Smart Guard Protection legt PC lahm - es geht nichts mehr

autofreund5 · 19.12.2013, 17:01

An meinem PC mit XP Professional ServicePack 3 32 ging während dem Surfen unten rechts eine Fehlermeldung auf, Virus entdeckt, dann flackerten ganz viele Fehlermeldungen, dass Smart Guard einen bösen Virus entdeckt habe und ich die Vollversion kaufen soll, damit alles wieder gut wird.

Wie ich im Internet gesehen habe, ist dies ein Virus, bzw. Trojaner.

Ich habe nach der Lektüre hier schon einiges versucht :

- Virenschutz wie Malware anschmeißen (springt nicht an)
- Den PC im abgesicherten Modus (mit oder ohne Datenverbindung) starten lassen (fährt sofort wieder runter)
- frst32 laufen lassen, um hier etwas zu posten (startet nicht)
- Kaspersky Rescue CD oder USB starten (den USB Stick habe ich mit Kaspersky bootfähig beschrieben aber das System findet ihn nicht - das Laufwerk wird zwar angezeigt und wenn ich es zum Booten auswähle passiert aber nichts, der PC fährt ganz normal hoch)

Ich habe auch sonst schonmal Probleme mit dem CD-Laufwerk und der USB-Stick-Erkennung, das muss also nicht am Virus liegen.

Was beim Starten funktioniert ist Acronis True Image, könnte das vielleicht helfen ?

Ich kann auch, wenn der PC an ist, noch ins Internet und manche Sachen machen aber eben nicht das oben beschriebene.

Hat jemand eine Idee ?

sunjojo · 19.12.2013, 17:06

Ich habe dein Thema in Arbeit und melde mich so schnell als möglich mit weiteren Anweisungen.

Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Dies garantiert, dass Du Hilfe von einem ausgebildeten Helfer bekommst.

Ich bedanke mich für deine Geduld

sunjojo · 20.12.2013, 12:34

Hallo autofreund5,

Meine Name ist Jonas und ich werde dir bei deiner Bereinigung helfen. Diese kann mit viel Arbeit für dich verbunden sein. Bevor wir anfangen können, lies bitte die Bereinigungsregeln und Hinweise:

Regeln zum Ablauf der Bereinigung

Arbeite die Anleitungen und Schritte sorgfältig und nacheinander ab.
Wenn du etwas nicht verstehst oder du dir unsicher bist, frage nach und schildere das Problem, so gut es geht. Handle nicht auf eigene Faust.
- Die Ausführung diverser Bereinigungsprogramme (mit Scripts aus anderen Threads) können dein Betriebssystem zerschießen!
Die Bereinigung eines Rechners in verschiedenen Foren zur selben Zeit ist verboten (Crossposting).

Installiere oder deinstalliere keine zusätzlichen Programme, lösche keine Dateien und führe nicht selbstständig Systemupdates durch.

Die Symptome können verschwunden sein, jedoch bedeutet das Verschwinden von äußeren Merkmalen einer Infektion nicht, dass du wieder clean bist.
- Ich werde dir ein eindeutiges Clean geben, solange arbeite bitte mit.

Hinweise

Ich kann dir nie eine Garantie geben, dass alles entfernt wurde. Die Formatierung der Festplatte und das Neuinstallieren deines Betriebssystems ist immer sicherer und meistens schneller.

Die von uns benutzten Programme erstellen meist ein Ergebnisprotokoll (Logfile genannt). Bitte füge alle von mir in einem Schritt geforderten Logfiles in einer Antwort/einem Post ein.
- http://www.trojaner-board.de/137229-...code-tags.html; Falls das Logfile zu groß für einen Post ist, teile es in zwei/mehrere Posts.

Wenn du alles gelesen hast, kann es losgehen. Bitte speichere alle Programme auf dem Desktop und führe sie von dort aus.

Schritt 1
Bitte lade dir rKill von Grinler von folgendem Link herunter (auf deinem Desktop speichern): RKill (iExplore.exe Version)

Starte nun das Programm durch einen Doppelklick.
Wenn sich jetzt kein schwarzes Fenster öffnet, dann versuche eine andere Downloadversion.
Das Tool wird jetzt einige Minuten lang laufen und verschiedene Einstellungen prüfen und neu setzen.
Nach dem Ende der Abarbeitung öffnet sich automatisch die Logdatei rkill.txt.
Bitte poste sie in deinen Thread in CODE-Tags (Anleitung).

Schritt 2
Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3
Starte noch einmal FRST.

Ändere keine der Voreinstellungen und drücke auf Scan.
Wenn der Scan abgeschlossen ist, werden zwei neue Logfiles FRST.txt und Addition.txt erstellt und auf dem Desktop gespeichert.
Poste den Inhalt der Logfiles bitte hier in deinen Thread.

Poste folgende Logfiles in deiner nächsten Antwort:

rKill-Scan
MBAM-Scan
FRST-Scan

autofreund5 · 23.12.2013, 08:39

Hallo, das ist ja wirklich phänomenal ! Während dieses Tool lief, gingen nach und nach die Warnmeldungen aus und als es durchgelaufen war, konnte ich wieder die Virenscanner laufen lassen. Toll !

Hier die Ergebnisse :

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 18-12-2013 05
Ran by Chef (administrator) on BLUEP50011 on 23-12-2013 08:25:25
Running from C:\Dokumente und Einstellungen\Chef\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Ahead Software AG) C:\Programme\Ahead\InCD\InCDsrv.exe
(Symantec Corporation) C:\Programme\Symantec\Symantec Endpoint Protection\Smc.exe
(Symantec Corporation) C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
(brother Industries Ltd) C:\WINDOWS\system32\BRSVC01A.EXE
(brother Industries Ltd) C:\WINDOWS\system32\BRSS01A.EXE
(Acronis) C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(C-Dilla Ltd) C:\WINDOWS\system32\drivers\CDAC11BA.EXE
(Firebird Project) C:\Programme\Firebird\Firebird_2_5\bin\fbguard.exe
(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe
(Secunia) C:\Programme\Secunia\PSI\psia.exe
(Symantec Corporation) C:\Programme\Symantec\Symantec Endpoint Protection\Rtvscan.exe
(Microsoft Corporation) C:\WINDOWS\system32\fxssvc.exe
(Firebird Project) C:\Programme\Firebird\Firebird_2_5\bin\fbserver.exe
(Secunia) C:\Programme\Secunia\PSI\sua.exe
(Symantec Corporation) C:\Programme\Symantec\Symantec Endpoint Protection\SmcGui.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\SOUNDMAN.EXE
(RealTek Semicoductor Corp.) C:\WINDOWS\ALCWZRD.EXE
(Ahead Software AG) C:\Programme\Ahead\InCD\InCD.exe
(Acronis) C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe
(Acronis) C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
() C:\Programme\PestPatrol\PPMemCheck.exe
(Computer Associates International) C:\Programme\PestPatrol\PPControl.exe
(Adobe Systems Incorporated) C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
(Symantec Corporation) C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
(Apple Inc.) C:\Programme\QuickTime\QTTask.exe
(Brother Industries, Ltd.) C:\Programme\Browny02\Brother\BrStMonW.exe
(Microsoft Corporation) C:\Programme\Microsoft ActiveSync\wcescomm.exe
(Spotify Ltd) C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Spotify\Data\SpotifyWebHelper.exe
(Brother Industries, Ltd.) C:\Programme\Browny02\BrYNSvc.exe
(Microsoft Corporation) C:\Programme\Microsoft ActiveSync\rapimgr.exe
(BillP Studios) D:\Programme\WinPatrol.exe
(Microsoft Corporation) C:\WINDOWS\system32\regsvr32.exe
(Secunia) C:\Programme\Secunia\PSI\psi_tray.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(AVM Berlin) C:\Dokumente und Einstellungen\Chef\Startmenü\Programme\Autostart\FriFax32.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Symantec Corporation) C:\Programme\Symantec\Symantec Endpoint Protection\SescLU.exe
(Symantec Corporation) C:\Programme\Symantec\LiveUpdate\LUALL.EXE
(Symantec Corporation) C:\Programme\Symantec\LiveUpdate\LuComServer_3_3.EXE
(Symantec Corporation) C:\Programme\Symantec\Symantec Endpoint Protection\DWHWizrd.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [SoundMan] - C:\WINDOWS\SOUNDMAN.EXE [90112 2005-03-02] (Realtek Semiconductor Corp.)
HKLM\...\Run: [AlcWzrd] - C:\WINDOWS\ALCWZRD.EXE [2803712 2005-03-04] (RealTek Semicoductor Corp.)
HKLM\...\Run: [Alcmtr] - C:\WINDOWS\ALCMTR.EXE [69632 2005-02-21] (Realtek Semiconductor Corp.)
HKLM\...\Run: [NeroFilterCheck] - C:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM\...\Run: [InCD] - C:\Programme\Ahead\InCD\InCD.exe [1400944 2004-06-04] (Ahead Software AG)
HKLM\...\Run: [Acronis*True*Image Monitor] - C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe [436897 2005-06-16] (Acronis)
HKLM\...\Run: [Acronis Scheduler2 Service] - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe [69632 2005-06-16] (Acronis)
HKLM\...\Run: [PPMemCheck] - C:\Programme\PestPatrol\PPMemCheck.exe [146432 2004-06-07] ()
HKLM\...\Run: [PestPatrol Control Center] - C:\Programme\PestPatrol\PPControl.exe [98816 2005-02-28] (Computer Associates International)
HKLM\...\Run: [CookiePatrol] - C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
HKLM\...\Run: [PestPatrolCL] - C:\PROGRA~1\PESTPA~1\PPCL.exe c:\
HKLM\...\Run: [Adobe Photo Downloader] - C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe [57344 2005-06-23] (Adobe Systems Incorporated)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [Synchronization Manager] - C:\WINDOWS\system32\mobsync.exe [144384 2008-04-14] (Microsoft Corporation)
HKLM\...\Run: [ccApp] - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe [115560 2009-02-12] (Symantec Corporation)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2012-10-25] (Apple Inc.)
HKLM\...\Run: [BrStsMon00] - C:\Programme\Browny02\Brother\BrStMonW.exe [2621440 2010-06-10] (Brother Industries, Ltd.)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxsrvc.dll (Intel Corporation)
HKLM\...\Policies\Explorer: [2605117127] 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
HKLM\...\Policies\Explorer: [1469281186] 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
HKLM\...\Policies\Explorer: [301548880] 0x504B0304E1D482CA5045F9114D070000003000000104A479AD54815F0B425F60603493B699364FDE8B26313149C8D80E7465B86A8403C9E4AE4F5F3A921ECA0817C4C1A796CA9C2EB05C277395AE01A65E8E06184F96D20461A3F70D9A7687930D67E359B99632DFE93EE40009C262954C56D0938F72A50E06ADEC22594E5E5B5EAE5E6688CF6BABF117DE0A0C57BF18E71ADCFBA15C6C24DFF88FBA70F5956E3F9818F1025DBFE414A2681BF93017E8EBAD989EDE6BED0127196FDCA3AB3A812FD315B039BF1EBB796A5D5B153203B31BEE4B7437E3D2577D479F6094FA93471148A385876DAC21928EA869790806F6947E3A7E2D0F201853CD90C2DE270FDE1BBB3951D9C458F6C3D212160A5337CF0ECB3921F1A55CEB9DCD0944DCF752984CB7A70689E6AA8D7FDBC25DABF18FE426A3E992528D157B6656B2E29456C977995B2B4DFD35C31489EEBCFBC30796C207574C608A8C814D7DA367FCCA656AB90226F0FE0089BB3B2C3A8145284A69DB16BFB186B473CA0D9FBD039F74A1F647D7370378BDED146AECAB9BB2DAB5635F613ECA48E591CAC975E77B15796252DB1D1A6555F45DAFCFEA41E56FD6C3717B1F9E4A00AF095CA9A39A7D8D5B9591193BCD714C6DAED87E555E3F65A7E77CC77831D45C1AC01F93F2ECFE316E33E845B9FFE7FB1B206D80985AFDD1B58E57373D5A5AC113E250DD20BC962B2EB0AD7429BDB150808624F454E926E15988DAB0900A953539B5F41210D215B183F9BCBE4B0B06EF69C7986686D6A8209205CC492E66008C64283EB902643134668F7DBDD17832E00CE68767329E1D58DBAB18EA029A967FBA63688D7AA4F8C151328ECFF25C73B87C129E8C7BC24A147784FE4043E4E8ADEA3E83F907B5B3236059E7DF4A44FB142BF2EC2AAB513F7C4A66D3153758E78BDAA080E30AF26EE06E314C01A8182220EAF6D2DB4BDC41A4BAD3B4AD0A51F387082FBFE68BA361BE2A308A7EEF06DE7FEBB43A16701F034024BC2693593AA2E8C1BB7DDCD90547769A433C2CB0F2A5651F7EEE7CD7EA5029BE6D830A9A545A1D9391A6EF6206CAFB172CA0097DCD64225A10E65A9E666B36471A817D5D6C787C58040612E2C6A2E21A6BB7FEF0EDAC4409B13A969B5C185CE63CD56EF2A431F213B834ADF05EC799A38475B53FE8A6EE19CAC0EA1EBB2BA18BFA53BF0606049DFFBC87CA4BC4736DF03261AB872F213380C398D523AE928F4CB3064B348E0E297739C1676A232A3D1FAB3A68E1B5D096D44A7BE5BBB8D3BCD035ED2831DD9E56CE24C363B5BB983A6D4270F4EEA18D13975718B311A9CA0DDACC748EAE5F524A255B947714FDBBFCBE0A4F2C58264D0C8526495EFF0B1FCF56C80507FB72B20A177F36BBA337F5EB25322737A8E69218DBEAC883588AF0DB5EE923A7249D662B4772ED79FBC6874B78F340CFF877EE6C824C2D0AE9144B65AF176E7F6B74F9D223850FF38C10972217DF576136209C247899948D82CECF0F4B51690BA6220A4C9C554FAF6697CDDAE3D9F3A4640DC2A3DAD762B563DDE47D3C270DC0E88C947DA6E3A9E812D61E9857DEB6D07F317FBED42A65B1DA8B4CF00B7F1FD43134B80C0FA1C76C1B43C1290EEA09F582558AC6169C6C96B2298B41D1503FD875F1D968501F3333470B8BA53191268580CDBB340B512CD80BBFF74E10CCCC1A6FCD69CE280012719F51AD4F669C69977B9965138214F1707C6A5DFA1C3C3ED166ECDDC30255A3B0C0BC709775BE62C3FEFC00F7CA05EEEC9E56334DA57D74C586B6BF4BAB7D5CD4AF2E73A9B856BC866D9E6E9850968E07864D1CA9BA6C100E976BA301691BA667C0310AD005D462A8CA763DF16794CBFD3980F2A92B62B4D7B2D86496F94F37C5ECC695FA591AC289D109166DB4D737DD57148D7AB290F7F33630471029832D41E98ACF1ECB1FE5314E7B1091A5CDD76D98CDF05A81CC9F0E8B7B36C3E59F29469A14D042CF8F6C9B4F5D27AD59D3C421ECD0DE8F5DFC9FD3F804C1DBFEC0A0BDB3945015ABE858597C9E2B9F021377453121C80E73E0EE13DFFCB833380FE5B9006DCE93F6ABDFA2FAB684870D8F01558D797661554EC46B4971031E856CFD27D6A9E6E93A1BF48BC998F824FF5EBAF45A55280BEB7DB2AC81B2D4D3DBA71863E065C8C81B5AF2E504DCE9103A1B7295C2C4CEA22EB8E580C2450996FB9A4FB87CE6CCFCF9739D71E1684D4876676C9E24E583CAD67F32E748FDA8F3229AD1E30012106AB146073DF44411D63A4703CC445A151C5564ADA8AD8974CA61EBE11D74EFFEAEA79865493D0B846500FAF221C644D75C7BBFF0AF6014F99ECE3BA0C568B2983F9A9FF0E001575CAD6E196E2BDA546B61C51ED44F16603246201E8EBDD813816FDF3486D4E221E45B263B97EFF49FD0A99627DA786A3A17351A6C26FE58192469AA9E754FE680CA62CC3453EE67D9F62074E2FADD4AF437904827AE8421B95D164AA6E76D6BF387801DC2E05E8DF5C4938DBE9D235B092C77FE81AC05EF2AC08727E1A0B48EE026FC7ACE68898C9A856451B5FF2A27DC2409E158F1A0963510BA845DFAC4609517EB895EF4FA890A3193B6AC5D842C7BAD9534E6EDFBF5A02E7AA8030A66F82DE6700E40D0A205BE06E88C4BE0119BED22AFB682185848C2A4FA7EC748C0E511DDDA2B5C0597AD
HKCU\...\Run: [H/PC Connection Agent] - C:\Programme\Microsoft ActiveSync\wcescomm.exe [1200128 2005-08-05] (Microsoft Corporation)
HKCU\...\Run: [updateMgr] - "C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
HKCU\...\Run: [Spotify Web Helper] - C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Spotify\Data\SpotifyWebHelper.exe [1168896 2013-12-12] (Spotify Ltd)
HKCU\...\Run: [WinPatrol] - D:\Programme\WinPatrol.exe [456768 2013-10-19] (BillP Studios)
HKCU\...\Run: [YnjPack] - regsvr32.exe "C:\Dokumente und Einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\YnjPack\Engineppm.dll"
MountPoints2: {1096fd63-6576-11df-9b37-0013203ac6c2} - E:\System\Security\DriveGuard.exe -run
MountPoints2: {b28b1d69-38a5-11df-9b06-0013203ac6c2} - E:\ContentManager\ContentManagerStarter.exe
MountPoints2: {d5b6a832-1cb6-11e1-9d12-0013203ac6c2} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE      .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn
MountPoints2: {e00e107b-41a7-11e1-9d39-0013203ac6c2} - E:\Menu.exe
MountPoints2: {f0a1183e-2bae-11e1-9d23-0013203ac6c2} - E:\System\Security\DriveGuard.exe -run
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Secunia PSI Tray.lnk
ShortcutTarget: Secunia PSI Tray.lnk -> C:\Programme\Secunia\PSI\psi_tray.exe (Secunia)
Startup: C:\Dokumente und Einstellungen\Chef\Startmenü\Programme\Autostart\FriFax32.exe (AVM Berlin)
Startup: C:\Dokumente und Einstellungen\Chef\Startmenü\Programme\Autostart\FriFon32.exe (AVM Berlin)
Startup: C:\Dokumente und Einstellungen\Chef\Startmenü\Programme\Autostart\netuse.bat ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.auto-schmeltzer.de/
SearchScopes: HKCU - DefaultScope {3C46B750-02B2-4889-B857-4FBFD687030C} URL = hxxp://www.google.de/search?q={searchTerms}&rlz=1I7ADRA_de
SearchScopes: HKCU - {3C46B750-02B2-4889-B857-4FBFD687030C} URL = hxxp://www.google.de/search?q={searchTerms}&rlz=1I7ADRA_de
SearchScopes: HKCU - {5E360D54-51DD-4BF8-9134-76A086F525B1} URL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
BHO: Plugin Class - {56CD20F0-7C09-11D5-A768-0050042307CE} - C:\Programme\SAP\SAP Tutor\PlayerIE.dll (SAP AG)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll ()
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll ()
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {EF99BD32-C1FB-11D2-892F-0090271D4F88} -  No File
Toolbar: HKCU - PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll ()
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} hxxp://go.microsoft.com/fwlink/?linkid=67633
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab
DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} https://stream.web.de/mail/activex/mail_upload_11213.cab
DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} https://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} hxxp://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader4.cab
DPF: {BA808EB1-5AE2-453F-A29F-39A82E71BCDC} https://mapps.mazdaeur.com/epc3/cabs/MAZDAEPC3.cab
DPF: {C1FDEE68-98D5-4F42-A4DD-D0BECF5077EB} hxxp://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-31-0.cab
DPF: {C3E3BB4F-269C-41A3-9F5F-A360E933CAD3} https://as.photoprintit.com/ips-opdata/activex/ImageUploader6.cab
DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} https://as.photoprintit.de/ips-opdata/layout/default_cms01/activex/IPSUploader4.cab
DPF: {CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_02-windows-i586.cab
DPF: {CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_04-windows-i586.cab
DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
DPF: {CB2389DC-A08A-4B13-BD66-E1F9C8607BCE} hxxp://213.168.102.20/sara_mz/prg/bdwcube.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.200.10 192.168.200.252
Tcpip\..\Interfaces\{8E60B23F-D509-49D4-8567-66641249743A}: [NameServer]192.168.120.252,192.168.120.253

