Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Trojaner probleme und beseitigung

Trojaner probleme und beseitigung


Plagegeister aller Art und deren Bekämpfung: Trojaner probleme und beseitigung

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 1 von 2 1 2
Alt 18.12.2013, 01:55   #1
zlofi
 
Trojaner probleme und beseitigung - Standard

Trojaner probleme und beseitigung


Hallo Trojaner,
undzwar war ich bei einem Fachmann denn ich hatte Fps probleme dachte eine Hardware-komponente wäre kaputt ist es aber nicht.Er hat mich drauf aufmerksamm gemacht das ich viele Trojaner auf meinem Pc habe und wollte mir win7 (Momentan Windows xp Pro 32bit) und ein Antivirus programm draufmachen, was aber ca 200 Euro kostetn würde.Da mein Pc schon alt ist habe ich es dankend abgelehnt.Nun will ich etwas Geld sparen und mir einen neuen kaufen, was aber noch etwas dauern wird.Darum bitte ich jemanden mir zu helfen,die Trojaner auf meinem Pc zu beseitigen.

Hoffe das ich alles beachtet habe und warte auf Anweisungen

Danke schon mal

Alt 18.12.2013, 07:45   #2
schrauber
/// the machine
/// TB-Ausbilder
 
Trojaner probleme und beseitigung - Standard

Trojaner probleme und beseitigung


hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________

__________________
Alt 18.12.2013, 10:57   #3
zlofi
 
Trojaner probleme und beseitigung - Standard

Trojaner probleme und beseitigung


Hi,
hier die FRST.txt


FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 18-12-2013 01
Ran by Martin (administrator) on MARTIN-6554HN7B on 18-12-2013 10:51:14
Running from C:\Dokumente und Einstellungen\Martin\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(SEIKO EPSON CORPORATION) C:\WINDOWS\system32\spool\drivers\w32x86\3\E_FATIGJE.EXE
(Advanced Micro Devices Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(DeviceVM, Inc.) C:\ASUS.SYS\config\DVMExportService.exe
(Symantec Corporation) C:\Programme\Norton AntiVirus\Engine\21.1.0.18\NAV.exe
(Symantec Corporation) C:\Programme\Norton Identity Safe\Engine\2014.6.0.27\NST.exe
(Symantec Corporation) C:\Programme\Norton AntiVirus\Engine\21.1.0.18\NAV.exe
(Symantec Corporation) C:\Programme\Norton Identity Safe\Engine\2014.6.0.27\NST.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Driver Genius] - [x]
HKLM\...\Run: [20131121] - C:\Programme\AVAST Software\Avast\setup\emupdate\5f4c3c52-4e9e-4cc4-bed2-83875b2670ff.exe /check
HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [20053608 2011-06-24] (Realtek Semiconductor Corp.)
HKLM\...\Run: [StartCCC] - C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2013-09-24] (Advanced Micro Devices, Inc.)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [EPSON BX305 Series] - C:\WINDOWS\Temp\E_SF7.tmp [140 2013-10-14] ()
HKCU\...\Run: [Steam] - C:\Programme\Steam\Steam.exe [1823656 2013-12-11] (Valve Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.bing.com
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0394DE4F-BA07-440D-A14C-0B8D3BF8C784} URL = hxxp://search.softonic.com/MOY00621/tb_v1?q={searchTerms}&SearchSource=4&cc=&mi=24c6e31d0000000000005404a6d71299&r=609
BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Programme\Norton AntiVirus\Engine\21.1.0.18\IPS\IPSBHO.dll (Symantec Corporation)
BHO: Norton Identity Protection - {AB4C7833-A6EC-433f-B9FE-6B14B1A2F836} - C:\Programme\Norton Identity Safe\Engine\2014.6.0.27\CoIEPlg.dll (Symantec Corporation)
Toolbar: HKLM - Norton Identity Safe Toolbar - {A13C2648-91D4-4bf3-BC6D-0079707C4389} - C:\Programme\Norton Identity Safe\Engine\2014.6.0.27\CoIEPlg.dll (Symantec Corporation)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Martin\Anwendungsdaten\Mozilla\Firefox\Profiles\jkzypsee.default
FF SelectedSearchEngine: Google
FF Homepage: hxxp://www.google.com/firefox
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{BBDA0591-3099-440a-AA10-41764D9DB4DB}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_21.1.0.18\IPSFF
FF Extension: Norton Vulnerability Protection - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_21.1.0.18\IPSFF
FF HKLM\...\Firefox\Extensions: [{F04D2D30-776C-4d02-8627-8E4385ECA58D}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{92622AAD-05E8-4459-B256-765CE1E929FB}\NST_2014.6.0.27\coFFPlgn\
FF Extension: Norton Identity Safe Toolbar - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{92622AAD-05E8-4459-B256-765CE1E929FB}\NST_2014.6.0.27\coFFPlgn\

========================== Services (Whitelisted) =================

R2 DvmMDES; C:\ASUS.SYS\config\DVMExportService.exe [319488 2009-10-16] (DeviceVM, Inc.)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-16] (Mozilla Foundation)
R2 NAV; C:\Programme\Norton AntiVirus\Engine\21.1.0.18\diMaster.dll [567600 2013-10-08] (Symantec Corporation)
R2 NCO; C:\Programme\Norton Identity Safe\Engine\2014.6.0.27\diMaster.dll [567600 2013-10-03] (Symantec Corporation)

==================== Drivers (Whitelisted) ====================

S3 Ambfilt; C:\Windows\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative)
R3 AtiHDAudioService; C:\Windows\System32\drivers\AtihdXP3.sys [103040 2012-05-14] (Advanced Micro Devices)
R1 BHDrvx86; C:\Programme\Norton AntiVirus\NortonData\21.1.0.18\Definitions\BASHDefs\20131203.001\BHDrvx86.sys [1098968 2013-12-03] (Symantec Corporation)
R1 ccSet_NAV; C:\Windows\system32\drivers\NAV\1501000.012\ccSetx86.sys [127064 2013-09-26] (Symantec Corporation)
R1 ccSet_NST; C:\Windows\system32\drivers\NST\7DE06000.01B\ccSetx86.sys [127064 2013-09-27] (Symantec Corporation)
R1 eeCtrl; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys [376920 2013-12-16] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [108120 2013-12-16] (Symantec Corporation)
R3 IDSxpx86; C:\Programme\Norton AntiVirus\NortonData\21.1.0.18\Definitions\IPSDefs\20131216.001\IDSxpx86.sys [382608 2013-12-16] (Symantec Corporation)
R3 L1c; C:\Windows\System32\DRIVERS\l1c51x86.sys [65136 2011-04-19] (Atheros Communications, Inc.)
S3 Monfilt; C:\Windows\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.)
R3 NAVENG; C:\Programme\Norton AntiVirus\NortonData\21.1.0.18\Definitions\VirusDefs\20131216.019\NAVENG.SYS [93272 2013-12-16] (Symantec Corporation)
R3 NAVEX15; C:\Programme\Norton AntiVirus\NortonData\21.1.0.18\Definitions\VirusDefs\20131216.019\NAVEX15.SYS [1612376 2013-12-16] (Symantec Corporation)
R3 SRTSP; C:\Windows\system32\drivers\NAV\1501000.012\SRTSP.SYS [651352 2013-09-27] (Symantec Corporation)
R1 SRTSPX; C:\Windows\system32\drivers\NAV\1501000.012\SRTSPX.SYS [32344 2013-09-10] (Symantec Corporation)
R0 SymDS; C:\Windows\System32\drivers\NAV\1501000.012\SYMDS.SYS [367704 2013-09-10] (Symantec Corporation)
R0 SymEFA; C:\Windows\System32\drivers\NAV\1501000.012\SYMEFA.SYS [935512 2013-09-27] (Symantec Corporation)
R3 SymEvent; C:\WINDOWS\system32\Drivers\SYMEVENT.SYS [142936 2013-12-17] (Symantec Corporation)
R1 SymIRON; C:\Windows\system32\drivers\NAV\1501000.012\Ironx86.SYS [206936 2013-09-27] (Symantec Corporation)
R1 SYMTDI; C:\Windows\system32\drivers\NAV\1501000.012\SYMTDI.SYS [421592 2013-09-26] (Symantec Corporation)
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
S3 XDva405; \??\C:\WINDOWS\system32\XDva405.sys [x]
S3 XDva407; \??\C:\WINDOWS\system32\XDva407.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-17 10:02 - 2013-12-17 10:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Norton Identity Safe
2013-12-17 10:02 - 2013-12-17 10:02 - 00000000 ____D C:\WINDOWS\system32\Drivers\NST
2013-12-17 10:02 - 2013-12-17 10:02 - 00000000 ____D C:\Programme\Norton Identity Safe
2013-12-17 10:02 - 2013-12-17 10:01 - 00008194 _____ C:\WINDOWS\system32\Drivers\SYMEVENT.CAT
2013-12-17 10:01 - 2013-12-17 10:28 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Symantec Shared
2013-12-17 10:01 - 2013-12-17 10:02 - 00000000 ____D C:\Programme\Symantec
2013-12-17 10:01 - 2013-12-17 10:01 - 00142936 _____ (Symantec Corporation) C:\WINDOWS\system32\Drivers\SYMEVENT.SYS
2013-12-17 10:01 - 2013-12-17 10:01 - 00001849 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Norton AntiVirus.LNK
2013-12-17 09:58 - 2013-12-17 10:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton
2013-12-17 09:58 - 2013-12-17 10:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Norton AntiVirus
2013-12-17 09:58 - 2013-12-17 09:58 - 00000000 ____D C:\WINDOWS\system32\Drivers\NAV
2013-12-17 09:58 - 2013-12-17 09:58 - 00000000 ____D C:\Programme\Norton AntiVirus
2013-12-17 09:25 - 2013-12-18 05:28 - 00000000 ____D C:\AdwCleaner
2013-12-15 18:03 - 2013-12-15 18:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ATI
2013-12-15 16:28 - 2013-12-15 16:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Catalyst Control Center
2013-12-15 16:25 - 2012-05-14 07:12 - 00103040 _____ (Advanced Micro Devices) C:\WINDOWS\system32\Drivers\AtihdXP3.sys
2013-12-14 07:22 - 2013-12-14 07:22 - 00983094 _____ C:\Dokumente und Einstellungen\Martin\Desktop\FurMark.bmp
2013-12-14 06:34 - 2013-12-14 06:34 - 00000000 ____D C:\Programme\Geeks3D
2013-12-14 06:34 - 2013-12-14 06:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Geeks3D
2013-12-14 03:37 - 2013-12-17 23:27 - 00000000 ____D C:\Dokumente und Einstellungen\Martin\Desktop\Bilder
2013-12-11 18:14 - 2013-12-11 18:14 - 00004729 _____ C:\WINDOWS\KB2904266.log
2013-12-11 18:14 - 2013-12-11 18:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-11 18:14 - 2013-12-11 18:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-11 18:13 - 2013-12-11 18:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-11 11:29 - 2013-12-11 11:30 - 00012565 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-11 11:29 - 2013-12-11 11:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-11 11:25 - 2013-12-11 11:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-11 11:23 - 2013-12-11 11:29 - 00010361 _____ C:\WINDOWS\KB2898715.log
2013-12-11 11:22 - 2013-12-11 11:25 - 00009492 _____ C:\WINDOWS\KB2893294.log
2013-12-11 11:19 - 2013-12-11 18:14 - 00013449 _____ C:\WINDOWS\KB2893984.log
2013-12-11 11:18 - 2013-12-11 18:13 - 00008699 _____ C:\WINDOWS\KB2892075.log
2013-12-11 09:54 - 2013-12-11 09:54 - 00000000 ____D C:\Programme\Hewlett-Packard
2013-12-07 08:12 - 2013-12-07 08:12 - 00000000 ____D C:\Dokumente und Einstellungen\Martin\Anwendungsdaten\AVAST Software
2013-11-19 12:38 - 2013-11-19 12:38 - 00001943 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Free YouTube to MP3 Converter.lnk
2013-11-19 12:38 - 2013-11-19 12:38 - 00000906 _____ C:\Dokumente und Einstellungen\All Users\Desktop\DVDVideoSoft Free Studio.lnk
2013-11-19 12:38 - 2013-11-19 12:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVDVideoSoft
2013-11-19 12:35 - 2013-11-19 12:39 - 00000000 ____D C:\Dokumente und Einstellungen\Martin\Anwendungsdaten\DVDVideoSoft
2013-11-19 12:35 - 2013-11-19 12:38 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-11-19 12:35 - 2013-11-19 12:37 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft

==================== One Month Modified Files and Folders =======

2013-12-18 10:03 - 2013-10-11 06:47 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-18 05:49 - 2013-10-10 18:49 - 00000012 ____H C:\dvmexp.idx
2013-12-18 05:43 - 2013-09-18 19:39 - 01148246 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-12-18 05:40 - 2013-11-14 13:24 - 00000000 ____D C:\Programme\Steam
2013-12-18 05:40 - 2013-10-11 00:56 - 02003230 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-18 05:39 - 2013-09-18 18:49 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-18 05:34 - 2013-10-11 02:35 - 00065536 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2013-12-18 05:34 - 2013-09-18 18:54 - 00000190 ___SH C:\Dokumente und Einstellungen\Martin\ntuser.ini
2013-12-18 05:34 - 2013-09-18 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\Martin
2013-12-18 05:34 - 2013-09-18 18:53 - 00032590 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-18 05:28 - 2013-12-17 09:25 - 00000000 ____D C:\AdwCleaner
2013-12-17 23:27 - 2013-12-14 03:37 - 00000000 ____D C:\Dokumente und Einstellungen\Martin\Desktop\Bilder
2013-12-17 22:38 - 2013-09-18 19:39 - 00000000 ___RD C:\Programme
2013-12-17 10:28 - 2013-12-17 10:01 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Symantec Shared
2013-12-17 10:03 - 2013-12-17 10:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Norton Identity Safe
2013-12-17 10:03 - 2013-12-17 09:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton
2013-12-17 10:02 - 2013-12-17 10:02 - 00000000 ____D C:\WINDOWS\system32\Drivers\NST
2013-12-17 10:02 - 2013-12-17 10:02 - 00000000 ____D C:\Programme\Norton Identity Safe
2013-12-17 10:02 - 2013-12-17 10:01 - 00000000 ____D C:\Programme\Symantec
2013-12-17 10:02 - 2013-09-18 19:39 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-17 10:01 - 2013-12-17 10:02 - 00008194 _____ C:\WINDOWS\system32\Drivers\SYMEVENT.CAT
2013-12-17 10:01 - 2013-12-17 10:01 - 00142936 _____ (Symantec Corporation) C:\WINDOWS\system32\Drivers\SYMEVENT.SYS
2013-12-17 10:01 - 2013-12-17 10:01 - 00001849 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Norton AntiVirus.LNK
2013-12-17 10:01 - 2013-12-17 09:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Norton AntiVirus
2013-12-17 09:58 - 2013-12-17 09:58 - 00000000 ____D C:\WINDOWS\system32\Drivers\NAV
2013-12-17 09:58 - 2013-12-17 09:58 - 00000000 ____D C:\Programme\Norton AntiVirus
2013-12-17 09:55 - 2013-09-18 19:38 - 00843544 _____ C:\WINDOWS\setupapi.log
2013-12-17 09:20 - 2001-08-18 13:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-15 18:03 - 2013-12-15 18:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ATI
2013-12-15 18:02 - 2013-10-11 02:33 - 00000143 _____ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LaunchURL.bat
2013-12-15 16:28 - 2013-12-15 16:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Catalyst Control Center
2013-12-15 16:27 - 2013-10-11 02:25 - 00000000 ____D C:\Programme\ATI Technologies
2013-12-15 16:24 - 2013-10-10 17:38 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups
2013-12-15 06:00 - 2013-10-11 00:49 - 00010440 _____ C:\WINDOWS\wmsetup.log
2013-12-14 09:33 - 2013-09-18 19:41 - 00000215 _____ C:\WINDOWS\wiadebug.log
2013-12-14 07:22 - 2013-12-14 07:22 - 00983094 _____ C:\Dokumente und Einstellungen\Martin\Desktop\FurMark.bmp
2013-12-14 07:20 - 2013-09-18 19:41 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-14 06:34 - 2013-12-14 06:34 - 00000000 ____D C:\Programme\Geeks3D
2013-12-14 06:34 - 2013-12-14 06:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Geeks3D
2013-12-14 04:11 - 2013-11-13 22:18 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-12-13 16:06 - 2013-09-18 19:38 - 00183470 _____ C:\WINDOWS\setupact.log
2013-12-13 16:05 - 2013-09-18 19:38 - 00095072 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-11 18:14 - 2013-12-11 18:14 - 00004729 _____ C:\WINDOWS\KB2904266.log
2013-12-11 18:14 - 2013-12-11 18:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-11 18:14 - 2013-12-11 18:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-11 18:14 - 2013-12-11 11:19 - 00013449 _____ C:\WINDOWS\KB2893984.log
2013-12-11 18:14 - 2013-11-04 03:28 - 00012976 _____ C:\WINDOWS\system32\TZLog.log
2013-12-11 18:14 - 2013-10-11 00:42 - 00067099 _____ C:\WINDOWS\medctroc.Log
2013-12-11 18:14 - 2013-09-18 19:39 - 01063727 _____ C:\WINDOWS\iis6.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00937643 _____ C:\WINDOWS\FaxSetup.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00467298 _____ C:\WINDOWS\ocgen.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00434958 _____ C:\WINDOWS\tsoc.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00323989 _____ C:\WINDOWS\comsetup.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00296878 _____ C:\WINDOWS\msmqinst.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00195014 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00164909 _____ C:\WINDOWS\netfxocm.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00052125 _____ C:\WINDOWS\ocmsn.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00048277 _____ C:\WINDOWS\tabletoc.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00047319 _____ C:\WINDOWS\msgsocm.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-11 18:13 - 2013-12-11 18:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-11 18:13 - 2013-12-11 11:18 - 00008699 _____ C:\WINDOWS\KB2892075.log
2013-12-11 11:30 - 2013-12-11 11:29 - 00012565 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-11 11:29 - 2013-12-11 11:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-11 11:29 - 2013-12-11 11:23 - 00010361 _____ C:\WINDOWS\KB2898715.log
2013-12-11 11:29 - 2013-11-04 04:47 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-11 11:29 - 2013-11-04 02:58 - 00000000 ____D C:\WINDOWS\ie8updates
2013-12-11 11:29 - 2013-10-20 15:48 - 00137723 _____ C:\WINDOWS\updspapi.log
2013-12-11 11:25 - 2013-12-11 11:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-11 11:25 - 2013-12-11 11:22 - 00009492 _____ C:\WINDOWS\KB2893294.log
2013-12-11 11:25 - 2013-11-04 04:47 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-12-11 11:03 - 2013-10-11 06:47 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-11 11:03 - 2013-10-11 06:47 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-11 10:22 - 2013-09-18 18:49 - 00001507 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Windows Update.lnk
2013-12-11 09:55 - 2013-10-10 18:17 - 00005566 _____ C:\WINDOWS\KB888111.log
2013-12-11 09:54 - 2013-12-11 09:54 - 00000000 ____D C:\Programme\Hewlett-Packard
2013-12-11 09:54 - 2013-10-10 17:28 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-12-11 09:51 - 2013-10-10 18:18 - 00000000 ____D C:\WINDOWS\system32\RTCOM
2013-12-11 09:48 - 2013-10-10 17:24 - 00001769 _____ C:\WINDOWS\Language_trs.ini
2013-12-09 16:08 - 2013-11-12 09:43 - 00000000 ____D C:\Programme\Pando Networks
2013-12-09 11:00 - 2013-10-11 03:21 - 00000000 ____D C:\Programme\Google
2013-12-09 11:00 - 2013-10-11 03:21 - 00000000 ____D C:\Dokumente und Einstellungen\Martin\Lokale Einstellungen\Anwendungsdaten\Google
2013-12-07 08:12 - 2013-12-07 08:12 - 00000000 ____D C:\Dokumente und Einstellungen\Martin\Anwendungsdaten\AVAST Software
2013-12-07 08:09 - 2013-10-11 06:26 - 00269216 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2013-12-07 07:54 - 2013-10-11 06:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
2013-12-07 07:51 - 2013-09-18 18:49 - 00002951 _____ C:\WINDOWS\system32\CONFIG.NT
2013-11-19 12:39 - 2013-11-19 12:35 - 00000000 ____D C:\Dokumente und Einstellungen\Martin\Anwendungsdaten\DVDVideoSoft
2013-11-19 12:39 - 2013-09-18 18:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Martin\Eigene Dateien\Eigene Musik
2013-11-19 12:38 - 2013-11-19 12:38 - 00001943 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Free YouTube to MP3 Converter.lnk
2013-11-19 12:38 - 2013-11-19 12:38 - 00000906 _____ C:\Dokumente und Einstellungen\All Users\Desktop\DVDVideoSoft Free Studio.lnk
2013-11-19 12:38 - 2013-11-19 12:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVDVideoSoft
2013-11-19 12:38 - 2013-11-19 12:35 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-11-19 12:37 - 2013-11-19 12:35 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2013-11-19 12:24 - 2013-10-11 06:34 - 00000000 ____D C:\Dokumente und Einstellungen\Martin\Lokale Einstellungen\Anwendungsdaten\Adobe

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Martin\Lokale Einstellungen\Temp\BackupSetup.exe
C:\Dokumente und Einstellungen\Martin\Lokale Einstellungen\Temp\dotNetFx40_Client_setup.exe
C:\Dokumente und Einstellungen\Martin\Lokale Einstellungen\Temp\fp_pl_pfs_installer.exe
C:\Dokumente und Einstellungen\Martin\Lokale Einstellungen\Temp\ICReinstall_Firefox_Setup.exe
C:\Dokumente und Einstellungen\Martin\Lokale Einstellungen\Temp\Java7.exe
C:\Dokumente und Einstellungen\Martin\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\Martin\Lokale Einstellungen\Temp\swt-win32-3740.dll
C:\Dokumente und Einstellungen\Martin\Lokale Einstellungen\Temp\vcredist_x86.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2002-08-29 03:43] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2002-08-29 03:43] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2001-08-18 13:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2001-08-18 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2002-08-29 03:43] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2002-08-29 03:43] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2001-08-18 13:00] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
--- --- ---

--- --- ---


hier die Additional.txt

Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 18-12-2013 01
Ran by Martin at 2013-12-18 10:59:21
Running from C:\Dokumente und Einstellungen\Martin\Eigene Dateien\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Norton AntiVirus (Disabled - Up to date) {E10A9785-9598-4754-B552-92431C1C35F8}

==================== Installed Programs ======================

Adobe AIR (Version: 3.9.0.1030)
Adobe Flash Player 11 ActiveX (Version: 11.9.900.170)
Adobe Flash Player 11 Plugin (Version: 11.9.900.170)
AMD Catalyst Install Manager (Version: 8.0.891.0)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (Version: 1.0.1.47)
Catalyst Control Center - Branding (Version: 1.00.0000)
Catalyst Control Center (Version: 2013.0924.1041.17289)
Catalyst Control Center Graphics Previews Common (Version: 2013.0924.1041.17289)
Catalyst Control Center InstallProxy (Version: 2013.0924.1041.17289)
Catalyst Control Center Localization All (Version: 2013.0924.1041.17289)
CCC Help Chinese Standard (Version: 2013.0924.1040.17289)
CCC Help Chinese Traditional (Version: 2013.0924.1040.17289)
CCC Help Czech (Version: 2013.0924.1040.17289)
CCC Help Danish (Version: 2013.0924.1040.17289)
CCC Help Dutch (Version: 2013.0924.1040.17289)
CCC Help English (Version: 2013.0924.1040.17289)
CCC Help Finnish (Version: 2013.0924.1040.17289)
CCC Help French (Version: 2013.0924.1040.17289)
CCC Help German (Version: 2013.0924.1040.17289)
CCC Help Greek (Version: 2013.0924.1040.17289)
CCC Help Hungarian (Version: 2013.0924.1040.17289)
CCC Help Italian (Version: 2013.0924.1040.17289)
CCC Help Japanese (Version: 2013.0924.1040.17289)
CCC Help Korean (Version: 2013.0924.1040.17289)
CCC Help Norwegian (Version: 2013.0924.1040.17289)
CCC Help Polish (Version: 2013.0924.1040.17289)
CCC Help Portuguese (Version: 2013.0924.1040.17289)
CCC Help Russian (Version: 2013.0924.1040.17289)
CCC Help Spanish (Version: 2013.0924.1040.17289)
CCC Help Swedish (Version: 2013.0924.1040.17289)
CCC Help Thai (Version: 2013.0924.1040.17289)
CCC Help Turkish (Version: 2013.0924.1040.17289)
ccc-utility (Version: 2013.0924.1041.17289)
Cross Fire En
Driver Genius Professional Edition (Version: 11.0)
Druckerdeinstallation für EPSON BX305 Series
Free YouTube to MP3 Converter version 3.12.16.1030 (Version: 3.12.16.1030)
Geeks3D FurMark 1.12.0
HD Tune 2.55
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319 (Version: 10.0.30319)
Mozilla Firefox 25.0.1 (x86 en-US) (Version: 25.0.1)
Mozilla Maintenance Service (Version: 25.0.1)
MSXML 6.0 Parser (KB933579) (Version: 6.10.1200.0)
Norton AntiVirus (Version: 21.1.0.18)
Norton Identity Safe (Version: 2014.6.0.27)
Realtek High Definition Audio Driver (Version: 5.10.0.6402)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2803821-v2)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862152) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868626) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876331) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB2892075) (Version: 1)
Sicherheitsupdate für Windows XP (KB2893294) (Version: 1)
Sicherheitsupdate für Windows XP (KB2893984) (Version: 1)
Sicherheitsupdate für Windows XP (KB2898715) (Version: 1)
Sicherheitsupdate für Windows XP (KB2900986) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Sid Meier's Civilization V
Steam (Version: 1.0.0.0)
TeamSpeak 3 Client (Version: 3.0.13)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB2904266) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
WebFldrs XP (Version: 9.50.6513)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0)
Windows Imaging Component (Version: 3.0.0.0)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows XP Service Pack 3 (Version: 20080414.031514)
WinRAR 4.00 (32-bit) (Version: 4.00.0)
Xfire (remove only)
XML Paper Specification Shared Components Language Pack 1.0

