Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Alle Browser crashen + Probleme bei Installation von Anti-Virenprogrammen (https://www.trojaner-board.de/139625-alle-browser-crashen-probleme-installation-anti-virenprogrammen.html)

jomjee 10.08.2013 18:11
Alle Browser crashen + Probleme bei Installation von Anti-Virenprogrammen
 
Hallo liebe Helfer,

hier mein Systemlog:

Code:
Betriebssystemname        Microsoft Windows XP Professional
Version        5.1.2600 Service Pack 3 Build 2600
Betriebssystemhersteller        Microsoft Corporation
Systemhersteller        VIA
Systemmodell        P4VT8+
Systemtyp        X86-basierter PC
Prozessor        x86 Family 15 Model 3 Stepping 4 GenuineIntel ~2729 Mhz
BIOS-Version/-Datum        American Megatrends Inc. P1.40, 08.04.2004
SMBIOS-Version        2.3
Windows-Verzeichnis        C:\WINDOWS
Systemverzeichnis        C:\WINDOWS\system32
Startgerät        \Device\HarddiskVolume1
Gebietsschema        Deutschland
Hardwareabstraktionsebene        Version = "5.1.2600.5512 (xpsp.080413-2111)"
Gesamter realer Speicher        512,00 MB
Verfügbarer realer Speicher        102,48 MB
Gesamter virtueller Speicher        2,00 GB
Verfügbarer virtueller Speicher        1,96 GB
Größe der Auslagerungsdatei        2,42 GB
Auslagerungsdatei        C:\pagefile.sys
<Log Ende>

Die Probleme treten auf seit ungefähr 2 Wochen, am Anfang fiel`s mir kaum auf, aber ab Ende letzter Woche "crashte" es nur noch. Hab bei Euch im Forum quer gelesen und gestern dann MalwareBytes laufen lassen.

Es ließ sich erst nach vier oder fünf Anläufen überhaupt installieren.

Ursprünglich hatte ich AVG free 2013 auf dem Rechner. (Brauchte immer unheimlich lange zum Aktualisieren und der Rechner startete sehr langsam, sonst aber keine erkennbaren Probleme.)

Vorgestern wollte ich versuchsweise wegen der langen Update- und Ladezeiten auf Avira wechseln. Da kam zum ersten Mal:

"...hat ein Problem festgestellt und muss beendet werden."

Also versuchte ich nacheinander Bitdefender, Kaspersky & Norton. Jedesmal die kommerziellen Testversionen. Jedesmal wurde mir die Installation verweigert.

Danach habe ich Malwarebytes versucht. Das klappte - wie gesagt mit Anlauf.
MBM hat beim Quickscan dann 16 Funde gemeldet:

<Log>

Code:
Malwarebytes Anti-Malware 1.75.0.1300
Malwarebytes : Free anti-malware download

Datenbank Version: v2013.08.09.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Musterfrau :: Mustermann-PC-1 [Administrator]

09.08.2013 10:30:07
mbam-log-2013-08-09 (10-30-07).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 346213
Laufzeit: 17 Minute(n), 35 Sekunde(n)

Infizierte Speicherprozesse: 2
C:\Programme\Web Assistant\ExtensionUpdaterService.exe (PUP.Optional.SweetPacks.A) -> 1496 -> Löschen bei Neustart.
C:\WINDOWS\system32\dmwu.exe (PUP.InstallBrain) -> 480 -> Löschen bei Neustart.

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 6
HKLM\SYSTEM\CurrentControlSet\Services\Web Assistant (PUP.Optional.SweetPacks.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7} (PUP.Optional.SearchQu) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7} (PUP.Optional.SearchQu) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7} (PUP.Optional.SearchQu) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7} (PUP.Optional.SearchQu) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SYSTEM\CurrentControlSet\Services\IBUpdaterService (PUP.InstallBrain) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 2
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{99079A25-328F-4BD4-BE04-00955ACAA0A7} (PUP.Optional.SearchQu) -> Daten: Searchqu Toolbar -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{99079a25-328f-4bd4-be04-00955acaa0a7} (PUP.Optional.SearchQu) -> Daten:  -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Babylon (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 5
C:\Programme\Web Assistant\ExtensionUpdaterService.exe (PUP.Optional.SweetPacks.A) -> Löschen bei Neustart.
C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Imgburn.exe (PUP.Optional.AskToolbar) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\File Scout\filescout.exe (Trojan.PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\system32\dmwu.exe (PUP.InstallBrain) -> Löschen bei Neustart.

<Log Ende>
Die habe ich löschen lassen.

Danach gab es beim Quickscan keine Funder mehr.

Dann habe ich einen vollständigen Scan laufen lassen:

MBM fand noch mal 7 infizierte Objekte:

<Log>

Code:
Malwarebytes Anti-Malware (Test) 1.75.0.1300
Malwarebytes : Free anti-malware download

Datenbank Version: v2013.08.09.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Mustermann :: Mustermann-PC-1 [Administrator]

Schutz: Deaktiviert

09.08.2013 12:51:14
mbam-log-2013-08-09 (12-51-14).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 607138
Laufzeit: 7 Stunde(n), 22 Minute(n), 6 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 7
C:\Programme\FreeGamePick.com\Mayan Maze\Toolbar\AskInstallChecker.exe (PUP.Optional.AskToolbar) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{85C84905-3DBE-4719-A095-6D33F1CECEAF}\RP740\A0161416.dll (Adware.BProtector) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{85C84905-3DBE-4719-A095-6D33F1CECEAF}\RP740\A0161417.exe (PUP.Browser.Defender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{85C84905-3DBE-4719-A095-6D33F1CECEAF}\RP740\A0161418.exe (PUP.Browser.Defender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{85C84905-3DBE-4719-A095-6D33F1CECEAF}\RP756\A0167407.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\Lokale Einstellungen\Temporary Internet Files\Content.IE5\07K9SZ6P\WSSetup[1].exe (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\Downloads\Adobe\Adobe cs4Programme\installed\ADBESBTHCS4_LS7\Adobe CS4\payloads\AdobeSoundbooth2All\AdobeSoundbooth2All.msi (Trojan.Agent.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

<Log Ende>
Auch diese Funde habe ich löschen lassen.

heute wollte ich den Stand der Dinge testen und habe Norton noch einmal zu installieren versucht: immer noch "...hat ein Problem festgestellt und muss beendet werden.

Der Vollständigkeit halber das Log, das an Microsoft hätte gesendet werden können als Fehlerbericht (vielleicht könnt Ihr damit ja auch was anfangen):

Code:
<Log>

<?xml version="1.0" encoding="UTF-16"?>
<DATABASE>
<EXE NAME="NIS-TW-30-20-3-0-36-GE.exe" FILTER="GRABMI_FILTER_PRIVACY">
    <MATCHING_FILE NAME="camtasiade.exe" SIZE="253996976" CHECKSUM="0xBEC17F68" BIN_FILE_VERSION="8.0.4.1060" BIN_PRODUCT_VERSION="1032.4455.0.0" FILE_DESCRIPTION="Camtasia Studio Setup" COMPANY_NAME="TechSmith Corporation" FILE_VERSION="8.0.4.1060" LEGAL_COPYRIGHT="TechSmith Corporation" VERFILEDATEHI="0x0" VERFILEDATELO="0x0" VERFILEOS="0x10001" VERFILETYPE="0x1" MODULE_TYPE="WIN32" PE_CHECKSUM="0xF246D70" LINKER_VERSION="0x0" UPTO_BIN_FILE_VERSION="8.0.4.1060" UPTO_BIN_PRODUCT_VERSION="1032.4455.0.0" LINK_DATE="08/16/2007 18:13:16" UPTO_LINK_DATE="08/16/2007 18:13:16" />
    <MATCHING_FILE NAME="csvedsetup.exe" SIZE="2092318" CHECKSUM="0x3FBD94C9" BIN_FILE_VERSION="0.0.0.0" BIN_PRODUCT_VERSION="0.0.0.0" PRODUCT_VERSION="                    " FILE_DESCRIPTION="CSVed Setup                                                " COMPANY_NAME="Sam Francke                                                " PRODUCT_NAME="CSVed                                                      " FILE_VERSION="                    " LEGAL_COPYRIGHT="Sam Francke 2012                                                                                    " VERFILEDATEHI="0x0" VERFILEDATELO="0x0" VERFILEOS="0x4" VERFILETYPE="0x1" MODULE_TYPE="WIN32" PE_CHECKSUM="0x0" LINKER_VERSION="0x60000" UPTO_BIN_FILE_VERSION="0.0.0.0" UPTO_BIN_PRODUCT_VERSION="0.0.0.0" LINK_DATE="06/19/1992 22:22:17" UPTO_LINK_DATE="06/19/1992 22:22:17" VER_LANGUAGE="Sprachneutral [0x0]" />
    <MATCHING_FILE NAME="HiJackThis204.exe" SIZE="388608" CHECKSUM="0x16F0E1BC" BIN_FILE_VERSION="2.0.0.4" BIN_PRODUCT_VERSION="2.0.0.4" PRODUCT_VERSION="2.00.0004" FILE_DESCRIPTION="HijackThis" COMPANY_NAME="Trend Micro Inc." PRODUCT_NAME="HijackThis" FILE_VERSION="2.00.0004" ORIGINAL_FILENAME="HijackThis.exe" INTERNAL_NAME="HijackThis" LEGAL_COPYRIGHT="(c) 2007 Trend Micro Inc" VERFILEDATEHI="0x0" VERFILEDATELO="0x0" VERFILEOS="0x4" VERFILETYPE="0x1" MODULE_TYPE="WIN32" PE_CHECKSUM="0x0" LINKER_VERSION="0x20000" UPTO_BIN_FILE_VERSION="2.0.0.4" UPTO_BIN_PRODUCT_VERSION="2.0.0.4" LINK_DATE="04/12/2010 18:50:51" UPTO_LINK_DATE="04/12/2010 18:50:51" VER_LANGUAGE="Englisch (USA) [0x409]" />
    <MATCHING_FILE NAME="NIS-TW-30-20-3-0-36-GE.exe" SIZE="156721576" CHECKSUM="0xDFB8E93F" BIN_FILE_VERSION="20.3.0.36" BIN_PRODUCT_VERSION="20.3.0.36" PRODUCT_VERSION="20.3.0.36" FILE_DESCRIPTION="Norton Internet Security" COMPANY_NAME="Symantec Corporation" PRODUCT_NAME="Norton Internet Security" FILE_VERSION="20.3.0.36" ORIGINAL_FILENAME="NISTW.exe" INTERNAL_NAME="Norton Internet Security" LEGAL_COPYRIGHT="Copyright © 2013 Symantec Corporation. All rights reserved." VERFILEDATEHI="0x0" VERFILEDATELO="0x0" VERFILEOS="0x40004" VERFILETYPE="0x1" MODULE_TYPE="WIN32" PE_CHECKSUM="0x957990D" LINKER_VERSION="0x0" UPTO_BIN_FILE_VERSION="20.3.0.36" UPTO_BIN_PRODUCT_VERSION="20.3.0.36" LINK_DATE="02/06/2013 09:56:16" UPTO_LINK_DATE="02/06/2013 09:56:16" VER_LANGUAGE="Englisch (USA) [0x409]" />
    <MATCHING_FILE NAME="Adressmanager\Adress-Little-Setup.exe" SIZE="576768" CHECKSUM="0x847E21E9" MODULE_TYPE="WIN32" PE_CHECKSUM="0x92B76" LINKER_VERSION="0x10000" LINK_DATE="05/27/2013 13:52:35" UPTO_LINK_DATE="05/27/2013 13:52:35" />
    <MATCHING_FILE NAME="Adressmanager\MD-Adressbuch-Setup.exe" SIZE="576768" CHECKSUM="0x847E21E9" MODULE_TYPE="WIN32" PE_CHECKSUM="0x92B76" LINKER_VERSION="0x10000" LINK_DATE="05/27/2013 13:52:35" UPTO_LINK_DATE="05/27/2013 13:52:35" />
    <MATCHING_FILE NAME="spiele\99 Seconds\99 Seconds.exe" SIZE="411648" CHECKSUM="0x1CCF268F" BIN_FILE_VERSION="0.0.0.0" BIN_PRODUCT_VERSION="0.0.0.0" PRODUCT_VERSION="0.97" FILE_DESCRIPTION="Official Release" COMPANY_NAME="ThWit" PRODUCT_NAME="99 Seconds" FILE_VERSION="0.972" ORIGINAL_FILENAME="99 Seconds" INTERNAL_NAME="Jokerflash" LEGAL_COPYRIGHT="ThWit 2009" VERFILEDATEHI="0x0" VERFILEDATELO="0x0" VERFILEOS="0x0" VERFILETYPE="0x0" MODULE_TYPE="WIN32" PE_CHECKSUM="0x0" LINKER_VERSION="0x0" UPTO_BIN_FILE_VERSION="0.0.0.0" UPTO_BIN_PRODUCT_VERSION="0.0.0.0" LINK_DATE="07/25/2009 12:22:39" UPTO_LINK_DATE="07/25/2009 12:22:39" VER_LANGUAGE="Sprachneutral [0x0]" />
    <MATCHING_FILE NAME="spiele\99 Seconds\99 Seconds_vista.exe" SIZE="414208" CHECKSUM="0x8C28744B" BIN_FILE_VERSION="0.0.0.0" BIN_PRODUCT_VERSION="0.0.0.0" PRODUCT_VERSION="0.97" FILE_DESCRIPTION="Official Release" COMPANY_NAME="ThWit" PRODUCT_NAME="99 Seconds" FILE_VERSION="0.972" ORIGINAL_FILENAME="99 Seconds" INTERNAL_NAME="Jokerflash" LEGAL_COPYRIGHT="ThWit 2009" VERFILEDATEHI="0x0" VERFILEDATELO="0x0" VERFILEOS="0x0" VERFILETYPE="0x0" MODULE_TYPE="WIN32" PE_CHECKSUM="0x0" LINKER_VERSION="0x0" UPTO_BIN_FILE_VERSION="0.0.0.0" UPTO_BIN_PRODUCT_VERSION="0.0.0.0" LINK_DATE="07/25/2009 12:23:00" UPTO_LINK_DATE="07/25/2009 12:23:00" VER_LANGUAGE="Sprachneutral [0x0]" />
    <MATCHING_FILE NAME="spiele\Sparkle\GameInstlr.exe" SIZE="1699304" CHECKSUM="0xD59290D9" BIN_FILE_VERSION="1.0.0.1" BIN_PRODUCT_VERSION="1.0.0.1" PRODUCT_VERSION="1, 0, 0, 1" FILE_DESCRIPTION="GameInst Application" PRODUCT_NAME=" GameInst Application" FILE_VERSION="1, 0, 0, 1" ORIGINAL_FILENAME="GameInst.exe" INTERNAL_NAME="GameInst" LEGAL_COPYRIGHT="Copyright (C) 2004" VERFILEDATEHI="0x0" VERFILEDATELO="0x0" VERFILEOS="0x4" VERFILETYPE="0x1" MODULE_TYPE="WIN32" PE_CHECKSUM="0x0" LINKER_VERSION="0x0" UPTO_BIN_FILE_VERSION="1.0.0.1" UPTO_BIN_PRODUCT_VERSION="1.0.0.1" LINK_DATE="11/09/2007 10:48:17" UPTO_LINK_DATE="11/09/2007 10:48:17" VER_LANGUAGE="Niederländisch (Niederlande) [0x413]" />
    <MATCHING_FILE NAME="spiele\Sparkle\image_tool.dll" SIZE="180224" CHECKSUM="0x71420DB8" MODULE_TYPE="WIN32" PE_CHECKSUM="0x0" LINKER_VERSION="0x0" LINK_DATE="01/24/2006 12:25:01" UPTO_LINK_DATE="01/24/2006 12:25:01" />
    <MATCHING_FILE NAME="spiele\Sparkle\prog.dll" SIZE="401408" CHECKSUM="0xB5989A55" MODULE_TYPE="WIN32" PE_CHECKSUM="0x0" LINKER_VERSION="0x0" LINK_DATE="05/21/2007 13:56:35" UPTO_LINK_DATE="05/21/2007 13:56:35" />
    <MATCHING_FILE NAME="spiele\Sparkle\sparkle.dll" SIZE="270336" CHECKSUM="0xAE605888" MODULE_TYPE="WIN32" PE_CHECKSUM="0x0" LINKER_VERSION="0x0" LINK_DATE="05/18/2007 20:24:38" UPTO_LINK_DATE="05/18/2007 20:24:38" />
    <MATCHING_FILE NAME="spiele\Sparkle\sparkle.exe" SIZE="262144" CHECKSUM="0xB7E560E6" MODULE_TYPE="WIN32" PE_CHECKSUM="0x0" LINKER_VERSION="0x0" LINK_DATE="04/17/2007 13:22:05" UPTO_LINK_DATE="04/17/2007 13:22:05" />
    <MATCHING_FILE NAME="wavosaur\Wavosaur.1.0.5.0.exe" SIZE="569344" CHECKSUM="0x8C73F95F" BIN_FILE_VERSION="1.0.5.0" BIN_PRODUCT_VERSION="1.0.5.0" PRODUCT_VERSION="1, 0, 5, 0" FILE_DESCRIPTION="Wavosaur Application" COMPANY_NAME="Wavosaur Team" PRODUCT_NAME="Wavosaur Free Audio Editor With VST and ASIO Support" FILE_VERSION="1, 0, 5, 0" ORIGINAL_FILENAME="Wavosaur.exe" INTERNAL_NAME="Wavosaur" LEGAL_COPYRIGHT="Copyright (C) 2006-2008" VERFILEDATEHI="0x0" VERFILEDATELO="0x0" VERFILEOS="0x4" VERFILETYPE="0x1" MODULE_TYPE="WIN32" PE_CHECKSUM="0x0" LINKER_VERSION="0x0" UPTO_BIN_FILE_VERSION="1.0.5.0" UPTO_BIN_PRODUCT_VERSION="1.0.5.0" LINK_DATE="06/06/2009 21:14:08" UPTO_LINK_DATE="06/06/2009 21:14:08" VER_LANGUAGE="Englisch (USA) [0x409]" />
</EXE>
<EXE NAME="engine.dll" FILTER="GRABMI_FILTER_THISFILEONLY">
    <MATCHING_FILE NAME="Engine.dll" SIZE="2766816" CHECKSUM="0xB0BBC3CC" BIN_FILE_VERSION="8.3.0.58" BIN_PRODUCT_VERSION="8.3.0.0" PRODUCT_VERSION="8.3" FILE_DESCRIPTION="InstallToolBox Engine" COMPANY_NAME="Symantec Corporation" PRODUCT_NAME="InstallToolBox" FILE_VERSION="8.3.0.58" ORIGINAL_FILENAME="Engine.dll" INTERNAL_NAME="Engine" LEGAL_COPYRIGHT="Copyright © 2013 Symantec Corporation. All rights reserved." VERFILEDATEHI="0x0" VERFILEDATELO="0x0" VERFILEOS="0x40004" VERFILETYPE="0x1" MODULE_TYPE="WIN32" PE_CHECKSUM="0x2A9076" LINKER_VERSION="0x0" UPTO_BIN_FILE_VERSION="8.3.0.58" UPTO_BIN_PRODUCT_VERSION="8.3.0.0" LINK_DATE="02/06/2013 10:11:51" UPTO_LINK_DATE="02/06/2013 10:11:51" VER_LANGUAGE="Englisch (USA) [0x409]" />
</EXE>
<EXE NAME="kernel32.dll" FILTER="GRABMI_FILTER_THISFILEONLY">
    <MATCHING_FILE NAME="kernel32.dll" SIZE="1063936" CHECKSUM="0xE83A657" BIN_FILE_VERSION="5.1.2600.6293" BIN_PRODUCT_VERSION="5.1.2600.6293" PRODUCT_VERSION="5.1.2600.6293" FILE_DESCRIPTION="Client-DLL für Windows NT-Basis-API" COMPANY_NAME="Microsoft Corporation" PRODUCT_NAME="Betriebssystem Microsoft® Windows®" FILE_VERSION="5.1.2600.6293 (xpsp_sp3_gdr.121001-1622)" ORIGINAL_FILENAME="kernel32" INTERNAL_NAME="kernel32" LEGAL_COPYRIGHT="© Microsoft Corporation. Alle Rechte vorbehalten." VERFILEDATEHI="0x0" VERFILEDATELO="0x0" VERFILEOS="0x40004" VERFILETYPE="0x2" MODULE_TYPE="WIN32" PE_CHECKSUM="0x1044D0" LINKER_VERSION="0x50001" UPTO_BIN_FILE_VERSION="5.1.2600.6293" UPTO_BIN_PRODUCT_VERSION="5.1.2600.6293" LINK_DATE="10/03/2012 04:58:00" UPTO_LINK_DATE="10/03/2012 04:58:00" VER_LANGUAGE="Deutsch (Deutschland) [0x407]" />
</EXE>
</DATABASE>

<Log Ende>

Die Browser crashen immer noch. Und nun kam auch noch eine Systemfehlermeldung. Da der Code laut Tante Google auf irgend einen Konflikt im Bereich Drucker/Scanner schließen ließ, habe ich zur Sicherheit meinen Canon Pixma mit allen Komponenten deaktiviert und deinstalliert. (Scanner habe ich nicht angeschlossen.)

