Trojaner-Board - Starker Schädlingsbefall und stark verminderte Leistung.

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Starker Schädlingsbefall und stark verminderte Leistung. (https://www.trojaner-board.de/140389-starker-schaedlingsbefall-stark-verminderte-leistung.html)

Starker Schädlingsbefall und stark verminderte Leistung.

Nach langer vernachlässigung hat sich mein Laptop einige Schädlinge eingefangen und brauch nun eure Hilfe dafür :pfeiff:

1. Defogger log

Code:

defogger_disable by jpshortstuff (23.02.10.1)

Log created at 17:37 on 24/08/2013 (Strolchi)
 

Checking for autostart values...

HKCU\~\Run values retrieved.

HKLM\~\Run values retrieved.
 

Checking for services/drivers...
 
 

-=E.O.F=-

2. FRST log

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 24-08-2013 01

Ran by Strolchi (administrator) on 24-08-2013 17:38:15

Running from C:\Users\Strolchi\Desktop

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 9

Boot Mode: Safe Mode (with Networking)
 

==================== Processes (Whitelisted) =================
 

(Microsoft Corporation) C:\Windows\SysWOW64\DllHost.exe

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2011\TUInstallHelper.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RtHDVBg] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2264168 2011-07-28] (Realtek Semiconductor)

HKCU\...\Run: [Regedit32] - C:\Windows\system32\regedit.exe [x]

HKCR\...0c966feabec1\InprocServer32: [Default-shell32] C:\Users\Strolchi\AppData\Local\{1d7dd826-0eac-4797-7ee1-6b31771d2bb9}\n. ATTENTION! ====> ZeroAccess?

HKLM-x32\...\Run: [ATKOSD2] - C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [5732992 2010-08-18] (ASUS)

HKLM-x32\...\Run: [HControlUser] - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe [105016 2009-06-19] (ASUS)

HKLM-x32\...\Run: [Wireless Console 3] - C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe [2255360 2011-06-10] (ASUS)

HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [345144 2013-08-08] (Avira Operations GmbH & Co. KG)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FancyStart daemon.lnk

ShortcutTarget: FancyStart daemon.lnk -> C:\Windows\Installer\{2B81872B-A054-48DA-BE3B-FA5C164C303A}\_94E3CE3704FE82FBF49A6A.exe ()
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.avira.com/?l=dis&o=APN10395&gct=hp&dc=EU

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus.msn.com

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus.msn.com

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus.msn.com

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe

SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=NP06&src=IE-SearchBox

SearchScopes: HKLM-x32 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=NP06&src=IE-SearchBox

SearchScopes: HKCU - DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=101365&mntrId=f82dc08500000000000074de2bbc6f17

SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=101365&mntrId=f82dc08500000000000074de2bbc6f17

SearchScopes: HKCU - {82C6D3B4-BB86-423B-9F37-2DDF376DF002} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-3&o=APN10395&src=kw&q={searchTerms}&locale=&apn_ptnrs=^ABT&apn_dtid=^YYYYYY^YY^DE&apn_uid=aa1e4b86-724c-4a27-80c4-0528692eff3b&apn_sauid=DD91516A-4983-4B70-AC1E-D763376684B6

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: Browser Companion Helper - {00cbb66b-1d3b-46d3-9577-323a336acb50} - C:\Program Files (x86)\BrowserCompanion\jsloader.dll ( )

BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: Browser Companion Helper Verifier - {963B125B-8B21-49A2-A3A8-E37092276531} - C:\Program Files (x86)\BrowserCompanion\updatebhoWin32.dll ( )

BHO-x32: DealPly - {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} - C:\Program Files (x86)\DealPly\DealPlyIE.dll (DealPly Technologies Ltd)

BHO-x32: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)

Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)

Handler: base64 - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -  No File

Handler: chrome - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -  No File

Handler: prox - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -  No File

Handler-x32: base64 - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files (x86)\BrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd)

Handler-x32: chrome - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files (x86)\BrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd)

Handler-x32: prox - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files (x86)\BrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
 

FireFox:

========

FF ProfilePath: C:\Users\Strolchi\AppData\Roaming\Mozilla\Firefox\Profiles\lujpcl5t.default

FF user.js: detected! => C:\Users\Strolchi\AppData\Roaming\Mozilla\Firefox\Profiles\lujpcl5t.default\user.js

FF SelectedSearchEngine: Google

FF Homepage: hxxp://www.jappy.de/

FF Keyword.URL: hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-3&o=APN10395&locale=de_DE&apn_uid=aa1e4b86-724c-4a27-80c4-0528692eff3b&apn_ptnrs=%5EABT&apn_sauid=DD91516A-4983-4B70-AC1E-D763376684B6&apn_dtid=%5EYYYYYY%5EYY%5EDE&&q=

FF NetworkProxy: "type", 0

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll ()

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()

FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @videolan.org/vlc,version=2.0.4 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin-x32: ZEON/PDF,version=2.0 - C:\Program Files (x86)\Nuance\PDF Reader\bin\nppdf.dll (Zeon Corporation)

FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\Strolchi\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)

FF SearchPlugin: C:\Users\Strolchi\AppData\Roaming\Mozilla\Firefox\Profiles\lujpcl5t.default\searchplugins\askcom.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml

FF Extension: Browser Companion Helper - C:\Users\Strolchi\AppData\Roaming\Mozilla\Firefox\Profiles\lujpcl5t.default\Extensions\bbrs_002@blabbers.com

FF Extension: Babylon - C:\Users\Strolchi\AppData\Roaming\Mozilla\Firefox\Profiles\lujpcl5t.default\Extensions\ffxtlbr@babylon.com

FF Extension: DealPly - C:\Users\Strolchi\AppData\Roaming\Mozilla\Firefox\Profiles\lujpcl5t.default\Extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}

FF Extension: No Name - C:\Users\Strolchi\AppData\Roaming\Mozilla\Firefox\Profiles\lujpcl5t.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
 

==================== Services (Whitelisted) =================
 

S2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2011-07-14] (Advanced Micro Devices, Inc.)

S2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-08-08] (Avira Operations GmbH & Co. KG)

S2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-08] (Avira Operations GmbH & Co. KG)

S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [589368 2013-08-08] (Avira Operations GmbH & Co. KG)

S2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesService64.exe [2028864 2011-12-13] (TuneUp Software)
 

==================== Drivers (Whitelisted) ====================
 

S2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [100712 2013-08-08] (Avira Operations GmbH & Co. KG)

S1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130016 2013-08-08] (Avira Operations GmbH & Co. KG)

S1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-08-08] (Avira Operations GmbH & Co. KG)

R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [15416 2009-07-20] ( )

S3 MTConfig; C:\Windows\system32\drivers\MTConfig.sys [15360 2009-07-14] ()

R0 Mup; C:\Windows\System32\Drivers\mup.sys [60496 2009-07-14] ()

R3 NativeWifiP; C:\Windows\System32\DRIVERS\nwifi.sys [318976 2009-07-14] ()

R0 NDIS; C:\Windows\System32\drivers\ndis.sys [951680 2010-11-20] ()

S3 NdisCap; C:\Windows\System32\DRIVERS\ndiscap.sys [35328 2009-07-14] ()

R3 NdisTapi; C:\Windows\System32\DRIVERS\ndistapi.sys [24064 2009-07-14] ()

R3 Ndisuio; C:\Windows\System32\DRIVERS\ndisuio.sys [56832 2010-11-20] ()

R3 NdisWan; C:\Windows\System32\DRIVERS\ndiswan.sys [164352 2010-11-20] ()

R3 NDProxy; C:\Windows\System32\Drivers\NDProxy.sys [57856 2010-11-20] ()

R1 NetBIOS; C:\Windows\System32\DRIVERS\netbios.sys [44544 2009-07-14] ()

R1 NetBT; C:\Windows\System32\DRIVERS\netbt.sys [261632 2010-11-20] ()

S3 nfrd960; C:\Windows\system32\drivers\nfrd960.sys [51264 2009-07-14] ()

R1 Npfs; C:\Windows\System32\Drivers\Npfs.sys [44032 2009-07-14] ()

R1 nsiproxy; C:\Windows\System32\drivers\nsiproxy.sys [24576 2009-07-14] ()

R3 Ntfs; C:\Windows\System32\Drivers\Ntfs.sys [1659776 2011-03-11] ()

R1 Null; C:\Windows\System32\Drivers\Null.sys [6144 2009-07-14] ()

S3 nvraid; C:\Windows\system32\drivers\nvraid.sys [148352 2011-03-11] ()

S3 nvstor; C:\Windows\system32\drivers\nvstor.sys [166272 2011-03-11] ()

S3 nv_agp; C:\Windows\system32\drivers\nv_agp.sys [122960 2009-07-14] ()

S3 ohci1394; C:\Windows\system32\drivers\ohci1394.sys [72832 2009-07-14] ()

S3 Parport; C:\Windows\system32\drivers\parport.sys [97280 2009-07-14] ()

R0 partmgr; C:\Windows\System32\drivers\partmgr.sys [75120 2012-03-17] ()

R0 pci; C:\Windows\System32\drivers\pci.sys [184704 2010-11-20] ()

R0 pciide; C:\Windows\System32\drivers\pciide.sys [12352 2009-07-14] ()

S3 pcmcia; C:\Windows\system32\drivers\pcmcia.sys [220752 2009-07-14] ()

R0 pcw; C:\Windows\System32\drivers\pcw.sys [50768 2009-07-14] ()

S2 PEAUTH; C:\Windows\System32\drivers\peauth.sys [651264 2009-07-14] ()

R3 PptpMiniport; C:\Windows\System32\DRIVERS\raspptp.sys [111104 2010-11-20] ()

S3 Processor; C:\Windows\system32\drivers\processr.sys [60416 2009-07-14] ()

R1 Psched; C:\Windows\System32\DRIVERS\pacer.sys [131584 2010-11-20] ()

S3 ql2300; C:\Windows\system32\drivers\ql2300.sys [1524816 2009-07-14] ()

S3 ql40xx; C:\Windows\system32\drivers\ql40xx.sys [128592 2009-07-14] ()

S3 QWAVEdrv; C:\Windows\system32\drivers\qwavedrv.sys [46592 2009-07-14] ()

S3 RasAcd; C:\Windows\System32\DRIVERS\rasacd.sys [14848 2009-07-14] ()

R3 RasAgileVpn; C:\Windows\System32\DRIVERS\AgileVpn.sys [60416 2009-07-14] ()

R3 Rasl2tp; C:\Windows\System32\DRIVERS\rasl2tp.sys [129536 2010-11-20] ()

R3 RasPppoe; C:\Windows\System32\DRIVERS\raspppoe.sys [92672 2009-07-14] ()

R3 RasSstp; C:\Windows\System32\DRIVERS\rassstp.sys [83968 2009-07-14] ()

R1 rdbss; C:\Windows\System32\DRIVERS\rdbss.sys [309248 2010-11-20] ()

S3 rdpbus; C:\Windows\system32\drivers\rdpbus.sys [24064 2009-07-14] ()

S1 RDPCDD; C:\Windows\System32\DRIVERS\RDPCDD.sys [7680 2009-07-14] ()

R1 RDPENCDD; C:\Windows\System32\drivers\rdpencdd.sys [7680 2009-07-14] ()

S1 RDPREFMP; C:\Windows\System32\drivers\rdprefmp.sys [8192 2009-07-14] ()

S3 RDPWD; C:\Windows\System32\Drivers\RDPWD.sys [210944 2012-04-28] ()

R0 rdyboost; C:\Windows\System32\drivers\rdyboost.sys [213888 2010-11-20] ()

S3 RFCOMM; C:\Windows\System32\DRIVERS\rfcomm.sys [158720 2009-07-14] ()

S2 rspndr; C:\Windows\System32\DRIVERS\rspndr.sys [76800 2009-07-14] ()

S3 RSUSBSTOR; C:\Windows\System32\Drivers\RtsUStor.sys [250984 2011-01-18] ()

R3 RTL8167; C:\Windows\System32\DRIVERS\Rt64win7.sys [436840 2011-03-04] ()

S3 sbp2port; C:\Windows\system32\drivers\sbp2port.sys [103808 2010-11-20] ()

S3 scfilter; C:\Windows\System32\DRIVERS\scfilter.sys [29696 2010-11-20] ()

S2 secdrv; C:\Windows\System32\Drivers\secdrv.sys [23040 2009-06-10] ()

S3 Serenum; C:\Windows\system32\drivers\serenum.sys [23552 2009-07-14] ()

S3 Serial; C:\Windows\system32\drivers\serial.sys [94208 2009-07-14] ()

S3 sermouse; C:\Windows\system32\drivers\sermouse.sys [26624 2009-07-14] ()

S3 sffdisk; C:\Windows\system32\drivers\sffdisk.sys [14336 2009-07-14] ()

S3 sffp_mmc; C:\Windows\system32\drivers\sffp_mmc.sys [13824 2009-07-14] ()

S3 sffp_sd; C:\Windows\system32\drivers\sffp_sd.sys [14336 2010-11-20] ()

S3 sfloppy; C:\Windows\system32\drivers\sfloppy.sys [16896 2009-07-14] ()

S3 Sftfs; C:\Windows\System32\DRIVERS\Sftfslh.sys [764264 2011-10-01] ()

S3 Sftplay; C:\Windows\System32\DRIVERS\Sftplaylh.sys [268648 2011-10-01] ()

S3 Sftredir; C:\Windows\System32\DRIVERS\Sftredirlh.sys [25960 2011-10-01] ()

S3 Sftvol; C:\Windows\System32\DRIVERS\Sftvollh.sys [22376 2011-10-01] ()

S3 SiSGbeLH; C:\Windows\System32\DRIVERS\SiSG664.sys [56832 2009-06-10] ()

S3 SiSRaid2; C:\Windows\system32\drivers\SiSRaid2.sys [43584 2009-07-14] ()

S3 SiSRaid4; C:\Windows\system32\drivers\sisraid4.sys [80464 2009-07-14] ()

S3 Smb; C:\Windows\System32\DRIVERS\smb.sys [93184 2009-07-14] ()

S0 spldr; C:\Windows\System32\Drivers\spldr.sys [19008 2009-07-14] ()

S3 srv; C:\Windows\System32\DRIVERS\srv.sys [467456 2011-04-29] ()

S3 srv2; C:\Windows\System32\DRIVERS\srv2.sys [410112 2011-04-29] ()

S3 srvnet; C:\Windows\System32\DRIVERS\srvnet.sys [168448 2011-04-29] ()

S3 stexstor; C:\Windows\system32\drivers\stexstor.sys [24656 2009-07-14] ()

R3 swenum; C:\Windows\System32\DRIVERS\swenum.sys [12496 2009-07-14] ()

R0 Tcpip; C:\Windows\System32\drivers\tcpip.sys [1918320 2012-03-30] ()

S3 TCPIP6; C:\Windows\System32\DRIVERS\tcpip.sys [1918320 2012-03-30] ()

S2 tcpipreg; C:\Windows\System32\drivers\tcpipreg.sys [45056 2010-11-20] ()

S3 TDPIPE; C:\Windows\System32\drivers\tdpipe.sys [15872 2009-07-14] ()

S3 TDTCP; C:\Windows\System32\drivers\tdtcp.sys [23552 2012-02-17] ()

R1 tdx; C:\Windows\System32\DRIVERS\tdx.sys [119296 2010-11-20] ()

R1 TermDD; C:\Windows\System32\DRIVERS\termdd.sys [63360 2010-11-20] ()

S3 tssecsrv; C:\Windows\System32\DRIVERS\tssecsrv.sys [39424 2010-11-20] ()

S3 TsUsbFlt; C:\Windows\System32\drivers\tsusbflt.sys [59392 2010-11-20] ()

S3 TsUsbGD; C:\Windows\system32\drivers\TsUsbGD.sys [31232 2010-11-20] ()

R3 tunnel; C:\Windows\System32\DRIVERS\tunnel.sys [125440 2010-11-20] ()

S3 uagp35; C:\Windows\system32\drivers\uagp35.sys [64080 2009-07-14] ()

S4 udfs; C:\Windows\System32\DRIVERS\udfs.sys [328192 2010-11-20] ()

S3 uliagpkx; C:\Windows\system32\drivers\uliagpkx.sys [64592 2009-07-14] ()

R3 umbus; C:\Windows\System32\DRIVERS\umbus.sys [48640 2010-11-20] ()

S3 UmPass; C:\Windows\system32\drivers\umpass.sys [9728 2009-07-14] ()

S3 usbaudio; C:\Windows\System32\drivers\usbaudio.sys [109696 2010-11-20] ()

R3 usbccgp; C:\Windows\System32\DRIVERS\usbccgp.sys [98816 2011-03-25] ()

S3 usbcir; C:\Windows\system32\drivers\usbcir.sys [100352 2009-07-14] ()

R3 usbehci; C:\Windows\System32\DRIVERS\usbehci.sys [52736 2011-03-25] ()

R3 usbfilter; C:\Windows\System32\DRIVERS\usbfilter.sys [44672 2010-11-29] ()

R3 usbhub; C:\Windows\System32\DRIVERS\usbhub.sys [343040 2011-03-25] ()

R3 usbohci; C:\Windows\System32\DRIVERS\usbohci.sys [25600 2011-03-25] ()

S3 usbprint; C:\Windows\system32\drivers\usbprint.sys [25088 2009-07-14] ()

S3 USBSTOR; C:\Windows\System32\DRIVERS\USBSTOR.SYS [91648 2011-03-11] ()

S3 usbuhci; C:\Windows\system32\drivers\usbuhci.sys [30720 2011-03-25] ()

S3 usbvideo; C:\Windows\System32\Drivers\usbvideo.sys [184960 2010-11-20] ()

R0 vdrvroot; C:\Windows\System32\drivers\vdrvroot.sys [36432 2009-07-14] ()

S3 vga; C:\Windows\System32\DRIVERS\vgapnp.sys [29184 2009-07-14] ()

R1 VgaSave; C:\Windows\System32\drivers\vga.sys [29184 2009-07-14] ()

S3 vhdmp; C:\Windows\system32\drivers\vhdmp.sys [215936 2010-11-20] ()

S3 viaide; C:\Windows\system32\drivers\viaide.sys [17488 2009-07-14] ()

R0 volmgr; C:\Windows\System32\drivers\volmgr.sys [71552 2010-11-20] ()

R0 volmgrx; C:\Windows\System32\drivers\volmgrx.sys [363392 2010-11-20] ()

R0 volsnap; C:\Windows\System32\drivers\volsnap.sys [295808 2010-11-20] ()

S3 vsmraid; C:\Windows\system32\drivers\vsmraid.sys [161872 2009-07-14] ()

R3 vwifibus; C:\Windows\System32\DRIVERS\vwifibus.sys [24576 2009-07-14] ()

R1 vwififlt; C:\Windows\System32\DRIVERS\vwififlt.sys [59904 2009-07-14] ()

S3 WacomPen; C:\Windows\system32\drivers\wacompen.sys [27776 2009-07-14] ()

S3 WANARP; C:\Windows\System32\DRIVERS\wanarp.sys [88576 2010-11-20] ()

S1 Wanarpv6; C:\Windows\System32\DRIVERS\wanarp.sys [88576 2010-11-20] ()

S3 Wd; C:\Windows\system32\drivers\wd.sys [21056 2009-07-14] ()

R0 Wdf01000; C:\Windows\System32\drivers\Wdf01000.sys [654928 2009-07-14] ()

R1 WfpLwf; C:\Windows\System32\DRIVERS\wfplwf.sys [12800 2009-07-14] ()

S3 WimFltr; C:\Windows\System32\DRIVERS\wimfltr.sys [154168 2008-05-24] ()

S3 WIMMount; C:\Windows\System32\drivers\wimmount.sys [22096 2009-07-14] ()

S3 WinUsb; C:\Windows\System32\DRIVERS\WinUsb.sys [41984 2010-11-20] ()

R3 WmiAcpi; C:\Windows\System32\DRIVERS\wmiacpi.sys [14336 2009-07-14] ()

S4 ws2ifsl; C:\Windows\system32\drivers\ws2ifsl.sys [21504 2009-07-14] ()

R3 WudfPf; C:\Windows\System32\drivers\WudfPf.sys [112128 2010-11-20] ()

S3 WUDFRd; C:\Windows\System32\DRIVERS\WUDFRd.sys [172544 2010-11-20] ()
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-08-24 17:37 - 2013-08-24 17:37 - 00000478 _____ C:\Users\Strolchi\Desktop\defogger_disable.log

2013-08-24 17:37 - 2013-08-24 17:37 - 00000000 ____D C:\FRST

2013-08-24 17:37 - 2013-08-24 17:37 - 00000000 _____ C:\Users\Strolchi\defogger_reenable

2013-08-24 17:36 - 2013-08-24 17:36 - 01576734 _____ (Farbar) C:\Users\Strolchi\Desktop\FRST64.exe

