Windows XP: Avast friert bei Fehlerbehebung ein und zeigt enorme Bedrohungsfunde, alle Prozesse stark verlangsamt;

davidsiggi · 20.02.2014, 15:45

Hallo,

vor einigen Tagen habe ich mein Avast-Scanner durchlaufen lassen; er hat sehr viel Malware gefunden. (siehe Datei unten); Sobald ich die im Programm vorgegebene Behebungsroutine bestätige friert Avast ein, der Rechner lässt sich nicht mehr ausschalten, ich muss ihn per Hand ausschalten. Gestern erschien zudem der Dialog:

"AvastSvc.exe - Fehler in Anwendung

Die Anweisung in "ox641b7ed3" verweist auf Speicher in "0x00000040". Der Vorgang "read" konnte
nicht auf dem Speicher durchgeführt werden.

Klicken sie auf "OK" um das Programm zu beenden.
Klicken sie auf "Abbrechen", um das Programm zu debuggen."

Ich habe auf OK geklickt und konnte auf das Avast Prüfergebnisse Fenster zugreifen:

Der Programmabschnitt "Prüfergebnisse" ist dann festgefroren; gewählt habe ich "Übernehmen" unter der Voreinstellung "Ausgewählte Aktion auf alle anwenden" : "Automatisch in Ordnung bringen";
unter "Aktion" ist in der Bedrohungsliste die Aktion "Löschen" von Avast angeboten.

Mittlerweile starten auch Prozesse wie Firefox oder Videos wie die 20:00 Tagesschau nur noch stark verzögert, Videos ruckeln, die Windowskonten (einmal normal, einmal admin) starten ebenfalls stark verzögert. Zudem bekomme ich von Avast ca. 3 minütlich eine Bedrohungsmeldung.

Ich habe nach der Anleitung eine FRST.txt Datei und eine Addition.txt Datei erstellt sowie eine Gmer.txt Datei; außerdem habe ich noch eine MBAM-log Datei von gestern. Die Avast Datei "Vollständige Überprüfung" hat ein Datum vom vergangenen Jahr, so dass ich mir da nicht sicher bin; ich hatte gestern auch von der Prüfung eine Datei angelegt bevor ich den Behebungsprozess des Programms angestoßen habe, bin mir aber wegen des Datums nicht mehr sicher, von wann diese Daten tatsächlich sind.

Ich hoffe ich habe das richtig verstanden mit dem Posten der log-files!

Einen Gruß aus Berlin

Also zunächst die FRST Dateien

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 16-02-2014
Ran by User (administrator) on NB1683 on 18-02-2014 11:46:04
Running from C:\Dokumente und Einstellungen\User\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

The only official download link for FRST:
Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ 
Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ 
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(Lenovo.) C:\WINDOWS\system32\ibmpmsvc.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(SANDBOXIE L.T.D) C:\Programme\Sandboxie\SbieSvc.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Intel(R) Corporation) C:\Programme\Intel\WiFi\bin\S24EvMon.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastSvc.exe
(Lenovo Group Limited) C:\Programme\LENOVO\HOTKEY\TPHKLOAD.exe
(Lenovo Group Limited) C:\Programme\LENOVO\HOTKEY\TPHKSVC.exe
(SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe
(Lenovo ) C:\Programme\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe
(Lenovo ) C:\Programme\ThinkPad\ConnectUtilities\AcSvc.exe
() C:\WINDOWS\system32\rdqcfgex.exe
() C:\WINDOWS\system32\DlProtectSvc.exe
(Lenovo.) C:\Programme\ThinkPad\Utilities\DOZESVC.EXE
(Juniper Networks) C:\Programme\Juniper Networks\Common Files\dsNcService.exe
(Intel(R) Corporation) C:\Programme\Intel\WiFi\bin\EvtEng.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe
(Intel(R) Corporation) C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe
(Lenovo ) C:\Programme\ThinkPad\ConnectUtilities\SvcGuiHlpr.exe
(SEIKO EPSON CORPORATION) C:\WINDOWS\system32\SAgent4.exe
(Lenovo Group Limited) C:\Programme\Lenovo\System Update\SUService.exe
(Lenovo Group Limited) C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe
() C:\Programme\Lenovo\Rescue and Recovery\rrpservice.exe
(Lenovo Group Limited) C:\Programme\Lenovo\Rescue and Recovery\rrservice.exe
(Lenovo Group Limited) C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe
() C:\Programme\ThinkPad\Utilities\PWMDBSVC.exe
(Lenovo Group Limited) C:\Programme\LENOVO\HOTKEY\tposdsvc.exe
(Lenovo Group Limited) C:\Programme\Lenovo\HOTKEY\TPONSCR.exe
(Lenovo Group Limited) C:\Programme\Lenovo\Zoom\TpScrex.exe
(Lenovo Group Limited) C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\Core\smax4pnp.exe
(Lenovo Group Limited) C:\Programme\Lenovo\VIRTSCRL\virtscrl.exe
(Lenovo ) C:\Programme\ThinkPad\ConnectUtilities\ACWLIcon.exe
(Lenovo ) C:\Programme\ThinkPad\ConnectUtilities\ACTray.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastUI.exe
() C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\dlprotect.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [TVT Scheduler Proxy] - C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe [1093632 2010-12-10] (Lenovo Group Limited)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [2307368 2011-11-17] (Synaptics Incorporated)
HKLM\...\Run: [SoundMAXPnP] - C:\Programme\Analog Devices\Core\smax4pnp.exe [1015808 2007-04-09] (Analog Devices, Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2011-10-24] (Apple Inc.)
HKLM\...\Run: [PWRMGRTR] - C:\Programme\ThinkPad\Utilities\PWRMGRTR.DLL [517480 2010-08-25] (Lenovo Group Limited)
HKLM\...\Run: [LenovoAutoScrollUtility] - C:\Programme\Lenovo\VIRTSCRL\virtscrl.exe [101440 2011-10-20] (Lenovo Group Limited)
HKLM\...\Run: [KernelFaultCheck] - %systemroot%\system32\dumprep 0 -k
HKLM\...\Run: [DivXMediaServer] - C:\Programme\DivX\DivX Media Server\DivXMediaServer.exe [450560 2013-09-11] (DivX, LLC)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59240 2011-09-27] (Apple Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [ACWLIcon] - C:\Programme\ThinkPad\ConnectUtilities\ACWLIcon.exe [189800 2011-04-14] (Lenovo )
HKLM\...\Run: [ACTray] - C:\Programme\ThinkPad\ConnectUtilities\ACTray.exe [431464 2011-04-14] (Lenovo )
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [AvastUI.exe] - C:\Programme\AVAST Software\Avast\AvastUI.exe [3568312 2013-11-22] (AVAST Software)
HKLM\...\Run: [Download Protect] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\dlprotect.exe [12800 2014-02-17] ()
Winlogon\Notify\ACNotify: C:\Programme\ThinkPad\ConnectUtilities\ACNotify.dll (Lenovo )
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.)
Winlogon\Notify\igfxcui: igfxdev.dll [X]
Lsa: [Notification Packages] scecli ACGina
Startup: C:\Dokumente und Einstellungen\User\Startmenü\Programme\Autostart\Netzmanager.lnk
ShortcutTarget: Netzmanager.lnk -> C:\Programme\Netzmanager\netzmanager.exe (No File)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60747
HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKCU - DefaultScope {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
SearchScopes: HKCU - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2653012
BHO: SwissAcademic.Citavi.Picker.IEPicker - {609D670F-B735-4da7-AC6D-F3BD358E325E} - C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
Toolbar: HKLM - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKLM - EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)
Toolbar: HKCU - EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
DPF: {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://juniper.net/dana-cached/sc/JuniperSetupClient.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\8d14srpa.default
FF Homepage: hxxp://www.google.de
FF NetworkProxy: "autoconfig_url", "chrome://viewtubes/content/viewtubes_false.pac"
FF NetworkProxy: "type", 2
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @divx.com/DivX Web Player Plug-In,version=1.0.0 - C:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.7 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\NPOFF12.DLL (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\8d14srpa.default\searchplugins\conduit.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\crawlersrch.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: vis - C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\8d14srpa.default\Extensions\EFGLQA@78ETGYN-0W7FN789T87.COM [2014-02-17]
FF Extension: ProxTube - Unblock YouTube - C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\8d14srpa.default\Extensions\ich@maltegoetz.de [2014-02-17]
FF Extension: Viewtubes - C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\8d14srpa.default\Extensions\FF_AddOn@viewtubes.de.xpi [2012-03-07]
FF Extension: NoScript - C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\8d14srpa.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2011-12-28]
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\8d14srpa.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2011-12-26]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []
FF HKLM\...\Firefox\Extensions: [{8AA36F4F-6DC7-4c06-77AF-5035170634FE}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Swiss Academic Software\Citavi Picker\Firefox
FF Extension: Citavi Picker - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Swiss Academic Software\Citavi Picker\Firefox [2011-12-31]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Programme\AVAST Software\Avast\WebRep\FF
FF Extension: avast! Online Security - C:\Programme\AVAST Software\Avast\WebRep\FF [2012-03-27]

========================== Services (Whitelisted) =================

R2 AcPrfMgrSvc; C:\Programme\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe [103784 2011-04-14] (Lenovo )
R2 AcSvc; C:\Programme\ThinkPad\ConnectUtilities\AcSvc.exe [243048 2011-04-14] (Lenovo )
R2 asr_pfud; C:\WINDOWS\system32\rdqcfgex.exe [70656 2014-02-17] ()
R2 avast! Antivirus; C:\Programme\AVAST Software\Avast\AvastSvc.exe [50344 2013-11-22] (AVAST Software)
R2 DlProtectSvc; C:\WINDOWS\system32\DlProtectSvc.exe [96256 2014-02-17] ()
R2 DozeSvc; C:\Programme\ThinkPad\Utilities\DOZESVC.EXE [132456 2010-08-25] (Lenovo.)
R2 dsNcService; C:\Programme\Juniper Networks\Common Files\dsNcService.exe [670792 2011-09-08] (Juniper Networks)
R2 EpsonBidirectionalService; C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe [94208 2006-12-19] (SEIKO EPSON CORPORATION)
R2 EvtEng; C:\Programme\Intel\WiFi\bin\EvtEng.exe [866576 2010-10-19] (Intel(R) Corporation)
R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2013-12-18] (Oracle Corporation)
S2 LENOVO.MICMUTE; C:\Programme\LENOVO\HOTKEY\MICMUTE.exe [101736 2011-07-12] (Lenovo Group Limited)
S4 LMS; C:\Programme\Intel\AMT\LMS.exe [114688 2009-11-30] (Intel Corporation)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe [335872 2006-10-26] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-05] (Mozilla Foundation)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
R2 Power Manager DBC Service; C:\Programme\ThinkPad\Utilities\PWMDBSVC.exe [53248 2010-08-25] ()
R2 RegSrvc; C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe [477456 2010-10-19] (Intel(R) Corporation)
R2 S24EventMonitor; C:\Programme\Intel\WiFi\bin\S24EvMon.exe [966656 2010-10-19] (Intel(R) Corporation)
R2 SbieSvc; C:\Programme\Sandboxie\SbieSvc.exe [74512 2012-02-06] (SANDBOXIE L.T.D)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [171680 2013-09-05] (Skype Technologies)
R2 StatusAgent4; C:\WINDOWS\system32\SAgent4.exe [131072 2006-12-20] (SEIKO EPSON CORPORATION)
R2 SUService; C:\Programme\Lenovo\System Update\SUService.exe [28672 2011-07-25] (Lenovo Group Limited)
R2 ThinkVantage Registry Monitor Service; C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe [1029432 2010-12-10] (Lenovo Group Limited)
R2 TPHKLOAD; C:\Programme\LENOVO\HOTKEY\TPHKLOAD.exe [131432 2011-07-12] (Lenovo Group Limited)
R2 TPHKSVC; C:\Programme\LENOVO\HOTKEY\TPHKSVC.exe [142696 2011-07-12] (Lenovo Group Limited)
R2 TVT Backup Protection Service; C:\Programme\Lenovo\Rescue and Recovery\rrpservice.exe [1118208 2010-12-10] ()
R2 TVT Backup Service; C:\Programme\Lenovo\Rescue and Recovery\rrservice.exe [1425408 2010-12-10] (Lenovo Group Limited)
R2 TVT Scheduler; C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe [1171456 2010-12-10] (Lenovo Group Limited)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

R1 ANC; C:\WINDOWS\System32\drivers\ANC.SYS [11520 2011-04-08] (IBM Corp.)
R2 aswFsBlk; C:\WINDOWS\system32\drivers\aswFsBlk.sys [35656 2013-11-22] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [70384 2013-11-22] (AVAST Software)
R1 AswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [54832 2013-11-22] (AVAST Software)
R0 aswRvrt; C:\WINDOWS\system32\Drivers\aswRvrt.sys [49944 2013-11-22] ()
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [774392 2013-11-22] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [403440 2013-11-22] (AVAST Software)
R1 aswTdi; C:\WINDOWS\system32\drivers\aswTdi.sys [57672 2013-11-22] (AVAST Software)
R0 aswVmm; C:\WINDOWS\system32\Drivers\aswVmm.sys [178304 2013-11-22] ()
R3 atmeltpm; C:\WINDOWS\System32\DRIVERS\atmeltpm.sys [15872 2005-05-17] (Atmel, Inc.)
R3 dsNcAdpt; C:\WINDOWS\System32\DRIVERS\dsNcAdpt.sys [26624 2011-09-08] (Juniper Networks)
R3 HSFHWAZL; C:\WINDOWS\System32\DRIVERS\HSFHWAZL.sys [217016 2010-06-02] (Conexant Systems, Inc.)
R3 HSF_DPV; C:\WINDOWS\System32\DRIVERS\HSF_DPV.sys [993464 2010-06-02] (Conexant Systems, Inc.)
R1 IBMTPCHK; C:\WINDOWS\system32\Drivers\IBMBLDID.sys [4224 2011-04-08] ()
S3 NETw5x32; C:\WINDOWS\System32\DRIVERS\NETw5x32.sys [6601216 2010-04-05] (Intel Corporation)
R3 NETwLx32; C:\WINDOWS\System32\DRIVERS\NETwLx32.sys [6609920 2010-10-07] (Intel Corporation)
R2 pmem; C:\WINDOWS\System32\drivers\pmemnt.sys [7012 2011-12-22] (Microsoft Corporation)
R3 Rasirda; C:\WINDOWS\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)
R2 s24trans; C:\WINDOWS\System32\DRIVERS\s24trans.sys [13952 2010-05-19] (Intel Corporation)
R3 SbieDrv; C:\Programme\Sandboxie\SbieDrv.sys [133392 2012-02-06] (SANDBOXIE L.T.D)
S3 tap0901; C:\WINDOWS\System32\DRIVERS\tap0901.sys [26624 2011-12-15] (The OpenVPN Project)
R1 TPHKDRV; C:\WINDOWS\System32\DRIVERS\TPHKDRV.sys [17844 2008-05-12] (Lenovo Group Limited)
R1 TPPWRIF; C:\WINDOWS\System32\drivers\Tppwrif.sys [4442 2010-08-25] ()
S3 ialm; system32\DRIVERS\igxpmp32.sys [X]
S0 IntelIde; System32\DRIVERS\intelide.sys [X]
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-02-18 11:46 - 2014-02-18 11:46 - 00019790 _____ () C:\Dokumente und Einstellungen\User\Desktop\FRST.txt
2014-02-18 11:45 - 2014-02-18 11:46 - 00000000 ____D () C:\FRST
2014-02-18 11:44 - 2014-02-18 11:44 - 00000470 _____ () C:\Dokumente und Einstellungen\User\Desktop\defogger_disable.log
2014-02-18 11:44 - 2014-02-18 11:44 - 00000000 _____ () C:\Dokumente und Einstellungen\User\defogger_reenable
2014-02-18 11:35 - 2014-02-18 11:35 - 00167104 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2014-02-18 11:31 - 2014-02-18 11:31 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2014-02-18 11:31 - 2013-12-18 21:10 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2014-02-18 11:31 - 2013-12-18 21:04 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2014-02-18 11:31 - 2013-12-18 21:04 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2014-02-18 11:31 - 2013-12-18 21:03 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2014-02-18 11:31 - 2013-12-18 20:46 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2014-02-18 11:30 - 2014-02-18 11:31 - 00005278 _____ () C:\WINDOWS\system32\jupdate-1.7.0_51-b13.log
2014-02-18 10:41 - 2014-02-18 10:41 - 00007739 _____ () C:\Dokumente und Einstellungen\User\Desktop\trojanerboard_schädlingsbefall_Diagnose.txt
2014-02-18 10:34 - 2014-02-18 10:34 - 00380416 _____ () C:\Dokumente und Einstellungen\User\Desktop\Gmer-19357.exe
2014-02-18 10:33 - 2014-02-18 10:33 - 01141248 _____ (Farbar) C:\Dokumente und Einstellungen\User\Desktop\FRST.exe
2014-02-18 10:24 - 2014-02-18 10:24 - 00050477 _____ () C:\Dokumente und Einstellungen\User\Desktop\Defogger.exe
2014-02-17 23:00 - 2014-02-17 23:46 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes' Anti-Malware (portable)
2014-02-17 22:58 - 2014-02-17 23:46 - 00000000 ____D () C:\Dokumente und Einstellungen\User\Desktop\mbar
2014-02-17 22:52 - 2014-02-17 22:52 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Anwendungsdaten\Malwarebytes
2014-02-17 21:51 - 2014-02-17 21:51 - 00000000 ____D () C:\Programme\Trend Micro
2014-02-17 21:47 - 2014-02-17 18:38 - 00001768 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\avast anleitung.txt
2014-02-17 18:42 - 2014-02-17 18:42 - 00000000 ____D () C:\Dokumente und Einstellungen\User\Anwendungsdaten\Malwarebytes
2014-02-17 18:41 - 2014-02-17 18:41 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-02-17 18:38 - 2014-02-17 18:38 - 00096256 _____ () C:\WINDOWS\system32\DlProtectSvc.exe
2014-02-17 18:38 - 2014-02-17 18:38 - 00070656 _____ () C:\WINDOWS\system32\rdqcfgex.exe
2014-02-17 18:38 - 2014-02-17 18:38 - 00012800 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\dlprotect.exe
2014-02-17 18:37 - 2014-02-17 18:37 - 00000000 ____D () C:\Dokumente und Einstellungen\User\Anwendungsdaten\Windows Net Data
2014-02-17 18:31 - 2014-02-17 18:38 - 00000000 ____D () C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\DownloadGuide
2014-02-17 09:45 - 2014-02-17 18:38 - 00001768 _____ () C:\Dokumente und Einstellungen\User\Desktop\avast anleitung.txt
2014-02-16 23:05 - 2014-02-16 23:05 - 00001564 _____ () C:\Dokumente und Einstellungen\Licht\Eigene Dateien\cc_20140216_230502.reg
2014-02-16 19:19 - 2014-02-16 19:19 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2916036$
2014-02-16 19:04 - 2014-02-16 19:05 - 00011710 _____ () C:\WINDOWS\KB2909921-IE8.log
2014-02-16 19:03 - 2014-02-16 19:04 - 00004770 _____ () C:\WINDOWS\KB2909210-IE8.log
2014-02-16 14:46 - 2014-02-16 14:46 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Lokale Einstellungen\Anwendungsdaten\Mozilla Firefox
2014-02-16 14:15 - 2014-02-16 19:19 - 00013664 _____ () C:\WINDOWS\KB2916036.log
2014-01-28 22:58 - 2014-01-28 22:58 - 00000034 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\Avast_Ticket_28_01_2014.txt
2014-01-28 16:07 - 2014-01-28 16:12 - 00000186 _____ () C:\Dokumente und Einstellungen\User\Desktop\löschen rootkit hiddenfiles.txt
2014-01-26 23:13 - 2014-01-26 23:13 - 00005211 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\altes email konto posteingang.txt
2014-01-26 23:04 - 2014-01-29 13:34 - 00000088 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\alumni email zugang.txt
2014-01-26 23:03 - 2014-01-26 23:03 - 00000045 _____ () C:\Dokumente und Einstellungen\Licht\Eigene Dateien\alumni email zugang.txt
2014-01-26 22:43 - 2014-01-26 22:43 - 00052108 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\rcube_contacts.vcf
2014-01-24 14:27 - 2014-01-24 14:27 - 00000717 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\Verknüpfung mit iexplore.exe.lnk
2014-01-23 10:49 - 2014-01-23 10:50 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Anwendungsdaten\Juniper Networks

==================== One Month Modified Files and Folders =======

2014-02-18 11:46 - 2014-02-18 11:46 - 00019790 _____ () C:\Dokumente und Einstellungen\User\Desktop\FRST.txt
2014-02-18 11:46 - 2014-02-18 11:45 - 00000000 ____D () C:\FRST
2014-02-18 11:44 - 2014-02-18 11:44 - 00000470 _____ () C:\Dokumente und Einstellungen\User\Desktop\defogger_disable.log
2014-02-18 11:44 - 2014-02-18 11:44 - 00000000 _____ () C:\Dokumente und Einstellungen\User\defogger_reenable
2014-02-18 11:38 - 2013-06-10 07:57 - 01351318 _____ () C:\WINDOWS\WindowsUpdate.log
2014-02-18 11:38 - 2012-07-04 21:28 - 00000356 ____H () C:\WINDOWS\Tasks\avast! Emergency Update.job
2014-02-18 11:38 - 2011-01-04 09:53 - 00000298 _____ () C:\WINDOWS\Tasks\PMTask.job
2014-02-18 11:37 - 2008-04-14 13:00 - 00002206 _____ () C:\WINDOWS\system32\wpa.dbl
2014-02-18 11:36 - 2013-07-25 23:43 - 00799254 _____ () C:\WINDOWS\setupapi.log
2014-02-18 11:36 - 2013-06-10 08:05 - 00000159 _____ () C:\WINDOWS\wiadebug.log
2014-02-18 11:36 - 2013-06-10 08:05 - 00000050 _____ () C:\WINDOWS\wiaservc.log
2014-02-18 11:35 - 2014-02-18 11:35 - 00167104 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2014-02-18 11:35 - 2011-12-26 23:17 - 00000190 ___SH () C:\Dokumente und Einstellungen\Licht\ntuser.ini
2014-02-18 11:35 - 2011-01-03 17:03 - 00000000 ___RD () C:\Programme
2014-02-18 11:34 - 2012-03-02 15:00 - 00002554 _____ () C:\WINDOWS\Sandboxie.ini
2014-02-18 11:34 - 2011-01-04 09:35 - 00000300 ___SH () C:\Dokumente und Einstellungen\User\ntuser.ini
2014-02-18 11:33 - 2011-01-03 17:02 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-02-18 11:31 - 2014-02-18 11:31 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2014-02-18 11:31 - 2014-02-18 11:30 - 00005278 _____ () C:\WINDOWS\system32\jupdate-1.7.0_51-b13.log
2014-02-18 11:31 - 2011-07-22 10:25 - 00000000 ____D () C:\Programme\Java
2014-02-18 10:41 - 2014-02-18 10:41 - 00007739 _____ () C:\Dokumente und Einstellungen\User\Desktop\trojanerboard_schädlingsbefall_Diagnose.txt
2014-02-18 10:34 - 2014-02-18 10:34 - 00380416 _____ () C:\Dokumente und Einstellungen\User\Desktop\Gmer-19357.exe
2014-02-18 10:33 - 2014-02-18 10:33 - 01141248 _____ (Farbar) C:\Dokumente und Einstellungen\User\Desktop\FRST.exe
2014-02-18 10:24 - 2014-02-18 10:24 - 00050477 _____ () C:\Dokumente und Einstellungen\User\Desktop\Defogger.exe
2014-02-18 09:18 - 2013-12-12 09:04 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service
2014-02-18 09:18 - 2013-07-23 17:28 - 00000000 ____D () C:\Programme\Mozilla Firefox
2014-02-17 23:46 - 2014-02-17 23:00 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes' Anti-Malware (portable)
2014-02-17 23:46 - 2014-02-17 22:58 - 00000000 ____D () C:\Dokumente und Einstellungen\User\Desktop\mbar
2014-02-17 22:52 - 2014-02-17 22:52 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Anwendungsdaten\Malwarebytes
2014-02-17 21:51 - 2014-02-17 21:51 - 00000000 ____D () C:\Programme\Trend Micro
2014-02-17 21:44 - 2012-02-12 17:07 - 00006196 _____ () C:\Dokumente und Einstellungen\Licht\Lokale Einstellungen\Anwendungsdaten\d3d9caps.tmp
2014-02-17 18:42 - 2014-02-17 18:42 - 00000000 ____D () C:\Dokumente und Einstellungen\User\Anwendungsdaten\Malwarebytes
2014-02-17 18:41 - 2014-02-17 18:41 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-02-17 18:39 - 2011-01-03 18:01 - 00000239 __RSH () C:\boot.ini
2014-02-17 18:38 - 2014-02-17 21:47 - 00001768 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\avast anleitung.txt
2014-02-17 18:38 - 2014-02-17 18:38 - 00096256 _____ () C:\WINDOWS\system32\DlProtectSvc.exe
2014-02-17 18:38 - 2014-02-17 18:38 - 00070656 _____ () C:\WINDOWS\system32\rdqcfgex.exe
2014-02-17 18:38 - 2014-02-17 18:38 - 00012800 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\dlprotect.exe
2014-02-17 18:38 - 2014-02-17 18:31 - 00000000 ____D () C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\DownloadGuide
2014-02-17 18:38 - 2014-02-17 09:45 - 00001768 _____ () C:\Dokumente und Einstellungen\User\Desktop\avast anleitung.txt
2014-02-17 18:37 - 2014-02-17 18:37 - 00000000 ____D () C:\Dokumente und Einstellungen\User\Anwendungsdaten\Windows Net Data
2014-02-17 11:16 - 2012-11-13 10:19 - 00000000 ____D () C:\Programme\SUPERAntiSpyware
2014-02-17 11:16 - 2011-01-03 17:02 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü
2014-02-17 09:51 - 2011-01-03 17:03 - 01148298 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2014-02-17 09:50 - 2011-01-04 09:26 - 00000000 ____D () C:\WINDOWS\system32\Restore
2014-02-17 09:49 - 2011-12-26 21:58 - 00002347 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk
2014-02-17 09:49 - 2011-01-03 17:02 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Dokumente
2014-02-16 23:05 - 2014-02-16 23:05 - 00001564 _____ () C:\Dokumente und Einstellungen\Licht\Eigene Dateien\cc_20140216_230502.reg
2014-02-16 23:04 - 2011-12-26 23:17 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht
2014-02-16 19:20 - 2011-01-04 09:47 - 00000000 ____D () C:\WINDOWS\Microsoft.NET
2014-02-16 19:19 - 2014-02-16 19:19 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2916036$
2014-02-16 19:19 - 2014-02-16 14:15 - 00013664 _____ () C:\WINDOWS\KB2916036.log
2014-02-16 19:19 - 2013-08-19 19:23 - 00253077 _____ () C:\WINDOWS\iis6.log
2014-02-16 19:19 - 2013-08-19 19:23 - 00241132 _____ () C:\WINDOWS\FaxSetup.log
2014-02-16 19:19 - 2013-08-19 19:23 - 00115284 _____ () C:\WINDOWS\ocgen.log
2014-02-16 19:19 - 2013-08-19 19:23 - 00110020 _____ () C:\WINDOWS\tsoc.log
2014-02-16 19:19 - 2013-08-19 19:23 - 00079949 _____ () C:\WINDOWS\comsetup.log
2014-02-16 19:19 - 2013-08-19 19:23 - 00074092 _____ () C:\WINDOWS\msmqinst.log
2014-02-16 19:19 - 2013-08-19 19:23 - 00048394 _____ () C:\WINDOWS\ntdtcsetup.log
2014-02-16 19:19 - 2013-08-19 19:23 - 00042237 _____ () C:\WINDOWS\netfxocm.log
2014-02-16 19:19 - 2013-08-19 19:23 - 00021366 _____ () C:\WINDOWS\updspapi.log
2014-02-16 19:19 - 2013-08-19 19:23 - 00016575 _____ () C:\WINDOWS\MedCtrOC.log
2014-02-16 19:19 - 2013-08-19 19:23 - 00013338 _____ () C:\WINDOWS\ocmsn.log
2014-02-16 19:19 - 2013-08-19 19:23 - 00012129 _____ () C:\WINDOWS\tabletoc.log
2014-02-16 19:19 - 2013-08-19 19:23 - 00011817 _____ () C:\WINDOWS\msgsocm.log
2014-02-16 19:19 - 2013-08-19 19:23 - 00001374 _____ () C:\WINDOWS\imsins.log
2014-02-16 19:10 - 2013-07-17 02:00 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-02-16 19:08 - 2011-01-04 10:18 - 85946576 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-02-16 19:05 - 2014-02-16 19:04 - 00011710 _____ () C:\WINDOWS\KB2909921-IE8.log
2014-02-16 19:05 - 2013-08-19 19:23 - 00001374 _____ () C:\WINDOWS\imsins.BAK
2014-02-16 19:04 - 2014-02-16 19:03 - 00004770 _____ () C:\WINDOWS\KB2909210-IE8.log
2014-02-16 19:04 - 2011-01-04 10:21 - 00000000 ____D () C:\WINDOWS\ie8updates
2014-02-16 14:46 - 2014-02-16 14:46 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Lokale Einstellungen\Anwendungsdaten\Mozilla Firefox
2014-02-06 03:54 - 2008-04-14 13:00 - 00174592 ____N (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2014-02-06 03:54 - 2008-04-14 13:00 - 00174592 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ie4uinit.exe
2014-02-06 00:20 - 2011-01-04 10:15 - 00012800 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpshims.dll
2014-02-06 00:20 - 2011-01-04 09:26 - 00759296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vgx.dll
2014-02-06 00:20 - 2008-04-14 13:00 - 01216000 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\urlmon.dll
2014-02-06 00:20 - 2008-04-14 13:00 - 01216000 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2014-02-06 00:20 - 2008-04-14 13:00 - 00920064 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wininet.dll
2014-02-06 00:20 - 2008-04-14 13:00 - 00920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2014-02-06 00:19 - 2012-06-13 22:20 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll
2014-02-06 00:19 - 2011-01-04 10:15 - 11113472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll
2014-02-06 00:19 - 2011-01-04 10:15 - 02006016 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll
2014-02-06 00:19 - 2011-01-04 10:15 - 00630272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll
2014-02-06 00:19 - 2011-01-04 10:15 - 00247808 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieproxy.dll
2014-02-06 00:19 - 2011-01-04 10:15 - 00055296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2014-02-06 00:19 - 2009-03-08 04:39 - 11113472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2014-02-06 00:19 - 2009-03-08 04:32 - 02006016 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2014-02-06 00:19 - 2009-03-08 04:32 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2014-02-06 00:19 - 2009-03-08 04:31 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 06021120 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtml.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 06021120 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 01469440 ____N (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2014-02-06 00:19 - 2008-04-14 13:00 - 01469440 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetcpl.cpl
2014-02-06 00:19 - 2008-04-14 13:00 - 00611840 ____N (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00611840 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstime.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00206848 ____N (Microsoft Corporation) C:\WINDOWS\system32\occache.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00206848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\occache.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00184320 ____N (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00184320 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iepeers.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00105984 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\url.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00067072 ____N (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00067072 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtmled.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00043520 ____N (Microsoft Corporation) C:\WINDOWS\system32\licmgr10.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00043520 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\licmgr10.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00025600 ____N (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00025600 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsproxy.dll
2014-02-06 00:18 - 2011-01-04 10:15 - 00743424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedvtool.dll
2014-02-06 00:18 - 2008-04-14 13:00 - 00387584 ____N (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2014-02-06 00:18 - 2008-04-14 13:00 - 00387584 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedkcs32.dll
2014-02-06 00:18 - 2008-04-14 13:00 - 00018944 ____N (Microsoft Corporation) C:\WINDOWS\system32\corpol.dll
2014-02-06 00:18 - 2008-04-14 13:00 - 00018944 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\corpol.dll
2014-02-05 23:24 - 2008-04-14 13:00 - 00385024 ____N (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2014-01-29 13:34 - 2014-01-26 23:04 - 00000088 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\alumni email zugang.txt
2014-01-28 22:58 - 2014-01-28 22:58 - 00000034 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\Avast_Ticket_28_01_2014.txt
2014-01-28 16:12 - 2014-01-28 16:07 - 00000186 _____ () C:\Dokumente und Einstellungen\User\Desktop\löschen rootkit hiddenfiles.txt
2014-01-27 00:31 - 2012-05-26 16:16 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Eigene Dateien\Mag_Klimaethik_Globale Gerechtigkeit
2014-01-26 23:13 - 2014-01-26 23:13 - 00005211 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\altes email konto posteingang.txt
2014-01-26 23:03 - 2014-01-26 23:03 - 00000045 _____ () C:\Dokumente und Einstellungen\Licht\Eigene Dateien\alumni email zugang.txt
2014-01-26 22:43 - 2014-01-26 22:43 - 00052108 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\rcube_contacts.vcf
2014-01-24 14:27 - 2014-01-24 14:27 - 00000717 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\Verknüpfung mit iexplore.exe.lnk
2014-01-23 10:50 - 2014-01-23 10:49 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Anwendungsdaten\Juniper Networks
2014-01-22 20:43 - 2012-05-17 19:34 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Desktop\Musik

