Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   TR-Trash.gen (https://www.trojaner-board.de/140621-tr-trash-gen.html)

Ela_W72 28.08.2013 22:47
TR-Trash.gen
 
Liste der Anhänge anzeigen (Anzahl: 1)
Hilfe..............
Hallo erstmal, ich habe letzte Woche mal unbedachter Weise ein Programm runter geladen und nun hab ich den Salat und echt keine Ahnung, wie ich den wieder runter kriegen soll.

Ich schicke mal einen Screenshot mit.

Das Programm heißt: A0122912.exe

Kann mir Jemand helfen????:confused:

schrauber 29.08.2013 03:51
hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


Ela_W72 29.08.2013 10:31
Hallo Schrauber, vielen Dank, hier ist die Txt Datei

Ela_W72 29.08.2013 10:49
Zitat:
Zitat von schrauber (Beitrag 1142851)
hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 28-08-2013
Ran by Ela&Stefan (administrator) on 29-08-2013 11:17:54
Running from C:\Dokumente und Einstellungen\Ela&Stefan\Desktop
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Check Point Software Technologies) C:\Programme\CheckPoint\ZAForceField\IswSvc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Hewlett-Packard) C:\Programme\Hp\HP Software Update\HPWuSchd2.exe
(shbox.de) C:\Programme\FreePDF_XP\fpassist.exe
(Ask) C:\Programme\Ask.com\Updater\Updater.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
(Geek Software GmbH) C:\Programme\PDF24\pdf24.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Programme\Messenger\msmsgs.exe
(ArcSoft Inc.) C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Microsoft Corporation) C:\Programme\Microsoft\BingBar\SeaPort.EXE
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
() C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe
() C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
() C:\Programme\Motorola\MotoHelper\MotoHelperService.exe
(Nero AG) C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
() C:\Programme\CDBurnerXP\NMSAccessU.exe
() C:\Programme\Motorola\MotoHelper\MotoHelperAgent.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe
(Google Inc.) C:\Dokumente und Einstellungen\Ela&Stefan\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Dokumente und Einstellungen\Ela&Stefan\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Dokumente und Einstellungen\Ela&Stefan\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Dokumente und Einstellungen\Ela&Stefan\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDCPL] - C:\Windows\RTHDCPL.EXE [16862720 2008-05-28] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] - C:\Windows\ALCMTR.EXE [69632 2005-05-03] (Realtek Semiconductor Corp.)
HKLM\...\Run: [HP Software Update] - C:\Programme\Hp\HP Software Update\HPWuSchd2.exe [49208 2010-03-12] (Hewlett-Packard)
HKLM\...\Run: [FreePDF Assistant] - C:\Programme\FreePDF_XP\fpassist.exe [370176 2010-06-17] (shbox.de)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59280 2012-08-27] (Apple Inc.)
HKLM\...\Run: [AppleSyncNotifier] - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe [59240 2011-11-02] (Apple Inc.)
HKLM\...\Run: [ArcSoft Connection Service] - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe [207424 2010-10-27] (ArcSoft Inc.)
HKLM\...\Run: [] -  [x]
HKLM\...\Run: [ApnUpdater] - C:\Programme\Ask.com\Updater\Updater.exe [1573584 2012-10-19] (Ask)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [345144 2013-06-27] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [421776 2012-09-10] (Apple Inc.)
HKLM\...\Run: [PDFPrint] - C:\Programme\PDF24\pdf24.exe [163000 2012-12-12] (Geek Software GmbH)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKCU\...\Run: [Google Update] - C:\Dokumente und Einstellungen\Ela&Stefan\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [136176 2011-08-09] (Google Inc.)
HKCU\...\Run: [] - C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [x]
HKCU\...\Run: [NTRedirect] - C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\BabSolution\Shared\enhancedNT.dll [188400 2013-08-28] ()
MountPoints2: {a7b82614-3220-11e1-9893-0022196ed59a} - E:\setup.exe -a
SSODL: UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www2.delta-search.com/?babsrc=HP_ss&mntrId=FEF50022196ED59A&affID=119357&tt=280813_ctrl2&tsp=4988
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
HKCU\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = hxxp://www2.delta-search.com/?babsrc=HP_ss&mntrId=FEF50022196ED59A&affID=119357&tt=280813_ctrl2&tsp=4988
URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
URLSearchHook: ZoneAlarm-Sicherheit Toolbar - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Programme\ZoneAlarm-Sicherheit\prxtbZon1.dll (Conduit Ltd.)
URLSearchHook: BrowseToolE0191 Toolbar - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\prxtbWin0.dll (Conduit Ltd.)
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKCU - DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2319825
SearchScopes: HKCU - bProtectorDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www2.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=FEF50022196ED59A&affID=119357&tt=280813_ctrl2&tsp=4988
SearchScopes: HKCU - {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL =
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?q={sear
SearchScopes: HKCU - {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://isearch.avg.com/search?cid={6E24FC9A-546E-43AA-9A28-DE8E9C5D8513}&mid=5c3d9b5a1c5447d6b5e7d16b5f8a3c69-2f55c49f91bb88a1d13d7ee6a050226aa245cbf8&lang=de&ds=AVG&pr=pr&d=2012-06-06 20:53:42&v=11.0.0.9&sap=dsp&q={searchTerms}
SearchScopes: HKCU - {A84688A0-0F05-4093-90A1-9830877EF224} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=82474b7e-690c-4d43-95ef-a41e37c236c1&apn_sauid=B98F9220-A339-4E18-B6EE-FD3909E6DFE6
