Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   TR/Agent.131072.V - Fund von Antivir \Windows Vista Home Basic Service Pack 2 (https://www.trojaner-board.de/142292-tr-agent-131072-v-fund-antivir-windows-vista-home-basic-service-pack-2-a.html)

Pisastudie 29.09.2013 20:56
TR/Agent.131072.V - Fund von Antivir \Windows Vista Home Basic Service Pack 2
 
Schönen Sonntag Abend trojaner-board Team,

Nach der Namenssuche des im Titel genannten Trojaners, bin ich auf dieses Forum gestoßen, in dem bei einem solchen Fall wohl schon öfter geholfen wurde.

Nachdem ich mir kurz einen Überblick verschafft habe, konnte ich sehen das hier schnell und professionell (soweit ein Computerunkundiger das beurteilen kann) geholfen wird.

Ebenfalls wie auch schon in anderen Beiträgen, hatte ich einmal eine Mail von einer Inkassowww.xyz.de Firma welche mir obskure Vorwürfe gemacht hatte um mich dazu zu bringen die angehängte Datei zu öffnen.

Obwohl ich auf meinem Computer den Anhang nie geöffnet habe(sondern nur an meinen Vater weitergeleitet, welcher der Meinung war ein Computer mit Windows 7 wäre besser geschützt im Zweifel, falls wir uns die Datei anschauen wollen), sondern gelöscht, hat es der Trojaner wohl auf meinen PC geschafft.

Mithilfe der im Forum hinterlegten Anweisungen werde ich noch die Logfiles beifügen.

Vielen Dank im vorraus für Hilfe zu meinem Problem.

Ich werde Wochentags immer Abends ins Forum blicken und die Anweisungen der Helfer ausführen, da es durch die Arbeit nur dann geht.

PS: Der Fund, bzw mein Grund für einen Scan am heutigen Tag ist überhaupt erst Zustande gekommen, weil ich seit einigen Tagen bei absolut jeder Webseite Pop up Werbung habe, die weder im Taskmanager noch sonst wie nachvollziehbar ist. Habe bereits meine Chronik samt aller Cookies gelöscht und hatte gehofft das mir ein Forenhelfer vielleicht mitteilen könnte, dass es mit dem Trojaner zusammen hängt, oder ob ich mich wegen dem Problem noch weiter umsehen müsse. Youtube, Facebook, Google, Netcologne Startseite, Leo.org, selbst dieses Forum. Überall taucht Werbung von Geldanlagen oder Wahrsagungen auf die wenigstens Addblockplus soweit unkenntlich und unanklickbar machen kann.

Antivir:
Exportierte Ereignisse:

29.09.2013 19:40 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\FASTandFurious\AppData\Local\Temp\+Vedp7PI.zip.part'
enthielt einen Virus oder unerwünschtes Programm 'TR/Agent.131072.V' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '57bbc4f2.qua'
verschoben!


Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 29. September 2013 16:50


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows (TM) Vista Home Basic
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : FASTandFurious
Computername : JIM