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Licht\Lokale Einstellungen\Temp\DivXSetup.exe
C:\Dokumente und Einstellungen\Licht\Lokale Einstellungen\Temp\RSPUpgradeInstaller.exe
C:\Dokumente und Einstellungen\Licht\Lokale Einstellungen\Temp\SkypeSetup.exe
C:\Dokumente und Einstellungen\Licht\Lokale Einstellungen\Temp\vlc-2.1.2-win32.exe
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\BitTorrentSoftware.exe
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\DivXSetup.exe
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\jre-7u25-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\jre-7u45-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\jre-7u51-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\setup_wm.exe
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\vlc-2.0.7-win32.exe


==================== Bamital & volsnap Check =================

C:\WINDOWS\explorer.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 1036800 ____N (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\WINDOWS\system32\winlogon.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0513024 ____N (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\WINDOWS\system32\svchost.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0014336 ____N (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\WINDOWS\system32\services.exe
[2008-04-14 13:00] - [2009-02-09 12:21] - 0111104 ____N (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\WINDOWS\system32\User32.dll
[2008-04-14 13:00] - [2008-04-14 13:00] - 0580096 ____N (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\WINDOWS\system32\userinit.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0026624 ____N (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\WINDOWS\system32\rpcss.dll
[2008-04-14 13:00] - [2009-02-09 11:51] - 0401408 ____N (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 

 ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.
C:\WINDOWS\system32\Drivers\volsnap.sys
[2008-04-14 13:00] - [2008-04-14 13:00] - 0053760 ____N (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

Und die Addition-Datei:

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 16-02-2014
Ran by User at 2014-02-18 11:46:58
Running from C:\Dokumente und Einstellungen\User\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: avast! Antivirus (Disabled - Up to date) {7591DB91-41F0-48A3-B128-1A293FD8233D}

==================== Installed Programs ======================

7-Zip 9.28 alpha (Version:  - )
ABBYY FineReader 6.0 Sprint (Version: 6.00.1395.4512 - ABBYY Software House)
Adobe Flash Player 11 Plugin (Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Reader X (10.1.9) - Deutsch (Version: 10.1.9 - Adobe Systems Incorporated)
Anzeige am Bildschirm (Version: 6.61.00 - )
Apple Application Support (Version: 2.1.5 - Apple Inc.)
Apple Software Update (Version: 2.1.3.127 - Apple Inc.)
ATI Display Driver (Version: 8.442.3-080103a1-057754C-Lenovo - )
avast! Free Antivirus (Version: 9.0.2008 - Avast Software)
Bullzip PDF Printer 7.2.0.1304 (Version: 7.2.0.1304 - Bullzip)
CCleaner (Version: 4.08 - Piriform)
Citavi (Version: 3.1.15.0 - Swiss Academic Software)
DivX-Setup (Version: 2.6.1.87 - DivX, LLC)
Download Protect (HKCU Version:  - Download Protect)
Easy BitTorrent Client (Version:  - )
EGVP (Version: 1.5.0.0 - bremen online services)
Epson Easy Photo Print 2 (Version: 2.1.0.0 - SEIKO EPSON CORPORATION)
Epson Event Manager (Version: 2.30.00 - SEIKO EPSON Corporation)
Epson Printer Software Downloader (Version:  - )
Epson Printer Software Downloader (Version: 2.0.0 - SEIKO EPSON CORPORATION) Hidden
EPSON Scan (Version:  - )
Epson Stylus SX510W_TX550W Handbuch (Version:  - )
EPSON SX510W Series Printer Uninstall (Version:  - SEIKO EPSON Corporation)
EPSON Web-To-Page (Version:  - )
EpsonNet Print (Version: 2.4i - SEIKO EPSON CORPORATION)
EpsonNet Setup (Version: 3.1a - SEIKO EPSON CORPORATION)
GPL Ghostscript Lite 9.04 (Version:  - )
Hotfix für Windows Media Player 11 (KB939683) (Version:  - Microsoft Corporation)
Intel PROSet Wireless (Version:  - ) Hidden
Intel(R) Active Management Technology Device Software (Version:  - )
Intel(R) Management Engine Interface (Version:  - Intel Corporation)
Intel(R) Network Connections Drivers (Version: 15.4 - Intel)
Intel(R) PROSet/Wireless WiFi-Software (Version: 13.04.0000 - Intel Corporation)
Java 7 Update 51 (Version: 7.0.510 - Oracle)
Java Auto Updater (Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
Juniper Networks Network Connect 7.1.0 (Version: 7.1.0.19243 - Juniper Networks)
Juniper Networks, Inc. Setup Client (HKCU Version: 7.1.4.13103 - Juniper Networks, Inc.)
Juniper Networks, Inc. Setup Client Activex Control (Version: 2.1.1.1 - Juniper Networks, Inc.)
Lenovo Auto Scroll Utility (Version: 1.11 - )
Lenovo System Interface Driver (Version: 1.05 - )
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 3.5 SP1 (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1 - Microsoft Corporation)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.9 (Version:  - Microsoft Corporation) Hidden
Microsoft Office 2007 Service Pack 3 (SP3) (Version:  - Microsoft)
Microsoft Office 2007 Service Pack 3 (SP3) (Version:  - Microsoft) Hidden
Microsoft Office Access MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office InfoPath MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Professional Plus 2007 (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Professional Plus 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (Version:  - Microsoft) Hidden
Microsoft Office Publisher MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Silverlight (Version: 5.1.20913.0 - Microsoft Corporation)
Microsoft Software Update for Web Folders  (German) 12 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft User-Mode Driver Framework Feature Pack 1.0 (Version:  - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft WSE 3.0 Runtime (Version: 3.0.5305.0 - Microsoft Corp.)
Mozilla Firefox 26.0 (x86 de) (Version: 26.0 - Mozilla)
Mozilla Maintenance Service (Version: 26.0 - Mozilla)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0 - Microsoft Corporation)
QuickTime (Version: 7.71.80.42 - Apple Inc.)
Rescue and Recovery (Version: 4.23.0017.00 - Lenovo Group Limited)
RICOH R5C83x/84x Flash Media Controller Driver Ver.3.54.02 (Version: 3.54.02 - )
Sandboxie 3.64 (32-bit) (Version: 3.64 - SANDBOXIE L.T.D)
SecureW2 EAP Suite 1.1.1 for Windows (Version:  - )
Security Task Manager 1.8d (Version: 1.8d - Neuber Software)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2909921) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2803821-v2) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB2834904-v2) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player 11 (KB954154) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862152) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868626) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876331) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2892075) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893294) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893984) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2898715) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2900986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2914368) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2916036) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923789) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB941569) (Version:  - Microsoft Corporation)
Skype™ 6.10 (Version: 6.10.104 - Skype Technologies S.A.)
System Update (Version: 3.15.0017 - Lenovo)
ThinkPad Energie-Manager (Version: 1.88 - )
ThinkPad FullScreen Magnifier (Version: 2.40 - )
ThinkPad Modem (Version: 7.80.7.0 - Conexant Systems)
ThinkPad Power Management Driver (Version: 1.60.0.4 - )
ThinkPad UltraNav Driver (Version: 15.3.34.0 - )
ThinkVantage Access Connections (Version: 5.83 - )
ThinkVantage System für aktiven Festplattenschutz (Version: 1.72 - Lenovo)
Update for 2007 Microsoft Office System (KB967642) (Version:  - Microsoft)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1 - Microsoft Corporation)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (Version:  - Microsoft)
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (Version:  - Microsoft)
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2850085) 32-Bit Edition (Version:  - Microsoft)
Update für Windows Internet Explorer 8 (KB2447568) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2863058) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2904266) (Version: 1 - Microsoft Corporation)
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0 - DivX, Inc) Hidden
VIS (Version:  - ) <==== ATTENTION
VLC media player 2.0.7 (Version: 2.0.7 - VideoLAN)
WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0 - Microsoft Corporation)
Windows Genuine Advantage Validation Tool (KB892130) (Version:  - Microsoft Corporation)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2 - Microsoft Corporation)
Windows Internet Explorer 8 (Version: 20090308.140743 - Microsoft Corporation)
Windows Media Format 11 runtime (Version:  - )
Windows Media Format 11 runtime (Version:  - Microsoft Corporation) Hidden
Windows Media Player 11 (Version:  - )
Windows Media Player 11 (Version:  - Microsoft Corporation) Hidden
XML Paper Specification Shared Components Language Pack 1.0 (Version:  - Microsoft Corporation) Hidden
XP Codec Pack (Version: 2.5.3 - XP Codec Pack team)

==================== Restore Points  =========================


==================== Hosts content: ==========================

2008-04-14 13:00 - 2012-01-30 20:18 - 00434087 ____R C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1	localhost
127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com
127.0.0.1	www.0scan.com
127.0.0.1	0scan.com
127.0.0.1	1000gratisproben.com
127.0.0.1	www.1000gratisproben.com
127.0.0.1	1001namen.com
127.0.0.1	www.1001namen.com
127.0.0.1	100888290cs.com
127.0.0.1	www.100888290cs.com
127.0.0.1	www.100sexlinks.com
127.0.0.1	100sexlinks.com
127.0.0.1	10sek.com
127.0.0.1	www.10sek.com
127.0.0.1	www.1-2005-search.com
127.0.0.1	1-2005-search.com
127.0.0.1	123fporn.info
127.0.0.1	www.123fporn.info
127.0.0.1	123haustiereundmehr.com
127.0.0.1	www.123haustiereundmehr.com

There are 1000 more lines.


==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\avast! Emergency Update.job => C:\Programme\AVAST Software\Avast\AvastEmUpdate.exe
Task: C:\WINDOWS\Tasks\Epson Printer Software Downloader.job => C:\Programme\EPSON\EPAPDL\E_SAPDL2.EXE
Task: C:\WINDOWS\Tasks\PMTask.job => C:\PROGRA~1\ThinkPad\UTILIT~1\PWMIDTSK.EXE

==================== Loaded Modules (whitelisted) =============

2014-02-18 11:38 - 2014-02-18 09:30 - 02181120 _____ () C:\Programme\AVAST Software\Avast\defs\14021800\algo.dll
2011-07-22 10:24 - 2011-04-14 11:39 - 00086016 ____N () C:\Programme\ThinkPad\ConnectUtilities\AcWrpc.dll
2011-01-04 10:13 - 2011-02-03 13:54 - 00048128 ____N () C:\Programme\ThinkPad\ConnectUtilities\Res\GR\GUIHlprRes.dll
2014-02-17 18:38 - 2014-02-17 18:38 - 00070656 _____ () C:\WINDOWS\system32\rdqcfgex.exe
2014-02-17 18:38 - 2014-02-17 18:38 - 00096256 _____ () C:\WINDOWS\system32\DlProtectSvc.exe
2011-01-04 10:13 - 2011-02-03 13:54 - 00081920 ____N () C:\Programme\ThinkPad\ConnectUtilities\Res\GR\SvcHlprRes.dll
2010-12-10 00:27 - 2010-12-10 00:27 - 01118208 ____N () C:\Programme\Lenovo\Rescue and Recovery\rrpservice.exe
2010-12-10 00:19 - 2010-12-10 00:19 - 00139264 ____N () C:\Programme\Lenovo\Rescue and Recovery\CDRecord.dll
2011-01-04 09:53 - 2010-08-25 00:28 - 00053248 ____N () C:\Programme\ThinkPad\Utilities\PWMDBSVC.exe
2013-12-18 19:42 - 2013-12-18 19:42 - 00301056 _____ () C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
2011-01-04 09:53 - 2010-08-25 00:28 - 00044544 ____N () C:\Programme\ThinkPad\Utilities\GR\PWRMGRRT.DLL
2010-12-10 00:19 - 2010-12-10 00:19 - 00139264 ____N () C:\Programme\Gemeinsame Dateien\Lenovo\CDRecord.dll
2011-01-04 09:53 - 2010-08-25 00:28 - 00061952 ____N () C:\Programme\ThinkPad\Utilities\GR\PWRMGRRO.DLL
2011-01-04 09:53 - 2010-08-25 00:28 - 00081920 ____N () C:\Programme\ThinkPad\Utilities\DE-DE\PWMUIAux.resources.dll
2011-01-04 10:13 - 2011-02-03 13:54 - 00229376 ____N () C:\Programme\ThinkPad\ConnectUtilities\Res\GR\IconRes.dll
2013-11-22 04:01 - 2013-11-22 04:01 - 19336120 ____N () C:\Programme\AVAST Software\Avast\libcef.dll
2014-02-17 18:38 - 2014-02-17 18:38 - 00012800 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\dlprotect.exe

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\WINDOWS\system32\EP8B2799:EPSON STYLUS SX510W

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== Disabled items from MSCONFIG ==============

MSCONFIG\startupreg: BluetoothAuthenticationAgent => rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
MSCONFIG\startupreg: DivXUpdate => "C:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
MSCONFIG\startupreg: EEventManager => C:\PROGRA~1\EPSONS~1\EVENTM~1\EEventManager.exe
MSCONFIG\startupreg: TpShocks => TpShocks.exe

==================== Faulty Device Manager Devices =============

Name: Beep
Description: Beep
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer: 
Service: Beep
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (02/17/2014 06:39:15 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung 79.exe, Version 1.1.1.9, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x10005501.
Das medienspezifische Ereignis für [79.exe!ws!] wird verarbeitet.

Error: (01/28/2014 09:02:27 AM) (Source: LMS) (User: NT-AUTORITÄT)
Description: LMS Service cannot connect to HECI driver

Error: (01/27/2014 06:27:39 PM) (Source: LMS) (User: NT-AUTORITÄT)
Description: LMS Service cannot connect to HECI driver

Error: (01/27/2014 09:26:55 AM) (Source: LMS) (User: NT-AUTORITÄT)
Description: LMS Service cannot connect to HECI driver

Error: (01/27/2014 08:51:16 AM) (Source: LMS) (User: NT-AUTORITÄT)
Description: LMS Service cannot connect to HECI driver

Error: (01/26/2014 04:04:30 PM) (Source: LMS) (User: NT-AUTORITÄT)
Description: LMS Service cannot connect to HECI driver

Error: (01/25/2014 08:48:47 AM) (Source: LMS) (User: NT-AUTORITÄT)
Description: LMS Service cannot connect to HECI driver

Error: (01/24/2014 10:00:06 PM) (Source: LMS) (User: NT-AUTORITÄT)
Description: LMS Service cannot connect to HECI driver

Error: (01/24/2014 01:09:26 PM) (Source: LMS) (User: NT-AUTORITÄT)
Description: LMS Service cannot connect to HECI driver

Error: (01/23/2014 07:30:08 PM) (Source: LMS) (User: NT-AUTORITÄT)
Description: LMS Service cannot connect to HECI driver


System errors:
=============
Error: (02/18/2014 11:36:47 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Ricoh xD-Picture Card Driver" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1058

Error: (02/18/2014 11:36:47 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "rimsptsk" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1058

Error: (02/18/2014 11:36:47 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "rimmptsk" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1058

Error: (02/18/2014 09:30:22 AM) (Source: Service Control Manager) (User: )
Description: Dienst "HTTP-SSL PROSet/Wireless Warndienst" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/18/2014 08:28:22 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Ricoh xD-Picture Card Driver" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1058

Error: (02/18/2014 08:28:22 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "rimsptsk" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1058

Error: (02/18/2014 08:28:22 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "rimmptsk" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1058

Error: (02/17/2014 09:39:12 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Ricoh xD-Picture Card Driver" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1058

Error: (02/17/2014 09:39:12 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "rimsptsk" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1058

Error: (02/17/2014 09:39:12 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "rimmptsk" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1058


Microsoft Office Sessions:
=========================

==================== Memory info =========================== 

Percentage of memory in use: 28%
Total physical RAM: 2046.36 MB
Available physical RAM: 1455.81 MB
Total Pagefile: 3938.98 MB
Available Pagefile: 3432.54 MB
Total Virtual: 2047.88 MB
Available Virtual: 1945.98 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:87.56 GB) (Free:60.16 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: () (Fixed) (Total:5.59 GB) (Free:2.66 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 93 GB) (Disk ID: 2FF2242B)
Partition 1: (Active) - (Size=88 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=6 GB) - (Type=07 NTFS)

==================== End Of Log ============================

Und die Gmer-Datei:

Code:

ATTFilter

GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-02-18 12:51:55
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 HTS721010G9SA00 rev.MCZIC14V 93,16GB
Running: Gmer-19357.exe; Driver: C:\DOKUME~1\User\LOKALE~1\Temp\kwtdqpow.sys


---- System - GMER 2.1 ----

SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwAddBootEntry [0xACA30B10]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwAssignProcessToJobObject [0xACA315EE]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwClose [0xACA7543E]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwCreateEvent [0xACA3D5E0]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwCreateEventPair [0xACA3D62C]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwCreateIoCompletion [0xACA3D7C6]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwCreateKey [0xACA74DF2]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwCreateMutant [0xACA3D54E]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwCreateSection [0xACA3D670]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwCreateSemaphore [0xACA3D596]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwCreateThread [0xACA31B24]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwCreateTimer [0xACA3D780]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwDebugActiveProcess [0xACA323DC]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwDeleteBootEntry [0xACA30B76]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwDeleteKey [0xACA75B04]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwDeleteValueKey [0xACA75DBA]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwDuplicateObject [0xACA35B58]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwEnumerateKey [0xACA7596F]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwEnumerateValueKey [0xACA757DA]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwLoadDriver [0xACA3075E]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwModifyBootEntry [0xACA30BDC]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwNotifyChangeKey [0xACA35F4E]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwNotifyChangeMultipleKeys [0xACA32E6C]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwOpenEvent [0xACA3D60A]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwOpenEventPair [0xACA3D64E]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwOpenIoCompletion [0xACA3D7EA]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwOpenKey [0xACA7514E]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwOpenMutant [0xACA3D574]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwOpenProcess [0xACA35452]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwOpenSection [0xACA3D6FE]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwOpenSemaphore [0xACA3D5BE]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwOpenThread [0xACA3583A]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwOpenTimer [0xACA3D7A4]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSP.sys                                                                        ZwProtectVirtualMemory [0xACB0E0CC]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwQueryKey [0xACA75655]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwQueryObject [0xACA32D38]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwQueryValueKey [0xACA754A7]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwQueueApcThread [0xACA3288E]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSP.sys                                                                        ZwRenameKey [0xACB1BF22]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwRestoreKey [0xACA74438]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwSetBootEntryOrder [0xACA30C42]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwSetBootOptions [0xACA30CA8]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwSetContextThread [0xACA32256]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwSetSystemInformation [0xACA307F8]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwSetSystemPowerState [0xACA309CE]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwSetValueKey [0xACA75C0B]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwShutdownSystem [0xACA3095C]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwSuspendProcess [0xACA325A6]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwSuspendThread [0xACA32708]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwSystemDebugControl [0xACA30A56]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwTerminateProcess [0xACA32094]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwTerminateThread [0xACA32236]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwVdmControl [0xACA30D0E]
SSDT            \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                                       ZwWriteVirtualMemory [0xACA3164A]

INT 0x01        \SystemRoot\system32\DRIVERS\ati2mtag.sys                                                                        B9B894F6
INT 0x03        \SystemRoot\system32\DRIVERS\ati2mtag.sys                                                                        B9B8959C

Code            BA799C9C                                                                                                         ZwRequestPort
Code            BA799D3C                                                                                                         ZwRequestWaitReplyPort
Code            BA799BFC                                                                                                         ZwTraceEvent
Code            BA799C9B                                                                                                         NtRequestPort
Code            BA799D3B                                                                                                         NtRequestWaitReplyPort
Code            BA799BFB                                                                                                         NtTraceEvent

---- Kernel code sections - GMER 2.1 ----

.text           ntkrnlpa.exe!ZwCallbackReturn + 2D15                                                                             805045FD 7 Bytes  [D5, A3, AC, 2C, D6, A3, AC]
.text           ntkrnlpa.exe!ZwCallbackReturn + 2E5C                                                                             80504744 4 Bytes  [EA, D7, A3, AC]
.text           ntkrnlpa.exe!ZwCallbackReturn + 2FD4                                                                             805048BC 12 Bytes  [42, 0C, A3, AC, A8, 0C, A3, ...] {INC EDX; OR AL, 0xa3; LODSB ; TEST AL, 0xc; MOV [0xa32256ac], EAX; LODSB }
.text           ntkrnlpa.exe!ZwCallbackReturn + 307C                                                                             80504964 12 Bytes  [A6, 25, A3, AC, 08, 27, A3, ...] {CMPSB ; AND EAX, 0x2708aca3; MOV [0xa30a56ac], EAX; LODSB }
.text           ntkrnlpa.exe!NtTraceEvent                                                                                        805352A6 5 Bytes  JMP BA799C00 
PAGE            ntkrnlpa.exe!NtRequestPort                                                                                       805A2A7E 5 Bytes  JMP BA799CA0 
PAGE            ntkrnlpa.exe!NtRequestWaitReplyPort                                                                              805A2DAA 5 Bytes  JMP BA799D40 
PAGE            ntkrnlpa.exe!ZwReplyWaitReceivePortEx + 5EC                                                                      805A64DC 4 Bytes  CALL ACA33519 \??\C:\WINDOWS\system32\drivers\aswSnx.sys
.text           C:\WINDOWS\system32\DRIVERS\ati2mtag.sys                                                                         section is writeable [0xB9A13000, 0x175176, 0xE8000020]

