Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Mehrere Viren, u.a. Dropper.gen

Mehrere Viren, u.a. Dropper.gen


Log-Analyse und Auswertung: Mehrere Viren, u.a. Dropper.gen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 29.12.2013, 13:55   #1
StefanHe
 
Mehrere Viren, u.a. Dropper.gen - Standard

Mehrere Viren, u.a. Dropper.gen


Hier zuerst das was Avira gefunden hat, danach der Rest:

Code:
ATTFilter

Typ:	Datei
Quelle:	C:\Users\Koenen Heinrich\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2WJ9V294\LyricsWoofer_1060-2021_v122[1]
Status:	Infiziert
Quarantäne-Objekt:	4f130806.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.122.108
Gefunden:	ADWARE/Adware.Gen
Datum/Uhrzeit:	27.12.2013, 18:14


Typ:	Datei
Quelle:	C:\Users\Koenen Heinrich\AppData\Local\Temp\gkMLxtqr.exe.part
Status:	Infiziert
Quarantäne-Objekt:	4c38313b.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.122.108
Gefunden:	TR/Dldr.Agent.27440
Datum/Uhrzeit:	27.12.2013, 18:14


Typ:	Datei
Quelle:	C:\Users\Koenen Heinrich\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\S4K4MSZ8\LyricsWoofer_1060-2021_v122[1]
Status:	Infiziert
Quarantäne-Objekt:	488f49e4.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.122.108
Gefunden:	ADWARE/Adware.Gen
Datum/Uhrzeit:	27.12.2013, 18:14


Typ:	Datei
Quelle:	C:\Users\Koenen Heinrich\AppData\Local\Temp\+OkhZLof.exe.part
Status:	Infiziert
Quarantäne-Objekt:	51e07210.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.122.108
Gefunden:	TR/Dropper.Gen
Datum/Uhrzeit:	27.12.2013, 18:14


Typ:	Datei
Quelle:	C:\Users\Koenen Heinrich\AppData\Local\Temp\3YuVhzTa.exe.part
Status:	Infiziert
Quarantäne-Objekt:	7ca05d53.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.122.108
Gefunden:	ADWARE/DomaIQ.OE
Datum/Uhrzeit:	27.12.2013, 18:14


Typ:	Datei
Quelle:	C:\Users\Koenen Heinrich\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\A9UPPGNG\LyricsFan[1]
Status:	Infiziert
Quarantäne-Objekt:	5b706c86.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.122.108
Gefunden:	ADWARE/Adware.Gen
Datum/Uhrzeit:	27.12.2013, 18:14


Typ:	Datei
Quelle:	C:\Users\Koenen Heinrich\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\A9UPPGNG\LyricsWoofer_1060-2021_v116[1]
Status:	Infiziert
Quarantäne-Objekt:	556a5c41.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.122.108
Gefunden:	ADWARE/Adware.Gen
Datum/Uhrzeit:	27.12.2013, 18:14


Typ:	Datei
Quelle:	C:\Users\Koenen Heinrich\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2WJ9V294\yontoosetup[1].exe
Status:	Infiziert
Quarantäne-Objekt:	1e5d15ca.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.122.108
Gefunden:	ADWARE/Yontoo.Gen
Datum/Uhrzeit:	27.12.2013, 18:14


Typ:	Datei
Quelle:	C:\Users\Koenen Heinrich\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2WJ9V294\LyricsWoofer_1060-2021_v122[2]
Status:	Infiziert
Quarantäne-Objekt:	1752116f.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.122.108
Gefunden:	ADWARE/Adware.Gen
Datum/Uhrzeit:	27.12.2013, 18:14


Typ:	Datei
Quelle:	C:\Users\Koenen Heinrich\AppData\Local\Temp\eH3p5WTv.exe.part
Status:	Infiziert
Quarantäne-Objekt:	017a1d14.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.122.108
Gefunden:	TR/Dldr.Agent.27440
Datum/Uhrzeit:	27.12.2013, 18:14


Typ:	Datei
Quelle:	C:\Users\Koenen Heinrich\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\S4K4MSZ8\LyricsFan_1060-2021_v114[1]
Status:	Infiziert
Quarantäne-Objekt:	24d365d4.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.122.108
Gefunden:	ADWARE/Adware.Gen
Datum/Uhrzeit:	27.12.2013, 18:14


Typ:	Datei
Quelle:	C:\Users\Koenen Heinrich\AppData\Local\Temp\LrcFUpdate.exe
Status:	Infiziert
Quarantäne-Objekt:	768d2e7e.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.122.108
Gefunden:	ADWARE/Adware.Gen
Datum/Uhrzeit:	27.12.2013, 18:14


Typ:	Datei
Quelle:	C:\Users\Koenen Heinrich\AppData\Local\Temp\wclLg0L4.exe.part
Status:	Infiziert
Quarantäne-Objekt:	42ec3b45.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.122.108
Gefunden:	TR/Dldr.Agent.27440
Datum/Uhrzeit:	27.12.2013, 18:14


Typ:	Datei
Quelle:	C:\Users\Koenen Heinrich\AppData\Local\Temp\oYOwb_x1.exe.part
Status:	Infiziert
Quarantäne-Objekt:	109661d3.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.122.108
Gefunden:	ADWARE/Adware.Gen7
Datum/Uhrzeit:	27.12.2013, 18:14


Typ:	Datei
Quelle:	C:\Users\Koenen Heinrich\AppData\Local\Temp\lfw.exe
Status:	Infiziert
Quarantäne-Objekt:	331d035c.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.122.108
Gefunden:	ADWARE/Adware.Gen
Datum/Uhrzeit:	27.12.2013, 18:14


Typ:	Datei
Quelle:	C:\Users\Koenen Heinrich\AppData\Local\Temp\X5GEjJTi.exe.part
Status:	Infiziert
Quarantäne-Objekt:	5a5614b0.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.122.108
Gefunden:	TR/Dldr.Agent.27440
Datum/Uhrzeit:	27.12.2013, 18:14

Code:
ATTFilter
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-12-29 13:46:12
Windows 6.1.7600  x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 WDC_WD32 rev.01.0 298,09GB
Running: 5ervk8s4.exe; Driver: C:\Users\KOENEN~1\AppData\Local\Temp\kxtyqpob.sys


---- User code sections - GMER 2.1 ----

.text   C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe[1800] C:\Windows\syswow64\MSCTF.dll!DllGetClassObject + 739                   0000000076f78298 4 bytes [01, A5, 55, 70]
.text   C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe[1800] C:\Windows\syswow64\MSCTF.dll!DllGetClassObject + 747                   0000000076f782a0 8 bytes [1C, A4, 55, 70, A4, A5, 55, ...]
.text   C:\Program Files (x86)\Skype\Phone\Skype.exe[2188] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                              0000000077c91465 2 bytes [C9, 77]
.text   C:\Program Files (x86)\Skype\Phone\Skype.exe[2188] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                             0000000077c914bb 2 bytes [C9, 77]
.text   ...                                                                                                                                     * 2
.text   C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe[2276] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69   0000000077c91465 2 bytes [C9, 77]
.text   C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe[2276] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155  0000000077c914bb 2 bytes [C9, 77]
.text   ...                                                                                                                                     * 2

---- Threads - GMER 2.1 ----

Thread  C:\Windows\system32\svchost.exe [448:3888]                                                                                              000007fef7df1ebc