Versionsinformationen:
BUILD.DAT : 13.0.0.4052 55009 Bytes 29.08.2013 17:56:00
AVSCAN.EXE : 13.6.20.2100 639032 Bytes 05.09.2013 15:01:39
AVSCANRC.DLL : 13.6.20.2174 63032 Bytes 05.09.2013 15:01:39
LUKE.DLL : 13.6.20.2174 65080 Bytes 05.09.2013 15:01:53
AVSCPLR.DLL : 13.6.20.2174 92216 Bytes 05.09.2013 15:01:39
AVREG.DLL : 13.6.20.2174 250424 Bytes 05.09.2013 15:01:38
avlode.dll : 13.6.20.2174 497720 Bytes 05.09.2013 15:01:37
avlode.rdf : 13.0.1.42 26846 Bytes 28.08.2013 13:29:45
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 21:18:27
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 09:25:23
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 11:56:52
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 09:04:02
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 10:52:30
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 12:07:19
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 16:40:03
VBASE007.VDF : 7.11.103.231 2048 Bytes 24.09.2013 16:40:04
VBASE008.VDF : 7.11.103.232 2048 Bytes 24.09.2013 16:40:04
VBASE009.VDF : 7.11.103.233 2048 Bytes 24.09.2013 16:40:04
VBASE010.VDF : 7.11.103.234 2048 Bytes 24.09.2013 16:40:04
VBASE011.VDF : 7.11.103.235 2048 Bytes 24.09.2013 16:40:04
VBASE012.VDF : 7.11.103.236 2048 Bytes 24.09.2013 16:40:04
VBASE013.VDF : 7.11.103.237 2048 Bytes 24.09.2013 16:40:04
VBASE014.VDF : 7.11.104.123 282112 Bytes 26.09.2013 17:37:34
VBASE015.VDF : 7.11.104.237 359424 Bytes 28.09.2013 13:14:35
VBASE016.VDF : 7.11.104.238 2048 Bytes 28.09.2013 13:14:35
VBASE017.VDF : 7.11.104.239 2048 Bytes 28.09.2013 13:14:36
VBASE018.VDF : 7.11.104.240 2048 Bytes 28.09.2013 13:14:36
VBASE019.VDF : 7.11.104.241 2048 Bytes 28.09.2013 13:14:36
VBASE020.VDF : 7.11.104.242 2048 Bytes 28.09.2013 13:14:36
VBASE021.VDF : 7.11.104.243 2048 Bytes 28.09.2013 13:14:36
VBASE022.VDF : 7.11.104.244 2048 Bytes 28.09.2013 13:14:36
VBASE023.VDF : 7.11.104.245 2048 Bytes 28.09.2013 13:14:36
VBASE024.VDF : 7.11.104.246 2048 Bytes 28.09.2013 13:14:36
VBASE025.VDF : 7.11.104.247 2048 Bytes 28.09.2013 13:14:36
VBASE026.VDF : 7.11.104.248 2048 Bytes 28.09.2013 13:14:36
VBASE027.VDF : 7.11.104.249 2048 Bytes 28.09.2013 13:14:36
VBASE028.VDF : 7.11.104.250 2048 Bytes 28.09.2013 13:14:36
VBASE029.VDF : 7.11.104.251 2048 Bytes 28.09.2013 13:14:36
VBASE030.VDF : 7.11.104.252 2048 Bytes 28.09.2013 13:14:36
VBASE031.VDF : 7.11.105.42 86528 Bytes 29.09.2013 14:17:10
Engineversion : 8.2.12.124
AEVDF.DLL : 8.1.3.4 102774 Bytes 13.06.2013 15:29:05
AESCRIPT.DLL : 8.1.4.152 516478 Bytes 26.09.2013 17:37:42
AESCN.DLL : 8.1.10.4 131446 Bytes 26.03.2013 22:38:02
AESBX.DLL : 8.2.16.26 1245560 Bytes 23.08.2013 11:34:16
AERDL.DLL : 8.2.0.128 688504 Bytes 13.06.2013 15:29:05
AEPACK.DLL : 8.3.2.28 749945 Bytes 13.09.2013 15:28:59
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 08.08.2013 17:04:13
AEHEUR.DLL : 8.1.4.664 6156666 Bytes 26.09.2013 17:37:42
AEHELP.DLL : 8.1.27.6 266617 Bytes 27.08.2013 18:01:44
AEGEN.DLL : 8.1.7.14 446839 Bytes 06.09.2013 15:19:44
AEEXP.DLL : 8.4.1.62 328055 Bytes 13.09.2013 15:29:00
AEEMU.DLL : 8.1.3.2 393587 Bytes 11.07.2012 15:00:39
AECORE.DLL : 8.1.32.0 201081 Bytes 23.08.2013 11:34:10
AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 14:20:05
AVWINLL.DLL : 13.6.20.2174 23608 Bytes 05.09.2013 15:01:34
AVPREF.DLL : 13.6.20.2174 48184 Bytes 05.09.2013 15:01:38
AVREP.DLL : 13.6.20.2174 175672 Bytes 05.09.2013 15:01:38
AVARKT.DLL : 13.6.20.2174 258104 Bytes 05.09.2013 15:01:35
AVEVTLOG.DLL : 13.6.20.2174 165432 Bytes 05.09.2013 15:01:36
SQLITE3.DLL : 3.7.0.1 394824 Bytes 06.08.2013 12:10:28
AVSMTP.DLL : 13.6.20.2174 60472 Bytes 05.09.2013 15:01:39
NETNT.DLL : 13.6.20.2174 13368 Bytes 05.09.2013 15:01:53
RCIMAGE.DLL : 13.6.20.2174 4786744 Bytes 05.09.2013 15:01:34
RCTEXT.DLL : 13.6.20.2174 68152 Bytes 05.09.2013 15:01:34