---- User code sections - GMER 2.1 ----

.text           C:\Programme\ThinkPad\ConnectUtilities\ACWLIcon.exe[216] ntdll.dll!RtlDosSearchPath_U + 186                      7C926865 1 Byte  [62]
.text           C:\Programme\ThinkPad\ConnectUtilities\ACWLIcon.exe[216] kernel32.dll!GetBinaryTypeW + 80                        7C868E04 1 Byte  [62]
.text           C:\Programme\AVAST Software\Avast\AvastUI.exe[228] ntdll.dll!RtlDosSearchPath_U + 186                            7C926865 1 Byte  [62]
.text           C:\Programme\AVAST Software\Avast\AvastUI.exe[228] kernel32.dll!GetBinaryTypeW + 80                              7C868E04 1 Byte  [62]
.text           C:\Programme\Lenovo\Zoom\TpScrex.exe[284] ntdll.dll!RtlDosSearchPath_U + 186                                     7C926865 1 Byte  [62]
.text           C:\Programme\Lenovo\Zoom\TpScrex.exe[284] kernel32.dll!GetBinaryTypeW + 80                                       7C868E04 1 Byte  [62]
.text           C:\WINDOWS\system32\NOTEPAD.EXE[288] ntdll.dll!RtlDosSearchPath_U + 186                                          7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\NOTEPAD.EXE[288] kernel32.dll!GetBinaryTypeW + 80                                            7C868E04 1 Byte  [62]
.text           C:\WINDOWS\system32\wbem\wmiprvse.exe[340] ntdll.dll!RtlDosSearchPath_U + 186                                    7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\wbem\wmiprvse.exe[340] kernel32.dll!GetBinaryTypeW + 80                                      7C868E04 1 Byte  [62]
.text           C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe[368] ntdll.dll!RtlDosSearchPath_U + 186            7C926865 1 Byte  [62]
.text           C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe[368] kernel32.dll!GetBinaryTypeW + 80              7C868E04 1 Byte  [62]
.text           C:\Programme\AVAST Software\Avast\AvastSvc.exe[412] ntdll.dll!RtlDosSearchPath_U + 186                           7C926865 1 Byte  [62]
.text           C:\Programme\AVAST Software\Avast\AvastSvc.exe[412] kernel32.dll!GetBinaryTypeW + 80                             7C868E04 1 Byte  [62]
.text           C:\Programme\ThinkPad\ConnectUtilities\ACTray.exe[428] ntdll.dll!RtlDosSearchPath_U + 186                        7C926865 1 Byte  [62]
.text           C:\Programme\ThinkPad\ConnectUtilities\ACTray.exe[428] kernel32.dll!GetBinaryTypeW + 80                          7C868E04 1 Byte  [62]
.text           C:\Programme\ThinkPad\Utilities\PWMDBSVC.exe[508] ntdll.dll!RtlDosSearchPath_U + 186                             7C926865 1 Byte  [62]
.text           C:\Programme\ThinkPad\Utilities\PWMDBSVC.exe[508] kernel32.dll!GetBinaryTypeW + 80                               7C868E04 1 Byte  [62]
.text           C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe[648] ntdll.dll!RtlDosSearchPath_U + 186     7C926865 1 Byte  [62]
.text           C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe[648] kernel32.dll!GetBinaryTypeW + 80       7C868E04 1 Byte  [62]
.text           C:\WINDOWS\system32\svchost.exe[700] ntdll.dll!RtlDosSearchPath_U + 186                                          7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\svchost.exe[700] kernel32.dll!GetBinaryTypeW + 80                                            7C868E04 1 Byte  [62]
.text           C:\Programme\LENOVO\HOTKEY\TPHKLOAD.exe[736] ntdll.dll!RtlDosSearchPath_U + 186                                  7C926865 1 Byte  [62]
.text           C:\Programme\LENOVO\HOTKEY\TPHKLOAD.exe[736] kernel32.dll!GetBinaryTypeW + 80                                    7C868E04 1 Byte  [62]
.text           C:\Programme\LENOVO\HOTKEY\TPHKSVC.exe[768] ntdll.dll!RtlDosSearchPath_U + 186                                   7C926865 1 Byte  [62]
.text           C:\Programme\LENOVO\HOTKEY\TPHKSVC.exe[768] kernel32.dll!GetBinaryTypeW + 80                                     7C868E04 1 Byte  [62]
.text           C:\WINDOWS\system32\spoolsv.exe[784] ntdll.dll!RtlDosSearchPath_U + 186                                          7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\spoolsv.exe[784] kernel32.dll!GetBinaryTypeW + 80                                            7C868E04 1 Byte  [62]
.text           C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe[812] ntdll.dll!RtlDosSearchPath_U + 186                   7C926865 1 Byte  [62]
.text           C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe[812] kernel32.dll!GetBinaryTypeW + 80                     7C868E04 1 Byte  [62]
.text           C:\WINDOWS\System32\smss.exe[1052] ntdll.dll!RtlDosSearchPath_U + 186                                            7C926865 1 Byte  [62]
.text           C:\Dokumente und Einstellungen\User\Desktop\Gmer-19357.exe[1076] ntdll.dll!RtlDosSearchPath_U + 186              7C926865 1 Byte  [62]
.text           C:\Dokumente und Einstellungen\User\Desktop\Gmer-19357.exe[1076] kernel32.dll!GetBinaryTypeW + 80                7C868E04 1 Byte  [62]
.text           C:\Programme\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe[1088] ntdll.dll!RtlDosSearchPath_U + 186                  7C926865 1 Byte  [62]
.text           C:\Programme\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe[1088] kernel32.dll!GetBinaryTypeW + 80                    7C868E04 1 Byte  [62]
.text           C:\WINDOWS\system32\csrss.exe[1104] ntdll.dll!RtlDosSearchPath_U + 186                                           7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\csrss.exe[1104] KERNEL32.dll!GetBinaryTypeW + 80                                             7C868E04 1 Byte  [62]
.text           C:\WINDOWS\system32\winlogon.exe[1140] ntdll.dll!RtlDosSearchPath_U + 186                                        7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\winlogon.exe[1140] kernel32.dll!GetBinaryTypeW + 80                                          7C868E04 1 Byte  [62]
.text           C:\WINDOWS\system32\services.exe[1184] ntdll.dll!RtlDosSearchPath_U + 186                                        7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\services.exe[1184] kernel32.dll!GetBinaryTypeW + 80                                          7C868E04 1 Byte  [62]
.text           C:\WINDOWS\system32\lsass.exe[1196] ntdll.dll!RtlDosSearchPath_U + 186                                           7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\lsass.exe[1196] kernel32.dll!GetBinaryTypeW + 80                                             7C868E04 1 Byte  [62]
.text           C:\WINDOWS\system32\rundll32.exe[1264] ntdll.dll!RtlDosSearchPath_U + 186                                        7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\rundll32.exe[1264] kernel32.dll!GetBinaryTypeW + 80                                          7C868E04 1 Byte  [62]
.text           C:\WINDOWS\system32\ibmpmsvc.exe[1380] ntdll.dll!RtlDosSearchPath_U + 186                                        7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\ibmpmsvc.exe[1380] kernel32.dll!GetBinaryTypeW + 80                                          7C868E04 1 Byte  [62]
.text           C:\WINDOWS\system32\Ati2evxx.exe[1412] ntdll.dll!RtlDosSearchPath_U + 186                                        7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\Ati2evxx.exe[1412] kernel32.dll!GetBinaryTypeW + 80                                          7C868E04 1 Byte  [62]
.text           C:\WINDOWS\system32\svchost.exe[1428] ntdll.dll!RtlDosSearchPath_U + 186                                         7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\svchost.exe[1428] kernel32.dll!GetBinaryTypeW + 80                                           7C868E04 1 Byte  [62]
.text           C:\Programme\ThinkPad\ConnectUtilities\AcSvc.exe[1540] ntdll.dll!RtlDosSearchPath_U + 186                        7C926865 1 Byte  [62]
.text           C:\Programme\ThinkPad\ConnectUtilities\AcSvc.exe[1540] kernel32.dll!GetBinaryTypeW + 80                          7C868E04 1 Byte  [62]
.text           C:\WINDOWS\system32\svchost.exe[1552] ntdll.dll!RtlDosSearchPath_U + 186                                         7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\svchost.exe[1552] kernel32.dll!GetBinaryTypeW + 80                                           7C868E04 1 Byte  [62]
.text           C:\Programme\Sandboxie\SbieSvc.exe[1584] ntdll.dll!RtlDosSearchPath_U + 186                                      7C926865 1 Byte  [62]
.text           C:\Programme\Sandboxie\SbieSvc.exe[1584] kernel32.dll!GetBinaryTypeW + 80                                        7C868E04 1 Byte  [62]
.text           C:\WINDOWS\System32\svchost.exe[1604] ntdll.dll!RtlDosSearchPath_U + 186                                         7C926865 1 Byte  [62]
.text           C:\WINDOWS\System32\svchost.exe[1604] kernel32.dll!GetBinaryTypeW + 80                                           7C868E04 1 Byte  [62]
.text           C:\WINDOWS\system32\rdqcfgex.exe[1832] ntdll.dll!RtlDosSearchPath_U + 186                                        7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\rdqcfgex.exe[1832] kernel32.dll!GetBinaryTypeW + 80                                          7C868E04 1 Byte  [62]
.text           C:\WINDOWS\system32\Ati2evxx.exe[1836] ntdll.dll!RtlDosSearchPath_U + 186                                        7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\Ati2evxx.exe[1836] kernel32.dll!GetBinaryTypeW + 80                                          7C868E04 1 Byte  [62]
.text           C:\Programme\Intel\WiFi\bin\S24EvMon.exe[1856] ntdll.dll!RtlDosSearchPath_U + 186                                7C926865 1 Byte  [62]
.text           C:\Programme\Intel\WiFi\bin\S24EvMon.exe[1856] kernel32.dll!GetBinaryTypeW + 80                                  7C868E04 1 Byte  [62]
.text           C:\WINDOWS\system32\svchost.exe[2072] ntdll.dll!RtlDosSearchPath_U + 186                                         7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\svchost.exe[2072] kernel32.dll!GetBinaryTypeW + 80                                           7C868E04 1 Byte  [62]
.text           C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\dlprotect.exe[2220] ntdll.dll!RtlDosSearchPath_U + 186  7C926865 1 Byte  [62]
.text           C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\dlprotect.exe[2220] kernel32.dll!GetBinaryTypeW + 80    7C868E04 1 Byte  [62]
.text           C:\WINDOWS\system32\DlProtectSvc.exe[2296] ntdll.dll!RtlDosSearchPath_U + 186                                    7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\DlProtectSvc.exe[2296] kernel32.dll!GetBinaryTypeW + 80                                      7C868E04 1 Byte  [62]
.text           C:\Programme\ThinkPad\Utilities\DOZESVC.EXE[2344] ntdll.dll!RtlDosSearchPath_U + 186                             7C926865 1 Byte  [62]
.text           C:\Programme\ThinkPad\Utilities\DOZESVC.EXE[2344] kernel32.dll!GetBinaryTypeW + 80                               7C868E04 1 Byte  [62]
.text           C:\Programme\Juniper Networks\Common Files\dsNcService.exe[2364] ntdll.dll!RtlDosSearchPath_U + 186              7C926865 1 Byte  [62]
.text           C:\Programme\Juniper Networks\Common Files\dsNcService.exe[2364] kernel32.dll!GetBinaryTypeW + 80                7C868E04 1 Byte  [62]
.text           C:\Programme\Intel\WiFi\bin\EvtEng.exe[2412] ntdll.dll!RtlDosSearchPath_U + 186                                  7C926865 1 Byte  [62]
.text           C:\Programme\Intel\WiFi\bin\EvtEng.exe[2412] kernel32.dll!GetBinaryTypeW + 80                                    7C868E04 1 Byte  [62]
.text           C:\WINDOWS\system32\wbem\wmiprvse.exe[2440] ntdll.dll!RtlDosSearchPath_U + 186                                   7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\wbem\wmiprvse.exe[2440] kernel32.dll!GetBinaryTypeW + 80                                     7C868E04 1 Byte  [62]
.text           C:\WINDOWS\system32\ctfmon.exe[2504] ntdll.dll!RtlDosSearchPath_U + 186                                          7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\ctfmon.exe[2504] kernel32.dll!GetBinaryTypeW + 80                                            7C868E04 1 Byte  [62]
.text           C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe[2552] ntdll.dll!RtlDosSearchPath_U + 186   7C926865 1 Byte  [62]
.text           C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe[2552] KERNEL32.dll!GetBinaryTypeW + 80     7C868E04 1 Byte  [62]
.text           C:\Programme\Lenovo\HOTKEY\TPONSCR.exe[2596] ntdll.dll!RtlDosSearchPath_U + 186                                  7C926865 1 Byte  [62]
.text           C:\Programme\Lenovo\HOTKEY\TPONSCR.exe[2596] kernel32.dll!GetBinaryTypeW + 80                                    7C868E04 1 Byte  [62]
.text           C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[2732] ntdll.dll!RtlDosSearchPath_U + 186            7C926865 1 Byte  [62]
.text           C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[2732] kernel32.dll!GetBinaryTypeW + 80              7C868E04 1 Byte  [62]
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[2808] ntdll.dll!RtlDosSearchPath_U + 186                                   7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[2808] kernel32.dll!GetBinaryTypeW + 80                                     7C868E04 1 Byte  [62]
.text           C:\Programme\LENOVO\HOTKEY\tposdsvc.exe[2956] ntdll.dll!RtlDosSearchPath_U + 186                                 7C926865 1 Byte  [62]
.text           C:\Programme\LENOVO\HOTKEY\tposdsvc.exe[2956] kernel32.dll!GetBinaryTypeW + 80                                   7C868E04 1 Byte  [62]
.text           C:\Programme\Analog Devices\Core\smax4pnp.exe[3032] ntdll.dll!RtlDosSearchPath_U + 186                           7C926865 1 Byte  [62]
.text           C:\Programme\Analog Devices\Core\smax4pnp.exe[3032] kernel32.dll!GetBinaryTypeW + 80                             7C868E04 1 Byte  [62]
.text           C:\Programme\Java\jre7\bin\jqs.exe[3148] ntdll.dll!RtlDosSearchPath_U + 186                                      7C926865 1 Byte  [62]
.text           C:\Programme\Java\jre7\bin\jqs.exe[3148] kernel32.dll!GetBinaryTypeW + 80                                        7C868E04 1 Byte  [62]
.text           C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe[3216] ntdll.dll!RtlDosSearchPath_U + 186       7C926865 1 Byte  [62]
.text           C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe[3216] kernel32.dll!GetBinaryTypeW + 80         7C868E04 1 Byte  [62]
.text           C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe[3328] ntdll.dll!RtlDosSearchPath_U + 186        7C926865 1 Byte  [62]
.text           C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe[3328] kernel32.dll!GetBinaryTypeW + 80          7C868E04 1 Byte  [62]
.text           C:\WINDOWS\system32\svchost.exe[3368] ntdll.dll!RtlDosSearchPath_U + 186                                         7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\svchost.exe[3368] kernel32.dll!GetBinaryTypeW + 80                                           7C868E04 1 Byte  [62]
.text           C:\Programme\ThinkPad\ConnectUtilities\SvcGuiHlpr.exe[3496] ntdll.dll!RtlDosSearchPath_U + 186                   7C926865 1 Byte  [62]
.text           C:\Programme\ThinkPad\ConnectUtilities\SvcGuiHlpr.exe[3496] kernel32.dll!GetBinaryTypeW + 80                     7C868E04 1 Byte  [62]
.text           C:\Programme\Lenovo\VIRTSCRL\virtscrl.exe[3512] ntdll.dll!RtlDosSearchPath_U + 186                               7C926865 1 Byte  [62]
.text           C:\Programme\Lenovo\VIRTSCRL\virtscrl.exe[3512] kernel32.dll!GetBinaryTypeW + 80                                 7C868E04 1 Byte  [62]
.text           C:\WINDOWS\system32\SAgent4.exe[3636] ntdll.dll!RtlDosSearchPath_U + 186                                         7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\SAgent4.exe[3636] kernel32.dll!GetBinaryTypeW + 80                                           7C868E04 1 Byte  [62]
.text           C:\WINDOWS\system32\svchost.exe[3648] ntdll.dll!RtlDosSearchPath_U + 186                                         7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\svchost.exe[3648] kernel32.dll!GetBinaryTypeW + 80                                           7C868E04 1 Byte  [62]
.text           C:\WINDOWS\Explorer.EXE[3760] ntdll.dll!RtlDosSearchPath_U + 186                                                 7C926865 1 Byte  [62]
.text           C:\WINDOWS\Explorer.EXE[3760] kernel32.dll!GetBinaryTypeW + 80                                                   7C868E04 1 Byte  [62]
.text           C:\Programme\Lenovo\System Update\SUService.exe[3824] ntdll.dll!RtlDosSearchPath_U + 186                         7C926865 1 Byte  [62]
.text           C:\Programme\Lenovo\System Update\SUService.exe[3824] KERNEL32.dll!GetBinaryTypeW + 80                           7C868E04 1 Byte  [62]
.text           C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe[3848] ntdll.dll!RtlDosSearchPath_U + 186          7C926865 1 Byte  [62]
.text           C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe[3848] kernel32.dll!GetBinaryTypeW + 80            7C868E04 1 Byte  [62]
.text           C:\Programme\Lenovo\Rescue and Recovery\rrpservice.exe[3884] ntdll.dll!RtlDosSearchPath_U + 186                  7C926865 1 Byte  [62]
.text           C:\Programme\Lenovo\Rescue and Recovery\rrpservice.exe[3884] kernel32.dll!GetBinaryTypeW + 80                    7C868E04 1 Byte  [62]
.text           C:\WINDOWS\System32\alg.exe[3916] ntdll.dll!RtlDosSearchPath_U + 186                                             7C926865 1 Byte  [62]
.text           C:\WINDOWS\System32\alg.exe[3916] kernel32.dll!GetBinaryTypeW + 80                                               7C868E04 1 Byte  [62]
.text           C:\Programme\Lenovo\Rescue and Recovery\rrservice.exe[3952] ntdll.dll!RtlDosSearchPath_U + 186                   7C926865 1 Byte  [62]
.text           C:\Programme\Lenovo\Rescue and Recovery\rrservice.exe[3952] kernel32.dll!GetBinaryTypeW + 80                     7C868E04 1 Byte  [62]
.text           C:\WINDOWS\system32\wscntfy.exe[5972] ntdll.dll!RtlDosSearchPath_U + 186                                         7C926865 1 Byte  [62]
.text           C:\WINDOWS\system32\wscntfy.exe[5972] kernel32.dll!GetBinaryTypeW + 80                                           7C868E04 1 Byte  [62]

---- Devices - GMER 2.1 ----

AttachedDevice  \FileSystem\Ntfs \Ntfs                                                                                           tvtfilter.sys
AttachedDevice  \Driver\Tcpip \Device\Ip                                                                                         aswTdi.sys
AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0                                                                          wdf01000.sys
AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass1                                                                          wdf01000.sys
AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                                        aswTdi.sys
AttachedDevice  \Driver\Tcpip \Device\Udp                                                                                        aswTdi.sys
AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                                      aswTdi.sys

---- Registry - GMER 2.1 ----

Reg             HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\0016cff26cd0                                      
Reg             HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\00197de7ccd0                                      
Reg             HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001c26ffe6c8                                      
Reg             HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\0016cff26cd0 (not active ControlSet)                  
Reg             HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\00197de7ccd0 (not active ControlSet)                  
Reg             HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\001c26ffe6c8 (not active ControlSet)                  

---- Disk sectors - GMER 2.1 ----

Disk            \Device\Harddisk0\DR0                                                                                            unknown MBR code

---- EOF - GMER 2.1 ----

Und zu guter Letzt MBAM:

Code:

ATTFilter

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.02.17.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
User :: NB1683 [Administrator]

Schutz: Aktiviert

17.02.2014 18:47:52
MBAM-log-2014-02-17 (19-46-33).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 352331
Laufzeit: 50 Minute(n), 21 Sekunde(n)

Infizierte Speicherprozesse: 1
C:\Programme\ResultsAlpha\updateResultsAlpha.exe (PUP.Optional.ResultsAlpha.A) -> 3876 -> Keine Aktion durchgeführt.

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 11
HKLM\SYSTEM\CurrentControlSet\Services\Update ResultsAlpha (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{cbab673a-a480-4050-bd2b-5de24a7a0282} (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{f631e34d-23d3-4ed2-8942-631b8aaf9ea4} (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
HKCR\Interface\{B01A1DA4-813F-44BD-B544-77E5DA7EB5A8} (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CBAB673A-A480-4050-BD2B-5DE24A7A0282} (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} (PUP.Optional.Conduit) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ResultsAlpha (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
HKCU\Software\ConduitSearchScopes (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
HKCU\Software\ResultsAlpha (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
HKLM\Software\ResultsAlpha (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Conduit) -> Bösartig: (hxxp://search.conduit.com?SearchSource=10&ctid=CT2653012) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.

Infizierte Verzeichnisse: 4
C:\Programme\ResultsAlpha (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\ct3288691 (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\ct3297265 (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\ct3297861 (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.

Infizierte Dateien: 17
C:\Programme\ResultsAlpha\updateResultsAlpha.exe (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
C:\Programme\ResultsAlpha\ResultsAlphaBHO.dll (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\DownloadGuide\Offers\Lollipop.exe (Adware.Linkular) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temporary Internet Files\Content.IE5\38TJDQH0\checktbexist[1].exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temporary Internet Files\Content.IE5\38TJDQH0\Setup[1].exe (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temporary Internet Files\Content.IE5\W65G053B\mism[1].exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Programme\Conduit\Community Alerts\Alert.dll (PUP.Optional.Conduit) -> Keine Aktion durchgeführt.
C:\Programme\ResultsAlpha\ResultsAlpha.FirstRun.exe (PUP.Optional.Sambreel.A) -> Keine Aktion durchgeführt.
C:\Programme\ResultsAlpha\ResultsAlpha.ico (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
C:\Programme\ResultsAlpha\7za.exe (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
C:\Programme\ResultsAlpha\ResultsAlphaUninstall.exe (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
C:\Programme\ResultsAlpha\updateResultsAlpha.InstallState (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\ct3288691\chromeid.txt (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\ct3288691\setup.ini.txt (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\ct3297265\ism.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\ct3297861\chromeid.txt (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\ct3297861\setup.ini.txt (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.

(Ende)

schrauber · 21.02.2014, 06:49

hi,

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

davidsiggi · 22.02.2014, 13:37

Hallo 'schrauber',

herzlichen Dank erteinmal für die Unterstützung! Die Datei ist zu umfangreich, um sie einfach zu posten, ich müsste sie verpacken.
Kann ich das nach der Anleitung machen?

Gruß aus Berlin

david

davidsiggi · 22.02.2014, 23:49

Hallo 'Schrauber',

ich muss jetzt ein Archiv schicken, die log-Datei ist einfach zu groß, hoffe das ist in Ordnung so.

Beste Grüße und herzlicher Dank aus Berlin

David

schrauber · 23.02.2014, 16:59

Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

davidsiggi · 24.02.2014, 16:32

Hallo 'schrauber',

sorry, das will ich auf jeden Fall vermeiden, dass du mit meinem Zottelkram unnötige Arbeit hast. Also ich poste anschliessend die 4 Logfiles, die du wolltest.

Code:

ATTFilter

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.02.24.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
User :: NB1683 [Administrator]

Schutz: Deaktiviert

24.02.2014 14:45:20
mbam-log-2014-02-24 (14-45-20).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 304024
Laufzeit: 35 Minute(n), 1 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Code:

ATTFilter

# AdwCleaner v3.019 - Bericht erstellt am 24/02/2014 um 15:26:41
# Aktualisiert 17/02/2014 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : User - NB1683
# Gestartet von : C:\Dokumente und Einstellungen\User\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Programme\Conduit
Ordner Gelöscht : C:\Programme\pc speed up
Ordner Gelöscht : C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Conduit
Ordner Gelöscht : C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\DownloadGuide
Ordner Gelöscht : C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\PackageAware
Ordner Gelöscht : C:\Dokumente und Einstellungen\User\Anwendungsdaten\Windows Net Data
Ordner Gelöscht : C:\Dokumente und Einstellungen\Licht\Lokale Einstellungen\Anwendungsdaten\PackageAware
Ordner Gelöscht : C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\8d14srpa.default\Extensions\EFGLQA@78ETGYN-0W7FN789T87.COM
Datei Gelöscht : C:\Dokumente und Einstellungen\Licht\Anwendungsdaten\Mozilla\Firefox\Profiles\qvud0npv.default\Extensions\browserprotect@browserprotect.com.xpi
Datei Gelöscht : C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\8d14srpa.default\searchplugins\Conduit.xml
Datei Gelöscht : C:\Programme\Mozilla Firefox\searchplugins\crawlersrch.xml

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\speedupmypc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2653012
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8736C681-37A0-40C6-A0F0-4C083409151C}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\powerpack
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\DivX\Install\Setup\WizardLayout\ConduitToolbar
Schlüssel Gelöscht : HKLM\Software\Uniblue
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\CToolbar_UNINSTALL

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v26.0 (de)

[ Datei : C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\8d14srpa.default\prefs.js ]

Zeile gelöscht : user_pref("browser.search.defaultthis.engineName", "Veoh Web Player Customized Web Search");
Zeile gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?SSPV=FFOB1&ctid=CT2653012&SearchSource=3&q={searchTerms}");
Zeile gelöscht : user_pref("extensions.wrc.SearchRules.ask.com.style", ".WRCN {display:none} #yui-main .tsrc_vnru .title + .WRCN, #yui-main #teoma-results .title + .WRCN {display:inline !important; background: url(\"I[...]
Zeile gelöscht : user_pref("extensions.wrc.SearchRules.ask.com.url", "^hxxp(s)?\\:\\/\\/(.+\\.)?ask\\.com\\/.*");

[ Datei : C:\Dokumente und Einstellungen\Licht\Anwendungsdaten\Mozilla\Firefox\Profiles\qvud0npv.default\prefs.js ]

Zeile gelöscht : user_pref("extensions.browserprotect.searchProviderExceptions", "hxxp://en.wikipedia.org/wiki/Special:Search;hxxp://search.yahoo.com/search;hxxp://www.amazon.com/exec/obidos/external-search/;hxxp://ww[...]