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2319825
BHO: BrowseToolE0191 Toolbar - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\prxtbWin0.dll (Conduit Ltd.)
BHO: LyricXeeker - {4d01b61e-1149-4fce-aebc-9a33ca2e5a9b} - C:\Programme\LyriXeeker\130.dll (LyricXeeker)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: ZoneAlarm Security Engine Registrar - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Programme\Delta\delta\1.8.24.6\bh\delta.dll (Delta-search.com)
BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Programme\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
BHO: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: DeLorme Send To GPS - {FBAAD182-3C7A-4BC4-A5E9-207B8E0F02FD} - C:\Programme\DeLorme\SendToGPS\PNPluginForIE.dll (DeLorme)
BHO: ZoneAlarm-Sicherheit Toolbar - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Programme\ZoneAlarm-Sicherheit\prxtbZon1.dll (Conduit Ltd.)
Toolbar: HKLM - No Name - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} -  No File
Toolbar: HKLM - ZoneAlarm Security Engine - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
Toolbar: HKLM - ZoneAlarm-Sicherheit Toolbar - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Programme\ZoneAlarm-Sicherheit\prxtbZon1.dll (Conduit Ltd.)
Toolbar: HKLM - BrowseToolE0191 Toolbar - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\prxtbWin0.dll (Conduit Ltd.)
Toolbar: HKLM - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Programme\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
Toolbar: HKLM - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKLM - Delta Toolbar - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Programme\Delta\delta\1.8.24.6\deltaTlbr.dll (Delta-search.com)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKCU -No Name - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} -  No File
Toolbar: HKCU -ZoneAlarm Security Engine - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} hxxp://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework//microsoft/wrc32.ocx
DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
Handler: ipp - No CLSID Value -
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp - No CLSID Value -
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MSNLNamespaceMgr.dll [304128 2009-05-24] (Microsoft Corporation)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 16 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\nyg4vcf4.default
FF user.js: detected! => C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\nyg4vcf4.default\user.js
FF SelectedSearchEngine: Ask.com Search
FF Homepage: hxxp://www2.delta-search.com/?babsrc=HP_ss&mntrId=FEF50022196ED59A&affID=119357&tt=280813_ctrl2&tsp=4988
FF NewTab: hxxp://www2.delta-search.com/?babsrc=NT_ss&mntrId=FEF50022196ED59A&affID=119357&tt=280813_ctrl2&tsp=4988
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_4_402_265.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @delorme.com/SendToGPS - C:\Programme\DeLorme\SendToGPS\nppnplugin.dll (DeLorme)
FF Plugin: @garmin.com/GpsControl - C:\Programme\Garmin GPS Plugin\npGarmin.dll (GARMIN Corp.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.21.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.21.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Dokumente und Einstellungen\Ela&Stefan\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Dokumente und Einstellungen\Ela&Stefan\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\nyg4vcf4.default\searchplugins\askcom.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\nyg4vcf4.default\searchplugins\askcomsearch.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\nyg4vcf4.default\searchplugins\conduit.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\nyg4vcf4.default\searchplugins\firefox-add-ons.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\avg-secure-search.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\wikipedia-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
FF Extension: No Name - C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\nyg4vcf4.default\Extensions\ffxtlbr@babylon.com
FF Extension: Delta Toolbar - C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\nyg4vcf4.default\Extensions\ffxtlbr@delta.com
FF Extension: No Name - C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\nyg4vcf4.default\Extensions\toolbar@ask.com
FF Extension: Garmin Communicator - C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\nyg4vcf4.default\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\nyg4vcf4.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF Extension: BrowseToolE0191 Community Toolbar - C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\nyg4vcf4.default\Extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}
FF Extension: DealPly  Shopping - C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\nyg4vcf4.default\Extensions\{e53a26f5-7199-4a5b-86f5-d2e86854b979}
FF Extension: CCC003 Community Toolbar - C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\nyg4vcf4.default\Extensions\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}
FF Extension: toolbar - C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\nyg4vcf4.default\Extensions\toolbar@web.de.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\nyg4vcf4.default\Extensions\{3335F91D-2AEF-4097-B831-C96C60349822}.xpi
FF Extension: Default - C:\Programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF Extension: Default - C:\Programme\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKCU\...\Firefox\Extensions: [{3dc44ced-412e-4dcb-9608-2960c94be9ab}] C:\Programme\LyriXeeker\130.xpi
FF Extension: No Name - C:\Programme\LyriXeeker\130.xpi