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Festplatten
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\alldiscs.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Sonntag, 29. September 2013 16:50

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '152' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '139' Modul(e) wurden durchsucht
Durchsuche Prozess 'NetworkLicenseServer.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'apnmcp.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'GSvr.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'HiPatchService.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrB.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '7' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSScheduler.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'AdobeARM.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'PhilipsDeviceListener.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'EEventManager.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'TBNotifier.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '134' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_8_800_168.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_8_800_168.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'rads_user_kernel.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'PMB.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'LoLLauncher.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'LolClient.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'Taskmgr.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1622' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Users\FASTandFurious\AppData\Local\Temp\+Vedp7PI.zip.part
[0] Archivtyp: ZIP
--> Vertragliche Mahnung vom 13.05.2013 Inkasso.zip
[1] Archivtyp: ZIP
--> Vertragliche Mahnung vom 13.05.2013 Inkasso.com
[FUND] Ist das Trojanische Pferd TR/Agent.131072.V
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden

Beginne mit der Desinfektion:
C:\Users\FASTandFurious\AppData\Local\Temp\+Vedp7PI.zip.part
[FUND] Ist das Trojanische Pferd TR/Agent.131072.V
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '57bbc4f2.qua' verschoben!


Ende des Suchlaufs: Sonntag, 29. September 2013 19:40
Benötigte Zeit: 2:50:20 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

51197 Verzeichnisse wurden überprüft
1358611 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1358610 Dateien ohne Befall
20300 Archive wurden durchsucht
1 Warnungen
1 Hinweise




Im Vergleich zu anderen Forenthemen wirken meine Berichte recht mager und denke auch Falsch hinterlegt, darum bitte ich um Verzeihung, mehr habe ich im Bericht und Ereignisse exportieren nicht gefunden.

schrauber 30.09.2013 07:48
hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


Pisastudie 01.10.2013 16:33
Vielen Dank für die schnelle Antwort, hatte gestern leider keine Zeit um hier rein zu schauen.

hoffe ich hinterlege die Logfiles diesmal richtig


FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 27-09-2013 02
Ran by FASTandFurious (administrator) on JIM on 01-10-2013 17:14:46
Running from C:\Users\FASTandFurious\Downloads
Windows Vista (TM) Home Basic Service Pack 2 (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(ABBYY) C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
() C:\Program Files (x86)\GIGABYTE\EnergySaver\GSvr.exe
(Hi-Rez Studios) C:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
() C:\Windows\SysWOW64\PnkBstrB.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Realtek Semiconductor) C:\Windows\RAVCpl64.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(McAfee, Inc.) C:\Program Files (x86)\McAfee Security Scan\3.0.318\SSScheduler.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
() C:\Program Files (x86)\Philips\Philips Songbird Resources\Autolauncher\PhilipsDeviceListener.exe
(SEIKO EPSON CORPORATION) C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(APN) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Windows Defender] - C:\Program Files\Windows Defender\MSASCui.exe [1584184 2008-01-21] (Microsoft Corporation)
HKLM\...\Run: [RtHDVCpl] - C:\Windows\RAVCpl64.exe [6291456 2008-05-07] (Realtek Semiconductor)
HKLM\...\Run: [Skytel] - C:\Windows\Skytel.exe [1826816 2007-11-20] (Realtek Semiconductor Corp.)
HKCU\...\Run: [SSync] - C:\Users\FASTandFurious\AppData\Roaming\SSync\SSync.exe [36864 2013-04-10] ()
HKCU\...\Run: [DataMgr] - C:\Users\FASTandFurious\AppData\Roaming\DataMgr\DataMgr.exe [168824 2013-07-21] (HTTO Group, Ltd.)
HKCU\...\Run: [SCheck] - C:\Users\FASTandFurious\AppData\Roaming\SCheck\SCheck.exe [36864 2013-04-10] ()
HKCU\...\Run: [Snoozer] - C:\Users\FASTandFurious\AppData\Roaming\Snz\Snz.exe [1137764 2013-08-28] ()
HKCU\...\Run: [Intermediate] - C:\Users\FASTandFurious\AppData\Roaming\Intermediate\Intermediate.exe [36864 2013-04-10] ()
HKCU\...\Run: [OMESupervisor] - C:\Users\FASTandFurious\AppData\Local\omesuperv.exe [2218359 2013-08-28] ()
MountPoints2: {e53cdebc-2a60-11e1-ab6c-001fd024826b} - F:\setup.exe
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [919008 2012-07-27] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Philips Device Listener] - C:\Program Files (x86)\Philips\Philips Songbird Resources\Autolauncher\PhilipsDeviceListener.exe [380416 2011-03-03] ()
HKLM-x32\...\Run: [EEventManager] - C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe [979328 2010-10-12] (SEIKO EPSON CORPORATION)
HKLM-x32\...\Run: [LogMeIn Hamachi Ui] - C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe [2255184 2013-05-15] (LogMeIn Inc.)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-05] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [ApnTBMon] - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1558480 2013-07-26] (APN)
HKU\Default\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\UpdatusUser\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter

==================== Internet (Whitelisted) ====================

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM-x32 - DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2613550
SearchScopes: HKLM-x32 - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2613550
SearchScopes: HKCU - DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://search.fbdownloader.com/search.php?channel=sfde203fbdgy21&q={searchTerms}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKCU - {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-IDW&o=APN10023&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=LL&apn_dtid=YYYYYYYYDE&apn_uid=3ced5d1d-cba8-425f-ae19-197074fbdc68&apn_sauid=D994BC9A-EA7C-409E-9F80-53BF0F87C4BB
SearchScopes: HKCU - {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://search.fbdownloader.com/search.php?channel=sfde203fbdgy21&q={searchTerms}
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2613550
BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: DVDVideoSoft WebPageAdjuster Class - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns64.dll (DVDVideoSoft Ltd.)
BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files (x86)\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
BHO-x32: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Free Download Manager - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files (x86)\Free Download Manager\iefdm2.dll (FreeDownloadManager.ORG)
BHO-x32: DVDVideoSoft WebPageAdjuster Class - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll (DVDVideoSoft Ltd.)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
Toolbar: HKLM-x32 - Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
Toolbar: HKCU -  No Name - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} -  No File
Toolbar: HKCU -  No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

FireFox:
========
FF ProfilePath: C:\Users\FASTandFurious\AppData\Roaming\Mozilla\Firefox\Profiles\2vidqo0g.default
FF SearchEngineOrder.1: Ask.com
FF SelectedSearchEngine: Google
FF Homepage: https://www.netcologne.de/
FF NetworkProxy: "ftp", "147.31.182.137"
FF NetworkProxy: "ftp_port", 80
FF NetworkProxy: "http", "147.31.182.137"
FF NetworkProxy: "http_port", 80
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "147.31.182.137"
FF NetworkProxy: "socks_port", 80
FF NetworkProxy: "ssl", "147.31.182.137"
FF NetworkProxy: "ssl_port", 80
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_168.dll ()
FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Program Files (x86)\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin-x32: @checkpoint.com/FFApi - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\npFFApi.dll No File
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF SearchPlugin: C:\Users\FASTandFurious\AppData\Roaming\Mozilla\Firefox\Profiles\2vidqo0g.default\searchplugins\conduit.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: artur.dubovoy - C:\Users\FASTandFurious\AppData\Roaming\Mozilla\Firefox\Profiles\2vidqo0g.default\Extensions\artur.dubovoy@gmail.com.xpi
FF Extension: fdm_ffext - C:\Users\FASTandFurious\AppData\Roaming\Mozilla\Firefox\Profiles\2vidqo0g.default\Extensions\fdm_ffext@freedownloadmanager.org
FF Extension: ff_v0.6 - C:\Users\FASTandFurious\AppData\Roaming\Mozilla\Firefox\Profiles\2vidqo0g.default\Extensions\ff_v0.6@piccshare.com.xpi
FF Extension: om - C:\Users\FASTandFurious\AppData\Roaming\Mozilla\Firefox\Profiles\2vidqo0g.default\Extensions\om@offermosquito.com.xpi
FF Extension: stealthyextension - C:\Users\FASTandFurious\AppData\Roaming\Mozilla\Firefox\Profiles\2vidqo0g.default\Extensions\stealthyextension@gmail.com.xpi
FF Extension: toolbar_AVIRA-V7 - C:\Users\FASTandFurious\AppData\Roaming\Mozilla\Firefox\Profiles\2vidqo0g.default\Extensions\toolbar_AVIRA-V7@apn.ask.com.xpi
FF Extension: No Name - C:\Users\FASTandFurious\AppData\Roaming\Mozilla\Firefox\Profiles\2vidqo0g.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
FF Extension: No Name - C:\Users\FASTandFurious\AppData\Roaming\Mozilla\Firefox\Profiles\2vidqo0g.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM-x32\...\Firefox\Extensions: [{FFB96CC1-7EB3-449D-B827-DB661701C6BB}] - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker
FF HKLM-x32\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM-x32\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff\
FF Extension: No Name - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff\