==================== Restore Points  =========================

24-09-2013 15:10:20 Systemprüfpunkt
28-09-2013 19:27:19 Systemprüfpunkt
10-10-2013 16:32:10 Express Gate wurde installiert.
10-10-2013 16:28:41 Installiert Atheros Communications Inc.(R) AR81Family Gigabit/Fa
10-10-2013 17:17:08 Konfiguriert Atheros Communications Inc.(R) AR81Family Gigabit/F
10-10-2013 17:17:34 Installiert Realtek High Definition Audio Driver
10-10-2013 17:17:46 Installed Windows XP KB888111WXP.
10-10-2013 17:23:05 Express Gate wurde installiert.
10-10-2013 17:52:43 Windows Installer KB893803v2 wurde installiert.
10-10-2013 23:45:26 Windows XP Service Pack 2 wurde installiert.
11-10-2013 00:02:15 Installiert Realtek High Definition Audio Driver
11-10-2013 00:07:34 Installiert Realtek High Definition Audio Driver
11-10-2013 04:17:53 Vor der Installation neuer Treiber - 11.10.2013 06:17:49
11-10-2013 04:23:38 Installiert Realtek High Definition Audio Driver
11-10-2013 05:24:22 avast! Free Antivirus Setup
11-10-2013 08:36:29 Installed Windows XP WIC.
11-10-2013 08:42:31 Installed Windows KB954550-v5.
11-10-2013 08:42:42 Druckertreiber Microsoft XPS Document Writer installiert
11-10-2013 08:42:58 Druckertreiber Microsoft XPS Document Writer installiert
11-10-2013 08:47:52 Installed %1 %2.
11-10-2013 10:15:20 DirectX wurde installiert
12-10-2013 22:57:26 Systemprüfpunkt
14-10-2013 08:31:29 Systemprüfpunkt
14-10-2013 09:13:47 Nicht signierter Druckertreiber EPSON BX305 Series installiert.
15-10-2013 21:13:57 Systemprüfpunkt
17-10-2013 05:30:16 Systemprüfpunkt
18-10-2013 07:15:56 Systemprüfpunkt
19-10-2013 07:16:12 Systemprüfpunkt
20-10-2013 09:06:40 Systemprüfpunkt
20-10-2013 14:48:34 Windows XP KB932823-v3 wurde installiert.
20-10-2013 14:53:48 Windows Internet Explorer 8 wurde installiert.
23-10-2013 18:17:42 Systemprüfpunkt
27-10-2013 18:29:01 Systemprüfpunkt
28-10-2013 18:31:21 Systemprüfpunkt
29-10-2013 19:15:04 Systemprüfpunkt
30-10-2013 20:24:05 Systemprüfpunkt
31-10-2013 21:06:15 Systemprüfpunkt
02-11-2013 01:42:24 Systemprüfpunkt
02-11-2013 13:00:22 Windows XP Service Pack 3 wurde installiert.
03-11-2013 19:54:20 Software Distribution Service 3.0
04-11-2013 01:26:55 Software Distribution Service 3.0
04-11-2013 03:36:17 Software Distribution Service 3.0
04-11-2013 06:27:19 Windows XP WgaNotify wurde installiert.
04-11-2013 06:30:35 Software Distribution Service 3.0
04-11-2013 20:00:16 Software Distribution Service 3.0
08-11-2013 06:55:36 Systemprüfpunkt
09-11-2013 23:18:01 Systemprüfpunkt
11-11-2013 19:56:12 Systemprüfpunkt
12-11-2013 20:19:17 Systemprüfpunkt
14-11-2013 10:38:06 Software Distribution Service 3.0
14-11-2013 12:20:26 DirectX wurde installiert
14-11-2013 12:24:00 Steam wird installiert
16-11-2013 15:02:42 Systemprüfpunkt
17-11-2013 17:25:18 Systemprüfpunkt
19-11-2013 10:29:34 Systemprüfpunkt
20-11-2013 11:45:50 Systemprüfpunkt
21-11-2013 11:49:56 Systemprüfpunkt
23-11-2013 14:15:28 Systemprüfpunkt
25-11-2013 11:47:14 Systemprüfpunkt
26-11-2013 16:05:08 Systemprüfpunkt
27-11-2013 19:51:04 Systemprüfpunkt
28-11-2013 20:31:05 Systemprüfpunkt
30-11-2013 17:30:42 Systemprüfpunkt
01-12-2013 17:56:45 Systemprüfpunkt
04-12-2013 04:56:48 Systemprüfpunkt
06-12-2013 04:49:12 Systemprüfpunkt
07-12-2013 06:54:30 avast! antivirus system restore point
08-12-2013 20:12:00 Systemprüfpunkt
11-12-2013 08:49:44 Installiert Realtek High Definition Audio Driver
11-12-2013 10:25:13 Software Distribution Service 3.0
11-12-2013 17:13:31 Software Distribution Service 3.0
13-12-2013 15:11:26 Software Distribution Service 3.0
15-12-2013 14:54:18 Systemprüfpunkt
17-12-2013 08:56:44 avast! antivirus system restore point

==================== Hosts content: ==========================

2001-08-18 13:00 - 2001-08-18 13:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Loaded Modules (whitelisted) =============

2001-08-18 13:00 - 2008-04-14 07:52 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
2013-10-10 17:14 - 2011-03-02 11:40 - 00140288 _____ () C:\Programme\WinRAR\rarext.dll
2010-03-16 12:22 - 2010-03-16 12:22 - 00014848 _____ () C:\Programme\ATI Technologies\ATI.ACE\Core-Static\AxInterop.WBOCXLib.dll
2013-06-18 15:49 - 2013-06-18 15:49 - 00016384 _____ () C:\Programme\ATI Technologies\ATI.ACE\Branding\Branding.dll
2013-09-24 10:40 - 2013-09-24 10:40 - 00270336 _____ () C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2013-11-16 00:28 - 2013-11-16 00:28 - 03363952 _____ () C:\Programme\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\UploadMgr => ""="Service"

==================== Faulty Device Manager Devices =============

Name: 
Description: 
Class Guid: {4D36E97E-E325-11CE-BFC1-08002BE10318}
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (12/15/2013 06:07:22 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (12/15/2013 06:07:19 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (12/15/2013 06:05:37 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (12/15/2013 06:05:00 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (12/13/2013 07:03:46 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung patcher_cf.exe, Version 1.0.0.6, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (12/13/2013 07:03:44 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung patcher_cf.exe, Version 1.0.0.6, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (12/07/2013 11:24:30 AM) (Source: Userenv) (User: MARTIN-6554HN7B)
Description: Das lokale Benutzerprofil wurde nicht gefunden. Sie werden mit einem temporären Benutzerprofil angemeldet. Änderungen, die Sie am Benutzerprofil vornehmen, gehen bei der Abmeldung verloren.

Error: (12/07/2013 11:24:30 AM) (Source: Userenv) (User: MARTIN-6554HN7B)
Description: Dieses Benutzerprofil wurde gesichert. Bei der nächsten Anmeldung dieses Benutzers wird automatisch versucht, dieses gesicherte Profil zu verwenden.

Error: (12/07/2013 11:24:30 AM) (Source: Userenv) (User: NT-AUTORITÄT)
Description: Das lokal gespeicherte Profil kann nicht geladen werden. Mögliche Fehlerursachen sind nicht ausreichende Sicherheitsrechte oder ein beschädigter lokales Profil. Wenden Sie sich an den Netzwerkadministrator, wenn das Problem weiterhin besteht. 


Details - Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.

Error: (12/07/2013 11:24:10 AM) (Source: Userenv) (User: NT-AUTORITÄT)
Description: Die Registrierung konnte nicht geladen werden. Dies wird oft durch zuwenig Arbeitsspeicher oder nicht ausreichende Sicherheitsberechtigungen verursacht. 


Details - Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.  for C:\Dokumente und Einstellungen\Martin\ntuser.dat


System errors:
=============
Error: (12/17/2013 11:05:25 PM) (Source: 0) (User: )
Description: 

Error: (12/17/2013 10:38:52 PM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 192.168.3.115 für die Netzwerkkarte mit der Netzwerkadresse 5404A6D71299 wurde durch
den DHCP-Server 192.168.2.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Error: (12/17/2013 09:28:15 AM) (Source: Service Control Manager) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Update Whilokii" Korrekturmaßnahmen (Starten Sie den Dienst neu.) durchzuführen, ist fehlgeschlagen. Fehler: 
%%1058

Error: (12/17/2013 09:28:10 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Update Whilokii" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Starten Sie den Dienst neu..

Error: (12/17/2013 09:28:10 AM) (Source: Service Control Manager) (User: )
Description: Dienst "Gatewaydienst auf Anwendungsebene" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/17/2013 09:28:10 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Starten Sie den Dienst neu..

Error: (12/17/2013 09:28:10 AM) (Source: Service Control Manager) (User: )
Description: Dienst "DeviceVM Meta Data Export Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/17/2013 09:28:09 AM) (Source: Service Control Manager) (User: )
Description: Dienst "Ati HotKey Poller" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/17/2013 09:20:02 AM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 192.168.2.106 für die Netzwerkkarte mit der Netzwerkadresse 5404A6D71299 wurde durch
den DHCP-Server 192.168.3.3 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Error: (12/13/2013 04:05:09 PM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 192.168.3.115 für die Netzwerkkarte mit der Netzwerkadresse 5404A6D71299 wurde durch
den DHCP-Server 192.168.2.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).


Microsoft Office Sessions:
=========================
Error: (12/15/2013 06:07:22 PM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000

Error: (12/15/2013 06:07:19 PM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000

Error: (12/15/2013 06:05:37 PM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000

Error: (12/15/2013 06:05:00 PM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000

Error: (12/13/2013 07:03:46 PM) (Source: Application Hang)(User: )
Description: patcher_cf.exe1.0.0.6hungapp0.0.0.000000000

Error: (12/13/2013 07:03:44 PM) (Source: Application Hang)(User: )
Description: patcher_cf.exe1.0.0.6hungapp0.0.0.000000000

Error: (12/07/2013 11:24:30 AM) (Source: Userenv)(User: MARTIN-6554HN7B)
Description: 

Error: (12/07/2013 11:24:30 AM) (Source: Userenv)(User: MARTIN-6554HN7B)
Description: 

Error: (12/07/2013 11:24:30 AM) (Source: Userenv)(User: NT-AUTORITÄT)
Description: Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.

Error: (12/07/2013 11:24:10 AM) (Source: Userenv)(User: NT-AUTORITÄT)
Description: Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. C:\Dokumente und Einstellungen\Martin\ntuser.dat
Danke für die schnelle antwort
__________________
Alt 19.12.2013, 09:54   #4
schrauber
/// the machine
/// TB-Ausbilder
 
Trojaner probleme und beseitigung - Standard

Trojaner probleme und beseitigung


hi,

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
    Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
    Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
    Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
    Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es eine Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 19.12.2013, 11:02   #5
zlofi
 