========================== Services (Whitelisted) =================

R2 AcrSch2Svc; C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe [151552 2005-06-16] (Acronis)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-30] (Apple Inc.)
R2 Brother XP spl Service; C:\WINDOWS\system32\brsvc01a.exe [57344 2002-04-12] (brother Industries Ltd)
R3 BrYNSvc; C:\Programme\Browny02\BrYNSvc.exe [245760 2010-01-25] (Brother Industries, Ltd.)
R2 C-DillaCdaC11BA; C:\WINDOWS\system32\drivers\CDAC11BA.EXE [39936 2008-04-01] (C-Dilla Ltd)
R2 ccEvtMgr; C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe [108392 2009-02-12] (Symantec Corporation)
R2 ccSetMgr; C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe [108392 2009-02-12] (Symantec Corporation)
S3 de_serv; C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe [315392 2005-03-04] (AVM Berlin)
R2 FirebirdGuardianDefaultInstance; C:\Programme\Firebird\Firebird_2_5\bin\fbguard.exe [98304 2011-10-03] (Firebird Project)
R3 FirebirdServerDefaultInstance; C:\Programme\Firebird\Firebird_2_5\bin\fbserver.exe [3764224 2011-10-03] (Firebird Project)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-08-16] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-08-16] (Google Inc.)
R2 InCDsrv; C:\Programme\Ahead\InCD\InCDsrv.exe [1151090 2004-06-04] (Ahead Software AG)
R3 LiveUpdate; C:\Programme\Symantec\LiveUpdate\LuComServer_3_3.EXE [3093880 2009-02-13] (Symantec Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 Secunia PSI Agent; C:\Programme\Secunia\PSI\PSIA.exe [1228504 2013-11-04] (Secunia)
R2 Secunia Update Agent; C:\Programme\Secunia\PSI\sua.exe [660184 2013-11-04] (Secunia)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [171680 2013-09-05] (Skype Technologies)
R2 SmcService; C:\Programme\Symantec\Symantec Endpoint Protection\Smc.exe [1803592 2009-04-22] (Symantec Corporation)
S3 SNAC; C:\Programme\Symantec\Symantec Endpoint Protection\SNAC.EXE [324936 2009-04-22] (Symantec Corporation)
R2 Symantec AntiVirus; C:\Programme\Symantec\Symantec Endpoint Protection\Rtvscan.exe [1768376 2009-04-22] (Symantec Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S3 ACDaemon; C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe [x]
R2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R3 Afc; C:\Windows\System32\drivers\Afc.sys [18688 2006-11-10] (Arcsoft, Inc.)
R1 ATMhelpr; C:\Windows\System32\Drivers\ATMhelpr.sys [4064 1997-06-17] (Adobe Systems Incorporated)
R2 AVMPORT; C:\Windows\System32\drivers\avmport.sys [59520 2001-10-22] (AVM Berlin)
R3 AVMWAN; C:\Windows\System32\DRIVERS\avmwan.sys [37568 2002-09-11] (AVM GmbH)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R2 CdaC15BA; C:\WINDOWS\system32\drivers\CDAC15BA.SYS [8864 2008-07-24] ()
S3 COH_Mon; C:\WINDOWS\system32\Drivers\COH_Mon.sys [23888 2008-11-18] (Symantec Corporation)
R1 eeCtrl; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys [376920 2013-11-20] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [108120 2013-11-20] (Symantec Corporation)
S3 FETNDIS; C:\Windows\System32\DRIVERS\fetnd5.sys [27165 2001-08-17] (VIA Technologies, Inc.              )
R3 fpcibase; C:\Windows\System32\DRIVERS\fpcibase.sys [484176 2002-09-11] (AVM Berlin)
R4 InCDfs; C:\Windows\System32\Drivers\InCDfs.sys [91136 2004-06-04] (Ahead Software AG)
R1 InCDPass; C:\Windows\System32\DRIVERS\InCDPass.sys [28544 2004-06-04] (Ahead Software AG)
U1 InCDrec; C:\Windows\System32\Drivers\InCDrec.sys [5760 2004-06-04] (Ahead Software AG)
S3 MIINPazX; C:\Programme\Gemeinsame Dateien\Marmiko Shared\MInfraIS\MIINPazx.sys [17152 2006-10-09] (Deutsche Telekom AG, Marmiko IT-Solutions GmbH)
S3 MTOnlPktAlyX; C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\MTOnlPktAlyx.sys [17536 2006-10-09] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH)
R3 NAVENG; C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20131220.008\NAVENG.SYS [93272 2013-08-28] (Symantec Corporation)
R3 NAVEX15; C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20131220.008\NAVEX15.SYS [1612376 2013-08-28] (Symantec Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 NETFRITZ; C:\Windows\System32\DRIVERS\NETFRITZ.SYS [267776 2002-09-18] (AVM Berlin)
S3 nm; C:\Windows\System32\DRIVERS\NMnt.sys [40320 2008-04-13] (Microsoft Corporation)
R3 PSI; C:\Windows\System32\DRIVERS\psi_mf_x86.sys [16024 2013-11-04] (Secunia)
S3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)
S3 SNXPCARD; C:\Windows\System32\DRIVERS\snxpcard.sys [20864 2003-09-25] (Sunix)
S3 SNXPPALX; C:\Windows\System32\DRIVERS\snxppalx.sys [75264 2003-09-25] (Sunix)
S3 SONYPVU1; C:\Windows\System32\DRIVERS\SONYPVU1.SYS [7552 2001-08-17] (Sony Corporation)
R1 SPBBCDrv; C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCDrv.sys [421424 2008-09-09] (Symantec Corporation)
R1 SRTSP; C:\Windows\System32\Drivers\SRTSP.SYS [280112 2009-01-30] (Symantec Corporation)
S3 SRTSPL; C:\Windows\System32\Drivers\SRTSPL.SYS [319792 2009-01-30] (Symantec Corporation)
R1 SRTSPX; C:\Windows\System32\Drivers\SRTSPX.SYS [43824 2009-01-30] (Symantec Corporation)
R3 SymEvent; C:\WINDOWS\system32\Drivers\SYMEVENT.SYS [123952 2012-08-06] (Symantec Corporation)
R3 SYMREDRV; C:\Windows\System32\Drivers\SYMREDRV.SYS [27696 2008-08-21] (Symantec Corporation)
R1 SYMTDI; C:\Windows\System32\Drivers\SYMTDI.SYS [191536 2008-08-21] (Symantec Corporation)
R2 tifsfilter; C:\Windows\System32\DRIVERS\tifsfilt.sys [28896 2005-06-16] (Acronis)
R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [230400 2005-03-30] (Marvell)
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S3 USBAAPL; System32\Drivers\usbaapl.sys [x]
S3 usbbus; system32\DRIVERS\lgusbbus.sys [x]
S3 UsbDiag; system32\DRIVERS\lgusbdiag.sys [x]
S3 USBModem; system32\DRIVERS\lgusbmodem.sys [x]
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================

NETSVC: qlrrl -> No Registry Path.

==================== One Month Created Files and Folders ========

2013-12-23 08:25 - 2013-12-23 08:26 - 00050864 _____ C:\Dokumente und Einstellungen\Chef\Desktop\FRST.txt
2013-12-23 08:24 - 2013-12-23 08:24 - 00000000 ____D C:\FRST
2013-12-21 10:10 - 2013-12-21 10:11 - 00003838 _____ C:\Dokumente und Einstellungen\Chef\Desktop\Rkill.txt
2013-12-21 10:04 - 2013-12-21 10:04 - 00000026 _____ C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\mbam.context.scan
2013-12-19 12:37 - 2013-12-19 12:37 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\YnjPack
2013-12-19 11:39 - 2013-12-19 11:39 - 00000000 ____D C:\Dokumente und Einstellungen\Chef\Startmenü\Programme\Smart Guard Protection
2013-12-19 11:34 - 2013-12-19 11:34 - 00000000 ____D C:\Dokumente und Einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\YnjPack
2013-12-19 11:33 - 2013-12-19 12:11 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7g9p3U33
2013-12-12 13:12 - 2013-12-12 13:12 - 00014151 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-12 13:12 - 2013-12-12 13:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-12 13:11 - 2013-12-12 13:11 - 00004867 _____ C:\WINDOWS\KB2904266.log
2013-12-12 13:11 - 2013-12-12 13:11 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-12 13:05 - 2013-12-12 13:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-12 13:05 - 2013-12-12 13:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-12 13:04 - 2013-12-12 13:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-12 02:43 - 2013-12-12 13:12 - 00010041 _____ C:\WINDOWS\KB2898715.log
2013-12-12 02:43 - 2013-12-12 13:05 - 00009561 _____ C:\WINDOWS\KB2893984.log
2013-12-12 02:43 - 2013-12-12 13:05 - 00008863 _____ C:\WINDOWS\KB2893294.log
2013-12-12 02:42 - 2013-12-12 13:04 - 00008065 _____ C:\WINDOWS\KB2892075.log
2013-12-10 10:15 - 2013-12-10 10:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
2013-11-28 18:47 - 2013-11-28 18:47 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\IETldCache
2013-11-28 18:17 - 2013-11-28 18:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-28 18:00 - 2013-11-28 18:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-11-28 17:59 - 2013-11-28 18:00 - 00009652 _____ C:\WINDOWS\KB2834886.log
2013-11-28 17:58 - 2013-11-28 17:58 - 00009439 _____ C:\WINDOWS\KB2900986.log
2013-11-28 17:58 - 2013-11-28 17:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-28 17:58 - 2013-11-28 17:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-11-28 17:43 - 2013-11-28 17:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2802968$
2013-11-28 17:42 - 2013-11-28 17:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office
2013-11-28 17:39 - 2013-11-28 17:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2780091$
2013-11-28 17:38 - 2013-11-28 17:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-11-28 17:38 - 2013-11-28 17:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-11-28 17:38 - 2013-11-28 17:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-28 17:38 - 2013-11-28 17:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-11-28 17:37 - 2013-11-28 17:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-11-28 17:36 - 2013-11-28 17:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-28 17:35 - 2013-11-28 17:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-11-28 17:34 - 2013-11-28 17:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820917$
2013-11-28 17:31 - 2013-11-28 17:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-11-28 17:29 - 2013-11-28 17:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-11-28 17:29 - 2013-11-28 17:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2813345$
2013-11-28 15:54 - 2013-11-28 15:54 - 00000000 ____D C:\WINDOWS\system32\Adobe
2013-11-28 15:33 - 2013-11-28 18:17 - 00016093 _____ C:\WINDOWS\KB2868626.log
2013-11-28 15:26 - 2013-11-28 17:58 - 00014629 _____ C:\WINDOWS\KB2847311.log
2013-11-28 15:21 - 2013-11-28 17:43 - 00016193 _____ C:\WINDOWS\KB2802968.log
2013-11-28 14:06 - 2013-11-28 14:06 - 00126731 _____ C:\WINDOWS\KB2862335.log
2013-11-28 14:06 - 2013-11-28 14:06 - 00124638 _____ C:\WINDOWS\KB2834904-v2.log
2013-11-28 14:06 - 2013-11-28 14:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-11-28 14:06 - 2013-11-28 14:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-11-28 13:38 - 2013-11-28 13:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2807986$
2013-11-28 13:37 - 2013-11-28 13:38 - 00013014 _____ C:\WINDOWS\KB2807986.log
2013-11-28 13:25 - 2013-11-28 13:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-11-28 13:24 - 2013-11-28 13:25 - 00013392 _____ C:\WINDOWS\KB2868038.log
2013-11-28 13:05 - 2013-12-21 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-11-28 13:05 - 2013-11-28 13:05 - 00009246 _____ C:\WINDOWS\KB2863058.log
2013-11-28 12:59 - 2013-11-28 12:59 - 00011872 _____ C:\WINDOWS\KB2888505-IE8.log
2013-11-28 12:53 - 2013-11-28 12:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-11-28 12:19 - 2013-12-12 13:11 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-11-28 10:56 - 2013-07-03 03:12 - 00025088 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2013-11-28 10:56 - 2013-07-03 02:59 - 00014976 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbscan.sys
2013-11-28 10:55 - 2013-11-28 17:39 - 00016344 _____ C:\WINDOWS\KB2780091.log
2013-11-28 10:55 - 2013-11-28 17:38 - 00013286 _____ C:\WINDOWS\KB2845187.log
2013-11-28 10:51 - 2013-11-28 17:38 - 00013553 _____ C:\WINDOWS\KB2876217.log
2013-11-28 10:51 - 2013-11-28 17:38 - 00012728 _____ C:\WINDOWS\KB2864063.log
2013-11-28 10:49 - 2013-11-28 17:38 - 00013051 _____ C:\WINDOWS\KB2862152.log
2013-11-28 10:49 - 2013-11-28 17:37 - 00012511 _____ C:\WINDOWS\KB2850869.log
2013-11-28 10:48 - 2013-11-28 17:37 - 00012055 _____ C:\WINDOWS\KB2876331.log
2013-11-28 10:47 - 2013-11-28 17:35 - 00012901 _____ C:\WINDOWS\KB2859537.log
2013-11-28 10:45 - 2013-11-28 17:34 - 00013828 _____ C:\WINDOWS\KB2820917.log
2013-11-28 10:44 - 2013-11-28 10:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Licenses
2013-11-28 10:43 - 2013-08-09 01:55 - 00144128 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2013-11-28 10:43 - 2013-08-09 01:55 - 00005376 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2013-11-28 10:43 - 2009-03-18 12:02 - 00030336 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2013-11-28 10:42 - 2013-11-28 10:42 - 00000613 _____ C:\Dokumente und Einstellungen\All Users\Desktop\SpywareBlaster.lnk
2013-11-28 10:42 - 2013-11-28 10:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\SpywareBlaster
2013-11-28 10:41 - 2013-11-28 17:29 - 00012533 _____ C:\WINDOWS\KB2813345.log
2013-11-28 10:40 - 2013-11-28 10:40 - 00000000 ____D C:\Dokumente und Einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\Secunia PSI
2013-11-28 10:37 - 2013-11-28 10:37 - 00000697 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Secunia PSI.lnk
2013-11-28 10:35 - 2013-11-28 10:35 - 00000000 ____D C:\Programme\Secunia
2013-11-28 10:31 - 2013-11-28 10:31 - 00000000 ____D C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\WinPatrol
2013-11-28 10:29 - 2013-11-28 10:29 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinPatrol
2013-11-28 10:29 - 2013-11-28 10:29 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InstallMate

==================== One Month Modified Files and Folders =======

2013-12-23 08:26 - 2013-12-23 08:25 - 00050864 _____ C:\Dokumente und Einstellungen\Chef\Desktop\FRST.txt
2013-12-23 08:24 - 2013-12-23 08:24 - 00000000 ____D C:\FRST
2013-12-23 08:13 - 2005-07-07 17:13 - 00000000 ____D C:\Dokumente und Einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\FRITZ!
2013-12-23 08:13 - 2005-02-15 16:54 - 00012598 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-23 08:12 - 2010-08-16 10:27 - 00001082 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-23 08:06 - 2005-02-15 16:54 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-12-23 08:06 - 2005-02-15 16:54 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-23 08:05 - 2008-04-02 08:05 - 00000260 _____ C:\WINDOWS\Tasks\AlleAuto.job
2013-12-23 08:05 - 2008-04-02 08:02 - 00000314 _____ C:\WINDOWS\Tasks\T-Online eMail.job
2013-12-23 08:05 - 2005-02-15 16:54 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-21 13:59 - 2005-05-20 07:49 - 00000300 ___SH C:\Dokumente und Einstellungen\Chef\ntuser.ini
2013-12-21 13:59 - 2005-05-20 07:49 - 00000000 ____D C:\Dokumente und Einstellungen\Chef
2013-12-21 13:59 - 2005-02-15 16:54 - 01419963 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-21 13:59 - 2005-02-15 16:54 - 00032456 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-21 13:51 - 2010-02-02 13:22 - 00022179 _____ C:\Dokumente und Einstellungen\Chef\MacsUser14.ini
2013-12-21 13:05 - 2010-08-16 10:27 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-21 12:52 - 2005-06-27 11:10 - 00003039 _____ C:\WINDOWS\DATSD2.INI
2013-12-21 12:45 - 2013-11-28 13:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-12-21 10:11 - 2013-12-21 10:10 - 00003838 _____ C:\Dokumente und Einstellungen\Chef\Desktop\Rkill.txt
2013-12-21 10:04 - 2013-12-21 10:04 - 00000026 _____ C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\mbam.context.scan
2013-12-19 12:37 - 2013-12-19 12:37 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\YnjPack
2013-12-19 12:33 - 2013-11-20 08:35 - 01325654 _____ (Farbar) C:\Dokumente und Einstellungen\Chef\Desktop\FRST.exe
2013-12-19 12:16 - 2005-05-20 07:56 - 00000000 __SHD C:\WINDOWS\CSC
2013-12-19 12:11 - 2013-12-19 11:33 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7g9p3U33
2013-12-19 11:39 - 2013-12-19 11:39 - 00000000 ____D C:\Dokumente und Einstellungen\Chef\Startmenü\Programme\Smart Guard Protection
2013-12-19 11:35 - 2011-04-19 11:16 - 00000000 ____D C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Skype
2013-12-19 11:34 - 2013-12-19 11:34 - 00000000 ____D C:\Dokumente und Einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\YnjPack
2013-12-19 09:10 - 2011-08-23 07:08 - 00002243 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
2013-12-19 09:10 - 2005-06-27 10:19 - 00002607 _____ C:\Dokumente und Einstellungen\Chef\Desktop\Microsoft Office Outlook 2003.lnk
2013-12-18 12:59 - 2012-01-20 15:32 - 01527296 ___SH C:\Dokumente und Einstellungen\Chef\Desktop\Thumbs.db
2013-12-18 09:58 - 2005-06-27 10:20 - 00002509 _____ C:\Dokumente und Einstellungen\Chef\Desktop\Microsoft Office Word 2003.lnk
2013-12-18 09:46 - 2011-06-15 07:25 - 00002299 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk
2013-12-18 08:17 - 2012-05-04 07:12 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-18 08:17 - 2012-01-26 12:32 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-16 17:45 - 2005-05-20 07:49 - 00000000 ____D C:\Dokumente und Einstellungen\Chef\Netzwerkumgebung
2013-12-13 10:26 - 2005-05-19 09:37 - 00000000 ____D C:\WINDOWS\Help
2013-12-12 18:10 - 2013-05-21 11:29 - 00000000 ____D C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Spotify
2013-12-12 18:07 - 2013-05-21 11:32 - 00000000 ____D C:\Dokumente und Einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\Spotify
2013-12-12 13:23 - 2005-02-15 16:49 - 00426104 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-12 13:12 - 2013-12-12 13:12 - 00014151 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-12 13:12 - 2013-12-12 13:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-12 13:12 - 2013-12-12 02:43 - 00010041 _____ C:\WINDOWS\KB2898715.log
2013-12-12 13:12 - 2010-11-05 15:08 - 00000000 ____D C:\WINDOWS\ie8updates
2013-12-12 13:12 - 2005-05-19 09:54 - 00237309 ____C C:\WINDOWS\updspapi.log
2013-12-12 13:12 - 2005-02-15 16:54 - 02315105 ____C C:\WINDOWS\FaxSetup.log
2013-12-12 13:12 - 2005-02-15 16:54 - 01101209 ____C C:\WINDOWS\ocgen.log
2013-12-12 13:12 - 2005-02-15 16:54 - 01052322 ____C C:\WINDOWS\tsoc.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00703158 ____C C:\WINDOWS\msmqinst.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00631712 ____C C:\WINDOWS\comsetup.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00490533 ____C C:\WINDOWS\iis6.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00402026 ____C C:\WINDOWS\netfxocm.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00381460 ____C C:\WINDOWS\ntdtcsetup.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00159684 ____C C:\WINDOWS\MedCtrOC.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00115898 ____C C:\WINDOWS\tabletoc.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00114767 ____C C:\WINDOWS\msgsocm.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00103558 ____C C:\WINDOWS\ocmsn.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-12 13:11 - 2013-12-12 13:11 - 00004867 _____ C:\WINDOWS\KB2904266.log
2013-12-12 13:11 - 2013-12-12 13:11 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-12 13:11 - 2013-11-28 12:19 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-12 13:11 - 2009-03-09 18:32 - 00246238 ____C C:\WINDOWS\system32\TZLog.log
2013-12-12 13:05 - 2013-12-12 13:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-12 13:05 - 2013-12-12 13:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-12 13:05 - 2013-12-12 02:43 - 00009561 _____ C:\WINDOWS\KB2893984.log
2013-12-12 13:05 - 2013-12-12 02:43 - 00008863 _____ C:\WINDOWS\KB2893294.log
2013-12-12 13:05 - 2005-05-20 08:02 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-12-12 13:04 - 2013-12-12 13:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-12 13:04 - 2013-12-12 02:42 - 00008065 _____ C:\WINDOWS\KB2892075.log
2013-12-10 10:15 - 2013-12-10 10:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
2013-12-10 10:15 - 2005-05-19 09:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-10 10:14 - 2005-12-02 09:27 - 00000000 ____D C:\Programme\Google
2013-12-06 09:00 - 2005-05-19 09:36 - 00000000 ____D C:\Programme
2013-12-04 17:29 - 2005-05-20 07:49 - 00000000 ___RD C:\Dokumente und Einstellungen\Chef\Eigene Dateien\Eigene Bilder
2013-12-04 09:10 - 2005-02-15 16:54 - 00107299 ____C C:\WINDOWS\wmsetup.log
2013-12-03 09:53 - 2011-04-19 11:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2013-12-03 09:48 - 2011-05-27 11:43 - 00000000 ___RD C:\Programme\Skype
2013-12-02 10:10 - 2013-05-21 12:04 - 00001478 _____ C:\Dokumente und Einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\RecConfig.xml
2013-11-29 09:07 - 2012-07-26 10:32 - 00000352 ____C C:\WINDOWS\spupdsvc.log.1.log
2013-11-29 09:07 - 2006-02-15 09:38 - 00099440 ____C C:\WINDOWS\spupdsvc.log
2013-11-29 09:01 - 2005-06-25 08:18 - 00000000 ____D C:\Programme\Microsoft Office
2013-11-29 08:19 - 2005-02-15 16:52 - 01049390 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-11-28 18:47 - 2013-11-28 18:47 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\IETldCache
2013-11-28 18:47 - 2006-07-26 08:01 - 00020641 ____C C:\WINDOWS\WgaNotify.log
2013-11-28 18:47 - 2005-05-19 09:49 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-11-28 18:46 - 2013-06-11 17:14 - 00089139 _____ C:\WINDOWS\setupapi.log
2013-11-28 18:46 - 2005-06-25 08:09 - 00000620 ____C C:\WINDOWS\avmcoins.log
2013-11-28 18:43 - 2008-06-24 11:52 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-11-28 18:17 - 2013-11-28 18:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-28 18:17 - 2013-11-28 15:33 - 00016093 _____ C:\WINDOWS\KB2868626.log
2013-11-28 18:09 - 2005-02-15 16:54 - 00000771 _____ C:\WINDOWS\win.ini
2013-11-28 18:00 - 2013-11-28 18:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-11-28 18:00 - 2013-11-28 17:59 - 00009652 _____ C:\WINDOWS\KB2834886.log
2013-11-28 17:58 - 2013-11-28 17:58 - 00009439 _____ C:\WINDOWS\KB2900986.log
2013-11-28 17:58 - 2013-11-28 17:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-28 17:58 - 2013-11-28 17:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-11-28 17:58 - 2013-11-28 15:26 - 00014629 _____ C:\WINDOWS\KB2847311.log
2013-11-28 17:43 - 2013-11-28 17:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2802968$
2013-11-28 17:43 - 2013-11-28 15:21 - 00016193 _____ C:\WINDOWS\KB2802968.log
2013-11-28 17:42 - 2013-11-28 17:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office
2013-11-28 17:42 - 2005-05-19 09:36 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Microsoft Shared
2013-11-28 17:39 - 2013-11-28 17:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2780091$
2013-11-28 17:39 - 2013-11-28 10:55 - 00016344 _____ C:\WINDOWS\KB2780091.log
2013-11-28 17:38 - 2013-11-28 17:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-11-28 17:38 - 2013-11-28 17:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-11-28 17:38 - 2013-11-28 17:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-28 17:38 - 2013-11-28 17:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-11-28 17:38 - 2013-11-28 10:55 - 00013286 _____ C:\WINDOWS\KB2845187.log
2013-11-28 17:38 - 2013-11-28 10:51 - 00013553 _____ C:\WINDOWS\KB2876217.log
2013-11-28 17:38 - 2013-11-28 10:51 - 00012728 _____ C:\WINDOWS\KB2864063.log
2013-11-28 17:38 - 2013-11-28 10:49 - 00013051 _____ C:\WINDOWS\KB2862152.log
2013-11-28 17:38 - 2007-06-11 15:25 - 00000000 ____D C:\Programme\Microsoft ActiveSync
2013-11-28 17:37 - 2013-11-28 17:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-11-28 17:37 - 2013-11-28 17:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-28 17:37 - 2013-11-28 10:49 - 00012511 _____ C:\WINDOWS\KB2850869.log
2013-11-28 17:37 - 2013-11-28 10:48 - 00012055 _____ C:\WINDOWS\KB2876331.log
2013-11-28 17:35 - 2013-11-28 17:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-11-28 17:35 - 2013-11-28 10:47 - 00012901 _____ C:\WINDOWS\KB2859537.log
2013-11-28 17:34 - 2013-11-28 17:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820917$
2013-11-28 17:34 - 2013-11-28 10:45 - 00013828 _____ C:\WINDOWS\KB2820917.log
2013-11-28 17:31 - 2013-11-28 17:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-11-28 17:29 - 2013-11-28 17:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-11-28 17:29 - 2013-11-28 17:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2813345$
2013-11-28 17:29 - 2013-11-28 10:41 - 00012533 _____ C:\WINDOWS\KB2813345.log
2013-11-28 15:54 - 2013-11-28 15:54 - 00000000 ____D C:\WINDOWS\system32\Adobe
2013-11-28 15:35 - 2005-05-20 07:51 - 00082952 ____C C:\Dokumente und Einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-11-28 15:21 - 2005-05-19 09:53 - 00000000 ___HD C:\WINDOWS\$hf_mig$
2013-11-28 15:18 - 2009-06-05 07:46 - 00000000 ____D C:\Programme\Microsoft Silverlight
2013-11-28 14:06 - 2013-11-28 14:06 - 00126731 _____ C:\WINDOWS\KB2862335.log
2013-11-28 14:06 - 2013-11-28 14:06 - 00124638 _____ C:\WINDOWS\KB2834904-v2.log
2013-11-28 14:06 - 2013-11-28 14:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-11-28 14:06 - 2013-11-28 14:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-11-28 13:50 - 2010-09-07 16:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Silverlight
2013-11-28 13:38 - 2013-11-28 13:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2807986$
2013-11-28 13:38 - 2013-11-28 13:37 - 00013014 _____ C:\WINDOWS\KB2807986.log
2013-11-28 13:25 - 2013-11-28 13:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-11-28 13:25 - 2013-11-28 13:24 - 00013392 _____ C:\WINDOWS\KB2868038.log
2013-11-28 13:05 - 2013-11-28 13:05 - 00009246 _____ C:\WINDOWS\KB2863058.log
2013-11-28 12:59 - 2013-11-28 12:59 - 00011872 _____ C:\WINDOWS\KB2888505-IE8.log
2013-11-28 12:53 - 2013-11-28 12:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-11-28 12:36 - 2010-11-06 13:31 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-11-28 10:44 - 2013-11-28 10:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Licenses
2013-11-28 10:42 - 2013-11-28 10:42 - 00000613 _____ C:\Dokumente und Einstellungen\All Users\Desktop\SpywareBlaster.lnk
2013-11-28 10:42 - 2013-11-28 10:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\SpywareBlaster
2013-11-28 10:40 - 2013-11-28 10:40 - 00000000 ____D C:\Dokumente und Einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\Secunia PSI
2013-11-28 10:37 - 2013-11-28 10:37 - 00000697 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Secunia PSI.lnk
2013-11-28 10:37 - 2006-02-13 15:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-11-28 10:35 - 2013-11-28 10:35 - 00000000 ____D C:\Programme\Secunia
2013-11-28 10:31 - 2013-11-28 10:31 - 00000000 ____D C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\WinPatrol
2013-11-28 10:29 - 2013-11-28 10:29 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinPatrol
2013-11-28 10:29 - 2013-11-28 10:29 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InstallMate
2013-11-25 12:41 - 2011-07-20 10:02 - 00000263 _____ C:\Dokumente und Einstellungen\Chef\Desktop\Typklassen-Suche.url