==================== Services (Whitelisted) =================

R2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-09-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-05] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [168400 2013-07-26] (APN LLC.)
R2 GEST Service; C:\Program Files (x86)\GIGABYTE\EnergySaver\GSvr.exe [80392 2008-05-13] ()
S3 McComponentHostService; C:\Program Files (x86)\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [75064 2013-01-12] ()
R2 PnkBstrB; C:\Windows\SysWow64\PnkBstrB.exe [189472 2013-01-12] ()

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-09-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-08-06] (Avira Operations GmbH & Co. KG)
R3 gdrv; C:\Windows\gdrv.sys [20544 2013-10-01] (Windows (R) Server 2003 DDK provider)
R3 gdrv; C:\Windows\gdrv.sys [20544 2013-10-01] (Windows (R) Server 2003 DDK provider)
S3 GEARAspiWDM; C:\Windows\SysWow64\Drivers\GEARAspiWDM.sys [15664 2011-03-02] (GEAR Software Inc.)
S3 GEARAspiWDM; System32\Drivers\GEARAspiWDM.sys [x]
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-01 17:14 - 2013-10-01 17:14 - 00000000 ____D C:\FRST
2013-10-01 17:13 - 2013-10-01 17:13 - 01953880 _____ (Farbar) C:\Users\FASTandFurious\Downloads\FRST64.exe
2013-10-01 16:42 - 2013-10-01 16:42 - 98609570 _____ C:\Windows\SysWOW64\楹碬½
2013-09-30 21:44 - 2013-10-01 16:47 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-09-29 21:49 - 2013-09-29 21:49 - 00000571 _____ C:\Users\FASTandFurious\Documents\Ereignisse - Verknüpfung.lnk
2013-09-29 21:48 - 2013-09-29 21:48 - 00000762 _____ C:\Users\FASTandFurious\Documents\Ereignisse.txt
2013-09-28 19:10 - 2013-09-28 19:57 - 00000000 ____D C:\Users\FASTandFurious\Desktop\zwischenmukke
2013-09-14 08:08 - 2013-09-14 08:08 - 97519942 _____ C:\Windows\SysWOW64\飲Û
2013-09-13 17:47 - 2013-07-31 16:17 - 17833472 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-13 17:47 - 2013-07-31 15:42 - 10926080 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-13 17:47 - 2013-07-31 15:29 - 02312704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-13 17:47 - 2013-07-31 15:20 - 01346560 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-13 17:47 - 2013-07-31 15:19 - 01392128 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-13 17:47 - 2013-07-31 15:18 - 01494528 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-09-13 17:47 - 2013-07-31 15:17 - 00237056 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-09-13 17:47 - 2013-07-31 15:16 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-13 17:47 - 2013-07-31 15:14 - 00173056 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-09-13 17:47 - 2013-07-31 15:13 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-13 17:47 - 2013-07-31 15:13 - 00599040 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-09-13 17:47 - 2013-07-31 15:11 - 02147840 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-13 17:47 - 2013-07-31 15:11 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-13 17:47 - 2013-07-31 15:09 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-09-13 17:47 - 2013-07-31 15:08 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-13 17:47 - 2013-07-31 15:05 - 00248320 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-13 17:47 - 2013-07-31 12:30 - 12335104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-09-13 17:47 - 2013-07-31 12:05 - 09738752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-09-13 17:47 - 2013-07-31 12:00 - 01800704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-09-13 17:47 - 2013-07-31 11:53 - 01104896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-09-13 17:47 - 2013-07-31 11:52 - 01427968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-09-13 17:47 - 2013-07-31 11:52 - 01129472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-09-13 17:47 - 2013-07-31 11:51 - 00231936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-09-13 17:47 - 2013-07-31 11:49 - 00065024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-09-13 17:47 - 2013-07-31 11:48 - 00717824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-09-13 17:47 - 2013-07-31 11:48 - 00420864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-09-13 17:47 - 2013-07-31 11:48 - 00142848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-09-13 17:47 - 2013-07-31 11:47 - 00607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-09-13 17:47 - 2013-07-31 11:46 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-09-13 17:47 - 2013-07-31 11:45 - 02382848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-09-13 17:47 - 2013-07-31 11:45 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-09-13 17:47 - 2013-07-31 11:42 - 00176640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-09-13 17:36 - 2013-08-08 04:03 - 02775552 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-09-13 17:36 - 2013-07-16 11:25 - 00689152 _____ (Microsoft Corporation) C:\Windows\system32\themeui.dll
2013-09-13 17:36 - 2013-07-16 06:35 - 00615936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\themeui.dll

