Windows 7: USB-Stick zeigt nur noch Verknüpfungen an + avira hat TR/Crypt.ZPACK.82398 gefunden

Freiseflei · 03.08.2014, 17:41

Liebe Trojaner-Board Community,

vor ca. 2 Wochen hat mein Virenscanner Avira Free (siehe log unten) nach einem Systemscan gemeldet einen Trojaner gefunden zu haben. Die betroffenen Dateien wurden von Avira in die Quarantäne verschoben. Ca. eine Woche später hatte ich das Problem, dass Dateien von meinen USB-Sticks verschwanden und nur noch Verknüpfungen (mit der c:\windows\system32 Datei) aufschienen. Ich bin mir nicht sicher, ob dieses Problem mit dem genannten Trojanerfund zusammenhängt oder an einem anderen Virus liegt, da ich die betroffenen USB sticks aufgrund einer Reise auf Rechnern von Internetcafes benutzt habe.

Glücklicherweise fand ich bei meiner Internetrecherche zu diesem Problem schnell heraus, dass ähnliche Probleme bereits mehrmals auf Trojaner-Board diskutiert und gelöst wurden. Auch habe ich gelesen, dass nicht geraten wird einfach so die selben Schritte zu befolgen, welche bei anderen zur Lösung des Problems führten. Im folgenden möchte ich deswegen die im Thread "Für alle Hilfesuchenden" beschriebenen Logfiles posten, und wäre sehr dankbar für etwas Hilfe.

Zuerst kopiere ich den Bericht von Avira, welcher am 17.07 einen Trojaner Fund meldete:

Code:

ATTFilter

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 17. Juli 2014  18:34


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Antivirus Free
Seriennummer   : 0000149996-AVHOE-0000001
Plattform      : Windows 7 Professional
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : COMPIUTA-PC