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2005-02-15 16:54] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2005-02-15 16:53] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2005-02-15 16:53] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2005-02-15 16:52] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2005-02-15 16:53] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2005-02-15 16:53] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2005-02-15 16:45] - [2008-04-14 02:52] - 0053760 ____N (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

Code:

ATTFilter

Rkill 2.6.4 by Lawrence Abrams (Grinler)
hxxp://www.bleepingcomputer.com/
Copyright 2008-2013 BleepingComputer.com
More Information about Rkill can be found at this link:
 hxxp://www.bleepingcomputer.com/forums/topic308364.html

Program started at: 12/21/2013 10:10:06 AM in x86 mode.
Windows Version: Microsoft Windows XP Service Pack 3

Checking for Windows services to stop:

 * No malware services found to stop.

Checking for processes to terminate:

 * C:\WINDOWS\system32\brsvc01a.exe (PID: 452) [WD-HEUR]
 * C:\WINDOWS\system32\brss01a.exe (PID: 504) [WD-HEUR]
 * C:\WINDOWS\system32\drivers\CDAC11BA.EXE (PID: 180) [WD-HEUR]
 * C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7g9p3U33\7g9p3U33.exe (PID: 3320) [AU-HEUR]

4 proccesses terminated!

Checking Registry for malware related settings:

 * No issues found in the Registry.

Resetting .EXE, .COM, & .BAT associations in the Windows Registry.

Performing miscellaneous checks:

 * System Restore Disabled

   [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
   "DisableSR" = dword:00000001

 * Windows Defender Disabled

   [HKLM\SOFTWARE\Microsoft\Windows Defender]
   "DisableAntiSpyware" = dword:00000001

Checking Windows Service Integrity: 

 * Systemwiederherstellungsdienst (srservice) is not Running.
   Startup Type set to: Automatic

 * Sicherheitscenter (wscsvc) is not Running.
   Startup Type set to: Disabled

 * Automatische Updates (wuauserv) is not Running.
   Startup Type set to: Disabled

 * Filtertreiber für Systemwiederherstellung (sr) is not Running.
   Startup Type set to: Disabled

Searching for Missing Digital Signatures: 

 * No issues found.

Checking HOSTS File: 

 * HOSTS file entries found: 

  127.0.0.1       localhost

Program finished at: 12/21/2013 10:11:26 AM
Execution time: 0 hours(s), 1 minute(s), and 20 seconds(s)

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 18-12-2013 05
Ran by Chef at 2013-12-23 08:28:50
Running from C:\Dokumente und Einstellungen\Chef\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Symantec Endpoint Protection (Disabled - Up to date) {FB06448E-52B8-493A-90F3-E43226D3305C}

==================== Installed Programs ======================

123 Free Solitaire 2011 v8.0
7-Zip 4.57
ABBYY FineReader 5.0 Sprint (Version: 5.0.0.33417)
ABBYY FineReader 6.0 (Version: 6.0.759.29421)
Acronis*True*Image
ActivePerl Build 626 (Version: 5.6.1.626)
Adobe Flash Player 11 ActiveX (Version: 11.9.900.170)
Adobe Reader X (10.1.8) - Deutsch (Version: 10.1.8)
Adobe Shockwave Player 12.0 (Version: 12.0.4.144)
Adobe Type Manager 4.0
Adobe® Photoshop® Album Starter Edition 3.0 (Version: 3.00.000)
Amazon MP3-Downloader 1.0.17 (Version: 1.0.17)
Application Suite
Audacity 1.2.6
AVM FRITZ!
BDE32
Bonjour (Version: 3.0.0.10)
Brother HL-2035 (Version: 1.00)
Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000)
EPSON Copy Utility 3 (Version: 3.0.1.0)
EPSON Scan
EPSON Smart Panel
Firebird 2.5.1.26351 (Win32) (Version: 2.5.1.26351)
Free YouTube to MP3 Converter version 3.11.37.1212 (Version: 3.11.37.1212)
Google Earth Plug-in (Version: 7.1.2.2041)
Google Update Helper (Version: 1.3.22.3)
High Definition Audio Driver Package - KB888111 (Version: 20040219.000000)
HL-2130 (Version: 1.0.7.0)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Hotfix für Windows XP (KB981793) (Version: 1)
Intel(R) Graphics Media Accelerator Driver
J2SE Runtime Environment 5.0 Update 10 (Version: 1.5.0.100)
J2SE Runtime Environment 5.0 Update 2 (Version: 1.5.0.20)
J2SE Runtime Environment 5.0 Update 4 (Version: 1.5.0.40)
J2SE Runtime Environment 5.0 Update 6 (Version: 1.5.0.60)
Java Auto Updater (Version: 2.0.7.1)
Java(TM) 6 Update 35 (Version: 6.0.350)
JNLP
L&H TTS3000 Deutsch
LANconfig
LANmonitor
Lernout & Hauspie TruVoice American English TTS Engine
LiveUpdate 3.3 (Symantec Corporation) (Version: 3.3.0.83)
Macromedia Shockwave Player
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
MAZDA EPC2
Mazda VI Schriftarten
Mazda VI Schriftarten (Version: 1.0)
Microsoft .NET Framework 2.0 Language Pack - DEU
Microsoft .NET Framework 2.0 Language Pack - DEU (Version: 1.1.50727.42)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft ActiveSync 4.0 (Version: 4.0.4358.0)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Choice Guard (Version: 2.0.48.0)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office Professional Edition 2003 (Version: 11.0.8173.0)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Mp3tag v2.48 (Version: v2.48)
MSI to redistribute MS VS2005 CRT libraries (Version: 8.0.50727.42)
MSVCRT (Version: 14.0.1468.721)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 4.0 SP2 Parser und SDK (Version: 4.20.9818.0)
MSXML 6 Service Pack 2 (KB973686) (Version: 6.20.2003.0)
Nero Suite
No23 Recorder (Version: 2.1.0.3)
PDFCreator (Version: 0.9.5)
PDFCreator Toolbar (Version: 3.3.0.1)
Perf2480P_2580P Ref. Handbuch
Presto! BizCard 4.1 (Deutsch Version)
PSFtp Free (Version: 1.4.0.119)
QuickTime (Version: 7.73.80.64)
SAP Tutor
ScanToWeb
Secunia PSI (3.0.0.9015) (Version: 3.0.0.9015)
SecurEngine Professional 1.0
Segoe UI (Version: 14.0.4327.805)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB911564)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 10 (KB911565)
Sicherheitsupdate für Windows Media Player 10 (KB917734)
Sicherheitsupdate für Windows Media Player 10 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2491683) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862152) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868626) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876331) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB2892075) (Version: 1)
Sicherheitsupdate für Windows XP (KB2893294) (Version: 1)
Sicherheitsupdate für Windows XP (KB2893984) (Version: 1)
Sicherheitsupdate für Windows XP (KB2898715) (Version: 1)
Sicherheitsupdate für Windows XP (KB2900986) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB938464) (Version: 1)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950760) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB951698) (Version: 1)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB954211) (Version: 1)
Sicherheitsupdate für Windows XP (KB954600) (Version: 1)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1)
Sicherheitsupdate für Windows XP (KB956841) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1)
Sicherheitsupdate für Windows XP (KB958215) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1)
Sicherheitsupdate für Windows XP (KB960714) (Version: 1)
Sicherheitsupdate für Windows XP (KB960715) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Skype™ 6.11 (Version: 6.11.102)
Smart Fortress 2012
Spotify (HKCU Version: 0.9.6.81.gd359a796)
SpywareBlaster 5.0 (Version: 5.0.0)
Sun ODF Plugin for Microsoft Office 3.2 (Version: 3.2.9483)
Symantec Endpoint Protection Small Business Edition (Version: 12.0.122.192)
T-Online 6.0
Total Commander (Remove or Repair)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows Internet Explorer 8 (KB976662) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB2904266) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB955839) (Version: 1)
Update für Windows XP (KB967715) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
WebFldrs XP (Version: 9.50.7523)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0)
Windows Imaging Component (Version: 3.0.0.0)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Live Communications Platform (Version: 14.0.8117.416)
Windows Live Essentials (Version: 14.0.8117.0416)
Windows Live Essentials (Version: 14.0.8117.416)
Windows Live Photo Gallery (Version: 14.0.8117.416)
Windows Live Sign-in Assistant (Version: 5.000.818.5)
Windows Live Sync (Version: 14.0.8117.416)
Windows Live Upload Tool (Version: 14.0.8014.1029)
Windows Media Format 11 runtime
Windows Media Player 10 Hotfix - KB894476
Windows XP Service Pack 3 (Version: 20080414.031514)
Winmail Opener 1.4 (Version: 1.4)
WinPatrol (Version: 29.0.2013)
WinUpdatesList (Version: 1.11)

==================== Restore Points  =========================


==================== Hosts content: ==========================

2005-02-15 16:45 - 2004-08-04 12:00 - 00000820 ____N C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\AlleAuto.job => C:\AlleAuto\RUNHID~1.EXE
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\T-Online eMail.job => C:\PROGRA~1\T-Online\T-ONLI~1\eMail\Mail.exe

==================== Loaded Modules (whitelisted) =============

2009-01-02 15:21 - 2008-07-07 15:02 - 00065536 ____N () C:\WINDOWS\System32\iccTSPI.tsp
2013-12-19 11:34 - 2013-12-19 11:34 - 00022528 _____ () C:\Dokumente und Einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\YnjPack\Engineppm.dll
2005-07-12 14:04 - 2003-01-26 11:07 - 00061440 ____N () C:\Programme\PestPatrol\PPServer.dll
2005-07-12 14:04 - 2003-01-26 11:07 - 00212992 ____N () C:\Programme\PestPatrol\PPEngine.dll
2013-11-06 11:44 - 2009-02-27 16:38 - 00139264 ____R () C:\Programme\Brother\BrUtilities\BrLogAPI.dll
2005-08-05 12:57 - 2005-08-05 12:57 - 00010752 _____ () C:\Programme\Microsoft ActiveSync\rapiproxystub.dll
2013-11-28 10:29 - 2013-07-15 18:29 - 00620718 ____N () D:\Programme\sqlite3.dll
2012-08-06 09:03 - 2009-02-13 14:44 - 00169312 _____ () C:\Programme\Symantec\LiveUpdate\UNRAR.DLL

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5C321E34

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ccEvtMgr => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ccSetMgr => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Symantec Antivirus => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Symantec Antvirus => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ccEvtMgr => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ccSetMgr => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\nm => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\nm.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\SmcService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Symantec Antivirus => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Symantec Antvirus => ""="Service"

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (12/21/2013 00:47:18 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung ccapp.exe, Version 106.4.0.5, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x0133033a.
Das medienspezifische Ereignis für [ccapp.exe!ws!] wird verarbeitet.

Error: (12/21/2013 11:13:30 AM) (Source: Symantec AntiVirus) (User: )
Description: Sicherheitsrisiko gefunden!Trojan Horse in Datei: C:\Dokumente und Einstellungen\Chef\Lokale Einstellungen\Temp\vgrwersd.exe von: - Auto-Protect-Scan.  Aktion: Isolieren erfolgreich : Zugriff verweigert.  Beschreibung der Aktion: Die Datei wurde erfolgreich isoliert.

Error: (12/21/2013 11:11:48 AM) (Source: Symantec AntiVirus) (User: )
Description: Sicherheitsrisiko gefunden!Trojan Horse in Datei: C:\Dokumente und Einstellungen\Chef\Lokale Einstellungen\Temp\12748750.exe von: - Auto-Protect-Scan.  Aktion: Isolieren erfolgreich : Zugriff verweigert.  Beschreibung der Aktion: Die Datei wurde erfolgreich isoliert.

Error: (12/21/2013 10:14:44 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (12/21/2013 10:10:14 AM) (Source: Symantec AntiVirus) (User: BLUEP50011)
Description: SYMANTEC MANIPULATIONSSCHUTZ WARNMELDUNG

Ziel:  C:\Programme\Symantec\Symantec Endpoint Protection\SavUI.exe
Ereignisinformationen:  Beenden Vorgang
Durchgeführte Aktion:  Protokolliert
Angreifender Prozess:  C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7g9p3U33\7g9p3U33.exe (PID 3320)
Zeit:  Samstag, 21. Dezember 2013  10:10:14

Error: (12/21/2013 10:10:14 AM) (Source: Symantec AntiVirus) (User: BLUEP50011)
Description: SYMANTEC MANIPULATIONSSCHUTZ WARNMELDUNG

Ziel:  C:\Programme\Symantec\Symantec Endpoint Protection\SmcGui.exe
Ereignisinformationen:  Beenden Vorgang
Durchgeführte Aktion:  Protokolliert
Angreifender Prozess:  C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7g9p3U33\7g9p3U33.exe (PID 3320)
Zeit:  Samstag, 21. Dezember 2013  10:10:14

Error: (12/21/2013 10:10:11 AM) (Source: Symantec AntiVirus) (User: BLUEP50011)
Description: SYMANTEC MANIPULATIONSSCHUTZ WARNMELDUNG

Ziel:  C:\Programme\Symantec\Symantec Endpoint Protection\SmcGui.exe
Ereignisinformationen:  Beenden Vorgang
Durchgeführte Aktion:  Protokolliert
Angreifender Prozess:  C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7g9p3U33\7g9p3U33.exe (PID 3320)
Zeit:  Samstag, 21. Dezember 2013  10:10:11

Error: (12/21/2013 10:10:09 AM) (Source: Symantec AntiVirus) (User: BLUEP50011)
Description: SYMANTEC MANIPULATIONSSCHUTZ WARNMELDUNG

Ziel:  C:\Programme\Symantec\Symantec Endpoint Protection\SmcGui.exe
Ereignisinformationen:  Beenden Vorgang
Durchgeführte Aktion:  Protokolliert
Angreifender Prozess:  C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7g9p3U33\7g9p3U33.exe (PID 3320)
Zeit:  Samstag, 21. Dezember 2013  10:10:09

Error: (12/21/2013 10:10:08 AM) (Source: Symantec AntiVirus) (User: BLUEP50011)
Description: SYMANTEC MANIPULATIONSSCHUTZ WARNMELDUNG

Ziel:  C:\Programme\Symantec\Symantec Endpoint Protection\SmcGui.exe
Ereignisinformationen:  Beenden Vorgang
Durchgeführte Aktion:  Protokolliert
Angreifender Prozess:  C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7g9p3U33\7g9p3U33.exe (PID 3320)
Zeit:  Samstag, 21. Dezember 2013  10:10:08

Error: (12/21/2013 10:10:05 AM) (Source: Symantec AntiVirus) (User: BLUEP50011)
Description: SYMANTEC MANIPULATIONSSCHUTZ WARNMELDUNG

Ziel:  C:\Programme\Symantec\Symantec Endpoint Protection\SmcGui.exe
Ereignisinformationen:  Beenden Vorgang
Durchgeführte Aktion:  Protokolliert
Angreifender Prozess:  C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7g9p3U33\7g9p3U33.exe (PID 3320)
Zeit:  Samstag, 21. Dezember 2013  10:10:05


System errors:
=============
Error: (12/21/2013 00:47:31 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
gagp30kx
IntelIde

Error: (12/21/2013 10:10:44 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Der Server "{A1987DB8-9F0D-47D1-80C9-DFCE76260841}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (12/21/2013 10:10:15 AM) (Source: Service Control Manager) (User: )
Description: Dienst "C-DillaCdaC11BA" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/21/2013 10:10:14 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Der Server "{A1987DB8-9F0D-47D1-80C9-DFCE76260841}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (12/21/2013 10:10:13 AM) (Source: Service Control Manager) (User: )
Description: Dienst "BrSplService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/21/2013 10:09:44 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Der Server "{A1987DB8-9F0D-47D1-80C9-DFCE76260841}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (12/21/2013 10:09:13 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Der Server "{A1987DB8-9F0D-47D1-80C9-DFCE76260841}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (12/21/2013 10:08:43 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Der Server "{A1987DB8-9F0D-47D1-80C9-DFCE76260841}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (12/21/2013 10:08:13 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Der Server "{A1987DB8-9F0D-47D1-80C9-DFCE76260841}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (12/21/2013 10:07:42 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Der Server "{A1987DB8-9F0D-47D1-80C9-DFCE76260841}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


Microsoft Office Sessions:
=========================
Error: (12/21/2013 00:47:18 PM) (Source: Application Error)(User: )
Description: ccapp.exe106.4.0.5unknown0.0.0.00133033a

Error: (12/21/2013 11:13:30 AM) (Source: Symantec AntiVirus)(User: )
Description: Sicherheitsrisiko gefunden!Trojan Horse in Datei: C:\Dokumente und Einstellungen\Chef\Lokale Einstellungen\Temp\vgrwersd.exe von: - Auto-Protect-Scan.  Aktion: Isolieren erfolgreich : Zugriff verweigert.  Beschreibung der Aktion: Die Datei wurde erfolgreich isoliert.

Error: (12/21/2013 11:11:48 AM) (Source: Symantec AntiVirus)(User: )
Description: Sicherheitsrisiko gefunden!Trojan Horse in Datei: C:\Dokumente und Einstellungen\Chef\Lokale Einstellungen\Temp\12748750.exe von: - Auto-Protect-Scan.  Aktion: Isolieren erfolgreich : Zugriff verweigert.  Beschreibung der Aktion: Die Datei wurde erfolgreich isoliert.