Chrome:
=======
CHR Extension: (Avira Toolbar) - C:\DOKUME~1\ELA&ST~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aaaaabfjnbeinlpljodiajipidiompfl\7.15.5.54989_0
CHR Extension: (YouTube) - C:\DOKUME~1\ELA&ST~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\DOKUME~1\ELA&ST~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (LyricXeeker) - C:\DOKUME~1\ELA&ST~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\epojlgbehpaeekopencdagbdamnkppci\1.130_0
CHR Extension: (Marlies Dekkers) - C:\DOKUME~1\ELA&ST~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\fepnljgdbelppefncogilfbjikmnbhjm\2_0
CHR Extension: (TinEye Reverse Image Search) - C:\DOKUME~1\ELA&ST~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\haebnnbpedcbhciplfhjjkbafijpncjl\1.1.2_0
CHR Extension: (Chrome In-App Payments service) - C:\DOKUME~1\ELA&ST~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0
CHR Extension: (Hover Zoom) - C:\DOKUME~1\ELA&ST~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nonjdcjchghhkdoolnlbekcfllmednbl\4.19_0
CHR Extension: (Java Enterprise) - C:\DOKUME~1\ELA&ST~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\npnafbcjeekpmfmgkekdaddgmjkjdije\1.0.2_0
CHR Extension: (Kompas Editor's Choice) - C:\DOKUME~1\ELA&ST~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pdpaheglhlfgibfokehpbjifbapeiiem\0.0.0.37_0
CHR Extension: (Gmail) - C:\DOKUME~1\ELA&ST~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR HKLM\...\Chrome\Extension: [aaaaabfjnbeinlpljodiajipidiompfl] - C:\Dokumente und Einstellungen\Ela&Stefan\Lokale Einstellungen\Anwendungsdaten\APN\GoogleCRXs\aaaaabfjnbeinlpljodiajipidiompfl_7.15.5.0.crx
CHR HKLM\...\Chrome\Extension: [eooncjejnppfjjklapaamhcdmjbilmde] - C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\BabSolution\CR\Delta.crx
CHR HKLM\...\Chrome\Extension: [epojlgbehpaeekopencdagbdamnkppci] - C:\Programme\LyriXeeker\130.crx
CHR StartMenuInternet: Google Chrome - C:\Dokumente und Einstellungen\Ela&Stefan\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe

========================== Services (Whitelisted) =================

R2 ACDaemon; C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-06-27] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-06-27] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [589368 2013-06-27] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55184 2012-08-11] (Apple Inc.)
S2 BBSvc; C:\Programme\Microsoft\BingBar\BBSvc.EXE [196176 2011-10-21] (Microsoft Corporation.)
R2 BBUpdate; C:\Programme\Microsoft\BingBar\SeaPort.EXE [249648 2011-10-13] (Microsoft Corporation)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-31] (Apple Inc.)
R2 BrowserDefendert; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe [2838480 2013-08-13] ()
S3 fsssvc; C:\Programme\Windows Live\Family Safety\fsssvc.exe [704872 2010-04-28] (Microsoft Corporation)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [136120 2011-05-10] (Google)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [821648 2012-09-10] (Apple Inc.)
R2 IswSvc; C:\Programme\CheckPoint\ZAForceField\IswSvc.exe [497280 2011-11-03] (Check Point Software Technologies)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MotoHelper; C:\Programme\Motorola\MotoHelper\MotoHelperService.exe [202048 2010-09-07] ()
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117144 2013-08-01] (Mozilla Foundation)
R2 Nero BackItUp Scheduler 4.0; C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe [935208 2010-05-18] (Nero AG)
R2 NMSAccess; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2010-03-04] ()
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 wlidsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE [1529728 2009-08-18] (Microsoft Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2009-02-04] (Microsoft Corporation)
S3 AppMgmt; %SystemRoot%\System32\appmgmts.dll [x]
S4 HidServ; %SystemRoot%\System32\hidserv.dll [x]
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x]
S2 vsmon; C:\WINDOWS\system32\ZoneLabs\vsmon.exe -service [x]