Trojaner probleme und beseitigung - Standard

Trojaner probleme und beseitigung


So Scan durchgeführt


Code:
ATTFilter
ComboFix 13-12-18.01 - Martin 19.12.2013  10:37:50.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.3583.2985 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Martin\Eigene Dateien\Downloads\ComboFix.exe
AV: Norton AntiVirus *Disabled/Updated* {E10A9785-9598-4754-B552-92431C1C35F8}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\CFLog
c:\windows\system32\dllcache\wmpvis.dll
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-11-19 bis 2013-12-19  ))))))))))))))))))))))))))))))
.
.
2013-12-17 09:03 . 2013-12-17 09:03	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\NCOTEMP
2013-12-17 09:02 . 2013-12-17 09:02	--------	d-----w-	c:\windows\system32\drivers\NST
2013-12-17 09:02 . 2013-12-17 09:02	--------	d-----w-	c:\programme\Norton Identity Safe
2013-12-17 09:01 . 2013-12-17 09:01	142936	----a-w-	c:\windows\system32\drivers\SYMEVENT.SYS
2013-12-17 09:01 . 2013-12-17 09:28	--------	d-----w-	c:\programme\Gemeinsame Dateien\Symantec Shared
2013-12-17 09:01 . 2013-12-17 09:02	--------	d-----w-	c:\programme\Symantec
2013-12-17 08:58 . 2013-12-17 08:58	--------	d-----w-	c:\windows\system32\drivers\NAV
2013-12-17 08:58 . 2013-12-17 08:58	--------	d-----w-	c:\programme\Norton AntiVirus
2013-12-17 08:58 . 2013-12-17 09:03	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Norton
2013-12-17 08:58 . 2013-12-17 09:02	--------	d-----w-	c:\programme\NortonInstaller
2013-12-17 08:25 . 2013-12-18 04:28	--------	d-----w-	C:\AdwCleaner
2013-12-15 17:03 . 2013-12-15 17:03	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\ATI
2013-12-15 15:25 . 2012-05-14 06:12	103040	----a-w-	c:\windows\system32\drivers\AtihdXP3.sys
2013-12-14 05:34 . 2013-12-14 05:34	--------	d-----w-	c:\programme\Geeks3D
2013-12-11 08:54 . 2013-12-11 08:54	--------	d-----w-	c:\programme\Hewlett-Packard
2013-12-11 08:54 . 2013-12-11 08:54	163972	----a-w-	c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\0701\Intel32\iGdi.dll
2013-12-11 08:54 . 2003-02-27 15:12	696320	----a-w-	c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\0701\Intel32\iKernel.dll
2013-12-11 08:54 . 2002-12-05 13:10	155648	----a-w-	c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\0701\Intel32\iuser.dll
2013-12-11 08:54 . 2002-12-02 14:22	5632	----a-w-	c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\0701\Intel32\DotNetInstaller.exe
2013-12-11 08:54 . 2002-12-02 12:33	57344	----a-w-	c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\0701\Intel32\ctor.dll
2013-12-11 08:54 . 2002-12-02 12:33	237568	----a-w-	c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\0701\Intel32\iscript.dll
2013-12-11 08:54 . 2013-12-11 08:54	282756	----a-w-	c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\0701\Intel32\setup.dll
2013-12-11 08:54 . 2013-12-11 08:54	--------	d-----w-	C:\SWSetup
2013-12-07 07:12 . 2013-12-07 07:12	--------	d-----w-	c:\dokumente und einstellungen\Martin\Anwendungsdaten\AVAST Software
2013-11-19 11:35 . 2013-11-19 11:37	--------	d-----w-	c:\programme\Gemeinsame Dateien\DVDVideoSoft
2013-11-19 11:35 . 2013-11-19 11:39	--------	d-----w-	c:\dokumente und einstellungen\Martin\Anwendungsdaten\DVDVideoSoft
2013-11-19 11:35 . 2013-11-19 11:38	--------	d-----w-	c:\programme\DVDVideoSoft
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-12-15 17:02 . 2013-10-11 01:33	143	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\LaunchURL.bat
2013-12-11 10:03 . 2013-10-11 05:47	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-12-11 10:03 . 2013-10-11 05:47	692616	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-12-07 07:09 . 2013-10-11 05:26	269216	----a-w-	c:\windows\system32\aswBoot.exe
2013-11-13 02:59 . 2002-08-29 02:43	150528	----a-w-	c:\windows\system32\imagehlp.dll
2013-11-07 05:38 . 2002-08-29 02:43	591360	----a-w-	c:\windows\system32\rpcrt4.dll
2013-11-06 01:36 . 2008-05-05 06:25	8192	----a-w-	c:\windows\system32\xpsp4res.dll
2013-10-30 02:51 . 2002-08-29 02:23	1879168	----a-w-	c:\windows\system32\win32k.sys
2013-10-29 07:57 . 2002-08-29 02:43	1469440	----a-w-	c:\windows\system32\inetcpl.cpl
2013-10-29 07:57 . 2002-08-29 02:43	920064	----a-w-	c:\windows\system32\wininet.dll
2013-10-29 07:57 . 2002-08-29 02:43	43520	----a-w-	c:\windows\system32\licmgr10.dll
2013-10-29 07:57 . 2001-08-18 12:00	18944	----a-w-	c:\windows\system32\corpol.dll
2013-10-29 00:45 . 2013-10-10 23:48	385024	----a-w-	c:\windows\system32\html.iec
2013-10-23 23:45 . 2001-08-18 12:00	172032	----a-w-	c:\windows\system32\scrrun.dll
2013-10-12 15:56 . 2002-08-29 02:43	279552	----a-w-	c:\windows\system32\oakley.dll
2013-10-09 13:12 . 2002-08-29 02:43	287744	----a-w-	c:\windows\system32\gdi32.dll
2013-10-07 10:59 . 2002-08-29 02:43	608256	----a-w-	c:\windows\system32\crypt32.dll
2013-09-24 16:18 . 2013-10-11 01:31	71192	----a-w-	c:\windows\system32\atimpc32.dll
2013-09-24 16:18 . 2013-10-11 01:31	71192	----a-w-	c:\windows\system32\amdpcom32.dll
2013-09-24 16:16 . 2013-10-10 23:48	6852096	----a-w-	c:\windows\system32\drivers\ati2mtag.sys
2013-09-24 16:09 . 2013-10-11 01:31	442368	----a-w-	c:\windows\system32\ATIDEMGX.dll
2013-09-24 16:08 . 2013-10-10 23:48	306176	----a-w-	c:\windows\system32\ati2dvag.dll
2013-09-24 15:45 . 2013-10-11 01:31	212992	----a-w-	c:\windows\system32\atipdlxx.dll
2013-09-24 15:45 . 2013-10-11 01:31	163840	----a-w-	c:\windows\system32\Oemdspif.dll
2013-09-24 15:45 . 2013-10-11 01:31	26112	----a-w-	c:\windows\system32\Ati2mdxx.exe
2013-09-24 15:44 . 2013-10-11 01:31	43520	----a-w-	c:\windows\system32\ati2edxx.dll
2013-09-24 15:44 . 2013-10-11 01:31	192512	----a-w-	c:\windows\system32\ati2evxx.dll
2013-09-24 15:43 . 2013-10-11 01:31	643072	----a-w-	c:\windows\system32\ati2evxx.exe
2013-09-24 15:42 . 2013-10-11 01:31	53248	----a-w-	c:\windows\system32\ATIDDC.DLL
2013-09-24 15:27 . 2013-10-10 23:48	4847488	----a-w-	c:\windows\system32\ati3duag.dll
2013-09-24 15:14 . 2013-10-11 01:31	18964480	----a-w-	c:\windows\system32\atioglxx.dll
2013-09-24 15:07 . 2013-10-11 01:31	307200	----a-w-	c:\windows\system32\atiiiexx.dll
2013-09-24 15:05 . 2013-10-10 23:48	2380800	----a-w-	c:\windows\system32\ativvaxx.dll
2013-09-24 14:51 . 2013-10-11 01:31	163840	----a-w-	c:\windows\system32\atiapfxx.exe
2013-09-24 14:46 . 2013-10-11 01:31	929792	----a-w-	c:\windows\system32\atikvmag.dll
2013-09-24 14:41 . 2013-10-11 01:31	245760	----a-w-	c:\windows\system32\atiadlxx.dll
2013-09-24 14:41 . 2013-10-11 01:31	17408	----a-w-	c:\windows\system32\atitvo32.dll
2013-09-24 14:40 . 2013-10-11 01:31	53248	----a-w-	c:\windows\system32\drivers\ati2erec.dll
2013-09-24 14:39 . 2013-10-11 01:31	495616	----a-w-	c:\windows\system32\atiok3x2.dll
2013-09-24 14:35 . 2013-10-10 23:48	663552	----a-w-	c:\windows\system32\ati2cqag.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Steam"="c:\programme\Steam\Steam.exe" [2013-12-11 1823656]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2011-06-24 20053608]
"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2013-09-24 98304]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Steam\\Steam.exe"=
"c:\\Programme\\Steam\\SteamApps\\common\\Sid Meier's Civilization V\\Launcher.exe"=
.
R0 SymDS;Symantec Data Store;c:\windows\system32\drivers\NAV\1501000.012\SymDS.sys [17.12.2013 10:01 367704]
R0 SymEFA;Symantec Extended File Attributes;c:\windows\system32\drivers\NAV\1501000.012\SymEFA.sys [17.12.2013 10:01 935512]
R1 BHDrvx86;BHDrvx86;c:\programme\Norton AntiVirus\NortonData\21.1.0.18\Definitions\BASHDefs\20131203.001\BHDrvx86.sys [03.12.2013 19:27 1098968]
R1 ccSet_NAV;NAV Settings Manager;c:\windows\system32\drivers\NAV\1501000.012\ccSetx86.sys [17.12.2013 10:01 127064]
R1 ccSet_NST;Norton Identity Safe Settings Manager;c:\windows\system32\drivers\NST\7DE06000.01B\ccSetx86.sys [17.12.2013 10:03 127064]
R1 SymIRON;Symantec Iron Driver;c:\windows\system32\drivers\NAV\1501000.012\Ironx86.sys [17.12.2013 10:01 206936]
R2 DvmMDES;DeviceVM Meta Data Export Service;c:\asus.sys\config\DVMExportService.exe [16.10.2009 09:42 319488]
R2 NAV;Norton AntiVirus;c:\programme\Norton AntiVirus\Engine\21.1.0.18\NAV.exe [17.12.2013 10:00 262288]
R2 NCO;Norton Identity Safe;c:\programme\Norton Identity Safe\Engine\2014.6.0.27\NST.exe [17.12.2013 10:03 129424]
R3 AtiHDAudioService;ATI Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdXP3.sys [15.12.2013 16:25 103040]
R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [17.12.2013 10:26 108120]
R3 IDSxpx86;IDSxpx86;c:\programme\Norton AntiVirus\NortonData\21.1.0.18\Definitions\IPSDefs\20131218.001\IDSXpx86.sys [19.12.2013 05:21 382608]
R3 L1c;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\drivers\l1c51x86.sys [10.10.2013 17:16 65136]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [10.10.2013 18:17 1691480]
S3 XDva405;XDva405;\??\c:\windows\system32\XDva405.sys --> c:\windows\system32\XDva405.sys [?]
S3 XDva407;XDva407;\??\c:\windows\system32\XDva407.sys --> c:\windows\system32\XDva407.sys [?]
.
Inhalt des "geplante Tasks" Ordners
.
2013-12-19 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-11 10:03]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.bing.com
TCP: DhcpNameServer = 192.168.2.1 192.168.2.1
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\dokumente und einstellungen\Martin\Anwendungsdaten\Mozilla\Firefox\Profiles\jkzypsee.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.com/firefox
FF - ExtSQL: 2013-12-17 10:50; {BBDA0591-3099-440a-AA10-41764D9DB4DB}; c:\dokumente und einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_21.1.0.18\IPSFF
FF - ExtSQL: 2013-12-17 22:39; {F04D2D30-776C-4d02-8627-8E4385ECA58D}; c:\dokumente und einstellungen\All Users\Anwendungsdaten\Norton\{92622AAD-05E8-4459-B256-765CE1E929FB}\NST_2014.6.0.27\coFFPlgn
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
ShellIconOverlayIdentifiers-{472083B0-C522-11CF-8763-00608CC02F24} - (no file)
HKLM-Run-Driver Genius - (no file)
AddRemove-Driver Genius Professional Edition_is1 - c:\programme\Driver-Soft\DriverGenius\unins000.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-12-19 10:52
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NAV]
"ImagePath"="\"c:\programme\Norton AntiVirus\Engine\21.1.0.18\NAV.exe\" /s \"NAV\" /m \"c:\programme\Norton AntiVirus\Engine\21.1.0.18\diMaster.dll\" /prefetch:1"
--
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NCO]
"ImagePath"="\"c:\programme\Norton Identity Safe\Engine\2014.6.0.27\NST.exe\" /s \"NCO\" /m \"c:\programme\Norton Identity Safe\Engine\2014.6.0.27\diMaster.dll\" /prefetch:1"
"ImagePath"="\SystemRoot\system32\drivers\NAV\1501000.012\SYMTDI.SYS"
"TrustedImagePaths"="c:\programme\Norton AntiVirus\Engine\21.1.0.18"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(744)
c:\windows\system32\Ati2evxx.dll
c:\windows\system32\atiadlxx.dll
.
Zeit der Fertigstellung: 2013-12-19  10:56:07
ComboFix-quarantined-files.txt  2013-12-19 09:56
.
Vor Suchlauf: 13 Verzeichnis(se), 445.036.859.392 Bytes frei
Nach Suchlauf: 17 Verzeichnis(se), 445.358.878.720 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn
.
- - End Of File - - F5AF4B5B2CE0CC0B4274B8804E0F0F32
72B8CE41AF0DE751C946802B3ED844B4
Warte auf Anweisungen


Alt 20.12.2013, 09:10   #6
schrauber
/// the machine
/// TB-Ausbilder
 
Trojaner probleme und beseitigung - Standard

Trojaner probleme und beseitigung


Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.
__________________
--> Trojaner probleme und beseitigung

Alt 20.12.2013, 11:15   #7
zlofi
 
Trojaner probleme und beseitigung - Standard

Trojaner probleme und beseitigung


So habe alles durchlaufen lassen

Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.12.20.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Martin :: MARTIN-6554HN7B [Administrator]

