Windows 7: „server nicht gefunden“ bei allen Browsern, Trojaner-verdacht wegen Pishingpopup

POP11 · 18.06.2014, 23:51

Hi liebe Helfenden,
Da ich derzeit in der Dominikanischen Republik sitze und so etwas abgeschieden von meinem sonstigen Computerhelferlein bin –wende ich mich hiermit an euch.

Mein Laptop hat seit ca 2 Wochen Mätzchen. Zuerst konnte ich nach einem Pishingversuch auf meiner E-Bankingseite auf diese nicht mehr zugreifen, sonst aber noch normal surfen.
Dann ging auch das nicht mehr. Jeder meiner Browser verkündet „Server nicht gefunden“. Nachdem ich so was schon im Februar hatte – und da relativ schnell Abhilfe geschaffen werden konnte mittels Änderung der Internet-einstellungen, hatte ich zuerst nix schlimmes befürchtet.
Und gehofft nochmal davon gekommen zu sein.

Doch jetzt geht einfach nix mehr (kein Internetzugriff, Skype funkt aber)-
dns-cache geleert
Router vom netz gesteckt
Netzwerkadapter deaktiviert
half auch nix....
also liegt die Vermutung nahe – doch infiziert!

Nach einiger googelei – bin ich dann auf eure Seite gestoßen:
und hab versucht alle Anweisungen zu erfüllen.
Nun bin ich volld er Hoffnung, dass mir hier wer weiter helfen kann.

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 12:31 on 18/06/2014 (Sabine)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...

-=E.O.F=-

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 16-06-2014
Ran by Sabine at 2014-06-18 12:36:53
Running from C:\Users\Sabine\Desktop\trojaner_help
Boot Mode: Normal
==========================================================

==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

ACDSee 5.0 PowerPack (HKLM-x32\...\{5058B085-AA79-41E5-A726-681B4C4B846E}) (Version: 5.0.0 - ACD Systems Ltd)
Acer Backup Manager (HKLM-x32\...\InstallShield_{0B61BBD5-DA3C-409A-8730-0C3DC3B0F270}) (Version: 3.0.0.99 - NTI Corporation)
Acer Crystal Eye Webcam (HKLM-x32\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 1.0.1904 - CyberLink Corp.)
Acer Crystal Eye Webcam (x32 Version: 1.0.1904 - CyberLink Corp.) Hidden
Acer ePower Management (HKLM-x32\...\{3DB0448D-AD82-4923-B305-D001E521A964}) (Version: 6.00.3008 - Acer Incorporated)
Acer eRecovery Management (HKLM-x32\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 5.00.3504 - Acer Incorporated)
Acer Registration (HKLM-x32\...\Acer Registration) (Version: 1.04.3504 - Acer Incorporated)
Acer ScreenSaver (HKLM-x32\...\Acer Screensaver) (Version: 1.1.0913.2011 - Acer Incorporated)
Acer Updater (HKLM-x32\...\{EE171732-BEB4-4576-887D-CB62727F01CA}) (Version: 1.02.3500 - Acer Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 2.7.1.19610 - Adobe Systems Incorporated)
Adobe AIR (x32 Version: 2.7.1.19610 - Adobe Systems Incorporated) Hidden
Adobe Flash Player 13 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 13.0.0.214 - Adobe Systems Incorporated)
Adobe Flash Player 13 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 13.0.0.214 - Adobe Systems Incorporated)
Adobe Photoshop CS (HKLM-x32\...\{EFB21DE7-8C19-4A88-BB28-A766E16493BC}) (Version: CS - Adobe Systems, Inc.)
Adobe Reader XI (11.0.03) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.03 - Adobe Systems Incorporated)
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.4.672 - Avira)
Avira Savings Advisor (HKLM-x32\...\{A18A516C-AA41-46A9-92DB-60208917E442}) (Version: 1.5.14 - Avira) <==== ATTENTION
Backup Manager V3 (x32 Version: 3.0.0.99 - NTI Corporation) Hidden
Broadcom Card Reader Driver Installer (HKLM\...\{4710662C-8204-4334-A977-B1AC9E547819}) (Version: 14.8.2.2 - Broadcom Corporation)
Broadcom NetLink Controller (HKLM\...\{C91DCB72-F5BB-410D-A91A-314F5D1B4284}) (Version: 14.8.4.1 - Broadcom Corporation)
clear.fi (HKLM-x32\...\InstallShield_{2637C347-9DAD-11D6-9EA2-00055D0CA761}) (Version: 1.0.2024.00 - CyberLink Corp.)
clear.fi (x32 Version: 1.0.1517_36458 - CyberLink Corp.) Hidden
clear.fi (x32 Version: 1.0.2024.00 - CyberLink Corp.) Hidden
clear.fi (x32 Version: 9.0.8026 - CyberLink Corp.) Hidden
clear.fi Client (HKLM-x32\...\{43AAE145-83CF-4C96-9A5E-756CEFCE879F}) (Version: 1.00.3500 - Acer Incorporated)
Compatibility Pack für 2007 Office System (HKLM-x32\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Dolby Advanced Audio v2 (HKLM-x32\...\{B9E70C7A-9F85-4A39-A4A3-BFA3C3BF7613}) (Version: 7.2.7000.7 - Dolby Laboratories Inc)
Dropbox (HKCU\...\Dropbox) (Version: 2.8.2 - Dropbox, Inc.)
EasyRename (HKLM-x32\...\EasyRename) (Version: - )
ETDWare PS/2-X64 8.0.6.3_WHQL (HKLM\...\Elantech) (Version: 8.0.6.3 - ELAN Microelectronic Corp.)
Evernote v. 4.5.1 (HKLM-x32\...\{28921580-E4BB-11E0-9FD7-1CC1DEF07CBE}) (Version: 4.5.1.5451 - Evernote Corp.)
Fotogalerija Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Free YouTube to MP3 Converter version 3.11.33.1005 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.11.33.1005 - DVDVideoSoft Ltd.)
Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galeria fotogràfica del Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galeria fotografii usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie foto Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
GMC MasterMind 1.14 (HKLM-x32\...\GMC MasterMind 1.14 ) (Version: - GMC-COMPUTER)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 35.0.1916.114 - Google Inc.)
Google Earth (HKLM-x32\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (x32 Version: 1.3.24.7 - Google Inc.) Hidden
Identity Card (HKLM-x32\...\Identity Card) (Version: 1.00.3501 - Acer Incorporated)
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2418 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 10.5.0.1026 - Intel Corporation)
Java 7 Update 51 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217045FF}) (Version: 7.0.510 - Oracle)
Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Launch Manager (HKLM-x32\...\LManager) (Version: 5.1.7 - Acer Inc.)
Macromedia FreeHand 10 (HKLM-x32\...\{4D826618-59C6-11D4-976E-00C04F8EEB39}) (Version: 10 - Macromedia)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.8.130.10 - McAfee, Inc.)
Mein 3DataManager (HKLM-x32\...\3DataManager) (Version: 1.1.1 - Mein 3DataManager)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden
Microsoft Office 2010 (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Professional Edition 2003 (HKLM-x32\...\{90110407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.20913.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Mozilla Firefox 29.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 29.0.1 (x86 de)) (Version: 29.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSVCRT_amd64 (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MyWinLocker (Version: 4.0.14.27 - Egis Technology Inc.) Hidden
MyWinLocker 4 (x32 Version: 4.0.14.27 - Egis Technology Inc.) Hidden
MyWinLocker Suite (HKLM-x32\...\InstallShield_{17DF9714-60C9-43C9-A9C2-32BCAED44CBE}) (Version: 4.0.14.19 - Egis Technology Inc.)
MyWinLocker Suite (x32 Version: 4.0.14.19 - Egis Technology Inc.) Hidden
Norton Online Backup (HKLM-x32\...\{40A66DF6-22D3-44B5-A7D3-83B118A2C0DC}) (Version: 2.1.17869 - Symantec Corporation)
NTI Media Maker 9 (HKLM-x32\...\InstallShield_{D3D5C4E8-040F-4C6F-8105-41D43CF94F44}) (Version: 9.0.2.9002 - NTI Corporation)
NTI Media Maker 9 (x32 Version: 9.0.2.9002 - NTI Corporation) Hidden
NVIDIA Grafiktreiber 285.90 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 285.90 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.48.261 - NVIDIA Corporation) Hidden
NVIDIA Optimus 1.5.21 (Version: 1.5.21 - NVIDIA Corporation) Hidden
NVIDIA PhysX (HKLM-x32\...\{B9DB4C76-01A4-46D5-8910-F7AA6376DBAF}) (Version: 9.10.0514 - NVIDIA Corporation)
NVIDIA Systemsteuerung 285.90 (Version: 285.90 - NVIDIA Corporation) Hidden
NVIDIA Update Components (Version: 1.5.21 - NVIDIA Corporation) Hidden
PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.6.1 - pdfforge)
Poczta usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Podstawowe programy Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Pošta Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6438 - Realtek Semiconductor Corp.)
Shredder (Version: 2.0.8.9 - Egis Technology Inc.) Hidden
Shredder (x32 Version: 2.0.8.9 - Egis Technology Inc.) Hidden
Skype Click to Call (HKLM-x32\...\{BB285C9F-C821-4770-8970-56C4AB52C87E}) (Version: 7.2.15747.10003 - Microsoft Corporation)
Skype™ 6.16 (HKLM-x32\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.16.105 - Skype Technologies S.A.)
Sony Mobile Update Engine (HKLM-x32\...\Update Engine) (Version: 2.14.7.201405202226 - Sony Mobile Communications AB)
Sony PC Companion 2.10.206 (HKLM-x32\...\{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}) (Version: 2.10.206 - Sony)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2468871) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2533523) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2600217) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2836939) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2836939v3) (Version: 3 - Microsoft Corporation)
VidCoder 1.3.0 (x86) (HKLM-x32\...\VidCoder_is1) (Version: 1.3.0 - RandomEngy)
VIS (HKLM-x32\...\VIS) (Version: - ) <==== ATTENTION
VLC media player 2.0.2 (HKLM\...\VLC media player) (Version: 2.0.2 - VideoLAN)
VLC media player 2.1.3 (HKLM-x32\...\VLC media player) (Version: 2.1.3 - VideoLAN)
Welcome Center (HKLM-x32\...\Acer Welcome Center) (Version: 1.02.3504 - Acer Incorporated)
Windows Live Communications Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3538.0513 - Microsoft Corporation)
Windows Live Essentials (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Fotogaléria (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Fotogalerie (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Fotogalleri (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Fotoğraf Galerisi (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Fotótár (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Galeria de Fotos (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Galerija fotografija (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0 - Microsoft Corporation) Hidden
Windows Live Installer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Language Selector (Version: 15.4.3538.0513 - Microsoft Corporation) Hidden
Windows Live Mail (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Messenger (x32 Version: 15.4.3538.0513 - Microsoft Corporation) Hidden
Windows Live Messenger (x32 Version: 15.4.3538.0513 - Корпорация Майкрософт) Hidden
Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Movie Maker (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Common (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live SOXE (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Temel Parçalar (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Writer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Writer Resources (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live 影像中心 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live 程式集 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Liven asennustyökalu (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Liven sähköposti (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Liven valokuvavalikoima (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
YTD Video Downloader 3.9.6 (HKLM-x32\...\{1a413f37-ed88-4fec-9666-5c48dc4b7bb7}) (Version: 3.9.6 - GreenTree Applications SRL)
Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Основные компоненты Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Почта Windows Live (x32 Version: 15.4.3502.0922 - Корпорация Майкрософт) Hidden
Фотоальбом Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Фотогалерия на Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
גלריית התמונות של Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
بريد Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
معرض صور Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

==================== Restore Points =========================

05-06-2014 12:14:36 Geplanter Prüfpunkt
07-06-2014 21:09:24 Installed Sony Mobile Drivers
07-06-2014 21:40:50 Sony PC Companion
15-06-2014 11:16:17 Geplanter Prüfpunkt

==================== Hosts content: ==========================

2009-07-13 22:34 - 2009-06-10 17:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {2BD549A9-2885-4F58-ABDA-9A677EBB12B8} - \AdobeFlashPlayerUpdate 2 No Task File <==== ATTENTION
Task: {38F17D9F-DAD9-4820-A115-D0BD8E9505F0} - System32\Tasks\aviraSWU => Cscript.exe "C:\Program Files (x86)\avira\Internet Explorer\swu.vbs"
Task: {3AF35C29-1073-4B56-A3DE-FC4C11CB3866} - System32\Tasks\DMREngine => C:\Program Files (x86)\Acer\clear.fi\MVP\.\Kernel\DMR\DMREngine.exe [2011-08-24] (CyberLink)
Task: {40558934-5F15-4E87-A145-E2B5A549C7F1} - System32\Tasks\clear.fiAgent => C:\Program Files (x86)\Acer\clear.fi\MVP\clear.fiAgent.exe [2011-08-24] (CyberLink Corp.)
Task: {623E7B6A-7520-4880-A6F1-B252B11B52D6} - \AdobeFlashPlayerUpdate No Task File <==== ATTENTION
Task: {649251BF-519D-4B97-9B50-D9AA5F52E586} - System32\Tasks\{2BE05B7B-9024-4133-942E-FA0D3D4C4F6E} => Firefox.exe hxxp://ui.skype.com/ui/0/6.2.0.106/de/abandoninstall?source=lightinstaller&page=tsProgressBar
Task: {7928EC37-3917-4D2A-ACFE-A3C7CCC95CB9} - System32\Tasks\EgisUpdate => C:\Program Files\EgisTec IPS\EgisUpdate.exe [2011-03-28] (Egis Technology Inc.)
Task: {7F21A036-D3C1-4D5D-8547-5D03B8260342} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-09-17] (Google Inc.)
Task: {8BB0D5F9-FBF4-4C7B-B7A0-42DAC88B8AB5} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-05-14] (Adobe Systems Incorporated)
Task: {93BD30AB-7012-4FD0-8FB7-E1A7C4ACC176} - \CPU Grid Computing No Task File <==== ATTENTION
Task: {9A702F5E-6667-4F80-9091-9A4C64A01418} - \The Bluetooth service discovery No Task File <==== ATTENTION
Task: {B6CAB89F-0CD4-4EA9-B3C7-96AAA92FEBE0} - System32\Tasks\PMMUpdate => C:\Program Files\EgisTec IPS\PMMUpdate.exe [2011-03-28] (Egis Technology Inc.)
Task: {D3850559-8292-4C31-BC95-B5E1C73DC85E} - System32\Tasks\clear.fi => C:\Program Files (x86)\Acer\clear.fi\MVP\clear.fi.exe [2011-08-24] (Acer Incorporated)
Task: {E6FB2DE2-8F7F-4348-8503-37A85253EAF0} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-09-17] (Google Inc.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2013-08-22 09:04 - 2013-08-22 09:04 - 03233806 _____ () C:\Program Files (x86)\Tor\tor.exe
2009-01-21 20:45 - 2009-01-21 20:45 - 01401856 _____ () C:\Program Files (x86)\EgisTec MyWinLocker\x64\LIBEAY32.dll
2012-01-19 07:05 - 2011-06-10 13:36 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2011-04-23 22:29 - 2011-04-23 22:29 - 00465640 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\sqlite3.dll
2011-04-23 22:29 - 2011-04-23 22:29 - 01081664 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\ACE.dll
2011-04-23 22:29 - 2011-04-23 22:29 - 00125760 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\MailConverter32.dll
2011-08-24 13:03 - 2011-08-24 13:03 - 00206216 _____ () C:\Program Files (x86)\Acer\clear.fi\MVP\Kernel\DMR\CLNetMediaDMA.dll
2014-06-18 09:55 - 2014-06-18 09:55 - 00043008 _____ () c:\users\sabine\appdata\local\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmp12aeo1.dll
2013-08-23 15:01 - 2013-08-23 15:01 - 25100288 _____ () C:\Users\Sabine\AppData\Roaming\Dropbox\bin\libcef.dll
2013-08-15 14:18 - 2013-08-15 14:18 - 00172544 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\f60b3ee2de3f41a024920486d46d49f2\IsdiInterop.ni.dll
2012-01-19 07:38 - 2011-04-30 04:28 - 00059904 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2014-05-27 08:52 - 2014-05-27 08:52 - 03839088 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2009-02-26 04:45 - 2009-02-26 04:45 - 00024912 _____ () C:\Program Files (x86)\Microsoft Office\Office12\Wordcnvpxy.cnv

==================== Alternate Data Streams (whitelisted) =========

==================== Safe Mode (whitelisted) ===================

==================== EXE Association (whitelisted) =============

==================== MSCONFIG/TASK MANAGER disabled items =========

==================== Faulty Device Manager Devices =============

==================== Event log errors: =========================

Application errors:
==================
Error: (06/18/2014 09:54:58 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/17/2014 10:21:49 AM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC80.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"1". Fehler in Manifest- oder Richtliniendatei "Microsoft.VC80.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"2" in Zeile Microsoft.VC80.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: Microsoft.VC80.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0".
Definition: Microsoft.VC80.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.762".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (06/17/2014 09:39:59 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/16/2014 01:44:20 PM) (Source: ESENT) (EventID: 439) (User: )
Description: Windows (3968) Windows: Die Shadowkopfzeile für Datei C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk konnte nicht geschrieben werden. Fehler -1032.

Error: (06/16/2014 01:44:20 PM) (Source: ESENT) (EventID: 490) (User: )
Description: Windows (3968) Windows: Versuch, Datei "C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.

Error: (06/16/2014 00:51:22 PM) (Source: ESENT) (EventID: 439) (User: )
Description: Windows (3968) Windows: Die Shadowkopfzeile für Datei C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk konnte nicht geschrieben werden. Fehler -1032.

Error: (06/16/2014 00:51:22 PM) (Source: ESENT) (EventID: 490) (User: )
Description: Windows (3968) Windows: Versuch, Datei "C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.

Error: (06/16/2014 00:51:12 PM) (Source: ESENT) (EventID: 439) (User: )
Description: Windows (3968) Windows: Die Shadowkopfzeile für Datei C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk konnte nicht geschrieben werden. Fehler -1032.

Error: (06/16/2014 00:51:12 PM) (Source: ESENT) (EventID: 490) (User: )
Description: Windows (3968) Windows: Versuch, Datei "C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.

Error: (06/16/2014 00:51:02 PM) (Source: ESENT) (EventID: 439) (User: )
Description: Windows (3968) Windows: Die Shadowkopfzeile für Datei C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk konnte nicht geschrieben werden. Fehler -1032.

System errors:
=============
Error: (06/18/2014 09:53:28 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "McAfee SiteAdvisor Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (06/17/2014 11:47:04 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {F9717507-6651-4EDB-BFF7-AE615179BCCF}

Error: (06/17/2014 11:37:01 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.

Error: (06/17/2014 11:37:00 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.

Error: (06/17/2014 11:36:59 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.

Error: (06/17/2014 09:38:35 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "McAfee SiteAdvisor Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (06/16/2014 10:52:36 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {F9717507-6651-4EDB-BFF7-AE615179BCCF}

Error: (06/15/2014 10:33:38 AM) (Source: ipnathlp) (EventID: 31004) (User: )
Description: 0

Error: (06/15/2014 10:31:29 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "McAfee SiteAdvisor Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (06/15/2014 08:51:06 AM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR2 gefunden.

Microsoft Office Sessions:
=========================
Error: (06/18/2014 09:54:58 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/17/2014 10:21:49 AM) (Source: SideBySide) (EventID: 35) (User: )
Description: Microsoft.VC80.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"Microsoft.VC80.MFC,processorArchi tecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.762"c:\program files (x86)\3datamanager\OSU.exec:\program files (x86)\3datamanager\Microsoft.VC80.MFC.MANIFEST4

Error: (06/17/2014 09:39:59 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/16/2014 01:44:20 PM) (Source: ESENT) (EventID: 439) (User: )
Description: Windows3968Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032

Error: (06/16/2014 01:44:20 PM) (Source: ESENT) (EventID: 490) (User: )
Description: Windows3968Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032 (0xfffffbf8)32 (0x00000020)Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.

Error: (06/16/2014 00:51:22 PM) (Source: ESENT) (EventID: 439) (User: )
Description: Windows3968Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032

Error: (06/16/2014 00:51:22 PM) (Source: ESENT) (EventID: 490) (User: )
Description: Windows3968Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032 (0xfffffbf8)32 (0x00000020)Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.

Error: (06/16/2014 00:51:12 PM) (Source: ESENT) (EventID: 439) (User: )
Description: Windows3968Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032

Error: (06/16/2014 00:51:12 PM) (Source: ESENT) (EventID: 490) (User: )
Description: Windows3968Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032 (0xfffffbf8)32 (0x00000020)Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.