Error: (12/21/2013 10:14:44 AM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000

Error: (12/21/2013 10:10:14 AM) (Source: Symantec AntiVirus)(User: BLUEP50011)
Description: SYMANTEC MANIPULATIONSSCHUTZ WARNMELDUNG

Ziel:  C:\Programme\Symantec\Symantec Endpoint Protection\SavUI.exe
Ereignisinformationen:  Beenden Vorgang
Durchgeführte Aktion:  Protokolliert
Angreifender Prozess:  C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7g9p3U33\7g9p3U33.exe (PID 3320)
Zeit:  Samstag, 21. Dezember 2013  10:10:14

Error: (12/21/2013 10:10:14 AM) (Source: Symantec AntiVirus)(User: BLUEP50011)
Description: SYMANTEC MANIPULATIONSSCHUTZ WARNMELDUNG

Ziel:  C:\Programme\Symantec\Symantec Endpoint Protection\SmcGui.exe
Ereignisinformationen:  Beenden Vorgang
Durchgeführte Aktion:  Protokolliert
Angreifender Prozess:  C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7g9p3U33\7g9p3U33.exe (PID 3320)
Zeit:  Samstag, 21. Dezember 2013  10:10:14

Error: (12/21/2013 10:10:11 AM) (Source: Symantec AntiVirus)(User: BLUEP50011)
Description: SYMANTEC MANIPULATIONSSCHUTZ WARNMELDUNG

Ziel:  C:\Programme\Symantec\Symantec Endpoint Protection\SmcGui.exe
Ereignisinformationen:  Beenden Vorgang
Durchgeführte Aktion:  Protokolliert
Angreifender Prozess:  C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7g9p3U33\7g9p3U33.exe (PID 3320)
Zeit:  Samstag, 21. Dezember 2013  10:10:11

Error: (12/21/2013 10:10:09 AM) (Source: Symantec AntiVirus)(User: BLUEP50011)
Description: SYMANTEC MANIPULATIONSSCHUTZ WARNMELDUNG

Ziel:  C:\Programme\Symantec\Symantec Endpoint Protection\SmcGui.exe
Ereignisinformationen:  Beenden Vorgang
Durchgeführte Aktion:  Protokolliert
Angreifender Prozess:  C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7g9p3U33\7g9p3U33.exe (PID 3320)
Zeit:  Samstag, 21. Dezember 2013  10:10:09

Error: (12/21/2013 10:10:08 AM) (Source: Symantec AntiVirus)(User: BLUEP50011)
Description: SYMANTEC MANIPULATIONSSCHUTZ WARNMELDUNG

Ziel:  C:\Programme\Symantec\Symantec Endpoint Protection\SmcGui.exe
Ereignisinformationen:  Beenden Vorgang
Durchgeführte Aktion:  Protokolliert
Angreifender Prozess:  C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7g9p3U33\7g9p3U33.exe (PID 3320)
Zeit:  Samstag, 21. Dezember 2013  10:10:08

Error: (12/21/2013 10:10:05 AM) (Source: Symantec AntiVirus)(User: BLUEP50011)
Description: SYMANTEC MANIPULATIONSSCHUTZ WARNMELDUNG

Ziel:  C:\Programme\Symantec\Symantec Endpoint Protection\SmcGui.exe
Ereignisinformationen:  Beenden Vorgang
Durchgeführte Aktion:  Protokolliert
Angreifender Prozess:  C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7g9p3U33\7g9p3U33.exe (PID 3320)
Zeit:  Samstag, 21. Dezember 2013  10:10:05


==================== Memory info =========================== 

Percentage of memory in use: 55%
Total physical RAM: 990.73 MB
Available physical RAM: 437.27 MB
Total Pagefile: 2389.55 MB
Available Pagefile: 1769.43 MB
Total Virtual: 2047.88 MB
Available Virtual: 1949.02 MB

==================== Drives ================================

Drive c: (WindowsXP) (Fixed) (Total:20.48 GB) (Free:2.68 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (AppsDaten) (Fixed) (Total:43.94 GB) (Free:37.59 GB) NTFS
Drive k: (AppsDaten) (Network) (Total:97.12 GB) (Free:19.91 GB) NTFS
Drive m: (AppsDaten) (Network) (Total:97.12 GB) (Free:19.91 GB) NTFS
Drive y: (TREKSTOR) (Network) (Total:465.65 GB) (Free:437.63 GB) FAT
Drive z: (AppsDaten) (Network) (Total:97.12 GB) (Free:19.91 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 75 GB) (Disk ID: 973A973A)
Partition 1: (Active) - (Size=20 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=44 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=10 GB) - (Type=OF Extended)

==================== End Of Log ============================

Code:

ATTFilter

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.12.21.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Chef :: BLUEP50011 [Administrator]

21.12.2013 10:13:35
mbam-log-2013-12-21 (10-13-35).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 313689
Laufzeit: 2 Stunde(n), 6 Minute(n), 34 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 3
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|AS2014 (Trojan.FakeAlert.SRE) -> Daten: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7g9p3U33\7g9p3U33.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|AS2014 (Trojan.FakeAlert.SRE) -> Daten: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7g9p3U33\7g9p3U33.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Control Panel\don't load|wscui.cpl (Hijack.SecurityCenter) -> Daten: No -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 4
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit (Hijack.UserInit) -> Bösartig: (C:\WINDOWS\system32\userinit.exe,,C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7g9p3U33\7g9p3U33.exe -sm,) Gut: (userinit.exe) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 6
C:\Dokumente und Einstellungen\Chef\Desktop\ZipExtractorSetup.exe (PUP.Optional.Jumpapps) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7g9p3U33\7g9p3U33.exe (Trojan.FakeAlert.SRE) -> Erfolgreich gelöscht und in Quarantäne gestellt.
c:\dokumente und einstellungen\chef\lokale einstellungen\temp\12748750.exe (Trojan.Dorkbot.ED) -> Erfolgreich gelöscht und in Quarantäne gestellt.
c:\dokumente und einstellungen\chef\lokale einstellungen\temp\vgrwersd.exe (Trojan.Dorkbot.ED) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Chef\Desktop\Smart Guard Protection support.url (Rogue.Trace) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Chef\Desktop\Smart Guard Protection.lnk (Rogue.Trace) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

sunjojo · 23.12.2013, 20:39

Schritt 1
Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es eine Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Besitzt du noch weitere PCs/Laptops?

Poste folgende Logfiles in deiner nächsten Antwort:

Combofix-Scan

autofreund5 · 24.12.2013, 09:21

Hallo, ja ich habe noch einen neueren, schnelleren PC und ein Laptop.

Anbei das Ergebnis. Sind die bösen Geister vertrieben ??

Schöne Weihnachten !!

Code:

ATTFilter

ComboFix 13-12-24.01 - Chef 24.12.2013   8:49.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.991.396 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Chef\Desktop\ComboFix.exe
AV: Symantec Endpoint Protection *Disabled/Updated* {FB06448E-52B8-493A-90F3-E43226D3305C}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\RAIDTest
c:\dokumente und einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\lame_enc.dll
c:\dokumente und einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\no23xwrapper.dll
c:\dokumente und einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\ogg.dll
c:\dokumente und einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\vorbisenc.dll
c:\dokumente und einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\vorbisfile.dll
c:\dokumente und einstellungen\Chef\Recent\Thumbs.db
c:\dokumente und einstellungen\Chef\Startmenü\Programme\Autostart\FriFax32.exe
c:\dokumente und einstellungen\Chef\Startmenü\Programme\Autostart\FriFon32.exe
c:\dokumente und einstellungen\Chef\WINDOWS
c:\progra~1\PESTPA~1\PPMemCheck.exe
c:\programme\123freesolitaire2011-v80-setup.exe
c:\programme\fritz!_up_030602.exe
c:\programme\mbam-setup-1.61.0.1400.exe
c:\windows\IsUn0407.exe
c:\windows\unin0407.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-11-24 bis 2013-12-24  ))))))))))))))))))))))))))))))
.
.
2013-12-23 07:24 . 2013-12-23 07:24	--------	d-----w-	C:\FRST
2013-12-19 11:37 . 2013-12-19 11:37	--------	d-----w-	c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\YnjPack
2013-12-19 10:34 . 2013-12-19 10:34	--------	d-----w-	c:\dokumente und einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\YnjPack
2013-12-19 10:33 . 2013-12-19 11:11	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\7g9p3U33
2013-11-28 17:47 . 2013-11-28 17:47	--------	d-sh--w-	c:\dokumente und einstellungen\NetworkService\IETldCache
2013-11-28 14:54 . 2013-11-28 14:54	--------	d-----w-	c:\windows\system32\Adobe
2013-11-28 11:19 . 2013-12-12 12:11	--------	d-----w-	c:\windows\system32\MRT
2013-11-28 09:56 . 2013-07-03 02:12	25088	------w-	c:\windows\system32\dllcache\hidparse.sys
2013-11-28 09:56 . 2013-07-03 01:59	14976	------w-	c:\windows\system32\dllcache\usbscan.sys
2013-11-28 09:44 . 2013-11-28 09:44	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Licenses
2013-11-28 09:43 . 2013-08-09 00:55	5376	------w-	c:\windows\system32\dllcache\usbd.sys
2013-11-28 09:43 . 2013-08-09 00:55	144128	------w-	c:\windows\system32\dllcache\usbport.sys
2013-11-28 09:43 . 2009-03-18 11:02	30336	------w-	c:\windows\system32\dllcache\usbehci.sys
2013-11-28 09:40 . 2013-11-28 09:40	--------	d-----w-	c:\dokumente und einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\Secunia PSI
2013-11-28 09:35 . 2013-11-28 09:35	--------	d-----w-	c:\programme\Secunia
2013-11-28 09:31 . 2013-11-28 09:31	--------	d-----w-	c:\dokumente und einstellungen\Chef\Anwendungsdaten\WinPatrol
2013-11-28 09:29 . 2013-11-28 09:29	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\InstallMate
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-12-18 07:17 . 2012-05-04 06:12	692616	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-12-18 07:17 . 2012-01-26 11:32	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-11-13 02:59 . 2005-02-15 15:50	150528	----a-w-	c:\windows\system32\imagehlp.dll
2013-11-07 05:38 . 2005-02-15 15:52	591360	----a-w-	c:\windows\system32\rpcrt4.dll
2013-11-06 01:36 . 2008-05-05 06:25	8192	----a-w-	c:\windows\system32\xpsp4res.dll
2013-11-04 12:42 . 2013-11-04 12:42	16024	----a-w-	c:\windows\system32\drivers\psi_mf_x86.sys
2013-10-30 02:51 . 2005-02-15 15:53	1879168	----a-w-	c:\windows\system32\win32k.sys
2013-10-29 07:57 . 2005-02-15 15:53	920064	----a-w-	c:\windows\system32\wininet.dll
2013-10-29 07:57 . 2005-02-15 15:50	43520	----a-w-	c:\windows\system32\licmgr10.dll
2013-10-29 07:57 . 2005-02-15 15:50	1469440	----a-w-	c:\windows\system32\inetcpl.cpl
2013-10-29 07:57 . 2005-02-15 15:48	18944	----a-w-	c:\windows\system32\corpol.dll
2013-10-29 00:45 . 2005-02-15 15:50	385024	----a-w-	c:\windows\system32\html.iec
2013-10-23 23:45 . 2005-02-15 15:52	172032	----a-w-	c:\windows\system32\scrrun.dll
2013-10-12 15:56 . 2005-02-15 15:51	279552	----a-w-	c:\windows\system32\oakley.dll
2013-10-09 13:12 . 2005-02-15 15:49	287744	----a-w-	c:\windows\system32\gdi32.dll
2013-10-07 10:59 . 2005-02-15 15:48	608256	----a-w-	c:\windows\system32\crypt32.dll
2009-02-17 15:49 . 2009-02-17 15:49	325336	-c--a-w-	c:\programme\winmail_opener.exe
2005-09-27 08:38 . 2005-09-27 08:37	3820544	----a-w-	c:\programme\pdfmailer3stdde.exe
2005-07-01 13:22 . 2005-07-01 13:22	494704	-c--a-w-	c:\programme\ytb02_efgsip.exe
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"H/PC Connection Agent"="c:\programme\Microsoft ActiveSync\wcescomm.exe" [2005-08-05 1200128]
"Spotify Web Helper"="c:\dokumente und einstellungen\Chef\Anwendungsdaten\Spotify\Data\SpotifyWebHelper.exe" [2013-12-12 1168896]
"WinPatrol"="d:\programme\winpatrol.exe" [2013-10-19 456768]
"YnjPack"="c:\dokumente und einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\YnjPack\Engineppm.dll" [2013-12-19 22528]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2005-02-08 155648]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2005-02-08 126976]
"SoundMan"="SOUNDMAN.EXE" [2005-03-02 90112]
"AlcWzrd"="ALCWZRD.EXE" [2005-03-04 2803712]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"InCD"="c:\programme\Ahead\InCD\InCD.exe" [2004-06-04 1400944]
"Acronis*True*Image Monitor"="c:\programme\Acronis\TrueImage\TrueImageMonitor.exe" [2005-06-16 436897]
"Acronis Scheduler2 Service"="c:\programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe" [2005-06-16 69632]
"PestPatrol Control Center"="c:\progra~1\PESTPA~1\PPControl.exe" [2005-02-28 98816]
"Adobe Photo Downloader"="c:\programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" [2005-06-23 57344]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"Synchronization Manager"="c:\windows\system32\mobsync.exe" [2008-04-14 144384]
"ccApp"="c:\programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" [2009-02-12 115560]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2012-10-25 421888]
"BrStsMon00"="c:\programme\Browny02\Brother\BrStMonW.exe" [2010-06-10 2621440]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Chef\Startmenü\Programme\Autostart\
netuse.bat [2012-4-4 80]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Secunia PSI Tray.lnk - c:\programme\Secunia\PSI\psi_tray.exe [2013-11-4 565464]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableVirtualization"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"2605117127"= 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
"1469281186"= 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
"301548880"= 504b0304e1d482ca5045f9114d070000003000000104a479ad54815f0b425f60603493b699364fde8b26313149c8d80e7465b86a8403c9e4ae4f5f3a921eca0817c4c1a796ca9c2eb05c277395ae01a65e8e06184f96d20461a3f70d9a7687930d67e359b99632dfe93ee40009c262954c56d0938f72a50e06adec22594e5e5b5eae5e6688cf6babf117de0a0c57bf18e71adcfba15c6c24dff88fba70f5956e3f9818f1025dbfe414a2681bf93017e8ebad989ede6bed0127196fdca3ab3a812fd315b039bf1ebb796a5d5b153203b31bee4b7437e3d2577d479f6094fa93471148a385876dac21928ea869790806f6947e3a7e2d0f201853cd90c2de270fde1bbb3951d9c458f6c3d212160a5337cf0ecb3921f1a55ceb9dcd0944dcf752984cb7a70689e6aa8d7fdbc25dabf18fe426a3e992528d157b6656b2e29456c977995b2b4dfd35c31489eebcfbc30796c207574c608a8c814d7da367fcca656ab90226f0fe0089bb3b2c3a8145284a69db16bfb186b473ca0d9fbd039f74a1f647d7370378bded146aecab9bb2dab5635f613eca48e591cac975e77b15796252db1d1a6555f45dafcfea41e56fd6c3717b1f9e4a00af095ca9a39a7d8d5b9591193bcd714c6daed87e555e3f65a7e77cc77831d45c1ac01f93f2ecfe316e33e845b9ffe7fb1b206d80985afdd1b58e57373d5a5ac113e250dd20bc962b2eb0ad7429bdb150808624f454e926e15988dab0900a953539b5f41210d215b183f9bcbe4b0b06ef69c7986686d6a8209205cc492e66008c64283eb902643134668f7dbdd17832e00ce68767329e1d58dbab18ea029a967fba63688d7aa4f8c151328ecff25c73b87c129e8c7bc24a147784fe4043e4e8adea3e83f907b5b3236059e7df4a44fb142bf2ec2aab513f7c4a66d3153758e78bdaa080e30af26ee06e314c01a8182220eaf6d2db4bdc41a4bad3b4ad0a51f387082fbfe68ba361be2a308a7eef06de7febb43a16701f034024bc2693593aa2e8c1bb7ddcd90547769a433c2cb0f2a5651f7eee7cd7ea5029be6d830a9a545a1d9391a6ef6206cafb172ca0097dcd64225a10e65a9e666b36471a817d5d6c787c58040612e2c6a2e21a6bb7fef0edac4409b13a969b5c185ce63cd56ef2a431f213b834adf05ec799a38475b53fe8a6ee19cac0ea1ebb2ba18bfa53bf0606049dffbc87ca4bc4736df03261ab872f213380c398d523ae928f4cb3064b348e0e297739c1676a232a3d1fab3a68e1b5d096d44a7be5bbb8d3bcd035ed2831dd9e56ce24c363b5bb983a6d4270f4eea18d13975718b311a9ca0ddacc748eae5f524a255b947714fdbbfcbe0a4f2c58264d0c8526495eff0b1fcf56c80507fb72b20a177f36bba337f5eb25322737a8e69218dbeac883588af0db5ee923a7249d662b4772ed79fbc6874b78f340cff877ee6c824c2d0ae9144b65af176e7f6b74f9d223850ff38c10972217df576136209c247899948d82cecf0f4b51690ba6220a4c9c554faf6697cddae3d9f3a4640dc2a3dad762b563dde47d3c270dc0e88c947da6e3a9e812d61e9857deb6d07f317fbed42a65b1da8b4cf00b7f1fd43134b80c0fa1c76c1b43c1290eea09f582558ac6169c6c96b2298b41d1503fd875f1d968501f3333470b8ba53191268580cdbb340b512cd80bbff74e10cccc1a6fcd69ce280012719f51ad4f669c69977b9965138214f1707c6a5dfa1c3c3ed166ecddc30255a3b0c0bc709775be62c3fefc00f7ca05eeec9e56334da57d74c586b6bf4bab7d5cd4af2e73a9b856bc866d9e6e9850968e07864d1ca9ba6c100e976ba301691ba667c0310ad005d462a8ca763df16794cbfd3980f2a92b62b4d7b2d86496f94f37c5ecc695fa591ac289d109166db4d737dd57148d7ab290f7f33630471029832d41e98acf1ecb1fe5314e7b1091a5cdd76d98cdf05a81cc9f0e8b7b36c3e59f29469a14d042cf8f6c9b4f5d27ad59d3c421ecd0de8f5dfc9fd3f804c1dbfec0a0bdb3945015abe858597c9e2b9f021377453121c80e73e0ee13dffcb833380fe5b9006dce93f6abdfa2fab684870d8f01558d797661554ec46b4971031e856cfd27d6a9e6e93a1bf48bc998f824ff5ebaf45a55280beb7db2ac81b2d4d3dba71863e065c8c81b5af2e504dce9103a1b7295c2c4cea22eb8e580c2450996fb9a4fb87ce6ccfcf9739d71e1684d4876676c9e24e583cad67f32e748fda8f3229ad1e30012106ab146073df44411d63a4703cc445a151c5564ada8ad8974ca61ebe11d74effeaea79865493d0b846500faf221c644d75c7bbff0af6014f99ece3ba0c568b2983f9a9ff0e001575cad6e196e2bda546b61c51ed44f16603246201e8ebdd813816fdf3486d4e221e45b263b97eff49fd0a99627da786a3a17351a6c26fe58192469aa9e754fe680ca62cc3453ee67d9f62074e2fadd4af437904827ae8421b95d164aa6e76d6bf387801dc2e05e8df5c4938dbe9d235b092c77fe81ac05ef2ac08727e1a0b48ee026fc7ace68898c9a856451b5ff2a27dc2409e158f1a0963510ba845dfac4609517eb895ef4fa890a3193b6ac5d842c7bad9534e6edfbf5a02e7aa8030a66f82de6700e40d0a205be06e88c4be0119bed22afb682185848c2a4fa7ec748c0e511ddda2b5c0597ad
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ccEvtMgr]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ccSetMgr]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Symantec Antivirus]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
"FirewallDisableNotify"=dword:00000001
"FirewallOverride"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\totalcmd\\TOTALCMD.EXE"=
"c:\\Programme\\AIDA32\\aida32.bin"=
"c:\\WINDOWS\\system32\\fxsclnt.exe"=
"c:\\Programme\\T-Online\\T-Online_Software_6\\Internet-Telefon\\Phone.exe"=
"c:\programme\Microsoft ActiveSync\rapimgr.exe"= c:\programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"c:\programme\Microsoft ActiveSync\wcescomm.exe"= c:\programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"c:\programme\Microsoft ActiveSync\WCESMgr.exe"= c:\programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\Google\\Google Earth\\plugin\\geplugin.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Programme\\Microsoft Office\\OFFICE11\\WINWORD.EXE"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Symantec\\Symantec Endpoint Protection\\Smc.exe"=
"c:\\Programme\\Symantec\\Symantec Endpoint Protection\\SNAC.EXE"=
"c:\\Programme\\Gemeinsame Dateien\\Symantec Shared\\ccApp.exe"=
"c:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Dokumente und Einstellungen\\Chef\\Anwendungsdaten\\Spotify\\spotify.exe"=
"c:\\WINDOWS\\system32\\msiexec.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
"21:TCP"= 21:TCP:ftp://oxotools:j9297ss@ftp.nextiraone.de
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)
.
R1 ATMhelpr;ATMhelpr;c:\windows\system32\drivers\ATMHELPR.SYS [02.04.2008 12:24 4064]
R2 AVMPORT;AVMPORT;c:\windows\system32\drivers\avmport.sys [08.07.2005 11:14 59520]
R2 FirebirdGuardianDefaultInstance;Firebird Guardian - DefaultInstance;c:\programme\Firebird\Firebird_2_5\bin\fbguard.exe -s DefaultInstance --> c:\programme\Firebird\Firebird_2_5\bin\fbguard.exe -s DefaultInstance [?]
R2 Secunia PSI Agent;Secunia PSI Agent;c:\programme\Secunia\PSI\PSIA.exe --start-service --> c:\programme\Secunia\PSI\PSIA.exe --start-service [?]
R2 Secunia Update Agent;Secunia Update Agent;c:\programme\Secunia\PSI\sua.exe --start-service --> c:\programme\Secunia\PSI\sua.exe --start-service [?]
R3 AVMWAN;AVM NDIS WAN CAPI Treiber;c:\windows\system32\drivers\avmwan.sys [25.06.2005 08:09 37568]
R3 BrYNSvc;BrYNSvc;c:\programme\Browny02\BrYNSvc.exe [06.11.2013 11:45 245760]
R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [20.11.2013 10:00 108120]
R3 FirebirdServerDefaultInstance;Firebird Server - DefaultInstance;c:\programme\Firebird\Firebird_2_5\bin\fbserver.exe -s DefaultInstance --> c:\programme\Firebird\Firebird_2_5\bin\fbserver.exe -s DefaultInstance [?]
R3 fpcibase;FRITZ!Card PCI;c:\windows\system32\drivers\fpcibase.sys [25.06.2005 08:09 484176]
R3 NETFRITZ;AVM FRITZ!web PPP over ISDN;c:\windows\system32\drivers\Netfritz.sys [07.07.2005 17:10 267776]
R3 PSI;PSI;c:\windows\system32\drivers\psi_mf_x86.sys [04.11.2013 13:42 16024]
S2 SkypeUpdate;Skype Updater;c:\programme\Skype\Updater\Updater.exe [05.09.2013 09:34 171680]
S3 COH_Mon;COH_Mon;c:\windows\system32\drivers\COH_Mon.sys [18.11.2008 17:17 23888]
S3 MIINPazX;MIINPazX NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS [01.04.2008 15:25 17152]
S3 MTOnlPktAlyX;MTOnlPktAlyX NDIS Protocol Driver;c:\progra~1\T-Online\T-ONLI~1\BASIS-~1\Basis1\MTOnlPktAlyX.SYS [01.04.2008 15:25 17536]
S3 SNXPCARD;LINDY PCI Multi I/O Card Driver;c:\windows\system32\drivers\snxpcard.sys [20.05.2005 10:20 20864]
S3 SNXPPALX;LINDY PCI Parallel Port Driver;c:\windows\system32\drivers\snxppalx.sys [20.05.2005 10:21 75264]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
qlrrl
.
Inhalt des "geplante Tasks" Ordners
.
2013-12-24 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-08-16 09:27]
.
2013-12-23 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-08-16 09:27]
.
2013-12-24 c:\windows\Tasks\T-Online eMail.job
- c:\progra~1\T-Online\T-ONLI~1\eMail\Mail.exe [2008-04-01 14:21]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.auto-schmeltzer.de/
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\Chef\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
Trusted Zone: mazdaeur.com\mapps
Trusted Zone: mazdaeur.com\portal
TCP: DhcpNameServer = 192.168.200.10 192.168.200.252
TCP: Interfaces\{8E60B23F-D509-49D4-8567-66641249743A}: NameServer = 192.168.120.252,192.168.120.253
DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} - hxxps://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab
DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} - hxxp://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader4.cab
DPF: {BA808EB1-5AE2-453F-A29F-39A82E71BCDC} - hxxps://mapps.mazdaeur.com/epc3/cabs/MAZDAEPC3.cab
DPF: {C3E3BB4F-269C-41A3-9F5F-A360E933CAD3} - hxxps://as.photoprintit.com/ips-opdata/activex/ImageUploader6.cab
DPF: {CB2389DC-A08A-4B13-BD66-E1F9C8607BCE} - hxxp://213.168.102.20/sara_mz/prg/bdwcube.cab
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKCU-Run-updateMgr - c:\programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe
HKLM-Run-PPMemCheck - c:\progra~1\PESTPA~1\PPMemCheck.exe
HKLM-Run-CookiePatrol - c:\progra~1\PESTPA~1\CookiePatrol.exe
HKLM-Run-PestPatrolCL - c:\progra~1\PESTPA~1\PPCL.exe
Notify-NavLogon - (no file)
SafeBoot-Symantec Antvirus
AddRemove-Adobe PhotoDeluxe Business Edition 1.0 - c:\windows\UNIN0407.EXE
AddRemove-Adobe Type Manager 4.0 - c:\windows\unin0407.exe
AddRemove-BDE32 - c:\windows\unin0407.exe
AddRemove-FRITZ! 2.0 - c:\windows\IsUn0407.exe
AddRemove-Mazda VI Schriftarten - c:\dokumente und einstellungen\All Users\Anwendungsdaten\{0BC60B9D-3D12-47A1-B84C-D59E61598EA9}\Mazda VI Schriftarten.exe
AddRemove-Uninstall Presto! BizCard 4.1 Ger - c:\windows\IsUn0407.exe
AddRemove-{1C0A1C5D-2004-46E6-96E5-EBDC034D7428} - c:\dokumente und einstellungen\All Users\Anwendungsdaten\{0BC60B9D-3D12-47A1-B84C-D59E61598EA9}\Mazda VI Schriftarten.exe
AddRemove-Smart Fortress 2012 - c:\dokumente und einstellungen\All Users\Anwendungsdaten\F4D561A200006EBE005E478D2830AC72\F4D561A200006EBE005E478D2830AC72.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-12-24 09:00
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\ð•€|ÿÿÿÿ.•€|ù•Ñw*]
"7040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•6~*]
"7040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
Zeit der Fertigstellung: 2013-12-24  09:06:11
ComboFix-quarantined-files.txt  2013-12-24 08:06
.
Vor Suchlauf: 2.754.797.568 Bytes frei
Nach Suchlauf: 2.999.582.720 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=AlwaysOff /fastdetect
.
- - End Of File - - DAC40965ED7BC359F7DB4FB54BB2343B
83333BFD40B9BCC657566A7D5ABF1472