20.12.2013 10:20:06
mbam-log-2013-12-20 (10-20-06).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 193635
Laufzeit: 11 Minute(n), 39 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Code:
ATTFilter
# AdwCleaner v3.015 - Bericht erstellt am 20/12/2013 um 10:37:43
# Updated 10/12/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Martin - MARTIN-6554HN7B
# Gestartet von : C:\Dokumente und Einstellungen\Martin\Eigene Dateien\Downloads\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\Software\DeviceVM

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v26.0 (en-US)

[ Datei : C:\Dokumente und Einstellungen\Martin\Anwendungsdaten\Mozilla\Firefox\Profiles\jkzypsee.default\prefs.js ]


*************************

AdwCleaner[R2].txt - [914 octets] - [20/12/2013 10:34:30]
AdwCleaner[S2].txt - [836 octets] - [20/12/2013 10:37:43]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [895 octets] ##########
Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Microsoft Windows XP x86
Ran by Martin on 20.12.2013 at 10:42:31,71
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\Application\update whilokii
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0394DE4F-BA07-440D-A14C-0B8D3BF8C784}



~~~ Files



~~~ Folders





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 20.12.2013 at 10:59:00,06
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 20-12-2013
Ran by Martin (administrator) on MARTIN-6554HN7B on 20-12-2013 11:08:55
Running from C:\Dokumente und Einstellungen\Martin\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Advanced Micro Devices Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(DeviceVM, Inc.) C:\ASUS.SYS\config\DVMExportService.exe
(Symantec Corporation) C:\Programme\Norton AntiVirus\Engine\21.1.0.18\NAV.exe
(Symantec Corporation) C:\Programme\Norton Identity Safe\Engine\2014.6.0.27\NST.exe
(Symantec Corporation) C:\Programme\Norton AntiVirus\Engine\21.1.0.18\NAV.exe
(Symantec Corporation) C:\Programme\Norton Identity Safe\Engine\2014.6.0.27\NST.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Farbar) C:\Dokumente und Einstellungen\Martin\Eigene Dateien\Downloads\FRST(1).exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [20053608 2011-06-24] (Realtek Semiconductor Corp.)
HKLM\...\Run: [StartCCC] - C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2013-09-24] (Advanced Micro Devices, Inc.)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [Steam] - C:\Programme\Steam\Steam.exe [1823656 2013-12-11] (Valve Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Programme\Norton AntiVirus\Engine\21.1.0.18\IPS\IPSBHO.dll (Symantec Corporation)
BHO: Norton Identity Protection - {AB4C7833-A6EC-433f-B9FE-6B14B1A2F836} - C:\Programme\Norton Identity Safe\Engine\2014.6.0.27\CoIEPlg.dll (Symantec Corporation)
Toolbar: HKLM - Norton Identity Safe Toolbar - {A13C2648-91D4-4bf3-BC6D-0079707C4389} - C:\Programme\Norton Identity Safe\Engine\2014.6.0.27\CoIEPlg.dll (Symantec Corporation)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Martin\Anwendungsdaten\Mozilla\Firefox\Profiles\jkzypsee.default
FF SelectedSearchEngine: Google
FF Homepage: hxxp://www.google.com/firefox
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{BBDA0591-3099-440a-AA10-41764D9DB4DB}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_21.1.0.18\IPSFF
FF Extension: Norton Vulnerability Protection - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_21.1.0.18\IPSFF
FF HKLM\...\Firefox\Extensions: [{F04D2D30-776C-4d02-8627-8E4385ECA58D}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{92622AAD-05E8-4459-B256-765CE1E929FB}\NST_2014.6.0.27\coFFPlgn\
FF Extension: Norton Identity Safe Toolbar - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{92622AAD-05E8-4459-B256-765CE1E929FB}\NST_2014.6.0.27\coFFPlgn\

========================== Services (Whitelisted) =================

R2 DvmMDES; C:\ASUS.SYS\config\DVMExportService.exe [319488 2009-10-16] (DeviceVM, Inc.)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-20] (Mozilla Foundation)
R2 NAV; C:\Programme\Norton AntiVirus\Engine\21.1.0.18\diMaster.dll [567600 2013-10-08] (Symantec Corporation)
R2 NCO; C:\Programme\Norton Identity Safe\Engine\2014.6.0.27\diMaster.dll [567600 2013-10-03] (Symantec Corporation)

==================== Drivers (Whitelisted) ====================

S3 Ambfilt; C:\Windows\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative)
R3 AtiHDAudioService; C:\Windows\System32\drivers\AtihdXP3.sys [103040 2012-05-14] (Advanced Micro Devices)
R1 BHDrvx86; C:\Programme\Norton AntiVirus\NortonData\21.1.0.18\Definitions\BASHDefs\20131203.001\BHDrvx86.sys [1098968 2013-12-03] (Symantec Corporation)
R1 ccSet_NAV; C:\Windows\system32\drivers\NAV\1501000.012\ccSetx86.sys [127064 2013-09-26] (Symantec Corporation)
R1 ccSet_NST; C:\Windows\system32\drivers\NST\7DE06000.01B\ccSetx86.sys [127064 2013-09-27] (Symantec Corporation)
R1 eeCtrl; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys [376920 2013-12-16] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [108120 2013-12-16] (Symantec Corporation)
R3 IDSxpx86; C:\Programme\Norton AntiVirus\NortonData\21.1.0.18\Definitions\IPSDefs\20131219.001\IDSxpx86.sys [382608 2013-12-16] (Symantec Corporation)
R3 L1c; C:\Windows\System32\DRIVERS\l1c51x86.sys [65136 2011-04-19] (Atheros Communications, Inc.)
S3 Monfilt; C:\Windows\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.)
R3 NAVENG; C:\Programme\Norton AntiVirus\NortonData\21.1.0.18\Definitions\VirusDefs\20131219.023\NAVENG.SYS [93272 2013-12-19] (Symantec Corporation)
R3 NAVEX15; C:\Programme\Norton AntiVirus\NortonData\21.1.0.18\Definitions\VirusDefs\20131219.023\NAVEX15.SYS [1612376 2013-12-19] (Symantec Corporation)
R3 SRTSP; C:\Windows\system32\drivers\NAV\1501000.012\SRTSP.SYS [651352 2013-09-27] (Symantec Corporation)
R1 SRTSPX; C:\Windows\system32\drivers\NAV\1501000.012\SRTSPX.SYS [32344 2013-09-10] (Symantec Corporation)
R0 SymDS; C:\Windows\System32\drivers\NAV\1501000.012\SYMDS.SYS [367704 2013-09-10] (Symantec Corporation)
R0 SymEFA; C:\Windows\System32\drivers\NAV\1501000.012\SYMEFA.SYS [935512 2013-09-27] (Symantec Corporation)
R3 SymEvent; C:\WINDOWS\system32\Drivers\SYMEVENT.SYS [142936 2013-12-17] (Symantec Corporation)
R1 SymIRON; C:\Windows\system32\drivers\NAV\1501000.012\Ironx86.SYS [206936 2013-09-27] (Symantec Corporation)
R1 SYMTDI; C:\Windows\system32\drivers\NAV\1501000.012\SYMTDI.SYS [421592 2013-09-26] (Symantec Corporation)
S3 catchme; \??\C:\DOKUME~1\Martin\LOKALE~1\Temp\catchme.sys [x]
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
S3 XDva405; \??\C:\WINDOWS\system32\XDva405.sys [x]
S3 XDva407; \??\C:\WINDOWS\system32\XDva407.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-20 10:59 - 2013-12-20 10:59 - 00001173 _____ C:\Dokumente und Einstellungen\Martin\Desktop\JRT.txt
2013-12-20 10:42 - 2013-12-20 10:42 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-20 10:34 - 2013-12-20 10:37 - 00000000 ____D C:\AdwCleaner
2013-12-20 10:14 - 2013-12-20 10:14 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-20 10:14 - 2013-12-20 10:14 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-20 10:14 - 2013-12-20 10:14 - 00000000 ____D C:\Dokumente und Einstellungen\Martin\Anwendungsdaten\Malwarebytes
2013-12-20 10:14 - 2013-12-20 10:14 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-20 10:14 - 2013-12-20 10:14 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-20 10:14 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-12-20 07:25 - 2013-12-20 07:26 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-12-19 10:56 - 2013-12-19 10:56 - 00014655 _____ C:\ComboFix.txt
2013-12-19 10:32 - 2013-12-19 10:32 - 00000000 _RSHD C:\cmdcons
2013-12-19 10:32 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-12-19 10:26 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-12-19 10:26 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-12-19 10:26 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-12-19 10:26 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-12-19 10:26 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-12-19 10:26 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-12-19 10:26 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-12-19 10:26 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-12-19 10:26 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-12-19 10:25 - 2013-12-19 10:56 - 00000000 ____D C:\Qoobox
2013-12-19 10:25 - 2013-12-19 10:53 - 00000000 ____D C:\WINDOWS\erdnt
2013-12-19 10:25 - 2013-12-19 10:25 - 00000000 ___RD C:\Dokumente und Einstellungen\Martin\Startmenü\Programme\Verwaltung
2013-12-17 10:02 - 2013-12-17 10:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Norton Identity Safe
2013-12-17 10:02 - 2013-12-17 10:02 - 00000000 ____D C:\WINDOWS\system32\Drivers\NST
2013-12-17 10:02 - 2013-12-17 10:02 - 00000000 ____D C:\Programme\Norton Identity Safe
2013-12-17 10:02 - 2013-12-17 10:01 - 00008194 _____ C:\WINDOWS\system32\Drivers\SYMEVENT.CAT
2013-12-17 10:01 - 2013-12-17 10:28 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Symantec Shared
2013-12-17 10:01 - 2013-12-17 10:02 - 00000000 ____D C:\Programme\Symantec
2013-12-17 10:01 - 2013-12-17 10:01 - 00142936 _____ (Symantec Corporation) C:\WINDOWS\system32\Drivers\SYMEVENT.SYS
2013-12-17 10:01 - 2013-12-17 10:01 - 00001849 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Norton AntiVirus.LNK
2013-12-17 09:58 - 2013-12-17 10:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton
2013-12-17 09:58 - 2013-12-17 10:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Norton AntiVirus
2013-12-17 09:58 - 2013-12-17 09:58 - 00000000 ____D C:\WINDOWS\system32\Drivers\NAV
2013-12-17 09:58 - 2013-12-17 09:58 - 00000000 ____D C:\Programme\Norton AntiVirus
2013-12-15 18:03 - 2013-12-15 18:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ATI
2013-12-15 16:28 - 2013-12-15 16:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Catalyst Control Center
2013-12-15 16:25 - 2012-05-14 07:12 - 00103040 _____ (Advanced Micro Devices) C:\WINDOWS\system32\Drivers\AtihdXP3.sys
2013-12-14 07:22 - 2013-12-14 07:22 - 00983094 _____ C:\Dokumente und Einstellungen\Martin\Desktop\FurMark.bmp
2013-12-14 06:34 - 2013-12-14 06:34 - 00000000 ____D C:\Programme\Geeks3D
2013-12-14 06:34 - 2013-12-14 06:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Geeks3D
2013-12-14 03:37 - 2013-12-17 23:27 - 00000000 ____D C:\Dokumente und Einstellungen\Martin\Desktop\Bilder
2013-12-11 18:14 - 2013-12-11 18:14 - 00004729 _____ C:\WINDOWS\KB2904266.log
2013-12-11 18:14 - 2013-12-11 18:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-11 18:14 - 2013-12-11 18:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-11 18:13 - 2013-12-11 18:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-11 11:29 - 2013-12-11 11:30 - 00012565 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-11 11:29 - 2013-12-11 11:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-11 11:25 - 2013-12-11 11:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-11 11:23 - 2013-12-11 11:29 - 00010361 _____ C:\WINDOWS\KB2898715.log
2013-12-11 11:22 - 2013-12-11 11:25 - 00009492 _____ C:\WINDOWS\KB2893294.log
2013-12-11 11:19 - 2013-12-11 18:14 - 00013449 _____ C:\WINDOWS\KB2893984.log
2013-12-11 11:18 - 2013-12-11 18:13 - 00008699 _____ C:\WINDOWS\KB2892075.log
2013-12-11 09:54 - 2013-12-11 09:54 - 00000000 ____D C:\Programme\Hewlett-Packard
2013-12-07 08:12 - 2013-12-07 08:12 - 00000000 ____D C:\Dokumente und Einstellungen\Martin\Anwendungsdaten\AVAST Software

