Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   "Abuse-Meldung" von Telekom erhalten - Verdacht auf Schadsoftware.. (https://www.trojaner-board.de/140509-abuse-meldung-telekom-erhalten-verdacht-schadsoftware.html)

DavemanT 26.08.2013 19:47
"Abuse-Meldung" von Telekom erhalten - Verdacht auf Schadsoftware..
 
Hallo liebes TB-Team,

heute morgen erhielt ich eine Email vom Telekom Abuse-Team. Die Echtheit der Email ist bestätigt, ich habe extra bei denen noch angerufen.

Folgende Meldung erhielt ich von der Telekom:

Code:
Sehr geehrte Kundin,
sehr geehrter Kunde,

wir haben festgestellt, dass über Ihren Internet-Zugang unerwünschte Zugriffe auf fremde Computer erfolgt sind ("Hacking"). Eine mögliche Ursache hierfür ist Schadsoftware auf Ihrem Rechner. Eventuell wurden auch Passwörter, Kreditkarten-, Bank- und sonstige Daten durch diese Schadsoftware bereits ausgelesen.

Den Hinweis auf Ihren Anschluss und die IP-Adresse haben wir von externen Sicherheitsexperten erhalten, mit denen wir zusammenarbeiten, um unsere Kunden zu schützen.

Die folgende IP-Adresse war zu dem genannten Zeitpunkt Ihrer Zugangsnummer zugeordnet:

IP-Adresse: 217.XXX.205.102
Zeitangabe: 21.08.2013, 23:19:27 (MESZ)

Wichtig: Bitte prüfen Sie Ihre Computer und beheben Sie umgehend die Ursache der missbräuchlichen Nutzung.

Außerdem raten wir Ihnen dringend, sämtliche Passwörter zu ändern. Eine Passwortänderung darf nur von einem Computer aus erfolgen, der garantiert frei von Viren und Trojanern ist, sonst können die neuen Passwörter direkt wieder von Dritten ausgelesen werden. Ändern Sie auch die Passwörter für Ihren Router, für alle E-Mail-Adressen sowie Online-Banking, Ebay, Amazon usw. Passwörter von Telekom Diensten und Services können Sie zentral und einfach im Kundencenter unter https://kundencenter.telekom.de ändern.

Unter dem Link hxxp://www.t-online.de/abuse/faq ->Reiter "Downloads&Handbücher" im Merkblatt Sicherheit geben wir Ihnen Antworten auf die wichtigsten Fragen zum Thema Internetsicherheit, z.
B. wie finde ich ein sicheres Passwort.

Die missbräuchliche Nutzung eines Zugangs erfolgt häufig durch:

- Zugriffe von Dritten über eine offene WLAN-Verbindung oder ungewollte
  Kenntnis Ihrer Zugangsdaten
- Nutzung Ihres Netzwerkes mit infizierten Computern

Überprüfen Sie deshalb folgende Einstellungen Ihres Computers:

- Sind Betriebssystem und installierte Software aktuell?
- Ist eine aktuelle Version eines Virenscanners aktiviert?

Sofern Sie Ihr Sicherheitsproblem nicht selbst lösen können, empfehlen wir Ihnen, einen EDV Fachmann hinzuzuziehen.

Benötigen Sie weitere Informationen zu dieser Sicherheitswarnung, senden Sie uns einfach eine E-Mail an <abuse@telekom.de>. Geben Sie dabei unbedingt Ihre oben genannte Zugangsnummer an, damit wir Ihre Nachricht richtig zuordnen können. Unsere Mitarbeiter werden sich umgehend mit Ihnen in Verbindung setzen.

Mit freundlichen Grüßen

Ihre Telekom
www.t-online.de/abuse

Deutsche Telekom AG
Group Information Security
SDA / Abuse
T-Online-Allee 1
D-64295 Darmstadt
Ich habe wie in den ersten Schritten beschrieben, die Scans durchgeführt und poste nachfolgend die beschriebenen Logfiles:

Defogger:
Code:
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 19:49 on 26/08/2013 (Hellsmobile)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
HKCU:DAEMON Tools Lite -> Removed

Checking for services/drivers...


-=E.O.F=-
FRST:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 26-08-2013
Ran by ###### (administrator) on 26-08-2013 19:52:12
Running from C:\Users\Hellsmobile\Desktop
Microsoft Windows 7 Ultimate  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(ASUSTek Computer Inc.) C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe
() C:\Program Files\ATKGFNEX\GFNEXSrv.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe
() C:\Program Files\ASUS\ControlDeck\ControlDeckStartUp.exe
(ATK) C:\Program Files\ASUS\Splendid\ACMON.exe
() C:\Program Files\ASUS\Wireless Console 3\wcourier.exe
(ATK) C:\Program Files\P4G\BatteryLife.exe
(ASUSTeK Computer Inc.) C:\Windows\system32\Fast Boot\FastBootAgent.exe
(Deutsche Telekom AG) C:\Program Files\Telekom\Mediencenter\DTAG.Mediencenter.BackgroundService.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\HControl.exe
(ASUSTeK) C:\Windows\System32\ACEngSvr.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\ATKOSD.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe
(TuneUp Software) C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\WDC.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
(TuneUp Software) C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe
(ASUS) C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
(ASUS) C:\Program Files\ASUS\ATK Media\DMedia.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
(AlcorMicro Co., Ltd.) C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(APN) C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(Macrovision Corporation) C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe
(Deutsche Telekom AG) C:\Program Files\Telekom\Mediencenter\MediencenterSoftware.exe
(ASUSTek Computer Inc.) C:\Program Files\ASUS\ASUS Data Security Manager\ADSMTray.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office14\OUTLOOK.EXE
() C:\Program Files\ASUS\ASUS Live Update\ALU.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(APN LLC.) C:\Program Files\AskPartnerNetwork\Toolbar\ServiceLocator.exe
(APN LLC.) C:\Program Files\AskPartnerNetwork\Toolbar\Toolbar.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ATKOSD2] - C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe [8493624 2009-07-07] (ASUS)
HKLM\...\Run: [ATKMEDIA] - C:\Program Files\ASUS\ATK Media\DMedia.exe [159744 2009-04-20] (ASUS)
HKLM\...\Run: [HControlUser] - C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe [105016 2009-06-19] (ASUS)
HKLM\...\Run: [AmIcoSinglun] - C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe [237568 2009-04-09] (AlcorMicro Co., Ltd.)
HKLM\...\Run: [ETDWare] - C:\Program Files\Elantech\ETDCtrl.exe [497536 2009-06-12] (ELAN Microelectronic Corp.)
HKLM\...\Run: [BCSSync] - C:\Program Files\Microsoft Office\Office14\BCSSync.exe [91520 2010-03-13] (Microsoft Corporation)
HKLM\...\Run: [] -  [x]
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [345144 2013-08-21] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [ApnTBMon] - C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1558480 2013-07-26] (APN)
HKCU\...\Run: [ISUSPM] - C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe [222128 2007-03-29] (Macrovision Corporation)
HKCU\...\Run: [cadbcbffcbeecac] - C:\ProgramData\cadbcbffcbeecac.exe [424448 2013-07-30] ()
HKCU\...\Winlogon: [Shell] Explorer.exe <==== ATTENTION
MountPoints2: F - F:\StartVMCLite.exe
MountPoints2: {322b2726-c53a-11e2-8e23-0026189eb056} - F:\StartVMCLite.exe
MountPoints2: {322b273b-c53a-11e2-8e23-0026189eb056} - F:\StartVMCLite.exe
MountPoints2: {322b273d-c53a-11e2-8e23-0026189eb056} - F:\StartVMCLite.exe
MountPoints2: {707f10f9-c54f-11e2-8ba5-0026189eb056} - F:\StartVMCLite.exe
MountPoints2: {707f10fb-c54f-11e2-8ba5-0026189eb056} - F:\StartVMCLite.exe
MountPoints2: {a096083a-f519-11e1-9bfa-0026189eb056} - F:\StartVMCLite.exe
MountPoints2: {a096083c-f519-11e1-9bfa-0026189eb056} - F:\StartVMCLite.exe
MountPoints2: {ab080144-ad76-11e1-9fc1-0026189eb056} - H:\StartVMCLite.exe
MountPoints2: {ab080146-ad76-11e1-9fc1-0026189eb056} - H:\StartVMCLite.exe
MountPoints2: {b20c53fb-509f-11e1-8ace-0026189eb056} - F:\StartVMCLite.exe
MountPoints2: {b20c540b-509f-11e1-8ace-0026189eb056} - H:\StartVMCLite.exe
MountPoints2: {c101a755-0dd9-11e1-b445-0026189eb056} - G:\GTAMenu.exe
Lsa: [Notification Packages] scecli C:\Program Files\ASUS\ASUS Data Security Manager\ASPWDFLT
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WISO Mein Steuer-Sparbuch heute.lnk
ShortcutTarget: WISO Mein Steuer-Sparbuch heute.lnk -> C:\Program Files\WISO\Steuersoftware 2012\mshaktuell.exe ()
Startup: C:\Users\Hellsmobile\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Mediencenter Assistent.lnk
ShortcutTarget: Mediencenter Assistent.lnk -> C:\Program Files\Telekom\Mediencenter\MediencenterSoftware.exe (Deutsche Telekom AG)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
SearchScopes: HKLM - DefaultScope value is missing.
BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
BHO: Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~3\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
Toolbar: HKLM - Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
Toolbar: HKCU -Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} hxxp://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.5.7.cab
DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} hxxp://h20614.www2.hp.com/ediags/gmn2/install/HPProductDetection2.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_04-windows-i586.cab
DPF: {C8BC46C7-921C-4102-B67D-F1F7E65FB0BE} https://battlefield.play4free.com/static/updater/BP4FUpdater_1.0.80.2.cab
DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://www.randstadlogin.de/dana-cached/sc/JuniperSetupClient.cab
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 19 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Hellsmobile\AppData\Roaming\Mozilla\Firefox\Profiles\54blce7v.default
FF user.js: detected! => C:\Users\Hellsmobile\AppData\Roaming\Mozilla\Firefox\Profiles\54blce7v.default\user.js
FF Homepage: hxxp://www.google.de/
FF NetworkProxy: "backup.ftp", ""
FF NetworkProxy: "backup.ftp_port", ""
FF NetworkProxy: "backup.socks", ""
FF NetworkProxy: "backup.socks_port", ""
FF NetworkProxy: "backup.ssl", ""
FF NetworkProxy: "backup.ssl_port", ""
FF NetworkProxy: "no_proxies_on", "localhost"
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\Windows\system32\Adobe\Director\np32dsw_1203133.dll (Adobe Systems, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.9.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.9.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~3\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @nvidia.com/3DVision - C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin: @nvidia.com/3DVisionStreaming - C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin: @soe.sony.com/installer,version=1.0.3 - C:\Users\Hellsmobile\AppData\LocalLow\Sony Online Entertainment\npsoe.dll ()
FF Plugin: @videolan.org/vlc,version=2.0.7 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: toolbar_AVIRA-V7 - C:\Users\Hellsmobile\AppData\Roaming\Mozilla\Firefox\Profiles\54blce7v.default\Extensions\toolbar_AVIRA-V7@apn.ask.com.xpi
FF Extension: No Name - C:\Users\Hellsmobile\AppData\Roaming\Mozilla\Firefox\Profiles\54blce7v.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi
FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [smartwebprinting@hp.com] C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF HKLM\...\Firefox\Extensions: [fmconverter@gmail.com] C:\Program Files\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\
FF Extension: Freemake Video Converter Plugin - C:\Program Files\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\
FF HKCU\...\Firefox\Extensions: [smartwebprinting@hp.com] C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

========================== Services (Whitelisted) =================

R2 ADSMService; C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe [225280 2008-03-31] (ASUSTek Computer Inc.)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-08-21] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-21] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [589368 2013-08-21] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe [168400 2013-07-26] (APN LLC.)
R2 ASLDRService; C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe [84536 2009-06-15] (ASUS)
R2 ATKGFNEXSrv; C:\Program Files\ATKGFNEX\GFNEXSrv.exe [94208 2007-08-08] ()
R2 FastBootAgent; C:\Windows\system32\Fast Boot\FastBootAgent.exe [306232 2009-07-23] (ASUSTeK Computer Inc.)
R2 MCSWASVR; C:\Program Files\Telekom\Mediencenter\DTAG.Mediencenter.BackgroundService.exe [12800 2012-08-13] (Deutsche Telekom AG)
R2 nvUpdatusService; C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2253120 2011-10-15] (NVIDIA Corporation)

==================== Drivers (Whitelisted) ====================

S3 AmUStor; C:\Windows\System32\drivers\AmUStor.SYS [25600 2009-05-26] (Alcor Micro, Corp.)
S3 Andbus; C:\Windows\System32\DRIVERS\lgandbus.sys [14336 2010-12-07] (LG Electronics Inc.)
S3 AndDiag; C:\Windows\System32\DRIVERS\lganddiag.sys [20736 2010-12-07] (LG Electronics Inc.)
S3 AndGps; C:\Windows\System32\DRIVERS\lgandgps.sys [20096 2010-12-07] (LG Electronics Inc.)
S3 ANDModem; C:\Windows\System32\DRIVERS\lgandmodem.sys [25088 2010-12-07] (LG Electronics Inc.)
R0 AsDsm; C:\Windows\System32\Drivers\AsDsm.sys [30264 2011-11-06] (ASUSTek Computer Inc)
R2 ASMMAP; C:\Program Files\ATKGFNEX\ASMMAP.sys [13880 2007-07-24] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-08-21] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-08-21] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-08-21] (Avira Operations GmbH & Co. KG)
R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)
S3 dsiarhwprog; C:\Windows\System32\Drivers\dsiarhwprog.sys [29184 2007-02-08] (Thesycon GmbH, Germany)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [239168 2011-11-13] (DT Soft Ltd)
S3 ETD; C:\Windows\System32\DRIVERS\ETD.sys [91136 2009-06-12] (ELAN Microelectronic Corp.)
R3 MTsensor; C:\Windows\System32\DRIVERS\ATKACPI.sys [14392 2011-11-06] (ASUS)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-08-21] (Avira GmbH)
R3 TuneUpUtilitiesDrv; C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys [10064 2011-07-07] (TuneUp Software)
S3 YMIDUSBW; C:\Windows\System32\drivers\ymidusbw.sys [33736 2009-08-04] (Yamaha Corporation)
S3 pccsmcfd; system32\DRIVERS\pccsmcfd.sys [x]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [x]
S3 tsusbhub; system32\drivers\tsusbhub.sys [x]
S3 VGPU; System32\drivers\rdvgkmd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-26 19:50 - 2013-08-26 19:50 - 01070979 _____ (Farbar) C:\Users\Hellsmobile\Desktop\FRST.exe
2013-08-26 19:49 - 2013-08-26 19:49 - 00000554 _____ C:\Users\Hellsmobile\Desktop\defogger_disable.log
2013-08-24 11:56 - 2013-08-24 11:56 - 00000000 ____D C:\Users\HELLSM~1\AppData\Local\AskPartnerNetwork
2013-08-21 23:36 - 2013-08-21 23:36 - 00067168 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-08-21 23:36 - 2013-08-21 23:36 - 00000000 ____D C:\Users\Hellsmobile\AppData\Roaming\Avira
2013-08-21 23:34 - 2013-08-21 23:34 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-08-21 23:34 - 2013-08-21 23:34 - 00000000 ____D C:\ProgramData\APN
2013-08-21 23:34 - 2013-08-21 23:34 - 00000000 ____D C:\Program Files\AskPartnerNetwork
2013-08-21 23:32 - 2013-08-21 23:32 - 00135136 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00084744 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00002054 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-08-21 23:32 - 2013-08-21 23:32 - 00000000 ____D C:\ProgramData\Avira
2013-08-21 23:32 - 2013-08-21 23:32 - 00000000 ____D C:\Program Files\Avira
2013-08-21 23:18 - 2013-08-21 23:18 - 00000000 ____D C:\Program Files\Google
2013-08-21 23:10 - 2013-08-21 23:27 - 00000000 ____D C:\Program Files\Cheatbook 03.2012
2013-08-21 21:46 - 2013-08-21 21:46 - 00000000 ____D C:\Program Files\Iceberg Interactive
2013-08-20 22:49 - 2008-07-27 20:26 - 00018620 _____ C:\Users\Hellsmobile\Downloads\eXtalia.nfo
2013-08-19 19:57 - 2013-08-19 20:40 - 00000000 ____D C:\Users\Hellsmobile\Documents\GTA San Andreas User Files
2013-08-18 12:59 - 2013-08-19 20:45 - 00000000 ____D C:\Program Files\Rockstar Games
2013-08-18 12:59 - 2013-08-18 12:59 - 00001856 _____ C:\Users\Public\Desktop\GTA San Andreas.lnk
2013-08-16 17:32 - 2013-08-16 17:32 - 00000000 ____D C:\Program Files\AGEIA Technologies
2013-08-14 23:18 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-14 23:18 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-14 23:18 - 2013-07-26 05:13 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-14 23:18 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-14 23:18 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-14 23:18 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-14 23:18 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-14 23:18 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-14 20:34 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-14 20:34 - 2013-07-09 06:50 - 00652800 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-14 20:34 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-14 20:34 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-14 20:34 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-14 20:33 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-14 20:33 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-14 20:33 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2013-08-14 20:33 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-14 20:33 - 2013-07-09 06:53 - 01289096 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-14 20:33 - 2013-07-06 07:05 - 01293760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-14 20:33 - 2013-06-15 05:40 - 00918528 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2013-08-14 20:33 - 2013-06-15 05:38 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-10 16:25 - 2013-08-26 15:06 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-06 23:30 - 2013-08-14 23:24 - 00000000 ____D C:\Windows\system32\MRT
2013-07-31 18:20 - 2013-07-31 18:20 - 00000000 __RSH C:\MSDOS.SYS
2013-07-31 18:20 - 2013-07-31 18:20 - 00000000 __RSH C:\IO.SYS
2013-07-30 22:06 - 2013-07-30 22:07 - 00000000 ____D C:\Program Files\XMedia Recode

==================== One Month Modified Files and Folders =======

2013-08-26 19:52 - 2013-08-26 19:52 - 00000000 ____D C:\FRST
2013-08-26 19:50 - 2013-08-26 19:50 - 01070979 _____ (Farbar) C:\Users\Hellsmobile\Desktop\FRST.exe
2013-08-26 19:50 - 2011-11-28 14:06 - 00000000 ____D C:\Users\HELLSM~1\AppData\Local\CrashDumps
2013-08-26 19:49 - 2013-08-26 19:49 - 00000554 _____ C:\Users\Hellsmobile\Desktop\defogger_disable.log
2013-08-26 19:49 - 2013-04-09 15:28 - 00000312 _____ C:\Users\Hellsmobile\defogger_reenable
2013-08-26 19:47 - 2011-11-06 15:43 - 01507342 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-26 19:47 - 2009-07-14 06:34 - 00014016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-26 19:47 - 2009-07-14 06:34 - 00014016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-26 19:42 - 2012-01-29 15:46 - 00043324 _____ C:\Windows\setupact.log
2013-08-26 19:42 - 2011-11-06 23:10 - 00000000 ____D C:\ProgramData\NVIDIA
2013-08-26 19:42 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-26 15:13 - 2011-11-06 16:37 - 01074679 _____ C:\Windows\WindowsUpdate.log
2013-08-26 15:06 - 2013-08-10 16:25 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-26 15:06 - 2011-11-12 09:35 - 00000000 ____D C:\Users\Hellsmobile\AppData\Roaming\vlc
2013-08-25 10:41 - 2012-02-14 23:12 - 00668790 _____ C:\Windows\PFRO.log
2013-08-24 11:56 - 2013-08-24 11:56 - 00000000 ____D C:\Users\HELLSM~1\AppData\Local\AskPartnerNetwork
2013-08-21 23:36 - 2013-08-21 23:36 - 00067168 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-08-21 23:36 - 2013-08-21 23:36 - 00000000 ____D C:\Users\Hellsmobile\AppData\Roaming\Avira
2013-08-21 23:34 - 2013-08-21 23:34 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-08-21 23:34 - 2013-08-21 23:34 - 00000000 ____D C:\ProgramData\APN
2013-08-21 23:34 - 2013-08-21 23:34 - 00000000 ____D C:\Program Files\AskPartnerNetwork
2013-08-21 23:32 - 2013-08-21 23:32 - 00135136 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00084744 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00002054 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-08-21 23:32 - 2013-08-21 23:32 - 00000000 ____D C:\ProgramData\Avira
2013-08-21 23:32 - 2013-08-21 23:32 - 00000000 ____D C:\Program Files\Avira
2013-08-21 23:28 - 2011-11-06 15:45 - 00000000 ____D C:\Users\Hellsmobile
2013-08-21 23:28 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\wfp
2013-08-21 23:27 - 2013-08-21 23:10 - 00000000 ____D C:\Program Files\Cheatbook 03.2012
2013-08-21 23:27 - 2012-02-25 21:37 - 00000000 ____D C:\Users\Hellsmobile\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2013-08-21 23:27 - 2011-11-06 22:55 - 00000000 ____D C:\ProgramData\P4G
2013-08-21 23:27 - 2009-07-14 10:56 - 00000000 ___RD C:\Users\Public\Recorded TV
2013-08-21 23:27 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\Windows Defender
2013-08-21 23:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\registration
2013-08-21 23:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\AppCompat
2013-08-21 23:18 - 2013-08-21 23:18 - 00000000 ____D C:\Program Files\Google
2013-08-21 23:18 - 2012-01-25 01:05 - 00000000 ____D C:\Users\HELLSM~1\AppData\Local\Google
2013-08-21 21:46 - 2013-08-21 21:46 - 00000000 ____D C:\Program Files\Iceberg Interactive
2013-08-19 20:47 - 2012-03-06 00:49 - 00001917 _____ C:\Windows\DirectX.log
2013-08-19 20:45 - 2013-08-18 12:59 - 00000000 ____D C:\Program Files\Rockstar Games
2013-08-19 20:45 - 2011-11-06 22:37 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2013-08-19 20:40 - 2013-08-19 19:57 - 00000000 ____D C:\Users\Hellsmobile\Documents\GTA San Andreas User Files
2013-08-18 12:59 - 2013-08-18 12:59 - 00001856 _____ C:\Users\Public\Desktop\GTA San Andreas.lnk
2013-08-16 17:58 - 2011-11-24 23:01 - 00000000 ____D C:\Games
2013-08-16 17:39 - 2012-11-02 08:28 - 00000000 ____D C:\ProgramData\RELOADED
2013-08-16 17:32 - 2013-08-16 17:32 - 00000000 ____D C:\Program Files\AGEIA Technologies
2013-08-16 17:32 - 2011-11-14 21:24 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2013-08-16 12:53 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache
2013-08-16 12:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET
2013-08-15 15:56 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE
2013-08-14 23:24 - 2013-08-06 23:30 - 00000000 ____D C:\Windows\system32\MRT
2013-08-14 23:22 - 2011-11-07 07:44 - 75778376 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-14 20:24 - 2012-04-25 14:40 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-08-13 22:39 - 2012-01-15 15:37 - 00044153 _____ C:\Users\Hellsmobile\Desktop\Haushaltsbudget.xlsx
2013-08-07 13:26 - 2012-12-25 17:22 - 00000021 _____ C:\Users\HELLSM~1\AppData\Local\mc.pixel.data
2013-07-31 18:20 - 2013-07-31 18:20 - 00000000 __RSH C:\MSDOS.SYS
2013-07-31 18:20 - 2013-07-31 18:20 - 00000000 __RSH C:\IO.SYS
2013-07-30 22:38 - 2013-07-22 18:49 - 00424448 _____ C:\ProgramData\cadbcbffcbeecac.exe
2013-07-30 22:07 - 2013-07-30 22:06 - 00000000 ____D C:\Program Files\XMedia Recode
2013-07-30 20:28 - 2011-11-22 19:42 - 00000000 ____D C:\Users\Hellsmobile\AppData\Roaming\TeamViewer
2013-07-29 21:53 - 2013-07-22 18:49 - 00081408 _____ C:\ProgramData\ybbviurpswpitrv
2013-07-29 21:53 - 2013-07-22 18:49 - 00000326 _____ C:\ProgramData\cadbcbffcbeecac.cfg

