"Nation Zoom" eingefangen, nicht zu entfernen

AT_Jörg · 02.01.2014, 16:07

Hallo,
wollte mir einen aktuellen Atheros Treiber runterladen und habe mir endlich auch mal was eingefangen, nämlich "Nation Zoom".
Nach kurzer Recherche, bin ich dann auf dieses Forum gestoßen und würde mich freuen, wenn mir jemand bei der Beseitigung mit Rat zur Seite stehen könnte.
Habe lediglich Malwarebytes drüberlaufen lassen. Das fand 19 Treffer. Wie zu erwarten, anschließend keine Veränderung. Dieses "Nation Zoom" bleibt dennoch drauf. Habe beides, Google Chrome und Windows Explorer, Betriebssystem Windows XP.
Bin nicht gerade ein PC-Fachmann und weiß nicht weiter:-(

Würde mich über jeden Hinweis freuen!!!
Lieben Dank vorab.

Jörg

schrauber · 02.01.2014, 16:39

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

AT_Jörg · 02.01.2014, 17:12

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 01-01-2014 01
Ran by Georg (administrator) on GEORG-6B66FWOK0 on 02-01-2014 17:02:46
Running from C:\Dokumente und Einstellungen\Georg\Eigene Dateien\downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe
(Nero AG) C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe
(Nero AG) C:\Programme\Nero\Nero 7\InCD\NBHGui.exe
(Nero AG) C:\Programme\Nero\Nero 7\InCD\InCD.exe
(CANON INC.) C:\Programme\Canon\MyPrinter\BJMYPRT.EXE
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(APN) C:\Programme\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Programme\Messenger\msmsgs.exe
(Skype Technologies S.A.) C:\Programme\Skype\Phone\Skype.exe
(Advanced Micro Devices Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Dropbox, Inc.) C:\Dokumente und Einstellungen\Georg\Anwendungsdaten\Dropbox\bin\Dropbox.exe
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesApp32.exe
(Google Inc.) C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
(Farbar) C:\Dokumente und Einstellungen\Georg\Eigene Dateien\downloads\FRST (1).exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [igfxhkcmd] - C:\WINDOWS\system32\hkcmd.exe [77824 2006-02-07] (Intel Corporation)
HKLM\...\Run: [igfxpers] - C:\WINDOWS\system32\igfxpers.exe [118784 2006-02-07] (Intel Corporation)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [NeroFilterCheck] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe [153136 2007-03-01] (Nero AG)
HKLM\...\Run: [SecurDisc] - C:\Programme\Nero\Nero 7\InCD\NBHGui.exe [1628208 2007-05-15] (Nero AG)
HKLM\...\Run: [InCD] - C:\Programme\Nero\Nero 7\InCD\InCD.exe [1057328 2007-05-15] (Nero AG)
HKLM\...\Run: [CanonSolutionMenu] - C:\Programme\Canon\SolutionMenu\CNSLMAIN.EXE [689488 2008-03-11] (CANON INC.)
HKLM\...\Run: [CanonMyPrinter] - C:\Programme\Canon\MyPrinter\BJMYPRT.EXE [1848648 2009-07-07] (CANON INC.)
HKLM\...\Run: [StartCCC] - C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2012-07-27] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [20064872 2011-10-14] (Realtek Semiconductor Corp.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-12] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [ApnTBMon] - C:\Programme\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1558480 2013-07-26] (APN)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [Google Update] - C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [116648 2012-09-22] (Google Inc.)
HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKCU\...\Run: [Skype] - C:\Programme\Skype\Phone\Skype.exe [20584608 2013-11-14] (Skype Technologies S.A.)
Startup: C:\Dokumente und Einstellungen\Georg\Startmenü\Programme\Autostart\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\Georg\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
BHO: Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
DPF: {3CA45906-EF10-4E4E-9BE4-B444D220FCB0} hxxp://ua.foto.com/ImageUploader6.cab
DPF: {49C9FECC-02EE-49D9-8171-F548577E7ACD} hxxp://ua.foto.com/ImageUploader8.cab
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
DPF: {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://ebaseathome.lufthansa.de/dana-cached/sc/JuniperSetupClient.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 22 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF Plugin: @canon.com/EPPEX - C:\Programme\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Programme\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101727.dll (Amazon.com, Inc.)
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

