (Version: 5.6.1014)
TreeSize Free V2.7 (x32 Version: 2.7)
Ultimate Extras sounds from Microsoft® Tinker™
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (x32 Version: 1)
URL Snooper v2.17.01 (x32)
VideoPad Videobearbeitungs-Software (HKCU)
Visual C++ 64-bit Redistributables (Version: 1.2.0.5555)
Visual C++ 64-bit Redistributables (x32 Version: 1.2.0.5555)
Visual C++ Redistributables (x32 Version: 1.2.0.5555)
VLC media player 2.1.1 (x32 Version: 2.1.1)
Windows-Soundschemas
WinPcap 4.0 (x32 Version: 4.0.0.755)
WinRAR 4.20 (32-Bit) (x32 Version: 4.20.0)
Xvid Video Codec (x32 Version: 1.3.2)

==================== Restore Points  =========================

Could not list Restore Points. Check WMI.


==================== Hosts content: ==========================

2006-11-02 13:34 - 2006-09-18 22:37 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost
::1             localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => ?
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2107122012-3887617209-2813249809-1000Core.job => ?
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2107122012-3887617209-2813249809-1000UA.job => ?
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2107122012-3887617209-2813249809-1001Core.job => C:\Users\[Nutzer]\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2107122012-3887617209-2813249809-1001UA.job => C:\Users\[Nutzer]\AppData\Local\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2012-06-11 17:24 - 2012-06-11 17:24 - 00045056 _____ () C:\Windows\system32\atitmp64.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData\PACE:AB88C7C0634EB5D0
AlternateDataStreams: C:\Users\[Nutzer]\Cookies:y5cLsF9hUG8kFpLkt6gmn
AlternateDataStreams: C:\Users\[Nutzer]\Lokale Einstellungen:L4no5DlQ7Yg3SSB6yk
AlternateDataStreams: C:\Users\[Nutzer]\AppData\Local:L4no5DlQ7Yg3SSB6yk
AlternateDataStreams: C:\Users\[Nutzer]\AppData\Local\Anwendungsdaten:L4no5DlQ7Yg3SSB6yk

==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============

Name: PCI-Kommunikationscontroller (einfach)
Description: PCI-Kommunikationscontroller (einfach)
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Description: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: vpnva
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (12/15/2013 10:28:16 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6001.18523_none_15302f0af3bbd1ec.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6001.18523_none_15302f0af3bbd1ec.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6001.18523_none_15302f0af3bbd1ec.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen bereits aktiven Komponentenversion.
Die widersprüchlichen Komponenten sind:
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6001.18523_none_15302f0af3bbd1ec.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6001.18523_none_5cdd65e20837faf2.manifest.

Error: (12/15/2013 07:21:16 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (12/15/2013 02:20:20 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6001.18523_none_15302f0af3bbd1ec.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6001.18523_none_15302f0af3bbd1ec.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6001.18523_none_15302f0af3bbd1ec.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen bereits aktiven Komponentenversion.
Die widersprüchlichen Komponenten sind:
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6001.18523_none_15302f0af3bbd1ec.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6001.18523_none_5cdd65e20837faf2.manifest.

Error: (12/15/2013 02:18:52 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6001.18523_none_15302f0af3bbd1ec.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6001.18523_none_15302f0af3bbd1ec.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6001.18523_none_15302f0af3bbd1ec.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen bereits aktiven Komponentenversion.
Die widersprüchlichen Komponenten sind:
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6001.18523_none_15302f0af3bbd1ec.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6001.18523_none_5cdd65e20837faf2.manifest.

Error: (12/15/2013 02:09:32 PM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "ConvertStringSidToSid" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070539.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: Shadow Copy Optimization Writer
   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Generatorname: Shadow Copy Optimization Writer
   Generatorinstanz-ID: {507869ec-c420-431e-a77e-8698494120ea}

Error: (12/15/2013 01:26:29 PM) (Source: Application Error) (User: )
Description: Fehlerhafte Anwendung HTCSyncManager.exe, Version 1.1.73.0, Zeitstempel 0x50d2ff34, fehlerhaftes Modul unknown, Version 0.0.0.0, Zeitstempel 0x00000000, Ausnahmecode 0xc0000005, Fehleroffset 0x6bb6cc49,
Prozess-ID 0xa64, Anwendungsstartzeit HTCSyncManager.exe0.