Versionsinformationen:
BUILD.DAT      : 14.0.5.450     91868 Bytes  24.06.2014 20:39:00
AVSCAN.EXE     : 14.0.5.396   1042512 Bytes  04.07.2014 01:14:39
AVSCANRC.DLL   : 14.0.5.364     62544 Bytes  04.07.2014 01:14:39
LUKE.DLL       : 14.0.5.336     57936 Bytes  04.07.2014 01:15:37
AVSCPLR.DLL    : 14.0.5.376     89680 Bytes  04.07.2014 01:14:39
AVREG.DLL      : 14.0.5.356    261200 Bytes  04.07.2014 01:14:34
avlode.dll     : 14.0.5.396    588368 Bytes  04.07.2014 01:14:32
avlode.rdf     : 14.0.4.42      65114 Bytes  17.07.2014 15:02:11
XBV00008.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:03
XBV00009.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:03
XBV00010.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:03
XBV00011.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:03
XBV00012.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:03
XBV00013.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:03
XBV00014.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:04
XBV00015.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:04
XBV00016.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:04
XBV00017.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:04
XBV00018.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:04
XBV00019.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:04
XBV00020.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:04
XBV00021.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:04
XBV00022.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:05
XBV00023.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:05
XBV00024.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:05
XBV00025.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:05
XBV00026.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:05
XBV00027.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:05
XBV00028.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:05
XBV00029.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:05
XBV00030.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:05
XBV00031.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:06
XBV00032.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:06
XBV00033.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:06
XBV00034.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:06
XBV00035.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:06
XBV00036.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:06
XBV00037.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:06
XBV00038.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:06
XBV00039.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:07
XBV00040.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:07
XBV00041.VDF   : 8.11.153.142     2048 Bytes  06.06.2014 00:05:07
XBV00118.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:18
XBV00119.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:18
XBV00120.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:19
XBV00121.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:19
XBV00122.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:19
XBV00123.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:19
XBV00124.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:20
XBV00125.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:20
XBV00126.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:20
XBV00127.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:20
XBV00128.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:21
XBV00129.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:21
XBV00130.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:21
XBV00131.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:21
XBV00132.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:22
XBV00133.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:22
XBV00134.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:22
XBV00135.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:23
XBV00136.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:23
XBV00137.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:23
XBV00138.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:23
XBV00139.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:24
XBV00140.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:24
XBV00141.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:24
XBV00142.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:25
XBV00143.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:25
XBV00144.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:25
XBV00145.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:26
XBV00146.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:26
XBV00147.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:26
XBV00148.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:27
XBV00149.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:27
XBV00150.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:27
XBV00151.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:28
XBV00152.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:28
XBV00153.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:28
XBV00154.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:28
XBV00155.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:28
XBV00156.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:29
XBV00157.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:29
XBV00158.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:29
XBV00159.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:30
XBV00160.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:30
XBV00161.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:30
XBV00162.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:31
XBV00163.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:31
XBV00164.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:32
XBV00165.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:32
XBV00166.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:32
XBV00167.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:33
XBV00168.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:33
XBV00169.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:34
XBV00170.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:34
XBV00171.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:34
XBV00172.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:35
XBV00173.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:35
XBV00174.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:35
XBV00175.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:35
XBV00176.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:35
XBV00177.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:36
XBV00178.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:36
XBV00179.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:36
XBV00180.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:37
XBV00181.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:37
XBV00182.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:38
XBV00183.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:38
XBV00184.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:38
XBV00185.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:39
XBV00186.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:39
XBV00187.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:39
XBV00188.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:39
XBV00189.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:40
XBV00190.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:40
XBV00191.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:40
XBV00192.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:40
XBV00193.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:41
XBV00194.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:41
XBV00195.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:41
XBV00196.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:42
XBV00197.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:42
XBV00198.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:43
XBV00199.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:43
XBV00200.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:43
XBV00201.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:44
XBV00202.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:44
XBV00203.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:44
XBV00204.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:44
XBV00205.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:45
XBV00206.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:45
XBV00207.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:45
XBV00208.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:46
XBV00209.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:46
XBV00210.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:46
XBV00211.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:47
XBV00212.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:47
XBV00213.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:48
XBV00214.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:48
XBV00215.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:49
XBV00216.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:49
XBV00217.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:50
XBV00218.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:50
XBV00219.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:51
XBV00220.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:51
XBV00221.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:52
XBV00222.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:52
XBV00223.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:52
XBV00224.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:52
XBV00225.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:53
XBV00226.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:53
XBV00227.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:54
XBV00228.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:57
XBV00229.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:57
XBV00230.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:58
XBV00231.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:58
XBV00232.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:59
XBV00233.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 23:59:59
XBV00234.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 00:00:01
XBV00235.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 00:00:07
XBV00236.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 00:00:08
XBV00237.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 00:00:08
XBV00238.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 00:00:08
XBV00239.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 00:00:09
XBV00240.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 00:00:09
XBV00241.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 00:00:10
XBV00242.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 00:00:11
XBV00243.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 00:00:11
XBV00244.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 00:00:12
XBV00245.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 00:00:12
XBV00246.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 00:00:13
XBV00247.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 00:00:14
XBV00248.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 00:00:14
XBV00249.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 00:00:15
XBV00250.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 00:00:15
XBV00251.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 00:00:16
XBV00252.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 00:00:16
XBV00253.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 00:00:16
XBV00254.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 00:00:17
XBV00255.VDF   : 8.11.159.102     2048 Bytes  08.07.2014 00:00:17
XBV00000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 09:41:06
XBV00001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 09:41:06
XBV00002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 09:41:06
XBV00003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 09:41:06
XBV00004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 09:41:06
XBV00005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 09:41:06
XBV00006.VDF   : 7.11.139.38 15708672 Bytes  27.03.2014 15:27:47
XBV00007.VDF   : 7.11.152.100  4193792 Bytes  02.06.2014 13:29:15
XBV00042.VDF   : 8.11.153.142   710656 Bytes  06.06.2014 00:05:08
XBV00043.VDF   : 8.11.155.44  1013760 Bytes  16.06.2014 00:05:10
XBV00044.VDF   : 8.11.159.102  1662976 Bytes  08.07.2014 23:58:52
XBV00045.VDF   : 8.11.159.104    13824 Bytes  08.07.2014 23:58:52
XBV00046.VDF   : 8.11.159.108    13312 Bytes  08.07.2014 23:58:53
XBV00047.VDF   : 8.11.159.112    30720 Bytes  09.07.2014 19:22:05
XBV00048.VDF   : 8.11.159.114     6144 Bytes  09.07.2014 19:22:05
XBV00049.VDF   : 8.11.159.116    10240 Bytes  09.07.2014 19:22:05
XBV00050.VDF   : 8.11.159.118     5632 Bytes  09.07.2014 19:22:05
XBV00051.VDF   : 8.11.159.122     7168 Bytes  09.07.2014 19:22:05
XBV00052.VDF   : 8.11.159.126   180736 Bytes  09.07.2014 19:22:08
XBV00053.VDF   : 8.11.159.148   174080 Bytes  09.07.2014 19:22:09
XBV00054.VDF   : 8.11.159.168     2560 Bytes  09.07.2014 19:22:09
XBV00055.VDF   : 8.11.159.188    15360 Bytes  09.07.2014 19:22:09
XBV00056.VDF   : 8.11.159.210    25600 Bytes  09.07.2014 13:38:23
XBV00057.VDF   : 8.11.159.212     7168 Bytes  09.07.2014 13:38:24
XBV00058.VDF   : 8.11.159.218    27648 Bytes  10.07.2014 13:38:24
XBV00059.VDF   : 8.11.159.220     2048 Bytes  10.07.2014 13:38:25
XBV00060.VDF   : 8.11.159.222    29696 Bytes  10.07.2014 13:38:25
XBV00061.VDF   : 8.11.159.224   167936 Bytes  10.07.2014 13:38:26
XBV00062.VDF   : 8.11.159.226    35328 Bytes  10.07.2014 13:38:27
XBV00063.VDF   : 8.11.159.230   186368 Bytes  10.07.2014 19:47:43
XBV00064.VDF   : 8.11.159.250    16896 Bytes  10.07.2014 19:47:43
XBV00065.VDF   : 8.11.159.252     2048 Bytes  10.07.2014 19:47:43
XBV00066.VDF   : 8.11.160.16     6144 Bytes  10.07.2014 19:47:43
XBV00067.VDF   : 8.11.160.40    17408 Bytes  10.07.2014 02:30:47
XBV00068.VDF   : 8.11.160.42     2048 Bytes  11.07.2014 02:30:47
XBV00069.VDF   : 8.11.160.46   179200 Bytes  11.07.2014 13:34:14
XBV00070.VDF   : 8.11.160.48   203264 Bytes  11.07.2014 00:00:39
XBV00071.VDF   : 8.11.160.50     6144 Bytes  11.07.2014 00:00:39
XBV00072.VDF   : 8.11.160.52     2048 Bytes  11.07.2014 00:00:39
XBV00073.VDF   : 8.11.160.54     2048 Bytes  11.07.2014 00:00:39
XBV00074.VDF   : 8.11.160.58    22016 Bytes  11.07.2014 00:00:39
XBV00075.VDF   : 8.11.160.60     2048 Bytes  11.07.2014 00:00:39
XBV00076.VDF   : 8.11.160.62     8192 Bytes  11.07.2014 00:00:39
XBV00077.VDF   : 8.11.160.66   198656 Bytes  12.07.2014 00:00:40
XBV00078.VDF   : 8.11.160.68     7168 Bytes  12.07.2014 00:00:40
XBV00079.VDF   : 8.11.160.70    14848 Bytes  12.07.2014 00:00:40
XBV00080.VDF   : 8.11.160.72     7168 Bytes  12.07.2014 00:00:40
XBV00081.VDF   : 8.11.160.92    40448 Bytes  13.07.2014 00:00:40
XBV00082.VDF   : 8.11.160.112     2048 Bytes  13.07.2014 00:00:40
XBV00083.VDF   : 8.11.160.130   193024 Bytes  13.07.2014 00:00:40
XBV00084.VDF   : 8.11.160.132     2048 Bytes  13.07.2014 00:00:40
XBV00085.VDF   : 8.11.160.152    20480 Bytes  13.07.2014 00:00:40
XBV00086.VDF   : 8.11.160.154     2048 Bytes  13.07.2014 00:00:40
XBV00087.VDF   : 8.11.160.156    20992 Bytes  14.07.2014 21:17:40
XBV00088.VDF   : 8.11.160.158     2560 Bytes  14.07.2014 21:17:40
XBV00089.VDF   : 8.11.160.160    11264 Bytes  14.07.2014 21:17:40
XBV00090.VDF   : 8.11.160.162     2560 Bytes  14.07.2014 21:17:40
XBV00091.VDF   : 8.11.160.166    14336 Bytes  14.07.2014 21:17:40
XBV00092.VDF   : 8.11.160.168     5120 Bytes  14.07.2014 21:17:40
XBV00093.VDF   : 8.11.160.178     7168 Bytes  14.07.2014 21:17:40
XBV00094.VDF   : 8.11.160.180     2048 Bytes  14.07.2014 21:17:41
XBV00095.VDF   : 8.11.160.182     2048 Bytes  14.07.2014 21:17:41
XBV00096.VDF   : 8.11.160.188   256000 Bytes  14.07.2014 03:17:41
XBV00097.VDF   : 8.11.160.190     7680 Bytes  14.07.2014 03:17:41
XBV00098.VDF   : 8.11.160.194    18432 Bytes  15.07.2014 21:30:55
XBV00099.VDF   : 8.11.160.212   184832 Bytes  15.07.2014 21:30:55
XBV00100.VDF   : 8.11.160.230   289792 Bytes  15.07.2014 21:30:55
XBV00101.VDF   : 8.11.160.232     2048 Bytes  15.07.2014 21:30:55
XBV00102.VDF   : 8.11.160.234   176128 Bytes  15.07.2014 21:30:57
XBV00103.VDF   : 8.11.160.254    18432 Bytes  15.07.2014 03:30:52
XBV00104.VDF   : 8.11.161.16     6144 Bytes  16.07.2014 20:10:13
XBV00105.VDF   : 8.11.161.32     2048 Bytes  16.07.2014 20:10:13
XBV00106.VDF   : 8.11.161.34     2048 Bytes  16.07.2014 20:10:13
XBV00107.VDF   : 8.11.161.52    26624 Bytes  16.07.2014 20:10:13
XBV00108.VDF   : 8.11.161.68   184832 Bytes  16.07.2014 20:10:14
XBV00109.VDF   : 8.11.161.84     2048 Bytes  16.07.2014 20:10:14
XBV00110.VDF   : 8.11.162.2      2560 Bytes  16.07.2014 20:10:14
XBV00111.VDF   : 8.11.162.6     16896 Bytes  16.07.2014 02:10:10
XBV00112.VDF   : 8.11.162.8     24064 Bytes  16.07.2014 02:10:10
XBV00113.VDF   : 8.11.162.10     2560 Bytes  16.07.2014 02:10:10
XBV00114.VDF   : 8.11.162.14    41472 Bytes  17.07.2014 15:02:12
XBV00115.VDF   : 8.11.162.16     2048 Bytes  17.07.2014 15:02:12
XBV00116.VDF   : 8.11.162.18   215040 Bytes  17.07.2014 15:02:14
XBV00117.VDF   : 8.11.162.22   184320 Bytes  17.07.2014 15:02:16
LOCAL001.VDF   : 8.11.162.22 108717056 Bytes  17.07.2014 15:02:44
Engineversion  : 8.3.20.34 
AEVDF.DLL      : 8.3.0.4       118976 Bytes  21.04.2014 15:25:01
AESCRIPT.DLL   : 8.1.4.220     532680 Bytes  11.07.2014 13:34:13
AESCN.DLL      : 8.3.1.2       135360 Bytes  28.05.2014 19:05:26
AESBX.DLL      : 8.2.20.24    1409224 Bytes  08.05.2014 14:27:48
AERDL.DLL      : 8.2.0.138     704888 Bytes  25.02.2014 09:41:04
AEPACK.DLL     : 8.4.0.42      786632 Bytes  04.07.2014 01:14:22
AEOFFICE.DLL   : 8.3.0.10      209096 Bytes  11.07.2014 13:34:11
AEHEUR.DLL     : 8.1.4.1160   7229640 Bytes  11.07.2014 13:34:11
AEHELP.DLL     : 8.3.1.0       278728 Bytes  28.05.2014 19:05:23
AEGEN.DLL      : 8.1.7.28      450752 Bytes  06.06.2014 19:24:22
AEEXP.DLL      : 8.4.2.6       237760 Bytes  28.06.2014 14:37:27
AEEMU.DLL      : 8.1.3.2       393587 Bytes  25.02.2014 09:41:04
AEDROID.DLL    : 8.4.2.24      442568 Bytes  04.06.2014 14:03:32
AECORE.DLL     : 8.3.1.4       241864 Bytes  06.06.2014 19:24:22
AEBB.DLL       : 8.1.1.4        53619 Bytes  25.02.2014 09:41:04
AVWINLL.DLL    : 14.0.5.320     24144 Bytes  04.07.2014 01:14:20
AVPREF.DLL     : 14.0.5.320     50256 Bytes  04.07.2014 01:14:34
AVREP.DLL      : 14.0.5.320    219216 Bytes  04.07.2014 01:14:35
AVARKT.DLL     : 14.0.5.368    226384 Bytes  04.07.2014 01:14:24
AVEVTLOG.DLL   : 14.0.5.320    182352 Bytes  04.07.2014 01:14:28
SQLITE3.DLL    : 14.0.5.320    452176 Bytes  04.07.2014 01:15:51
AVSMTP.DLL     : 14.0.5.320     76368 Bytes  04.07.2014 01:14:40
NETNT.DLL      : 14.0.5.320     13392 Bytes  04.07.2014 01:15:37
RCIMAGE.DLL    : 14.0.5.320   4998224 Bytes  04.07.2014 01:14:20
RCTEXT.DLL     : 14.0.5.322     73808 Bytes  04.07.2014 01:14:20