Chrome: 
=======
CHR Plugin: (Shockwave Flash) - C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\21.0.1180.89\PepperFlash\pepflashplayer.dll No File
CHR Plugin: (Shockwave Flash) - C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\31.0.1650.63\gcswf32.dll No File
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\31.0.1650.63\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\31.0.1650.63\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Google Update) - C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.123\npGoogleUpdate3.dll No File
CHR Plugin: (CANON iMAGE GATEWAY Album Plugin Utility) - C:\Programme\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
CHR Plugin: (Google Earth Plugin) - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Java(TM) Platform SE 6 U35) - C:\Programme\Java\jre6\bin\plugin2\npjp2.dll No File
CHR Plugin: (Java Deployment Toolkit 6.0.350.10) - C:\WINDOWS\system32\npdeployJava1.dll No File
CHR Extension: (Extended Protection) - C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml\1.3_0
CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.0_0
CHR HKLM\...\Chrome\Extension: [aaaaacalgebmfelllfiaoknifldpngjh] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-12] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-12-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-12] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe [168400 2013-07-26] (APN LLC.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-03-27] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-03-27] (Google Inc.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation)
R2 InCDsrv; C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe [1550896 2007-05-15] (Nero AG)
S3 LPDSVC; C:\Windows\System32\tcpsvcs.exe [19456 2003-04-02] (Microsoft Corporation)
S3 NBService; C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe [792112 2007-04-13] (Nero AG)
S3 NMIndexingService; C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe [271920 2007-05-08] (Nero AG)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
S3 SandraAgentSrv; C:\Programme\SiSoftware\SiSoftware Sandra Lite 2011.SP5\RpcAgentSrv.exe [93848 2008-09-18] (SiSoftware)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [172192 2013-10-23] (Skype Technologies)
R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe [1528672 2012-05-29] (TuneUp Software)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [21035 2010-03-15] (Meetinghouse Data Communications)
S3 Ambfilt; C:\Windows\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative)
R3 AtiHDAudioService; C:\Windows\System32\drivers\AtihdXP3.sys [103040 2012-05-14] (Advanced Micro Devices)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-12] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135648 2013-12-12] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-12-07] (Avira Operations GmbH & Co. KG)
S3 FTDIBUS; C:\Windows\System32\drivers\ftdibus.sys [60104 2010-07-12] (FTDI Ltd.)
S3 FWLANUSB; C:\Windows\System32\DRIVERS\fwlanusb.sys [264704 2006-02-23] (AVM GmbH)
R2 hwinterface; C:\Windows\System32\Drivers\hwinterface.sys [3026 2012-12-18] (Logix4u)
R4 InCDfs; C:\Windows\System32\drivers\InCDFs.sys [118576 2007-05-15] (Nero AG)
R1 InCDPass; C:\Windows\System32\drivers\InCDPass.sys [37040 2007-05-15] (Nero AG)
U1 InCDrec; C:\Windows\System32\Drivers\InCDrec.sys [16304 2007-05-15] (Nero AG)
R1 incdrm; C:\Windows\System32\drivers\InCDRm.sys [38576 2007-05-15] (Nero AG)
S3 ltmodem5; C:\Windows\System32\DRIVERS\ltmdmnt.sys [607196 2008-04-14] (LT)
S3 Monfilt; C:\Windows\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.)
R3 PciSPorts; C:\Windows\System32\DRIVERS\PciSPorts.sys [115200 2008-12-19] ()
S3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2008-04-13] (Realtek Semiconductor Corporation)
S3 SANDRA; C:\Programme\SiSoftware\SiSoftware Sandra Lite 2011.SP5\WNt500x86\Sandra.sys [23112 2009-08-07] (SiSoftware)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-08-06] (Avira GmbH)
R3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesDriver32.sys [10064 2012-03-29] (TuneUp Software)
R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [299424 2012-01-25] (Marvell)
S3 catchme; \??\C:\DOKUME~1\Georg\LOKALE~1\Temp\catchme.sys [x]
S4 IntelIde; No ImagePath
S0 Lbd; system32\DRIVERS\Lbd.sys [x]
S3 RTLWUSB; system32\DRIVERS\wg111v2.sys [x]
S1 SBRE; \??\C:\WINDOWS\system32\drivers\SBREdrv.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-02 17:01 - 2014-01-02 17:01 - 00000000 ____D C:\FRST
2014-01-02 14:15 - 2014-01-02 14:15 - 00001850 _____ C:\Dokumente und Einstellungen\Georg\Desktop\Entfernen des Avira EU-Cleaners.lnk
2014-01-02 14:15 - 2014-01-02 14:15 - 00001794 _____ C:\Dokumente und Einstellungen\Georg\Desktop\Avira EU-Cleaner.lnk
2014-01-02 12:32 - 2014-01-02 12:32 - 00000784 _____ C:\Dokumente und Einstellungen\Georg\Desktop\TX7LX-clublog-qslrequests-2014-01-02.adi
2014-01-02 10:18 - 2014-01-02 10:18 - 00000282 _____ C:\Dokumente und Einstellungen\Georg\Desktop\QSL_nn5g.ADI
2013-12-26 17:13 - 2013-12-26 17:13 - 00027053 _____ C:\Dokumente und Einstellungen\Georg\Desktop\LotwExportDK7LX.ADI
2013-12-22 11:51 - 2013-12-22 12:09 - 00000000 ____D C:\Dokumente und Einstellungen\Georg\Desktop\2013-12-22
2013-12-20 10:36 - 2013-12-20 10:36 - 00000590 _____ C:\Dokumente und Einstellungen\Georg\Desktop\QSL_PRTFJ_kl.ADI
2013-12-20 07:50 - 2013-12-20 07:50 - 00001887 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk
2013-12-20 07:50 - 2013-12-20 07:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
2013-12-16 20:36 - 2013-12-16 20:36 - 00028667 _____ C:\Dokumente und Einstellungen\Georg\Desktop\FJ_DK7LX.tq6
2013-12-16 16:56 - 2013-12-16 16:56 - 00001555 _____ C:\Dokumente und Einstellungen\Georg\Desktop\FJ_DK7LX_NEW.tq5
2013-12-13 14:02 - 2013-12-13 14:02 - 01939850 _____ C:\Dokumente und Einstellungen\Georg\Desktop\LOG_FJ_ttl.ADI
2013-12-12 15:24 - 2013-12-12 15:24 - 00000429 _____ C:\Dokumente und Einstellungen\Georg\Desktop\TF_DK7LX.lnk
2013-12-12 15:23 - 2013-12-12 15:23 - 00028670 _____ C:\Dokumente und Einstellungen\Georg\Desktop\TF_DK7LX.tq6
2013-12-12 14:26 - 2013-12-12 14:26 - 00013373 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-12 14:26 - 2013-12-12 14:26 - 00003752 _____ C:\WINDOWS\updspapi.log
2013-12-12 14:25 - 2013-12-12 14:26 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-12 14:25 - 2013-12-12 14:25 - 00005030 _____ C:\WINDOWS\KB2904266.log
2013-12-12 14:25 - 2013-12-12 14:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-12 14:22 - 2013-12-12 14:26 - 00040779 _____ C:\WINDOWS\iis6.log
2013-12-12 14:22 - 2013-12-12 14:26 - 00037094 _____ C:\WINDOWS\FaxSetup.log
2013-12-12 14:22 - 2013-12-12 14:26 - 00017736 _____ C:\WINDOWS\ocgen.log
2013-12-12 14:22 - 2013-12-12 14:26 - 00016926 _____ C:\WINDOWS\tsoc.log
2013-12-12 14:22 - 2013-12-12 14:26 - 00012322 _____ C:\WINDOWS\comsetup.log
2013-12-12 14:22 - 2013-12-12 14:26 - 00011506 _____ C:\WINDOWS\msmqinst.log
2013-12-12 14:22 - 2013-12-12 14:26 - 00007451 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-12 14:22 - 2013-12-12 14:26 - 00006498 _____ C:\WINDOWS\netfxocm.log
2013-12-12 14:22 - 2013-12-12 14:26 - 00002550 _____ C:\WINDOWS\MedCtrOC.log
2013-12-12 14:22 - 2013-12-12 14:26 - 00002052 _____ C:\WINDOWS\ocmsn.log
2013-12-12 14:22 - 2013-12-12 14:26 - 00001866 _____ C:\WINDOWS\tabletoc.log
2013-12-12 14:22 - 2013-12-12 14:26 - 00001854 _____ C:\WINDOWS\msgsocm.log
2013-12-12 14:22 - 2013-12-12 14:26 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-12 14:22 - 2013-12-12 14:26 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-12 14:22 - 2013-12-12 14:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-12 14:22 - 2013-12-12 14:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-12 14:22 - 2013-12-12 14:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-12 14:22 - 2013-12-12 14:22 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-12-12 14:22 - 2013-12-12 14:22 - 00000000 _____ C:\WINDOWS\setupact.log
2013-12-12 13:54 - 2013-12-12 14:26 - 00010558 _____ C:\WINDOWS\KB2898715.log
2013-12-12 13:54 - 2013-12-12 14:22 - 00010060 _____ C:\WINDOWS\KB2893984.log
2013-12-12 13:54 - 2013-12-12 14:22 - 00009372 _____ C:\WINDOWS\KB2893294.log
2013-12-12 13:54 - 2013-12-12 14:22 - 00008552 _____ C:\WINDOWS\KB2892075.log
2013-12-12 09:44 - 2013-12-12 09:44 - 00000429 _____ C:\Dokumente und Einstellungen\Georg\Desktop\FJ_DK7LX.lnk
2013-12-12 09:23 - 2013-12-12 09:23 - 00001516 _____ C:\Dokumente und Einstellungen\Georg\Eigene Dateien\FJ_DK7LX.tq5
2013-12-12 08:43 - 2013-12-12 08:43 - 00001516 _____ C:\Dokumente und Einstellungen\Georg\Eigene Dateien\TF_DK7LX.tq5
2013-12-12 07:01 - 2013-12-16 08:36 - 00000000 ____D C:\Dokumente und Einstellungen\Georg\Desktop\Bilder
2013-12-12 07:01 - 2013-12-12 07:01 - 00009196 _____ C:\Dokumente und Einstellungen\Georg\Eigene Dateien\cc_20131212_070059.reg
2013-12-08 09:19 - 2013-12-08 09:19 - 00000000 ____D C:\Dokumente und Einstellungen\Georg\Eigene Dateien\FJ