---- EOF - GMER 2.1 ----

Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 29-12-2013
Ran by Koenen Heinrich (administrator) on KOENENHEINRICH on 29-12-2013 13:47:05
Running from C:\Users\Koenen Heinrich\Downloads
Windows 7 Home Premium (X64) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe
(Microsoft Corporation) C:\Windows\System32\TCPSVCS.EXE
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Acer Group) C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(APN) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerEvent.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10134560 2010-03-23] (Realtek Semiconductor)
HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1808168 2009-06-18] (Synaptics Incorporated)
HKLM\...\Run: [Acer ePower Management] - C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe [860704 2010-03-17] (Acer Incorporated)
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2009-12-24] (Intel Corporation)
HKLM-x32\...\Run: [NortonOnlineBackupReminder] - C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe [588648 2009-07-25] (Symantec Corporation)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-09] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [ApnTBMon] - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1778640 2013-12-20] (APN)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKCU\...\Run: [msnmsgr] - C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe [3883840 2009-07-26] (Microsoft Corporation)
HKCU\...\Run: [EPSON SX125 Series (Kopie 2)] - C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIGGE.EXE /FU "C:\Users\KOENEN~1\AppData\Local\Temp\E_S712.tmp" /EF "HKCU"
HKCU\...\Run: [DTAGSSDVDReport] - C:\Users\Koenen Heinrich\AppData\Local\DTAG\Dtor.exe [4960192 2012-10-17] (Deutsche Telekom AG)
HKCU\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [20584608 2013-11-14] (Skype Technologies S.A.)
MountPoints2: E - E:\AutoRun.exe
MountPoints2: {c1845daa-af4d-11e2-baf6-705ab6f1f5ec} - E:\AutoRun.exe
MountPoints2: {c1845dc2-af4d-11e2-baf6-705ab6f1f5ec} - E:\AutoRun.exe
MountPoints2: {c1845dd8-af4d-11e2-baf6-705ab6f1f5ec} - E:\AutoRun.exe
HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Packard Bell\Screensaver\run_Packard Bell.exe [154144 2010-01-15] ()
HKU\Default User\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Packard Bell\Screensaver\run_Packard Bell.exe [154144 2010-01-15] ()
Startup: C:\Users\Koenen Heinrich\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=easynote_th36&r=27360810l645l0454z115f4572e31p
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=easynote_th36&r=27360810l645l0454z115f4572e31p
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=easynote_th36&r=27360810l645l0454z115f4572e31p
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=easynote_th36&r=27360810l645l0454z115f4572e31p
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=easynote_th36&r=27360810l645l0454z115f4572e31p
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=easynote_th36&r=27360810l645l0454z115f4572e31p
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM-x32 - DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACPW
SearchScopes: HKLM-x32 - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACPW
SearchScopes: HKCU - DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACPW
SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACPW
BHO: Avira SearchFree Toolbar - {41564952-412D-5637-4300-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7C\Passport_x64.dll (APN LLC.)
BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Avira SearchFree Toolbar - {41564952-412D-5637-4300-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7C\Passport.dll (APN LLC.)
BHO-x32: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File
BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
Toolbar: HKLM - Avira SearchFree Toolbar - {41564952-412D-5637-4300-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7C\Passport_x64.dll (APN LLC.)
Toolbar: HKLM-x32 - TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\Program Files (x86)\TerraTec\TerraTec Home Cinema\ThcDeskBand.dll (TerraTec Electronic GmbH)
Toolbar: HKLM-x32 - Avira SearchFree Toolbar - {41564952-412D-5637-4300-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7C\Passport.dll (APN LLC.)
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Users\Koenen Heinrich\AppData\Roaming\Mozilla\Firefox\Profiles\zdu81ngx.default
FF user.js: detected! => C:\Users\Koenen Heinrich\AppData\Roaming\Mozilla\Firefox\Profiles\zdu81ngx.default\user.js
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Avira SearchFree Toolbar plus Web Protection - C:\Users\Koenen Heinrich\AppData\Roaming\Mozilla\Firefox\Profiles\zdu81ngx.default\Extensions\toolbar_AVIRA-V7C@apn.ask.com.xpi
FF HKCU\...\Firefox\Extensions: [lwoofer@lyricswoofer.co] - C:\Program Files (x86)\LyricsWoofer\128.xpi
FF Extension: No Name - C:\Program Files (x86)\LyricsWoofer\128.xpi
FF Extension: No Name - C:\Program Files (x86)\LyricsWoofer\128.xpi

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-12-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-12-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1011768 2013-12-09] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2013-12-20] (APN LLC.)
R2 ePowerSvc; C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe [866336 2010-03-17] (Acer Incorporated)
S4 GameConsoleService; C:\Program Files (x86)\Packard Bell Games\Packard Bell Game Console\GameConsoleService.exe [238328 2009-10-10] (WildTangent, Inc.)
R2 GREGService; C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe [23584 2010-01-08] (Acer Incorporated)
S4 NTI IScheduleSvc; C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe [250368 2010-03-09] (NewTech Infosystems, Inc.)
R2 Updater Service; C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe [243232 2010-01-29] (Acer Group)

==================== Drivers (Whitelisted) ====================

S3 AF9035BDA; C:\Windows\System32\DRIVERS\AF15BDA.sys [514144 2009-10-02] (ITETech                  )
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-09] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-09] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-12-09] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [84720 2013-12-09] (Avira Operations GmbH & Co. KG)
S3 RSUSBSTOR; C:\Windows\SysWow64\Drivers\RtsUStor.sys [225280 2009-09-02] (Realtek Semiconductor Corp.)
S3 ewusbmbb; system32\DRIVERS\ewusbwwan.sys [x]
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [x]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [x]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [x]
S3 PCDSRVC{0368CD8C-30AF9E85-06020101}_0; \??\c:\users\koenen~1\appdata\local\temp\4rmsimfbd5oh\pcdrdiag\bin\pcdsrvc_x64.pkms [x]
U3 kxtyqpob; \??\C:\Users\KOENEN~1\AppData\Local\Temp\kxtyqpob.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-29 13:47 - 2013-12-29 13:47 - 00013202 _____ C:\Users\Koenen Heinrich\Downloads\FRST.txt
2013-12-29 13:46 - 2013-12-29 13:46 - 00001936 _____ C:\Users\Koenen Heinrich\Downloads\logs.log
2013-12-29 13:46 - 2013-12-29 13:46 - 00000000 ____D C:\FRST
2013-12-29 13:35 - 2013-12-29 13:35 - 00000000 ____D C:\Users\Koenen Heinrich\Desktop\Neuer Ordner
2013-12-29 13:35 - 2013-12-29 13:35 - 00000000 _____ C:\Users\Koenen Heinrich\Desktop\Neues Textdokument.txt
2013-12-29 13:31 - 2013-12-29 13:31 - 00377856 _____ C:\Users\Koenen Heinrich\Downloads\5ervk8s4.exe
2013-12-29 13:31 - 2013-12-29 13:31 - 00000492 _____ C:\Users\Koenen Heinrich\Downloads\defogger_disable.log
2013-12-29 13:31 - 2013-12-29 13:31 - 00000000 _____ C:\Users\Koenen Heinrich\defogger_reenable
2013-12-29 13:30 - 2013-12-29 13:30 - 01931262 _____ (Farbar) C:\Users\Koenen Heinrich\Downloads\FRST64.exe
2013-12-29 13:30 - 2013-12-29 13:30 - 00050477 _____ C:\Users\Koenen Heinrich\Downloads\Defogger.exe
2013-12-27 16:30 - 2013-12-27 16:30 - 00000000 ____D C:\Users\Koenen Heinrich\AppData\Roaming\Avira
2013-12-27 16:30 - 2013-12-27 16:30 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-12-27 16:30 - 2013-12-27 16:30 - 00000000 ____D C:\ProgramData\APN
2013-12-27 16:30 - 2013-12-27 16:30 - 00000000 ____D C:\Program Files (x86)\AskPartnerNetwork
2013-12-27 16:29 - 2013-12-27 16:29 - 00002084 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-12-27 16:29 - 2013-12-27 16:29 - 00000000 ____D C:\ProgramData\Avira
2013-12-27 16:29 - 2013-12-27 16:29 - 00000000 ____D C:\Program Files (x86)\Avira
2013-12-27 16:29 - 2013-12-09 11:37 - 00131576 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-12-27 16:29 - 2013-12-09 11:37 - 00108440 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-12-27 16:29 - 2013-12-09 11:37 - 00084720 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-12-27 16:29 - 2013-12-09 11:37 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-12-27 16:26 - 2013-12-27 16:28 - 129598176 _____ C:\Users\Koenen Heinrich\Downloads\avira_free_antivirus_de.exe
2013-12-27 16:26 - 2013-12-27 16:27 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-12-20 15:51 - 2013-12-28 19:13 - 00000000 ____D C:\avast! sandbox
2013-12-16 20:21 - 2013-12-16 20:21 - 00000000 ____D C:\Users\Koenen Heinrich\AppData\Roaming\AVAST Software
2013-12-16 15:06 - 2013-12-16 15:12 - 00447888 _____ (AVAST Software) C:\Windows\system32\Drivers\aswNdisFlt.sys
2013-12-16 15:06 - 2013-10-31 07:46 - 00131232 _____ (AVAST Software) C:\Windows\system32\Drivers\aswFW.sys