sunjojo · 24.12.2013, 20:13

Zitat:

Anbei das Ergebnis. Sind die bösen Geister vertrieben ??

Noch nicht ganz, aber die bösen Geister leben nicht mehr lange

.

Schritt 1
Combofix-Skript

WARNUNG für die MITLESER:
Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!
Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm von folgenden Download-Spiegel neu herunter: Link

Speichere es erneut auf dem Desktop (nicht woanders hin, das ist wichtig)!

Drücke die Windows + R Taste --> notepad (hinein schreiben) --> OK
Kopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument.
Code:
ATTFilter
DeQuarantine::
c:\dokumente und einstellungen\Chef\Startmenü\Programme\Autostart\FriFax32.exe.vir
c:\dokumente und einstellungen\Chef\Startmenü\Programme\Autostart\FriFon32.exe.vir
c:\progra~1\PESTPA~1\PPMemCheck.exe.vir

NetSvc::
qlrrl

Folder::
c:\dokumente und einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\YnjPack
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\YnjPack
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7g9p3U33
C:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"2605117127"=-
"1469281186"=-
"301548880"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"YnjPack"=-

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d5b6a832-1cb6-11e1-9d12-0013203ac6c2}]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000000
"FirewallOverride"=dword:00000000

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=-

[-HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]

[HKLM\SYSTEM\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"=-
         
Speichere dies als CFScript.txt auf deinem Desktop.

Wichtig: Stelle deine Anti Viren Software temporär ab. Dies kann ComboFix nämlich bei der Arbeit behindern.
Danach wieder anstellen nicht vergessen!

Schließe alle laufenden Programme damit ComboFix ungehindert arbeiten kann.

Ziehe CFScript.txt in die ComboFix.exe wie in diesem Bild:

Mache nichts am Computer, bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein. Dies kann dazu führen, dass ComboFix sich aufhängt.

Wenn ComboFix fertig ist wird es ein Log erstellen: C:\ComboFix.txt
Bitte füge es hier als Antwort (in CODE-Tags mit dem #-Button des Editors) ein.
Hinweis:
Suspect:: und Collect::
Falls im Skript diese Anweisungen enthalten sind, sollen Dateien zur Analyse eingeschickt werden. Es erscheint eine Message-Box, nachdem Combofix fertig ist. Klicke OK und folge den Aufforderungen/Anweisungen, um die Dateien hochzuladen. Teile mir unbedingt mit, ob der Upload geklappt hat!

Schritt 2
Scan mit SystemLook

Lade SystemLook von jpshortstuff vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit)

Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:
Code:
ATTFilter
```
:service
qlrrl
         
```
Klicke nun auf den Button Look, um den Scan zu starten.
Der Suchlauf kann einige Zeit dauern.
Wenn der Suchlauf beendet ist, wird sich Dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
Die Ergebnisse werden auf dem Desktop als SystemLook.txt gespeichert.

Schritt 3
Starte noch einmal FRST.

Ändere keine der Voreinstellungen und drücke auf Scan.
Wenn der Scan abgeschlossen ist, wird ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Code:

ATTFilter

C:\Dokumente und Einstellungen\Chef\Startmenü\Programme\Autostart\netuse.bat

Hast du diese Datei erstellt, bzw. in den Autostart Ordner hinzugefügt?

Poste folgende Logfiles in deiner nächsten Antwort:

Combofix-Fix
Systemlook-Scan
FRST-Scan

sunjojo · 29.12.2013, 00:12

Hi,

ich hab schon länger keine Antwort mehr von dir erhalten. Brauchst du weiterhin noch Hilfe?

Wenn ich in den nächsten 48 Stunden nichts von dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos.

Hinweis: Wir sind noch nicht fertig! Auch wenn die Symptome verschwunden sein sollten, kann dein System weiterhin infiziert sein und über Sicherheitslücken verfügen, welche eine erneute Infektion möglich machen.

autofreund5 · 31.12.2013, 09:47

Hallo, wir sind spontan ein paar Tage weggefahren und ich kann daher erst am 6.1. mit den nächsten Schritten fortfahren.

Ich schicke dann auch umgehend die neuen Ergebnisse.

Vielen Dank schon einmal und einen guten Rutsch ins neue Jahr !!

sunjojo · 31.12.2013, 12:27

Danke für die Rückmeldung

Dir auch einen guten Rutsch ins neue Jahr.

autofreund5 · 06.01.2014, 11:34

Hallo und ein gutes neues Jahr !

Ich habe die Text-Datei für Combofix gespeichert aber wie komme ich denn an dieses Fenster "Feed CFScript to the pussycat" ?

Ich habe die Textdatei rübergezogen und dann statet auch das Combofix aber war das dann richtig ?

Hier die LOGDatei

Code:

ATTFilter

ComboFix 14-01-04.03 - Chef 06.01.2014  10:38:51.3.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.991.456 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Chef\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Chef\Desktop\CFScript.txt
AV: Symantec Endpoint Protection *Enabled/Updated* {FB06448E-52B8-493A-90F3-E43226D3305C}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\7g9p3U33
c:\dokumente und einstellungen\All Users\Anwendungsdaten\7g9p3U33\7g9p3U33.exe.manifest
c:\dokumente und einstellungen\All Users\Anwendungsdaten\7g9p3U33\7g9p3U33.ico
c:\dokumente und einstellungen\All Users\Anwendungsdaten\7g9p3U33\7g9p3U33Vtsqgggg.in
c:\dokumente und einstellungen\All Users\Anwendungsdaten\7g9p3U33\7g9p3U33Vtsqgggg.lg
c:\dokumente und einstellungen\All Users\Anwendungsdaten\7g9p3U33\DD1
c:\dokumente und einstellungen\All Users\Anwendungsdaten\7g9p3U33\DD2
c:\dokumente und einstellungen\All Users\Anwendungsdaten\7g9p3U33\DD3
c:\dokumente und einstellungen\All Users\Anwendungsdaten\7g9p3U33\DD4
c:\dokumente und einstellungen\All Users\Anwendungsdaten\7g9p3U33\serv.bat
c:\dokumente und einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\YnjPack
c:\dokumente und einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\YnjPack\Engineppm.3
c:\dokumente und einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\YnjPack\Engineppm.dll
c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\YnjPack
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-12-06 bis 2014-01-06  ))))))))))))))))))))))))))))))
.
.
2013-12-23 07:24 . 2013-12-23 07:24	--------	d-----w-	C:\FRST
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-12-18 07:17 . 2012-05-04 06:12	692616	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-12-18 07:17 . 2012-01-26 11:32	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-11-13 02:59 . 2005-02-15 15:50	150528	----a-w-	c:\windows\system32\imagehlp.dll
2013-11-07 05:38 . 2005-02-15 15:52	591360	----a-w-	c:\windows\system32\rpcrt4.dll
2013-11-06 01:36 . 2008-05-05 06:25	8192	----a-w-	c:\windows\system32\xpsp4res.dll
2013-11-04 12:42 . 2013-11-04 12:42	16024	----a-w-	c:\windows\system32\drivers\psi_mf_x86.sys
2013-10-30 02:51 . 2005-02-15 15:53	1879168	----a-w-	c:\windows\system32\win32k.sys
2013-10-29 07:57 . 2005-02-15 15:53	920064	----a-w-	c:\windows\system32\wininet.dll
2013-10-29 07:57 . 2005-02-15 15:50	43520	----a-w-	c:\windows\system32\licmgr10.dll
2013-10-29 07:57 . 2005-02-15 15:50	1469440	----a-w-	c:\windows\system32\inetcpl.cpl
2013-10-29 07:57 . 2005-02-15 15:48	18944	----a-w-	c:\windows\system32\corpol.dll
2013-10-29 00:45 . 2005-02-15 15:50	385024	----a-w-	c:\windows\system32\html.iec
2013-10-23 23:45 . 2005-02-15 15:52	172032	----a-w-	c:\windows\system32\scrrun.dll
2013-10-12 15:56 . 2005-02-15 15:51	279552	----a-w-	c:\windows\system32\oakley.dll
2013-10-09 13:12 . 2005-02-15 15:49	287744	----a-w-	c:\windows\system32\gdi32.dll
2009-02-17 15:49 . 2009-02-17 15:49	325336	-c--a-w-	c:\programme\winmail_opener.exe
2005-09-27 08:38 . 2005-09-27 08:37	3820544	----a-w-	c:\programme\pdfmailer3stdde.exe
2005-07-01 13:22 . 2005-07-01 13:22	494704	-c--a-w-	c:\programme\ytb02_efgsip.exe
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"H/PC Connection Agent"="c:\programme\Microsoft ActiveSync\wcescomm.exe" [2005-08-05 1200128]
"Spotify Web Helper"="c:\dokumente und einstellungen\Chef\Anwendungsdaten\Spotify\Data\SpotifyWebHelper.exe" [2013-12-12 1168896]
"WinPatrol"="d:\programme\winpatrol.exe" [2013-10-19 456768]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2005-02-08 155648]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2005-02-08 126976]
"SoundMan"="SOUNDMAN.EXE" [2005-03-02 90112]
"AlcWzrd"="ALCWZRD.EXE" [2005-03-04 2803712]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"InCD"="c:\programme\Ahead\InCD\InCD.exe" [2004-06-04 1400944]
"Acronis*True*Image Monitor"="c:\programme\Acronis\TrueImage\TrueImageMonitor.exe" [2005-06-16 436897]
"Acronis Scheduler2 Service"="c:\programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe" [2005-06-16 69632]
"PestPatrol Control Center"="c:\progra~1\PESTPA~1\PPControl.exe" [2005-02-28 98816]
"Adobe Photo Downloader"="c:\programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" [2005-06-23 57344]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"Synchronization Manager"="c:\windows\system32\mobsync.exe" [2008-04-14 144384]
"ccApp"="c:\programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" [2009-02-12 115560]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2012-10-25 421888]
"BrStsMon00"="c:\programme\Browny02\Brother\BrStMonW.exe" [2010-06-10 2621440]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Chef\Startmenü\Programme\Autostart\
netuse.bat [2012-4-4 80]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Secunia PSI Tray.lnk - c:\programme\Secunia\PSI\psi_tray.exe [2013-11-4 565464]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableVirtualization"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ccEvtMgr]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ccSetMgr]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Symantec Antivirus]
@="Service"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\totalcmd\\TOTALCMD.EXE"=
"c:\\Programme\\AIDA32\\aida32.bin"=
"c:\\WINDOWS\\system32\\fxsclnt.exe"=
"c:\\Programme\\T-Online\\T-Online_Software_6\\Internet-Telefon\\Phone.exe"=
"c:\programme\Microsoft ActiveSync\rapimgr.exe"= c:\programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"c:\programme\Microsoft ActiveSync\wcescomm.exe"= c:\programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"c:\programme\Microsoft ActiveSync\WCESMgr.exe"= c:\programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\Google\\Google Earth\\plugin\\geplugin.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Programme\\Microsoft Office\\OFFICE11\\WINWORD.EXE"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Symantec\\Symantec Endpoint Protection\\Smc.exe"=
"c:\\Programme\\Symantec\\Symantec Endpoint Protection\\SNAC.EXE"=
"c:\\Programme\\Gemeinsame Dateien\\Symantec Shared\\ccApp.exe"=
"c:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Dokumente und Einstellungen\\Chef\\Anwendungsdaten\\Spotify\\spotify.exe"=
"c:\\WINDOWS\\system32\\msiexec.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
"21:TCP"= 21:TCP:ftp://oxotools:j9297ss@ftp.nextiraone.de
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)
.
R1 ATMhelpr;ATMhelpr;c:\windows\system32\drivers\ATMHELPR.SYS [02.04.2008 12:24 4064]
R2 AVMPORT;AVMPORT;c:\windows\system32\drivers\avmport.sys [08.07.2005 11:14 59520]
R2 FirebirdGuardianDefaultInstance;Firebird Guardian - DefaultInstance;c:\programme\Firebird\Firebird_2_5\bin\fbguard.exe -s DefaultInstance --> c:\programme\Firebird\Firebird_2_5\bin\fbguard.exe -s DefaultInstance [?]
R2 Secunia PSI Agent;Secunia PSI Agent;c:\programme\Secunia\PSI\PSIA.exe --start-service --> c:\programme\Secunia\PSI\PSIA.exe --start-service [?]
R2 Secunia Update Agent;Secunia Update Agent;c:\programme\Secunia\PSI\sua.exe --start-service --> c:\programme\Secunia\PSI\sua.exe --start-service [?]
R3 AVMWAN;AVM NDIS WAN CAPI Treiber;c:\windows\system32\drivers\avmwan.sys [25.06.2005 08:09 37568]
R3 BrYNSvc;BrYNSvc;c:\programme\Browny02\BrYNSvc.exe [06.11.2013 11:45 245760]
R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [20.11.2013 10:00 108120]
R3 FirebirdServerDefaultInstance;Firebird Server - DefaultInstance;c:\programme\Firebird\Firebird_2_5\bin\fbserver.exe -s DefaultInstance --> c:\programme\Firebird\Firebird_2_5\bin\fbserver.exe -s DefaultInstance [?]
R3 fpcibase;FRITZ!Card PCI;c:\windows\system32\drivers\fpcibase.sys [25.06.2005 08:09 484176]
R3 NETFRITZ;AVM FRITZ!web PPP over ISDN;c:\windows\system32\drivers\Netfritz.sys [07.07.2005 17:10 267776]
R3 PSI;PSI;c:\windows\system32\drivers\psi_mf_x86.sys [04.11.2013 13:42 16024]
S2 SkypeUpdate;Skype Updater;c:\programme\Skype\Updater\Updater.exe [05.09.2013 09:34 171680]
S3 COH_Mon;COH_Mon;c:\windows\system32\drivers\COH_Mon.sys [18.11.2008 17:17 23888]
S3 MIINPazX;MIINPazX NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS [01.04.2008 15:25 17152]
S3 MTOnlPktAlyX;MTOnlPktAlyX NDIS Protocol Driver;c:\progra~1\T-Online\T-ONLI~1\BASIS-~1\Basis1\MTOnlPktAlyX.SYS [01.04.2008 15:25 17536]
S3 SNXPCARD;LINDY PCI Multi I/O Card Driver;c:\windows\system32\drivers\snxpcard.sys [20.05.2005 10:20 20864]
S3 SNXPPALX;LINDY PCI Parallel Port Driver;c:\windows\system32\drivers\snxppalx.sys [20.05.2005 10:21 75264]
.
Inhalt des "geplante Tasks" Ordners
.
2014-01-06 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-08-16 09:27]
.
2014-01-06 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-08-16 09:27]
.
2014-01-06 c:\windows\Tasks\T-Online eMail.job
- c:\progra~1\T-Online\T-ONLI~1\eMail\Mail.exe [2008-04-01 14:21]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.auto-schmeltzer.de/
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\Chef\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
Trusted Zone: mazdaeur.com\mapps
Trusted Zone: mazdaeur.com\portal
TCP: DhcpNameServer = 192.168.200.10 192.168.200.252
TCP: Interfaces\{8E60B23F-D509-49D4-8567-66641249743A}: NameServer = 192.168.120.252,192.168.120.253
DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} - hxxps://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab
DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} - hxxp://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader4.cab
DPF: {BA808EB1-5AE2-453F-A29F-39A82E71BCDC} - hxxps://mapps.mazdaeur.com/epc3/cabs/MAZDAEPC3.cab
DPF: {C3E3BB4F-269C-41A3-9F5F-A360E933CAD3} - hxxps://as.photoprintit.com/ips-opdata/activex/ImageUploader6.cab
DPF: {CB2389DC-A08A-4B13-BD66-E1F9C8607BCE} - hxxp://213.168.102.20/sara_mz/prg/bdwcube.cab
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2014-01-06 10:59
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\ð•€|ÿÿÿÿ.•€|ù•Ñw*]
"7040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•6~*]
"7040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(2384)
d:\programme\PATROLPRO.DLL
c:\windows\system32\mshtml.dll
c:\windows\system32\msls31.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Ahead\InCD\InCDsrv.exe
c:\programme\Symantec\Symantec Endpoint Protection\Smc.exe
c:\programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
c:\windows\system32\brss01a.exe
c:\programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\windows\system32\drivers\CDAC11BA.EXE
c:\programme\Firebird\Firebird_2_5\bin\fbguard.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\Secunia\PSI\PSIA.exe
c:\programme\Symantec\Symantec Endpoint Protection\Rtvscan.exe
c:\windows\system32\fxssvc.exe
c:\programme\Firebird\Firebird_2_5\bin\fbserver.exe
c:\programme\Secunia\PSI\sua.exe
c:\programme\Symantec\Symantec Endpoint Protection\SmcGui.exe
c:\windows\SOUNDMAN.EXE
c:\windows\ALCWZRD.EXE
c:\progra~1\MICROS~3\rapimgr.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2014-01-06  11:06:03 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2014-01-06 10:06
ComboFix2.txt  2014-01-06 09:08
ComboFix3.txt  2013-12-24 08:06
.
Vor Suchlauf: 1.841.524.736 Bytes frei
Nach Suchlauf: 1.838.292.992 Bytes frei
.
- - End Of File - - 50830D0706ED04495BE6419C1A5F4816
83333BFD40B9BCC657566A7D5ABF1472

Beim zweiten Programm SystemLook scheint es auch nicht zu klappen, da erscheint folgendes Ergebnis :

Code:

ATTFilter

SystemLook 30.07.11 by jpshortstuff
Log created at 11:13 on 06/01/2014 by Chef
Administrator - Elevation successful

========== service ==========

qlrrl - Unable to open Service Handle.