Bisher gab es keinen weiteren Systemfehler.

So, bevor ich jetzt aber noch länger allein im Trüben fische, warte ich lieber, was Ihr mir sagen könnt. Ach ja: Ich bin "Mädchen", bitte also KEINE "esoterischen" (pc-eingeweihte) Kenntnisse voraussetzen, sondern immer in technisch gaaanz einfach Sätzen mit mir kommunizieren... :wtf:

Danke & Knicks im voraus (Blumen kommen dann später...) :abklatsch:

jomjee

schrauber 10.08.2013 18:21
hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)



So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

jomjee 10.08.2013 20:08
Danke für den Editier-Hinweis. Ist geändert!

jomjee

Hallo Schrauber,

hier sind die erbetenen Logs:

FRST


FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 09-08-2013
Ran by Musterfrau (administrator) on 10-08-2013 20:55:22
Running from C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Wacom Technology, Corp.) C:\Programme\Tablet\Pen\Pen_TouchService.exe
(Wacom Technology, Corp.) C:\Programme\Tablet\Pen\Pen_TouchUser.exe
(Logitech Inc.) C:\Programme\Gemeinsame Dateien\logishrd\LVMVFM\UMVPFSrv.exe
() C:\Programme\Bamboo Dock\BambooCore.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)

C:\Programme\Evernote\Evernote\EvernoteClipper.exe
(Protexis Inc.) c:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe
(Wacom Technology, Corp.) C:\Programme\Tablet\Pen\Pen_Tablet.exe
(Wacom Technology, Corp.) C:\Programme\Tablet\Pen\Pen_TabletUser.exe
(Wacom Technology, Corp.) C:\Programme\Tablet\Pen\Pen_Tablet.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(Google Inc.) C:\Dokumente und Einstellungen\Musterfrau\Lokale

Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Dokumente und Einstellungen\Musterfrau\Lokale

Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Dokumente und Einstellungen\Musterfrau\Lokale

Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Cmaudio] - RunDll32 cmicnfg.cpl,CMICtrlWnd [x]
HKLM\...\Run: [NvCplDaemon] - C:\WINDOWS\system32\NvCpl.dll [13529088 2008-05-03] (NVIDIA Corporation)
HKLM\...\Run: [nwiz] - nwiz.exe /install [x]
HKLM\...\Run: [NvMediaCenter] - C:\WINDOWS\system32\NvMcTray.dll [86016 2008-05-03] (NVIDIA Corporation)
HKLM\...\Run: [LWS] - C:\Programme\Logitech\LWS\Webcam Software\LWS.exe [205336 2011-11-11] (Logitech Inc.)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe

[59280 2012-10-11] (Apple Inc.)
HKLM\...\Run: [BambooCore] - C:\Programme\Bamboo Dock\BambooCore.exe [646744 2013-03-11] ()
HKLM\...\Run: [AdobeCS4ServiceManager] - C:\Programme\Gemeinsame

Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe [611712 2008-08-14] (Adobe Systems Incorporated)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816

2013-03-12] (Oracle Corporation)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [919008 2012-07-27]

(Adobe Systems Incorporated)
HKLM\...\RunOnce: [Malwarebytes Anti-Malware] - C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe

/install /silent [532040 2013-04-04] (Malwarebytes Corporation)
Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation)
HKCU\...\Run: [Google Update] - C:\Dokumente und Einstellungen\Musterfrau\Lokale

Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [136176 2011-08-07] (Google Inc.)
HKCU\...\Run: [AdobeBridge] -  [x]
MountPoints2: {8c69ecf2-858d-11e0-9b96-000b6a7b49f5} - F:\LaunchU3.exe -a
Startup: C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\Microsoft

Office.lnk
ShortcutTarget: Microsoft Office.lnk -> C:\Programme\Microsoft Office\Office10\OSA.EXE (Microsoft

Corporation)
Startup: C:\Dokumente und Einstellungen\Musterfrau\Startmenü\Programme\Autostart\EvernoteClipper.lnk
ShortcutTarget: EvernoteClipper.lnk -> C:\Programme\Evernote\Evernote\EvernoteClipper.exe (Evernote Corp.,

305 Walnut Street, Redwood City, CA 94063)
Startup: C:\Dokumente und Einstellungen\Musterfrau\Startmenü\Programme\Autostart\Logitech .

Produktregistrierung.lnk
ShortcutTarget: Logitech . Produktregistrierung.lnk -> C:\Programme\Logitech\Ereg\eReg.exe (Leader

Technologies/Logitech)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =

hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =

hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =

hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKCU - DefaultScope {E9B9D19A-01D4-40AA-A4B5-B2657520841E} URL =

hxxp://www.google.de/search?q={searchTerms}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL =
SearchScopes: HKCU - {E9B9D19A-01D4-40AA-A4B5-B2657520841E} URL =

hxxp://www.google.de/search?q={searchTerms}
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame

Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Web Assistant - {336D0C35-8A85-403a-B9D2-65C292C39087} - C:\Programme\Web Assistant\Extension32.dll ()
BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG2012\avgssie.dll No

File
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -

C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame

Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Evernote extension - {92EF2EAD-A7CE-4424-B0DB-499CF856608E} -

C:\Programme\Evernote\Evernote\EvernoteIE.dll (Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)
BHO: Skype Plug-In - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet

Explorer\skypeieplugin.dll (Skype Technologies S.A.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} -

C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} -

C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
Toolbar: HKLM - No Name - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} -  No File
Toolbar: HKCU -No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
Toolbar: HKCU -No Name - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} -  No File
Toolbar: HKCU -No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} -  No File
DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}

hxxp://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab
DPF: {149E45D8-163E-4189-86FC-45022AB2B6C9} file:///C:/Programme/Super%20Collapse%203/Images/stg_drm.ocx
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C}

hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1306231313015
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93}

hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0021-ABCDEFFEDCBA}

hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}

hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
DPF: {CC450D71-CC90-424C-8638-1F2DBAC87A54} file:///C:/Programme/Super%20Collapse%203/Images/armhelper.ocx
Handler: belarc - {6318E0AB-2E93-11D1-B8ED-00608CC9A71F} - C:\Programme\Belarc\Advisor\System\BAVoilaX.dll

(Belarc, Inc.)
Handler: ipp - No CLSID Value -
Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG2012\avgpp.dll No File
Handler: msdaipp - No CLSID Value -
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -

C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

(Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und

Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default
FF user.js: detected! => C:\Dokumente und

Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\user.js
FF NewTab: hxxp://www.delta-search.com/?affID=119370&babsrc=NT_ss&mntrId=28475862000000000000000b6a7b49f5
FF SelectedSearchEngine: foxsearch
FF Homepage: hxxp://www.google.de/
FF Keyword.URL: hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q=
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: "type", 0
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle

Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll (

Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft

Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation

Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.7 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @wacom.com/wacom-plugin,version=1.1.0.10 - C:\Programme\TabletPlugins\npwacom.dll (Wacom, Inc.)
FF Plugin: @wacom.com/wtPlugin,version=2.0.0.1 - C:\Programme\TabletPlugins\npWacomTabletPlugin.dll (Wacom)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Dokumente und

Einstellungen\Musterfrau\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.153\npGoogleUpdate3.dll

(Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Dokumente und

Einstellungen\Musterfrau\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.153\npGoogleUpdate3.dll

(Google Inc.)
FF Plugin HKCU: wacom.com/WacomTabletPlugin - C:\Programme\TabletPlugins\npWacomTabletPlugin.dll (Wacom)
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\avg-secure-search.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\babylon.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\foxsearch.src
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\Search_Results.xml
FF Extension: No Name - C:\Dokumente und

Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Extensions\celtx@celtx.com
FF Extension: No Name - C:\Dokumente und

Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Extensions\{718e30fb-e89b-41dd-9da7-e25a45638b28}
FF Extension: Pocket - C:\Dokumente und

Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\Extensions\isreaditlater

@ideashower.com
FF Extension: ReminderFox - C:\Dokumente und

Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\Extensions\{ada4b710-834

6-4b82-8199-5de2b400a6ae}
FF Extension: Evernote Web Clipper - C:\Dokumente und

Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\Extensions\{E0B8C461-F8F

B-49b4-8373-FE32E9252800}
FF Extension: amznUWL2 - C:\Dokumente und

Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\Extensions\amznUWL2@amaz

on.com.xpi
FF Extension: Office2007Black - C:\Dokumente und

Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\Extensions\Office2007Bla

ck@JBBS.xpi
FF Extension: rssicon - C:\Dokumente und

Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\Extensions\rssicon@jasna

paka.com.xpi
FF Extension: silvermel - C:\Dokumente und

Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\Extensions\silvermel@par

dal.de.xpi
FF Extension: silvermelxt - C:\Dokumente und

Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\Extensions\silvermelxt@p

ardal.de.xpi
FF Extension: YoutubeDownloader - C:\Dokumente und

Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\Extensions\YoutubeDownlo

ader@PeterOlayev.com.xpi
FF Extension: No Name - C:\Dokumente und

Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\Extensions\{c7b3cf78-9cb

c-47b9-ba47-bb84a56069dd}.xpi
FF Extension: Skype extension - C:\Programme\Mozilla

Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF Extension: No Name - C:\Programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF Extension: Default - C:\Programme\Mozilla

Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}]

c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows

Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{336D0C35-8A85-403a-B9D2-65C292C39087}] C:\Programme\Web Assistant\Firefox
FF Extension: Web Assistant - C:\Programme\Web Assistant\Firefox
FF HKLM\...\Firefox\Extensions: [{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}] C:\Programme\Web Assistant\Firefox
FF Extension: Web Assistant - C:\Programme\Web Assistant\Firefox

Chrome:
=======
CHR DefaultSearchURL: (Google) -

{google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQuery

Stats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnable

dParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) -

{google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:curso

rPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Dokumente und Einstellungen\Musterfrau\Lokale

Einstellungen\Anwendungsdaten\Google\Chrome\Application\28.0.1500.95\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Dokumente und Einstellungen\Musterfrau\Lokale

Einstellungen\Anwendungsdaten\Google\Chrome\Application\28.0.1500.95\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Dokumente und Einstellungen\Musterfrau\Lokale

Einstellungen\Anwendungsdaten\Google\Chrome\Application\28.0.1500.95\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll No File
CHR Plugin: (QuickTime Plug-in 7.7.4) - C:\Programme\QuickTime\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.4) - C:\Programme\QuickTime\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.4) - C:\Programme\QuickTime\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.4) - C:\Programme\QuickTime\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.4) - C:\Programme\QuickTime\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media

Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Google Update) - C:\Dokumente und Einstellungen\Musterfrau\Lokale

Einstellungen\Anwendungsdaten\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (AVG SiteSafety plugin) - C:\Programme\Gemeinsame Dateien\AVG Secure

Search\SiteSafetyInstaller\15.4.0\\npsitesafety.dll No File
CHR Plugin: (Java(TM) Platform SE 7 U25) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle

Corporation)
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Programme\Microsoft\Office Live\npOLW.dll

(Microsoft Corp.)
CHR Plugin: (WacomTabletPlugin) - C:\Programme\TabletPlugins\npWacomTabletPlugin.dll (Wacom)
CHR Plugin: ( Wacom Dynamic Link Library) - C:\Programme\TabletPlugins\npwacom.dll (Wacom, Inc.)
CHR Plugin: (VLC Web Plugin) - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll No File
CHR Plugin: (Java Deployment Toolkit 7.0.250.17) - C:\WINDOWS\system32\npDeployJava1.dll (Oracle

Corporation)
CHR Plugin: (Silverlight Plug-In) - c:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft

Corporation)
CHR Plugin: (Windows Presentation Foundation) - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows

Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (Google Drive) - C:\DOKUME~1\Musterfrau\LOKALE~1\Anwendungsdaten\Google\Chrome\User

Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\DOKUME~1\Musterfrau\LOKALE~1\Anwendungsdaten\Google\Chrome\User

Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\DOKUME~1\Musterfrau\LOKALE~1\Anwendungsdaten\Google\Chrome\User

Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (TweetDeck) - C:\DOKUME~1\Musterfrau\LOKALE~1\Anwendungsdaten\Google\Chrome\User

Data\Default\Extensions\hbdpomandigafcibbmofojjchbcdagbl\3.1.4_0
CHR Extension: (Gmail) - C:\DOKUME~1\Musterfrau\LOKALE~1\Anwendungsdaten\Google\Chrome\User

Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM\...\Chrome\Extension: [dlnembnfbcpjnepmfjmngjenhhajpdfd] - C:\Programme\Web Assistant\source.crx
CHR StartMenuInternet: Google Chrome - C:\Dokumente und Einstellungen\Musterfrau\Lokale

Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe

========================== Services (Whitelisted) =================

S3 FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet

Publisher\FNPLicensingService.exe [655624 2013-03-30] (Acresso Software Inc.)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes

Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117144 2013-07-09]

(Mozilla Foundation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28]

(Microsoft Corporation)
R2 PSI_SVC_2; c:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe [189728 2010-03-10]

(Protexis Inc.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [160944 2012-07-13] (Skype Technologies)
R2 TabletServicePen; C:\Programme\Tablet\Pen\Pen_Tablet.exe [5554552 2011-09-08] (Wacom Technology, Corp.)
R2 TouchServicePen; C:\Programme\Tablet\Pen\Pen_TouchService.exe [451960 2011-09-08] (Wacom Technology,

Corp.)
R2 UMVPFSrv; C:\Programme\Gemeinsame Dateien\logishrd\LVMVFM\UMVPFSrv.exe [450848 2012-01-18] (Logitech

Inc.)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft

Corporation)
S2 AdobeFlashPlayerUpdateSvc; C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe [x]
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config

"C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x]

==================== Drivers (Whitelisted) ====================

R1 BANTExt; C:\Windows\System32\Drivers\BANTExt.sys [3840 2008-02-27] ()
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R3 cmuda; C:\Windows\System32\drivers\cmuda.sys [1368000 2005-12-15] (C-Media Inc)
R3 FETNDIS; C:\Windows\System32\DRIVERS\fetnd5.sys [27165 2001-08-17] (VIA Technologies, Inc.             

)
R3 irsir; C:\Windows\System32\DRIVERS\irsir.sys [18688 2001-08-17] (Microsoft Corporation)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R3 ms_mpu401; C:\Windows\System32\drivers\msmpu401.sys [2944 2001-08-17] (Microsoft Corporation)
S3 NABTSFEC; C:\Windows\System32\DRIVERS\NABTSFEC.sys [85248 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R0 PxHelp20; C:\Windows\System32\Drivers\PxHelp20.sys [46096 2012-08-10] (Corel Corporation)
R3 Rasirda; C:\Windows\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)
S3 SLIP; C:\Windows\System32\DRIVERS\SLIP.sys [11136 2008-04-14] (Microsoft Corporation)
S3 streamip; C:\Windows\System32\DRIVERS\StreamIP.sys [15232 2008-04-14] (Microsoft Corporation)
S3 WSTCODEC; C:\Windows\System32\DRIVERS\WSTCODEC.SYS [19200 2008-04-14] (Microsoft Corporation)
S4 IntelIde; No ImagePath
S2 StarOpen; No ImagePath
U1 WS2IFSL;

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-10 17:45 - 2013-08-10 18:09 - 00000908 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene

Dateien\system.txt
2013-08-10 16:30 - 2013-08-10 16:30 - 00000762 _____ C:\Dokumente und Einstellungen\All

Users.WINDOWS\Desktop\Malwarebytes Anti-Malware.lnk
2013-08-10 16:30 - 2013-08-10 16:30 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-08-10 16:30 - 2013-08-10 16:30 - 00000000 ____D C:\Dokumente und

Einstellungen\Musterfrau\Anwendungsdaten\Malwarebytes
2013-08-10 16:30 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation)

C:\WINDOWS\system32\Drivers\mbam.sys
2013-08-10 15:12 - 2013-08-10 15:12 - 00024524 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene

Dateien\5a0e_appcompatmalwarebytes2.txt
2013-08-10 14:37 - 2013-08-10 14:37 - 00001720 _____ C:\Dokumente und Einstellungen\All

Users.WINDOWS\Desktop\Adobe Reader X.lnk
2013-08-10 13:41 - 2013-08-10 13:41 - 00024524 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene

Dateien\bb1b_appcompatMalewarebytes.txt
2013-08-10 12:24 - 2013-08-10 12:24 - 00019836 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene

Dateien\b5f5_appcompatNortonnachScan.txt
2013-08-09 11:35 - 2013-08-09 11:35 - 00017978 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene

Dateien\514a_appcompatNorton2.txt
2013-08-09 11:31 - 2013-08-09 11:31 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Symantec Shared
2013-08-09 11:27 - 2013-08-09 11:27 - 00000694 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene

Dateien\AdobeARMNorton.log
2013-08-09 10:17 - 2013-08-09 10:17 - 00024524 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene

Dateien\fehlertemp.txt
2013-08-09 09:41 - 2013-08-09 11:10 - 00000000 ____D C:\WINDOWS\system32\Drivers\NIS
2013-08-08 16:27 - 2013-08-08 16:27 - 00000000 ____D C:\Dokumente und

Einstellungen\Musterfrau\Anwendungsdaten\FreeLanguageTranslator
2013-08-08 16:24 - 2013-08-08 16:25 - 00000000 ____D C:\Programme\FreeLanguageTranslator2
2013-08-08 16:24 - 2013-08-08 16:24 - 00001908 _____ C:\Dokumente und Einstellungen\All

Users.WINDOWS\Desktop\Free Language Translator2.lnk
2013-08-08 11:32 - 2013-08-08 18:43 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-07-26 23:46 - 2013-07-26 23:46 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Eigene

Dateien\Animation-ish Educational Projects
2013-07-26 23:36 - 2013-07-26 23:36 - 00000726 _____ C:\Dokumente und Einstellungen\All

Users.WINDOWS\Desktop\Animation-ish Educational.lnk
2013-07-26 23:33 - 2013-07-26 23:35 - 00000000 ____D C:\Programme\Animation-ish Educational
2013-07-25 13:20 - 2013-07-27 13:07 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Eigene

Dateien\Calibre Bibliothek
2013-07-25 13:19 - 2013-07-27 12:46 - 00000705 _____ C:\Dokumente und Einstellungen\All