Files to move or delete:
====================
ZeroAccess:
C:\Users\HELLSM~1\AppData\Local\Google\Desktop\Install\{35497d61-048e-fca3-ee27-9d2600eac219}
ZeroAccess:
C:\Program Files\Google\Desktop\Install\{35497d61-048e-fca3-ee27-9d2600eac219}
C:\ProgramData\cadbcbffcbeecac.exe

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
C:\Program Files\Windows Defender\de-DE => ATTENTION: ZeroAccess. Use DeleteJunctionsIndirectory: C:\Program Files\Windows Defender


LastRegBack: 2013-08-23 00:23

==================== End Of Log ============================
Additions:
Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 26-08-2013
Ran by ####### at 2013-08-26 19:53:14
Running from C:\Users\Hellsmobile\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

32 Bit HP CIO Components Installer (Version: 7.1.8)
Adobe Flash Player 11 ActiveX (Version: 11.6.602.168)
Adobe Flash Player 11 Plugin (Version: 11.8.800.94)
Adobe Reader X (10.1.7) - Deutsch (Version: 10.1.7)
Adobe Shockwave Player 12.0 (Version: 12.0.3.133)
Alcor Micro USB Card Reader (Version: 1.2.17.25001)
ASUS Data Security Manager (Version: 1.00.0013)
ASUS FancyStart (Version: 1.0.5)
ASUS LifeFrame3 (Version: 3.0.20)
ASUS Live Update (Version: 2.5.9)
ASUS Power4Gear Hybrid (Version: 1.1.19)
ASUS Splendid Video Enhancement Technology (Version: 1.02.0028)
Atheros Client Installation Program (Version: 7.0)
ATK Generic Function Service (Version: 1.00.0008)
ATK Hotkey (Version: 1.0.0051)
ATK Media (Version: 2.0.0005)
ATKOSD2 (Version: 7.0.0005)
Avira Free Antivirus (Version: 13.0.0.3885)
Avira SearchFree Toolbar plus Web Protection (Version: 12.2.2.663)
BufferChm (Version: 140.0.212.000)
ControlDeck (Version: 1.0.0)
Copy (Version: 140.0.212.000)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition
Destinations (Version: 140.0.77.000)
DeviceDiscovery (Version: 140.0.212.000)
Dishonored (Version: 1.0)
DJ_AIO_06_F4500_SW_MIN (Version: 140.0.690.000)
ESET Online Scanner v3
ETDWare PS/2-x86 7.0.5.5_WHQL
F4500 (Version: 140.0.690.000)
Fast Boot (Version: 1.0.0)
Free M4a to MP3 Converter 7.2
Freelancer
Freemake Video Converter Version 4.0.0 (Version: 4.0.0)
GPBaseService2 (Version: 140.0.211.000)
Grand Theft Auto Vice City (Version: 1.00.000)
GTA San Andreas (Version: 1.00.00001)
HP Customer Participation Program 14.0 (Version: 14.0)
HP Deskjet F4500 All-in-One Driver Software 14.0 Rel. 6 (Version: 14.0)
HP Imaging Device Functions 14.0 (Version: 14.0)
HP Product Detection (Version: 10.7.9.0)
HP Smart Web Printing 4.60 (Version: 4.60)
HP Solution Center 14.0 (Version: 14.0)
HP Update (Version: 5.003.001.001)
HPDiagnosticAlert (Version: 1.00.0000)
HPPhotoGadget (Version: 140.0.524.000)
HPProductAssistant (Version: 140.0.212.000)
Java 7 Update 9 (Version: 7.0.90)
Java Auto Updater (Version: 2.1.9.0)
Java(TM) 6 Update 31 (Version: 6.0.310)
JavaFX 2.1.0 (Version: 2.1.0)
Juniper Networks Host Checker (HKCU Version: 7.0.0.17289)
Juniper Networks Setup Client (HKCU Version: 2.2.4.9429)
LG United Mobile Driver (Version: 3.5.0.0)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
MarketResearch (Version: 140.0.212.000)
Mediencenter Assistent (Version: 2.7.0.1451)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft Game Studios Common Redistributables Pack 1 (Version: 1.0.0)
Microsoft Office 2010 Service Pack 1 (SP1)
Microsoft Office Access MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Excel MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Groove MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office InfoPath MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Professional Plus 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (English) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (French) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (Italian) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proofing (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Shared MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Word MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft WSE 3.0 Runtime (Version: 3.0.5305.0)
Microsoft XML Parser (Version: 8.20.8730.4)
Mozilla Firefox 22.0 (x86 de) (Version: 22.0)
Mozilla Maintenance Service (Version: 22.0)
MSVC90_x86 (Version: 1.0.1.2)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 4.0 SP2 Parser and SDK (Version: 4.20.9818.0)
Native Instruments Service Center
Native Instruments Service Center (Version: 2.2.0.367)
Native Instruments Traktor
Native Instruments Traktor (Version: 1.2.1.7692)
Network (Version: 140.0.215.000)
Netzmanager (Version: 1.07)
NVIDIA 3D Vision Treiber 285.62 (Version: 285.62)
NVIDIA Drivers (Version: 1.3)
NVIDIA Grafiktreiber 285.62 (Version: 285.62)
NVIDIA HD-Audiotreiber 1.2.24.0 (Version: 1.2.24.0)
NVIDIA Install Application (Version: 2.1002.46.235)
NVIDIA PhysX (Version: 9.12.1031)
NVIDIA Stereoscopic 3D Driver (Version: 7.17.12.8562)
NVIDIA Systemsteuerung 285.62 (Version: 285.62)
NVIDIA Update 1.5.20 (Version: 1.5.20)
NVIDIA Update Components (Version: 1.5.20)
PDFCreator (Version: 1.2.3)
Realtek 8136 8168 8169 Ethernet Driver (Version: 1.00.0005)
Realtek High Definition Audio Driver (Version: 6.0.1.5898)
Scan (Version: 140.0.80.000)
Skype™ 5.10 (Version: 5.10.116)
SmartWebPrinting (Version: 140.0.186.000)
SolutionCenter (Version: 140.0.213.000)
SRS Premium Sound Control Panel (Version: 1.07.0000)
StarCraft II (Version: 2.0.7.25293)
Status (Version: 140.0.212.000)
swMSM (Version: 12.0.0.1)
TeamViewer 8 (Version: 8.0.16642)
Toolbox (Version: 140.0.428.000)
TrayApp (Version: 140.0.212.000)
TuneUp Utilities 2011 (Version: 10.0.4600.4)
TuneUp Utilities Language Pack (de-DE) (Version: 10.0.4600.4)
Update for Microsoft Office 2010 (KB2494150)
Update for Microsoft Office 2010 (KB2553065)
Update for Microsoft Office 2010 (KB2553092)
Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553270) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553378) 32-Bit Edition
Update for Microsoft Office 2010 (KB2566458)
Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition
Update for Microsoft Office 2010 (KB2598242) 32-Bit Edition
Update for Microsoft Office 2010 (KB2687509) 32-Bit Edition
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition
Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition
Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition
Update for Microsoft Outlook 2010 (KB2597090) 32-Bit Edition
Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition
Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition
Update for Microsoft PowerPoint 2010 (KB2598240) 32-Bit Edition
Update for Microsoft SharePoint Workspace 2010 (KB2589371) 32-Bit Edition
VLC media player 2.0.7 (Version: 2.0.7)
WebReg (Version: 140.0.212.017)
WinRAR 4.01 (32-Bit) (Version: 4.01.0)
Wireless Console 3 (Version: 3.0.10)
WISO Steuer-Sparbuch 2012 (Version: 19.00.7303)
XMedia Recode Version 3.1.6.9 (Version: 3.1.6.9)
YAMAHA Musicsoft Downloader 5 (Version: )
Yamaha USB-MIDI Driver (Version: 3.0.4.1)
 

==================== Restore Points  =========================

20-08-2013 22:00:01 Geplanter Prüfpunkt
21-08-2013 21:23:38 Wiederherstellungsvorgang
23-08-2013 14:14:07 Windows Update

==================== Hosts content: ==========================

2009-07-14 04:04 - 2012-08-24 19:45 - 00000852 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {436B8FA5-EA9F-4595-82C1-DC9620CDC46C} - System32\Tasks\ASUS Live Update => C:\Program Files\ASUS\ASUS Live Update\ALU.exe [2007-11-30] ()
Task: {65EFEF5D-19F2-43A8-A0EC-1AF9F692D520} - System32\Tasks\WC3 => C:\Program Files\ASUS\Wireless Console 3\wcourier.exe [2009-07-24] ()
Task: {793802B1-4501-40C4-9159-51B108BCAC75} - System32\Tasks\P4G Sidebar => C:\Program Files\Windows Sidebar\sidebar.exe [2010-11-20] (Microsoft Corporation)
Task: {7A6B84A2-6070-4384-B407-5409A0E132E2} - System32\Tasks\HP-Online-Aktualisierungsprogramm => C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2011-05-10] (Hewlett-Packard)
Task: {83DB046E-AB9B-49E6-868E-AACD6E15637F} - System32\Tasks\WISO Mein Sparbuch heute => C:\Program Files\WISO\Sparbuch 2010\meinsparbuchheute.exe No File
Task: {8DD3DF52-C383-4103-A5AC-43D7BA345395} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {B32B9231-71F6-443B-8FA6-DBD3F7EAF552} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe [2010-11-20] (Microsoft Corporation)
Task: {BBE06405-EB26-4086-B4CF-CEE25ACF76EE} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2011 => C:\Program Files\TuneUp Utilities 2011\OneClick.exe [2011-12-13] (TuneUp Software)
Task: {C4AF45B2-5383-4761-9BDE-7282CB78C4C2} - System32\Tasks\ASUS P4G => C:\Program Files\P4G\BatteryLife.exe [2009-07-28] (ATK)
Task: {E2F8A052-9C13-45F0-AFB7-E985F6E0B4D5} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-04-04] (Adobe Systems Incorporated)
Task: {EA38C6FE-1E11-4321-88F5-BE9900FC63EA} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-11] (Microsoft Corporation)
Task: {EB550CAD-D426-48CE-ABD9-C186B0F3F24B} - System32\Tasks\Google Updater and Installer => C:\Users\Hellsmobile\AppData\Local\Google\Update\GoogleUpdate.exe No File
Task: {EED93A97-1A33-4092-AA00-B9FBCC344FB1} - System32\Tasks\Java Update Scheduler => C:\Program Files\Common Files\Java\Java Update\jusched.exe [2012-07-03] (Sun Microsystems, Inc.)
Task: {F079EF39-18D3-4A6F-95E6-416D2D3BED21} - System32\Tasks\ASUSControlDeck => C:\Program Files\ASUS\ControlDeck\ControlDeckStartUp.exe [2009-07-22] ()
Task: {F80B5343-DFBE-4AEF-8F44-AA9F5EDF82EE} - System32\Tasks\ACMON => C:\Program Files\ASUS\Splendid\ACMON.exe [2009-07-23] (ATK)

==================== Faulty Device Manager Devices =============

Name: Deskjet F4500 series
Description: Deskjet F4500 series
Class Guid: {4d36e971-e325-11ce-bfc1-08002be10318}
Manufacturer: HP
Service:
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (08/26/2013 07:50:56 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 10.0.9200.16660, Zeitstempel: 0x51f1c5f3
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000
ID des fehlerhaften Prozesses: 0xda8
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3

Error: (08/24/2013 00:01:38 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 10.0.9200.16660, Zeitstempel: 0x51f1c5f3
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x74733c20
ID des fehlerhaften Prozesses: 0x404
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3

Error: (08/24/2013 11:56:51 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 10.0.9200.16660, Zeitstempel: 0x51f1c5f3
Name des fehlerhaften Moduls: ole32.DLL, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b96f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0003bc24
ID des fehlerhaften Prozesses: 0x15b0
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3

Error: (08/21/2013 11:23:48 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".


Details:
AddWin32ServiceFiles: Unable to back up image of service Windows Defender since QueryServiceConfig API failed

System Error:
Das System kann die angegebene Datei nicht finden.
.

Error: (08/16/2013 05:45:29 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: MetroLL.exe, Version: 1.0.0.1, Zeitstempel: 0x518a9265
Name des fehlerhaften Moduls: MetroLL.exe, Version: 1.0.0.1, Zeitstempel: 0x518a9265
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00714780
ID des fehlerhaften Prozesses: 0x174c
Startzeit der fehlerhaften Anwendung: 0xMetroLL.exe0
Pfad der fehlerhaften Anwendung: MetroLL.exe1
Pfad des fehlerhaften Moduls: MetroLL.exe2
Berichtskennung: MetroLL.exe3

Error: (08/16/2013 05:40:16 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: MetroLL.exe, Version: 1.0.0.1, Zeitstempel: 0x518a9265
Name des fehlerhaften Moduls: MetroLL.exe, Version: 1.0.0.1, Zeitstempel: 0x518a9265
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00714780
ID des fehlerhaften Prozesses: 0x984
Startzeit der fehlerhaften Anwendung: 0xMetroLL.exe0
Pfad der fehlerhaften Anwendung: MetroLL.exe1
Pfad des fehlerhaften Moduls: MetroLL.exe2
Berichtskennung: MetroLL.exe3

Error: (08/16/2013 05:31:00 PM) (Source: Application Hang) (User: )
Description: Programm MetroLLbenchmark.exe, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1218

Startzeit: 01ce9a9546d8f3d8

Endzeit: 9

Anwendungspfad: C:\Program Files\Metro Last Light\MetroLLbenchmark.exe

Berichts-ID: d8634859-0688-11e3-b9f7-0026189eb056

Error: (08/04/2013 10:27:49 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: vlc.exe, Version: 2.0.7.0, Zeitstempel: 0x51b24edb
Name des fehlerhaften Moduls: vlc.exe, Version: 2.0.7.0, Zeitstempel: 0x51b24edb
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00006f07
ID des fehlerhaften Prozesses: 0x210
Startzeit der fehlerhaften Anwendung: 0xvlc.exe0
Pfad der fehlerhaften Anwendung: vlc.exe1
Pfad des fehlerhaften Moduls: vlc.exe2
Berichtskennung: vlc.exe3

Error: (08/04/2013 10:27:44 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: vlc.exe, Version: 2.0.7.0, Zeitstempel: 0x51b24edb
Name des fehlerhaften Moduls: vlc.exe, Version: 2.0.7.0, Zeitstempel: 0x51b24edb
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00006f07
ID des fehlerhaften Prozesses: 0xa84
Startzeit der fehlerhaften Anwendung: 0xvlc.exe0
Pfad der fehlerhaften Anwendung: vlc.exe1
Pfad des fehlerhaften Moduls: vlc.exe2
Berichtskennung: vlc.exe3

Error: (08/04/2013 10:27:35 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: vlc.exe, Version: 2.0.7.0, Zeitstempel: 0x51b24edb
Name des fehlerhaften Moduls: vlc.exe, Version: 2.0.7.0, Zeitstempel: 0x51b24edb
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00001da3
ID des fehlerhaften Prozesses: 0x494
Startzeit der fehlerhaften Anwendung: 0xvlc.exe0
Pfad der fehlerhaften Anwendung: vlc.exe1
Pfad des fehlerhaften Moduls: vlc.exe2
Berichtskennung: vlc.exe3


System errors:
=============
Error: (08/26/2013 07:51:41 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet:
%%127

Error: (08/26/2013 07:50:43 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet:
%%127

Error: (08/26/2013 07:49:33 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet:
%%127

Error: (08/26/2013 07:48:45 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet:
%%127

Error: (08/26/2013 07:44:33 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet:
%%127

Error: (08/26/2013 07:44:11 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet:
%%127

Error: (08/26/2013 07:43:32 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet:
%%127

Error: (08/26/2013 07:43:32 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet:
%%127

Error: (08/26/2013 07:43:32 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet:
%%127

Error: (08/26/2013 07:43:07 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet:
%%127


Microsoft Office Sessions:
=========================
Error: (08/26/2013 07:50:56 PM) (Source: Application Error)(User: )
Description: iexplore.exe10.0.9200.1666051f1c5f3unknown0.0.0.000000000c000000500000000da801cea28475ab8990C:\Program Files\Internet Explorer\iexplore.exeunknown0ebc0ba0-0e78-11e3-b89b-0026189eb056

Error: (08/24/2013 00:01:38 PM) (Source: Application Error)(User: )
Description: iexplore.exe10.0.9200.1666051f1c5f3unknown0.0.0.000000000c000000574733c2040401cea0b02f4f4ed0C:\Program Files\Internet Explorer\iexplore.exeunknown2a8d1228-0ca4-11e3-a69f-0026189eb056

Error: (08/24/2013 11:56:51 AM) (Source: Application Error)(User: )
Description: iexplore.exe10.0.9200.1666051f1c5f3ole32.DLL6.1.7601.175144ce7b96fc00000050003bc2415b001cea0b03d0aeed0C:\Program Files\Internet Explorer\iexplore.exeC:\Windows\system32\ole32.DLL7f3531d0-0ca3-11e3-a69f-0026189eb056

Error: (08/21/2013 11:23:48 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description:
Details:
AddWin32ServiceFiles: Unable to back up image of service Windows Defender since QueryServiceConfig API failed

System Error:
Das System kann die angegebene Datei nicht finden.

Error: (08/16/2013 05:45:29 PM) (Source: Application Error)(User: )
Description: MetroLL.exe1.0.0.1518a9265MetroLL.exe1.0.0.1518a9265c000000500714780174c01ce9a979b4435e8C:\Program Files\Metro Last Light\MetroLL.exeC:\Program Files\Metro Last Light\MetroLL.exee0508a38-068a-11e3-b9f7-0026189eb056

Error: (08/16/2013 05:40:16 PM) (Source: Application Error)(User: )
Description: MetroLL.exe1.0.0.1518a9265MetroLL.exe1.0.0.1518a9265c00000050071478098401ce9a96dd396c58C:\Program Files\Metro Last Light\MetroLL.exeC:\Program Files\Metro Last Light\MetroLL.exe255ae048-068a-11e3-b9f7-0026189eb056

Error: (08/16/2013 05:31:00 PM) (Source: Application Hang)(User: )
Description: MetroLLbenchmark.exe0.0.0.0121801ce9a9546d8f3d89C:\Program Files\Metro Last Light\MetroLLbenchmark.exed8634859-0688-11e3-b9f7-0026189eb056

Error: (08/04/2013 10:27:49 PM) (Source: Application Error)(User: )
Description: vlc.exe2.0.7.051b24edbvlc.exe2.0.7.051b24edbc000000500006f0721001ce915114d35600C:\Program Files\VideoLAN\VLC\vlc.exeC:\Program Files\VideoLAN\VLC\vlc.exe54194d60-fd44-11e2-8ea4-0026189eb056

Error: (08/04/2013 10:27:44 PM) (Source: Application Error)(User: )
Description: vlc.exe2.0.7.051b24edbvlc.exe2.0.7.051b24edbc000000500006f07a8401ce915111864de0C:\Program Files\VideoLAN\VLC\vlc.exeC:\Program Files\VideoLAN\VLC\vlc.exe510c8a60-fd44-11e2-8ea4-0026189eb056

Error: (08/04/2013 10:27:35 PM) (Source: Application Error)(User: )
Description: vlc.exe2.0.7.051b24edbvlc.exe2.0.7.051b24edbc000000500001da349401ce91510c4c3330C:\Program Files\VideoLAN\VLC\vlc.exeC:\Program Files\VideoLAN\VLC\vlc.exe4bd97490-fd44-11e2-8ea4-0026189eb056


==================== Memory info ===========================

Percentage of memory in use: 38%
Total physical RAM: 3583.27 MB
Available physical RAM: 2213.01 MB
Total Pagefile: 7164.83 MB
Available Pagefile: 5458.36 MB
Total Virtual: 2047.88 MB
Available Virtual: 1893.57 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:160.66 GB) (Free:23.95 GB) NTFS
Drive d: (DATA) (Fixed) (Total:137.33 GB) (Free:14.91 GB) NTFS
Drive g: (GTA_DVD) (CDROM) (Total:6.71 GB) (Free:0 GB) CDFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 97646C29)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=161 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=137 GB) - (Type=OF Extended)

==================== End Of Log ============================
Gmer:
Code:
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-08-26 20:16:03
Windows 6.1.7601 Service Pack 1 \Device\Harddisk0\DR0 -> \Device\0000006e ST932032 rev.0002 298,09GB
Running: vf8fq717.exe; Driver: C:\Users\HELLSM~1\AppData\Local\Temp\kwtiiuow.sys


---- System - GMER 2.1 ----

SSDT  98E5322E                                                                                              ZwCreateSection
SSDT  98E53238                                                                                              ZwRequestWaitReplyPort
SSDT  98E53233                                                                                              ZwSetContextThread
SSDT  98E5323D                                                                                              ZwSetSecurityObject
SSDT  98E53242                                                                                              ZwSystemDebugControl
SSDT  98E531CF                                                                                              ZwTerminateProcess

---- Kernel code sections - GMER 2.1 ----

.text  ntkrnlpa.exe!ZwRollbackEnlistment + 142D                                                              8303FA15 1 Byte  [06]
.text  ntkrnlpa.exe!KiDispatchInterrupt + 5A2                                                                83079212 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text  ntkrnlpa.exe!KeRemoveQueueEx + 11F7                                                                    8308058C 4 Bytes  [2E, 32, E5, 98] {XOR AH, CH; CWDE }
.text  ntkrnlpa.exe!KeRemoveQueueEx + 1553                                                                    830808E8 4 Bytes  [38, 32, E5, 98] {CMP [EDX], DH; IN EAX, 0x98}
.text  ntkrnlpa.exe!KeRemoveQueueEx + 1597                                                                    8308092C 4 Bytes  [33, 32, E5, 98] {XOR ESI, [EDX]; IN EAX, 0x98}
.text  ntkrnlpa.exe!KeRemoveQueueEx + 1613                                                                    830809A8 4 Bytes  [3D, 32, E5, 98]
.text  ntkrnlpa.exe!KeRemoveQueueEx + 1667                                                                    830809FC 4 Bytes  [42, 32, E5, 98] {INC EDX; XOR AH, CH; CWDE }
.text  ...                                                                                                   