-= EOF =-

Trotzdem hab ich frst mal laufen lassen - hier das Ergebnis :

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 05-01-2014
Ran by Chef (administrator) on BLUEP50011 on 06-01-2014 11:32:49
Running from C:\Dokumente und Einstellungen\Chef\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Ahead Software AG) C:\Programme\Ahead\InCD\InCDsrv.exe
(Symantec Corporation) C:\Programme\Symantec\Symantec Endpoint Protection\Smc.exe
(Symantec Corporation) C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
(brother Industries Ltd) C:\WINDOWS\system32\BRSS01A.EXE
(Acronis) C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(C-Dilla Ltd) C:\WINDOWS\system32\drivers\CDAC11BA.EXE
(Firebird Project) C:\Programme\Firebird\Firebird_2_5\bin\fbguard.exe
(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe
(Secunia) C:\Programme\Secunia\PSI\psia.exe
(Symantec Corporation) C:\Programme\Symantec\Symantec Endpoint Protection\Rtvscan.exe
(Microsoft Corporation) C:\WINDOWS\system32\fxssvc.exe
(Firebird Project) C:\Programme\Firebird\Firebird_2_5\bin\fbserver.exe
(Secunia) C:\Programme\Secunia\PSI\sua.exe
(Symantec Corporation) C:\Programme\Symantec\Symantec Endpoint Protection\SmcGui.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\SOUNDMAN.EXE
(RealTek Semicoductor Corp.) C:\WINDOWS\ALCWZRD.EXE
(Ahead Software AG) C:\Programme\Ahead\InCD\InCD.exe
(Acronis) C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe
(Acronis) C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
(Computer Associates International) C:\Programme\PestPatrol\PPControl.exe
(Adobe Systems Incorporated) C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
(Symantec Corporation) C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
(Apple Inc.) C:\Programme\QuickTime\QTTask.exe
(Brother Industries, Ltd.) C:\Programme\Browny02\Brother\BrStMonW.exe
(Microsoft Corporation) C:\Programme\Microsoft ActiveSync\wcescomm.exe
(Spotify Ltd) C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Spotify\Data\SpotifyWebHelper.exe
(BillP Studios) D:\Programme\WinPatrol.exe
(Brother Industries, Ltd.) C:\Programme\Browny02\BrYNSvc.exe
(Microsoft Corporation) C:\Programme\Microsoft ActiveSync\rapimgr.exe
(Secunia) C:\Programme\Secunia\PSI\psi_tray.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SoundMan] - C:\WINDOWS\SOUNDMAN.EXE [90112 2005-03-02] (Realtek Semiconductor Corp.)
HKLM\...\Run: [AlcWzrd] - C:\WINDOWS\ALCWZRD.EXE [2803712 2005-03-04] (RealTek Semicoductor Corp.)
HKLM\...\Run: [NeroFilterCheck] - C:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM\...\Run: [InCD] - C:\Programme\Ahead\InCD\InCD.exe [1400944 2004-06-04] (Ahead Software AG)
HKLM\...\Run: [Acronis*True*Image Monitor] - C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe [436897 2005-06-16] (Acronis)
HKLM\...\Run: [Acronis Scheduler2 Service] - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe [69632 2005-06-16] (Acronis)
HKLM\...\Run: [PestPatrol Control Center] - C:\Programme\PestPatrol\PPControl.exe [98816 2005-02-28] (Computer Associates International)
HKLM\...\Run: [Adobe Photo Downloader] - C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe [57344 2005-06-23] (Adobe Systems Incorporated)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [Synchronization Manager] - C:\WINDOWS\system32\mobsync.exe [144384 2008-04-14] (Microsoft Corporation)
HKLM\...\Run: [ccApp] - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe [115560 2009-02-12] (Symantec Corporation)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2012-10-25] (Apple Inc.)
HKLM\...\Run: [BrStsMon00] - C:\Programme\Browny02\Brother\BrStMonW.exe [2621440 2010-06-10] (Brother Industries, Ltd.)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxsrvc.dll (Intel Corporation)
HKCU\...\Run: [H/PC Connection Agent] - C:\Programme\Microsoft ActiveSync\wcescomm.exe [1200128 2005-08-05] (Microsoft Corporation)
HKCU\...\Run: [Spotify Web Helper] - C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Spotify\Data\SpotifyWebHelper.exe [1168896 2013-12-12] (Spotify Ltd)
HKCU\...\Run: [WinPatrol] - D:\Programme\WinPatrol.exe [456768 2013-10-19] (BillP Studios)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Secunia PSI Tray.lnk
ShortcutTarget: Secunia PSI Tray.lnk -> C:\Programme\Secunia\PSI\psi_tray.exe (Secunia)
Startup: C:\Dokumente und Einstellungen\Chef\Startmenü\Programme\Autostart\netuse.bat ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.auto-schmeltzer.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKCU - DefaultScope {3C46B750-02B2-4889-B857-4FBFD687030C} URL = hxxp://www.google.de/search?q={searchTerms}&rlz=1I7ADRA_de
SearchScopes: HKCU - Google URL = hxxp://www.google.com/search?sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8&q=%s
SearchScopes: HKCU - {3C46B750-02B2-4889-B857-4FBFD687030C} URL = hxxp://www.google.de/search?q={searchTerms}&rlz=1I7ADRA_de
SearchScopes: HKCU - {5E360D54-51DD-4BF8-9134-76A086F525B1} URL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
BHO: Plugin Class - {56CD20F0-7C09-11D5-A768-0050042307CE} - C:\Programme\SAP\SAP Tutor\PlayerIE.dll (SAP AG)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll ()
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll ()
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {EF99BD32-C1FB-11D2-892F-0090271D4F88} -  No File
Toolbar: HKCU - PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll ()
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} hxxp://go.microsoft.com/fwlink/?linkid=67633
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab
DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} https://stream.web.de/mail/activex/mail_upload_11213.cab
DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} https://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} hxxp://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader4.cab
DPF: {BA808EB1-5AE2-453F-A29F-39A82E71BCDC} https://mapps.mazdaeur.com/epc3/cabs/MAZDAEPC3.cab
DPF: {C1FDEE68-98D5-4F42-A4DD-D0BECF5077EB} hxxp://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-31-0.cab
DPF: {C3E3BB4F-269C-41A3-9F5F-A360E933CAD3} https://as.photoprintit.com/ips-opdata/activex/ImageUploader6.cab
DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} https://as.photoprintit.de/ips-opdata/layout/default_cms01/activex/IPSUploader4.cab
DPF: {CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_02-windows-i586.cab
DPF: {CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_04-windows-i586.cab
DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
DPF: {CB2389DC-A08A-4B13-BD66-E1F9C8607BCE} hxxp://213.168.102.20/sara_mz/prg/bdwcube.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.200.10 192.168.200.252
Tcpip\..\Interfaces\{8E60B23F-D509-49D4-8567-66641249743A}: [NameServer]192.168.120.252,192.168.120.253

========================== Services (Whitelisted) =================

R2 AcrSch2Svc; C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe [151552 2005-06-16] (Acronis)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-30] (Apple Inc.)
S2 Brother XP spl Service; C:\WINDOWS\system32\brsvc01a.exe [57344 2002-04-12] (brother Industries Ltd)
R3 BrYNSvc; C:\Programme\Browny02\BrYNSvc.exe [245760 2010-01-25] (Brother Industries, Ltd.)
R2 C-DillaCdaC11BA; C:\WINDOWS\system32\drivers\CDAC11BA.EXE [39936 2008-04-01] (C-Dilla Ltd)
R2 ccEvtMgr; C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe [108392 2009-02-12] (Symantec Corporation)
R2 ccSetMgr; C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe [108392 2009-02-12] (Symantec Corporation)
S3 de_serv; C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe [315392 2005-03-04] (AVM Berlin)
R2 FirebirdGuardianDefaultInstance; C:\Programme\Firebird\Firebird_2_5\bin\fbguard.exe [98304 2011-10-03] (Firebird Project)
R3 FirebirdServerDefaultInstance; C:\Programme\Firebird\Firebird_2_5\bin\fbserver.exe [3764224 2011-10-03] (Firebird Project)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-08-16] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-08-16] (Google Inc.)
R2 InCDsrv; C:\Programme\Ahead\InCD\InCDsrv.exe [1151090 2004-06-04] (Ahead Software AG)
S3 LiveUpdate; C:\Programme\Symantec\LiveUpdate\LuComServer_3_3.EXE [3093880 2009-02-13] (Symantec Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 Secunia PSI Agent; C:\Programme\Secunia\PSI\PSIA.exe [1228504 2013-11-04] (Secunia)
R2 Secunia Update Agent; C:\Programme\Secunia\PSI\sua.exe [660184 2013-11-04] (Secunia)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [171680 2013-09-05] (Skype Technologies)
R2 SmcService; C:\Programme\Symantec\Symantec Endpoint Protection\Smc.exe [1803592 2009-04-22] (Symantec Corporation)
S3 SNAC; C:\Programme\Symantec\Symantec Endpoint Protection\SNAC.EXE [324936 2009-04-22] (Symantec Corporation)
R2 Symantec AntiVirus; C:\Programme\Symantec\Symantec Endpoint Protection\Rtvscan.exe [1768376 2009-04-22] (Symantec Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S3 ACDaemon; C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe [x]
R2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R3 Afc; C:\Windows\System32\drivers\Afc.sys [18688 2006-11-10] (Arcsoft, Inc.)
R1 ATMhelpr; C:\Windows\System32\Drivers\ATMhelpr.sys [4064 1997-06-17] (Adobe Systems Incorporated)
R2 AVMPORT; C:\Windows\System32\drivers\avmport.sys [59520 2001-10-22] (AVM Berlin)
R3 AVMWAN; C:\Windows\System32\DRIVERS\avmwan.sys [37568 2002-09-11] (AVM GmbH)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R2 CdaC15BA; C:\WINDOWS\system32\drivers\CDAC15BA.SYS [8864 2008-07-24] ()
S3 COH_Mon; C:\WINDOWS\system32\Drivers\COH_Mon.sys [23888 2008-11-18] (Symantec Corporation)
R1 eeCtrl; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys [376920 2013-11-20] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [108120 2013-11-20] (Symantec Corporation)
S3 FETNDIS; C:\Windows\System32\DRIVERS\fetnd5.sys [27165 2001-08-17] (VIA Technologies, Inc.              )
R3 fpcibase; C:\Windows\System32\DRIVERS\fpcibase.sys [484176 2002-09-11] (AVM Berlin)
R4 InCDfs; C:\Windows\System32\Drivers\InCDfs.sys [91136 2004-06-04] (Ahead Software AG)
R1 InCDPass; C:\Windows\System32\DRIVERS\InCDPass.sys [28544 2004-06-04] (Ahead Software AG)
U1 InCDrec; C:\Windows\System32\Drivers\InCDrec.sys [5760 2004-06-04] (Ahead Software AG)
S3 MIINPazX; C:\Programme\Gemeinsame Dateien\Marmiko Shared\MInfraIS\MIINPazx.sys [17152 2006-10-09] (Deutsche Telekom AG, Marmiko IT-Solutions GmbH)
S3 MTOnlPktAlyX; C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\MTOnlPktAlyx.sys [17536 2006-10-09] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH)
R3 NAVENG; C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20140105.008\NAVENG.SYS [93272 2013-08-28] (Symantec Corporation)
R3 NAVEX15; C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20140105.008\NAVEX15.SYS [1612376 2013-08-28] (Symantec Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 NETFRITZ; C:\Windows\System32\DRIVERS\NETFRITZ.SYS [267776 2002-09-18] (AVM Berlin)
S3 nm; C:\Windows\System32\DRIVERS\NMnt.sys [40320 2008-04-13] (Microsoft Corporation)
R3 PSI; C:\Windows\System32\DRIVERS\psi_mf_x86.sys [16024 2013-11-04] (Secunia)
S3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)
S3 SNXPCARD; C:\Windows\System32\DRIVERS\snxpcard.sys [20864 2003-09-25] (Sunix)
S3 SNXPPALX; C:\Windows\System32\DRIVERS\snxppalx.sys [75264 2003-09-25] (Sunix)
S3 SONYPVU1; C:\Windows\System32\DRIVERS\SONYPVU1.SYS [7552 2001-08-17] (Sony Corporation)
R1 SPBBCDrv; C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCDrv.sys [421424 2008-09-09] (Symantec Corporation)
R1 SRTSP; C:\Windows\System32\Drivers\SRTSP.SYS [280112 2009-01-30] (Symantec Corporation)
S3 SRTSPL; C:\Windows\System32\Drivers\SRTSPL.SYS [319792 2009-01-30] (Symantec Corporation)
R1 SRTSPX; C:\Windows\System32\Drivers\SRTSPX.SYS [43824 2009-01-30] (Symantec Corporation)
R3 SymEvent; C:\WINDOWS\system32\Drivers\SYMEVENT.SYS [123952 2012-08-06] (Symantec Corporation)
R3 SYMREDRV; C:\Windows\System32\Drivers\SYMREDRV.SYS [27696 2008-08-21] (Symantec Corporation)
R1 SYMTDI; C:\Windows\System32\Drivers\SYMTDI.SYS [191536 2008-08-21] (Symantec Corporation)
R2 tifsfilter; C:\Windows\System32\DRIVERS\tifsfilt.sys [28896 2005-06-16] (Acronis)
R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [230400 2005-03-30] (Marvell)
R3 catchme; \??\C:\ComboFix\catchme.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S3 USBAAPL; System32\Drivers\usbaapl.sys [x]
S3 usbbus; system32\DRIVERS\lgusbbus.sys [x]
S3 UsbDiag; system32\DRIVERS\lgusbdiag.sys [x]
S3 USBModem; system32\DRIVERS\lgusbmodem.sys [x]
U3 mbr; \??\C:\DOKUME~1\Chef\LOKALE~1\Temp\mbr.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-06 11:32 - 2014-01-06 11:33 - 00017785 _____ C:\Dokumente und Einstellungen\Chef\Desktop\FRST.txt
2014-01-06 11:32 - 2014-01-06 11:32 - 01064805 _____ (Farbar) C:\Dokumente und Einstellungen\Chef\Desktop\FRST.exe
2014-01-06 11:14 - 2014-01-06 11:14 - 00001363 _____ C:\Dokumente und Einstellungen\Chef\Desktop\CFScript.txt
2014-01-06 11:12 - 2014-01-06 11:13 - 00000410 _____ C:\Dokumente und Einstellungen\Chef\Desktop\SystemLook.txt
2014-01-06 11:12 - 2014-01-06 11:12 - 00139264 _____ C:\Dokumente und Einstellungen\Chef\Desktop\SystemLook.exe
2014-01-06 11:08 - 2014-01-06 11:08 - 00015740 _____ C:\Dokumente und Einstellungen\Chef\Desktop\combofix.txt
2014-01-06 11:06 - 2014-01-06 11:06 - 00015740 _____ C:\ComboFix.txt
2014-01-06 10:32 - 2014-01-06 10:32 - 05160001 ____R (Swearware) C:\Dokumente und Einstellungen\Chef\Desktop\ComboFix.exe
2013-12-24 08:43 - 2013-12-24 08:43 - 00000000 _RSHD C:\cmdcons
2013-12-24 08:43 - 2008-12-03 08:25 - 00000215 _____ C:\Boot.bak
2013-12-24 08:43 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-12-24 08:41 - 2014-01-06 11:06 - 00000000 ____D C:\Qoobox
2013-12-24 08:41 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-12-24 08:41 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-12-24 08:41 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-12-24 08:41 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-12-24 08:41 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-12-24 08:41 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-12-24 08:41 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-12-24 08:41 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-12-24 08:41 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-12-24 08:40 - 2013-12-24 09:02 - 00000000 ____D C:\WINDOWS\erdnt
2013-12-23 15:15 - 2013-12-23 15:15 - 00588598 _____ C:\Dokumente und Einstellungen\Chef\Desktop\Brunch.bmp
2013-12-23 12:37 - 2013-12-23 12:40 - 00000711 _____ C:\voxFcoldrv.log
2013-12-23 08:24 - 2013-12-23 08:24 - 00000000 ____D C:\FRST
2013-12-21 10:04 - 2013-12-21 10:04 - 00000026 _____ C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\mbam.context.scan
2013-12-19 11:39 - 2013-12-19 11:39 - 00000000 ____D C:\Dokumente und Einstellungen\Chef\Startmenü\Programme\Smart Guard Protection
2013-12-12 13:12 - 2013-12-12 13:12 - 00014151 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-12 13:12 - 2013-12-12 13:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-12 13:11 - 2013-12-12 13:11 - 00004867 _____ C:\WINDOWS\KB2904266.log
2013-12-12 13:11 - 2013-12-12 13:11 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-12 13:05 - 2013-12-12 13:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-12 13:05 - 2013-12-12 13:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-12 13:04 - 2013-12-12 13:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-12 02:43 - 2013-12-12 13:12 - 00010041 _____ C:\WINDOWS\KB2898715.log
2013-12-12 02:43 - 2013-12-12 13:05 - 00009561 _____ C:\WINDOWS\KB2893984.log
2013-12-12 02:43 - 2013-12-12 13:05 - 00008863 _____ C:\WINDOWS\KB2893294.log
2013-12-12 02:42 - 2013-12-12 13:04 - 00008065 _____ C:\WINDOWS\KB2892075.log
2013-12-10 10:15 - 2013-12-10 10:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth

==================== One Month Modified Files and Folders =======

2014-01-06 11:33 - 2014-01-06 11:32 - 00017785 _____ C:\Dokumente und Einstellungen\Chef\Desktop\FRST.txt
2014-01-06 11:32 - 2014-01-06 11:32 - 01064805 _____ (Farbar) C:\Dokumente und Einstellungen\Chef\Desktop\FRST.exe
2014-01-06 11:14 - 2014-01-06 11:14 - 00001363 _____ C:\Dokumente und Einstellungen\Chef\Desktop\CFScript.txt
2014-01-06 11:13 - 2014-01-06 11:12 - 00000410 _____ C:\Dokumente und Einstellungen\Chef\Desktop\SystemLook.txt
2014-01-06 11:12 - 2014-01-06 11:12 - 00139264 _____ C:\Dokumente und Einstellungen\Chef\Desktop\SystemLook.exe
2014-01-06 11:08 - 2014-01-06 11:08 - 00015740 _____ C:\Dokumente und Einstellungen\Chef\Desktop\combofix.txt
2014-01-06 11:06 - 2014-01-06 11:06 - 00015740 _____ C:\ComboFix.txt
2014-01-06 11:06 - 2013-12-24 08:41 - 00000000 ____D C:\Qoobox
2014-01-06 11:05 - 2010-08-16 10:27 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-06 10:58 - 2005-02-15 16:54 - 00012598 _____ C:\WINDOWS\system32\wpa.dbl
2014-01-06 10:58 - 2005-02-15 16:54 - 00000227 _____ C:\WINDOWS\system.ini
2014-01-06 10:57 - 2010-08-16 10:27 - 00001082 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2014-01-06 10:53 - 2005-02-15 16:54 - 01597527 _____ C:\WINDOWS\WindowsUpdate.log
2014-01-06 10:52 - 2008-04-02 08:02 - 00000314 _____ C:\WINDOWS\Tasks\T-Online eMail.job
2014-01-06 10:52 - 2005-02-15 16:54 - 00000159 _____ C:\WINDOWS\wiadebug.log
2014-01-06 10:52 - 2005-02-15 16:54 - 00000050 _____ C:\WINDOWS\wiaservc.log
2014-01-06 10:52 - 2005-02-15 16:54 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2014-01-06 10:50 - 2005-05-20 07:49 - 00000300 ___SH C:\Dokumente und Einstellungen\Chef\ntuser.ini
2014-01-06 10:35 - 2005-02-15 16:54 - 00032512 _____ C:\WINDOWS\SchedLgU.Txt
2014-01-06 10:32 - 2014-01-06 10:32 - 05160001 ____R (Swearware) C:\Dokumente und Einstellungen\Chef\Desktop\ComboFix.exe
2014-01-06 10:08 - 2005-05-19 09:49 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2014-01-06 08:39 - 2005-05-20 07:49 - 00000000 ____D C:\Dokumente und Einstellungen\Chef
2013-12-30 14:35 - 2005-05-20 07:49 - 00000000 ____D C:\Dokumente und Einstellungen\Chef\Netzwerkumgebung
2013-12-27 18:33 - 2010-02-02 13:22 - 00022408 _____ C:\Dokumente und Einstellungen\Chef\MacsUser14.ini
2013-12-27 07:56 - 2005-05-19 09:45 - 00000000 ____D C:\WINDOWS\system32\Restore
2013-12-24 11:53 - 2012-01-20 15:32 - 01527296 ___SH C:\Dokumente und Einstellungen\Chef\Desktop\Thumbs.db
2013-12-24 11:52 - 2005-06-27 10:20 - 00002509 _____ C:\Dokumente und Einstellungen\Chef\Desktop\Microsoft Office Word 2003.lnk
2013-12-24 09:02 - 2013-12-24 08:40 - 00000000 ____D C:\WINDOWS\erdnt
2013-12-24 08:59 - 2005-07-12 14:04 - 00000000 ____D C:\Programme\PestPatrol
2013-12-24 08:59 - 2005-05-20 07:49 - 00000000 ___RD C:\Dokumente und Einstellungen\Chef\Startmenü\Programme\Autostart
2013-12-24 08:59 - 2005-05-19 09:36 - 00000000 ____D C:\Programme
2013-12-24 08:43 - 2013-12-24 08:43 - 00000000 _RSHD C:\cmdcons
2013-12-24 08:43 - 2005-02-15 16:54 - 00000331 __RSH C:\boot.ini
2013-12-24 08:17 - 2005-06-27 10:19 - 00002607 _____ C:\Dokumente und Einstellungen\Chef\Desktop\Microsoft Office Outlook 2003.lnk
2013-12-24 08:08 - 2005-07-07 17:13 - 00000000 ____D C:\Dokumente und Einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\FRITZ!
2013-12-23 17:10 - 2011-04-19 11:16 - 00000000 ____D C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Skype
2013-12-23 15:15 - 2013-12-23 15:15 - 00588598 _____ C:\Dokumente und Einstellungen\Chef\Desktop\Brunch.bmp
2013-12-23 12:40 - 2013-12-23 12:37 - 00000711 _____ C:\voxFcoldrv.log
2013-12-23 12:05 - 2005-05-19 09:37 - 00000000 ____D C:\WINDOWS\Help
2013-12-23 09:31 - 2011-08-23 07:08 - 00002243 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
2013-12-23 08:24 - 2013-12-23 08:24 - 00000000 ____D C:\FRST
2013-12-21 12:52 - 2005-06-27 11:10 - 00003039 _____ C:\WINDOWS\DATSD2.INI
2013-12-21 12:45 - 2013-11-28 13:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-12-21 10:04 - 2013-12-21 10:04 - 00000026 _____ C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\mbam.context.scan
2013-12-19 12:16 - 2005-05-20 07:56 - 00000000 __SHD C:\WINDOWS\CSC
2013-12-19 11:39 - 2013-12-19 11:39 - 00000000 ____D C:\Dokumente und Einstellungen\Chef\Startmenü\Programme\Smart Guard Protection
2013-12-18 09:46 - 2011-06-15 07:25 - 00002299 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk
2013-12-18 08:17 - 2012-05-04 07:12 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-18 08:17 - 2012-01-26 12:32 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-12 18:10 - 2013-05-21 11:29 - 00000000 ____D C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Spotify
2013-12-12 18:07 - 2013-05-21 11:32 - 00000000 ____D C:\Dokumente und Einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\Spotify
2013-12-12 13:23 - 2005-02-15 16:49 - 00426104 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-12 13:12 - 2013-12-12 13:12 - 00014151 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-12 13:12 - 2013-12-12 13:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-12 13:12 - 2013-12-12 02:43 - 00010041 _____ C:\WINDOWS\KB2898715.log
2013-12-12 13:12 - 2010-11-05 15:08 - 00000000 ____D C:\WINDOWS\ie8updates
2013-12-12 13:12 - 2005-05-19 09:54 - 00237309 ____C C:\WINDOWS\updspapi.log
2013-12-12 13:12 - 2005-02-15 16:54 - 02315105 ____C C:\WINDOWS\FaxSetup.log
2013-12-12 13:12 - 2005-02-15 16:54 - 01101209 ____C C:\WINDOWS\ocgen.log
2013-12-12 13:12 - 2005-02-15 16:54 - 01052322 ____C C:\WINDOWS\tsoc.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00703158 ____C C:\WINDOWS\msmqinst.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00631712 ____C C:\WINDOWS\comsetup.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00490533 ____C C:\WINDOWS\iis6.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00402026 ____C C:\WINDOWS\netfxocm.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00381460 ____C C:\WINDOWS\ntdtcsetup.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00159684 ____C C:\WINDOWS\MedCtrOC.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00115898 ____C C:\WINDOWS\tabletoc.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00114767 ____C C:\WINDOWS\msgsocm.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00103558 ____C C:\WINDOWS\ocmsn.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-12 13:11 - 2013-12-12 13:11 - 00004867 _____ C:\WINDOWS\KB2904266.log
2013-12-12 13:11 - 2013-12-12 13:11 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-12 13:11 - 2013-11-28 12:19 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-12 13:11 - 2009-03-09 18:32 - 00246238 ____C C:\WINDOWS\system32\TZLog.log
2013-12-12 13:05 - 2013-12-12 13:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-12 13:05 - 2013-12-12 13:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-12 13:05 - 2013-12-12 02:43 - 00009561 _____ C:\WINDOWS\KB2893984.log
2013-12-12 13:05 - 2013-12-12 02:43 - 00008863 _____ C:\WINDOWS\KB2893294.log
2013-12-12 13:05 - 2005-05-20 08:02 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-12-12 13:04 - 2013-12-12 13:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-12 13:04 - 2013-12-12 02:42 - 00008065 _____ C:\WINDOWS\KB2892075.log
2013-12-10 10:15 - 2013-12-10 10:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
2013-12-10 10:15 - 2005-05-19 09:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-10 10:14 - 2005-12-02 09:27 - 00000000 ____D C:\Programme\Google