==================== One Month Modified Files and Folders =======

2013-12-20 11:03 - 2013-10-11 06:47 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-20 10:59 - 2013-12-20 10:59 - 00001173 _____ C:\Dokumente und Einstellungen\Martin\Desktop\JRT.txt
2013-12-20 10:49 - 2013-10-10 18:49 - 00000012 ____H C:\dvmexp.idx
2013-12-20 10:43 - 2013-09-18 19:39 - 01148246 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-12-20 10:42 - 2013-12-20 10:42 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-20 10:40 - 2013-11-14 13:24 - 00000000 ____D C:\Programme\Steam
2013-12-20 10:40 - 2013-10-11 00:56 - 02042673 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-20 10:39 - 2013-10-11 03:12 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-12-20 10:39 - 2013-10-11 02:35 - 00196608 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2013-12-20 10:39 - 2013-09-18 18:49 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-20 10:38 - 2013-09-18 18:54 - 00000190 ___SH C:\Dokumente und Einstellungen\Martin\ntuser.ini
2013-12-20 10:38 - 2013-09-18 18:53 - 00032336 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-20 10:37 - 2013-12-20 10:34 - 00000000 ____D C:\AdwCleaner
2013-12-20 10:14 - 2013-12-20 10:14 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-20 10:14 - 2013-12-20 10:14 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-20 10:14 - 2013-12-20 10:14 - 00000000 ____D C:\Dokumente und Einstellungen\Martin\Anwendungsdaten\Malwarebytes
2013-12-20 10:14 - 2013-12-20 10:14 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-20 10:14 - 2013-12-20 10:14 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-20 10:14 - 2013-09-18 19:39 - 00000000 ___RD C:\Programme
2013-12-20 10:14 - 2013-09-18 19:39 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-20 07:26 - 2013-12-20 07:25 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-12-19 10:56 - 2013-12-19 10:56 - 00014655 _____ C:\ComboFix.txt
2013-12-19 10:56 - 2013-12-19 10:25 - 00000000 ____D C:\Qoobox
2013-12-19 10:53 - 2013-12-19 10:25 - 00000000 ____D C:\WINDOWS\erdnt
2013-12-19 10:52 - 2001-08-18 13:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-12-19 10:32 - 2013-12-19 10:32 - 00000000 _RSHD C:\cmdcons
2013-12-19 10:32 - 2013-09-18 20:37 - 00000327 __RSH C:\boot.ini
2013-12-19 10:25 - 2013-12-19 10:25 - 00000000 ___RD C:\Dokumente und Einstellungen\Martin\Startmenü\Programme\Verwaltung
2013-12-19 10:25 - 2013-09-18 18:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Martin\Startmenü\Programme
2013-12-18 05:34 - 2013-09-18 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\Martin
2013-12-17 23:27 - 2013-12-14 03:37 - 00000000 ____D C:\Dokumente und Einstellungen\Martin\Desktop\Bilder
2013-12-17 10:28 - 2013-12-17 10:01 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Symantec Shared
2013-12-17 10:03 - 2013-12-17 10:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Norton Identity Safe
2013-12-17 10:03 - 2013-12-17 09:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton
2013-12-17 10:02 - 2013-12-17 10:02 - 00000000 ____D C:\WINDOWS\system32\Drivers\NST
2013-12-17 10:02 - 2013-12-17 10:02 - 00000000 ____D C:\Programme\Norton Identity Safe
2013-12-17 10:02 - 2013-12-17 10:01 - 00000000 ____D C:\Programme\Symantec
2013-12-17 10:01 - 2013-12-17 10:02 - 00008194 _____ C:\WINDOWS\system32\Drivers\SYMEVENT.CAT
2013-12-17 10:01 - 2013-12-17 10:01 - 00142936 _____ (Symantec Corporation) C:\WINDOWS\system32\Drivers\SYMEVENT.SYS
2013-12-17 10:01 - 2013-12-17 10:01 - 00001849 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Norton AntiVirus.LNK
2013-12-17 10:01 - 2013-12-17 09:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Norton AntiVirus
2013-12-17 09:58 - 2013-12-17 09:58 - 00000000 ____D C:\WINDOWS\system32\Drivers\NAV
2013-12-17 09:58 - 2013-12-17 09:58 - 00000000 ____D C:\Programme\Norton AntiVirus
2013-12-17 09:55 - 2013-09-18 19:38 - 00843544 _____ C:\WINDOWS\setupapi.log
2013-12-17 09:20 - 2001-08-18 13:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-15 18:03 - 2013-12-15 18:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ATI
2013-12-15 18:02 - 2013-10-11 02:33 - 00000143 _____ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LaunchURL.bat
2013-12-15 16:28 - 2013-12-15 16:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Catalyst Control Center
2013-12-15 16:27 - 2013-10-11 02:25 - 00000000 ____D C:\Programme\ATI Technologies
2013-12-15 16:24 - 2013-10-10 17:38 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups
2013-12-15 06:00 - 2013-10-11 00:49 - 00010440 _____ C:\WINDOWS\wmsetup.log
2013-12-14 09:33 - 2013-09-18 19:41 - 00000215 _____ C:\WINDOWS\wiadebug.log
2013-12-14 07:22 - 2013-12-14 07:22 - 00983094 _____ C:\Dokumente und Einstellungen\Martin\Desktop\FurMark.bmp
2013-12-14 07:20 - 2013-09-18 19:41 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-14 06:34 - 2013-12-14 06:34 - 00000000 ____D C:\Programme\Geeks3D
2013-12-14 06:34 - 2013-12-14 06:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Geeks3D
2013-12-14 04:11 - 2013-11-13 22:18 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-12-13 16:06 - 2013-09-18 19:38 - 00183470 _____ C:\WINDOWS\setupact.log
2013-12-13 16:05 - 2013-09-18 19:38 - 00095072 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-11 18:14 - 2013-12-11 18:14 - 00004729 _____ C:\WINDOWS\KB2904266.log
2013-12-11 18:14 - 2013-12-11 18:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-11 18:14 - 2013-12-11 18:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-11 18:14 - 2013-12-11 11:19 - 00013449 _____ C:\WINDOWS\KB2893984.log
2013-12-11 18:14 - 2013-11-04 03:28 - 00012976 _____ C:\WINDOWS\system32\TZLog.log
2013-12-11 18:14 - 2013-10-11 00:42 - 00067099 _____ C:\WINDOWS\medctroc.Log
2013-12-11 18:14 - 2013-09-18 19:39 - 01063727 _____ C:\WINDOWS\iis6.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00937643 _____ C:\WINDOWS\FaxSetup.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00467298 _____ C:\WINDOWS\ocgen.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00434958 _____ C:\WINDOWS\tsoc.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00323989 _____ C:\WINDOWS\comsetup.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00296878 _____ C:\WINDOWS\msmqinst.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00195014 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00164909 _____ C:\WINDOWS\netfxocm.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00052125 _____ C:\WINDOWS\ocmsn.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00048277 _____ C:\WINDOWS\tabletoc.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00047319 _____ C:\WINDOWS\msgsocm.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-11 18:13 - 2013-12-11 18:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-11 18:13 - 2013-12-11 11:18 - 00008699 _____ C:\WINDOWS\KB2892075.log
2013-12-11 11:30 - 2013-12-11 11:29 - 00012565 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-11 11:29 - 2013-12-11 11:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-11 11:29 - 2013-12-11 11:23 - 00010361 _____ C:\WINDOWS\KB2898715.log
2013-12-11 11:29 - 2013-11-04 04:47 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-11 11:29 - 2013-11-04 02:58 - 00000000 ____D C:\WINDOWS\ie8updates
2013-12-11 11:29 - 2013-10-20 15:48 - 00137723 _____ C:\WINDOWS\updspapi.log
2013-12-11 11:25 - 2013-12-11 11:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-11 11:25 - 2013-12-11 11:22 - 00009492 _____ C:\WINDOWS\KB2893294.log
2013-12-11 11:25 - 2013-11-04 04:47 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-12-11 11:03 - 2013-10-11 06:47 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-11 11:03 - 2013-10-11 06:47 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-11 10:22 - 2013-09-18 18:49 - 00001507 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Windows Update.lnk
2013-12-11 09:55 - 2013-10-10 18:17 - 00005566 _____ C:\WINDOWS\KB888111.log
2013-12-11 09:54 - 2013-12-11 09:54 - 00000000 ____D C:\Programme\Hewlett-Packard
2013-12-11 09:54 - 2013-10-10 17:28 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-12-11 09:51 - 2013-10-10 18:18 - 00000000 ____D C:\WINDOWS\system32\RTCOM
2013-12-11 09:48 - 2013-10-10 17:24 - 00001769 _____ C:\WINDOWS\Language_trs.ini
2013-12-09 16:08 - 2013-11-12 09:43 - 00000000 ____D C:\Programme\Pando Networks
2013-12-09 11:00 - 2013-10-11 03:21 - 00000000 ____D C:\Programme\Google
2013-12-09 11:00 - 2013-10-11 03:21 - 00000000 ____D C:\Dokumente und Einstellungen\Martin\Lokale Einstellungen\Anwendungsdaten\Google
2013-12-07 08:12 - 2013-12-07 08:12 - 00000000 ____D C:\Dokumente und Einstellungen\Martin\Anwendungsdaten\AVAST Software
2013-12-07 08:09 - 2013-10-11 06:26 - 00269216 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2013-12-07 07:54 - 2013-10-11 06:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
2013-12-07 07:51 - 2013-09-18 18:49 - 00002951 _____ C:\WINDOWS\system32\CONFIG.NT

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Martin\Lokale Einstellungen\temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2002-08-29 03:43] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2002-08-29 03:43] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2001-08-18 13:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2001-08-18 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2002-08-29 03:43] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2002-08-29 03:43] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2001-08-18 13:00] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
--- --- ---

--- --- ---

Alt 21.12.2013, 11:58   #8
schrauber
/// the machine
/// TB-Ausbilder
 
Trojaner probleme und beseitigung - Standard

Trojaner probleme und beseitigung



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 23.12.2013, 19:29   #9
zlofi
 
Trojaner probleme und beseitigung - Standard

Trojaner probleme und beseitigung


So alles gemacht
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=cb6a89f06d4692429343aabb633e69e1
# engine=16373
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-12-23 02:16:23
# local_time=2013-12-23 03:16:23 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=3590 16777213 100 87 487636 206797569 0 0
# scanned=8481
# found=0
# cleaned=0
# scan_time=2302
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=cb6a89f06d4692429343aabb633e69e1
# engine=16373
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-12-23 06:13:53
# local_time=2013-12-23 07:13:53 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=3590 16777213 100 87 501886 206811819 0 0
# scanned=103620
# found=0
# cleaned=0
# scan_time=14058