==================== One Month Modified Files and Folders =======

2014-01-02 17:01 - 2014-01-02 17:01 - 00000000 ____D C:\FRST
2014-01-02 16:48 - 2012-08-19 15:55 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-01-02 16:48 - 2012-07-15 20:08 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-02 16:33 - 2012-09-23 16:57 - 00001210 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1547161642-1637723038-725345543-1003UA.job
2014-01-02 16:26 - 2010-04-01 19:10 - 00000000 ____D C:\Dokumente und Einstellungen\Georg\Anwendungsdaten\Skype
2014-01-02 15:28 - 2013-09-22 11:54 - 00000000 ____D C:\Dokumente und Einstellungen\Georg\Anwendungsdaten\Dropbox
2014-01-02 15:27 - 2013-09-22 12:02 - 00000000 ___RD C:\Dokumente und Einstellungen\Georg\Eigene Dateien\Dropbox
2014-01-02 15:27 - 2010-03-15 18:16 - 01308556 _____ C:\WINDOWS\WindowsUpdate.log
2014-01-02 15:26 - 2012-07-15 20:08 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2014-01-02 15:26 - 2010-03-18 18:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB951376-v2$
2014-01-02 15:26 - 2010-03-15 18:00 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2014-01-02 15:26 - 2010-03-15 17:53 - 00000157 _____ C:\WINDOWS\wiadebug.log
2014-01-02 15:26 - 2010-03-15 17:53 - 00000050 _____ C:\WINDOWS\wiaservc.log
2014-01-02 15:26 - 2003-04-02 13:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2014-01-02 15:25 - 2013-10-17 13:04 - 00524288 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2014-01-02 15:25 - 2012-04-30 15:10 - 00262144 _____ C:\WINDOWS\system32\config\TuneUp.evt
2014-01-02 15:25 - 2010-03-15 18:05 - 00000300 ___SH C:\Dokumente und Einstellungen\Georg\ntuser.ini
2014-01-02 15:25 - 2010-03-15 18:05 - 00000000 ____D C:\Dokumente und Einstellungen\Georg
2014-01-02 15:25 - 2010-03-15 18:03 - 00032398 _____ C:\WINDOWS\SchedLgU.Txt
2014-01-02 14:22 - 2010-03-24 22:28 - 00000000 ____D C:\UcxLog
2014-01-02 14:15 - 2014-01-02 14:15 - 00001850 _____ C:\Dokumente und Einstellungen\Georg\Desktop\Entfernen des Avira EU-Cleaners.lnk
2014-01-02 14:15 - 2014-01-02 14:15 - 00001794 _____ C:\Dokumente und Einstellungen\Georg\Desktop\Avira EU-Cleaner.lnk
2014-01-02 13:26 - 2012-09-23 16:59 - 00002568 _____ C:\Dokumente und Einstellungen\Georg\Desktop\Google Chrome.lnk
2014-01-02 13:26 - 2010-03-15 18:05 - 00000995 _____ C:\Dokumente und Einstellungen\Georg\Startmenü\Programme\Internet Explorer.lnk
2014-01-02 12:32 - 2014-01-02 12:32 - 00000784 _____ C:\Dokumente und Einstellungen\Georg\Desktop\TX7LX-clublog-qslrequests-2014-01-02.adi
2014-01-02 10:19 - 2011-03-05 11:54 - 00000000 ____D C:\Dokumente und Einstellungen\Georg\Anwendungsdaten\TrustedQSL
2014-01-02 10:18 - 2014-01-02 10:18 - 00000282 _____ C:\Dokumente und Einstellungen\Georg\Desktop\QSL_nn5g.ADI
2014-01-02 08:33 - 2012-09-23 16:57 - 00001158 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1547161642-1637723038-725345543-1003Core.job
2014-01-01 14:24 - 2012-07-12 22:58 - 00001984 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-12-26 17:13 - 2013-12-26 17:13 - 00027053 _____ C:\Dokumente und Einstellungen\Georg\Desktop\LotwExportDK7LX.ADI
2013-12-22 12:09 - 2013-12-22 11:51 - 00000000 ____D C:\Dokumente und Einstellungen\Georg\Desktop\2013-12-22
2013-12-20 10:36 - 2013-12-20 10:36 - 00000590 _____ C:\Dokumente und Einstellungen\Georg\Desktop\QSL_PRTFJ_kl.ADI
2013-12-20 07:50 - 2013-12-20 07:50 - 00001887 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk
2013-12-20 07:50 - 2013-12-20 07:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
2013-12-20 07:50 - 2010-03-15 17:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-19 07:54 - 2013-09-22 12:02 - 00001026 _____ C:\Dokumente und Einstellungen\Georg\Desktop\Dropbox.lnk
2013-12-19 07:54 - 2013-09-22 11:55 - 00000000 ____D C:\Dokumente und Einstellungen\Georg\Startmenü\Programme\Dropbox
2013-12-19 07:54 - 2010-03-15 18:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Georg\Startmenü\Programme\Autostart
2013-12-18 18:25 - 2010-03-27 07:56 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-12-18 17:23 - 2010-03-15 17:58 - 00000000 ____D C:\WINDOWS\Registration
2013-12-16 20:36 - 2013-12-16 20:36 - 00028667 _____ C:\Dokumente und Einstellungen\Georg\Desktop\FJ_DK7LX.tq6
2013-12-16 16:56 - 2013-12-16 16:56 - 00001555 _____ C:\Dokumente und Einstellungen\Georg\Desktop\FJ_DK7LX_NEW.tq5
2013-12-16 08:36 - 2013-12-12 07:01 - 00000000 ____D C:\Dokumente und Einstellungen\Georg\Desktop\Bilder
2013-12-13 14:02 - 2013-12-13 14:02 - 01939850 _____ C:\Dokumente und Einstellungen\Georg\Desktop\LOG_FJ_ttl.ADI
2013-12-12 15:24 - 2013-12-12 15:24 - 00000429 _____ C:\Dokumente und Einstellungen\Georg\Desktop\TF_DK7LX.lnk
2013-12-12 15:23 - 2013-12-12 15:23 - 00028670 _____ C:\Dokumente und Einstellungen\Georg\Desktop\TF_DK7LX.tq6
2013-12-12 15:02 - 2010-03-15 17:50 - 00192976 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-12 14:26 - 2013-12-12 14:26 - 00013373 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-12 14:26 - 2013-12-12 14:26 - 00003752 _____ C:\WINDOWS\updspapi.log
2013-12-12 14:26 - 2013-12-12 14:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-12 14:26 - 2013-12-12 14:22 - 00040779 _____ C:\WINDOWS\iis6.log
2013-12-12 14:26 - 2013-12-12 14:22 - 00037094 _____ C:\WINDOWS\FaxSetup.log
2013-12-12 14:26 - 2013-12-12 14:22 - 00017736 _____ C:\WINDOWS\ocgen.log
2013-12-12 14:26 - 2013-12-12 14:22 - 00016926 _____ C:\WINDOWS\tsoc.log
2013-12-12 14:26 - 2013-12-12 14:22 - 00012322 _____ C:\WINDOWS\comsetup.log
2013-12-12 14:26 - 2013-12-12 14:22 - 00011506 _____ C:\WINDOWS\msmqinst.log
2013-12-12 14:26 - 2013-12-12 14:22 - 00007451 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-12 14:26 - 2013-12-12 14:22 - 00006498 _____ C:\WINDOWS\netfxocm.log
2013-12-12 14:26 - 2013-12-12 14:22 - 00002550 _____ C:\WINDOWS\MedCtrOC.log
2013-12-12 14:26 - 2013-12-12 14:22 - 00002052 _____ C:\WINDOWS\ocmsn.log
2013-12-12 14:26 - 2013-12-12 14:22 - 00001866 _____ C:\WINDOWS\tabletoc.log
2013-12-12 14:26 - 2013-12-12 14:22 - 00001854 _____ C:\WINDOWS\msgsocm.log
2013-12-12 14:26 - 2013-12-12 14:22 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-12 14:26 - 2013-12-12 14:22 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-12 14:26 - 2013-12-12 13:54 - 00010558 _____ C:\WINDOWS\KB2898715.log
2013-12-12 14:26 - 2010-03-24 17:32 - 00000000 ____D C:\WINDOWS\ie8updates
2013-12-12 14:25 - 2013-12-12 14:25 - 00005030 _____ C:\WINDOWS\KB2904266.log
2013-12-12 14:25 - 2013-12-12 14:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-12 14:25 - 2013-07-30 06:39 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-12 14:25 - 2010-03-18 18:19 - 00051852 _____ C:\WINDOWS\system32\TZLog.log
2013-12-12 14:22 - 2013-12-12 14:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-12 14:22 - 2013-12-12 14:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-12 14:22 - 2013-12-12 14:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-12 14:22 - 2013-12-12 14:22 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-12-12 14:22 - 2013-12-12 14:22 - 00000000 _____ C:\WINDOWS\setupact.log
2013-12-12 14:22 - 2013-12-12 13:54 - 00010060 _____ C:\WINDOWS\KB2893984.log
2013-12-12 14:22 - 2013-12-12 13:54 - 00009372 _____ C:\WINDOWS\KB2893294.log
2013-12-12 14:22 - 2013-12-12 13:54 - 00008552 _____ C:\WINDOWS\KB2892075.log
2013-12-12 14:22 - 2010-03-24 17:02 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-12-12 12:53 - 2013-08-06 14:50 - 00135648 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-12-12 12:53 - 2013-08-06 14:50 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-12-12 10:52 - 2010-03-15 18:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Georg\Eigene Dateien\Eigene Bilder
2013-12-12 09:44 - 2013-12-12 09:44 - 00000429 _____ C:\Dokumente und Einstellungen\Georg\Desktop\FJ_DK7LX.lnk
2013-12-12 09:23 - 2013-12-12 09:23 - 00001516 _____ C:\Dokumente und Einstellungen\Georg\Eigene Dateien\FJ_DK7LX.tq5
2013-12-12 08:43 - 2013-12-12 08:43 - 00001516 _____ C:\Dokumente und Einstellungen\Georg\Eigene Dateien\TF_DK7LX.tq5
2013-12-12 07:01 - 2013-12-12 07:01 - 00009196 _____ C:\Dokumente und Einstellungen\Georg\Eigene Dateien\cc_20131212_070059.reg
2013-12-12 07:00 - 2010-04-11 12:05 - 00000000 ____D C:\WINDOWS\Minidump
2013-12-11 18:49 - 2012-08-19 15:55 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-11 18:49 - 2011-06-08 08:16 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-11 12:43 - 2010-03-15 17:51 - 00000000 ___RD C:\Programme
2013-12-10 22:12 - 2010-03-15 19:20 - 00002509 _____ C:\Dokumente und Einstellungen\Georg\Desktop\Microsoft Office Word 2003.lnk
2013-12-08 09:19 - 2013-12-08 09:19 - 00000000 ____D C:\Dokumente und Einstellungen\Georg\Eigene Dateien\FJ
2013-12-08 08:45 - 2011-07-28 15:25 - 00002243 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
2013-12-07 17:09 - 2013-08-06 14:50 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-12-07 14:43 - 2010-04-01 19:09 - 00000000 ___RD C:\Programme\Skype
2013-12-07 14:43 - 2010-04-01 19:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\temp\avgnt.exe
C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\temp\SkypeSetup.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2003-04-02 13:00] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2003-04-02 13:00] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2003-04-02 13:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2003-04-02 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2003-04-02 13:00] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2003-04-02 13:00] - [2011-11-27 14:47] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2003-04-02 13:00] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