==================== One Month Modified Files and Folders =======

2013-12-29 13:47 - 2013-12-29 13:47 - 00013202 _____ C:\Users\Koenen Heinrich\Downloads\FRST.txt
2013-12-29 13:47 - 2013-06-20 10:50 - 00000000 ____D C:\Users\Koenen Heinrich\AppData\Roaming\Skype
2013-12-29 13:46 - 2013-12-29 13:46 - 00001936 _____ C:\Users\Koenen Heinrich\Downloads\logs.log
2013-12-29 13:46 - 2013-12-29 13:46 - 00000000 ____D C:\FRST
2013-12-29 13:46 - 2010-05-16 03:05 - 01690514 _____ C:\Windows\WindowsUpdate.log
2013-12-29 13:35 - 2013-12-29 13:35 - 00000000 ____D C:\Users\Koenen Heinrich\Desktop\Neuer Ordner
2013-12-29 13:35 - 2013-12-29 13:35 - 00000000 _____ C:\Users\Koenen Heinrich\Desktop\Neues Textdokument.txt
2013-12-29 13:35 - 2009-07-14 05:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-12-29 13:35 - 2009-07-14 05:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-12-29 13:31 - 2013-12-29 13:31 - 00377856 _____ C:\Users\Koenen Heinrich\Downloads\5ervk8s4.exe
2013-12-29 13:31 - 2013-12-29 13:31 - 00000492 _____ C:\Users\Koenen Heinrich\Downloads\defogger_disable.log
2013-12-29 13:31 - 2013-12-29 13:31 - 00000000 _____ C:\Users\Koenen Heinrich\defogger_reenable
2013-12-29 13:31 - 2010-08-03 00:48 - 00000000 ____D C:\Users\Koenen Heinrich
2013-12-29 13:30 - 2013-12-29 13:30 - 01931262 _____ (Farbar) C:\Users\Koenen Heinrich\Downloads\FRST64.exe
2013-12-29 13:30 - 2013-12-29 13:30 - 00050477 _____ C:\Users\Koenen Heinrich\Downloads\Defogger.exe
2013-12-29 13:14 - 2012-05-29 16:07 - 00001758 _____ C:\Users\Koenen
2013-12-29 13:14 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2013-12-29 13:12 - 2010-08-08 11:56 - 00000000 ____D C:\Users\Koenen Heinrich\Tracing
2013-12-29 13:11 - 2010-04-14 12:52 - 00683846 _____ C:\Windows\PFRO.log
2013-12-29 13:11 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-12-29 13:11 - 2009-07-14 05:51 - 00098369 _____ C:\Windows\setupact.log
2013-12-28 19:18 - 2010-05-16 12:53 - 00643866 _____ C:\Windows\system32\perfh007.dat
2013-12-28 19:18 - 2010-05-16 12:53 - 00126394 _____ C:\Windows\system32\perfc007.dat
2013-12-28 19:18 - 2009-07-14 06:13 - 01472002 _____ C:\Windows\system32\PerfStringBackup.INI
2013-12-28 19:13 - 2013-12-20 15:51 - 00000000 ____D C:\avast! sandbox
2013-12-28 19:13 - 2013-06-10 15:31 - 00000000 ____D C:\ProgramData\AVAST Software
2013-12-27 16:30 - 2013-12-27 16:30 - 00000000 ____D C:\Users\Koenen Heinrich\AppData\Roaming\Avira
2013-12-27 16:30 - 2013-12-27 16:30 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-12-27 16:30 - 2013-12-27 16:30 - 00000000 ____D C:\ProgramData\APN
2013-12-27 16:30 - 2013-12-27 16:30 - 00000000 ____D C:\Program Files (x86)\AskPartnerNetwork
2013-12-27 16:29 - 2013-12-27 16:29 - 00002084 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-12-27 16:29 - 2013-12-27 16:29 - 00000000 ____D C:\ProgramData\Avira
2013-12-27 16:29 - 2013-12-27 16:29 - 00000000 ____D C:\Program Files (x86)\Avira
2013-12-27 16:28 - 2013-12-27 16:26 - 129598176 _____ C:\Users\Koenen Heinrich\Downloads\avira_free_antivirus_de.exe
2013-12-27 16:27 - 2013-12-27 16:26 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-12-27 16:19 - 2010-08-04 02:10 - 00000000 ____D C:\Users\Koenen Heinrich\AppData\Local\CrashDumps
2013-12-27 16:09 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\system32\FxsTmp
2013-12-27 16:08 - 2010-08-07 18:50 - 00004818 _____ C:\Users\Koenen Heinrich\AppData\Roaming\wklnhst.dat
2013-12-16 20:21 - 2013-12-16 20:21 - 00000000 ____D C:\Users\Koenen Heinrich\AppData\Roaming\AVAST Software
2013-12-16 15:13 - 2013-06-10 15:33 - 00334648 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2013-12-16 15:12 - 2013-12-16 15:06 - 00447888 _____ (AVAST Software) C:\Windows\system32\Drivers\aswNdisFlt.sys
2013-12-16 15:06 - 2013-06-10 15:33 - 00000000 _____ C:\Windows\SysWOW64\config.nt
2013-12-09 11:37 - 2013-12-27 16:29 - 00131576 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-12-09 11:37 - 2013-12-27 16:29 - 00108440 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-12-09 11:37 - 2013-12-27 16:29 - 00084720 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-12-09 11:37 - 2013-12-27 16:29 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-12-04 10:56 - 2013-06-20 10:50 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-12-04 10:56 - 2013-06-20 10:50 - 00000000 ____D C:\ProgramData\Skype

Some content of TEMP:
====================
C:\Users\Koenen Heinrich\AppData\Local\Temp\avgnt.exe
C:\Users\Koenen Heinrich\AppData\Local\Temp\fp_pl_pfs_installer.exe
C:\Users\Koenen Heinrich\AppData\Local\Temp\Offercast_AVIRAV7_.exe
C:\Users\Koenen Heinrich\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Koenen Heinrich\AppData\Local\Temp\_isE2C0.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-23 18:42

==================== End Of Log ============================

Code:
ATTFilter
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 13:31 on 29/12/2013 (Koenen Heinrich)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 29-12-2013
Ran by Koenen Heinrich at 2013-12-29 13:48:15
Running from C:\Users\Koenen Heinrich\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

 Update for Microsoft Office 2007 (KB2508958) (x32)
2007 Microsoft Office Suite Service Pack 2 (SP2) (x32)
Acrobat.com (x32 Version: 1.6.65)
Adobe AIR (x32 Version: 1.5.0.7220)
Adobe Flash Player 10 ActiveX (x32 Version: 10.0.45.2)
Adobe Reader 9.1 MUI (x32 Version: 9.1.0)
Advertising Center (x32 Version: 0.0.0.2)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (x32 Version: 1.0.0.26)
Avira Free Antivirus (x32 Version: 14.0.2.286)
Avira SearchFree Toolbar (x32 Version: 12.10.0.2951)
Backup Manager Basic (x32 Version: 2.0.0.60)
Bejeweled 2 Deluxe (x32 Version: 2.2.0.82)
Blasterball 3 (x32 Version: 2.2.0.82)
Bob the Builder Can-Do-Zoo (x32 Version: 2.2.0.82)
Build-a-lot 2 (x32 Version: 2.2.0.82)
Chicken Invaders 3 - Revenge of the Yolk (x32 Version: 2.2.0.82)
Compatibility Pack für 2007 Office System (x32 Version: 12.0.6425.1000)
Das große Wissensquiz 2011 (x32)
eBay Worldwide (x32 Version: 2.1.0901)
Epson Easy Photo Print 2 (x32 Version: 2.2.0.0)
Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser) (x32 Version: 1.00.0000)
Epson Event Manager (x32 Version: 2.40.0001)
EPSON Scan (x32)
EPSON SX125 Series Handbuch (x32)
EPSON SX125 Series Printer Uninstall
Escape Rosecliff Island (x32 Version: 2.2.0.82)
Faerie Solitaire (x32 Version: 2.2.0.82)
FATE - The Traitor Soul (x32 Version: 2.2.0.82)
FreeCommander 2009.02b (x32 Version: 2009.02)
Identity Card (x32 Version: 1.00.3003)
ImagXpress (x32 Version: 7.0.74.0)
InfraRecorder (x32)
Insaniquarium Deluxe (x32 Version: 2.2.0.82)
Intel(R) Control Center (x32 Version: 1.2.1.1007)
Intel(R) Graphics Media Accelerator Driver (Version: 8.15.10.1892)
Intel(R) Rapid Storage Technology (x32 Version: 9.5.6.1001)
Jewel Quest (x32 Version: 2.2.0.82)
Jewel Quest Solitaire 3 (x32 Version: 2.2.0.82)
Junk Mail filter update (x32 Version: 14.0.8089.726)
LyricsWoofer (x32) <==== ATTENTION
Mahjongg Artifacts (x32 Version: 2.2.0.82)
Metaboli (x32 Version: 1.00.0006)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Choice Guard (x32 Version: 2.0.48.0)
Microsoft Office 2007 Service Pack 2 (SP2) (x32)
Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Excel MUI (English) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Home and Student 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Language Pack 2007 - German/Deutsch (x32 Version: 12.0.6425.1000)
Microsoft Office O MUI (German) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6425.1000)
Microsoft Office OneNote MUI (English) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office PowerPoint MUI (English) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office PowerPoint Viewer 2007 (German) (x32 Version: 12.0.6425.1000)
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Proof (Spanish) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Proofing (English) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) (x32)
Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Shared 64-bit MUI (English) 2007 (Version: 12.0.6425.1000)
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6425.1000)
Microsoft Office Shared 64-bit Setup Metadata MUI (English) 2007 (Version: 12.0.6425.1000)
Microsoft Office Shared MUI (English) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Shared Setup Metadata MUI (English) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office SharePoint Designer 2007 Service Pack 2 (SP2) (x32)
Microsoft Office SharePoint Designer MUI (German) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Suite Activation Assistant (x32 Version: 2.9)
Microsoft Office Word MUI (English) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office X MUI (German) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft Works (x32 Version: 9.7.0621)
Mozilla Firefox 26.0 (x86 de) (x32 Version: 26.0)
MSVCRT (x32 Version: 14.0.1468.721)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
Nero 9 Essentials (x32)
Nero ControlCenter (x32 Version: 9.0.0.1)
Nero DiscSpeed (x32 Version: 5.4.13.100)
Nero DiscSpeed Help (x32 Version: 5.4.4.100)
Nero DriveSpeed (x32 Version: 4.4.12.100)
Nero DriveSpeed Help (x32 Version: 4.4.4.100)
Nero Express Help (x32 Version: 9.6.2.101)
Nero InfoTool (x32 Version: 6.4.12.100)
Nero InfoTool Help (x32 Version: 6.4.4.100)
Nero Installer (x32 Version: 4.4.9.0)
Nero Online Upgrade (x32 Version: 1.3.0.0)
Nero StartSmart (x32 Version: 9.4.37.100)
Nero StartSmart Help (x32 Version: 9.4.27.100)
Nero StartSmart OEM (x32 Version: 9.4.10.100)
NeroExpress (x32 Version: 9.4.33.100)
neroxml (x32 Version: 1.0.0)
Norton Online Backup (x32 Version: 1.2.0.36)
Packard Bell Game Console (x32)
Packard Bell Games (x32 Version: 1.0.0.80)
Packard Bell InfoCentre (x32 Version: 3.02.3000)
Packard Bell MyBackup (x32 Version: 2.0.0.60)
Packard Bell Power Management (x32 Version: 5.00.3003)
Packard Bell Recovery Management (x32 Version: 4.05.3011)
Packard Bell Registration (x32 Version: 1.03.3002)
Packard Bell ScreenSaver (x32 Version: 1.1.0414.2010)
Packard Bell Social Networks (x32 Version: 1.0.1517)
Packard Bell Updater (x32 Version: 1.02.3001)
Penguins! (x32 Version: 2.2.0.82)
Polar Bowler (x32 Version: 2.2.0.82)
Polar Golfer (x32 Version: 2.2.0.82)
Polar Pool (x32 Version: 2.2.0.82)
Qtrax Player (x32 Version: 01.001.0001)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6074)
Realtek USB 2.0 Card Reader (x32 Version: 6.1.7600.30104)
Simplyzip (remove only) (x32)
Skype™ 6.11 (x32 Version: 6.11.102)
Synaptics Pointing Device Driver (Version: 13.2.2.0)
TerraTec Home Cinema (x32 Version: 6.11.5)
Update for 2007 Microsoft Office System (KB2284654) (x32)
Update for 2007 Microsoft Office System (KB967642) (x32)
Update for Microsoft Office 2007 Help for Common Features (KB963673) (x32)
Update for Microsoft Office 2007 System (KB2539530) (x32)
Update for Microsoft Office Excel 2007 Help (KB963678) (x32)
Update for Microsoft Office OneNote 2007 (KB980729) (x32)
Update for Microsoft Office OneNote 2007 Help (KB963670) (x32)
Update for Microsoft Office Powerpoint 2007 Help (KB963669) (x32)
Update for Microsoft Office Script Editor Help (KB963671) (x32)
Update for Microsoft Office Word 2007 Help (KB963665) (x32)
Update für Microsoft Office Excel 2007 Help (KB963678) (x32)
Update für Microsoft Office Outlook 2007 Help (KB963677) (x32)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (x32)
Update für Microsoft Office Word 2007 Help (KB963665) (x32)
Video Web Camera (x32 Version: 2.0.3.3)
Virtual Families (x32 Version: 2.2.0.82)
Virtual Villagers - A New Home (x32 Version: 2.2.0.82)
Welcome Center (x32 Version: 1.01.3002)
Windows Live Anmelde-Assistent (x32 Version: 5.000.818.5)
Windows Live Call (x32 Version: 14.0.8064.0206)
Windows Live Communications Platform (x32 Version: 14.0.8064.206)
Windows Live Essentials (x32 Version: 14.0.8089.0726)
Windows Live Essentials (x32 Version: 14.0.8089.726)
Windows Live Fotogalerie (x32 Version: 14.0.8081.709)
Windows Live Mail (x32 Version: 14.0.8089.0726)
Windows Live Messenger (x32 Version: 14.0.8089.0726)
Windows Live Movie Maker (x32 Version: 14.0.8091.0730)
Windows Live Sync (x32 Version: 14.0.8089.726)
Windows Live Writer (x32 Version: 14.0.8089.0726)
Windows Live-Uploadtool (x32 Version: 14.0.8014.1029)
Yahtzee (x32 Version: 2.2.0.82)
Zuma Deluxe (x32 Version: 2.2.0.82)