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Donnerstag, 17. Juli 2014  18:34

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '113' Modul(e) wurden durchsucht
Durchsuche Prozess 'Citavi.exe' - '131' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '254' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'swriter.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcroRd32.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcroRd32.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_14_0_0_145.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_14_0_0_145.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '174' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'SYNTPHELPER.EXE' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'VoipStunt.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'Bonus.ScreenshotReader.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'Kies.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPLpr.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTSync.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'KiesTrayAgent.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'smax4pnp.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'MotoHelperAgent.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '212' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'xaudio.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'MotoHelperService.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'AEADISRV.EXE' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'NetworkLicenseServer.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '158' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\drivers\beep.sys'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Signiert -> 'C:\Windows\system32\imm32.dll'
Signiert -> 'C:\Windows\system32\dsound.dll'
Signiert -> 'C:\Windows\system32\aclui.dll'
Signiert -> 'C:\Windows\system32\msvcrt.dll'
Signiert -> 'C:\Windows\system32\d3d9.dll'
Signiert -> 'C:\Windows\system32\dnsapi.dll'
Signiert -> 'C:\Windows\system32\mshtml.dll'
Signiert -> 'C:\Windows\system32\regsvr32.exe'
Signiert -> 'C:\Windows\system32\rundll32.exe'
Signiert -> 'C:\Windows\system32\userinit.exe'
Signiert -> 'C:\Windows\system32\reg.exe'
Signiert -> 'C:\Windows\system32\ntvdm.exe'
Signiert -> 'C:\Windows\regedit.exe'
Die Systemdateien wurden durchsucht ('35' Dateien)

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1681' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
    [0] Archivtyp: Runtime Packed
    --> C:\Users\Compiuta\AppData\Local\Temp\system_auto_.zip
        [1] Archivtyp: ZIP
      --> system_auto_.exe
          [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.82398
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Compiuta\AppData\Local\Temp\system_auto_.zip
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.82398

Beginne mit der Desinfektion:
C:\Users\Compiuta\AppData\Local\Temp\system_auto_.zip
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.82398
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5122b0f3.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 17. Juli 2014  20:17
Benötigte Zeit:  1:40:53 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  27045 Verzeichnisse wurden überprüft
 820272 Dateien wurden geprüft
      2 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 820270 Dateien ohne Befall
  26639 Archive wurden durchsucht
      1 Warnungen
      1 Hinweise
 461809 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

Als nächstes kopiere ich den Log von defogger_disable:

Code:

ATTFilter

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 13:18 on 03/08/2014 (Compiuta)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

Nun den Log von FRST:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:2-08-2014
Ran by Compiuta (administrator) on COMPIUTA-PC on 03-08-2014 15:55:36
Running from C:\Users\Compiuta\Downloads
Platform: Microsoft Windows 7 Professional  Service Pack 1 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal

The only official download link for FRST:
Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ 
Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ 
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(ABBYY) C:\Program Files\ABBYY PDF Transformer 3.0\NetworkLicenseServer.exe
(Andrea Electronics Corporation) C:\Windows\System32\AEADISRV.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
() C:\Program Files\Motorola\MotoHelper\MotoHelperService.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\Version9\TeamViewer_Service.exe
(Conexant Systems, Inc.) C:\Windows\System32\drivers\XAudio.exe
() C:\Program Files\Motorola\MotoHelper\MotoHelperAgent.exe
(Analog Devices, Inc.) C:\Program Files\Analog Devices\Core\smax4pnp.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\Kies\KiesTrayAgent.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(BitTorrent, Inc.) C:\Program Files\BitTorrent Sync\BTSync.exe
(Samsung) C:\Program Files\Samsung\Kies\Kies.exe
(ABBYY) C:\Program Files\ABBYY PDF Transformer 3.0\Bonus.ScreenshotReader.exe
(VoipStunt) C:\Program Files\VoipStunt.com\VoipStunt\VoipStunt.exe
(Microsoft Corporation) C:\Windows\System32\wscript.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\System32\Macromed\Flash\FlashPlayerPlugin_14_0_0_145.exe
(Adobe Systems, Inc.) C:\Windows\System32\Macromed\Flash\FlashPlayerPlugin_14_0_0_145.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKU\S-1-5-21-4045813022-1567936593-3779010734-1000\...\Run: [BitTorrent Sync] => C:\Program Files\BitTorrent Sync\BTSync.exe [3020136 2014-06-27] (BitTorrent, Inc.)
HKU\S-1-5-21-4045813022-1567936593-3779010734-1000\...\Run: [Skype] => C:\Program Files\Skype\Phone\Skype.exe [20917408 2014-02-10] (Skype Technologies S.A.)
HKU\S-1-5-21-4045813022-1567936593-3779010734-1000\...\Run: [KiesPreload] => C:\Program Files\Samsung\Kies\Kies.exe [1563440 2014-06-14] (Samsung)
HKU\S-1-5-21-4045813022-1567936593-3779010734-1000\...\Run: [KiesAirMessage] => C:\Program Files\Samsung\Kies\KiesAirMessage.exe -startup
HKU\S-1-5-21-4045813022-1567936593-3779010734-1000\...\Run: [Google Update] => C:\Users\Compiuta\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2014-05-17] (Google Inc.)
HKU\S-1-5-21-4045813022-1567936593-3779010734-1000\...\Run: [ABBYY Screenshot Reader Bonus] => C:\Program Files\ABBYY PDF Transformer 3.0\Bonus.ScreenshotReader.exe [939272 2014-04-23] (ABBYY)
HKU\S-1-5-21-4045813022-1567936593-3779010734-1000\...\Run: [VoipStunt] => C:\Program Files\VoipStunt.com\VoipStunt\VoipStunt.exe [19768640 2014-02-11] (VoipStunt)
HKU\S-1-5-21-4045813022-1567936593-3779010734-1000\...\Run: [1c2b1] => C:\Users\Compiuta\AppData\Roaming\0a3\1c2b1.js [46974 2014-08-03] ()
HKU\S-1-5-21-4045813022-1567936593-3779010734-1000\...\MountPoints2: {0b5e766e-f299-11e3-bc74-00197de848f3} - E:\setup.exe -a
Startup: C:\Users\Compiuta\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\4c69.js ()

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xECE210E7535DCF01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
BHO: SwissAcademic.Citavi.Picker.IEPicker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\Windows\system32\mscoree.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Compiuta\AppData\Roaming\Mozilla\Firefox\Profiles\kpvwewrm.default
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_14_0_0_145.dll ()
FF Plugin: @java.com/DTPlugin,version=10.65.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.65.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> disabled No File
FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @talk.google.com/GoogleTalkPlugin - C:\Users\Compiuta\AppData\Roaming\Mozilla\plugins\npgoogletalk.dll (Google)
FF Plugin HKCU: @talk.google.com/O1DPlugin - C:\Users\Compiuta\AppData\Roaming\Mozilla\plugins\npo1d.dll (Google)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Users\Compiuta\AppData\Local\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Users\Compiuta\AppData\Local\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin ProgramFiles/Appdata: C:\Users\Compiuta\AppData\Roaming\mozilla\plugins\npgoogletalk.dll (Google)
FF Plugin ProgramFiles/Appdata: C:\Users\Compiuta\AppData\Roaming\mozilla\plugins\npo1d.dll (Google)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM\...\Firefox\Extensions: [{8AA36F4F-6DC7-4c06-77AF-5035170634FE}] - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox
FF Extension: Citavi Picker - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox [2014-04-21]

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 ABBYY.Licensing.PDFTransformer.Classic.3.0; C:\Program Files\ABBYY PDF Transformer 3.0\NetworkLicenseServer.exe [759048 2014-04-23] (ABBYY)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [430160 2014-07-04] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [430160 2014-07-04] (Avira Operations GmbH & Co. KG)
R2 MotoHelper; C:\Program Files\Motorola\MotoHelper\MotoHelperService.exe [223088 2011-04-26] ()