--- --- ---

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 01-01-2014 01
Ran by Georg at 2014-01-02 17:03:54
Running from C:\Dokumente und Einstellungen\Georg\Eigene Dateien\downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

==================== Installed Programs ======================

schrauber · 03.01.2014, 12:25

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Downloade dir bitte Shortcut Cleaner (by Grinler) auf deinen Desktop.

Starte die sc-cleaner.exe mit einem Doppelclick.
Bestätige die Meldung Shortcut Cleaner Finished am Ende des Suchlaufs mit Ok.
Eine Logdatei wird sich öffnen (sc-cleaner.txt).
Poste den Inhalt mit deiner nächsten Antwort.

und ein frisches FRST log bitte.

AT_Jörg · 04.01.2014, 11:23

Code:

ATTFilter

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.01.04.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Georg :: GEORG-6B66FWOK0 [Administrator]

04.01.2014 08:15:24
mbam-log-2014-01-04 (08-15-24).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 292057
Laufzeit: 1 Stunde(n), 4 Minute(n), 11 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Dokumente und Einstellungen\Georg\Eigene Dateien\downloads\Setup (2).exe (PUP.Optional.iBryte) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Code:

ATTFilter

# AdwCleaner v3.016 - Bericht erstellt am 04/01/2014 um 10:12:59
# Aktualisiert 23/12/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Georg - GEORG-6B66FWOK0
# Gestartet von : C:\Dokumente und Einstellungen\Georg\Eigene Dateien\downloads\adwcleaner_3.016.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Programme\Conduit
Ordner Gelöscht : C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Conduit
Ordner Gelöscht : C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Ilivid Player
[!] Ordner Gelöscht : C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
Datei Gelöscht : C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\newtab.crx

***** [ Verknüpfungen ] *****

Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\Georg\Desktop\Google Chrome.lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\Georg\Startmenü\Programme\Internet Explorer.lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\Georg\Startmenü\Programme\Zubehör\Systemprogramme\Internet Explorer (ohne Add-Ons).lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\Georg\Startmenü\Programme\Google Chrome\Google Chrome.lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\Georg\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\Georg\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Internet Explorer Browser starten.lnk

***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\aiennapmieppnpfhhogglccgepbdajan
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT3196716
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Daten Wiederhergestellt : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\chrome.exe\shell\open\command
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKLM\Software\Conduit

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v

-\\ Google Chrome v

[ Datei : C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [3732 octets] - [04/01/2014 10:08:30]
AdwCleaner[S0].txt - [2803 octets] - [04/01/2014 10:12:59]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2863 octets] ##########

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.9 (01.01.2014:1)
OS: Microsoft Windows XP x86
Ran by Georg on 04.01.2014 at 10:20:34,46
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\apntbmon



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{41564952-412D-5637-00A7-7A786E7484D7}



~~~ Files



~~~ Folders





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 04.01.2014 at 10:25:45,68
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Code:

ATTFilter

Shortcut Cleaner 1.2.6 by Lawrence Abrams (Grinler)
hxxp://www.bleepingcomputer.com/
Copyright 2008-2014 BleepingComputer.com
More Information about Shortcut Cleaner can be found at this link:
 hxxp://www.bleepingcomputer.com/download/shortcut-cleaner/

Windows Version: Microsoft Windows XP Service Pack 3
Program started at: 01/04/2014 10:39:28 AM.

Scanning for registry hijacks:

 * No issues found in the Registry.

Searching for Hijacked Shortcuts:

Searching C:\Dokumente und Einstellungen\Georg\Startmenü\

Searching C:\Dokumente und Einstellungen\All Users\Startmenü\

Searching C:\Dokumente und Einstellungen\Georg\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\

Searching C:\Dokumente und Einstellungen\All Users\Desktop\

Searching C:\Dokumente und Einstellungen\Georg\Desktop


0 bad shortcuts found.