Users.WINDOWS\Desktop\calibre - E-book management.lnk
2013-07-25 13:19 - 2013-07-25 14:28 - 00000000 ____D C:\Dokumente und

Einstellungen\Musterfrau\Anwendungsdaten\calibre
2013-07-25 13:18 - 2013-07-27 12:46 - 00000000 ____D C:\Programme\Calibre2
2013-07-24 22:42 - 2013-07-24 22:42 - 00001605 _____ C:\Dokumente und

Einstellungen\Musterfrau\Desktop\Kindle.lnk
2013-07-24 10:18 - 2013-07-24 10:18 - 00001638 _____ C:\Dokumente und Einstellungen\All

Users.WINDOWS\Desktop\Mozilla Thunderbird.lnk
2013-07-24 09:57 - 2013-08-05 16:57 - 00000660 _____ C:\Dokumente und Einstellungen\All

Users.WINDOWS\Desktop\CCleaner.lnk
2013-07-24 09:57 - 2013-08-05 16:57 - 00000000 ____D C:\Programme\CCleaner
2013-07-24 08:45 - 2013-07-24 08:45 - 00163328 _____ (Adobe Systems Incorporated)

C:\WINDOWS\system32\FlashPlayerUpdateService.exe
2013-07-22 15:35 - 2013-07-22 15:35 - 00000871 _____ C:\Dokumente und Einstellungen\All

Users.WINDOWS\Desktop\Camtasia Studio 8.lnk
2013-07-22 15:32 - 2013-07-22 15:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\TechSmith Shared
2013-07-17 16:20 - 2013-07-17 16:46 - 00000000 ____D C:\Dokumente und

Einstellungen\Musterfrau\Anwendungsdaten\XnView
2013-07-16 11:52 - 2013-07-16 11:49 - 00144896 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-07-16 11:51 - 2013-07-16 11:50 - 00263592 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-07-16 11:51 - 2013-07-16 11:50 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-07-16 11:51 - 2013-07-16 11:50 - 00094632 _____ (Oracle Corporation)

C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-07-16 11:51 - 2013-07-16 11:49 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe

==================== One Month Modified Files and Folders =======

2013-08-10 20:52 - 2011-08-07 02:45 - 00001218 _____

C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1547161642-1960408961-1606980848-1003UA.job
2013-08-10 20:51 - 2013-08-10 20:51 - 00000000 ____D C:\FRST
2013-08-10 20:46 - 2012-04-12 18:15 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-08-10 20:04 - 2011-05-24 00:28 - 01467258 _____ C:\WINDOWS\WindowsUpdate.log
2013-08-10 19:45 - 2011-05-26 17:17 - 00000000 ____D C:\Dokumente und

Einstellungen\Musterfrau\Anwendungsdaten\TV-Browser
2013-08-10 18:09 - 2013-08-10 17:45 - 00000908 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene

Dateien\system.txt
2013-08-10 17:43 - 2006-02-28 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-08-10 16:30 - 2013-08-10 16:30 - 00000762 _____ C:\Dokumente und Einstellungen\All

Users.WINDOWS\Desktop\Malwarebytes Anti-Malware.lnk
2013-08-10 16:30 - 2013-08-10 16:30 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-08-10 16:30 - 2013-08-10 16:30 - 00000000 ____D C:\Dokumente und

Einstellungen\Musterfrau\Anwendungsdaten\Malwarebytes
2013-08-10 16:30 - 2004-11-10 23:38 - 00000000 ___RD C:\Programme
2013-08-10 15:48 - 2011-05-24 00:39 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau
2013-08-10 15:44 - 2011-05-24 17:17 - 00000000 ____D C:\Programme\Canon
2013-08-10 15:22 - 2013-06-04 16:50 - 00000350 _____

C:\WINDOWS\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job
2013-08-10 15:22 - 2011-10-13 11:45 - 00000274 _____

C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-1547161642-1960408961-1606980848-1003.job
2013-08-10 15:22 - 2011-05-24 16:52 - 00000159 ____N C:\WINDOWS\wiadebug.log
2013-08-10 15:22 - 2011-05-24 16:52 - 00000050 ____N C:\WINDOWS\wiaservc.log
2013-08-10 15:22 - 2011-05-24 15:03 - 00182038 _____ C:\WINDOWS\system32\nvapps.xml
2013-08-10 15:22 - 2011-05-24 00:37 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-08-10 15:14 - 2011-05-24 00:37 - 00032080 ____N C:\WINDOWS\SchedLgU.Txt
2013-08-10 15:13 - 2011-05-24 00:39 - 00000300 ___SH C:\Dokumente und Einstellungen\Musterfrau\ntuser.ini
2013-08-10 15:12 - 2013-08-10 15:12 - 00024524 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene

Dateien\5a0e_appcompatmalwarebytes2.txt
2013-08-10 14:37 - 2013-08-10 14:37 - 00001720 _____ C:\Dokumente und Einstellungen\All

Users.WINDOWS\Desktop\Adobe Reader X.lnk
2013-08-10 13:48 - 2011-05-24 12:19 - 00000000 ____D C:\Programme\Adobe
2013-08-10 13:41 - 2013-08-10 13:41 - 00024524 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene

Dateien\bb1b_appcompatMalewarebytes.txt
2013-08-10 13:35 - 2012-08-24 22:25 - 00000000 ____D C:\Crash
2013-08-10 12:24 - 2013-08-10 12:24 - 00019836 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene

Dateien\b5f5_appcompatNortonnachScan.txt
2013-08-10 12:15 - 2008-07-09 17:14 - 00000000 ____D C:\WINDOWS\system32\Adobe
2013-08-10 12:15 - 2004-11-10 23:48 - 00000000 ____D C:\WINDOWS\system32\Macromed
2013-08-09 11:35 - 2013-08-09 11:35 - 00017978 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene

Dateien\514a_appcompatNorton2.txt
2013-08-09 11:31 - 2013-08-09 11:31 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Symantec Shared
2013-08-09 11:27 - 2013-08-09 11:27 - 00000694 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene

Dateien\AdobeARMNorton.log
2013-08-09 11:10 - 2013-08-09 09:41 - 00000000 ____D C:\WINDOWS\system32\Drivers\NIS
2013-08-09 10:52 - 2012-06-24 03:29 - 00000000 ____D C:\Programme\Web Assistant
2013-08-09 10:52 - 2004-11-11 00:26 - 00000000 ____D C:\WINDOWS\addins
2013-08-09 10:48 - 2013-06-17 22:19 - 00000000 ____D C:\Dokumente und

Einstellungen\Musterfrau\Anwendungsdaten\File Scout
2013-08-09 10:17 - 2013-08-09 10:17 - 00024524 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene

Dateien\fehlertemp.txt
2013-08-09 06:00 - 2010-06-07 01:41 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-08-09 05:46 - 2011-10-13 11:45 - 00000282 _____

C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-1547161642-1960408961-1606980848-1003.job
2013-08-09 05:18 - 2004-11-10 23:47 - 00000000 ____D C:\WINDOWS\Registration
2013-08-09 04:52 - 2011-08-07 02:45 - 00001166 _____

C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1547161642-1960408961-1606980848-1003Core.job
2013-08-09 02:53 - 2004-11-11 00:26 - 00000000 ____D C:\WINDOWS\Help
2013-08-09 01:37 - 2012-10-30 18:19 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Eigene

Dateien\Pausenprinzessin
2013-08-09 00:57 - 2012-04-27 02:21 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-08-08 18:43 - 2013-08-08 11:32 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-08-08 16:27 - 2013-08-08 16:27 - 00000000 ____D C:\Dokumente und

Einstellungen\Musterfrau\Anwendungsdaten\FreeLanguageTranslator
2013-08-08 16:25 - 2013-08-08 16:24 - 00000000 ____D C:\Programme\FreeLanguageTranslator2
2013-08-08 16:24 - 2013-08-08 16:24 - 00001908 _____ C:\Dokumente und Einstellungen\All

Users.WINDOWS\Desktop\Free Language Translator2.lnk
2013-08-07 12:56 - 2011-08-01 12:08 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-08-07 00:49 - 2011-05-25 05:31 - 00000000 ____D C:\Programme\FTP Commander
2013-08-05 16:57 - 2013-07-24 09:57 - 00000660 _____ C:\Dokumente und Einstellungen\All

Users.WINDOWS\Desktop\CCleaner.lnk
2013-08-05 16:57 - 2013-07-24 09:57 - 00000000 ____D C:\Programme\CCleaner
2013-08-01 15:42 - 2008-08-25 02:21 - 00000000 ____D C:\WINDOWS\Minidump
2013-08-01 00:56 - 2012-11-08 20:35 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Eigene

Dateien\themes
2013-07-31 10:08 - 2011-08-07 02:48 - 00002386 _____ C:\Dokumente und

Einstellungen\Musterfrau\Desktop\Google Chrome.lnk
2013-07-27 13:07 - 2013-07-25 13:20 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Eigene

Dateien\Calibre Bibliothek
2013-07-27 12:46 - 2013-07-25 13:19 - 00000705 _____ C:\Dokumente und Einstellungen\All

Users.WINDOWS\Desktop\calibre - E-book management.lnk
2013-07-27 12:46 - 2013-07-25 13:18 - 00000000 ____D C:\Programme\Calibre2
2013-07-27 12:31 - 2012-09-25 16:40 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Eigene

Dateien\My Kindle Content
2013-07-26 23:46 - 2013-07-26 23:46 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Eigene

Dateien\Animation-ish Educational Projects
2013-07-26 23:39 - 2011-05-24 15:08 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-07-26 23:36 - 2013-07-26 23:36 - 00000726 _____ C:\Dokumente und Einstellungen\All

Users.WINDOWS\Desktop\Animation-ish Educational.lnk
2013-07-26 23:35 - 2013-07-26 23:33 - 00000000 ____D C:\Programme\Animation-ish Educational
2013-07-26 22:37 - 2012-05-02 17:54 - 00000000 ____D C:\Programme\Easy GIF Animator
2013-07-26 22:37 - 2012-03-20 15:09 - 00000000 ___RD C:\Dokumente und

Einstellungen\Musterfrau\Desktop\Helfer
2013-07-25 14:28 - 2013-07-25 13:19 - 00000000 ____D C:\Dokumente und

Einstellungen\Musterfrau\Anwendungsdaten\calibre
2013-07-24 22:42 - 2013-07-24 22:42 - 00001605 _____ C:\Dokumente und

Einstellungen\Musterfrau\Desktop\Kindle.lnk
2013-07-24 22:42 - 2012-09-25 16:38 - 00000000 ____D C:\Dokumente und

Einstellungen\Musterfrau\Startmenü\Programme\Amazon
2013-07-24 22:41 - 2012-02-06 18:53 - 00000000 ____D C:\Programme\Amazon
2013-07-24 22:22 - 2012-10-12 17:53 - 00162168 ____H C:\WINDOWS\system32\mlfcache.dat
2013-07-24 10:18 - 2013-07-24 10:18 - 00001638 _____ C:\Dokumente und Einstellungen\All

Users.WINDOWS\Desktop\Mozilla Thunderbird.lnk
2013-07-24 08:45 - 2013-07-24 08:45 - 00163328 _____ (Adobe Systems Incorporated)

C:\WINDOWS\system32\FlashPlayerUpdateService.exe
2013-07-22 22:04 - 2012-01-03 20:10 - 00000000 ____D C:\Dokumente und

Einstellungen\Musterfrau\Anwendungsdaten\vlc
2013-07-22 15:35 - 2013-07-22 15:35 - 00000871 _____ C:\Dokumente und Einstellungen\All

Users.WINDOWS\Desktop\Camtasia Studio 8.lnk
2013-07-22 15:32 - 2013-07-22 15:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\TechSmith Shared
2013-07-18 08:05 - 2013-03-26 07:46 - 00001657 _____ C:\Dokumente und Einstellungen\All

Users.WINDOWS\Desktop\Skitch.lnk
2013-07-17 16:46 - 2013-07-17 16:20 - 00000000 ____D C:\Dokumente und

Einstellungen\Musterfrau\Anwendungsdaten\XnView
2013-07-16 11:50 - 2013-07-16 11:51 - 00263592 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-07-16 11:50 - 2013-07-16 11:51 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-07-16 11:50 - 2013-07-16 11:51 - 00094632 _____ (Oracle Corporation)

C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-07-16 11:49 - 2013-07-16 11:52 - 00144896 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-07-16 11:49 - 2013-07-16 11:51 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-07-16 11:49 - 2012-07-14 04:29 - 00867240 _____ (Oracle Corporation)

C:\WINDOWS\system32\npDeployJava1.dll
2013-07-16 11:49 - 2011-05-24 12:34 - 00789416 _____ (Oracle Corporation)

C:\WINDOWS\system32\deployJava1.dll
2013-07-15 03:21 - 2011-05-24 12:57 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Eigene

Dateien\Eigene eBooks

Files to move or delete:
====================
C:\Dokumente und Einstellungen\All Users.WINDOWS\netkonli.dat

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 07:52] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation)

418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation)

f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation)

4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2008-04-14 07:53] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation)

a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2008-04-14 07:52] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation)

b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation)

788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 07:22] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation)

a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---


Und Additional.txt

Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 09-08-2013
Ran by Musterfrau at 2013-08-10 20:56:40
Running from C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\Downloads
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

7-Zip 9.20
Acoustica Effects Pack (Version: 1.0)
Adobe After Effects CS4 (Version: 9)
Adobe After Effects CS4 Presets (Version: 9)
Adobe After Effects CS4 Third Party Content (Version: 9)
Adobe AIR (Version: 3.7.0.2090)
Adobe Anchor Service CS4 (Version: 2.0)
Adobe Bridge CS4 (Version: 3)
Adobe CMaps CS4 (Version: 2.0)
Adobe Color - Photoshop Specific CS4 (Version: 2.0)
Adobe Color EU Recommended Settings CS4 (Version: 2.0)
Adobe Color JA Extra Settings CS4 (Version: 2.0)
Adobe Color NA Extra Settings CS4 (Version: 2.0)
Adobe Color Video Profiles AE CS4 (Version: 2.0)
Adobe Color Video Profiles CS CS4 (Version: 2.0)
Adobe CS4 American English Speech Analysis Models (Version: 1)
Adobe CSI CS4 (Version: 1)
Adobe Default Language CS4 (Version: 2.0)
Adobe Device Central CS4 (Version: 2)
Adobe Drive CS4 (Version: 1)
Adobe Dynamiclink Support (Version: 1)
Adobe Encore CS4 (Version: 4)
Adobe Encore CS4 Codecs (Version: 4)
Adobe ExtendScript Toolkit CS4 (Version: 3.0.0)
Adobe Extension Manager CS4 (Version: 2.0)
Adobe Flash CS4 (Version: 10.0)
Adobe Flash CS4 Extension - Flash Lite STI others (Version: 3.0)
Adobe Flash CS4 Professional (Version: 10.0)
Adobe Flash CS4 STI-other (Version: 10.0)
Adobe Fonts All (Version: 2.0)
Adobe Illustrator CS4 (Version: 14.0)
Adobe Linguistics CS4 (Version: 4.0.0)
Adobe Media Encoder CS4 (Version: 1.0)
Adobe Media Encoder CS4 Additional Exporter (Version: 1.0)
Adobe Media Encoder CS4 Dolby (Version: 1.0)
Adobe Media Encoder CS4 Exporter (Version: 1.0)
Adobe Media Encoder CS4 Importer (Version: 1.0)
Adobe Media Player (Version: 0.0.0)
Adobe Media Player (Version: 1.1)
Adobe MotionPicture Color Files CS4 (Version: 2.0)
Adobe OnLocation CS4 (Version: 4)
Adobe Output Module (Version: 2.0)
Adobe PDF Library Files CS4 (Version: 9.0)
Adobe Photoshop CS4 (Version: 11.0)
Adobe Photoshop CS4 Support (Version: 11.0)
Adobe Premiere Pro CS4 (Version: 4)
Adobe Premiere Pro CS4 Functional Content (Version: 4)
Adobe Premiere Pro CS4 Third Party Content (Version: 4)
Adobe Reader X (10.1.4) - Deutsch (Version: 10.1.4)
Adobe Search for Help (Version: 1.0)
Adobe Service Manager Extension (Version: 1.0)
Adobe Setup (Version: 2.0)
Adobe Soundbooth CS4 (Version: 2)
Adobe Soundbooth CS4 Codecs (Version: 2)
Adobe Type Support CS4 (Version: 9.0)
Adobe Update Manager CS4 (Version: 6.0.0)
Adobe WinSoft Linguistics Plugin (Version: 1.1)
Adobe XMP Panels CS4 (Version: 2.0)
AdobeColorCommonSetCMYK (Version: 2.0)
Amazon Kindle
Amazon MP3-Downloader 1.0.9
Animation-ish Educational (Version: 1.0)
Anime Studio Debut 7.1 (Version: 7.1)
Apple Application Support (Version: 2.3)
Apple Software Update (Version: 2.1.3.127)
ASIO4ALL (Version: 2.10)
Autostart-Manager 2006 (Version: 6.00.0000)
Bamboo (Version: 5.2.5-5)
Bamboo Dock (Version: 4.0)
Bamboo Dock (Version: 4.1.0)
Beetle Ju 2 VOLLVERSION
Bejeweled 3
Belarc Advisor 8.1
Bengal Special
calibre (Version: 0.9.41)
CameraHelperMsi (Version: 13.31.1038.0)
Camtasia Studio 8 (Version: 8.1.1.1313)
CCleaner (Version: 4.04)
Chuzzle Deluxe
C-Media WDM Audio Driver
Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000)
Connect (Version: 1.0.0.1)
Da Vinci's Secret
DEUTSCHLAND SPIELT GAME CENTER
DFÜ-Optimierer 1.40
Easy-WebPrint
erLT (Version: 1.20.138.34)
Evernote v. 4.6.4 (Version: 4.6.4.8136)
FileZilla Client 3.7.0.1 (Version: 3.7.0.1)
FL Studio 10
FreeLanguageTranslator2 (Version: 2.02)
FTP Commander
Google Chrome (HKCU Version: 28.0.1500.95)
GoToMeeting 5.5.0.1132 (HKCU Version: 5.5.0.1132)
Helix YUV Codecs (remove only)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB942288-v3) (Version: 3)
Hotfix für Windows XP (KB952287) (Version: 1)
IB Updater Service (Version: 3.0.4.6)
IK Multimedia Authorization Manager version 1.02 (Version: 1.02)
IL Download Manager
iMap 1.01
Java 7 Update 25 (Version: 7.0.250)
Java Auto Updater (Version: 2.1.9.5)
Jewel Quest II (Version: 3.6.1.13)
julitecCRM 7.5
kuler (Version: 2.0)
KX-SNTH-X16 Ver 3.3
Lagarith lossless video codec (Remove Only)
LibreOffice 4.0.4.2 (Version: 4.0.4.2)
Logitech Vid HD (Version: 7.2 (7248))
Logitech Webcam Software (Version: 2.0)
Luxor (Version: 3.6.1.31)
Luxor 2
Luxor 2 (Version: 3.4.14.106)
Luxor HD
Luxor Mahjong
LWS Facebook (Version: 13.31.1038.0)
LWS Gallery (Version: 13.31.1038.0)
LWS Help_main (Version: 13.31.1044.0)
LWS Launcher (Version: 13.31.1038.0)
LWS Motion Detection (Version: 13.30.1395.0)
LWS Pictures And Video (Version: 13.31.1038.0)
LWS Twitter (Version: 13.30.1346.0)
LWS Video Mask Maker (Version: 13.30.1379.0)
LWS Webcam Software (Version: 13.31.1038.0)
LWS WLM Plugin (Version: 1.30.1201.0)
LWS YouTube Plugin (Version: 13.31.1038.0)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Mayan Maze
Microsoft .NET Framework 2.0 Language Pack - DEU
Microsoft .NET Framework 2.0 Language Pack - DEU (Version: 1.1.50727.42)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Choice Guard (Version: 2.0.48.0)
Microsoft FrontPage 2002 (Version: 10.0.6626.0)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office Small Business Edition 2003 (Version: 11.0.8173.0)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.50727.42)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 (Version: 9.0.30411)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft_VC80_ATL_x86 (Version: 8.0.50727.4053)
Microsoft_VC80_CRT_x86 (Version: 8.0.50727.4053)
Microsoft_VC80_MFC_x86 (Version: 8.0.50727.4053)
Microsoft_VC80_MFCLOC_x86 (Version: 8.0.50727.4053)
Microsoft_VC90_ATL_x86 (Version: 1.00.0000)
Microsoft_VC90_CRT_x86 (Version: 1.00.0000)
Microsoft_VC90_MFC_x86 (Version: 1.00.0000)
Microsoft_VC90_MFCLOC_x86 (Version: 1.00.0000)
MoodTuner (Version: 1.1)
Moorhuhn Juwel der Finsternis
Morphine
MostFun.com Games - Jewel Quest II (remove only) (Version: 3.6.1.13)
MostFun.com Games - Luxor (remove only) (Version: 3.6.1.31)
MostFun.com Games - Luxor 2 (remove only) (Version: 3.4.14.106)
Mozilla Firefox 22.0 (x86 de) (Version: 22.0)
Mozilla Maintenance Service (Version: 17.0.8)
Mozilla Thunderbird 17.0.8 (x86 de) (Version: 17.0.8)
MSVCRT Redists (Version: 1.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 4.0 SP3 Parser (KB2721691) (Version: 4.30.2114.0)
MSXML 4.0 SP3 Parser (KB2758694) (Version: 4.30.2117.0)
MSXML 4.0 SP3 Parser (KB973685) (Version: 4.30.2107.0)
MSXML 4.0 SP3 Parser (Version: 4.30.2100.0)
MSXML 6.0 Parser (Version: 6.00.3883.8)
NVIDIA Drivers
PDF Settings CS4 (Version: 9.0)
Photoshop Camera Raw (Version: 5.0)
Pixel Bender Toolkit (Version: 1.0)
PSPad editor
QuickTime (Version: 7.74.80.86)
Realtek High Definition Audio Driver (Version: 5.10.0.6363)
RedMon - Redirection Port Monitor
SampleTank FREE (Version: 2.5.5)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB938464-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950760) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB951698) (Version: 1)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB954600) (Version: 1)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1)
Sicherheitsupdate für Windows XP (KB956841) (Version: 1)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1)
Sicherheitsupdate für Windows XP (KB958215) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1)
Sicherheitsupdate für Windows XP (KB960714) (Version: 1)
Skitch (Version: 2.2.2.154)
Skype Toolbars (Version: 5.3.7280)
Skype™ 5.10 (Version: 5.10.116)
SmartSound Common Data (Version: 1.1.0)
SmartSound Quicktracks 5 (Version: 5.1.6)
Spicy Guitar 1.2.0.1 (Version: 1.2.0.1)
Suite Shared Configuration CS4 (Version: 1.0)
Sumo Paint Bamboo 2.2 (Version: 2.2)
Sumo Paint Bamboo 2.2 (Version: v2.2)
Supercow (VOLLVERSION)
swMSM (Version: 12.0.0.1)
TrackReports Helper 1.0 (Version: 1.0.0)
Trelby (Version: 2.2.0.0)
TV-Browser 3.3 (Version: 3.3)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows Internet Explorer 8 (KB2447568) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2607712) (Version: 1)
Update für Windows XP (KB2616676) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955839) (Version: 1)
VLC media player 2.0.7 (Version: 2.0.7)
Web Assistant 2.0.0.573 (Version: 2.0.0.573)
WebFldrs XP (Version: 9.50.7523)
WebTablet FB Plugin (Version: 2.0.0.1)
WebTablet IE Plugin (Version: 1.1.0.12)
WebTablet Netscape Plugin (Version: 1.1.0.10)
Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray (Version: 1.0)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Live Anmelde-Assistent (Version: 5.000.818.5)
Windows Live Sync (Version: 14.0.8117.416)
Windows Live-Uploadtool (Version: 14.0.8014.1029)
Windows Media Encoder 9 Series (Version: 9.00.2980)
Windows Media Format 11 runtime
Windows Media Player 11
Yahoo! Detect
Zepter des Ra Special
Zuma Deluxe
 