==================== Drivers (Whitelisted) ====================

R3 Afc; C:\Windows\System32\drivers\Afc.sys [18688 2006-11-10] (Arcsoft, Inc.)
S3 Ambfilt; C:\Windows\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-03-29] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-03-29] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-29] (Avira Operations GmbH & Co. KG)
S3 CrystalSysInfo; C:\Programme\MediaCoder PMP Edition\SysInfo.sys [15152 2007-09-25] ()
R2 fssfltr; C:\Windows\System32\DRIVERS\fssfltr_tdi.sys [54760 2010-04-28] (Microsoft Corporation)
S3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [36608 2010-06-14] ()
R2 ISWKL; C:\Programme\CheckPoint\ZAForceField\ISWKL.sys [27016 2011-11-03] (Check Point Software Technologies)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 Monfilt; C:\Windows\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2012-06-03] ()
R1 vsdatant; C:\Windows\System32\vsdatant.sys [525840 2011-12-18] (Check Point Software Technologies LTD)
S3 BTCFilterService; system32\DRIVERS\motfilt.sys [x]
S3 cpuz132; \??\C:\DOKUME~1\Besitzer\LOKALE~1\Temp\cpuz132\cpuz132_x32.sys [x]
S3 cpuz134; \??\C:\DOKUME~1\Besitzer\LOKALE~1\Temp\cpuz134\cpuz134_x32.sys [x]
S3 FXDrv32; \??\D:\FXDrv32.sys [x]
S4 IntelIde; No ImagePath
S3 JL2005C; System32\Drivers\jl2005c.sys [x]
S3 motccgp; system32\DRIVERS\motccgp.sys [x]
S3 motccgpfl; system32\DRIVERS\motccgpfl.sys [x]
S3 motmodem; system32\DRIVERS\motmodem.sys [x]
S3 MotoSwitchService; system32\DRIVERS\motswch.sys [x]
S3 Motousbnet; system32\DRIVERS\Motousbnet.sys [x]
S3 motusbdevice; system32\DRIVERS\motusbdevice.sys [x]
S3 SymIM; system32\DRIVERS\SymIM.sys [x]
S3 SymIMMP; system32\DRIVERS\SymIM.sys [x]
U1 WS2IFSL;
S2 zntport; \??\C:\WINDOWS\system32\zntport.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-29 11:16 - 2013-08-29 11:16 - 01072975 _____ (Farbar) C:\Dokumente und Einstellungen\Ela&Stefan\Desktop\FRST.exe
2013-08-29 09:30 - 2013-08-29 09:31 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Desktop\Brigitte
2013-08-29 00:05 - 2013-08-29 11:05 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\Delta
2013-08-29 00:05 - 2013-08-29 00:05 - 00000282 _____ C:\WINDOWS\Tasks\EPUpdater.job
2013-08-29 00:04 - 2013-08-29 00:05 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\BabSolution
2013-08-29 00:03 - 2013-08-29 09:23 - 00000358 _____ C:\WINDOWS\Tasks\LyricXeeker Update.job
2013-08-29 00:03 - 2013-08-29 00:03 - 00000418 _____ C:\WINDOWS\Tasks\At5.job
2013-08-29 00:03 - 2013-08-29 00:03 - 00000000 ____D C:\Programme\LyriXeeker
2013-08-29 00:03 - 2013-08-29 00:03 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\DSite
2013-08-29 00:03 - 2013-08-29 00:03 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\Babylon
2013-08-28 23:29 - 2013-08-28 23:30 - 05992758 _____ C:\Dokumente und Einstellungen\Ela&Stefan\Desktop\Unbenannt.bmp
2013-08-28 18:01 - 2013-08-28 18:01 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\Hunspell
2013-08-28 18:00 - 2013-08-28 18:00 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Eigene Dateien\Cross+A
2013-08-27 22:24 - 2013-08-27 22:25 - 00004739 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-27 22:24 - 2013-08-27 22:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-20 21:29 - 2013-08-20 21:30 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\PriceGong
2013-08-20 21:29 - 2013-08-20 21:29 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\AskToolbar
2013-08-18 23:15 - 2013-08-18 23:15 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2013-08-18 23:15 - 2013-08-18 23:15 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-08-18 23:15 - 2013-08-18 23:15 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\Malwarebytes
2013-08-18 23:15 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-08-18 23:07 - 2013-08-18 23:07 - 00049152 _____ C:\WINDOWS\system32\config\SECURITY.rhk
2013-08-18 23:07 - 2013-08-18 23:07 - 00000000 _____ C:\WINDOWS\system32\config\software.rhk
2013-08-18 21:53 - 2013-08-18 21:54 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Startmenü\Programme\BrowserDefender
2013-08-18 21:53 - 2013-08-18 21:53 - 00000000 ____D C:\Programme\Delta
2013-08-18 21:52 - 2013-08-29 10:57 - 00000894 _____ C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineUA.job
2013-08-18 21:52 - 2013-08-29 10:52 - 00000422 _____ C:\WINDOWS\Tasks\At1.job
2013-08-15 21:52 - 2013-08-15 21:53 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Desktop\Wohnung
2013-08-15 21:20 - 2013-08-15 21:27 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Desktop\Stefan
2013-08-15 20:34 - 2013-08-15 20:35 - 00012482 _____ C:\WINDOWS\KB2862772-IE8.log
2013-08-15 20:09 - 2013-08-15 20:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-15 20:08 - 2013-08-15 20:08 - 00005263 _____ C:\WINDOWS\KB2863058.log
2013-08-15 20:08 - 2013-08-15 20:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-15 20:08 - 2013-08-15 20:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-15 20:07 - 2013-08-15 20:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-15 17:12 - 2013-08-15 20:09 - 00009926 _____ C:\WINDOWS\KB2850869.log
2013-08-15 17:12 - 2013-08-15 20:08 - 00010898 _____ C:\WINDOWS\KB2859537.log
2013-08-11 10:00 - 2013-08-11 10:08 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Desktop\Einschulung
2013-08-02 20:00 - 2013-08-15 20:34 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-08-01 01:37 - 2013-08-07 00:47 - 00000000 ____D C:\Programme\Mozilla Firefox