Code:
ATTFilter
 Results of screen317's Security Check version 0.99.77  
 Windows XP Service Pack 3 x86   
 Internet Explorer 8  
``````````````Antivirus/Firewall Check:`````````````` 
Warten Sie, w„hrend WMIC installiert wird.d 
i 
s 
p 
l 
a 
y 
N 
a 
m 
e 
ECHO ist ausgeschaltet (OFF).
N 
o 
r 
t 
o 
n 
ECHO ist ausgeschaltet (OFF).
A 
n 
t 
i 
V 
i 
r 
u 
s 
ECHO ist ausgeschaltet (OFF).
 Antivirus up to date! (On Access scanning disabled!) 
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 Adobe Flash Player 	11.9.900.170  
 Mozilla Firefox (26.0) 
````````Process Check: objlist.exe by Laurent````````  
 Norton AntiVirus Engine 21.1.0.18 NAV.exe 
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C::  
````````````````````End of Log``````````````````````

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 22-12-2013 01
Ran by Martin (administrator) on MARTIN-6554HN7B on 23-12-2013 19:20:40
Running from C:\Dokumente und Einstellungen\Martin\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Advanced Micro Devices Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(DeviceVM, Inc.) C:\ASUS.SYS\config\DVMExportService.exe
(Symantec Corporation) C:\Programme\Norton AntiVirus\Engine\21.1.0.18\NAV.exe
(Symantec Corporation) C:\Programme\Norton Identity Safe\Engine\2014.6.0.27\NST.exe
(Symantec Corporation) C:\Programme\Norton AntiVirus\Engine\21.1.0.18\NAV.exe
(Symantec Corporation) C:\Programme\Norton Identity Safe\Engine\2014.6.0.27\NST.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\wmplayer.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Farbar) C:\Dokumente und Einstellungen\Martin\Eigene Dateien\Downloads\FRST(2).exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [20053608 2011-06-24] (Realtek Semiconductor Corp.)
HKLM\...\Run: [StartCCC] - C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2013-09-24] (Advanced Micro Devices, Inc.)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [Steam] - C:\Programme\Steam\Steam.exe [1823656 2013-12-11] (Valve Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
SearchScopes: HKCU - {AFBCB7E0-F91A-4951-9F31-58FEE57A25C4} URL = hxxp://nortonsafe.search.ask.com/web?q={SEARCHTERMS}&o=APN10506&l=dis&prt=IDSSNAV&chn=retail&geo=DE&ver=2014&locale=de_DE&gct=sb&qsrc=2869
BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Programme\Norton AntiVirus\Engine\21.1.0.18\IPS\IPSBHO.dll (Symantec Corporation)
BHO: Norton Identity Protection - {AB4C7833-A6EC-433f-B9FE-6B14B1A2F836} - C:\Programme\Norton Identity Safe\Engine\2014.6.0.27\CoIEPlg.dll (Symantec Corporation)
Toolbar: HKLM - Norton Identity Safe Toolbar - {A13C2648-91D4-4bf3-BC6D-0079707C4389} - C:\Programme\Norton Identity Safe\Engine\2014.6.0.27\CoIEPlg.dll (Symantec Corporation)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - Norton Identity Safe Toolbar - {A13C2648-91D4-4BF3-BC6D-0079707C4389} - C:\Programme\Norton Identity Safe\Engine\2014.6.0.27\CoIEPlg.dll (Symantec Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Martin\Anwendungsdaten\Mozilla\Firefox\Profiles\jkzypsee.default
FF SelectedSearchEngine: Google
FF Homepage: hxxp://www.google.com/firefox
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{BBDA0591-3099-440a-AA10-41764D9DB4DB}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_21.1.0.18\IPSFF
FF Extension: Norton Vulnerability Protection - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_21.1.0.18\IPSFF
FF HKLM\...\Firefox\Extensions: [{F04D2D30-776C-4d02-8627-8E4385ECA58D}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{92622AAD-05E8-4459-B256-765CE1E929FB}\NST_2014.6.0.27\coFFPlgn\
FF Extension: Norton Identity Safe Toolbar - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{92622AAD-05E8-4459-B256-765CE1E929FB}\NST_2014.6.0.27\coFFPlgn\

========================== Services (Whitelisted) =================

R2 DvmMDES; C:\ASUS.SYS\config\DVMExportService.exe [319488 2009-10-16] (DeviceVM, Inc.)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-20] (Mozilla Foundation)
R2 NAV; C:\Programme\Norton AntiVirus\Engine\21.1.0.18\diMaster.dll [567600 2013-10-08] (Symantec Corporation)
R2 NCO; C:\Programme\Norton Identity Safe\Engine\2014.6.0.27\diMaster.dll [567600 2013-10-03] (Symantec Corporation)

==================== Drivers (Whitelisted) ====================

S3 Ambfilt; C:\Windows\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative)
R3 AtiHDAudioService; C:\Windows\System32\drivers\AtihdXP3.sys [103040 2012-05-14] (Advanced Micro Devices)
R1 BHDrvx86; C:\Programme\Norton AntiVirus\NortonData\21.1.0.18\Definitions\BASHDefs\20131203.001\BHDrvx86.sys [1098968 2013-12-03] (Symantec Corporation)
R1 ccSet_NAV; C:\Windows\system32\drivers\NAV\1501000.012\ccSetx86.sys [127064 2013-09-26] (Symantec Corporation)
R1 ccSet_NST; C:\Windows\system32\drivers\NST\7DE06000.01B\ccSetx86.sys [127064 2013-09-27] (Symantec Corporation)
R1 eeCtrl; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys [376920 2013-12-16] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [108120 2013-12-16] (Symantec Corporation)
R3 IDSxpx86; C:\Programme\Norton AntiVirus\NortonData\21.1.0.18\Definitions\IPSDefs\20131220.001\IDSxpx86.sys [382608 2013-12-16] (Symantec Corporation)
R3 L1c; C:\Windows\System32\DRIVERS\l1c51x86.sys [65136 2011-04-19] (Atheros Communications, Inc.)
S3 Monfilt; C:\Windows\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.)
R3 NAVENG; C:\Programme\Norton AntiVirus\NortonData\21.1.0.18\Definitions\VirusDefs\20131222.020\NAVENG.SYS [93272 2013-12-19] (Symantec Corporation)
R3 NAVEX15; C:\Programme\Norton AntiVirus\NortonData\21.1.0.18\Definitions\VirusDefs\20131222.020\NAVEX15.SYS [1612376 2013-12-19] (Symantec Corporation)
R3 SRTSP; C:\Windows\system32\drivers\NAV\1501000.012\SRTSP.SYS [651352 2013-09-27] (Symantec Corporation)
R1 SRTSPX; C:\Windows\system32\drivers\NAV\1501000.012\SRTSPX.SYS [32344 2013-09-10] (Symantec Corporation)
R0 SymDS; C:\Windows\System32\drivers\NAV\1501000.012\SYMDS.SYS [367704 2013-09-10] (Symantec Corporation)
R0 SymEFA; C:\Windows\System32\drivers\NAV\1501000.012\SYMEFA.SYS [935512 2013-09-27] (Symantec Corporation)
R3 SymEvent; C:\WINDOWS\system32\Drivers\SYMEVENT.SYS [142936 2013-12-17] (Symantec Corporation)
R1 SymIRON; C:\Windows\system32\drivers\NAV\1501000.012\Ironx86.SYS [206936 2013-09-27] (Symantec Corporation)
R1 SYMTDI; C:\Windows\system32\drivers\NAV\1501000.012\SYMTDI.SYS [421592 2013-09-26] (Symantec Corporation)
S3 catchme; \??\C:\DOKUME~1\Martin\LOKALE~1\Temp\catchme.sys [x]
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
S3 XDva405; \??\C:\WINDOWS\system32\XDva405.sys [x]
S3 XDva407; \??\C:\WINDOWS\system32\XDva407.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-23 14:17 - 2013-12-23 14:17 - 00000000 ____D C:\Programme\ESET
2013-12-20 10:59 - 2013-12-20 10:59 - 00001173 _____ C:\Dokumente und Einstellungen\Martin\Desktop\JRT.txt
2013-12-20 10:42 - 2013-12-20 10:42 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-20 10:34 - 2013-12-20 10:37 - 00000000 ____D C:\AdwCleaner
2013-12-20 10:14 - 2013-12-20 10:14 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-20 10:14 - 2013-12-20 10:14 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-20 10:14 - 2013-12-20 10:14 - 00000000 ____D C:\Dokumente und Einstellungen\Martin\Anwendungsdaten\Malwarebytes
2013-12-20 10:14 - 2013-12-20 10:14 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-20 10:14 - 2013-12-20 10:14 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-20 10:14 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-12-20 07:25 - 2013-12-20 07:26 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-12-19 10:56 - 2013-12-19 10:56 - 00014655 _____ C:\ComboFix.txt
2013-12-19 10:32 - 2013-12-19 10:32 - 00000000 _RSHD C:\cmdcons
2013-12-19 10:32 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-12-19 10:26 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-12-19 10:26 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-12-19 10:26 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-12-19 10:26 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-12-19 10:26 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-12-19 10:26 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-12-19 10:26 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-12-19 10:26 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-12-19 10:26 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-12-19 10:25 - 2013-12-19 10:56 - 00000000 ____D C:\Qoobox
2013-12-19 10:25 - 2013-12-19 10:53 - 00000000 ____D C:\WINDOWS\erdnt
2013-12-19 10:25 - 2013-12-19 10:25 - 00000000 ___RD C:\Dokumente und Einstellungen\Martin\Startmenü\Programme\Verwaltung
2013-12-17 10:02 - 2013-12-17 10:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Norton Identity Safe
2013-12-17 10:02 - 2013-12-17 10:02 - 00000000 ____D C:\WINDOWS\system32\Drivers\NST
2013-12-17 10:02 - 2013-12-17 10:02 - 00000000 ____D C:\Programme\Norton Identity Safe
2013-12-17 10:02 - 2013-12-17 10:01 - 00008194 _____ C:\WINDOWS\system32\Drivers\SYMEVENT.CAT
2013-12-17 10:01 - 2013-12-17 10:28 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Symantec Shared
2013-12-17 10:01 - 2013-12-17 10:02 - 00000000 ____D C:\Programme\Symantec
2013-12-17 10:01 - 2013-12-17 10:01 - 00142936 _____ (Symantec Corporation) C:\WINDOWS\system32\Drivers\SYMEVENT.SYS
2013-12-17 10:01 - 2013-12-17 10:01 - 00001849 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Norton AntiVirus.LNK
2013-12-17 09:58 - 2013-12-17 10:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton
2013-12-17 09:58 - 2013-12-17 10:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Norton AntiVirus
2013-12-17 09:58 - 2013-12-17 09:58 - 00000000 ____D C:\WINDOWS\system32\Drivers\NAV
2013-12-17 09:58 - 2013-12-17 09:58 - 00000000 ____D C:\Programme\Norton AntiVirus
2013-12-15 18:03 - 2013-12-15 18:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ATI
2013-12-15 16:28 - 2013-12-15 16:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Catalyst Control Center
2013-12-15 16:25 - 2012-05-14 07:12 - 00103040 _____ (Advanced Micro Devices) C:\WINDOWS\system32\Drivers\AtihdXP3.sys
2013-12-14 07:22 - 2013-12-14 07:22 - 00983094 _____ C:\Dokumente und Einstellungen\Martin\Desktop\FurMark.bmp
2013-12-14 06:34 - 2013-12-14 06:34 - 00000000 ____D C:\Programme\Geeks3D
2013-12-14 06:34 - 2013-12-14 06:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Geeks3D
2013-12-14 03:37 - 2013-12-17 23:27 - 00000000 ____D C:\Dokumente und Einstellungen\Martin\Desktop\Bilder
2013-12-11 18:14 - 2013-12-11 18:14 - 00004729 _____ C:\WINDOWS\KB2904266.log
2013-12-11 18:14 - 2013-12-11 18:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-11 18:14 - 2013-12-11 18:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-11 18:13 - 2013-12-11 18:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-11 11:29 - 2013-12-11 11:30 - 00012565 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-11 11:29 - 2013-12-11 11:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-11 11:25 - 2013-12-11 11:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-11 11:23 - 2013-12-11 11:29 - 00010361 _____ C:\WINDOWS\KB2898715.log
2013-12-11 11:22 - 2013-12-11 11:25 - 00009492 _____ C:\WINDOWS\KB2893294.log
2013-12-11 11:19 - 2013-12-11 18:14 - 00013449 _____ C:\WINDOWS\KB2893984.log
2013-12-11 11:18 - 2013-12-11 18:13 - 00008699 _____ C:\WINDOWS\KB2892075.log
2013-12-11 09:54 - 2013-12-11 09:54 - 00000000 ____D C:\Programme\Hewlett-Packard
2013-12-07 08:12 - 2013-12-07 08:12 - 00000000 ____D C:\Dokumente und Einstellungen\Martin\Anwendungsdaten\AVAST Software

==================== One Month Modified Files and Folders =======

2013-12-23 19:03 - 2013-10-11 06:47 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-23 14:17 - 2013-12-23 14:17 - 00000000 ____D C:\Programme\ESET
2013-12-23 14:17 - 2013-09-18 19:39 - 00000000 ___RD C:\Programme
2013-12-23 14:13 - 2013-10-10 18:49 - 00000012 ____H C:\dvmexp.idx
2013-12-23 14:08 - 2013-09-18 19:39 - 01148246 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-12-23 14:06 - 2013-10-11 00:56 - 02067863 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-23 14:04 - 2013-11-14 13:24 - 00000000 ____D C:\Programme\Steam
2013-12-23 14:04 - 2013-10-11 02:35 - 00262144 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2013-12-23 14:03 - 2013-09-18 18:49 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-23 14:03 - 2001-08-18 13:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-21 18:08 - 2013-09-18 18:54 - 00000190 ___SH C:\Dokumente und Einstellungen\Martin\ntuser.ini
2013-12-21 18:08 - 2013-09-18 18:53 - 00032336 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-21 18:02 - 2013-09-18 18:53 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-12-20 10:59 - 2013-12-20 10:59 - 00001173 _____ C:\Dokumente und Einstellungen\Martin\Desktop\JRT.txt
2013-12-20 10:42 - 2013-12-20 10:42 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-20 10:39 - 2013-10-11 03:12 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-12-20 10:37 - 2013-12-20 10:34 - 00000000 ____D C:\AdwCleaner
2013-12-20 10:14 - 2013-12-20 10:14 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-20 10:14 - 2013-12-20 10:14 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-20 10:14 - 2013-12-20 10:14 - 00000000 ____D C:\Dokumente und Einstellungen\Martin\Anwendungsdaten\Malwarebytes