Program finished at: 01/04/2014 10:39:30 AM
Execution time: 0 hours(s), 0 minute(s), and 2 seconds(s)

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 04-01-2014
Ran by Georg (administrator) on GEORG-6B66FWOK0 on 04-01-2014 10:43:07
Running from C:\Dokumente und Einstellungen\Georg\Eigene Dateien\downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe
(Nero AG) C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe
(Nero AG) C:\Programme\Nero\Nero 7\InCD\NBHGui.exe
(Nero AG) C:\Programme\Nero\Nero 7\InCD\InCD.exe
(CANON INC.) C:\Programme\Canon\MyPrinter\BJMYPRT.EXE
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(APN) C:\Programme\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Programme\Messenger\msmsgs.exe
(Advanced Micro Devices Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Skype Technologies S.A.) C:\Programme\Skype\Phone\Skype.exe
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Dropbox, Inc.) C:\Dokumente und Einstellungen\Georg\Anwendungsdaten\Dropbox\bin\Dropbox.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesApp32.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Microsoft Corporation) C:\Programme\Outlook Express\msimn.exe
(Google Inc.) C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [igfxhkcmd] - C:\WINDOWS\system32\hkcmd.exe [77824 2006-02-07] (Intel Corporation)
HKLM\...\Run: [igfxpers] - C:\WINDOWS\system32\igfxpers.exe [118784 2006-02-07] (Intel Corporation)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [NeroFilterCheck] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe [153136 2007-03-01] (Nero AG)
HKLM\...\Run: [SecurDisc] - C:\Programme\Nero\Nero 7\InCD\NBHGui.exe [1628208 2007-05-15] (Nero AG)
HKLM\...\Run: [InCD] - C:\Programme\Nero\Nero 7\InCD\InCD.exe [1057328 2007-05-15] (Nero AG)
HKLM\...\Run: [CanonSolutionMenu] - C:\Programme\Canon\SolutionMenu\CNSLMAIN.EXE [689488 2008-03-11] (CANON INC.)
HKLM\...\Run: [CanonMyPrinter] - C:\Programme\Canon\MyPrinter\BJMYPRT.EXE [1848648 2009-07-07] (CANON INC.)
HKLM\...\Run: [StartCCC] - C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2012-07-27] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [20064872 2011-10-14] (Realtek Semiconductor Corp.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-12] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [Google Update] - C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [116648 2012-09-22] (Google Inc.)
HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKCU\...\Run: [Skype] - C:\Programme\Skype\Phone\Skype.exe [20584608 2013-11-14] (Skype Technologies S.A.)
Startup: C:\Dokumente und Einstellungen\Georg\Startmenü\Programme\Autostart\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\Georg\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
BHO: No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
DPF: {3CA45906-EF10-4E4E-9BE4-B444D220FCB0} hxxp://ua.foto.com/ImageUploader6.cab
DPF: {49C9FECC-02EE-49D9-8171-F548577E7ACD} hxxp://ua.foto.com/ImageUploader8.cab
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
DPF: {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://ebaseathome.lufthansa.de/dana-cached/sc/JuniperSetupClient.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 22 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF Plugin: @canon.com/EPPEX - C:\Programme\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Programme\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101727.dll (Amazon.com, Inc.)
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