==================== Restore Points  =========================

23-01-2011 09:47:07 Installed ABBYY FineReader 9.0 Sprint
23-01-2011 09:49:00 Installed Epson Event Manager
23-01-2011 09:49:48 Installiert Easy Photo Print Plug-in for PMB(Picture Motion Brow²lÀ

29-08-2011 13:53:30 Windows Update
02-09-2011 11:15:37 Windows Update
02-09-2011 13:02:00 Windows Update
23-09-2011 12:23:05 Removed Adobe Photoshop Elements 8.0.
16-11-2011 14:20:32 Windows Update
16-11-2011 14:22:58 Windows Update
25-01-2013 10:13:01 Windows-Sicherung
06-06-2013 16:18:20 Windows Modules Installer
10-06-2013 14:32:19 avast! Free Antivirus Setup
16-12-2013 14:07:36 avast! antivirus system restore point
27-12-2013 14:58:09 avast! antivirus system restore point

==================== Hosts content: ==========================

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {900ECBFD-E797-4A27-91DD-0E585844C070} - System32\Tasks\QtraxPlayer => C:\Program Files (x86)\Microsoft Silverlight\sllauncher.exe [2013-05-13] (Microsoft Corporation)

==================== Loaded Modules (whitelisted) =============

2013-12-27 16:29 - 2013-12-09 11:37 - 00394808 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2013-12-27 16:26 - 2013-12-27 16:26 - 03559024 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (12/29/2013 01:12:53 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (12/28/2013 07:15:16 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (12/27/2013 04:27:00 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (12/27/2013 04:19:52 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: SETUP.EXE_Microsoft Setup Bootstrapper, Version: 12.0.6425.1000, Zeitstempel: 0x49d4b32a
Name des fehlerhaften Moduls: ole32.dll, Version: 6.1.7600.16624, Zeitstempel: 0x4c297c56
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0002f367
ID des fehlerhaften Prozesses: 0x1020
Startzeit der fehlerhaften Anwendung: 0xSETUP.EXE_Microsoft Setup Bootstrapper0
Pfad der fehlerhaften Anwendung: SETUP.EXE_Microsoft Setup Bootstrapper1
Pfad des fehlerhaften Moduls: SETUP.EXE_Microsoft Setup Bootstrapper2
Berichtskennung: SETUP.EXE_Microsoft Setup Bootstrapper3

Error: (12/27/2013 04:08:32 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (12/27/2013 04:08:32 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (12/27/2013 04:01:13 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (12/27/2013 03:54:09 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (12/21/2013 03:12:57 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (12/20/2013 05:00:02 PM) (Source: Windows Search Service) (User: )
Description: Der Index kann nicht initialisiert werden.


Details:
	Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)


System errors:
=============
Error: (12/28/2013 07:15:53 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Search" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (12/28/2013 07:15:53 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Search erreicht.

Error: (12/28/2013 07:15:53 PM) (Source: DCOM) (User: )
Description: 1053WSearch{7D096C5F-AC08-4F1F-BEB7-5C22C517CE39}

Error: (12/20/2013 05:00:02 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (12/20/2013 05:00:02 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Search" wurde mit folgendem dienstspezifischem Fehler beendet: %%-1073473535.

Error: (12/20/2013 03:50:34 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Yontoo Desktop Updater" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (12/20/2013 03:50:34 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Yontoo Desktop Updater erreicht.

Error: (12/16/2013 03:13:55 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "avast! Firewall" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (12/16/2013 03:13:55 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst avast! Firewall erreicht.

Error: (12/16/2013 03:13:40 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "avast! Antivirus" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.


Microsoft Office Sessions:
=========================
Error: (02/22/2013 03:37:06 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6557.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 2758 seconds with 900 seconds of active time.  This session ended with a crash.