==================== Restore Points  =========================

15-06-2013 05:21:46 Systemprüfpunkt
16-06-2013 10:45:15 Systemprüfpunkt
17-06-2008 11:57:44 Systemprüfpunkt
18-06-2013 04:46:29 Systemprüfpunkt
19-06-2013 11:12:37 Systemprüfpunkt
20-06-2013 14:40:18 Systemprüfpunkt
21-06-2013 18:42:17 Systemprüfpunkt
23-06-2013 09:42:23 Systemprüfpunkt
26-06-2013 14:32:44 Systemprüfpunkt
03-07-2013 07:55:34 Systemprüfpunkt
05-07-2013 08:17:39 Removed Crystl
05-07-2013 08:22:14 Removed Desktop Web Analytics - For Piwik
05-07-2013 18:58:27 Removed LibreOffice 4.0.3.3
07-07-2013 16:45:22 Systemprüfpunkt
09-07-2013 06:36:47 Systemprüfpunkt
10-07-2013 04:46:18 Software Distribution Service 3.0
12-07-2013 07:31:10 Systemprüfpunkt
13-07-2013 12:03:08 Systemprüfpunkt
14-07-2013 16:39:41 Systemprüfpunkt
16-07-2013 07:44:43 Systemprüfpunkt
16-07-2013 09:46:20 Removed Java 7 Update 21
18-07-2013 18:51:06 Systemprüfpunkt
21-07-2013 18:20:03 Systemprüfpunkt
22-07-2013 13:16:52 Removed Camtasia Studio 8
24-07-2013 14:06:13 Systemprüfpunkt
25-07-2013 11:17:21 Installed calibre
26-07-2013 19:17:58 Systemprüfpunkt
26-07-2013 20:54:02 Installed Animation-ish HomeTrial
26-07-2013 21:33:24 Installed Animation-ish Educational
26-07-2013 21:39:33 Removed Animation-ish HomeTrial
27-07-2013 10:42:51 Installed calibre
28-07-2013 15:08:19 Systemprüfpunkt
30-07-2013 18:05:31 Systemprüfpunkt
31-07-2013 18:50:12 Systemprüfpunkt
01-08-2013 19:38:47 Systemprüfpunkt
02-08-2013 20:23:00 Systemprüfpunkt
04-08-2013 12:22:25 Systemprüfpunkt
05-08-2013 18:34:16 Systemprüfpunkt
06-08-2013 19:12:19 Systemprüfpunkt
07-08-2013 21:22:13 Systemprüfpunkt
08-08-2013 06:00:37 AVG 2013 wurde entfernt
08-08-2013 06:07:00 AVG 2013 wurde entfernt
08-08-2013 06:43:19 AVG 2013 wurde installiert
08-08-2013 06:44:27 AVG 2013 wurde installiert
08-08-2013 14:24:54 Installed FreeLanguageTranslator2
09-08-2013 01:40:54 AVG 2013 wurde entfernt
09-08-2013 01:46:47 AVG 2013 wurde entfernt
09-08-2013 05:19:37 Avira SearchFree Toolbar plus Web Protection wird entfernt
09-08-2013 06:04:35 Avira SearchFree Toolbar plus Web Protection wird entfernt
10-08-2013 11:47:38 Removed Adobe Reader XI (11.0.03)  MUI.
10-08-2013 13:43:44 Canon PhotoRecord wird entfernt

==================== Hosts content: ==========================

2006-02-28 14:00 - 2006-02-28 14:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1      localhost
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => C:\WINDOWS\TEMP\{D09EFE55-010C-4445-B0CC-6D61A3E04CA0}.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1547161642-1960408961-1606980848-1003Core.job => C:\Dokumente und Einstellungen\Musterfrau\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1547161642-1960408961-1606980848-1003UA.job => C:\Dokumente und Einstellungen\Musterfrau\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-1547161642-1960408961-1606980848-1003.job => C:\Programme\Real\RealUpgrade\realupgrade.exe
Task: C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-1547161642-1960408961-1606980848-1003.job => C:\Programme\Real\RealUpgrade\realupgrade.exe

==================== Faulty Device Manager Devices =============

Name: RAID-Controller
Description: RAID-Controller
Class Guid: {4D36E97E-E325-11CE-BFC1-08002BE10318}
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (08/10/2013 08:53:39 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung frst.exe, Version 3.3.8.1, fehlgeschlagenes Modul frst.exe, Version 3.3.8.1, Fehleradresse 0x000372d0.
Das medienspezifische Ereignis für [frst.exe!ws!] wird verarbeitet.

Error: (08/10/2013 04:56:20 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung mbam.exe, Version 1.75.0.1, fehlgeschlagenes Modul mbamcore.dll, Version 1.70.0.0, Fehleradresse 0x00002897.
Das medienspezifische Ereignis für [mbam.exe!ws!] wird verarbeitet.

Error: (08/10/2013 04:54:23 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung mbam.exe, Version 1.75.0.1, fehlgeschlagenes Modul mbamcore.dll, Version 1.70.0.0, Fehleradresse 0x0009a810.
Das medienspezifische Ereignis für [mbam.exe!ws!] wird verarbeitet.

Error: (08/10/2013 04:53:19 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung mbam.exe, Version 1.75.0.1, fehlgeschlagenes Modul mbamcore.dll, Version 1.70.0.0, Fehleradresse 0x0009a837.
Das medienspezifische Ereignis für [mbam.exe!ws!] wird verarbeitet.

Error: (08/10/2013 04:53:01 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung mbam.exe, Version 1.75.0.1, fehlgeschlagenes Modul mbamcore.dll, Version 1.70.0.0, Fehleradresse 0x00002897.
Das medienspezifische Ereignis für [mbam.exe!ws!] wird verarbeitet.

Error: (08/10/2013 04:51:07 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung mbam.exe, Version 1.75.0.1, fehlgeschlagenes Modul mbamcore.dll, Version 1.70.0.0, Fehleradresse 0x00002897.
Das medienspezifische Ereignis für [mbam.exe!ws!] wird verarbeitet.

Error: (08/10/2013 04:31:03 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung mbam.exe, Version 1.75.0.1, fehlgeschlagenes Modul mbamcore.dll, Version 1.70.0.0, Fehleradresse 0x00002897.
Das medienspezifische Ereignis für [mbam.exe!ws!] wird verarbeitet.

Error: (08/10/2013 03:18:30 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Error: (08/10/2013 03:18:22 PM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "LookupPrivilegeValue" ist ein unerwarteter Fehler aufgetreten. hr = 0x800706ba.

Error: (08/10/2013 03:18:20 PM) (Source: Userenv) (User: NT-AUTORITÄT)
Description: Die Ermittlung des zugewiesenen Standorts dieses Computer ist fehlgeschlagen. (Der RPC-Server ist nicht verfügbar. ). Die Verarbeitung der Gruppenrichtlinie wurde abgebrochen.


System errors:
=============
Error: (08/10/2013 03:22:48 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Adobe Flash Player Update Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (08/10/2013 03:22:48 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "StarOpen" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (08/10/2013 03:18:22 PM) (Source: W32Time) (User: )
Description: Beim Zeitdienst wurde heruntergefahren, da ein Fehler aufgetreten ist. Fehler: 0x800706BA

Error: (08/10/2013 03:18:21 PM) (Source: Distributed Link Tracking Client) (User: )
Description: Der Dienst konnte nicht gestartet werden. Fehler = 80070862

Error: (08/10/2013 03:18:21 PM) (Source: Distributed Link Tracking Client) (User: )
Description: Es ist ein interner Fehler für die Überwachung verteilter Verknüpfungen aufgetreten. Fehlercode: 80070862.

Error: (08/10/2013 03:15:49 PM) (Source: W32Time) (User: )
Description: Beim Zeitdienst wurde heruntergefahren, da ein Fehler aufgetreten ist. Fehler: 0x800706BA

Error: (08/10/2013 03:15:48 PM) (Source: Distributed Link Tracking Client) (User: )
Description: Der Dienst konnte nicht gestartet werden. Fehler = 80070862

Error: (08/10/2013 03:15:48 PM) (Source: Distributed Link Tracking Client) (User: )
Description: Es ist ein interner Fehler für die Überwachung verteilter Verknüpfungen aufgetreten. Fehlercode: 80070862.

Error: (08/10/2013 01:58:15 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Adobe Flash Player Update Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (08/10/2013 01:58:15 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "StarOpen" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2


Microsoft Office Sessions:
=========================
Error: (08/10/2013 08:53:39 PM) (Source: Application Error)(User: )
Description: frst.exe3.3.8.1frst.exe3.3.8.1000372d0

Error: (08/10/2013 04:56:20 PM) (Source: Application Error)(User: )
Description: mbam.exe1.75.0.1mbamcore.dll1.70.0.000002897

Error: (08/10/2013 04:54:23 PM) (Source: Application Error)(User: )
Description: mbam.exe1.75.0.1mbamcore.dll1.70.0.00009a810

Error: (08/10/2013 04:53:19 PM) (Source: Application Error)(User: )
Description: mbam.exe1.75.0.1mbamcore.dll1.70.0.00009a837

Error: (08/10/2013 04:53:01 PM) (Source: Application Error)(User: )
Description: mbam.exe1.75.0.1mbamcore.dll1.70.0.000002897

Error: (08/10/2013 04:51:07 PM) (Source: Application Error)(User: )
Description: mbam.exe1.75.0.1mbamcore.dll1.70.0.000002897

Error: (08/10/2013 04:31:03 PM) (Source: Application Error)(User: )
Description: mbam.exe1.75.0.1mbamcore.dll1.70.0.000002897

Error: (08/10/2013 03:18:30 PM) (Source: PerfNet)(User: )
Description:

Error: (08/10/2013 03:18:22 PM) (Source: VSS)(User: )
Description: LookupPrivilegeValue0x800706ba

Error: (08/10/2013 03:18:20 PM) (Source: Userenv)(User: NT-AUTORITÄT)
Description: Der RPC-Server ist nicht verfügbar.


==================== Memory info ===========================

Percentage of memory in use: 68%
Total physical RAM: 511.48 MB
Available physical RAM: 160.74 MB
Total Pagefile: 2482.17 MB
Available Pagefile: 2007.45 MB
Total Virtual: 2047.88 MB
Available Virtual: 1951.25 MB

==================== Drives ================================

Drive c: (System) (Fixed) (Total:76.32 GB) (Free:14.87 GB) NTFS ==>[Drive with boot components (Windows XP)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 76 GB) (Disk ID: 34293428)
Partition 1: (Active) - (Size=76 GB) - (Type=07 NTFS)

==================== End Of Log ============================
Dankeschön!

jomjee

schrauber 11.08.2013 08:04
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!
Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
    Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die End Nutzer Lizenz.
    Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls was schief geht.
    Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.


Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

jomjee 11.08.2013 13:22
Hallo Schrauber,

danke, dass Du Dir die Zeit für mich nimmst! :dankeschoen:

Hier ist die Combofixlog-Datei:

Code:
ComboFix 13-08-11.02 - Musterfrau 11.08.2013  13:42:36.1.1 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.511.317 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Musterfrau\Eigene Dateien\Downloads\ComboFix.exe
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\TEMP
c:\dokumente und einstellungen\Musterfrau\Anwendungsdaten\msregsvv.dll
c:\dokumente und einstellungen\Musterfrau\Anwendungsdaten\yuvcodecs-1.3.exe
c:\dokumente und einstellungen\Musterfrau\g2mdlhlpx.exe
C:\Install.exe
c:\windows\IsUn0407.exe
c:\windows\system32\Cache
c:\windows\system32\Cache\0471df6b5c682f6c.fb
c:\windows\system32\Cache\10bf9584324e9d2a.fb
c:\windows\system32\Cache\132e5d9df4bcdc4d.fb
c:\windows\system32\Cache\1f4524e7f5672b58.fb
c:\windows\system32\Cache\26c630d098e22dd5.fb
c:\windows\system32\Cache\272512937d9e61a4.fb
c:\windows\system32\Cache\287204568329e189.fb
c:\windows\system32\Cache\28bc8f716fd76a47.fb
c:\windows\system32\Cache\2c53092c95605355.fb
c:\windows\system32\Cache\31a0997e9a5b5eb3.fb
c:\windows\system32\Cache\32c84fe32bb74d60.fb
c:\windows\system32\Cache\3917078cb68ec657.fb
c:\windows\system32\Cache\590ba23ce359fd0c.fb
c:\windows\system32\Cache\610289e025a3ee9a.fb
c:\windows\system32\Cache\651c5d3cdbfb8bd1.fb
c:\windows\system32\Cache\6c59ac5e7e7a3ad0.fb
c:\windows\system32\Cache\6d03dad1035885d3.fb
c:\windows\system32\Cache\6da3eb55717d27d1.fb
c:\windows\system32\Cache\6f2633d807203e38.fb
c:\windows\system32\Cache\8a8428c499250bb3.fb
c:\windows\system32\Cache\93fb9d656499584e.fb
c:\windows\system32\Cache\95f567698be8a182.fb
c:\windows\system32\Cache\a8556537add6dfc5.fb
c:\windows\system32\Cache\ad10a52aff5e038d.fb
c:\windows\system32\Cache\c1fa887b03019701.fb
c:\windows\system32\Cache\c4d28dca2e7648be.fb
c:\windows\system32\Cache\d201ef9910cd39de.fb
c:\windows\system32\Cache\d2e94710a5708128.fb
c:\windows\system32\Cache\d71465754f6207ba.fb
c:\windows\system32\Cache\d79b9dfe81484ec4.fb
c:\windows\system32\Cache\e0de16f883bea794.fb
c:\windows\system32\Cache\f8720455ac7474fd.fb
c:\windows\system32\Cache\f998975c9cc711ee.fb
c:\windows\system32\msvcsv60.dll
.
.
(((((((((((((((((((((((  Dateien erstellt von 2013-07-11 bis 2013-08-11  ))))))))))))))))))))))))))))))
.
.
2013-08-10 18:51 . 2013-08-10 18:51        --------        d-----w-        C:\FRST
2013-08-10 14:30 . 2013-08-10 14:30        --------        d-----w-        c:\dokumente und einstellungen\Musterfrau\Anwendungsdaten\Malwarebytes
2013-08-10 14:30 . 2013-08-10 14:30        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware
2013-08-10 14:30 . 2013-04-04 12:50        22856        ----a-w-        c:\windows\system32\drivers\mbam.sys
2013-08-09 09:31 . 2013-08-09 09:31        --------        d-----w-        c:\programme\Gemeinsame Dateien\Symantec Shared
2013-08-09 07:41 . 2013-08-09 09:10        --------        d-----w-        c:\windows\system32\drivers\NIS
2013-08-09 07:41 . 2013-08-09 07:41        --------        d-----w-        c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Norton
2013-08-09 01:21 . 2013-08-09 01:21        --------        d-----w-        c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\APN
2013-08-09 01:16 . 2013-08-09 06:44        --------        d-----w-        c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Avira
2013-08-08 14:27 . 2013-08-08 14:27        --------        d-----w-        c:\dokumente und einstellungen\Musterfrau\Anwendungsdaten\FreeLanguageTranslator
2013-08-08 14:24 . 2013-08-08 14:25        --------        d-----w-        c:\programme\FreeLanguageTranslator2
2013-08-08 09:32 . 2013-08-08 16:43        --------        d-----w-        c:\programme\Mozilla Thunderbird
2013-08-07 00:45 . 2013-08-07 00:45        --------        d-----w-        c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes
2013-07-26 21:33 . 2013-07-26 21:35        --------        d-----w-        c:\programme\Animation-ish Educational
2013-07-26 20:46 . 2004-10-22 00:16        180224        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\10\50\Intel32\iuser.dll
2013-07-26 20:46 . 2004-10-22 00:17        274432        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\10\50\Intel32\iscript.dll
2013-07-26 20:46 . 2004-10-22 00:17        69715        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\10\50\Intel32\ctor.dll
2013-07-26 20:45 . 2004-10-22 00:16        5632        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\10\50\Intel32\DotNetInstaller.exe
2013-07-26 20:45 . 2004-10-22 00:18        749568        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\10\50\Intel32\iKernel.dll
2013-07-26 20:44 . 2013-07-26 20:44        192644        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\10\50\Intel32\iGdi.dll
2013-07-26 20:44 . 2013-07-26 20:44        323716        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\10\50\Intel32\setup.dll
2013-07-25 11:19 . 2013-07-25 12:28        --------        d-----w-        c:\dokumente und einstellungen\Musterfrau\Anwendungsdaten\calibre
2013-07-25 11:18 . 2013-07-27 10:46        --------        d-----w-        c:\programme\Calibre2
2013-07-24 07:57 . 2013-08-05 14:57        --------        d-----w-        c:\programme\CCleaner
2013-07-24 06:45 . 2013-07-24 06:45        163328        ----a-w-        c:\windows\system32\FlashPlayerUpdateService.exe
2013-07-22 13:33 . 2013-07-22 13:33        --------        d-----w-        c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\regid.1995-08.com.techsmith
2013-07-22 13:32 . 2013-07-22 13:32        --------        d-----w-        c:\programme\Gemeinsame Dateien\TechSmith Shared
2013-07-17 14:20 . 2013-07-17 14:46        --------        d-----w-        c:\dokumente und einstellungen\Musterfrau\Anwendungsdaten\XnView
2013-07-16 09:52 . 2013-07-16 09:49        144896        ----a-w-        c:\windows\system32\javacpl.cpl
2013-07-16 09:51 . 2013-07-16 09:50        94632        ----a-w-        c:\windows\system32\WindowsAccessBridge.dll
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-07-16 09:49 . 2012-07-14 02:29        867240        ----a-w-        c:\windows\system32\npDeployJava1.dll
2013-07-16 09:49 . 2011-05-24 10:34        789416        ----a-w-        c:\windows\system32\deployJava1.dll
2013-06-07 21:55 . 2008-04-14 05:25        385024        ----a-w-        c:\windows\system32\html.iec
2013-06-07 21:48 . 2008-04-14 05:52        920064        ----a-w-        c:\windows\system32\wininet.dll
2013-06-07 21:48 . 2008-04-14 05:53        1469440        ----a-w-        c:\windows\system32\inetcpl.cpl
2013-06-07 21:48 . 2008-04-14 05:52        43520        ----a-w-        c:\windows\system32\licmgr10.dll
2013-06-05 09:08 . 2008-04-14 05:23        1876864        ----a-w-        c:\windows\system32\win32k.sys
2013-06-04 07:22 . 2008-04-14 05:52        563712        ----a-w-        c:\windows\system32\qedit.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13529088]
"nwiz"="nwiz.exe" [2008-05-03 1630208]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-03 86016]
"LWS"="c:\programme\Logitech\LWS\Webcam Software\LWS.exe" [2011-11-11 205336]
"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2012-10-11 59280]
"BambooCore"="c:\programme\Bamboo Dock\BambooCore.exe" [2013-03-11 646744]
"AdobeCS4ServiceManager"="c:\programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe" [2008-08-14 611712]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2013-05-01 421888]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2013-03-12 253816]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Musterfrau\Startmenü\Programme\Autostart\
EvernoteClipper.lnk - c:\programme\Evernote\Evernote\EvernoteClipper.exe [2013-3-19 1086816]
Logitech . Produktregistrierung.lnk - c:\programme\Logitech\Ereg\eReg.exe /remind /language=DEU /_WFM="." [2009-11-16 517384]
.
c:\dokumente und einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\
Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE -b -l [2001-2-13 83360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLinkedConnections"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Logitech\\Vid HD\\Vid.exe"=
"c:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Programme\\Smith Micro\\Anime Studio Debut 7\\Anime Studio.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\WINDOWS\\system32\\ARFC\\wrtc.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
"c:\\Programme\\TV-Browser\\tvbrowser.exe"=
"c:\\Programme\\TV-Browser\\tvbrowser_noDD.exe"=
"c:\\Programme\\Java\\jre7\\bin\\java.exe"=
"c:\\Programme\\Java\\jre7\\bin\\javaw.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Adobe\\CS4ServiceManager\\CS4ServiceManager.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5985:TCP"= 5985:TCP:*:Disabled:Windows-Remoteverwaltung
"5353:TCP"= 5353:TCP:Adobe CSI CS4
.
R2 MBAMScheduler;MBAMScheduler;c:\programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [2013-04-04 418376]
R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [2013-04-04 701512]
R2 SkypeUpdate;Skype Updater;c:\programme\Skype\Updater\Updater.exe [2012-07-13 160944]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2013-04-04 22856]
S2 TabletServicePen;TabletServicePen;c:\programme\Tablet\Pen\Pen_Tablet.exe [2011-09-08 5554552]
S2 TouchServicePen;Wacom Consumer Touch Service;c:\programme\Tablet\Pen\Pen_TouchService.exe [2011-09-08 451960]
S2 UMVPFSrv;UMVPFSrv;c:\programme\Gemeinsame Dateien\logishrd\LVMVFM\UMVPFSrv.exe [2012-01-18 450848]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - MBAMSCHEDULER
.
Inhalt des "geplante Tasks" Ordners
.
2013-08-07 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 15:57]
.
2013-08-09 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1547161642-1960408961-1606980848-1003Core.job
- c:\dokumente und einstellungen\Musterfrau\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2011-08-07 00:45]
.
2013-08-11 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1547161642-1960408961-1606980848-1003UA.job
- c:\dokumente und einstellungen\Musterfrau\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2011-08-07 00:45]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
IE: address pick-up: Übernehmen in combit address manager (crm.dbf) - c:\dokumente und einstellungen\Musterfrau\Lokale Einstellungen\Anwendungsdaten\combit\address pick-up\cmbtar1.htm
IE: Auswahl speichern - c:\programme\Evernote\Evernote\\EvernoteIERes\Clip.html?clipAction=3
IE: Diese Seite ausschneiden - c:\programme\Evernote\Evernote\\EvernoteIERes\Clip.html?clipAction=1
IE: Easy-WebPrint - Drucken - c:\programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
IE: Easy-WebPrint - Schnelldruck - c:\programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
IE: Easy-WebPrint - Vorschau - c:\programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
IE: Easy-WebPrint - Zu Druckliste hinzufügen - c:\programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Neue Notiz - c:\programme\Evernote\Evernote\\EvernoteIERes\NewNote.html
IE: URL notieren - c:\programme\Evernote\Evernote\\EvernoteIERes\Clip.html?clipAction=0
Trusted Zone: clonewarsadventures.com
Trusted Zone: freerealms.com
Trusted Zone: soe.com
Trusted Zone: sony.com
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\dokumente und einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\
FF - prefs.js: browser.search.selectedEngine - foxsearch
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: keyword.URL - hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q=
FF - prefs.js: network.proxy.type - 0
FF - ExtSQL: 2013-07-16 08:18; YoutubeDownloader@PeterOlayev.com; c:\dokumente und einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\extensions\YoutubeDownloader@PeterOlayev.com.xpi
FF - user.js: browser.search.selectedEngine - foxsearch
FF - user.js: browser.search.order.1 - foxsearch
FF - user.js: browser.search.defaultenginename - foxsearch
FF - user.js: keyword.URL - hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q=
FF - user.js: privacy.item.cookies - false
FF - user.js: privacy.sanitize.promptOnSanitize - false
FF - user.js: extensions.incredibar_i.newTab - false
FF - user.js: extensions.incredibar_i.tlbrSrchUrl - hxxp://mystart.Incredibar.com/?a=6OyFSgLLEk&loc=IB_TB&i=26&search=
FF - user.js: extensions.incredibar_i.id - 28475862000000000000000b6a7b49f5
FF - user.js: extensions.incredibar_i.instlDay - 15515
FF - user.js: extensions.incredibar_i.vrsn - 1.5.11.14
FF - user.js: extensions.incredibar_i.vrsni - 1.5.11.14
FF - user.js: extensions.incredibar_i.vrsnTs - 1.5.11.143:30
FF - user.js: extensions.incredibar_i.prtnrId - Incredibar
FF - user.js: extensions.incredibar_i.prdct - incredibar
FF - user.js: extensions.incredibar_i.aflt - orgnl
FF - user.js: extensions.incredibar_i.smplGrp - none
FF - user.js: extensions.incredibar_i.tlbrId - base
FF - user.js: extensions.incredibar_i.instlRef -
FF - user.js: extensions.incredibar_i.dfltLng -
FF - user.js: extensions.incredibar_i.excTlbr - false
FF - user.js: extensions.incredibar_i.ms_url_id -
FF - user.js: extensions.incredibar_i.upn2 - 6OyFSgLLEk
FF - user.js: extensions.incredibar_i.upn2n - 92261637982075016
FF - user.js: extensions.incredibar_i.productid - 26
FF - user.js: extensions.incredibar_i.installerproductid - 26
FF - user.js: extensions.incredibar_i.did - 10665
FF - user.js: extensions.incredibar_i.ppd -
FF - user.js: extensions.delta.tlbrSrchUrl -
FF - user.js: extensions.delta.id - 28475862000000000000000b6a7b49f5
FF - user.js: extensions.delta.appId - {C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
FF - user.js: extensions.delta.instlDay - 15771
FF - user.js: extensions.delta.vrsn - 1.8.10.0
FF - user.js: extensions.delta.vrsni - 1.8.10.0
FF - user.js: extensions.delta.vrsnTs - 1.8.10.015:54
FF - user.js: extensions.delta.prtnrId - delta
FF - user.js: extensions.delta.prdct - delta
FF - user.js: extensions.delta.aflt - babsst
FF - user.js: extensions.delta.smplGrp - none
FF - user.js: extensions.delta.tlbrId - base
FF - user.js: extensions.delta.instlRef - sst
FF - user.js: extensions.delta.dfltLng - en
FF - user.js: extensions.delta.excTlbr - false
FF - user.js: extensions.delta.admin - false
FF - user.js: extensions.delta.autoRvrt - false
FF - user.js: extensions.delta.rvrt - false
FF - user.js: extensions.delta.newTab - false
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-10 - (no file)
HKCU-Run-AdobeBridge - (no file)
HKLM-Run-Cmaudio - cmicnfg.cpl
AddRemove-8D064D2E-FBC7-4169-B376-0C0589248CDD_is1 - c:\programme\SendBlaster Plugins\TrackReports Helper\unins000.exe
AddRemove-Acoustica Effects Pack - c:\progra~1\ACOUST~2\UNWISE.EXE
AddRemove-Beetle Ju 2 VOLLVERSION - c:\programme\OXXOGames\GPlayer\\MyInstall.exe
AddRemove-Bengal Special - c:\programme\OXXOGames\GPlayer\\MyInstall.exe
AddRemove-DSGPlayer - c:\programme\OXXOGames\GPlayer\\MyInstall.exe
AddRemove-Easy-WebPrint - c:\windows\IsUn0407.exe
AddRemove-KX-SNTH-X16-V3_is1 - c:\programme\Image-Line\FL Studio 10\Data\Patches\Plugin presets\VST\Kx77free\unins000.exe
AddRemove-Luxor 2 - c:\programme\OXXOGames\GPlayer\MyInstall.exe
AddRemove-Supercow (VOLLVERSION) - c:\programme\OXXOGames\GPlayer\\MyInstall.exe
AddRemove-Zepter des Ra Special - c:\programme\OXXOGames\GPlayer\MyInstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-08-11 14:06
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{BEB3C0C7-B648-4257-96D9-B5D024816E27}\Version*Version]
"Version"=hex:83,f2,6b,28,d5,58,ac,ea,ce,24,6a,7d,bf,b7,f0,18,ce,d8,d0,16,fb,
  d2,7d,7b,fd,66,91,57,7d,75,f9,59,01,f4,cd,14,9e,2e,fe,54,10,b3,f2,2c,cc,8e,\
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•6~*]
"7040AC1900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
[HKEY_LOCAL_MACHINE\software\Minnetonka Audio Software\SurCode Dolby Digital Premiere\Version*Version]
"Version"=hex:83,f2,6b,28,d5,58,ac,ea,ce,24,6a,7d,bf,b7,f0,18,ce,d8,d0,16,fb,
  d2,7d,7b,fd,66,91,57,7d,75,f9,59,01,f4,cd,14,9e,2e,fe,54,10,b3,f2,2c,cc,8e,\
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(684)
c:\programme\Gemeinsame Dateien\Adobe\Adobe Drive CS4\AdobeDriveCS4_NP.dll
.
Zeit der Fertigstellung: 2013-08-11  14:14:03
ComboFix-quarantined-files.txt  2013-08-11 12:13
.
Vor Suchlauf: 17 Verzeichnis(se), 15.804.747.776 Bytes frei
Nach Suchlauf: 19 Verzeichnis(se), 16.067.620.864 Bytes frei
.
- - End Of File - - 6582D92F8DAB54E5A803C132CB9C6C17
72B8CE41AF0DE751C946802B3ED844B4
Gruß

jomjee

schrauber 11.08.2013 16:36
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.

jomjee 11.08.2013 18:27
Hallo schrauber,

danke für Deine Hilfe!

Hier die MB Logdatei:

Code:
Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.11.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Musterfrau :: Musterfrau-PC-1 [Administrator]

Schutz: Deaktiviert

11.08.2013 17:50:16
mbam-log-2013-08-11 (17-50-16).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 345201
Laufzeit: 17 Minute(n), 13 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Die AdwCleaner Datei:

Code:
# AdwCleaner v2.306 - Datei am 11/08/2013 um 18:18:59 erstellt
# Aktualisiert am 19/07/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : Musterfrau - Musterfrau-PC-1
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\Downloads\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\END
Datei Gelöscht : C:\Programme\Mozilla Firefox\searchplugins\avg-secure-search.xml
Datei Gelöscht : C:\Programme\Mozilla Firefox\searchplugins\babylon.xml
Datei Gelöscht : C:\Programme\Mozilla FireFox\searchplugins\Search_Results.xml
Datei Gelöscht : C:\user.js
Datei Gelöscht : C:\WINDOWS\system32\ImhxxpComm.dll
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\APN
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\boost_interprocess
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\FreeRIP
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Trymedia
Ordner Gelöscht : C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\DSite
Ordner Gelöscht : C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\file scout
Ordner Gelöscht : C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\iWin
Ordner Gelöscht : C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\searchquband
Ordner Gelöscht : C:\Programme\Web Assistant
Ordner Gelöscht : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Ordner Gelöscht : C:\WINDOWS\system32\ARFC
Ordner Gelöscht : C:\WINDOWS\system32\jmdp
Ordner Gelöscht : C:\WINDOWS\system32\WNLT

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\59edadeb134ea43
Schlüssel Gelöscht : HKCU\Software\BabSolution
Schlüssel Gelöscht : HKCU\Software\BabylonToolbar
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar
Schlüssel Gelöscht : HKCU\Software\filescout
Schlüssel Gelöscht : HKCU\Software\Headlight
Schlüssel Gelöscht : HKCU\Software\IM
Schlüssel Gelöscht : HKCU\Software\ImInstaller
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\BrowserProtect
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\Web Assistant
Schlüssel Gelöscht : HKCU\Software\WNLT
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\59edadeb134ea43
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{94496571-6AC5-4836-82D5-D46260C44B17}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.eb_explorerbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.eb_explorerbar.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.ipm_printlistitem
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.ipm_printlistitem.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pm_launcher
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pm_launcher.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pm_printmanager
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pm_printmanager.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pr_bindstatuscallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pr_bindstatuscallback.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pr_cancelbuttoneventhandler
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pr_cancelbuttoneventhandler.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.tbtoolband
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.tbtoolband.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.useroptions
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.useroptions.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{13ABD093-D46F-40DF-A608-47E162EC799D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Schlüssel Gelöscht : HKLM\Software\incredibar.com
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\WNLT
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WNLT
Schlüssel Gelöscht : HKLM\Software\Web Assistant
Schlüssel Gelöscht : HKLM\Software\WNLT
Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}]

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v22.0 (de)

Datei : C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\prefs.js

C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\user.js ... Gelöscht !

Gelöscht : user_pref("browser.newtab.url", "hxxp://www.delta-search.com/?affID=119370&babsrc=NT_ss&mntrId=28475[...]
Gelöscht : user_pref("extensions.BabylonToolbar_i.newTab", true);
Gelöscht : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://www.delta-search.com/?affID=119370&babsrc[...]
Gelöscht : user_pref("extensions.delta.admin", false);
Gelöscht : user_pref("extensions.delta.aflt", "babsst");
Gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Gelöscht : user_pref("extensions.delta.autoRvrt", "false");
Gelöscht : user_pref("extensions.delta.dfltLng", "en");
Gelöscht : user_pref("extensions.delta.excTlbr", false);
Gelöscht : user_pref("extensions.delta.id", "28475862000000000000000b6a7b49f5");
Gelöscht : user_pref("extensions.delta.instlDay", "15771");
Gelöscht : user_pref("extensions.delta.instlRef", "sst");
Gelöscht : user_pref("extensions.delta.newTab", false);
Gelöscht : user_pref("extensions.delta.prdct", "delta");
Gelöscht : user_pref("extensions.delta.prtnrId", "delta");
Gelöscht : user_pref("extensions.delta.rvrt", "false");
Gelöscht : user_pref("extensions.delta.smplGrp", "none");
Gelöscht : user_pref("extensions.delta.tlbrId", "base");
Gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
Gelöscht : user_pref("extensions.delta.vrsn", "1.8.10.0");
Gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.10.015:54:08");
Gelöscht : user_pref("extensions.delta.vrsni", "1.8.10.0");
Gelöscht : user_pref("extensions.incredibar_i.aflt", "orgnl");
Gelöscht : user_pref("extensions.incredibar_i.dfltLng", "");
Gelöscht : user_pref("extensions.incredibar_i.did", "10665");
Gelöscht : user_pref("extensions.incredibar_i.excTlbr", false);
Gelöscht : user_pref("extensions.incredibar_i.id", "28475862000000000000000b6a7b49f5");
Gelöscht : user_pref("extensions.incredibar_i.installerproductid", "26");
Gelöscht : user_pref("extensions.incredibar_i.instlDay", "15515");
Gelöscht : user_pref("extensions.incredibar_i.instlRef", "");
Gelöscht : user_pref("extensions.incredibar_i.ms_url_id", "");
Gelöscht : user_pref("extensions.incredibar_i.newTab", false);
Gelöscht : user_pref("extensions.incredibar_i.ppd", "");
Gelöscht : user_pref("extensions.incredibar_i.prdct", "incredibar");
Gelöscht : user_pref("extensions.incredibar_i.productid", "26");
Gelöscht : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
Gelöscht : user_pref("extensions.incredibar_i.smplGrp", "none");
Gelöscht : user_pref("extensions.incredibar_i.tlbrId", "base");
Gelöscht : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6OyFSgLLEk&loc=IB[...]
Gelöscht : user_pref("extensions.incredibar_i.upn2", "6OyFSgLLEk");
Gelöscht : user_pref("extensions.incredibar_i.upn2n", "92261637982075016");
Gelöscht : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
Gelöscht : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.143:30:37");
Gelöscht : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
Gelöscht : user_pref("keyword.URL", "hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q=");
Gelöscht : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_referrer", "hxxp://isearch.avg.com/[...]
Gelöscht : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_temp_referer", "hxxp://isearch.avg.[...]
Gelöscht : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_whiteList", "{\"search.babylon.com\[...]
Gelöscht : user_pref("{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}.ScriptData_WSG_blackList", "form=CONTLB|babsrc=too[...]
Gelöscht : user_pref("{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}.ScriptData_WSG_referrer", "hxxp://www.delta-search[...]
Gelöscht : user_pref("{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}.ScriptData_WSG_temp_referer", "hxxp://www.delta-se[...]
Gelöscht : user_pref("{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}.ScriptData_WSG_whiteList", "{\"search.babylon.com\[...]