Chrome: 
=======
CHR Plugin: (Shockwave Flash) - C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\21.0.1180.89\PepperFlash\pepflashplayer.dll No File
CHR Plugin: (Shockwave Flash) - C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\31.0.1650.63\gcswf32.dll No File
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\31.0.1650.63\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\31.0.1650.63\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Google Update) - C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.123\npGoogleUpdate3.dll No File
CHR Plugin: (CANON iMAGE GATEWAY Album Plugin Utility) - C:\Programme\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
CHR Plugin: (Google Earth Plugin) - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Java(TM) Platform SE 6 U35) - C:\Programme\Java\jre6\bin\plugin2\npjp2.dll No File
CHR Plugin: (Java Deployment Toolkit 6.0.350.10) - C:\WINDOWS\system32\npdeployJava1.dll No File
CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.0_0
CHR HKLM\...\Chrome\Extension: [aaaaacalgebmfelllfiaoknifldpngjh] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-12] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-12-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-12] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe [168400 2013-07-26] (APN LLC.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-03-27] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-03-27] (Google Inc.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation)
R2 InCDsrv; C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe [1550896 2007-05-15] (Nero AG)
S3 LPDSVC; C:\Windows\System32\tcpsvcs.exe [19456 2003-04-02] (Microsoft Corporation)
S3 NBService; C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe [792112 2007-04-13] (Nero AG)
S3 NMIndexingService; C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe [271920 2007-05-08] (Nero AG)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
S3 SandraAgentSrv; C:\Programme\SiSoftware\SiSoftware Sandra Lite 2011.SP5\RpcAgentSrv.exe [93848 2008-09-18] (SiSoftware)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [172192 2013-10-23] (Skype Technologies)
R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe [1528672 2012-05-29] (TuneUp Software)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [21035 2010-03-15] (Meetinghouse Data Communications)
S3 Ambfilt; C:\Windows\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative)
R3 AtiHDAudioService; C:\Windows\System32\drivers\AtihdXP3.sys [103040 2012-05-14] (Advanced Micro Devices)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-12] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135648 2013-12-12] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-12-07] (Avira Operations GmbH & Co. KG)
S3 FTDIBUS; C:\Windows\System32\drivers\ftdibus.sys [60104 2010-07-12] (FTDI Ltd.)
S3 FWLANUSB; C:\Windows\System32\DRIVERS\fwlanusb.sys [264704 2006-02-23] (AVM GmbH)
R2 hwinterface; C:\Windows\System32\Drivers\hwinterface.sys [3026 2012-12-18] (Logix4u)
R4 InCDfs; C:\Windows\System32\drivers\InCDFs.sys [118576 2007-05-15] (Nero AG)
R1 InCDPass; C:\Windows\System32\drivers\InCDPass.sys [37040 2007-05-15] (Nero AG)
U1 InCDrec; C:\Windows\System32\Drivers\InCDrec.sys [16304 2007-05-15] (Nero AG)
R1 incdrm; C:\Windows\System32\drivers\InCDRm.sys [38576 2007-05-15] (Nero AG)
S3 ltmodem5; C:\Windows\System32\DRIVERS\ltmdmnt.sys [607196 2008-04-14] (LT)
S3 Monfilt; C:\Windows\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.)
R3 PciSPorts; C:\Windows\System32\DRIVERS\PciSPorts.sys [115200 2008-12-19] ()
S3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2008-04-13] (Realtek Semiconductor Corporation)
S3 SANDRA; C:\Programme\SiSoftware\SiSoftware Sandra Lite 2011.SP5\WNt500x86\Sandra.sys [23112 2009-08-07] (SiSoftware)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-08-06] (Avira GmbH)
R3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesDriver32.sys [10064 2012-03-29] (TuneUp Software)
R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [299424 2012-01-25] (Marvell)
S3 catchme; \??\C:\DOKUME~1\Georg\LOKALE~1\Temp\catchme.sys [x]
S4 IntelIde; No ImagePath
S0 Lbd; system32\DRIVERS\Lbd.sys [x]
S3 RTLWUSB; system32\DRIVERS\wg111v2.sys [x]
S1 SBRE; \??\C:\WINDOWS\system32\drivers\SBREdrv.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-04 10:39 - 2014-01-04 10:39 - 00001918 _____ C:\sc-cleaner.txt
2014-01-04 10:25 - 2014-01-04 10:25 - 00000801 _____ C:\Dokumente und Einstellungen\Georg\Desktop\JRT.txt
2014-01-04 10:20 - 2014-01-04 10:20 - 00000000 ____D C:\WINDOWS\ERUNT
2014-01-04 10:19 - 2014-01-01 10:31 - 01036305 _____ (Thisisu) C:\Dokumente und Einstellungen\Georg\Desktop\JRT_NEW.exe
2014-01-04 10:06 - 2014-01-04 10:13 - 00000000 ____D C:\AdwCleaner
2014-01-02 17:01 - 2014-01-04 10:42 - 00000000 ____D C:\FRST
2014-01-02 14:15 - 2014-01-02 14:15 - 00001850 _____ C:\Dokumente und Einstellungen\Georg\Desktop\Entfernen des Avira EU-Cleaners.lnk
2014-01-02 14:15 - 2014-01-02 14:15 - 00001794 _____ C:\Dokumente und Einstellungen\Georg\Desktop\Avira EU-Cleaner.lnk
2014-01-02 12:32 - 2014-01-02 12:32 - 00000784 _____ C:\Dokumente und Einstellungen\Georg\Desktop\TX7LX-clublog-qslrequests-2014-01-02.adi
2014-01-02 10:18 - 2014-01-02 10:18 - 00000282 _____ C:\Dokumente und Einstellungen\Georg\Desktop\QSL_nn5g.ADI
2013-12-26 17:13 - 2013-12-26 17:13 - 00027053 _____ C:\Dokumente und Einstellungen\Georg\Desktop\LotwExportDK7LX.ADI
2013-12-26 13:38 - 2013-12-26 13:38 - 07123640 _____ (FreeDownloadManager.ORG                                     ) C:\fdminst.exe
2013-12-22 11:51 - 2013-12-22 12:09 - 00000000 ____D C:\Dokumente und Einstellungen\Georg\Desktop\2013-12-22
2013-12-20 10:36 - 2013-12-20 10:36 - 00000590 _____ C:\Dokumente und Einstellungen\Georg\Desktop\QSL_PRTFJ_kl.ADI
2013-12-20 07:50 - 2013-12-20 07:50 - 00001887 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk
2013-12-20 07:50 - 2013-12-20 07:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
2013-12-16 20:36 - 2013-12-16 20:36 - 00028667 _____ C:\Dokumente und Einstellungen\Georg\Desktop\FJ_DK7LX.tq6
2013-12-16 16:56 - 2013-12-16 16:56 - 00001555 _____ C:\Dokumente und Einstellungen\Georg\Desktop\FJ_DK7LX_NEW.tq5
2013-12-13 14:02 - 2013-12-13 14:02 - 01939850 _____ C:\Dokumente und Einstellungen\Georg\Desktop\LOG_FJ_ttl.ADI
2013-12-12 15:24 - 2013-12-12 15:24 - 00000429 _____ C:\Dokumente und Einstellungen\Georg\Desktop\TF_DK7LX.lnk
2013-12-12 15:23 - 2013-12-12 15:23 - 00028670 _____ C:\Dokumente und Einstellungen\Georg\Desktop\TF_DK7LX.tq6
2013-12-12 14:26 - 2013-12-12 14:26 - 00013373 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-12 14:26 - 2013-12-12 14:26 - 00003752 _____ C:\WINDOWS\updspapi.log
2013-12-12 14:25 - 2013-12-12 14:26 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-12 14:25 - 2013-12-12 14:25 - 00005030 _____ C:\WINDOWS\KB2904266.log
2013-12-12 14:25 - 2013-12-12 14:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-12 14:22 - 2013-12-12 14:26 - 00040779 _____ C:\WINDOWS\iis6.log
2013-12-12 14:22 - 2013-12-12 14:26 - 00037094 _____ C:\WINDOWS\FaxSetup.log
2013-12-12 14:22 - 2013-12-12 14:26 - 00017736 _____ C:\WINDOWS\ocgen.log
2013-12-12 14:22 - 2013-12-12 14:26 - 00016926 _____ C:\WINDOWS\tsoc.log
2013-12-12 14:22 - 2013-12-12 14:26 - 00012322 _____ C:\WINDOWS\comsetup.log
2013-12-12 14:22 - 2013-12-12 14:26 - 00011506 _____ C:\WINDOWS\msmqinst.log
2013-12-12 14:22 - 2013-12-12 14:26 - 00007451 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-12 14:22 - 2013-12-12 14:26 - 00006498 _____ C:\WINDOWS\netfxocm.log
2013-12-12 14:22 - 2013-12-12 14:26 - 00002550 _____ C:\WINDOWS\MedCtrOC.log
2013-12-12 14:22 - 2013-12-12 14:26 - 00002052 _____ C:\WINDOWS\ocmsn.log
2013-12-12 14:22 - 2013-12-12 14:26 - 00001866 _____ C:\WINDOWS\tabletoc.log
2013-12-12 14:22 - 2013-12-12 14:26 - 00001854 _____ C:\WINDOWS\msgsocm.log
2013-12-12 14:22 - 2013-12-12 14:26 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-12 14:22 - 2013-12-12 14:26 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-12 14:22 - 2013-12-12 14:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-12 14:22 - 2013-12-12 14:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-12 14:22 - 2013-12-12 14:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-12 14:22 - 2013-12-12 14:22 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-12-12 14:22 - 2013-12-12 14:22 - 00000000 _____ C:\WINDOWS\setupact.log
2013-12-12 13:54 - 2013-12-12 14:26 - 00010558 _____ C:\WINDOWS\KB2898715.log
2013-12-12 13:54 - 2013-12-12 14:22 - 00010060 _____ C:\WINDOWS\KB2893984.log
2013-12-12 13:54 - 2013-12-12 14:22 - 00009372 _____ C:\WINDOWS\KB2893294.log
2013-12-12 13:54 - 2013-12-12 14:22 - 00008552 _____ C:\WINDOWS\KB2892075.log
2013-12-12 09:44 - 2013-12-12 09:44 - 00000429 _____ C:\Dokumente und Einstellungen\Georg\Desktop\FJ_DK7LX.lnk
2013-12-12 09:23 - 2013-12-12 09:23 - 00001516 _____ C:\Dokumente und Einstellungen\Georg\Eigene Dateien\FJ_DK7LX.tq5
2013-12-12 08:43 - 2013-12-12 08:43 - 00001516 _____ C:\Dokumente und Einstellungen\Georg\Eigene Dateien\TF_DK7LX.tq5
2013-12-12 07:01 - 2013-12-16 08:36 - 00000000 ____D C:\Dokumente und Einstellungen\Georg\Desktop\Bilder
2013-12-12 07:01 - 2013-12-12 07:01 - 00009196 _____ C:\Dokumente und Einstellungen\Georg\Eigene Dateien\cc_20131212_070059.reg
2013-12-08 09:19 - 2013-12-08 09:19 - 00000000 ____D C:\Dokumente und Einstellungen\Georg\Eigene Dateien\FJ