==================== Memory info =========================== 

Percentage of memory in use: 51%
Total physical RAM: 3001.97 MB
Available physical RAM: 1459.59 MB
Total Pagefile: 6002.09 MB
Available Pagefile: 4174.89 MB
Total Virtual: 8192 MB
Available Virtual: 8191.78 MB

==================== Drives ================================

Drive c: (Packard Bell) (Fixed) (Total:285.99 GB) (Free:228.12 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 670381D0)
Partition 1: (Not Active) - (Size=12 GB) - (Type=27)
Partition 2: (Active) - (Size=102 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=286 GB) - (Type=07 NTFS)

==================== End Of Log ============================


Alt 29.12.2013, 18:07   #2
schrauber
/// the machine
/// TB-Ausbilder
 
Mehrere Viren, u.a. Dropper.gen - Standard

Mehrere Viren, u.a. Dropper.gen


hi,
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!
Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.
__________________

__________________
Alt 29.12.2013, 19:13   #3
StefanHe
 
Mehrere Viren, u.a. Dropper.gen - Standard

Mehrere Viren, u.a. Dropper.gen


Code:
ATTFilter
ComboFix 13-12-26.01 - *** 29.12.2013  19:01:16.1.2 - x64
Microsoft Windows 7 Home Premium   6.1.7600.0.1252.49.1031.18.3002.1689 [GMT 1:00]
ausgeführt von:: c:\users\Koenen Heinrich\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\DSCI0022.JPG
c:\program files (x86)\FindLyrics
c:\program files (x86)\LyricsFan
c:\program files (x86)\LyricsWoofer
c:\program files (x86)\LyricsWoofer\01.crx
c:\program files (x86)\LyricsWoofer\01.xpi
c:\program files (x86)\LyricsWoofer\02.crx
c:\program files (x86)\LyricsWoofer\02.xpi
c:\program files (x86)\LyricsWoofer\128.crx
c:\program files (x86)\LyricsWoofer\128.dat
c:\program files (x86)\LyricsWoofer\128.xpi
c:\program files (x86)\LyricsWoofer\chrome.manifest
c:\program files (x86)\LyricsWoofer\crx.dat
c:\program files (x86)\LyricsWoofer\crx.db
c:\program files (x86)\LyricsWoofer\sqlite3.dll
c:\program files (x86)\LyricsWoofer\Uninstall.exe
c:\program files (x86)\LyricsWoofer\xpi.dat
c:\program files (x86)\LyricsWoofer\xpi.db
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-11-28 bis 2013-12-29  ))))))))))))))))))))))))))))))
.
.
2013-12-29 18:08 . 2013-12-29 18:08	--------	d-----w-	c:\users\Default\AppData\Local\temp
2013-12-29 12:46 . 2013-12-29 12:46	--------	d-----w-	C:\FRST
2013-12-27 15:30 . 2013-12-27 15:30	--------	d-----w-	c:\programdata\AskPartnerNetwork
2013-12-27 15:30 . 2013-12-27 15:30	--------	d-----w-	c:\program files (x86)\AskPartnerNetwork
2013-12-27 15:30 . 2013-12-27 15:30	--------	d-----w-	c:\programdata\APN
2013-12-27 15:30 . 2013-12-27 15:30	--------	d-----w-	c:\users\Koenen Heinrich\AppData\Roaming\Avira
2013-12-27 15:29 . 2013-12-09 10:37	84720	----a-w-	c:\windows\system32\drivers\avnetflt.sys
2013-12-27 15:29 . 2013-12-09 10:37	28600	----a-w-	c:\windows\system32\drivers\avkmgr.sys
2013-12-27 15:29 . 2013-12-09 10:37	131576	----a-w-	c:\windows\system32\drivers\avipbb.sys
2013-12-27 15:29 . 2013-12-09 10:37	108440	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2013-12-27 15:29 . 2013-12-27 15:29	--------	d-----w-	c:\programdata\Avira
2013-12-27 15:29 . 2013-12-27 15:29	--------	d-----w-	c:\program files (x86)\Avira
2013-12-27 14:59 . 2013-12-27 14:59	--------	d-s---w-	c:\windows\SysWow64\Microsoft
2013-12-20 14:51 . 2013-12-28 18:13	--------	d-----w-	C:\avast! sandbox
2013-12-16 19:21 . 2013-12-16 19:21	--------	d-----w-	c:\users\Koenen Heinrich\AppData\Roaming\AVAST Software
2013-12-16 14:06 . 2013-10-31 06:46	131232	----a-w-	c:\windows\system32\drivers\aswFW.sys
2013-12-16 14:06 . 2013-12-16 14:12	447888	----a-w-	c:\windows\system32\drivers\aswNdisFlt.sys
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-12-16 14:13 . 2013-06-10 14:33	334648	----a-w-	c:\windows\system32\aswBoot.exe
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{41564952-412D-5637-4300-7A786E7484D7}]
2013-12-20 21:02	12240	----a-w-	c:\program files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7C\Passport.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{41564952-412D-5637-4300-7A786E7484D7}"= "c:\program files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7C\Passport.dll" [2013-12-20 12240]
.
[HKEY_CLASSES_ROOT\clsid\{41564952-412d-5637-4300-7a786e7484d7}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DTAGSSDVDReport"="c:\users\Koenen Heinrich\AppData\Local\Dtag\Dtor.exe" [2012-10-17 4960192]
"Skype"="c:\program files (x86)\Skype\Phone\Skype.exe" [2013-11-14 20584608]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"IAStorIcon"="c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2009-12-24 284696]
"NortonOnlineBackupReminder"="c:\program files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe" [2009-07-24 588648]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2013-12-09 684600]
"ApnTBMon"="c:\program files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe" [2013-12-20 1778640]
.
c:\users\Koenen Heinrich\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - c:\program files (x86)\Microsoft Office\Office12\ONENOTEM.EXE /tsr [2009-2-26 97680]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="userinit.exe"
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 AF9035BDA;Cinergy T-Stick service;c:\windows\system32\DRIVERS\AF15BDA.sys;c:\windows\SYSNATIVE\DRIVERS\AF15BDA.sys [x]
R3 ew_hwusbdev;Huawei MobileBroadband USB PNP Device;c:\windows\system32\DRIVERS\ew_hwusbdev.sys;c:\windows\SYSNATIVE\DRIVERS\ew_hwusbdev.sys [x]
R3 ewusbmbb;HUAWEI USB-WWAN miniport;c:\windows\system32\DRIVERS\ewusbwwan.sys;c:\windows\SYSNATIVE\DRIVERS\ewusbwwan.sys [x]
R3 huawei_enumerator;huawei_enumerator;c:\windows\system32\DRIVERS\ew_jubusenum.sys;c:\windows\SYSNATIVE\DRIVERS\ew_jubusenum.sys [x]
R3 PCDSRVC{0368CD8C-30AF9E85-06020101}_0;PCDSRVC{0368CD8C-30AF9E85-06020101}_0 - PCDR Kernel Mode Service Helper Driver;c:\users\koenen~1\appdata\local\temp\4rmsimfbd5oh\pcdrdiag\bin\pcdsrvc_x64.pkms;c:\users\koenen~1\appdata\local\temp\4rmsimfbd5oh\pcdrdiag\bin\pcdsrvc_x64.pkms [x]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys;c:\windows\SYSNATIVE\Drivers\RtsUStor.sys [x]
R4 EPSON_EB_RPCV4_04;EPSON V5 Service4(04);c:\program files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE;c:\program files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE [x]
R4 EPSON_PM_RPCV4_04;EPSON V3 Service4(04);c:\program files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE;c:\program files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE [x]
R4 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [x]
R4 NTI IScheduleSvc;NTI IScheduleSvc;c:\program files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe;c:\program files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe [x]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys;c:\windows\SYSNATIVE\DRIVERS\avkmgr.sys [x]
S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [x]
S2 AntiVirWebService;Avira Browser-Schutz;c:\program files (x86)\Avira\AntiVir Desktop\avwebg7.exe;c:\program files (x86)\Avira\AntiVir Desktop\avwebg7.exe [x]
S2 APNMCP;Ask Aktualisierungsdienst;c:\program files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe;c:\program files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [x]
S2 avnetflt;avnetflt;c:\windows\system32\DRIVERS\avnetflt.sys;c:\windows\SYSNATIVE\DRIVERS\avnetflt.sys [x]
S2 ePowerSvc;Acer ePower Service;c:\program files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe;c:\program files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe [x]
S2 GREGService;GREGService;c:\program files (x86)\Packard Bell\Registration\GREGsvc.exe;c:\program files (x86)\Packard Bell\Registration\GREGsvc.exe [x]
S2 Updater Service;Updater Service;c:\program files\Packard Bell\Packard Bell Updater\UpdaterService.exe;c:\program files\Packard Bell\Packard Bell Updater\UpdaterService.exe [x]
S3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys;c:\windows\SYSNATIVE\DRIVERS\L1C62x64.sys [x]
.
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{41564952-412D-5637-4300-7A786E7484D7}]
2013-12-20 21:02	13776	----a-w-	c:\program files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7C\Passport_x64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{41564952-412D-5637-4300-7A786E7484D7}"= "c:\program files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7C\Passport_x64.dll" [2013-12-20 13776]
.
[HKEY_CLASSES_ROOT\CLSID\{41564952-412D-5637-4300-7A786E7484D7}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-03-23 10134560]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-03-15 165912]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-03-15 387608]
"Persistence"="c:\windows\system32\igfxpers.exe" [2010-03-15 365592]
"Acer ePower Management"="c:\program files\Packard Bell\Packard Bell Power Management\ePowerTray.exe" [2010-03-17 860704]
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=easynote_th36&r=27360810l645l0454z115f4572e31p
uLocal Page = c:\windows\system32\blank.htm
mDefault_Page_URL = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=easynote_th36&r=27360810l645l0454z115f4572e31p
mStart Page = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=easynote_th36&r=27360810l645l0454z115f4572e31p
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.0.1
FF - ProfilePath - c:\users\Koenen Heinrich\AppData\Roaming\Mozilla\Firefox\Profiles\zdu81ngx.default\
FF - user.js: extensions.autoDisableScopes - 0
FF - user.js: extensions.shownSelectionUI - true
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-Locked - (no file)
Toolbar-Locked - (no file)
ShellIconOverlayIdentifiers-{472083B0-C522-11CF-8763-00608CC02F24} - (no file)
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
AddRemove-lwoofer@lyricswoofer.co - c:\program files (x86)\LyricsWoofer\uninstall.exe
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\PCDSRVC{0368CD8C-30AF9E85-06020101}_0]
"ImagePath"="\??\c:\users\koenen~1\appdata\local\temp\4rmsimfbd5oh\pcdrdiag\bin\pcdsrvc_x64.pkms"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10e.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\FlashUtil10e.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10e.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10e.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10e.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10e.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2013-12-29  19:12:19
ComboFix-quarantined-files.txt  2013-12-29 18:12
.
Vor Suchlauf: 13 Verzeichnis(se), 245.964.951.552 Bytes frei
Nach Suchlauf: 19 Verzeichnis(se), 246.172.442.624 Bytes frei
.
- - End Of File - - EB16E44C09F402713A620A6A9470BA6F
__________________
Alt 30.12.2013, 11:19   #4
schrauber
/// the machine
/// TB-Ausbilder
 