2013-08-24 17:32 - 2013-08-24 17:32 - 00050477 _____ C:\Users\Strolchi\Desktop\Defogger.exe

2013-08-18 04:02 - 2013-08-18 04:02 - 00000000 ____D C:\Users\Strolchi\AppData\Local\{D0411400-257F-4B1D-882D-69E6128B6187}

2013-08-17 16:52 - 2013-08-17 16:53 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-08-17 16:06 - 2013-08-17 16:06 - 00000000 ____D C:\Users\Strolchi\AppData\Roaming\Malwarebytes

2013-08-17 16:05 - 2013-08-17 16:05 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Strolchi\Downloads\mbam-setup-1.75.0.1300.exe

2013-08-17 16:05 - 2013-08-17 16:05 - 00001115 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-08-17 16:05 - 2013-08-17 16:05 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-08-17 16:05 - 2013-08-17 16:05 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2013-08-17 16:05 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2013-08-09 14:26 - 2013-08-09 14:26 - 00000240 _____ C:\Windows\Tasks\TuneUpUtilities_Task_BkGndMaintenance2011.job

2013-08-08 17:58 - 2013-08-08 17:57 - 00083672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys

2013-08-08 17:46 - 2013-08-08 17:46 - 00001996 _____ C:\Users\Public\Desktop\Avira Control Center.lnk

2013-08-08 17:46 - 2013-08-08 17:46 - 00000000 ____D C:\Users\Strolchi\AppData\Roaming\Avira

2013-08-08 17:45 - 2013-08-08 17:45 - 00000000 ____D C:\ProgramData\Avira

2013-08-08 17:45 - 2013-08-08 17:45 - 00000000 ____D C:\Program Files (x86)\Avira

2013-08-08 17:45 - 2013-08-08 17:38 - 00130016 _____ C:\Windows\system32\Drivers\avipbb.sys

2013-08-08 17:45 - 2013-08-08 17:38 - 00100712 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

2013-08-08 17:45 - 2013-08-08 17:38 - 00028600 _____ C:\Windows\system32\Drivers\avkmgr.sys

2013-08-02 21:17 - 2013-08-19 20:07 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2013-08-02 21:17 - 2013-08-02 21:17 - 00001153 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk

2013-08-02 21:15 - 2013-08-02 21:17 - 21703480 _____ (Mozilla) C:\Users\Strolchi\Downloads\Firefox_Setup_22.0.exe

2013-08-02 10:40 - 2013-08-02 10:40 - 01069944 _____ (Solid State Networks) C:\Users\Strolchi\Downloads\install_reader11_de_mssa_aaa_aih.exe
 

==================== One Month Modified Files and Folders =======
 

2013-08-24 17:37 - 2013-08-24 17:37 - 00377856 _____ C:\Users\Strolchi\Desktop\gmer_2.1.19163.exe

2013-08-24 17:37 - 2013-08-24 17:37 - 00000478 _____ C:\Users\Strolchi\Desktop\defogger_disable.log

2013-08-24 17:37 - 2013-08-24 17:37 - 00000000 ____D C:\FRST

2013-08-24 17:37 - 2013-08-24 17:37 - 00000000 _____ C:\Users\Strolchi\defogger_reenable

2013-08-24 17:37 - 2011-12-01 20:30 - 00000000 ____D C:\Users\Strolchi

2013-08-24 17:36 - 2013-08-24 17:36 - 01576734 _____ (Farbar) C:\Users\Strolchi\Desktop\FRST64.exe

2013-08-24 17:32 - 2013-08-24 17:32 - 00050477 _____ C:\Users\Strolchi\Desktop\Defogger.exe

2013-08-24 17:09 - 2012-11-25 20:55 - 00047385 _____ C:\Windows\setupact.log

2013-08-24 17:09 - 2011-12-01 20:31 - 00000000 ___HD C:\ASUS.DAT

2013-08-23 11:34 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-08-23 11:34 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-08-20 02:52 - 2013-01-30 02:03 - 00466432 ___SH C:\Users\Strolchi\Downloads\Thumbs.db

2013-08-19 20:07 - 2013-08-02 21:17 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2013-08-18 05:34 - 2012-11-28 01:01 - 00000000 ____D C:\Users\Strolchi\AppData\Roaming\vlc

2013-08-18 04:02 - 2013-08-18 04:02 - 00000000 ____D C:\Users\Strolchi\AppData\Local\{D0411400-257F-4B1D-882D-69E6128B6187}

2013-08-17 16:53 - 2013-08-17 16:52 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-08-17 16:06 - 2013-08-17 16:06 - 00000000 ____D C:\Users\Strolchi\AppData\Roaming\Malwarebytes

2013-08-17 16:05 - 2013-08-17 16:05 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Strolchi\Downloads\mbam-setup-1.75.0.1300.exe

2013-08-17 16:05 - 2013-08-17 16:05 - 00001115 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-08-17 16:05 - 2013-08-17 16:05 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-08-17 16:05 - 2013-08-17 16:05 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2013-08-17 15:38 - 2012-11-25 18:15 - 00000000 ____D C:\Users\Strolchi\AppData\Roaming\FileZilla

2013-08-09 14:26 - 2013-08-09 14:26 - 00000240 _____ C:\Windows\Tasks\TuneUpUtilities_Task_BkGndMaintenance2011.job

2013-08-08 18:07 - 2013-03-14 21:16 - 00005038 _____ C:\Windows\PFRO.log

2013-08-08 18:02 - 2012-04-07 19:11 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-08-08 17:57 - 2013-08-08 17:58 - 00083672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys

2013-08-08 17:52 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-08-08 17:46 - 2013-08-08 17:46 - 00001996 _____ C:\Users\Public\Desktop\Avira Control Center.lnk

2013-08-08 17:46 - 2013-08-08 17:46 - 00000000 ____D C:\Users\Strolchi\AppData\Roaming\Avira

2013-08-08 17:45 - 2013-08-08 17:45 - 00000000 ____D C:\ProgramData\Avira

2013-08-08 17:45 - 2013-08-08 17:45 - 00000000 ____D C:\Program Files (x86)\Avira

2013-08-08 17:41 - 2011-11-12 17:23 - 00002096 _____ C:\Windows\system32\AutoRunFilter.ini

2013-08-08 17:41 - 2011-11-12 17:23 - 00001337 _____ C:\Windows\system32\ServiceFilter.ini

2013-08-08 17:38 - 2013-08-08 17:45 - 00130016 _____ C:\Windows\system32\Drivers\avipbb.sys

2013-08-08 17:38 - 2013-08-08 17:45 - 00100712 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

2013-08-08 17:38 - 2013-08-08 17:45 - 00028600 _____ C:\Windows\system32\Drivers\avkmgr.sys

2013-08-08 17:36 - 2013-05-28 11:17 - 00000302 _____ C:\Windows\Tasks\Dealply.job

2013-08-07 17:49 - 2012-05-28 13:30 - 00000000 ____D C:\Users\Strolchi\AppData\Roaming\SoftGrid Client

2013-08-07 17:30 - 2011-02-19 06:24 - 01405864 _____ C:\Windows\system32\perfh007.dat

2013-08-07 17:30 - 2011-02-19 06:24 - 00370986 _____ C:\Windows\system32\perfc007.dat

2013-08-07 17:30 - 2009-07-14 07:13 - 00005438 _____ C:\Windows\system32\PerfStringBackup.INI

2013-08-04 15:52 - 2012-02-11 03:11 - 00000000 ____D C:\Program Files (x86)\DealPly

2013-08-03 21:25 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF

2013-08-02 21:17 - 2013-08-02 21:17 - 00001153 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk

2013-08-02 21:17 - 2013-08-02 21:15 - 21703480 _____ (Mozilla) C:\Users\Strolchi\Downloads\Firefox_Setup_22.0.exe

2013-08-02 21:09 - 2013-07-14 04:28 - 00000000 ____D C:\ProgramData\Skype

2013-08-02 10:40 - 2013-08-02 10:40 - 01069944 _____ (Solid State Networks) C:\Users\Strolchi\Downloads\install_reader11_de_mssa_aaa_aih.exe

2013-07-27 22:05 - 2011-11-12 16:56 - 02098629 _____ C:\Windows\WindowsUpdate.log
 

ZeroAccess:

C:\Windows\Installer\{1d7dd826-0eac-4797-7ee1-6b31771d2bb9}

C:\Windows\Installer\{1d7dd826-0eac-4797-7ee1-6b31771d2bb9}\@

C:\Windows\Installer\{1d7dd826-0eac-4797-7ee1-6b31771d2bb9}\U\00000001.@
 

ZeroAccess:

C:\Users\Strolchi\AppData\Local\{1d7dd826-0eac-4797-7ee1-6b31771d2bb9}

C:\Users\Strolchi\AppData\Local\{1d7dd826-0eac-4797-7ee1-6b31771d2bb9}\@
 

Files to move or delete:

====================

C:\Users\Strolchi\lapqeteazore.exe

C:\Users\Strolchi\AppData\Local\Temp\~nsu.tmp\Au_.exe
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe 014A9CB92514E27C0107614DF764BC06 ZeroAccess <==== ATTENTION!.

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys

[2011-02-18 21:49] - [2010-11-20 15:34] - 0295808 ____A () D41D8CD98F00B204E9800998ECF8427E
 

C:\Windows\System32\Drivers\volsnap.sys IS INFECTED. <===== ATTENTION!
 
 
 

testsigning: ==> Check for possible unsigned rootkit driver <===== ATTENTION!
 
 

LastRegBack: 2013-07-18 10:28
 

==================== End Of Log ============================

3. Addition Log

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 24-08-2013 01

Ran by Strolchi at 2013-08-24 17:39:26

Running from C:\Users\Strolchi\Desktop

Boot Mode: Safe Mode (with Networking)

==========================================================
 
 

==================== Installed Programs =======================
 

   

Adobe Flash Player 11 ActiveX (x32 Version: 11.7.700.224)

Adobe Flash Player 11 Plugin (x32 Version: 11.7.700.224)

AMD APP SDK Runtime (Version: 2.5.709.2)

AMD Catalyst Install Manager (Version: 3.0.838.0)

AMD Fuel (Version: 2011.0713.1830.31376)

AMD Media Foundation Decoders (Version: 1.0.60713.1822)

AMD VISION Engine Control Center (x32 Version: 2011.0713.1830.31376)

ASUS AI Recovery (x32 Version: 1.0.19)

ASUS FancyStart (x32 Version: 1.1.0)

ASUS LifeFrame3 (x32 Version: 3.0.27)

ASUS Live Update (x32 Version: 3.0.8)

ASUS Power4Gear Hybrid (Version: 1.1.50)

ASUS SmartLogon (x32 Version: 1.0.0011)

ASUS Splendid Video Enhancement Technology (x32 Version: 1.02.0036)

ASUS Virtual Camera (x32 Version: 1.0.21)

ASUS WebStorage (x32 Version: 3.0.84.161)

ASUS_Screensaver (x32)

AsusVibe2.0 (x32 Version: 2.0.4.617)

Atheros Client Installation Program (x32 Version: 7.0)

ATK Package (x32 Version: 1.0.0010)

Avira Free Antivirus (x32 Version: 13.0.0.3885)

Bing Bar (x32 Version: 7.0.610.0)

Bookworm Deluxe (x32)

BrowserCompanion (x32)

Catalyst Control Center InstallProxy (x32 Version: 2011.0713.1830.31376)

Catalyst Control Center Localization All (x32 Version: 2011.0713.1830.31376)

Catalyst Control Center Profiles Mobile (x32 Version: 2011.0713.1830.31376)

CCC Help Chinese Standard (x32 Version: 2011.0713.1829.31376)

CCC Help Chinese Traditional (x32 Version: 2011.0713.1829.31376)

CCC Help Czech (x32 Version: 2011.0713.1829.31376)

CCC Help Danish (x32 Version: 2011.0713.1829.31376)

CCC Help Dutch (x32 Version: 2011.0713.1829.31376)

CCC Help English (x32 Version: 2011.0713.1829.31376)

CCC Help Finnish (x32 Version: 2011.0713.1829.31376)

CCC Help French (x32 Version: 2011.0713.1829.31376)

CCC Help German (x32 Version: 2011.0713.1829.31376)

CCC Help Greek (x32 Version: 2011.0713.1829.31376)

CCC Help Hungarian (x32 Version: 2011.0713.1829.31376)

CCC Help Italian (x32 Version: 2011.0713.1829.31376)

CCC Help Japanese (x32 Version: 2011.0713.1829.31376)

CCC Help Korean (x32 Version: 2011.0713.1829.31376)

CCC Help Norwegian (x32 Version: 2011.0713.1829.31376)

CCC Help Polish (x32 Version: 2011.0713.1829.31376)

CCC Help Portuguese (x32 Version: 2011.0713.1829.31376)

CCC Help Russian (x32 Version: 2011.0713.1829.31376)

CCC Help Spanish (x32 Version: 2011.0713.1829.31376)

CCC Help Swedish (x32 Version: 2011.0713.1829.31376)

CCC Help Thai (x32 Version: 2011.0713.1829.31376)

CCC Help Turkish (x32 Version: 2011.0713.1829.31376)

ccc-utility64 (Version: 2011.0713.1830.31376)

Control ActiveX de Windows Live Mesh para conexiones remotas (x32 Version: 15.4.5722.2)

Contrôle ActiveX Windows Live Mesh pour connexions à distance (x32 Version: 15.4.5722.2)

Controlo ActiveX do Windows Live Mesh para Ligações Remotas (x32 Version: 15.4.5722.2)

Cooking Dash (x32)

CyberLink LabelPrint (x32 Version: 2.5.1908)

CyberLink Power2Go (x32 Version: 6.1.3602c)

D3DX10 (x32 Version: 15.4.2368.0902)

DealPly (x32 Version: )

Fast Boot (Version: 1.0.9)

FileZilla Client 3.6.0.2 (x32 Version: 3.6.0.2)

Free Mp3 Wma Converter V 2.2 (x32 Version: 2.2.0.0)

Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922)

Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922)

Galerie de photos Windows Live (x32 Version: 15.4.3502.0922)

Game Park Console (x32 Version: 6.2.1.1)

Governor of Poker (x32)

Hotel Dash Suite Success (x32)

Java Auto Updater (x32 Version: 2.0.6.1)

Java(TM) 6 Update 29 (x32 Version: 6.0.290)

Jewel Quest 3 (x32)

Junk Mail filter update (x32 Version: 15.4.3502.0922)

Luxor 3 (x32)

Mahjongg dimensions (x32)

Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)

Mesh Runtime (x32 Version: 15.4.5722.2)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)

Microsoft Application Error Reporting (Version: 12.0.6015.5000)

Microsoft Office 2010 (x32 Version: 14.0.4763.1000)

Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000)

Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000)

Microsoft Office Starter 2010 - Deutsch (x32 Version: 14.0.4763.1000)

Microsoft Silverlight (x32 Version: 4.1.10329.0)

Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (x32 Version: 8.0.50727.4053)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)

Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.56336)

Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.59192)

Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (Version: 10.0.30319)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)

Mozilla Firefox 23.0.1 (x86 de) (x32 Version: 23.0.1)

Mozilla Maintenance Service (x32 Version: 23.0.1)

MSVCRT (x32 Version: 15.4.2862.0708)

MSVCRT_amd64 (x32 Version: 15.4.2862.0708)

Nuance PDF Reader (x32 Version: 6.00.0041)

PhotoScape (x32)

Plants vs Zombies (x32)

Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922)

Realtek Ethernet Controller Driver (x32 Version: 7.42.304.2011)

Realtek High Definition Audio Driver (x32 Version: 6.0.1.6418)

Realtek USB 2.0 Card Reader (x32 Version: 6.1.7600.30127)

Sonic Focus (x32 Version: 1.0.0.4)

syncables desktop SE (x32 Version: 5.5.746.11492)

TeamViewer 7 (x32 Version: 7.0.12979)

TuneUp Utilities 2011 (x32 Version: 10.0.4600.4)

TuneUp Utilities Language Pack (de-DE) (x32 Version: 10.0.4600.4)

Unity Web Player (HKCU Version: )

Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)

Update_DealPly (HKCU)

VLC media player 2.0.4 (x32 Version: 2.0.4)

Ware PS/2-X64 8.0.5.1_WHQL (Version: 8.0.5.1)

Windows Live Communications Platform (x32 Version: 15.4.3502.0922)

Windows Live Essentials (x32 Version: 15.4.3502.0922)

Windows Live Essentials (x32 Version: 15.4.3555.0308)

Windows Live Family Safety (Version: 15.4.3555.0308)

Windows Live Fotogalerie (x32 Version: 15.4.3502.0922)

Windows Live ID Sign-in Assistant (Version: 7.250.4232.0)

Windows Live Installer (x32 Version: 15.4.3502.0922)

Windows Live Language Selector (Version: 15.4.3555.0308)

Windows Live Mail (x32 Version: 15.4.3502.0922)

Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (x32 Version: 15.4.5722.2)

Windows Live Mesh (x32 Version: 15.4.3502.0922)

Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2)

Windows Live Mesh ActiveX Control for Remote Connections (x32 Version: 15.4.5722.2)

Windows Live Messenger (x32 Version: 15.4.3538.0513)

Windows Live MIME IFilter (Version: 15.4.3502.0922)

Windows Live Movie Maker (x32 Version: 15.4.3502.0922)

Windows Live Photo Common (x32 Version: 15.4.3502.0922)

Windows Live Photo Gallery (x32 Version: 15.4.3502.0922)

Windows Live PIMT Platform (x32 Version: 15.4.3508.1109)

Windows Live Remote Client (Version: 15.4.5722.2)

Windows Live Remote Client Resources (Version: 15.4.5722.2)

Windows Live Remote Service (Version: 15.4.5722.2)

Windows Live Remote Service Resources (Version: 15.4.5722.2)

Windows Live SOXE (x32 Version: 15.4.3502.0922)

Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922)

Windows Live UX Platform (x32 Version: 15.4.3502.0922)

Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109)

Windows Live Writer (x32 Version: 15.4.3502.0922)

Windows Live Writer Resources (x32 Version: 15.4.3502.0922)

Windows Live 影像中心 (x32 Version: 15.4.3502.0922)

Windows Live 程式集 (x32 Version: 15.4.3502.0922)

WinFlash (x32 Version: 2.31.1)

Wireless Console 3 (x32 Version: 3.0.21)

World of Goo (x32)

Zuma Deluxe 1.0 (x32)

Στοιχείο ελέγχου ActiveX του Windows Live Mesh για απομακρυσμένες συνδέσεις (x32 Version: 15.4.5722.2)

Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922)

Основные компоненты Windows Live (x32 Version: 15.4.3502.0922)

Почта Windows Live (x32 Version: 15.4.3502.0922)

Фотоальбом Windows Live (x32 Version: 15.4.3502.0922)

Элемент управления Windows Live Mesh ActiveX для удаленных подключений (x32 Version: 15.4.5722.2)

גלריית התמונות של Windows Live (x32 Version: 15.4.3502.0922)

פקד ActiveX של Windows Live Mesh עבור חיבורים מרוחקים (x32 Version: 15.4.5722.2)

بريد Windows Live (x32 Version: 15.4.3502.0922)

عنصر تحكم ActiveX الخاص بـ Windows Live Mesh للاتصالات البعيدة (x32 Version: 15.4.5722.2)

معرض صور Windows Live (x32 Version: 15.4.3502.0922)

適用遠端連線的 Windows Live Mesh ActiveX 控制項 (x32 Version: 15.4.5722.2)
 

==================== Restore Points  =========================
 
 

==================== Hosts content: ==========================
 

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {123A2627-2DF4-434F-ACA6-397BDF3506AA} - System32\Tasks\DealPly => C:\Users\Strolchi\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE [2013-05-28] ()

Task: {14A72B4D-77C2-4642-A477-9D95EA98A568} - System32\Tasks\DealPlyUpdate => C:\Program Files (x86)\DealPly\DealPlyUpdate.exe [2012-02-07] (DealPly)

Task: {24540599-891E-4BE9-9AD7-1C0CBD36D375} - System32\Tasks\Microsoft\Windows\WindowsBackup\Windows Backup Monitor => C:\Windows\system32\sdclt.exe [2010-11-20] (Microsoft Corporation)

Task: {2C410F0C-5D9B-4670-9514-2FCABEDDF949} - System32\Tasks\ATKOSD2 => C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [2010-08-18] (ASUS)

Task: {3022F413-88A7-4223-AE76-1E96E88F0523} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-06-12] (Adobe Systems Incorporated)

Task: {359C4982-790E-4E5C-BB7C-FB6549A1FBFE} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => C:\Windows\system32\rundll32.exe [2009-07-14] (Microsoft Corporation)

Task: {68931DB2-7790-4258-85DA-B90E22ECC1FB} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\Windows\System32\lpksetup.exe [2010-11-20] (Microsoft Corporation)

Task: {75363AC8-1D67-4C58-9492-028C548921F9} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2011 => C:\Program Files (x86)\TuneUp Utilities 2011\OneClick.exe [2011-12-13] (TuneUp Software)

Task: {77120CD2-72B9-40E2-9DC9-B6A9BE316782} - System32\Tasks\ASUS P4G => C:\Program Files\ASUS\P4G\BatteryLife.exe [2011-11-15] (ASUS)

Task: {A90C5B06-212B-4A3F-BF2A-1B11D8E20EC1} - System32\Tasks\ASUS Live Update => C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe [2011-11-17] (ASUSTeK Computer Inc.)