---- User code sections - GMER 2.1 ----

.text  C:\Program Files\Microsoft Office\Office14\OUTLOOK.EXE[4844] kernel32.dll!SetUnhandledExceptionFilter  7691F4FB 5 Bytes  JMP 5BEE856D C:\Program Files\Common Files\Microsoft Shared\office14\mso.dll
.text  C:\Program Files\Microsoft Office\Office14\OUTLOOK.EXE[4844] ole32.dll!OleLoadFromStream              76F36143 5 Bytes  JMP 5C41FA9A C:\Program Files\Common Files\Microsoft Shared\office14\mso.dll

---- EOF - GMER 2.1 ----
abschließend noch das Logfile von Avira:
Code:

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 21. August 2013  23:37


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira Free Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows 7 Ultimate
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : HELLSMOBILE-PC

Versionsinformationen:
BUILD.DAT      : 13.0.0.3885    54851 Bytes  01.08.2013 08:55:00
AVSCAN.EXE    : 13.6.0.1722  634936 Bytes  21.08.2013 21:31:43
AVSCANRC.DLL  : 13.6.0.1550    62520 Bytes  21.08.2013 21:31:43
LUKE.DLL      : 13.6.0.1550    65080 Bytes  21.08.2013 21:31:55
AVSCPLR.DLL    : 13.6.0.1712    92216 Bytes  21.08.2013 21:31:43
AVREG.DLL      : 13.6.0.1550  247864 Bytes  21.08.2013 21:31:43
avlode.dll    : 13.6.2.1704  449592 Bytes  21.08.2013 21:31:42
avlode.rdf    : 13.0.1.38      27062 Bytes  21.08.2013 21:32:07
VBASE000.VDF  : 7.11.70.0  66736640 Bytes  04.04.2013 21:31:16
VBASE001.VDF  : 7.11.74.226  2201600 Bytes  30.04.2013 21:31:18
VBASE002.VDF  : 7.11.80.60  2751488 Bytes  28.05.2013 21:31:20
VBASE003.VDF  : 7.11.85.214  2162688 Bytes  21.06.2013 21:31:21
VBASE004.VDF  : 7.11.91.176  3903488 Bytes  23.07.2013 21:31:23
VBASE005.VDF  : 7.11.91.177    2048 Bytes  23.07.2013 21:31:23
VBASE006.VDF  : 7.11.91.178    2048 Bytes  23.07.2013 21:31:23
VBASE007.VDF  : 7.11.91.179    2048 Bytes  23.07.2013 21:31:23
VBASE008.VDF  : 7.11.91.180    2048 Bytes  23.07.2013 21:31:24
VBASE009.VDF  : 7.11.91.181    2048 Bytes  23.07.2013 21:31:24
VBASE010.VDF  : 7.11.91.182    2048 Bytes  23.07.2013 21:31:24
VBASE011.VDF  : 7.11.91.183    2048 Bytes  23.07.2013 21:31:24
VBASE012.VDF  : 7.11.91.184    2048 Bytes  23.07.2013 21:31:24
VBASE013.VDF  : 7.11.92.32    156160 Bytes  24.07.2013 21:31:24
VBASE014.VDF  : 7.11.92.147  168960 Bytes  25.07.2013 21:31:24
VBASE015.VDF  : 7.11.93.93    419328 Bytes  28.07.2013 21:31:24
VBASE016.VDF  : 7.11.93.170  1403392 Bytes  29.07.2013 21:31:25
VBASE017.VDF  : 7.11.94.31    222208 Bytes  31.07.2013 21:31:25
VBASE018.VDF  : 7.11.94.141  273408 Bytes  03.08.2013 21:31:25
VBASE019.VDF  : 7.11.94.203  200192 Bytes  04.08.2013 21:31:26
VBASE020.VDF  : 7.11.95.8    1925632 Bytes  05.08.2013 21:31:27
VBASE021.VDF  : 7.11.95.81    203776 Bytes  06.08.2013 21:31:27
VBASE022.VDF  : 7.11.95.175  148480 Bytes  07.08.2013 21:31:27
VBASE023.VDF  : 7.11.95.248  1224192 Bytes  09.08.2013 21:31:28
VBASE024.VDF  : 7.11.96.43    861184 Bytes  10.08.2013 21:31:28
VBASE025.VDF  : 7.11.97.50  1084416 Bytes  19.08.2013 21:31:29
VBASE026.VDF  : 7.11.97.133  369664 Bytes  21.08.2013 21:31:29
VBASE027.VDF  : 7.11.97.134    2048 Bytes  21.08.2013 21:31:29
VBASE028.VDF  : 7.11.97.135    2048 Bytes  21.08.2013 21:31:29
VBASE029.VDF  : 7.11.97.136    2048 Bytes  21.08.2013 21:31:29
VBASE030.VDF  : 7.11.97.137    2048 Bytes  21.08.2013 21:31:29
VBASE031.VDF  : 7.11.97.182    99328 Bytes  21.08.2013 21:31:30
Engineversion  : 8.2.12.106
AEVDF.DLL      : 8.1.3.4      102774 Bytes  21.08.2013 21:31:33
AESCRIPT.DLL  : 8.1.4.142    512382 Bytes  21.08.2013 21:31:33
AESCN.DLL      : 8.1.10.4      131446 Bytes  21.08.2013 21:31:33
AESBX.DLL      : 8.2.16.22    1241464 Bytes  21.08.2013 21:31:33
AERDL.DLL      : 8.2.0.128    688504 Bytes  21.08.2013 21:31:33
AEPACK.DLL    : 8.3.2.24      749945 Bytes  21.08.2013 21:31:32
AEOFFICE.DLL  : 8.1.2.76      205181 Bytes  21.08.2013 21:31:32
AEHEUR.DLL    : 8.1.4.556    6115706 Bytes  21.08.2013 21:31:32
AEHELP.DLL    : 8.1.27.4      266617 Bytes  21.08.2013 21:31:30
AEGEN.DLL      : 8.1.7.12      442743 Bytes  21.08.2013 21:31:30
AEEXP.DLL      : 8.4.1.46      287095 Bytes  21.08.2013 21:31:33
AEEMU.DLL      : 8.1.3.2      393587 Bytes  21.08.2013 21:31:30
AECORE.DLL    : 8.1.31.6      201081 Bytes  21.08.2013 21:31:30
AEBB.DLL      : 8.1.1.4        53619 Bytes  21.08.2013 21:31:30
AVWINLL.DLL    : 13.6.0.1550    23608 Bytes  21.08.2013 21:30:34
AVPREF.DLL    : 13.6.0.1550    48184 Bytes  21.08.2013 21:31:43
AVREP.DLL      : 13.6.0.1550  175672 Bytes  21.08.2013 21:31:43
AVARKT.DLL    : 13.6.0.1626  258104 Bytes  21.08.2013 21:31:38
AVEVTLOG.DLL  : 13.6.0.1550  164920 Bytes  21.08.2013 21:31:39
SQLITE3.DLL    : 3.7.0.1      394824 Bytes  21.08.2013 21:32:01
AVSMTP.DLL    : 13.6.0.1550    59960 Bytes  21.08.2013 21:31:44
NETNT.DLL      : 13.6.0.1550    13368 Bytes  21.08.2013 21:31:57
RCIMAGE.DLL    : 13.4.0.360  4780832 Bytes  21.08.2013 21:30:35
RCTEXT.DLL    : 13.6.0.1624    67128 Bytes  21.08.2013 21:30:35

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Mittwoch, 21. August 2013  23:37

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\adsm_pdata_0150\dragwait.exe
  [HINWEIS]  Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150\_avt
  [HINWEIS]  Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150\db\si.db
  [HINWEIS]  Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150\db\ul.db
  [HINWEIS]  Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150\db\vl.db
  [HINWEIS]  Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150\db\wal.db
  [HINWEIS]  Die Datei ist nicht sichtbar.
c:\program files\windows defender\de-de\mpasdesc.dll.mui
  [HINWEIS]  Die Datei ist nicht sichtbar.
c:\program files\windows defender\de-de\mpevmsg.dll.mui
  [HINWEIS]  Die Datei ist nicht sichtbar.
c:\program files\windows defender\de-de\msmpres.dll.mui
  [HINWEIS]  Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150
  [HINWEIS]  Das Verzeichnis ist nicht sichtbar.
c:\adsm_pdata_0150\db
  [HINWEIS]  Das Verzeichnis ist nicht sichtbar.
c:\program files\windows defender\de-de:!
  [HINWEIS]  Der Stream ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'TBNotifier.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'apnmcp.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'ALU.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'ADSMTray.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '120' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'MediencenterSoftware.exe' - '161' Modul(e) wurden durchsucht
Durchsuche Prozess 'ISUSPM.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDCtrl.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'AmIcoSinglun.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControlUser.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'DMedia.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD2.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDC.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControl.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACEngSvr.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcourier.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'ControlDeckStartUp.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACMON.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'BatteryLife.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '164' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'DTAG.Mediencenter.BackgroundService.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'FastBootAgent.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'GFNEXSrv.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'ASLDRSrv.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'ADSMSrv.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '177' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2927' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Program Files\Microsoft Games\Freelancer\Fl_Trn.exe
  [FUND]      Ist das Trojanische Pferd TR/Agent.108032.G
C:\Program Files\Microsoft Games\Freelancer\Freelancer Power Trainer.exe
  [FUND]      Ist das Trojanische Pferd TR/Agent.116694.1
C:\Users\Hellsmobile\AppData\Local\Temp\~tmf440527583125057786.tmp
  [FUND]      Ist das Trojanische Pferd TR/Spy.ZBot.oqqg.1
    [0] Archivtyp: ZIP
    --> data/Toolbar/AVGTBInstall.exe
        [1] Archivtyp: RSRC
      --> C:\Program Files\TuneUp Utilities 2011\data\Toolbar\AVGTBInstall.exe
          [2] Archivtyp: RSRC
        --> C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVSCAN-20130821-233646-3C8EB0EE\00000021-422FF916
            [3] Archivtyp: RSRC
          --> C:\Users\Hellsmobile\Downloads\FREELANCER.V1.1.PLUS8TRN.EXTALIA.ZIP
              [4] Archivtyp: ZIP
            --> Fl_Trn.exe
                [FUND]      Ist das Trojanische Pferd TR/Agent.108032.G
                [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Hellsmobile\Downloads\FREELANCER.V1.1.PLUS8TRN.EXTALIA.ZIP
  [FUND]      Ist das Trojanische Pferd TR/Agent.108032.G
Beginne mit der Suche in 'D:\' <DATA>

Beginne mit der Desinfektion:
C:\Users\Hellsmobile\Downloads\FREELANCER.V1.1.PLUS8TRN.EXTALIA.ZIP
  [FUND]      Ist das Trojanische Pferd TR/Agent.108032.G
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5527cc74.qua' verschoben!
C:\Users\Hellsmobile\AppData\Local\Temp\~tmf440527583125057786.tmp
  [FUND]      Ist das Trojanische Pferd TR/Spy.ZBot.oqqg.1
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d68e3f5.qua' verschoben!
C:\Program Files\Microsoft Games\Freelancer\Freelancer Power Trainer.exe
  [FUND]      Ist das Trojanische Pferd TR/Agent.116694.1
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1fcfb91b.qua' verschoben!
C:\Program Files\Microsoft Games\Freelancer\Fl_Trn.exe
  [FUND]      Ist das Trojanische Pferd TR/Agent.108032.G
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '79f6f6e7.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 22. August 2013  21:06
Benötigte Zeit: 21:10:00 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  28830 Verzeichnisse wurden überprüft
 590997 Dateien wurden geprüft
      5 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      4 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 590992 Dateien ohne Befall
  9419 Archive wurden durchsucht
      1 Warnungen
    16 Hinweise
 708965 Objekte wurden beim Rootkitscan durchsucht
    12 Versteckte Objekte wurden gefunden
Ok, das war jetzt alles erstmal. Könnt Ihr mir evtl. helfen, mein System wieder komplett sauber zu bekommen?

Vielen Dank im Voraus und viele Grüße
Dave

aharonov 26.08.2013 20:05
Welcome back, Dave ;)

Ja dieser Rechner ist infiziert..


Schritt 1

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.




Schritt 2

Starte noch einmal FRST.
  • Ändere keine der Voreinstellungen und drücke auf Scan.
  • Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
  • Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.



Bitte poste in deiner nächsten Antwort:
  • Log von Combofix
  • Log von FRST

DavemanT 26.08.2013 20:49
Hiho Leo,

schön, dass Du Dich meiner Probleme mal wieder annimmst. Irgendwie bekomme ich nie Ruhe mit meiner Kiste hier...

Nun zur "Arbeit". Nachfolgend die zwei Logfiles:

Combofix:
Code:
ComboFix 13-08-25.01 - Hellsmobile 26.08.2013  21:12:38.1.2 - x86
Microsoft Windows 7 Ultimate  6.1.7601.1.1252.49.1031.18.3583.2280 [GMT 2:00]
ausgeführt von:: c:\users\Hellsmobile\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\install.exe
c:\program files\Google\Desktop\Install
c:\program files\Google\Desktop\Install\{35497d61-048e-fca3-ee27-9d2600eac219}\9519~1\A535~1\E628~1\{35497d61-048e-fca3-ee27-9d2600eac219}\@
c:\program files\Google\Desktop\Install\{35497d61-048e-fca3-ee27-9d2600eac219}\9519~1\A535~1\E628~1\{35497d61-048e-fca3-ee27-9d2600eac219}\U\00000001.@
c:\program files\Google\Desktop\Install\{35497d61-048e-fca3-ee27-9d2600eac219}\9519~1\A535~1\E628~1\{35497d61-048e-fca3-ee27-9d2600eac219}\U\00000002.@
c:\program files\Google\Desktop\Install\{35497d61-048e-fca3-ee27-9d2600eac219}\9519~1\A535~1\E628~1\{35497d61-048e-fca3-ee27-9d2600eac219}\U\80000000.@
c:\program files\Google\Desktop\Install\{35497d61-048e-fca3-ee27-9d2600eac219}\9519~1\A535~1\E628~1\{35497d61-048e-fca3-ee27-9d2600eac219}\U\80000001.@
c:\program files\Google\Desktop\Install\{35497d61-048e-fca3-ee27-9d2600eac219}\9519~1\A535~1\E628~1\{35497d61-048e-fca3-ee27-9d2600eac219}\U\800000cb.@
c:\programdata\cadbcbffcbeecac.cfg
c:\programdata\cadbcbffcbeecac.exe
c:\programdata\cadbcbffcbeecagfdgfdgdfg.cfg
c:\programdata\libnspr4.dll
c:\users\Hellsmobile\AppData\Local\Google\Desktop\Install
c:\users\Hellsmobile\AppData\Local\Google\Desktop\Install\{35497d61-048e-fca3-ee27-9d2600eac219}\2E2F~1\28F0~1\E628~1\{35497d61-048e-fca3-ee27-9d2600eac219}\@
.
.
(((((((((((((((((((((((  Dateien erstellt von 2013-07-26 bis 2013-08-26  ))))))))))))))))))))))))))))))
.
.
2013-08-26 17:52 . 2013-08-26 17:52        --------        d-----w-        C:\FRST
2013-08-24 09:56 . 2013-08-24 09:56        --------        d-----w-        c:\users\Hellsmobile\AppData\Local\AskPartnerNetwork
2013-08-23 14:14 . 2013-08-06 07:28        7166848        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{2F114648-0690-432B-9CA0-3B525A0058B8}\mpengine.dll
2013-08-21 21:36 . 2013-08-21 21:36        67168        ----a-w-        c:\windows\system32\drivers\avnetflt.sys
2013-08-21 21:36 . 2013-08-21 21:36        --------        d-----w-        c:\users\Hellsmobile\AppData\Roaming\Avira
2013-08-21 21:34 . 2013-08-21 21:34        --------        d-----w-        c:\programdata\AskPartnerNetwork
2013-08-21 21:34 . 2013-08-21 21:34        --------        d-----w-        c:\program files\AskPartnerNetwork
2013-08-21 21:34 . 2013-08-21 21:34        --------        d-----w-        c:\programdata\APN
2013-08-21 21:32 . 2013-08-21 21:32        84744        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2013-08-21 21:32 . 2013-08-21 21:32        37352        ----a-w-        c:\windows\system32\drivers\avkmgr.sys
2013-08-21 21:32 . 2013-08-21 21:32        135136        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2013-08-21 21:32 . 2013-08-21 21:32        --------        d-----w-        c:\programdata\Avira
2013-08-21 21:32 . 2013-08-21 21:32        --------        d-----w-        c:\program files\Avira
2013-08-21 21:18 . 2013-08-21 21:18        --------        d-----w-        c:\program files\Google
2013-08-21 21:10 . 2013-08-21 21:27        --------        d-----w-        c:\program files\Cheatbook 03.2012
2013-08-21 19:46 . 2013-08-21 19:46        --------        d-----w-        c:\program files\Iceberg Interactive
2013-08-19 18:44 . 2003-02-27 14:12        696320        ----a-w-        c:\program files\Common Files\InstallShield\Professional\RunTime\0701\Intel32\iKernel.dll
2013-08-19 18:44 . 2002-12-05 12:10        155648        ----a-w-        c:\program files\Common Files\InstallShield\Professional\RunTime\0701\Intel32\iuser.dll
2013-08-19 18:44 . 2002-12-02 13:22        5632        ----a-w-        c:\program files\Common Files\InstallShield\Professional\RunTime\0701\Intel32\DotNetInstaller.exe
2013-08-19 18:44 . 2002-12-02 11:33        57344        ----a-w-        c:\program files\Common Files\InstallShield\Professional\RunTime\0701\Intel32\ctor.dll
2013-08-19 18:44 . 2002-12-02 11:33        237568        ----a-w-        c:\program files\Common Files\InstallShield\Professional\RunTime\0701\Intel32\iscript.dll
2013-08-19 18:44 . 2013-08-19 18:44        282756        ----a-w-        c:\program files\Common Files\InstallShield\Professional\RunTime\0701\Intel32\setup.dll
2013-08-19 18:44 . 2013-08-19 18:44        163972        ----a-w-        c:\program files\Common Files\InstallShield\Professional\RunTime\0701\Intel32\iGdi.dll
2013-08-18 10:59 . 2013-08-19 18:45        --------        d-----w-        c:\program files\Rockstar Games
2013-08-18 10:59 . 2004-10-22 00:18        749568        ----a-w-        c:\program files\Common Files\InstallShield\Professional\RunTime\10\50\Intel32\iKernel.dll
2013-08-18 10:59 . 2004-10-22 00:17        69715        ----a-w-        c:\program files\Common Files\InstallShield\Professional\RunTime\10\50\Intel32\ctor.dll
2013-08-18 10:59 . 2004-10-22 00:17        274432        ----a-w-        c:\program files\Common Files\InstallShield\Professional\RunTime\10\50\Intel32\iscript.dll
2013-08-18 10:59 . 2004-10-22 00:16        180224        ----a-w-        c:\program files\Common Files\InstallShield\Professional\RunTime\10\50\Intel32\iuser.dll
2013-08-18 10:59 . 2004-10-22 00:16        5632        ----a-w-        c:\program files\Common Files\InstallShield\Professional\RunTime\10\50\Intel32\DotNetInstaller.exe
2013-08-18 10:59 . 2013-08-18 10:59        323716        ----a-w-        c:\program files\Common Files\InstallShield\Professional\RunTime\10\50\Intel32\setup.dll
2013-08-18 10:59 . 2013-08-18 10:59        192644        ----a-w-        c:\program files\Common Files\InstallShield\Professional\RunTime\10\50\Intel32\iGdi.dll
2013-08-16 15:32 . 2013-08-16 15:32        --------        d-----w-        c:\program files\AGEIA Technologies
2013-08-14 18:34 . 2013-07-09 04:50        652800        ----a-w-        c:\windows\system32\rpcrt4.dll
2013-08-14 18:34 . 2013-07-09 04:46        1166848        ----a-w-        c:\windows\system32\crypt32.dll
2013-08-14 18:34 . 2013-07-09 04:52        175104        ----a-w-        c:\windows\system32\wintrust.dll
2013-08-14 18:34 . 2013-07-09 04:46        140288        ----a-w-        c:\windows\system32\cryptsvc.dll
2013-08-14 18:34 . 2013-07-09 04:46        103936        ----a-w-        c:\windows\system32\cryptnet.dll
2013-08-14 18:33 . 2013-07-19 01:41        2048        ----a-w-        c:\windows\system32\tzres.dll
2013-08-14 18:33 . 2013-07-06 05:05        1293760        ----a-w-        c:\windows\system32\drivers\tcpip.sys
2013-08-14 18:33 . 2013-07-09 05:03        3913664        ----a-w-        c:\windows\system32\ntoskrnl.exe
2013-08-14 18:33 . 2013-07-09 05:03        3968960        ----a-w-        c:\windows\system32\ntkrnlpa.exe
2013-08-14 18:33 . 2013-07-09 04:53        1289096        ----a-w-        c:\windows\system32\ntdll.dll
2013-08-14 18:33 . 2013-07-25 08:57        1620992        ----a-w-        c:\windows\system32\WMVDECOD.DLL
2013-08-14 18:33 . 2013-06-15 03:40        918528        ----a-w-        c:\windows\system32\rdpcorets.dll
2013-08-14 18:33 . 2013-06-15 03:38        31232        ----a-w-        c:\windows\system32\drivers\tssecsrv.sys
2013-08-06 21:30 . 2013-08-14 21:24        --------        d-----w-        c:\windows\system32\MRT
2013-07-30 20:06 . 2013-07-30 20:07        --------        d-----w-        c:\program files\XMedia Recode
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-07-18 06:23 . 2012-03-30 19:17        692104        ----a-w-        c:\windows\system32\FlashPlayerApp.exe
2013-07-18 06:23 . 2011-11-06 14:09        71048        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2013-06-05 03:05 . 2013-07-14 19:40        2347520        ----a-w-        c:\windows\system32\win32k.sys
2013-06-04 04:53 . 2013-07-14 19:40        509440        ----a-w-        c:\windows\system32\qedit.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{41564952-412D-5637-00A7-7A786E7484D7}]
2013-07-26 20:30        12240        ----a-w-        c:\program files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{41564952-412D-5637-00A7-7A786E7484D7}"= "c:\program files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll" [2013-07-26 12240]
.
[HKEY_CLASSES_ROOT\clsid\{41564952-412d-5637-00a7-7a786e7484d7}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{41564952-412D-5637-00A7-7A786E7484D7}"= "c:\program files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll" [2013-07-26 12240]
.
[HKEY_CLASSES_ROOT\clsid\{41564952-412d-5637-00a7-7a786e7484d7}]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]
@="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"
[HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]
2007-06-01 16:08        143360        ----a-w-        c:\program files\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt1.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ISUSPM"="c:\programdata\Macrovision\FLEXnet Connect\6\ISUSPM.exe" [2007-03-29 222128]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATKOSD2"="c:\program files\ASUS\ATKOSD2\ATKOSD2.exe" [2009-07-07 8493624]
"ATKMEDIA"="c:\program files\ASUS\ATK Media\DMedia.exe" [2009-04-20 159744]
"HControlUser"="c:\program files\ASUS\ATK Hotkey\HControlUser.exe" [2009-06-19 105016]
"AmIcoSinglun"="c:\program files\AmIcoSingLun\AmIcoSinglun.exe" [2009-04-09 237568]
"ETDWare"="c:\program files\Elantech\ETDCtrl.exe" [2009-06-12 497536]
"BCSSync"="c:\program files\Microsoft Office\Office14\BCSSync.exe" [2010-03-13 91520]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2013-08-21 345144]
"ApnTBMon"="c:\program files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe" [2013-07-26 1558480]
.
c:\users\Hellsmobile\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Mediencenter Assistent.lnk - c:\program files\Telekom\Mediencenter\MediencenterSoftware.exe collapsedtray [2012-12-25 2401152]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2009-11-18 275072]
WISO Mein Steuer-Sparbuch heute.lnk - c:\program files\WISO\Steuersoftware 2012\mshaktuell.exe [2013-4-2 1370224]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Notification Packages        REG_MULTI_SZ          scecli c:\program files\ASUS\ASUS Data Security Manager\ASPWDFLT
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^SRS Premium Sound.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\SRS Premium Sound.lnk
backup=c:\windows\pss\SRS Premium Sound.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKLM\~\startupfolder\C:^Users^Hellsmobile^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^FancyStart daemon.lnk]
path=c:\users\Hellsmobile\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FancyStart daemon.lnk
backup=c:\windows\pss\FancyStart daemon.lnk.Startup
backupExtension=.Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ADSMTray]
2009-06-24 11:30        272952        ----a-w-        c:\program files\ASUS\ASUS Data Security Manager\ADSMTray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BrowserChoice]
2010-02-11 07:10        293376        ----a-w-        c:\windows\System32\browserchoice.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM]
2007-03-29 14:41        222128        ----a-w-        c:\programdata\Macrovision\FLEXnet Connect\6\ISUSPM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl]
2009-07-20 18:21        7625248        ------w-        c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2012-07-13 12:18        17420464        ----a-r-        c:\program files\Skype\Phone\Skype.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"HP Software Update"=c:\program files\HP\HP Software Update\HPWuSchd2.exe
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe"
.
R2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [2012-07-13 160944]
R3 AmUStor;AM USB Stroage Driver;c:\windows\system32\drivers\AmUStor.SYS [2009-05-26 25600]
R3 Andbus;LGE Android Platform Composite USB Device;c:\windows\system32\DRIVERS\lgandbus.sys [2010-12-07 14336]
R3 AndDiag;LGE Android Platform USB Serial Port;c:\windows\system32\DRIVERS\lganddiag.sys [2010-12-07 20736]
R3 AndGps;LGE Android Platform USB GPS NMEA Port;c:\windows\system32\DRIVERS\lgandgps.sys [2010-12-07 20096]
R3 ANDModem;LGE Android Platform USB Modem;c:\windows\system32\DRIVERS\lgandmodem.sys [2010-12-07 25088]
R3 dsiarhwprog;dsiarhwprog;c:\windows\system32\Drivers\dsiarhwprog.sys [2007-02-08 29184]
R3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys [2009-06-12 91136]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [2010-11-20 15872]
R3 Synth3dVsc;Synth3dVsc;c:\windows\system32\drivers\synth3dvsc.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]
R3 tsusbhub;tsusbhub;c:\windows\system32\drivers\tsusbhub.sys [x]
R3 VGPU;VGPU;c:\windows\system32\drivers\rdvgkmd.sys [x]
R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe [2013-06-30 1343400]
R3 YMIDUSBW;Yamaha USB-MIDI Driver (WDM);c:\windows\system32\drivers\ymidusbw.sys [2009-08-04 33736]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2013-08-21 37352]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [2011-11-13 239168]
S2 AntiVirSchedulerService;Avira Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2013-08-21 84024]
S2 AntiVirWebService;Avira Browser-Schutz;c:\program files\Avira\AntiVir Desktop\AVWEBGRD.EXE [2013-08-21 589368]
S2 APNMCP;Ask Aktualisierungsdienst;c:\program files\AskPartnerNetwork\Toolbar\apnmcp.exe [2013-07-26 168400]
S2 FastBootAgent;FastBootAgent;c:\windows\system32\Fast Boot\FastBootAgent.exe [2009-07-23 306232]
S2 MCSWASVR;Mediencenter Service;c:\program files\Telekom\Mediencenter\DTAG.Mediencenter.BackgroundService.exe [2012-08-13 12800]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2011-10-14 381248]
S2 TeamViewer8;TeamViewer 8;c:\program files\TeamViewer\Version8\TeamViewer_Service.exe [2012-12-14 3467768]
S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe [2011-12-13 1527104]
S3 huawei_enumerator;huawei_enumerator;c:\windows\system32\DRIVERS\ew_jubusenum.sys [2013-01-30 76544]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-05-22 167936]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys [2011-07-07 10064]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12        REG_MULTI_SZ          Pml Driver HPZ12 Net Driver HPZ12
HPService        REG_MULTI_SZ          HPSLPSVC
hpdevmgmt        REG_MULTI_SZ          hpqcxs08 hpqddsvc
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
IE: An OneNote s&enden - c:\progra~1\MICROS~3\Office14\ONBttnIE.dll/105
IE: Free YouTube to MP3 Converter - c:\users\Hellsmobile\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft E&xcel exportieren - c:\progra~1\MICROS~3\Office14\EXCEL.EXE/3000
LSP: c:\program files\Avira\AntiVir Desktop\avsda.dll
Trusted Zone: clonewarsadventures.com
Trusted Zone: freerealms.com
Trusted Zone: soe.com
Trusted Zone: sony.com
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\users\Hellsmobile\AppData\Roaming\Mozilla\Firefox\Profiles\54blce7v.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - ExtSQL: 2013-07-26 22:31; toolbar_AVIRA-V7@apn.ask.com; c:\users\Hellsmobile\AppData\Roaming\Mozilla\Firefox\Profiles\54blce7v.default\extensions\toolbar_AVIRA-V7@apn.ask.com.xpi
FF - ExtSQL: !HIDDEN! 2011-11-13 22:12; smartwebprinting@hp.com; c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.
.
------- Dateityp-Verknüpfung -------
.
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKCU-Run-cadbcbffcbeecac - c:\programdata\cadbcbffcbeecac.exe
MSConfigStartUp-NB Probe - c:\program files\ASUS\NB Probe\NBProbe.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-101454118-1010754368-1925311853-1001\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:ab,de,88,75,87,1a,8e,60,24,d9,c3,18,fa,75,7b,f1,41,0b,6b,de,97,97,f6,
  dc,34,e4,2d,29,26,bd,61,a0,00,d4,dd,06,8b,f8,8b,71,a2,f2,4d,38,55,97,07,60,\
"??"=hex:12,40,68,07,56,91,5a,bf,c5,c8,6c,a6,fc,9a,d0,32
.
[HKEY_USERS\S-1-5-21-101454118-1010754368-1925311853-1001\Software\SecuROM\License information*]
"datasecu"=hex:0e,c1,d0,2a,11,36,26,9a,09,aa,7c,39,e9,23,ff,d5,59,eb,68,da,05,
  88,ad,fd,2f,ae,b8,47,11,55,a7,99,91,70,96,48,80,ff,02,89,dd,a4,82,fe,0c,3d,\
"rkeysecu"=hex:86,4d,05,e4,a0,14,ad,35,1a,a2,53,94,40,9f,4b,1e
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil32_11_6_602_168_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil32_11_6_602_168_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'lsass.exe'(536)
c:\program files\ASUS\ASUS Data Security Manager\ASPWDFLT.DLL
.
- - - - - - - > 'Explorer.exe'(5976)
c:\program files\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt.dll
c:\program files\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt1.dll
c:\program files\Elantech\ETDApix.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\nvvsvc.exe
c:\program files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
c:\program files\ASUS\ATK Hotkey\ASLDRSrv.exe
c:\program files\ATKGFNEX\GFNEXSrv.exe
c:\program files\NVIDIA Corporation\Display\nvxdsync.exe
c:\windows\system32\nvvsvc.exe
c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\windows\system32\taskhost.exe
c:\program files\ASUS\ControlDeck\ControlDeckStartUp.exe
c:\program files\ASUS\Splendid\ACMON.exe
c:\program files\P4G\BatteryLife.exe
c:\program files\ASUS\ATK Hotkey\HControl.exe
c:\windows\System32\ACEngSvr.exe
c:\program files\ASUS\ATK Hotkey\ATKOSD.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\program files\ASUS\ATK Hotkey\WDC.exe
c:\program files\NVIDIA Corporation\Display\nvtray.exe
c:\windows\system32\conhost.exe
c:\program files\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe
c:\program files\Telekom\Mediencenter\MediencenterSoftware.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\program files\ASUS\ASUS Live Update\ALU.exe
c:\windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
c:\program files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
c:\\?\c:\windows\system32\wbem\WMIADAP.EXE
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-08-26  21:32:40 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2013-08-26 19:32
.
Vor Suchlauf: 10 Verzeichnis(se), 26.267.090.944 Bytes frei
Nach Suchlauf: 16 Verzeichnis(se), 26.278.850.560 Bytes frei
.
- - End Of File - - F39EFBC021369ECA2BB80D3F437DA5B3
A36C5E4F47E84449FF07ED3517B43A31
und hier noch FRST:


FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 26-08-2013
Ran by Hellsmobile (administrator) on 26-08-2013 21:38:04
Running from C:\Users\Hellsmobile\Desktop
Microsoft Windows 7 Ultimate  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(ASUSTek Computer Inc.) C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe
() C:\Program Files\ATKGFNEX\GFNEXSrv.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe
(ASUSTeK Computer Inc.) C:\Windows\system32\Fast Boot\FastBootAgent.exe
(Deutsche Telekom AG) C:\Program Files\Telekom\Mediencenter\DTAG.Mediencenter.BackgroundService.exe
() C:\Program Files\ASUS\ControlDeck\ControlDeckStartUp.exe
(ATK) C:\Program Files\ASUS\Splendid\ACMON.exe
(ATK) C:\Program Files\P4G\BatteryLife.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\HControl.exe
(ASUSTeK) C:\Windows\System32\ACEngSvr.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\ATKOSD.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe
(TuneUp Software) C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\WDC.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
(TuneUp Software) C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe
(ASUS) C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
(ASUS) C:\Program Files\ASUS\ATK Media\DMedia.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
(AlcorMicro Co., Ltd.) C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(APN) C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(Macrovision Corporation) C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe
(Deutsche Telekom AG) C:\Program Files\Telekom\Mediencenter\MediencenterSoftware.exe
() C:\Program Files\ASUS\ASUS Live Update\ALU.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(APN LLC.) C:\Program Files\AskPartnerNetwork\Toolbar\ServiceLocator.exe
(APN LLC.) C:\Program Files\AskPartnerNetwork\Toolbar\Toolbar.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ATKOSD2] - C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe [8493624 2009-07-07] (ASUS)
HKLM\...\Run: [ATKMEDIA] - C:\Program Files\ASUS\ATK Media\DMedia.exe [159744 2009-04-20] (ASUS)
HKLM\...\Run: [HControlUser] - C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe [105016 2009-06-19] (ASUS)
HKLM\...\Run: [AmIcoSinglun] - C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe [237568 2009-04-09] (AlcorMicro Co., Ltd.)
HKLM\...\Run: [ETDWare] - C:\Program Files\Elantech\ETDCtrl.exe [497536 2009-06-12] (ELAN Microelectronic Corp.)
HKLM\...\Run: [BCSSync] - C:\Program Files\Microsoft Office\Office14\BCSSync.exe [91520 2010-03-13] (Microsoft Corporation)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [345144 2013-08-21] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [ApnTBMon] - C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1558480 2013-07-26] (APN)
HKCU\...\Run: [ISUSPM] - C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe [222128 2007-03-29] (Macrovision Corporation)
HKCU\...\Run: [cadbcbffcbeecac] - "C:\ProgramData\cadbcbffcbeecac.exe" [x]
HKCU\...\Winlogon: [Shell] Explorer.exe <==== ATTENTION
Lsa: [Notification Packages] scecli C:\Program Files\ASUS\ASUS Data Security Manager\ASPWDFLT
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WISO Mein Steuer-Sparbuch heute.lnk
ShortcutTarget: WISO Mein Steuer-Sparbuch heute.lnk -> C:\Program Files\WISO\Steuersoftware 2012\mshaktuell.exe ()
Startup: C:\Users\Hellsmobile\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Mediencenter Assistent.lnk
ShortcutTarget: Mediencenter Assistent.lnk -> C:\Program Files\Telekom\Mediencenter\MediencenterSoftware.exe (Deutsche Telekom AG)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
SearchScopes: HKLM - DefaultScope value is missing.
BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
BHO: Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~3\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
Toolbar: HKLM - Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
Toolbar: HKCU -Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} hxxp://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.5.7.cab
DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} hxxp://h20614.www2.hp.com/ediags/gmn2/install/HPProductDetection2.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_04-windows-i586.cab
DPF: {C8BC46C7-921C-4102-B67D-F1F7E65FB0BE} https://battlefield.play4free.com/static/updater/BP4FUpdater_1.0.80.2.cab
DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://www.randstadlogin.de/dana-cached/sc/JuniperSetupClient.cab
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 19 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Hellsmobile\AppData\Roaming\Mozilla\Firefox\Profiles\54blce7v.default
FF user.js: detected! => C:\Users\Hellsmobile\AppData\Roaming\Mozilla\Firefox\Profiles\54blce7v.default\user.js
FF Homepage: hxxp://www.google.de/
FF NetworkProxy: "backup.ftp", ""
FF NetworkProxy: "backup.ftp_port", ""
FF NetworkProxy: "backup.socks", ""
FF NetworkProxy: "backup.socks_port", ""
FF NetworkProxy: "backup.ssl", ""
FF NetworkProxy: "backup.ssl_port", ""
FF NetworkProxy: "no_proxies_on", "localhost"
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\Windows\system32\Adobe\Director\np32dsw_1203133.dll (Adobe Systems, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.9.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.9.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~3\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @nvidia.com/3DVision - C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin: @nvidia.com/3DVisionStreaming - C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin: @soe.sony.com/installer,version=1.0.3 - C:\Users\Hellsmobile\AppData\LocalLow\Sony Online Entertainment\npsoe.dll ()
FF Plugin: @videolan.org/vlc,version=2.0.7 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: toolbar_AVIRA-V7 - C:\Users\Hellsmobile\AppData\Roaming\Mozilla\Firefox\Profiles\54blce7v.default\Extensions\toolbar_AVIRA-V7@apn.ask.com.xpi
FF Extension: No Name - C:\Users\Hellsmobile\AppData\Roaming\Mozilla\Firefox\Profiles\54blce7v.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi
FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [smartwebprinting@hp.com] C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF HKLM\...\Firefox\Extensions: [fmconverter@gmail.com] C:\Program Files\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\
FF Extension: Freemake Video Converter Plugin - C:\Program Files\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\
FF HKCU\...\Firefox\Extensions: [smartwebprinting@hp.com] C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

========================== Services (Whitelisted) =================

R2 ADSMService; C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe [225280 2008-03-31] (ASUSTek Computer Inc.)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-08-21] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-21] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [589368 2013-08-21] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe [168400 2013-07-26] (APN LLC.)
R2 ASLDRService; C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe [84536 2009-06-15] (ASUS)
R2 ATKGFNEXSrv; C:\Program Files\ATKGFNEX\GFNEXSrv.exe [94208 2007-08-08] ()
R2 FastBootAgent; C:\Windows\system32\Fast Boot\FastBootAgent.exe [306232 2009-07-23] (ASUSTeK Computer Inc.)
R2 MCSWASVR; C:\Program Files\Telekom\Mediencenter\DTAG.Mediencenter.BackgroundService.exe [12800 2012-08-13] (Deutsche Telekom AG)
R2 nvUpdatusService; C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2253120 2011-10-15] (NVIDIA Corporation)

==================== Drivers (Whitelisted) ====================

S3 AmUStor; C:\Windows\System32\drivers\AmUStor.SYS [25600 2009-05-26] (Alcor Micro, Corp.)
S3 Andbus; C:\Windows\System32\DRIVERS\lgandbus.sys [14336 2010-12-07] (LG Electronics Inc.)
S3 AndDiag; C:\Windows\System32\DRIVERS\lganddiag.sys [20736 2010-12-07] (LG Electronics Inc.)
S3 AndGps; C:\Windows\System32\DRIVERS\lgandgps.sys [20096 2010-12-07] (LG Electronics Inc.)
S3 ANDModem; C:\Windows\System32\DRIVERS\lgandmodem.sys [25088 2010-12-07] (LG Electronics Inc.)
R0 AsDsm; C:\Windows\System32\Drivers\AsDsm.sys [30264 2011-11-06] (ASUSTek Computer Inc)
R2 ASMMAP; C:\Program Files\ATKGFNEX\ASMMAP.sys [13880 2007-07-24] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-08-21] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-08-21] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-08-21] (Avira Operations GmbH & Co. KG)
R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)
S3 dsiarhwprog; C:\Windows\System32\Drivers\dsiarhwprog.sys [29184 2007-02-08] (Thesycon GmbH, Germany)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [239168 2011-11-13] (DT Soft Ltd)
S3 ETD; C:\Windows\System32\DRIVERS\ETD.sys [91136 2009-06-12] (ELAN Microelectronic Corp.)
R3 MTsensor; C:\Windows\System32\DRIVERS\ATKACPI.sys [14392 2011-11-06] (ASUS)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-08-21] (Avira GmbH)
R3 TuneUpUtilitiesDrv; C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys [10064 2011-07-07] (TuneUp Software)
S3 YMIDUSBW; C:\Windows\System32\drivers\ymidusbw.sys [33736 2009-08-04] (Yamaha Corporation)
S3 catchme; \??\C:\Users\HELLSM~1\AppData\Local\Temp\catchme.sys [x]
S3 pccsmcfd; system32\DRIVERS\pccsmcfd.sys [x]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [x]
S3 tsusbhub; system32\drivers\tsusbhub.sys [x]
S3 VGPU; System32\drivers\rdvgkmd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-26 21:10 - 2013-08-26 21:32 - 00000000 ____D C:\Qoobox
2013-08-26 21:10 - 2013-08-26 21:32 - 00000000 ____D C:\ComboFix
2013-08-26 21:10 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-08-26 21:10 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-08-26 21:10 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-08-26 21:10 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-08-26 21:10 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-08-26 21:10 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-08-26 21:10 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-08-26 21:10 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-08-26 21:09 - 2013-08-26 21:30 - 00000000 ____D C:\Windows\erdnt
2013-08-26 19:52 - 2013-08-26 19:52 - 00000000 ____D C:\FRST
2013-08-26 19:50 - 2013-08-26 19:50 - 01070979 _____ (Farbar) C:\Users\Hellsmobile\Desktop\FRST.exe
2013-08-24 11:56 - 2013-08-24 11:56 - 00000000 ____D C:\Users\HELLSM~1\AppData\Local\AskPartnerNetwork
2013-08-21 23:36 - 2013-08-21 23:36 - 00067168 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-08-21 23:36 - 2013-08-21 23:36 - 00000000 ____D C:\Users\Hellsmobile\AppData\Roaming\Avira
2013-08-21 23:34 - 2013-08-21 23:34 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-08-21 23:34 - 2013-08-21 23:34 - 00000000 ____D C:\ProgramData\APN
2013-08-21 23:34 - 2013-08-21 23:34 - 00000000 ____D C:\Program Files\AskPartnerNetwork
2013-08-21 23:32 - 2013-08-21 23:32 - 00135136 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00084744 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00000000 ____D C:\ProgramData\Avira
2013-08-21 23:32 - 2013-08-21 23:32 - 00000000 ____D C:\Program Files\Avira
2013-08-21 23:18 - 2013-08-21 23:18 - 00000000 ____D C:\Program Files\Google
2013-08-21 23:10 - 2013-08-21 23:27 - 00000000 ____D C:\Program Files\Cheatbook 03.2012
2013-08-21 21:46 - 2013-08-21 21:46 - 00000000 ____D C:\Program Files\Iceberg Interactive
2013-08-20 22:49 - 2008-07-27 20:26 - 00018620 _____ C:\Users\Hellsmobile\Downloads\eXtalia.nfo
2013-08-19 19:57 - 2013-08-19 20:40 - 00000000 ____D C:\Users\Hellsmobile\Documents\GTA San Andreas User Files
2013-08-18 12:59 - 2013-08-19 20:45 - 00000000 ____D C:\Program Files\Rockstar Games
2013-08-16 17:32 - 2013-08-16 17:32 - 00000000 ____D C:\Program Files\AGEIA Technologies
2013-08-14 23:18 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-14 23:18 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-14 23:18 - 2013-07-26 05:13 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-14 23:18 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-14 23:18 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-14 23:18 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-14 23:18 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-14 23:18 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-14 20:34 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-14 20:34 - 2013-07-09 06:50 - 00652800 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-14 20:34 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-14 20:34 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-14 20:34 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-14 20:33 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-14 20:33 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-14 20:33 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2013-08-14 20:33 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-14 20:33 - 2013-07-09 06:53 - 01289096 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-14 20:33 - 2013-07-06 07:05 - 01293760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-14 20:33 - 2013-06-15 05:40 - 00918528 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2013-08-14 20:33 - 2013-06-15 05:38 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-10 16:25 - 2013-08-26 15:06 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-06 23:30 - 2013-08-14 23:24 - 00000000 ____D C:\Windows\system32\MRT
2013-07-31 18:20 - 2013-07-31 18:20 - 00000000 __RSH C:\MSDOS.SYS
2013-07-31 18:20 - 2013-07-31 18:20 - 00000000 __RSH C:\IO.SYS
2013-07-30 22:06 - 2013-07-30 22:07 - 00000000 ____D C:\Program Files\XMedia Recode