*************************

AdwCleaner[R0].txt - [4944 octets] - [24/02/2014 15:23:40]
AdwCleaner[S0].txt - [4821 octets] - [24/02/2014 15:26:41]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4881 octets] ##########

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.2 (02.20.2014:1)
OS: Microsoft Windows XP x86
Ran by User on 24.02.2014 at 16:01:57,84
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ FireFox

Emptied folder: C:\Dokumente und Einstellungen\User\Anwendungsdaten\mozilla\firefox\profiles\8d14srpa.default\minidumps [2 files]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 24.02.2014 at 16:20:39,17
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 16-02-2014
Ran by User (administrator) on NB1683 on 24-02-2014 16:24:29
Running from C:\Dokumente und Einstellungen\User\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal


==================== Processes (Whitelisted) =================

(Lenovo.) C:\WINDOWS\system32\ibmpmsvc.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(SANDBOXIE L.T.D) C:\Programme\Sandboxie\SbieSvc.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Intel(R) Corporation) C:\Programme\Intel\WiFi\bin\S24EvMon.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastSvc.exe
(Lenovo Group Limited) C:\Programme\LENOVO\HOTKEY\TPHKLOAD.exe
(Lenovo Group Limited) C:\Programme\LENOVO\HOTKEY\TPHKSVC.exe
(SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe
(Lenovo ) C:\Programme\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe
(Lenovo ) C:\Programme\ThinkPad\ConnectUtilities\AcSvc.exe
() C:\WINDOWS\system32\rdqcfgex.exe
() C:\WINDOWS\system32\DlProtectSvc.exe
(Lenovo.) C:\Programme\ThinkPad\Utilities\DOZESVC.EXE
(Juniper Networks) C:\Programme\Juniper Networks\Common Files\dsNcService.exe
(Intel(R) Corporation) C:\Programme\Intel\WiFi\bin\EvtEng.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe
(Intel(R) Corporation) C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe
(SEIKO EPSON CORPORATION) C:\WINDOWS\system32\SAgent4.exe
(Lenovo Group Limited) C:\Programme\Lenovo\System Update\SUService.exe
(Lenovo Group Limited) C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe
() C:\Programme\Lenovo\Rescue and Recovery\rrpservice.exe
(Lenovo ) C:\Programme\ThinkPad\ConnectUtilities\SvcGuiHlpr.exe
(Lenovo Group Limited) C:\Programme\Lenovo\Rescue and Recovery\rrservice.exe
(Lenovo Group Limited) C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe
() C:\Programme\ThinkPad\Utilities\PWMDBSVC.exe
(Lenovo Group Limited) C:\Programme\LENOVO\HOTKEY\tposdsvc.exe
(Lenovo Group Limited) C:\Programme\Lenovo\HOTKEY\TPONSCR.exe
(Lenovo Group Limited) C:\Programme\Lenovo\Zoom\TpScrex.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(Lenovo Group Limited) C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\Core\smax4pnp.exe
(Lenovo Group Limited) C:\Programme\Lenovo\VIRTSCRL\virtscrl.exe
(Lenovo ) C:\Programme\ThinkPad\ConnectUtilities\ACWLIcon.exe
(Lenovo ) C:\Programme\ThinkPad\ConnectUtilities\ACTray.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastUI.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [TVT Scheduler Proxy] - C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe [1093632 2010-12-10] (Lenovo Group Limited)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [2307368 2011-11-17] (Synaptics Incorporated)
HKLM\...\Run: [SoundMAXPnP] - C:\Programme\Analog Devices\Core\smax4pnp.exe [1015808 2007-04-09] (Analog Devices, Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2011-10-24] (Apple Inc.)
HKLM\...\Run: [PWRMGRTR] - C:\Programme\ThinkPad\Utilities\PWRMGRTR.DLL [517480 2010-08-25] (Lenovo Group Limited)
HKLM\...\Run: [LenovoAutoScrollUtility] - C:\Programme\Lenovo\VIRTSCRL\virtscrl.exe [101440 2011-10-20] (Lenovo Group Limited)
HKLM\...\Run: [DivXMediaServer] - C:\Programme\DivX\DivX Media Server\DivXMediaServer.exe [450560 2013-09-11] (DivX, LLC)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59240 2011-09-27] (Apple Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [ACWLIcon] - C:\Programme\ThinkPad\ConnectUtilities\ACWLIcon.exe [189800 2011-04-14] (Lenovo )
HKLM\...\Run: [ACTray] - C:\Programme\ThinkPad\ConnectUtilities\ACTray.exe [431464 2011-04-14] (Lenovo )
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [AvastUI.exe] - C:\Programme\AVAST Software\Avast\AvastUI.exe [3568312 2013-11-22] (AVAST Software)
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.)
Winlogon\Notify\igfxcui: igfxdev.dll [X]

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: SwissAcademic.Citavi.Picker.IEPicker - {609D670F-B735-4da7-AC6D-F3BD358E325E} - C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
Toolbar: HKLM - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKLM - EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)
Toolbar: HKCU - EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
DPF: {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://juniper.net/dana-cached/sc/JuniperSetupClient.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\8d14srpa.default
FF DefaultSearchEngine: Wikipedia (de)
FF SelectedSearchEngine: Wikipedia (de)
FF Homepage: hxxp://www.google.de
FF NetworkProxy: "autoconfig_url", "chrome://viewtubes/content/viewtubes_false.pac"
FF NetworkProxy: "type", 2
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @divx.com/DivX Web Player Plug-In,version=1.0.0 - C:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.7 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\NPOFF12.DLL (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: ProxTube - Unblock YouTube - C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\8d14srpa.default\Extensions\ich@maltegoetz.de [2014-02-17]
FF Extension: Viewtubes - C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\8d14srpa.default\Extensions\FF_AddOn@viewtubes.de.xpi [2012-03-07]
FF Extension: NoScript - C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\8d14srpa.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2011-12-28]
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\8d14srpa.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2011-12-26]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []
FF HKLM\...\Firefox\Extensions: [{8AA36F4F-6DC7-4c06-77AF-5035170634FE}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Swiss Academic Software\Citavi Picker\Firefox
FF Extension: Citavi Picker - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Swiss Academic Software\Citavi Picker\Firefox [2011-12-31]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Programme\AVAST Software\Avast\WebRep\FF
FF Extension: avast! Online Security - C:\Programme\AVAST Software\Avast\WebRep\FF [2012-03-27]

========================== Services (Whitelisted) =================

R2 AcPrfMgrSvc; C:\Programme\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe [103784 2011-04-14] (Lenovo )
R2 AcSvc; C:\Programme\ThinkPad\ConnectUtilities\AcSvc.exe [243048 2011-04-14] (Lenovo )
R2 asr_pfud; C:\WINDOWS\system32\rdqcfgex.exe [70656 2014-02-17] ()
R2 avast! Antivirus; C:\Programme\AVAST Software\Avast\AvastSvc.exe [50344 2013-11-22] (AVAST Software)
R2 DlProtectSvc; C:\WINDOWS\system32\DlProtectSvc.exe [96256 2014-02-17] ()
R2 DozeSvc; C:\Programme\ThinkPad\Utilities\DOZESVC.EXE [132456 2010-08-25] (Lenovo.)
R2 dsNcService; C:\Programme\Juniper Networks\Common Files\dsNcService.exe [670792 2011-09-08] (Juniper Networks)
R2 EpsonBidirectionalService; C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe [94208 2006-12-19] (SEIKO EPSON CORPORATION)
R2 EvtEng; C:\Programme\Intel\WiFi\bin\EvtEng.exe [866576 2010-10-19] (Intel(R) Corporation)
R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2013-12-18] (Oracle Corporation)
S2 LENOVO.MICMUTE; C:\Programme\LENOVO\HOTKEY\MICMUTE.exe [101736 2011-07-12] (Lenovo Group Limited)
S4 LMS; C:\Programme\Intel\AMT\LMS.exe [114688 2009-11-30] (Intel Corporation)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe [335872 2006-10-26] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-05] (Mozilla Foundation)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
R2 Power Manager DBC Service; C:\Programme\ThinkPad\Utilities\PWMDBSVC.exe [53248 2010-08-25] ()
R2 RegSrvc; C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe [477456 2010-10-19] (Intel(R) Corporation)
R2 S24EventMonitor; C:\Programme\Intel\WiFi\bin\S24EvMon.exe [966656 2010-10-19] (Intel(R) Corporation)
R2 SbieSvc; C:\Programme\Sandboxie\SbieSvc.exe [74512 2012-02-06] (SANDBOXIE L.T.D)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [171680 2013-09-05] (Skype Technologies)
R2 StatusAgent4; C:\WINDOWS\system32\SAgent4.exe [131072 2006-12-20] (SEIKO EPSON CORPORATION)
R2 SUService; C:\Programme\Lenovo\System Update\SUService.exe [28672 2011-07-25] (Lenovo Group Limited)
R2 ThinkVantage Registry Monitor Service; C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe [1029432 2010-12-10] (Lenovo Group Limited)
R2 TPHKLOAD; C:\Programme\LENOVO\HOTKEY\TPHKLOAD.exe [131432 2011-07-12] (Lenovo Group Limited)
R2 TPHKSVC; C:\Programme\LENOVO\HOTKEY\TPHKSVC.exe [142696 2011-07-12] (Lenovo Group Limited)
R2 TVT Backup Protection Service; C:\Programme\Lenovo\Rescue and Recovery\rrpservice.exe [1118208 2010-12-10] ()
R2 TVT Backup Service; C:\Programme\Lenovo\Rescue and Recovery\rrservice.exe [1425408 2010-12-10] (Lenovo Group Limited)
R2 TVT Scheduler; C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe [1171456 2010-12-10] (Lenovo Group Limited)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

R1 ANC; C:\WINDOWS\System32\drivers\ANC.SYS [11520 2011-04-08] (IBM Corp.)
R2 aswFsBlk; C:\WINDOWS\system32\drivers\aswFsBlk.sys [35656 2013-11-22] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [70384 2013-11-22] (AVAST Software)
R1 AswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [54832 2013-11-22] (AVAST Software)
R0 aswRvrt; C:\WINDOWS\system32\Drivers\aswRvrt.sys [49944 2013-11-22] ()
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [774392 2013-11-22] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [403440 2013-11-22] (AVAST Software)
R1 aswTdi; C:\WINDOWS\system32\drivers\aswTdi.sys [57672 2013-11-22] (AVAST Software)
R0 aswVmm; C:\WINDOWS\system32\Drivers\aswVmm.sys [178304 2013-11-22] ()
R3 atmeltpm; C:\WINDOWS\System32\DRIVERS\atmeltpm.sys [15872 2005-05-17] (Atmel, Inc.)
R3 dsNcAdpt; C:\WINDOWS\System32\DRIVERS\dsNcAdpt.sys [26624 2011-09-08] (Juniper Networks)
R3 HSFHWAZL; C:\WINDOWS\System32\DRIVERS\HSFHWAZL.sys [217016 2010-06-02] (Conexant Systems, Inc.)
R3 HSF_DPV; C:\WINDOWS\System32\DRIVERS\HSF_DPV.sys [993464 2010-06-02] (Conexant Systems, Inc.)
R1 IBMTPCHK; C:\WINDOWS\system32\Drivers\IBMBLDID.sys [4224 2011-04-08] ()
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 NETw5x32; C:\WINDOWS\System32\DRIVERS\NETw5x32.sys [6601216 2010-04-05] (Intel Corporation)
R3 NETwLx32; C:\WINDOWS\System32\DRIVERS\NETwLx32.sys [6609920 2010-10-07] (Intel Corporation)
R2 pmem; C:\WINDOWS\System32\drivers\pmemnt.sys [7012 2011-12-22] (Microsoft Corporation)
R3 Rasirda; C:\WINDOWS\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)
R2 s24trans; C:\WINDOWS\System32\DRIVERS\s24trans.sys [13952 2010-05-19] (Intel Corporation)
R3 SbieDrv; C:\Programme\Sandboxie\SbieDrv.sys [133392 2012-02-06] (SANDBOXIE L.T.D)
S3 tap0901; C:\WINDOWS\System32\DRIVERS\tap0901.sys [26624 2011-12-15] (The OpenVPN Project)
R1 TPHKDRV; C:\WINDOWS\System32\DRIVERS\TPHKDRV.sys [17844 2008-05-12] (Lenovo Group Limited)
R1 TPPWRIF; C:\WINDOWS\System32\drivers\Tppwrif.sys [4442 2010-08-25] ()
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 ialm; system32\DRIVERS\igxpmp32.sys [X]
S0 IntelIde; System32\DRIVERS\intelide.sys [X]
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-02-24 16:24 - 2014-02-24 16:25 - 00018997 _____ () C:\Dokumente und Einstellungen\User\Desktop\FRST.txt
2014-02-24 16:20 - 2014-02-24 16:20 - 00000732 _____ () C:\Dokumente und Einstellungen\User\Desktop\JRT.txt
2014-02-24 15:42 - 2014-02-24 15:42 - 00000000 ____D () C:\WINDOWS\ERUNT
2014-02-24 15:41 - 2014-02-24 15:41 - 00004961 _____ () C:\Dokumente und Einstellungen\User\Desktop\AdwCleaner[S0].txt
2014-02-24 15:30 - 2014-02-24 15:30 - 00301232 _____ () C:\WINDOWS\system32\FNTCACHE.DAT
2014-02-24 15:28 - 2014-02-24 15:33 - 00004513 _____ () C:\WINDOWS\setupapi.log
2014-02-24 15:23 - 2014-02-24 15:27 - 00000000 ____D () C:\AdwCleaner
2014-02-24 14:36 - 2014-02-24 14:36 - 00000756 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2014-02-24 14:36 - 2014-02-24 14:36 - 00000000 ____D () C:\Programme\Malwarebytes' Anti-Malware
2014-02-24 14:36 - 2014-02-24 14:36 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-02-24 14:36 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2014-02-24 14:35 - 2014-02-24 14:36 - 10285040 _____ (Malwarebytes Corporation ) C:\Dokumente und Einstellungen\User\Desktop\mbam-setup-1.75.0.1300.exe
2014-02-24 14:27 - 2014-02-24 14:28 - 00000000 ____D () C:\Dokumente und Einstellungen\User\Desktop\Neuer Ordner
2014-02-24 14:12 - 2014-02-24 14:08 - 01241834 _____ () C:\Dokumente und Einstellungen\User\Desktop\adwcleaner.exe
2014-02-24 14:10 - 2014-02-24 14:10 - 01037734 _____ (Thisisu) C:\Dokumente und Einstellungen\User\Desktop\JRT.exe
2014-02-24 13:58 - 2014-02-24 15:24 - 00002708 _____ () C:\Dokumente und Einstellungen\User\Desktop\neue anleitung 24_02_14.txt
2014-02-24 13:52 - 2014-02-24 13:52 - 00002769 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\neue anleitung 24_02_14.txt
2014-02-22 23:42 - 2014-02-22 23:42 - 00010324 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\log.zip
2014-02-22 06:05 - 2014-02-22 06:05 - 00136857 _____ () C:\ComboFix.txt
2014-02-21 20:46 - 2014-02-21 20:46 - 00000000 ____H () C:\WINDOWS\system32\config\system.tmp.LOG
2014-02-21 20:46 - 2014-02-21 20:46 - 00000000 ____H () C:\WINDOWS\system32\config\software.tmp.LOG
2014-02-21 20:46 - 2014-02-21 20:46 - 00000000 ____H () C:\WINDOWS\system32\config\SAM.tmp.LOG
2014-02-21 20:46 - 2014-02-21 20:46 - 00000000 ____H () C:\WINDOWS\system32\config\default.tmp.LOG
2014-02-21 20:45 - 2014-02-21 20:45 - 00008192 ____H () C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2014-02-21 20:29 - 2014-02-17 18:39 - 00000239 _____ () C:\Boot.bak
2014-02-21 20:29 - 2004-08-03 23:00 - 00262448 __RSH () C:\cmldr
2014-02-21 20:28 - 2014-02-21 20:29 - 00000000 _RSHD () C:\cmdcons
2014-02-21 20:11 - 2014-02-22 06:05 - 00000000 ____D () C:\Qoobox
2014-02-21 20:11 - 2011-06-26 07:45 - 00256000 _____ () C:\WINDOWS\PEV.exe
2014-02-21 20:11 - 2010-11-07 18:20 - 00208896 _____ () C:\WINDOWS\MBR.exe
2014-02-21 20:11 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2014-02-21 20:11 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2014-02-21 20:11 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2014-02-21 20:11 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2014-02-21 20:11 - 2000-08-31 01:00 - 00098816 _____ () C:\WINDOWS\sed.exe
2014-02-21 20:11 - 2000-08-31 01:00 - 00080412 _____ () C:\WINDOWS\grep.exe
2014-02-21 20:11 - 2000-08-31 01:00 - 00068096 _____ () C:\WINDOWS\zip.exe
2014-02-21 20:10 - 2014-02-22 06:00 - 00000000 ____D () C:\WINDOWS\erdnt
2014-02-21 20:08 - 2014-02-21 20:08 - 05183886 ____R (Swearware) C:\Dokumente und Einstellungen\User\Desktop\ComboFix.exe
2014-02-21 20:02 - 2014-02-21 20:02 - 00001228 _____ () C:\Dokumente und Einstellungen\User\Desktop\anweisung trojboar_21_02_20_02.txt
2014-02-21 19:46 - 2014-02-21 19:53 - 00000997 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\bib umweltgesch.txt
2014-02-21 01:04 - 2014-02-21 01:04 - 00000229 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\dt lit wissenschaft.txt
2014-02-20 22:07 - 2014-02-20 22:07 - 00000207 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\Literatur Reprints Vormärz Aufklärung.txt
2014-02-20 14:51 - 2014-02-19 08:38 - 00000564 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\AvastSvc.exe Fehler in Anwendung.txt
2014-02-20 14:51 - 2014-02-19 08:11 - 04266115 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\Vollständige Überprüfung.txt
2014-02-20 14:51 - 2014-02-18 12:51 - 00032659 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\Gmer.txt
2014-02-20 14:51 - 2014-02-18 11:51 - 00040792 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\FRST.txt
2014-02-20 14:51 - 2014-02-18 11:51 - 00024105 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\Addition.txt
2014-02-20 14:51 - 2014-02-17 21:53 - 00013096 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\hijackthis.log
2014-02-20 11:45 - 2014-02-20 11:46 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Eigene Dateien\Altes email konto roundcube
2014-02-20 11:43 - 2014-02-20 11:44 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Desktop\Humanismus
2014-02-18 23:26 - 2014-02-18 23:26 - 00000054 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\penelope_Order ID.txt
2014-02-18 11:45 - 2014-02-24 16:24 - 00000000 ____D () C:\FRST
2014-02-18 11:44 - 2014-02-18 11:44 - 00000000 _____ () C:\Dokumente und Einstellungen\User\defogger_reenable
2014-02-18 11:35 - 2014-02-23 23:36 - 00167104 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2014-02-18 11:31 - 2014-02-18 11:31 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2014-02-18 11:31 - 2013-12-18 21:10 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2014-02-18 11:31 - 2013-12-18 21:04 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2014-02-18 11:31 - 2013-12-18 21:04 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2014-02-18 11:31 - 2013-12-18 21:03 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2014-02-18 11:31 - 2013-12-18 20:46 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2014-02-18 11:30 - 2014-02-18 11:31 - 00005278 _____ () C:\WINDOWS\system32\jupdate-1.7.0_51-b13.log
2014-02-18 10:41 - 2014-02-18 12:53 - 00007842 _____ () C:\Dokumente und Einstellungen\User\Desktop\trojanerboard_schädlingsbefall_Diagnose.txt
2014-02-18 10:34 - 2014-02-18 10:34 - 00380416 _____ () C:\Dokumente und Einstellungen\User\Desktop\Gmer-19357.exe
2014-02-18 10:33 - 2014-02-18 10:33 - 01141248 _____ (Farbar) C:\Dokumente und Einstellungen\User\Desktop\FRST.exe
2014-02-18 10:24 - 2014-02-18 10:24 - 00050477 _____ () C:\Dokumente und Einstellungen\User\Desktop\Defogger.exe
2014-02-17 23:00 - 2014-02-17 23:46 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes' Anti-Malware (portable)
2014-02-17 22:52 - 2014-02-17 22:52 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Anwendungsdaten\Malwarebytes
2014-02-17 21:51 - 2014-02-17 21:51 - 00000000 ____D () C:\Programme\Trend Micro
2014-02-17 21:47 - 2014-02-17 18:38 - 00001768 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\avast anleitung.txt
2014-02-17 18:42 - 2014-02-17 18:42 - 00000000 ____D () C:\Dokumente und Einstellungen\User\Anwendungsdaten\Malwarebytes
2014-02-17 18:41 - 2014-02-17 18:41 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-02-17 18:38 - 2014-02-17 18:38 - 00096256 _____ () C:\WINDOWS\system32\DlProtectSvc.exe
2014-02-17 18:38 - 2014-02-17 18:38 - 00070656 _____ () C:\WINDOWS\system32\rdqcfgex.exe
2014-02-16 23:05 - 2014-02-16 23:05 - 00001564 _____ () C:\Dokumente und Einstellungen\Licht\Eigene Dateien\cc_20140216_230502.reg
2014-02-16 14:46 - 2014-02-16 14:46 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Lokale Einstellungen\Anwendungsdaten\Mozilla Firefox
2014-01-28 22:58 - 2014-01-28 22:58 - 00000034 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\Avast_Ticket_28_01_2014.txt
2014-01-28 16:07 - 2014-01-28 16:12 - 00000186 _____ () C:\Dokumente und Einstellungen\User\Desktop\löschen rootkit hiddenfiles.txt
2014-01-26 23:04 - 2014-01-29 13:34 - 00000088 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\alumni email zugang.txt
2014-01-26 23:03 - 2014-01-26 23:03 - 00000045 _____ () C:\Dokumente und Einstellungen\Licht\Eigene Dateien\alumni email zugang.txt