==================== One Month Modified Files and Folders =======

2013-08-29 11:21 - 2012-10-11 23:56 - 00000236 _____ C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
2013-08-29 11:17 - 2013-08-29 11:17 - 00000000 ____D C:\FRST
2013-08-29 11:16 - 2013-08-29 11:16 - 01072975 _____ (Farbar) C:\Dokumente und Einstellungen\Ela&Stefan\Desktop\FRST.exe
2013-08-29 11:05 - 2013-08-29 00:05 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\Delta
2013-08-29 11:02 - 2010-10-11 07:47 - 01318809 _____ C:\WINDOWS\WindowsUpdate.log
2013-08-29 10:57 - 2013-08-18 21:52 - 00000894 _____ C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineUA.job
2013-08-29 10:52 - 2013-08-18 21:52 - 00000422 _____ C:\WINDOWS\Tasks\At1.job
2013-08-29 09:31 - 2013-08-29 09:30 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Desktop\Brigitte
2013-08-29 09:29 - 2011-08-09 20:28 - 00001230 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-4122441990-1825086092-167908137-1006UA.job
2013-08-29 09:29 - 2011-08-09 20:28 - 00001178 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-4122441990-1825086092-167908137-1006Core.job
2013-08-29 09:29 - 2010-10-11 07:51 - 00032400 _____ C:\WINDOWS\SchedLgU.Txt
2013-08-29 09:23 - 2013-08-29 00:03 - 00000358 _____ C:\WINDOWS\Tasks\LyricXeeker Update.job
2013-08-29 09:22 - 2010-10-11 09:00 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-08-29 09:22 - 2010-10-11 09:00 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-08-29 09:22 - 2010-10-11 07:51 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-08-29 00:13 - 2010-11-14 16:16 - 00000190 ___SH C:\Dokumente und Einstellungen\Ela&Stefan\ntuser.ini
2013-08-29 00:13 - 2010-11-14 16:16 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan
2013-08-29 00:12 - 2010-11-14 16:16 - 00000000 ___RD C:\Dokumente und Einstellungen\Ela&Stefan\Startmenü\Programme
2013-08-29 00:12 - 2010-10-11 08:42 - 00000000 ___RD C:\Programme
2013-08-29 00:07 - 2012-06-21 16:55 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-08-29 00:05 - 2013-08-29 00:05 - 00000282 _____ C:\WINDOWS\Tasks\EPUpdater.job
2013-08-29 00:05 - 2013-08-29 00:04 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\BabSolution
2013-08-29 00:03 - 2013-08-29 00:03 - 00000418 _____ C:\WINDOWS\Tasks\At5.job
2013-08-29 00:03 - 2013-08-29 00:03 - 00000000 ____D C:\Programme\LyriXeeker
2013-08-29 00:03 - 2013-08-29 00:03 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\DSite
2013-08-29 00:03 - 2013-08-29 00:03 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\Babylon
2013-08-28 23:42 - 2012-02-15 23:05 - 00000502 _____ C:\WINDOWS\Tasks\HP Photo Creations Communicator.job
2013-08-28 23:30 - 2013-08-28 23:29 - 05992758 _____ C:\Dokumente und Einstellungen\Ela&Stefan\Desktop\Unbenannt.bmp
2013-08-28 20:44 - 2010-10-11 07:46 - 00000000 ____D C:\WINDOWS\Registration
2013-08-28 19:13 - 2010-10-11 08:41 - 00358331 _____ C:\WINDOWS\setupapi.log
2013-08-28 18:01 - 2013-08-28 18:01 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\Hunspell
2013-08-28 18:00 - 2013-08-28 18:00 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Eigene Dateien\Cross+A
2013-08-27 22:25 - 2013-08-27 22:24 - 00004739 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-27 22:25 - 2010-11-14 17:10 - 01229507 _____ C:\WINDOWS\FaxSetup.log
2013-08-27 22:25 - 2010-11-14 17:10 - 00613977 _____ C:\WINDOWS\ocgen.log
2013-08-27 22:25 - 2010-11-14 17:10 - 00062519 _____ C:\WINDOWS\msgsocm.log
2013-08-27 22:25 - 2010-10-13 14:06 - 00479110 _____ C:\WINDOWS\tsoc.log
2013-08-27 22:25 - 2010-10-11 08:42 - 00591278 _____ C:\WINDOWS\comsetup.log
2013-08-27 22:25 - 2010-10-11 08:42 - 00359282 _____ C:\WINDOWS\ntdtcsetup.log
2013-08-27 22:25 - 2010-10-11 08:42 - 00274727 _____ C:\WINDOWS\iis6.log
2013-08-27 22:25 - 2010-10-11 08:42 - 00097232 _____ C:\WINDOWS\ocmsn.log
2013-08-27 22:25 - 2010-10-11 08:42 - 00001374 _____ C:\WINDOWS\imsins.log
2013-08-27 22:24 - 2013-08-27 22:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-26 20:32 - 2010-10-11 17:35 - 00001170 _____ C:\WINDOWS\system32\wpa.dbl
2013-08-20 21:33 - 2012-11-19 00:44 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\CallingID