-\\ Google Chrome v28.0.1500.95

Datei : C:\Dokumente und Einstellungen\Musterfrau\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [12742 octets] - [11/08/2013 18:12:39]
AdwCleaner[R2].txt - [12803 octets] - [11/08/2013 18:18:41]
AdwCleaner[S1].txt - [12696 octets] - [11/08/2013 18:18:59]

########## EOF - C:\AdwCleaner[S1].txt - [12757 octets] ##########
Die JRT Logdatei:

Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.4.2 (08.11.2013:1)
OS: Microsoft Windows XP x86
Ran by Musterfrau on 11.08.2013 at 18:40:26,42
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL
Successfully deleted [Registry Value] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs\\bProtectTabs



~~~ Registry Keys



~~~ Files

Successfully deleted: [File] "C:\Programme\adobe\reader 10.0\reader\plug_ins\babylon\babylonrpi.api"



~~~ Folders

Successfully deleted: [Folder] "C:\Dokumente und Einstellungen\Musterfrau\appdata\locallow\datamngr"



~~~ FireFox

Emptied folder: C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\mozilla\firefox\profiles\acjeqy36.default\minidumps [1 files]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 11.08.2013 at 18:45:18,43
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Und die aktuelle FRST Datei:


FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 09-08-2013
Ran by Musterfrau (administrator) on 11-08-2013 18:49:46
Running from C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Wacom Technology, Corp.) C:\Programme\Tablet\Pen\Pen_TouchService.exe
(Wacom Technology, Corp.) C:\Programme\Tablet\Pen\Pen_TouchUser.exe
(Logitech Inc.) C:\Programme\Gemeinsame Dateien\logishrd\LVMVFM\UMVPFSrv.exe
() C:\Programme\Bamboo Dock\BambooCore.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Evernote Corp., 305 Walnut Street, Redwood City, CA 94063) C:\Programme\Evernote\Evernote\EvernoteClipper.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(Protexis Inc.) c:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe
(Wacom Technology, Corp.) C:\Programme\Tablet\Pen\Pen_Tablet.exe
(Wacom Technology, Corp.) C:\Programme\Tablet\Pen\Pen_TabletUser.exe
(Wacom Technology, Corp.) C:\Programme\Tablet\Pen\Pen_Tablet.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [NvCplDaemon] - C:\WINDOWS\system32\NvCpl.dll [13529088 2008-05-03] (NVIDIA Corporation)
HKLM\...\Run: [nwiz] - nwiz.exe /install [x]
HKLM\...\Run: [NvMediaCenter] - C:\WINDOWS\system32\NvMcTray.dll [86016 2008-05-03] (NVIDIA Corporation)
HKLM\...\Run: [LWS] - C:\Programme\Logitech\LWS\Webcam Software\LWS.exe [205336 2011-11-11] (Logitech Inc.)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59280 2012-10-11] (Apple Inc.)
HKLM\...\Run: [BambooCore] - C:\Programme\Bamboo Dock\BambooCore.exe [646744 2013-03-11] ()
HKLM\...\Run: [AdobeCS4ServiceManager] - C:\Programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe [611712 2008-08-14] (Adobe Systems Incorporated)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> C:\Programme\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\Musterfrau\Startmenü\Programme\Autostart\EvernoteClipper.lnk
ShortcutTarget: EvernoteClipper.lnk -> C:\Programme\Evernote\Evernote\EvernoteClipper.exe (Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)
Startup: C:\Dokumente und Einstellungen\Musterfrau\Startmenü\Programme\Autostart\Logitech . Produktregistrierung.lnk
ShortcutTarget: Logitech . Produktregistrierung.lnk -> C:\Programme\Logitech\Ereg\eReg.exe (Leader Technologies/Logitech)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
SearchScopes: HKCU - {E9B9D19A-01D4-40AA-A4B5-B2657520841E} URL = hxxp://www.google.de/search?q={searchTerms}
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Evernote extension - {92EF2EAD-A7CE-4424-B0DB-499CF856608E} - C:\Programme\Evernote\Evernote\EvernoteIE.dll (Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
Toolbar: HKLM - No Name - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} -  No File
Toolbar: HKCU -No Name - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} -  No File
DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} hxxp://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab
DPF: {149E45D8-163E-4189-86FC-45022AB2B6C9} file:///C:/Programme/Super%20Collapse%203/Images/stg_drm.ocx
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1306231313015
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
DPF: {CC450D71-CC90-424C-8638-1F2DBAC87A54} file:///C:/Programme/Super%20Collapse%203/Images/armhelper.ocx
Handler: belarc - {6318E0AB-2E93-11D1-B8ED-00608CC9A71F} - C:\Programme\Belarc\Advisor\System\BAVoilaX.dll (Belarc, Inc.)
Handler: ipp - No CLSID Value -
Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG2012\avgpp.dll No File
Handler: msdaipp - No CLSID Value -
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default
FF SelectedSearchEngine: foxsearch
FF Homepage: hxxp://www.google.de/
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: "type", 0
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.7 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @wacom.com/wacom-plugin,version=1.1.0.10 - C:\Programme\TabletPlugins\npwacom.dll (Wacom, Inc.)
FF Plugin: @wacom.com/wtPlugin,version=2.0.0.1 - C:\Programme\TabletPlugins\npWacomTabletPlugin.dll (Wacom)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Dokumente und Einstellungen\Musterfrau\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Dokumente und Einstellungen\Musterfrau\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: wacom.com/WacomTabletPlugin - C:\Programme\TabletPlugins\npWacomTabletPlugin.dll (Wacom)
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\foxsearch.src
FF Extension: No Name - C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Extensions\celtx@celtx.com
FF Extension: No Name - C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Extensions\{718e30fb-e89b-41dd-9da7-e25a45638b28}
FF Extension: Pocket - C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\Extensions\isreaditlater@ideashower.com
FF Extension: ReminderFox - C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\Extensions\{ada4b710-8346-4b82-8199-5de2b400a6ae}
FF Extension: Evernote Web Clipper - C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\Extensions\{E0B8C461-F8FB-49b4-8373-FE32E9252800}
FF Extension: amznUWL2 - C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\Extensions\amznUWL2@amazon.com.xpi
FF Extension: Office2007Black - C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\Extensions\Office2007Black@JBBS.xpi
FF Extension: rssicon - C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\Extensions\rssicon@jasnapaka.com.xpi
FF Extension: silvermel - C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\Extensions\silvermel@pardal.de.xpi
FF Extension: silvermelxt - C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\Extensions\silvermelxt@pardal.de.xpi
FF Extension: YoutubeDownloader - C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\Extensions\YoutubeDownloader@PeterOlayev.com.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\Extensions\{c7b3cf78-9cbc-47b9-ba47-bb84a56069dd}.xpi
FF Extension: Skype extension - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF Extension: No Name - C:\Programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF Extension: Default - C:\Programme\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

Chrome:
=======
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Dokumente und Einstellungen\Musterfrau\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\28.0.1500.95\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Dokumente und Einstellungen\Musterfrau\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\28.0.1500.95\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Dokumente und Einstellungen\Musterfrau\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\28.0.1500.95\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll No File
CHR Plugin: (QuickTime Plug-in 7.7.4) - C:\Programme\QuickTime\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.4) - C:\Programme\QuickTime\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.4) - C:\Programme\QuickTime\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.4) - C:\Programme\QuickTime\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.4) - C:\Programme\QuickTime\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Google Update) - C:\Dokumente und Einstellungen\Musterfrau\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (AVG SiteSafety plugin) - C:\Programme\Gemeinsame Dateien\AVG Secure Search\SiteSafetyInstaller\15.4.0\\npsitesafety.dll No File
CHR Plugin: (Java(TM) Platform SE 7 U25) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (WacomTabletPlugin) - C:\Programme\TabletPlugins\npWacomTabletPlugin.dll (Wacom)
CHR Plugin: ( Wacom Dynamic Link Library) - C:\Programme\TabletPlugins\npwacom.dll (Wacom, Inc.)
CHR Plugin: (VLC Web Plugin) - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll No File
CHR Plugin: (Java Deployment Toolkit 7.0.250.17) - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
CHR Plugin: (Silverlight Plug-In) - c:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
CHR Plugin: (Windows Presentation Foundation) - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (Google Drive) - C:\DOKUME~1\Musterfrau\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\DOKUME~1\Musterfrau\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\DOKUME~1\Musterfrau\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (TweetDeck) - C:\DOKUME~1\Musterfrau\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\hbdpomandigafcibbmofojjchbcdagbl\3.1.4_0
CHR Extension: (Gmail) - C:\DOKUME~1\Musterfrau\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR StartMenuInternet: Google Chrome - C:\Dokumente und Einstellungen\Musterfrau\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe

========================== Services (Whitelisted) =================

S3 FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [655624 2013-03-30] (Acresso Software Inc.)
S2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117144 2013-07-09] (Mozilla Foundation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 PSI_SVC_2; c:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe [189728 2010-03-10] (Protexis Inc.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [160944 2012-07-13] (Skype Technologies)
R2 TabletServicePen; C:\Programme\Tablet\Pen\Pen_Tablet.exe [5554552 2011-09-08] (Wacom Technology, Corp.)
R2 TouchServicePen; C:\Programme\Tablet\Pen\Pen_TouchService.exe [451960 2011-09-08] (Wacom Technology, Corp.)
R2 UMVPFSrv; C:\Programme\Gemeinsame Dateien\logishrd\LVMVFM\UMVPFSrv.exe [450848 2012-01-18] (Logitech Inc.)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S2 AdobeFlashPlayerUpdateSvc; C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe [x]
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x]

==================== Drivers (Whitelisted) ====================

R1 BANTExt; C:\Windows\System32\Drivers\BANTExt.sys [3840 2008-02-27] ()
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R3 cmuda; C:\Windows\System32\drivers\cmuda.sys [1368000 2005-12-15] (C-Media Inc)
R3 FETNDIS; C:\Windows\System32\DRIVERS\fetnd5.sys [27165 2001-08-17] (VIA Technologies, Inc.              )
R3 irsir; C:\Windows\System32\DRIVERS\irsir.sys [18688 2001-08-17] (Microsoft Corporation)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R3 ms_mpu401; C:\Windows\System32\drivers\msmpu401.sys [2944 2001-08-17] (Microsoft Corporation)
S3 NABTSFEC; C:\Windows\System32\DRIVERS\NABTSFEC.sys [85248 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R0 PxHelp20; C:\Windows\System32\Drivers\PxHelp20.sys [46096 2012-08-10] (Corel Corporation)
R3 Rasirda; C:\Windows\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)
S3 SLIP; C:\Windows\System32\DRIVERS\SLIP.sys [11136 2008-04-14] (Microsoft Corporation)
S3 streamip; C:\Windows\System32\DRIVERS\StreamIP.sys [15232 2008-04-14] (Microsoft Corporation)
S3 WSTCODEC; C:\Windows\System32\DRIVERS\WSTCODEC.SYS [19200 2008-04-14] (Microsoft Corporation)
S3 catchme; \??\C:\DOKUME~1\Musterfrau\LOKALE~1\Temp\catchme.sys [x]
S4 IntelIde; No ImagePath
S2 StarOpen; No ImagePath

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-11 18:40 - 2013-08-11 18:40 - 00000000 ____D C:\WINDOWS\ERUNT
2013-08-11 18:18 - 2013-08-11 18:19 - 00012827 _____ C:\AdwCleaner[S1].txt
2013-08-11 18:18 - 2013-08-11 18:18 - 00012803 _____ C:\AdwCleaner[R2].txt
2013-08-11 18:12 - 2013-08-11 18:13 - 00012742 _____ C:\AdwCleaner[R1].txt
2013-08-11 14:14 - 2013-08-11 14:14 - 00018314 _____ C:\ComboFix.txt
2013-08-11 13:33 - 2013-08-11 14:14 - 00000000 ____D C:\Qoobox
2013-08-11 13:33 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-08-11 13:33 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-08-11 13:33 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-08-11 13:33 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-08-11 13:33 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-08-11 13:33 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-08-11 13:33 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-08-11 13:33 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-08-11 13:33 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-08-11 13:32 - 2013-08-11 13:32 - 00000000 ___RD C:\Dokumente und Einstellungen\Musterfrau\Startmenü\Programme\Verwaltung
2013-08-11 13:30 - 2013-08-11 14:09 - 00000000 ____D C:\WINDOWS\erdnt
2013-08-10 20:51 - 2013-08-10 20:51 - 00000000 ____D C:\FRST
2013-08-10 17:45 - 2013-08-10 18:09 - 00000908 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\system.txt
2013-08-10 16:30 - 2013-08-10 16:30 - 00000762 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Malwarebytes Anti-Malware.lnk
2013-08-10 16:30 - 2013-08-10 16:30 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-08-10 16:30 - 2013-08-10 16:30 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Malwarebytes
2013-08-10 16:30 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-08-10 15:12 - 2013-08-10 15:12 - 00024524 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\5a0e_appcompatmalwarebytes2.txt
2013-08-10 14:37 - 2013-08-10 14:37 - 00001720 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Adobe Reader X.lnk
2013-08-10 13:41 - 2013-08-10 13:41 - 00024524 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\bb1b_appcompatMalewarebytes.txt
2013-08-10 12:24 - 2013-08-10 12:24 - 00019836 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\b5f5_appcompatNortonnachScan.txt
2013-08-09 11:35 - 2013-08-09 11:35 - 00017978 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\514a_appcompatNorton2.txt
2013-08-09 11:31 - 2013-08-09 11:31 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Symantec Shared
2013-08-09 11:27 - 2013-08-09 11:27 - 00000694 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\AdobeARMNorton.log
2013-08-09 10:17 - 2013-08-09 10:17 - 00024524 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\fehlertemp.txt
2013-08-09 09:41 - 2013-08-09 11:10 - 00000000 ____D C:\WINDOWS\system32\Drivers\NIS
2013-08-08 16:27 - 2013-08-08 16:27 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\FreeLanguageTranslator
2013-08-08 16:24 - 2013-08-08 16:25 - 00000000 ____D C:\Programme\FreeLanguageTranslator2
2013-08-08 16:24 - 2013-08-08 16:24 - 00001908 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Free Language Translator2.lnk
2013-08-08 11:32 - 2013-08-08 18:43 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-07-26 23:46 - 2013-07-26 23:46 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\Animation-ish Educational Projects
2013-07-26 23:36 - 2013-07-26 23:36 - 00000726 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Animation-ish Educational.lnk
2013-07-26 23:33 - 2013-07-26 23:35 - 00000000 ____D C:\Programme\Animation-ish Educational
2013-07-25 13:20 - 2013-07-27 13:07 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\Calibre Bibliothek
2013-07-25 13:19 - 2013-07-27 12:46 - 00000705 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\calibre - E-book management.lnk
2013-07-25 13:19 - 2013-07-25 14:28 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\calibre
2013-07-25 13:18 - 2013-07-27 12:46 - 00000000 ____D C:\Programme\Calibre2
2013-07-24 22:42 - 2013-07-24 22:42 - 00001605 _____ C:\Dokumente und Einstellungen\Musterfrau\Desktop\Kindle.lnk
2013-07-24 10:18 - 2013-07-24 10:18 - 00001638 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Mozilla Thunderbird.lnk
2013-07-24 09:57 - 2013-08-05 16:57 - 00000660 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\CCleaner.lnk
2013-07-24 09:57 - 2013-08-05 16:57 - 00000000 ____D C:\Programme\CCleaner
2013-07-24 08:45 - 2013-07-24 08:45 - 00163328 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerUpdateService.exe
2013-07-22 15:35 - 2013-07-22 15:35 - 00000871 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Camtasia Studio 8.lnk
2013-07-22 15:32 - 2013-07-22 15:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\TechSmith Shared
2013-07-17 16:20 - 2013-07-17 16:46 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\XnView
2013-07-16 11:52 - 2013-07-16 11:49 - 00144896 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-07-16 11:51 - 2013-07-16 11:50 - 00263592 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-07-16 11:51 - 2013-07-16 11:50 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-07-16 11:51 - 2013-07-16 11:50 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-07-16 11:51 - 2013-07-16 11:49 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe

==================== One Month Modified Files and Folders =======

2013-08-11 18:45 - 2013-08-11 18:45 - 00001380 _____ C:\Dokumente und Einstellungen\Musterfrau\Desktop\JRT.txt
2013-08-11 18:40 - 2013-08-11 18:40 - 00000000 ____D C:\WINDOWS\ERUNT
2013-08-11 18:35 - 2011-05-24 00:28 - 01502439 _____ C:\WINDOWS\WindowsUpdate.log
2013-08-11 18:24 - 2006-02-28 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-08-11 18:23 - 2011-05-24 16:52 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-08-11 18:23 - 2011-05-24 16:52 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-08-11 18:23 - 2011-05-24 15:03 - 00182038 _____ C:\WINDOWS\system32\nvapps.xml
2013-08-11 18:22 - 2011-05-24 00:37 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-08-11 18:21 - 2011-05-24 00:37 - 00031958 _____ C:\WINDOWS\SchedLgU.Txt
2013-08-11 18:20 - 2011-05-24 00:39 - 00000300 ___SH C:\Dokumente und Einstellungen\Musterfrau\ntuser.ini
2013-08-11 18:20 - 2011-05-24 00:39 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau
2013-08-11 18:19 - 2013-08-11 18:18 - 00012827 _____ C:\AdwCleaner[S1].txt
2013-08-11 18:19 - 2004-11-10 23:38 - 00000000 ___RD C:\Programme
2013-08-11 18:18 - 2013-08-11 18:18 - 00012803 _____ C:\AdwCleaner[R2].txt
2013-08-11 18:13 - 2013-08-11 18:12 - 00012742 _____ C:\AdwCleaner[R1].txt
2013-08-11 17:52 - 2011-08-07 02:45 - 00001218 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1547161642-1960408961-1606980848-1003UA.job
2013-08-11 14:51 - 2011-05-26 17:17 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\TV-Browser
2013-08-11 14:14 - 2013-08-11 14:14 - 00018314 _____ C:\ComboFix.txt
2013-08-11 14:14 - 2013-08-11 13:33 - 00000000 ____D C:\Qoobox
2013-08-11 14:14 - 2004-11-10 23:55 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-08-11 14:14 - 2004-11-10 23:54 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-08-11 14:09 - 2013-08-11 13:30 - 00000000 ____D C:\WINDOWS\erdnt
2013-08-11 14:06 - 2006-02-28 14:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-08-11 13:32 - 2013-08-11 13:32 - 00000000 ___RD C:\Dokumente und Einstellungen\Musterfrau\Startmenü\Programme\Verwaltung
2013-08-11 13:32 - 2011-05-24 00:39 - 00000000 ___RD C:\Dokumente und Einstellungen\Musterfrau\Startmenü\Programme
2013-08-10 20:51 - 2013-08-10 20:51 - 00000000 ____D C:\FRST
2013-08-10 18:09 - 2013-08-10 17:45 - 00000908 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\system.txt
2013-08-10 16:30 - 2013-08-10 16:30 - 00000762 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Malwarebytes Anti-Malware.lnk
2013-08-10 16:30 - 2013-08-10 16:30 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-08-10 16:30 - 2013-08-10 16:30 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Malwarebytes
2013-08-10 15:44 - 2011-05-24 17:17 - 00000000 ____D C:\Programme\Canon
2013-08-10 15:12 - 2013-08-10 15:12 - 00024524 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\5a0e_appcompatmalwarebytes2.txt
2013-08-10 14:37 - 2013-08-10 14:37 - 00001720 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Adobe Reader X.lnk
2013-08-10 13:48 - 2011-05-24 12:19 - 00000000 ____D C:\Programme\Adobe
2013-08-10 13:41 - 2013-08-10 13:41 - 00024524 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\bb1b_appcompatMalewarebytes.txt
2013-08-10 13:35 - 2012-08-24 22:25 - 00000000 ____D C:\Crash
2013-08-10 12:24 - 2013-08-10 12:24 - 00019836 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\b5f5_appcompatNortonnachScan.txt
2013-08-10 12:15 - 2008-07-09 17:14 - 00000000 ____D C:\WINDOWS\system32\Adobe
2013-08-10 12:15 - 2004-11-10 23:48 - 00000000 ____D C:\WINDOWS\system32\Macromed
2013-08-09 11:35 - 2013-08-09 11:35 - 00017978 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\514a_appcompatNorton2.txt
2013-08-09 11:31 - 2013-08-09 11:31 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Symantec Shared
2013-08-09 11:27 - 2013-08-09 11:27 - 00000694 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\AdobeARMNorton.log
2013-08-09 11:10 - 2013-08-09 09:41 - 00000000 ____D C:\WINDOWS\system32\Drivers\NIS
2013-08-09 10:52 - 2004-11-11 00:26 - 00000000 ____D C:\WINDOWS\addins
2013-08-09 10:17 - 2013-08-09 10:17 - 00024524 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\fehlertemp.txt
2013-08-09 06:00 - 2010-06-07 01:41 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-08-09 05:18 - 2004-11-10 23:47 - 00000000 ____D C:\WINDOWS\Registration
2013-08-09 04:52 - 2011-08-07 02:45 - 00001166 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1547161642-1960408961-1606980848-1003Core.job
2013-08-09 02:53 - 2004-11-11 00:26 - 00000000 ____D C:\WINDOWS\Help
2013-08-09 01:37 - 2012-10-30 18:19 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\Pausenprinzessin
2013-08-09 00:57 - 2012-04-27 02:21 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-08-08 18:43 - 2013-08-08 11:32 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-08-08 16:27 - 2013-08-08 16:27 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\FreeLanguageTranslator
2013-08-08 16:25 - 2013-08-08 16:24 - 00000000 ____D C:\Programme\FreeLanguageTranslator2
2013-08-08 16:24 - 2013-08-08 16:24 - 00001908 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Free Language Translator2.lnk
2013-08-07 12:56 - 2011-08-01 12:08 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-08-07 00:49 - 2011-05-25 05:31 - 00000000 ____D C:\Programme\FTP Commander
2013-08-05 16:57 - 2013-07-24 09:57 - 00000660 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\CCleaner.lnk
2013-08-05 16:57 - 2013-07-24 09:57 - 00000000 ____D C:\Programme\CCleaner
2013-08-01 15:42 - 2008-08-25 02:21 - 00000000 ____D C:\WINDOWS\Minidump
2013-08-01 00:56 - 2012-11-08 20:35 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\themes
2013-07-31 10:08 - 2011-08-07 02:48 - 00002386 _____ C:\Dokumente und Einstellungen\Musterfrau\Desktop\Google Chrome.lnk
2013-07-27 13:07 - 2013-07-25 13:20 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\Calibre Bibliothek
2013-07-27 12:46 - 2013-07-25 13:19 - 00000705 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\calibre - E-book management.lnk
2013-07-27 12:46 - 2013-07-25 13:18 - 00000000 ____D C:\Programme\Calibre2
2013-07-27 12:31 - 2012-09-25 16:40 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\My Kindle Content
2013-07-26 23:46 - 2013-07-26 23:46 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\Animation-ish Educational Projects
2013-07-26 23:39 - 2011-05-24 15:08 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-07-26 23:36 - 2013-07-26 23:36 - 00000726 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Animation-ish Educational.lnk
2013-07-26 23:35 - 2013-07-26 23:33 - 00000000 ____D C:\Programme\Animation-ish Educational
2013-07-26 22:37 - 2012-05-02 17:54 - 00000000 ____D C:\Programme\Easy GIF Animator
2013-07-26 22:37 - 2012-03-20 15:09 - 00000000 ___RD C:\Dokumente und Einstellungen\Musterfrau\Desktop\Helfer
2013-07-25 14:28 - 2013-07-25 13:19 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\calibre
2013-07-24 22:42 - 2013-07-24 22:42 - 00001605 _____ C:\Dokumente und Einstellungen\Musterfrau\Desktop\Kindle.lnk
2013-07-24 22:42 - 2012-09-25 16:38 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Startmenü\Programme\Amazon
2013-07-24 22:41 - 2012-02-06 18:53 - 00000000 ____D C:\Programme\Amazon
2013-07-24 22:22 - 2012-10-12 17:53 - 00162168 ____H C:\WINDOWS\system32\mlfcache.dat
2013-07-24 10:18 - 2013-07-24 10:18 - 00001638 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Mozilla Thunderbird.lnk
2013-07-24 08:45 - 2013-07-24 08:45 - 00163328 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerUpdateService.exe
2013-07-22 22:04 - 2012-01-03 20:10 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\vlc
2013-07-22 15:35 - 2013-07-22 15:35 - 00000871 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Camtasia Studio 8.lnk
2013-07-22 15:32 - 2013-07-22 15:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\TechSmith Shared
2013-07-18 08:05 - 2013-03-26 07:46 - 00001657 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Skitch.lnk
2013-07-17 16:46 - 2013-07-17 16:20 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\XnView
2013-07-16 11:50 - 2013-07-16 11:51 - 00263592 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-07-16 11:50 - 2013-07-16 11:51 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-07-16 11:50 - 2013-07-16 11:51 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-07-16 11:49 - 2013-07-16 11:52 - 00144896 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-07-16 11:49 - 2013-07-16 11:51 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-07-16 11:49 - 2012-07-14 04:29 - 00867240 _____ (Oracle Corporation) C:\WINDOWS\system32\npDeployJava1.dll
2013-07-16 11:49 - 2011-05-24 12:34 - 00789416 _____ (Oracle Corporation) C:\WINDOWS\system32\deployJava1.dll
2013-07-15 03:21 - 2011-05-24 12:57 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\Eigene eBooks

Files to move or delete:
====================
C:\Dokumente und Einstellungen\All Users.WINDOWS\netkonli.dat

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 07:52] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2008-04-14 07:53] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2008-04-14 07:52] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 07:22] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---


Anmerkung: Der PC läuft jetzt schon viel ruhiger und leiser. Aber (ich weiß ja nicht, ob das nicht eben mein Fehler war):

Hatte FRST schon einmal laufen lassen, war mir dann aber nicht mehr sicher, ob ich nicht die neue FRST mit der alten verwechselt hatte und habe den Scan noch einmal gestartet. Da kam es wieder: "...FRST hat ein Problem festgestellt und muss beendet werden..."

Habe jetzt die Logdatei vom Vorlauf genommen (war doch die aktuelle Neufassung). Wollte ich nur zur Sicherheit mit auf den Weg geben... ;0)

Gruß

jomjee

schrauber 12.08.2013 07:52

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

jomjee 12.08.2013 13:41
Hallo schrauber,

danke für Deine Unterstützung!

Habe Schritt 1 MBA erledigt (Quickscan (war doch richtig, oder?) - ergab keine Funde). Und dann mit Schritt 2 Eset angefangen. 73% waren gescant und bis dato 3 Infizierungen registriert. Dann wurde der Bildschirm plötzlich schwarz. Ich dachte, es sei der Schonbildschirm und klickte auf die Leertaste, weil ich sehen wollte, wie weitder Scan ist.
Statt dessen klackte es, der blaue Windows(Dos?)bildschirm erschien: "Ein schwerwiegender (oder heißt es "unerwarteter"?) Fehler ist aufgetreten. Windows wird heruntergefahren, um ..." :eek:

Ach ja: Fehlercode bestand nur aus Nullen mit 007 am Ende (falls das noch weiterhilft...)

Wie mach ich nun weiter? (Och, menno) Den Scan von vorn starten? Und müsste ich dann Eset erst wieder deinstallieren oder starte ich einfach neu? Und falls Letzteres, WIE starte ich?

Gruß

jomjee

schrauber 12.08.2013 17:21
Lass den Scan weg, mach nen Vollscan mit deinem AV Programm und den Rest der Anleitung :)

jomjee 13.08.2013 08:17
Hallo, lieber schrauber,

der MBA-Vollscan ist jetzt durch. Eine Infizierung gefunden und gelöscht. (Eset hatte gestern vor dem Absturz noch 3 gefunden!)

Hier ist die Logdatei:

Code:
Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.12.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Musterfrau :: Musterfrau-PC-1 [Administrator]

Schutz: Aktiviert

12.08.2013 23:03:53
mbam-log-2013-08-12 (23-03-53).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 624994
Laufzeit: 6 Stunde(n), 57 Minute(n), 3 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Programme\RealArcade\Installer\bin\OCSetupHlp.dll (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
SecurityCheck Log:

Code:
Results of screen317's Security Check version 0.99.71 
 Windows XP Service Pack 3 x86 
 Internet Explorer 8 
``````````````Antivirus/Firewall Check:``````````````
 WMI entry may not exist for antivirus; attempting automatic update.
`````````Anti-malware/Other Utilities Check:`````````
 Malwarebytes Anti-Malware Version 1.75.0.1300 
 CCleaner   
 Java 7 Update 25 
 Adobe Reader 10.1.7 Adobe Reader out of Date! 
 Mozilla Firefox (22.0)
 Mozilla Thunderbird (17.0.8)
````````Process Check: objlist.exe by Laurent```````` 
 Malwarebytes Anti-Malware mbamservice.exe 
 Malwarebytes Anti-Malware mbamgui.exe 
 Malwarebytes' Anti-Malware mbamscheduler.exe 
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C:: 
````````````````````End of Log``````````````````````
FRST Logfile:


FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 09-08-2013
Ran by Musterfrau (administrator) on 13-08-2013 09:23:05
Running from C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Wacom Technology, Corp.) C:\Programme\Tablet\Pen\Pen_TouchService.exe
(Wacom Technology, Corp.) C:\Programme\Tablet\Pen\Pen_TouchUser.exe
(Logitech Inc.) C:\Programme\Gemeinsame Dateien\logishrd\LVMVFM\UMVPFSrv.exe
(Logitech Inc.) C:\Programme\Logitech\LWS\Webcam Software\LWS.exe
() C:\Programme\Bamboo Dock\BambooCore.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Evernote Corp., 305 Walnut Street, Redwood City, CA 94063) C:\Programme\Evernote\Evernote\EvernoteClipper.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(Protexis Inc.) c:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(Wacom Technology, Corp.) C:\Programme\Tablet\Pen\Pen_Tablet.exe
(Wacom Technology, Corp.) C:\Programme\Tablet\Pen\Pen_TabletUser.exe
(Wacom Technology, Corp.) C:\Programme\Tablet\Pen\Pen_Tablet.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [NvCplDaemon] - C:\WINDOWS\system32\NvCpl.dll [13529088 2008-05-03] (NVIDIA Corporation)
HKLM\...\Run: [nwiz] - nwiz.exe /install [x]
HKLM\...\Run: [NvMediaCenter] - C:\WINDOWS\system32\NvMcTray.dll [86016 2008-05-03] (NVIDIA Corporation)
HKLM\...\Run: [LWS] - C:\Programme\Logitech\LWS\Webcam Software\LWS.exe [205336 2011-11-11] (Logitech Inc.)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59280 2012-10-11] (Apple Inc.)
HKLM\...\Run: [BambooCore] - C:\Programme\Bamboo Dock\BambooCore.exe [646744 2013-03-11] ()
HKLM\...\Run: [AdobeCS4ServiceManager] - C:\Programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe [611712 2008-08-14] (Adobe Systems Incorporated)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [KernelFaultCheck] - %systemroot%\system32\dumprep 0 -k [x]
Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> C:\Programme\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\Musterfrau\Startmenü\Programme\Autostart\EvernoteClipper.lnk
ShortcutTarget: EvernoteClipper.lnk -> C:\Programme\Evernote\Evernote\EvernoteClipper.exe (Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)
Startup: C:\Dokumente und Einstellungen\Musterfrau\Startmenü\Programme\Autostart\Logitech . Produktregistrierung.lnk
ShortcutTarget: Logitech . Produktregistrierung.lnk -> C:\Programme\Logitech\Ereg\eReg.exe (Leader Technologies/Logitech)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
SearchScopes: HKCU - DefaultScope {E9B9D19A-01D4-40AA-A4B5-B2657520841E} URL = hxxp://www.google.de/search?q={searchTerms}
SearchScopes: HKCU - {E9B9D19A-01D4-40AA-A4B5-B2657520841E} URL = hxxp://www.google.de/search?q={searchTerms}
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Evernote extension - {92EF2EAD-A7CE-4424-B0DB-499CF856608E} - C:\Programme\Evernote\Evernote\EvernoteIE.dll (Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
Toolbar: HKLM - No Name - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} -  No File
Toolbar: HKCU -No Name - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} -  No File
DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} hxxp://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab
DPF: {149E45D8-163E-4189-86FC-45022AB2B6C9} file:///C:/Programme/Super%20Collapse%203/Images/stg_drm.ocx
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1306231313015
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
DPF: {CC450D71-CC90-424C-8638-1F2DBAC87A54} file:///C:/Programme/Super%20Collapse%203/Images/armhelper.ocx
Handler: belarc - {6318E0AB-2E93-11D1-B8ED-00608CC9A71F} - C:\Programme\Belarc\Advisor\System\BAVoilaX.dll (Belarc, Inc.)
Handler: ipp - No CLSID Value -
Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG2012\avgpp.dll No File
Handler: msdaipp - No CLSID Value -
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default
FF SelectedSearchEngine: foxsearch
FF Homepage: hxxp://www.google.de/
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: "type", 0
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.7 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @wacom.com/wacom-plugin,version=1.1.0.10 - C:\Programme\TabletPlugins\npwacom.dll (Wacom, Inc.)
FF Plugin: @wacom.com/wtPlugin,version=2.0.0.1 - C:\Programme\TabletPlugins\npWacomTabletPlugin.dll (Wacom)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Dokumente und Einstellungen\Musterfrau\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Dokumente und Einstellungen\Musterfrau\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: wacom.com/WacomTabletPlugin - C:\Programme\TabletPlugins\npWacomTabletPlugin.dll (Wacom)
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\foxsearch.src
FF Extension: No Name - C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Extensions\celtx@celtx.com
FF Extension: No Name - C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Extensions\{718e30fb-e89b-41dd-9da7-e25a45638b28}
FF Extension: Pocket - C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\Extensions\isreaditlater@ideashower.com
FF Extension: ReminderFox - C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\Extensions\{ada4b710-8346-4b82-8199-5de2b400a6ae}
FF Extension: Evernote Web Clipper - C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\Extensions\{E0B8C461-F8FB-49b4-8373-FE32E9252800}
FF Extension: amznUWL2 - C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\Extensions\amznUWL2@amazon.com.xpi
FF Extension: Office2007Black - C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\Extensions\Office2007Black@JBBS.xpi
FF Extension: rssicon - C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\Extensions\rssicon@jasnapaka.com.xpi
FF Extension: silvermel - C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\Extensions\silvermel@pardal.de.xpi
FF Extension: silvermelxt - C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\Extensions\silvermelxt@pardal.de.xpi
FF Extension: YoutubeDownloader - C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\Extensions\YoutubeDownloader@PeterOlayev.com.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Mozilla\Firefox\Profiles\acjeqy36.default\Extensions\{c7b3cf78-9cbc-47b9-ba47-bb84a56069dd}.xpi
FF Extension: Skype extension - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF Extension: No Name - C:\Programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF Extension: Default - C:\Programme\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

Chrome:
=======
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Dokumente und Einstellungen\Musterfrau\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\28.0.1500.95\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Dokumente und Einstellungen\Musterfrau\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\28.0.1500.95\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Dokumente und Einstellungen\Musterfrau\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\28.0.1500.95\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll No File
CHR Plugin: (QuickTime Plug-in 7.7.4) - C:\Programme\QuickTime\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.4) - C:\Programme\QuickTime\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.4) - C:\Programme\QuickTime\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.4) - C:\Programme\QuickTime\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.4) - C:\Programme\QuickTime\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Google Update) - C:\Dokumente und Einstellungen\Musterfrau\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (AVG SiteSafety plugin) - C:\Programme\Gemeinsame Dateien\AVG Secure Search\SiteSafetyInstaller\15.4.0\\npsitesafety.dll No File
CHR Plugin: (Java(TM) Platform SE 7 U25) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (WacomTabletPlugin) - C:\Programme\TabletPlugins\npWacomTabletPlugin.dll (Wacom)
CHR Plugin: ( Wacom Dynamic Link Library) - C:\Programme\TabletPlugins\npwacom.dll (Wacom, Inc.)
CHR Plugin: (VLC Web Plugin) - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll No File
CHR Plugin: (Java Deployment Toolkit 7.0.250.17) - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
CHR Plugin: (Silverlight Plug-In) - c:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
CHR Plugin: (Windows Presentation Foundation) - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (Google Drive) - C:\DOKUME~1\Musterfrau\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\DOKUME~1\Musterfrau\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\DOKUME~1\Musterfrau\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (TweetDeck) - C:\DOKUME~1\Musterfrau\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\hbdpomandigafcibbmofojjchbcdagbl\3.1.4_0
CHR Extension: (Gmail) - C:\DOKUME~1\Musterfrau\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR StartMenuInternet: Google Chrome - C:\Dokumente und Einstellungen\Musterfrau\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe

========================== Services (Whitelisted) =================

S3 FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [655624 2013-03-30] (Acresso Software Inc.)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117144 2013-07-09] (Mozilla Foundation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 PSI_SVC_2; c:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe [189728 2010-03-10] (Protexis Inc.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [160944 2012-07-13] (Skype Technologies)
R2 TabletServicePen; C:\Programme\Tablet\Pen\Pen_Tablet.exe [5554552 2011-09-08] (Wacom Technology, Corp.)
R2 TouchServicePen; C:\Programme\Tablet\Pen\Pen_TouchService.exe [451960 2011-09-08] (Wacom Technology, Corp.)
R2 UMVPFSrv; C:\Programme\Gemeinsame Dateien\logishrd\LVMVFM\UMVPFSrv.exe [450848 2012-01-18] (Logitech Inc.)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S2 AdobeFlashPlayerUpdateSvc; C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe [x]
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x]

==================== Drivers (Whitelisted) ====================

R1 BANTExt; C:\Windows\System32\Drivers\BANTExt.sys [3840 2008-02-27] ()
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R3 cmuda; C:\Windows\System32\drivers\cmuda.sys [1368000 2005-12-15] (C-Media Inc)
R3 FETNDIS; C:\Windows\System32\DRIVERS\fetnd5.sys [27165 2001-08-17] (VIA Technologies, Inc.              )
R3 irsir; C:\Windows\System32\DRIVERS\irsir.sys [18688 2001-08-17] (Microsoft Corporation)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\mbamswissarmy.sys [40776 2013-08-12] (Malwarebytes Corporation)
R3 ms_mpu401; C:\Windows\System32\drivers\msmpu401.sys [2944 2001-08-17] (Microsoft Corporation)
S3 NABTSFEC; C:\Windows\System32\DRIVERS\NABTSFEC.sys [85248 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R0 PxHelp20; C:\Windows\System32\Drivers\PxHelp20.sys [46096 2012-08-10] (Corel Corporation)
R3 Rasirda; C:\Windows\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)
S3 SLIP; C:\Windows\System32\DRIVERS\SLIP.sys [11136 2008-04-14] (Microsoft Corporation)
S3 streamip; C:\Windows\System32\DRIVERS\StreamIP.sys [15232 2008-04-14] (Microsoft Corporation)
S3 WSTCODEC; C:\Windows\System32\DRIVERS\WSTCODEC.SYS [19200 2008-04-14] (Microsoft Corporation)
S3 catchme; \??\C:\DOKUME~1\Musterfrau\LOKALE~1\Temp\catchme.sys [x]
S4 IntelIde; No ImagePath
S2 StarOpen; No ImagePath