Task: {B98E0112-09AC-4B3A-9610-F7E7218C385E} - System32\Tasks\ASUS SmartLogon Console Sensor => C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe [2010-11-15] (ASUS)

Task: {D02FCF48-91BA-424B-89AD-30C91DFD2D45} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task

Task: {EAD40648-B6C8-4793-A3FC-F9040B2849ED} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2011-06-09] (Sun Microsystems, Inc.)

Task: {F36B4406-CE4C-4A0F-8576-AB124D0F744F} - System32\Tasks\ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [2011-11-22] (ASUS)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\Dealply.job => C:\Users\Strolchi\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE

Task: C:\Windows\Tasks\TuneUpUtilities_Task_BkGndMaintenance2011.job => C:\Program Files (x86)\TuneUp Utilities 2011\OneClick.exe
 
 

==================== Faulty Device Manager Devices =============
 

Name: Security Processor Loader Driver

Description: Security Processor Loader Driver

Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}

Manufacturer: 

Service: spldr

Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)

Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.

Devices stay in this state if they have been prepared for removal.

After you remove the device, this error disappears.Remove the device, and this error should be resolved.
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (08/23/2013 11:53:24 PM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)

Description: Die Datei AVGDLL_Init(avgntflt) konnte nicht geladen werden.

Fehlercode: 0xffffffff
 

Error: (08/23/2013 06:05:26 PM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)

Description: Die Datei AVGDLL_Init(avgntflt) konnte nicht geladen werden.

Fehlercode: 0xffffffff
 

Error: (08/23/2013 05:53:37 PM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)

Description: Die Datei AVGDLL_Init(avgntflt) konnte nicht geladen werden.

Fehlercode: 0xffffffff
 

Error: (08/23/2013 11:27:06 AM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)

Description: Die Datei AVGDLL_Init(avgntflt) konnte nicht geladen werden.

Fehlercode: 0xffffffff
 

Error: (08/23/2013 11:25:36 AM) (Source: CVHSVC) (User: )

Description: Nur zur Information.

Error:  Initialization failed 0x80070424 Type: 88::UnexpectedError.
 

Error: (08/22/2013 11:25:30 PM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)

Description: Die Datei AVGDLL_Init(avgntflt) konnte nicht geladen werden.

Fehlercode: 0xffffffff
 

Error: (08/22/2013 11:13:40 PM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)

Description: Die Datei AVGDLL_Init(avgntflt) konnte nicht geladen werden.

Fehlercode: 0xffffffff
 

Error: (08/22/2013 00:11:57 PM) (Source: CVHSVC) (User: )

Description: Nur zur Information.

Error:  Initialization failed 0x80070424 Type: 88::UnexpectedError.
 

Error: (08/22/2013 00:11:57 PM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)

Description: Die Datei AVGDLL_Init(avgntflt) konnte nicht geladen werden.

Fehlercode: 0xffffffff
 

Error: (08/21/2013 07:14:15 PM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)

Description: Die Datei AVGDLL_Init(avgntflt) konnte nicht geladen werden.

Fehlercode: 0xffffffff
 
 

System errors:

=============

Error: (08/24/2013 05:32:41 PM) (Source: DCOM) (User: )

Description: 1068fdPHost{D3DCB472-7261-43CE-924B-0704BD730D5F}
 

Error: (08/24/2013 05:32:40 PM) (Source: DCOM) (User: )

Description: 1068fdPHost{145B4335-FE2A-4927-A040-7C35AD3180EF}
 

Error: (08/24/2013 05:21:56 PM) (Source: DCOM) (User: )

Description: 1084TuneUp.UtilitiesSvc{5EF1CF5D-87A9-434B-8786-2A08E1C30F6C}
 

Error: (08/24/2013 05:20:59 PM) (Source: DCOM) (User: )

Description: 1084MSIServer{000C101C-0000-0000-C000-000000000046}
 

Error: (08/24/2013 05:19:20 PM) (Source: DCOM) (User: )

Description: 1084EventSystem{1BE1F766-5536-11D1-B726-00C04FB926AF}
 

Error: (08/24/2013 05:18:55 PM) (Source: Service Control Manager) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

ATKWMIACPIIO

avipbb

avkmgr

discache

spldr

Wanarpv6
 

Error: (08/24/2013 05:18:55 PM) (Source: DCOM) (User: )

Description: 1084ShellHWDetection{DD522ACC-F821-461A-A407-50B198B896DC}
 

Error: (08/24/2013 05:18:52 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Client Virtualization Handler" ist vom Dienst "Application Virtualization Client" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1068
 

Error: (08/24/2013 05:18:50 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1068
 

Error: (08/24/2013 05:18:44 PM) (Source: EventLog) (User: )

Description: Das System wurde zuvor am ‎24.‎08.‎2013 um 17:17:09 unerwartet heruntergefahren.
 
 

Microsoft Office Sessions:

=========================

Error: (08/23/2013 11:53:24 PM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)

Description: AVGDLL_Init(avgntflt)0xffffffff
 

Error: (08/23/2013 06:05:26 PM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)

Description: AVGDLL_Init(avgntflt)0xffffffff
 

Error: (08/23/2013 05:53:37 PM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)

Description: AVGDLL_Init(avgntflt)0xffffffff
 

Error: (08/23/2013 11:27:06 AM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)

Description: AVGDLL_Init(avgntflt)0xffffffff
 

Error: (08/23/2013 11:25:36 AM) (Source: CVHSVC)(User: )

Description: Error:  Initialization failed 0x80070424 Type: 88::UnexpectedError.
 

Error: (08/22/2013 11:25:30 PM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)

Description: AVGDLL_Init(avgntflt)0xffffffff
 

Error: (08/22/2013 11:13:40 PM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)

Description: AVGDLL_Init(avgntflt)0xffffffff
 

Error: (08/22/2013 00:11:57 PM) (Source: CVHSVC)(User: )

Description: Error:  Initialization failed 0x80070424 Type: 88::UnexpectedError.
 

Error: (08/22/2013 00:11:57 PM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)

Description: AVGDLL_Init(avgntflt)0xffffffff
 

Error: (08/21/2013 07:14:15 PM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)

Description: AVGDLL_Init(avgntflt)0xffffffff
 
 

CodeIntegrity Errors:

===================================

  Date: 2012-08-02 08:17:10.498

  Description: N/A
 

  Date: 2012-08-02 08:17:10.358

  Description: N/A
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 30%

Total physical RAM: 2667.72 MB

Available physical RAM: 1860.59 MB

Total Pagefile: 5333.63 MB

Available Pagefile: 4568.21 MB

Total Virtual: 8192 MB

Available Virtual: 8191.83 MB
 

==================== Drives ================================
 

Drive c: (OS) (Fixed) (Total:128.18 GB) (Free:36.04 GB) NTFS ==>[Drive with boot components (obtained from BCD)]

Drive d: (DATA) (Fixed) (Total:144.91 GB) (Free:144.76 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: AE14F3C6)

Partition 1: (Not Active) - (Size=25 GB) - (Type=1C)

Partition 2: (Active) - (Size=128 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=145 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

3. GMER scan nicht möglich

4. Malwarebytes Log

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2013.08.24.03
 

Windows 7 Service Pack 1 x64 NTFS (Abgesichertenmodus/Netzwerkfähig)

Internet Explorer 9.0.8112.16421

Strolchi :: STROLCHI-PC [Administrator]
 

24.08.2013 17:42:24

MBAM-log-2013-08-24 (17-49-52).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 215385

Laufzeit: 6 Minute(n), 23 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 30

HKCR\CLSID\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} (PUP.DealPly) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} (PUP.DealPly) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} (PUP.DealPly) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} (PUP.DealPly) -> Keine Aktion durchgeführt.

HKCR\CLSID\{00cbb66b-1d3b-46d3-9577-323a336acb50} (PUP.Blabbers) -> Keine Aktion durchgeführt.

HKCR\TypeLib\{8830DDF0-3042-404D-A62C-384A85E34833} (PUP.Blabbers) -> Keine Aktion durchgeführt.

HKCR\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767} (PUP.Blabbers) -> Keine Aktion durchgeführt.

HKCR\wit4ie.WitBHO.2 (PUP.Blabbers) -> Keine Aktion durchgeführt.

HKCR\wit4ie.WitBHO (PUP.Blabbers) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Keine Aktion durchgeführt.

HKCR\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} (PUP.Blabbers) -> Keine Aktion durchgeführt.

HKCR\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D} (PUP.Blabbers) -> Keine Aktion durchgeführt.

HKCR\tdataprotocol.CTData.1 (PUP.Blabbers) -> Keine Aktion durchgeführt.

HKCR\tdataprotocol.CTData (PUP.Blabbers) -> Keine Aktion durchgeführt.

HKCR\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt.

HKCR\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A} (PUP.Blabbers) -> Keine Aktion durchgeführt.

HKCR\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03} (PUP.Blabbers) -> Keine Aktion durchgeführt.

HKCR\updatebho.TimerBHO.1 (PUP.Blabbers) -> Keine Aktion durchgeführt.

HKCR\updatebho.TimerBHO (PUP.Blabbers) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly (PUP.DealPly.A) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowserCompanion (PUP.Blabbers) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly (PUP.Optional.DealPly) -> Keine Aktion durchgeführt.

HKCR\PROTOCOLS\HANDLER\BASE64 (PUP.Blabbers) -> Keine Aktion durchgeführt.

HKCR\PROTOCOLS\HANDLER\CHROME (PUP.Blabbers) -> Keine Aktion durchgeführt.

HKCR\PROTOCOLS\HANDLER\PROX (PUP.Blabbers) -> Keine Aktion durchgeführt.
 

Infizierte Registrierungswerte: 4

HKCR\protocols\Handler\base64|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Keine Aktion durchgeführt.

HKCR\protocols\Handler\chrome|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Keine Aktion durchgeführt.

HKCR\protocols\Handler\prox|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Regedit32 (Trojan.Agent) -> Daten: C:\Windows\system32\regedit.exe -> Keine Aktion durchgeführt.
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 14

C:\Program Files (x86)\BrowserCompanion (PUP.Blabbers) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\DealPly (PUP.Optional.DealPly) -> Keine Aktion durchgeführt.

C:\Users\Strolchi\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly (PUP.OPtional.Dealply) -> Keine Aktion durchgeführt.

C:\Recycle.Bin (Trojan.Spyeyes) -> Keine Aktion durchgeführt.

C:\Users\Strolchi\AppData\LocalLow\bbrs_002.tb (PUP.Blabbers) -> Keine Aktion durchgeführt.

C:\Users\Strolchi\AppData\LocalLow\bbrs_002.tb\content (PUP.Blabbers) -> Keine Aktion durchgeführt.

C:\Users\Strolchi\AppData\LocalLow\bbrs_002.tb\content\cache (PUP.Blabbers) -> Keine Aktion durchgeführt.

C:\Windows\System32\config\systemprofile\AppData\LocalLow\bbrs_002.tb (PUP.Blabbers) -> Keine Aktion durchgeführt.

C:\Windows\System32\config\systemprofile\AppData\LocalLow\bbrs_002.tb\content (PUP.Blabbers) -> Keine Aktion durchgeführt.

C:\Users\Strolchi\AppData\Roaming\DealPly (PUP.Optional.DealPly.A) -> Keine Aktion durchgeführt.

C:\Users\Strolchi\AppData\Roaming\DealPly\UpdateProc (PUP.Optional.DealPly.A) -> Keine Aktion durchgeführt.

C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly (PUP.Optional.DealPly.A) -> Keine Aktion durchgeführt.

C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly\UpdateProc (PUP.Optional.DealPly.A) -> Keine Aktion durchgeführt.
 

Infizierte Dateien: 43

C:\Program Files (x86)\DealPly\DealPlyIE.dll (PUP.DealPly) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\BrowserCompanion\jsloader.dll (PUP.Blabbers) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\BrowserCompanion\tdataprotocol.dll (PUP.Blabbers) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\BrowserCompanion\updatebhoWin32.dll (PUP.Blabbers) -> Keine Aktion durchgeführt.

C:\Users\Strolchi\AppData\Roaming\DealPly\UpdateProc\UpdateTask.exe (PUP.DealPly.A) -> Keine Aktion durchgeführt.

C:\$Recycle.Bin\S-1-5-21-3672273364-3281130451-1100427844-1001\$R5964CA.exe (RiskWare.Tool.CK) -> Keine Aktion durchgeführt.

C:\Users\Strolchi\lapqeteazore.exe (Trojan.Phex.THAGen3) -> Keine Aktion durchgeführt.

C:\Users\Strolchi\Downloads\PhotoScape_V3.6.3(1).exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.

C:\Users\Strolchi\Downloads\PhotoScape_V3.6.3.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\BrowserCompanion\blabbers-ff-full.xpi (PUP.Blabbers) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\BrowserCompanion\BCHelper.exe (PUP.Blabbers) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\BrowserCompanion\blabbers-ch.crx (PUP.Blabbers) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\BrowserCompanion\logo.ico (PUP.Blabbers) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\BrowserCompanion\sqlite3.dll (PUP.Blabbers) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\BrowserCompanion\toolbar.dll (PUP.Blabbers) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\BrowserCompanion\uninstall.exe (PUP.Blabbers) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\BrowserCompanion\updater.ini (PUP.Blabbers) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\BrowserCompanion\widgetserv.exe (PUP.Blabbers) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\DealPly\DealPly.crx (PUP.Optional.DealPly) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\DealPly\DealPlyUpdate.exe (PUP.Optional.DealPly) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\DealPly\DealPlyUpdate.log (PUP.Optional.DealPly) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\DealPly\DealPlyUpdateRun.exe (PUP.Optional.DealPly) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\DealPly\icon.ico (PUP.Optional.DealPly) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\DealPly\uninst.exe (PUP.Optional.DealPly) -> Keine Aktion durchgeführt.

C:\Users\Strolchi\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly\Uninstall DealPly.lnk (PUP.OPtional.Dealply) -> Keine Aktion durchgeführt.

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly\DealPly Help.lnk (PUP.OPtional.Dealply) -> Keine Aktion durchgeführt.

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly\DealPly.lnk (PUP.OPtional.Dealply) -> Keine Aktion durchgeführt.

C:\Windows\System32\regedit.exe (Trojan.Agent) -> Keine Aktion durchgeführt.

C:\Users\Strolchi\AppData\LocalLow\bbrs_002.tb\content\BCHelper.exe (PUP.Blabbers) -> Keine Aktion durchgeführt.

C:\Users\Strolchi\AppData\LocalLow\bbrs_002.tb\content\fix2.js (PUP.Blabbers) -> Keine Aktion durchgeführt.

C:\Users\Strolchi\AppData\LocalLow\bbrs_002.tb\content\icon.png (PUP.Blabbers) -> Keine Aktion durchgeführt.

C:\Users\Strolchi\AppData\LocalLow\bbrs_002.tb\content\jquery4toolbar.js (PUP.Blabbers) -> Keine Aktion durchgeführt.

C:\Users\Strolchi\AppData\LocalLow\bbrs_002.tb\content\lock.js (PUP.Blabbers) -> Keine Aktion durchgeführt.

C:\Users\Strolchi\AppData\LocalLow\bbrs_002.tb\content\witapi.js (PUP.Blabbers) -> Keine Aktion durchgeführt.

C:\Users\Strolchi\AppData\LocalLow\bbrs_002.tb\content\witmain.js (PUP.Blabbers) -> Keine Aktion durchgeführt.

C:\Users\Strolchi\AppData\LocalLow\bbrs_002.tb\content\wittoolbar.js (PUP.Blabbers) -> Keine Aktion durchgeführt.

C:\Users\Strolchi\AppData\LocalLow\bbrs_002.tb\content\witwidgetapi.js (PUP.Blabbers) -> Keine Aktion durchgeführt.

C:\Users\Strolchi\AppData\Roaming\DealPly\UpdateProc\config.dat (PUP.Optional.DealPly.A) -> Keine Aktion durchgeführt.

C:\Users\Strolchi\AppData\Roaming\DealPly\UpdateProc\src.dat (PUP.Optional.DealPly.A) -> Keine Aktion durchgeführt.

C:\Users\Strolchi\AppData\Roaming\DealPly\UpdateProc\TTL.DAT (PUP.Optional.DealPly.A) -> Keine Aktion durchgeführt.

C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly\UpdateProc\config.dat (PUP.Optional.DealPly.A) -> Keine Aktion durchgeführt.

C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly\UpdateProc\UpdateTask.exe (PUP.Optional.DealPly.A) -> Keine Aktion durchgeführt.
 

(Ende)

Hi,

schauen wir mal..

Schritt 1

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Schritt 3

Starte noch einmal FRST.

Ändere keine der Voreinstellungen und drücke auf Scan.
Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Bitte poste in deiner nächsten Antwort:

Log von Adwcleaner
Log von Combofix
Log von FRST

AdwCleaner durchgeführt und dann mit ComboFix weiter gemacht.

Combofix hat festgestellt das Antivir aktiv ist ( abwohl es abgeschaltet war ) und dies alles im Abgesicherten Modus.

Aktuell fährt Windows hoch und es kommt nur ein schwarzer Bildschirm.

Edit: Aktuell ist er normal wieder da und Combofix tut die ogdatei vorbereiten ( bildschirm war knapp 10min schwarz)
Nach den Scan mit FRST poste ich dann alles wenn ich ihn durchführen kann dann :D

1. Adwcleaner

Code:

# AdwCleaner v3.001 - Report created 24/08/2013 at 18:02:35

# Updated 24/08/2013 by Xplode

# Operating System : Windows 7 Home Premium Service Pack 1 (64 bits)

# Username : Strolchi - STROLCHI-PC

# Running from : C:\Users\Strolchi\Desktop\adwcleaner.exe

# Option : Clean
 

***** [ Services ] *****
 
 

***** [ Files / Folders ] *****
 

Folder Deleted : C:\ProgramData\Babylon

Folder Deleted : C:\ProgramData\Partner

Folder Deleted : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly

Folder Deleted : C:\Program Files (x86)\BrowserCompanion

Folder Deleted : C:\Program Files (x86)\DealPly

Folder Deleted : C:\Users\Strolchi\AppData\Local\Babylon

Folder Deleted : C:\Users\Strolchi\AppData\LocalLow\bbrs_002.tb

Folder Deleted : C:\Users\Strolchi\AppData\Roaming\Babylon

Folder Deleted : C:\Users\Strolchi\AppData\Roaming\DealPly

Folder Deleted : C:\Users\Strolchi\AppData\Roaming\Mozilla\Firefox\Profiles\lujpcl5t.default\Extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}

Folder Deleted : C:\Users\Strolchi\AppData\Roaming\Mozilla\Firefox\Profiles\lujpcl5t.default\Extensions\bbrs_002@blabbers.com

Folder Deleted : C:\Users\Strolchi\AppData\Roaming\Mozilla\Firefox\Profiles\lujpcl5t.default\Extensions\ffxtlbr@babylon.com

File Deleted : C:\Users\Strolchi\AppData\Roaming\Mozilla\Firefox\Profiles\lujpcl5t.default\searchplugins\Askcom.xml

File Deleted : C:\Program Files (x86)\Mozilla Firefox\searchplugins\Babylon.xml

File Deleted : C:\Users\Strolchi\AppData\Roaming\Mozilla\Firefox\Profiles\lujpcl5t.default\user.js

File Deleted : C:\Windows\Tasks\Dealply.job

File Deleted : C:\Windows\System32\Tasks\Dealply

File Deleted : C:\Windows\System32\Tasks\DealPlyUpdate
 

***** [ Shortcuts ] *****
 
 

***** [ Registry ] *****
 

Key Deleted : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje

Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje

Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\ibgfbdggapddbjjbopabhlhianklajie