Mehrere Viren, u.a. Dropper.gen - Standard

Mehrere Viren, u.a. Dropper.gen


Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 30.12.2013, 13:47   #5
StefanHe
 
Mehrere Viren, u.a. Dropper.gen - Standard

Mehrere Viren, u.a. Dropper.gen


Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.12.30.03

Windows 7 x64 NTFS
Internet Explorer 8.0.7600.16385
*** Heinrich :: *** [Administrator]

Schutz: Aktiviert

30.12.2013 13:13:57
mbam-log-2013-12-30 (13-13-57).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 211509
Laufzeit: 3 Minute(n), 51 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 3
HKCR\CLSID\{544F52A2-4D6D-428B-A2DF-FB1EE3F0A263} (PUP.Optional.LyricsAd) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\InstallCore\1I1T1Q1S (PUP.Optional.InstallCore.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 1
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0G2Y1R2X0G1M2S1M0G1S1H -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Windows 7 Home Premium x64
Ran by *** Heinrich on 30.12.2013 at 13:26:10,01
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\apntbmon



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\LyricsWooferUPD_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\LyricsWooferUPD_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\LyricsWooferUPD_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\LyricsWooferUPD_RASMANCS



~~~ Files

Successfully deleted: [File] "C:\Users\*** Heinrich\appdata\locallow\microsoft\silverlight\outofbrowser\index\portal.qtrax.com"



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\apn"
Successfully deleted: [Folder] "C:\Users\*** Heinrich\music\qtrax media library"



~~~ FireFox

Successfully deleted: [Registry Value] HKEY_CURRENT_USER\Software\Mozilla\Firefox\Extensions\\lwoofer@lyricswoofer.co
Successfully deleted the following from C:\Users\*** Heinrich\AppData\Roaming\mozilla\firefox\profiles\zdu81ngx.default\prefs.js

user_pref("extensions.AVIRA-V7C.com.avira.dnt.rules", "\"{\\\"Version\\\":39,\\\"Companies\\\":[{\\\"company\\\":\\\"Google Inc\\\",\\\"rules\\\":[{\\\"name\\\":\\\"Google Ana
user_pref("extensions.AVIRA-V7C.domain", "\"avira.search.ask.com\"");



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 30.12.2013 at 13:33:18,58
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Code:
ATTFilter
# AdwCleaner v3.016 - Bericht erstellt am 30/12/2013 um 13:20:03
# Aktualisiert 23/12/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium  (64 bits)
# Benutzername : *** Heinrich - KOENENHEINRICH
# Gestartet von : C:\Users\*** Heinrich\Downloads\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\Partner
Ordner Gelöscht : C:\ProgramData\Tarma Installer
Ordner Gelöscht : C:\Users\Koenen Heinrich\Qtrax
Ordner Gelöscht : C:\Users\KOENEN~1\AppData\Local\Temp\boost_interprocess
Ordner Gelöscht : C:\Users\Koenen Heinrich\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Qtrax
Datei Gelöscht : C:\Users\Koenen Heinrich\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Qtrax Player.lnk
Datei Gelöscht : C:\Users\Koenen Heinrich\AppData\Roaming\Mozilla\Firefox\Profiles\zdu81ngx.default\user.js
Datei Gelöscht : C:\Windows\System32\Tasks\QtraxPlayer

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\bdephonbpjofbmmhhlhiegdokbhhccch
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\WLXQuickTimeShellExt.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\LyricsFanUpdater_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\LyricsFanUpdater_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\LyricsWoofer
Schlüssel Gelöscht : HKLM\Software\systweak

***** [ Browser ] *****

-\\ Internet Explorer v8.0.7600.16839


-\\ Mozilla Firefox v26.0 (de)

[ Datei : C:\Users\Koenen Heinrich\AppData\Roaming\Mozilla\Firefox\Profiles\zdu81ngx.default\prefs.js ]

Zeile gelöscht : user_pref("extensions.AVIRA-V7C.apn.tldcache", "{\"date\":1388164516388,\"domainList\":[\"ac\",\"com.ac\",\"edu.ac\",\"gov.ac\",\"net.ac\",\"mil.ac\",\"org.ac\",\"ad\",\"nom.ad\",\"ae\",\"co.ae\",\"ne[...]

*************************

AdwCleaner[R0].txt - [3039 octets] - [30/12/2013 13:19:08]
AdwCleaner[S0].txt - [2970 octets] - [30/12/2013 13:20:03]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3030 octets] ##########


FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 29-12-2013 01
Ran by *** Heinrich (administrator) on ///HEINRICH on 30-12-2013 13:43:49
Running from C:\Users\/// Heinrich\Desktop
Windows 7 Home Premium (X64) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe
(Microsoft Corporation) C:\Windows\System32\TCPSVCS.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(APN) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerEvent.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10134560 2010-03-23] (Realtek Semiconductor)
HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1808168 2009-06-18] (Synaptics Incorporated)
HKLM\...\Run: [Acer ePower Management] - C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe [860704 2010-03-17] (Acer Incorporated)
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2009-12-24] (Intel Corporation)
HKLM-x32\...\Run: [NortonOnlineBackupReminder] - C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe [588648 2009-07-25] (Symantec Corporation)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-09] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKCU\...\Run: [DTAGSSDVDReport] - C:\Users\*** Heinrich\AppData\Local\DTAG\Dtor.exe [4960192 2012-10-17] (Deutsche Telekom AG)
HKCU\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [20584608 2013-11-14] (Skype Technologies S.A.)
HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Packard Bell\Screensaver\run_Packard Bell.exe [154144 2010-01-15] ()
Startup: C:\Users\*** Heinrich\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=easynote_th36&r=27360810l645l0454z115f4572e31p
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=easynote_th36&r=27360810l645l0454z115f4572e31p
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=easynote_th36&r=27360810l645l0454z115f4572e31p
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=easynote_th36&r=27360810l645l0454z115f4572e31p
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM-x32 - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACPW
SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACPW
BHO: Avira SearchFree Toolbar - {41564952-412D-5637-4300-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7C\Passport_x64.dll (APN LLC.)
BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Avira SearchFree Toolbar - {41564952-412D-5637-4300-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7C\Passport.dll (APN LLC.)
BHO-x32: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File
BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
Toolbar: HKLM - Avira SearchFree Toolbar - {41564952-412D-5637-4300-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7C\Passport_x64.dll (APN LLC.)
Toolbar: HKLM-x32 - TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\Program Files (x86)\TerraTec\TerraTec Home Cinema\ThcDeskBand.dll (TerraTec Electronic GmbH)
Toolbar: HKLM-x32 - Avira SearchFree Toolbar - {41564952-412D-5637-4300-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7C\Passport.dll (APN LLC.)
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\*** Heinrich\AppData\Roaming\Mozilla\Firefox\Profiles\zdu81ngx.default
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Avira SearchFree Toolbar plus Web Protection - C:\Users\*** Heinrich\AppData\Roaming\Mozilla\Firefox\Profiles\zdu81ngx.default\Extensions\toolbar_AVIRA-V7C@apn.ask.com.xpi

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-12-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-12-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1011768 2013-12-09] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2013-12-20] (APN LLC.)
R2 ePowerSvc; C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe [866336 2010-03-17] (Acer Incorporated)
S4 GameConsoleService; C:\Program Files (x86)\Packard Bell Games\Packard Bell Game Console\GameConsoleService.exe [238328 2009-10-10] (WildTangent, Inc.)
R2 GREGService; C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe [23584 2010-01-08] (Acer Incorporated)
S2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S4 NTI IScheduleSvc; C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe [250368 2010-03-09] (NewTech Infosystems, Inc.)
S2 Updater Service; C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe [243232 2010-01-29] (Acer Group)