==================== One Month Modified Files and Folders =======

2014-02-24 16:25 - 2014-02-24 16:24 - 00018997 _____ () C:\Dokumente und Einstellungen\User\Desktop\FRST.txt
2014-02-24 16:24 - 2014-02-18 11:45 - 00000000 ____D () C:\FRST
2014-02-24 16:20 - 2014-02-24 16:20 - 00000732 _____ () C:\Dokumente und Einstellungen\User\Desktop\JRT.txt
2014-02-24 15:42 - 2014-02-24 15:42 - 00000000 ____D () C:\WINDOWS\ERUNT
2014-02-24 15:41 - 2014-02-24 15:41 - 00004961 _____ () C:\Dokumente und Einstellungen\User\Desktop\AdwCleaner[S0].txt
2014-02-24 15:38 - 2011-01-04 09:53 - 00000298 _____ () C:\WINDOWS\Tasks\PMTask.job
2014-02-24 15:36 - 2013-06-10 07:57 - 01561632 _____ () C:\WINDOWS\WindowsUpdate.log
2014-02-24 15:34 - 2013-06-10 08:05 - 00000159 _____ () C:\WINDOWS\wiadebug.log
2014-02-24 15:34 - 2013-06-10 08:05 - 00000050 _____ () C:\WINDOWS\wiaservc.log
2014-02-24 15:34 - 2008-04-14 13:00 - 00002206 _____ () C:\WINDOWS\system32\wpa.dbl
2014-02-24 15:33 - 2014-02-24 15:28 - 00004513 _____ () C:\WINDOWS\setupapi.log
2014-02-24 15:30 - 2014-02-24 15:30 - 00301232 _____ () C:\WINDOWS\system32\FNTCACHE.DAT
2014-02-24 15:29 - 2011-01-04 09:35 - 00000300 ___SH () C:\Dokumente und Einstellungen\User\ntuser.ini
2014-02-24 15:28 - 2011-12-26 23:17 - 00000190 ___SH () C:\Dokumente und Einstellungen\Licht\ntuser.ini
2014-02-24 15:27 - 2014-02-24 15:23 - 00000000 ____D () C:\AdwCleaner
2014-02-24 15:26 - 2011-01-03 17:03 - 00000000 ___RD () C:\Programme
2014-02-24 15:24 - 2014-02-24 13:58 - 00002708 _____ () C:\Dokumente und Einstellungen\User\Desktop\neue anleitung 24_02_14.txt
2014-02-24 15:15 - 2013-07-23 17:28 - 00000000 ____D () C:\Programme\Mozilla Firefox
2014-02-24 14:36 - 2014-02-24 14:36 - 00000756 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2014-02-24 14:36 - 2014-02-24 14:36 - 00000000 ____D () C:\Programme\Malwarebytes' Anti-Malware
2014-02-24 14:36 - 2014-02-24 14:36 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-02-24 14:36 - 2014-02-24 14:35 - 10285040 _____ (Malwarebytes Corporation ) C:\Dokumente und Einstellungen\User\Desktop\mbam-setup-1.75.0.1300.exe
2014-02-24 14:36 - 2011-01-03 17:02 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-02-24 14:31 - 2012-02-18 18:25 - 00000000 ____D () C:\WINDOWS\system32\Logfiles
2014-02-24 14:28 - 2014-02-24 14:27 - 00000000 ____D () C:\Dokumente und Einstellungen\User\Desktop\Neuer Ordner
2014-02-24 14:28 - 2012-03-02 15:00 - 00002554 _____ () C:\WINDOWS\Sandboxie.ini
2014-02-24 14:10 - 2014-02-24 14:10 - 01037734 _____ (Thisisu) C:\Dokumente und Einstellungen\User\Desktop\JRT.exe
2014-02-24 14:08 - 2014-02-24 14:12 - 01241834 _____ () C:\Dokumente und Einstellungen\User\Desktop\adwcleaner.exe
2014-02-24 13:52 - 2014-02-24 13:52 - 00002769 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\neue anleitung 24_02_14.txt
2014-02-23 23:36 - 2014-02-18 11:35 - 00167104 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2014-02-22 23:42 - 2014-02-22 23:42 - 00010324 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\log.zip
2014-02-22 06:05 - 2014-02-22 06:05 - 00136857 _____ () C:\ComboFix.txt
2014-02-22 06:05 - 2014-02-21 20:11 - 00000000 ____D () C:\Qoobox
2014-02-22 06:01 - 2011-01-04 09:35 - 00000000 ___RD () C:\Dokumente und Einstellungen\User\Startmenü\Programme\Autostart
2014-02-22 06:00 - 2014-02-21 20:10 - 00000000 ____D () C:\WINDOWS\erdnt
2014-02-22 05:57 - 2012-07-04 21:28 - 00000356 ____H () C:\WINDOWS\Tasks\avast! Emergency Update.job
2014-02-22 05:51 - 2008-04-14 13:00 - 00000227 _____ () C:\WINDOWS\system.ini
2014-02-21 20:50 - 2011-01-04 09:26 - 00000000 ____D () C:\WINDOWS\system32\Restore
2014-02-21 20:47 - 2011-01-03 18:00 - 34603008 _____ () C:\WINDOWS\system32\config\software.bak
2014-02-21 20:47 - 2011-01-03 18:00 - 04980736 _____ () C:\WINDOWS\system32\config\default.bak
2014-02-21 20:47 - 2011-01-03 18:00 - 04718592 _____ () C:\WINDOWS\system32\config\system.bak
2014-02-21 20:47 - 2011-01-03 17:01 - 00262144 ____N () C:\WINDOWS\system32\config\SECURITY.bak
2014-02-21 20:47 - 2011-01-03 17:01 - 00262144 ____N () C:\WINDOWS\system32\config\SAM.bak
2014-02-21 20:46 - 2014-02-21 20:46 - 00000000 ____H () C:\WINDOWS\system32\config\system.tmp.LOG
2014-02-21 20:46 - 2014-02-21 20:46 - 00000000 ____H () C:\WINDOWS\system32\config\software.tmp.LOG
2014-02-21 20:46 - 2014-02-21 20:46 - 00000000 ____H () C:\WINDOWS\system32\config\SAM.tmp.LOG
2014-02-21 20:46 - 2014-02-21 20:46 - 00000000 ____H () C:\WINDOWS\system32\config\default.tmp.LOG
2014-02-21 20:45 - 2014-02-21 20:45 - 00008192 ____H () C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2014-02-21 20:29 - 2014-02-21 20:28 - 00000000 _RSHD () C:\cmdcons
2014-02-21 20:29 - 2011-01-03 18:01 - 00000355 __RSH () C:\boot.ini
2014-02-21 20:08 - 2014-02-21 20:08 - 05183886 ____R (Swearware) C:\Dokumente und Einstellungen\User\Desktop\ComboFix.exe
2014-02-21 20:02 - 2014-02-21 20:02 - 00001228 _____ () C:\Dokumente und Einstellungen\User\Desktop\anweisung trojboar_21_02_20_02.txt
2014-02-21 19:53 - 2014-02-21 19:46 - 00000997 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\bib umweltgesch.txt
2014-02-21 01:13 - 2013-06-02 16:41 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Desktop\Bibliographien Gemischt
2014-02-21 01:04 - 2014-02-21 01:04 - 00000229 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\dt lit wissenschaft.txt
2014-02-20 22:07 - 2014-02-20 22:07 - 00000207 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\Literatur Reprints Vormärz Aufklärung.txt
2014-02-20 17:57 - 2011-01-04 09:59 - 00006196 _____ () C:\WINDOWS\system32\d3d9caps.dat
2014-02-20 13:00 - 2012-05-17 19:34 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Eigene Dateien\Musik
2014-02-20 11:47 - 2012-11-14 08:58 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Desktop\Notizen Sonstiges
2014-02-20 11:46 - 2014-02-20 11:45 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Eigene Dateien\Altes email konto roundcube
2014-02-20 11:45 - 2013-08-01 09:13 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Eigene Dateien\Magisterprüfung
2014-02-20 11:44 - 2014-02-20 11:43 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Desktop\Humanismus
2014-02-20 01:42 - 2011-12-26 23:17 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht
2014-02-19 08:38 - 2014-02-20 14:51 - 00000564 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\AvastSvc.exe Fehler in Anwendung.txt
2014-02-19 08:11 - 2014-02-20 14:51 - 04266115 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\Vollständige Überprüfung.txt
2014-02-18 23:26 - 2014-02-18 23:26 - 00000054 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\penelope_Order ID.txt
2014-02-18 12:53 - 2014-02-18 10:41 - 00007842 _____ () C:\Dokumente und Einstellungen\User\Desktop\trojanerboard_schädlingsbefall_Diagnose.txt
2014-02-18 12:51 - 2014-02-20 14:51 - 00032659 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\Gmer.txt
2014-02-18 11:51 - 2014-02-20 14:51 - 00040792 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\FRST.txt
2014-02-18 11:51 - 2014-02-20 14:51 - 00024105 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\Addition.txt
2014-02-18 11:44 - 2014-02-18 11:44 - 00000000 _____ () C:\Dokumente und Einstellungen\User\defogger_reenable
2014-02-18 11:31 - 2014-02-18 11:31 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2014-02-18 11:31 - 2014-02-18 11:30 - 00005278 _____ () C:\WINDOWS\system32\jupdate-1.7.0_51-b13.log
2014-02-18 11:31 - 2011-07-22 10:25 - 00000000 ____D () C:\Programme\Java
2014-02-18 10:34 - 2014-02-18 10:34 - 00380416 _____ () C:\Dokumente und Einstellungen\User\Desktop\Gmer-19357.exe
2014-02-18 10:33 - 2014-02-18 10:33 - 01141248 _____ (Farbar) C:\Dokumente und Einstellungen\User\Desktop\FRST.exe
2014-02-18 10:24 - 2014-02-18 10:24 - 00050477 _____ () C:\Dokumente und Einstellungen\User\Desktop\Defogger.exe
2014-02-18 09:18 - 2013-12-12 09:04 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service
2014-02-17 23:46 - 2014-02-17 23:00 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes' Anti-Malware (portable)
2014-02-17 22:52 - 2014-02-17 22:52 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Anwendungsdaten\Malwarebytes
2014-02-17 21:53 - 2014-02-20 14:51 - 00013096 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\hijackthis.log
2014-02-17 21:51 - 2014-02-17 21:51 - 00000000 ____D () C:\Programme\Trend Micro
2014-02-17 21:44 - 2012-02-12 17:07 - 00006196 _____ () C:\Dokumente und Einstellungen\Licht\Lokale Einstellungen\Anwendungsdaten\d3d9caps.tmp
2014-02-17 18:42 - 2014-02-17 18:42 - 00000000 ____D () C:\Dokumente und Einstellungen\User\Anwendungsdaten\Malwarebytes
2014-02-17 18:41 - 2014-02-17 18:41 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-02-17 18:39 - 2014-02-21 20:29 - 00000239 _____ () C:\Boot.bak
2014-02-17 18:38 - 2014-02-17 21:47 - 00001768 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\avast anleitung.txt
2014-02-17 18:38 - 2014-02-17 18:38 - 00096256 _____ () C:\WINDOWS\system32\DlProtectSvc.exe
2014-02-17 18:38 - 2014-02-17 18:38 - 00070656 _____ () C:\WINDOWS\system32\rdqcfgex.exe
2014-02-17 11:16 - 2012-11-13 10:19 - 00000000 ____D () C:\Programme\SUPERAntiSpyware
2014-02-17 11:16 - 2011-01-03 17:02 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü
2014-02-17 09:51 - 2011-01-03 17:03 - 01148298 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2014-02-17 09:49 - 2011-12-26 21:58 - 00002347 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk
2014-02-17 09:49 - 2011-01-03 17:02 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Dokumente
2014-02-16 23:05 - 2014-02-16 23:05 - 00001564 _____ () C:\Dokumente und Einstellungen\Licht\Eigene Dateien\cc_20140216_230502.reg
2014-02-16 19:20 - 2011-01-04 09:47 - 00000000 ____D () C:\WINDOWS\Microsoft.NET
2014-02-16 19:10 - 2013-07-17 02:00 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-02-16 19:08 - 2011-01-04 10:18 - 85946576 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-02-16 19:04 - 2011-01-04 10:21 - 00000000 ____D () C:\WINDOWS\ie8updates
2014-02-16 14:46 - 2014-02-16 14:46 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Lokale Einstellungen\Anwendungsdaten\Mozilla Firefox
2014-02-06 03:54 - 2008-04-14 13:00 - 00174592 ____N (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2014-02-06 03:54 - 2008-04-14 13:00 - 00174592 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ie4uinit.exe
2014-02-06 00:20 - 2011-01-04 10:15 - 00012800 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpshims.dll
2014-02-06 00:20 - 2011-01-04 09:26 - 00759296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vgx.dll
2014-02-06 00:20 - 2008-04-14 13:00 - 01216000 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\urlmon.dll
2014-02-06 00:20 - 2008-04-14 13:00 - 01216000 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2014-02-06 00:20 - 2008-04-14 13:00 - 00920064 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wininet.dll
2014-02-06 00:20 - 2008-04-14 13:00 - 00920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2014-02-06 00:19 - 2012-06-13 22:20 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll
2014-02-06 00:19 - 2011-01-04 10:15 - 11113472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll
2014-02-06 00:19 - 2011-01-04 10:15 - 02006016 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll
2014-02-06 00:19 - 2011-01-04 10:15 - 00630272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll
2014-02-06 00:19 - 2011-01-04 10:15 - 00247808 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieproxy.dll
2014-02-06 00:19 - 2011-01-04 10:15 - 00055296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2014-02-06 00:19 - 2009-03-08 04:39 - 11113472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2014-02-06 00:19 - 2009-03-08 04:32 - 02006016 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2014-02-06 00:19 - 2009-03-08 04:32 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2014-02-06 00:19 - 2009-03-08 04:31 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 06021120 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtml.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 06021120 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 01469440 ____N (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2014-02-06 00:19 - 2008-04-14 13:00 - 01469440 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetcpl.cpl
2014-02-06 00:19 - 2008-04-14 13:00 - 00611840 ____N (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00611840 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstime.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00206848 ____N (Microsoft Corporation) C:\WINDOWS\system32\occache.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00206848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\occache.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00184320 ____N (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00184320 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iepeers.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00105984 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\url.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00067072 ____N (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00067072 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtmled.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00043520 ____N (Microsoft Corporation) C:\WINDOWS\system32\licmgr10.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00043520 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\licmgr10.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00025600 ____N (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00025600 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsproxy.dll
2014-02-06 00:18 - 2011-01-04 10:15 - 00743424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedvtool.dll
2014-02-06 00:18 - 2008-04-14 13:00 - 00387584 ____N (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2014-02-06 00:18 - 2008-04-14 13:00 - 00387584 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedkcs32.dll
2014-02-06 00:18 - 2008-04-14 13:00 - 00018944 ____N (Microsoft Corporation) C:\WINDOWS\system32\corpol.dll
2014-02-06 00:18 - 2008-04-14 13:00 - 00018944 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\corpol.dll
2014-02-05 23:24 - 2008-04-14 13:00 - 00385024 ____N (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2014-01-29 13:34 - 2014-01-26 23:04 - 00000088 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\alumni email zugang.txt
2014-01-28 22:58 - 2014-01-28 22:58 - 00000034 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\Avast_Ticket_28_01_2014.txt
2014-01-28 16:12 - 2014-01-28 16:07 - 00000186 _____ () C:\Dokumente und Einstellungen\User\Desktop\löschen rootkit hiddenfiles.txt
2014-01-27 00:31 - 2012-05-26 16:16 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Eigene Dateien\Mag_Klimaethik_Globale Gerechtigkeit
2014-01-26 23:03 - 2014-01-26 23:03 - 00000045 _____ () C:\Dokumente und Einstellungen\Licht\Eigene Dateien\alumni email zugang.txt

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\WINDOWS\explorer.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 1036800 ____N (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\WINDOWS\system32\winlogon.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0513024 ____N (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\WINDOWS\system32\svchost.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0014336 ____N (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\WINDOWS\system32\services.exe
[2008-04-14 13:00] - [2009-02-09 12:21] - 0111104 ____N (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\WINDOWS\system32\User32.dll
[2008-04-14 13:00] - [2008-04-14 13:00] - 0580096 ____N (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\WINDOWS\system32\userinit.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0026624 ____N (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\WINDOWS\system32\rpcss.dll
[2008-04-14 13:00] - [2009-02-09 11:51] - 0401408 ____N (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 

 ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.
C:\WINDOWS\system32\Drivers\volsnap.sys
[2008-04-14 13:00] - [2008-04-14 13:00] - 0053760 ____N (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

So, hoffe damit wird die Sache klarer. Mit besten Grüßen und vielem Dank aus Berlin

David

schrauber · 25.02.2014, 13:02

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

davidsiggi · 26.02.2014, 14:35

Hallo 'schrauber',

vielen Dank für die verlässliche Hilfe! Leider has sich der Zustand im System eher verschlechtert; die Verlangsamung beim Hochfahren, bei der Aktivierung der Konten, beim Starten von Firefox wird stärker; das tagesschau-video auf tagesschau.de kann ich gar nicht mehr ansehen, da es durchgehend ruckelt, knistert und in 'stop and go' läuft. Mir ist aufgefallen, dass bei den ca. 3 minütlichen Bedrohungsmeldungen von Avast immer wieder auf folgenden Prozess verwiesen wird: C:\WINDOWS\System32\rdqcfgex.exe; ich konnte ein solches Objekt nicht über den Explorer ausfindig machen.
Soweit dazu. Ich poste nun die gewünschten log-Dateien:

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=18980ba975e3c24c812a0440f9e96009
# engine=17232
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-02-26 12:42:01
# local_time=2014-02-26 01:42:01 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=774 16777213 85 84 8308615 170131993 0 0
# scanned=48579
# found=3
# cleaned=0
# scan_time=12039
sh=58660530B21CB6A00F68C0F2265C97166098FAF1 ft=1 fh=d80cbfc021b4a604 vn="a variant of Win32/Webprefix.B trojan" ac=I fn="C:\System Volume Information\_restore{BB4E88DE-E0BB-4D58-A9B8-BEA82B212CD3}\RP2\A0000715.exe"
sh=9AF5CF78C5B725834678C5CEC954197BC3194678 ft=1 fh=0e8487090c0adee8 vn="a variant of Win32/BHO.OGV trojan" ac=I fn="C:\WINDOWS\system32\rdqcfgex.exe"
sh=0000000000000000000000000000000000000000 ft=- fh=0000000000000000 vn="a variant of Win32/BHO.OGV trojan" ac=I fn="${Memory}"

Code:

ATTFilter

 Results of screen317's Security Check version 0.99.79  
 Windows XP Service Pack 3 x86   
 Internet Explorer 8  
``````````````Antivirus/Firewall Check:`````````````` 
avast! Antivirus   
 Antivirus up to date!  
`````````Anti-malware/Other Utilities Check:````````` 
 CCleaner     
 Java 7 Update 51  
 Adobe Flash Player 	11.9.900.170  
 Adobe Reader 10.1.9 Adobe Reader out of Date!  
 Mozilla Firefox (27.0.1) 
````````Process Check: objlist.exe by Laurent````````  
 AVAST Software Avast AvastSvc.exe  
 AVAST Software Avast AvastUI.exe  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C::  
````````````````````End of Log``````````````````````

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 26-02-2014
Ran by User (administrator) on NB1683 on 26-02-2014 14:13:16
Running from C:\Dokumente und Einstellungen\User\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal


==================== Processes (Whitelisted) =================

(Lenovo.) C:\WINDOWS\system32\ibmpmsvc.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(SANDBOXIE L.T.D) C:\Programme\Sandboxie\SbieSvc.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Intel(R) Corporation) C:\Programme\Intel\WiFi\bin\S24EvMon.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastSvc.exe
(Lenovo Group Limited) C:\Programme\LENOVO\HOTKEY\TPHKLOAD.exe
(Lenovo Group Limited) C:\Programme\LENOVO\HOTKEY\TPHKSVC.exe
(SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe
(Lenovo ) C:\Programme\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe
(Lenovo ) C:\Programme\ThinkPad\ConnectUtilities\AcSvc.exe
() C:\WINDOWS\system32\rdqcfgex.exe
(Lenovo.) C:\Programme\ThinkPad\Utilities\DOZESVC.EXE
(Juniper Networks) C:\Programme\Juniper Networks\Common Files\dsNcService.exe
(Intel(R) Corporation) C:\Programme\Intel\WiFi\bin\EvtEng.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Lenovo ) C:\Programme\ThinkPad\ConnectUtilities\SvcGuiHlpr.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe
(Intel(R) Corporation) C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe
(SEIKO EPSON CORPORATION) C:\WINDOWS\system32\SAgent4.exe
(Lenovo Group Limited) C:\Programme\Lenovo\System Update\SUService.exe
(Lenovo Group Limited) C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe
() C:\Programme\Lenovo\Rescue and Recovery\rrpservice.exe
(Lenovo Group Limited) C:\Programme\Lenovo\Rescue and Recovery\rrservice.exe
(Lenovo Group Limited) C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe
() C:\Programme\ThinkPad\Utilities\PWMDBSVC.exe
(Lenovo Group Limited) C:\Programme\LENOVO\HOTKEY\tposdsvc.exe
(Lenovo Group Limited) C:\Programme\Lenovo\HOTKEY\TPONSCR.exe
(Lenovo Group Limited) C:\Programme\Lenovo\Zoom\TpScrex.exe
(Lenovo Group Limited) C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\Core\smax4pnp.exe
(Lenovo Group Limited) C:\Programme\Lenovo\VIRTSCRL\virtscrl.exe
(Lenovo ) C:\Programme\ThinkPad\ConnectUtilities\ACWLIcon.exe
(Lenovo ) C:\Programme\ThinkPad\ConnectUtilities\ACTray.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastUI.exe
(SANDBOXIE L.T.D) C:\Programme\Sandboxie\SbieCtrl.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Lenovo Group Limited) C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\Core\smax4pnp.exe
(Lenovo Group Limited) C:\Programme\Lenovo\VIRTSCRL\virtscrl.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastUI.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [TVT Scheduler Proxy] - C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe [1093632 2010-12-10] (Lenovo Group Limited)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [2307368 2011-11-17] (Synaptics Incorporated)
HKLM\...\Run: [SoundMAXPnP] - C:\Programme\Analog Devices\Core\smax4pnp.exe [1015808 2007-04-09] (Analog Devices, Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2011-10-24] (Apple Inc.)
HKLM\...\Run: [PWRMGRTR] - C:\Programme\ThinkPad\Utilities\PWRMGRTR.DLL [517480 2010-08-25] (Lenovo Group Limited)
HKLM\...\Run: [LenovoAutoScrollUtility] - C:\Programme\Lenovo\VIRTSCRL\virtscrl.exe [101440 2011-10-20] (Lenovo Group Limited)
HKLM\...\Run: [DivXMediaServer] - C:\Programme\DivX\DivX Media Server\DivXMediaServer.exe [450560 2013-09-11] (DivX, LLC)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59240 2011-09-27] (Apple Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [ACWLIcon] - C:\Programme\ThinkPad\ConnectUtilities\ACWLIcon.exe [189800 2011-04-14] (Lenovo )
HKLM\...\Run: [ACTray] - C:\Programme\ThinkPad\ConnectUtilities\ACTray.exe [431464 2011-04-14] (Lenovo )
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [AvastUI.exe] - C:\Programme\AVAST Software\Avast\AvastUI.exe [3568312 2013-11-22] (AVAST Software)
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.)
Winlogon\Notify\igfxcui: igfxdev.dll [X]
HKU\S-1-5-21-1026549152-1269977589-3709754757-1006\...\Run: [SandboxieControl] - C:\Programme\Sandboxie\SbieCtrl.exe [451856 2012-02-06] (SANDBOXIE L.T.D)
HKU\S-1-5-21-1026549152-1269977589-3709754757-1006\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2011-10-24] (Apple Inc.)
HKU\S-1-5-21-1026549152-1269977589-3709754757-1006\...\Run: [EPSON SX510W Series] - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIFIE.EXE [199680 2008-11-20] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-1026549152-1269977589-3709754757-1006\...\Run: [Epson Stylus SX510W(Netzwerk)] - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIFIE.EXE [199680 2008-11-20] (SEIKO EPSON CORPORATION)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: SwissAcademic.Citavi.Picker.IEPicker - {609D670F-B735-4da7-AC6D-F3BD358E325E} - C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
Toolbar: HKLM - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKLM - EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)
Toolbar: HKCU - EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
DPF: {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://juniper.net/dana-cached/sc/JuniperSetupClient.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\zp0clldm.default-1393347576593
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @divx.com/DivX Web Player Plug-In,version=1.0.0 - C:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.7 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\NPOFF12.DLL (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Download Protect - C:\Programme\Mozilla Firefox\extensions\{BFF06559-2BD9-4E0A-BEBD-182C9114B1F1} [2014-02-24]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []
FF HKLM\...\Firefox\Extensions: [{8AA36F4F-6DC7-4c06-77AF-5035170634FE}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Swiss Academic Software\Citavi Picker\Firefox
FF Extension: Citavi Picker - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Swiss Academic Software\Citavi Picker\Firefox [2011-12-31]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Programme\AVAST Software\Avast\WebRep\FF
FF Extension: avast! Online Security - C:\Programme\AVAST Software\Avast\WebRep\FF [2012-03-27]
FF HKLM\...\Firefox\Extensions: [{BFF06559-2BD9-4E0A-BEBD-182C9114B1F1}] - C:\Programme\Mozilla Firefox\extensions\{BFF06559-2BD9-4E0A-BEBD-182C9114B1F1}
FF Extension: Download Protect - C:\Programme\Mozilla Firefox\extensions\{BFF06559-2BD9-4E0A-BEBD-182C9114B1F1} [2014-02-24]

========================== Services (Whitelisted) =================

R2 AcPrfMgrSvc; C:\Programme\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe [103784 2011-04-14] (Lenovo )
R2 AcSvc; C:\Programme\ThinkPad\ConnectUtilities\AcSvc.exe [243048 2011-04-14] (Lenovo )
R2 asr_pfud; C:\WINDOWS\system32\rdqcfgex.exe [70656 2014-02-17] ()
R2 avast! Antivirus; C:\Programme\AVAST Software\Avast\AvastSvc.exe [50344 2013-11-22] (AVAST Software)
R2 DozeSvc; C:\Programme\ThinkPad\Utilities\DOZESVC.EXE [132456 2010-08-25] (Lenovo.)
R2 dsNcService; C:\Programme\Juniper Networks\Common Files\dsNcService.exe [670792 2011-09-08] (Juniper Networks)
R2 EpsonBidirectionalService; C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe [94208 2006-12-19] (SEIKO EPSON CORPORATION)
R2 EvtEng; C:\Programme\Intel\WiFi\bin\EvtEng.exe [866576 2010-10-19] (Intel(R) Corporation)
R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2013-12-18] (Oracle Corporation)
S2 LENOVO.MICMUTE; C:\Programme\LENOVO\HOTKEY\MICMUTE.exe [101736 2011-07-12] (Lenovo Group Limited)
S4 LMS; C:\Programme\Intel\AMT\LMS.exe [114688 2009-11-30] (Intel Corporation)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe [335872 2006-10-26] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118896 2014-02-24] (Mozilla Foundation)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
R2 Power Manager DBC Service; C:\Programme\ThinkPad\Utilities\PWMDBSVC.exe [53248 2010-08-25] ()
R2 RegSrvc; C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe [477456 2010-10-19] (Intel(R) Corporation)
R2 S24EventMonitor; C:\Programme\Intel\WiFi\bin\S24EvMon.exe [966656 2010-10-19] (Intel(R) Corporation)
R2 SbieSvc; C:\Programme\Sandboxie\SbieSvc.exe [74512 2012-02-06] (SANDBOXIE L.T.D)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [171680 2013-09-05] (Skype Technologies)
R2 StatusAgent4; C:\WINDOWS\system32\SAgent4.exe [131072 2006-12-20] (SEIKO EPSON CORPORATION)
R2 SUService; C:\Programme\Lenovo\System Update\SUService.exe [28672 2011-07-25] (Lenovo Group Limited)
R2 ThinkVantage Registry Monitor Service; C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe [1029432 2010-12-10] (Lenovo Group Limited)
R2 TPHKLOAD; C:\Programme\LENOVO\HOTKEY\TPHKLOAD.exe [131432 2011-07-12] (Lenovo Group Limited)
R2 TPHKSVC; C:\Programme\LENOVO\HOTKEY\TPHKSVC.exe [142696 2011-07-12] (Lenovo Group Limited)
R2 TVT Backup Protection Service; C:\Programme\Lenovo\Rescue and Recovery\rrpservice.exe [1118208 2010-12-10] ()
R2 TVT Backup Service; C:\Programme\Lenovo\Rescue and Recovery\rrservice.exe [1425408 2010-12-10] (Lenovo Group Limited)
R2 TVT Scheduler; C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe [1171456 2010-12-10] (Lenovo Group Limited)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

R1 ANC; C:\WINDOWS\System32\drivers\ANC.SYS [11520 2011-04-08] (IBM Corp.)
R2 aswFsBlk; C:\WINDOWS\system32\drivers\aswFsBlk.sys [35656 2013-11-22] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [70384 2013-11-22] (AVAST Software)
R1 AswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [54832 2013-11-22] (AVAST Software)
R0 aswRvrt; C:\WINDOWS\system32\Drivers\aswRvrt.sys [49944 2013-11-22] ()
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [774392 2013-11-22] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [403440 2013-11-22] (AVAST Software)
R1 aswTdi; C:\WINDOWS\system32\drivers\aswTdi.sys [57672 2013-11-22] (AVAST Software)
R0 aswVmm; C:\WINDOWS\system32\Drivers\aswVmm.sys [178304 2013-11-22] ()
R3 atmeltpm; C:\WINDOWS\System32\DRIVERS\atmeltpm.sys [15872 2005-05-17] (Atmel, Inc.)
R3 dsNcAdpt; C:\WINDOWS\System32\DRIVERS\dsNcAdpt.sys [26624 2011-09-08] (Juniper Networks)
R3 HSFHWAZL; C:\WINDOWS\System32\DRIVERS\HSFHWAZL.sys [217016 2010-06-02] (Conexant Systems, Inc.)
R3 HSF_DPV; C:\WINDOWS\System32\DRIVERS\HSF_DPV.sys [993464 2010-06-02] (Conexant Systems, Inc.)
R1 IBMTPCHK; C:\WINDOWS\system32\Drivers\IBMBLDID.sys [4224 2011-04-08] ()
S3 NETw5x32; C:\WINDOWS\System32\DRIVERS\NETw5x32.sys [6601216 2010-04-05] (Intel Corporation)
R3 NETwLx32; C:\WINDOWS\System32\DRIVERS\NETwLx32.sys [6609920 2010-10-07] (Intel Corporation)
R2 pmem; C:\WINDOWS\System32\drivers\pmemnt.sys [7012 2011-12-22] (Microsoft Corporation)
R3 Rasirda; C:\WINDOWS\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)
R2 s24trans; C:\WINDOWS\System32\DRIVERS\s24trans.sys [13952 2010-05-19] (Intel Corporation)
R3 SbieDrv; C:\Programme\Sandboxie\SbieDrv.sys [133392 2012-02-06] (SANDBOXIE L.T.D)
S3 tap0901; C:\WINDOWS\System32\DRIVERS\tap0901.sys [26624 2011-12-15] (The OpenVPN Project)
R1 TPHKDRV; C:\WINDOWS\System32\DRIVERS\TPHKDRV.sys [17844 2008-05-12] (Lenovo Group Limited)
R1 TPPWRIF; C:\WINDOWS\System32\drivers\Tppwrif.sys [4442 2010-08-25] ()
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 ialm; system32\DRIVERS\igxpmp32.sys [X]
S0 IntelIde; System32\DRIVERS\intelide.sys [X]
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-02-26 14:13 - 2014-02-26 14:13 - 00018844 _____ () C:\Dokumente und Einstellungen\User\Desktop\FRST.txt
2014-02-26 14:13 - 2014-02-26 14:13 - 00000804 _____ () C:\Dokumente und Einstellungen\User\Desktop\checkup.txt
2014-02-26 14:12 - 2014-02-26 14:12 - 00000000 ____D () C:\Dokumente und Einstellungen\User\Desktop\FRST-OlderVersion
2014-02-26 10:15 - 2014-02-26 10:15 - 00000000 ____D () C:\Programme\ESET
2014-02-26 08:49 - 2014-02-26 08:45 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\User\Desktop\esetsmartinstaller_enu.exe
2014-02-26 08:48 - 2014-02-26 08:48 - 00001429 _____ () C:\Dokumente und Einstellungen\User\Desktop\neue anleitung schrauber_tb.txt
2014-02-26 08:48 - 2014-02-26 08:47 - 00987425 _____ () C:\Dokumente und Einstellungen\User\Desktop\SecurityCheck.exe
2014-02-26 08:40 - 2014-02-26 08:41 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Desktop\Neuer Ordner
2014-02-25 17:40 - 2014-02-25 17:40 - 00003084 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\neue avast support anleitung.txt
2014-02-24 15:42 - 2014-02-24 15:42 - 00000000 ____D () C:\WINDOWS\ERUNT
2014-02-24 15:30 - 2014-02-24 15:30 - 00301232 _____ () C:\WINDOWS\system32\FNTCACHE.DAT
2014-02-24 15:28 - 2014-02-26 08:24 - 00014277 _____ () C:\WINDOWS\setupapi.log
2014-02-24 15:23 - 2014-02-24 15:27 - 00000000 ____D () C:\AdwCleaner
2014-02-24 15:12 - 2014-02-24 16:42 - 00000000 ____D () C:\Programme\Mozilla Firefox
2014-02-24 14:36 - 2014-02-26 10:12 - 00000000 ____D () C:\Programme\Malwarebytes' Anti-Malware
2014-02-24 14:27 - 2014-02-26 10:10 - 00000000 ____D () C:\Dokumente und Einstellungen\User\Desktop\Neuer Ordner
2014-02-24 14:12 - 2014-02-24 14:08 - 01241834 _____ () C:\Dokumente und Einstellungen\User\Desktop\adwcleaner.exe
2014-02-24 14:10 - 2014-02-24 14:10 - 01037734 _____ (Thisisu) C:\Dokumente und Einstellungen\User\Desktop\JRT.exe
2014-02-24 13:52 - 2014-02-24 13:52 - 00002769 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\neue anleitung 24_02_14.txt
2014-02-22 23:42 - 2014-02-22 23:42 - 00010324 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\log.zip
2014-02-22 06:05 - 2014-02-22 06:05 - 00136857 _____ () C:\ComboFix.txt
2014-02-21 20:46 - 2014-02-21 20:46 - 00000000 ____H () C:\WINDOWS\system32\config\system.tmp.LOG
2014-02-21 20:46 - 2014-02-21 20:46 - 00000000 ____H () C:\WINDOWS\system32\config\software.tmp.LOG
2014-02-21 20:46 - 2014-02-21 20:46 - 00000000 ____H () C:\WINDOWS\system32\config\SAM.tmp.LOG
2014-02-21 20:46 - 2014-02-21 20:46 - 00000000 ____H () C:\WINDOWS\system32\config\default.tmp.LOG
2014-02-21 20:45 - 2014-02-21 20:45 - 00008192 ____H () C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2014-02-21 20:29 - 2014-02-17 18:39 - 00000239 _____ () C:\Boot.bak
2014-02-21 20:29 - 2004-08-03 23:00 - 00262448 __RSH () C:\cmldr
2014-02-21 20:28 - 2014-02-21 20:29 - 00000000 _RSHD () C:\cmdcons
2014-02-21 20:11 - 2014-02-22 06:05 - 00000000 ____D () C:\Qoobox
2014-02-21 20:11 - 2011-06-26 07:45 - 00256000 _____ () C:\WINDOWS\PEV.exe
2014-02-21 20:11 - 2010-11-07 18:20 - 00208896 _____ () C:\WINDOWS\MBR.exe
2014-02-21 20:11 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2014-02-21 20:11 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2014-02-21 20:11 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2014-02-21 20:11 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2014-02-21 20:11 - 2000-08-31 01:00 - 00098816 _____ () C:\WINDOWS\sed.exe
2014-02-21 20:11 - 2000-08-31 01:00 - 00080412 _____ () C:\WINDOWS\grep.exe
2014-02-21 20:11 - 2000-08-31 01:00 - 00068096 _____ () C:\WINDOWS\zip.exe
2014-02-21 20:10 - 2014-02-22 06:00 - 00000000 ____D () C:\WINDOWS\erdnt
2014-02-21 20:02 - 2014-02-21 20:02 - 00001228 _____ () C:\Dokumente und Einstellungen\User\Desktop\anweisung trojboar_21_02_20_02.txt
2014-02-21 19:46 - 2014-02-21 19:53 - 00000997 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\bib umweltgesch.txt
2014-02-21 01:04 - 2014-02-21 01:04 - 00000229 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\dt lit wissenschaft.txt
2014-02-20 22:07 - 2014-02-20 22:07 - 00000207 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\Literatur Reprints Vormärz Aufklärung.txt
2014-02-20 11:45 - 2014-02-20 11:46 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Eigene Dateien\Altes email konto roundcube
2014-02-20 11:43 - 2014-02-20 11:44 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Desktop\Humanismus
2014-02-18 23:26 - 2014-02-18 23:26 - 00000054 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\penelope_Order ID.txt
2014-02-18 11:45 - 2014-02-26 14:13 - 00000000 ____D () C:\FRST
2014-02-18 11:44 - 2014-02-18 11:44 - 00000000 _____ () C:\Dokumente und Einstellungen\User\defogger_reenable
2014-02-18 11:35 - 2014-02-26 06:13 - 00167104 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2014-02-18 11:31 - 2014-02-18 11:31 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2014-02-18 11:31 - 2013-12-18 21:10 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2014-02-18 11:31 - 2013-12-18 21:04 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2014-02-18 11:31 - 2013-12-18 21:04 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2014-02-18 11:31 - 2013-12-18 21:03 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2014-02-18 11:31 - 2013-12-18 20:46 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2014-02-18 11:30 - 2014-02-18 11:31 - 00005278 _____ () C:\WINDOWS\system32\jupdate-1.7.0_51-b13.log
2014-02-18 10:33 - 2014-02-26 14:12 - 01144320 _____ (Farbar) C:\Dokumente und Einstellungen\User\Desktop\FRST.exe
2014-02-17 23:00 - 2014-02-17 23:46 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes' Anti-Malware (portable)
2014-02-17 22:52 - 2014-02-17 22:52 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Anwendungsdaten\Malwarebytes
2014-02-17 21:51 - 2014-02-17 21:51 - 00000000 ____D () C:\Programme\Trend Micro
2014-02-17 18:42 - 2014-02-17 18:42 - 00000000 ____D () C:\Dokumente und Einstellungen\User\Anwendungsdaten\Malwarebytes
2014-02-17 18:41 - 2014-02-17 18:41 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-02-17 18:38 - 2014-02-17 18:38 - 00070656 _____ () C:\WINDOWS\system32\rdqcfgex.exe
2014-02-16 23:05 - 2014-02-16 23:05 - 00001564 _____ () C:\Dokumente und Einstellungen\Licht\Eigene Dateien\cc_20140216_230502.reg
2014-02-16 14:46 - 2014-02-16 14:46 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Lokale Einstellungen\Anwendungsdaten\Mozilla Firefox
2014-01-28 22:58 - 2014-01-28 22:58 - 00000034 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\Avast_Ticket_28_01_2014.txt
2014-01-28 16:07 - 2014-01-28 16:12 - 00000186 _____ () C:\Dokumente und Einstellungen\User\Desktop\löschen rootkit hiddenfiles.txt