==================== One Month Modified Files and Folders =======

2013-08-26 21:33 - 2011-11-06 15:43 - 01507342 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-26 21:32 - 2013-08-26 21:32 - 00022393 _____ C:\Users\Hellsmobile\Desktop\ComboFix.txt
2013-08-26 21:32 - 2013-08-26 21:10 - 00000000 ____D C:\Qoobox
2013-08-26 21:32 - 2013-08-26 21:10 - 00000000 ____D C:\ComboFix
2013-08-26 21:30 - 2013-08-26 21:09 - 00000000 ____D C:\Windows\erdnt
2013-08-26 21:30 - 2009-07-14 06:34 - 00014016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-26 21:30 - 2009-07-14 06:34 - 00014016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-26 21:26 - 2009-07-14 04:04 - 00000215 _____ C:\Windows\system.ini
2013-08-26 21:25 - 2012-01-29 15:46 - 00043380 _____ C:\Windows\setupact.log
2013-08-26 21:25 - 2011-11-06 23:10 - 00000000 ____D C:\ProgramData\NVIDIA
2013-08-26 21:25 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-26 21:24 - 2012-02-14 23:12 - 00669342 _____ C:\Windows\PFRO.log
2013-08-26 21:12 - 2011-11-06 16:37 - 01081266 _____ C:\Windows\WindowsUpdate.log
2013-08-26 21:10 - 2009-07-14 06:53 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-08-26 21:08 - 2011-11-28 14:06 - 00000000 ____D C:\Users\HELLSM~1\AppData\Local\CrashDumps
2013-08-26 19:52 - 2013-08-26 19:52 - 00000000 ____D C:\FRST
2013-08-26 19:50 - 2013-08-26 19:50 - 01070979 _____ (Farbar) C:\Users\Hellsmobile\Desktop\FRST.exe
2013-08-26 19:49 - 2013-04-09 15:28 - 00000312 _____ C:\Users\Hellsmobile\defogger_reenable
2013-08-26 15:06 - 2013-08-10 16:25 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-26 15:06 - 2011-11-12 09:35 - 00000000 ____D C:\Users\Hellsmobile\AppData\Roaming\vlc
2013-08-24 11:56 - 2013-08-24 11:56 - 00000000 ____D C:\Users\HELLSM~1\AppData\Local\AskPartnerNetwork
2013-08-22 20:19 - 2011-11-06 16:12 - 00000000 ____D C:\Users\Hellsmobile\AppData\Roaming\UseNeXT
2013-08-22 20:10 - 2011-11-06 16:12 - 00000000 ____D C:\Users\Hellsmobile\Documents\UseNeXT
2013-08-21 23:36 - 2013-08-21 23:36 - 00067168 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-08-21 23:36 - 2013-08-21 23:36 - 00000000 ____D C:\Users\Hellsmobile\AppData\Roaming\Avira
2013-08-21 23:34 - 2013-08-21 23:34 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-08-21 23:34 - 2013-08-21 23:34 - 00000000 ____D C:\ProgramData\APN
2013-08-21 23:34 - 2013-08-21 23:34 - 00000000 ____D C:\Program Files\AskPartnerNetwork
2013-08-21 23:32 - 2013-08-21 23:32 - 00135136 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00084744 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00000000 ____D C:\ProgramData\Avira
2013-08-21 23:32 - 2013-08-21 23:32 - 00000000 ____D C:\Program Files\Avira
2013-08-21 23:28 - 2011-11-06 15:45 - 00000000 ____D C:\Users\Hellsmobile
2013-08-21 23:28 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\wfp
2013-08-21 23:27 - 2013-08-21 23:10 - 00000000 ____D C:\Program Files\Cheatbook 03.2012
2013-08-21 23:27 - 2012-02-25 21:37 - 00000000 ____D C:\Users\Hellsmobile\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2013-08-21 23:27 - 2011-11-06 22:55 - 00000000 ____D C:\ProgramData\P4G
2013-08-21 23:27 - 2009-07-14 10:56 - 00000000 ___RD C:\Users\Public\Recorded TV
2013-08-21 23:27 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\Windows Defender
2013-08-21 23:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\registration
2013-08-21 23:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\AppCompat
2013-08-21 23:18 - 2013-08-21 23:18 - 00000000 ____D C:\Program Files\Google
2013-08-21 23:18 - 2012-01-25 01:05 - 00000000 ____D C:\Users\HELLSM~1\AppData\Local\Google
2013-08-21 21:46 - 2013-08-21 21:46 - 00000000 ____D C:\Program Files\Iceberg Interactive
2013-08-19 20:47 - 2012-03-06 00:49 - 00001917 _____ C:\Windows\DirectX.log
2013-08-19 20:45 - 2013-08-18 12:59 - 00000000 ____D C:\Program Files\Rockstar Games
2013-08-19 20:45 - 2011-11-06 22:37 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2013-08-19 20:40 - 2013-08-19 19:57 - 00000000 ____D C:\Users\Hellsmobile\Documents\GTA San Andreas User Files
2013-08-16 17:58 - 2011-11-24 23:01 - 00000000 ____D C:\Games
2013-08-16 17:39 - 2012-11-02 08:28 - 00000000 ____D C:\ProgramData\RELOADED
2013-08-16 17:32 - 2013-08-16 17:32 - 00000000 ____D C:\Program Files\AGEIA Technologies
2013-08-16 17:32 - 2011-11-14 21:24 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2013-08-16 12:53 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache
2013-08-16 12:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET
2013-08-15 15:56 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE
2013-08-14 23:24 - 2013-08-06 23:30 - 00000000 ____D C:\Windows\system32\MRT
2013-08-14 23:22 - 2011-11-07 07:44 - 75778376 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-14 20:24 - 2012-04-25 14:40 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-08-13 22:39 - 2012-01-15 15:37 - 00044153 _____ C:\Users\Hellsmobile\Desktop\Haushaltsbudget.xlsx
2013-08-07 13:26 - 2012-12-25 17:22 - 00000021 _____ C:\Users\HELLSM~1\AppData\Local\mc.pixel.data
2013-07-31 18:20 - 2013-07-31 18:20 - 00000000 __RSH C:\MSDOS.SYS
2013-07-31 18:20 - 2013-07-31 18:20 - 00000000 __RSH C:\IO.SYS
2013-07-30 22:07 - 2013-07-30 22:06 - 00000000 ____D C:\Program Files\XMedia Recode
2013-07-30 20:28 - 2011-11-22 19:42 - 00000000 ____D C:\Users\Hellsmobile\AppData\Roaming\TeamViewer
2013-07-29 21:53 - 2013-07-22 18:49 - 00081408 _____ C:\ProgramData\ybbviurpswpitrv

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
C:\Program Files\Windows Defender\de-DE => ATTENTION: ZeroAccess. Use DeleteJunctionsIndirectory: C:\Program Files\Windows Defender


LastRegBack: 2013-08-23 00:23

==================== End Of Log ============================
--- --- ---


Mein Avira hat übrigens kurz vor Deiner Antwort mal wieder was gefunden, hier das Logfile dazu:

Code:

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Montag, 26. August 2013  21:06


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira Free Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows 7 Ultimate
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : HELLSMOBILE-PC

Versionsinformationen:
BUILD.DAT      : 13.0.0.3885    54851 Bytes  01.08.2013 08:55:00
AVSCAN.EXE    : 13.6.0.1722  634936 Bytes  21.08.2013 21:31:43
AVSCANRC.DLL  : 13.6.0.1550    62520 Bytes  21.08.2013 21:31:43
LUKE.DLL      : 13.6.0.1550    65080 Bytes  21.08.2013 21:31:55
AVSCPLR.DLL    : 13.6.0.1712    92216 Bytes  21.08.2013 21:31:43
AVREG.DLL      : 13.6.0.1550  247864 Bytes  21.08.2013 21:31:43
avlode.dll    : 13.6.2.1704  449592 Bytes  21.08.2013 21:31:42
avlode.rdf    : 13.0.1.40      26825 Bytes  22.08.2013 17:23:23
VBASE000.VDF  : 7.11.70.0  66736640 Bytes  04.04.2013 21:31:16
VBASE001.VDF  : 7.11.74.226  2201600 Bytes  30.04.2013 21:31:18
VBASE002.VDF  : 7.11.80.60  2751488 Bytes  28.05.2013 21:31:20
VBASE003.VDF  : 7.11.85.214  2162688 Bytes  21.06.2013 21:31:21
VBASE004.VDF  : 7.11.91.176  3903488 Bytes  23.07.2013 21:31:23
VBASE005.VDF  : 7.11.91.177    2048 Bytes  23.07.2013 21:31:23
VBASE006.VDF  : 7.11.91.178    2048 Bytes  23.07.2013 21:31:23
VBASE007.VDF  : 7.11.91.179    2048 Bytes  23.07.2013 21:31:23
VBASE008.VDF  : 7.11.91.180    2048 Bytes  23.07.2013 21:31:24
VBASE009.VDF  : 7.11.91.181    2048 Bytes  23.07.2013 21:31:24
VBASE010.VDF  : 7.11.91.182    2048 Bytes  23.07.2013 21:31:24
VBASE011.VDF  : 7.11.91.183    2048 Bytes  23.07.2013 21:31:24
VBASE012.VDF  : 7.11.91.184    2048 Bytes  23.07.2013 21:31:24
VBASE013.VDF  : 7.11.92.32    156160 Bytes  24.07.2013 21:31:24
VBASE014.VDF  : 7.11.92.147  168960 Bytes  25.07.2013 21:31:24
VBASE015.VDF  : 7.11.93.93    419328 Bytes  28.07.2013 21:31:24
VBASE016.VDF  : 7.11.93.170  1403392 Bytes  29.07.2013 21:31:25
VBASE017.VDF  : 7.11.94.31    222208 Bytes  31.07.2013 21:31:25
VBASE018.VDF  : 7.11.94.141  273408 Bytes  03.08.2013 21:31:25
VBASE019.VDF  : 7.11.94.203  200192 Bytes  04.08.2013 21:31:26
VBASE020.VDF  : 7.11.95.8    1925632 Bytes  05.08.2013 21:31:27
VBASE021.VDF  : 7.11.95.81    203776 Bytes  06.08.2013 21:31:27
VBASE022.VDF  : 7.11.95.175  148480 Bytes  07.08.2013 21:31:27
VBASE023.VDF  : 7.11.95.248  1224192 Bytes  09.08.2013 21:31:28
VBASE024.VDF  : 7.11.96.43    861184 Bytes  10.08.2013 21:31:28
VBASE025.VDF  : 7.11.97.50  1084416 Bytes  19.08.2013 21:31:29
VBASE026.VDF  : 7.11.97.133  369664 Bytes  21.08.2013 21:31:29
VBASE027.VDF  : 7.11.97.251  274432 Bytes  24.08.2013 11:23:23
VBASE028.VDF  : 7.11.97.252    2048 Bytes  24.08.2013 11:23:23
VBASE029.VDF  : 7.11.97.253    2048 Bytes  24.08.2013 11:23:23
VBASE030.VDF  : 7.11.97.254    2048 Bytes  24.08.2013 11:23:23
VBASE031.VDF  : 7.11.98.54    177152 Bytes  26.08.2013 17:47:21
Engineversion  : 8.2.12.110
AEVDF.DLL      : 8.1.3.4      102774 Bytes  21.08.2013 21:31:33
AESCRIPT.DLL  : 8.1.4.144    512382 Bytes  23.08.2013 11:23:21
AESCN.DLL      : 8.1.10.4      131446 Bytes  21.08.2013 21:31:33
AESBX.DLL      : 8.2.16.26    1245560 Bytes  23.08.2013 11:23:21
AERDL.DLL      : 8.2.0.128    688504 Bytes  21.08.2013 21:31:33
AEPACK.DLL    : 8.3.2.24      749945 Bytes  21.08.2013 21:31:32
AEOFFICE.DLL  : 8.1.2.76      205181 Bytes  21.08.2013 21:31:32
AEHEUR.DLL    : 8.1.4.572    6115706 Bytes  23.08.2013 11:23:21
AEHELP.DLL    : 8.1.27.4      266617 Bytes  21.08.2013 21:31:30
AEGEN.DLL      : 8.1.7.12      442743 Bytes  21.08.2013 21:31:30
AEEXP.DLL      : 8.4.1.52      299383 Bytes  23.08.2013 11:23:21
AEEMU.DLL      : 8.1.3.2      393587 Bytes  21.08.2013 21:31:30
AECORE.DLL    : 8.1.32.0      201081 Bytes  23.08.2013 11:23:19
AEBB.DLL      : 8.1.1.4        53619 Bytes  21.08.2013 21:31:30
AVWINLL.DLL    : 13.6.0.1550    23608 Bytes  21.08.2013 21:30:34
AVPREF.DLL    : 13.6.0.1550    48184 Bytes  21.08.2013 21:31:43
AVREP.DLL      : 13.6.0.1550  175672 Bytes  21.08.2013 21:31:43
AVARKT.DLL    : 13.6.0.1626  258104 Bytes  21.08.2013 21:31:38
AVEVTLOG.DLL  : 13.6.0.1550  164920 Bytes  21.08.2013 21:31:39
SQLITE3.DLL    : 3.7.0.1      394824 Bytes  21.08.2013 21:32:01
AVSMTP.DLL    : 13.6.0.1550    59960 Bytes  21.08.2013 21:31:44
NETNT.DLL      : 13.6.0.1550    13368 Bytes  21.08.2013 21:31:57
RCIMAGE.DLL    : 13.4.0.360  4780832 Bytes  21.08.2013 21:30:35
RCTEXT.DLL    : 13.6.0.1624    67128 Bytes  21.08.2013 21:30:35

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_521b9376\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig

Beginn des Suchlaufs: Montag, 26. August 2013  21:06

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOTEPAD.EXE' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'MsSpellCheckingFacility.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'OUTLOOK.EXE' - '188' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'Toolbar.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'ServiceLocator.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'OSPPSVC.EXE' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'ALU.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'ADSMTray.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '128' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'MediencenterSoftware.exe' - '154' Modul(e) wurden durchsucht
Durchsuche Prozess 'ISUSPM.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'TBNotifier.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDCtrl.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'AmIcoSinglun.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControlUser.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'DMedia.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD2.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDC.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACEngSvr.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControl.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'DTAG.Mediencenter.BackgroundService.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'FastBootAgent.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '193' Modul(e) wurden durchsucht
Durchsuche Prozess 'BatteryLife.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcourier.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACMON.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'ControlDeckStartUp.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'apnmcp.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'GFNEXSrv.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'ASLDRSrv.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'ADSMSrv.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '162' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '132' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\Hellsmobile\AppData\Local\Temp\cufmwkl'
C:\Users\Hellsmobile\AppData\Local\Temp\cufmwkl
  [FUND]      Ist das Trojanische Pferd TR/Inject.gbas
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '57d335e0.qua' verschoben!


Ende des Suchlaufs: Montag, 26. August 2013  21:06
Benötigte Zeit: 00:14 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
    769 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
    768 Dateien ohne Befall
      3 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise
So, dass wars erstmal von mir. Freue mich schon auf die nächsten Scans! :-D

Vielen Dank nochmal und viele Grüße
Dave

aharonov 26.08.2013 21:20
So, dann weiter:


Schritt 1

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
HKCU\...\Run: [cadbcbffcbeecac] - "C:\ProgramData\cadbcbffcbeecac.exe" [x]
HKCU\...\Winlogon: [Shell] Explorer.exe <==== ATTENTION
2013-07-29 21:53 - 2013-07-22 18:49 - 00081408 _____ C:\ProgramData\ybbviurpswpitrv
Use DeleteJunctionsInDirectory: C:\Program Files\Windows Defender

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.




Schritt 2
  • Öffne das Programm Malwarebytes Anti-Malware.
    Vista und Win7 User mit Rechtsklick "als Administrator starten".
  • Klicke auf Aktualisierung --> Suche nach Aktualisierung.
  • Wenn das Update beendet wurde, aktiviere im Reiter Suchlauf die Option Quick-Scan durchführen und drücke auf Scannen.
  • Wenn der Scan fertig ist, klicke auf Ergebnisse anzeigen.
  • Versichere dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter dem Reiter Logdateien finden.



Schritt 3


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset




Schritt 4

Starte noch einmal FRST.
  • Ändere keine der Voreinstellungen und drücke auf Scan.
  • Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
  • Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.



Bitte poste in deiner nächsten Antwort:
  • Fixlog von FRST
  • Log von MBAM
  • Log von ESET
  • Log vno FRST

DavemanT 27.08.2013 20:02
Hi Leo,

die Scans dauern etwas länger, hänge schon seit ein paar Stunden an Deinen Aufgaben... ich bin dran und poste die Logfiles dann.

VG
Dave

aharonov 27.08.2013 20:07
Alles klar. Insbesondere der ESET-Scan dauert lange, das ist normal.

DavemanT 28.08.2013 06:42
Sodele,

nach einer langen Nacht, endlich die fertigen Logfiles in vorgegebener Reihenfolge:

Fixlog:
Code:
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 27-08-2013 03
Ran by Hellsmobile at 2013-08-27 20:12:47 Run:1
Running from C:\Users\Hellsmobile\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
HKCU\...\Run: [cadbcbffcbeecac] - "C:\ProgramData\cadbcbffcbeecac.exe" [x]
HKCU\...\Winlogon: [Shell] Explorer.exe <==== ATTENTION
2013-07-29 21:53 - 2013-07-22 18:49 - 00081408 _____ C:\ProgramData\ybbviurpswpitrv
Use DeleteJunctionsInDirectory: C:\Program Files\Windows Defender
*****************

HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\cadbcbffcbeecac => Value deleted successfully.
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => Value deleted successfully.
C:\ProgramData\ybbviurpswpitrv => Moved successfully.
"C:\Program Files\Windows Defender" => Deleting reparse point and unlocking started.
"C:\Program Files\Windows Defender\de-DE" => Deleting reparse point and unlocking done.
"C:\Program Files\Windows Defender" => Deleting reparse point and unlocking completed.

==== End of Fixlog ====
MBAM:
Code:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.27.07

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16660
Hellsmobile :: HELLSMOBILE-PC [Administrator]

27.08.2013 20:14:25
mbam-log-2013-08-27 (20-14-25).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 238761
Laufzeit: 8 Minute(n), 34 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
ESET:
Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=49be1d4f3028c14d869a4f813e9fe6a4
# engine=13675
# end=finished
# remove_checked=false
# archives_checked=false
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-04-23 08:48:58
# local_time=2013-04-23 10:48:58 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776573 100 94 0 118338129 0 0
# scanned=161980
# found=0
# cleaned=0
# scan_time=2999
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=49be1d4f3028c14d869a4f813e9fe6a4
# engine=14923
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-08-27 10:19:08
# local_time=2013-08-28 12:19:08 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1799 16775165 100 95 15127 521314 7894 0
# compatibility_mode=5893 16776573 100 94 119105 129273139 0 0
# scanned=228231
# found=4
# cleaned=0
# scan_time=13905
sh=42FA2559A530F57F181A386E85F9DF9A46A96133 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Documents and Settings\Hellsmobile\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\57\6ad64c39-317c9333"
sh=2A0D8B5615B0E8E51D36546DF77D065FBF6E75B8 ft=1 fh=89c67d323bfb26c0 vn="probably a variant of Win32/Sirefef.FA trojan" ac=I fn="C:\Qoobox\Quarantine\C\Program Files\Google\Desktop\Install\{35497d61-048e-fca3-ee27-9d2600eac219}\9519~1\A535~1\E628~1\{35497d61-048e-fca3-ee27-9d2600eac219}\U\80000000.@.vir"
sh=ECB5554F3B01093EED00DA7B0DA847EB92C0F2FB ft=1 fh=0f38c1de418c5db0 vn="a variant of Win32/Sirefef.FL trojan" ac=I fn="C:\Qoobox\Quarantine\C\Program Files\Google\Desktop\Install\{35497d61-048e-fca3-ee27-9d2600eac219}\9519~1\A535~1\E628~1\{35497d61-048e-fca3-ee27-9d2600eac219}\U\800000cb.@.vir"
sh=42FA2559A530F57F181A386E85F9DF9A46A96133 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Users\Hellsmobile\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\57\6ad64c39-317c9333"
FRST:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-08-2013 03
Ran by Hellsmobile (administrator) on 28-08-2013 07:36:52
Running from C:\Users\Hellsmobile\Desktop
Microsoft Windows 7 Ultimate  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(ASUSTek Computer Inc.) C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe
() C:\Program Files\ATKGFNEX\GFNEXSrv.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
() C:\Program Files\ASUS\ControlDeck\ControlDeckStartUp.exe
(APN LLC.) C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe
() C:\Program Files\ASUS\Wireless Console 3\wcourier.exe
(ATK) C:\Program Files\ASUS\Splendid\ACMON.exe
(ATK) C:\Program Files\P4G\BatteryLife.exe
(ASUSTeK Computer Inc.) C:\Windows\system32\Fast Boot\FastBootAgent.exe
(Deutsche Telekom AG) C:\Program Files\Telekom\Mediencenter\DTAG.Mediencenter.BackgroundService.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\HControl.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\ATKOSD.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\WDC.exe
(ASUSTeK) C:\Windows\System32\ACEngSvr.exe
(TuneUp Software) C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
(ASUS) C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
(ASUS) C:\Program Files\ASUS\ATK Media\DMedia.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
(AlcorMicro Co., Ltd.) C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(APN) C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(Macrovision Corporation) C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe
(Deutsche Telekom AG) C:\Program Files\Telekom\Mediencenter\MediencenterSoftware.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(TuneUp Software) C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe
(ASUSTek Computer Inc.) C:\Program Files\ASUS\ASUS Data Security Manager\ADSMTray.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
() C:\Program Files\ASUS\ASUS Live Update\ALU.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(APN LLC.) C:\Program Files\AskPartnerNetwork\Toolbar\ServiceLocator.exe
(APN LLC.) C:\Program Files\AskPartnerNetwork\Toolbar\Toolbar.exe
(Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ATKOSD2] - C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe [8493624 2009-07-07] (ASUS)
HKLM\...\Run: [ATKMEDIA] - C:\Program Files\ASUS\ATK Media\DMedia.exe [159744 2009-04-20] (ASUS)
HKLM\...\Run: [HControlUser] - C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe [105016 2009-06-19] (ASUS)
HKLM\...\Run: [AmIcoSinglun] - C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe [237568 2009-04-09] (AlcorMicro Co., Ltd.)
HKLM\...\Run: [ETDWare] - C:\Program Files\Elantech\ETDCtrl.exe [497536 2009-06-12] (ELAN Microelectronic Corp.)
HKLM\...\Run: [BCSSync] - C:\Program Files\Microsoft Office\Office14\BCSSync.exe [91520 2010-03-13] (Microsoft Corporation)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [345144 2013-08-21] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [ApnTBMon] - C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1558480 2013-07-26] (APN)
HKCU\...\Run: [ISUSPM] - C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe [222128 2007-03-29] (Macrovision Corporation)
HKCU\...\Winlogon: [Shell] Explorer.exe <==== ATTENTION
Lsa: [Notification Packages] scecli C:\Program Files\ASUS\ASUS Data Security Manager\ASPWDFLT
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WISO Mein Steuer-Sparbuch heute.lnk
ShortcutTarget: WISO Mein Steuer-Sparbuch heute.lnk -> C:\Program Files\WISO\Steuersoftware 2012\mshaktuell.exe ()
Startup: C:\Users\Hellsmobile\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Mediencenter Assistent.lnk
ShortcutTarget: Mediencenter Assistent.lnk -> C:\Program Files\Telekom\Mediencenter\MediencenterSoftware.exe (Deutsche Telekom AG)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
SearchScopes: HKLM - DefaultScope value is missing.
BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
BHO: Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~3\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
Toolbar: HKLM - Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
Toolbar: HKCU -Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} hxxp://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.5.7.cab
DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} hxxp://h20614.www2.hp.com/ediags/gmn2/install/HPProductDetection2.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_04-windows-i586.cab
DPF: {C8BC46C7-921C-4102-B67D-F1F7E65FB0BE} https://battlefield.play4free.com/static/updater/BP4FUpdater_1.0.80.2.cab
DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://www.randstadlogin.de/dana-cached/sc/JuniperSetupClient.cab
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 19 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Hellsmobile\AppData\Roaming\Mozilla\Firefox\Profiles\54blce7v.default
FF user.js: detected! => C:\Users\Hellsmobile\AppData\Roaming\Mozilla\Firefox\Profiles\54blce7v.default\user.js
FF Homepage: hxxp://www.google.de/
FF NetworkProxy: "backup.ftp", ""
FF NetworkProxy: "backup.ftp_port", ""
FF NetworkProxy: "backup.socks", ""
FF NetworkProxy: "backup.socks_port", ""
FF NetworkProxy: "backup.ssl", ""
FF NetworkProxy: "backup.ssl_port", ""
FF NetworkProxy: "no_proxies_on", "localhost"
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\Windows\system32\Adobe\Director\np32dsw_1203133.dll (Adobe Systems, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.9.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.9.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~3\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @nvidia.com/3DVision - C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin: @nvidia.com/3DVisionStreaming - C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin: @soe.sony.com/installer,version=1.0.3 - C:\Users\Hellsmobile\AppData\LocalLow\Sony Online Entertainment\npsoe.dll ()
FF Plugin: @videolan.org/vlc,version=2.0.7 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\wikipedia-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: toolbar_AVIRA-V7 - C:\Users\Hellsmobile\AppData\Roaming\Mozilla\Firefox\Profiles\54blce7v.default\Extensions\toolbar_AVIRA-V7@apn.ask.com.xpi
FF Extension: No Name - C:\Users\Hellsmobile\AppData\Roaming\Mozilla\Firefox\Profiles\54blce7v.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi
FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [smartwebprinting@hp.com] C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF HKLM\...\Firefox\Extensions: [fmconverter@gmail.com] C:\Program Files\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\
FF Extension: Freemake Video Converter Plugin - C:\Program Files\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\
FF HKCU\...\Firefox\Extensions: [smartwebprinting@hp.com] C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