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2005-02-15 16:54] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2005-02-15 16:53] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2005-02-15 16:53] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2005-02-15 16:52] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2005-02-15 16:53] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2005-02-15 16:53] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\rpcss.dll
[2005-02-15 16:52] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 

C:\Windows\System32\Drivers\volsnap.sys
[2005-02-15 16:45] - [2008-04-14 02:52] - 0053760 ____N (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

sunjojo · 07.01.2014, 11:27

Zitat:

Hallo und ein gutes neues Jahr !

Danke, wünsche ich dir auch

.

Code:

ATTFilter

C:\Dokumente und Einstellungen\Chef\Startmenü\Programme\Autostart\netuse.bat

Du hast mir noch nicht die Frage beantwortet, ob du diese Datei erstellt, bzw. in den Autostart Ordner hinzugefügt hast.

Schritt 1
Bitte schließe unbedingt alle Sticks und externe Festplatten während des nächsten Scans an. Dadurch kann der Scan sehr lange dauern, bitte habe Geduld

. Deaktiviere vorher die Autorun/Autoplay Funktion nach dieser Anleitung: http://www.trojaner-board.de/83238-a...sschalten.html

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 2
Downloade dir bitte

Farbar Service Scanner

Starte das Tool mit Doppelklick auf die FSS.exe
Gehe sicher, dass folgende Optionen angehakt sind.
- Internet Services
- Windows Firewall
- System Restore
- Security Center/Action Center
- Windows Update
- Windows Defender
- Other Services
Klicke auf Scan.
Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.

Schritt 3
Starte noch einmal FRST.

Ändere keine der Voreinstellungen und drücke auf Scan.
Wenn der Scan abgeschlossen ist, wird ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Poste folgende Logfiles in deiner nächsten Antwort:

ESET-Scan
FSS-Scan
FRST-Scan

autofreund5 · 07.01.2014, 15:34

Hallo, das mit

"C:\Dokumente und Einstellungen\Chef\Startmenü\Programme\Autostart\netuse.bat
"

hatte ich übersehen, sorry.

Ich habe jetzt diesen "Befehl" unten links über Start > Ausführen > eingegeben, dann lief ein schwarzes Fenster kurz durch. War das richtig oder was meinst Du mit "diese Datei erstellt" ?

Hier die 3 Ergebnisse der 3 Programme :

bei ESET hat er wohl immer noch was gefunden

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=e465c111a2cf4c42bf41e4e75f9e07c9
# engine=16544
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-01-07 02:07:25
# local_time=2014-01-07 03:07:25 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# scanned=80118
# found=3
# cleaned=0
# scan_time=6709
sh=EDECD88DD2DC90C805F2F7D6E72D8B14668CB489 ft=1 fh=9d774dfcd65eab2a vn="a variant of Win32/Sefnit.CV trojan" ac=I fn="C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\YnjPack\Engineppm.dll.vir"
sh=6FC48C8362153B648A9A8B7EBEF86FB791DA7587 ft=0 fh=0000000000000000 vn="BAT/KillAV.NDV trojan" ac=I fn="C:\System Volume Information\_restore{349FE617-8C2D-44F5-855E-0B1F85E3B1C7}\RP7\A0001541.bat"
sh=EDECD88DD2DC90C805F2F7D6E72D8B14668CB489 ft=1 fh=9d774dfcd65eab2a vn="a variant of Win32/Sefnit.CV trojan" ac=I fn="C:\System Volume Information\_restore{349FE617-8C2D-44F5-855E-0B1F85E3B1C7}\RP7\A0001542.dll"

FSS :

Code:

ATTFilter

Farbar Service Scanner Version: 05-12-2013
Ran by Chef (administrator) on 07-01-2014 at 15:24:58
Running from "D:\Programme"
Microsoft Windows XP Professional Service Pack 3 (X86)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy: 
==================
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall"=DWORD:0


System Restore:
============

System Restore Disabled Policy: 
========================


Security Center:
============


Windows Update:
============

Windows Autoupdate Disabled Policy: 
============================


Other Services:
==============


File Check:
========
C:\WINDOWS\system32\dhcpcsvc.dll
[2005-02-15 16:49] - [2008-04-14 03:22] - 0127488 ____A (Microsoft Corporation) C29A1C9B75BA38FA37F8C44405DEC360

C:\WINDOWS\system32\Drivers\afd.sys => MD5 is legit
C:\WINDOWS\system32\Drivers\netbt.sys => MD5 is legit
C:\WINDOWS\system32\Drivers\tcpip.sys => MD5 is legit
C:\WINDOWS\system32\Drivers\ipsec.sys => MD5 is legit
C:\WINDOWS\system32\dnsrslvr.dll
[2005-02-15 16:49] - [2009-04-20 18:17] - 0045568 ____A (Microsoft Corporation) 407F3227AC618FD1CA54B335B083DE07

C:\WINDOWS\system32\ipnathlp.dll
[2005-02-15 16:50] - [2008-04-14 03:22] - 0334336 ____A (Microsoft Corporation) CAD058D5F8B889A87CA3EB3CF624DCEF

C:\WINDOWS\system32\netman.dll
[2005-02-15 16:51] - [2008-04-14 03:22] - 0198144 ____A (Microsoft Corporation) E6D88F1F6745BF00B57E7855A2AB696C

C:\WINDOWS\system32\wbem\WMIsvc.dll
[2005-02-15 16:47] - [2008-04-14 03:22] - 0145408 ____A (Microsoft Corporation) 6F3F3973D97714CC5F906A19FE883729

C:\WINDOWS\system32\srsvc.dll
[2005-02-15 16:52] - [2008-04-14 03:22] - 0171520 ____A (Microsoft Corporation) FE77A85495065F3AD59C5C65B6C54182

C:\WINDOWS\system32\Drivers\sr.sys
[2005-02-15 16:45] - [2008-04-14 03:02] - 0073472 ____C (Microsoft Corporation) 50FA898F8C032796D3B1B9951BB5A90F

C:\WINDOWS\system32\wscsvc.dll
[2005-02-15 16:54] - [2008-04-14 03:22] - 0080896 ____A (Microsoft Corporation) 300B3E84FAF1A5C1F791C159BA28035D

C:\WINDOWS\system32\wbem\WMIsvc.dll
[2005-02-15 16:47] - [2008-04-14 03:22] - 0145408 ____A (Microsoft Corporation) 6F3F3973D97714CC5F906A19FE883729

C:\WINDOWS\system32\wuauserv.dll
[2005-02-15 16:54] - [2008-04-14 03:22] - 0006656 ____A (Microsoft Corporation) 7B4FE05202AA6BF9F4DFD0E6A0D8A085

C:\WINDOWS\system32\qmgr.dll
[2005-02-15 16:52] - [2008-04-14 03:22] - 0409088 ____A (Microsoft Corporation) D6F603772A789BB3228F310D650B8BD1

C:\WINDOWS\system32\es.dll
[2005-02-15 16:49] - [2008-07-07 21:26] - 0253952 ____A (Microsoft Corporation) AF4F6B5739D18CA7972AB53E091CBC74

C:\WINDOWS\system32\cryptsvc.dll
[2005-02-15 16:48] - [2008-04-14 03:22] - 0062464 ____A (Microsoft Corporation) 611F824E5C703A5A899F84C5F1699E4D

C:\WINDOWS\system32\svchost.exe
[2005-02-15 16:53] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4FBC75B74479C7A6F829E0CA19DF3366

C:\WINDOWS\system32\rpcss.dll
[2005-02-15 16:52] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127AFBF2C1ED0AB14A1BBB7AAECB85B

C:\WINDOWS\system32\services.exe
[2005-02-15 16:52] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) A3EDBE9053889FB24AB22492472B39DC


Extra List:
=======
Gpc(3) IPSec(5) NetBT(6) PSched(7) SYMTDI(8) Tcpip(4) 
0x080000000500000001000000020000000300000004000000080000000600000007000000
IpSec Tag value is correct.

**** End of log ****

und FRST :

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 05-01-2014
Ran by Chef (administrator) on BLUEP50011 on 07-01-2014 15:26:47
Running from C:\Dokumente und Einstellungen\Chef\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Ahead Software AG) C:\Programme\Ahead\InCD\InCDsrv.exe
(Symantec Corporation) C:\Programme\Symantec\Symantec Endpoint Protection\Smc.exe
(Symantec Corporation) C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
(brother Industries Ltd) C:\WINDOWS\system32\BRSVC01A.EXE
(brother Industries Ltd) C:\WINDOWS\system32\BRSS01A.EXE
(Acronis) C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(C-Dilla Ltd) C:\WINDOWS\system32\drivers\CDAC11BA.EXE
(Firebird Project) C:\Programme\Firebird\Firebird_2_5\bin\fbguard.exe
(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe
(Secunia) C:\Programme\Secunia\PSI\psia.exe
(Symantec Corporation) C:\Programme\Symantec\Symantec Endpoint Protection\Rtvscan.exe
(Microsoft Corporation) C:\WINDOWS\system32\fxssvc.exe
(Firebird Project) C:\Programme\Firebird\Firebird_2_5\bin\fbserver.exe
(Secunia) C:\Programme\Secunia\PSI\sua.exe
(Symantec Corporation) C:\Programme\Symantec\Symantec Endpoint Protection\SmcGui.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\SOUNDMAN.EXE
(RealTek Semicoductor Corp.) C:\WINDOWS\ALCWZRD.EXE
(Ahead Software AG) C:\Programme\Ahead\InCD\InCD.exe
(Acronis) C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe
(Acronis) C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
(Computer Associates International) C:\Programme\PestPatrol\PPControl.exe
(Adobe Systems Incorporated) C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
(Symantec Corporation) C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
(Apple Inc.) C:\Programme\QuickTime\QTTask.exe
(Brother Industries, Ltd.) C:\Programme\Browny02\Brother\BrStMonW.exe
(Microsoft Corporation) C:\Programme\Microsoft ActiveSync\wcescomm.exe
(Spotify Ltd) C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Spotify\Data\SpotifyWebHelper.exe
(Microsoft Corporation) C:\Programme\Microsoft ActiveSync\rapimgr.exe
(Brother Industries, Ltd.) C:\Programme\Browny02\BrYNSvc.exe
(Secunia) C:\Programme\Secunia\PSI\psi_tray.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Deutsche Telekom AG) C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe
(Deutsche Telekom AG) C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe
(Deutsche Telekom AG) C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\profilemgr.exe
(fun communications GmbH, hxxp://www.fun.de) C:\Programme\T-Online\T-Online_Software_6\Notifier\Notifier.exe
(Deutsche Telekom AG, www.t-online.de) C:\Programme\T-Online\T-Online_Software_6\eMail\Mail.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SoundMan] - C:\WINDOWS\SOUNDMAN.EXE [90112 2005-03-02] (Realtek Semiconductor Corp.)
HKLM\...\Run: [AlcWzrd] - C:\WINDOWS\ALCWZRD.EXE [2803712 2005-03-04] (RealTek Semicoductor Corp.)
HKLM\...\Run: [NeroFilterCheck] - C:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM\...\Run: [InCD] - C:\Programme\Ahead\InCD\InCD.exe [1400944 2004-06-04] (Ahead Software AG)
HKLM\...\Run: [Acronis*True*Image Monitor] - C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe [436897 2005-06-16] (Acronis)
HKLM\...\Run: [Acronis Scheduler2 Service] - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe [69632 2005-06-16] (Acronis)
HKLM\...\Run: [PestPatrol Control Center] - C:\Programme\PestPatrol\PPControl.exe [98816 2005-02-28] (Computer Associates International)
HKLM\...\Run: [Adobe Photo Downloader] - C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe [57344 2005-06-23] (Adobe Systems Incorporated)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [Synchronization Manager] - C:\WINDOWS\system32\mobsync.exe [144384 2008-04-14] (Microsoft Corporation)
HKLM\...\Run: [ccApp] - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe [115560 2009-02-12] (Symantec Corporation)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2012-10-25] (Apple Inc.)
HKLM\...\Run: [BrStsMon00] - C:\Programme\Browny02\Brother\BrStMonW.exe [2621440 2010-06-10] (Brother Industries, Ltd.)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxsrvc.dll (Intel Corporation)
HKCU\...\Run: [H/PC Connection Agent] - C:\Programme\Microsoft ActiveSync\wcescomm.exe [1200128 2005-08-05] (Microsoft Corporation)
HKCU\...\Run: [Spotify Web Helper] - C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Spotify\Data\SpotifyWebHelper.exe [1168896 2013-12-12] (Spotify Ltd)
HKCU\...\Run: [WinPatrol] - D:\Programme\WinPatrol.exe [456768 2013-10-19] (BillP Studios)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Secunia PSI Tray.lnk
ShortcutTarget: Secunia PSI Tray.lnk -> C:\Programme\Secunia\PSI\psi_tray.exe (Secunia)
Startup: C:\Dokumente und Einstellungen\Chef\Startmenü\Programme\Autostart\netuse.bat ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.auto-schmeltzer.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKCU - DefaultScope {3C46B750-02B2-4889-B857-4FBFD687030C} URL = hxxp://www.google.de/search?q={searchTerms}&rlz=1I7ADRA_de
SearchScopes: HKCU - Google URL = hxxp://www.google.com/search?sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8&q=%s
SearchScopes: HKCU - {3C46B750-02B2-4889-B857-4FBFD687030C} URL = hxxp://www.google.de/search?q={searchTerms}&rlz=1I7ADRA_de
SearchScopes: HKCU - {5E360D54-51DD-4BF8-9134-76A086F525B1} URL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
BHO: Plugin Class - {56CD20F0-7C09-11D5-A768-0050042307CE} - C:\Programme\SAP\SAP Tutor\PlayerIE.dll (SAP AG)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll ()
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll ()
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {EF99BD32-C1FB-11D2-892F-0090271D4F88} -  No File
Toolbar: HKCU - PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll ()
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} hxxp://go.microsoft.com/fwlink/?linkid=67633
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab
DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} https://stream.web.de/mail/activex/mail_upload_11213.cab
DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} https://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} hxxp://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader4.cab
DPF: {BA808EB1-5AE2-453F-A29F-39A82E71BCDC} https://mapps.mazdaeur.com/epc3/cabs/MAZDAEPC3.cab
DPF: {C1FDEE68-98D5-4F42-A4DD-D0BECF5077EB} hxxp://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-31-0.cab
DPF: {C3E3BB4F-269C-41A3-9F5F-A360E933CAD3} https://as.photoprintit.com/ips-opdata/activex/ImageUploader6.cab
DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} https://as.photoprintit.de/ips-opdata/layout/default_cms01/activex/IPSUploader4.cab
DPF: {CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_02-windows-i586.cab
DPF: {CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_04-windows-i586.cab
DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
DPF: {CB2389DC-A08A-4B13-BD66-E1F9C8607BCE} hxxp://213.168.102.20/sara_mz/prg/bdwcube.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.200.10 192.168.200.252
Tcpip\..\Interfaces\{8E60B23F-D509-49D4-8567-66641249743A}: [NameServer]192.168.120.252,192.168.120.253