Error: (12/15/2013 01:22:36 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/15/2013 01:21:28 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (12/15/2013 00:50:46 PM) (Source: Application Error) (User: )
Description: Fehlerhafte Anwendung HTCSyncManager.exe, Version 1.1.73.0, Zeitstempel 0x50d2ff34, fehlerhaftes Modul unknown, Version 0.0.0.0, Zeitstempel 0x00000000, Ausnahmecode 0xc0000005, Fehleroffset 0x703dcc49,
Prozess-ID 0x4e4, Anwendungsstartzeit HTCSyncManager.exe0.

Error: (12/15/2013 00:49:33 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (12/15/2013 01:23:05 PM) (Source: volsnap) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

Error: (12/15/2013 01:22:36 PM) (Source: Service Control Manager) (User: )
Description: Beep

Error: (12/15/2013 01:21:00 PM) (Source: HTTP) (User: )
Description: \Device\Http\ReqQueueKerberos

Error: (12/15/2013 00:49:33 PM) (Source: Service Control Manager) (User: )
Description: Beep

Error: (12/15/2013 00:47:58 PM) (Source: HTTP) (User: )
Description: \Device\Http\ReqQueueKerberos

Error: (12/15/2013 00:32:44 PM) (Source: Service Control Manager) (User: )
Description: Beep

Error: (12/15/2013 00:31:09 PM) (Source: HTTP) (User: )
Description: \Device\Http\ReqQueueKerberos

Error: (12/13/2013 09:52:02 PM) (Source: Service Control Manager) (User: )
Description: Beep

Error: (12/13/2013 09:50:24 PM) (Source: HTTP) (User: )
Description: \Device\Http\ReqQueueKerberos

Error: (12/13/2013 09:26:27 PM) (Source: Service Control Manager) (User: )
Description: NetzwerklistendienstNLA (Network Location Awareness)%%1068


Microsoft Office Sessions:
=========================
Error: (12/15/2013 10:28:16 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6001.18523_none_15302f0af3bbd1ec.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6001.18523_none_5cdd65e20837faf2.manifestC:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe

Error: (12/15/2013 07:21:16 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (12/15/2013 02:20:20 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6001.18523_none_15302f0af3bbd1ec.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6001.18523_none_5cdd65e20837faf2.manifestC:\Users\[Nutzer]\Downloads\esetsmartinstaller_enu.exe

Error: (12/15/2013 02:18:52 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6001.18523_none_15302f0af3bbd1ec.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6001.18523_none_5cdd65e20837faf2.manifestC:\Users\[Nutzer]\Downloads\esetsmartinstaller_enu.exe

Error: (12/15/2013 02:09:32 PM) (Source: VSS)(User: )
Description: ConvertStringSidToSid0x80070539

Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: Shadow Copy Optimization Writer
   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Generatorname: Shadow Copy Optimization Writer
   Generatorinstanz-ID: {507869ec-c420-431e-a77e-8698494120ea}

Error: (12/15/2013 01:26:29 PM) (Source: Application Error)(User: )
Description: HTCSyncManager.exe1.1.73.050d2ff34unknown0.0.0.000000000c00000056bb6cc49a6401cef990dc5f4ca0

Error: (12/15/2013 01:22:36 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/15/2013 01:21:28 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (12/15/2013 00:50:46 PM) (Source: Application Error)(User: )
Description: HTCSyncManager.exe1.1.73.050d2ff34unknown0.0.0.000000000c0000005703dcc494e401cef98bcd99d7da

Error: (12/15/2013 00:49:33 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


CodeIntegrity Errors:
===================================
  Date: 2013-12-15 22:32:17.627
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-12-15 22:32:17.595
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-12-15 22:32:17.580
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-12-15 22:32:17.549
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-12-15 22:32:17.517
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-12-15 22:32:17.486
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-12-15 22:32:17.439
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-12-15 22:32:17.361
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-12-15 13:28:33.928
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files (x86)\Online Armor\oawatch64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-12-13 20:30:53.352
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 53%
Total physical RAM: 4061.12 MB
Available physical RAM: 1882.82 MB
Total Pagefile: 8345.79 MB
Available Pagefile: 6312.93 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:100 GB) (Free:11.3 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: ([Nutzer]) (Fixed) (Total:182.88 GB) (Free:4.49 GB) NTFS
Drive e: ([Nutzer2]) (Fixed) (Total:182.88 GB) (Free:2.19 GB) NTFS
Drive h: (2 TB - 2011) (Fixed) (Total:1863.01 GB) (Free:495.88 GB) NTFS

==================== MBR & Partition Table ==================

==================== End Of Log ============================

aharonov · 16.12.2013, 13:14

Hallo,

ja das sieht gut aus.
Welche Probleme bestehen jetzt konkret noch?