==================== One Month Modified Files and Folders =======

2014-01-04 10:42 - 2014-01-02 17:01 - 00000000 ____D C:\FRST
2014-01-04 10:39 - 2014-01-04 10:39 - 00001918 _____ C:\sc-cleaner.txt
2014-01-04 10:33 - 2012-09-23 16:57 - 00001210 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1547161642-1637723038-725345543-1003UA.job
2014-01-04 10:33 - 2010-03-15 18:03 - 00032464 _____ C:\WINDOWS\SchedLgU.Txt
2014-01-04 10:25 - 2014-01-04 10:25 - 00000801 _____ C:\Dokumente und Einstellungen\Georg\Desktop\JRT.txt
2014-01-04 10:20 - 2014-01-04 10:20 - 00000000 ____D C:\WINDOWS\ERUNT
2014-01-04 10:17 - 2010-03-15 18:16 - 01352119 _____ C:\WINDOWS\WindowsUpdate.log
2014-01-04 10:16 - 2013-09-22 12:02 - 00000000 ___RD C:\Dokumente und Einstellungen\Georg\Eigene Dateien\Dropbox
2014-01-04 10:16 - 2013-09-22 11:54 - 00000000 ____D C:\Dokumente und Einstellungen\Georg\Anwendungsdaten\Dropbox
2014-01-04 10:14 - 2012-07-15 20:08 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2014-01-04 10:14 - 2010-03-15 18:00 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2014-01-04 10:14 - 2010-03-15 17:53 - 00000159 _____ C:\WINDOWS\wiadebug.log
2014-01-04 10:14 - 2010-03-15 17:53 - 00000050 _____ C:\WINDOWS\wiaservc.log
2014-01-04 10:14 - 2003-04-02 13:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2014-01-04 10:13 - 2014-01-04 10:06 - 00000000 ____D C:\AdwCleaner
2014-01-04 10:13 - 2013-10-17 13:04 - 00524288 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2014-01-04 10:13 - 2012-09-23 16:59 - 00001346 _____ C:\Dokumente und Einstellungen\Georg\Desktop\Google Chrome.lnk
2014-01-04 10:13 - 2012-09-23 16:59 - 00000000 ____D C:\Dokumente und Einstellungen\Georg\Startmenü\Programme\Google Chrome
2014-01-04 10:13 - 2012-04-30 15:10 - 00262144 _____ C:\WINDOWS\system32\config\TuneUp.evt
2014-01-04 10:13 - 2010-03-15 18:05 - 00000735 _____ C:\Dokumente und Einstellungen\Georg\Startmenü\Programme\Internet Explorer.lnk
2014-01-04 10:13 - 2010-03-15 18:05 - 00000300 ___SH C:\Dokumente und Einstellungen\Georg\ntuser.ini
2014-01-04 10:13 - 2010-03-15 18:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Georg\Startmenü\Programme
2014-01-04 10:13 - 2010-03-15 18:05 - 00000000 ____D C:\Dokumente und Einstellungen\Georg
2014-01-04 10:12 - 2010-03-15 17:51 - 00000000 ___RD C:\Programme
2014-01-04 09:55 - 2010-04-01 19:10 - 00000000 ____D C:\Dokumente und Einstellungen\Georg\Anwendungsdaten\Skype
2014-01-04 09:50 - 2010-03-19 16:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB971737$
2014-01-04 09:48 - 2012-08-19 15:55 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-01-04 09:48 - 2012-07-15 20:08 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-04 08:38 - 2010-03-24 22:28 - 00000000 ____D C:\UcxLog
2014-01-04 08:33 - 2012-09-23 16:57 - 00001158 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1547161642-1637723038-725345543-1003Core.job
2014-01-02 15:26 - 2010-03-18 18:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB951376-v2$
2014-01-02 14:15 - 2014-01-02 14:15 - 00001850 _____ C:\Dokumente und Einstellungen\Georg\Desktop\Entfernen des Avira EU-Cleaners.lnk
2014-01-02 14:15 - 2014-01-02 14:15 - 00001794 _____ C:\Dokumente und Einstellungen\Georg\Desktop\Avira EU-Cleaner.lnk
2014-01-02 12:32 - 2014-01-02 12:32 - 00000784 _____ C:\Dokumente und Einstellungen\Georg\Desktop\TX7LX-clublog-qslrequests-2014-01-02.adi
2014-01-02 10:19 - 2011-03-05 11:54 - 00000000 ____D C:\Dokumente und Einstellungen\Georg\Anwendungsdaten\TrustedQSL
2014-01-02 10:18 - 2014-01-02 10:18 - 00000282 _____ C:\Dokumente und Einstellungen\Georg\Desktop\QSL_nn5g.ADI
2014-01-01 14:24 - 2012-07-12 22:58 - 00001984 _____ C:\WINDOWS\system32\d3d9caps.dat
2014-01-01 10:31 - 2014-01-04 10:19 - 01036305 _____ (Thisisu) C:\Dokumente und Einstellungen\Georg\Desktop\JRT_NEW.exe
2013-12-26 17:13 - 2013-12-26 17:13 - 00027053 _____ C:\Dokumente und Einstellungen\Georg\Desktop\LotwExportDK7LX.ADI
2013-12-26 13:38 - 2013-12-26 13:38 - 07123640 _____ (FreeDownloadManager.ORG                                     ) C:\fdminst.exe
2013-12-22 12:09 - 2013-12-22 11:51 - 00000000 ____D C:\Dokumente und Einstellungen\Georg\Desktop\2013-12-22
2013-12-20 10:36 - 2013-12-20 10:36 - 00000590 _____ C:\Dokumente und Einstellungen\Georg\Desktop\QSL_PRTFJ_kl.ADI
2013-12-20 07:50 - 2013-12-20 07:50 - 00001887 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk
2013-12-20 07:50 - 2013-12-20 07:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
2013-12-20 07:50 - 2010-03-15 17:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-19 07:54 - 2013-09-22 12:02 - 00001026 _____ C:\Dokumente und Einstellungen\Georg\Desktop\Dropbox.lnk
2013-12-19 07:54 - 2013-09-22 11:55 - 00000000 ____D C:\Dokumente und Einstellungen\Georg\Startmenü\Programme\Dropbox
2013-12-19 07:54 - 2010-03-15 18:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Georg\Startmenü\Programme\Autostart
2013-12-18 18:25 - 2010-03-27 07:56 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-12-18 17:23 - 2010-03-15 17:58 - 00000000 ____D C:\WINDOWS\Registration
2013-12-16 20:36 - 2013-12-16 20:36 - 00028667 _____ C:\Dokumente und Einstellungen\Georg\Desktop\FJ_DK7LX.tq6
2013-12-16 16:56 - 2013-12-16 16:56 - 00001555 _____ C:\Dokumente und Einstellungen\Georg\Desktop\FJ_DK7LX_NEW.tq5
2013-12-16 08:36 - 2013-12-12 07:01 - 00000000 ____D C:\Dokumente und Einstellungen\Georg\Desktop\Bilder
2013-12-13 14:02 - 2013-12-13 14:02 - 01939850 _____ C:\Dokumente und Einstellungen\Georg\Desktop\LOG_FJ_ttl.ADI
2013-12-12 15:24 - 2013-12-12 15:24 - 00000429 _____ C:\Dokumente und Einstellungen\Georg\Desktop\TF_DK7LX.lnk
2013-12-12 15:23 - 2013-12-12 15:23 - 00028670 _____ C:\Dokumente und Einstellungen\Georg\Desktop\TF_DK7LX.tq6
2013-12-12 15:02 - 2010-03-15 17:50 - 00192976 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-12 14:26 - 2013-12-12 14:26 - 00013373 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-12 14:26 - 2013-12-12 14:26 - 00003752 _____ C:\WINDOWS\updspapi.log
2013-12-12 14:26 - 2013-12-12 14:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-12 14:26 - 2013-12-12 14:22 - 00040779 _____ C:\WINDOWS\iis6.log
2013-12-12 14:26 - 2013-12-12 14:22 - 00037094 _____ C:\WINDOWS\FaxSetup.log
2013-12-12 14:26 - 2013-12-12 14:22 - 00017736 _____ C:\WINDOWS\ocgen.log
2013-12-12 14:26 - 2013-12-12 14:22 - 00016926 _____ C:\WINDOWS\tsoc.log
2013-12-12 14:26 - 2013-12-12 14:22 - 00012322 _____ C:\WINDOWS\comsetup.log
2013-12-12 14:26 - 2013-12-12 14:22 - 00011506 _____ C:\WINDOWS\msmqinst.log
2013-12-12 14:26 - 2013-12-12 14:22 - 00007451 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-12 14:26 - 2013-12-12 14:22 - 00006498 _____ C:\WINDOWS\netfxocm.log
2013-12-12 14:26 - 2013-12-12 14:22 - 00002550 _____ C:\WINDOWS\MedCtrOC.log
2013-12-12 14:26 - 2013-12-12 14:22 - 00002052 _____ C:\WINDOWS\ocmsn.log
2013-12-12 14:26 - 2013-12-12 14:22 - 00001866 _____ C:\WINDOWS\tabletoc.log
2013-12-12 14:26 - 2013-12-12 14:22 - 00001854 _____ C:\WINDOWS\msgsocm.log
2013-12-12 14:26 - 2013-12-12 14:22 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-12 14:26 - 2013-12-12 14:22 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-12 14:26 - 2013-12-12 13:54 - 00010558 _____ C:\WINDOWS\KB2898715.log
2013-12-12 14:26 - 2010-03-24 17:32 - 00000000 ____D C:\WINDOWS\ie8updates
2013-12-12 14:25 - 2013-12-12 14:25 - 00005030 _____ C:\WINDOWS\KB2904266.log
2013-12-12 14:25 - 2013-12-12 14:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-12 14:25 - 2013-07-30 06:39 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-12 14:25 - 2010-03-18 18:19 - 00051852 _____ C:\WINDOWS\system32\TZLog.log
2013-12-12 14:22 - 2013-12-12 14:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-12 14:22 - 2013-12-12 14:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-12 14:22 - 2013-12-12 14:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-12 14:22 - 2013-12-12 14:22 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-12-12 14:22 - 2013-12-12 14:22 - 00000000 _____ C:\WINDOWS\setupact.log
2013-12-12 14:22 - 2013-12-12 13:54 - 00010060 _____ C:\WINDOWS\KB2893984.log
2013-12-12 14:22 - 2013-12-12 13:54 - 00009372 _____ C:\WINDOWS\KB2893294.log
2013-12-12 14:22 - 2013-12-12 13:54 - 00008552 _____ C:\WINDOWS\KB2892075.log
2013-12-12 14:22 - 2010-03-24 17:02 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-12-12 12:53 - 2013-08-06 14:50 - 00135648 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-12-12 12:53 - 2013-08-06 14:50 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-12-12 10:52 - 2010-03-15 18:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Georg\Eigene Dateien\Eigene Bilder
2013-12-12 09:44 - 2013-12-12 09:44 - 00000429 _____ C:\Dokumente und Einstellungen\Georg\Desktop\FJ_DK7LX.lnk
2013-12-12 09:23 - 2013-12-12 09:23 - 00001516 _____ C:\Dokumente und Einstellungen\Georg\Eigene Dateien\FJ_DK7LX.tq5
2013-12-12 08:43 - 2013-12-12 08:43 - 00001516 _____ C:\Dokumente und Einstellungen\Georg\Eigene Dateien\TF_DK7LX.tq5
2013-12-12 07:01 - 2013-12-12 07:01 - 00009196 _____ C:\Dokumente und Einstellungen\Georg\Eigene Dateien\cc_20131212_070059.reg
2013-12-12 07:00 - 2010-04-11 12:05 - 00000000 ____D C:\WINDOWS\Minidump
2013-12-11 18:49 - 2012-08-19 15:55 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-11 18:49 - 2011-06-08 08:16 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-10 22:12 - 2010-03-15 19:20 - 00002509 _____ C:\Dokumente und Einstellungen\Georg\Desktop\Microsoft Office Word 2003.lnk
2013-12-08 09:19 - 2013-12-08 09:19 - 00000000 ____D C:\Dokumente und Einstellungen\Georg\Eigene Dateien\FJ
2013-12-08 08:45 - 2011-07-28 15:25 - 00002243 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
2013-12-07 17:09 - 2013-08-06 14:50 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-12-07 14:43 - 2010-04-01 19:09 - 00000000 ___RD C:\Programme\Skype
2013-12-07 14:43 - 2010-04-01 19:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\temp\avgnt.exe
C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\temp\Quarantine.exe
C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\temp\SkypeSetup.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2003-04-02 13:00] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2003-04-02 13:00] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2003-04-02 13:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2003-04-02 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2003-04-02 13:00] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2003-04-02 13:00] - [2011-11-27 14:47] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\rpcss.dll
[2003-04-02 13:00] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 