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [97648 2014-07-04] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136216 2014-05-27] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2014-02-25] (Avira Operations GmbH & Co. KG)
R3 e1express; C:\Windows\System32\DRIVERS\e1e6232.sys [232312 2012-10-30] (Intel Corporation)
R3 PSKMAD; C:\Windows\System32\DRIVERS\PSKMAD.sys [47632 2013-04-29] (Panda Security, S.L.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2014-02-25] (Avira GmbH)

==================== NetSvcs (Whitelisted) ===================


(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-08-03 15:55 - 2014-08-03 15:56 - 00009656 _____ () C:\Users\Compiuta\Downloads\FRST.txt
2014-08-03 15:55 - 2014-08-03 15:55 - 00000000 ____D () C:\FRST
2014-08-03 15:50 - 2014-08-03 15:50 - 01084928 _____ (Farbar) C:\Users\Compiuta\Downloads\FRST.exe
2014-08-03 13:18 - 2014-08-03 13:18 - 00000478 _____ () C:\Users\Compiuta\Downloads\defogger_disable.log
2014-08-03 13:18 - 2014-08-03 13:18 - 00000000 _____ () C:\Users\Compiuta\defogger_reenable
2014-08-03 13:04 - 2014-08-03 13:04 - 00050477 _____ () C:\Users\Compiuta\Downloads\Defogger.exe
2014-08-03 10:57 - 2014-08-03 10:57 - 00001244 _____ () C:\Users\Public\Desktop\Panda Cloud Cleaner.lnk
2014-08-03 10:57 - 2014-08-03 10:57 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Panda Security
2014-08-03 10:57 - 2014-08-03 10:57 - 00000000 ____D () C:\Program Files\Panda Security
2014-08-03 10:57 - 2013-04-29 09:17 - 00047632 _____ (Panda Security, S.L.) C:\Windows\system32\Drivers\PSKMAD.sys
2014-08-03 10:43 - 2014-08-03 10:43 - 30412088 _____ (Panda Security ) C:\Users\Compiuta\Downloads\PandaCloudCleaner.exe
2014-08-03 10:42 - 2014-05-14 18:23 - 01973728 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2014-08-03 10:42 - 2014-05-14 18:23 - 00581600 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2014-08-03 10:42 - 2014-05-14 18:23 - 00054240 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2014-08-03 10:42 - 2014-05-14 18:23 - 00045536 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2014-08-03 10:42 - 2014-05-14 18:23 - 00036320 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2014-08-03 10:42 - 2014-05-14 18:17 - 02425856 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2014-08-03 10:42 - 2014-05-14 18:17 - 00092672 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2014-08-03 10:41 - 2014-05-14 09:23 - 00179656 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2014-08-03 10:41 - 2014-05-14 09:17 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2014-07-31 11:12 - 2014-07-31 11:12 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-07-24 15:56 - 2014-07-24 15:56 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Compiuta\Downloads\mbam-setup-2.0.2.1012.exe
2014-07-24 15:45 - 2014-07-24 15:45 - 01354223 _____ () C:\Users\Compiuta\Downloads\adwcleaner_3.216(2).exe
2014-07-24 15:28 - 2014-07-24 15:28 - 01354223 _____ () C:\Users\Compiuta\Downloads\adwcleaner_3.216(1).exe
2014-07-24 15:21 - 2014-07-24 15:21 - 01354223 _____ () C:\Users\Compiuta\Downloads\adwcleaner_3.216.exe
2014-07-24 01:07 - 2014-07-24 01:07 - 00000000 __SHD () C:\Users\Compiuta\AppData\Roaming\0a3
2014-07-24 01:07 - 2014-07-24 01:07 - 00000000 __SHD () C:\0b64
2014-07-21 20:05 - 2014-07-21 20:05 - 00000000 ____D () C:\Users\Compiuta\Desktop\Neuer Ordner
2014-07-20 04:40 - 2014-07-20 04:46 - 00009008 _____ () C:\Users\Compiuta\AppData\Roaming\.freeciv-client-rc-2.4
2014-07-20 04:35 - 2014-07-20 04:42 - 00000000 ____D () C:\Users\Compiuta\AppData\Roaming\.freeciv
2014-07-19 22:08 - 2014-07-19 22:26 - 00000000 ____D () C:\Users\Compiuta\Desktop\Neuer Ordner (2)
2014-07-19 22:07 - 2014-07-19 22:08 - 11861420 _____ () C:\Users\Compiuta\Downloads\Gmail(1).zip
2014-07-19 22:07 - 2014-07-19 22:08 - 11811633 _____ () C:\Users\Compiuta\Downloads\Gmail.zip
2014-07-19 21:50 - 2014-07-19 21:50 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freeciv 2.4.2 (GTK+2 client)
2014-07-19 21:50 - 2014-07-19 21:50 - 00000000 ____D () C:\Program Files\Freeciv-2.4.2-gtk2
2014-07-19 20:56 - 2014-07-19 20:57 - 28215140 _____ () C:\Users\Compiuta\Downloads\Freeciv-2.4.2-win32-gtk2-setup.exe
2014-07-19 01:40 - 2014-07-24 15:57 - 00000000 ____D () C:\Users\Compiuta\Desktop\abog
2014-07-17 17:24 - 2014-07-17 17:24 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-07-17 17:24 - 2014-07-17 17:24 - 00000000 ____D () C:\Program Files\Common Files\Java
2014-07-17 17:24 - 2014-07-11 03:02 - 00096680 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2014-07-17 17:24 - 2014-07-11 02:56 - 00272808 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-07-17 17:24 - 2014-07-11 02:56 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-07-17 17:24 - 2014-07-11 02:55 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2014-07-14 19:55 - 2014-07-14 20:06 - 00000000 ____D () C:\Users\Compiuta\AppData\Roaming\Audacity
2014-07-09 18:24 - 2014-06-20 21:39 - 00240824 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2014-07-09 18:24 - 2014-06-19 02:16 - 17276416 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-07-09 18:24 - 2014-06-19 01:56 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-07-09 18:24 - 2014-06-19 01:56 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-07-09 18:24 - 2014-06-19 01:38 - 00455168 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-07-09 18:24 - 2014-06-19 01:37 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-07-09 18:24 - 2014-06-19 01:36 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-07-09 18:24 - 2014-06-19 01:35 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2014-07-09 18:24 - 2014-06-19 01:32 - 02179072 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-07-09 18:24 - 2014-06-19 01:28 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-07-09 18:24 - 2014-06-19 01:28 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-07-09 18:24 - 2014-06-19 01:25 - 00442368 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-07-09 18:24 - 2014-06-19 01:23 - 00112128 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-07-09 18:24 - 2014-06-19 01:23 - 00108032 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-07-09 18:24 - 2014-06-19 01:22 - 00592896 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-07-09 18:24 - 2014-06-19 01:16 - 00646144 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-07-09 18:24 - 2014-06-19 01:12 - 00367616 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-07-09 18:24 - 2014-06-19 01:06 - 00032256 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-07-09 18:24 - 2014-06-19 01:01 - 00164864 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-07-09 18:24 - 2014-06-19 00:59 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-07-09 18:24 - 2014-06-19 00:58 - 00239616 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-07-09 18:24 - 2014-06-19 00:52 - 04254720 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-07-09 18:24 - 2014-06-19 00:52 - 00595968 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-07-09 18:24 - 2014-06-19 00:49 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-07-09 18:24 - 2014-06-19 00:46 - 01068032 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-07-09 18:24 - 2014-06-19 00:45 - 01964544 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-07-09 18:24 - 2014-06-19 00:35 - 11742208 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-07-09 18:24 - 2014-06-19 00:13 - 01791488 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-07-09 18:24 - 2014-06-19 00:09 - 01139200 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-07-09 18:24 - 2014-06-19 00:07 - 00704512 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-07-09 17:14 - 2014-06-05 16:26 - 01059840 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2014-07-09 17:02 - 2014-06-18 03:51 - 00646144 _____ (Microsoft Corporation) C:\Windows\system32\osk.exe
2014-07-09 17:02 - 2014-06-18 02:52 - 02350080 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-07-09 17:02 - 2014-06-06 11:44 - 00509440 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2014-07-09 17:02 - 2014-05-30 08:36 - 00338944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2014-07-08 14:33 - 2014-07-08 14:33 - 00284564 _____ () C:\Windows\msxml4-KB954430-enu.LOG
2014-07-08 14:33 - 2014-07-08 14:33 - 00000000 ____D () C:\Program Files\MSXML 4.0
2014-07-08 14:32 - 2014-07-08 14:33 - 00291106 _____ () C:\Windows\msxml4-KB973688-enu.LOG
2014-07-06 23:19 - 2014-07-06 23:46 - 00000000 ____D () C:\Users\Compiuta\AppData\Roaming\VoipStunt
2014-07-06 23:19 - 2014-07-06 23:19 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VoipStunt
2014-07-06 23:19 - 2014-07-06 23:19 - 00000000 ____D () C:\Program Files\VoipStunt.com
2014-07-06 23:17 - 2014-07-06 23:17 - 06569296 _____ (Finarea S.A. Switzerland ) C:\Users\Compiuta\Downloads\setupVoipStunt.exe
2014-07-06 19:43 - 2014-07-19 22:26 - 00000000 ____D () C:\Users\Compiuta\AppData\Roaming\XnView
2014-07-06 19:09 - 2014-07-06 19:09 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_motusbdevice_01007.Wdf
2014-07-06 19:09 - 2014-07-06 19:09 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_Motousbnet_01007.Wdf
2014-07-06 19:09 - 2014-07-06 19:09 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_motmodem_01007.Wdf
2014-07-06 19:09 - 2014-07-06 19:09 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_motfilt_01007.Wdf
2014-07-06 19:09 - 2014-07-06 19:09 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_motccgpfl_01007.Wdf
2014-07-06 19:09 - 2014-07-06 19:09 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_motccgp_01007.Wdf
2014-07-06 19:08 - 2014-07-06 19:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Motorola
2014-07-06 19:08 - 2014-07-06 19:08 - 00000000 ____D () C:\Program Files\Motorola
2014-07-06 19:08 - 2014-07-06 19:08 - 00000000 ____D () C:\Program Files\Common Files\Motorola Shared
2014-07-06 18:51 - 2014-04-11 10:39 - 00184192 _____ (DEVGURU Co., LTD.(www.devguru.co.kr)) C:\Windows\system32\Drivers\ssudmdm.sys
2014-07-06 18:51 - 2014-04-11 10:39 - 00089856 _____ (DEVGURU Co., LTD.(www.devguru.co.kr)) C:\Windows\system32\Drivers\ssudbus.sys