MoltoBene · 16.12.2013, 13:45

Hallo,

tja, nach den letzten Einsätzen von Adware Cleaner und MBAM gibt es eigentlich keine Probleme mehr.
Ich hoffe, dass bleibt jetzt auch mal für ein paar Tage so ...

Auslöser für die letzte "Kompromittierung" war wiederum eine Freeware: Camstudio.
Nach PowerTab schon die zweite Freeware innerhalb von 14 Tagen, die etwas "einschleppt".

Das wird mir eine Lehre sein ...

Vielen Dank für deine kompetente Hilfe
und weiterhin viel Erfolg!

LG
Molto

aharonov · 16.12.2013, 13:56

Alles klar.

Überprüfe noch mit diesem Plugin-Check (mit dem Firefox hier), ob alle deine verwendeten Plugin-Versionen aktuell sind und update sie anderenfalls.

Cleanup

Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.

Deaktiviere jetzt temporär das Antivirenprogramm, benenne bei der auf dem Desktop vorhandenen Combofix.exe das "Combofix" im Dateinamen um in Uninstall und führe sie mit Doppelklick aus.
Bei MBAM würd ich dir unbedingt empfehlen, es zu behalten und wöchentlich einen Quick-Scan durchzuführen. Wenn du es nicht weiter verwenden möchtest, kannst du es jetzt normal über die Systemsteuerung deinstallieren.
Auch den ESET Online Scanner kannst du behalten, um ab und zu (monatlich) für eine Zweitmeinung dein System damit zu scannen. Falls du ESET deinstallieren möchtest, dann kannst du das ebenfalls über die Systemsteuerung tun.
Downloade dir bitte auf jeden Fall DelFix auf deinen Desktop.
- Schliesse alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- DelFix entfernt u.a. alle von uns verwendeten Programme und löscht sich anschliessend selbst.
Wenn jetzt noch etwas übriggeblieben ist, dann kannst du es einfach manuell löschen.

>> OK <<
Wir sind durch, deine Logs sehen für mich im Moment sauber aus.

Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst.

Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann.

Epilog: Tipps, Dos & Don'ts

Aktualität von System und Software

Das Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:

Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren

Auch die installierte Software sollte immer in der aktuellsten Version vorliegen.
Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.

Mit diesem kleinen Plugin-Check kannst du regelmässig diese Komponenten auf deren Aktualität überprüfen.
Achte auch darauf, dass alte, nicht mehr verwendete Versionen deinstalliert sind.
Optional: Das Programm Secunia Personal Software Inspector kann dich dabei unterstützen, stets die aktuellen Versionen sämtlicher installierter Software zu nutzen.

Sicherheits-Software

Eine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt).
Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.

Nutze einen Virenscanner mit Hintergrundwächter mit stets aktueller Datenbank. Welches Produkt gewählt wird, spielt keine so entscheidende Rolle. Wenn du ein kommerzielles Programm kaufen möchtest, kann ich dir Emsisoft Anti-Malware empfehlen (die Freeware-Version davon reicht aber nicht, denn die hat keinen Hintergrundwächter). Bevorzugst du ein kostenloses Produkt, dann ist Avast! Free Antivirus eine gute Alternative.
Betreibe aber keinesfalls zwei Wächter parallel, die würden sich gegenseitig behindern.
Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.
Zusätzlich zum Virenscanner kannst du dein System regelmässig mit einem On-Demand Antimalwareprogramm scannen. Empfehlenswert ist die Free-Version von Malwarebytes Anti-Malware. Vor jedem Scan die Datenbank updaten.
Optional: Das Programm Sandboxie führt Anwendungen in einer isolierten Umgebung ("Sandkasten") aus, so dass keine Änderungen am System vorgenommen werden können. Wenn du deinen Browser darin startest, vermindert sich die Chance, dass beim Surfen eingefangene Malware sich dauerhaft im System festsetzen kann.
Optional: Das Addon WOT (web of trust) warnt dich vor einer als schädlich gemeldeten Website, bevor sie geladen wird. Für verschiedene Browser erhältlich.

Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt.
Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:

NoScript verhindert standardmässig das Ausführen von aktiven Inhalten (Java, JavaScript, Flash, ..) für sämtliche Websites. Du kannst selber nach dem Prinzip einer Whitelist festlegen, welchen Seiten du vertrauen und Scripts erlauben willst, auch temporär.
Adblock Plus blockt die meisten Werbebanner weg. Solche Banner können nebst ihrer störenden Erscheinung auch als Infektionsherde fungieren.

(Un-)Sicheres Verhalten im Internet

Nebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert.

Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.