========================== Services (Whitelisted) =================

R2 AcrSch2Svc; C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe [151552 2005-06-16] (Acronis)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-30] (Apple Inc.)
R2 Brother XP spl Service; C:\WINDOWS\system32\brsvc01a.exe [57344 2002-04-12] (brother Industries Ltd)
R3 BrYNSvc; C:\Programme\Browny02\BrYNSvc.exe [245760 2010-01-25] (Brother Industries, Ltd.)
R2 C-DillaCdaC11BA; C:\WINDOWS\system32\drivers\CDAC11BA.EXE [39936 2008-04-01] (C-Dilla Ltd)
R2 ccEvtMgr; C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe [108392 2009-02-12] (Symantec Corporation)
R2 ccSetMgr; C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe [108392 2009-02-12] (Symantec Corporation)
S3 de_serv; C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe [315392 2005-03-04] (AVM Berlin)
R2 FirebirdGuardianDefaultInstance; C:\Programme\Firebird\Firebird_2_5\bin\fbguard.exe [98304 2011-10-03] (Firebird Project)
R3 FirebirdServerDefaultInstance; C:\Programme\Firebird\Firebird_2_5\bin\fbserver.exe [3764224 2011-10-03] (Firebird Project)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-08-16] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-08-16] (Google Inc.)
R2 InCDsrv; C:\Programme\Ahead\InCD\InCDsrv.exe [1151090 2004-06-04] (Ahead Software AG)
S3 LiveUpdate; C:\Programme\Symantec\LiveUpdate\LuComServer_3_3.EXE [3093880 2009-02-13] (Symantec Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 Secunia PSI Agent; C:\Programme\Secunia\PSI\PSIA.exe [1228504 2013-11-04] (Secunia)
R2 Secunia Update Agent; C:\Programme\Secunia\PSI\sua.exe [660184 2013-11-04] (Secunia)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [171680 2013-09-05] (Skype Technologies)
R2 SmcService; C:\Programme\Symantec\Symantec Endpoint Protection\Smc.exe [1803592 2009-04-22] (Symantec Corporation)
S3 SNAC; C:\Programme\Symantec\Symantec Endpoint Protection\SNAC.EXE [324936 2009-04-22] (Symantec Corporation)
R2 Symantec AntiVirus; C:\Programme\Symantec\Symantec Endpoint Protection\Rtvscan.exe [1768376 2009-04-22] (Symantec Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S3 ACDaemon; C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe [x]
R2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R3 Afc; C:\Windows\System32\drivers\Afc.sys [18688 2006-11-10] (Arcsoft, Inc.)
R1 ATMhelpr; C:\Windows\System32\Drivers\ATMhelpr.sys [4064 1997-06-17] (Adobe Systems Incorporated)
R2 AVMPORT; C:\Windows\System32\drivers\avmport.sys [59520 2001-10-22] (AVM Berlin)
R3 AVMWAN; C:\Windows\System32\DRIVERS\avmwan.sys [37568 2002-09-11] (AVM GmbH)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R2 CdaC15BA; C:\WINDOWS\system32\drivers\CDAC15BA.SYS [8864 2008-07-24] ()
S3 COH_Mon; C:\WINDOWS\system32\Drivers\COH_Mon.sys [23888 2008-11-18] (Symantec Corporation)
R1 eeCtrl; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys [376920 2013-11-20] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [108120 2013-11-20] (Symantec Corporation)
S3 FETNDIS; C:\Windows\System32\DRIVERS\fetnd5.sys [27165 2001-08-17] (VIA Technologies, Inc.              )
R3 fpcibase; C:\Windows\System32\DRIVERS\fpcibase.sys [484176 2002-09-11] (AVM Berlin)
R4 InCDfs; C:\Windows\System32\Drivers\InCDfs.sys [91136 2004-06-04] (Ahead Software AG)
R1 InCDPass; C:\Windows\System32\DRIVERS\InCDPass.sys [28544 2004-06-04] (Ahead Software AG)
U1 InCDrec; C:\Windows\System32\Drivers\InCDrec.sys [5760 2004-06-04] (Ahead Software AG)
S3 MIINPazX; C:\Programme\Gemeinsame Dateien\Marmiko Shared\MInfraIS\MIINPazx.sys [17152 2006-10-09] (Deutsche Telekom AG, Marmiko IT-Solutions GmbH)
S3 MTOnlPktAlyX; C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\MTOnlPktAlyx.sys [17536 2006-10-09] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH)
R3 NAVENG; C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20140106.023\NAVENG.SYS [93272 2013-08-28] (Symantec Corporation)
R3 NAVEX15; C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20140106.023\NAVEX15.SYS [1612376 2013-08-28] (Symantec Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 NETFRITZ; C:\Windows\System32\DRIVERS\NETFRITZ.SYS [267776 2002-09-18] (AVM Berlin)
S3 nm; C:\Windows\System32\DRIVERS\NMnt.sys [40320 2008-04-13] (Microsoft Corporation)
R3 PSI; C:\Windows\System32\DRIVERS\psi_mf_x86.sys [16024 2013-11-04] (Secunia)
S3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)
S3 SNXPCARD; C:\Windows\System32\DRIVERS\snxpcard.sys [20864 2003-09-25] (Sunix)
S3 SNXPPALX; C:\Windows\System32\DRIVERS\snxppalx.sys [75264 2003-09-25] (Sunix)
S3 SONYPVU1; C:\Windows\System32\DRIVERS\SONYPVU1.SYS [7552 2001-08-17] (Sony Corporation)
R1 SPBBCDrv; C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCDrv.sys [421424 2008-09-09] (Symantec Corporation)
R1 SRTSP; C:\Windows\System32\Drivers\SRTSP.SYS [280112 2009-01-30] (Symantec Corporation)
S3 SRTSPL; C:\Windows\System32\Drivers\SRTSPL.SYS [319792 2009-01-30] (Symantec Corporation)
R1 SRTSPX; C:\Windows\System32\Drivers\SRTSPX.SYS [43824 2009-01-30] (Symantec Corporation)
R3 SymEvent; C:\WINDOWS\system32\Drivers\SYMEVENT.SYS [123952 2012-08-06] (Symantec Corporation)
R3 SYMREDRV; C:\Windows\System32\Drivers\SYMREDRV.SYS [27696 2008-08-21] (Symantec Corporation)
R1 SYMTDI; C:\Windows\System32\Drivers\SYMTDI.SYS [191536 2008-08-21] (Symantec Corporation)
R2 tifsfilter; C:\Windows\System32\DRIVERS\tifsfilt.sys [28896 2005-06-16] (Acronis)
R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [230400 2005-03-30] (Marvell)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S3 USBAAPL; System32\Drivers\usbaapl.sys [x]
S3 usbbus; system32\DRIVERS\lgusbbus.sys [x]
S3 UsbDiag; system32\DRIVERS\lgusbdiag.sys [x]
S3 USBModem; system32\DRIVERS\lgusbmodem.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-07 15:25 - 2014-01-07 15:25 - 00003803 _____ C:\Dokumente und Einstellungen\Chef\Desktop\FSS.txt
2014-01-07 12:15 - 2014-01-07 12:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Powertoys for Windows XP
2014-01-07 12:15 - 2003-06-25 16:05 - 00266360 _____ (Microsoft Corporation) C:\WINDOWS\system32\TweakUI.exe
2014-01-06 12:29 - 2014-01-06 12:29 - 00000000 __HDC C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{0BC60B9D-3D12-47A1-B84C-D59E61598EA9}
2014-01-06 11:32 - 2014-01-07 15:27 - 00018365 _____ C:\Dokumente und Einstellungen\Chef\Desktop\FRST.txt
2014-01-06 11:32 - 2014-01-06 11:32 - 01064805 _____ (Farbar) C:\Dokumente und Einstellungen\Chef\Desktop\FRST.exe
2014-01-06 11:14 - 2014-01-06 11:14 - 00001363 _____ C:\Dokumente und Einstellungen\Chef\Desktop\CFScript.txt
2014-01-06 11:12 - 2014-01-06 11:13 - 00000410 _____ C:\Dokumente und Einstellungen\Chef\Desktop\SystemLook.txt
2014-01-06 11:12 - 2014-01-06 11:12 - 00139264 _____ C:\Dokumente und Einstellungen\Chef\Desktop\SystemLook.exe
2014-01-06 11:08 - 2014-01-06 11:08 - 00015740 _____ C:\Dokumente und Einstellungen\Chef\Desktop\combofix.txt
2014-01-06 11:06 - 2014-01-06 11:06 - 00015740 _____ C:\ComboFix.txt
2014-01-06 10:32 - 2014-01-06 10:32 - 05160001 ____R (Swearware) C:\Dokumente und Einstellungen\Chef\Desktop\ComboFix.exe
2013-12-24 08:43 - 2013-12-24 08:43 - 00000000 _RSHD C:\cmdcons
2013-12-24 08:43 - 2008-12-03 08:25 - 00000215 _____ C:\Boot.bak
2013-12-24 08:43 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-12-24 08:41 - 2014-01-06 11:06 - 00000000 ____D C:\Qoobox
2013-12-24 08:41 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-12-24 08:41 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-12-24 08:41 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-12-24 08:41 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-12-24 08:41 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-12-24 08:41 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-12-24 08:41 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-12-24 08:41 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-12-24 08:41 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-12-24 08:40 - 2013-12-24 09:02 - 00000000 ____D C:\WINDOWS\erdnt
2013-12-23 12:37 - 2013-12-23 12:40 - 00000711 _____ C:\voxFcoldrv.log
2013-12-23 08:24 - 2013-12-23 08:24 - 00000000 ____D C:\FRST
2013-12-21 10:04 - 2013-12-21 10:04 - 00000026 _____ C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\mbam.context.scan
2013-12-19 11:39 - 2013-12-19 11:39 - 00000000 ____D C:\Dokumente und Einstellungen\Chef\Startmenü\Programme\Smart Guard Protection
2013-12-12 13:12 - 2013-12-12 13:12 - 00014151 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-12 13:12 - 2013-12-12 13:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-12 13:11 - 2013-12-12 13:11 - 00004867 _____ C:\WINDOWS\KB2904266.log
2013-12-12 13:11 - 2013-12-12 13:11 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-12 13:05 - 2013-12-12 13:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-12 13:05 - 2013-12-12 13:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-12 13:04 - 2013-12-12 13:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-12 02:43 - 2013-12-12 13:12 - 00010041 _____ C:\WINDOWS\KB2898715.log
2013-12-12 02:43 - 2013-12-12 13:05 - 00009561 _____ C:\WINDOWS\KB2893984.log
2013-12-12 02:43 - 2013-12-12 13:05 - 00008863 _____ C:\WINDOWS\KB2893294.log
2013-12-12 02:42 - 2013-12-12 13:04 - 00008065 _____ C:\WINDOWS\KB2892075.log
2013-12-10 10:15 - 2013-12-10 10:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth

==================== One Month Modified Files and Folders =======

2014-01-07 15:27 - 2014-01-06 11:32 - 00018365 _____ C:\Dokumente und Einstellungen\Chef\Desktop\FRST.txt
2014-01-07 15:25 - 2014-01-07 15:25 - 00003803 _____ C:\Dokumente und Einstellungen\Chef\Desktop\FSS.txt
2014-01-07 15:22 - 2005-05-19 09:36 - 00000000 ____D C:\Programme
2014-01-07 15:22 - 2005-02-15 16:54 - 01612460 _____ C:\WINDOWS\WindowsUpdate.log
2014-01-07 15:05 - 2010-08-16 10:27 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-07 13:08 - 2011-04-19 11:16 - 00000000 ____D C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Skype
2014-01-07 12:53 - 2010-02-02 13:22 - 00022408 _____ C:\Dokumente und Einstellungen\Chef\MacsUser14.ini
2014-01-07 12:15 - 2014-01-07 12:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Powertoys for Windows XP
2014-01-07 12:15 - 2005-05-19 09:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-01-07 10:06 - 2005-02-15 16:54 - 00035151 _____ C:\WINDOWS\wiadebug.log
2014-01-07 09:37 - 2011-08-23 07:08 - 00002243 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
2014-01-07 09:27 - 2010-08-16 10:27 - 00001082 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2014-01-07 09:26 - 2008-04-02 08:02 - 00000314 _____ C:\WINDOWS\Tasks\T-Online eMail.job
2014-01-07 09:26 - 2005-02-15 16:54 - 00000050 _____ C:\WINDOWS\wiaservc.log
2014-01-07 09:26 - 2005-02-15 16:54 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2014-01-06 18:33 - 2005-02-15 16:54 - 00032512 _____ C:\WINDOWS\SchedLgU.Txt
2014-01-06 18:32 - 2005-05-20 07:49 - 00000300 ___SH C:\Dokumente und Einstellungen\Chef\ntuser.ini
2014-01-06 18:32 - 2005-05-20 07:49 - 00000000 ____D C:\Dokumente und Einstellungen\Chef
2014-01-06 15:13 - 2005-06-27 10:20 - 00002509 _____ C:\Dokumente und Einstellungen\Chef\Desktop\Microsoft Office Word 2003.lnk
2014-01-06 12:43 - 2005-05-20 07:49 - 00000000 ____D C:\Dokumente und Einstellungen\Chef\Netzwerkumgebung
2014-01-06 12:29 - 2014-01-06 12:29 - 00000000 __HDC C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{0BC60B9D-3D12-47A1-B84C-D59E61598EA9}
2014-01-06 11:32 - 2014-01-06 11:32 - 01064805 _____ (Farbar) C:\Dokumente und Einstellungen\Chef\Desktop\FRST.exe
2014-01-06 11:14 - 2014-01-06 11:14 - 00001363 _____ C:\Dokumente und Einstellungen\Chef\Desktop\CFScript.txt
2014-01-06 11:13 - 2014-01-06 11:12 - 00000410 _____ C:\Dokumente und Einstellungen\Chef\Desktop\SystemLook.txt
2014-01-06 11:12 - 2014-01-06 11:12 - 00139264 _____ C:\Dokumente und Einstellungen\Chef\Desktop\SystemLook.exe
2014-01-06 11:08 - 2014-01-06 11:08 - 00015740 _____ C:\Dokumente und Einstellungen\Chef\Desktop\combofix.txt
2014-01-06 11:06 - 2014-01-06 11:06 - 00015740 _____ C:\ComboFix.txt
2014-01-06 11:06 - 2013-12-24 08:41 - 00000000 ____D C:\Qoobox
2014-01-06 10:58 - 2005-02-15 16:54 - 00012598 _____ C:\WINDOWS\system32\wpa.dbl
2014-01-06 10:58 - 2005-02-15 16:54 - 00000227 _____ C:\WINDOWS\system.ini
2014-01-06 10:32 - 2014-01-06 10:32 - 05160001 ____R (Swearware) C:\Dokumente und Einstellungen\Chef\Desktop\ComboFix.exe
2014-01-06 10:08 - 2005-05-19 09:49 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-12-27 07:56 - 2005-05-19 09:45 - 00000000 ____D C:\WINDOWS\system32\Restore
2013-12-24 11:53 - 2012-01-20 15:32 - 01527296 ___SH C:\Dokumente und Einstellungen\Chef\Desktop\Thumbs.db
2013-12-24 09:02 - 2013-12-24 08:40 - 00000000 ____D C:\WINDOWS\erdnt
2013-12-24 08:59 - 2005-07-12 14:04 - 00000000 ____D C:\Programme\PestPatrol
2013-12-24 08:59 - 2005-05-20 07:49 - 00000000 ___RD C:\Dokumente und Einstellungen\Chef\Startmenü\Programme\Autostart
2013-12-24 08:43 - 2013-12-24 08:43 - 00000000 _RSHD C:\cmdcons
2013-12-24 08:43 - 2005-02-15 16:54 - 00000331 __RSH C:\boot.ini
2013-12-24 08:17 - 2005-06-27 10:19 - 00002607 _____ C:\Dokumente und Einstellungen\Chef\Desktop\Microsoft Office Outlook 2003.lnk
2013-12-24 08:08 - 2005-07-07 17:13 - 00000000 ____D C:\Dokumente und Einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\FRITZ!
2013-12-23 12:40 - 2013-12-23 12:37 - 00000711 _____ C:\voxFcoldrv.log
2013-12-23 12:05 - 2005-05-19 09:37 - 00000000 ____D C:\WINDOWS\Help
2013-12-23 08:24 - 2013-12-23 08:24 - 00000000 ____D C:\FRST
2013-12-21 12:52 - 2005-06-27 11:10 - 00003039 _____ C:\WINDOWS\DATSD2.INI
2013-12-21 12:45 - 2013-11-28 13:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-12-21 10:04 - 2013-12-21 10:04 - 00000026 _____ C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\mbam.context.scan
2013-12-19 12:16 - 2005-05-20 07:56 - 00000000 __SHD C:\WINDOWS\CSC
2013-12-19 11:39 - 2013-12-19 11:39 - 00000000 ____D C:\Dokumente und Einstellungen\Chef\Startmenü\Programme\Smart Guard Protection
2013-12-18 09:46 - 2011-06-15 07:25 - 00002299 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk
2013-12-18 08:17 - 2012-05-04 07:12 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-18 08:17 - 2012-01-26 12:32 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-12 18:10 - 2013-05-21 11:29 - 00000000 ____D C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Spotify
2013-12-12 18:07 - 2013-05-21 11:32 - 00000000 ____D C:\Dokumente und Einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\Spotify
2013-12-12 13:23 - 2005-02-15 16:49 - 00426104 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-12 13:12 - 2013-12-12 13:12 - 00014151 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-12 13:12 - 2013-12-12 13:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-12 13:12 - 2013-12-12 02:43 - 00010041 _____ C:\WINDOWS\KB2898715.log
2013-12-12 13:12 - 2010-11-05 15:08 - 00000000 ____D C:\WINDOWS\ie8updates
2013-12-12 13:12 - 2005-05-19 09:54 - 00237309 ____C C:\WINDOWS\updspapi.log
2013-12-12 13:12 - 2005-02-15 16:54 - 02315105 ____C C:\WINDOWS\FaxSetup.log
2013-12-12 13:12 - 2005-02-15 16:54 - 01101209 ____C C:\WINDOWS\ocgen.log
2013-12-12 13:12 - 2005-02-15 16:54 - 01052322 ____C C:\WINDOWS\tsoc.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00703158 ____C C:\WINDOWS\msmqinst.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00631712 ____C C:\WINDOWS\comsetup.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00490533 ____C C:\WINDOWS\iis6.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00402026 ____C C:\WINDOWS\netfxocm.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00381460 ____C C:\WINDOWS\ntdtcsetup.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00159684 ____C C:\WINDOWS\MedCtrOC.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00115898 ____C C:\WINDOWS\tabletoc.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00114767 ____C C:\WINDOWS\msgsocm.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00103558 ____C C:\WINDOWS\ocmsn.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-12 13:12 - 2005-02-15 16:54 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-12 13:11 - 2013-12-12 13:11 - 00004867 _____ C:\WINDOWS\KB2904266.log
2013-12-12 13:11 - 2013-12-12 13:11 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-12 13:11 - 2013-11-28 12:19 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-12 13:11 - 2009-03-09 18:32 - 00246238 ____C C:\WINDOWS\system32\TZLog.log
2013-12-12 13:05 - 2013-12-12 13:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-12 13:05 - 2013-12-12 13:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-12 13:05 - 2013-12-12 02:43 - 00009561 _____ C:\WINDOWS\KB2893984.log
2013-12-12 13:05 - 2013-12-12 02:43 - 00008863 _____ C:\WINDOWS\KB2893294.log
2013-12-12 13:05 - 2005-05-20 08:02 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-12-12 13:04 - 2013-12-12 13:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-12 13:04 - 2013-12-12 02:42 - 00008065 _____ C:\WINDOWS\KB2892075.log
2013-12-10 10:15 - 2013-12-10 10:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
2013-12-10 10:14 - 2005-12-02 09:27 - 00000000 ____D C:\Programme\Google

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2005-02-15 16:54] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2005-02-15 16:53] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2005-02-15 16:53] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2005-02-15 16:52] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2005-02-15 16:53] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2005-02-15 16:53] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\rpcss.dll
[2005-02-15 16:52] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 

C:\Windows\System32\Drivers\volsnap.sys
[2005-02-15 16:45] - [2008-04-14 02:52] - 0053760 ____N (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

sunjojo · 08.01.2014, 16:11

Hinweis: Windows XP Support-Ende

Auf deinem Rechner läuft noch Windows XP. Microsoft hat dieses Betriebssystem bereits 2001 veröffentlicht und stellt den Support endgültig ab April 2014 ein, d.h. ab Mai 2014 gibt es keine weiteren Updates mehr und danach gefundene Lücken werden nicht mehr durch Updates/Hotfixes geschlossen werden können.

Mit Windows XP nach April 2014 zu surfen wird damit ein grosses Sicherheitsrisiko! Du solltest dir jetzt unbedingt Gedanken machen, in nächster Zeit auf ein aktuelleres Betriebssystem umzusteigen.

Falls dein Rechner die Voraussetzungen dafür erfüllt, kannst du ein neueres Windows darauf installieren, z.B. Windows 7 oder Windows 8.1. Anderenfalls sollte die Anschaffung eines moderneren Rechners ins Auge gefasst werden.
(Alternativ dazu - falls es nicht Windows sein muss - kannst du auch versuchen, eine schlanke Linux-Version auf dem bestehenden Rechner zu installieren.)

Lies dir dazu auch die von Microsoft zu dieser Thematik angebotenen Informationen durch: Der Support für Windows*XP wird eingestellt - Microsoft Windows

Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

Startup: C:\Dokumente und Einstellungen\Chef\Startmenü\Programme\Autostart\netuse.bat ()
SearchScopes: HKCU - {5E360D54-51DD-4BF8-9134-76A086F525B1} URL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
Toolbar: HKCU - No Name - {EF99BD32-C1FB-11D2-892F-0090271D4F88} -  No File
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
reg delete "HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile" /v "EnableFirewall" /f

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 2
Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.

Downloade dir bitte die neueste Java-Version von hier
Speichere die jxpiinstall.exe
Schließe alle laufenden Programme. Speziell deinen Browser.
Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 45 ) herunter laden.
Entferne den Haken bei "Installieren Sie die Ask-Toolbar ..." während der Installation.
Wenn die Installation beendet wurde
Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.

Nach dem Neustart

Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
Klicke auf Dateien löschen....
Gehe sicher das überall ein Haken gesetzt ist und klicke OK.
Klicke erneut OK.

schneller Plugin-Test: PluginCheck

Schritt 3
Deinstalliere bitte deine aktuelle Version von Adobe Reader
Start--> Systemsteuerung--> Software--> Adobe Reader
und lade dir die neue Version von Hier herunter-
Entferne den Hacken für den McAfee SecurityScan bzw. Google Chrome.

Schritt 4
Wenn du Malwarebytes Anti Malware und ESET nicht mehr behalten möchtest, deinstalliere die Programm bitte über die Systemsteuerung. Ich empfehle dir aber Malwarebytes Anti Malware als zusätzlichen Schutz zu behalten, mit dem du dein System einmal pro Woche scannen kannst (vorher die Datenbank updaten).

Schritt 5
Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Wenn du keine Probleme mehr hast, sind wir fertig. Deine Logs zeigen keine schädlichen Einträge mehr, in meinen Augen bist du Clean. Hier sind noch Tipps zur Absicherung deines Systems für die Zukunft:

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen

.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

autofreund5 · 09.01.2014, 13:04

Hallo, ich habe alles wie beschrieben durchgeführt, hier die Ergebnisse :

Code:

ATTFilter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 08-01-2014 01
Ran by Chef at 2014-01-09 13:01:10 Run:1
Running from C:\Dokumente und Einstellungen\Chef\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
Startup: C:\Dokumente und Einstellungen\Chef\Startmenü\Programme\Autostart\netuse.bat ()
SearchScopes: HKCU - {5E360D54-51DD-4BF8-9134-76A086F525B1} URL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
Toolbar: HKCU - No Name - {EF99BD32-C1FB-11D2-892F-0090271D4F88} -  No File
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
reg delete "HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile" /v "EnableFirewall" /f

*****************

C:\Dokumente und Einstellungen\Chef\Startmenü\Programme\Autostart\netuse.bat not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{5E360D54-51DD-4BF8-9134-76A086F525B1} => Key not found.
HKCR\Wow6432Node\CLSID\{5E360D54-51DD-4BF8-9134-76A086F525B1} => Key not found.
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EF99BD32-C1FB-11D2-892F-0090271D4F88} => Value not found.
HKCR\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88} => Key not found.
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => Value not found.
HKCR\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => Key not found.

==== End of Fixlog ====

und

Code:

ATTFilter

# DelFix v10.6 - Datei am 09/01/2014 um 12:48:46 erstellt
# Aktualisiert am 11/11/2013 von Xplode
# Benutzer : Chef - BLUEP50011
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)

~ Entferne die Bereinigungsprogramme ...

Gelöscht : C:\Combofix
Gelöscht : C:\FRST
Gelöscht : C:\ComboFix.txt
Gelöscht : C:\Dokumente und Einstellungen\Chef\Desktop\Fixlog.txt
Gelöscht : HKLM\SOFTWARE\OldTimer Tools
Gelöscht : HKLM\SOFTWARE\Swearware

~ Erstelle ein Backup der Registrierungsdatenbank ... OK

~ Lösche die Wiederherstellungspunkte ...


Ein neuer Wiederherstellungspunkt wurde erstellt !

~ Stelle die Systemeinstellungen wieder her ... OK

########## - EOF - ##########

Auch die Tips setze ich alle um !! Mit XP muss ich ja jetzt eh mal handeln.

Ich danke vielmals für die Hilfe !!!!! und werde heut auch noch eine Spende an Euch rausschicken.

Viele Grüße !

31.12.2013, 12:27	#10
sunjojo /// Malwareteam	Smart Guard Protection legt PC lahm - es geht nichts mehr Danke für die Rückmeldung Dir auch einen guten Rutsch ins neue Jahr. __________________ Gruß, Jonas

Smart Guard Protection legt PC lahm - es geht nichts mehr

Plagegeister aller Art und deren Bekämpfung: Smart Guard Protection legt PC lahm - es geht nichts mehr