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-12 14:26 - 2013-08-12 14:26 - 00065536 _____ C:\WINDOWS\Minidump\Mini081213-01.dmp
2013-08-11 18:40 - 2013-08-11 18:40 - 00000000 ____D C:\WINDOWS\ERUNT
2013-08-11 18:18 - 2013-08-11 18:19 - 00012827 _____ C:\AdwCleaner[S1].txt
2013-08-11 18:18 - 2013-08-11 18:18 - 00012803 _____ C:\AdwCleaner[R2].txt
2013-08-11 18:12 - 2013-08-11 18:13 - 00012742 _____ C:\AdwCleaner[R1].txt
2013-08-11 14:14 - 2013-08-11 14:14 - 00018314 _____ C:\ComboFix.txt
2013-08-11 13:33 - 2013-08-11 14:14 - 00000000 ____D C:\Qoobox
2013-08-11 13:33 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-08-11 13:33 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-08-11 13:33 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-08-11 13:33 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-08-11 13:33 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-08-11 13:33 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-08-11 13:33 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-08-11 13:33 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-08-11 13:33 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-08-11 13:32 - 2013-08-11 13:32 - 00000000 ___RD C:\Dokumente und Einstellungen\Musterfrau\Startmenü\Programme\Verwaltung
2013-08-11 13:30 - 2013-08-11 14:09 - 00000000 ____D C:\WINDOWS\erdnt
2013-08-10 20:51 - 2013-08-10 20:51 - 00000000 ____D C:\FRST
2013-08-10 17:45 - 2013-08-10 18:09 - 00000908 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\system.txt
2013-08-10 16:30 - 2013-08-10 16:30 - 00000762 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Malwarebytes Anti-Malware.lnk
2013-08-10 16:30 - 2013-08-10 16:30 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-08-10 16:30 - 2013-08-10 16:30 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Malwarebytes
2013-08-10 16:30 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-08-10 15:12 - 2013-08-10 15:12 - 00024524 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\5a0e_appcompatmalwarebytes2.txt
2013-08-10 14:37 - 2013-08-10 14:37 - 00001720 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Adobe Reader X.lnk
2013-08-10 13:41 - 2013-08-10 13:41 - 00024524 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\bb1b_appcompatMalewarebytes.txt
2013-08-10 12:24 - 2013-08-10 12:24 - 00019836 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\b5f5_appcompatNortonnachScan.txt
2013-08-09 11:35 - 2013-08-09 11:35 - 00017978 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\514a_appcompatNorton2.txt
2013-08-09 11:31 - 2013-08-09 11:31 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Symantec Shared
2013-08-09 11:27 - 2013-08-09 11:27 - 00000694 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\AdobeARMNorton.log
2013-08-09 10:17 - 2013-08-09 10:17 - 00024524 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\fehlertemp.txt
2013-08-09 09:41 - 2013-08-09 11:10 - 00000000 ____D C:\WINDOWS\system32\Drivers\NIS
2013-08-08 16:27 - 2013-08-08 16:27 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\FreeLanguageTranslator
2013-08-08 16:24 - 2013-08-08 16:25 - 00000000 ____D C:\Programme\FreeLanguageTranslator2
2013-08-08 16:24 - 2013-08-08 16:24 - 00001908 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Free Language Translator2.lnk
2013-08-08 11:32 - 2013-08-08 18:43 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-07-26 23:46 - 2013-07-26 23:46 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\Animation-ish Educational Projects
2013-07-26 23:36 - 2013-07-26 23:36 - 00000726 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Animation-ish Educational.lnk
2013-07-26 23:33 - 2013-07-26 23:35 - 00000000 ____D C:\Programme\Animation-ish Educational
2013-07-25 13:20 - 2013-07-27 13:07 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\Calibre Bibliothek
2013-07-25 13:19 - 2013-07-27 12:46 - 00000705 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\calibre - E-book management.lnk
2013-07-25 13:19 - 2013-07-25 14:28 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\calibre
2013-07-25 13:18 - 2013-07-27 12:46 - 00000000 ____D C:\Programme\Calibre2
2013-07-24 22:42 - 2013-07-24 22:42 - 00001605 _____ C:\Dokumente und Einstellungen\Musterfrau\Desktop\Kindle.lnk
2013-07-24 10:18 - 2013-07-24 10:18 - 00001638 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Mozilla Thunderbird.lnk
2013-07-24 09:57 - 2013-08-05 16:57 - 00000660 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\CCleaner.lnk
2013-07-24 09:57 - 2013-08-05 16:57 - 00000000 ____D C:\Programme\CCleaner
2013-07-24 08:45 - 2013-07-24 08:45 - 00163328 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerUpdateService.exe
2013-07-22 15:35 - 2013-07-22 15:35 - 00000871 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Camtasia Studio 8.lnk
2013-07-22 15:32 - 2013-07-22 15:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\TechSmith Shared
2013-07-17 16:20 - 2013-07-17 16:46 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\XnView
2013-07-16 11:52 - 2013-07-16 11:49 - 00144896 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-07-16 11:51 - 2013-07-16 11:50 - 00263592 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-07-16 11:51 - 2013-07-16 11:50 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-07-16 11:51 - 2013-07-16 11:50 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-07-16 11:51 - 2013-07-16 11:49 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe

==================== One Month Modified Files and Folders =======

2013-08-13 08:52 - 2011-08-07 02:45 - 00001218 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1547161642-1960408961-1606980848-1003UA.job
2013-08-13 08:50 - 2011-05-24 00:28 - 01571985 _____ C:\WINDOWS\WindowsUpdate.log
2013-08-13 08:42 - 2006-02-28 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-08-13 08:41 - 2011-05-24 16:52 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-08-13 08:41 - 2011-05-24 16:52 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-08-13 08:41 - 2011-05-24 15:03 - 00182038 _____ C:\WINDOWS\system32\nvapps.xml
2013-08-13 08:41 - 2011-05-24 00:37 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-08-13 08:39 - 2011-05-24 00:39 - 00000300 ___SH C:\Dokumente und Einstellungen\Musterfrau\ntuser.ini
2013-08-13 08:39 - 2011-05-24 00:37 - 00031958 _____ C:\WINDOWS\SchedLgU.Txt
2013-08-13 04:52 - 2011-08-07 02:45 - 00001166 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1547161642-1960408961-1606980848-1003Core.job
2013-08-12 23:02 - 2013-08-12 23:02 - 00040776 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2013-08-12 23:00 - 2004-11-10 23:38 - 00000000 ___RD C:\Programme
2013-08-12 16:32 - 2011-05-26 17:17 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\TV-Browser
2013-08-12 16:14 - 2011-05-25 05:31 - 00000000 ____D C:\Programme\FTP Commander
2013-08-12 14:26 - 2013-08-12 14:26 - 00065536 _____ C:\WINDOWS\Minidump\Mini081213-01.dmp
2013-08-12 14:26 - 2011-05-24 01:51 - 64655360 _____ C:\WINDOWS\MEMORY.DMP
2013-08-12 14:26 - 2008-08-25 02:21 - 00000000 ____D C:\WINDOWS\Minidump
2013-08-11 18:40 - 2013-08-11 18:40 - 00000000 ____D C:\WINDOWS\ERUNT
2013-08-11 18:20 - 2011-05-24 00:39 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau
2013-08-11 18:19 - 2013-08-11 18:18 - 00012827 _____ C:\AdwCleaner[S1].txt
2013-08-11 18:18 - 2013-08-11 18:18 - 00012803 _____ C:\AdwCleaner[R2].txt
2013-08-11 18:13 - 2013-08-11 18:12 - 00012742 _____ C:\AdwCleaner[R1].txt
2013-08-11 14:14 - 2013-08-11 14:14 - 00018314 _____ C:\ComboFix.txt
2013-08-11 14:14 - 2013-08-11 13:33 - 00000000 ____D C:\Qoobox
2013-08-11 14:14 - 2004-11-10 23:55 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-08-11 14:14 - 2004-11-10 23:54 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-08-11 14:09 - 2013-08-11 13:30 - 00000000 ____D C:\WINDOWS\erdnt
2013-08-11 14:06 - 2006-02-28 14:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-08-11 13:32 - 2013-08-11 13:32 - 00000000 ___RD C:\Dokumente und Einstellungen\Musterfrau\Startmenü\Programme\Verwaltung
2013-08-11 13:32 - 2011-05-24 00:39 - 00000000 ___RD C:\Dokumente und Einstellungen\Musterfrau\Startmenü\Programme
2013-08-10 20:51 - 2013-08-10 20:51 - 00000000 ____D C:\FRST
2013-08-10 18:09 - 2013-08-10 17:45 - 00000908 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\system.txt
2013-08-10 16:30 - 2013-08-10 16:30 - 00000762 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Malwarebytes Anti-Malware.lnk
2013-08-10 16:30 - 2013-08-10 16:30 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-08-10 16:30 - 2013-08-10 16:30 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\Malwarebytes
2013-08-10 15:44 - 2011-05-24 17:17 - 00000000 ____D C:\Programme\Canon
2013-08-10 15:12 - 2013-08-10 15:12 - 00024524 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\5a0e_appcompatmalwarebytes2.txt
2013-08-10 14:37 - 2013-08-10 14:37 - 00001720 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Adobe Reader X.lnk
2013-08-10 13:48 - 2011-05-24 12:19 - 00000000 ____D C:\Programme\Adobe
2013-08-10 13:41 - 2013-08-10 13:41 - 00024524 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\bb1b_appcompatMalewarebytes.txt
2013-08-10 13:35 - 2012-08-24 22:25 - 00000000 ____D C:\Crash
2013-08-10 12:24 - 2013-08-10 12:24 - 00019836 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\b5f5_appcompatNortonnachScan.txt
2013-08-10 12:15 - 2008-07-09 17:14 - 00000000 ____D C:\WINDOWS\system32\Adobe
2013-08-10 12:15 - 2004-11-10 23:48 - 00000000 ____D C:\WINDOWS\system32\Macromed
2013-08-09 11:35 - 2013-08-09 11:35 - 00017978 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\514a_appcompatNorton2.txt
2013-08-09 11:31 - 2013-08-09 11:31 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Symantec Shared
2013-08-09 11:27 - 2013-08-09 11:27 - 00000694 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\AdobeARMNorton.log
2013-08-09 11:10 - 2013-08-09 09:41 - 00000000 ____D C:\WINDOWS\system32\Drivers\NIS
2013-08-09 10:52 - 2004-11-11 00:26 - 00000000 ____D C:\WINDOWS\addins
2013-08-09 10:17 - 2013-08-09 10:17 - 00024524 _____ C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\fehlertemp.txt
2013-08-09 06:00 - 2010-06-07 01:41 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-08-09 05:18 - 2004-11-10 23:47 - 00000000 ____D C:\WINDOWS\Registration
2013-08-09 02:53 - 2004-11-11 00:26 - 00000000 ____D C:\WINDOWS\Help
2013-08-09 01:37 - 2012-10-30 18:19 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\Pausenprinzessin
2013-08-09 00:57 - 2012-04-27 02:21 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-08-08 18:43 - 2013-08-08 11:32 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-08-08 16:27 - 2013-08-08 16:27 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\FreeLanguageTranslator
2013-08-08 16:25 - 2013-08-08 16:24 - 00000000 ____D C:\Programme\FreeLanguageTranslator2
2013-08-08 16:24 - 2013-08-08 16:24 - 00001908 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Free Language Translator2.lnk
2013-08-07 12:56 - 2011-08-01 12:08 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-08-05 16:57 - 2013-07-24 09:57 - 00000660 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\CCleaner.lnk
2013-08-05 16:57 - 2013-07-24 09:57 - 00000000 ____D C:\Programme\CCleaner
2013-08-01 00:56 - 2012-11-08 20:35 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\themes
2013-07-31 10:08 - 2011-08-07 02:48 - 00002386 _____ C:\Dokumente und Einstellungen\Musterfrau\Desktop\Google Chrome.lnk
2013-07-27 13:07 - 2013-07-25 13:20 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\Calibre Bibliothek
2013-07-27 12:46 - 2013-07-25 13:19 - 00000705 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\calibre - E-book management.lnk
2013-07-27 12:46 - 2013-07-25 13:18 - 00000000 ____D C:\Programme\Calibre2
2013-07-27 12:31 - 2012-09-25 16:40 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\My Kindle Content
2013-07-26 23:46 - 2013-07-26 23:46 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\Animation-ish Educational Projects
2013-07-26 23:39 - 2011-05-24 15:08 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-07-26 23:36 - 2013-07-26 23:36 - 00000726 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Animation-ish Educational.lnk
2013-07-26 23:35 - 2013-07-26 23:33 - 00000000 ____D C:\Programme\Animation-ish Educational
2013-07-26 22:37 - 2012-05-02 17:54 - 00000000 ____D C:\Programme\Easy GIF Animator
2013-07-26 22:37 - 2012-03-20 15:09 - 00000000 ___RD C:\Dokumente und Einstellungen\Musterfrau\Desktop\Helfer
2013-07-25 14:28 - 2013-07-25 13:19 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\calibre
2013-07-24 22:42 - 2013-07-24 22:42 - 00001605 _____ C:\Dokumente und Einstellungen\Musterfrau\Desktop\Kindle.lnk
2013-07-24 22:42 - 2012-09-25 16:38 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Startmenü\Programme\Amazon
2013-07-24 22:41 - 2012-02-06 18:53 - 00000000 ____D C:\Programme\Amazon
2013-07-24 22:22 - 2012-10-12 17:53 - 00162168 ____H C:\WINDOWS\system32\mlfcache.dat
2013-07-24 10:18 - 2013-07-24 10:18 - 00001638 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Mozilla Thunderbird.lnk
2013-07-24 08:45 - 2013-07-24 08:45 - 00163328 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerUpdateService.exe
2013-07-22 22:04 - 2012-01-03 20:10 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\vlc
2013-07-22 15:35 - 2013-07-22 15:35 - 00000871 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Camtasia Studio 8.lnk
2013-07-22 15:32 - 2013-07-22 15:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\TechSmith Shared
2013-07-18 08:05 - 2013-03-26 07:46 - 00001657 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Skitch.lnk
2013-07-17 16:46 - 2013-07-17 16:20 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Anwendungsdaten\XnView
2013-07-16 11:50 - 2013-07-16 11:51 - 00263592 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-07-16 11:50 - 2013-07-16 11:51 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-07-16 11:50 - 2013-07-16 11:51 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-07-16 11:49 - 2013-07-16 11:52 - 00144896 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-07-16 11:49 - 2013-07-16 11:51 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-07-16 11:49 - 2012-07-14 04:29 - 00867240 _____ (Oracle Corporation) C:\WINDOWS\system32\npDeployJava1.dll
2013-07-16 11:49 - 2011-05-24 12:34 - 00789416 _____ (Oracle Corporation) C:\WINDOWS\system32\deployJava1.dll
2013-07-15 03:21 - 2011-05-24 12:57 - 00000000 ____D C:\Dokumente und Einstellungen\Musterfrau\Eigene Dateien\Eigene eBooks

Files to move or delete:
====================
C:\Dokumente und Einstellungen\All Users.WINDOWS\netkonli.dat

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 07:52] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2008-04-14 07:53] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2008-04-14 07:52] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 07:22] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---


Aber offenbar sitzt da irgendwo immer noch ein "Schluckauf": Nach dem Neustart des Rechners (nachdem MBA durch war), kam die Meldung "WGAtray.exe hat ein Problem festgestellt..."

Weitere Probleme habe ich sonst nach dem Absturz aber bisher nicht gehabt... Und noch eine GUTE Nachricht: Wenn ich YouTube aufrufe und mir ein Video ansehe, stürzt mir auch der Browser NICHT mehr ab! <Shaka!> ;0)

Gruß

jomjee

schrauber 13.08.2013 12:03
Supi, dann teste den Rechner jetzt mal intensiv en paar Tage und melde dich :)

jomjee 13.08.2013 12:08
Ok, mach ich! Und danke Dir... :abklatsch:

Gruß

jomjee

schrauber 13.08.2013 18:00
büdde :)

jomjee 15.08.2013 16:10
Hallo schrauber,

eigentlich wollte ich Dir frühestens morgen Bericht erstatten. Denn es ließ vorgestern so gut an... Und nun muss ich hier schon wieder rumjaulen. Denn:

Hier meine Übersicht:

Trend Micro Titanium Testversion installiert

Installation war problemlos möglich.


Mittwoch 14.08.2013

Sicherheitsupdate für Microsoft .NET Framework 4 unter Windows XP, Windows Server 2003, Windows Vista, Windows 7, Windows Server 2008 x86 (KB2840628) wird installiert (Update 7 von 10)...
Fehlgeschlagen!

Update für Outlook 2003 Junk E-mail Filter (KB2817666)... (Update 8 von 10)...
Fehlgeschlagen!

Und

MRT.exe hat ein Problem festgestellt...
(Bestandteil von Microsofts "Windows-Tool zum Entfernen bösartiger Software"?)

Vor dem Neustart nach Update:

uiSet.exe wird beendet... bitte warten
explorer.exe wird beendet... bitte warten

Wiederholung der Installation der zwei fehlenden Updates

Update für Outlook 2003 Junk E-mail Filter (KB2817666)

hat im zweiten Anlauf geklappt.

Sicherheitsupdate für Microsoft .NET Framework 4
unter Windows XP, Windows Server 2003, Windows Vista, Windows 7, Windows Server 2008 x86 (KB2840628)

klappte wieder nicht. Diesmal mit Fehlermeldung:

NET Runtime Optimization Service hat ein Problem festgestellt und muss beendet werden.

Das Problem wurde immer wieder gemeldet. Dann habe ich das Update abgebrochen.

Nun kam die Meldung:

Trend Micro Solution Platform hat ein Problem festgestellt und muss beendet werden.


Donnerstag 15.08.2013 13 Uhr.

Chrome crasht wieder bei mehr als 2 Tabs oder bei Seiten wie computerbild.de mit vielen Ads, die geladen werden und vielen Hintergrund-Plugins.

Habe eben den Titanium Schnell-Suchlauf gestartet.

Bei ca. 80% wird Titanium plötzlich abgebrochen und der Schutz startet neu.
Beim zweiten Versuch, gleiches Ergebnis.

Angezeigte Datei: C:\Windows\System32\dhcpcsv.dll


Beobachtung am Rande:

Selbst, wenn ich gar nichts am PC mache, blinkt die gelbe Arbeitsleute die ganze Zeit unreglmäßig, als würden im Hintergrund weiterhin Prozesse laufen. (War früher auch nicht der Fall. Da beruhigter der PC sich irgendwann ganz und nur die grüne betriebsleuchte war noch an.(


Donnerstag, 15.08. 16 Uhr 30

Das "Crashen" ist wieder da. Eben hing der PC ganz beim Aufrufen Eurer Seite. Das hier schreibe ich jetzt nach Ausschalten und Neustart.

Och, Menno... Weitere Vorschläge? :heulen:

Gruß

jomjee


Alle Zeitangaben in WEZ +1. Es ist jetzt 23:45 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131