Key Deleted : HKLM\SOFTWARE\Classes\AppID\escort.DLL

Key Deleted : HKLM\SOFTWARE\Classes\AppID\tdataprotocol.DLL

Key Deleted : HKLM\SOFTWARE\Classes\AppID\updatebho.DLL

Key Deleted : HKLM\SOFTWARE\Classes\AppID\wit4ie.DLL

Key Deleted : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr

Key Deleted : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1

Key Deleted : HKLM\SOFTWARE\Classes\Prod.cap

Key Deleted : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\base64

Key Deleted : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\chrome

Key Deleted : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\prox

Key Deleted : HKLM\SOFTWARE\Classes\tdataprotocol.CTData

Key Deleted : HKLM\SOFTWARE\Classes\tdataprotocol.CTData.1

Key Deleted : HKLM\SOFTWARE\Classes\updatebho.TimerBHO

Key Deleted : HKLM\SOFTWARE\Classes\updatebho.TimerBHO.1

Key Deleted : HKLM\SOFTWARE\Classes\wit4ie.WitBHO

Key Deleted : HKLM\SOFTWARE\Classes\wit4ie.WitBHO.2

Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32

Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS

Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASAPI32

Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASMANCS

Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_RASAPI32

Key Deleted : HKLM\SOFTWARE\Microsoft\tracing\askpartnercobrandingtool_RASMANCS

Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32

Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS

Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32

Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS

Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32

Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS

Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32

Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS

Key Deleted : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}

Key Deleted : HKLM\SOFTWARE\Classes\AppID\{20EDC024-43C5-423E-B7F5-FD93523E0D9F}

Key Deleted : HKLM\SOFTWARE\Classes\AppID\{373ED12D-B306-43AC-9485-A7C5133DC34C}

Key Deleted : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

Key Deleted : HKLM\SOFTWARE\Classes\AppID\{ED6535E7-F778-48A5-A060-549D30024511}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{00CBB66B-1D3B-46D3-9577-323A336ACB50}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}

Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D}

Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{8830DDF0-3042-404D-A62C-384A85E34833}

Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}

Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A}

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00CBB66B-1D3B-46D3-9577-323A336ACB50}

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531}

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00CBB66B-1D3B-46D3-9577-323A336ACB50}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00CBB66B-1D3B-46D3-9577-323A336ACB50}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}

Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Key Deleted : HKCU\Software\BrowserCompanion

Key Deleted : HKCU\Software\DealPly

Key Deleted : HKLM\Software\Babylon

Key Deleted : HKLM\Software\BrowserCompanion

Key Deleted : HKLM\Software\DealPly

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\DealPly

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowserCompanion

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
 

***** [ Browsers ] *****
 

-\\ Internet Explorer v9.0.8112.16447
 

Setting Restored : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
 

-\\ Mozilla Firefox v23.0.1 (de)
 

[ File : C:\Users\Strolchi\AppData\Roaming\Mozilla\Firefox\Profiles\lujpcl5t.default\prefs.js ]
 

Line Deleted : user_pref("browser.search.defaultengine", "Ask.com");

Line Deleted : user_pref("browser.search.order.1", "Ask.com");

Line Deleted : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");

Line Deleted : user_pref("extensions.BabylonToolbar_i.babExt", "");

Line Deleted : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=101365");

Line Deleted : user_pref("extensions.BabylonToolbar_i.hardId", "f82dc08500000000000074de2bbc6f17");

Line Deleted : user_pref("extensions.BabylonToolbar_i.id", "f82dc08500000000000074de2bbc6f17");

Line Deleted : user_pref("extensions.BabylonToolbar_i.instlDay", "15381");

Line Deleted : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");

Line Deleted : user_pref("extensions.BabylonToolbar_i.newTab", false);

Line Deleted : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");

Line Deleted : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");

Line Deleted : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");

Line Deleted : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");

Line Deleted : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");

Line Deleted : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");

Line Deleted : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.172:11:07");

Line Deleted : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");

Line Deleted : user_pref("extensions.asktb.ff-original-keyword-url", "");

Line Deleted : user_pref("extensions.installCache", "[{\"name\":\"app-global\",\"addons\":{\"{972ce4c6-7e08-4474-a285-3208198ce6fd}\":{\"descriptor\":\"C:\\\\Program Files (x86)\\\\Mozilla Firefox\\\\browser\\\\exte[...]

Line Deleted : user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-3&o=APN10395&locale=de_DE&apn_uid=aa1e4b86-724c-4a27-80c4-0528692eff3b&apn_ptnrs=%5EABT&apn_sauid=DD91516A-4983-4B70[...]
 

*************************
 

AdwCleaner[R0].txt - [10443 octets] - [24/08/2013 18:01:17]

AdwCleaner[S0].txt - [10071 octets] - [24/08/2013 18:02:35]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [10132 octets] ##########

2. Combofix

Code:

ComboFix 13-08-22.01 - Strolchi 24.08.2013  18:27:44.1.2 - x64 NETWORK

Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.2668.2048 [GMT 2:00]

ausgeführt von:: c:\users\Strolchi\Desktop\ComboFix.exe

AV: Avira Desktop *Enabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

SP: Avira Desktop *Enabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

 * Neuer Wiederherstellungspunkt wurde erstellt

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

C:\Recycle.Bin

c:\windows\Installer\{1d7dd826-0eac-4797-7ee1-6b31771d2bb9}

c:\windows\Installer\{1d7dd826-0eac-4797-7ee1-6b31771d2bb9}\@

c:\windows\Installer\{1d7dd826-0eac-4797-7ee1-6b31771d2bb9}\U\00000001.@

.

Infizierte Kopie von c:\windows\system32\Services.exe wurde gefunden und desinfiziert 

Kopie von - c:\windows\winsxs\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.1.7600.16385_none_2b54b20ee6fa07b1\services.exe wurde wiederhergestellt 

.

.

(((((((((((((((((((((((   Dateien erstellt von 2013-07-24 bis 2013-08-24  ))))))))))))))))))))))))))))))

.

.

2013-08-24 16:36 . 2013-08-24 16:36        --------        d-----w-        c:\users\Default\AppData\Local\temp

2013-08-24 16:01 . 2013-08-24 16:02        --------        d-----w-        C:\AdwCleaner

2013-08-24 15:37 . 2013-08-24 15:37        --------        d-----w-        C:\FRST

2013-08-17 14:06 . 2013-08-17 14:06        --------        d-----w-        c:\users\Strolchi\AppData\Roaming\Malwarebytes

2013-08-17 14:05 . 2013-08-17 14:05        --------        d-----w-        c:\programdata\Malwarebytes

2013-08-17 14:05 . 2013-08-17 14:05        --------        d-----w-        c:\program files (x86)\Malwarebytes' Anti-Malware

2013-08-17 14:05 . 2013-04-04 12:50        25928        ----a-w-        c:\windows\system32\drivers\mbam.sys

2013-08-17 14:05 . 2013-08-17 14:05        --------        d-----w-        c:\users\Strolchi\AppData\Local\Programs

2013-08-08 15:58 . 2013-08-08 15:57        83672        ----a-w-        c:\windows\system32\drivers\avnetflt.sys

2013-08-08 15:46 . 2013-08-08 15:46        --------        d-----w-        c:\users\Strolchi\AppData\Roaming\Avira

2013-08-08 15:45 . 2013-08-08 15:38        28600        ----a-w-        c:\windows\system32\drivers\avkmgr.sys

2013-08-08 15:45 . 2013-08-08 15:38        130016        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2013-08-08 15:45 . 2013-08-08 15:38        100712        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2013-08-08 15:45 . 2013-08-08 15:45        --------        d-----w-        c:\programdata\Avira

2013-08-08 15:45 . 2013-08-08 15:45        --------        d-----w-        c:\program files (x86)\Avira

2013-08-02 19:17 . 2013-08-19 18:07        --------        d-----w-        c:\program files (x86)\Mozilla Maintenance Service

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2013-06-12 13:01 . 2012-04-07 17:11        692104        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe

2013-06-12 13:01 . 2012-01-22 17:33        71048        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Regedit32"="c:\windows\system32\regedit.exe" [2009-07-14 398336]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"ATKOSD2"="c:\program files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe" [2010-08-17 5732992]

"HControlUser"="c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe" [2009-06-19 105016]

"Wireless Console 3"="c:\program files (x86)\ASUS\Wireless Console 3\wcourier.exe" [2011-06-10 2255360]

"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2013-08-08 345144]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

FancyStart daemon.lnk - c:\windows\Installer\{2B81872B-A054-48DA-BE3B-FA5C164C303A}\_94E3CE3704FE82FBF49A6A.exe -d [2011-11-12 12862]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]

"Nuance PDF Reader-reminder"="c:\program files (x86)\Nuance\PDF Reader\Ereg\Ereg.exe" -r "c:\programdata\Nuance\PDF Reader\Ereg\Ereg.ini"

"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe"

"UpdateP2GoShortCut"="c:\program files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "c:\program files (x86)\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"

"UpdateLBPShortCut"="c:\program files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "c:\program files (x86)\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"

"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

"Browser companion helper"=c:\program files (x86)\BrowserCompanion\BCHelper.exe /T=3 /CHI=ibgfbdggapddbjjbopabhlhianklajie

"ATKMEDIA"=c:\program files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe

"SonicMasterTray"=c:\program files (x86)\ASUS\Sonic Focus\SonicFocusTray.exe

"ASUSWebStorage"=c:\program files (x86)\ASUS\ASUS WebStorage\3.0.84.161\AsusWSPanel.exe /S

"ASUSPRP"="c:\program files (x86)\ASUS\APRP\APRP.EXE"

.

R1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys;c:\windows\SYSNATIVE\DRIVERS\avkmgr.sys [x]

R2 AntiVirWebService;Avira Browser-Schutz;c:\program files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE;c:\program files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [x]

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]

R3 BBSvc;Bing Bar Update Service;c:\program files (x86)\Microsoft\BingBar\BBSvc.EXE;c:\program files (x86)\Microsoft\BingBar\BBSvc.EXE [x]

R3 L1C;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller (NDIS 6.20);c:\windows\system32\DRIVERS\L1C62x64.sys;c:\windows\SYSNATIVE\DRIVERS\L1C62x64.sys [x]

R3 LVRS64;Logitech RightSound Filter Driver;c:\windows\system32\DRIVERS\lvrs64.sys;c:\windows\SYSNATIVE\DRIVERS\lvrs64.sys [x]

R3 LVUVC64;Logitech HD Webcam C270(UVC);c:\windows\system32\DRIVERS\lvuvc64.sys;c:\windows\SYSNATIVE\DRIVERS\lvuvc64.sys [x]

R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys;c:\windows\SYSNATIVE\Drivers\RtsUStor.sys [x]

R3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRIVERS\SiSG664.sys;c:\windows\SYSNATIVE\DRIVERS\SiSG664.sys [x]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]

R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]

R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe;c:\program files\Windows Live\Mesh\wlcrasvc.exe [x]

S0 amd_sata;amd_sata;c:\windows\system32\DRIVERS\amd_sata.sys;c:\windows\SYSNATIVE\DRIVERS\amd_sata.sys [x]

S0 amd_xata;amd_xata;c:\windows\system32\DRIVERS\amd_xata.sys;c:\windows\SYSNATIVE\DRIVERS\amd_xata.sys [x]

S1 ATKWMIACPIIO;ATKWMIACPI Driver;c:\program files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys;c:\program files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys [x]

S2 AFBAgent;AFBAgent;c:\windows\system32\FBAgent.exe;c:\windows\SYSNATIVE\FBAgent.exe [x]

S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]

S2 AMD FUEL Service;AMD FUEL Service;c:\program files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe;c:\program files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [x]

S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [x]

S2 ASMMAP64;ASMMAP64;c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys;c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys [x]

S2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [x]

S2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [x]

S2 TeamViewer7;TeamViewer 7;c:\program files (x86)\TeamViewer\Version7\TeamViewer_Service.exe;c:\program files (x86)\TeamViewer\Version7\TeamViewer_Service.exe [x]

S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesService64.exe;c:\program files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesService64.exe [x]

S2 UMVPFSrv;UMVPFSrv;c:\program files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe;c:\program files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe [x]

S3 amdiox64;AMD IO Driver;c:\windows\system32\DRIVERS\amdiox64.sys;c:\windows\SYSNATIVE\DRIVERS\amdiox64.sys [x]

S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys;c:\windows\SYSNATIVE\drivers\AtihdW76.sys [x]

S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys;c:\windows\SYSNATIVE\DRIVERS\ETD.sys [x]

S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]

S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftfslh.sys [x]

S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftplaylh.sys [x]

S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftredirlh.sys [x]

S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftvollh.sys [x]

S3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [x]

S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesDriver64.sys;c:\program files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesDriver64.sys [x]

S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys;c:\windows\SYSNATIVE\DRIVERS\usbfilter.sys [x]

.

.

--- Andere Dienste/Treiber im Speicher ---

.

*NewlyCreated* - TUNEUPUTILITIESDRV

*Deregistered* - f53a3a054f9b0fcf

.

Inhalt des "geplante Tasks" Ordners

.

2013-08-08 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-07 13:01]

.

2013-08-09 c:\windows\Tasks\TuneUpUtilities_Task_BkGndMaintenance2011.job

- c:\program files (x86)\TuneUp Utilities 2011\OneClick.exe [2011-12-13 08:37]

.

.

--------- X64 Entries -----------

.

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_B]

@="{6D4133E5-0742-4ADC-8A8C-9303440F7190}"

[HKEY_CLASSES_ROOT\CLSID\{6D4133E5-0742-4ADC-8A8C-9303440F7190}]

2010-09-02 08:41        220160        ----a-w-        c:\program files (x86)\ASUS\ASUS WebStorage\3.0.84.161\AsusWSShellExt64.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_O]

@="{64174815-8D98-4CE6-8646-4C039977D808}"

[HKEY_CLASSES_ROOT\CLSID\{64174815-8D98-4CE6-8646-4C039977D808}]

2010-09-02 08:41        220160        ----a-w-        c:\program files (x86)\ASUS\ASUS WebStorage\3.0.84.161\AsusWSShellExt64.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RtHDVBg"="c:\program files\Realtek\Audio\HDA\RAVBg64.exe" [2011-07-28 2264168]

.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs

UxTuneUp

.

------- Zusätzlicher Suchlauf -------

.

uLocal Page = c:\windows\system32\blank.htm

uStart Page = hxxp://www.google.com

mStart Page = hxxp://asus.msn.com

mLocal Page = c:\windows\SysWOW64\blank.htm

LSP: c:\program files (x86)\Avira\AntiVir Desktop\avsda.dll

TCP: DhcpNameServer = 192.168.178.1

FF - ProfilePath - c:\users\Strolchi\AppData\Roaming\Mozilla\Firefox\Profiles\lujpcl5t.default\

FF - prefs.js: browser.search.selectedEngine - Google

FF - prefs.js: browser.startup.homepage - hxxp://www.jappy.de/

FF - prefs.js: network.proxy.type - 0

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

Toolbar-Locked - (no file)

Toolbar-Locked - (no file)

AddRemove-ASUS_Screensaver - c:\windows\system32\ASUS_Screensaver.scr

.

.

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\f53a3a054f9b0fcf]

"ImagePath"="\SystemRoot\System32\Drivers\f53a3a054f9b0fcf.sys"

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Approved Extensions]

@Denied: (2) (LocalSystem)

"{8DCB7100-DF86-4384-8842-8FA844297B3F}"=hex:51,66,7a,6c,4c,1d,38,12,6e,72,d8,

   89,b4,91,ea,06,f7,54,cc,e8,41,77,3f,2b

"{98889811-442D-49DD-99D7-DC866BE87DBC}"=hex:51,66,7a,6c,4c,1d,38,12,7f,9b,9b,

   9c,1f,0a,b3,0c,e6,c1,9f,c6,6e,b6,39,a8

"{D4027C7F-154A-4066-A1AD-4243D8127440}"=hex:51,66,7a,6c,4c,1d,38,12,11,7f,11,

   d0,78,5b,08,05,de,bb,01,03,dd,4c,30,54

"{00CBB66B-1D3B-46D3-9577-323A336ACB50}"=hex:51,66,7a,6c,4c,1d,38,12,05,b5,d8,

   04,09,53,bd,03,ea,61,71,7a,36,34,8f,44

"{2EECD738-5844-4A99-B4B6-146BF802613B}"=hex:51,66,7a,6c,4c,1d,38,12,56,d4,ff,

   2a,76,16,f7,0f,cb,a0,57,2b,fd,5c,25,2f

"{9030D464-4C02-4ABF-8ECC-5164760863C6}"=hex:51,66,7a,6c,4c,1d,38,12,0a,d7,23,

   94,30,02,d1,0f,f1,da,12,24,73,56,27,d2

"{963B125B-8B21-49A2-A3A8-E37092276531}"=hex:51,66,7a,6c,4c,1d,38,12,35,11,28,

   92,13,c5,cc,0c,dc,be,a0,30,97,79,21,25

"{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}"=hex:51,66,7a,6c,4c,1d,38,12,49,4c,04,

   a2,cd,51,b8,a4,d6,29,f9,08,a8,03,90,5c

"{D2CE3E00-F94A-4740-988E-03DC2F38C34F}"=hex:51,66,7a,6c,4c,1d,38,12,6e,3d,dd,

   d6,78,b7,2e,02,e7,98,40,9c,2a,66,87,5b

"{DBC80044-A445-435B-BC74-9C25C1C588A9}"=hex:51,66,7a,6c,4c,1d,38,12,2a,03,db,

   df,77,ea,35,06,c3,62,df,65,c4,9b,cc,bd

"{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}"=hex:51,66,7a,6c,4c,1d,38,12,35,fc,e1,

   93,3e,68,a1,09,fc,5c,6e,9a,4b,77,a7,8a

.

[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\ApprovedExtensionsMigration]

@Denied: (2) (LocalSystem)

"Timestamp"=hex:a0,57,84,a6,ba,94,cd,01

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_224_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_224_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_224_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_224_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.11"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*]

@="?????????????????? v1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*\CLSID]

@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*]

@="?????????????????? v2"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*\CLSID]

@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\program files (x86)\ASUS\SmartLogon\smartlogon.exe

c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe

c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe

c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe

c:\windows\AsScrPro.exe

c:\program files (x86)\CyberLink\Power2Go\CLMLSvc.exe

c:\program files (x86)\Microsoft\BingBar\SeaPort.EXE

c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe

c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe

c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2013-08-24  19:02:09 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2013-08-24 17:02

.

Vor Suchlauf: 12 Verzeichnis(se), 38.941.077.504 Bytes frei

Nach Suchlauf: 18 Verzeichnis(se), 39.064.039.424 Bytes frei

.

- - End Of File - - 90EB1F1F879FA857EA06729D578D141A

A36C5E4F47E84449FF07ED3517B43A31

3. FRST

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 24-08-2013 01

Ran by Strolchi (administrator) on 24-08-2013 19:03:36

Running from C:\Users\Strolchi\Desktop

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 9

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(AMD) C:\Windows\system32\atiesrxx.exe

(Logitech Inc.) C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe

(AMD) C:\Windows\system32\atieclxx.exe

(ASUSTeK Computer Inc.) C:\Windows\system32\FBAgent.exe

(ASUS) C:\Program Files (x86)\ASUS\SmartLogon\smartlogon.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe

(ASUS) C:\Windows\AsScrPro.exe

(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe

(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesService64.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesApp64.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe

(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RtHDVBg] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2264168 2011-07-28] (Realtek Semiconductor)

HKCU\...\Run: [Regedit32] - C:\Windows\system32\regedit.exe [x]

HKLM-x32\...\Run: [ATKOSD2] - C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [5732992 2010-08-18] (ASUS)

HKLM-x32\...\Run: [HControlUser] - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe [105016 2009-06-19] (ASUS)

HKLM-x32\...\Run: [Wireless Console 3] - C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe [2255360 2011-06-10] (ASUS)

HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [345144 2013-08-08] (Avira Operations GmbH & Co. KG)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FancyStart daemon.lnk

ShortcutTarget: FancyStart daemon.lnk -> C:\Windows\Installer\{2B81872B-A054-48DA-BE3B-FA5C164C303A}\_94E3CE3704FE82FBF49A6A.exe ()
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus.msn.com

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus.msn.com

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe

SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=NP06&src=IE-SearchBox

SearchScopes: HKCU - {82C6D3B4-BB86-423B-9F37-2DDF376DF002} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-3&o=APN10395&src=kw&q={searchTerms}&locale=&apn_ptnrs=^ABT&apn_dtid=^YYYYYY^YY^DE&apn_uid=aa1e4b86-724c-4a27-80c4-0528692eff3b&apn_sauid=DD91516A-4983-4B70-AC1E-D763376684B6

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)

Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
 

FireFox:

========

FF ProfilePath: C:\Users\Strolchi\AppData\Roaming\Mozilla\Firefox\Profiles\lujpcl5t.default

FF SelectedSearchEngine: Google

FF Homepage: hxxp://www.jappy.de/

FF NetworkProxy: "type", 0

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll ()

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()

FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @videolan.org/vlc,version=2.0.4 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin-x32: ZEON/PDF,version=2.0 - C:\Program Files (x86)\Nuance\PDF Reader\bin\nppdf.dll (Zeon Corporation)

FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\Strolchi\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)

FF Extension: No Name - C:\Users\Strolchi\AppData\Roaming\Mozilla\Firefox\Profiles\lujpcl5t.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
 

==================== Services (Whitelisted) =================
 

R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2011-07-14] (Advanced Micro Devices, Inc.)