========================== Services (Whitelisted) =================

R2 ADSMService; C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe [225280 2008-03-31] (ASUSTek Computer Inc.)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-08-21] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-21] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [589368 2013-08-21] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe [168400 2013-07-26] (APN LLC.)
R2 ASLDRService; C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe [84536 2009-06-15] (ASUS)
R2 ATKGFNEXSrv; C:\Program Files\ATKGFNEX\GFNEXSrv.exe [94208 2007-08-08] ()
R2 FastBootAgent; C:\Windows\system32\Fast Boot\FastBootAgent.exe [306232 2009-07-23] (ASUSTeK Computer Inc.)
R2 MCSWASVR; C:\Program Files\Telekom\Mediencenter\DTAG.Mediencenter.BackgroundService.exe [12800 2012-08-13] (Deutsche Telekom AG)
R2 nvUpdatusService; C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2253120 2011-10-15] (NVIDIA Corporation)

==================== Drivers (Whitelisted) ====================

S3 AmUStor; C:\Windows\System32\drivers\AmUStor.SYS [25600 2009-05-26] (Alcor Micro, Corp.)
S3 Andbus; C:\Windows\System32\DRIVERS\lgandbus.sys [14336 2010-12-07] (LG Electronics Inc.)
S3 AndDiag; C:\Windows\System32\DRIVERS\lganddiag.sys [20736 2010-12-07] (LG Electronics Inc.)
S3 AndGps; C:\Windows\System32\DRIVERS\lgandgps.sys [20096 2010-12-07] (LG Electronics Inc.)
S3 ANDModem; C:\Windows\System32\DRIVERS\lgandmodem.sys [25088 2010-12-07] (LG Electronics Inc.)
R0 AsDsm; C:\Windows\System32\Drivers\AsDsm.sys [30264 2011-11-06] (ASUSTek Computer Inc)
R2 ASMMAP; C:\Program Files\ATKGFNEX\ASMMAP.sys [13880 2007-07-24] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-08-21] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-08-21] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-08-21] (Avira Operations GmbH & Co. KG)
R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)
S3 dsiarhwprog; C:\Windows\System32\Drivers\dsiarhwprog.sys [29184 2007-02-08] (Thesycon GmbH, Germany)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [239168 2011-11-13] (DT Soft Ltd)
S3 ETD; C:\Windows\System32\DRIVERS\ETD.sys [91136 2009-06-12] (ELAN Microelectronic Corp.)
R3 MTsensor; C:\Windows\System32\DRIVERS\ATKACPI.sys [14392 2011-11-06] (ASUS)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-08-21] (Avira GmbH)
R3 TuneUpUtilitiesDrv; C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys [10064 2011-07-07] (TuneUp Software)
S3 YMIDUSBW; C:\Windows\System32\drivers\ymidusbw.sys [33736 2009-08-04] (Yamaha Corporation)
S3 catchme; \??\C:\Users\HELLSM~1\AppData\Local\Temp\catchme.sys [x]
S3 pccsmcfd; system32\DRIVERS\pccsmcfd.sys [x]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [x]
S3 tsusbhub; system32\drivers\tsusbhub.sys [x]
S3 VGPU; System32\drivers\rdvgkmd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-27 20:25 - 2013-08-27 20:26 - 02347384 _____ (ESET) C:\Users\Hellsmobile\Desktop\esetsmartinstaller_enu.exe
2013-08-27 20:12 - 2013-08-27 20:11 - 01072975 _____ (Farbar) C:\Users\Hellsmobile\Desktop\FRST.exe
2013-08-27 20:11 - 2013-08-27 20:11 - 01072975 _____ (Farbar) C:\Users\Hellsmobile\Downloads\FRST.exe
2013-08-26 21:10 - 2013-08-26 21:32 - 00000000 ____D C:\Qoobox
2013-08-26 21:10 - 2013-08-26 21:32 - 00000000 ____D C:\ComboFix
2013-08-26 21:10 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-08-26 21:10 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-08-26 21:10 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-08-26 21:10 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-08-26 21:10 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-08-26 21:10 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-08-26 21:10 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-08-26 21:10 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-08-26 21:09 - 2013-08-26 21:30 - 00000000 ____D C:\Windows\erdnt
2013-08-26 19:52 - 2013-08-26 19:52 - 00000000 ____D C:\FRST
2013-08-24 11:56 - 2013-08-24 11:56 - 00000000 ____D C:\Users\HELLSM~1\AppData\Local\AskPartnerNetwork
2013-08-21 23:36 - 2013-08-21 23:36 - 00067168 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-08-21 23:36 - 2013-08-21 23:36 - 00000000 ____D C:\Users\Hellsmobile\AppData\Roaming\Avira
2013-08-21 23:34 - 2013-08-21 23:34 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-08-21 23:34 - 2013-08-21 23:34 - 00000000 ____D C:\ProgramData\APN
2013-08-21 23:34 - 2013-08-21 23:34 - 00000000 ____D C:\Program Files\AskPartnerNetwork
2013-08-21 23:32 - 2013-08-21 23:32 - 00135136 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00084744 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00000000 ____D C:\ProgramData\Avira
2013-08-21 23:32 - 2013-08-21 23:32 - 00000000 ____D C:\Program Files\Avira
2013-08-21 23:18 - 2013-08-21 23:18 - 00000000 ____D C:\Program Files\Google
2013-08-21 23:10 - 2013-08-21 23:27 - 00000000 ____D C:\Program Files\Cheatbook 03.2012
2013-08-21 21:46 - 2013-08-21 21:46 - 00000000 ____D C:\Program Files\Iceberg Interactive
2013-08-20 22:49 - 2008-07-27 20:26 - 00018620 _____ C:\Users\Hellsmobile\Downloads\eXtalia.nfo
2013-08-19 19:57 - 2013-08-19 20:40 - 00000000 ____D C:\Users\Hellsmobile\Documents\GTA San Andreas User Files
2013-08-18 12:59 - 2013-08-19 20:45 - 00000000 ____D C:\Program Files\Rockstar Games
2013-08-16 17:32 - 2013-08-16 17:32 - 00000000 ____D C:\Program Files\AGEIA Technologies
2013-08-14 23:18 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-14 23:18 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-14 23:18 - 2013-07-26 05:13 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-14 23:18 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-14 23:18 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-14 23:18 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-14 23:18 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-14 23:18 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-14 20:34 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-14 20:34 - 2013-07-09 06:50 - 00652800 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-14 20:34 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-14 20:34 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-14 20:34 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-14 20:33 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-14 20:33 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-14 20:33 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2013-08-14 20:33 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-14 20:33 - 2013-07-09 06:53 - 01289096 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-14 20:33 - 2013-07-06 07:05 - 01293760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-14 20:33 - 2013-06-15 05:40 - 00918528 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2013-08-14 20:33 - 2013-06-15 05:38 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-10 16:25 - 2013-08-26 15:06 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-06 23:30 - 2013-08-14 23:24 - 00000000 ____D C:\Windows\system32\MRT
2013-07-31 18:20 - 2013-07-31 18:20 - 00000000 __RSH C:\MSDOS.SYS
2013-07-31 18:20 - 2013-07-31 18:20 - 00000000 __RSH C:\IO.SYS
2013-07-30 22:06 - 2013-07-30 22:07 - 00000000 ____D C:\Program Files\XMedia Recode

==================== One Month Modified Files and Folders =======

2013-08-28 03:00 - 2011-12-07 23:56 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-08-28 03:00 - 2011-11-06 16:37 - 01157685 _____ C:\Windows\WindowsUpdate.log
2013-08-28 01:11 - 2009-07-14 06:34 - 00014016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-28 01:11 - 2009-07-14 06:34 - 00014016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-27 20:26 - 2013-08-27 20:25 - 02347384 _____ (ESET) C:\Users\Hellsmobile\Desktop\esetsmartinstaller_enu.exe
2013-08-27 20:25 - 2011-11-06 15:43 - 01507342 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-27 20:12 - 2011-11-28 14:06 - 00000000 ____D C:\Users\HELLSM~1\AppData\Local\CrashDumps
2013-08-27 20:11 - 2013-08-27 20:12 - 01072975 _____ (Farbar) C:\Users\Hellsmobile\Desktop\FRST.exe
2013-08-27 20:11 - 2013-08-27 20:11 - 01072975 _____ (Farbar) C:\Users\Hellsmobile\Downloads\FRST.exe
2013-08-27 20:01 - 2012-01-29 15:46 - 00043436 _____ C:\Windows\setupact.log
2013-08-27 20:01 - 2011-11-06 23:10 - 00000000 ____D C:\ProgramData\NVIDIA
2013-08-27 20:01 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-26 21:32 - 2013-08-26 21:10 - 00000000 ____D C:\Qoobox
2013-08-26 21:32 - 2013-08-26 21:10 - 00000000 ____D C:\ComboFix
2013-08-26 21:30 - 2013-08-26 21:09 - 00000000 ____D C:\Windows\erdnt
2013-08-26 21:26 - 2009-07-14 04:04 - 00000215 _____ C:\Windows\system.ini
2013-08-26 21:24 - 2012-02-14 23:12 - 00669342 _____ C:\Windows\PFRO.log
2013-08-26 21:10 - 2009-07-14 06:53 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-08-26 19:52 - 2013-08-26 19:52 - 00000000 ____D C:\FRST
2013-08-26 19:49 - 2013-04-09 15:28 - 00000312 _____ C:\Users\Hellsmobile\defogger_reenable
2013-08-26 15:06 - 2013-08-10 16:25 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-26 15:06 - 2011-11-12 09:35 - 00000000 ____D C:\Users\Hellsmobile\AppData\Roaming\vlc
2013-08-24 11:56 - 2013-08-24 11:56 - 00000000 ____D C:\Users\HELLSM~1\AppData\Local\AskPartnerNetwork
2013-08-21 23:36 - 2013-08-21 23:36 - 00067168 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-08-21 23:36 - 2013-08-21 23:36 - 00000000 ____D C:\Users\Hellsmobile\AppData\Roaming\Avira
2013-08-21 23:34 - 2013-08-21 23:34 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-08-21 23:34 - 2013-08-21 23:34 - 00000000 ____D C:\ProgramData\APN
2013-08-21 23:34 - 2013-08-21 23:34 - 00000000 ____D C:\Program Files\AskPartnerNetwork
2013-08-21 23:32 - 2013-08-21 23:32 - 00135136 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00084744 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00000000 ____D C:\ProgramData\Avira
2013-08-21 23:32 - 2013-08-21 23:32 - 00000000 ____D C:\Program Files\Avira
2013-08-21 23:28 - 2011-11-06 15:45 - 00000000 ____D C:\Users\Hellsmobile
2013-08-21 23:28 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\wfp
2013-08-21 23:27 - 2013-08-21 23:10 - 00000000 ____D C:\Program Files\Cheatbook 03.2012
2013-08-21 23:27 - 2012-02-25 21:37 - 00000000 ____D C:\Users\Hellsmobile\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2013-08-21 23:27 - 2011-11-06 22:55 - 00000000 ____D C:\ProgramData\P4G
2013-08-21 23:27 - 2009-07-14 10:56 - 00000000 ___RD C:\Users\Public\Recorded TV
2013-08-21 23:27 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\Windows Defender
2013-08-21 23:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\registration
2013-08-21 23:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\AppCompat
2013-08-21 23:18 - 2013-08-21 23:18 - 00000000 ____D C:\Program Files\Google
2013-08-21 23:18 - 2012-01-25 01:05 - 00000000 ____D C:\Users\HELLSM~1\AppData\Local\Google
2013-08-21 21:46 - 2013-08-21 21:46 - 00000000 ____D C:\Program Files\Iceberg Interactive
2013-08-19 20:47 - 2012-03-06 00:49 - 00001917 _____ C:\Windows\DirectX.log
2013-08-19 20:45 - 2013-08-18 12:59 - 00000000 ____D C:\Program Files\Rockstar Games
2013-08-19 20:45 - 2011-11-06 22:37 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2013-08-19 20:40 - 2013-08-19 19:57 - 00000000 ____D C:\Users\Hellsmobile\Documents\GTA San Andreas User Files
2013-08-16 17:58 - 2011-11-24 23:01 - 00000000 ____D C:\Games
2013-08-16 17:39 - 2012-11-02 08:28 - 00000000 ____D C:\ProgramData\RELOADED
2013-08-16 17:32 - 2013-08-16 17:32 - 00000000 ____D C:\Program Files\AGEIA Technologies
2013-08-16 17:32 - 2011-11-14 21:24 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2013-08-16 12:53 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache
2013-08-16 12:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET
2013-08-15 15:56 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE
2013-08-14 23:24 - 2013-08-06 23:30 - 00000000 ____D C:\Windows\system32\MRT
2013-08-14 23:22 - 2011-11-07 07:44 - 75778376 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-14 20:24 - 2012-04-25 14:40 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-08-13 22:39 - 2012-01-15 15:37 - 00044153 _____ C:\Users\Hellsmobile\Desktop\Haushaltsbudget.xlsx
2013-08-07 13:26 - 2012-12-25 17:22 - 00000021 _____ C:\Users\HELLSM~1\AppData\Local\mc.pixel.data
2013-07-31 18:20 - 2013-07-31 18:20 - 00000000 __RSH C:\MSDOS.SYS
2013-07-31 18:20 - 2013-07-31 18:20 - 00000000 __RSH C:\IO.SYS
2013-07-30 22:07 - 2013-07-30 22:06 - 00000000 ____D C:\Program Files\XMedia Recode
2013-07-30 20:28 - 2011-11-22 19:42 - 00000000 ____D C:\Users\Hellsmobile\AppData\Roaming\TeamViewer

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-23 00:23

==================== End Of Log ============================
--- --- ---


Das wars jetzt erstmal von meiner Seite, ich muss jetzt erstmal ins Büro....

Bis zur nächsten Runde...

VG
Dave

aharonov 28.08.2013 10:26
Hallo Dave,

das sind keine aktiven Funde mehr dabei.
Aber wenn du in Zukunft Ruhe haben willst mit dieser Kiste, dann müssen jetzt unbedingt noch die alten Software-Versionen verschwinden.


Schritt 1

Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.
  • Öffne die TFC.exe.
    Vista und Win 7 User mit Rechtsklick "als Administrator starten".
  • Schließe alle anderen Programme.
  • Drücke auf den Button Start.
  • Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.




Schritt 2

Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware zur Infizierung per Drive-by Download missbraucht werden können.

Die aktuelle Version ist Java 7 Update 25.
  • Gehe zu
    Start --> Systemsteuerung --> Programme und Funktionen (bei Vista / Win 7)
    Start --> Systemsteuerung --> Software (bei Win XP)
    und deinstalliere alle älteren Java-Versionen.
In wenigen Fällen wird Java wirklich benötigt. Auch werden immer wieder neue, noch nicht geschlossene Sicherheitslücken ausgenutzt.
Überleg dir also, ob du eine Java-Installation wirklich brauchst.
Falls du Java weiterhin verwenden möchtest, dann:
  • Lade dir die neueste Java-Version herunter.
  • Schliesse alle laufenden Programme, speziell den Browser.
  • Starte die heruntergeladene jxpiinstall.exe und folge den Anweisungen.
  • Entferne während der Installation den Haken bei "Installieren Sie die Ask-Toolbar ...".



Schritt 3

Die Version deines Adobe PDF Readers ist veraltet, wir müssen ihn updaten:
  • Deinstalliere bitte deine aktuelle Version von Adobe Reader über
    Start --> Systemsteuerung --> Software (bei Windows XP)
    Start --> Systemsteuerung --> Programme und Funktionen (bei Vista / Windows 7)
  • Besuche diese Seite von Adobe.
  • Entferne gegebenenfalls den Haken bei McAfee Security Scan bzw. Google Chrome.
  • Drücke auf Jetzt herunterladen und installiere die neuste Version.



Schritt 4

Dein Flashplayer im Internet Explorer ist veraltet. Installiere folgendermassen die aktuelle Version:
  • Besuche mit dem Internet Explorer diese Seite von Adobe.
  • Entferne gegebenenfalls den Haken bei McAfee Security Scan bzw. Google Chrome.
  • Drücke auf Jetzt herunterladen und installiere die neuste Version.



Schritt 5

Dein Firefox ist nicht mehr aktuell.
Starte deinen Firefox als Administrator, klicke Hilfe --> Über Firefox und führe das angebotene Update durch.
Wiederhole diesen Schritt, bis Firefox als aktuell angezeigt wird.

Überprüfe dann mit diesem Plugin-Check (mit dem Firefox hier), ob nun alle deine verwendeten Versionen aktuell sind und update sie anderenfalls.



Schritt 6

Downloade dir bitte Farbar Service Scanner Farbar Service Scanner
  • Starte das Tool mit Doppelklick auf die FSS.exe
  • Gehe sicher, dass folgende Optionen angehakt sind.
    • Internet Services
    • Windows Firewall
    • System Restore
    • Security Center/Action Center
    • Windows Update
    • Windows Defender
    • Other Services
  • Klicke auf Scan.
  • Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.





Schritt 7

Starte noch einmal FRST.
  • Setze bei Optional Scan den Haken bei Addition.txt und drücke Scan.
  • Wenn der Scan abgeschlossen ist, werden zwei neue Logfiles FRST.txt und Addition.txt erstellt und auf dem Desktop gespeichert.
  • Poste den Inhalt dieser beiden Logfiles bitte hier in deinen Thread.



Bitte poste in deiner nächsten Antwort:
  • Log von FSS
  • Logs von FRST

DavemanT 29.08.2013 05:58
Hi Leo,
werde heute Abend weiter machen, konnte gestern nichts machen.... jfyi...

VG
Dave

aharonov 29.08.2013 09:45
Alles klar, gar kein Problem. :)

DavemanT 29.08.2013 17:40
Hi Leo,

es geht weiter:

Schritt 1:
-durchgeführt

Schritt 2:
-Java komplett deinstalliert, keine neue Version installiert - ich versuche es erstmal ohne

Schritt 3:
-Adobe PDF Reader aktualisiert

Schritt 4:
-Flashplayer aktualisiert

Schritt 5:
-Firefox aktualisiert
-PlugIn Check durchgeführt, mein Browser konnte nicht identifiziert werden, Java nicht installiert, Rest ok

Schritt 6:
-FSS durchgeführt:
Code:
Farbar Service Scanner Version: 28-08-2013
Ran by Hellsmobile (administrator) on 29-08-2013 at 18:27:13
Running from "C:\Users\Hellsmobile\Desktop"
Microsoft Windows 7 Ultimate  Service Pack 1 (X86)
Boot Mode: Normal
****************************************************************

Internet Services:
============
Dnscache Service is not running. Checking service configuration:
The start type of Dnscache service is OK.
The ImagePath of Dnscache service is OK.
The ServiceDll of Dnscache service is OK.


Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy:
==================


System Restore:
============

System Restore Disabled Policy:
========================


Action Center:
============


Windows Update:
============

Windows Autoupdate Disabled Policy:
============================


Windows Defender:
==============

Other Services:
==============


File Check:
========
C:\Windows\system32\nsisvc.dll => MD5 is legit
C:\Windows\system32\Drivers\nsiproxy.sys => MD5 is legit
C:\Windows\system32\dhcpcore.dll => MD5 is legit
C:\Windows\system32\Drivers\afd.sys => MD5 is legit
C:\Windows\system32\Drivers\tdx.sys => MD5 is legit
C:\Windows\system32\Drivers\tcpip.sys
[2013-08-14 20:33] - [2013-07-06 07:05] - 1293760 ____A (Microsoft Corporation) 4E8B9BE71B807B3BAEDB7F4243F85E3C

C:\Windows\system32\dnsrslvr.dll => MD5 is legit
C:\Windows\system32\mpssvc.dll => MD5 is legit
C:\Windows\system32\bfe.dll => MD5 is legit
C:\Windows\system32\Drivers\mpsdrv.sys => MD5 is legit
C:\Windows\system32\SDRSVC.dll => MD5 is legit
C:\Windows\system32\vssvc.exe => MD5 is legit
C:\Windows\system32\wscsvc.dll => MD5 is legit
C:\Windows\system32\wbem\WMIsvc.dll => MD5 is legit
C:\Windows\system32\wuaueng.dll => MD5 is legit
C:\Windows\system32\qmgr.dll => MD5 is legit
C:\Windows\system32\es.dll => MD5 is legit
C:\Windows\system32\cryptsvc.dll
[2013-08-14 20:34] - [2013-07-09 06:46] - 0140288 ____A (Microsoft Corporation) 7CA1BECEA5DE2643ADDAD32670E7A4C9

C:\Program Files\Windows Defender\MpSvc.dll
[2013-07-14 21:40] - [2013-05-27 06:57] - 0680960 ____A (Microsoft Corporation) 082CF481F659FAE0DE51AD060881EB47

C:\Windows\system32\ipnathlp.dll => MD5 is legit
C:\Windows\system32\iphlpsvc.dll => MD5 is legit
C:\Windows\system32\svchost.exe => MD5 is legit
C:\Windows\system32\rpcss.dll => MD5 is legit


**** End of log ****
Schritt 7:
-FRST durchgeführt:

FRSTlog:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-08-2013 03
Ran by Hellsmobile (administrator) on 29-08-2013 18:28:25
Running from C:\Users\Hellsmobile\Desktop
Microsoft Windows 7 Ultimate  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(ASUSTek Computer Inc.) C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe
() C:\Program Files\ATKGFNEX\GFNEXSrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\HControl.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\ATKOSD.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\WDC.exe
(ASUSTeK Computer Inc.) C:\Windows\system32\Fast Boot\FastBootAgent.exe
(Deutsche Telekom AG) C:\Program Files\Telekom\Mediencenter\DTAG.Mediencenter.BackgroundService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe
(TuneUp Software) C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
(TuneUp Software) C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe
(Microsoft Corporation) C:\Windows\system32\msiexec.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ATKOSD2] - C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe [8493624 2009-07-07] (ASUS)
HKLM\...\Run: [ATKMEDIA] - C:\Program Files\ASUS\ATK Media\DMedia.exe [159744 2009-04-20] (ASUS)
HKLM\...\Run: [HControlUser] - C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe [105016 2009-06-19] (ASUS)
HKLM\...\Run: [AmIcoSinglun] - C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe [237568 2009-04-09] (AlcorMicro Co., Ltd.)
HKLM\...\Run: [ETDWare] - C:\Program Files\Elantech\ETDCtrl.exe [497536 2009-06-12] (ELAN Microelectronic Corp.)
HKLM\...\Run: [BCSSync] - C:\Program Files\Microsoft Office\Office14\BCSSync.exe [91520 2010-03-13] (Microsoft Corporation)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [345144 2013-08-21] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [ApnTBMon] - C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1558480 2013-07-26] (APN)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKCU\...\Run: [ISUSPM] - C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe [222128 2007-03-29] (Macrovision Corporation)
HKCU\...\Winlogon: [Shell] Explorer.exe <==== ATTENTION
Lsa: [Notification Packages] scecli C:\Program Files\ASUS\ASUS Data Security Manager\ASPWDFLT
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WISO Mein Steuer-Sparbuch heute.lnk
ShortcutTarget: WISO Mein Steuer-Sparbuch heute.lnk -> C:\Program Files\WISO\Steuersoftware 2012\mshaktuell.exe ()
Startup: C:\Users\Hellsmobile\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Mediencenter Assistent.lnk
ShortcutTarget: Mediencenter Assistent.lnk -> C:\Program Files\Telekom\Mediencenter\MediencenterSoftware.exe (Deutsche Telekom AG)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
SearchScopes: HKLM - DefaultScope value is missing.
BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
BHO: Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~3\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
Toolbar: HKLM - Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
Toolbar: HKCU -Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} hxxp://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.5.7.cab
DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} hxxp://h20614.www2.hp.com/ediags/gmn2/install/HPProductDetection2.cab
DPF: {C8BC46C7-921C-4102-B67D-F1F7E65FB0BE} https://battlefield.play4free.com/static/updater/BP4FUpdater_1.0.80.2.cab
DPF: {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://www.randstadlogin.de/dana-cached/sc/JuniperSetupClient.cab
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 19 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Hellsmobile\AppData\Roaming\Mozilla\Firefox\Profiles\54blce7v.default
FF user.js: detected! => C:\Users\Hellsmobile\AppData\Roaming\Mozilla\Firefox\Profiles\54blce7v.default\user.js
FF Homepage: hxxp://www.google.de/
FF NetworkProxy: "backup.ftp", ""
FF NetworkProxy: "backup.ftp_port", ""
FF NetworkProxy: "backup.socks", ""
FF NetworkProxy: "backup.socks_port", ""
FF NetworkProxy: "backup.ssl", ""
FF NetworkProxy: "backup.ssl_port", ""
FF NetworkProxy: "no_proxies_on", "localhost"
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\Windows\system32\Adobe\Director\np32dsw_1203133.dll (Adobe Systems, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.9.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~3\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @nvidia.com/3DVision - C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin: @nvidia.com/3DVisionStreaming - C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin: @soe.sony.com/installer,version=1.0.3 - C:\Users\Hellsmobile\AppData\LocalLow\Sony Online Entertainment\npsoe.dll ()
FF Plugin: @videolan.org/vlc,version=2.0.7 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\wikipedia-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: toolbar_AVIRA-V7 - C:\Users\Hellsmobile\AppData\Roaming\Mozilla\Firefox\Profiles\54blce7v.default\Extensions\toolbar_AVIRA-V7@apn.ask.com.xpi
FF Extension: No Name - C:\Users\Hellsmobile\AppData\Roaming\Mozilla\Firefox\Profiles\54blce7v.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi
FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [smartwebprinting@hp.com] C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF HKLM\...\Firefox\Extensions: [fmconverter@gmail.com] C:\Program Files\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\
FF Extension: Freemake Video Converter Plugin - C:\Program Files\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\
FF HKCU\...\Firefox\Extensions: [smartwebprinting@hp.com] C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

========================== Services (Whitelisted) =================

R2 ADSMService; C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe [225280 2008-03-31] (ASUSTek Computer Inc.)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-08-21] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-21] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [589368 2013-08-21] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe [168400 2013-07-26] (APN LLC.)
R2 ASLDRService; C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe [84536 2009-06-15] (ASUS)
R2 ATKGFNEXSrv; C:\Program Files\ATKGFNEX\GFNEXSrv.exe [94208 2007-08-08] ()
R2 FastBootAgent; C:\Windows\system32\Fast Boot\FastBootAgent.exe [306232 2009-07-23] (ASUSTeK Computer Inc.)
R2 MCSWASVR; C:\Program Files\Telekom\Mediencenter\DTAG.Mediencenter.BackgroundService.exe [12800 2012-08-13] (Deutsche Telekom AG)
R2 nvUpdatusService; C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2253120 2011-10-15] (NVIDIA Corporation)

==================== Drivers (Whitelisted) ====================

S3 AmUStor; C:\Windows\System32\drivers\AmUStor.SYS [25600 2009-05-26] (Alcor Micro, Corp.)
S3 Andbus; C:\Windows\System32\DRIVERS\lgandbus.sys [14336 2010-12-07] (LG Electronics Inc.)
S3 AndDiag; C:\Windows\System32\DRIVERS\lganddiag.sys [20736 2010-12-07] (LG Electronics Inc.)
S3 AndGps; C:\Windows\System32\DRIVERS\lgandgps.sys [20096 2010-12-07] (LG Electronics Inc.)
S3 ANDModem; C:\Windows\System32\DRIVERS\lgandmodem.sys [25088 2010-12-07] (LG Electronics Inc.)
R0 AsDsm; C:\Windows\System32\Drivers\AsDsm.sys [30264 2011-11-06] (ASUSTek Computer Inc)
R2 ASMMAP; C:\Program Files\ATKGFNEX\ASMMAP.sys [13880 2007-07-24] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-08-21] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-08-21] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-08-21] (Avira Operations GmbH & Co. KG)
R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)
S3 dsiarhwprog; C:\Windows\System32\Drivers\dsiarhwprog.sys [29184 2007-02-08] (Thesycon GmbH, Germany)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [239168 2011-11-13] (DT Soft Ltd)
S3 ETD; C:\Windows\System32\DRIVERS\ETD.sys [91136 2009-06-12] (ELAN Microelectronic Corp.)
R3 MTsensor; C:\Windows\System32\DRIVERS\ATKACPI.sys [14392 2011-11-06] (ASUS)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-08-21] (Avira GmbH)
R3 TuneUpUtilitiesDrv; C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys [10064 2011-07-07] (TuneUp Software)
S3 YMIDUSBW; C:\Windows\System32\drivers\ymidusbw.sys [33736 2009-08-04] (Yamaha Corporation)
S3 catchme; \??\C:\Users\HELLSM~1\AppData\Local\Temp\catchme.sys [x]
S3 pccsmcfd; system32\DRIVERS\pccsmcfd.sys [x]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [x]
S3 tsusbhub; system32\drivers\tsusbhub.sys [x]
S3 VGPU; System32\drivers\rdvgkmd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-29 18:26 - 2013-08-29 18:26 - 00358571 _____ (Farbar) C:\Users\Hellsmobile\Desktop\FSS.exe
2013-08-29 18:24 - 2013-08-29 18:25 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-29 18:21 - 2013-08-29 18:21 - 00000000 ____D C:\Program Files\Adobe
2013-08-29 18:11 - 2013-08-29 18:11 - 00448512 _____ (OldTimer Tools) C:\Users\Hellsmobile\Desktop\TFC.exe
2013-08-27 20:25 - 2013-08-27 20:26 - 02347384 _____ (ESET) C:\Users\Hellsmobile\Desktop\esetsmartinstaller_enu.exe
2013-08-27 20:12 - 2013-08-27 20:11 - 01072975 _____ (Farbar) C:\Users\Hellsmobile\Desktop\FRST.exe
2013-08-27 20:11 - 2013-08-27 20:11 - 01072975 _____ (Farbar) C:\Users\Hellsmobile\Downloads\FRST.exe
2013-08-26 21:10 - 2013-08-26 21:32 - 00000000 ____D C:\Qoobox
2013-08-26 21:10 - 2013-08-26 21:32 - 00000000 ____D C:\ComboFix
2013-08-26 21:10 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-08-26 21:10 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-08-26 21:10 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-08-26 21:10 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-08-26 21:10 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-08-26 21:10 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-08-26 21:10 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-08-26 21:10 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-08-26 21:09 - 2013-08-26 21:30 - 00000000 ____D C:\Windows\erdnt
2013-08-26 19:52 - 2013-08-26 19:52 - 00000000 ____D C:\FRST
2013-08-24 11:56 - 2013-08-24 11:56 - 00000000 ____D C:\Users\HELLSM~1\AppData\Local\AskPartnerNetwork
2013-08-21 23:36 - 2013-08-21 23:36 - 00067168 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-08-21 23:36 - 2013-08-21 23:36 - 00000000 ____D C:\Users\Hellsmobile\AppData\Roaming\Avira
2013-08-21 23:34 - 2013-08-21 23:34 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-08-21 23:34 - 2013-08-21 23:34 - 00000000 ____D C:\ProgramData\APN
2013-08-21 23:34 - 2013-08-21 23:34 - 00000000 ____D C:\Program Files\AskPartnerNetwork
2013-08-21 23:32 - 2013-08-21 23:32 - 00135136 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00084744 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00000000 ____D C:\ProgramData\Avira
2013-08-21 23:32 - 2013-08-21 23:32 - 00000000 ____D C:\Program Files\Avira
2013-08-21 23:18 - 2013-08-21 23:18 - 00000000 ____D C:\Program Files\Google
2013-08-21 23:10 - 2013-08-21 23:27 - 00000000 ____D C:\Program Files\Cheatbook 03.2012
2013-08-21 21:46 - 2013-08-21 21:46 - 00000000 ____D C:\Program Files\Iceberg Interactive
2013-08-20 22:49 - 2008-07-27 20:26 - 00018620 _____ C:\Users\Hellsmobile\Downloads\eXtalia.nfo
2013-08-19 19:57 - 2013-08-19 20:40 - 00000000 ____D C:\Users\Hellsmobile\Documents\GTA San Andreas User Files
2013-08-18 12:59 - 2013-08-19 20:45 - 00000000 ____D C:\Program Files\Rockstar Games
2013-08-16 17:32 - 2013-08-16 17:32 - 00000000 ____D C:\Program Files\AGEIA Technologies
2013-08-14 23:18 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-14 23:18 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-14 23:18 - 2013-07-26 05:13 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-14 23:18 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-14 23:18 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-14 23:18 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-14 23:18 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-14 23:18 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-14 20:34 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-14 20:34 - 2013-07-09 06:50 - 00652800 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-14 20:34 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-14 20:34 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-14 20:34 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-14 20:33 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-14 20:33 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-14 20:33 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2013-08-14 20:33 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-14 20:33 - 2013-07-09 06:53 - 01289096 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-14 20:33 - 2013-07-06 07:05 - 01293760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-14 20:33 - 2013-06-15 05:40 - 00918528 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2013-08-14 20:33 - 2013-06-15 05:38 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-06 23:30 - 2013-08-14 23:24 - 00000000 ____D C:\Windows\system32\MRT
2013-07-31 18:20 - 2013-07-31 18:20 - 00000000 __RSH C:\MSDOS.SYS
2013-07-31 18:20 - 2013-07-31 18:20 - 00000000 __RSH C:\IO.SYS
2013-07-30 22:06 - 2013-07-30 22:07 - 00000000 ____D C:\Program Files\XMedia Recode

==================== One Month Modified Files and Folders =======

2013-08-29 18:27 - 2013-08-29 18:27 - 00002586 _____ C:\Users\Hellsmobile\Desktop\FSS.txt
2013-08-29 18:26 - 2013-08-29 18:26 - 00358571 _____ (Farbar) C:\Users\Hellsmobile\Desktop\FSS.exe
2013-08-29 18:25 - 2013-08-29 18:24 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-29 18:24 - 2012-04-25 14:40 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-08-29 18:23 - 2012-03-30 21:17 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-08-29 18:23 - 2011-12-07 18:25 - 00000000 ____D C:\Users\HELLSM~1\AppData\Local\Adobe
2013-08-29 18:23 - 2011-11-06 16:09 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-08-29 18:21 - 2013-08-29 18:21 - 00000000 ____D C:\Program Files\Adobe
2013-08-29 18:21 - 2011-12-07 18:23 - 00000000 ____D C:\Program Files\Common Files\Adobe
2013-08-29 18:21 - 2011-12-07 18:22 - 00000000 ____D C:\ProgramData\Adobe
2013-08-29 18:16 - 2011-11-06 15:43 - 01507342 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-29 18:15 - 2011-11-06 16:37 - 01197645 _____ C:\Windows\WindowsUpdate.log
2013-08-29 18:14 - 2009-07-14 06:34 - 00014016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-29 18:14 - 2009-07-14 06:34 - 00014016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-29 18:11 - 2013-08-29 18:11 - 00448512 _____ (OldTimer Tools) C:\Users\Hellsmobile\Desktop\TFC.exe
2013-08-29 18:08 - 2012-01-29 15:46 - 00043548 _____ C:\Windows\setupact.log
2013-08-29 18:08 - 2011-11-06 23:10 - 00000000 ____D C:\ProgramData\NVIDIA
2013-08-29 18:08 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-28 20:45 - 2012-02-14 23:12 - 00670140 _____ C:\Windows\PFRO.log
2013-08-28 03:00 - 2011-12-07 23:56 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-08-27 20:26 - 2013-08-27 20:25 - 02347384 _____ (ESET) C:\Users\Hellsmobile\Desktop\esetsmartinstaller_enu.exe
2013-08-27 20:12 - 2011-11-28 14:06 - 00000000 ____D C:\Users\HELLSM~1\AppData\Local\CrashDumps
2013-08-27 20:11 - 2013-08-27 20:12 - 01072975 _____ (Farbar) C:\Users\Hellsmobile\Desktop\FRST.exe
2013-08-27 20:11 - 2013-08-27 20:11 - 01072975 _____ (Farbar) C:\Users\Hellsmobile\Downloads\FRST.exe
2013-08-26 21:32 - 2013-08-26 21:10 - 00000000 ____D C:\Qoobox
2013-08-26 21:32 - 2013-08-26 21:10 - 00000000 ____D C:\ComboFix
2013-08-26 21:30 - 2013-08-26 21:09 - 00000000 ____D C:\Windows\erdnt
2013-08-26 21:26 - 2009-07-14 04:04 - 00000215 _____ C:\Windows\system.ini
2013-08-26 21:10 - 2009-07-14 06:53 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-08-26 19:52 - 2013-08-26 19:52 - 00000000 ____D C:\FRST
2013-08-26 19:49 - 2013-04-09 15:28 - 00000312 _____ C:\Users\Hellsmobile\defogger_reenable
2013-08-26 15:06 - 2011-11-12 09:35 - 00000000 ____D C:\Users\Hellsmobile\AppData\Roaming\vlc
2013-08-24 11:56 - 2013-08-24 11:56 - 00000000 ____D C:\Users\HELLSM~1\AppData\Local\AskPartnerNetwork
2013-08-21 23:36 - 2013-08-21 23:36 - 00067168 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-08-21 23:36 - 2013-08-21 23:36 - 00000000 ____D C:\Users\Hellsmobile\AppData\Roaming\Avira
2013-08-21 23:34 - 2013-08-21 23:34 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-08-21 23:34 - 2013-08-21 23:34 - 00000000 ____D C:\ProgramData\APN
2013-08-21 23:34 - 2013-08-21 23:34 - 00000000 ____D C:\Program Files\AskPartnerNetwork
2013-08-21 23:32 - 2013-08-21 23:32 - 00135136 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00084744 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00000000 ____D C:\ProgramData\Avira
2013-08-21 23:32 - 2013-08-21 23:32 - 00000000 ____D C:\Program Files\Avira
2013-08-21 23:28 - 2011-11-06 15:45 - 00000000 ____D C:\Users\Hellsmobile
2013-08-21 23:28 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\wfp
2013-08-21 23:27 - 2013-08-21 23:10 - 00000000 ____D C:\Program Files\Cheatbook 03.2012
2013-08-21 23:27 - 2012-02-25 21:37 - 00000000 ____D C:\Users\Hellsmobile\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2013-08-21 23:27 - 2011-11-06 22:55 - 00000000 ____D C:\ProgramData\P4G
2013-08-21 23:27 - 2009-07-14 10:56 - 00000000 ___RD C:\Users\Public\Recorded TV
2013-08-21 23:27 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\Windows Defender
2013-08-21 23:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\registration
2013-08-21 23:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\AppCompat
2013-08-21 23:18 - 2013-08-21 23:18 - 00000000 ____D C:\Program Files\Google
2013-08-21 23:18 - 2012-01-25 01:05 - 00000000 ____D C:\Users\HELLSM~1\AppData\Local\Google
2013-08-21 21:46 - 2013-08-21 21:46 - 00000000 ____D C:\Program Files\Iceberg Interactive
2013-08-19 20:47 - 2012-03-06 00:49 - 00001917 _____ C:\Windows\DirectX.log
2013-08-19 20:45 - 2013-08-18 12:59 - 00000000 ____D C:\Program Files\Rockstar Games
2013-08-19 20:45 - 2011-11-06 22:37 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2013-08-19 20:40 - 2013-08-19 19:57 - 00000000 ____D C:\Users\Hellsmobile\Documents\GTA San Andreas User Files
2013-08-16 17:58 - 2011-11-24 23:01 - 00000000 ____D C:\Games
2013-08-16 17:39 - 2012-11-02 08:28 - 00000000 ____D C:\ProgramData\RELOADED
2013-08-16 17:32 - 2013-08-16 17:32 - 00000000 ____D C:\Program Files\AGEIA Technologies
2013-08-16 17:32 - 2011-11-14 21:24 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2013-08-16 12:53 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache
2013-08-16 12:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET
2013-08-15 15:56 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE
2013-08-14 23:24 - 2013-08-06 23:30 - 00000000 ____D C:\Windows\system32\MRT
2013-08-14 23:22 - 2011-11-07 07:44 - 75778376 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-13 22:39 - 2012-01-15 15:37 - 00044153 _____ C:\Users\Hellsmobile\Desktop\Haushaltsbudget.xlsx
2013-08-07 13:26 - 2012-12-25 17:22 - 00000021 _____ C:\Users\HELLSM~1\AppData\Local\mc.pixel.data
2013-07-31 18:20 - 2013-07-31 18:20 - 00000000 __RSH C:\MSDOS.SYS
2013-07-31 18:20 - 2013-07-31 18:20 - 00000000 __RSH C:\IO.SYS
2013-07-30 22:07 - 2013-07-30 22:06 - 00000000 ____D C:\Program Files\XMedia Recode
2013-07-30 20:28 - 2011-11-22 19:42 - 00000000 ____D C:\Users\Hellsmobile\AppData\Roaming\TeamViewer

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-23 00:23

==================== End Of Log ============================
--- --- ---


Additions:
Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 27-08-2013 03
Ran by Hellsmobile at 2013-08-29 18:28:59
Running from C:\Users\Hellsmobile\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

32 Bit HP CIO Components Installer (Version: 7.1.8)
Adobe Flash Player 11 ActiveX (Version: 11.8.800.94)
Adobe Flash Player 11 Plugin (Version: 11.8.800.94)
Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03)
Adobe Shockwave Player 12.0 (Version: 12.0.3.133)
Alcor Micro USB Card Reader (Version: 1.2.17.25001)
ASUS Data Security Manager (Version: 1.00.0013)
ASUS FancyStart (Version: 1.0.5)
ASUS LifeFrame3 (Version: 3.0.20)
ASUS Live Update (Version: 2.5.9)
ASUS Power4Gear Hybrid (Version: 1.1.19)
ASUS Splendid Video Enhancement Technology (Version: 1.02.0028)
Atheros Client Installation Program (Version: 7.0)
ATK Generic Function Service (Version: 1.00.0008)
ATK Hotkey (Version: 1.0.0051)
ATK Media (Version: 2.0.0005)
ATKOSD2 (Version: 7.0.0005)
Avira Free Antivirus (Version: 13.0.0.3885)
Avira SearchFree Toolbar plus Web Protection (Version: 12.2.2.663)
BufferChm (Version: 140.0.212.000)
ControlDeck (Version: 1.0.0)
Copy (Version: 140.0.212.000)
DAEMON Tools Lite (Version: 4.45.1.0236)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition
Destinations (Version: 140.0.77.000)
DeviceDiscovery (Version: 140.0.212.000)
Dishonored (Version: 1.0)
DJ_AIO_06_F4500_SW_MIN (Version: 140.0.690.000)
ETDWare PS/2-x86 7.0.5.5_WHQL
F4500 (Version: 140.0.690.000)
Fast Boot (Version: 1.0.0)
Free M4a to MP3 Converter 7.2
Free YouTube Download version 3.2.1.320 (Version: 3.2.1.320)
Freelancer
Freemake Video Converter Version 4.0.0 (Version: 4.0.0)
GPBaseService2 (Version: 140.0.211.000)
Grand Theft Auto Vice City (Version: 1.00.000)
GTA San Andreas (Version: 1.00.00001)
HP Customer Participation Program 14.0 (Version: 14.0)
HP Deskjet F4500 All-in-One Driver Software 14.0 Rel. 6 (Version: 14.0)
HP Imaging Device Functions 14.0 (Version: 14.0)
HP Product Detection (Version: 10.7.9.0)
HP Smart Web Printing 4.60 (Version: 4.60)
HP Solution Center 14.0 (Version: 14.0)
HP Update (Version: 5.003.001.001)
HPDiagnosticAlert (Version: 1.00.0000)
HPPhotoGadget (Version: 140.0.524.000)
HPProductAssistant (Version: 140.0.212.000)
Juniper Networks Host Checker (HKCU Version: 7.0.0.17289)
Juniper Networks Setup Client (HKCU Version: 2.2.4.9429)
LG United Mobile Driver (Version: 3.5.0.0)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
MarketResearch (Version: 140.0.212.000)
Mediencenter Assistent (Version: 2.7.0.1451)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft Game Studios Common Redistributables Pack 1 (Version: 1.0.0)
Microsoft Office 2010 Service Pack 1 (SP1)
Microsoft Office Access MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Excel MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Groove MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office InfoPath MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Professional Plus 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (English) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (French) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (Italian) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proofing (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Shared MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Word MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft WSE 3.0 Runtime (Version: 3.0.5305.0)
Microsoft XML Parser (Version: 8.20.8730.4)
Mozilla Firefox 23.0.1 (x86 de) (Version: 23.0.1)
Mozilla Maintenance Service (Version: 23.0.1)
MSVC90_x86 (Version: 1.0.1.2)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 4.0 SP2 Parser and SDK (Version: 4.20.9818.0)
Native Instruments Service Center
Native Instruments Service Center (Version: 2.2.0.367)
Native Instruments Traktor
Native Instruments Traktor (Version: 1.2.1.7692)
Network (Version: 140.0.215.000)
Netzmanager (Version: 1.07)
NVIDIA 3D Vision Treiber 285.62 (Version: 285.62)
NVIDIA Drivers (Version: 1.3)
NVIDIA Grafiktreiber 285.62 (Version: 285.62)
NVIDIA HD-Audiotreiber 1.2.24.0 (Version: 1.2.24.0)
NVIDIA Install Application (Version: 2.1002.46.235)
NVIDIA PhysX (Version: 9.12.1031)
NVIDIA Stereoscopic 3D Driver (Version: 7.17.12.8562)
NVIDIA Systemsteuerung 285.62 (Version: 285.62)
NVIDIA Update 1.5.20 (Version: 1.5.20)
NVIDIA Update Components (Version: 1.5.20)
PDFCreator (Version: 1.2.3)
Realtek 8136 8168 8169 Ethernet Driver (Version: 1.00.0005)
Realtek High Definition Audio Driver (Version: 6.0.1.5898)
Scan (Version: 140.0.80.000)
Skype™ 5.10 (Version: 5.10.116)
SmartWebPrinting (Version: 140.0.186.000)
SolutionCenter (Version: 140.0.213.000)
SRS Premium Sound Control Panel (Version: 1.07.0000)
StarCraft II (Version: 2.0.7.25293)
Status (Version: 140.0.212.000)
swMSM (Version: 12.0.0.1)
TeamViewer 8 (Version: 8.0.16642)
Toolbox (Version: 140.0.428.000)
TrayApp (Version: 140.0.212.000)
TuneUp Utilities 2011 (Version: 10.0.4600.4)
TuneUp Utilities Language Pack (de-DE) (Version: 10.0.4600.4)
Update for Microsoft Office 2010 (KB2494150)
Update for Microsoft Office 2010 (KB2553065)
Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553270) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553378) 32-Bit Edition
Update for Microsoft Office 2010 (KB2566458)
Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition
Update for Microsoft Office 2010 (KB2598242) 32-Bit Edition
Update for Microsoft Office 2010 (KB2687509) 32-Bit Edition
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition
Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition
Update for Microsoft Office 2010 (KB2825640) 32-Bit Edition
Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition
Update for Microsoft Outlook 2010 (KB2597090) 32-Bit Edition
Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition
Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition
Update for Microsoft PowerPoint 2010 (KB2598240) 32-Bit Edition
Update for Microsoft SharePoint Workspace 2010 (KB2589371) 32-Bit Edition
VLC media player 2.0.7 (Version: 2.0.7)
WebReg (Version: 140.0.212.017)
WinRAR 4.01 (32-Bit) (Version: 4.01.0)
Wireless Console 3 (Version: 3.0.10)
WISO Steuer-Sparbuch 2012 (Version: 19.00.7303)
XMedia Recode Version 3.1.6.9 (Version: 3.1.6.9)
YAMAHA Musicsoft Downloader 5 (Version: )
Yamaha USB-MIDI Driver (Version: 3.0.4.1)
 

==================== Restore Points  =========================

28-08-2013 01:00:11 Windows Update
29-08-2013 16:16:21 Removed Java 7 Update 9
29-08-2013 16:17:42 Removed Java(TM) 6 Update 31
29-08-2013 16:18:29 JavaFX 2.1.0 wird entfernt
29-08-2013 16:19:28 Removed Adobe Reader X (10.1.7) - Deutsch.