==================== One Month Modified Files and Folders =======

2014-02-26 14:13 - 2014-02-26 14:13 - 00018844 _____ () C:\Dokumente und Einstellungen\User\Desktop\FRST.txt
2014-02-26 14:13 - 2014-02-26 14:13 - 00000804 _____ () C:\Dokumente und Einstellungen\User\Desktop\checkup.txt
2014-02-26 14:13 - 2014-02-18 11:45 - 00000000 ____D () C:\FRST
2014-02-26 14:12 - 2014-02-26 14:12 - 00000000 ____D () C:\Dokumente und Einstellungen\User\Desktop\FRST-OlderVersion
2014-02-26 14:12 - 2014-02-18 10:33 - 01144320 _____ (Farbar) C:\Dokumente und Einstellungen\User\Desktop\FRST.exe
2014-02-26 10:17 - 2012-03-02 15:00 - 00002554 _____ () C:\WINDOWS\Sandboxie.ini
2014-02-26 10:15 - 2014-02-26 10:15 - 00000000 ____D () C:\Programme\ESET
2014-02-26 10:15 - 2011-01-03 17:03 - 00000000 ___RD () C:\Programme
2014-02-26 10:12 - 2014-02-24 14:36 - 00000000 ____D () C:\Programme\Malwarebytes' Anti-Malware
2014-02-26 10:12 - 2012-02-18 16:12 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
2014-02-26 10:12 - 2011-01-03 17:02 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-02-26 10:10 - 2014-02-24 14:27 - 00000000 ____D () C:\Dokumente und Einstellungen\User\Desktop\Neuer Ordner
2014-02-26 10:08 - 2011-01-04 09:53 - 00000298 _____ () C:\WINDOWS\Tasks\PMTask.job
2014-02-26 10:08 - 2008-04-14 13:00 - 00002206 _____ () C:\WINDOWS\system32\wpa.dbl
2014-02-26 08:49 - 2013-06-10 07:57 - 01619784 _____ () C:\WINDOWS\WindowsUpdate.log
2014-02-26 08:48 - 2014-02-26 08:48 - 00001429 _____ () C:\Dokumente und Einstellungen\User\Desktop\neue anleitung schrauber_tb.txt
2014-02-26 08:47 - 2014-02-26 08:48 - 00987425 _____ () C:\Dokumente und Einstellungen\User\Desktop\SecurityCheck.exe
2014-02-26 08:45 - 2014-02-26 08:49 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\User\Desktop\esetsmartinstaller_enu.exe
2014-02-26 08:41 - 2014-02-26 08:40 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Desktop\Neuer Ordner
2014-02-26 08:25 - 2013-06-10 08:05 - 00000159 _____ () C:\WINDOWS\wiadebug.log
2014-02-26 08:25 - 2013-06-10 08:05 - 00000050 _____ () C:\WINDOWS\wiaservc.log
2014-02-26 08:24 - 2014-02-24 15:28 - 00014277 _____ () C:\WINDOWS\setupapi.log
2014-02-26 06:13 - 2014-02-18 11:35 - 00167104 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2014-02-26 06:13 - 2011-12-26 23:17 - 00000190 ___SH () C:\Dokumente und Einstellungen\Licht\ntuser.ini
2014-02-26 06:13 - 2011-01-04 09:35 - 00000300 ___SH () C:\Dokumente und Einstellungen\User\ntuser.ini
2014-02-25 17:40 - 2014-02-25 17:40 - 00003084 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\neue avast support anleitung.txt
2014-02-25 10:32 - 2013-08-04 23:37 - 00000000 ___RD () C:\Programme\Skype
2014-02-25 10:32 - 2012-01-22 08:36 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2014-02-25 08:10 - 2012-07-04 21:28 - 00000356 ____H () C:\WINDOWS\Tasks\avast! Emergency Update.job
2014-02-24 16:42 - 2014-02-24 15:12 - 00000000 ____D () C:\Programme\Mozilla Firefox
2014-02-24 16:29 - 2013-12-12 09:04 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service
2014-02-24 15:42 - 2014-02-24 15:42 - 00000000 ____D () C:\WINDOWS\ERUNT
2014-02-24 15:30 - 2014-02-24 15:30 - 00301232 _____ () C:\WINDOWS\system32\FNTCACHE.DAT
2014-02-24 15:27 - 2014-02-24 15:23 - 00000000 ____D () C:\AdwCleaner
2014-02-24 14:31 - 2012-02-18 18:25 - 00000000 ____D () C:\WINDOWS\system32\Logfiles
2014-02-24 14:10 - 2014-02-24 14:10 - 01037734 _____ (Thisisu) C:\Dokumente und Einstellungen\User\Desktop\JRT.exe
2014-02-24 14:08 - 2014-02-24 14:12 - 01241834 _____ () C:\Dokumente und Einstellungen\User\Desktop\adwcleaner.exe
2014-02-24 13:52 - 2014-02-24 13:52 - 00002769 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\neue anleitung 24_02_14.txt
2014-02-22 23:42 - 2014-02-22 23:42 - 00010324 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\log.zip
2014-02-22 06:05 - 2014-02-22 06:05 - 00136857 _____ () C:\ComboFix.txt
2014-02-22 06:05 - 2014-02-21 20:11 - 00000000 ____D () C:\Qoobox
2014-02-22 06:01 - 2011-01-04 09:35 - 00000000 ___RD () C:\Dokumente und Einstellungen\User\Startmenü\Programme\Autostart
2014-02-22 06:00 - 2014-02-21 20:10 - 00000000 ____D () C:\WINDOWS\erdnt
2014-02-22 05:51 - 2008-04-14 13:00 - 00000227 _____ () C:\WINDOWS\system.ini
2014-02-21 20:50 - 2011-01-04 09:26 - 00000000 ____D () C:\WINDOWS\system32\Restore
2014-02-21 20:47 - 2011-01-03 18:00 - 34603008 _____ () C:\WINDOWS\system32\config\software.bak
2014-02-21 20:47 - 2011-01-03 18:00 - 04980736 _____ () C:\WINDOWS\system32\config\default.bak
2014-02-21 20:47 - 2011-01-03 18:00 - 04718592 _____ () C:\WINDOWS\system32\config\system.bak
2014-02-21 20:47 - 2011-01-03 17:01 - 00262144 ____N () C:\WINDOWS\system32\config\SECURITY.bak
2014-02-21 20:47 - 2011-01-03 17:01 - 00262144 ____N () C:\WINDOWS\system32\config\SAM.bak
2014-02-21 20:46 - 2014-02-21 20:46 - 00000000 ____H () C:\WINDOWS\system32\config\system.tmp.LOG
2014-02-21 20:46 - 2014-02-21 20:46 - 00000000 ____H () C:\WINDOWS\system32\config\software.tmp.LOG
2014-02-21 20:46 - 2014-02-21 20:46 - 00000000 ____H () C:\WINDOWS\system32\config\SAM.tmp.LOG
2014-02-21 20:46 - 2014-02-21 20:46 - 00000000 ____H () C:\WINDOWS\system32\config\default.tmp.LOG
2014-02-21 20:45 - 2014-02-21 20:45 - 00008192 ____H () C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2014-02-21 20:29 - 2014-02-21 20:28 - 00000000 _RSHD () C:\cmdcons
2014-02-21 20:29 - 2011-01-03 18:01 - 00000355 __RSH () C:\boot.ini
2014-02-21 20:02 - 2014-02-21 20:02 - 00001228 _____ () C:\Dokumente und Einstellungen\User\Desktop\anweisung trojboar_21_02_20_02.txt
2014-02-21 19:53 - 2014-02-21 19:46 - 00000997 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\bib umweltgesch.txt
2014-02-21 01:13 - 2013-06-02 16:41 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Desktop\Bibliographien Gemischt
2014-02-21 01:04 - 2014-02-21 01:04 - 00000229 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\dt lit wissenschaft.txt
2014-02-20 22:07 - 2014-02-20 22:07 - 00000207 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\Literatur Reprints Vormärz Aufklärung.txt
2014-02-20 17:57 - 2011-01-04 09:59 - 00006196 _____ () C:\WINDOWS\system32\d3d9caps.dat
2014-02-20 13:00 - 2012-05-17 19:34 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Eigene Dateien\Musik
2014-02-20 11:47 - 2012-11-14 08:58 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Desktop\Notizen Sonstiges
2014-02-20 11:46 - 2014-02-20 11:45 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Eigene Dateien\Altes email konto roundcube
2014-02-20 11:45 - 2013-08-01 09:13 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Eigene Dateien\Magisterprüfung
2014-02-20 11:44 - 2014-02-20 11:43 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Desktop\Humanismus
2014-02-20 01:42 - 2011-12-26 23:17 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht
2014-02-18 23:26 - 2014-02-18 23:26 - 00000054 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\penelope_Order ID.txt
2014-02-18 11:44 - 2014-02-18 11:44 - 00000000 _____ () C:\Dokumente und Einstellungen\User\defogger_reenable
2014-02-18 11:31 - 2014-02-18 11:31 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2014-02-18 11:31 - 2014-02-18 11:30 - 00005278 _____ () C:\WINDOWS\system32\jupdate-1.7.0_51-b13.log
2014-02-18 11:31 - 2011-07-22 10:25 - 00000000 ____D () C:\Programme\Java
2014-02-17 23:46 - 2014-02-17 23:00 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes' Anti-Malware (portable)
2014-02-17 22:52 - 2014-02-17 22:52 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Anwendungsdaten\Malwarebytes
2014-02-17 21:51 - 2014-02-17 21:51 - 00000000 ____D () C:\Programme\Trend Micro
2014-02-17 21:44 - 2012-02-12 17:07 - 00006196 _____ () C:\Dokumente und Einstellungen\Licht\Lokale Einstellungen\Anwendungsdaten\d3d9caps.tmp
2014-02-17 18:42 - 2014-02-17 18:42 - 00000000 ____D () C:\Dokumente und Einstellungen\User\Anwendungsdaten\Malwarebytes
2014-02-17 18:41 - 2014-02-17 18:41 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-02-17 18:39 - 2014-02-21 20:29 - 00000239 _____ () C:\Boot.bak
2014-02-17 18:38 - 2014-02-17 18:38 - 00070656 _____ () C:\WINDOWS\system32\rdqcfgex.exe
2014-02-17 11:16 - 2012-11-13 10:19 - 00000000 ____D () C:\Programme\SUPERAntiSpyware
2014-02-17 11:16 - 2011-01-03 17:02 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü
2014-02-17 09:51 - 2011-01-03 17:03 - 01148298 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2014-02-17 09:49 - 2011-12-26 21:58 - 00002347 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk
2014-02-17 09:49 - 2011-01-03 17:02 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Dokumente
2014-02-16 23:05 - 2014-02-16 23:05 - 00001564 _____ () C:\Dokumente und Einstellungen\Licht\Eigene Dateien\cc_20140216_230502.reg
2014-02-16 19:20 - 2011-01-04 09:47 - 00000000 ____D () C:\WINDOWS\Microsoft.NET
2014-02-16 19:10 - 2013-07-17 02:00 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-02-16 19:08 - 2011-01-04 10:18 - 85946576 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-02-16 19:04 - 2011-01-04 10:21 - 00000000 ____D () C:\WINDOWS\ie8updates
2014-02-16 14:46 - 2014-02-16 14:46 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Lokale Einstellungen\Anwendungsdaten\Mozilla Firefox
2014-02-06 03:54 - 2008-04-14 13:00 - 00174592 ____N (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2014-02-06 03:54 - 2008-04-14 13:00 - 00174592 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ie4uinit.exe
2014-02-06 00:20 - 2011-01-04 10:15 - 00012800 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpshims.dll
2014-02-06 00:20 - 2011-01-04 09:26 - 00759296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vgx.dll
2014-02-06 00:20 - 2008-04-14 13:00 - 01216000 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\urlmon.dll
2014-02-06 00:20 - 2008-04-14 13:00 - 01216000 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2014-02-06 00:20 - 2008-04-14 13:00 - 00920064 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wininet.dll
2014-02-06 00:20 - 2008-04-14 13:00 - 00920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2014-02-06 00:19 - 2012-06-13 22:20 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll
2014-02-06 00:19 - 2011-01-04 10:15 - 11113472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll
2014-02-06 00:19 - 2011-01-04 10:15 - 02006016 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll
2014-02-06 00:19 - 2011-01-04 10:15 - 00630272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll
2014-02-06 00:19 - 2011-01-04 10:15 - 00247808 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieproxy.dll
2014-02-06 00:19 - 2011-01-04 10:15 - 00055296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2014-02-06 00:19 - 2009-03-08 04:39 - 11113472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2014-02-06 00:19 - 2009-03-08 04:32 - 02006016 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2014-02-06 00:19 - 2009-03-08 04:32 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2014-02-06 00:19 - 2009-03-08 04:31 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 06021120 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtml.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 06021120 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 01469440 ____N (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2014-02-06 00:19 - 2008-04-14 13:00 - 01469440 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetcpl.cpl
2014-02-06 00:19 - 2008-04-14 13:00 - 00611840 ____N (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00611840 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstime.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00206848 ____N (Microsoft Corporation) C:\WINDOWS\system32\occache.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00206848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\occache.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00184320 ____N (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00184320 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iepeers.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00105984 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\url.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00067072 ____N (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00067072 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtmled.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00043520 ____N (Microsoft Corporation) C:\WINDOWS\system32\licmgr10.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00043520 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\licmgr10.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00025600 ____N (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00025600 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsproxy.dll
2014-02-06 00:18 - 2011-01-04 10:15 - 00743424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedvtool.dll
2014-02-06 00:18 - 2008-04-14 13:00 - 00387584 ____N (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2014-02-06 00:18 - 2008-04-14 13:00 - 00387584 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedkcs32.dll
2014-02-06 00:18 - 2008-04-14 13:00 - 00018944 ____N (Microsoft Corporation) C:\WINDOWS\system32\corpol.dll
2014-02-06 00:18 - 2008-04-14 13:00 - 00018944 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\corpol.dll
2014-02-05 23:24 - 2008-04-14 13:00 - 00385024 ____N (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2014-01-29 13:34 - 2014-01-26 23:04 - 00000088 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\alumni email zugang.txt
2014-01-28 22:58 - 2014-01-28 22:58 - 00000034 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\Avast_Ticket_28_01_2014.txt
2014-01-28 16:12 - 2014-01-28 16:07 - 00000186 _____ () C:\Dokumente und Einstellungen\User\Desktop\löschen rootkit hiddenfiles.txt
2014-01-27 00:31 - 2012-05-26 16:16 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Eigene Dateien\Mag_Klimaethik_Globale Gerechtigkeit

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\WINDOWS\explorer.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 1036800 ____N (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\WINDOWS\system32\winlogon.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0513024 ____N (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\WINDOWS\system32\svchost.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0014336 ____N (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\WINDOWS\system32\services.exe
[2008-04-14 13:00] - [2009-02-09 12:21] - 0111104 ____N (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\WINDOWS\system32\User32.dll
[2008-04-14 13:00] - [2008-04-14 13:00] - 0580096 ____N (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\WINDOWS\system32\userinit.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0026624 ____N (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\WINDOWS\system32\rpcss.dll
[2008-04-14 13:00] - [2009-02-09 11:51] - 0401408 ____N (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 

 ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.
C:\WINDOWS\system32\Drivers\volsnap.sys
[2008-04-14 13:00] - [2008-04-14 13:00] - 0053760 ____N (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

Hoffe von Dir zu hören und sende beste Grüße von der Spree

David

schrauber · 27.02.2014, 12:25

Adobe updaten.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

C:\WINDOWS\system32\rdqcfgex.exe

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

FRST bitte öffnen, Haken setzen bei Additional und scannen, poste bitte beide Logfiles.

davidsiggi · 27.02.2014, 20:46

Hallo 'schrauber',

hier die gewünschten Dateien; nur so: ich habe nochmal den avast-scanner laufen lassen; er findet 292 Bedrohungen. Und zwar in: C:\minint\system32\...diverse sowie C:\preboot\...diverse, als Schweregrad ist die Stufe "Hoch" angegeben, als Status "Bedrohung: Rootkit:hidden file"; ich habe keine Aktion ausgeführt. Vielleicht hilft diese Info ja etwas weiter.

Code:

ATTFilter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 27-02-2014 02
Ran by User at 2014-02-27 20:34:47 Run:1
Running from C:\Dokumente und Einstellungen\User\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
C:\WINDOWS\system32\rdqcfgex.exe

*****************

C:\WINDOWS\system32\rdqcfgex.exe => Moved successfully.

==== End of Fixlog ====

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-02-2014 02
Ran by User (administrator) on NB1683 on 27-02-2014 20:36:08
Running from C:\Dokumente und Einstellungen\User\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(Lenovo.) C:\WINDOWS\system32\ibmpmsvc.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(SANDBOXIE L.T.D) C:\Programme\Sandboxie\SbieSvc.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Intel(R) Corporation) C:\Programme\Intel\WiFi\bin\S24EvMon.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastSvc.exe
(Lenovo Group Limited) C:\Programme\LENOVO\HOTKEY\TPHKLOAD.exe
(Lenovo Group Limited) C:\Programme\LENOVO\HOTKEY\TPHKSVC.exe
(SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe
(Lenovo Group Limited) C:\Programme\LENOVO\HOTKEY\tposdsvc.exe
(Lenovo Group Limited) C:\Programme\Lenovo\HOTKEY\TPONSCR.exe
(Lenovo Group Limited) C:\Programme\Lenovo\Zoom\TpScrex.exe
(Lenovo ) C:\Programme\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe
(Lenovo ) C:\Programme\ThinkPad\ConnectUtilities\AcSvc.exe
(Lenovo Group Limited) C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\Core\smax4pnp.exe
(Lenovo Group Limited) C:\Programme\Lenovo\VIRTSCRL\virtscrl.exe
(Lenovo ) C:\Programme\ThinkPad\ConnectUtilities\ACWLIcon.exe
(Lenovo.) C:\Programme\ThinkPad\Utilities\DOZESVC.EXE
(Lenovo ) C:\Programme\ThinkPad\ConnectUtilities\ACTray.exe
(Juniper Networks) C:\Programme\Juniper Networks\Common Files\dsNcService.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastUI.exe
(SANDBOXIE L.T.D) C:\Programme\Sandboxie\SbieCtrl.exe
(Intel(R) Corporation) C:\Programme\Intel\WiFi\bin\EvtEng.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe
(Intel(R) Corporation) C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe
(SEIKO EPSON CORPORATION) C:\WINDOWS\system32\SAgent4.exe
(Lenovo Group Limited) C:\Programme\Lenovo\System Update\SUService.exe
(Lenovo ) C:\Programme\ThinkPad\ConnectUtilities\SvcGuiHlpr.exe
(Lenovo Group Limited) C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe
() C:\Programme\Lenovo\Rescue and Recovery\rrpservice.exe
(Lenovo Group Limited) C:\Programme\Lenovo\Rescue and Recovery\rrservice.exe
(Lenovo Group Limited) C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe
() C:\Programme\ThinkPad\Utilities\PWMDBSVC.exe
(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe
(Mozilla Corporation) C:\Dokumente und Einstellungen\Licht\Lokale Einstellungen\Anwendungsdaten\Mozilla Firefox\firefox.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Lenovo Group Limited) C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\Core\smax4pnp.exe
(Lenovo Group Limited) C:\Programme\Lenovo\VIRTSCRL\virtscrl.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastUI.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [TVT Scheduler Proxy] - C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe [1093632 2010-12-10] (Lenovo Group Limited)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [2307368 2011-11-17] (Synaptics Incorporated)
HKLM\...\Run: [SoundMAXPnP] - C:\Programme\Analog Devices\Core\smax4pnp.exe [1015808 2007-04-09] (Analog Devices, Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2011-10-24] (Apple Inc.)
HKLM\...\Run: [PWRMGRTR] - C:\Programme\ThinkPad\Utilities\PWRMGRTR.DLL [517480 2010-08-25] (Lenovo Group Limited)
HKLM\...\Run: [LenovoAutoScrollUtility] - C:\Programme\Lenovo\VIRTSCRL\virtscrl.exe [101440 2011-10-20] (Lenovo Group Limited)
HKLM\...\Run: [DivXMediaServer] - C:\Programme\DivX\DivX Media Server\DivXMediaServer.exe [450560 2013-09-11] (DivX, LLC)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59240 2011-09-27] (Apple Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [ACWLIcon] - C:\Programme\ThinkPad\ConnectUtilities\ACWLIcon.exe [189800 2011-04-14] (Lenovo )
HKLM\...\Run: [ACTray] - C:\Programme\ThinkPad\ConnectUtilities\ACTray.exe [431464 2011-04-14] (Lenovo )
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [AvastUI.exe] - C:\Programme\AVAST Software\Avast\AvastUI.exe [3767096 2014-02-26] (AVAST Software)
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.)
Winlogon\Notify\igfxcui: igfxdev.dll [X]
HKU\S-1-5-21-1026549152-1269977589-3709754757-1006\...\Run: [SandboxieControl] - C:\Programme\Sandboxie\SbieCtrl.exe [451856 2012-02-06] (SANDBOXIE L.T.D)
HKU\S-1-5-21-1026549152-1269977589-3709754757-1006\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2011-10-24] (Apple Inc.)
HKU\S-1-5-21-1026549152-1269977589-3709754757-1006\...\Run: [EPSON SX510W Series] - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIFIE.EXE [199680 2008-11-20] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-1026549152-1269977589-3709754757-1006\...\Run: [Epson Stylus SX510W(Netzwerk)] - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIFIE.EXE [199680 2008-11-20] (SEIKO EPSON CORPORATION)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: SwissAcademic.Citavi.Picker.IEPicker - {609D670F-B735-4da7-AC6D-F3BD358E325E} - C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
Toolbar: HKLM - EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
Toolbar: HKLM - avast! Online Security - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)
Toolbar: HKCU - EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
DPF: {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://juniper.net/dana-cached/sc/JuniperSetupClient.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\zp0clldm.default-1393347576593
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_12_0_0_70.dll ()
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @divx.com/DivX Web Player Plug-In,version=1.0.0 - C:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.7 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\NPOFF12.DLL (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Download Protect - C:\Programme\Mozilla Firefox\extensions\{BFF06559-2BD9-4E0A-BEBD-182C9114B1F1} [2014-02-24]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []
FF HKLM\...\Firefox\Extensions: [{8AA36F4F-6DC7-4c06-77AF-5035170634FE}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Swiss Academic Software\Citavi Picker\Firefox
FF Extension: Citavi Picker - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Swiss Academic Software\Citavi Picker\Firefox [2011-12-31]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Programme\AVAST Software\Avast\WebRep\FF
FF Extension: avast! Online Security - C:\Programme\AVAST Software\Avast\WebRep\FF [2012-03-27]
FF HKLM\...\Firefox\Extensions: [{BFF06559-2BD9-4E0A-BEBD-182C9114B1F1}] - C:\Programme\Mozilla Firefox\extensions\{BFF06559-2BD9-4E0A-BEBD-182C9114B1F1}
FF Extension: Download Protect - C:\Programme\Mozilla Firefox\extensions\{BFF06559-2BD9-4E0A-BEBD-182C9114B1F1} [2014-02-24]