2013-08-20 21:30 - 2013-08-20 21:29 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\PriceGong
2013-08-20 21:30 - 2011-12-02 23:23 - 00000000 ____D C:\Programme\Winload
2013-08-20 21:29 - 2013-08-20 21:29 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\AskToolbar
2013-08-20 17:55 - 2013-02-13 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2778344$
2013-08-20 17:55 - 2011-08-11 00:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2567680$
2013-08-18 23:15 - 2013-08-18 23:15 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2013-08-18 23:15 - 2013-08-18 23:15 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-08-18 23:15 - 2013-08-18 23:15 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Anwendungsdaten\Malwarebytes
2013-08-18 23:07 - 2013-08-18 23:07 - 00049152 _____ C:\WINDOWS\system32\config\SECURITY.rhk
2013-08-18 23:07 - 2013-08-18 23:07 - 00000000 _____ C:\WINDOWS\system32\config\software.rhk
2013-08-18 22:44 - 2010-10-11 07:51 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-08-18 22:44 - 2010-10-11 07:51 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-08-18 21:54 - 2013-08-18 21:53 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Startmenü\Programme\BrowserDefender
2013-08-18 21:53 - 2013-08-18 21:53 - 00000000 ____D C:\Programme\Delta
2013-08-15 21:53 - 2013-08-15 21:52 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Desktop\Wohnung
2013-08-15 21:27 - 2013-08-15 21:20 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Desktop\Stefan
2013-08-15 20:35 - 2013-08-15 20:34 - 00012482 _____ C:\WINDOWS\KB2862772-IE8.log
2013-08-15 20:35 - 2010-11-14 17:10 - 00109234 _____ C:\WINDOWS\updspapi.log
2013-08-15 20:35 - 2010-10-11 08:42 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-08-15 20:34 - 2013-08-02 20:00 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-08-15 20:34 - 2010-11-15 00:09 - 00000000 ____D C:\WINDOWS\ie8updates
2013-08-15 20:25 - 2010-11-14 18:12 - 75778376 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-08-15 20:25 - 2010-10-11 08:00 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-08-15 20:19 - 2010-10-11 08:42 - 01207614 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-08-15 20:09 - 2013-08-15 20:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-15 20:09 - 2013-08-15 17:12 - 00009926 _____ C:\WINDOWS\KB2850869.log
2013-08-15 20:08 - 2013-08-15 20:08 - 00005263 _____ C:\WINDOWS\KB2863058.log
2013-08-15 20:08 - 2013-08-15 20:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-15 20:08 - 2013-08-15 20:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-15 20:08 - 2013-08-15 17:12 - 00010898 _____ C:\WINDOWS\KB2859537.log
2013-08-15 20:08 - 2010-10-11 08:28 - 00256496 _____ C:\WINDOWS\system32\TZLog.log
2013-08-15 20:07 - 2013-08-15 20:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-15 00:42 - 2010-10-11 09:02 - 00038773 _____ C:\WINDOWS\setupact.log
2013-08-15 00:40 - 2013-06-17 22:42 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Desktop\Juni2013
2013-08-15 00:39 - 2012-12-08 19:56 - 00000000 ___RD C:\Dokumente und Einstellungen\Ela&Stefan\Eigene Dateien\Dropbox
2013-08-15 00:38 - 2011-04-12 22:42 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Eigene Dateien\Bilder
2013-08-15 00:38 - 2010-11-14 17:38 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Eigene Dateien\Elas
2013-08-15 00:37 - 2013-01-13 21:35 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Eigene Dateien\Consti
2013-08-15 00:37 - 2011-01-27 22:12 - 00330240 ___SH C:\Dokumente und Einstellungen\Ela&Stefan\Eigene Dateien\Thumbs.db
2013-08-15 00:36 - 2012-06-07 22:20 - 00306688 ___SH C:\Dokumente und Einstellungen\Ela&Stefan\Desktop\Thumbs.db
2013-08-11 21:30 - 2011-07-27 22:38 - 00000327 ____C C:\WINDOWS\bctester_de.INI
2013-08-11 10:08 - 2013-08-11 10:00 - 00000000 ____D C:\Dokumente und Einstellungen\Ela&Stefan\Desktop\Einschulung
2013-08-07 19:07 - 2012-05-14 11:17 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-08-07 00:47 - 2013-08-01 01:37 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-08-03 01:48 - 2009-01-30 20:35 - 01543680 ____N (Microsoft Corporation) C:\WINDOWS\system32\wmvdecod.dll