==================== Drivers (Whitelisted) ====================

S3 AF9035BDA; C:\Windows\System32\DRIVERS\AF15BDA.sys [514144 2009-10-02] (ITETech                  )
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-09] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-09] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-12-09] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [84720 2013-12-09] (Avira Operations GmbH & Co. KG)
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
S3 RSUSBSTOR; C:\Windows\SysWow64\Drivers\RtsUStor.sys [225280 2009-09-02] (Realtek Semiconductor Corp.)
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 ewusbmbb; system32\DRIVERS\ewusbwwan.sys [x]
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [x]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [x]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [x]
S3 PCDSRVC{0368CD8C-30AF9E85-06020101}_0; \??\c:\users\***~1\appdata\local\temp\4rmsimfbd5oh\pcdrdiag\bin\pcdsrvc_x64.pkms [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-30 13:43 - 2013-12-30 13:43 - 01931302 _____ (Farbar) C:\Users\*** Heinrich\Desktop\FRST64.exe
2013-12-30 13:43 - 2013-12-30 13:43 - 00011450 _____ C:\Users\*** Heinrich\Desktop\FRST.txt
2013-12-30 13:43 - 2013-12-30 13:43 - 00000000 ____D C:\Users\*** Heinrich\Desktop\FRST-OlderVersion
2013-12-30 13:33 - 2013-12-30 13:42 - 00002100 _____ C:\Users\*** Heinrich\Desktop\JRT.txt
2013-12-30 13:26 - 2013-12-30 13:26 - 00000000 ____D C:\Windows\ERUNT
2013-12-30 13:25 - 2013-12-30 13:25 - 01034531 _____ (Thisisu) C:\Users\*** Heinrich\Downloads\JRT.exe
2013-12-30 13:24 - 2013-12-30 13:42 - 00003104 _____ C:\Users\*** Heinrich\Desktop\AdwCleaner[S0].txt
2013-12-30 13:19 - 2013-12-30 13:20 - 00000000 ____D C:\AdwCleaner
2013-12-30 13:18 - 2013-12-30 13:18 - 01233962 _____ C:\Users\*** Heinrich\Downloads\adwcleaner.exe
2013-12-30 13:11 - 2013-12-30 13:11 - 00001127 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-30 13:11 - 2013-12-30 13:11 - 00000000 ____D C:\Users\*** Heinrich\AppData\Roaming\Malwarebytes
2013-12-30 13:11 - 2013-12-30 13:11 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-12-30 13:11 - 2013-12-30 13:11 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-12-30 13:11 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-12-30 13:10 - 2013-12-30 13:10 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\*** Heinrich\Downloads\mbam-setup-1.75.0.1300.exe
2013-12-29 19:12 - 2013-12-29 19:12 - 00014923 _____ C:\ComboFix.txt
2013-12-29 18:58 - 2013-12-29 19:12 - 00000000 ____D C:\Qoobox
2013-12-29 18:58 - 2013-12-29 19:10 - 00000000 ____D C:\Windows\erdnt
2013-12-29 18:58 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe
2013-12-29 18:58 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe
2013-12-29 18:58 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-12-29 18:58 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-12-29 18:58 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-12-29 18:58 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe
2013-12-29 18:58 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe
2013-12-29 18:58 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe
2013-12-29 18:56 - 2013-12-29 18:56 - 05158590 ____R (Swearware) C:\Users\*** Heinrich\Desktop\ComboFix.exe
2013-12-29 13:48 - 2013-12-29 13:48 - 00019134 _____ C:\Users\*** Heinrich\Downloads\Addition.txt
2013-12-29 13:47 - 2013-12-29 13:49 - 00021880 _____ C:\Users\*** Heinrich\Downloads\FRST.txt
2013-12-29 13:46 - 2013-12-30 13:43 - 00000000 ____D C:\FRST
2013-12-29 13:46 - 2013-12-29 13:46 - 00001936 _____ C:\Users\*** Heinrich\Downloads\logs.log
2013-12-29 13:35 - 2013-12-29 13:35 - 00000000 ____D C:\Users\*** Heinrich\Desktop\Neuer Ordner
2013-12-29 13:35 - 2013-12-29 13:35 - 00000000 _____ C:\Users\*** Heinrich\Desktop\Neues Textdokument.txt
2013-12-29 13:31 - 2013-12-29 13:31 - 00377856 _____ C:\Users\*** Heinrich\Downloads\5ervk8s4.exe
2013-12-29 13:31 - 2013-12-29 13:31 - 00000492 _____ C:\Users\*** Heinrich\Downloads\defogger_disable.log
2013-12-29 13:31 - 2013-12-29 13:31 - 00000000 _____ C:\Users\*** Heinrich\defogger_reenable
2013-12-29 13:30 - 2013-12-29 13:30 - 01931262 _____ (Farbar) C:\Users\*** Heinrich\Downloads\FRST64.exe
2013-12-29 13:30 - 2013-12-29 13:30 - 00050477 _____ C:\Users\*** Heinrich\Downloads\Defogger.exe
2013-12-27 16:30 - 2013-12-27 16:30 - 00000000 ____D C:\Users\*** Heinrich\AppData\Roaming\Avira
2013-12-27 16:30 - 2013-12-27 16:30 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-12-27 16:30 - 2013-12-27 16:30 - 00000000 ____D C:\Program Files (x86)\AskPartnerNetwork
2013-12-27 16:29 - 2013-12-27 16:29 - 00002084 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-12-27 16:29 - 2013-12-27 16:29 - 00000000 ____D C:\ProgramData\Avira
2013-12-27 16:29 - 2013-12-27 16:29 - 00000000 ____D C:\Program Files (x86)\Avira
2013-12-27 16:29 - 2013-12-09 11:37 - 00131576 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-12-27 16:29 - 2013-12-09 11:37 - 00108440 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-12-27 16:29 - 2013-12-09 11:37 - 00084720 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-12-27 16:29 - 2013-12-09 11:37 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-12-27 16:26 - 2013-12-27 16:28 - 129598176 _____ C:\Users\*** Heinrich\Downloads\avira_free_antivirus_de.exe
2013-12-27 16:26 - 2013-12-27 16:27 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-12-20 15:51 - 2013-12-28 19:13 - 00000000 ____D C:\avast! sandbox
2013-12-16 20:21 - 2013-12-16 20:21 - 00000000 ____D C:\Users\*** Heinrich\AppData\Roaming\AVAST Software
2013-12-16 15:06 - 2013-12-16 15:12 - 00447888 _____ (AVAST Software) C:\Windows\system32\Drivers\aswNdisFlt.sys
2013-12-16 15:06 - 2013-10-31 07:46 - 00131232 _____ (AVAST Software) C:\Windows\system32\Drivers\aswFW.sys