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-08-08] (Avira Operations GmbH & Co. KG)

S2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-08] (Avira Operations GmbH & Co. KG)

S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [589368 2013-08-08] (Avira Operations GmbH & Co. KG)

R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesService64.exe [2028864 2011-12-13] (TuneUp Software)
 

==================== Drivers (Whitelisted) ====================
 

S2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [100712 2013-08-08] (Avira Operations GmbH & Co. KG)

S1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130016 2013-08-08] (Avira Operations GmbH & Co. KG)

S1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-08-08] (Avira Operations GmbH & Co. KG)

S3 drmkaud; C:\Windows\System32\drivers\drmkaud.sys [5632 2009-07-14] ()

R3 DXGKrnl; C:\Windows\System32\drivers\dxgkrnl.sys [982912 2010-11-20] ()

S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] ()

S3 elxstor; C:\Windows\system32\drivers\elxstor.sys [530496 2009-07-14] ()

S3 ErrDev; C:\Windows\system32\drivers\errdev.sys [9728 2009-07-14] ()

R3 ETD; C:\Windows\System32\DRIVERS\ETD.sys [138024 2010-12-31] ()

S3 exfat; C:\Windows\System32\Drivers\exfat.sys [195072 2009-07-14] ()

R3 fastfat; C:\Windows\System32\Drivers\fastfat.sys [204800 2009-07-14] ()

S3 fdc; C:\Windows\system32\drivers\fdc.sys [29696 2009-07-14] ()

R0 FileInfo; C:\Windows\System32\drivers\fileinfo.sys [70224 2009-07-14] ()

S3 Filetrace; C:\Windows\System32\drivers\filetrace.sys [34304 2009-07-14] ()

S3 flpydisk; C:\Windows\system32\drivers\flpydisk.sys [24576 2009-07-14] ()

R0 FltMgr; C:\Windows\System32\drivers\fltmgr.sys [289664 2010-11-20] ()

S3 FsDepends; C:\Windows\System32\drivers\FsDepends.sys [55376 2009-07-14] ()

S3 fssfltr; C:\Windows\System32\DRIVERS\fssfltr.sys [48488 2012-03-08] ()

U0 Fs_Rec; C:\Windows\System32\Drivers\Fs_Rec.sys [23408 2012-03-01] ()

R0 fvevol; C:\Windows\System32\DRIVERS\fvevol.sys [223248 2010-11-20] ()

S3 gagp30kx; C:\Windows\system32\drivers\gagp30kx.sys [65088 2009-07-14] ()

S3 hcw85cir; C:\Windows\system32\drivers\hcw85cir.sys [31232 2009-06-10] ()

S3 HdAudAddService; C:\Windows\System32\drivers\HdAudio.sys [350208 2010-11-20] ()

R3 HDAudBus; C:\Windows\System32\DRIVERS\HDAudBus.sys [122368 2010-11-20] ()

S3 HidBatt; C:\Windows\system32\drivers\HidBatt.sys [26624 2009-07-14] ()

S3 HidBth; C:\Windows\system32\drivers\hidbth.sys [100864 2009-07-14] ()

S3 HidIr; C:\Windows\system32\drivers\hidir.sys [46592 2009-07-14] ()

S3 HidUsb; C:\Windows\System32\DRIVERS\hidusb.sys [30208 2010-11-20] ()

S3 HpSAMD; C:\Windows\system32\drivers\HpSAMD.sys [78720 2010-11-20] ()

R3 HTTP; C:\Windows\System32\drivers\HTTP.sys [753664 2010-11-20] ()

R0 hwpolicy; C:\Windows\System32\drivers\hwpolicy.sys [14720 2010-11-20] ()

R3 i8042prt; C:\Windows\System32\DRIVERS\i8042prt.sys [105472 2009-07-14] ()

S3 iaStorV; C:\Windows\system32\drivers\iaStorV.sys [410496 2011-03-11] ()

S3 iirsp; C:\Windows\system32\drivers\iirsp.sys [44112 2009-07-14] ()

R3 IntcAzAudAddService; C:\Windows\System32\drivers\RTKVHD64.sys [3021672 2011-07-28] ()

S3 intelide; C:\Windows\system32\drivers\intelide.sys [16960 2009-07-14] ()

S3 intelppm; C:\Windows\system32\drivers\intelppm.sys [62464 2009-07-14] ()

S3 IpFilterDriver; C:\Windows\System32\DRIVERS\ipfltdrv.sys [82944 2010-11-20] ()

S3 IPMIDRV; C:\Windows\system32\drivers\IPMIDrv.sys [78848 2010-11-20] ()

S3 IPNAT; C:\Windows\System32\drivers\ipnat.sys [116224 2009-07-14] ()

S3 IRENUM; C:\Windows\System32\drivers\irenum.sys [17920 2009-07-14] ()

S3 isapnp; C:\Windows\system32\drivers\isapnp.sys [20544 2009-07-14] ()

S3 iScsiPrt; C:\Windows\system32\drivers\msiscsi.sys [273792 2010-11-20] ()

R3 kbdclass; C:\Windows\System32\DRIVERS\kbdclass.sys [50768 2009-07-14] ()

S3 kbdhid; C:\Windows\System32\DRIVERS\kbdhid.sys [33280 2010-11-20] ()

R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [15416 2009-07-20] ()

R0 KSecDD; C:\Windows\System32\Drivers\ksecdd.sys [95600 2012-06-02] ()

R0 KSecPkg; C:\Windows\System32\Drivers\ksecpkg.sys [151920 2012-06-02] ()

R3 ksthunk; C:\Windows\system32\drivers\ksthunk.sys [20992 2009-07-14] ()

S3 L1C; C:\Windows\System32\DRIVERS\L1C62x64.sys [57344 2009-06-10] ()

R2 lltdio; C:\Windows\System32\DRIVERS\lltdio.sys [60928 2009-07-14] ()

S3 LSI_FC; C:\Windows\system32\drivers\lsi_fc.sys [114752 2009-07-14] ()

S3 LSI_SAS; C:\Windows\system32\drivers\lsi_sas.sys [106560 2009-07-14] ()

S3 LSI_SAS2; C:\Windows\system32\drivers\lsi_sas2.sys [65600 2009-07-14] ()

S3 LSI_SCSI; C:\Windows\system32\drivers\lsi_scsi.sys [115776 2009-07-14] ()

R2 luafv; C:\Windows\system32\drivers\luafv.sys [113152 2009-07-14] ()

S3 LVRS64; C:\Windows\System32\DRIVERS\lvrs64.sys [351136 2011-08-19] ()

S3 LVUVC64; C:\Windows\System32\DRIVERS\lvuvc64.sys [4869024 2011-08-19] ()

S3 megasas; C:\Windows\system32\drivers\megasas.sys [35392 2009-07-14] ()

S3 MegaSR; C:\Windows\system32\drivers\MegaSR.sys [284736 2009-07-14] ()

S3 Modem; C:\Windows\System32\drivers\modem.sys [40448 2009-07-14] ()

R3 monitor; C:\Windows\System32\DRIVERS\monitor.sys [30208 2009-07-14] ()

R3 mouclass; C:\Windows\System32\DRIVERS\mouclass.sys [49216 2009-07-14] ()

S3 mouhid; C:\Windows\System32\DRIVERS\mouhid.sys [31232 2009-07-14] ()

R0 mountmgr; C:\Windows\System32\drivers\mountmgr.sys [94592 2010-11-20] ()

S3 mpio; C:\Windows\system32\drivers\mpio.sys [155008 2010-11-20] ()

S3 mpsdrv; C:\Windows\System32\drivers\mpsdrv.sys [77312 2009-07-14] ()

S3 MRxDAV; C:\Windows\system32\drivers\mrxdav.sys [140800 2010-11-20] ()

R3 mrxsmb; C:\Windows\System32\DRIVERS\mrxsmb.sys [158208 2011-04-27] ()

R3 mrxsmb10; C:\Windows\System32\DRIVERS\mrxsmb10.sys [288768 2011-07-09] ()

R3 mrxsmb20; C:\Windows\System32\DRIVERS\mrxsmb20.sys [128000 2011-04-27] ()

R0 msahci; C:\Windows\System32\drivers\msahci.sys [31104 2010-11-20] ()

S3 msdsm; C:\Windows\system32\drivers\msdsm.sys [140672 2010-11-20] ()

R1 Msfs; C:\Windows\System32\Drivers\Msfs.sys [26112 2009-07-14] ()

S3 mshidkmdf; C:\Windows\System32\drivers\mshidkmdf.sys [8192 2009-07-14] ()

R0 msisadrv; C:\Windows\System32\drivers\msisadrv.sys [15424 2009-07-14] ()

S3 MSKSSRV; C:\Windows\System32\drivers\MSKSSRV.sys [11136 2009-07-14] ()

S3 MSPCLOCK; C:\Windows\System32\drivers\MSPCLOCK.sys [7168 2009-07-14] ()

S3 MSPQM; C:\Windows\System32\drivers\MSPQM.sys [6784 2009-07-14] ()

S3 MsRPC; C:\Windows\System32\Drivers\MsRPC.sys [366976 2010-11-20] ()

R1 mssmbios; C:\Windows\System32\DRIVERS\mssmbios.sys [32320 2009-07-14] ()

S3 MSTEE; C:\Windows\System32\drivers\MSTEE.sys [8064 2009-07-14] ()

S3 MTConfig; C:\Windows\system32\drivers\MTConfig.sys [15360 2009-07-14] ()

R0 Mup; C:\Windows\System32\Drivers\mup.sys [60496 2009-07-14] ()

R3 NativeWifiP; C:\Windows\System32\DRIVERS\nwifi.sys [318976 2009-07-14] ()

R0 NDIS; C:\Windows\System32\drivers\ndis.sys [951680 2010-11-20] ()

S3 NdisCap; C:\Windows\System32\DRIVERS\ndiscap.sys [35328 2009-07-14] ()

R3 NdisTapi; C:\Windows\System32\DRIVERS\ndistapi.sys [24064 2009-07-14] ()

R3 Ndisuio; C:\Windows\System32\DRIVERS\ndisuio.sys [56832 2010-11-20] ()

R3 NdisWan; C:\Windows\System32\DRIVERS\ndiswan.sys [164352 2010-11-20] ()

R3 NDProxy; C:\Windows\System32\Drivers\NDProxy.sys [57856 2010-11-20] ()

R1 NetBIOS; C:\Windows\System32\DRIVERS\netbios.sys [44544 2009-07-14] ()

R1 NetBT; C:\Windows\System32\DRIVERS\netbt.sys [261632 2010-11-20] ()

S3 nfrd960; C:\Windows\system32\drivers\nfrd960.sys [51264 2009-07-14] ()

R1 Npfs; C:\Windows\System32\Drivers\Npfs.sys [44032 2009-07-14] ()

R1 nsiproxy; C:\Windows\System32\drivers\nsiproxy.sys [24576 2009-07-14] ()

R3 Ntfs; C:\Windows\System32\Drivers\Ntfs.sys [1659776 2011-03-11] ()

R1 Null; C:\Windows\System32\Drivers\Null.sys [6144 2009-07-14] ()

S3 nvraid; C:\Windows\system32\drivers\nvraid.sys [148352 2011-03-11] ()

S3 nvstor; C:\Windows\system32\drivers\nvstor.sys [166272 2011-03-11] ()

S3 nv_agp; C:\Windows\system32\drivers\nv_agp.sys [122960 2009-07-14] ()

S3 ohci1394; C:\Windows\system32\drivers\ohci1394.sys [72832 2009-07-14] ()

S3 Parport; C:\Windows\system32\drivers\parport.sys [97280 2009-07-14] ()

R0 partmgr; C:\Windows\System32\drivers\partmgr.sys [75120 2012-03-17] ()

R0 pci; C:\Windows\System32\drivers\pci.sys [184704 2010-11-20] ()

R0 pciide; C:\Windows\System32\drivers\pciide.sys [12352 2009-07-14] ()

S3 pcmcia; C:\Windows\system32\drivers\pcmcia.sys [220752 2009-07-14] ()

R0 pcw; C:\Windows\System32\drivers\pcw.sys [50768 2009-07-14] ()

R2 PEAUTH; C:\Windows\System32\drivers\peauth.sys [651264 2009-07-14] ()

R3 PptpMiniport; C:\Windows\System32\DRIVERS\raspptp.sys [111104 2010-11-20] ()

S3 Processor; C:\Windows\system32\drivers\processr.sys [60416 2009-07-14] ()

R1 Psched; C:\Windows\System32\DRIVERS\pacer.sys [131584 2010-11-20] ()

S3 ql2300; C:\Windows\system32\drivers\ql2300.sys [1524816 2009-07-14] ()

S3 ql40xx; C:\Windows\system32\drivers\ql40xx.sys [128592 2009-07-14] ()

S3 QWAVEdrv; C:\Windows\system32\drivers\qwavedrv.sys [46592 2009-07-14] ()

S3 RasAcd; C:\Windows\System32\DRIVERS\rasacd.sys [14848 2009-07-14] ()

R3 RasAgileVpn; C:\Windows\System32\DRIVERS\AgileVpn.sys [60416 2009-07-14] ()

R3 Rasl2tp; C:\Windows\System32\DRIVERS\rasl2tp.sys [129536 2010-11-20] ()

R3 RasPppoe; C:\Windows\System32\DRIVERS\raspppoe.sys [92672 2009-07-14] ()

R3 RasSstp; C:\Windows\System32\DRIVERS\rassstp.sys [83968 2009-07-14] ()

R1 rdbss; C:\Windows\System32\DRIVERS\rdbss.sys [309248 2010-11-20] ()

S3 rdpbus; C:\Windows\system32\drivers\rdpbus.sys [24064 2009-07-14] ()

R1 RDPCDD; C:\Windows\System32\DRIVERS\RDPCDD.sys [7680 2009-07-14] ()

R1 RDPENCDD; C:\Windows\System32\drivers\rdpencdd.sys [7680 2009-07-14] ()

R1 RDPREFMP; C:\Windows\System32\drivers\rdprefmp.sys [8192 2009-07-14] ()

S3 RDPWD; C:\Windows\System32\Drivers\RDPWD.sys [210944 2012-04-28] ()

R0 rdyboost; C:\Windows\System32\drivers\rdyboost.sys [213888 2010-11-20] ()

S3 RFCOMM; C:\Windows\System32\DRIVERS\rfcomm.sys [158720 2009-07-14] ()

R2 rspndr; C:\Windows\System32\DRIVERS\rspndr.sys [76800 2009-07-14] ()

S3 RSUSBSTOR; C:\Windows\System32\Drivers\RtsUStor.sys [250984 2011-01-18] ()

R3 RTL8167; C:\Windows\System32\DRIVERS\Rt64win7.sys [436840 2011-03-04] ()

S3 sbp2port; C:\Windows\system32\drivers\sbp2port.sys [103808 2010-11-20] ()

S3 scfilter; C:\Windows\System32\DRIVERS\scfilter.sys [29696 2010-11-20] ()

R2 secdrv; C:\Windows\System32\Drivers\secdrv.sys [23040 2009-06-10] ()

S3 Serenum; C:\Windows\system32\drivers\serenum.sys [23552 2009-07-14] ()

S3 Serial; C:\Windows\system32\drivers\serial.sys [94208 2009-07-14] ()

S3 sermouse; C:\Windows\system32\drivers\sermouse.sys [26624 2009-07-14] ()

S3 sffdisk; C:\Windows\system32\drivers\sffdisk.sys [14336 2009-07-14] ()

S3 sffp_mmc; C:\Windows\system32\drivers\sffp_mmc.sys [13824 2009-07-14] ()

S3 sffp_sd; C:\Windows\system32\drivers\sffp_sd.sys [14336 2010-11-20] ()

S3 sfloppy; C:\Windows\system32\drivers\sfloppy.sys [16896 2009-07-14] ()

R3 Sftfs; C:\Windows\System32\DRIVERS\Sftfslh.sys [764264 2011-10-01] ()

R3 Sftplay; C:\Windows\System32\DRIVERS\Sftplaylh.sys [268648 2011-10-01] ()

R3 Sftredir; C:\Windows\System32\DRIVERS\Sftredirlh.sys [25960 2011-10-01] ()

R3 Sftvol; C:\Windows\System32\DRIVERS\Sftvollh.sys [22376 2011-10-01] ()

S3 SiSGbeLH; C:\Windows\System32\DRIVERS\SiSG664.sys [56832 2009-06-10] ()

S3 SiSRaid2; C:\Windows\system32\drivers\SiSRaid2.sys [43584 2009-07-14] ()

S3 SiSRaid4; C:\Windows\system32\drivers\sisraid4.sys [80464 2009-07-14] ()

S3 Smb; C:\Windows\System32\DRIVERS\smb.sys [93184 2009-07-14] ()

R0 spldr; C:\Windows\System32\Drivers\spldr.sys [19008 2009-07-14] ()

R3 srv; C:\Windows\System32\DRIVERS\srv.sys [467456 2011-04-29] ()

R3 srv2; C:\Windows\System32\DRIVERS\srv2.sys [410112 2011-04-29] ()

R3 srvnet; C:\Windows\System32\DRIVERS\srvnet.sys [168448 2011-04-29] ()

S3 stexstor; C:\Windows\system32\drivers\stexstor.sys [24656 2009-07-14] ()

R3 swenum; C:\Windows\System32\DRIVERS\swenum.sys [12496 2009-07-14] ()

R0 Tcpip; C:\Windows\System32\drivers\tcpip.sys [1918320 2012-03-30] ()

S3 TCPIP6; C:\Windows\System32\DRIVERS\tcpip.sys [1918320 2012-03-30] ()

R2 tcpipreg; C:\Windows\System32\drivers\tcpipreg.sys [45056 2010-11-20] ()

S3 TDPIPE; C:\Windows\System32\drivers\tdpipe.sys [15872 2009-07-14] ()

S3 TDTCP; C:\Windows\System32\drivers\tdtcp.sys [23552 2012-02-17] ()

R1 tdx; C:\Windows\System32\DRIVERS\tdx.sys [119296 2010-11-20] ()

R1 TermDD; C:\Windows\System32\DRIVERS\termdd.sys [63360 2010-11-20] ()

S3 tssecsrv; C:\Windows\System32\DRIVERS\tssecsrv.sys [39424 2010-11-20] ()

S3 TsUsbFlt; C:\Windows\System32\drivers\tsusbflt.sys [59392 2010-11-20] ()

S3 TsUsbGD; C:\Windows\system32\drivers\TsUsbGD.sys [31232 2010-11-20] ()

R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesDriver64.sys [11856 2010-11-29] ()

R3 tunnel; C:\Windows\System32\DRIVERS\tunnel.sys [125440 2010-11-20] ()

S3 uagp35; C:\Windows\system32\drivers\uagp35.sys [64080 2009-07-14] ()

S4 udfs; C:\Windows\System32\DRIVERS\udfs.sys [328192 2010-11-20] ()

S3 uliagpkx; C:\Windows\system32\drivers\uliagpkx.sys [64592 2009-07-14] ()

R3 umbus; C:\Windows\System32\DRIVERS\umbus.sys [48640 2010-11-20] ()

S3 UmPass; C:\Windows\system32\drivers\umpass.sys [9728 2009-07-14] ()

S3 usbaudio; C:\Windows\System32\drivers\usbaudio.sys [109696 2010-11-20] ()

R3 usbccgp; C:\Windows\System32\DRIVERS\usbccgp.sys [98816 2011-03-25] ()

S3 usbcir; C:\Windows\system32\drivers\usbcir.sys [100352 2009-07-14] ()

R3 usbehci; C:\Windows\System32\DRIVERS\usbehci.sys [52736 2011-03-25] ()

R3 usbfilter; C:\Windows\System32\DRIVERS\usbfilter.sys [44672 2010-11-29] ()

R3 usbhub; C:\Windows\System32\DRIVERS\usbhub.sys [343040 2011-03-25] ()

R3 usbohci; C:\Windows\System32\DRIVERS\usbohci.sys [25600 2011-03-25] ()

S3 usbprint; C:\Windows\system32\drivers\usbprint.sys [25088 2009-07-14] ()

S3 USBSTOR; C:\Windows\System32\DRIVERS\USBSTOR.SYS [91648 2011-03-11] ()

S3 usbuhci; C:\Windows\system32\drivers\usbuhci.sys [30720 2011-03-25] ()

R3 usbvideo; C:\Windows\System32\Drivers\usbvideo.sys [184960 2010-11-20] ()

R0 vdrvroot; C:\Windows\System32\drivers\vdrvroot.sys [36432 2009-07-14] ()

S3 vga; C:\Windows\System32\DRIVERS\vgapnp.sys [29184 2009-07-14] ()

R1 VgaSave; C:\Windows\System32\drivers\vga.sys [29184 2009-07-14] ()

S3 vhdmp; C:\Windows\system32\drivers\vhdmp.sys [215936 2010-11-20] ()

S3 viaide; C:\Windows\system32\drivers\viaide.sys [17488 2009-07-14] ()

R0 volmgr; C:\Windows\System32\drivers\volmgr.sys [71552 2010-11-20] ()