Files to move or delete:
====================
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\APNStub.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\avguidx.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\CommonInstaller.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\contentDATs.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\FileSystemView.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\iGearedHelper.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\jre-7u13-windows-i586-iftw.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\jre-7u7-windows-i586-iftw.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\MachineIdCreator.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\MotoHelper_2.0.24_Driver_4.7.1.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\pdf24-creator-update.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\setup.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\ToolbarInstaller.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\UNINSTALL.EXE
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\{FCBA5AFE-5E1D-4F13-BAC8-9FA7AC914181}\BrowseFolderDll.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\{FCBA5AFE-5E1D-4F13-BAC8-9FA7AC914181}\Execute2App.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\{FCBA5AFE-5E1D-4F13-BAC8-9FA7AC914181}\ISRT.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\{FCBA5AFE-5E1D-4F13-BAC8-9FA7AC914181}\Kies2RemoveAll.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\{FCBA5AFE-5E1D-4F13-BAC8-9FA7AC914181}\KiesProgressDialog.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\{FCBA5AFE-5E1D-4F13-BAC8-9FA7AC914181}\MSSetupAddinDll.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\{FCBA5AFE-5E1D-4F13-BAC8-9FA7AC914181}\MSSetupAddinDllForVista.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\{FCBA5AFE-5E1D-4F13-BAC8-9FA7AC914181}\msvcp90.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\{FCBA5AFE-5E1D-4F13-BAC8-9FA7AC914181}\msvcr90.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\{FCBA5AFE-5E1D-4F13-BAC8-9FA7AC914181}\NDP40-KB2461678-x86.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\{FCBA5AFE-5E1D-4F13-BAC8-9FA7AC914181}\setup.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\{FCBA5AFE-5E1D-4F13-BAC8-9FA7AC914181}\WriteDescExecuteFileName.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\{FCBA5AFE-5E1D-4F13-BAC8-9FA7AC914181}\_isres_0x0409.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\{D5AEA796-8086-4B6E-93A3-936A2E545501}\ISSetup.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\{7DF2D694-BA01-4ADF-8C50-43252931696F}\Cleaner\cleanapi.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\VSDAE.tmp\DotNetFX\dotnetchk.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\scoped_dir_976_952\CRX_INSTALL\plugin\npVKPlugin.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\nss120.tmp\nsJSON.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\nseB84.tmp\setup.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\is357113909\26074356_Setup.EXE
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\is357113909\DeltaTB.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\is357113909\OpenItSetup.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\is357113909\wajam_validate.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\is2036094744\27674499_Setup.EXE
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\is2036094744\chrome_logic.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\is2036094744\dp.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\is2036094744\wajam_validate.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\ct3192727\chLogic.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\ct3192727\ffLogic.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\ct3192727\ieLogic.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\ct3192727\statisticsStub.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\CR_D0265.tmp\setup.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\a00b69d3-feda-476c-946e-8608d96bfe39\CliSecureRT.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\992D7096-BAB0-7891-9736-03CE04FCF9EF\Latest\BabMaint.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\992D7096-BAB0-7891-9736-03CE04FCF9EF\Latest\BExternal.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\992D7096-BAB0-7891-9736-03CE04FCF9EF\Latest\BUSolForMontiera.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\992D7096-BAB0-7891-9736-03CE04FCF9EF\Latest\BUSolution.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\992D7096-BAB0-7891-9736-03CE04FCF9EF\Latest\ccp.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\992D7096-BAB0-7891-9736-03CE04FCF9EF\Latest\ChromeToolbarSetup.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\992D7096-BAB0-7891-9736-03CE04FCF9EF\Latest\CrxInstaller.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\992D7096-BAB0-7891-9736-03CE04FCF9EF\Latest\enhancedNT.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\992D7096-BAB0-7891-9736-03CE04FCF9EF\Latest\GUninstaller.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\992D7096-BAB0-7891-9736-03CE04FCF9EF\Latest\IEHelper.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\992D7096-BAB0-7891-9736-03CE04FCF9EF\Latest\MntrDLLInstall.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\992D7096-BAB0-7891-9736-03CE04FCF9EF\Latest\MyDeltaTB.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\992D7096-BAB0-7891-9736-03CE04FCF9EF\Latest\Setup.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\992D7096-BAB0-7891-9736-03CE04FCF9EF\Latest\sqlite3.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\68dcf78f-8c83-43a0-83ef-e71ac98ac477\CliSecureRT.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\6521AF9D-BAB0-7891-8A27-3961F1C22D32\Latest\BExternal.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\6521AF9D-BAB0-7891-8A27-3961F1C22D32\Latest\BUSolForMontiera.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\6521AF9D-BAB0-7891-8A27-3961F1C22D32\Latest\ccp.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\6521AF9D-BAB0-7891-8A27-3961F1C22D32\Latest\ChromeToolbarSetup.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\6521AF9D-BAB0-7891-8A27-3961F1C22D32\Latest\CrxInstaller.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\6521AF9D-BAB0-7891-8A27-3961F1C22D32\Latest\enhancedNT.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\6521AF9D-BAB0-7891-8A27-3961F1C22D32\Latest\GUninstaller.exe
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\6521AF9D-BAB0-7891-8A27-3961F1C22D32\Latest\IEHelper.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\6521AF9D-BAB0-7891-8A27-3961F1C22D32\Latest\MntrDLLInstall.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\6521AF9D-BAB0-7891-8A27-3961F1C22D32\Latest\sqlite3.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\4b4395bc-4234-4ead-8d0f-a8cfc7b298ec\CliSecureRT.dll
C:\DOKUME~1\ELA&ST~1\LOKALE~1\Temp\494b2148-d993-4689-bb4f-2a92f6a48967\Sibelius610DemoGerman.exe
C:\Windows\Tasks\At1.job
C:\Windows\Tasks\At5.job