Error: (06/16/2014 00:51:02 PM) (Source: ESENT) (EventID: 439) (User: )
Description: Windows3968Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032

CodeIntegrity Errors:
===================================
Date: 2013-09-02 23:03:11.545
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume7\Windows\winsxs\x86_microsoft-windows-tpm-driver-wmi_31bf3856ad364e35_6.0.6001.18000_none_6f8d0e60c043c672\Win32_Tpm.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2013-09-02 23:03:11.415
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume7\Windows\winsxs\x86_microsoft-windows-tpm-driver-wmi_31bf3856ad364e35_6.0.6001.18000_none_6f8d0e60c043c672\Win32_Tpm.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2013-09-02 23:03:11.280
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume7\Windows\winsxs\x86_microsoft-windows-tpm-driver-wmi_31bf3856ad364e35_6.0.6001.18000_none_6f8d0e60c043c672\Win32_Tpm.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2013-09-02 23:03:11.125
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume7\Windows\winsxs\x86_microsoft-windows-tpm-driver-wmi_31bf3856ad364e35_6.0.6001.18000_none_6f8d0e60c043c672\Win32_Tpm.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2013-09-02 22:47:34.868
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume7\Windows\winsxs\x86_microsoft-windows-bcrypt-dll_31bf3856ad364e35_6.0.6002.18005_none_f0780c78ec8773db\bcrypt.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2013-09-02 22:47:34.723
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume7\Windows\winsxs\x86_microsoft-windows-bcrypt-dll_31bf3856ad364e35_6.0.6002.18005_none_f0780c78ec8773db\bcrypt.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2013-09-02 22:47:34.578
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume7\Windows\winsxs\x86_microsoft-windows-bcrypt-dll_31bf3856ad364e35_6.0.6002.18005_none_f0780c78ec8773db\bcrypt.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2013-09-02 22:47:34.433
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume7\Windows\winsxs\x86_microsoft-windows-bcrypt-dll_31bf3856ad364e35_6.0.6002.18005_none_f0780c78ec8773db\bcrypt.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2013-09-02 22:47:34.268
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume7\Windows\winsxs\x86_microsoft-windows-bcrypt-dll_31bf3856ad364e35_6.0.6001.18000_none_ee8c936cef65a88f\bcrypt.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2013-09-02 22:47:34.123
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume7\Windows\winsxs\x86_microsoft-windows-bcrypt-dll_31bf3856ad364e35_6.0.6001.18000_none_ee8c936cef65a88f\bcrypt.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

==================== Memory info ===========================

Percentage of memory in use: 56%
Total physical RAM: 3947.86 MB
Available physical RAM: 1701.95 MB
Total Pagefile: 7893.9 MB
Available Pagefile: 5496.08 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB

==================== Drives ================================

Drive c: (Acer) (Fixed) (Total:279.99 GB) (Free:99.32 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 8BF59577)
Partition 1: (Not Active) - (Size=18 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=280 GB) - (Type=07 NTFS)

==================== End Of Log ============================

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 16-06-2014
Ran by Sabine (administrator) on SABINE-PC on 18-06-2014 12:35:49
Running from C:\Users\Sabine\Desktop\trojaner_help
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal

The only official download link for FRST:
Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/
Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMutilps32.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(Symantec Corporation) C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe
(NTI Corporation) C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe
() C:\Program Files (x86)\Tor\tor.exe
(CyberLink Corp.) C:\Program Files (x86)\Acer\clear.fi\MVP\clear.fiAgent.exe
(CyberLink) C:\Program Files (x86)\Acer\clear.fi\MVP\Kernel\DMR\DMREngine.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(NTI Corporation) C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe
(Dolby Laboratories Inc.) C:\Dolby PCEE4\pcee4.exe
(CyberLink Corp.) C:\Program Files (x86)\Acer\clear.fi\Movie\clear.fiMovieService.exe
(Dropbox, Inc.) C:\Users\Sabine\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMworker.exe
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe
(Microsoft Corporation) C:\Windows\System32\alg.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Egis Technology Inc.) C:\Program Files\EgisTec IPS\PmmUpdate.exe
(Egis Technology Inc.) C:\Program Files\EgisTec IPS\EgisUpdate.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\OFFICE11\WINWORD.EXE
(Microsoft Corporation) C:\Windows\splwow64.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [2589992 2011-04-05] (ELAN Microelectronics Corp.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12673128 2011-08-16] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2277480 2011-08-16] (Realtek Semiconductor)
HKLM\...\Run: [Power Management] => C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [1831016 2011-08-02] (Acer Incorporated)
HKLM-x32\...\Run: [SuiteTray] => C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe [341360 2011-09-20] (Egis Technology Inc.)
HKLM-x32\...\Run: [Norton Online Backup] => C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe [1155928 2010-06-01] (Symantec Corporation)
HKLM-x32\...\Run: [BackupManagerTray] => C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe [297280 2011-04-23] (NTI Corporation)
HKLM-x32\...\Run: [LManager] => C:\Program Files (x86)\Launch Manager\LManager.exe [1103440 2011-06-30] (Dritek System Inc.)
HKLM-x32\...\Run: [Dolby Advanced Audio v2] => C:\Dolby PCEE4\pcee4.exe [506712 2011-06-01] (Dolby Laboratories Inc.)
HKLM-x32\...\Run: [ArcadeMovieService] => C:\Program Files (x86)\Acer\clear.fi\Movie\clear.fiMovieService.exe [177448 2011-08-26] (CyberLink Corp.)
HKLM-x32\...\Run: [PDF Seven] => C:\Program Files\PDFSeven\PDF.exe
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [737872 2014-05-09] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\.DEFAULT\...\RunOnce: [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid}
HKU\S-1-5-19\...\RunOnce: [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid}
HKU\S-1-5-20\...\RunOnce: [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid}
HKU\S-1-5-21-4076123232-2391521165-3818188508-1001\...\Run: [2Ugimrwz] => C:\ProgramData\2Ugimrwz.exe
HKU\S-1-5-21-4076123232-2391521165-3818188508-1001\...\Run: [CRgkorvz] => C:\ProgramData\CRgkorvz.exe
HKU\S-1-5-21-4076123232-2391521165-3818188508-1001\...\Run: [07BTaenz] => C:\ProgramData\07BTaenz.exe
HKU\S-1-5-21-4076123232-2391521165-3818188508-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [21444224 2014-05-08] (Skype Technologies S.A.)
HKU\S-1-5-21-4076123232-2391521165-3818188508-1001\...\Run: [3LMhtwyz] => C:\ProgramData\3LMhtwyz.exe
HKU\S-1-5-21-4076123232-2391521165-3818188508-1001\...\MountPoints2: E - E:\LaunchU3.exe -a
HKU\S-1-5-21-4076123232-2391521165-3818188508-1001\...\MountPoints2: G - G:\LaunchU3.exe -a
HKU\S-1-5-21-4076123232-2391521165-3818188508-1001\...\MountPoints2: {4c3f3b67-37b6-11e2-ad01-dc0ea15b4dea} - E:\LaunchU3.exe -a
HKU\S-1-5-21-4076123232-2391521165-3818188508-1001\...\MountPoints2: {bebae120-c691-11e2-867e-dc0ea15b4dea} - E:\Startme.exe
HKU\S-1-5-21-4076123232-2391521165-3818188508-1001\...\MountPoints2: {c08342ec-4dc5-11e2-b171-c018851e3b1f} - E:\AutoRun.exe
HKU\S-1-5-21-4076123232-2391521165-3818188508-1001\...\MountPoints2: {c08342ef-4dc5-11e2-b171-c018851e3b1f} - E:\AutoRun.exe
HKU\S-1-5-21-4076123232-2391521165-3818188508-1001\...\MountPoints2: {c08342f1-4dc5-11e2-b171-c018851e3b1f} - E:\AutoRun.exe
HKU\S-1-5-21-4076123232-2391521165-3818188508-1001\...\MountPoints2: {c385a67e-3273-11e2-8eca-c018851e3b1f} - E:\AutoRun.exe
HKU\S-1-5-21-4076123232-2391521165-3818188508-1001\...\MountPoints2: {c385a689-3273-11e2-8eca-c018851e3b1f} - E:\AutoRun.exe
HKU\S-1-5-21-4076123232-2391521165-3818188508-1001\...\MountPoints2: {cdf66d2a-42ab-11e2-a1be-dc0ea15b4dea} - E:\LaunchU3.exe -a
AppInit_DLLs: c:\progra~3\bitguard\271769~1.27\{61d8b~1\loader.dll => c:\progra~3\bitguard\271769~1.27\{61d8b~1\loader.dll File Not Found
AppInit_DLLs: c:\windows\system32\nvinitx.dll => c:\windows\system32\nvinitx.dll [241984 2011-11-26] (NVIDIA Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma Loader.lnk
ShortcutTarget: Adobe Gamma Loader.lnk -> C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe (McAfee, Inc.)
Startup: C:\Users\Sabine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Sabine\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.at/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer.msn.com
HKCU\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = hxxp://www.claro-search.com/?affID=114508&tt=4512_6&babsrc=HP_clro&mntrId=2aa20128000000000000c018851e3b1f
SearchScopes: HKCU - DefaultScope {0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
SearchScopes: HKCU - bProtectorDefaultScope {0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
SearchScopes: HKCU - {954A8A3F-DCDB-47F8-B2A9-3A53471036C4} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3317892&CUI=UN41283628751787226&UM=2
SearchScopes: HKCU - {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} URL =
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Skype add-on for Internet Explorer - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Microsoft Corporation)
BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Avira Savings Advisor BHO - {A18A516C-AA41-46A9-92DB-60208917E442} - C:\Program Files (x86)\avira\Internet Explorer\avira32.dll ()
BHO-x32: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM-x32 - No Name - {9E131A93-EED7-4BEB-B015-A0ADB30B5646} - No File
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Microsoft Corporation)
Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} - No File
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{058F92E4-B40B-4BE5-8E4C-E08633B39B4D}: [NameServer]5.39.219.212
Tcpip\..\Interfaces\{236E6CCB-7A48-4FAC-A5A1-1670FF2D13CB}: [NameServer]5.39.219.212
Tcpip\..\Interfaces\{425A1498-80EA-4D3C-AE21-CE2B95C16894}: [NameServer]5.39.219.212
Tcpip\..\Interfaces\{846ee342-7039-11de-9d20-806e6f6e6963}: [NameServer]5.39.219.212

FireFox:
========
FF ProfilePath: C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\42sv54zz.default
FF Homepage: about:home
FF Keyword.URL: hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3317892&SearchSource=2&CUI=UN27839936951977911&UM=2&q=
FF NetworkProxy: "type", 4
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_13_0_0_214.dll ()
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.2 - C:\Program Files\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_13_0_0_214.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.8.130\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin-x32: @mcafee.com/SAFFPlugin - C:\Program Files (x86)\McAfee\SiteAdvisor\npmcffplg32.dll No File
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.1.0 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.3 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\42sv54zz.default\searchplugins\babylon.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\42sv54zz.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi [2012-11-20]
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2014-05-27]
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor

Chrome:
=======
CHR DefaultSearchKeyword: google.com.do
CHR Extension: (RadioTotal1) - C:\Users\Sabine\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfigonhgidedenkkhlilmefgodjpefna [2013-11-13]
CHR Extension: (Avira Sparberater) - C:\Users\Sabine\AppData\Local\Google\Chrome\User Data\Default\Extensions\cojnmaaohncijldefpkpkkakjonfmgeb [2014-06-04]
CHR Extension: (Skype Click to Call) - C:\Users\Sabine\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2014-01-25]
CHR Extension: (Google Wallet) - C:\Users\Sabine\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-10-04]
CHR HKCU\...\Chrome\Extension: [cfigonhgidedenkkhlilmefgodjpefna] - C:\Users\Sabine\AppData\Local\CRE\cfigonhgidedenkkhlilmefgodjpefna.crx [2013-11-12]
CHR HKCU\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Users\Sabine\AppData\Roaming\DVDVideoSoft\dvsYoutubeDownload.crx [2012-10-07]
CHR HKLM-x32\...\Chrome\Extension: [cfigonhgidedenkkhlilmefgodjpefna] - C:\Users\Sabine\AppData\Local\CRE\cfigonhgidedenkkhlilmefgodjpefna.crx [2013-11-12]
CHR HKLM-x32\...\Chrome\Extension: [cojnmaaohncijldefpkpkkakjonfmgeb] - C:\Program Files (x86)\avira\Chrome\avira-1.5.14.crx [2013-12-11]
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2014-04-11]

==================== Services (Whitelisted) =================

S3 Adobe LM Service; C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [68096 2012-09-13] () [File not signed]
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [430160 2014-05-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [430160 2014-05-09] (Avira Operations GmbH & Co. KG)
R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1390720 2014-04-11] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1764992 2014-04-11] (Microsoft Corporation)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.130\McCHSvc.exe [288776 2013-09-06] (McAfee, Inc.)
R2 NOBU; C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe [2804568 2010-06-01] (Symantec Corporation)
R2 NTI IScheduleSvc; C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe [256832 2011-04-23] (NTI Corporation)
R2 tor; C:\Program Files (x86)\Tor\tor.exe [3233806 2013-08-22] () [File not signed]
S2 McAfee SiteAdvisor Service; c:\PROGRA~2\mcafee\SITEAD~1\mcsacore.exe [X]
S3 Nvsvuio; No ImagePath

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [112080 2014-05-09] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130584 2014-05-09] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-05-09] (Avira Operations GmbH & Co. KG)

==================== NetSvcs (Whitelisted) ===================

==================== One Month Created Files and Folders ========

2014-06-18 12:35 - 2014-06-18 12:35 - 00000000 ____D () C:\FRST
2014-06-18 12:31 - 2014-06-18 12:31 - 00000000 _____ () C:\Users\Sabine\defogger_reenable
2014-06-18 12:26 - 2014-06-18 12:35 - 00000000 ____D () C:\Users\Sabine\Desktop\trojaner_help
2014-06-15 11:11 - 2014-06-15 11:11 - 00000000 _____ () C:\Users\Sabine\Desktop\Neues Textdokument.txt
2014-06-15 08:44 - 2014-06-15 08:44 - 00002807 _____ () C:\config.txt
2014-06-14 09:15 - 2014-06-14 09:15 - 00000013 _____ () C:\Users\Sabine\Documents\01 809 815 8761 Manzana.txt
2014-06-12 15:10 - 2014-06-12 15:10 - 00015872 _____ () C:\Users\Sabine\Documents\Panaderia_ Plan.xls
2014-06-10 10:03 - 2014-06-11 20:09 - 00088576 _____ () C:\Users\Sabine\Documents\Panaderia_Monat.xls
2014-06-07 21:28 - 2014-06-07 21:28 - 00000000 ____D () C:\Users\Sabine\AppData\Local\Sony
2014-06-07 17:40 - 2014-06-07 17:40 - 00002066 _____ () C:\Users\Public\Desktop\Sony PC Companion 2.1.lnk
2014-06-07 17:28 - 2014-06-07 17:37 - 28597688 _____ (Sony Mobile Communications ) C:\Users\Sabine\Downloads\Sony PC Companion_Web.exe
2014-06-07 17:12 - 2014-06-07 17:12 - 00121788 _____ () C:\Users\Sabine\Downloads\hank-butitta-bus-converted-mobile-home-2.jpeg
2014-06-07 17:09 - 2014-06-07 17:09 - 00000000 ____D () C:\ProgramData\Sony Mobile
2014-06-07 17:08 - 2014-06-07 17:08 - 00000000 ____D () C:\Program Files (x86)\Sony Mobile
2014-06-07 09:28 - 2014-06-09 20:16 - 00015872 _____ () C:\Users\Sabine\Documents\Marmelade.xls
2014-06-03 11:43 - 2014-06-03 11:40 - 00084720 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-06-03 11:39 - 2014-06-03 11:39 - 00003408 _____ () C:\Windows\System32\Tasks\aviraSWU
2014-06-03 11:39 - 2014-06-03 11:39 - 00002139 _____ () C:\Users\Default\Desktop\Google Chrome.lnk
2014-06-03 11:39 - 2014-06-03 11:39 - 00002139 _____ () C:\Users\Default User\Desktop\Google Chrome.lnk
2014-06-03 11:39 - 2014-06-03 11:39 - 00000000 ____D () C:\Windows\extensions
2014-06-03 11:39 - 2014-06-03 11:39 - 00000000 ____D () C:\Users\Sabine\AppData\Roaming\Avira
2014-06-03 11:39 - 2014-06-03 11:39 - 00000000 ____D () C:\Users\Default\AppData\Local\Google
2014-06-03 11:39 - 2014-06-03 11:39 - 00000000 ____D () C:\Users\Default User\AppData\Local\Google
2014-06-03 11:39 - 2014-06-03 11:39 - 00000000 ____D () C:\extensions
2014-06-03 11:38 - 2014-06-03 11:39 - 00000000 ____D () C:\Program Files (x86)\Avira
2014-06-03 11:38 - 2014-06-03 11:38 - 00001958 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-06-03 11:38 - 2014-06-03 11:38 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-06-03 11:38 - 2014-06-03 11:38 - 00000000 ____D () C:\ProgramData\Avira
2014-06-03 11:38 - 2014-05-09 11:16 - 00130584 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-06-03 11:38 - 2014-05-09 11:16 - 00112080 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-06-03 11:38 - 2014-05-09 11:16 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2014-06-03 08:50 - 2014-06-03 08:50 - 00002234 _____ () C:\Windows\system32\TmInstall.log
2014-06-03 08:50 - 2014-06-03 08:50 - 00000000 ____D () C:\Windows\system32\log
2014-06-03 08:49 - 2014-06-03 08:49 - 00000000 ____D () C:\Users\Sabine\AppData\Local\Trend Micro
2014-05-27 08:52 - 2014-06-10 22:10 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-05-26 13:54 - 2014-06-03 12:20 - 00000000 ____D () C:\Users\Sabine\AppData\Roaming\Dyto
2014-05-26 13:54 - 2014-05-28 21:12 - 00000000 ____D () C:\Users\Sabine\AppData\Roaming\Ipcoo
2014-05-26 13:54 - 2014-05-26 13:54 - 00000000 ____D () C:\Users\Sabine\AppData\Roaming\Avdoto
2014-05-26 13:44 - 2014-05-27 09:06 - 00000000 ____D () C:\Users\Sabine\Documents\AUT
2014-05-20 11:29 - 2014-06-07 21:57 - 00000000 ____D () C:\Users\Sabine\Documents\RD_Laptop