==================== One Month Modified Files and Folders =======

2013-12-30 13:44 - 2013-12-30 13:43 - 00011450 _____ C:\Users\*** Heinrich\Desktop\FRST.txt
2013-12-30 13:43 - 2013-12-30 13:43 - 01931302 _____ (Farbar) C:\Users\*** Heinrich\Desktop\FRST64.exe
2013-12-30 13:43 - 2013-12-30 13:43 - 00000000 ____D C:\Users\*** Heinrich\Desktop\FRST-OlderVersion
2013-12-30 13:43 - 2013-12-29 13:46 - 00000000 ____D C:\FRST
2013-12-30 13:42 - 2013-12-30 13:33 - 00002100 _____ C:\Users\*** Heinrich\Desktop\JRT.txt
2013-12-30 13:42 - 2013-12-30 13:24 - 00003104 _____ C:\Users\*** Heinrich\Desktop\AdwCleaner[S0].txt
2013-12-30 13:29 - 2009-07-14 05:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-12-30 13:29 - 2009-07-14 05:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-12-30 13:26 - 2013-12-30 13:26 - 00000000 ____D C:\Windows\ERUNT
2013-12-30 13:25 - 2013-12-30 13:25 - 01034531 _____ (Thisisu) C:\Users\*** Heinrich\Downloads\JRT.exe
2013-12-30 13:25 - 2013-06-20 10:50 - 00000000 ____D C:\Users\*** Heinrich\AppData\Roaming\Skype
2013-12-30 13:21 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-12-30 13:20 - 2013-12-30 13:19 - 00000000 ____D C:\AdwCleaner
2013-12-30 13:20 - 2010-08-03 00:48 - 00000000 ____D C:\Users\*** Heinrich
2013-12-30 13:20 - 2010-05-16 03:05 - 01766182 _____ C:\Windows\WindowsUpdate.log
2013-12-30 13:20 - 2009-07-14 05:51 - 00098593 _____ C:\Windows\setupact.log
2013-12-30 13:18 - 2013-12-30 13:18 - 01233962 _____ C:\Users\*** Heinrich\Downloads\adwcleaner.exe
2013-12-30 13:11 - 2013-12-30 13:11 - 00001127 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-30 13:11 - 2013-12-30 13:11 - 00000000 ____D C:\Users\*** Heinrich\AppData\Roaming\Malwarebytes
2013-12-30 13:11 - 2013-12-30 13:11 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-12-30 13:11 - 2013-12-30 13:11 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-12-30 13:10 - 2013-12-30 13:10 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\*** Heinrich\Downloads\mbam-setup-1.75.0.1300.exe
2013-12-30 13:08 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\system32\FxsTmp
2013-12-30 13:07 - 2010-04-14 12:52 - 00684398 _____ C:\Windows\PFRO.log
2013-12-29 19:12 - 2013-12-29 19:12 - 00014923 _____ C:\ComboFix.txt
2013-12-29 19:12 - 2013-12-29 18:58 - 00000000 ____D C:\Qoobox
2013-12-29 19:10 - 2013-12-29 18:58 - 00000000 ____D C:\Windows\erdnt
2013-12-29 19:09 - 2009-07-14 03:34 - 00000215 _____ C:\Windows\system.ini
2013-12-29 18:56 - 2013-12-29 18:56 - 05158590 ____R (Swearware) C:\Users\*** Heinrich\Desktop\ComboFix.exe
2013-12-29 16:41 - 2010-08-08 11:56 - 00000000 ____D C:\Users\*** Heinrich\Tracing
2013-12-29 13:49 - 2013-12-29 13:47 - 00021880 _____ C:\Users\*** Heinrich\Downloads\FRST.txt
2013-12-29 13:48 - 2013-12-29 13:48 - 00019134 _____ C:\Users\*** Heinrich\Downloads\Addition.txt
2013-12-29 13:46 - 2013-12-29 13:46 - 00001936 _____ C:\Users\*** Heinrich\Downloads\logs.log
2013-12-29 13:35 - 2013-12-29 13:35 - 00000000 ____D C:\Users\*** Heinrich\Desktop\Neuer Ordner
2013-12-29 13:35 - 2013-12-29 13:35 - 00000000 _____ C:\Users\*** Heinrich\Desktop\Neues Textdokument.txt
2013-12-29 13:31 - 2013-12-29 13:31 - 00377856 _____ C:\Users\*** Heinrich\Downloads\5ervk8s4.exe
2013-12-29 13:31 - 2013-12-29 13:31 - 00000492 _____ C:\Users\*** Heinrich\Downloads\defogger_disable.log
2013-12-29 13:31 - 2013-12-29 13:31 - 00000000 _____ C:\Users\*** Heinrich\defogger_reenable
2013-12-29 13:30 - 2013-12-29 13:30 - 01931262 _____ (Farbar) C:\Users\*** Heinrich\Downloads\FRST64.exe
2013-12-29 13:30 - 2013-12-29 13:30 - 00050477 _____ C:\Users\*** Heinrich\Downloads\Defogger.exe
2013-12-29 13:14 - 2012-05-29 16:07 - 00001758 _____ C:\Users\***
2013-12-29 13:14 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2013-12-28 19:18 - 2010-05-16 12:53 - 00643866 _____ C:\Windows\system32\perfh007.dat
2013-12-28 19:18 - 2010-05-16 12:53 - 00126394 _____ C:\Windows\system32\perfc007.dat
2013-12-28 19:18 - 2009-07-14 06:13 - 01472002 _____ C:\Windows\system32\PerfStringBackup.INI
2013-12-28 19:13 - 2013-12-20 15:51 - 00000000 ____D C:\avast! sandbox
2013-12-28 19:13 - 2013-06-10 15:31 - 00000000 ____D C:\ProgramData\AVAST Software
2013-12-27 16:30 - 2013-12-27 16:30 - 00000000 ____D C:\Users\*** Heinrich\AppData\Roaming\Avira
2013-12-27 16:30 - 2013-12-27 16:30 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-12-27 16:30 - 2013-12-27 16:30 - 00000000 ____D C:\Program Files (x86)\AskPartnerNetwork
2013-12-27 16:29 - 2013-12-27 16:29 - 00002084 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-12-27 16:29 - 2013-12-27 16:29 - 00000000 ____D C:\ProgramData\Avira
2013-12-27 16:29 - 2013-12-27 16:29 - 00000000 ____D C:\Program Files (x86)\Avira
2013-12-27 16:28 - 2013-12-27 16:26 - 129598176 _____ C:\Users\*** Heinrich\Downloads\avira_free_antivirus_de.exe
2013-12-27 16:27 - 2013-12-27 16:26 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-12-27 16:19 - 2010-08-04 02:10 - 00000000 ____D C:\Users\*** Heinrich\AppData\Local\CrashDumps
2013-12-27 16:08 - 2010-08-07 18:50 - 00004818 _____ C:\Users\*** Heinrich\AppData\Roaming\wklnhst.dat
2013-12-16 20:21 - 2013-12-16 20:21 - 00000000 ____D C:\Users\*** Heinrich\AppData\Roaming\AVAST Software
2013-12-16 15:13 - 2013-06-10 15:33 - 00334648 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2013-12-16 15:12 - 2013-12-16 15:06 - 00447888 _____ (AVAST Software) C:\Windows\system32\Drivers\aswNdisFlt.sys
2013-12-16 15:06 - 2013-06-10 15:33 - 00000000 _____ C:\Windows\SysWOW64\config.nt
2013-12-09 11:37 - 2013-12-27 16:29 - 00131576 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-12-09 11:37 - 2013-12-27 16:29 - 00108440 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-12-09 11:37 - 2013-12-27 16:29 - 00084720 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-12-09 11:37 - 2013-12-27 16:29 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-12-04 10:56 - 2013-06-20 10:50 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-12-04 10:56 - 2013-06-20 10:50 - 00000000 ____D C:\ProgramData\Skype

Some content of TEMP:
====================
C:\Users\*** Heinrich\AppData\Local\Temp\avgnt.exe
C:\Users\*** Heinrich\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-23 18:42

==================== End Of Log ============================
--- --- ---
Alt 31.12.2013, 08:28   #6
schrauber
/// the machine
/// TB-Ausbilder
 
Mehrere Viren, u.a. Dropper.gen - Standard

Mehrere Viren, u.a. Dropper.gen



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?
__________________
--> Mehrere Viren, u.a. Dropper.gen

Antwort

Themen zu Mehrere Viren, u.a. Dropper.gen
adware/adware.gen, adware/adware.gen7, adware/domaiq.oe, adware/yontoo.gen, antivir, avira, browser, device driver, dropper.gen, error, fehler, firefox, home, iexplore.exe, lyricswoofer, mozilla, packard bell, plug-in, realtek, scan, security, services.exe, software, svchost.exe, tr/dldr.agent.27440, tr/dropper.gen, viren, windows, wsearch


« MyStart by Incredit entfernen | Wisesearch »


Ähnliche Themen: Mehrere Viren, u.a. Dropper.gen


  1. (mehrere) Trojanermeldung(en) AVG (Win8.1) : "Trojaner: Dropper.Generic2.ANGG.dropper"
    Log-Analyse und Auswertung - 11.07.2014 (3)
  2. mehrere PUP.optional viren
    Plagegeister aller Art und deren Bekämpfung - 18.03.2014 (10)
  3. Avast! hat mehrere Viren gefunden
    Plagegeister aller Art und deren Bekämpfung - 12.01.2014 (22)
  4. mehrere Viren...
    Plagegeister aller Art und deren Bekämpfung - 27.09.2012 (2)
  5. Mehrere Trojaner gefunden ! TRojan.BTSoft,TR/Dropper.PE4.Festplatte formatieren ?
    Log-Analyse und Auswertung - 09.07.2012 (3)
  6. Mehrere Trojaner auf dem PC (FakeSysdef, CVE-2010-0840, Dropper.gen...)
    Plagegeister aller Art und deren Bekämpfung - 27.03.2012 (3)
  7. Mehrere Trojaner, u.a. Dropper.Gen und XPACK.Gen
    Plagegeister aller Art und deren Bekämpfung - 15.02.2012 (2)
  8. mehrere Viren gefunden
    Plagegeister aller Art und deren Bekämpfung - 02.12.2010 (9)
  9. Mehrere Viren u.a. Trojan-Dropper.Win32.FrauDrop.bdq, Trojan.Win32.Generic
    Log-Analyse und Auswertung - 13.09.2010 (5)
  10. Mehrere Viren! 8Backdoor usw.)
    Plagegeister aller Art und deren Bekämpfung - 14.07.2010 (2)
  11. mehrere Viren!
    Log-Analyse und Auswertung - 01.04.2010 (52)
  12. Dringend Hilfe - Mehrere Trojaner die nicht zu entfernen sind TR/Dropper.Gen usw
    Log-Analyse und Auswertung - 07.07.2009 (3)
  13. mehrere Viren
    Log-Analyse und Auswertung - 29.04.2009 (0)
  14. Mehrere Viren eingefangen.
    Mülltonne - 06.02.2009 (1)
  15. Bitte dringend um Hilfe habe mehrere Trojaner und einen Dropper auf dem Rechner!!!
    Plagegeister aller Art und deren Bekämpfung - 01.08.2008 (1)
  16. mehrere viren!
    Plagegeister aller Art und deren Bekämpfung - 14.02.2008 (8)
  17. Mehrere Viren
    Log-Analyse und Auswertung - 13.06.2005 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Mehrere Viren, u.a. Dropper.gen - Hier zuerst das was Avira gefunden hat, danach der Rest: Code: Alles auswählen Aufklappen ATTFilter Typ: Datei Quelle: C:\Users\Koenen Heinrich\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2WJ9V294\LyricsWoofer_1060-2021_v122[1] Status: Infiziert Quarantäne-Objekt: 4f130806.qua Wiederhergestellt: NEIN Zu Avira - Mehrere Viren, u.a. Dropper.gen...
Archiv
Du betrachtest: Mehrere Viren, u.a. Dropper.gen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55