2013-12-20 10:14 - 2013-12-20 10:14 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-20 10:14 - 2013-12-20 10:14 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-20 10:14 - 2013-09-18 19:39 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-20 07:26 - 2013-12-20 07:25 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-12-19 10:56 - 2013-12-19 10:56 - 00014655 _____ C:\ComboFix.txt
2013-12-19 10:56 - 2013-12-19 10:25 - 00000000 ____D C:\Qoobox
2013-12-19 10:53 - 2013-12-19 10:25 - 00000000 ____D C:\WINDOWS\erdnt
2013-12-19 10:52 - 2001-08-18 13:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-12-19 10:32 - 2013-12-19 10:32 - 00000000 _RSHD C:\cmdcons
2013-12-19 10:32 - 2013-09-18 20:37 - 00000327 __RSH C:\boot.ini
2013-12-19 10:25 - 2013-12-19 10:25 - 00000000 ___RD C:\Dokumente und Einstellungen\Martin\Startmenü\Programme\Verwaltung
2013-12-19 10:25 - 2013-09-18 18:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Martin\Startmenü\Programme
2013-12-18 05:34 - 2013-09-18 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\Martin
2013-12-17 23:27 - 2013-12-14 03:37 - 00000000 ____D C:\Dokumente und Einstellungen\Martin\Desktop\Bilder
2013-12-17 10:28 - 2013-12-17 10:01 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Symantec Shared
2013-12-17 10:03 - 2013-12-17 10:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Norton Identity Safe
2013-12-17 10:03 - 2013-12-17 09:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton
2013-12-17 10:02 - 2013-12-17 10:02 - 00000000 ____D C:\WINDOWS\system32\Drivers\NST
2013-12-17 10:02 - 2013-12-17 10:02 - 00000000 ____D C:\Programme\Norton Identity Safe
2013-12-17 10:02 - 2013-12-17 10:01 - 00000000 ____D C:\Programme\Symantec
2013-12-17 10:01 - 2013-12-17 10:02 - 00008194 _____ C:\WINDOWS\system32\Drivers\SYMEVENT.CAT
2013-12-17 10:01 - 2013-12-17 10:01 - 00142936 _____ (Symantec Corporation) C:\WINDOWS\system32\Drivers\SYMEVENT.SYS
2013-12-17 10:01 - 2013-12-17 10:01 - 00001849 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Norton AntiVirus.LNK
2013-12-17 10:01 - 2013-12-17 09:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Norton AntiVirus
2013-12-17 09:58 - 2013-12-17 09:58 - 00000000 ____D C:\WINDOWS\system32\Drivers\NAV
2013-12-17 09:58 - 2013-12-17 09:58 - 00000000 ____D C:\Programme\Norton AntiVirus
2013-12-17 09:55 - 2013-09-18 19:38 - 00843544 _____ C:\WINDOWS\setupapi.log
2013-12-15 18:03 - 2013-12-15 18:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ATI
2013-12-15 18:02 - 2013-10-11 02:33 - 00000143 _____ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LaunchURL.bat
2013-12-15 16:28 - 2013-12-15 16:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Catalyst Control Center
2013-12-15 16:27 - 2013-10-11 02:25 - 00000000 ____D C:\Programme\ATI Technologies
2013-12-15 16:24 - 2013-10-10 17:38 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups
2013-12-15 06:00 - 2013-10-11 00:49 - 00010440 _____ C:\WINDOWS\wmsetup.log
2013-12-14 09:33 - 2013-09-18 19:41 - 00000215 _____ C:\WINDOWS\wiadebug.log
2013-12-14 07:22 - 2013-12-14 07:22 - 00983094 _____ C:\Dokumente und Einstellungen\Martin\Desktop\FurMark.bmp
2013-12-14 07:20 - 2013-09-18 19:41 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-14 06:34 - 2013-12-14 06:34 - 00000000 ____D C:\Programme\Geeks3D
2013-12-14 06:34 - 2013-12-14 06:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Geeks3D
2013-12-14 04:11 - 2013-11-13 22:18 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-12-13 16:06 - 2013-09-18 19:38 - 00183470 _____ C:\WINDOWS\setupact.log
2013-12-13 16:05 - 2013-09-18 19:38 - 00095072 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-11 18:14 - 2013-12-11 18:14 - 00004729 _____ C:\WINDOWS\KB2904266.log
2013-12-11 18:14 - 2013-12-11 18:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-11 18:14 - 2013-12-11 18:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-11 18:14 - 2013-12-11 11:19 - 00013449 _____ C:\WINDOWS\KB2893984.log
2013-12-11 18:14 - 2013-11-04 03:28 - 00012976 _____ C:\WINDOWS\system32\TZLog.log
2013-12-11 18:14 - 2013-10-11 00:42 - 00067099 _____ C:\WINDOWS\medctroc.Log
2013-12-11 18:14 - 2013-09-18 19:39 - 01063727 _____ C:\WINDOWS\iis6.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00937643 _____ C:\WINDOWS\FaxSetup.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00467298 _____ C:\WINDOWS\ocgen.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00434958 _____ C:\WINDOWS\tsoc.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00323989 _____ C:\WINDOWS\comsetup.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00296878 _____ C:\WINDOWS\msmqinst.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00195014 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00164909 _____ C:\WINDOWS\netfxocm.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00052125 _____ C:\WINDOWS\ocmsn.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00048277 _____ C:\WINDOWS\tabletoc.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00047319 _____ C:\WINDOWS\msgsocm.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-11 18:14 - 2013-09-18 19:39 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-11 18:13 - 2013-12-11 18:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-11 18:13 - 2013-12-11 11:18 - 00008699 _____ C:\WINDOWS\KB2892075.log
2013-12-11 11:30 - 2013-12-11 11:29 - 00012565 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-11 11:29 - 2013-12-11 11:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-11 11:29 - 2013-12-11 11:23 - 00010361 _____ C:\WINDOWS\KB2898715.log
2013-12-11 11:29 - 2013-11-04 04:47 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-11 11:29 - 2013-11-04 02:58 - 00000000 ____D C:\WINDOWS\ie8updates
2013-12-11 11:29 - 2013-10-20 15:48 - 00137723 _____ C:\WINDOWS\updspapi.log
2013-12-11 11:25 - 2013-12-11 11:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-11 11:25 - 2013-12-11 11:22 - 00009492 _____ C:\WINDOWS\KB2893294.log
2013-12-11 11:25 - 2013-11-04 04:47 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-12-11 11:03 - 2013-10-11 06:47 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-11 11:03 - 2013-10-11 06:47 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-11 10:22 - 2013-09-18 18:49 - 00001507 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Windows Update.lnk
2013-12-11 09:55 - 2013-10-10 18:17 - 00005566 _____ C:\WINDOWS\KB888111.log
2013-12-11 09:54 - 2013-12-11 09:54 - 00000000 ____D C:\Programme\Hewlett-Packard
2013-12-11 09:54 - 2013-10-10 17:28 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-12-11 09:51 - 2013-10-10 18:18 - 00000000 ____D C:\WINDOWS\system32\RTCOM
2013-12-11 09:48 - 2013-10-10 17:24 - 00001769 _____ C:\WINDOWS\Language_trs.ini
2013-12-09 16:08 - 2013-11-12 09:43 - 00000000 ____D C:\Programme\Pando Networks
2013-12-09 11:00 - 2013-10-11 03:21 - 00000000 ____D C:\Programme\Google
2013-12-09 11:00 - 2013-10-11 03:21 - 00000000 ____D C:\Dokumente und Einstellungen\Martin\Lokale Einstellungen\Anwendungsdaten\Google
2013-12-07 08:12 - 2013-12-07 08:12 - 00000000 ____D C:\Dokumente und Einstellungen\Martin\Anwendungsdaten\AVAST Software
2013-12-07 08:09 - 2013-10-11 06:26 - 00269216 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2013-12-07 07:54 - 2013-10-11 06:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
2013-12-07 07:51 - 2013-09-18 18:49 - 00002951 _____ C:\WINDOWS\system32\CONFIG.NT

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Martin\Lokale Einstellungen\temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2002-08-29 03:43] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2002-08-29 03:43] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2001-08-18 13:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2001-08-18 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2002-08-29 03:43] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2002-08-29 03:43] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2001-08-18 13:00] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
--- --- ---


Also das ursprüngliche problem mit den schlechten FPS ist immer noch vorhanden,ob nun alle Schädlinge vom Pc runter sind frag ich dich ^^

Alt 24.12.2013, 10:43   #10
schrauber
/// the machine
/// TB-Ausbilder
 
Trojaner probleme und beseitigung - Standard

Trojaner probleme und beseitigung


Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
S3 XDva405; \??\C:\WINDOWS\system32\XDva405.sys [x]
S3 XDva407; \??\C:\WINDOWS\system32\XDva407.sys [x]

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Malware ist runter. Bitte mal Norton komplett deaktivieren und nochmal testen.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 24.12.2013, 21:42   #11
zlofi
 
Trojaner probleme und beseitigung - Standard

Trojaner probleme und beseitigung


Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 23-12-2013 01
Ran by Martin at 2013-12-24 21:41:19 Run:1
Running from C:\Dokumente und Einstellungen\Martin\Eigene Dateien\Downloads
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
S3 XDva405; \??\C:\WINDOWS\system32\XDva405.sys [x]
S3 XDva407; \??\C:\WINDOWS\system32\XDva407.sys [x]
*****************

XDva405 => Service deleted successfully.
XDva407 => Service deleted successfully.

==== End of Fixlog ====
Nachdem ich Norton deaktiviert habe was bzw wie soll ich testen ?
Meinst du das Problem mit den geringen FPS?

Alt 25.12.2013, 15:04   #12
schrauber
/// the machine
/// TB-Ausbilder
 
Trojaner probleme und beseitigung - Standard

Trojaner probleme und beseitigung


genau
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 26.12.2013, 05:25   #13
zlofi
 
Trojaner probleme und beseitigung - Standard

Trojaner probleme und beseitigung


Habe ich gemacht aber die Probleme sind noch vorhanden :/

Alt 27.12.2013, 10:20   #14
schrauber
/// the machine
/// TB-Ausbilder
 
Trojaner probleme und beseitigung - Standard

Trojaner probleme und beseitigung


Router 30 min vom Strom trennen, dann:

Gewusst wie: Durchführen eines sauberen Neustarts in Windows
Clean Boot machen. Immer noch ?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 27.12.2013, 18:14   #15
zlofi
 
Trojaner probleme und beseitigung - Standard

Trojaner probleme und beseitigung


Ja leider immer noch...
Habe eben mal mein pc ausseinander gebaut und geguckt ob ich irgendwas finde und tatsächlich.Auf dem Sockel der Cpu ist Wärmeleitpaste drauf, kann da druch dieses Problem kommen?.

Hoffe das ich dafür kein neuen Thread in der richtigen sektion auf machen mus ^^

Antwort
Seite 1 von 2 1 2

Themen zu Trojaner probleme und beseitigung
32bit, antivirus, beseitigung, draufmachen, euro, fps, geld, kaputt, kaufen, kostet, momentan, neue, neuen, probleme, programm, tan, troja, trojaner, win, win7, windows, windows xp


« Win7 - keine Anmeldung mehr möglich - Trojaner/Virus? | adware bundledz c virus von Avira gefunden »


Ähnliche Themen: Trojaner probleme und beseitigung


  1. Malware Trojaner beseitigung
    Log-Analyse und Auswertung - 17.04.2014 (7)
  2. Windows 7, störende Werbeanzeigen beim aufrufen von Webseiten, Probleme bei Beseitigung
    Plagegeister aller Art und deren Bekämpfung - 12.03.2014 (5)
  3. Polizei Trojaner eingefangen - Beseitigung
    Plagegeister aller Art und deren Bekämpfung - 18.12.2012 (15)
  4. GVU/100€ Trojaner und die richtige Beseitigung
    Log-Analyse und Auswertung - 20.11.2012 (11)
  5. Probleme während der Beseitigung des Bundespolizei Verschlüsselungs-Trojaner
    Plagegeister aller Art und deren Bekämpfung - 18.10.2012 (37)
  6. GVU Trojaner: sichere Beseitigung?
    Plagegeister aller Art und deren Bekämpfung - 05.10.2012 (15)
  7. Beseitigung GVU-Trojaner 2.07
    Plagegeister aller Art und deren Bekämpfung - 28.09.2012 (4)
  8. Trojaner beseitigung
    Plagegeister aller Art und deren Bekämpfung - 17.09.2012 (1)
  9. S.M.A.R.T. hdd Trojaner - Probleme bei der Beseitigung
    Log-Analyse und Auswertung - 12.07.2012 (45)
  10. Artemis Trojaner Beseitigung
    Log-Analyse und Auswertung - 24.06.2012 (28)
  11. Nach (angeblicher) Beseitigung von cycbot.b Probleme mit dem Internet
    Plagegeister aller Art und deren Bekämpfung - 29.01.2011 (22)
  12. trojaner beseitigung
    Log-Analyse und Auswertung - 08.09.2010 (19)
  13. Probleme trotz beseitigung von trojan.Zbot und Trojan.Downloader, OTL Logfile, MalwareByte Logfile!
    Plagegeister aller Art und deren Bekämpfung - 28.07.2010 (10)
  14. Ebenfalls Probleme mit Beseitigung von Antimalware Doctor
    Plagegeister aller Art und deren Bekämpfung - 02.06.2010 (4)
  15. Trojaner! bitte um hilfe bei beseitigung
    Plagegeister aller Art und deren Bekämpfung - 20.01.2009 (1)
  16. Probleme bei nideiect.com (amvo.exe) Beseitigung
    Antiviren-, Firewall- und andere Schutzprogramme - 14.08.2008 (8)
  17. Brauche Hilfe bei Trojaner Beseitigung
    Plagegeister aller Art und deren Bekämpfung - 27.03.2005 (8)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojaner probleme und beseitigung - Hallo Trojaner, undzwar war ich bei einem Fachmann denn ich hatte Fps probleme dachte eine Hardware-komponente wäre kaputt ist es aber nicht.Er hat mich drauf aufmerksamm gemacht das ich viele - Trojaner probleme und beseitigung...
Archiv
Du betrachtest: Trojaner probleme und beseitigung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19