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-08-03 15:56 - 2014-08-03 15:55 - 00009656 _____ () C:\Users\Compiuta\Downloads\FRST.txt
2014-08-03 15:55 - 2014-08-03 15:55 - 00000000 ____D () C:\FRST
2014-08-03 15:50 - 2014-08-03 15:50 - 01084928 _____ (Farbar) C:\Users\Compiuta\Downloads\FRST.exe
2014-08-03 15:49 - 2014-05-17 16:36 - 00001132 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4045813022-1567936593-3779010734-1000UA.job
2014-08-03 15:48 - 2014-04-29 21:30 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-08-03 15:48 - 2014-04-21 12:24 - 00000000 ____D () C:\Users\Compiuta\AppData\Roaming\BitTorrent Sync
2014-08-03 15:48 - 2014-01-04 20:06 - 01138755 _____ () C:\Windows\WindowsUpdate.log
2014-08-03 13:18 - 2014-08-03 13:18 - 00000478 _____ () C:\Users\Compiuta\Downloads\defogger_disable.log
2014-08-03 13:18 - 2014-08-03 13:18 - 00000000 _____ () C:\Users\Compiuta\defogger_reenable
2014-08-03 13:18 - 2014-01-04 20:28 - 00000000 ____D () C:\Users\Compiuta
2014-08-03 13:04 - 2014-08-03 13:04 - 00050477 _____ () C:\Users\Compiuta\Downloads\Defogger.exe
2014-08-03 11:57 - 2010-11-20 23:01 - 01618320 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-08-03 11:40 - 2009-07-14 06:34 - 00022208 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-08-03 11:40 - 2009-07-14 06:34 - 00022208 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-08-03 11:00 - 2014-04-21 21:52 - 00000000 ____D () C:\Users\Compiuta\AppData\Roaming\Skype
2014-08-03 10:59 - 2009-07-14 06:53 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-08-03 10:59 - 2009-07-14 06:39 - 00040893 _____ () C:\Windows\setupact.log
2014-08-03 10:57 - 2014-08-03 10:57 - 00001244 _____ () C:\Users\Public\Desktop\Panda Cloud Cleaner.lnk
2014-08-03 10:57 - 2014-08-03 10:57 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Panda Security
2014-08-03 10:57 - 2014-08-03 10:57 - 00000000 ____D () C:\Program Files\Panda Security
2014-08-03 10:55 - 2014-04-21 15:31 - 00000000 ____D () C:\Program Files\Mozilla Maintenance Service
2014-08-03 10:48 - 2010-11-20 23:48 - 00110668 _____ () C:\Windows\PFRO.log
2014-08-03 10:48 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\system32\de-DE
2014-08-03 10:46 - 2014-05-17 16:36 - 00001080 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4045813022-1567936593-3779010734-1000Core.job
2014-08-03 10:43 - 2014-08-03 10:43 - 30412088 _____ (Panda Security ) C:\Users\Compiuta\Downloads\PandaCloudCleaner.exe
2014-07-31 15:53 - 2014-04-23 11:00 - 00000000 ____D () C:\Users\Compiuta\AppData\Roaming\vlc
2014-07-31 11:12 - 2014-07-31 11:12 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-07-24 18:50 - 2014-04-21 17:30 - 00035848 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-07-24 15:57 - 2014-07-19 01:40 - 00000000 ____D () C:\Users\Compiuta\Desktop\abog
2014-07-24 15:56 - 2014-07-24 15:56 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Compiuta\Downloads\mbam-setup-2.0.2.1012.exe
2014-07-24 15:45 - 2014-07-24 15:45 - 01354223 _____ () C:\Users\Compiuta\Downloads\adwcleaner_3.216(2).exe
2014-07-24 15:28 - 2014-07-24 15:28 - 01354223 _____ () C:\Users\Compiuta\Downloads\adwcleaner_3.216(1).exe
2014-07-24 15:21 - 2014-07-24 15:21 - 01354223 _____ () C:\Users\Compiuta\Downloads\adwcleaner_3.216.exe
2014-07-24 03:33 - 2014-04-20 19:34 - 00000000 ____D () C:\BtSync
2014-07-24 01:07 - 2014-07-24 01:07 - 00000000 __SHD () C:\Users\Compiuta\AppData\Roaming\0a3
2014-07-24 01:07 - 2014-07-24 01:07 - 00000000 __SHD () C:\0b64
2014-07-21 20:05 - 2014-07-21 20:05 - 00000000 ____D () C:\Users\Compiuta\Desktop\Neuer Ordner
2014-07-20 04:46 - 2014-07-20 04:40 - 00009008 _____ () C:\Users\Compiuta\AppData\Roaming\.freeciv-client-rc-2.4
2014-07-20 04:42 - 2014-07-20 04:35 - 00000000 ____D () C:\Users\Compiuta\AppData\Roaming\.freeciv
2014-07-19 22:26 - 2014-07-19 22:08 - 00000000 ____D () C:\Users\Compiuta\Desktop\Neuer Ordner (2)
2014-07-19 22:26 - 2014-07-06 19:43 - 00000000 ____D () C:\Users\Compiuta\AppData\Roaming\XnView
2014-07-19 22:13 - 2014-04-21 16:58 - 00000000 ____D () C:\Users\Compiuta\AppData\Local\Paint.NET
2014-07-19 22:09 - 2014-01-04 21:11 - 00000000 ____D () C:\Users\Compiuta\Desktop\Soundfiles
2014-07-19 22:08 - 2014-07-19 22:07 - 11861420 _____ () C:\Users\Compiuta\Downloads\Gmail(1).zip
2014-07-19 22:08 - 2014-07-19 22:07 - 11811633 _____ () C:\Users\Compiuta\Downloads\Gmail.zip
2014-07-19 21:50 - 2014-07-19 21:50 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freeciv 2.4.2 (GTK+2 client)
2014-07-19 21:50 - 2014-07-19 21:50 - 00000000 ____D () C:\Program Files\Freeciv-2.4.2-gtk2
2014-07-19 20:57 - 2014-07-19 20:56 - 28215140 _____ () C:\Users\Compiuta\Downloads\Freeciv-2.4.2-win32-gtk2-setup.exe
2014-07-18 18:03 - 2014-06-13 03:24 - 00000000 ____D () C:\Users\Compiuta\AppData\Local\Adobe
2014-07-17 17:24 - 2014-07-17 17:24 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-07-17 17:24 - 2014-07-17 17:24 - 00000000 ____D () C:\Program Files\Common Files\Java
2014-07-17 17:24 - 2014-05-02 10:24 - 00000000 ____D () C:\ProgramData\Oracle
2014-07-17 17:24 - 2014-05-02 10:24 - 00000000 ____D () C:\Program Files\Java
2014-07-15 15:54 - 2014-04-21 21:39 - 00000000 ____D () C:\Windows\system32\MRT
2014-07-15 15:52 - 2014-04-21 21:39 - 93585272 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-07-15 02:55 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\rescache
2014-07-14 22:33 - 2014-06-03 23:45 - 00000000 ____D () C:\Users\Compiuta\AppData\Roaming\FileZilla
2014-07-14 20:12 - 2014-06-03 23:45 - 04996210 _____ (Tim Kosse) C:\Users\Compiuta\Downloads\FileZilla_3.8.1_win32-setup.exe
2014-07-14 20:12 - 2014-04-21 15:41 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileZilla FTP Client
2014-07-14 20:12 - 2014-04-21 15:41 - 00000000 ____D () C:\Program Files\FileZilla FTP Client
2014-07-14 20:06 - 2014-07-14 19:55 - 00000000 ____D () C:\Users\Compiuta\AppData\Roaming\Audacity
2014-07-14 06:12 - 2014-04-27 14:19 - 00000000 ____D () C:\Users\1
2014-07-12 05:40 - 2014-01-04 20:58 - 00000000 ____D () C:\Users\Compiuta\Desktop\Flugtickets
2014-07-11 03:02 - 2014-07-17 17:24 - 00096680 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2014-07-11 02:56 - 2014-07-17 17:24 - 00272808 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-07-11 02:56 - 2014-07-17 17:24 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-07-11 02:55 - 2014-07-17 17:24 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2014-07-10 01:18 - 2010-11-21 02:55 - 00000000 ____D () C:\Program Files\Windows Journal
2014-07-10 01:18 - 2009-07-14 06:33 - 00324032 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-07-09 01:59 - 2014-04-29 21:30 - 00699056 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2014-07-09 01:59 - 2014-04-29 21:30 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2014-07-08 14:33 - 2014-07-08 14:33 - 00284564 _____ () C:\Windows\msxml4-KB954430-enu.LOG
2014-07-08 14:33 - 2014-07-08 14:33 - 00000000 ____D () C:\Program Files\MSXML 4.0
2014-07-08 14:33 - 2014-07-08 14:32 - 00291106 _____ () C:\Windows\msxml4-KB973688-enu.LOG
2014-07-06 23:46 - 2014-07-06 23:19 - 00000000 ____D () C:\Users\Compiuta\AppData\Roaming\VoipStunt
2014-07-06 23:19 - 2014-07-06 23:19 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VoipStunt
2014-07-06 23:19 - 2014-07-06 23:19 - 00000000 ____D () C:\Program Files\VoipStunt.com
2014-07-06 23:17 - 2014-07-06 23:17 - 06569296 _____ (Finarea S.A. Switzerland ) C:\Users\Compiuta\Downloads\setupVoipStunt.exe
2014-07-06 19:09 - 2014-07-06 19:09 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_motusbdevice_01007.Wdf
2014-07-06 19:09 - 2014-07-06 19:09 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_Motousbnet_01007.Wdf
2014-07-06 19:09 - 2014-07-06 19:09 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_motmodem_01007.Wdf
2014-07-06 19:09 - 2014-07-06 19:09 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_motfilt_01007.Wdf
2014-07-06 19:09 - 2014-07-06 19:09 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_motccgpfl_01007.Wdf
2014-07-06 19:09 - 2014-07-06 19:09 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_motccgp_01007.Wdf
2014-07-06 19:09 - 2014-01-04 20:28 - 00000000 ____D () C:\Users\Compiuta\AppData\Local\VirtualStore
2014-07-06 19:08 - 2014-07-06 19:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Motorola
2014-07-06 19:08 - 2014-07-06 19:08 - 00000000 ____D () C:\Program Files\Motorola
2014-07-06 19:08 - 2014-07-06 19:08 - 00000000 ____D () C:\Program Files\Common Files\Motorola Shared
2014-07-04 03:14 - 2014-04-21 17:20 - 00097648 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