==================== One Month Modified Files and Folders =======

2014-06-18 12:36 - 2012-09-12 07:08 - 00000000 ____D () C:\Users\Sabine\AppData\Local\Temp
2014-06-18 12:35 - 2014-06-18 12:35 - 00000000 ____D () C:\FRST
2014-06-18 12:35 - 2014-06-18 12:26 - 00000000 ____D () C:\Users\Sabine\Desktop\trojaner_help
2014-06-18 12:31 - 2014-06-18 12:31 - 00000000 _____ () C:\Users\Sabine\defogger_reenable
2014-06-18 12:31 - 2012-09-12 07:08 - 00000000 ____D () C:\Users\Sabine
2014-06-18 12:30 - 2012-09-12 07:58 - 00000000 ____D () C:\Users\Sabine\AppData\Roaming\Skype
2014-06-18 12:24 - 2013-10-16 09:21 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-06-18 12:00 - 2012-03-17 03:12 - 01127217 _____ () C:\Windows\WindowsUpdate.log
2014-06-18 11:49 - 2012-09-17 07:44 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-06-18 10:11 - 2012-03-17 12:04 - 00685332 _____ () C:\Windows\system32\perfh007.dat
2014-06-18 10:11 - 2012-03-17 12:04 - 00139616 _____ () C:\Windows\system32\perfc007.dat
2014-06-18 10:11 - 2009-07-14 01:13 - 01567754 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-06-18 10:04 - 2012-12-22 03:17 - 00000943 _____ () C:\Program Files (x86)\Switch Sound File Converter Plus v2.01 by GINitogen.zip
2014-06-18 10:03 - 2009-07-14 00:45 - 00016976 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-06-18 10:03 - 2009-07-14 00:45 - 00016976 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-06-18 09:56 - 2012-09-12 07:56 - 00000000 ____D () C:\ProgramData\clear.fi
2014-06-18 09:55 - 2013-08-09 12:35 - 00000436 _____ () C:\Windows\system32\Drivers\etc\hosts.ics
2014-06-18 09:53 - 2012-09-17 07:44 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-06-18 09:53 - 2009-07-14 01:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-06-18 09:53 - 2009-07-14 00:51 - 00122618 _____ () C:\Windows\setupact.log
2014-06-15 22:54 - 2013-10-16 09:21 - 00000000 ____D () C:\Users\Sabine\AppData\Roaming\vlc
2014-06-15 21:37 - 2014-03-19 23:13 - 00000382 _____ () C:\Users\Sabine\Documents\DNS-Cache.bat.txt
2014-06-15 11:11 - 2014-06-15 11:11 - 00000000 _____ () C:\Users\Sabine\Desktop\Neues Textdokument.txt
2014-06-15 08:44 - 2014-06-15 08:44 - 00002807 _____ () C:\config.txt
2014-06-14 19:46 - 2012-01-19 08:41 - 00000000 ____D () C:\ProgramData\Adobe
2014-06-14 10:36 - 2012-09-12 07:57 - 00000000 ____D () C:\Users\Sabine\AppData\Roaming\Adobe
2014-06-14 09:15 - 2014-06-14 09:15 - 00000013 _____ () C:\Users\Sabine\Documents\01 809 815 8761 Manzana.txt
2014-06-12 15:10 - 2014-06-12 15:10 - 00015872 _____ () C:\Users\Sabine\Documents\Panaderia_ Plan.xls
2014-06-12 12:57 - 2012-09-14 14:33 - 00137216 _____ () C:\Users\Sabine\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-06-12 11:11 - 2014-04-29 10:29 - 00000000 ____D () C:\Users\Sabine\AppData\Local\Windows Live
2014-06-11 22:39 - 2012-09-13 11:31 - 00000000 ___RD () C:\Users\Sabine\Dropbox
2014-06-11 20:09 - 2014-06-10 10:03 - 00088576 _____ () C:\Users\Sabine\Documents\Panaderia_Monat.xls
2014-06-11 05:37 - 2013-05-12 03:48 - 00000000 ____D () C:\Users\Sabine\AppData\Roaming\Dropbox
2014-06-11 05:36 - 2014-05-02 21:57 - 00000000 ____D () C:\Users\Sabine\AppData\Roaming\DropboxMaster
2014-06-10 22:10 - 2014-05-27 08:52 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-06-09 20:16 - 2014-06-07 09:28 - 00015872 _____ () C:\Users\Sabine\Documents\Marmelade.xls
2014-06-09 06:49 - 2009-07-14 01:08 - 00032640 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-06-07 21:57 - 2014-05-20 11:29 - 00000000 ____D () C:\Users\Sabine\Documents\RD_Laptop
2014-06-07 21:28 - 2014-06-07 21:28 - 00000000 ____D () C:\Users\Sabine\AppData\Local\Sony
2014-06-07 17:41 - 2012-03-17 03:21 - 00449198 _____ () C:\Windows\DPINST.LOG
2014-06-07 17:40 - 2014-06-07 17:40 - 00002066 _____ () C:\Users\Public\Desktop\Sony PC Companion 2.1.lnk
2014-06-07 17:40 - 2013-05-27 15:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sony
2014-06-07 17:39 - 2012-01-19 07:38 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-06-07 17:37 - 2014-06-07 17:28 - 28597688 _____ (Sony Mobile Communications ) C:\Users\Sabine\Downloads\Sony PC Companion_Web.exe
2014-06-07 17:12 - 2014-06-07 17:12 - 00121788 _____ () C:\Users\Sabine\Downloads\hank-butitta-bus-converted-mobile-home-2.jpeg
2014-06-07 17:09 - 2014-06-07 17:09 - 00000000 ____D () C:\ProgramData\Sony Mobile
2014-06-07 17:08 - 2014-06-07 17:08 - 00000000 ____D () C:\Program Files (x86)\Sony Mobile
2014-06-05 15:34 - 2013-10-16 09:19 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2014-06-05 07:40 - 2012-01-19 08:18 - 00000000 ___RD () C:\Program Files (x86)\Skype
2014-06-05 07:40 - 2012-01-19 08:18 - 00000000 ____D () C:\ProgramData\Skype
2014-06-03 16:08 - 2010-11-20 23:47 - 00138476 _____ () C:\Windows\PFRO.log
2014-06-03 16:04 - 2013-10-11 19:50 - 00000000 ____D () C:\Users\Sabine\Documents\Post_AUT
2014-06-03 16:04 - 2013-06-18 01:57 - 00000000 ____D () C:\Users\Sabine\AppData\Roaming\File Scout
2014-06-03 12:20 - 2014-05-26 13:54 - 00000000 ____D () C:\Users\Sabine\AppData\Roaming\Dyto
2014-06-03 11:40 - 2014-06-03 11:43 - 00084720 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-06-03 11:40 - 2012-09-12 07:08 - 00000000 __SHD () C:\Recovery
2014-06-03 11:39 - 2014-06-03 11:39 - 00003408 _____ () C:\Windows\System32\Tasks\aviraSWU
2014-06-03 11:39 - 2014-06-03 11:39 - 00002139 _____ () C:\Users\Default\Desktop\Google Chrome.lnk
2014-06-03 11:39 - 2014-06-03 11:39 - 00002139 _____ () C:\Users\Default User\Desktop\Google Chrome.lnk
2014-06-03 11:39 - 2014-06-03 11:39 - 00000000 ____D () C:\Windows\extensions
2014-06-03 11:39 - 2014-06-03 11:39 - 00000000 ____D () C:\Users\Sabine\AppData\Roaming\Avira
2014-06-03 11:39 - 2014-06-03 11:39 - 00000000 ____D () C:\Users\Default\AppData\Local\Google
2014-06-03 11:39 - 2014-06-03 11:39 - 00000000 ____D () C:\Users\Default User\AppData\Local\Google
2014-06-03 11:39 - 2014-06-03 11:39 - 00000000 ____D () C:\extensions
2014-06-03 11:39 - 2014-06-03 11:38 - 00000000 ____D () C:\Program Files (x86)\Avira
2014-06-03 11:39 - 2012-03-17 12:04 - 00000000 ____D () C:\Windows\SysWOW64\0407
2014-06-03 11:39 - 2012-01-19 07:01 - 00000000 ___HD () C:\OEM
2014-06-03 11:38 - 2014-06-03 11:38 - 00001958 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-06-03 11:38 - 2014-06-03 11:38 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-06-03 11:38 - 2014-06-03 11:38 - 00000000 ____D () C:\ProgramData\Avira
2014-06-03 09:09 - 2012-09-13 11:31 - 00000000 ____D () C:\Users\Sabine\Proggy
2014-06-03 08:50 - 2014-06-03 08:50 - 00002234 _____ () C:\Windows\system32\TmInstall.log
2014-06-03 08:50 - 2014-06-03 08:50 - 00000000 ____D () C:\Windows\system32\log
2014-06-03 08:49 - 2014-06-03 08:49 - 00000000 ____D () C:\Users\Sabine\AppData\Local\Trend Micro
2014-06-03 08:35 - 2013-04-30 13:16 - 00000000 ____D () C:\Windows\Minidump
2014-05-28 21:12 - 2014-05-26 13:54 - 00000000 ____D () C:\Users\Sabine\AppData\Roaming\Ipcoo
2014-05-28 21:12 - 2013-05-12 03:53 - 00001025 _____ () C:\Users\Sabine\Desktop\Dropbox.lnk
2014-05-28 21:12 - 2013-05-12 03:49 - 00000000 ____D () C:\Users\Sabine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2014-05-28 21:12 - 2012-09-12 07:12 - 00000000 ___RD () C:\Users\Sabine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-05-28 20:06 - 2009-07-14 01:32 - 00000000 ____D () C:\Windows\system32\FxsTmp
2014-05-28 12:05 - 2009-07-13 23:20 - 00000000 ____D () C:\Windows\system32\NDF
2014-05-28 07:07 - 2014-03-02 21:58 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-05-27 09:06 - 2014-05-26 13:44 - 00000000 ____D () C:\Users\Sabine\Documents\AUT
2014-05-27 09:03 - 2013-10-11 19:50 - 00000000 ____D () C:\Users\Sabine\Documents\Job_Bewerbungen_Sabine
2014-05-27 08:58 - 2013-10-11 19:50 - 00000000 ____D () C:\Users\Sabine\Documents\virenscanner 2010
2014-05-26 13:54 - 2014-05-26 13:54 - 00000000 ____D () C:\Users\Sabine\AppData\Roaming\Avdoto
2014-05-20 20:56 - 2012-09-13 14:39 - 00000000 ____D () C:\Users\Sabine\AppData\Roaming\ACD Systems
2014-05-20 11:29 - 2013-10-18 21:53 - 00000000 ____D () C:\Users\Sabine\Documents\MC

Files to move or delete:
====================
C:\Users\Sabine\level.dat

Some content of TEMP:
====================
C:\Users\Sabine\AppData\Local\Temp\avgnt.exe
C:\Users\Sabine\AppData\Local\Temp\DataCard_Setup64.exe
C:\Users\Sabine\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmp12aeo1.dll
C:\Users\Sabine\AppData\Local\Temp\ResetDevice.exe
C:\Users\Sabine\AppData\Local\Temp\vlc-2.1.3-win32.exe

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed

LastRegBack: 2014-06-18 11:45

==================== End Of Log ============================
Und hier die Datei von meiner Antivirussoftware
Exportierte Ereignisse:

03.06.2014 16:04 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Sabine\Documents\Post_AUT\rechn_8716_2111.zip'
enthielt einen Virus oder unerwünschtes Programm 'TR/VB.Inject.270445' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4767d85d.qua'
verschoben!

03.06.2014 16:04 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Sabine\Documents\Post_AUT\A1 Quittung 2014.05.02.rtf'
enthielt einen Virus oder unerwünschtes Programm 'DR/RTF.C' [dropper].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2b64f459.qua'
verschoben!

03.06.2014 16:04 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Sabine\AppData\Roaming\File Scout\filescout.exe'
enthielt einen Virus oder unerwünschtes Programm 'Adware/Filcout.M' [adware].
Durchgeführte Aktion(en):
Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler
aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004.
Die Quelldatei konnte nicht gefunden werden.
Die Datei wurde zum Löschen nach einem Neustart markiert.
Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

03.06.2014 16:04 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Sabine\Downloads\mm114-Downloader.exe'
enthielt einen Virus oder unerwünschtes Programm 'ADWARE/ShareW.Gen' [adware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0f038cd2.qua'
verschoben!

03.06.2014 16:04 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Sabine\Documents\RD_Laptop\RD_Finanz\rechnung_353479_2.rtf'
enthielt einen Virus oder unerwünschtes Programm 'TR/Graftor.132069' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7355cc8a.qua'
verschoben!

03.06.2014 16:04 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Sabine\Documents\RD_Laptop\RD_Finanz\A1 Quittung
21_05_14.rtf'
enthielt einen Virus oder unerwünschtes Programm 'TR/Downloader.A.3442'
[trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5e50e3f3.qua'
verschoben!

03.06.2014 16:04 [System-Scanner] Malware gefunden
Die Datei 'C:\ProgramData\25JRTZmz.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Sepoteg.A' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '189380e6.qua'
verschoben!

03.06.2014 16:04 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Sabine\Downloads\Driver_Lapi_sabi\loader\RSC - Windows XP
Activator.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.54272.100' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3cce92e6.qua'
verschoben!

03.06.2014 16:04 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Sabine\Downloads\Driver_Lapi_sabi\Windows XP Total Loader
1.0.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.54272.100' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '43f8a09c.qua'
verschoben!

03.06.2014 16:04 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Sabine\AppData\Local\Microsoft\Windows\Temporary Internet
Files\Content.IE5\XIXC79AH\pack[1].7z'
enthielt einen Virus oder unerwünschtes Programm 'TR/BProtector.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5a82cdfc.qua'
verschoben!

03.06.2014 16:04 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Sabine\AppData\Local\Microsoft\Windows\Temporary Internet
Files\Content.IE5\31RQ49PL\16[1].7z'
enthielt einen Virus oder unerwünschtes Programm 'TR/BProtector.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5480fd0c.qua'
verschoben!

03.06.2014 16:04 [System-Scanner] Malware gefunden
Die Datei 'C:\ProgramData\ARWabhvz.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Sepoteg.A' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '11a5846a.qua'
verschoben!

03.06.2014 16:04 [System-Scanner] Malware gefunden
Die Datei 'C:\Windows\Temp\EC90.tmp'
enthielt einen Virus oder unerwünschtes Programm 'TR/Sefnit.AY.1' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d34aac1.qua'
verschoben!

03.06.2014 16:04 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Sabine\Proggy\Driver_Lapi_sabi\loader\RSC - Windows XP
Activator.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.54272.100' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1f7df01a.qua'
verschoben!

03.06.2014 16:04 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Sabine\Proggy\Driver_Lapi_sabi\Windows XP Total Loader
1.0.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.54272.100' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7967bfc2.qua'
verschoben!

03.06.2014 16:04 [System-Scanner] Malware gefunden
Die Datei 'C:\Windows\Temp\3082\fe155df9-2be1-461b-9ff8-17fdde757d75'
enthielt einen Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '55db8544.qua'
verschoben!

03.06.2014 12:20 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Sabine\AppData\Roaming\Dyto\typy.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/VB.Inject.270445' [trojan].
Durchgeführte Aktion(en):
Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler
aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004.
Die Quelldatei konnte nicht gefunden werden.
Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
Eine Instanz der ARK Library läuft bereits.
Die Datei wurde zum Löschen nach einem Neustart markiert.
Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

03.06.2014 12:20 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Sabine\AppData\Local\lbb.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Sepoteg.A' [trojan].
Durchgeführte Aktion(en):
Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler
aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004.
Die Quelldatei konnte nicht gefunden werden.
Die Datei wurde zum Löschen nach einem Neustart markiert.
Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

03.06.2014 12:13 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Sabine\AppData\Local\lbb.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Sepoteg.A' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

03.06.2014 12:13 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Sabine\AppData\Local\lbb.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Sepoteg.A' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

GMER:
hat einen Bluescreen erzeugt mit der Meldung .. „ wenn das das 1.x ist….usw
dann hat es sich selber neu gestartet
Start im Abgesicherten Modus MIT Netzwerk…
erneuter Veruch GMER zu starten
ohne Hakerl bei Devices…
hat ergeben: „Gmer hasnt found any system modifications“

Ok – das ist also jetzt der Stand.
Bitte um Hilfe für meinen evt „verseuchten“ Laptop,
Sabine

PS: ich hoffe ich hab das mit den Logfiles (oder wie die heißen) richtig gemacht

M-K-D-B · 19.06.2014, 10:27

Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.

Bitte beachte folgende Hinweise:

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo.
Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort zu starten!

Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Danke für deine Mitarbeit!

Zitat:

Running from C:\Users\Sabine\Desktop\trojaner_help

Alle Tools direkt auf den Desktop downloaden bzw. dorthin verschieben und vom Desktop starten, da unsere Anleitungen daraufhin ausgelegt sind.
Zudem lassen sich dann am Ende der Bereinigung alle verwendeten Tools sehr einfach entfernen.

POP11 · 19.06.2014, 14:20

Hi Matthias,
erst mal Danke!
und dann werde ich versuchen alles so zu machen...
bi ja darauf angewiesen das von einem anderen LAptop zu machen - das heißt herumschaufeln mittels Stick.. Hoffe das macht nix.
Du machst mir ein wenig Angst von wegenlegaler Software ... es ist der Laptop meiner Tochter .. und ich habe ehrlich nie kontrolliert was da alles drauf ist ?!
ICh hoffe jedenfalls du kannst/darfst mir helfen.
Also zuerst defogger:

Code:

ATTFilter

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 08:41 on 19/06/2014 (Sabine)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

und hier dann FRST

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 16-06-2014
Ran by Sabine (administrator) on SABINE-PC on 19-06-2014 08:47:20
Running from C:\Users\Sabine\Desktop
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMutilps32.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(Symantec Corporation) C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe
(NTI Corporation) C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe
() C:\Program Files (x86)\Tor\tor.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Windows\System32\alg.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Dropbox, Inc.) C:\Users\Sabine\AppData\Roaming\Dropbox\bin\Dropbox.exe
(NTI Corporation) C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(Dolby Laboratories Inc.) C:\Dolby PCEE4\pcee4.exe
(CyberLink Corp.) C:\Program Files (x86)\Acer\clear.fi\Movie\clear.fiMovieService.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMworker.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe
(CyberLink Corp.) C:\Program Files (x86)\Acer\clear.fi\MVP\clear.fiAgent.exe
(CyberLink) C:\Program Files (x86)\Acer\clear.fi\MVP\Kernel\DMR\DMREngine.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Egis Technology Inc.) C:\Program Files\EgisTec IPS\PmmUpdate.exe
(Egis Technology Inc.) C:\Program Files\EgisTec IPS\EgisUpdate.exe
(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.8.130\McUICnt.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\OFFICE11\WINWORD.EXE
(Microsoft Corporation) C:\Windows\splwow64.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [2589992 2011-04-05] (ELAN Microelectronics Corp.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12673128 2011-08-16] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2277480 2011-08-16] (Realtek Semiconductor)
HKLM\...\Run: [Power Management] => C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [1831016 2011-08-02] (Acer Incorporated)
HKLM-x32\...\Run: [SuiteTray] => C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe [341360 2011-09-20] (Egis Technology Inc.)
HKLM-x32\...\Run: [Norton Online Backup] => C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe [1155928 2010-06-01] (Symantec Corporation)
HKLM-x32\...\Run: [BackupManagerTray] => C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe [297280 2011-04-23] (NTI Corporation)
HKLM-x32\...\Run: [LManager] => C:\Program Files (x86)\Launch Manager\LManager.exe [1103440 2011-06-30] (Dritek System Inc.)
HKLM-x32\...\Run: [Dolby Advanced Audio v2] => C:\Dolby PCEE4\pcee4.exe [506712 2011-06-01] (Dolby Laboratories Inc.)
HKLM-x32\...\Run: [ArcadeMovieService] => C:\Program Files (x86)\Acer\clear.fi\Movie\clear.fiMovieService.exe [177448 2011-08-26] (CyberLink Corp.)
HKLM-x32\...\Run: [PDF Seven] => C:\Program Files\PDFSeven\PDF.exe
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [737872 2014-05-09] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\.DEFAULT\...\RunOnce: [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid}
HKU\S-1-5-19\...\RunOnce: [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid}
HKU\S-1-5-20\...\RunOnce: [IsMyWinLockerReboot] - msiexec.exe /qn /x{voidguid}
HKU\S-1-5-21-4076123232-2391521165-3818188508-1001\...\Run: [2Ugimrwz] => C:\ProgramData\2Ugimrwz.exe
HKU\S-1-5-21-4076123232-2391521165-3818188508-1001\...\Run: [CRgkorvz] => C:\ProgramData\CRgkorvz.exe
HKU\S-1-5-21-4076123232-2391521165-3818188508-1001\...\Run: [07BTaenz] => C:\ProgramData\07BTaenz.exe
HKU\S-1-5-21-4076123232-2391521165-3818188508-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [21444224 2014-05-08] (Skype Technologies S.A.)
HKU\S-1-5-21-4076123232-2391521165-3818188508-1001\...\Run: [3LMhtwyz] => C:\ProgramData\3LMhtwyz.exe
HKU\S-1-5-21-4076123232-2391521165-3818188508-1001\...\MountPoints2: E - E:\LaunchU3.exe -a
HKU\S-1-5-21-4076123232-2391521165-3818188508-1001\...\MountPoints2: G - G:\LaunchU3.exe -a
HKU\S-1-5-21-4076123232-2391521165-3818188508-1001\...\MountPoints2: {4c3f3b67-37b6-11e2-ad01-dc0ea15b4dea} - E:\LaunchU3.exe -a
HKU\S-1-5-21-4076123232-2391521165-3818188508-1001\...\MountPoints2: {bebae120-c691-11e2-867e-dc0ea15b4dea} - E:\Startme.exe
HKU\S-1-5-21-4076123232-2391521165-3818188508-1001\...\MountPoints2: {c08342ec-4dc5-11e2-b171-c018851e3b1f} - E:\AutoRun.exe
HKU\S-1-5-21-4076123232-2391521165-3818188508-1001\...\MountPoints2: {c08342ef-4dc5-11e2-b171-c018851e3b1f} - E:\AutoRun.exe
HKU\S-1-5-21-4076123232-2391521165-3818188508-1001\...\MountPoints2: {c08342f1-4dc5-11e2-b171-c018851e3b1f} - E:\AutoRun.exe
HKU\S-1-5-21-4076123232-2391521165-3818188508-1001\...\MountPoints2: {c385a67e-3273-11e2-8eca-c018851e3b1f} - E:\AutoRun.exe
HKU\S-1-5-21-4076123232-2391521165-3818188508-1001\...\MountPoints2: {c385a689-3273-11e2-8eca-c018851e3b1f} - E:\AutoRun.exe
AppInit_DLLs: c:\progra~3\bitguard\271769~1.27\{61d8b~1\loader.dll => c:\progra~3\bitguard\271769~1.27\{61d8b~1\loader.dll File Not Found
AppInit_DLLs:  c:\windows\system32\nvinitx.dll => c:\windows\system32\nvinitx.dll [241984 2011-11-26] (NVIDIA Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma Loader.lnk
ShortcutTarget: Adobe Gamma Loader.lnk -> C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe (McAfee, Inc.)
Startup: C:\Users\Sabine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Sabine\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.at/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer.msn.com
HKCU\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = hxxp://www.claro-search.com/?affID=114508&tt=4512_6&babsrc=HP_clro&mntrId=2aa20128000000000000c018851e3b1f
SearchScopes: HKCU - DefaultScope {0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
SearchScopes: HKCU - bProtectorDefaultScope {0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
SearchScopes: HKCU - {954A8A3F-DCDB-47F8-B2A9-3A53471036C4} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3317892&CUI=UN41283628751787226&UM=2
SearchScopes: HKCU - {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} URL = 
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Skype add-on for Internet Explorer - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Microsoft Corporation)
BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Avira Savings Advisor BHO - {A18A516C-AA41-46A9-92DB-60208917E442} - C:\Program Files (x86)\avira\Internet Explorer\avira32.dll ()
BHO-x32: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM-x32 - No Name - {9E131A93-EED7-4BEB-B015-A0ADB30B5646} -  No File
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Microsoft Corporation)
Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} -  No File
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{058F92E4-B40B-4BE5-8E4C-E08633B39B4D}: [NameServer]5.39.219.212
Tcpip\..\Interfaces\{236E6CCB-7A48-4FAC-A5A1-1670FF2D13CB}: [NameServer]5.39.219.212
Tcpip\..\Interfaces\{425A1498-80EA-4D3C-AE21-CE2B95C16894}: [NameServer]5.39.219.212
Tcpip\..\Interfaces\{846ee342-7039-11de-9d20-806e6f6e6963}: [NameServer]5.39.219.212

FireFox:
========
FF ProfilePath: C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\42sv54zz.default
FF Homepage: about:home
FF Keyword.URL: hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3317892&SearchSource=2&CUI=UN27839936951977911&UM=2&q=
FF NetworkProxy: "type", 4
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_13_0_0_214.dll ()
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.2 - C:\Program Files\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_13_0_0_214.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.8.130\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin-x32: @mcafee.com/SAFFPlugin - C:\Program Files (x86)\McAfee\SiteAdvisor\npmcffplg32.dll No File
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.1.0 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.3 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\42sv54zz.default\searchplugins\babylon.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\42sv54zz.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi [2012-11-20]
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2014-05-27]
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor

Chrome: 
=======
CHR DefaultSearchKeyword: google.com.do
CHR Extension: (RadioTotal1) - C:\Users\Sabine\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfigonhgidedenkkhlilmefgodjpefna [2013-11-13]
CHR Extension: (Avira Sparberater) - C:\Users\Sabine\AppData\Local\Google\Chrome\User Data\Default\Extensions\cojnmaaohncijldefpkpkkakjonfmgeb [2014-06-04]
CHR Extension: (Skype Click to Call) - C:\Users\Sabine\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2014-01-25]
CHR Extension: (Google Wallet) - C:\Users\Sabine\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-10-04]
CHR HKCU\...\Chrome\Extension: [cfigonhgidedenkkhlilmefgodjpefna] - C:\Users\Sabine\AppData\Local\CRE\cfigonhgidedenkkhlilmefgodjpefna.crx [2013-11-12]
CHR HKCU\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Users\Sabine\AppData\Roaming\DVDVideoSoft\dvsYoutubeDownload.crx [2012-10-07]
CHR HKLM-x32\...\Chrome\Extension: [cfigonhgidedenkkhlilmefgodjpefna] - C:\Users\Sabine\AppData\Local\CRE\cfigonhgidedenkkhlilmefgodjpefna.crx [2013-11-12]
CHR HKLM-x32\...\Chrome\Extension: [cojnmaaohncijldefpkpkkakjonfmgeb] - C:\Program Files (x86)\avira\Chrome\avira-1.5.14.crx [2013-12-11]
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2014-04-11]

==================== Services (Whitelisted) =================

S3 Adobe LM Service; C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [68096 2012-09-13] () [File not signed]
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [430160 2014-05-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [430160 2014-05-09] (Avira Operations GmbH & Co. KG)
R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1390720 2014-04-11] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1764992 2014-04-11] (Microsoft Corporation)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.130\McCHSvc.exe [288776 2013-09-06] (McAfee, Inc.)
R2 NOBU; C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe [2804568 2010-06-01] (Symantec Corporation)
R2 NTI IScheduleSvc; C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe [256832 2011-04-23] (NTI Corporation)
R2 tor; C:\Program Files (x86)\Tor\tor.exe [3233806 2013-08-22] () [File not signed]
S2 McAfee SiteAdvisor Service; c:\PROGRA~2\mcafee\SITEAD~1\mcsacore.exe [X]
S3 Nvsvuio; No ImagePath

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [112080 2014-05-09] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130584 2014-05-09] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-05-09] (Avira Operations GmbH & Co. KG)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-06-19 08:43 - 2014-06-19 08:47 - 00020707 _____ () C:\Users\Sabine\Desktop\FRST.txt
2014-06-19 08:36 - 2014-06-19 08:41 - 00000474 _____ () C:\Users\Sabine\Desktop\defogger_disable.log
2014-06-19 08:36 - 2014-06-17 22:17 - 00380416 _____ () C:\Users\Sabine\Desktop\Gmer-19357.exe
2014-06-19 08:36 - 2014-06-17 22:16 - 02081280 _____ (Farbar) C:\Users\Sabine\Desktop\FRST64.exe
2014-06-19 08:36 - 2014-06-17 22:16 - 00380416 _____ () C:\Users\Sabine\Desktop\kgonmqo7.exe
2014-06-19 08:36 - 2014-06-17 22:14 - 00050477 _____ () C:\Users\Sabine\Desktop\Defogger.exe
2014-06-18 13:53 - 2014-06-18 13:53 - 00262144 _____ () C:\Windows\Minidump\061814-22760-01.dmp
2014-06-18 13:25 - 2014-06-18 13:53 - 449830558 _____ () C:\Windows\MEMORY.DMP
2014-06-18 13:25 - 2014-06-18 13:25 - 00262144 _____ () C:\Windows\Minidump\061814-20373-01.dmp
2014-06-18 12:35 - 2014-06-19 08:47 - 00000000 ____D () C:\FRST
2014-06-18 12:31 - 2014-06-18 12:31 - 00000000 _____ () C:\Users\Sabine\defogger_reenable
2014-06-18 12:26 - 2014-06-18 13:17 - 00000000 ____D () C:\Users\Sabine\Desktop\trojaner_help
2014-06-15 11:11 - 2014-06-15 11:11 - 00000000 _____ () C:\Users\Sabine\Desktop\Neues Textdokument.txt
2014-06-15 08:44 - 2014-06-15 08:44 - 00002807 _____ () C:\config.txt
2014-06-14 09:15 - 2014-06-14 09:15 - 00000013 _____ () C:\Users\Sabine\Documents\01 809 815 8761 Manzana.txt
2014-06-12 15:10 - 2014-06-12 15:10 - 00015872 _____ () C:\Users\Sabine\Documents\Panaderia_ Plan.xls
2014-06-10 10:03 - 2014-06-11 20:09 - 00088576 _____ () C:\Users\Sabine\Documents\Panaderia_Monat.xls
2014-06-07 21:28 - 2014-06-07 21:28 - 00000000 ____D () C:\Users\Sabine\AppData\Local\Sony
2014-06-07 17:40 - 2014-06-07 17:40 - 00002066 _____ () C:\Users\Public\Desktop\Sony PC Companion 2.1.lnk
2014-06-07 17:28 - 2014-06-07 17:37 - 28597688 _____ (Sony Mobile Communications ) C:\Users\Sabine\Downloads\Sony PC Companion_Web.exe
2014-06-07 17:12 - 2014-06-07 17:12 - 00121788 _____ () C:\Users\Sabine\Downloads\hank-butitta-bus-converted-mobile-home-2.jpeg
2014-06-07 17:09 - 2014-06-07 17:09 - 00000000 ____D () C:\ProgramData\Sony Mobile
2014-06-07 17:08 - 2014-06-07 17:08 - 00000000 ____D () C:\Program Files (x86)\Sony Mobile
2014-06-07 09:28 - 2014-06-09 20:16 - 00015872 _____ () C:\Users\Sabine\Documents\Marmelade.xls
2014-06-03 11:43 - 2014-06-03 11:40 - 00084720 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-06-03 11:39 - 2014-06-03 11:39 - 00003408 _____ () C:\Windows\System32\Tasks\aviraSWU
2014-06-03 11:39 - 2014-06-03 11:39 - 00002139 _____ () C:\Users\Default\Desktop\Google Chrome.lnk
2014-06-03 11:39 - 2014-06-03 11:39 - 00002139 _____ () C:\Users\Default User\Desktop\Google Chrome.lnk
2014-06-03 11:39 - 2014-06-03 11:39 - 00000000 ____D () C:\Windows\extensions
2014-06-03 11:39 - 2014-06-03 11:39 - 00000000 ____D () C:\Users\Sabine\AppData\Roaming\Avira
2014-06-03 11:39 - 2014-06-03 11:39 - 00000000 ____D () C:\Users\Default\AppData\Local\Google
2014-06-03 11:39 - 2014-06-03 11:39 - 00000000 ____D () C:\Users\Default User\AppData\Local\Google
2014-06-03 11:39 - 2014-06-03 11:39 - 00000000 ____D () C:\extensions
2014-06-03 11:38 - 2014-06-03 11:39 - 00000000 ____D () C:\Program Files (x86)\Avira
2014-06-03 11:38 - 2014-06-03 11:38 - 00001958 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-06-03 11:38 - 2014-06-03 11:38 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-06-03 11:38 - 2014-06-03 11:38 - 00000000 ____D () C:\ProgramData\Avira
2014-06-03 11:38 - 2014-05-09 11:16 - 00130584 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-06-03 11:38 - 2014-05-09 11:16 - 00112080 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-06-03 11:38 - 2014-05-09 11:16 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2014-06-03 08:50 - 2014-06-03 08:50 - 00002234 _____ () C:\Windows\system32\TmInstall.log
2014-06-03 08:50 - 2014-06-03 08:50 - 00000000 ____D () C:\Windows\system32\log
2014-06-03 08:49 - 2014-06-03 08:49 - 00000000 ____D () C:\Users\Sabine\AppData\Local\Trend Micro
2014-05-27 08:52 - 2014-06-10 22:10 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-05-26 13:54 - 2014-06-03 12:20 - 00000000 ____D () C:\Users\Sabine\AppData\Roaming\Dyto
2014-05-26 13:54 - 2014-05-28 21:12 - 00000000 ____D () C:\Users\Sabine\AppData\Roaming\Ipcoo
2014-05-26 13:54 - 2014-05-26 13:54 - 00000000 ____D () C:\Users\Sabine\AppData\Roaming\Avdoto
2014-05-26 13:44 - 2014-05-27 09:06 - 00000000 ____D () C:\Users\Sabine\Documents\AUT
2014-05-20 11:29 - 2014-06-07 21:57 - 00000000 ____D () C:\Users\Sabine\Documents\RD_Laptop

==================== One Month Modified Files and Folders =======

2014-06-19 08:47 - 2014-06-19 08:43 - 00020707 _____ () C:\Users\Sabine\Desktop\FRST.txt
2014-06-19 08:47 - 2014-06-18 12:35 - 00000000 ____D () C:\FRST
2014-06-19 08:47 - 2012-09-12 07:08 - 00000000 ____D () C:\Users\Sabine\AppData\Local\Temp
2014-06-19 08:44 - 2012-09-17 07:44 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-06-19 08:43 - 2012-09-12 07:58 - 00000000 ____D () C:\Users\Sabine\AppData\Roaming\Skype
2014-06-19 08:41 - 2014-06-19 08:36 - 00000474 _____ () C:\Users\Sabine\Desktop\defogger_disable.log
2014-06-19 08:37 - 2012-03-17 12:04 - 00685332 _____ () C:\Windows\system32\perfh007.dat
2014-06-19 08:37 - 2012-03-17 12:04 - 00139616 _____ () C:\Windows\system32\perfc007.dat
2014-06-19 08:37 - 2012-03-17 03:12 - 01232559 _____ () C:\Windows\WindowsUpdate.log
2014-06-19 08:37 - 2009-07-14 01:13 - 01567754 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-06-19 08:24 - 2013-10-16 09:21 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-06-19 06:23 - 2009-07-14 00:45 - 00016976 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-06-19 06:23 - 2009-07-14 00:45 - 00016976 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-06-19 06:17 - 2012-09-12 07:56 - 00000000 ____D () C:\ProgramData\clear.fi
2014-06-19 06:16 - 2012-09-17 07:44 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-06-19 06:14 - 2013-08-09 12:35 - 00000436 _____ () C:\Windows\system32\Drivers\etc\hosts.ics
2014-06-19 06:14 - 2009-07-14 01:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-06-19 06:14 - 2009-07-14 00:51 - 00122786 _____ () C:\Windows\setupact.log
2014-06-18 22:32 - 2013-10-16 09:21 - 00000000 ____D () C:\Users\Sabine\AppData\Roaming\vlc
2014-06-18 13:53 - 2014-06-18 13:53 - 00262144 _____ () C:\Windows\Minidump\061814-22760-01.dmp
2014-06-18 13:53 - 2014-06-18 13:25 - 449830558 _____ () C:\Windows\MEMORY.DMP
2014-06-18 13:53 - 2013-04-30 13:16 - 00000000 ____D () C:\Windows\Minidump
2014-06-18 13:25 - 2014-06-18 13:25 - 00262144 _____ () C:\Windows\Minidump\061814-20373-01.dmp
2014-06-18 13:17 - 2014-06-18 12:26 - 00000000 ____D () C:\Users\Sabine\Desktop\trojaner_help
2014-06-18 12:31 - 2014-06-18 12:31 - 00000000 _____ () C:\Users\Sabine\defogger_reenable
2014-06-18 12:31 - 2012-09-12 07:08 - 00000000 ____D () C:\Users\Sabine
2014-06-18 10:04 - 2012-12-22 03:17 - 00000943 _____ () C:\Program Files (x86)\Switch Sound File Converter Plus v2.01 by GINitogen.zip
2014-06-17 22:17 - 2014-06-19 08:36 - 00380416 _____ () C:\Users\Sabine\Desktop\Gmer-19357.exe
2014-06-17 22:16 - 2014-06-19 08:36 - 02081280 _____ (Farbar) C:\Users\Sabine\Desktop\FRST64.exe
2014-06-17 22:16 - 2014-06-19 08:36 - 00380416 _____ () C:\Users\Sabine\Desktop\kgonmqo7.exe
2014-06-17 22:14 - 2014-06-19 08:36 - 00050477 _____ () C:\Users\Sabine\Desktop\Defogger.exe
2014-06-15 21:37 - 2014-03-19 23:13 - 00000382 _____ () C:\Users\Sabine\Documents\DNS-Cache.bat.txt
2014-06-15 11:11 - 2014-06-15 11:11 - 00000000 _____ () C:\Users\Sabine\Desktop\Neues Textdokument.txt
2014-06-15 08:44 - 2014-06-15 08:44 - 00002807 _____ () C:\config.txt
2014-06-14 19:46 - 2012-01-19 08:41 - 00000000 ____D () C:\ProgramData\Adobe
2014-06-14 10:36 - 2012-09-12 07:57 - 00000000 ____D () C:\Users\Sabine\AppData\Roaming\Adobe
2014-06-14 09:15 - 2014-06-14 09:15 - 00000013 _____ () C:\Users\Sabine\Documents\01 809 815 8761 Manzana.txt
2014-06-12 15:10 - 2014-06-12 15:10 - 00015872 _____ () C:\Users\Sabine\Documents\Panaderia_ Plan.xls
2014-06-12 12:57 - 2012-09-14 14:33 - 00137216 _____ () C:\Users\Sabine\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-06-12 11:11 - 2014-04-29 10:29 - 00000000 ____D () C:\Users\Sabine\AppData\Local\Windows Live
2014-06-11 22:39 - 2012-09-13 11:31 - 00000000 ___RD () C:\Users\Sabine\Dropbox
2014-06-11 20:09 - 2014-06-10 10:03 - 00088576 _____ () C:\Users\Sabine\Documents\Panaderia_Monat.xls
2014-06-11 05:37 - 2013-05-12 03:48 - 00000000 ____D () C:\Users\Sabine\AppData\Roaming\Dropbox
2014-06-11 05:36 - 2014-05-02 21:57 - 00000000 ____D () C:\Users\Sabine\AppData\Roaming\DropboxMaster
2014-06-10 22:10 - 2014-05-27 08:52 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-06-09 20:16 - 2014-06-07 09:28 - 00015872 _____ () C:\Users\Sabine\Documents\Marmelade.xls
2014-06-09 06:49 - 2009-07-14 01:08 - 00032640 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-06-07 21:57 - 2014-05-20 11:29 - 00000000 ____D () C:\Users\Sabine\Documents\RD_Laptop
2014-06-07 21:28 - 2014-06-07 21:28 - 00000000 ____D () C:\Users\Sabine\AppData\Local\Sony
2014-06-07 17:41 - 2012-03-17 03:21 - 00449198 _____ () C:\Windows\DPINST.LOG
2014-06-07 17:40 - 2014-06-07 17:40 - 00002066 _____ () C:\Users\Public\Desktop\Sony PC Companion 2.1.lnk
2014-06-07 17:40 - 2013-05-27 15:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sony
2014-06-07 17:39 - 2012-01-19 07:38 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-06-07 17:37 - 2014-06-07 17:28 - 28597688 _____ (Sony Mobile Communications ) C:\Users\Sabine\Downloads\Sony PC Companion_Web.exe
2014-06-07 17:12 - 2014-06-07 17:12 - 00121788 _____ () C:\Users\Sabine\Downloads\hank-butitta-bus-converted-mobile-home-2.jpeg
2014-06-07 17:09 - 2014-06-07 17:09 - 00000000 ____D () C:\ProgramData\Sony Mobile
2014-06-07 17:08 - 2014-06-07 17:08 - 00000000 ____D () C:\Program Files (x86)\Sony Mobile
2014-06-05 15:34 - 2013-10-16 09:19 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2014-06-05 07:40 - 2012-01-19 08:18 - 00000000 ___RD () C:\Program Files (x86)\Skype
2014-06-05 07:40 - 2012-01-19 08:18 - 00000000 ____D () C:\ProgramData\Skype
2014-06-03 16:08 - 2010-11-20 23:47 - 00138476 _____ () C:\Windows\PFRO.log
2014-06-03 16:04 - 2013-10-11 19:50 - 00000000 ____D () C:\Users\Sabine\Documents\Post_AUT
2014-06-03 16:04 - 2013-06-18 01:57 - 00000000 ____D () C:\Users\Sabine\AppData\Roaming\File Scout
2014-06-03 12:20 - 2014-05-26 13:54 - 00000000 ____D () C:\Users\Sabine\AppData\Roaming\Dyto
2014-06-03 11:40 - 2014-06-03 11:43 - 00084720 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-06-03 11:40 - 2012-09-12 07:08 - 00000000 __SHD () C:\Recovery
2014-06-03 11:39 - 2014-06-03 11:39 - 00003408 _____ () C:\Windows\System32\Tasks\aviraSWU
2014-06-03 11:39 - 2014-06-03 11:39 - 00002139 _____ () C:\Users\Default\Desktop\Google Chrome.lnk
2014-06-03 11:39 - 2014-06-03 11:39 - 00002139 _____ () C:\Users\Default User\Desktop\Google Chrome.lnk
2014-06-03 11:39 - 2014-06-03 11:39 - 00000000 ____D () C:\Windows\extensions
2014-06-03 11:39 - 2014-06-03 11:39 - 00000000 ____D () C:\Users\Sabine\AppData\Roaming\Avira
2014-06-03 11:39 - 2014-06-03 11:39 - 00000000 ____D () C:\Users\Default\AppData\Local\Google
2014-06-03 11:39 - 2014-06-03 11:39 - 00000000 ____D () C:\Users\Default User\AppData\Local\Google
2014-06-03 11:39 - 2014-06-03 11:39 - 00000000 ____D () C:\extensions
2014-06-03 11:39 - 2014-06-03 11:38 - 00000000 ____D () C:\Program Files (x86)\Avira
2014-06-03 11:39 - 2012-03-17 12:04 - 00000000 ____D () C:\Windows\SysWOW64\0407
2014-06-03 11:39 - 2012-01-19 07:01 - 00000000 ___HD () C:\OEM
2014-06-03 11:38 - 2014-06-03 11:38 - 00001958 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-06-03 11:38 - 2014-06-03 11:38 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-06-03 11:38 - 2014-06-03 11:38 - 00000000 ____D () C:\ProgramData\Avira
2014-06-03 09:09 - 2012-09-13 11:31 - 00000000 ____D () C:\Users\Sabine\Proggy
2014-06-03 08:50 - 2014-06-03 08:50 - 00002234 _____ () C:\Windows\system32\TmInstall.log
2014-06-03 08:50 - 2014-06-03 08:50 - 00000000 ____D () C:\Windows\system32\log
2014-06-03 08:49 - 2014-06-03 08:49 - 00000000 ____D () C:\Users\Sabine\AppData\Local\Trend Micro
2014-05-28 21:12 - 2014-05-26 13:54 - 00000000 ____D () C:\Users\Sabine\AppData\Roaming\Ipcoo
2014-05-28 21:12 - 2013-05-12 03:53 - 00001025 _____ () C:\Users\Sabine\Desktop\Dropbox.lnk
2014-05-28 21:12 - 2013-05-12 03:49 - 00000000 ____D () C:\Users\Sabine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2014-05-28 21:12 - 2012-09-12 07:12 - 00000000 ___RD () C:\Users\Sabine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-05-28 20:06 - 2009-07-14 01:32 - 00000000 ____D () C:\Windows\system32\FxsTmp
2014-05-28 12:05 - 2009-07-13 23:20 - 00000000 ____D () C:\Windows\system32\NDF
2014-05-28 07:07 - 2014-03-02 21:58 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-05-27 09:06 - 2014-05-26 13:44 - 00000000 ____D () C:\Users\Sabine\Documents\AUT
2014-05-27 09:03 - 2013-10-11 19:50 - 00000000 ____D () C:\Users\Sabine\Documents\Job_Bewerbungen_Sabine
2014-05-27 08:58 - 2013-10-11 19:50 - 00000000 ____D () C:\Users\Sabine\Documents\virenscanner 2010
2014-05-26 13:54 - 2014-05-26 13:54 - 00000000 ____D () C:\Users\Sabine\AppData\Roaming\Avdoto
2014-05-20 20:56 - 2012-09-13 14:39 - 00000000 ____D () C:\Users\Sabine\AppData\Roaming\ACD Systems
2014-05-20 11:29 - 2013-10-18 21:53 - 00000000 ____D () C:\Users\Sabine\Documents\MC

Files to move or delete:
====================
C:\Users\Sabine\level.dat


Some content of TEMP:
====================
C:\Users\Sabine\AppData\Local\Temp\avgnt.exe
C:\Users\Sabine\AppData\Local\Temp\DataCard_Setup64.exe
C:\Users\Sabine\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmppz8eqm.dll
C:\Users\Sabine\AppData\Local\Temp\ResetDevice.exe
C:\Users\Sabine\AppData\Local\Temp\vlc-2.1.3-win32.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-06-18 11:45

==================== End Of Log ============================

--- --- ---

und die Addition:

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 16-06-2014
Ran by Sabine at 2014-06-19 08:47:43
Running from C:\Users\Sabine\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