==================== Hosts content: ==========================

2009-07-14 04:04 - 2013-08-26 21:23 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1      localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {436B8FA5-EA9F-4595-82C1-DC9620CDC46C} - System32\Tasks\ASUS Live Update => C:\Program Files\ASUS\ASUS Live Update\ALU.exe [2007-11-30] ()
Task: {65EFEF5D-19F2-43A8-A0EC-1AF9F692D520} - System32\Tasks\WC3 => C:\Program Files\ASUS\Wireless Console 3\wcourier.exe [2009-07-24] ()
Task: {793802B1-4501-40C4-9159-51B108BCAC75} - System32\Tasks\P4G Sidebar => C:\Program Files\Windows Sidebar\sidebar.exe [2010-11-20] (Microsoft Corporation)
Task: {7A6B84A2-6070-4384-B407-5409A0E132E2} - System32\Tasks\HP-Online-Aktualisierungsprogramm => C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2011-05-10] (Hewlett-Packard)
Task: {83DB046E-AB9B-49E6-868E-AACD6E15637F} - System32\Tasks\WISO Mein Sparbuch heute => C:\Program Files\WISO\Sparbuch 2010\meinsparbuchheute.exe No File
Task: {88517207-ECA8-474C-B3C8-3532E88E01C8} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {B32B9231-71F6-443B-8FA6-DBD3F7EAF552} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe [2010-11-20] (Microsoft Corporation)
Task: {BBE06405-EB26-4086-B4CF-CEE25ACF76EE} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2011 => C:\Program Files\TuneUp Utilities 2011\OneClick.exe [2011-12-13] (TuneUp Software)
Task: {C4AF45B2-5383-4761-9BDE-7282CB78C4C2} - System32\Tasks\ASUS P4G => C:\Program Files\P4G\BatteryLife.exe [2009-07-28] (ATK)
Task: {E2F8A052-9C13-45F0-AFB7-E985F6E0B4D5} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-05-11] (Adobe Systems Incorporated)
Task: {EA38C6FE-1E11-4321-88F5-BE9900FC63EA} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-11] (Microsoft Corporation)
Task: {EB550CAD-D426-48CE-ABD9-C186B0F3F24B} - System32\Tasks\Google Updater and Installer => C:\Users\Hellsmobile\AppData\Local\Google\Update\GoogleUpdate.exe No File
Task: {EED93A97-1A33-4092-AA00-B9FBCC344FB1} - System32\Tasks\Java Update Scheduler => C:\Program Files\Common Files\Java\Java Update\jusched.exe No File
Task: {F079EF39-18D3-4A6F-95E6-416D2D3BED21} - System32\Tasks\ASUSControlDeck => C:\Program Files\ASUS\ControlDeck\ControlDeckStartUp.exe [2009-07-22] ()
Task: {F80B5343-DFBE-4AEF-8F44-AA9F5EDF82EE} - System32\Tasks\ACMON => C:\Program Files\ASUS\Splendid\ACMON.exe [2009-07-23] (ATK)

==================== Alternate Data Streams (whitelisted) ==========

AlternateDataStreams: C:\Users\Hellsmobile\Documents\Thumbs.db:encryptable

==================== Faulty Device Manager Devices =============

Name: Deskjet F4500 series
Description: Deskjet F4500 series
Class Guid: {4d36e971-e325-11ce-bfc1-08002be10318}
Manufacturer: HP
Service:
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (08/27/2013 08:12:14 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 10.0.9200.16660, Zeitstempel: 0x51f1c5f3
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0xdc400000
ID des fehlerhaften Prozesses: 0x1700
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3

Error: (08/27/2013 08:01:57 PM) (Source: TeamViewer8) (User: )
Description: TeamViewer8TeamViewer8 failed with error "Verification of the TeamViewer service failed!" (1008)

Error: (08/26/2013 10:04:00 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 10.0.9200.16660, Zeitstempel: 0x51f1c5f3
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000
ID des fehlerhaften Prozesses: 0x810
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3

Error: (08/26/2013 09:08:27 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 10.0.9200.16660, Zeitstempel: 0x51f1c5f3
Name des fehlerhaften Moduls: ole32.DLL, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b96f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0003bc24
ID des fehlerhaften Prozesses: 0x163c
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3

Error: (08/26/2013 07:50:56 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 10.0.9200.16660, Zeitstempel: 0x51f1c5f3
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000
ID des fehlerhaften Prozesses: 0xda8
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3

Error: (08/24/2013 00:01:38 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 10.0.9200.16660, Zeitstempel: 0x51f1c5f3
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x74733c20
ID des fehlerhaften Prozesses: 0x404
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3

Error: (08/24/2013 11:56:51 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 10.0.9200.16660, Zeitstempel: 0x51f1c5f3
Name des fehlerhaften Moduls: ole32.DLL, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b96f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0003bc24
ID des fehlerhaften Prozesses: 0x15b0
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3

Error: (08/21/2013 11:23:48 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".


Details:
AddWin32ServiceFiles: Unable to back up image of service Windows Defender since QueryServiceConfig API failed

System Error:
Das System kann die angegebene Datei nicht finden.
.

Error: (08/16/2013 05:45:29 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: MetroLL.exe, Version: 1.0.0.1, Zeitstempel: 0x518a9265
Name des fehlerhaften Moduls: MetroLL.exe, Version: 1.0.0.1, Zeitstempel: 0x518a9265
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00714780
ID des fehlerhaften Prozesses: 0x174c
Startzeit der fehlerhaften Anwendung: 0xMetroLL.exe0
Pfad der fehlerhaften Anwendung: MetroLL.exe1
Pfad des fehlerhaften Moduls: MetroLL.exe2
Berichtskennung: MetroLL.exe3

Error: (08/16/2013 05:40:16 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: MetroLL.exe, Version: 1.0.0.1, Zeitstempel: 0x518a9265
Name des fehlerhaften Moduls: MetroLL.exe, Version: 1.0.0.1, Zeitstempel: 0x518a9265
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00714780
ID des fehlerhaften Prozesses: 0x984
Startzeit der fehlerhaften Anwendung: 0xMetroLL.exe0
Pfad der fehlerhaften Anwendung: MetroLL.exe1
Pfad des fehlerhaften Moduls: MetroLL.exe2
Berichtskennung: MetroLL.exe3


System errors:
=============
Error: (08/29/2013 06:30:22 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet:
%%127

Error: (08/29/2013 06:29:20 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet:
%%127

Error: (08/29/2013 06:25:22 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet:
%%127

Error: (08/29/2013 06:24:14 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet:
%%127

Error: (08/29/2013 06:23:16 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet:
%%127

Error: (08/29/2013 06:22:12 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet:
%%127

Error: (08/29/2013 06:18:16 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet:
%%127

Error: (08/29/2013 06:17:31 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet:
%%127

Error: (08/29/2013 06:16:08 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet:
%%127

Error: (08/29/2013 06:15:29 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet:
%%127


Microsoft Office Sessions:
=========================
Error: (08/27/2013 08:12:14 PM) (Source: Application Error)(User: )
Description: iexplore.exe10.0.9200.1666051f1c5f3unknown0.0.0.000000000c0000005dc400000170001cea350c43dd9b0C:\Program Files\Internet Explorer\iexplore.exeunknown32bb5750-0f44-11e3-b8cb-0026189eb056

Error: (08/27/2013 08:01:57 PM) (Source: TeamViewer8)(User: )
Description: TeamViewer8TeamViewer8 failed with error "Verification of the TeamViewer service failed!" (1008)

Error: (08/26/2013 10:04:00 PM) (Source: Application Error)(User: )
Description: iexplore.exe10.0.9200.1666051f1c5f3unknown0.0.0.000000000c00000050000000081001cea293a52c3890C:\Program Files\Internet Explorer\iexplore.exeunknowna542a1d0-0e8a-11e3-9140-0026189eb056

Error: (08/26/2013 09:08:27 PM) (Source: Application Error)(User: )
Description: iexplore.exe10.0.9200.1666051f1c5f3ole32.DLL6.1.7601.175144ce7b96fc00000050003bc24163c01cea288cf23a5f8C:\Program Files\Internet Explorer\iexplore.exeC:\Windows\system32\ole32.DLLe28e9bc8-0e82-11e3-b89b-0026189eb056

Error: (08/26/2013 07:50:56 PM) (Source: Application Error)(User: )
Description: iexplore.exe10.0.9200.1666051f1c5f3unknown0.0.0.000000000c000000500000000da801cea28475ab8990C:\Program Files\Internet Explorer\iexplore.exeunknown0ebc0ba0-0e78-11e3-b89b-0026189eb056

Error: (08/24/2013 00:01:38 PM) (Source: Application Error)(User: )
Description: iexplore.exe10.0.9200.1666051f1c5f3unknown0.0.0.000000000c000000574733c2040401cea0b02f4f4ed0C:\Program Files\Internet Explorer\iexplore.exeunknown2a8d1228-0ca4-11e3-a69f-0026189eb056

Error: (08/24/2013 11:56:51 AM) (Source: Application Error)(User: )
Description: iexplore.exe10.0.9200.1666051f1c5f3ole32.DLL6.1.7601.175144ce7b96fc00000050003bc2415b001cea0b03d0aeed0C:\Program Files\Internet Explorer\iexplore.exeC:\Windows\system32\ole32.DLL7f3531d0-0ca3-11e3-a69f-0026189eb056

Error: (08/21/2013 11:23:48 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description:
Details:
AddWin32ServiceFiles: Unable to back up image of service Windows Defender since QueryServiceConfig API failed

System Error:
Das System kann die angegebene Datei nicht finden.

Error: (08/16/2013 05:45:29 PM) (Source: Application Error)(User: )
Description: MetroLL.exe1.0.0.1518a9265MetroLL.exe1.0.0.1518a9265c000000500714780174c01ce9a979b4435e8C:\Program Files\Metro Last Light\MetroLL.exeC:\Program Files\Metro Last Light\MetroLL.exee0508a38-068a-11e3-b9f7-0026189eb056

Error: (08/16/2013 05:40:16 PM) (Source: Application Error)(User: )
Description: MetroLL.exe1.0.0.1518a9265MetroLL.exe1.0.0.1518a9265c00000050071478098401ce9a96dd396c58C:\Program Files\Metro Last Light\MetroLL.exeC:\Program Files\Metro Last Light\MetroLL.exe255ae048-068a-11e3-b9f7-0026189eb056


==================== Memory info ===========================

Percentage of memory in use: 29%
Total physical RAM: 3583.27 MB
Available physical RAM: 2510.95 MB
Total Pagefile: 7164.83 MB
Available Pagefile: 5950.2 MB
Total Virtual: 2047.88 MB
Available Virtual: 1909.97 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:160.66 GB) (Free:25.95 GB) NTFS
Drive d: (DATA) (Fixed) (Total:137.33 GB) (Free:15.26 GB) NTFS
Drive i: (Iomega_HDD) (Fixed) (Total:465.76 GB) (Free:44.6 GB) NTFS
Drive m: () (Network) (Total:160.66 GB) (Free:25.95 GB) FAT

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 97646C29)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=161 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=137 GB) - (Type=OF Extended)

========================================================
Disk: 1 (Size: 466 GB) (Disk ID: BE08D429)
Partition 1: (Not Active) - (Size=466 GB) - (Type=07 NTFS)

==================== End Of Log ============================
So, alles erledigt!

Kurze Zwischenfrage, welche Sicherheitssoftware empfiehlst Du, damit ich zukünftig noch besser geschützt bin und Euch nicht ständig nerven muss? ;-)

Besten Dank und viele Grüße
Dave

aharonov 29.08.2013 22:54
Hallo Dave,

so jetzt siehts wieder gut aus.
Welche Sicherheitssoftware du verwendest ist gar nicht so zentral. Am wichtigsten ist, dass du ab jetzt Browser und seine Plugins immer aktuell hältst!
Ein paar generelle Ratschläge geb ich zum Schluss noch mit.


Cleanup

Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.
  1. Starte defogger und drücke den Button Re-enable.
  2. Deaktiviere jetzt temporär das Antivirenprogramm, benenne bei der auf dem Desktop vorhandenen Combofix.exe das "Combofix" im Dateinamen um in Uninstall und führe sie mit Doppelklick aus.
  3. Bei MBAM würd ich dir unbedingt empfehlen, es zu behalten und wöchentlich einen Quick-Scan durchzuführen. Wenn du es nicht weiter verwenden möchtest, kannst du es jetzt normal über die Systemsteuerung deinstallieren.
  4. Auch den ESET Online Scanner kannst du behalten, um ab und zu (monatlich) für eine Zweitmeinung dein System damit zu scannen. Falls du ESET deinstallieren möchtest, dann kannst du das ebenfalls über die Systemsteuerung tun.
  5. Downloade dir bitte auf jeden Fall DelFix auf deinen Desktop.
    • Schliesse alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • DelFix entfernt u.a. alle von uns verwendeten Programme und löscht sich anschliessend selbst.
  6. Wenn jetzt noch etwas übriggeblieben ist, dann kannst du es einfach manuell löschen.




>> OK <<
Wir sind durch, deine Logs sehen für mich im Moment sauber aus. :daumenhoc

Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst.

Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann.




Epilog: Tipps, Dos & Don'ts

Aktualität von System und Software

Das Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren

Auch die installierte Software sollte immer in der aktuellsten Version vorliegen.
Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.
  • Mit diesem kleinen Plugin-Check kannst du regelmässig diese Komponenten auf deren Aktualität überprüfen.
  • Achte auch darauf, dass alte, nicht mehr verwendete Versionen deinstalliert sind.
  • Optional: Das Programm Secunia Personal Software Inspector kann dich dabei unterstützen, stets die aktuellen Versionen sämtlicher installierter Software zu nutzen.

Sicherheits-Software

Eine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt).
Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.
  • Nutze einen Virenscanner mit Hintergrundwächter mit stets aktueller Datenbank. Welches Produkt gewählt wird, spielt keine so entscheidende Rolle. Es gibt kommerzielle Versionen, aber ein kostenloser Scanner mit den Grundfunktionen wie beispielsweise Avast! Free Antivirus sollte ausreichen. Betreibe aber keinesfalls zwei Wächter parallel, die würden sich gegenseitig behindern.
  • Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.
  • Zusätzlich zum Virenscanner kannst du dein System regelmässig mit einem On-Demand Antimalwareprogramm scannen. Empfehlenswert ist die Free-Version von Malwarebytes Anti-Malware. Vor jedem Scan die Datenbank updaten.
  • Optional: Das Programm Sandboxie führt Anwendungen in einer isolierten Umgebung ("Sandkasten") aus, so dass keine Änderungen am System vorgenommen werden können. Wenn du deinen Browser darin startest, vermindert sich die Chance, dass beim Surfen eingefangene Malware sich dauerhaft im System festsetzen kann.
  • Optional: Das Addon WOT (web of trust) warnt dich vor einer als schädlich gemeldeten Website, bevor sie geladen wird. Für verschiedene Browser erhältlich.

Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt.
Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:
  • NoScript verhindert standardmässig das Ausführen von aktiven Inhalten (Java, JavaScript, Flash, ..) für sämtliche Websites. Du kannst selber nach dem Prinzip einer Whitelist festlegen, welchen Seiten du vertrauen und Scripts erlauben willst, auch temporär.
  • Adblock Plus blockt die meisten Werbebanner weg. Solche Banner können nebst ihrer störenden Erscheinung auch als Infektionsherde fungieren.

(Un-)Sicheres Verhalten im Internet

Nebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert.

Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.
  • Illegale Cracks, Keygens und Serials sind ein ausgesprochen einfacher (und ein beliebter) Weg, um Malware zu verbreiten.
  • Bei Dateien aus Peer-to-Peer- und Filesharingprogrammen oder von Filehostern kannst du dir nie sicher sein, ob auch wirklich drin ist, was drauf steht.

Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).
  • Surfe mit Vorsicht und lass dich nicht von irgendwie interessant erscheinenden Elementen zu einem vorschnellen Klick verleiten. Lass dich nicht von Popups täuschen, die aussehen wie System- oder Virenmeldungen.
  • Sei skeptisch bei unerwarteten E-Mails, insbesondere wenn sie Anhänge enthalten. Auch wenn sie auf den ersten Blick authentisch wirken, persönliche Daten von dir enthalten oder vermeintlich von einem bekannten Absender stammen: Lieber nochmals in Ruhe überdenken oder nachfragen, anstatt einfach mal Links oder ausführbare Anhänge öffnen oder irgendwo deine Daten eingeben.
  • Auch in sozialen Netzwerken oder über Instant Messaging Systeme können schädliche Links oder Dateien die Runde machen. Erhältst du von einem deiner Freunde eine Nachricht, die merkwürdig ist oder so sensationell interessant oder skandalös tönt, dass man einfach draufklicken muss, dann hat bei ihm/ihr wahrscheinlich Neugier über Verstand gesiegt und du solltest nicht denselben Fehler machen.
  • Lass die Dateiendungen anzeigen, so dass du dich nicht täuschen lässt, wenn eine ausführbare Datei über ein doppelte Dateiendung kaschiert wird, z.B. Nacktfoto.jpg.exe.

Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.
  • Lade Software in erster Priorität immer direkt vom Hersteller herunter. Viele Softwareportale (z.B. Softonic) packen noch unnützes Zeug mit in die Installation. Alternativ dazu wähle ein sauberes Portal wie Filepony oder heise.
  • Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen fürs Programm irrelevanten Ergänzungen.

Allgemeine Hinweise

Abschliessend noch ein paar grundsätzliche Bemerkungen:
  • Dein Benutzerkonto für den alltäglichen Gebrauch sollte nicht über Administratorenrechte verfügen. Nutze ein Konto mit eingeschränkten Rechten (Windows XP) bzw. aktiviere die Benutzerkontensteuerung (UAC) auf der höchsten Stufe (Windows Vista / 7).
  • Erstelle regelmässig Backups deiner Daten und Dokumente auf externen Datenträgern, bei wichtigen Dateien mindestens zweifach. Nicht nur ein Malwarebefall kann schmerzhaften Datenverlust nach sich ziehen sondern auch ein gewöhnlicher Festplattendefekt.
  • Die Autorun/Autoplay-Funktion stellt ein Risiko dar, denn sie ermöglicht es, dass beispielsweise beim Einstecken eines entsprechend infizierten USB-Sticks der Befall auf den Rechner überspringt. Überlege dir, ob du diese Funktion nicht besser deaktivieren möchtest.
  • Wähle deine Passwörter gemäss den gängigen Regeln, um besser gegen Brute-Force- und Wörterbuchattacken gewappnet zu sein. Benutze jedes deiner Passwörter nur einmal und ändere sie regelmässig.
  • Der Nutzen von Registry-Cleanern zur Performancesteigerung ist umstritten. Auf jeden Fall lässt sich damit grosser Schaden anrichten, wenn man nicht weiss, was man tut. Wir empfehlen deshalb, die Finger von der Registry zu lassen. Um von Zeit zu Zeit die temporären Dateien zu löschen, genügt TFC.

Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;)

DavemanT 03.09.2013 18:37
Hiho Leo,

jetzt hab ich auch mal wieder Zeit, die letzten Schritte durchzuführen.

Erst einmal vielen vielen Dank für Deine erneute und super schnelle Hilfe. Ich werde mich definitiv erkenntlich zeigen! ;-)

Der Rechner läuft bestens und jetzt darf auch meine Frau wieder dran... :-D

Nochmals vielen Dank und macht weiter so!!!

Allerbeste Grüße aus Thüringen...

Dave

aharonov 03.09.2013 19:38
Danke für die Rückmeldung, Dave.

Zitat:
Ich werde mich definitiv erkenntlich zeigen! ;-)
Im Namen des Teams vielen Dank dafür!


Freut mich, dass wir helfen konnten. :abklatsch:

Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun.

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten.
Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 01:49 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19