Some content of TEMP:
====================
C:\Users\1\AppData\Local\Temp\avgnt.exe
C:\Users\1\AppData\Local\Temp\fp_pl_pfs_installer-1.exe
C:\Users\1\AppData\Local\Temp\fp_pl_pfs_installer-2.exe
C:\Users\1\AppData\Local\Temp\fp_pl_pfs_installer.exe
C:\Users\Compiuta\AppData\Local\Temp\avgnt.exe
C:\Users\Compiuta\AppData\Local\Temp\jre-7u65-windows-i586-iftw.exe
C:\Users\Compiuta\AppData\Local\Temp\MotoHelper_2.0.51_Driver_5.2.0.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-07-15 01:40

==================== End Of Log ============================

Nun die von FRST erstellte Addition Log:

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version:2-08-2014
Ran by Compiuta at 2014-08-03 15:56:26
Running from C:\Users\Compiuta\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

ABBYY PDF Transformer 3.0 (HKLM\...\ABBYY PDF Transformer 3.0) (Version: 3.00.162.6808 - ABBYY)
ABBYY PDF Transformer 3.0 (Version: 3.00.162.6808 - ABBYY) Hidden
Adobe Flash Player 14 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 14.0.0.145 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.07) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.07 - Adobe Systems Incorporated)
Audacity 2.0.5 (HKLM\...\Audacity_is1) (Version: 2.0.5 - Audacity Team)
Avira Free Antivirus (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.5.464 - Avira)
BitTorrent Sync (HKLM\...\BitTorrent Sync) (Version: 1.3.93 - )
CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.3.4643 - CDBurnerXP)
Citavi (HKLM\...\{E12C6653-1FF0-4686-ADB8-589C13AE761F}) (Version: 3.3.0.0 - Swiss Academic Software)
FileZilla Client 3.8.1 (HKLM\...\FileZilla Client) (Version: 3.8.1 - Tim Kosse)
Freeciv 2.4.2 (GTK+2 client) (HKLM\...\Freeciv-2.4.2-gtk2) (Version:  - )
Google Talk Plugin (HKLM\...\{C1E3DFE7-4EAD-3E9E-A826-E06055BA5921}) (Version: 5.4.2.18903 - Google)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.15.10.1867 - Intel Corporation)
Java 7 Update 65 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217055FF}) (Version: 7.0.650 - Oracle)
Java Auto Updater (Version: 2.1.65.20 - Oracle, Inc.) Hidden
LibreOffice 4.2.3.3 (HKLM\...\{4117DF3C-6677-4A22-90B7-FF06923417E9}) (Version: 4.2.3.3 - The Document Foundation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
MotoHelper 2.0.51 Driver 5.2.0 (HKLM\...\MotoHelper) (Version: 2.0.51 - Motorola)
MotoHelper MergeModules (Version: 1.2.0 - Motorola) Hidden
Motorola Mobile Drivers Installation 5.2.0 (Version: 5.2.0 - Motorola Inc.) Hidden
Mozilla Firefox 31.0 (x86 de) (HKLM\...\Mozilla Firefox 31.0 (x86 de)) (Version: 31.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MyFreeCodec (HKCU\...\MyFreeCodec) (Version:  - )
Paint.NET v3.5.11 (HKLM\...\{72EF03F5-0507-4861-9A44-D99FD4C41417}) (Version: 3.61.0 - dotPDN LLC)
Panda Cloud Cleaner (HKLM\...\{92B2B132-C7F0-43DC-921A-4493C04F78A4}_is1) (Version: 1.0.103 - Panda Security)
Samsung Kies (HKLM\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.6.2.14014_7 - Samsung Electronics Co., Ltd.)
Samsung Kies (Version: 2.6.2.14014_7 - Samsung Electronics Co., Ltd.) Hidden
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.43.0 - SAMSUNG Electronics Co., Ltd.)
Skype™ 6.14 (HKLM\...\{1845470B-EB14-4ABC-835B-E36C693DC07D}) (Version: 6.14.104 - Skype Technologies S.A.)
TeamViewer 9 (HKLM\...\TeamViewer 9) (Version: 9.0.27614 - TeamViewer)
ThinkPad Modem (HKLM\...\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA&SUBSYS_10140588) (Version: 7.62.00 - )
ThinkPad UltraNav Driver (HKLM\...\SynTPDeinstKey) (Version: 16.2.19.7 - )
VLC media player 2.1.3 (HKLM\...\VLC media player) (Version: 2.1.3 - VideoLAN)
VoipStunt (HKLM\...\VoipStunt_is1) (Version: 4.14 build 745 - Finarea S.A. Switzerland)
XnView 2.22 (HKLM\...\XnView_is1) (Version: 2.22 - Gougelet Pierre-e)