ACDSee 5.0 PowerPack (HKLM-x32\...\{5058B085-AA79-41E5-A726-681B4C4B846E}) (Version: 5.0.0 - ACD Systems Ltd)
Acer Backup Manager (HKLM-x32\...\InstallShield_{0B61BBD5-DA3C-409A-8730-0C3DC3B0F270}) (Version: 3.0.0.99 - NTI Corporation)
Acer Crystal Eye Webcam (HKLM-x32\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 1.0.1904 - CyberLink Corp.)
Acer Crystal Eye Webcam (x32 Version: 1.0.1904 - CyberLink Corp.) Hidden
Acer ePower Management (HKLM-x32\...\{3DB0448D-AD82-4923-B305-D001E521A964}) (Version: 6.00.3008 - Acer Incorporated)
Acer eRecovery Management (HKLM-x32\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 5.00.3504 - Acer Incorporated)
Acer Registration (HKLM-x32\...\Acer Registration) (Version: 1.04.3504 - Acer Incorporated)
Acer ScreenSaver (HKLM-x32\...\Acer Screensaver) (Version: 1.1.0913.2011 - Acer Incorporated)
Acer Updater (HKLM-x32\...\{EE171732-BEB4-4576-887D-CB62727F01CA}) (Version: 1.02.3500 - Acer Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 2.7.1.19610 - Adobe Systems Incorporated)
Adobe AIR (x32 Version: 2.7.1.19610 - Adobe Systems Incorporated) Hidden
Adobe Flash Player 13 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 13.0.0.214 - Adobe Systems Incorporated)
Adobe Flash Player 13 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 13.0.0.214 - Adobe Systems Incorporated)
Adobe Photoshop CS (HKLM-x32\...\{EFB21DE7-8C19-4A88-BB28-A766E16493BC}) (Version: CS - Adobe Systems, Inc.)
Adobe Reader XI (11.0.03) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.03 - Adobe Systems Incorporated)
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.4.672 - Avira)
Avira Savings Advisor (HKLM-x32\...\{A18A516C-AA41-46A9-92DB-60208917E442}) (Version: 1.5.14 - Avira) <==== ATTENTION
Backup Manager V3 (x32 Version: 3.0.0.99 - NTI Corporation) Hidden
Broadcom Card Reader Driver Installer (HKLM\...\{4710662C-8204-4334-A977-B1AC9E547819}) (Version: 14.8.2.2 - Broadcom Corporation)
Broadcom NetLink Controller (HKLM\...\{C91DCB72-F5BB-410D-A91A-314F5D1B4284}) (Version: 14.8.4.1 - Broadcom Corporation)
clear.fi (HKLM-x32\...\InstallShield_{2637C347-9DAD-11D6-9EA2-00055D0CA761}) (Version: 1.0.2024.00 - CyberLink Corp.)
clear.fi (x32 Version: 1.0.1517_36458 - CyberLink Corp.) Hidden
clear.fi (x32 Version: 1.0.2024.00 - CyberLink Corp.) Hidden
clear.fi (x32 Version: 9.0.8026 - CyberLink Corp.) Hidden
clear.fi Client (HKLM-x32\...\{43AAE145-83CF-4C96-9A5E-756CEFCE879F}) (Version: 1.00.3500 - Acer Incorporated)
Compatibility Pack für 2007 Office System (HKLM-x32\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Dolby Advanced Audio v2 (HKLM-x32\...\{B9E70C7A-9F85-4A39-A4A3-BFA3C3BF7613}) (Version: 7.2.7000.7 - Dolby Laboratories Inc)
Dropbox (HKCU\...\Dropbox) (Version: 2.8.2 - Dropbox, Inc.)
EasyRename (HKLM-x32\...\EasyRename) (Version:  - )
ETDWare PS/2-X64 8.0.6.3_WHQL (HKLM\...\Elantech) (Version: 8.0.6.3 - ELAN Microelectronic Corp.)
Evernote v. 4.5.1 (HKLM-x32\...\{28921580-E4BB-11E0-9FD7-1CC1DEF07CBE}) (Version: 4.5.1.5451 - Evernote Corp.)
Fotogalerija Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Free YouTube to MP3 Converter version 3.11.33.1005 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.11.33.1005 - DVDVideoSoft Ltd.)
Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galeria fotogràfica del Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galeria fotografii usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie foto Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
GMC MasterMind 1.14 (HKLM-x32\...\GMC MasterMind 1.14 ) (Version:  - GMC-COMPUTER)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 35.0.1916.114 - Google Inc.)
Google Earth (HKLM-x32\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (x32 Version: 1.3.24.7 - Google Inc.) Hidden
Identity Card (HKLM-x32\...\Identity Card) (Version: 1.00.3501 - Acer Incorporated)
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2418 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 10.5.0.1026 - Intel Corporation)
Java 7 Update 51 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217045FF}) (Version: 7.0.510 - Oracle)
Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Launch Manager (HKLM-x32\...\LManager) (Version: 5.1.7 - Acer Inc.)
Macromedia FreeHand 10 (HKLM-x32\...\{4D826618-59C6-11D4-976E-00C04F8EEB39}) (Version: 10 - Macromedia)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.8.130.10 - McAfee, Inc.)
Mein 3DataManager (HKLM-x32\...\3DataManager) (Version: 1.1.1 - Mein 3DataManager)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden
Microsoft Office 2010 (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Professional Edition 2003 (HKLM-x32\...\{90110407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.20913.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Mozilla Firefox 29.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 29.0.1 (x86 de)) (Version: 29.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSVCRT_amd64 (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MyWinLocker (Version: 4.0.14.27 - Egis Technology Inc.) Hidden
MyWinLocker 4 (x32 Version: 4.0.14.27 - Egis Technology Inc.) Hidden
MyWinLocker Suite (HKLM-x32\...\InstallShield_{17DF9714-60C9-43C9-A9C2-32BCAED44CBE}) (Version: 4.0.14.19 - Egis Technology Inc.)
MyWinLocker Suite (x32 Version: 4.0.14.19 - Egis Technology Inc.) Hidden
Norton Online Backup (HKLM-x32\...\{40A66DF6-22D3-44B5-A7D3-83B118A2C0DC}) (Version: 2.1.17869 - Symantec Corporation)
NTI Media Maker 9 (HKLM-x32\...\InstallShield_{D3D5C4E8-040F-4C6F-8105-41D43CF94F44}) (Version: 9.0.2.9002 - NTI Corporation)
NTI Media Maker 9 (x32 Version: 9.0.2.9002 - NTI Corporation) Hidden
NVIDIA Grafiktreiber 285.90 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 285.90 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.48.261 - NVIDIA Corporation) Hidden
NVIDIA Optimus 1.5.21 (Version: 1.5.21 - NVIDIA Corporation) Hidden
NVIDIA PhysX (HKLM-x32\...\{B9DB4C76-01A4-46D5-8910-F7AA6376DBAF}) (Version: 9.10.0514 - NVIDIA Corporation)
NVIDIA Systemsteuerung 285.90 (Version: 285.90 - NVIDIA Corporation) Hidden
NVIDIA Update Components (Version: 1.5.21 - NVIDIA Corporation) Hidden
PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.6.1 - pdfforge)
Poczta usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Podstawowe programy Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Pošta Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6438 - Realtek Semiconductor Corp.)
Shredder (Version: 2.0.8.9 - Egis Technology Inc.) Hidden
Shredder (x32 Version: 2.0.8.9 - Egis Technology Inc.) Hidden
Skype Click to Call (HKLM-x32\...\{BB285C9F-C821-4770-8970-56C4AB52C87E}) (Version: 7.2.15747.10003 - Microsoft Corporation)
Skype™ 6.16 (HKLM-x32\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.16.105 - Skype Technologies S.A.)
Sony Mobile Update Engine (HKLM-x32\...\Update Engine) (Version: 2.14.7.201405202226 - Sony Mobile Communications AB)
Sony PC Companion 2.10.206 (HKLM-x32\...\{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}) (Version: 2.10.206 - Sony)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2468871) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2533523) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2600217) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2836939) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2836939v3) (Version: 3 - Microsoft Corporation)
VidCoder 1.3.0 (x86) (HKLM-x32\...\VidCoder_is1) (Version: 1.3.0 - RandomEngy)
VIS (HKLM-x32\...\VIS) (Version:  - ) <==== ATTENTION
VLC media player 2.0.2 (HKLM\...\VLC media player) (Version: 2.0.2 - VideoLAN)
VLC media player 2.1.3 (HKLM-x32\...\VLC media player) (Version: 2.1.3 - VideoLAN)
Welcome Center (HKLM-x32\...\Acer Welcome Center) (Version: 1.02.3504 - Acer Incorporated)
Windows Live Communications Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3538.0513 - Microsoft Corporation)
Windows Live Essentials (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Fotogaléria (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Fotogalerie (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Fotogalleri (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Fotoğraf Galerisi (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Fotótár (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Galeria de Fotos (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Galerija fotografija (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0 - Microsoft Corporation) Hidden
Windows Live Installer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Language Selector (Version: 15.4.3538.0513 - Microsoft Corporation) Hidden
Windows Live Mail (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Messenger (x32 Version: 15.4.3538.0513 - Microsoft Corporation) Hidden
Windows Live Messenger (x32 Version: 15.4.3538.0513 - Корпорация Майкрософт) Hidden
Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Movie Maker (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Common (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live SOXE (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Temel Parçalar (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Writer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Writer Resources (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live 影像中心 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live 程式集 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Liven asennustyökalu (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Liven sähköposti (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Liven valokuvavalikoima (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
YTD Video Downloader 3.9.6 (HKLM-x32\...\{1a413f37-ed88-4fec-9666-5c48dc4b7bb7}) (Version: 3.9.6 - GreenTree Applications SRL)
Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Основные компоненты Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Почта Windows Live (x32 Version: 15.4.3502.0922 - Корпорация Майкрософт) Hidden
Фотоальбом Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Фотогалерия на Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
גלריית התמונות של Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
بريد Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
معرض صور Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

==================== Restore Points  =========================

07-06-2014 21:09:24 Installed Sony Mobile Drivers
07-06-2014 21:40:50 Sony PC Companion
15-06-2014 11:16:17 Geplanter Prüfpunkt

==================== Hosts content: ==========================

2009-07-13 22:34 - 2009-06-10 17:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {2BD549A9-2885-4F58-ABDA-9A677EBB12B8} - \AdobeFlashPlayerUpdate 2 No Task File <==== ATTENTION
Task: {38F17D9F-DAD9-4820-A115-D0BD8E9505F0} - System32\Tasks\aviraSWU => Cscript.exe "C:\Program Files (x86)\avira\Internet Explorer\swu.vbs"
Task: {3AF35C29-1073-4B56-A3DE-FC4C11CB3866} - System32\Tasks\DMREngine => C:\Program Files (x86)\Acer\clear.fi\MVP\.\Kernel\DMR\DMREngine.exe [2011-08-24] (CyberLink)
Task: {40558934-5F15-4E87-A145-E2B5A549C7F1} - System32\Tasks\clear.fiAgent => C:\Program Files (x86)\Acer\clear.fi\MVP\clear.fiAgent.exe [2011-08-24] (CyberLink Corp.)
Task: {623E7B6A-7520-4880-A6F1-B252B11B52D6} - \AdobeFlashPlayerUpdate No Task File <==== ATTENTION
Task: {649251BF-519D-4B97-9B50-D9AA5F52E586} - System32\Tasks\{2BE05B7B-9024-4133-942E-FA0D3D4C4F6E} => Firefox.exe hxxp://ui.skype.com/ui/0/6.2.0.106/de/abandoninstall?source=lightinstaller&amp;page=tsProgressBar
Task: {7928EC37-3917-4D2A-ACFE-A3C7CCC95CB9} - System32\Tasks\EgisUpdate => C:\Program Files\EgisTec IPS\EgisUpdate.exe [2011-03-28] (Egis Technology Inc.)
Task: {7F21A036-D3C1-4D5D-8547-5D03B8260342} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-09-17] (Google Inc.)
Task: {8BB0D5F9-FBF4-4C7B-B7A0-42DAC88B8AB5} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-05-14] (Adobe Systems Incorporated)
Task: {93BD30AB-7012-4FD0-8FB7-E1A7C4ACC176} - \CPU Grid Computing No Task File <==== ATTENTION
Task: {9A702F5E-6667-4F80-9091-9A4C64A01418} - \The Bluetooth service discovery No Task File <==== ATTENTION
Task: {B6CAB89F-0CD4-4EA9-B3C7-96AAA92FEBE0} - System32\Tasks\PMMUpdate => C:\Program Files\EgisTec IPS\PMMUpdate.exe [2011-03-28] (Egis Technology Inc.)
Task: {D3850559-8292-4C31-BC95-B5E1C73DC85E} - System32\Tasks\clear.fi => C:\Program Files (x86)\Acer\clear.fi\MVP\clear.fi.exe [2011-08-24] (Acer Incorporated)
Task: {E6FB2DE2-8F7F-4348-8503-37A85253EAF0} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-09-17] (Google Inc.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2013-08-22 09:04 - 2013-08-22 09:04 - 03233806 _____ () C:\Program Files (x86)\Tor\tor.exe
2009-01-21 20:45 - 2009-01-21 20:45 - 01401856 _____ () C:\Program Files (x86)\EgisTec MyWinLocker\x64\LIBEAY32.dll
2012-01-19 07:05 - 2011-06-10 13:36 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2011-04-23 22:29 - 2011-04-23 22:29 - 00465640 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\sqlite3.dll
2011-04-23 22:29 - 2011-04-23 22:29 - 01081664 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\ACE.dll
2011-04-23 22:29 - 2011-04-23 22:29 - 00125760 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\MailConverter32.dll
2014-06-19 06:16 - 2014-06-19 06:16 - 00043008 _____ () c:\users\sabine\appdata\local\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmppz8eqm.dll
2013-08-23 15:01 - 2013-08-23 15:01 - 25100288 _____ () C:\Users\Sabine\AppData\Roaming\Dropbox\bin\libcef.dll
2011-08-24 13:03 - 2011-08-24 13:03 - 00206216 _____ () C:\Program Files (x86)\Acer\clear.fi\MVP\Kernel\DMR\CLNetMediaDMA.dll
2013-08-15 14:18 - 2013-08-15 14:18 - 00172544 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\f60b3ee2de3f41a024920486d46d49f2\IsdiInterop.ni.dll
2012-01-19 07:38 - 2011-04-30 04:28 - 00059904 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2009-02-26 04:45 - 2009-02-26 04:45 - 00024912 _____ () C:\Program Files (x86)\Microsoft Office\Office12\Wordcnvpxy.cnv

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== EXE Association (whitelisted) =============


==================== MSCONFIG/TASK MANAGER disabled items =========


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (06/19/2014 07:09:25 AM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC80.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"1". Fehler in Manifest- oder Richtliniendatei "Microsoft.VC80.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"2" in Zeile  Microsoft.VC80.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: Microsoft.VC80.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0".
Definition: Microsoft.VC80.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.762".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (06/19/2014 06:16:06 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/18/2014 02:15:04 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/18/2014 01:55:27 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/18/2014 01:27:05 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/18/2014 09:54:58 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/17/2014 10:21:49 AM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC80.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"1". Fehler in Manifest- oder Richtliniendatei "Microsoft.VC80.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"2" in Zeile  Microsoft.VC80.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: Microsoft.VC80.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0".
Definition: Microsoft.VC80.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.762".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (06/17/2014 09:39:59 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/16/2014 01:44:20 PM) (Source: ESENT) (EventID: 439) (User: )
Description: Windows (3968) Windows: Die Shadowkopfzeile für Datei C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk konnte nicht geschrieben werden. Fehler -1032.

Error: (06/16/2014 01:44:20 PM) (Source: ESENT) (EventID: 490) (User: )
Description: Windows (3968) Windows: Versuch, Datei "C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.


System errors:
=============
Error: (06/19/2014 06:14:26 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "McAfee SiteAdvisor Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (06/18/2014 06:19:04 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.

Error: (06/18/2014 06:19:02 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.

Error: (06/18/2014 02:13:46 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "McAfee SiteAdvisor Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (06/18/2014 02:11:35 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (06/18/2014 02:11:35 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (06/18/2014 02:11:35 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (06/18/2014 02:09:29 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (06/18/2014 02:09:29 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (06/18/2014 02:09:29 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068


Microsoft Office Sessions:
=========================
Error: (06/19/2014 07:09:25 AM) (Source: SideBySide) (EventID: 35) (User: )
Description: Microsoft.VC80.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"Microsoft.VC80.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.762"c:\program files (x86)\3datamanager\OSU.exec:\program files (x86)\3datamanager\Microsoft.VC80.MFC.MANIFEST4

Error: (06/19/2014 06:16:06 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/18/2014 02:15:04 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/18/2014 01:55:27 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/18/2014 01:27:05 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/18/2014 09:54:58 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/17/2014 10:21:49 AM) (Source: SideBySide) (EventID: 35) (User: )
Description: Microsoft.VC80.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"Microsoft.VC80.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.762"c:\program files (x86)\3datamanager\OSU.exec:\program files (x86)\3datamanager\Microsoft.VC80.MFC.MANIFEST4

Error: (06/17/2014 09:39:59 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/16/2014 01:44:20 PM) (Source: ESENT) (EventID: 439) (User: )
Description: Windows3968Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032

Error: (06/16/2014 01:44:20 PM) (Source: ESENT) (EventID: 490) (User: )
Description: Windows3968Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032 (0xfffffbf8)32 (0x00000020)Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.


CodeIntegrity Errors:
===================================
  Date: 2013-09-02 23:03:11.545
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume7\Windows\winsxs\x86_microsoft-windows-tpm-driver-wmi_31bf3856ad364e35_6.0.6001.18000_none_6f8d0e60c043c672\Win32_Tpm.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-02 23:03:11.415
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume7\Windows\winsxs\x86_microsoft-windows-tpm-driver-wmi_31bf3856ad364e35_6.0.6001.18000_none_6f8d0e60c043c672\Win32_Tpm.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-02 23:03:11.280
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume7\Windows\winsxs\x86_microsoft-windows-tpm-driver-wmi_31bf3856ad364e35_6.0.6001.18000_none_6f8d0e60c043c672\Win32_Tpm.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-02 23:03:11.125
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume7\Windows\winsxs\x86_microsoft-windows-tpm-driver-wmi_31bf3856ad364e35_6.0.6001.18000_none_6f8d0e60c043c672\Win32_Tpm.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-02 22:47:34.868
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume7\Windows\winsxs\x86_microsoft-windows-bcrypt-dll_31bf3856ad364e35_6.0.6002.18005_none_f0780c78ec8773db\bcrypt.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-02 22:47:34.723
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume7\Windows\winsxs\x86_microsoft-windows-bcrypt-dll_31bf3856ad364e35_6.0.6002.18005_none_f0780c78ec8773db\bcrypt.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-02 22:47:34.578
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume7\Windows\winsxs\x86_microsoft-windows-bcrypt-dll_31bf3856ad364e35_6.0.6002.18005_none_f0780c78ec8773db\bcrypt.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-02 22:47:34.433
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume7\Windows\winsxs\x86_microsoft-windows-bcrypt-dll_31bf3856ad364e35_6.0.6002.18005_none_f0780c78ec8773db\bcrypt.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-02 22:47:34.268
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume7\Windows\winsxs\x86_microsoft-windows-bcrypt-dll_31bf3856ad364e35_6.0.6001.18000_none_ee8c936cef65a88f\bcrypt.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-02 22:47:34.123
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume7\Windows\winsxs\x86_microsoft-windows-bcrypt-dll_31bf3856ad364e35_6.0.6001.18000_none_ee8c936cef65a88f\bcrypt.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 38%
Total physical RAM: 3947.86 MB
Available physical RAM: 2412.13 MB
Total Pagefile: 7893.9 MB
Available Pagefile: 6072.27 MB
Total Virtual: 8192 MB
Available Virtual: 8191.84 MB

==================== Drives ================================

Drive c: (Acer) (Fixed) (Total:279.99 GB) (Free:100.3 GB) NTFS
Drive e: (U3 System) (CDROM) (Total:0.01 GB) (Free:0 GB) CDFS
Drive f: (SABINE) (Removable) (Total:7.46 GB) (Free:6.58 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 8BF59577)
Partition 1: (Not Active) - (Size=18 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=280 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 7 GB) (Disk ID: 00000000)

Partition: GPT Partition Type.

==================== End Of Log ============================

und nun GMER (hat übrigens diesmal funktioniert - ohne bluescreen...

Code:

ATTFilter

GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-06-19 08:59:24
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 WDC_WD32 rev.01.0 298,09GB
Running: Gmer-19357.exe; Driver: C:\Users\Sabine\AppData\Local\Temp\pxdiqpod.sys


---- Kernel code sections - GMER 2.1 ----

INITKDBG  C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 760                                                                                                                                                     fffff800031c10e8 9 bytes {ADD [RAX], AL; JMP 0xfffffffffffefe15}
INITKDBG  C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 770                                                                                                                                                     fffff800031c10f2 11 bytes [1A, 24, 07, 3C, 02, 75, 0B, ...]