========================== Services (Whitelisted) =================

R2 AcPrfMgrSvc; C:\Programme\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe [103784 2011-04-14] (Lenovo )
R2 AcSvc; C:\Programme\ThinkPad\ConnectUtilities\AcSvc.exe [243048 2011-04-14] (Lenovo )
R2 avast! Antivirus; C:\Programme\AVAST Software\Avast\AvastSvc.exe [50344 2014-02-26] (AVAST Software)
R2 DozeSvc; C:\Programme\ThinkPad\Utilities\DOZESVC.EXE [132456 2010-08-25] (Lenovo.)
R2 dsNcService; C:\Programme\Juniper Networks\Common Files\dsNcService.exe [670792 2011-09-08] (Juniper Networks)
R2 EpsonBidirectionalService; C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe [94208 2006-12-19] (SEIKO EPSON CORPORATION)
R2 EvtEng; C:\Programme\Intel\WiFi\bin\EvtEng.exe [866576 2010-10-19] (Intel(R) Corporation)
R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2013-12-18] (Oracle Corporation)
S2 LENOVO.MICMUTE; C:\Programme\LENOVO\HOTKEY\MICMUTE.exe [101736 2011-07-12] (Lenovo Group Limited)
S4 LMS; C:\Programme\Intel\AMT\LMS.exe [114688 2009-11-30] (Intel Corporation)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe [335872 2006-10-26] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118896 2014-02-24] (Mozilla Foundation)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
R2 Power Manager DBC Service; C:\Programme\ThinkPad\Utilities\PWMDBSVC.exe [53248 2010-08-25] ()
R2 RegSrvc; C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe [477456 2010-10-19] (Intel(R) Corporation)
R2 S24EventMonitor; C:\Programme\Intel\WiFi\bin\S24EvMon.exe [966656 2010-10-19] (Intel(R) Corporation)
R2 SbieSvc; C:\Programme\Sandboxie\SbieSvc.exe [74512 2012-02-06] (SANDBOXIE L.T.D)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [171680 2013-09-05] (Skype Technologies)
R2 StatusAgent4; C:\WINDOWS\system32\SAgent4.exe [131072 2006-12-20] (SEIKO EPSON CORPORATION)
R2 SUService; C:\Programme\Lenovo\System Update\SUService.exe [28672 2011-07-25] (Lenovo Group Limited)
R2 ThinkVantage Registry Monitor Service; C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe [1029432 2010-12-10] (Lenovo Group Limited)
R2 TPHKLOAD; C:\Programme\LENOVO\HOTKEY\TPHKLOAD.exe [131432 2011-07-12] (Lenovo Group Limited)
R2 TPHKSVC; C:\Programme\LENOVO\HOTKEY\TPHKSVC.exe [142696 2011-07-12] (Lenovo Group Limited)
R2 TVT Backup Protection Service; C:\Programme\Lenovo\Rescue and Recovery\rrpservice.exe [1118208 2010-12-10] ()
R2 TVT Backup Service; C:\Programme\Lenovo\Rescue and Recovery\rrservice.exe [1425408 2010-12-10] (Lenovo Group Limited)
R2 TVT Scheduler; C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe [1171456 2010-12-10] (Lenovo Group Limited)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S2 asr_pfud; C:\WINDOWS\system32\rdqcfgex.exe [X]

==================== Drivers (Whitelisted) ====================

R1 ANC; C:\WINDOWS\System32\drivers\ANC.SYS [11520 2011-04-08] (IBM Corp.)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [67824 2014-02-26] (AVAST Software)
R1 AswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [54832 2014-02-26] (AVAST Software)
R0 aswRvrt; C:\WINDOWS\system32\Drivers\aswRvrt.sys [49944 2013-11-22] ()
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [775952 2014-02-26] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [410784 2014-02-26] (AVAST Software)
R1 aswTdi; C:\WINDOWS\system32\drivers\aswTdi.sys [57672 2014-02-26] (AVAST Software)
R0 aswVmm; C:\WINDOWS\system32\Drivers\aswVmm.sys [180248 2014-02-26] ()
R3 atmeltpm; C:\WINDOWS\System32\DRIVERS\atmeltpm.sys [15872 2005-05-17] (Atmel, Inc.)
R3 dsNcAdpt; C:\WINDOWS\System32\DRIVERS\dsNcAdpt.sys [26624 2011-09-08] (Juniper Networks)
R3 HSFHWAZL; C:\WINDOWS\System32\DRIVERS\HSFHWAZL.sys [217016 2010-06-02] (Conexant Systems, Inc.)
R3 HSF_DPV; C:\WINDOWS\System32\DRIVERS\HSF_DPV.sys [993464 2010-06-02] (Conexant Systems, Inc.)
R1 IBMTPCHK; C:\WINDOWS\system32\Drivers\IBMBLDID.sys [4224 2011-04-08] ()
S3 NETw5x32; C:\WINDOWS\System32\DRIVERS\NETw5x32.sys [6601216 2010-04-05] (Intel Corporation)
R3 NETwLx32; C:\WINDOWS\System32\DRIVERS\NETwLx32.sys [6609920 2010-10-07] (Intel Corporation)
R2 pmem; C:\WINDOWS\System32\drivers\pmemnt.sys [7012 2011-12-22] (Microsoft Corporation)
R3 Rasirda; C:\WINDOWS\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)
R2 s24trans; C:\WINDOWS\System32\DRIVERS\s24trans.sys [13952 2010-05-19] (Intel Corporation)
R3 SbieDrv; C:\Programme\Sandboxie\SbieDrv.sys [133392 2012-02-06] (SANDBOXIE L.T.D)
S3 tap0901; C:\WINDOWS\System32\DRIVERS\tap0901.sys [26624 2011-12-15] (The OpenVPN Project)
R1 TPHKDRV; C:\WINDOWS\System32\DRIVERS\TPHKDRV.sys [17844 2008-05-12] (Lenovo Group Limited)
R1 TPPWRIF; C:\WINDOWS\System32\drivers\Tppwrif.sys [4442 2010-08-25] ()
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 ialm; system32\DRIVERS\igxpmp32.sys [X]
S0 IntelIde; System32\DRIVERS\intelide.sys [X]
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-02-27 20:36 - 2014-02-27 20:36 - 00018823 _____ () C:\Dokumente und Einstellungen\User\Desktop\FRST.txt
2014-02-27 20:27 - 2014-02-27 20:27 - 00000608 _____ () C:\Dokumente und Einstellungen\User\Desktop\schrauber am 27tenfeb.txt
2014-02-27 19:47 - 2014-02-27 19:47 - 00000032 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\Fixlist.txt
2014-02-27 12:30 - 2014-02-27 12:30 - 00000109 _____ () C:\Dokumente und Einstellungen\User\Desktop\bücherregal billy 50 euro.txt
2014-02-27 11:44 - 2014-02-27 11:44 - 00013660 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\26.odt
2014-02-27 02:20 - 2014-02-27 02:21 - 04666758 _____ () C:\Dokumente und Einstellungen\User\Desktop\Vollständige Überprüfung.txt
2014-02-26 19:33 - 2014-02-26 19:33 - 00001697 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\avast! Free Antivirus.lnk
2014-02-26 15:12 - 2014-02-26 15:12 - 00000057 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\kiwi musiker.txt
2014-02-26 14:33 - 2014-02-26 14:14 - 00042734 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\FRST.txt
2014-02-26 14:33 - 2014-02-26 14:13 - 00000804 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\checkup.txt
2014-02-26 14:12 - 2014-02-27 20:34 - 00000000 ____D () C:\Dokumente und Einstellungen\User\Desktop\FRST-OlderVersion
2014-02-26 10:15 - 2014-02-26 10:15 - 00000000 ____D () C:\Programme\ESET
2014-02-26 08:49 - 2014-02-26 08:45 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\User\Desktop\esetsmartinstaller_enu.exe
2014-02-26 08:48 - 2014-02-26 08:48 - 00001429 _____ () C:\Dokumente und Einstellungen\User\Desktop\neue anleitung schrauber_tb.txt
2014-02-26 08:48 - 2014-02-26 08:47 - 00987425 _____ () C:\Dokumente und Einstellungen\User\Desktop\SecurityCheck.exe
2014-02-26 08:40 - 2014-02-26 08:41 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Desktop\Neuer Ordner
2014-02-25 17:40 - 2014-02-25 17:40 - 00003084 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\neue avast support anleitung.txt
2014-02-24 15:42 - 2014-02-24 15:42 - 00000000 ____D () C:\WINDOWS\ERUNT
2014-02-24 15:30 - 2014-02-24 15:30 - 00301232 _____ () C:\WINDOWS\system32\FNTCACHE.DAT
2014-02-24 15:28 - 2014-02-27 20:03 - 00027866 _____ () C:\WINDOWS\setupapi.log
2014-02-24 15:23 - 2014-02-24 15:27 - 00000000 ____D () C:\AdwCleaner
2014-02-24 15:12 - 2014-02-24 16:42 - 00000000 ____D () C:\Programme\Mozilla Firefox
2014-02-24 14:27 - 2014-02-26 10:10 - 00000000 ____D () C:\Dokumente und Einstellungen\User\Desktop\Neuer Ordner
2014-02-24 14:12 - 2014-02-24 14:08 - 01241834 _____ () C:\Dokumente und Einstellungen\User\Desktop\adwcleaner.exe
2014-02-24 14:10 - 2014-02-24 14:10 - 01037734 _____ (Thisisu) C:\Dokumente und Einstellungen\User\Desktop\JRT.exe
2014-02-24 13:52 - 2014-02-24 13:52 - 00002769 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\neue anleitung 24_02_14.txt
2014-02-22 06:05 - 2014-02-22 06:05 - 00136857 _____ () C:\ComboFix.txt
2014-02-21 20:46 - 2014-02-21 20:46 - 00000000 ____H () C:\WINDOWS\system32\config\system.tmp.LOG
2014-02-21 20:46 - 2014-02-21 20:46 - 00000000 ____H () C:\WINDOWS\system32\config\software.tmp.LOG
2014-02-21 20:46 - 2014-02-21 20:46 - 00000000 ____H () C:\WINDOWS\system32\config\SAM.tmp.LOG
2014-02-21 20:46 - 2014-02-21 20:46 - 00000000 ____H () C:\WINDOWS\system32\config\default.tmp.LOG
2014-02-21 20:45 - 2014-02-21 20:45 - 00008192 ____H () C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2014-02-21 20:29 - 2014-02-17 18:39 - 00000239 _____ () C:\Boot.bak
2014-02-21 20:29 - 2004-08-03 23:00 - 00262448 __RSH () C:\cmldr
2014-02-21 20:28 - 2014-02-21 20:29 - 00000000 _RSHD () C:\cmdcons
2014-02-21 20:11 - 2014-02-22 06:05 - 00000000 ____D () C:\Qoobox
2014-02-21 20:11 - 2011-06-26 07:45 - 00256000 _____ () C:\WINDOWS\PEV.exe
2014-02-21 20:11 - 2010-11-07 18:20 - 00208896 _____ () C:\WINDOWS\MBR.exe
2014-02-21 20:11 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2014-02-21 20:11 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2014-02-21 20:11 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2014-02-21 20:11 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2014-02-21 20:11 - 2000-08-31 01:00 - 00098816 _____ () C:\WINDOWS\sed.exe
2014-02-21 20:11 - 2000-08-31 01:00 - 00080412 _____ () C:\WINDOWS\grep.exe
2014-02-21 20:11 - 2000-08-31 01:00 - 00068096 _____ () C:\WINDOWS\zip.exe
2014-02-21 20:10 - 2014-02-22 06:00 - 00000000 ____D () C:\WINDOWS\erdnt
2014-02-21 20:02 - 2014-02-21 20:02 - 00001228 _____ () C:\Dokumente und Einstellungen\User\Desktop\anweisung trojboar_21_02_20_02.txt
2014-02-21 19:46 - 2014-02-21 19:53 - 00000997 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\bib umweltgesch.txt
2014-02-21 01:04 - 2014-02-21 01:04 - 00000229 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\dt lit wissenschaft.txt
2014-02-20 22:07 - 2014-02-20 22:07 - 00000207 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\Literatur Reprints Vormärz Aufklärung.txt
2014-02-20 11:45 - 2014-02-20 11:46 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Eigene Dateien\Altes email konto roundcube
2014-02-20 11:43 - 2014-02-20 11:44 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Desktop\Humanismus
2014-02-18 23:26 - 2014-02-18 23:26 - 00000054 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\penelope_Order ID.txt
2014-02-18 11:45 - 2014-02-27 20:36 - 00000000 ____D () C:\FRST
2014-02-18 11:44 - 2014-02-18 11:44 - 00000000 _____ () C:\Dokumente und Einstellungen\User\defogger_reenable
2014-02-18 11:35 - 2014-02-26 19:34 - 00167104 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2014-02-18 11:31 - 2014-02-18 11:31 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2014-02-18 11:31 - 2013-12-18 21:10 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2014-02-18 11:31 - 2013-12-18 21:04 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2014-02-18 11:31 - 2013-12-18 21:04 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2014-02-18 11:31 - 2013-12-18 21:03 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2014-02-18 11:31 - 2013-12-18 20:46 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2014-02-18 11:30 - 2014-02-18 11:31 - 00005278 _____ () C:\WINDOWS\system32\jupdate-1.7.0_51-b13.log
2014-02-18 10:33 - 2014-02-27 20:34 - 01143808 _____ (Farbar) C:\Dokumente und Einstellungen\User\Desktop\FRST.exe
2014-02-17 23:00 - 2014-02-17 23:46 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes' Anti-Malware (portable)
2014-02-17 22:52 - 2014-02-17 22:52 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Anwendungsdaten\Malwarebytes
2014-02-17 21:51 - 2014-02-17 21:51 - 00000000 ____D () C:\Programme\Trend Micro
2014-02-17 18:42 - 2014-02-17 18:42 - 00000000 ____D () C:\Dokumente und Einstellungen\User\Anwendungsdaten\Malwarebytes
2014-02-17 18:41 - 2014-02-17 18:41 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-02-16 23:05 - 2014-02-16 23:05 - 00001564 _____ () C:\Dokumente und Einstellungen\Licht\Eigene Dateien\cc_20140216_230502.reg
2014-02-16 14:46 - 2014-02-16 14:46 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Lokale Einstellungen\Anwendungsdaten\Mozilla Firefox
2014-01-28 22:58 - 2014-01-28 22:58 - 00000034 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\Avast_Ticket_28_01_2014.txt
2014-01-28 16:07 - 2014-01-28 16:12 - 00000186 _____ () C:\Dokumente und Einstellungen\User\Desktop\löschen rootkit hiddenfiles.txt

==================== One Month Modified Files and Folders =======

2014-02-27 20:36 - 2014-02-27 20:36 - 00018823 _____ () C:\Dokumente und Einstellungen\User\Desktop\FRST.txt
2014-02-27 20:36 - 2014-02-18 11:45 - 00000000 ____D () C:\FRST
2014-02-27 20:34 - 2014-02-26 14:12 - 00000000 ____D () C:\Dokumente und Einstellungen\User\Desktop\FRST-OlderVersion
2014-02-27 20:34 - 2014-02-18 10:33 - 01143808 _____ (Farbar) C:\Dokumente und Einstellungen\User\Desktop\FRST.exe
2014-02-27 20:33 - 2012-03-02 15:00 - 00002554 _____ () C:\WINDOWS\Sandboxie.ini
2014-02-27 20:28 - 2011-01-04 09:53 - 00000298 _____ () C:\WINDOWS\Tasks\PMTask.job
2014-02-27 20:28 - 2008-04-14 13:00 - 00002206 _____ () C:\WINDOWS\system32\wpa.dbl
2014-02-27 20:27 - 2014-02-27 20:27 - 00000608 _____ () C:\Dokumente und Einstellungen\User\Desktop\schrauber am 27tenfeb.txt
2014-02-27 20:05 - 2013-06-10 07:57 - 01647916 _____ () C:\WINDOWS\WindowsUpdate.log
2014-02-27 20:04 - 2013-06-10 08:05 - 00000159 _____ () C:\WINDOWS\wiadebug.log
2014-02-27 20:04 - 2013-06-10 08:05 - 00000050 _____ () C:\WINDOWS\wiaservc.log
2014-02-27 20:03 - 2014-02-24 15:28 - 00027866 _____ () C:\WINDOWS\setupapi.log
2014-02-27 19:47 - 2014-02-27 19:47 - 00000032 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\Fixlist.txt
2014-02-27 12:30 - 2014-02-27 12:30 - 00000109 _____ () C:\Dokumente und Einstellungen\User\Desktop\bücherregal billy 50 euro.txt
2014-02-27 12:05 - 2013-08-08 22:42 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2014-02-27 12:05 - 2013-08-08 22:42 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2014-02-27 12:05 - 2013-08-08 22:42 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-02-27 11:44 - 2014-02-27 11:44 - 00013660 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\26.odt
2014-02-27 11:09 - 2012-07-04 21:28 - 00000356 ____H () C:\WINDOWS\Tasks\avast! Emergency Update.job
2014-02-27 04:19 - 2011-12-26 23:17 - 00000190 ___SH () C:\Dokumente und Einstellungen\Licht\ntuser.ini
2014-02-27 03:05 - 2011-01-04 09:35 - 00000300 ___SH () C:\Dokumente und Einstellungen\User\ntuser.ini
2014-02-27 02:21 - 2014-02-27 02:20 - 04666758 _____ () C:\Dokumente und Einstellungen\User\Desktop\Vollständige Überprüfung.txt
2014-02-26 19:34 - 2014-02-18 11:35 - 00167104 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2014-02-26 19:33 - 2014-02-26 19:33 - 00001697 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\avast! Free Antivirus.lnk
2014-02-26 19:33 - 2013-03-07 14:26 - 00067824 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswmonflt.sys
2014-02-26 19:32 - 2013-03-07 14:26 - 00180248 _____ () C:\WINDOWS\system32\Drivers\aswVmm.sys
2014-02-26 19:32 - 2012-03-27 22:31 - 00775952 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2014-02-26 19:32 - 2012-03-27 22:31 - 00410784 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2014-02-26 19:32 - 2012-03-27 22:31 - 00270240 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2014-02-26 19:32 - 2012-03-27 22:31 - 00057672 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2014-02-26 19:32 - 2012-03-27 22:31 - 00054832 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2014-02-26 19:32 - 2012-03-27 22:31 - 00043152 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2014-02-26 15:12 - 2014-02-26 15:12 - 00000057 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\kiwi musiker.txt
2014-02-26 14:57 - 2011-01-03 17:03 - 00000000 ___RD () C:\Programme
2014-02-26 14:14 - 2014-02-26 14:33 - 00042734 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\FRST.txt
2014-02-26 14:13 - 2014-02-26 14:33 - 00000804 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\checkup.txt
2014-02-26 10:15 - 2014-02-26 10:15 - 00000000 ____D () C:\Programme\ESET
2014-02-26 10:12 - 2012-02-18 16:12 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
2014-02-26 10:12 - 2011-01-03 17:02 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-02-26 10:10 - 2014-02-24 14:27 - 00000000 ____D () C:\Dokumente und Einstellungen\User\Desktop\Neuer Ordner
2014-02-26 08:48 - 2014-02-26 08:48 - 00001429 _____ () C:\Dokumente und Einstellungen\User\Desktop\neue anleitung schrauber_tb.txt
2014-02-26 08:47 - 2014-02-26 08:48 - 00987425 _____ () C:\Dokumente und Einstellungen\User\Desktop\SecurityCheck.exe
2014-02-26 08:45 - 2014-02-26 08:49 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\User\Desktop\esetsmartinstaller_enu.exe
2014-02-26 08:41 - 2014-02-26 08:40 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Desktop\Neuer Ordner
2014-02-25 17:40 - 2014-02-25 17:40 - 00003084 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\neue avast support anleitung.txt
2014-02-25 10:32 - 2013-08-04 23:37 - 00000000 ___RD () C:\Programme\Skype
2014-02-25 10:32 - 2012-01-22 08:36 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2014-02-24 16:42 - 2014-02-24 15:12 - 00000000 ____D () C:\Programme\Mozilla Firefox
2014-02-24 16:29 - 2013-12-12 09:04 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service
2014-02-24 15:42 - 2014-02-24 15:42 - 00000000 ____D () C:\WINDOWS\ERUNT
2014-02-24 15:30 - 2014-02-24 15:30 - 00301232 _____ () C:\WINDOWS\system32\FNTCACHE.DAT
2014-02-24 15:27 - 2014-02-24 15:23 - 00000000 ____D () C:\AdwCleaner
2014-02-24 14:31 - 2012-02-18 18:25 - 00000000 ____D () C:\WINDOWS\system32\Logfiles
2014-02-24 14:10 - 2014-02-24 14:10 - 01037734 _____ (Thisisu) C:\Dokumente und Einstellungen\User\Desktop\JRT.exe
2014-02-24 14:08 - 2014-02-24 14:12 - 01241834 _____ () C:\Dokumente und Einstellungen\User\Desktop\adwcleaner.exe
2014-02-24 13:52 - 2014-02-24 13:52 - 00002769 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\neue anleitung 24_02_14.txt
2014-02-22 06:05 - 2014-02-22 06:05 - 00136857 _____ () C:\ComboFix.txt
2014-02-22 06:05 - 2014-02-21 20:11 - 00000000 ____D () C:\Qoobox
2014-02-22 06:01 - 2011-01-04 09:35 - 00000000 ___RD () C:\Dokumente und Einstellungen\User\Startmenü\Programme\Autostart
2014-02-22 06:00 - 2014-02-21 20:10 - 00000000 ____D () C:\WINDOWS\erdnt
2014-02-22 05:51 - 2008-04-14 13:00 - 00000227 _____ () C:\WINDOWS\system.ini
2014-02-21 20:50 - 2011-01-04 09:26 - 00000000 ____D () C:\WINDOWS\system32\Restore
2014-02-21 20:47 - 2011-01-03 18:00 - 34603008 _____ () C:\WINDOWS\system32\config\software.bak
2014-02-21 20:47 - 2011-01-03 18:00 - 04980736 _____ () C:\WINDOWS\system32\config\default.bak
2014-02-21 20:47 - 2011-01-03 18:00 - 04718592 _____ () C:\WINDOWS\system32\config\system.bak
2014-02-21 20:47 - 2011-01-03 17:01 - 00262144 ____N () C:\WINDOWS\system32\config\SECURITY.bak
2014-02-21 20:47 - 2011-01-03 17:01 - 00262144 ____N () C:\WINDOWS\system32\config\SAM.bak
2014-02-21 20:46 - 2014-02-21 20:46 - 00000000 ____H () C:\WINDOWS\system32\config\system.tmp.LOG
2014-02-21 20:46 - 2014-02-21 20:46 - 00000000 ____H () C:\WINDOWS\system32\config\software.tmp.LOG
2014-02-21 20:46 - 2014-02-21 20:46 - 00000000 ____H () C:\WINDOWS\system32\config\SAM.tmp.LOG
2014-02-21 20:46 - 2014-02-21 20:46 - 00000000 ____H () C:\WINDOWS\system32\config\default.tmp.LOG
2014-02-21 20:45 - 2014-02-21 20:45 - 00008192 ____H () C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2014-02-21 20:29 - 2014-02-21 20:28 - 00000000 _RSHD () C:\cmdcons
2014-02-21 20:29 - 2011-01-03 18:01 - 00000355 __RSH () C:\boot.ini
2014-02-21 20:02 - 2014-02-21 20:02 - 00001228 _____ () C:\Dokumente und Einstellungen\User\Desktop\anweisung trojboar_21_02_20_02.txt
2014-02-21 19:53 - 2014-02-21 19:46 - 00000997 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\bib umweltgesch.txt
2014-02-21 01:13 - 2013-06-02 16:41 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Desktop\Bibliographien Gemischt
2014-02-21 01:04 - 2014-02-21 01:04 - 00000229 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\dt lit wissenschaft.txt
2014-02-20 22:07 - 2014-02-20 22:07 - 00000207 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\Literatur Reprints Vormärz Aufklärung.txt
2014-02-20 17:57 - 2011-01-04 09:59 - 00006196 _____ () C:\WINDOWS\system32\d3d9caps.dat
2014-02-20 13:00 - 2012-05-17 19:34 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Eigene Dateien\Musik
2014-02-20 11:47 - 2012-11-14 08:58 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Desktop\Notizen Sonstiges
2014-02-20 11:46 - 2014-02-20 11:45 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Eigene Dateien\Altes email konto roundcube
2014-02-20 11:45 - 2013-08-01 09:13 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Eigene Dateien\Magisterprüfung
2014-02-20 11:44 - 2014-02-20 11:43 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Desktop\Humanismus
2014-02-20 01:42 - 2011-12-26 23:17 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht
2014-02-18 23:26 - 2014-02-18 23:26 - 00000054 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\penelope_Order ID.txt
2014-02-18 11:44 - 2014-02-18 11:44 - 00000000 _____ () C:\Dokumente und Einstellungen\User\defogger_reenable
2014-02-18 11:31 - 2014-02-18 11:31 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2014-02-18 11:31 - 2014-02-18 11:30 - 00005278 _____ () C:\WINDOWS\system32\jupdate-1.7.0_51-b13.log
2014-02-18 11:31 - 2011-07-22 10:25 - 00000000 ____D () C:\Programme\Java
2014-02-17 23:46 - 2014-02-17 23:00 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes' Anti-Malware (portable)
2014-02-17 22:52 - 2014-02-17 22:52 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Anwendungsdaten\Malwarebytes
2014-02-17 21:51 - 2014-02-17 21:51 - 00000000 ____D () C:\Programme\Trend Micro
2014-02-17 21:44 - 2012-02-12 17:07 - 00006196 _____ () C:\Dokumente und Einstellungen\Licht\Lokale Einstellungen\Anwendungsdaten\d3d9caps.tmp
2014-02-17 18:42 - 2014-02-17 18:42 - 00000000 ____D () C:\Dokumente und Einstellungen\User\Anwendungsdaten\Malwarebytes
2014-02-17 18:41 - 2014-02-17 18:41 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-02-17 18:39 - 2014-02-21 20:29 - 00000239 _____ () C:\Boot.bak
2014-02-17 11:16 - 2012-11-13 10:19 - 00000000 ____D () C:\Programme\SUPERAntiSpyware
2014-02-17 11:16 - 2011-01-03 17:02 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü
2014-02-17 09:51 - 2011-01-03 17:03 - 01148298 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2014-02-17 09:49 - 2011-12-26 21:58 - 00002347 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk
2014-02-17 09:49 - 2011-01-03 17:02 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Dokumente
2014-02-16 23:05 - 2014-02-16 23:05 - 00001564 _____ () C:\Dokumente und Einstellungen\Licht\Eigene Dateien\cc_20140216_230502.reg
2014-02-16 19:20 - 2011-01-04 09:47 - 00000000 ____D () C:\WINDOWS\Microsoft.NET
2014-02-16 19:10 - 2013-07-17 02:00 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-02-16 19:08 - 2011-01-04 10:18 - 85946576 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-02-16 19:04 - 2011-01-04 10:21 - 00000000 ____D () C:\WINDOWS\ie8updates
2014-02-16 14:46 - 2014-02-16 14:46 - 00000000 ____D () C:\Dokumente und Einstellungen\Licht\Lokale Einstellungen\Anwendungsdaten\Mozilla Firefox
2014-02-06 03:54 - 2008-04-14 13:00 - 00174592 ____N (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2014-02-06 03:54 - 2008-04-14 13:00 - 00174592 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ie4uinit.exe
2014-02-06 00:20 - 2011-01-04 10:15 - 00012800 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpshims.dll
2014-02-06 00:20 - 2011-01-04 09:26 - 00759296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vgx.dll
2014-02-06 00:20 - 2008-04-14 13:00 - 01216000 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\urlmon.dll
2014-02-06 00:20 - 2008-04-14 13:00 - 01216000 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2014-02-06 00:20 - 2008-04-14 13:00 - 00920064 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wininet.dll
2014-02-06 00:20 - 2008-04-14 13:00 - 00920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2014-02-06 00:19 - 2012-06-13 22:20 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll
2014-02-06 00:19 - 2011-01-04 10:15 - 11113472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll
2014-02-06 00:19 - 2011-01-04 10:15 - 02006016 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll
2014-02-06 00:19 - 2011-01-04 10:15 - 00630272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll
2014-02-06 00:19 - 2011-01-04 10:15 - 00247808 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieproxy.dll
2014-02-06 00:19 - 2011-01-04 10:15 - 00055296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2014-02-06 00:19 - 2009-03-08 04:39 - 11113472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2014-02-06 00:19 - 2009-03-08 04:32 - 02006016 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2014-02-06 00:19 - 2009-03-08 04:32 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2014-02-06 00:19 - 2009-03-08 04:31 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 06021120 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtml.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 06021120 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 01469440 ____N (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2014-02-06 00:19 - 2008-04-14 13:00 - 01469440 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetcpl.cpl
2014-02-06 00:19 - 2008-04-14 13:00 - 00611840 ____N (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00611840 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstime.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00206848 ____N (Microsoft Corporation) C:\WINDOWS\system32\occache.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00206848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\occache.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00184320 ____N (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00184320 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iepeers.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00105984 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\url.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00067072 ____N (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00067072 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtmled.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00043520 ____N (Microsoft Corporation) C:\WINDOWS\system32\licmgr10.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00043520 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\licmgr10.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00025600 ____N (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00025600 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsproxy.dll
2014-02-06 00:18 - 2011-01-04 10:15 - 00743424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedvtool.dll
2014-02-06 00:18 - 2008-04-14 13:00 - 00387584 ____N (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2014-02-06 00:18 - 2008-04-14 13:00 - 00387584 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedkcs32.dll
2014-02-06 00:18 - 2008-04-14 13:00 - 00018944 ____N (Microsoft Corporation) C:\WINDOWS\system32\corpol.dll
2014-02-06 00:18 - 2008-04-14 13:00 - 00018944 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\corpol.dll
2014-02-05 23:24 - 2008-04-14 13:00 - 00385024 ____N (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2014-01-29 13:34 - 2014-01-26 23:04 - 00000088 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\alumni email zugang.txt
2014-01-28 22:58 - 2014-01-28 22:58 - 00000034 _____ () C:\Dokumente und Einstellungen\Licht\Desktop\Avast_Ticket_28_01_2014.txt
2014-01-28 16:12 - 2014-01-28 16:07 - 00000186 _____ () C:\Dokumente und Einstellungen\User\Desktop\löschen rootkit hiddenfiles.txt