==================== One Month Modified Files and Folders =======

2013-10-01 17:14 - 2013-10-01 17:14 - 00000000 ____D C:\FRST
2013-10-01 17:13 - 2013-10-01 17:13 - 01953880 _____ (Farbar) C:\Users\FASTandFurious\Downloads\FRST64.exe
2013-10-01 17:12 - 2006-11-02 17:17 - 00003712 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-01 17:12 - 2006-11-02 17:17 - 00003712 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-01 16:47 - 2013-09-30 21:44 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-10-01 16:47 - 2012-09-25 20:35 - 00000000 ____D C:\Users\FASTandFurious\AppData\Local\LogMeIn Hamachi
2013-10-01 16:47 - 2012-05-07 18:47 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-10-01 16:47 - 2008-01-21 03:52 - 01773197 _____ C:\Windows\WindowsUpdate.log
2013-10-01 16:42 - 2013-10-01 16:42 - 98609570 _____ C:\Windows\SysWOW64\楹碬½
2013-10-01 16:41 - 2011-05-22 17:40 - 00000125 _____ C:\service.log
2013-10-01 16:41 - 2011-05-22 17:39 - 00020544 _____ (Windows (R) Server 2003 DDK provider) C:\Windows\gdrv.sys
2013-10-01 16:41 - 2006-11-02 17:35 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-09-30 23:12 - 2011-05-22 21:35 - 00000000 ____D C:\Users\FASTandFurious\AppData\Local\PMB Files
2013-09-30 23:12 - 2011-05-22 21:35 - 00000000 ____D C:\ProgramData\PMB Files
2013-09-30 23:12 - 2011-05-22 18:12 - 00000000 ____D C:\Users\FASTandFurious\AppData\Roaming\Skype
2013-09-30 23:12 - 2006-11-02 17:35 - 00032628 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-09-30 22:41 - 2012-06-10 13:56 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-09-29 21:49 - 2013-09-29 21:49 - 00000571 _____ C:\Users\FASTandFurious\Documents\Ereignisse - Verknüpfung.lnk
2013-09-29 21:48 - 2013-09-29 21:48 - 00000762 _____ C:\Users\FASTandFurious\Documents\Ereignisse.txt
2013-09-29 19:29 - 2013-08-20 12:44 - 00000000 ____D C:\Program Files (x86)\DevPro
2013-09-28 19:57 - 2013-09-28 19:10 - 00000000 ____D C:\Users\FASTandFurious\Desktop\zwischenmukke
2013-09-28 19:57 - 2013-03-07 19:23 - 00000000 ____D C:\Users\FASTandFurious\Desktop\auto mukke
2013-09-28 19:07 - 2011-05-22 23:57 - 00017408 _____ C:\Users\FASTandFurious\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-09-21 21:41 - 2012-06-10 13:56 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-09-21 21:41 - 2012-06-10 13:56 - 00003738 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-09-21 21:41 - 2011-05-22 18:08 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-09-16 18:15 - 2006-11-02 17:22 - 00107421 _____ C:\Windows\setupact.log
2013-09-14 08:08 - 2013-09-14 08:08 - 97519942 _____ C:\Windows\SysWOW64\飲Û
2013-09-13 18:30 - 2006-11-02 17:16 - 00378680 _____ C:\Windows\system32\FNTCACHE.DAT
2013-09-13 18:28 - 2008-01-21 05:23 - 00075704 _____ C:\Windows\PFRO.log
2013-09-13 17:52 - 2013-08-15 03:04 - 00000000 ____D C:\Windows\system32\MRT
2013-09-13 17:49 - 2011-06-09 16:19 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-09-13 17:49 - 2006-11-02 14:35 - 79143768 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2013-09-05 17:01 - 2013-08-06 14:38 - 00132088 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-09-05 17:01 - 2013-08-06 14:38 - 00105344 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