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)

CustomCLSID: HKU\S-1-5-21-4045813022-1567936593-3779010734-1000_Classes\CLSID\{022105BD-948A-40C9-AB42-A3300DDF097F}\localserver32 -> C:\Users\Compiuta\AppData\Local\Google\Update\GoogleUpdate.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-4045813022-1567936593-3779010734-1000_Classes\CLSID\{22181302-A8A6-4F84-A541-E5CBFC70CC43}\localserver32 -> C:\Users\Compiuta\AppData\Local\Google\Update\1.3.24.15\GoogleUpdateOnDemand.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-4045813022-1567936593-3779010734-1000_Classes\CLSID\{2F0E2680-9FF5-43C0-B76E-114A56E93598}\localserver32 -> C:\Users\Compiuta\AppData\Local\Google\Update\1.3.24.15\GoogleUpdateOnDemand.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-4045813022-1567936593-3779010734-1000_Classes\CLSID\{39125640-8D80-11DC-A2FE-C5C455D89593}\InprocServer32 -> C:\Users\Compiuta\AppData\Local\Google\Google Talk Plugin\googletalkax.dll (Google)
CustomCLSID: HKU\S-1-5-21-4045813022-1567936593-3779010734-1000_Classes\CLSID\{51F9E8EF-59D7-475B-A106-C7EA6F30C119}\localserver32 -> C:\Users\Compiuta\AppData\Local\Google\Update\1.3.24.15\GoogleUpdateOnDemand.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-4045813022-1567936593-3779010734-1000_Classes\CLSID\{6B148769-693E-2428-2817-00DCDC203B60}\InprocServer32 -> C:\Windows\system32\ole32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-4045813022-1567936593-3779010734-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\Compiuta\AppData\Local\Google\Update\1.3.24.15\psuser.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-4045813022-1567936593-3779010734-1000_Classes\CLSID\{AB9F4455-E591-4132-A386-0B91EAEDB96C}\InprocServer32 -> C:\Users\Compiuta\AppData\Local\Google\Google Talk Plugin\o1dax.dll (Google)
CustomCLSID: HKU\S-1-5-21-4045813022-1567936593-3779010734-1000_Classes\CLSID\{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}\InprocServer32 -> C:\Users\Compiuta\AppData\Local\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-4045813022-1567936593-3779010734-1000_Classes\CLSID\{C442AC41-9200-4770-8CC0-7CDB4F245C55}\InprocServer32 -> C:\Users\Compiuta\AppData\Local\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-4045813022-1567936593-3779010734-1000_Classes\CLSID\{E67BE843-BBBE-4484-95FB-05271AE86750}\localserver32 -> C:\Users\Compiuta\AppData\Local\Google\Update\1.3.24.15\GoogleUpdateOnDemand.exe (Google Inc.)
CustomCLSID: HKU\S-1-5-21-4045813022-1567936593-3779010734-1000_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Compiuta\AppData\Local\Google\Update\1.3.24.15\psuser.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-4045813022-1567936593-3779010734-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\Compiuta\AppData\Local\Google\Update\1.3.24.7\psuser.dll No File

==================== Restore Points  =========================

15-07-2014 13:52:31 Windows Update
17-07-2014 15:23:44 Installed Java 7 Update 65
03-08-2014 08:41:39 Windows Update

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {36BF9DA8-82B6-4A1F-99EC-9DCA66BD2149} - System32\Tasks\MotoHelper Routing => C:\Program Files\Motorola\MotoHelper\MotoHelperUpdate.exe [2011-04-26] ()
Task: {5EC7BDEC-B42F-4C73-96E4-936A6FB8EBA6} - System32\Tasks\MotoHelper Update => C:\Program Files\Motorola\MotoHelper\MotoHelperUpdate.exe [2011-04-26] ()
Task: {8D8A696C-4AD5-4F11-8B4B-32055B056A69} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-07-09] (Adobe Systems Incorporated)
Task: {950AD6BA-35F6-4F17-A700-75738312D2C3} - System32\Tasks\MotoHelper MUM => C:\Program Files\Motorola\MotoHelper\MotoHelperUpdate.exe [2011-04-26] ()
Task: {AACF1C90-959A-4E11-96EE-E1F5B2B31584} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-4045813022-1567936593-3779010734-1000Core => C:\Users\Compiuta\AppData\Local\Google\Update\GoogleUpdate.exe [2014-05-17] (Google Inc.)
Task: {D11F31FB-2B10-48FD-84BE-737E56A6E8B9} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-4045813022-1567936593-3779010734-1000UA => C:\Users\Compiuta\AppData\Local\Google\Update\GoogleUpdate.exe [2014-05-17] (Google Inc.)
Task: {D8822A8C-86CE-4D92-AA83-274EC1461347} - System32\Tasks\{922E80DD-2C1B-4E99-8118-0EBFF0B2DEBF} => C:\Program Files\Panda Security\Panda Cloud Cleaner\PCloudCleaner.exe [2014-03-07] ()
Task: {F580DC84-6D40-4B65-9418-D31E3156F9A8} - System32\Tasks\MotoHelper Initial Update => C:\Program Files\Motorola\MotoHelper\MotoHelperUpdate.exe [2011-04-26] ()

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4045813022-1567936593-3779010734-1000Core.job => C:\Users\Compiuta\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4045813022-1567936593-3779010734-1000UA.job => C:\Users\Compiuta\AppData\Local\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2011-04-26 22:23 - 2011-04-26 22:23 - 00223088 _____ () C:\Program Files\Motorola\MotoHelper\MotoHelperService.exe
2014-06-01 11:08 - 2014-06-01 11:08 - 00035328 _____ () C:\Program Files\FileZilla FTP Client\fzshellext.dll
2014-05-24 18:41 - 2014-05-24 18:41 - 00091648 _____ () C:\Program Files\FileZilla FTP Client\libgcc_s_sjlj-1.dll
2014-05-24 18:41 - 2014-05-24 18:41 - 00892416 _____ () C:\Program Files\FileZilla FTP Client\libstdc++-6.dll
2011-04-26 22:22 - 2011-04-26 22:22 - 00681840 _____ () C:\Program Files\Motorola\MotoHelper\MotoHelperAgent.exe
2014-06-29 19:50 - 2014-06-29 19:50 - 00186368 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Commonc65c5a95#\75cd8ee7e3164f7b18c76a2c7668b2d0\Kies.Common.DeviceServiceLib.Interface.ni.dll
2014-06-29 19:51 - 2014-06-29 19:51 - 14993920 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Theme\e6f83b1e807b714f177c5cc236b100fa\Kies.Theme.ni.dll
2014-06-29 19:50 - 2014-06-29 19:50 - 01865728 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.UI\f901a89aaacd0658db1b88188f5b1df6\Kies.UI.ni.dll
2014-06-29 19:50 - 2014-06-29 19:50 - 00081920 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.MVVM\ea6f79f5bd31f9e22b4fff87d4f39050\Kies.MVVM.ni.dll
2014-05-09 17:39 - 2014-05-09 17:39 - 00236032 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\ASF_cSharpAPI\cffeb31975c17760187d713cf2d7934d\ASF_cSharpAPI.ni.dll
2014-07-31 11:12 - 2014-07-31 11:12 - 03800688 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll
2014-07-09 01:59 - 2014-07-09 01:59 - 17029808 _____ () C:\Windows\system32\Macromed\Flash\NPSWF32_14_0_0_145.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)


==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (whitelisted) =============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== MSCONFIG/TASK MANAGER disabled items =========

(Currently there is no automatic fix for this section.)