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\WINDOWS\explorer.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 1036800 ____N (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\WINDOWS\system32\winlogon.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0513024 ____N (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\WINDOWS\system32\svchost.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0014336 ____N (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\WINDOWS\system32\services.exe
[2008-04-14 13:00] - [2009-02-09 12:21] - 0111104 ____N (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\WINDOWS\system32\User32.dll
[2008-04-14 13:00] - [2008-04-14 13:00] - 0580096 ____N (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\WINDOWS\system32\userinit.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0026624 ____N (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\WINDOWS\system32\rpcss.dll
[2008-04-14 13:00] - [2009-02-09 11:51] - 0401408 ____N (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 

 ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.
C:\WINDOWS\system32\Drivers\volsnap.sys
[2008-04-14 13:00] - [2008-04-14 13:00] - 0053760 ____N (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 27-02-2014 02
Ran by User at 2014-02-27 20:37:15
Running from C:\Dokumente und Einstellungen\User\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: avast! Antivirus (Disabled - Up to date) {7591DB91-41F0-48A3-B128-1A293FD8233D}

==================== Installed Programs ======================

7-Zip 9.28 alpha (HKLM\...\7-Zip) (Version:  - )
ABBYY FineReader 6.0 Sprint (HKLM\...\{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}) (Version: 6.00.1395.4512 - ABBYY Software House)
Adobe Flash Player 12 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 12.0.0.70 - Adobe Systems Incorporated)
Adobe Reader X (10.1.9) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.9 - Adobe Systems Incorporated)
Anzeige am Bildschirm (HKLM\...\OnScreenDisplay) (Version: 6.61.00 - )
Apple Application Support (HKLM\...\{A83279FD-CA4B-4206-9535-90974DE76654}) (Version: 2.1.5 - Apple Inc.)
Apple Software Update (HKLM\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
ATI Display Driver (HKLM\...\ATI Display Driver) (Version: 8.442.3-080103a1-057754C-Lenovo - )
avast! Free Antivirus (HKLM\...\avast) (Version: 9.0.2013 - Avast Software)
Bullzip PDF Printer 7.2.0.1304 (HKLM\...\Bullzip PDF Printer_is1) (Version: 7.2.0.1304 - Bullzip)
CCleaner (HKLM\...\CCleaner) (Version: 4.08 - Piriform)
Citavi (HKLM\...\{E12C6653-1FF0-4686-ADB8-589C13AE761F}) (Version: 3.1.15.0 - Swiss Academic Software)
DivX-Setup (HKLM\...\DivX Setup) (Version: 2.6.1.87 - DivX, LLC)
Download Protect (HKCU\...\{132401a7-2006-4342-b43c-ccf5f02c2b01}) (Version:  - Download Protect)
Easy BitTorrent Client (HKLM\...\Easy BitTorrent Client) (Version:  - )
EGVP (HKLM\...\{CC3EEC28-41B2-4475-AA19-A8411BE69798}) (Version: 1.5.0.0 - bremen online services)
Epson Easy Photo Print 2 (HKLM\...\{87C2248A-C7DD-49ED-9BCD-B312A9D0819E}) (Version: 2.1.0.0 - SEIKO EPSON CORPORATION)
Epson Event Manager (HKLM\...\{48F22622-1CC2-4A83-9C1E-644DD96F832D}) (Version: 2.30.00 - SEIKO EPSON Corporation)
Epson Printer Software Downloader (HKLM\...\Epson Printer Software Downloader) (Version:  - )
Epson Printer Software Downloader (Version: 2.0.0 - SEIKO EPSON CORPORATION) Hidden
EPSON Scan (HKLM\...\EPSON Scanner) (Version:  - )
Epson Stylus SX510W_TX550W Handbuch (HKLM\...\Epson Stylus SX510W_TX550W Benutzerhandbuch) (Version:  - )
EPSON SX510W Series Printer Uninstall (HKLM\...\EPSON SX510W Series) (Version:  - SEIKO EPSON Corporation)
EPSON Web-To-Page (HKLM\...\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}) (Version:  - )
EpsonNet Print (HKLM\...\{3E31400D-274E-4647-916C-2CACC3741799}) (Version: 2.4i - SEIKO EPSON CORPORATION)
EpsonNet Setup (HKLM\...\{FFFAE01B-466F-4C07-9821-A94FD753BDDA}) (Version: 3.1a - SEIKO EPSON CORPORATION)
ESET Online Scanner v3 (HKLM\...\ESET Online Scanner) (Version:  - )
GPL Ghostscript Lite 9.04 (HKLM\...\GPL Ghostscript Lite_is1) (Version:  - )
Hotfix für Windows Media Player 11 (KB939683) (HKLM\...\KB939683) (Version:  - Microsoft Corporation)
Intel PROSet Wireless (Version:  - ) Hidden
Intel(R) Active Management Technology Device Software (HKLM\...\MESOL) (Version:  - )
Intel(R) Management Engine Interface (HKLM\...\HECI) (Version:  - Intel Corporation)
Intel(R) Network Connections Drivers (HKLM\...\PROSet) (Version: 15.4 - Intel)
Intel(R) PROSet/Wireless WiFi-Software (HKLM\...\{F8F28729-B336-492C-B4FD-53A9BBDF0482}) (Version: 13.04.0000 - Intel Corporation)
Java 7 Update 51 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217025FF}) (Version: 7.0.510 - Oracle)
Java Auto Updater (Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
Juniper Networks Network Connect 7.1.0 (HKLM\...\Juniper Network Connect 7.1.0) (Version: 7.1.0.19243 - Juniper Networks)
Juniper Networks, Inc. Setup Client (HKCU\...\Juniper_Setup_Client) (Version: 7.1.4.13103 - Juniper Networks, Inc.)
Juniper Networks, Inc. Setup Client Activex Control (HKLM\...\Juniper_Setup_Client Activex Control) (Version: 2.1.1.1 - Juniper Networks, Inc.)
Lenovo Auto Scroll Utility (HKLM\...\LenovoAutoScrollUtility) (Version: 1.11 - )
Lenovo System Interface Driver (HKLM\...\LENOVO.SMIIF) (Version: 1.05 - )
Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (HKLM\...\{C314CE45-3392-3B73-B4E1-139CD41CA933}) (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (HKLM\...\{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}) (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Compression Client Pack 1.0 for Windows XP (HKLM\...\MSCompPackV1) (Version: 1 - Microsoft Corporation)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.9 (Version:  - Microsoft Corporation) Hidden
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office 2007 Service Pack 3 (SP3) (Version:  - Microsoft) Hidden
Microsoft Office Access MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office InfoPath MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Professional Plus 2007 (HKLM\...\PROPLUS) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Professional Plus 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (Version:  - Microsoft) Hidden
Microsoft Office Publisher MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.20913.0 - Microsoft Corporation)
Microsoft Software Update for Web Folders  (German) 12 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft User-Mode Driver Framework Feature Pack 1.0 (HKLM\...\Wudf01000) (Version:  - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft WSE 3.0 Runtime (HKLM\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)
Mozilla Firefox 27.0.1 (x86 de) (HKLM\...\Mozilla Firefox 27.0.1 (x86 de)) (Version: 27.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 27.0.1 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
QuickTime (HKLM\...\{7BE15435-2D3E-4B58-867F-9C75BED0208C}) (Version: 7.71.80.42 - Apple Inc.)
Rescue and Recovery (HKLM\...\{F151F2B3-0C32-44D3-90E2-E639B8024622}) (Version: 4.23.0017.00 - Lenovo Group Limited)
RICOH R5C83x/84x Flash Media Controller Driver Ver.3.54.02 (HKLM\...\{59F6A514-9813-47A3-948C-8A155460CC2A}) (Version: 3.54.02 - )
Sandboxie 3.64 (32-bit) (HKLM\...\Sandboxie) (Version: 3.64 - SANDBOXIE L.T.D)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (HKLM\...\KB2360131-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (HKLM\...\KB2416400-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (HKLM\...\KB2510531-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (HKLM\...\KB2544521-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (HKLM\...\KB2618444-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (HKLM\...\KB2647516-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (HKLM\...\KB2675157-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (HKLM\...\KB2699988-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (HKLM\...\KB2722913-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (HKLM\...\KB2744842-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (HKLM\...\KB2761465-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (HKLM\...\KB2792100-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (HKLM\...\KB2797052-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (HKLM\...\KB2799329-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (HKLM\...\KB2809289-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (HKLM\...\KB2817183-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (HKLM\...\KB2829530-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (HKLM\...\KB2838727-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (HKLM\...\KB2846071-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (HKLM\...\KB2847204-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (HKLM\...\KB2862772-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (HKLM\...\KB2870699-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (HKLM\...\KB2879017-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (HKLM\...\KB2888505-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (HKLM\...\KB2898785-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (HKLM\...\KB2909210-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2909921) (HKLM\...\KB2909921-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (HKLM\...\KB982381-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2803821-v2) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB2834904-v2) (HKLM\...\KB2834904-v2_WM11) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player 11 (KB954154) (HKLM\...\KB954154_WM11) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2847311) (HKLM\...\KB2847311) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2849470) (HKLM\...\KB2849470) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850869) (HKLM\...\KB2850869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2859537) (HKLM\...\KB2859537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862152) (HKLM\...\KB2862152) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862330) (HKLM\...\KB2862330) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862335) (HKLM\...\KB2862335) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2864063) (HKLM\...\KB2864063) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868626) (HKLM\...\KB2868626) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876217) (HKLM\...\KB2876217) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876315) (HKLM\...\KB2876315) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876331) (HKLM\...\KB2876331) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2883150) (HKLM\...\KB2883150) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2892075) (HKLM\...\KB2892075) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893294) (HKLM\...\KB2893294) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893984) (HKLM\...\KB2893984) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2898715) (HKLM\...\KB2898715) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2900986) (HKLM\...\KB2900986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2914368) (HKLM\...\KB2914368) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2916036) (HKLM\...\KB2916036) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923789) (HKLM\...\KB923789) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB941569) (HKLM\...\KB941569) (Version:  - Microsoft Corporation)
Skype™ 6.11 (HKLM\...\{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}) (Version: 6.11.102 - Skype Technologies S.A.)
System Update (HKLM\...\{8675339C-128C-44DD-83BF-0A5D6ABD8297}) (Version: 3.15.0017 - Lenovo)
ThinkPad Energie-Manager (HKLM\...\{A0E64EBA-8BF0-49FB-90C0-BB3D781A2016}) (Version: 1.88 - )
ThinkPad FullScreen Magnifier (HKLM\...\ThinkPad FullScreen Magnifier) (Version: 2.40 - )
ThinkPad Modem (HKLM\...\CNXT_MODEM_HDA_HSF) (Version: 7.80.7.0 - Conexant Systems)
ThinkPad Power Management Driver (HKLM\...\Power Management Driver) (Version: 1.60.0.4 - )
ThinkPad UltraNav Driver (HKLM\...\SynTPDeinstKey) (Version: 15.3.34.0 - )
ThinkVantage Access Connections (HKLM\...\{7EB114D8-207F-45AE-BABD-1669715F2630}) (Version: 5.83 - )
ThinkVantage System für aktiven Festplattenschutz (HKLM\...\{46A84694-59EC-48F0-964C-7E76E9F8A2ED}) (Version: 1.72 - Lenovo)
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (HKLM\...\{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707) (Version: 1 - Microsoft Corporation)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (HKLM\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{A024FC7B-77DE-45DE-A058-1C049A17BFB3}) (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (HKLM\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{E9A82945-BA29-4EE8-8F2A-2F49545E9CF2}) (Version:  - Microsoft)
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (HKLM\...\{90120000-001A-0407-0000-0000000FF1CE}_PROPLUS_{EA54F104-79D2-48CC-9ABC-91A63C43D353}) (Version:  - Microsoft)
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2850085) 32-Bit Edition (HKLM\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{128A5449-CF71-4DA4-A746-F49E3B5DB584}) (Version:  - Microsoft)
Update für Windows Internet Explorer 8 (KB2447568) (HKLM\...\KB2447568-IE8) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2863058) (HKLM\...\KB2863058) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2904266) (HKLM\...\KB2904266) (Version: 1 - Microsoft Corporation)
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0 - DivX, Inc) Hidden
VIS (HKLM\...\VIS) (Version:  - ) <==== ATTENTION
VLC media player 2.0.7 (HKLM\...\VLC media player) (Version: 2.0.7 - VideoLAN)
WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden
Windows Genuine Advantage Notifications (KB905474) (HKLM\...\WgaNotify) (Version: 1.9.0040.0 - Microsoft Corporation)
Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\KB892130) (Version:  - Microsoft Corporation)
Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\WGA) (Version: 1.7.0069.2 - Microsoft Corporation)
Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation)
Windows Media Format 11 runtime (HKLM\...\Windows Media Format Runtime) (Version:  - )
Windows Media Format 11 runtime (Version:  - Microsoft Corporation) Hidden
Windows Media Player 11 (HKLM\...\Windows Media Player) (Version:  - )
Windows Media Player 11 (Version:  - Microsoft Corporation) Hidden
XML Paper Specification Shared Components Language Pack 1.0 (Version:  - Microsoft Corporation) Hidden
XP Codec Pack (HKLM\...\XP Codec Pack) (Version: 2.5.3 - XP Codec Pack team)

==================== Restore Points  =========================

21-02-2014 19:52:15 Systemprüfpunkt
25-02-2014 09:29:09 Software Distribution Service 3.0
26-02-2014 18:28:49 avast! antivirus system restore point

==================== Hosts content: ==========================

2008-04-14 13:00 - 2014-02-22 05:51 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\avast! Emergency Update.job => C:\Programme\AVAST Software\Avast\AvastEmUpdate.exe
Task: C:\WINDOWS\Tasks\Epson Printer Software Downloader.job => C:\Programme\EPSON\EPAPDL\E_SAPDL2.EXE
Task: C:\WINDOWS\Tasks\PMTask.job => C:\PROGRA~1\ThinkPad\UTILIT~1\PWMIDTSK.EXE

==================== Loaded Modules (whitelisted) =============

2014-02-27 11:13 - 2014-02-27 08:12 - 02186240 _____ () C:\Programme\AVAST Software\Avast\defs\14022700\algo.dll
2011-01-04 09:53 - 2010-08-25 00:28 - 00044544 ____N () C:\Programme\ThinkPad\Utilities\GR\PWRMGRRT.DLL
2011-07-22 10:24 - 2011-04-14 11:39 - 00086016 ____N () C:\Programme\ThinkPad\ConnectUtilities\AcWrpc.dll
2011-01-04 10:13 - 2011-02-03 13:54 - 00048128 ____N () C:\Programme\ThinkPad\ConnectUtilities\Res\GR\GUIHlprRes.dll
2010-12-10 00:19 - 2010-12-10 00:19 - 00139264 ____N () C:\Programme\Gemeinsame Dateien\Lenovo\CDRecord.dll
2011-01-04 09:53 - 2010-08-25 00:28 - 00061952 ____N () C:\Programme\ThinkPad\Utilities\GR\PWRMGRRO.DLL
2011-01-04 09:53 - 2010-08-25 00:28 - 00081920 ____N () C:\Programme\ThinkPad\Utilities\DE-DE\PWMUIAux.resources.dll
2011-01-04 10:13 - 2011-02-03 13:54 - 00229376 ____N () C:\Programme\ThinkPad\ConnectUtilities\Res\GR\IconRes.dll
2013-11-22 04:01 - 2013-11-22 04:01 - 19336120 ____N () C:\Programme\AVAST Software\Avast\libcef.dll
2011-01-04 10:13 - 2011-02-03 13:54 - 00081920 ____N () C:\Programme\ThinkPad\ConnectUtilities\Res\GR\SvcHlprRes.dll
2010-12-10 00:27 - 2010-12-10 00:27 - 01118208 ____N () C:\Programme\Lenovo\Rescue and Recovery\rrpservice.exe
2010-12-10 00:19 - 2010-12-10 00:19 - 00139264 ____N () C:\Programme\Lenovo\Rescue and Recovery\CDRecord.dll
2011-01-04 09:53 - 2010-08-25 00:28 - 00053248 ____N () C:\Programme\ThinkPad\Utilities\PWMDBSVC.exe
2014-02-16 14:46 - 2014-02-16 14:46 - 03578992 _____ () C:\Dokumente und Einstellungen\Licht\Lokale Einstellungen\Anwendungsdaten\Mozilla Firefox\mozjs.dll
2013-12-18 19:42 - 2013-12-18 19:42 - 00301056 _____ () C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\WINDOWS\system32\EP8B2799:EPSON STYLUS SX510W

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== Disabled items from MSCONFIG ==============

MSCONFIG\startupreg: BluetoothAuthenticationAgent => rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
MSCONFIG\startupreg: DivXUpdate => "C:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
MSCONFIG\startupreg: EEventManager => C:\PROGRA~1\EPSONS~1\EVENTM~1\EEventManager.exe
MSCONFIG\startupreg: TpShocks => TpShocks.exe

==================== Faulty Device Manager Devices =============

Name: Beep
Description: Beep
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer: 
Service: Beep
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (02/27/2014 00:01:13 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung rdqcfgex.exe, Version 0.0.0.0, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x012f4dfc.
Fehler beim Erstellen des resultierenden PEAP-TLV als Antwort auf das empfangene PEAP-TLV (rdqcfgex.exe!ld!)

Error: (02/27/2014 11:07:54 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung rdqcfgex.exe, Version 0.0.0.0, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x012f4dfc.
Das medienspezifische Ereignis für [rdqcfgex.exe!ws!] wird verarbeitet.

Error: (02/27/2014 03:15:48 AM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Error: (02/24/2014 02:30:12 PM) (Source: Application Hang) (User: )
Description: Fehlerhafter Speicherbereich 1180947459.

Error: (02/24/2014 02:30:01 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (02/17/2014 06:39:15 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung 79.exe, Version 1.1.1.9, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x10005501.
Das medienspezifische Ereignis für [79.exe!ws!] wird verarbeitet.

Error: (01/28/2014 09:02:27 AM) (Source: LMS) (User: NT-AUTORITÄT)
Description: LMS Service cannot connect to HECI driver

Error: (01/27/2014 06:27:39 PM) (Source: LMS) (User: NT-AUTORITÄT)
Description: LMS Service cannot connect to HECI driver

Error: (01/27/2014 09:26:55 AM) (Source: LMS) (User: NT-AUTORITÄT)
Description: LMS Service cannot connect to HECI driver

Error: (01/27/2014 08:51:16 AM) (Source: LMS) (User: NT-AUTORITÄT)
Description: LMS Service cannot connect to HECI driver


System errors:
=============
Error: (02/27/2014 08:34:48 PM) (Source: Service Control Manager) (User: )
Description: Dienst "HTTP-SSL PROSet/Wireless Warndienst" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/27/2014 08:03:54 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Ricoh xD-Picture Card Driver" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1058

Error: (02/27/2014 08:03:53 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "rimsptsk" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1058

Error: (02/27/2014 08:03:53 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "rimmptsk" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1058

Error: (02/27/2014 11:26:29 AM) (Source: Service Control Manager) (User: )
Description: Dienst "HTTP-SSL PROSet/Wireless Warndienst" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/27/2014 11:06:39 AM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst TPHKSVC.

Error: (02/27/2014 11:05:22 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Ricoh xD-Picture Card Driver" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1058

Error: (02/27/2014 11:05:21 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "rimsptsk" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1058

Error: (02/27/2014 11:05:21 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "rimmptsk" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1058

Error: (02/27/2014 03:21:51 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Ricoh xD-Picture Card Driver" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1058


Microsoft Office Sessions:
=========================

==================== Memory info =========================== 

Percentage of memory in use: 46%
Total physical RAM: 2046.36 MB
Available physical RAM: 1086.45 MB
Total Pagefile: 3938.91 MB
Available Pagefile: 3051.7 MB
Total Virtual: 2047.88 MB
Available Virtual: 1948.88 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:87.56 GB) (Free:59.74 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: () (Fixed) (Total:5.59 GB) (Free:2.66 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 93 GB) (Disk ID: 2FF2242B)
Partition 1: (Active) - (Size=88 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=6 GB) - (Type=07 NTFS)

==================== End Of Log ============================

so, dies also ist der neueste stand. Dir einen guten Abend und nach wie vor, herzlichen Dank für die Unterstützung!

Beste Grüße aus Berlin

David

schrauber · 28.02.2014, 20:16

Logfile von Avast mit den Funden?

davidsiggi · 28.02.2014, 21:32

Hallo 'schrauber',

Avast bietet mir im Dialogfenster "Prüfergebnisse" keine Möglichkeit eine Logfile erstellen zu lassen. Die Inhalte (= Die lange Liste mit den Bedrohungsfunden) lassen sich auch nicht kopieren, so dass ich sie eine txt. datei erstellen könnte. Ich habe mal eine machen können, aber da gab es eben die Funktion "Protokoll erstellen" oder so ähnlich. Ich habe eine Anfrage an den technischen Support von Avast geschickt diesbezüglich.
Neu: Die Fehlermeldung von Avast kommt nicht mehr.

Was denkst du ist da los? Habe ich irgendeinen fiesen Virus oder ist da was in Unordnung geraten?

Beste Grüße aus Berlin

David

Nachtrag: Ich habe die logfiles doch gefunden, aber ich kann sie nicht mehr schicken, immer nachdem ich das "Antworten" Feld anklicke, dauert es eine ganze Weile, dann sagt ein Dialogfenster dass ein Skript möglicherweise nicht richtig ausgeführt würde; nachdem ich mich für "dennoch ausführen" entschieden habe, verschwindet aller Inhalt aus dem Browserfenster.
Wenn diese Antwort durchkommt, dann liegts an den Codes...

Gruß aus Berlin

David

Hallo 'schrauber',

ich habe die logdatei doch gefunden: Das letzte Protokoll von avast umfasst 59 GB Daten, ist also riesig und passt hier nicht rein. Ich muss es in mehrer einzelne stückeln; da ich Montag eine Prüfung habe, warte ich bis dahin damit, weil das ja dauern kann;

Dir ein gutes Wochenende und bis Montag und wie bereits gesagt: Vielen Dank für die Hilfe!.

Beste Grüße aus Berlin

David

schrauber · 01.03.2014, 14:41

Also Avast findet jetzt nichts mehr? Macht der Rechner noch Probleme?

davidsiggi · 06.03.2014, 11:04

Hallo 'schrauber',

so, die Prüfungen liegen jetzt hinter mir, ich kann mich wieder meiner kränkelnden ki zuwenden; status quo: Avast findet bei der Startzeit-Prüfung keine Bedrohungen, wohl aber bei der normalen Überprüfung;
Der Rechner wird gefühlt immer schwerfälliger; ca. 5 min zum Hochfahren, 3-4 min für firefox, er rechnet und ächzt auch nach 15 Minuten noch im Hintergrund vor sich hin, Cursersteuerung ist extrem verzögert; Videos auf Youtube oder die 20h tagesschau kann ich kaum ansehen, sie sind stark veruckelt, abgehackt;

Wie kann es jetzt weitergehen? Ich muss ja als xp-Nutzter ohnehin in Bälde umsteigen, kann man da was kombinieren?

Beste Grüße aus Berlin

David

schrauber · 07.03.2014, 13:12

Poste mal bitte ein frisches FRST log, und auch unbedingt das aktuelle Log von Avast mit den Funden.

28.02.2014, 20:16	#11
schrauber /// the machine /// TB-Ausbilder	Windows XP: Avast friert bei Fehlerbehebung ein und zeigt enorme Bedrohungsfunde, alle Prozesse stark verlangsamt; Logfile von Avast mit den Funden? __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

01.03.2014, 14:41	#13
schrauber /// the machine /// TB-Ausbilder	Windows XP: Avast friert bei Fehlerbehebung ein und zeigt enorme Bedrohungsfunde, alle Prozesse stark verlangsamt; Also Avast findet jetzt nichts mehr? Macht der Rechner noch Probleme? __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

Windows XP: Avast friert bei Fehlerbehebung ein und zeigt enorme Bedrohungsfunde, alle Prozesse stark verlangsamt;

Log-Analyse und Auswertung: Windows XP: Avast friert bei Fehlerbehebung ein und zeigt enorme Bedrohungsfunde, alle Prozesse stark verlangsamt;