---- User code sections - GMER 2.1 ----

.text     C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe[372] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                                                           0000000077d71465 2 bytes [D7, 77]
.text     C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe[372] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                                                          0000000077d714bb 2 bytes [D7, 77]
.text     ...                                                                                                                                                                                                                    * 2
.text     C:\Users\Sabine\AppData\Roaming\Dropbox\bin\Dropbox.exe[3204] C:\Windows\syswow64\Psapi.dll!GetModuleInformation + 69                                                                                                  0000000077d71465 2 bytes [D7, 77]
.text     C:\Users\Sabine\AppData\Roaming\Dropbox\bin\Dropbox.exe[3204] C:\Windows\syswow64\Psapi.dll!GetModuleInformation + 155                                                                                                 0000000077d714bb 2 bytes [D7, 77]
.text     ...                                                                                                                                                                                                                    * 2
.text     C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe[3280] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                                                     0000000077d71465 2 bytes [D7, 77]
.text     C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe[3280] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                                                    0000000077d714bb 2 bytes [D7, 77]
.text     ...                                                                                                                                                                                                                    * 2
.text     C:\Program Files (x86)\Launch Manager\LManager.exe[3292] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                                                                       0000000077d71465 2 bytes [D7, 77]
.text     C:\Program Files (x86)\Launch Manager\LManager.exe[3292] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                                                                      0000000077d714bb 2 bytes [D7, 77]
.text     ...                                                                                                                                                                                                                    * 2
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[3360] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                                                         0000000077d71465 2 bytes [D7, 77]
.text     C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[3360] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                                                        0000000077d714bb 2 bytes [D7, 77]
.text     ...                                                                                                                                                                                                                    * 2
.text     C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe[696] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                                                      0000000077d71465 2 bytes [D7, 77]
.text     C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe[696] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                                                     0000000077d714bb 2 bytes [D7, 77]
.text     ...                                                                                                                                                                                                                    * 2
.text     C:\PROGRA~2\MICROS~4\OFFICE11\WINWORD.EXE[1348] C:\Windows\syswow64\ole32.dll!OleLoadFromStream                                                                                                                        00000000777b6143 5 bytes JMP 00000001665744c3
.text     C:\PROGRA~2\MICROS~4\OFFICE11\WINWORD.EXE[1348] C:\Windows\syswow64\OLEAUT32.dll!SysFreeString                                                                                                                         00000000773c3e59 5 bytes JMP 0000000166315685
.text     C:\PROGRA~2\MICROS~4\OFFICE11\WINWORD.EXE[1348] C:\Windows\syswow64\OLEAUT32.dll!VariantClear                                                                                                                          00000000773c3eae 5 bytes JMP 0000000166317fde
.text     C:\PROGRA~2\MICROS~4\OFFICE11\WINWORD.EXE[1348] C:\Windows\syswow64\OLEAUT32.dll!SysAllocStringByteLen                                                                                                                 00000000773c4731 5 bytes JMP 00000001663180e0
.text     C:\PROGRA~2\MICROS~4\OFFICE11\WINWORD.EXE[1348] C:\Windows\syswow64\OLEAUT32.dll!VariantChangeType                                                                                                                     00000000773c5dee 5 bytes JMP 000000016632b87d
---- Processes - GMER 2.1 ----

Library   C:\Users\Sabine\AppData\Roaming\Dropbox\bin\wxmsw28uh_vc.dll (*** suspicious ***) @ C:\Users\Sabine\AppData\Roaming\Dropbox\bin\Dropbox.exe [3204](2014-01-03 01:09:26)                                                0000000004030000
Library   c:\users\sabine\appdata\local\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmppz8eqm.dll (*** suspicious ***) @ C:\Users\Sabine\AppData\Roaming\Dropbox\bin\Dropbox.exe [3204](2014-06-19 10:16:30)  0000000003ee0000
Library   C:\Users\Sabine\AppData\Roaming\Dropbox\bin\libcef.dll (*** suspicious ***) @ C:\Users\Sabine\AppData\Roaming\Dropbox\bin\Dropbox.exe [3204](2013-08-23 19:01:44)                                                      000000006bb40000
Library   C:\Users\Sabine\AppData\Roaming\Dropbox\bin\icudt.dll (*** suspicious ***) @ C:\Users\Sabine\AppData\Roaming\Dropbox\bin\Dropbox.exe [3204] (ICU Data DLL/The ICU Project)(2013-08-23 19:01:42)                        000000006b1b0000

---- EOF - GMER 2.1 ----

und hier noch mein Avira

Code:

ATTFilter

Exportierte Ereignisse:

03.06.2014 16:04 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Sabine\Documents\Post_AUT\rechn_8716_2111.zip'
      enthielt einen Virus oder unerwünschtes Programm 'TR/VB.Inject.270445' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4767d85d.qua' 
      verschoben!

03.06.2014 16:04 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Sabine\Documents\Post_AUT\A1 Quittung 2014.05.02.rtf'
      enthielt einen Virus oder unerwünschtes Programm 'DR/RTF.C' [dropper].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2b64f459.qua' 
      verschoben!

03.06.2014 16:04 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Sabine\AppData\Roaming\File Scout\filescout.exe'
      enthielt einen Virus oder unerwünschtes Programm 'Adware/Filcout.M' [adware].
      Durchgeführte Aktion(en):
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004.
      Die Quelldatei konnte nicht gefunden werden.
      Die Datei wurde zum Löschen nach einem Neustart markiert.
      Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

03.06.2014 16:04 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Sabine\Downloads\mm114-Downloader.exe'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/ShareW.Gen' [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0f038cd2.qua' 
      verschoben!

03.06.2014 16:04 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Sabine\Documents\RD_Laptop\RD_Finanz\rechnung_353479_2.rtf'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Graftor.132069' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7355cc8a.qua' 
      verschoben!

03.06.2014 16:04 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Sabine\Documents\RD_Laptop\RD_Finanz\A1 Quittung 
      21_05_14.rtf'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Downloader.A.3442' 
      [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5e50e3f3.qua' 
      verschoben!

03.06.2014 16:04 [System-Scanner] Malware gefunden
      Die Datei 'C:\ProgramData\25JRTZmz.exe'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Sepoteg.A' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '189380e6.qua' 
      verschoben!

03.06.2014 16:04 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Sabine\Downloads\Driver_Lapi_sabi\loader\RSC - Windows XP 
      Activator.exe'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.54272.100' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3cce92e6.qua' 
      verschoben!

03.06.2014 16:04 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Sabine\Downloads\Driver_Lapi_sabi\Windows XP Total Loader 
      1.0.exe'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.54272.100' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '43f8a09c.qua' 
      verschoben!

03.06.2014 16:04 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Sabine\AppData\Local\Microsoft\Windows\Temporary Internet 
      Files\Content.IE5\XIXC79AH\pack[1].7z'
      enthielt einen Virus oder unerwünschtes Programm 'TR/BProtector.Gen' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5a82cdfc.qua' 
      verschoben!

03.06.2014 16:04 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Sabine\AppData\Local\Microsoft\Windows\Temporary Internet 
      Files\Content.IE5\31RQ49PL\16[1].7z'
      enthielt einen Virus oder unerwünschtes Programm 'TR/BProtector.Gen' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5480fd0c.qua' 
      verschoben!

03.06.2014 16:04 [System-Scanner] Malware gefunden
      Die Datei 'C:\ProgramData\ARWabhvz.exe'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Sepoteg.A' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '11a5846a.qua' 
      verschoben!

03.06.2014 16:04 [System-Scanner] Malware gefunden
      Die Datei 'C:\Windows\Temp\EC90.tmp'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Sefnit.AY.1' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d34aac1.qua' 
      verschoben!

03.06.2014 16:04 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Sabine\Proggy\Driver_Lapi_sabi\loader\RSC - Windows XP 
      Activator.exe'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.54272.100' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1f7df01a.qua' 
      verschoben!

03.06.2014 16:04 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Sabine\Proggy\Driver_Lapi_sabi\Windows XP Total Loader 
      1.0.exe'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.54272.100' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7967bfc2.qua' 
      verschoben!

03.06.2014 16:04 [System-Scanner] Malware gefunden
      Die Datei 'C:\Windows\Temp\3082\fe155df9-2be1-461b-9ff8-17fdde757d75'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '55db8544.qua' 
      verschoben!

03.06.2014 12:20 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Sabine\AppData\Roaming\Dyto\typy.exe'
      enthielt einen Virus oder unerwünschtes Programm 'TR/VB.Inject.270445' [trojan].
      Durchgeführte Aktion(en):
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004.
      Die Quelldatei konnte nicht gefunden werden.
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Eine Instanz der ARK Library läuft bereits.
      Die Datei wurde zum Löschen nach einem Neustart markiert.
      Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

03.06.2014 12:20 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Sabine\AppData\Local\lbb.exe'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Sepoteg.A' [trojan].
      Durchgeführte Aktion(en):
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004.
      Die Quelldatei konnte nicht gefunden werden.
      Die Datei wurde zum Löschen nach einem Neustart markiert.
      Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

03.06.2014 12:13 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Sabine\AppData\Local\lbb.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Sepoteg.A' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

03.06.2014 12:13 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Sabine\AppData\Local\lbb.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Sepoteg.A' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff erlauben

So, ich hoffe das passt so.
Danke nochmal und liebe Grüße wo auch immer hin

M-K-D-B · 19.06.2014, 18:04

Servus,

die Grüße kommen bei mir in Bayern an.

Ok, los gehts:

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

POP11 · 19.06.2014, 19:46

Hi Matthias;
also Bayer - ist ja fast men zu Hause - bin eigtl aus Linz
So hier mein file:

Code:

ATTFilter

ComboFix 14-06-19.01 - Sabine 19.06.2014  14:26:16.1.4 - x64
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.43.1031.18.3948.2481 [GMT -4:00]
ausgeführt von:: c:\users\Sabine\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {4D041356-F94D-285F-8768-AAE50FA36859}
SP: Avira Desktop *Disabled/Updated* {F665F2B2-DF77-27D1-BDD8-9197742422E4}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\END
c:\users\Sabine\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
c:\users\Sabine\AppData\Local\Google\Chrome\User Data\Default\bProtectorPreferences
c:\users\Sabine\AppData\Roaming\Avdoto
c:\users\Sabine\AppData\Roaming\Avdoto\geki.owe
c:\users\Sabine\Documents\~WRL0004.tmp
.
.
(((((((((((((((((((((((   Dateien erstellt von 2014-05-19 bis 2014-06-19  ))))))))))))))))))))))))))))))
.
.
2014-06-19 18:34 . 2014-06-19 18:34	--------	d-----w-	c:\users\Default\AppData\Local\temp
2014-06-19 18:34 . 2014-06-19 18:34	--------	d-----w-	c:\users\UpdatusUser\AppData\Local\temp
2014-06-18 16:35 . 2014-06-19 12:48	--------	d-----w-	C:\FRST
2014-06-08 01:28 . 2014-06-08 01:28	--------	d-----w-	c:\users\Sabine\AppData\Local\Sony
2014-06-07 21:09 . 2014-06-07 21:09	--------	d-----w-	c:\programdata\Sony Mobile
2014-06-07 21:08 . 2014-06-07 21:08	--------	d-----w-	c:\program files (x86)\Sony Mobile
2014-06-05 11:40 . 2014-06-05 11:40	--------	d-----w-	c:\program files (x86)\Common Files\Skype
2014-06-03 15:43 . 2014-06-03 15:40	84720	----a-w-	c:\windows\system32\drivers\avnetflt.sys
2014-06-03 15:39 . 2014-06-03 15:39	--------	d-----w-	C:\extensions
2014-06-03 15:39 . 2014-06-03 15:39	--------	d-----w-	c:\windows\extensions
2014-06-03 15:39 . 2014-06-03 15:39	--------	d-----w-	c:\users\Default\AppData\Local\Google
2014-06-03 15:39 . 2014-06-03 15:39	--------	d-----w-	c:\users\Sabine\AppData\Roaming\Avira
2014-06-03 15:38 . 2014-05-09 15:16	28600	----a-w-	c:\windows\system32\drivers\avkmgr.sys
2014-06-03 15:38 . 2014-05-09 15:16	130584	----a-w-	c:\windows\system32\drivers\avipbb.sys
2014-06-03 15:38 . 2014-05-09 15:16	112080	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2014-06-03 15:38 . 2014-06-03 15:39	--------	d-----w-	c:\program files (x86)\Avira
2014-06-03 15:38 . 2014-06-03 15:38	--------	d-----w-	c:\programdata\Avira
2014-06-03 12:50 . 2014-06-03 12:50	--------	d-----w-	c:\windows\system32\log
2014-06-03 12:49 . 2014-06-03 12:49	--------	d-----w-	c:\users\Sabine\AppData\Local\Trend Micro
2014-05-26 17:54 . 2014-06-03 16:20	--------	d-----w-	c:\users\Sabine\AppData\Roaming\Dyto
2014-05-26 17:54 . 2014-05-29 01:12	--------	d-----w-	c:\users\Sabine\AppData\Roaming\Ipcoo
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-05-14 20:34 . 2012-09-13 16:26	692400	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2014-05-14 20:34 . 2012-01-19 12:47	70832	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2014-05-14 20:33 . 2014-05-14 20:33	17938608	----a-w-	c:\windows\SysWow64\FlashPlayerInstaller.exe
2013-01-27 13:22 . 2013-01-27 13:21	4873520	----a-w-	c:\program files (x86)\YTD396Setup.exe
2012-11-12 14:18 . 2012-11-12 14:18	998456	----a-w-	c:\program files (x86)\install_flashplayer11x32_mssd_aih.exe
2012-09-13 15:48 . 2012-09-13 15:48	0	----a-w-	c:\program files\nsxF910.tmp
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{A18A516C-AA41-46A9-92DB-60208917E442}]
2013-12-11 20:49	184400	----a-w-	c:\program files (x86)\Avira\Internet Explorer\avira32.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2013-09-11 02:09	131248	----a-w-	c:\users\Sabine\AppData\Roaming\Dropbox\bin\DropboxExt.22.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2013-09-11 02:09	131248	----a-w-	c:\users\Sabine\AppData\Roaming\Dropbox\bin\DropboxExt.22.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2013-09-11 02:09	131248	----a-w-	c:\users\Sabine\AppData\Roaming\Dropbox\bin\DropboxExt.22.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2013-09-11 02:09	131248	----a-w-	c:\users\Sabine\AppData\Roaming\Dropbox\bin\DropboxExt.22.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-21 1475584]
"Skype"="c:\program files (x86)\Skype\Phone\Skype.exe" [2014-05-08 21444224]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"SuiteTray"="c:\program files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe" [2011-09-20 341360]
"Norton Online Backup"="c:\program files (x86)\Symantec\Norton Online Backup\NOBuClient.exe" [2010-06-01 1155928]
"BackupManagerTray"="c:\program files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe" [2011-04-24 297280]
"LManager"="c:\program files (x86)\Launch Manager\LManager.exe" [2011-07-01 1103440]
"Dolby Advanced Audio v2"="c:\dolby pcee4\pcee4.exe" [2011-06-01 506712]
"ArcadeMovieService"="c:\program files (x86)\Acer\clear.fi\Movie\clear.fiMovieService.exe" [2011-08-26 177448]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-05-11 958576]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2013-07-02 254336]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2014-05-09 737872]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"IsMyWinLockerReboot"="msiexec.exe" [2010-11-21 73216]
.
c:\users\Sabine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dropbox.lnk - c:\users\Sabine\AppData\Roaming\Dropbox\bin\Dropbox.exe /systemstartup [2014-5-19 33322312]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Adobe Gamma Loader.lnk - c:\program files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2012-9-13 113664]
McAfee Security Scan Plus.lnk - c:\program files\McAfee Security Scan\3.8.130\SSScheduler.exe [2013-9-6 324320]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="userinit.exe"
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 McAfee SiteAdvisor Service;McAfee SiteAdvisor Service;c:\progra~2\mcafee\SITEAD~1\mcsacore.exe;c:\progra~2\mcafee\SITEAD~1\mcsacore.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R2 tor;Tor Win32 Service;c:\program files (x86)\Tor\tor.exe;c:\program files (x86)\Tor\tor.exe [x]
R3 EgisTec Ticket Service;EgisTec Ticket Service;c:\program files (x86)\Common Files\EgisTec\Services\EgisTicketService.exe;c:\program files (x86)\Common Files\EgisTec\Services\EgisTicketService.exe [x]
R3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\DRIVERS\ggflt.sys;c:\windows\SYSNATIVE\DRIVERS\ggflt.sys [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files\McAfee Security Scan\3.8.130\McCHSvc.exe;c:\program files\McAfee Security Scan\3.8.130\McCHSvc.exe [x]
R3 Nvsvuio;Nvsvuio; [x]
R3 Sony PC Companion;Sony PC Companion;c:\program files (x86)\Sony\Sony PC Companion\PCCService.exe;c:\program files (x86)\Sony\Sony PC Companion\PCCService.exe [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe;c:\program files\Windows Live\Mesh\wlcrasvc.exe [x]
S0 nvpciflt;nvpciflt;c:\windows\system32\DRIVERS\nvpciflt.sys;c:\windows\SYSNATIVE\DRIVERS\nvpciflt.sys [x]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys;c:\windows\SYSNATIVE\DRIVERS\avkmgr.sys [x]
S1 mwlPSDFilter;mwlPSDFilter;c:\windows\system32\DRIVERS\mwlPSDFilter.sys;c:\windows\SYSNATIVE\DRIVERS\mwlPSDFilter.sys [x]
S1 mwlPSDNServ;mwlPSDNServ;c:\windows\system32\DRIVERS\mwlPSDNServ.sys;c:\windows\SYSNATIVE\DRIVERS\mwlPSDNServ.sys [x]
S1 mwlPSDVDisk;mwlPSDVDisk;c:\windows\system32\DRIVERS\mwlPSDVDisk.sys;c:\windows\SYSNATIVE\DRIVERS\mwlPSDVDisk.sys [x]
S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [x]
S2 c2cautoupdatesvc;Skype Click to Call Updater;c:\program files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe;c:\program files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [x]
S2 c2cpnrsvc;Skype Click to Call PNR Service;c:\program files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe;c:\program files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [x]
S2 DsiWMIService;Dritek WMI Service;c:\program files (x86)\Launch Manager\dsiwmis.exe;c:\program files (x86)\Launch Manager\dsiwmis.exe [x]
S2 ePowerSvc;ePower Service;c:\program files\Acer\Acer ePower Management\ePowerSvc.exe;c:\program files\Acer\Acer ePower Management\ePowerSvc.exe [x]
S2 GREGService;GREGService;c:\program files (x86)\Acer\Registration\GREGsvc.exe;c:\program files (x86)\Acer\Registration\GREGsvc.exe [x]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [x]
S2 Live Updater Service;Live Updater Service;c:\program files\Acer\Acer Updater\UpdaterService.exe;c:\program files\Acer\Acer Updater\UpdaterService.exe [x]
S2 NOBU;Norton Online Backup;c:\program files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe SERVICE;c:\program files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe SERVICE [x]
S2 NTI IScheduleSvc;NTI IScheduleSvc;c:\program files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe;c:\program files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe [x]
S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
S3 b57xdbd;Broadcom xD Picture Bus Driver Service;c:\windows\system32\DRIVERS\b57xdbd.sys;c:\windows\SYSNATIVE\DRIVERS\b57xdbd.sys [x]
S3 b57xdmp;Broadcom xD Picture vstorp client drv;c:\windows\system32\DRIVERS\b57xdmp.sys;c:\windows\SYSNATIVE\DRIVERS\b57xdmp.sys [x]
S3 bScsiMSa;bScsiMSa;c:\windows\system32\DRIVERS\bScsiMSa.sys;c:\windows\SYSNATIVE\DRIVERS\bScsiMSa.sys [x]
S3 bScsiSDa;bScsiSDa;c:\windows\system32\DRIVERS\bScsiSDa.sys;c:\windows\SYSNATIVE\DRIVERS\bScsiSDa.sys [x]
S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys;c:\windows\SYSNATIVE\DRIVERS\ETD.sys [x]
S3 IntcDAud;Intel(R) Display-Audio;c:\windows\system32\DRIVERS\IntcDAud.sys;c:\windows\SYSNATIVE\DRIVERS\IntcDAud.sys [x]
S3 k57nd60a;Broadcom NetLink (TM) Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\k57nd60a.sys;c:\windows\SYSNATIVE\DRIVERS\k57nd60a.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2014-05-21 03:08	1091912	----a-w-	c:\program files (x86)\Google\Chrome\Application\35.0.1916.114\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2014-06-19 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-16 20:34]
.
2014-06-19 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-09-17 11:44]
.
2014-06-19 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-09-17 11:44]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2013-09-11 02:09	164016	----a-w-	c:\users\Sabine\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2013-09-11 02:09	164016	----a-w-	c:\users\Sabine\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2013-09-11 02:09	164016	----a-w-	c:\users\Sabine\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2013-09-11 02:09	164016	----a-w-	c:\users\Sabine\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2011-06-21 167704]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2011-06-21 392472]
"Persistence"="c:\windows\system32\igfxpers.exe" [2011-06-21 416024]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2011-08-16 12673128]
"RtHDVBg_Dolby"="c:\program files\Realtek\Audio\HDA\RAVBg64.exe" [2011-08-16 2277480]
"Power Management"="c:\program files\Acer\Acer ePower Management\ePowerTray.exe" [2011-08-02 1831016]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=c:\windows\System32\nvinitx.dll
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.at/
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = <local>
IE: Free YouTube to MP3 Converter - c:\users\Sabine\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft &Excel exportieren - c:\progra~2\MICROS~4\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1 192.168.1.1
TCP: Interfaces\{058F92E4-B40B-4BE5-8E4C-E08633B39B4D}: NameServer = 5.39.219.212
TCP: Interfaces\{236E6CCB-7A48-4FAC-A5A1-1670FF2D13CB}: NameServer = 5.39.219.212
TCP: Interfaces\{425A1498-80EA-4D3C-AE21-CE2B95C16894}: NameServer = 5.39.219.212
TCP: Interfaces\{846ee342-7039-11de-9d20-806e6f6e6963}: DhcpNameServer = 5.39.219.212
FF - ProfilePath - c:\users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\42sv54zz.default\
FF - prefs.js: browser.startup.homepage - about:home
FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3317892&SearchSource=2&CUI=UN27839936951977911&UM=2&q=
FF - prefs.js: network.proxy.type - 4
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-Locked - (no file)
Toolbar-{9E131A93-EED7-4BEB-B015-A0ADB30B5646} - (no file)
Wow6432Node-HKCU-Run-2Ugimrwz - c:\programdata\2Ugimrwz.exe
Wow6432Node-HKCU-Run-CRgkorvz - c:\programdata\CRgkorvz.exe
Wow6432Node-HKCU-Run-07BTaenz - c:\programdata\07BTaenz.exe
Wow6432Node-HKCU-Run-3LMhtwyz - c:\programdata\3LMhtwyz.exe
Wow6432Node-HKLM-Run-PDF Seven - c:\program files\PDFSeven\PDF.exe
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
Toolbar-Locked - (no file)
HKLM-Run-ETDCtrl - c:\program files (x86)\Elantech\ETDCtrl.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_13_0_0_214_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_13_0_0_214_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_13_0_0_214_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_13_0_0_214_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_13_0_0_214.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.13"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_13_0_0_214.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_13_0_0_214.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_13_0_0_214.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee]
"SymbolicLinkValue"=hex(6):5c,00,72,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
   00,5c,00,6d,00,61,00,63,00,68,00,69,00,6e,00,65,00,5c,00,53,00,6f,00,66,00,\
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2014-06-19  14:37:30
ComboFix-quarantined-files.txt  2014-06-19 18:37
.
Vor Suchlauf: 9 Verzeichnis(se), 107.361.275.904 Bytes frei
Nach Suchlauf: 15 Verzeichnis(se), 108.062.646.272 Bytes frei
.
- - End Of File - - 35F8FA619D0A218652D1A3A418F217CF

hoffe das sagt Dir was - mir nämlich ned

LG und Danke dass du mir hilfst; Sabine

M-K-D-B · 20.06.2014, 13:15

Servus,

ja, sagt mir was.