R0 volmgrx; C:\Windows\System32\drivers\volmgrx.sys [363392 2010-11-20] ()

R0 volsnap; C:\Windows\System32\drivers\volsnap.sys [295808 2010-11-20] ()

S3 vsmraid; C:\Windows\system32\drivers\vsmraid.sys [161872 2009-07-14] ()

R3 vwifibus; C:\Windows\System32\DRIVERS\vwifibus.sys [24576 2009-07-14] ()

R1 vwififlt; C:\Windows\System32\DRIVERS\vwififlt.sys [59904 2009-07-14] ()

S3 WacomPen; C:\Windows\system32\drivers\wacompen.sys [27776 2009-07-14] ()

S3 WANARP; C:\Windows\System32\DRIVERS\wanarp.sys [88576 2010-11-20] ()

R1 Wanarpv6; C:\Windows\System32\DRIVERS\wanarp.sys [88576 2010-11-20] ()

S3 Wd; C:\Windows\system32\drivers\wd.sys [21056 2009-07-14] ()

R0 Wdf01000; C:\Windows\System32\drivers\Wdf01000.sys [654928 2009-07-14] ()

R1 WfpLwf; C:\Windows\System32\DRIVERS\wfplwf.sys [12800 2009-07-14] ()

S3 WimFltr; C:\Windows\System32\DRIVERS\wimfltr.sys [154168 2008-05-24] ()

S3 WIMMount; C:\Windows\System32\drivers\wimmount.sys [22096 2009-07-14] ()

S3 WinUsb; C:\Windows\System32\DRIVERS\WinUsb.sys [41984 2010-11-20] ()

R3 WmiAcpi; C:\Windows\System32\DRIVERS\wmiacpi.sys [14336 2009-07-14] ()

R1 ws2ifsl; C:\Windows\system32\drivers\ws2ifsl.sys [21504 2009-07-14] ()

R3 WudfPf; C:\Windows\System32\drivers\WudfPf.sys [112128 2010-11-20] ()

S3 WUDFRd; C:\Windows\System32\DRIVERS\WUDFRd.sys [172544 2010-11-20] ()

S3 catchme; \??\C:\ComboFix\catchme.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-08-24 19:02 - 2013-08-24 19:02 - 00020953 _____ C:\ComboFix.txt

2013-08-24 18:25 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe

2013-08-24 18:25 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe

2013-08-24 18:25 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe

2013-08-24 18:25 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe

2013-08-24 18:25 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe

2013-08-24 18:25 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe

2013-08-24 18:25 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe

2013-08-24 18:25 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe

2013-08-24 18:13 - 2013-08-24 19:02 - 00000000 ____D C:\Qoobox

2013-08-24 18:12 - 2013-08-24 18:59 - 00000000 ____D C:\Windows\erdnt

2013-08-24 18:04 - 2013-08-24 18:04 - 00010213 _____ C:\Users\Strolchi\Desktop\AdwCleaner[S0].txt

2013-08-24 18:01 - 2013-08-24 18:02 - 00000000 ____D C:\AdwCleaner

2013-08-24 18:00 - 2013-08-24 18:01 - 05111180 ____R (Swearware) C:\Users\Strolchi\Desktop\ComboFix.exe

2013-08-24 18:00 - 2013-08-24 18:00 - 00994642 _____ C:\Users\Strolchi\Desktop\adwcleaner.exe

2013-08-24 17:39 - 2013-08-24 17:39 - 00019125 _____ C:\Users\Strolchi\Desktop\Addition.txt

2013-08-24 17:37 - 2013-08-24 17:37 - 00377856 _____ C:\Users\Strolchi\Desktop\gmer_2.1.19163.exe

2013-08-24 17:37 - 2013-08-24 17:37 - 00000478 _____ C:\Users\Strolchi\Desktop\defogger_disable.log

2013-08-24 17:37 - 2013-08-24 17:37 - 00000000 ____D C:\FRST

2013-08-24 17:37 - 2013-08-24 17:37 - 00000000 _____ C:\Users\Strolchi\defogger_reenable

2013-08-24 17:36 - 2013-08-24 17:36 - 01576734 _____ (Farbar) C:\Users\Strolchi\Desktop\FRST64.exe

2013-08-24 17:32 - 2013-08-24 17:32 - 00050477 _____ C:\Users\Strolchi\Desktop\Defogger.exe

2013-08-18 04:02 - 2013-08-18 04:02 - 00000000 ____D C:\Users\Strolchi\AppData\Local\{D0411400-257F-4B1D-882D-69E6128B6187}

2013-08-17 16:52 - 2013-08-17 16:53 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-08-17 16:06 - 2013-08-17 16:06 - 00000000 ____D C:\Users\Strolchi\AppData\Roaming\Malwarebytes

2013-08-17 16:05 - 2013-08-17 16:05 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Strolchi\Downloads\mbam-setup-1.75.0.1300.exe

2013-08-17 16:05 - 2013-08-17 16:05 - 00001115 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-08-17 16:05 - 2013-08-17 16:05 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-08-17 16:05 - 2013-08-17 16:05 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2013-08-17 16:05 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2013-08-09 14:26 - 2013-08-09 14:26 - 00000240 _____ C:\Windows\Tasks\TuneUpUtilities_Task_BkGndMaintenance2011.job

2013-08-08 17:58 - 2013-08-08 17:57 - 00083672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys

2013-08-08 17:46 - 2013-08-08 17:46 - 00001996 _____ C:\Users\Public\Desktop\Avira Control Center.lnk

2013-08-08 17:46 - 2013-08-08 17:46 - 00000000 ____D C:\Users\Strolchi\AppData\Roaming\Avira

2013-08-08 17:45 - 2013-08-08 17:45 - 00000000 ____D C:\ProgramData\Avira

2013-08-08 17:45 - 2013-08-08 17:45 - 00000000 ____D C:\Program Files (x86)\Avira

2013-08-08 17:45 - 2013-08-08 17:38 - 00130016 _____ C:\Windows\system32\Drivers\avipbb.sys

2013-08-08 17:45 - 2013-08-08 17:38 - 00100712 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

2013-08-08 17:45 - 2013-08-08 17:38 - 00028600 _____ C:\Windows\system32\Drivers\avkmgr.sys

2013-08-02 21:17 - 2013-08-19 20:07 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2013-08-02 21:17 - 2013-08-02 21:17 - 00001153 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk

2013-08-02 21:15 - 2013-08-02 21:17 - 21703480 _____ (Mozilla) C:\Users\Strolchi\Downloads\Firefox_Setup_22.0.exe

2013-08-02 10:40 - 2013-08-02 10:40 - 01069944 _____ (Solid State Networks) C:\Users\Strolchi\Downloads\install_reader11_de_mssa_aaa_aih.exe
 

==================== One Month Modified Files and Folders =======
 

2013-08-24 19:02 - 2013-08-24 19:02 - 00020953 _____ C:\ComboFix.txt

2013-08-24 19:02 - 2013-08-24 18:13 - 00000000 ____D C:\Qoobox

2013-08-24 19:02 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Default

2013-08-24 18:59 - 2013-08-24 18:12 - 00000000 ____D C:\Windows\erdnt

2013-08-24 18:56 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini

2013-08-24 18:45 - 2012-11-25 20:55 - 00047553 _____ C:\Windows\setupact.log

2013-08-24 18:37 - 2013-03-14 21:16 - 00005770 _____ C:\Windows\PFRO.log

2013-08-24 18:04 - 2013-08-24 18:04 - 00010213 _____ C:\Users\Strolchi\Desktop\AdwCleaner[S0].txt

2013-08-24 18:03 - 2011-12-01 20:31 - 00000000 ____D C:\ASUS.DAT

2013-08-24 18:02 - 2013-08-24 18:01 - 00000000 ____D C:\AdwCleaner

2013-08-24 18:01 - 2013-08-24 18:00 - 05111180 ____R (Swearware) C:\Users\Strolchi\Desktop\ComboFix.exe

2013-08-24 18:00 - 2013-08-24 18:00 - 00994642 _____ C:\Users\Strolchi\Desktop\adwcleaner.exe

2013-08-24 17:39 - 2013-08-24 17:39 - 00019125 _____ C:\Users\Strolchi\Desktop\Addition.txt

2013-08-24 17:37 - 2013-08-24 17:37 - 00377856 _____ C:\Users\Strolchi\Desktop\gmer_2.1.19163.exe

2013-08-24 17:37 - 2013-08-24 17:37 - 00000478 _____ C:\Users\Strolchi\Desktop\defogger_disable.log

2013-08-24 17:37 - 2013-08-24 17:37 - 00000000 ____D C:\FRST

2013-08-24 17:37 - 2013-08-24 17:37 - 00000000 _____ C:\Users\Strolchi\defogger_reenable

2013-08-24 17:37 - 2011-12-01 20:30 - 00000000 ____D C:\Users\Strolchi

2013-08-24 17:36 - 2013-08-24 17:36 - 01576734 _____ (Farbar) C:\Users\Strolchi\Desktop\FRST64.exe

2013-08-24 17:32 - 2013-08-24 17:32 - 00050477 _____ C:\Users\Strolchi\Desktop\Defogger.exe

2013-08-23 11:34 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-08-23 11:34 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-08-20 02:52 - 2013-01-30 02:03 - 00466432 ___SH C:\Users\Strolchi\Downloads\Thumbs.db

2013-08-19 20:07 - 2013-08-02 21:17 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2013-08-18 05:34 - 2012-11-28 01:01 - 00000000 ____D C:\Users\Strolchi\AppData\Roaming\vlc

2013-08-18 04:02 - 2013-08-18 04:02 - 00000000 ____D C:\Users\Strolchi\AppData\Local\{D0411400-257F-4B1D-882D-69E6128B6187}

2013-08-17 16:53 - 2013-08-17 16:52 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-08-17 16:06 - 2013-08-17 16:06 - 00000000 ____D C:\Users\Strolchi\AppData\Roaming\Malwarebytes

2013-08-17 16:05 - 2013-08-17 16:05 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Strolchi\Downloads\mbam-setup-1.75.0.1300.exe

2013-08-17 16:05 - 2013-08-17 16:05 - 00001115 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-08-17 16:05 - 2013-08-17 16:05 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-08-17 16:05 - 2013-08-17 16:05 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2013-08-17 15:38 - 2012-11-25 18:15 - 00000000 ____D C:\Users\Strolchi\AppData\Roaming\FileZilla

2013-08-09 14:26 - 2013-08-09 14:26 - 00000240 _____ C:\Windows\Tasks\TuneUpUtilities_Task_BkGndMaintenance2011.job

2013-08-08 18:02 - 2012-04-07 19:11 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-08-08 17:57 - 2013-08-08 17:58 - 00083672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys

2013-08-08 17:52 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-08-08 17:46 - 2013-08-08 17:46 - 00001996 _____ C:\Users\Public\Desktop\Avira Control Center.lnk

2013-08-08 17:46 - 2013-08-08 17:46 - 00000000 ____D C:\Users\Strolchi\AppData\Roaming\Avira

2013-08-08 17:45 - 2013-08-08 17:45 - 00000000 ____D C:\ProgramData\Avira

2013-08-08 17:45 - 2013-08-08 17:45 - 00000000 ____D C:\Program Files (x86)\Avira

2013-08-08 17:41 - 2011-11-12 17:23 - 00002096 _____ C:\Windows\system32\AutoRunFilter.ini

2013-08-08 17:41 - 2011-11-12 17:23 - 00001337 _____ C:\Windows\system32\ServiceFilter.ini

2013-08-08 17:38 - 2013-08-08 17:45 - 00130016 _____ C:\Windows\system32\Drivers\avipbb.sys

2013-08-08 17:38 - 2013-08-08 17:45 - 00100712 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

2013-08-08 17:38 - 2013-08-08 17:45 - 00028600 _____ C:\Windows\system32\Drivers\avkmgr.sys

2013-08-07 17:49 - 2012-05-28 13:30 - 00000000 ____D C:\Users\Strolchi\AppData\Roaming\SoftGrid Client

2013-08-07 17:30 - 2011-02-19 06:24 - 01405864 _____ C:\Windows\system32\perfh007.dat

2013-08-07 17:30 - 2011-02-19 06:24 - 00370986 _____ C:\Windows\system32\perfc007.dat

2013-08-07 17:30 - 2009-07-14 07:13 - 00005438 _____ C:\Windows\system32\PerfStringBackup.INI

2013-08-03 21:25 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF

2013-08-02 21:17 - 2013-08-02 21:17 - 00001153 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk

2013-08-02 21:17 - 2013-08-02 21:15 - 21703480 _____ (Mozilla) C:\Users\Strolchi\Downloads\Firefox_Setup_22.0.exe

2013-08-02 21:09 - 2013-07-14 04:28 - 00000000 ____D C:\ProgramData\Skype

2013-08-02 10:40 - 2013-08-02 10:40 - 01069944 _____ (Solid State Networks) C:\Users\Strolchi\Downloads\install_reader11_de_mssa_aaa_aih.exe

2013-07-27 22:05 - 2011-11-12 16:56 - 02098629 _____ C:\Windows\WindowsUpdate.log
 

ZeroAccess:

C:\Users\Strolchi\AppData\Local\{1d7dd826-0eac-4797-7ee1-6b31771d2bb9}

C:\Users\Strolchi\AppData\Local\{1d7dd826-0eac-4797-7ee1-6b31771d2bb9}\@
 

Files to move or delete:

====================

C:\Users\Strolchi\lapqeteazore.exe
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys

[2011-02-18 21:49] - [2010-11-20 15:34] - 0295808 ____A () D41D8CD98F00B204E9800998ECF8427E
 

C:\Windows\System32\Drivers\volsnap.sys IS INFECTED. <===== ATTENTION!
 
 
 

testsigning: ==> Check for possible unsigned rootkit driver <===== ATTENTION!
 
 

LastRegBack: 2013-07-18 10:28
 

==================== End Of Log ============================

--- --- ---

--- --- ---

letzten Beitrag Editiert und alles gewünschte eingefügt.

Ja da hast du dir schon unschöne Dinger eingefangen...

Downloade dir bitte

Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

Starte bitte die mbar.exe.
Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
Klicke auf den CleanUp Button und erlaube den Neustart.
Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
Nach dem Neustart starte die mbar.exe erneut.
Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Code:

Malwarebytes Anti-Rootkit BETA 1.07.0.1005

www.malwarebytes.org
 

Database version: v2013.08.24.04
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Strolchi :: STROLCHI-PC [administrator]
 

24.08.2013 20:14:12

mbar-log-2013-08-24 (20-14-12).txt
 

Scan type: Quick scan

Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken

Scan options disabled: 

Objects scanned: 238272

Time elapsed: 27 minute(s), 51 second(s)
 

Memory Processes Detected: 0

(No malicious items detected)
 

Memory Modules Detected: 0

(No malicious items detected)
 

Registry Keys Detected: 0

(No malicious items detected)
 

Registry Values Detected: 0

(No malicious items detected)
 

Registry Data Items Detected: 0

(No malicious items detected)
 

Folders Detected: 0

(No malicious items detected)
 

Files Detected: 0

(No malicious items detected)
 

Physical Sectors Detected: 0

(No malicious items detected)
 

(end)

Ok, dann schauen wir die Lage mal von aussen an:

Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)

Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)

Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 32-Bit | FRST 64-Bit

Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.

Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:

Über den Boot Manager:

Starte den Rechner neu.

Während dem Hochfahren drücke mehrmals die F8 Taste

Wähle nun Computer reparieren.

Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD (auch bei Windows 8 möglich):

Lege die Windows CD in dein Laufwerk.

Starte den Rechner neu und starte von der CD.

Wähle die Spracheinstellungen und klicke "Weiter".

Klicke auf Computerreparaturoptionen !

Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen: Eingabeaufforderung

Gib nun bitte notepad ein und drücke Enter.

Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.

Schließe Notepad wieder

Gib nun bitte folgenden Befehl ein.
e:\frst.exe bzw. e:\frst64.exe
Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.

Akzeptiere den Disclaimer mit Ja und klicke Untersuchen

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 24-08-2013 01

Ran by SYSTEM on 24-08-2013 20:58:34

Running from F:\

Windows 7 Home Premium (X64) OS Language: English(US)

Internet Explorer Version 9

Boot Mode: Recovery
 

The current controlset is ControlSet001
 ATTENTION!:=====> If the system is bootable FRST could be run from normal or Safe mode to create a complete log.
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RtHDVBg] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2264168 2011-07-28] (Realtek Semiconductor)

HKLM-x32\...\Run: [ATKOSD2] - C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [5732992 2010-08-17] (ASUS)

HKLM-x32\...\Run: [HControlUser] - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe [105016 2009-06-19] (ASUS)

HKLM-x32\...\Run: [Wireless Console 3] - C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe [2255360 2011-06-10] (ASUS)

HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [345144 2013-08-08] (Avira Operations GmbH & Co. KG)
 

==================== Services (Whitelisted) =================
 

S2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2011-07-13] (Advanced Micro Devices, Inc.)

S2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-08-08] (Avira Operations GmbH & Co. KG)

S2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-08] (Avira Operations GmbH & Co. KG)

S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [589368 2013-08-08] (Avira Operations GmbH & Co. KG)

S2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesService64.exe [2028864 2011-12-13] (TuneUp Software)
 

==================== Drivers (Whitelisted) ====================
 

S2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [100712 2013-08-08] (Avira Operations GmbH & Co. KG)

S1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130016 2013-08-08] (Avira Operations GmbH & Co. KG)

S1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-08-08] (Avira Operations GmbH & Co. KG)

S3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [15416 2009-07-20] ( )

S3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesDriver64.sys [11856 2010-11-29] (TuneUp Software)

S3 catchme; \??\C:\ComboFix\catchme.sys [x]

S4 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-08-24 09:51 - 2013-08-24 10:41 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)

2013-08-24 09:50 - 2013-08-24 10:07 - 00000335 _____ C:\local.conf

2013-08-24 09:37 - 2013-08-24 10:41 - 00000000 ____D C:\Users\Strolchi\Desktop\mbar

2013-08-24 09:35 - 2013-08-24 09:37 - 12907592 _____ (Malwarebytes Corp.) C:\Users\Strolchi\Desktop\mbar-1.07.0.1005.exe

2013-08-24 09:04 - 2013-08-24 09:04 - 00034362 _____ C:\Users\Strolchi\Desktop\FRST.txt

2013-08-24 09:02 - 2013-08-24 09:02 - 00020953 _____ C:\ComboFix.txt

2013-08-24 08:25 - 2011-06-25 22:45 - 00256000 _____ C:\Windows\PEV.exe

2013-08-24 08:25 - 2010-11-07 09:20 - 00208896 _____ C:\Windows\MBR.exe

2013-08-24 08:25 - 2009-04-19 20:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe

2013-08-24 08:25 - 2000-08-30 16:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe

2013-08-24 08:25 - 2000-08-30 16:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe

2013-08-24 08:25 - 2000-08-30 16:00 - 00098816 _____ C:\Windows\sed.exe

2013-08-24 08:25 - 2000-08-30 16:00 - 00080412 _____ C:\Windows\grep.exe

2013-08-24 08:25 - 2000-08-30 16:00 - 00068096 _____ C:\Windows\zip.exe

2013-08-24 08:13 - 2013-08-24 09:02 - 00000000 ____D C:\Qoobox

2013-08-24 08:12 - 2013-08-24 08:59 - 00000000 ____D C:\Windows\erdnt

2013-08-24 08:04 - 2013-08-24 08:04 - 00010213 _____ C:\Users\Strolchi\Desktop\AdwCleaner[S0].txt

2013-08-24 08:01 - 2013-08-24 08:02 - 00000000 ____D C:\AdwCleaner

2013-08-24 08:00 - 2013-08-24 08:01 - 05111180 ____R (Swearware) C:\Users\Strolchi\Desktop\ComboFix.exe

2013-08-24 08:00 - 2013-08-24 08:00 - 00994642 _____ C:\Users\Strolchi\Desktop\adwcleaner.exe

2013-08-24 07:39 - 2013-08-24 07:39 - 00019125 _____ C:\Users\Strolchi\Desktop\Addition.txt

2013-08-24 07:37 - 2013-08-24 07:37 - 00377856 _____ C:\Users\Strolchi\Desktop\gmer_2.1.19163.exe

2013-08-24 07:37 - 2013-08-24 07:37 - 00000478 _____ C:\Users\Strolchi\Desktop\defogger_disable.log

2013-08-24 07:37 - 2013-08-24 07:37 - 00000000 ____D C:\FRST

2013-08-24 07:37 - 2013-08-24 07:37 - 00000000 _____ C:\Users\Strolchi\defogger_reenable

2013-08-24 07:36 - 2013-08-24 07:36 - 01576734 _____ (Farbar) C:\Users\Strolchi\Desktop\FRST64.exe

2013-08-24 07:32 - 2013-08-24 07:32 - 00050477 _____ C:\Users\Strolchi\Desktop\Defogger.exe