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2010-10-11 17:35] - [2008-04-14 14:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2010-10-11 17:35] - [2008-04-14 14:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2010-10-11 17:35] - [2008-04-14 14:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2010-10-11 17:35] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2010-10-11 17:35] - [2008-04-14 14:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2010-10-11 17:35] - [2008-04-14 14:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2010-10-11 17:35] - [2008-04-14 14:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---

--- --- ---


Zitat:
Zitat von schrauber (Beitrag 1142851)
hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)
Hallo Schrauber, hab Dir noch ne private Nachricht geschickt, die scheint er aber nicht gesendet zu haben :-(
Also auf jeden Fall schon mal vielen vielen vielen Dank für Deine Hilfe :-)

schrauber 29.08.2013 11:09
Nee kam nix an :)

Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!
Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
    Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die End Nutzer Lizenz.
    Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls was schief geht.
    Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.


Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Ela_W72 29.08.2013 13:57
Zitat:
Zitat von schrauber (Beitrag 1143131)
Nee kam nix an :)

Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!
Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
    Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die End Nutzer Lizenz.
    Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls was schief geht.
    Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.


Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.



Und konntest Du was interessantes sehen, Schrauber????? Was ist das, was ich mir eingefangen habe????? Werde das nachher machen, wenn ich am Rechner bin, was Du geschrieben hast. :-) Danke!!!! Sage mal, geht die Spende dann an Dich? weil da ja so ein Button mit Spende ist, deshalb frage ich

schrauber 29.08.2013 17:40
Die Spende geht ans Forum, wir haben alle was davon :)

Ela_W72 31.08.2013 22:31
Zitat:
Zitat von schrauber (Beitrag 1143491)
Die Spende geht ans Forum, wir haben alle was davon :)
Ich habe ein Problem.....ich kann die Internet Firewall nicht ausstellen.Zwar steht da, ist deaktiviert, aber wenn er den Autoscan anfängt, kommt immer die Meldung AVG Internet Firewall ist aktiviert und er warnt mich.Ich kann diese aber nirgendwo deaktivieren und jetzt hab ich nach zig mal versuchen das Ding einfach gestartet in der Hoffnung, das nix passsiert oder besser gesagt, dass es gut geht. Ich habe sämtliche Antivirenprogramme DEINSTALLIERT und trotzdem sagt er noch, das AVG Internetsecurity 2012 aktiv ist. Ich bin auch in die Systemsteuerung auf Dienste gegangen und hab den Dienst manuell deaktiviert...trotzdem. Nun sucht er schon seit rund 20 Minuten nach infizierten Dateien und ich hab da so ein blaues Fenster....mehr nicht.....Ist das normal???????? Hilfe...........Und im übrigen hab ich immer seit diesem Virus da Delta search. Hab das auch schon alles in der Software deinstalliert, aber wenn ich Chrome anmache, dann erscheint das und sonst nix mehr.....
Hiiiiilfeee ich krieg die Krise :nono:

Ela_W72 31.08.2013 22:34
Liste der Anhänge anzeigen (Anzahl: 1)
das sehe ich seit jetzt über 20 Minuten....

Ela_W72 31.08.2013 23:46
so, ich hab den Rechner jetzt ausgemacht, nachdem nix passiert ist (0:43 Uhr) jetzt muss ich wohl erstmal auf Deine Antwort warten. Also im Sicherheitscenter zeigt er an, dass die Firewall aktiviert ist und wenn ich direkt auf Firewall gehe und das deaktiviere, stehts im Sicherheitscenter trotzdem noch als aktiviert da...hmpf....blöd....Musste den Rechner auch richtig mit Knopf ausmachen, weil nix mehr ging.....:twak::twak::twak:

schrauber 01.09.2013 10:43
Das blaue Fenster ist von Combofix, das ist normal, und er beendet den Desktop um die Malware besser löschen zu können.

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.

Ela_W72 04.09.2013 16:41
Also ich lasse combofix gerade nochmal durchlaufen, weil ich das ja das letzte Mal abgebrochen habe. Er scannt jetzt schon ne 3/4 Stunde ( oder auch nicht, dass weiß ich nicht) wie lange soll nun noch warten????

...oder soll ich damit weiter machen, die anderen Programme runter zu laden und durchlaufen zu lassen??

Also 16.08 habe ich mit Combo gestartet, jetzt ist es 17.39 Uhr, ich hab den Rechner ausgemacht und neu hochgefahren, hat ja keinen Sinn, soviele Daten hab ich garnicht auf dem Rechner, dass das so lange dauern kann, ich denke, beim Scan schmiert meine Kiste ab. Ich werde jetzt die anderen Sachen runter laden

schrauber 04.09.2013 20:06
mach das :)

Ela_W72 04.09.2013 21:02
hier der Logfile von Malwarebytes

Ela_W72 04.09.2013 21:13
Hier der nächste Log


Alle Zeitangaben in WEZ +1. Es ist jetzt 23:36 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131