So geht es weiter:

Schritt 1
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2
Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3
Bitte deaktiviere dein Anti-Viren-Programm, da es das Ergebnis beeinflussen oder ggf. die Bereinigung stören kann.
Bitte lade dir zoek.exe von hier: http://hijackthis.nl/smeenk/ und speichere die Datei auf deinem Desktop.

Starte Zoek.exe mit einem Doppelklick.
Achtung: Das folgende Skript wurde nur für diesen speziellen Fall geschrieben und könnte andere Computer beschädigen.
Kopiere den Text der folgenden Box in das Skriptfenster von zoek:
Code:
ATTFilter
```
iedefaults;
resetIEproxy;
FFdefaults;
CHRdefaults;
emptyclsid;
autoclean;
         
```
Nun klicke auf "Run script" und sei geduldig bis das Skript durchgelaufen ist.
Wenn das Tool fertig ist, wird sich Notepad mit der Logdatei öffnen (ggf. erst nach einem Neustart). Das Log befindet sich aber auch noch unter c:\ .
Bitte poste mir das ZOEK-Log (möglichst in CODE-Tags - #-Symbol im Antwortfenster klicken).

Schritt 4

Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Scan.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

die Logdatei von AdwCleaner,
die Logdatei von MBAM,
die Logdatei von Zoek,
die beiden neuen Logdateien von FRST.

POP11 · 20.06.2014, 15:42

Hi Mattias;
so ich versuche also nun das alles zu tun .. klingt schon zimli "spanisch" für mich ..
UUUND.
adwcleaner will von mir über 100 files, Ordner, in der Regiestrierungsdatenbank Key und Value Geschichten und einiges im Firefox...
HILFE.... was soll ich da alles weg machen?
ich schicke dir mal den txt...

Code:

ATTFilter

# AdwCleaner v3.212 - Bericht erstellt am 20/06/2014 um 10:19:55
# Aktualisiert 05/06/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Sabine - SABINE-PC
# Gestartet von : C:\Users\Sabine\Desktop\adwcleaner_3.212.exe
# Option : Suchen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Datei Gefunden : C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\42sv54zz.default\bprotector_extensions.sqlite
Datei Gefunden : C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\42sv54zz.default\bprotector_prefs.js
Datei Gefunden : C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\42sv54zz.default\searchplugins\Babylon.xml
Ordner Gefunden : C:\Program Files (x86)\Browser
Ordner Gefunden : C:\Program Files (x86)\Common Files\DVDVideoSoft\TB
Ordner Gefunden : C:\Program Files (x86)\Conduit
Ordner Gefunden : C:\Program Files (x86)\GreenTree Applications
Ordner Gefunden : C:\ProgramData\Babylon
Ordner Gefunden : C:\ProgramData\Conduit
Ordner Gefunden : C:\ProgramData\IBUpdaterService
Ordner Gefunden : C:\Users\Sabine\AppData\Local\Conduit
Ordner Gefunden : C:\Users\Sabine\AppData\Local\DownloadGuide
Ordner Gefunden : C:\Users\Sabine\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfigonhgidedenkkhlilmefgodjpefna
Ordner Gefunden : C:\Users\Sabine\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfigonhgidedenkkhlilmefgodjpefna
Ordner Gefunden : C:\Users\Sabine\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfigonhgidedenkkhlilmefgodjpefna
Ordner Gefunden : C:\Users\Sabine\AppData\Local\NativeMessaging
Ordner Gefunden : C:\Users\Sabine\AppData\Local\Software
Ordner Gefunden : C:\Users\Sabine\AppData\Local\WhiteListing
Ordner Gefunden : C:\Users\Sabine\AppData\LocalLow\Claro LTD
Ordner Gefunden : C:\Users\Sabine\AppData\LocalLow\Conduit
Ordner Gefunden : C:\Users\Sabine\AppData\LocalLow\PriceGong
Ordner Gefunden : C:\Users\Sabine\AppData\Roaming\Babylon
Ordner Gefunden : C:\Users\Sabine\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gefunden : C:\Users\Sabine\AppData\Roaming\file scout
Ordner Gefunden : C:\Users\Sabine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitGuard
Ordner Gefunden : C:\Users\Sabine\AppData\Roaming\OpenCandy
Ordner Gefunden : C:\Users\Sabine\AppData\Roaming\pdfforge
Ordner Gefunden : C:\Users\Sabine\AppData\Roaming\Windows Net Data

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gefunden : HKCU\Software\59578fdbb43dee49
Schlüssel Gefunden : HKCU\Software\APN PIP
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gefunden : HKCU\Software\Ciuvo
Schlüssel Gefunden : HKCU\Software\Conduit
Schlüssel Gefunden : HKCU\Software\DataMngr_Toolbar
Schlüssel Gefunden : HKCU\Software\filescout
Schlüssel Gefunden : HKCU\Software\Google\Chrome\Extensions\cfigonhgidedenkkhlilmefgodjpefna
Schlüssel Gefunden : HKCU\Software\Google\Chrome\Extensions\cfigonhgidedenkkhlilmefgodjpefna
Schlüssel Gefunden : HKCU\Software\Google\Chrome\Extensions\cfigonhgidedenkkhlilmefgodjpefna
Schlüssel Gefunden : HKCU\Software\Google\Chrome\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : [x64] HKCU\Software\APN PIP
Schlüssel Gefunden : [x64] HKCU\Software\Ciuvo
Schlüssel Gefunden : [x64] HKCU\Software\Conduit
Schlüssel Gefunden : [x64] HKCU\Software\DataMngr_Toolbar
Schlüssel Gefunden : [x64] HKCU\Software\filescout
Schlüssel Gefunden : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gefunden : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gefunden : [x64] HKCU\Software\Softonic
Schlüssel Gefunden : HKLM\SOFTWARE\59578fdbb43dee49
Schlüssel Gefunden : HKLM\Software\Babylon
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{C3110516-8EFC-49D6-8B72-69354F332062}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT3317892
Schlüssel Gefunden : HKLM\Software\Conduit
Schlüssel Gefunden : HKLM\Software\DataMngr
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\cfigonhgidedenkkhlilmefgodjpefna
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\cfigonhgidedenkkhlilmefgodjpefna
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\cfigonhgidedenkkhlilmefgodjpefna
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\Savings Sidekick_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\Savings Sidekick_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_vidcoder_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_vidcoder_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VIS
Schlüssel Gefunden : HKLM\Software\PIP
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{16466D47-74A8-4928-B8B2-07CD79ABFC9F}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{26D5CC0A-7A46-4D86-AF45-2EFA320B0C54}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{2D13AC8F-037E-40C5-ADA6-231BA74EA2F4}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{322EDCF5-9E7D-4021-8C67-F3FFE4961A38}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{3E254398-828F-4D51-A39E-3F6B6D96A12C}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{442DAF0C-7EAD-48D9-ABEA-E0036470D6D5}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{58EB187D-24F8-4423-BD6C-655CE4C416BD}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{6BEB066C-A791-4A21-B934-7783533FE888}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{A07612DF-B1DD-484F-A1C3-36CA4CE919D2}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{A76F97B2-2C56-456A-A29E-72741595C2E8}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{B19D9D96-E59C-4936-B283-8A831CDB3A53}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{DC8AAABA-3F8B-4866-8B3A-D9368133A478}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{E15519AE-99BE-42DD-BE60-FFC3C183F443}
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{9E131A93-EED7-4BEB-B015-A0ADB30B5646}]

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.16428


-\\ Mozilla Firefox v29.0.1 (de)

[ Datei : C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\42sv54zz.default\prefs.js ]

Zeile gefunden : user_pref("CT3317892.FF19Solved", "true");
Zeile gefunden : user_pref("CT3317892.UserID", "UN27839936951977911");
Zeile gefunden : user_pref("CT3317892.fullUserID", "UN27839936951977911.IN.20131113215412");
Zeile gefunden : user_pref("CT3317892.installDate", "13/11/2013 21:54:14");
Zeile gefunden : user_pref("CT3317892.installSessionId", "{10506AEB-CF82-4918-B794-7450780F6F22}");
Zeile gefunden : user_pref("CT3317892.installSp", "false");
Zeile gefunden : user_pref("CT3317892.installerVersion", "1.8.0.14");
Zeile gefunden : user_pref("CT3317892.keyword", "true");
Zeile gefunden : user_pref("CT3317892.originalSearchAddressUrl", "");
Zeile gefunden : user_pref("CT3317892.searchRevert", "false");
Zeile gefunden : user_pref("CT3317892.searchUserMode", "2");
Zeile gefunden : user_pref("CT3317892.toolbarInstallDate", "13-11-2013 21:54:12");
Zeile gefunden : user_pref("CT3317892.versionFromInstaller", "10.21.1.7");
Zeile gefunden : user_pref("CT3317892.xpeMode", "0");
Zeile gefunden : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "");
Zeile gefunden : user_pref("avg.install.userHPSettings", "hxxp://www.claro-search.com/?affID=114508&tt=4512_6&babsrc=HP_clro&mntrId=2aa20128000000000000c018851e3b1f");
Zeile gefunden : user_pref("avg.install.userSPSettings", "Claro Search");
Zeile gefunden : user_pref("extensions.BabylonToolbar_i.newTab", true);
Zeile gefunden : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://www.claro-search.com/?affID=114508&tt=4512_6&babsrc=NT_clro&mntrId=2aa20128000000000000c018851e3b1f");
Zeile gefunden : user_pref("extensions.claro.admin", false);
Zeile gefunden : user_pref("extensions.claro.aflt", "babsst");
Zeile gefunden : user_pref("extensions.claro.appId", "{C3110516-8EFC-49D6-8B72-69354F332062}");
Zeile gefunden : user_pref("extensions.claro.dfltLng", "en");
Zeile gefunden : user_pref("extensions.claro.excTlbr", false);
Zeile gefunden : user_pref("extensions.claro.id", "2aa20128000000000000c018851e3b1f");
Zeile gefunden : user_pref("extensions.claro.instlDay", "15653");
Zeile gefunden : user_pref("extensions.claro.instlRef", "sst");
Zeile gefunden : user_pref("extensions.claro.prdct", "claro");
Zeile gefunden : user_pref("extensions.claro.prtnrId", "claro");
Zeile gefunden : user_pref("extensions.claro.tlbrId", "claro");
Zeile gefunden : user_pref("extensions.claro.tlbrSrchUrl", "");
Zeile gefunden : user_pref("extensions.claro.vrsn", "1.8.3.10");
Zeile gefunden : user_pref("extensions.claro.vrsni", "1.8.3.10");
Zeile gefunden : user_pref("extensions.claro_i.smplGrp", "none");
Zeile gefunden : user_pref("extensions.claro_i.vrsnTs", "1.8.3.108:38:49");
Zeile gefunden : user_pref("extensions.crossrider.bic", "13ae41b4fc308f6a8ab57607488d25bf");
Zeile gefunden : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3317892&SearchSource=2&CUI=UN27839936951977911&UM=2&q=");
Zeile gefunden : user_pref("smartbar.addressBarOwnerCTID", "CT3317892");
Zeile gefunden : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3317892&SearchSource=2&CUI=UN27839936951977911&UM=2&q=");
Zeile gefunden : user_pref("smartbar.machineId", "QWMWROIN8WB6ACTXP31R3WH2CYVBMXSHSRJUMLLWKGIEXH5IQZETQSPZHOVN7ZT/8J/YJBRJVMWSUWX1V0DB/G");

-\\ Google Chrome v35.0.1916.114

[ Datei : C:\Users\Sabine\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Gefunden [Extension] : cfigonhgidedenkkhlilmefgodjpefna

*************************

AdwCleaner[R0].txt - [11115 octets] - [20/06/2014 10:19:55]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [11176 octets] ##########

LG und Danke für deine Geduld mit mir,
Sabine

M-K-D-B · 20.06.2014, 15:54

Was steht in der Anleitung?

Klicke nun auf Löschen...

Ich will die Logdatei sehen, wo alles gelöscht wurde... die öffnet sich automatisch nach dem Neustart.

POP11 · 20.06.2014, 19:16

Also dann mach ich das mal....
Und hier die Dateien:un als Anhang wei scheinbar zu groß.
Sorry

so weit deine Anweisungen

hoffe alles nun zu deiner Zufriedenheit - und zur notwendigen "Gesundung" meines Lapis getan zu haben....
LG nach Bayern,
Sabine

M-K-D-B · 21.06.2014, 09:25

Wir entfernen die letzten Reste und kontrollieren nochmal alles. ESET kann länger (> 3 h) dauern.
Im Anschluss entfernen wir alle verwendeten Tools und ich gebe dir noch ein paar Tipps mit auf den Weg.

Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

start
FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\42sv54zz.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi [2012-11-20]
C:\Users\Sabine\level.dat
Reboot:
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 2

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 3
Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Bitte poste mit deiner nächsten Antwort

die Logdatei von FRST,
die Logdatei von ESET,
die Logdatei von SecurityCheck.

POP11 · 21.06.2014, 13:41

Hi Mattias;
Guuten Morgääään.
hmm.. Frst hat funktioniert, siehe Log im anschluß, doch ESTE meckert:
Meldung: Updates funktionieren nicht. Ist ein Proxy eingerichtet?

was soll ich da tun?

Bitte um Hilfe (ich fühle mich echt schon wie ein kompletter Computer-Dummy....
Sorry!

Code:

ATTFilter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 16-06-2014
Ran by Sabine at 2014-06-21 08:27:54 Run:1
Running from C:\Users\Sabine\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
start
FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\42sv54zz.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi [2012-11-20]
C:\Users\Sabine\level.dat
Reboot:
end
     
*****************

C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\42sv54zz.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi => Moved successfully.
C:\Users\Sabine\level.dat => Moved successfully.


The system needed a reboot. 

==== End of Fixlog ====

UND Neustart durchgeführt!

M-K-D-B · 21.06.2014, 14:44

Downloade dir bitte Farbar's MiniToolBox auf deinen Desktop und starte das Tool

Setze einen Haken bei folgenden Einträgen

Flush DNS
Reset IE Proxy Settings
Reset FF Proxy Settings

Klicke Go und poste den Inhalt der Result.txt.

Danach ESET durchlaufen lassen!

POP11 · 21.06.2014, 16:43

Hi Mattias....

*Seufz* geht immer noch ned...
er hat immer noch den sch... DNS-server drinn 5.39.219.212 und läßt mich ned rein...
*schluchz*

hier jedoch das result:

Code:

ATTFilter

MiniToolBox by Farbar  Version: 20-06-2014
Ran by Sabine (administrator) on 21-06-2014 at 11:36:11
Running from "C:\Users\Sabine\Desktop"
Microsoft Windows 7 Home Premium  Service Pack 1 (X64)
Boot Mode: Normal
***************************************************************************

========================= Flush DNS: ===================================

Windows-IP-Konfiguration

Der DNS-Aufl�sungscache wurde geleert.

"Reset IE Proxy Settings": IE Proxy Settings were reset.

"Reset FF Proxy Settings": Firefox Proxy settings were reset.


**** End of log ****

Eset - zeigt nach dem Start die selbe Meldung ... ist ein Proxy eingerichtet...

LG; Sabine

M-K-D-B · 22.06.2014, 11:31

Hast du den DNS-Server angelegt?

FRST bitte nochmal:

Starte die FRST.exe erneut. Setze einen Haken vor Addition und drücke auf Scan.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

POP11 · 22.06.2014, 21:05

NEIIIIIN - natürlich nicht....
ich schicke dir dann gleich mal alles gewünschte -
hab beim rumsurfen im Forum einen gefunden der scheinbar das selbe Prob hat...
wird von "Schrauber" betreut...
bei dem steht die selbe IP-adresse als DNS-Server...
hmmm??
ICh mach mich mal an die Arbeit!
LG

Hi Mattias-
auch auf die Gefahr hin, dass das jez iwi komisch kommt... jetzt also das 2. Mail von mir. (Habe wo gelesen, dass dann das Thema als beendet erklärt wird... ??- Hoffentlich nicht gleich!)

aaaalso:
Wie ich schon geschrieben habe - der DNS-server ist nicht von mir so eingestellt worden...
also hab ich in den Adaptereinstellungen auf Automatisch beziehen umgestellt. (nach der Anleitung beim Kollegen

- hoffe du bist ned sauer deswegen)
Und jetzt funkts wieder- JUHU!

Und dann bin ich deine Anweisungen durchgegangen - hier also erst mal das Fixlog von FRST:

Code:

ATTFilter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 21-06-2014 01
Ran by Sabine at 2014-06-22 09:19:28 Run:2
Running from C:\Users\Sabine\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
start
FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\42sv54zz.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi [2012-11-20]
C:\Users\Sabine\level.dat
Reboot:
end
     
*****************

C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\42sv54zz.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi not found.
"C:\Users\Sabine\level.dat" => File/Directory not found.


The system needed a reboot. 

==== End of Fixlog ====

und dann hat auch ESET funktioniert:

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7587
# api_version=3.0.2
# EOSSerial=dcdfd5c430aa864883b318ff06a92de5
# engine=18825
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2014-06-22 07:01:01
# local_time=2014-06-22 03:01:01 (-0500, Eastern Sommerzeit)
# country="Austria"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Avira Desktop'
# compatibility_mode=1810 16777213 100 100 0 2893459 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 732102 155007111 0 0
# scanned=899821
# found=75
# cleaned=0
# scan_time=18256
sh=97BCCD25561F44E9B13F05F6EEF083C9CE9BA529 ft=1 fh=641f1fb3d2e699c4 vn="Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\Community Alerts\Alert.dll.vir"
sh=321514EFE80672D2BC3188391DD75D6E6FF49D16 ft=1 fh=a26cdcadfa8affdb vn="Variante von Win32/Conduit.SearchProtect.N evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sabine\AppData\Local\Conduit\Chrome\CT3317892\CHUninstaller.exe.vir"
sh=1426B95F2619E462F812F6807C88694DF9FBECE7 ft=1 fh=a10496de67a69999 vn="Win32/Toolbar.Conduit.S evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sabine\AppData\Local\DownloadGuide\Offers\mconduitinstaller.exe.vir"
sh=6EEF608656F8D3A09E4601010692A655E86752A2 ft=1 fh=fc3ed3502d3dfb61 vn="Win32/Packed.ScrambleWrapper.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sabine\AppData\Local\DownloadGuide\Offers\plus-hd-3-8.exe.vir"
sh=78F395BEA5FC0A62597268E35E823B1A765B65B9 ft=1 fh=42ad6f1f0dcad23b vn="Variante von Win32/Conduit.SearchProtect.P evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sabine\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfigonhgidedenkkhlilmefgodjpefna\10.30.1.502_0\APISupport\APISupport.dll.vir"
sh=95D6172E485A8CE4E67FC5544335FB317B8D989B ft=1 fh=1a7ba23778e9464f vn="Variante von Win32/Toolbar.Conduit.AH evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sabine\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfigonhgidedenkkhlilmefgodjpefna\10.30.1.502_0\nativeMessaging\TBMessagingHost.exe.vir"
sh=9C71627457FBA247DC07A06B39CF36B809FD1804 ft=1 fh=b126edf3f36c6ccb vn="Variante von Win32/Conduit.SearchProtect.N evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sabine\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfigonhgidedenkkhlilmefgodjpefna\10.30.1.502_0\plugins\ChromeApiPlugin.dll.vir"
sh=78F395BEA5FC0A62597268E35E823B1A765B65B9 ft=1 fh=42ad6f1f0dcad23b vn="Variante von Win32/Conduit.SearchProtect.P evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sabine\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfigonhgidedenkkhlilmefgodjpefna\10.30.1.502_1\APISupport\APISupport.dll.vir"
sh=95D6172E485A8CE4E67FC5544335FB317B8D989B ft=1 fh=1a7ba23778e9464f vn="Variante von Win32/Toolbar.Conduit.AH evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sabine\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfigonhgidedenkkhlilmefgodjpefna\10.30.1.502_1\nativeMessaging\TBMessagingHost.exe.vir"
sh=9C71627457FBA247DC07A06B39CF36B809FD1804 ft=1 fh=b126edf3f36c6ccb vn="Variante von Win32/Conduit.SearchProtect.N evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sabine\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfigonhgidedenkkhlilmefgodjpefna\10.30.1.502_1\plugins\ChromeApiPlugin.dll.vir"
sh=1DA36F2CEBBB8BACCE6B13E4438FEEBCD11B284C ft=1 fh=72b5baba16092778 vn="Win32/Conduit.SearchProtect evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sabine\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfigonhgidedenkkhlilmefgodjpefna\10.31.0.526_0\APISupport\APISupport.dll.vir"
sh=119B91098847A205621FA7388C8B4A2FC134F0EB ft=1 fh=a4ebcb24189af321 vn="Variante von Win32/Toolbar.Conduit.AH evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sabine\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfigonhgidedenkkhlilmefgodjpefna\10.31.0.526_0\nativeMessaging\TBMessagingHost.exe.vir"
sh=8E6270F9DA8ECE45F03149274B3DBD370FF2F404 ft=1 fh=141990a027dc0992 vn="Variante von Win32/Conduit.SearchProtect.N evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sabine\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfigonhgidedenkkhlilmefgodjpefna\10.31.0.526_0\plugins\ChromeApiPlugin.dll.vir"
sh=C2C35F77505CB8FF70FC312C44E070DBD5834942 ft=1 fh=bf83ea32284cf26c vn="Variante von Win32/Toolbar.Conduit.AH evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sabine\AppData\Local\NativeMessaging\CT3317892\1_0_0_2\TBMessagingHost.exe.vir"
sh=B0B26548D636CFADD954E4B3DFD30E8F2D61D487 ft=1 fh=5129ed505060d1fb vn="Win32/Toolbar.Conduit.AH evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sabine\AppData\Local\NativeMessaging\CT3317892\1_0_0_4\TBMessagingHost.exe.vir"
sh=64131EBCE68286BAAEFAC74F12628EBFC159B7CB ft=1 fh=252d3f247af8095f vn="Win32/InstallMonetizer.AQ evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files (x86)\Adobe\PDFCreator-1_6_1_setup.exe"
sh=B9A96D9AE94C4B42CA5499933F6DF218B3903768 ft=1 fh=966b3592656dc188 vn="Variante von Win32/Bundled.Toolbar.Ask.D potenziell unsichere Anwendung" ac=I fn="C:\Program Files (x86)\Avira\AntiVir Desktop\offercast_avirav7_.exe"
sh=457335C7D7CF3B76BDA5156BDFC9D2E55F5EB26E ft=1 fh=733834ea60493ef0 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sabine\Downloads\Integrated_CT2325506.exe"
sh=256BDE3C29F20F9B1906C525117728C29548DB59 ft=1 fh=bb7a6bb99ec9d804 vn="Variante von Win32/Toolbar.Montiera.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sabine\Downloads\MP3VoiceRecorderSetup.exe"
sh=CBE4589526EAC6DCD293E8CEB1541F5EBA1BF937 ft=1 fh=3c9a50a89b8db5b8 vn="Variante von Win32/SoftonicDownloader.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sabine\Downloads\Driver_Lapi_sabi\SoftonicDownloader_for_ac97-audio-codec.exe"
sh=6CB695154B74584D4590FB313617F97F70354852 ft=1 fh=0ea7c25ce739bb52 vn="Variante von Win32/Bundled.Toolbar.Ask.D potenziell unsichere Anwendung" ac=I fn="C:\Users\Sabine\Proggy\avira_free_antivirus_de_642.exe"
sh=457335C7D7CF3B76BDA5156BDFC9D2E55F5EB26E ft=1 fh=733834ea60493ef0 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sabine\Proggy\Integrated_CT2325506.exe"
sh=256BDE3C29F20F9B1906C525117728C29548DB59 ft=1 fh=bb7a6bb99ec9d804 vn="Variante von Win32/Toolbar.Montiera.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sabine\Proggy\MP3VoiceRecorderSetup.exe"
sh=F7C1BCD96A716589F6DD9A675EB1055577C6EF38 ft=1 fh=77b67014ea87ed43 vn="Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sabine\Proggy\Nero_BurnLite-10.0.10600-Downloader.exe"
sh=CBE4589526EAC6DCD293E8CEB1541F5EBA1BF937 ft=1 fh=3c9a50a89b8db5b8 vn="Variante von Win32/SoftonicDownloader.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sabine\Proggy\Driver_Lapi_sabi\SoftonicDownloader_for_ac97-audio-codec.exe"
sh=BE19C645AACA71316253C70DCB7618A99303CB4D ft=1 fh=2811eb126f6e2e10 vn="Variante von Win32/Toolbar.Conduit.K evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sabine\Proggy\NCH Swift Sound\ExpressRip\expressrip.exe"
sh=D36179E84576D86F4466EF2B5374FB6F83D0D496 ft=1 fh=7d6c651f06943e8c vn="Variante von Win32/Toolbar.Conduit.K evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sabine\Proggy\NCH Swift Sound\ExpressRip\ripsetup_v1.81.exe"
sh=CC0489AF22350BAA3A604431B2B3F4F9971B255E ft=1 fh=d22fafd86f6e2e10 vn="Variante von Win32/Toolbar.Conduit.K evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sabine\Proggy\NCH Swift Sound\ExpressRip\uninst.exe"
sh=EF476640E69604879C540915C4BCBA9CF9F6A332 ft=1 fh=f1da0bf17500491a vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="C:\zoek_backup\C_Users_Sabine_Downloads_FreeYouTubeToMP3Converter33.exe.vir"
sh=8992F72873D09212597E582A16F8D9BC60E6A22A ft=1 fh=e21391a34e842ffc vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="C:\zoek_backup\C_PROGRA~2_COMMON~1_DVDVideoSoft_TB\ConduitInstaller.exe"
sh=914D4D05D99A6113C836A765174B3BDE41BC61DF ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AA evtl. unerwünschte Anwendung" ac=I fn="C:\zoek_backup\C_Users_Sabine_AppData_Local_CRE\cfigonhgidedenkkhlilmefgodjpefna.crx"
sh=457335C7D7CF3B76BDA5156BDFC9D2E55F5EB26E ft=1 fh=733834ea60493ef0 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="G:\DATEN\Downloads\Integrated_CT2325506.exe"
sh=256BDE3C29F20F9B1906C525117728C29548DB59 ft=1 fh=bb7a6bb99ec9d804 vn="Variante von Win32/Toolbar.Montiera.A evtl. unerwünschte Anwendung" ac=I fn="G:\DATEN\Downloads\MP3VoiceRecorderSetup.exe"
sh=CBE4589526EAC6DCD293E8CEB1541F5EBA1BF937 ft=1 fh=3c9a50a89b8db5b8 vn="Variante von Win32/SoftonicDownloader.A evtl. unerwünschte Anwendung" ac=I fn="G:\DATEN\Downloads\Driver_Lapi_sabi\SoftonicDownloader_for_ac97-audio-codec.exe"
sh=F8FE15B0A197745805566D77F06A4CB23E89E5F1 ft=0 fh=0000000000000000 vn="Variante von Win32/Injector.ASPZ Trojaner" ac=I fn="G:\DATEN\xxx_2014_05_27\Post_AUT\rechn_8716_2111.zip"
sh=457335C7D7CF3B76BDA5156BDFC9D2E55F5EB26E ft=1 fh=733834ea60493ef0 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="H:\DATEN\Downloads\Integrated_CT2325506.exe"
sh=256BDE3C29F20F9B1906C525117728C29548DB59 ft=1 fh=bb7a6bb99ec9d804 vn="Variante von Win32/Toolbar.Montiera.A evtl. unerwünschte Anwendung" ac=I fn="H:\DATEN\Downloads\MP3VoiceRecorderSetup.exe"
sh=CBE4589526EAC6DCD293E8CEB1541F5EBA1BF937 ft=1 fh=3c9a50a89b8db5b8 vn="Variante von Win32/SoftonicDownloader.A evtl. unerwünschte Anwendung" ac=I fn="H:\DATEN\Downloads\Driver_Lapi_sabi\SoftonicDownloader_for_ac97-audio-codec.exe"
sh=33BEE7AAE92B5B014545312CA7F7FC8F22B8F7CF ft=1 fh=cb03050a44b3ed5a vn="Win32/InstalleRex.J evtl. unerwünschte Anwendung" ac=I fn="H:\DATEN\JOB_promente\EU\e3a_guidelines_de.doc.exe"
sh=67F4D1948A7C3D9B3DE0BEA8221ACEF6FB363BA0 ft=1 fh=ad54b93f8c89cb26 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="H:\PROGGIES\Miniproggs\Convert_Audio_mp3\FreeScreenVideoRecorder.exe"
sh=1321D8FC0BA755D76CFF7EAFC50FA81072B4427C ft=1 fh=4073a1fc0d3e27e3 vn="Variante von Win32/Bundled.Toolbar.Ask potenziell unsichere Anwendung" ac=I fn="H:\PROGGIES\Miniproggs\Convert_Audio_mp3\Install-Hd-4-0-0-20.EXE"
sh=8204438E0D63F77816E0A90B568E803E2064CF59 ft=0 fh=0000000000000000 vn="Variante von Win32/Bundled.Toolbar.Ask potenziell unsichere Anwendung" ac=I fn="H:\PROGGIES\Miniproggs\Convert_Audio_mp3\Install-Hd-4-0-0-20.zip"
sh=72A4A04F71E0D598DC7B109BE9C5C0373238A7EE ft=1 fh=aabdf3f8dd6a5f90 vn="Win32/SoftonicDownloader.A evtl. unerwünschte Anwendung" ac=I fn="H:\PROGGIES\Miniproggs\Convert_Audio_mp3\SoftonicDownloader_fuer_quick-media-converter.exe"
sh=3B9D8B381EA4546E8E117387D0925F96328F0F47 ft=1 fh=bf9133a686d8a750 vn="Variante von Win32/Bundled.Toolbar.Ask potenziell unsichere Anwendung" ac=I fn="H:\PROGGIES\Miniproggs\QuickMediaConverter\AskInstallChecker.exe"
sh=50C3E53986F2490E713AE3BF01EFBAD3CD06535C ft=1 fh=ffc514ab75d2f72e vn="Variante von Win32/Bundled.Toolbar.Ask.A potenziell unsichere Anwendung" ac=I fn="H:\PROGGIES\Miniproggs\QuickMediaConverter\askToolbarInstaller.exe"
sh=956AB550DE63F365EC6E29F844959AB7DD274D78 ft=1 fh=f63a65fe5f9c05f6 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="H:\PROGGIES\Miniproggs\youtube_download\FreeVideoFlipAndRotate.exe"
sh=8E953E6253BCD1FAEBABBBB5414F6DA0160C61DA ft=1 fh=84de21c3a02467ae vn="Win32/SoftonicDownloader.A evtl. unerwünschte Anwendung" ac=I fn="H:\PROGGIES\Miniproggs\youtube_download\SoftonicDownloader_fuer_free-youtube-to-mp3-converter.exe"
sh=44C75F2F955CFE8650932D5D600397C0712CD10A ft=1 fh=1ed1429be76b2d59 vn="Variante von Win32/Adware.ADON evtl. unerwünschte Anwendung" ac=I fn="H:\PROGGIES\Proggy\agsetup183se.exe"
sh=C2C1CF8545A4E7F2EF708C60750938E784BA39CE ft=1 fh=5f735baabf15d3c0 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="H:\PROGGIES\Proggy\BroherSoft_Farmville_helper.exe"
sh=20D4414C399AAB10065D4D4C6A75EA43B6A7867D ft=1 fh=acfdc31bacb2ecfc vn="Variante von Win32/SweetIM.B evtl. unerwünschte Anwendung" ac=I fn="H:\PROGGIES\Proggy\Facemoods.exe"
sh=A81A70031A14720D3B18CAD4FA1E95BDDA29C924 ft=1 fh=0ea51043f748d255 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="H:\PROGGIES\Proggy\FreeSoundRecorder.exe"
sh=EFA2CC80EB89E174A81A23E0EB0EC715709828A5 ft=1 fh=54eb53edc0a31f16 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="H:\PROGGIES\Proggy\FreeStudio.exe"
sh=ED705943E61D07143E332403421E303B72496029 ft=1 fh=02a6bc1dbd5b0b8e vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="H:\PROGGIES\Proggy\FreeYouTubeToMP3Converter.exe"
sh=1757CDF8D8490D497088BE0B01CD0EBE79487691 ft=1 fh=36936816285e750e vn="Win32/Toggle evtl. unerwünschte Anwendung" ac=I fn="H:\PROGGIES\Proggy\installer_acdsee_10_0_219_Deutsch_Deutsch.exe"
sh=5AD0133FA32C4AA1A05D913C76D6A6905C881C5A ft=1 fh=664e0ba6fa63f516 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="H:\PROGGIES\Proggy\Integrated_BrotherSoft_TB.exe"
sh=457335C7D7CF3B76BDA5156BDFC9D2E55F5EB26E ft=1 fh=733834ea60493ef0 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="H:\PROGGIES\Proggy\Integrated_CT2325506.exe"
sh=256BDE3C29F20F9B1906C525117728C29548DB59 ft=1 fh=bb7a6bb99ec9d804 vn="Variante von Win32/Toolbar.Montiera.A evtl. unerwünschte Anwendung" ac=I fn="H:\PROGGIES\Proggy\MP3VoiceRecorderSetup.exe"
sh=F7C1BCD96A716589F6DD9A675EB1055577C6EF38 ft=1 fh=77b67014ea87ed43 vn="Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung" ac=I fn="H:\PROGGIES\Proggy\Nero_BurnLite-10.0.10600-Downloader.exe"
sh=67751E2078FECE6A76A7E205B572D545363BB9FD ft=1 fh=3bd93bd2021c14a0 vn="Win32/SoftonicDownloader.A evtl. unerwünschte Anwendung" ac=I fn="H:\PROGGIES\Proggy\SoftonicDownloader_fuer_audio-recorder-for-free.exe"
sh=CE6E31BBE8C745AC94C71BA4FDDA08361679DB09 ft=1 fh=ff68ab32dd6a5f90 vn="Win32/SoftonicDownloader.A evtl. unerwünschte Anwendung" ac=I fn="H:\PROGGIES\Proggy\SoftonicDownloader_fuer_free-youtube-download.exe"
sh=8E953E6253BCD1FAEBABBBB5414F6DA0160C61DA ft=1 fh=84de21c3a02467ae vn="Win32/SoftonicDownloader.A evtl. unerwünschte Anwendung" ac=I fn="H:\PROGGIES\Proggy\SoftonicDownloader_fuer_free-youtube-to-mp3-converter.exe"
sh=67F4D1948A7C3D9B3DE0BEA8221ACEF6FB363BA0 ft=1 fh=ad54b93f8c89cb26 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="H:\PROGGIES\Proggy\Convert_Audio_mp3\FreeScreenVideoRecorder.exe"
sh=1321D8FC0BA755D76CFF7EAFC50FA81072B4427C ft=1 fh=4073a1fc0d3e27e3 vn="Variante von Win32/Bundled.Toolbar.Ask potenziell unsichere Anwendung" ac=I fn="H:\PROGGIES\Proggy\Convert_Audio_mp3\Install-Hd-4-0-0-20.EXE"
sh=8204438E0D63F77816E0A90B568E803E2064CF59 ft=0 fh=0000000000000000 vn="Variante von Win32/Bundled.Toolbar.Ask potenziell unsichere Anwendung" ac=I fn="H:\PROGGIES\Proggy\Convert_Audio_mp3\Install-Hd-4-0-0-20.zip"
sh=72A4A04F71E0D598DC7B109BE9C5C0373238A7EE ft=1 fh=aabdf3f8dd6a5f90 vn="Win32/SoftonicDownloader.A evtl. unerwünschte Anwendung" ac=I fn="H:\PROGGIES\Proggy\Convert_Audio_mp3\SoftonicDownloader_fuer_quick-media-converter.exe"
sh=CBE4589526EAC6DCD293E8CEB1541F5EBA1BF937 ft=1 fh=3c9a50a89b8db5b8 vn="Variante von Win32/SoftonicDownloader.A evtl. unerwünschte Anwendung" ac=I fn="H:\PROGGIES\Proggy\Driver_Lapi_sabi\SoftonicDownloader_for_ac97-audio-codec.exe"
sh=BE19C645AACA71316253C70DCB7618A99303CB4D ft=1 fh=2811eb126f6e2e10 vn="Variante von Win32/Toolbar.Conduit.K evtl. unerwünschte Anwendung" ac=I fn="H:\PROGGIES\Proggy\NCH Swift Sound\ExpressRip\expressrip.exe"
sh=D36179E84576D86F4466EF2B5374FB6F83D0D496 ft=1 fh=7d6c651f06943e8c vn="Variante von Win32/Toolbar.Conduit.K evtl. unerwünschte Anwendung" ac=I fn="H:\PROGGIES\Proggy\NCH Swift Sound\ExpressRip\ripsetup_v1.81.exe"
sh=CC0489AF22350BAA3A604431B2B3F4F9971B255E ft=1 fh=d22fafd86f6e2e10 vn="Variante von Win32/Toolbar.Conduit.K evtl. unerwünschte Anwendung" ac=I fn="H:\PROGGIES\Proggy\NCH Swift Sound\ExpressRip\uninst.exe"
sh=956AB550DE63F365EC6E29F844959AB7DD274D78 ft=1 fh=f63a65fe5f9c05f6 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="H:\PROGGIES\Proggy\youtube_download\FreeVideoFlipAndRotate.exe"
sh=8E953E6253BCD1FAEBABBBB5414F6DA0160C61DA ft=1 fh=84de21c3a02467ae vn="Win32/SoftonicDownloader.A evtl. unerwünschte Anwendung" ac=I fn="H:\PROGGIES\Proggy\youtube_download\SoftonicDownloader_fuer_free-youtube-to-mp3-converter.exe"
sh=AC9B834D67DB2A29816E9A66256CE0E32449575C ft=1 fh=d3ffad799dd0b3fd vn="Variante von Win32/Tool.TPE.A potenziell unsichere Anwendung" ac=I fn="H:\PROGGIES\___DTP_Grafik\QuarkXpress 6.0\Quark.Xpress.V6.0.Passport.Multilanguage.Crackfix-S.ShareReactor\Patch1.exe"
sh=EDFEC8AF74FDDEC6C623C62EA7B2E8AFEAD51927 ft=1 fh=607c0fdababadd92 vn="Variante von Win32/Tool.TPE.A potenziell unsichere Anwendung" ac=I fn="H:\PROGGIES\___DTP_Grafik\QuarkXpress 6.0\Quark.Xpress.V6.0.Passport.Multilanguage.Crackfix-S.ShareReactor\Patch2.exe"
sh=311C5BE20AACE3B7A54DA997BE35D21CFA7D30F5 ft=1 fh=08104558b375cb16 vn="Variante von Win32/Adware.SaveNow.A Anwendung" ac=I fn="H:\PROGGIES\___filesharing\BSINSTALLDE.exe"
sh=66023B99067DCD391F9FDC797F7F20812D5403AD ft=1 fh=3dc61c98ed8d0974 vn="Variante von Generik.LMYDTZQ Trojaner" ac=I fn="H:\PROGGIES\___filesharing\kazaa_lite.exe"

und nun
Securitycheck

Code:

ATTFilter

 Results of screen317's Security Check version 0.99.83  
 Windows 7 Service Pack 1 x64 (UAC is disabled!)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Avira Desktop   
 Antivirus up to date!  (On Access scanning disabled!) 
`````````Anti-malware/Other Utilities Check:````````` 
 Java 7 Update 51  
 Java version out of Date! 
 Adobe Flash Player 13.0.0.214  
 Adobe Reader XI  
 Mozilla Firefox (29.0.1) 
 Google Chrome 35.0.1916.114  
 Google Chrome 35.0.1916.153  
````````Process Check: objlist.exe by Laurent````````  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
 Symantec Norton Online Backup NOBuAgent.exe  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````

Hoffe das wars jetzt.
- also schau dann mal morgen früh (bei uns) ob ich noch was von dir bekommen habe - wie ich das ganze Zeugs jetzt wieder wegbekomme

Und was ich vllt tun kann damit ich nicht gleich noch wieder deine hIlfe brauche

LG Sabine

- dann ha
wie du sagtest - FRST noch mal gemacht.

20.06.2014, 15:54	#8
M-K-D-B /// TB-Ausbilder	Windows 7: „server nicht gefunden“ bei allen Browsern, Trojaner-verdacht wegen Pishingpopup Was steht in der Anleitung? Klicke nun auf Löschen... Ich will die Logdatei sehen, wo alles gelöscht wurde... die öffnet sich automatisch nach dem Neustart.

21.06.2014, 14:44	#12
M-K-D-B /// TB-Ausbilder	Windows 7: „server nicht gefunden“ bei allen Browsern, Trojaner-verdacht wegen Pishingpopup Downloade dir bitte Farbar's MiniToolBox auf deinen Desktop und starte das Tool Setze einen Haken bei folgenden Einträgen Flush DNS Reset IE Proxy Settings Reset FF Proxy Settings Klicke Go und poste den Inhalt der Result.txt. Danach ESET durchlaufen lassen!

22.06.2014, 11:31	#14
M-K-D-B /// TB-Ausbilder	Windows 7: „server nicht gefunden“ bei allen Browsern, Trojaner-verdacht wegen Pishingpopup Hast du den DNS-Server angelegt? FRST bitte nochmal: Starte die FRST.exe erneut. Setze einen Haken vor Addition und drücke auf Scan. FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt). Poste mir beide Logdateien mit deiner nächsten Antwort.

Windows 7: „server nicht gefunden“ bei allen Browsern, Trojaner-verdacht wegen Pishingpopup

Log-Analyse und Auswertung: Windows 7: „server nicht gefunden“ bei allen Browsern, Trojaner-verdacht wegen Pishingpopup