2013-08-17 18:02 - 2013-08-17 18:02 - 00000000 ____D C:\Users\Strolchi\AppData\Local\{D0411400-257F-4B1D-882D-69E6128B6187}

2013-08-17 06:52 - 2013-08-17 06:53 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-08-17 06:06 - 2013-08-17 06:06 - 00000000 ____D C:\Users\Strolchi\AppData\Roaming\Malwarebytes

2013-08-17 06:05 - 2013-08-17 06:05 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Strolchi\Downloads\mbam-setup-1.75.0.1300.exe

2013-08-17 06:05 - 2013-08-17 06:05 - 00001115 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-08-17 06:05 - 2013-08-17 06:05 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-08-17 06:05 - 2013-08-17 06:05 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2013-08-17 06:05 - 2013-04-04 04:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\System32\Drivers\mbam.sys

2013-08-09 04:26 - 2013-08-09 04:26 - 00000240 _____ C:\Windows\Tasks\TuneUpUtilities_Task_BkGndMaintenance2011.job

2013-08-08 07:58 - 2013-08-08 07:57 - 00083672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avnetflt.sys

2013-08-08 07:46 - 2013-08-08 07:46 - 00001996 _____ C:\Users\Public\Desktop\Avira Control Center.lnk

2013-08-08 07:46 - 2013-08-08 07:46 - 00000000 ____D C:\Users\Strolchi\AppData\Roaming\Avira

2013-08-08 07:45 - 2013-08-08 07:45 - 00000000 ____D C:\ProgramData\Avira

2013-08-08 07:45 - 2013-08-08 07:45 - 00000000 ____D C:\Program Files (x86)\Avira

2013-08-08 07:45 - 2013-08-08 07:38 - 00130016 _____ (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avipbb.sys

2013-08-08 07:45 - 2013-08-08 07:38 - 00100712 _____ (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avgntflt.sys

2013-08-08 07:45 - 2013-08-08 07:38 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avkmgr.sys

2013-08-02 11:17 - 2013-08-19 10:07 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2013-08-02 11:17 - 2013-08-02 11:17 - 00001153 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk

2013-08-02 11:15 - 2013-08-02 11:17 - 21703480 _____ (Mozilla) C:\Users\Strolchi\Downloads\Firefox_Setup_22.0.exe

2013-08-02 00:40 - 2013-08-02 00:40 - 01069944 _____ (Solid State Networks) C:\Users\Strolchi\Downloads\install_reader11_de_mssa_aaa_aih.exe
 

==================== One Month Modified Files and Folders =======
 

2013-08-24 10:49 - 2013-08-24 10:49 - 01576734 _____ (Farbar) C:\Users\Strolchi\Desktop\FRST64(1).exe

2013-08-24 10:48 - 2011-02-18 20:24 - 01420656 _____ C:\Windows\System32\perfh007.dat

2013-08-24 10:48 - 2011-02-18 20:24 - 00375722 _____ C:\Windows\System32\perfc007.dat

2013-08-24 10:48 - 2009-07-13 21:13 - 00005438 _____ C:\Windows\System32\PerfStringBackup.INI

2013-08-24 10:41 - 2013-08-24 09:51 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)

2013-08-24 10:41 - 2013-08-24 09:37 - 00000000 ____D C:\Users\Strolchi\Desktop\mbar

2013-08-24 10:19 - 2009-07-13 20:45 - 00009696 ____H C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-08-24 10:19 - 2009-07-13 20:45 - 00009696 ____H C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-08-24 10:13 - 2011-11-12 06:56 - 02089766 _____ C:\Windows\WindowsUpdate.log

2013-08-24 10:11 - 2011-12-01 10:31 - 00000000 ___HD C:\ASUS.DAT

2013-08-24 10:10 - 2012-11-25 10:55 - 00047665 _____ C:\Windows\setupact.log

2013-08-24 10:09 - 2013-03-14 11:16 - 00006082 _____ C:\Windows\PFRO.log

2013-08-24 10:09 - 2011-12-01 10:30 - 00000000 ____D C:\users\Strolchi

2013-08-24 10:07 - 2013-08-24 09:50 - 00000335 _____ C:\local.conf

2013-08-24 09:37 - 2013-08-24 09:35 - 12907592 _____ (Malwarebytes Corp.) C:\Users\Strolchi\Desktop\mbar-1.07.0.1005.exe

2013-08-24 09:04 - 2013-08-24 09:04 - 00034362 _____ C:\Users\Strolchi\Desktop\FRST.txt

2013-08-24 09:02 - 2013-08-24 09:02 - 00020953 _____ C:\ComboFix.txt

2013-08-24 09:02 - 2013-08-24 08:13 - 00000000 ____D C:\Qoobox

2013-08-24 09:02 - 2009-07-13 19:20 - 00000000 __RHD C:\users\Default

2013-08-24 08:59 - 2013-08-24 08:12 - 00000000 ____D C:\Windows\erdnt

2013-08-24 08:56 - 2009-07-13 18:34 - 00000215 _____ C:\Windows\system.ini

2013-08-24 08:04 - 2013-08-24 08:04 - 00010213 _____ C:\Users\Strolchi\Desktop\AdwCleaner[S0].txt

2013-08-24 08:02 - 2013-08-24 08:01 - 00000000 ____D C:\AdwCleaner

2013-08-24 08:01 - 2013-08-24 08:00 - 05111180 ____R (Swearware) C:\Users\Strolchi\Desktop\ComboFix.exe

2013-08-24 08:00 - 2013-08-24 08:00 - 00994642 _____ C:\Users\Strolchi\Desktop\adwcleaner.exe

2013-08-24 07:39 - 2013-08-24 07:39 - 00019125 _____ C:\Users\Strolchi\Desktop\Addition.txt

2013-08-24 07:37 - 2013-08-24 07:37 - 00377856 _____ C:\Users\Strolchi\Desktop\gmer_2.1.19163.exe

2013-08-24 07:37 - 2013-08-24 07:37 - 00000478 _____ C:\Users\Strolchi\Desktop\defogger_disable.log

2013-08-24 07:37 - 2013-08-24 07:37 - 00000000 ____D C:\FRST

2013-08-24 07:37 - 2013-08-24 07:37 - 00000000 _____ C:\Users\Strolchi\defogger_reenable

2013-08-24 07:36 - 2013-08-24 07:36 - 01576734 _____ (Farbar) C:\Users\Strolchi\Desktop\FRST64.exe

2013-08-24 07:32 - 2013-08-24 07:32 - 00050477 _____ C:\Users\Strolchi\Desktop\Defogger.exe

2013-08-19 16:52 - 2013-01-29 16:03 - 00466432 ___SH C:\Users\Strolchi\Downloads\Thumbs.db

2013-08-19 10:07 - 2013-08-02 11:17 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2013-08-17 19:34 - 2012-11-27 15:01 - 00000000 ____D C:\Users\Strolchi\AppData\Roaming\vlc

2013-08-17 18:02 - 2013-08-17 18:02 - 00000000 ____D C:\Users\Strolchi\AppData\Local\{D0411400-257F-4B1D-882D-69E6128B6187}

2013-08-17 06:53 - 2013-08-17 06:52 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-08-17 06:06 - 2013-08-17 06:06 - 00000000 ____D C:\Users\Strolchi\AppData\Roaming\Malwarebytes

2013-08-17 06:05 - 2013-08-17 06:05 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Strolchi\Downloads\mbam-setup-1.75.0.1300.exe

2013-08-17 06:05 - 2013-08-17 06:05 - 00001115 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-08-17 06:05 - 2013-08-17 06:05 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-08-17 06:05 - 2013-08-17 06:05 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2013-08-17 05:38 - 2012-11-25 08:15 - 00000000 ____D C:\Users\Strolchi\AppData\Roaming\FileZilla

2013-08-09 04:26 - 2013-08-09 04:26 - 00000240 _____ C:\Windows\Tasks\TuneUpUtilities_Task_BkGndMaintenance2011.job

2013-08-08 08:02 - 2012-04-07 09:11 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-08-08 07:57 - 2013-08-08 07:58 - 00083672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avnetflt.sys

2013-08-08 07:52 - 2009-07-13 21:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-08-08 07:46 - 2013-08-08 07:46 - 00001996 _____ C:\Users\Public\Desktop\Avira Control Center.lnk

2013-08-08 07:46 - 2013-08-08 07:46 - 00000000 ____D C:\Users\Strolchi\AppData\Roaming\Avira

2013-08-08 07:45 - 2013-08-08 07:45 - 00000000 ____D C:\ProgramData\Avira

2013-08-08 07:45 - 2013-08-08 07:45 - 00000000 ____D C:\Program Files (x86)\Avira

2013-08-08 07:41 - 2011-11-12 07:23 - 00002096 _____ C:\Windows\System32\AutoRunFilter.ini

2013-08-08 07:41 - 2011-11-12 07:23 - 00001337 _____ C:\Windows\System32\ServiceFilter.ini

2013-08-08 07:38 - 2013-08-08 07:45 - 00130016 _____ (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avipbb.sys

2013-08-08 07:38 - 2013-08-08 07:45 - 00100712 _____ (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avgntflt.sys

2013-08-08 07:38 - 2013-08-08 07:45 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avkmgr.sys

2013-08-07 07:49 - 2012-05-28 03:30 - 00000000 ____D C:\Users\Strolchi\AppData\Roaming\SoftGrid Client

2013-08-03 11:25 - 2009-07-13 19:20 - 00000000 ____D C:\Windows\System32\NDF

2013-08-02 11:17 - 2013-08-02 11:17 - 00001153 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk

2013-08-02 11:17 - 2013-08-02 11:15 - 21703480 _____ (Mozilla) C:\Users\Strolchi\Downloads\Firefox_Setup_22.0.exe

2013-08-02 11:09 - 2013-07-13 18:28 - 00000000 ____D C:\ProgramData\Skype

2013-08-02 00:40 - 2013-08-02 00:40 - 01069944 _____ (Solid State Networks) C:\Users\Strolchi\Downloads\install_reader11_de_mssa_aaa_aih.exe
 

ZeroAccess:

C:\Users\Strolchi\AppData\Local\{1d7dd826-0eac-4797-7ee1-6b31771d2bb9}

C:\Users\Strolchi\AppData\Local\{1d7dd826-0eac-4797-7ee1-6b31771d2bb9}\@
 

==================== Known DLLs (Whitelisted) ================
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 

==================== EXE ASSOCIATION =====================
 

HKLM\...\.exe: exefile => OK

HKLM\...\exefile\DefaultIcon: %1 => OK

HKLM\...\exefile\open\command: "%1" %* => OK
 

==================== Restore Points  =========================
 

Restore point made on: 2013-08-02 11:08:24

Restore point made on: 2013-08-02 11:09:10

Restore point made on: 2013-08-24 10:09:00
 

==================== Memory info =========================== 
 

Percentage of memory in use: 19%

Total physical RAM: 2667.72 MB

Available physical RAM: 2160.07 MB

Total Pagefile: 2665.87 MB

Available Pagefile: 2152.9 MB

Total Virtual: 8192 MB

Available Virtual: 8191.86 MB
 

==================== Drives ================================
 

Drive c: (OS) (Fixed) (Total:128.18 GB) (Free:39.31 GB) NTFS ==>[Drive with boot components (obtained from BCD)]

Drive d: (DATA) (Fixed) (Total:144.91 GB) (Free:144.76 GB) NTFS

Drive f: () (Removable) (Total:29.69 GB) (Free:29.6 GB) NTFS

Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: AE14F3C6)

Partition 1: (Not Active) - (Size=25 GB) - (Type=1C)

Partition 2: (Active) - (Size=128 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=145 GB) - (Type=07 NTFS)
 

========================================================

Disk: 1 (MBR Code: Windows XP) (Size: 30 GB) (Disk ID: C3072E18)

Partition 1: (Active) - (Size=30 GB) - (Type=07 NTFS)
 
 

LastRegBack: 2013-07-18 00:28
 

==================== End Of Log ============================

--- --- ---

Hm, hast du MBAR zuvor nur einmal laufen lassen und es gab keine Funde? Oder hast du es zwei Mal laufen lassen, beim ersten Mal mit Funden und beim zweiten Mal nicht mehr? In diesem Fall reiche bitte noch das Log des ersten Durchlaufs nach.

beim ersten mal waren funde da.
Beim zweiten nicht mehr.

Log vom ersten scan.

Code:

Malwarebytes Anti-Rootkit BETA 1.07.0.1005

www.malwarebytes.org
 

Database version: v2013.08.24.04
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Strolchi :: STROLCHI-PC [administrator]
 

24.08.2013 19:51:12

mbar-log-2013-08-24 (19-51-12).txt
 

Scan type: Quick scan

Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken

Scan options disabled: 

Objects scanned: 237986

Time elapsed: 16 minute(s), 34 second(s)
 

Memory Processes Detected: 0

(No malicious items detected)
 

Memory Modules Detected: 0

(No malicious items detected)
 

Registry Keys Detected: 0

(No malicious items detected)
 

Registry Values Detected: 1

HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|Regedit32 (Trojan.Agent) -> Data: C:\Windows\system32\regedit.exe -> Delete on reboot.
 

Registry Data Items Detected: 0

(No malicious items detected)
 

Folders Detected: 0

(No malicious items detected)
 

Files Detected: 2

C:\WINDOWS\SYSTEM32\drivers\f53a3a054f9b0fcf.sys (Rootkit.Necurs.64) -> Delete on reboot.

C:\Users\Strolchi\lapqeteazore.exe (Trojan.Phex.THAGen3) -> Delete on reboot.
 

Physical Sectors Detected: 0

(No malicious items detected)
 

(end)

Ja, diese hatte ich vermisst.. :)
Wir machen im normalen Modus weiter.
Wie läuft der Rechner?

Schritt 1

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

C:\Users\Strolchi\AppData\Local\{1d7dd826-0eac-4797-7ee1-6b31771d2bb9}

testsigning on:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 2

Öffne das Programm Malwarebytes Anti-Malware.
Vista und Win7 User mit Rechtsklick "als Administrator starten".
Klicke auf Aktualisierung --> Suche nach Aktualisierung.
Wenn das Update beendet wurde, aktiviere im Reiter Suchlauf die Option Quick-Scan durchführen und drücke auf Scannen.
Wenn der Scan fertig ist, klicke auf Ergebnisse anzeigen.
Versichere dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
Nachträglich kannst du den Bericht unter dem Reiter Logdateien finden.

Schritt 3

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 4

Starte noch einmal FRST.

Ändere keine der Voreinstellungen und drücke auf Scan.
Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Bitte poste in deiner nächsten Antwort:

Fixlog von FRST
Log von MBAM
Log von ESET
Log von FRST

Der Rechner läuft aktuell besser als normal :D Also er fährt schon mal ohne langen schwarzen Bildschirm hoch.

1. Fixlog von FRST

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 24-08-2013 01

Ran by Strolchi at 2013-08-24 21:26:05 Run:1

Running from C:\Users\Strolchi\Desktop

Boot Mode: Normal

==============================================
 

Content of fixlist:

*****************

C:\Users\Strolchi\AppData\Local\{1d7dd826-0eac-4797-7ee1-6b31771d2bb9}

         

*****************
 

C:\Users\Strolchi\AppData\Local\{1d7dd826-0eac-4797-7ee1-6b31771d2bb9} => Moved successfully.
 

==== End of Fixlog ====

2. MBAM

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2013.08.24.03
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Strolchi :: STROLCHI-PC [Administrator]
 

24.08.2013 21:27:47

mbam-log-2013-08-24 (21-27-47).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 220461

Laufzeit: 11 Minute(n), 11 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 4

C:\Windows\System32\config\systemprofile\AppData\LocalLow\bbrs_002.tb (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Windows\System32\config\systemprofile\AppData\LocalLow\bbrs_002.tb\content (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly\UpdateProc (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateien: 4

C:\Users\Strolchi\Downloads\PhotoScape_V3.6.3(1).exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Strolchi\Downloads\PhotoScape_V3.6.3.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly\UpdateProc\config.dat (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly\UpdateProc\UpdateTask.exe (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

3. ESET

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=72e044cc0d76764fb1d530358e66237d

# engine=14890

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-08-24 10:28:59

# local_time=2013-08-25 12:28:59 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1799 16775165 100 94 88572 148054644 81307 0

# compatibility_mode=5893 16776574 100 94 36566009 129013189 0 0

# scanned=172540

# found=2

# cleaned=0

# scan_time=7092

sh=E23971831807BDAE2E64006A301A501B547EA3CC ft=1 fh=2df7f53a0a006fc5 vn="Win64/Conedex.D trojan" ac=I fn="C:\Qoobox\Quarantine\C\Windows\Installer\{1d7dd826-0eac-4797-7ee1-6b31771d2bb9}\U\00000001.@.vir"

sh=F9509DA95286D5BC9DC8E393868D3A2B80A03F93 ft=1 fh=ca356c22a5f7729b vn="Win64/Patched.B.Gen trojan" ac=I fn="C:\Qoobox\Quarantine\C\Windows\System32\Services.exe.vir"

4. FRST

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 24-08-2013 01

Ran by Strolchi (administrator) on 25-08-2013 00:33:59

Running from C:\Users\Strolchi\Desktop

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 9

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(AMD) C:\Windows\system32\atiesrxx.exe

(Logitech Inc.) C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe

(AMD) C:\Windows\system32\atieclxx.exe

(ASUSTeK Computer Inc.) C:\Windows\system32\FBAgent.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe

(ASUS) C:\Windows\AsScrPro.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesService64.exe

(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesApp64.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe

(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe

(ASUS) C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RtHDVBg] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2264168 2011-07-28] (Realtek Semiconductor)

HKLM-x32\...\Run: [ATKOSD2] - C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [5732992 2010-08-18] (ASUS)

HKLM-x32\...\Run: [HControlUser] - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe [105016 2009-06-19] (ASUS)

HKLM-x32\...\Run: [Wireless Console 3] - C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe [2255360 2011-06-10] (ASUS)

HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [345144 2013-08-08] (Avira Operations GmbH & Co. KG)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FancyStart daemon.lnk

ShortcutTarget: FancyStart daemon.lnk -> C:\Windows\Installer\{2B81872B-A054-48DA-BE3B-FA5C164C303A}\_94E3CE3704FE82FBF49A6A.exe ()
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus.msn.com

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus.msn.com

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe

SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=NP06&src=IE-SearchBox

SearchScopes: HKCU - {82C6D3B4-BB86-423B-9F37-2DDF376DF002} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-3&o=APN10395&src=kw&q={searchTerms}&locale=&apn_ptnrs=^ABT&apn_dtid=^YYYYYY^YY^DE&apn_uid=aa1e4b86-724c-4a27-80c4-0528692eff3b&apn_sauid=DD91516A-4983-4B70-AC1E-D763376684B6

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)

Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
 

FireFox:

========

FF ProfilePath: C:\Users\Strolchi\AppData\Roaming\Mozilla\Firefox\Profiles\lujpcl5t.default

FF SelectedSearchEngine: Google

FF Homepage: hxxp://www.jappy.de/

FF NetworkProxy: "type", 0

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll ()

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()

FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @videolan.org/vlc,version=2.0.4 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin-x32: ZEON/PDF,version=2.0 - C:\Program Files (x86)\Nuance\PDF Reader\bin\nppdf.dll (Zeon Corporation)

FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\Strolchi\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)

FF Extension: No Name - C:\Users\Strolchi\AppData\Roaming\Mozilla\Firefox\Profiles\lujpcl5t.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
 

==================== Services (Whitelisted) =================
 

R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2011-07-14] (Advanced Micro Devices, Inc.)