==================== Faulty Device Manager Devices =============

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (08/03/2014 11:01:43 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/03/2014 10:57:13 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/03/2014 10:50:05 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/26/2014 06:33:08 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 30.0.0.5269, Zeitstempel: 0x53914233
Name des fehlerhaften Moduls: mozalloc.dll, Version: 30.0.0.5269, Zeitstempel: 0x53911393
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000141b
ID des fehlerhaften Prozesses: 0xf4c
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3

Error: (07/24/2014 04:39:08 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/20/2014 10:02:13 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 30.0.0.5269, Zeitstempel: 0x53914233
Name des fehlerhaften Moduls: mozalloc.dll, Version: 30.0.0.5269, Zeitstempel: 0x53911393
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000141b
ID des fehlerhaften Prozesses: 0x98c
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3

Error: (07/15/2014 03:01:28 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: GoogleUpdate.exe, Version: 1.3.21.103, Zeitstempel: 0x4f3c6d6c
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521ea91c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00058dfb
ID des fehlerhaften Prozesses: 0x1bb8
Startzeit der fehlerhaften Anwendung: 0xGoogleUpdate.exe0
Pfad der fehlerhaften Anwendung: GoogleUpdate.exe1
Pfad des fehlerhaften Moduls: GoogleUpdate.exe2
Berichtskennung: GoogleUpdate.exe3

Error: (07/13/2014 03:26:48 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: GoogleUpdate.exe, Version: 1.3.21.103, Zeitstempel: 0x4f3c6d6c
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521ea91c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00058dfb
ID des fehlerhaften Prozesses: 0x2a8
Startzeit der fehlerhaften Anwendung: 0xGoogleUpdate.exe0
Pfad der fehlerhaften Anwendung: GoogleUpdate.exe1
Pfad des fehlerhaften Moduls: GoogleUpdate.exe2
Berichtskennung: GoogleUpdate.exe3

Error: (07/10/2014 01:20:27 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/26/2014 01:07:06 AM) (Source: ESENT) (EventID: 623) (User: )
Description: wuaueng.dll (864) SUS20ClientDataStore: Der Versionsspeicher für Instanz 0 hat seine maximale Größe von 32 MB erreicht. Wahrscheinlich verhindert eine lange andauernde Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit- oder Rollbackvorgang durchgeführt wurde.

Mögliche lange andauernde Transaktion:

	Sitzungs-ID: 0x01040320

	Sitzungskontext: 0x00000000

	Thread-ID des Sitzungskontextes: 0x00000CBC

	Cleanup: 1


System errors:
=============
Error: (08/03/2014 01:17:51 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.

Error: (08/03/2014 01:17:50 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.

Error: (08/03/2014 01:17:50 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.

Error: (08/03/2014 01:17:49 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.

Error: (07/31/2014 10:28:25 AM) (Source: Server) (EventID: 2505) (User: )
Description: Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht \Device\NetBT_Tcpip_{42DD7035-F2BF-43DD-BD2C-B38497880A6A} vom Serverdienst nicht gebunden werden. Der Serverdienst konnte nicht gestartet werden.

Error: (07/29/2014 05:08:17 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst TeamViewer9 erreicht.

Error: (07/28/2014 04:35:21 PM) (Source: Server) (EventID: 2505) (User: )
Description: Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht \Device\NetBT_Tcpip_{42DD7035-F2BF-43DD-BD2C-B38497880A6A} vom Serverdienst nicht gebunden werden. Der Serverdienst konnte nicht gestartet werden.

Error: (07/28/2014 02:50:26 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst AntiVirSchedulerService erreicht.

Error: (07/21/2014 03:55:30 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Wlansvc erreicht.

Error: (07/07/2014 04:31:31 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Wlansvc erreicht.


Microsoft Office Sessions:
=========================
Error: (08/03/2014 11:01:43 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/03/2014 10:57:13 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/03/2014 10:50:05 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/26/2014 06:33:08 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: plugin-container.exe30.0.0.526953914233mozalloc.dll30.0.0.526953911393800000030000141bf4c01cfa87fa56174afC:\Program Files\Mozilla Firefox\plugin-container.exeC:\Program Files\Mozilla Firefox\mozalloc.dll86035f2c-14e2-11e4-8b0a-00197de848f3

Error: (07/24/2014 04:39:08 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/20/2014 10:02:13 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: plugin-container.exe30.0.0.526953914233mozalloc.dll30.0.0.526953911393800000030000141b98c01cf9bcc878614d5C:\Program Files\Mozilla Firefox\plugin-container.exeC:\Program Files\Mozilla Firefox\mozalloc.dllbcf6543a-1048-11e4-b876-00197de848f3

Error: (07/15/2014 03:01:28 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: GoogleUpdate.exe1.3.21.1034f3c6d6cntdll.dll6.1.7601.18247521ea91cc000000500058dfb1bb801cf9fc7731db24dC:\Users\Compiuta\AppData\Local\Google\Update\GoogleUpdate.exeC:\Windows\SYSTEM32\ntdll.dll8cf8495b-0bbb-11e4-b876-00197de848f3

Error: (07/13/2014 03:26:48 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: GoogleUpdate.exe1.3.21.1034f3c6d6cntdll.dll6.1.7601.18247521ea91cc000000500058dfb2a801cf9e386340bdabC:\Users\Compiuta\AppData\Local\Google\Update\GoogleUpdate.exeC:\Windows\SYSTEM32\ntdll.dllc1904e49-0a2c-11e4-b876-00197de848f3

Error: (07/10/2014 01:20:27 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/26/2014 01:07:06 AM) (Source: ESENT) (EventID: 623) (User: )
Description: wuaueng.dll864SUS20ClientDataStore: 0320x010403200x000000000x00000CBC1


==================== Memory info =========================== 

Percentage of memory in use: 47%
Total physical RAM: 2550.43 MB
Available physical RAM: 1344.64 MB
Total Pagefile: 5099.15 MB
Available Pagefile: 3783.18 MB
Total Virtual: 2047.88 MB
Available Virtual: 1917.01 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:111.79 GB) (Free:23.51 GB) NTFS ==>[Drive with boot components (obtained from BCD)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 112 GB) (Disk ID: 3F673AB5)
Partition 1: (Active) - (Size=112 GB) - (Type=07 NTFS)

==================== End Of Log ============================

Und nun kopiere ich den Log von GMER. Hierbei muss ich anmerken, dass ich GMER nur aus dem abgesicherten Modus starten konnte, da das Programm im normalen Modus (bei ausgeschaltetem Avira) trotz doppelklick nicht startete bzw. sich automatisch sofort wieder beendete. Etwas ähnliches ist passiert als ich vor ein paar Tagen Malwarebytes und Adwcleaner und pandacloudcleaner laufen lassen wollte. Keines dieser Programma konnte ich im normalmodus starten (jedoch habe ich im Gegensatz zu GMER auch keines im agesicherten Modus gestartet). Hier also nun der Log von GMER aus dem abgesicherten Modus:

Code:

ATTFilter

GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-08-03 18:07:19
Windows 6.1.7601 Service Pack 1 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 Samsung_SSD_840_Series rev.DXT07B0Q 111,79GB
Running: Gmer-19357.exe; Driver: C:\Users\Compiuta\AppData\Local\Temp\pfryrkoc.sys


---- Kernel code sections - GMER 2.1 ----

.text  ntkrnlpa.exe!ZwRollbackEnlistment + 142D                                                         81E8DA15 1 Byte  [06]
.text  ntkrnlpa.exe!KiDispatchInterrupt + 5A2                                                           81EC7212 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}

---- Registry - GMER 2.1 ----

Reg    HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\00197de848f3                      
Reg    HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\00197de848f3 (not active ControlSet)  

---- EOF - GMER 2.1 ----

Ich hoffe ich habe soweit alles richtig gemacht und würde mich wahnsinnig über Hilfe freuen, da ich mit meinen Computerkenntnissen an dieser Stelle nicht weiter weiß.

Im Prinzip befürchte ich, dass es die beste Lösung sein wird den Computer zu formatieren. Da jedoch Dateien von meinen USB-Sticks verschwunden sind, sehe ich beim jetzigen Zustand des Computers nicht einmal wirklich sichere Möglichkeiten wichtige Dateien zu sichern, weswegen eine Behebung des Problems vorerst ohne Formatieren sehr wichtig wäre. Zudem wäre es natürlich wichtig für mich zu wissen, welche gefahren von dem Trojaner/Virus ausgehen, so dass ich mich gegebenfalls mit meiner Bank und so weiter in Verbindung setze.

Vielen Dank schonmal!!!
LG
Fred

Windows 7: USB-Stick zeigt nur noch Verknüpfungen an + avira hat TR/Crypt.ZPACK.82398 gefunden

Log-Analyse und Auswertung: Windows 7: USB-Stick zeigt nur noch Verknüpfungen an + avira hat TR/Crypt.ZPACK.82398 gefunden

Windows 7: USB-Stick zeigt nur noch Verknüpfungen an + avira hat TR/Crypt.ZPACK.82398 gefunden

Ähnliche Themen: Windows 7: USB-Stick zeigt nur noch Verknüpfungen an + avira hat TR/Crypt.ZPACK.82398 gefunden