Illegale Cracks, Keygens und Serials sind ein ausgesprochen einfacher (und ein beliebter) Weg, um Malware zu verbreiten.
Bei Dateien aus Peer-to-Peer- und Filesharingprogrammen oder von Filehostern kannst du dir nie sicher sein, ob auch wirklich drin ist, was drauf steht.

Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).

Surfe mit Vorsicht und lass dich nicht von irgendwie interessant erscheinenden Elementen zu einem vorschnellen Klick verleiten. Lass dich nicht von Popups täuschen, die aussehen wie System- oder Virenmeldungen.
Sei skeptisch bei unerwarteten E-Mails, insbesondere wenn sie Anhänge enthalten. Auch wenn sie auf den ersten Blick authentisch wirken, persönliche Daten von dir enthalten oder vermeintlich von einem bekannten Absender stammen: Lieber nochmals in Ruhe überdenken oder nachfragen, anstatt einfach mal Links oder ausführbare Anhänge öffnen oder irgendwo deine Daten eingeben.
Auch in sozialen Netzwerken oder über Instant Messaging Systeme können schädliche Links oder Dateien die Runde machen. Erhältst du von einem deiner Freunde eine Nachricht, die merkwürdig ist oder so sensationell interessant oder skandalös tönt, dass man einfach draufklicken muss, dann hat bei ihm/ihr wahrscheinlich Neugier über Verstand gesiegt und du solltest nicht denselben Fehler machen.
Lass die Dateiendungen anzeigen, so dass du dich nicht täuschen lässt, wenn eine ausführbare Datei über ein doppelte Dateiendung kaschiert wird, z.B. Nacktfoto.jpg.exe.

Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.

Lade Software in erster Priorität immer direkt vom Hersteller herunter. Viele Softwareportale (z.B. Softonic) packen noch unnützes Zeug mit in die Installation. Alternativ dazu wähle ein sauberes Portal wie Filepony oder heise.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen fürs Programm irrelevanten Ergänzungen.

Allgemeine Hinweise

Abschliessend noch ein paar grundsätzliche Bemerkungen:

Dein Benutzerkonto für den alltäglichen Gebrauch sollte nicht über Administratorenrechte verfügen. Nutze ein Konto mit eingeschränkten Rechten (Windows XP) bzw. aktiviere die Benutzerkontensteuerung (UAC) auf der höchsten Stufe (Windows Vista / 7).
Erstelle regelmässig Backups deiner Daten und Dokumente auf externen Datenträgern, bei wichtigen Dateien mindestens zweifach. Nicht nur ein Malwarebefall kann schmerzhaften Datenverlust nach sich ziehen sondern auch ein gewöhnlicher Festplattendefekt.
Die Autorun/Autoplay-Funktion stellt ein Risiko dar, denn sie ermöglicht es, dass beispielsweise beim Einstecken eines entsprechend infizierten USB-Sticks der Befall auf den Rechner überspringt. Überlege dir, ob du diese Funktion nicht besser deaktivieren möchtest.
Wähle deine Passwörter gemäss den gängigen Regeln, um besser gegen Brute-Force- und Wörterbuchattacken gewappnet zu sein. Benutze jedes deiner Passwörter nur einmal und ändere sie regelmässig.
Der Nutzen von Registry-Cleanern zur Performancesteigerung ist umstritten. Auf jeden Fall lässt sich damit grosser Schaden anrichten, wenn man nicht weiss, was man tut. Wir empfehlen deshalb, die Finger von der Registry zu lassen. Um von Zeit zu Zeit die temporären Dateien zu löschen, genügt TFC.

Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen.

MoltoBene · 16.12.2013, 17:10

Danke für die abschließenden Tipps
Hier wird man ja wirklich alles andere als allein gelassen. :-)

Werde demnächst bei Freeware vorsichtiger sein (Sandboxie kannte ich noch garnicht - super Sache).

Danke nochmals.

Gruß
Molto

aharonov · 16.12.2013, 17:31

Danke für die Rückmeldung.

Freut mich, dass wir helfen konnten.

Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun.

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten.
Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.

14.12.2013, 23:41	#17
aharonov /// TB-Ausbilder	System Care Antivirus Hallo, dann mach bitte mit den Schritten weiter, wie ich sie im letzten Post angegeben habe. __________________ __________________

16.12.2013, 13:14	#19
aharonov /// TB-Ausbilder	System Care Antivirus Hallo, ja das sieht gut aus. Welche Probleme bestehen jetzt konkret noch? __________________ cheers, Leo

System Care Antivirus

Plagegeister aller Art und deren Bekämpfung: System Care Antivirus