C:\Windows\System32\Drivers\volsnap.sys
[2003-04-02 13:00] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

Hallo Schrauber,

lieben Dank schon mal für die Hilfe. Bin mal gespannt, ob die übermittelten Log Files zur Beseitigung beitragen.
Habe alles gemäß der Anweisung drüberlaufen lassen.
"Nation Zoom" ist zwar immer noch da, aber vielleicht lässt sich ja nun lösen...

Schönes Wochenende und danke vorab!

Jörg

schrauber · 05.01.2014, 11:42

Wo ist es immer noch da?

AT_Jörg · 05.01.2014, 15:05

Hallo Schrauber,
Nation Zoom erschien nach wie vor auf meinem Rechner, also nachdem ich alles der Anweisung entsprechend durchgeführt habe.

Nun ist allerdings, aus dem Nichts, scheinbar mein Rechner gestorben. Ich kann nicht beurteilen, ob es damit zusammenhängt. Der Rechner fährt hoch und gleich wieder runter, wieder hoch und wieder runter bis ich den Stecker ziehe. Ich komme nicht mal mehr in den abgesicherten Modus rein.
Werde mir vor Ort Hilfe holen müssen, da ich ab diesem Punkt nicht mehr weiter weiß.

Vielen Dank bis dahin!

Grüße

schrauber · 06.01.2014, 12:38

Hi,

haste ne Windows CD?

AT_Jörg · 06.01.2014, 16:56

Hi,
danke für die Rückmeldung!

Nee, habe leider keine Windows CD mehr.
Habe mir die Avira Rettungs CD gebrannt. Ich kann die Kiste von der CD booten, das wars aber dann.
Folgende Meldungen erhalte ich:Rechner Neustart ohne CD: Unmountable Boot Volume

Und die Rettungs CD hängt sich aber auch irgendwann auf mit der Meldung:
Kernel panic-not syncing-attempted to kill init

Ich bin echt am Ende mit meinem Latein. Sieht so aus, als könnte ich die Festplatte vergessen.
Ich bin kurz davor, mir nun Windows7 zu kaufen plus einer neuen HDD und alles andere in Rente zu schicken.

Bin freilich für jeden Rat vom Profi dankbar

schrauber · 07.01.2014, 10:07

Kannste dir eine leihen?

AT_Jörg · 07.01.2014, 10:22

Hi,
nein, leider kenne ich niemanden, der mir eine zur Verfügung stellen kann:-)

Ich werde ´ne neue HDD plus Fenster7 installieren. Ab April ist es ja mit XP Aktualisierungen ohnehin vorbei, sofern war das vielleicht ein Zeichen :-) Was anderes bleibt mir scheinbar nicht übrig....
Muss nur mal sehen, ob ich die jetzige HDD noch auslesen kann um diverse Daten zu retten.
Irgendwie habe ich dennoch das Gefühl, dass das ganze durch Virusbefall ausgelöst ist, ich sage nur "Nation Zoom" etc.

Viele Grüße

schrauber · 07.01.2014, 13:25

NationZoom hat da gar keine Aktien dran, das ist stinknormale nervige Adware, das einzige Extra gegenüber normaler Adware ist das Hijacken der Browser Shortcuts. Sonst nüscht

05.01.2014, 11:42	#6
schrauber /// the machine /// TB-Ausbilder	"Nation Zoom" eingefangen, nicht zu entfernen Wo ist es immer noch da? __________________ --> "Nation Zoom" eingefangen, nicht zu entfernen

06.01.2014, 12:38	#8
schrauber /// the machine /// TB-Ausbilder	"Nation Zoom" eingefangen, nicht zu entfernen Hi, haste ne Windows CD? __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

07.01.2014, 10:07	#10
schrauber /// the machine /// TB-Ausbilder	"Nation Zoom" eingefangen, nicht zu entfernen Kannste dir eine leihen? __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

"Nation Zoom" eingefangen, nicht zu entfernen

Plagegeister aller Art und deren Bekämpfung: "Nation Zoom" eingefangen, nicht zu entfernen