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-08-08] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-08] (Avira Operations GmbH & Co. KG)

R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [589368 2013-08-08] (Avira Operations GmbH & Co. KG)

R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesService64.exe [2028864 2011-12-13] (TuneUp Software)
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [100712 2013-08-08] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130016 2013-08-08] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-08-08] (Avira Operations GmbH & Co. KG)

R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [15416 2009-07-20] ( )

R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesDriver64.sys [11856 2010-11-29] (TuneUp Software)

S3 catchme; \??\C:\ComboFix\catchme.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-08-25 00:29 - 2013-08-25 00:29 - 00000206 _____ C:\Users\Strolchi\Desktop\ESET funds.txt

2013-08-24 21:28 - 2013-08-24 21:28 - 02347384 _____ (ESET) C:\Users\Strolchi\Desktop\esetsmartinstaller_enu.exe

2013-08-24 19:50 - 2013-08-24 20:07 - 00000335 _____ C:\local.conf

2013-08-24 19:37 - 2013-08-24 20:41 - 00000000 ____D C:\Users\Strolchi\Desktop\mbar

2013-08-24 19:35 - 2013-08-24 19:37 - 12907592 _____ (Malwarebytes Corp.) C:\Users\Strolchi\Desktop\mbar-1.07.0.1005.exe

2013-08-24 19:02 - 2013-08-24 19:02 - 00020953 _____ C:\ComboFix.txt

2013-08-24 18:25 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe

2013-08-24 18:25 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe

2013-08-24 18:25 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe

2013-08-24 18:25 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe

2013-08-24 18:25 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe

2013-08-24 18:25 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe

2013-08-24 18:25 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe

2013-08-24 18:25 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe

2013-08-24 18:13 - 2013-08-24 19:02 - 00000000 ____D C:\Qoobox

2013-08-24 18:12 - 2013-08-24 18:59 - 00000000 ____D C:\Windows\erdnt

2013-08-24 18:04 - 2013-08-24 18:04 - 00010213 _____ C:\Users\Strolchi\Desktop\AdwCleaner[S0].txt

2013-08-24 18:01 - 2013-08-24 18:02 - 00000000 ____D C:\AdwCleaner

2013-08-24 18:00 - 2013-08-24 18:01 - 05111180 ____R (Swearware) C:\Users\Strolchi\Desktop\ComboFix.exe

2013-08-24 18:00 - 2013-08-24 18:00 - 00994642 _____ C:\Users\Strolchi\Desktop\adwcleaner.exe

2013-08-24 17:39 - 2013-08-24 17:39 - 00019125 _____ C:\Users\Strolchi\Desktop\Addition.txt

2013-08-24 17:37 - 2013-08-24 17:37 - 00377856 _____ C:\Users\Strolchi\Desktop\gmer_2.1.19163.exe

2013-08-24 17:37 - 2013-08-24 17:37 - 00000478 _____ C:\Users\Strolchi\Desktop\defogger_disable.log

2013-08-24 17:37 - 2013-08-24 17:37 - 00000000 ____D C:\FRST

2013-08-24 17:37 - 2013-08-24 17:37 - 00000000 _____ C:\Users\Strolchi\defogger_reenable

2013-08-24 17:36 - 2013-08-24 17:36 - 01576734 _____ (Farbar) C:\Users\Strolchi\Desktop\FRST64.exe

2013-08-24 17:32 - 2013-08-24 17:32 - 00050477 _____ C:\Users\Strolchi\Desktop\Defogger.exe

2013-08-18 04:02 - 2013-08-18 04:02 - 00000000 ____D C:\Users\Strolchi\AppData\Local\{D0411400-257F-4B1D-882D-69E6128B6187}

2013-08-17 16:52 - 2013-08-17 16:53 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-08-17 16:06 - 2013-08-17 16:06 - 00000000 ____D C:\Users\Strolchi\AppData\Roaming\Malwarebytes

2013-08-17 16:05 - 2013-08-17 16:05 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Strolchi\Downloads\mbam-setup-1.75.0.1300.exe

2013-08-17 16:05 - 2013-08-17 16:05 - 00001115 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-08-17 16:05 - 2013-08-17 16:05 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-08-17 16:05 - 2013-08-17 16:05 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2013-08-17 16:05 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2013-08-09 14:26 - 2013-08-09 14:26 - 00000240 _____ C:\Windows\Tasks\TuneUpUtilities_Task_BkGndMaintenance2011.job

2013-08-08 17:58 - 2013-08-08 17:57 - 00083672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys

2013-08-08 17:46 - 2013-08-08 17:46 - 00001996 _____ C:\Users\Public\Desktop\Avira Control Center.lnk

2013-08-08 17:46 - 2013-08-08 17:46 - 00000000 ____D C:\Users\Strolchi\AppData\Roaming\Avira

2013-08-08 17:45 - 2013-08-08 17:45 - 00000000 ____D C:\ProgramData\Avira

2013-08-08 17:45 - 2013-08-08 17:45 - 00000000 ____D C:\Program Files (x86)\Avira

2013-08-08 17:45 - 2013-08-08 17:38 - 00130016 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys

2013-08-08 17:45 - 2013-08-08 17:38 - 00100712 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

2013-08-08 17:45 - 2013-08-08 17:38 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys

2013-08-02 21:17 - 2013-08-19 20:07 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2013-08-02 21:17 - 2013-08-02 21:17 - 00001153 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk

2013-08-02 21:15 - 2013-08-02 21:17 - 21703480 _____ (Mozilla) C:\Users\Strolchi\Downloads\Firefox_Setup_22.0.exe

2013-08-02 10:40 - 2013-08-02 10:40 - 01069944 _____ (Solid State Networks) C:\Users\Strolchi\Downloads\install_reader11_de_mssa_aaa_aih.exe
 

==================== One Month Modified Files and Folders =======
 

2013-08-25 00:29 - 2013-08-25 00:29 - 00000206 _____ C:\Users\Strolchi\Desktop\ESET funds.txt

2013-08-24 22:39 - 2011-11-12 16:56 - 01061658 _____ C:\Windows\WindowsUpdate.log

2013-08-24 22:21 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-08-24 22:21 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-08-24 22:17 - 2011-02-19 06:24 - 01435448 _____ C:\Windows\system32\perfh007.dat

2013-08-24 22:17 - 2011-02-19 06:24 - 00380458 _____ C:\Windows\system32\perfc007.dat

2013-08-24 22:17 - 2009-07-14 07:13 - 00005438 _____ C:\Windows\system32\PerfStringBackup.INI

2013-08-24 21:44 - 2011-12-01 20:31 - 00000000 ___HD C:\ASUS.DAT

2013-08-24 21:43 - 2012-11-25 20:55 - 00047777 _____ C:\Windows\setupact.log

2013-08-24 21:42 - 2013-03-14 21:16 - 00008448 _____ C:\Windows\PFRO.log

2013-08-24 21:28 - 2013-08-24 21:28 - 02347384 _____ (ESET) C:\Users\Strolchi\Desktop\esetsmartinstaller_enu.exe

2013-08-24 20:41 - 2013-08-24 19:37 - 00000000 ____D C:\Users\Strolchi\Desktop\mbar

2013-08-24 20:09 - 2011-12-01 20:30 - 00000000 ____D C:\Users\Strolchi

2013-08-24 20:07 - 2013-08-24 19:50 - 00000335 _____ C:\local.conf

2013-08-24 19:37 - 2013-08-24 19:35 - 12907592 _____ (Malwarebytes Corp.) C:\Users\Strolchi\Desktop\mbar-1.07.0.1005.exe

2013-08-24 19:02 - 2013-08-24 19:02 - 00020953 _____ C:\ComboFix.txt

2013-08-24 19:02 - 2013-08-24 18:13 - 00000000 ____D C:\Qoobox

2013-08-24 19:02 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Default

2013-08-24 18:59 - 2013-08-24 18:12 - 00000000 ____D C:\Windows\erdnt

2013-08-24 18:56 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini

2013-08-24 18:04 - 2013-08-24 18:04 - 00010213 _____ C:\Users\Strolchi\Desktop\AdwCleaner[S0].txt

2013-08-24 18:02 - 2013-08-24 18:01 - 00000000 ____D C:\AdwCleaner

2013-08-24 18:01 - 2013-08-24 18:00 - 05111180 ____R (Swearware) C:\Users\Strolchi\Desktop\ComboFix.exe

2013-08-24 18:00 - 2013-08-24 18:00 - 00994642 _____ C:\Users\Strolchi\Desktop\adwcleaner.exe

2013-08-24 17:39 - 2013-08-24 17:39 - 00019125 _____ C:\Users\Strolchi\Desktop\Addition.txt

2013-08-24 17:37 - 2013-08-24 17:37 - 00377856 _____ C:\Users\Strolchi\Desktop\gmer_2.1.19163.exe

2013-08-24 17:37 - 2013-08-24 17:37 - 00000478 _____ C:\Users\Strolchi\Desktop\defogger_disable.log

2013-08-24 17:37 - 2013-08-24 17:37 - 00000000 ____D C:\FRST

2013-08-24 17:37 - 2013-08-24 17:37 - 00000000 _____ C:\Users\Strolchi\defogger_reenable

2013-08-24 17:36 - 2013-08-24 17:36 - 01576734 _____ (Farbar) C:\Users\Strolchi\Desktop\FRST64.exe

2013-08-24 17:32 - 2013-08-24 17:32 - 00050477 _____ C:\Users\Strolchi\Desktop\Defogger.exe

2013-08-20 02:52 - 2013-01-30 02:03 - 00466432 ___SH C:\Users\Strolchi\Downloads\Thumbs.db

2013-08-19 20:07 - 2013-08-02 21:17 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2013-08-18 05:34 - 2012-11-28 01:01 - 00000000 ____D C:\Users\Strolchi\AppData\Roaming\vlc

2013-08-18 04:02 - 2013-08-18 04:02 - 00000000 ____D C:\Users\Strolchi\AppData\Local\{D0411400-257F-4B1D-882D-69E6128B6187}

2013-08-17 16:53 - 2013-08-17 16:52 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-08-17 16:06 - 2013-08-17 16:06 - 00000000 ____D C:\Users\Strolchi\AppData\Roaming\Malwarebytes

2013-08-17 16:05 - 2013-08-17 16:05 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Strolchi\Downloads\mbam-setup-1.75.0.1300.exe

2013-08-17 16:05 - 2013-08-17 16:05 - 00001115 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-08-17 16:05 - 2013-08-17 16:05 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-08-17 16:05 - 2013-08-17 16:05 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2013-08-17 15:38 - 2012-11-25 18:15 - 00000000 ____D C:\Users\Strolchi\AppData\Roaming\FileZilla

2013-08-09 14:26 - 2013-08-09 14:26 - 00000240 _____ C:\Windows\Tasks\TuneUpUtilities_Task_BkGndMaintenance2011.job

2013-08-08 18:02 - 2012-04-07 19:11 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-08-08 17:57 - 2013-08-08 17:58 - 00083672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys

2013-08-08 17:52 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-08-08 17:46 - 2013-08-08 17:46 - 00001996 _____ C:\Users\Public\Desktop\Avira Control Center.lnk

2013-08-08 17:46 - 2013-08-08 17:46 - 00000000 ____D C:\Users\Strolchi\AppData\Roaming\Avira

2013-08-08 17:45 - 2013-08-08 17:45 - 00000000 ____D C:\ProgramData\Avira

2013-08-08 17:45 - 2013-08-08 17:45 - 00000000 ____D C:\Program Files (x86)\Avira

2013-08-08 17:41 - 2011-11-12 17:23 - 00002096 _____ C:\Windows\system32\AutoRunFilter.ini

2013-08-08 17:41 - 2011-11-12 17:23 - 00001337 _____ C:\Windows\system32\ServiceFilter.ini

2013-08-08 17:38 - 2013-08-08 17:45 - 00130016 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys

2013-08-08 17:38 - 2013-08-08 17:45 - 00100712 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

2013-08-08 17:38 - 2013-08-08 17:45 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys

2013-08-07 17:49 - 2012-05-28 13:30 - 00000000 ____D C:\Users\Strolchi\AppData\Roaming\SoftGrid Client

2013-08-03 21:25 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF

2013-08-02 21:17 - 2013-08-02 21:17 - 00001153 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk

2013-08-02 21:17 - 2013-08-02 21:15 - 21703480 _____ (Mozilla) C:\Users\Strolchi\Downloads\Firefox_Setup_22.0.exe

2013-08-02 21:09 - 2013-07-14 04:28 - 00000000 ____D C:\ProgramData\Skype

2013-08-02 10:40 - 2013-08-02 10:40 - 01069944 _____ (Solid State Networks) C:\Users\Strolchi\Downloads\install_reader11_de_mssa_aaa_aih.exe
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-07-18 10:28
 

==================== End Of Log ============================

--- --- ---

Die Logs sehen wieder besser aus. :)
Wir räumen auf.

Schritt 1

Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware zur Infizierung per Drive-by Download missbraucht werden können.

Die aktuelle Version ist Java 7 Update 25.

Gehe zu
Start --> Systemsteuerung --> Programme und Funktionen (bei Vista / Win 7)
Start --> Systemsteuerung --> Software (bei Win XP)
und deinstalliere alle älteren Java-Versionen.

In wenigen Fällen wird Java wirklich benötigt. Auch werden immer wieder neue, noch nicht geschlossene Sicherheitslücken ausgenutzt.
Überleg dir also, ob du eine Java-Installation wirklich brauchst.
Falls du Java weiterhin verwenden möchtest, dann:

Lade dir die neueste Java-Version herunter.
Schliesse alle laufenden Programme, speziell den Browser.
Starte die heruntergeladene jxpiinstall.exe und folge den Anweisungen.
Entferne während der Installation den Haken bei "Installieren Sie die Ask-Toolbar ...".

Schritt 2

Dein Flashplayer ist veraltet. Installiere folgendermassen die aktuelle Version:

Besuche diese Seite von Adobe.
Entferne gegebenenfalls den Haken bei McAfee Security Scan bzw. Google Chrome.
Drücke auf Jetzt herunterladen und installiere die neuste Version.

Überprüfe dann mit diesem Plugin-Check (mit dem Firefox hier), ob nun alle deine verwendeten Versionen aktuell sind und update sie anderenfalls.

Cleanup

Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.

Starte defogger und drücke den Button Re-enable.
Deaktiviere jetzt temporär das Antivirenprogramm, benenne bei der auf dem Desktop vorhandenen Combofix.exe das "Combofix" im Dateinamen um in Uninstall und führe sie mit Doppelklick aus.
Bei MBAM würd ich dir unbedingt empfehlen, es zu behalten und wöchentlich einen Quick-Scan durchzuführen. Wenn du es nicht weiter verwenden möchtest, kannst du es jetzt normal über die Systemsteuerung deinstallieren.
Auch den ESET Online Scanner kannst du behalten, um ab und zu (monatlich) für eine Zweitmeinung dein System damit zu scannen. Falls du ESET deinstallieren möchtest, dann kannst du das ebenfalls über die Systemsteuerung tun.
Downloade dir bitte auf jeden Fall DelFix auf deinen Desktop.
- Schliesse alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- DelFix entfernt u.a. alle von uns verwendeten Programme und löscht sich anschliessend selbst.
Wenn jetzt noch etwas übriggeblieben ist, dann kannst du es einfach manuell löschen.

>> OK <<
Wir sind durch, deine Logs sehen für mich im Moment sauber aus. :daumenhoc

Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst.

Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann.

Epilog: Tipps, Dos & Don'ts

Aktualität von System und Software

Das Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:

Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren

Auch die installierte Software sollte immer in der aktuellsten Version vorliegen.
Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.

Mit diesem kleinen Plugin-Check kannst du regelmässig diese Komponenten auf deren Aktualität überprüfen.
Achte auch darauf, dass alte, nicht mehr verwendete Versionen deinstalliert sind.
Optional: Das Programm Secunia Personal Software Inspector kann dich dabei unterstützen, stets die aktuellen Versionen sämtlicher installierter Software zu nutzen.

Sicherheits-Software

Eine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt).
Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.

Nutze einen Virenscanner mit Hintergrundwächter mit stets aktueller Datenbank. Welches Produkt gewählt wird, spielt keine so entscheidende Rolle. Es gibt kommerzielle Versionen, aber ein kostenloser Scanner mit den Grundfunktionen wie beispielsweise Avast! Free Antivirus sollte ausreichen. Betreibe aber keinesfalls zwei Wächter parallel, die würden sich gegenseitig behindern.
Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.
Zusätzlich zum Virenscanner kannst du dein System regelmässig mit einem On-Demand Antimalwareprogramm scannen. Empfehlenswert ist die Free-Version von Malwarebytes Anti-Malware. Vor jedem Scan die Datenbank updaten.
Optional: Das Programm Sandboxie führt Anwendungen in einer isolierten Umgebung ("Sandkasten") aus, so dass keine Änderungen am System vorgenommen werden können. Wenn du deinen Browser darin startest, vermindert sich die Chance, dass beim Surfen eingefangene Malware sich dauerhaft im System festsetzen kann.
Optional: Das Addon WOT (web of trust) warnt dich vor einer als schädlich gemeldeten Website, bevor sie geladen wird. Für verschiedene Browser erhältlich.

Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt.
Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:

NoScript verhindert standardmässig das Ausführen von aktiven Inhalten (Java, JavaScript, Flash, ..) für sämtliche Websites. Du kannst selber nach dem Prinzip einer Whitelist festlegen, welchen Seiten du vertrauen und Scripts erlauben willst, auch temporär.
Adblock Plus blockt die meisten Werbebanner weg. Solche Banner können nebst ihrer störenden Erscheinung auch als Infektionsherde fungieren.

(Un-)Sicheres Verhalten im Internet

Nebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert.

Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.

Illegale Cracks, Keygens und Serials sind ein ausgesprochen einfacher (und ein beliebter) Weg, um Malware zu verbreiten.
Bei Dateien aus Peer-to-Peer- und Filesharingprogrammen oder von Filehostern kannst du dir nie sicher sein, ob auch wirklich drin ist, was drauf steht.

Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).

Surfe mit Vorsicht und lass dich nicht von irgendwie interessant erscheinenden Elementen zu einem vorschnellen Klick verleiten. Lass dich nicht von Popups täuschen, die aussehen wie System- oder Virenmeldungen.
Sei skeptisch bei unerwarteten E-Mails, insbesondere wenn sie Anhänge enthalten. Auch wenn sie auf den ersten Blick authentisch wirken, persönliche Daten von dir enthalten oder vermeintlich von einem bekannten Absender stammen: Lieber nochmals in Ruhe überdenken oder nachfragen, anstatt einfach mal Links oder ausführbare Anhänge öffnen oder irgendwo deine Daten eingeben.
Auch in sozialen Netzwerken oder über Instant Messaging Systeme können schädliche Links oder Dateien die Runde machen. Erhältst du von einem deiner Freunde eine Nachricht, die merkwürdig ist oder so sensationell interessant oder skandalös tönt, dass man einfach draufklicken muss, dann hat bei ihm/ihr wahrscheinlich Neugier über Verstand gesiegt und du solltest nicht denselben Fehler machen.
Lass die Dateiendungen anzeigen, so dass du dich nicht täuschen lässt, wenn eine ausführbare Datei über ein doppelte Dateiendung kaschiert wird, z.B. Nacktfoto.jpg.exe.

Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.

Lade Software in erster Priorität immer direkt vom Hersteller herunter. Viele Softwareportale (z.B. Softonic) packen noch unnützes Zeug mit in die Installation. Alternativ dazu wähle ein sauberes Portal wie Filepony oder heise.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen fürs Programm irrelevanten Ergänzungen.

Allgemeine Hinweise

Abschliessend noch ein paar grundsätzliche Bemerkungen:

Dein Benutzerkonto für den alltäglichen Gebrauch sollte nicht über Administratorenrechte verfügen. Nutze ein Konto mit eingeschränkten Rechten (Windows XP) bzw. aktiviere die Benutzerkontensteuerung (UAC) auf der höchsten Stufe (Windows Vista / 7).
Erstelle regelmässig Backups deiner Daten und Dokumente auf externen Datenträgern, bei wichtigen Dateien mindestens zweifach. Nicht nur ein Malwarebefall kann schmerzhaften Datenverlust nach sich ziehen sondern auch ein gewöhnlicher Festplattendefekt.
Die Autorun/Autoplay-Funktion stellt ein Risiko dar, denn sie ermöglicht es, dass beispielsweise beim Einstecken eines entsprechend infizierten USB-Sticks der Befall auf den Rechner überspringt. Überlege dir, ob du diese Funktion nicht besser deaktivieren möchtest.
Wähle deine Passwörter gemäss den gängigen Regeln, um besser gegen Brute-Force- und Wörterbuchattacken gewappnet zu sein. Benutze jedes deiner Passwörter nur einmal und ändere sie regelmässig.
Der Nutzen von Registry-Cleanern zur Performancesteigerung ist umstritten. Auf jeden Fall lässt sich damit grosser Schaden anrichten, wenn man nicht weiss, was man tut. Wir empfehlen deshalb, die Finger von der Registry zu lassen. Um von Zeit zu Zeit die temporären Dateien zu löschen, genügt TFC.

Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;)

Wenn ich die Windows-Firewall aktivieren möchte kommt immer nur ein Fehler-Fenster mit

"Einige Einstellungen können von der Windows-Firewall nicht geändert werden. Fehlercode 0x80070424"

Bei den Plugin-Check von Firefox wird mir die Vlc version 2.0.6.0 angezeigt die ich laut den test aktualisieren soll und auch getan habe nur im Firefox wird es nicht auf die aktuelle Version umgestellt. Also auf die 2.0.8

Beim Avira Free Antivirus ist auch noch der Browser-Schutz deaktiviert und er lässt sich auch nicht aktivieren. Muss er überhaupt aktiv sein oder kann er deaktiviert bleiben?

Was kann man da noch machen?

Das mit dem vlc ist nicht so wichtig. Avira Browser-Schutz kann ausbleiben.

Zur Firewall: Versuch mal dieses Fixit von Microsoft. Klappt es danach?

Fixit hat keine veränderung gebracht.

wenn ich auf "Empfohlene Einstellungen" gehe tut er die maus in die sanduhr machen zum laden aber passieren tut dann weiter nix.
http://img547.imageshack.us/img547/6676/5x1b.jpg