Files to move or delete:
====================
C:\Users\FASTandFurious\AppData\Roaming\desktop.ini


Some content of TEMP:
====================
C:\Users\FASTandFurious\AppData\Local\Temp\AskSLib.dll
C:\Users\FASTandFurious\AppData\Local\Temp\AutoRun.exe
C:\Users\FASTandFurious\AppData\Local\Temp\AutoRunGUI.dll
C:\Users\FASTandFurious\AppData\Local\Temp\binkw32.dll
C:\Users\FASTandFurious\AppData\Local\Temp\CmdLineExt.dll
C:\Users\FASTandFurious\AppData\Local\Temp\d2l_Install.exe
C:\Users\FASTandFurious\AppData\Local\Temp\drm_dialogs.dll
C:\Users\FASTandFurious\AppData\Local\Temp\drm_dyndata_7330017.dll
C:\Users\FASTandFurious\AppData\Local\Temp\drm_dyndata_7370014.dll
C:\Users\FASTandFurious\AppData\Local\Temp\dxwebsetup.exe
C:\Users\FASTandFurious\AppData\Local\Temp\ffunzip.exe
C:\Users\FASTandFurious\AppData\Local\Temp\Gw2.exe
C:\Users\FASTandFurious\AppData\Local\Temp\install_flash_player_ax.exe
C:\Users\FASTandFurious\AppData\Local\Temp\install_reader10_de_mssa_aih.exe
C:\Users\FASTandFurious\AppData\Local\Temp\nv3DVStreaming.dll
C:\Users\FASTandFurious\AppData\Local\Temp\nvSCPAPI.dll
C:\Users\FASTandFurious\AppData\Local\Temp\nvSCPAPI64.dll
C:\Users\FASTandFurious\AppData\Local\Temp\nvSCPAPISvr.exe
C:\Users\FASTandFurious\AppData\Local\Temp\nvStereoApiI.dll
C:\Users\FASTandFurious\AppData\Local\Temp\nvStInst.exe
C:\Users\FASTandFurious\AppData\Local\Temp\ose00000.exe
C:\Users\FASTandFurious\AppData\Local\Temp\SkypeSetup.exe
C:\Users\FASTandFurious\AppData\Local\Temp\swt-win32-3349.dll
C:\Users\FASTandFurious\AppData\Local\Temp\Uninstall.exe
C:\Users\FASTandFurious\AppData\Local\Temp\Uninstaller-5536.exe
C:\Users\FASTandFurious\AppData\Local\Temp\vcredist_x86.exe
C:\Users\FASTandFurious\AppData\Local\Temp\vsinit.dll
C:\Users\FASTandFurious\AppData\Local\Temp\vsutil.dll
C:\Users\FASTandFurious\AppData\Local\Temp\zauninst.exe
C:\Users\FASTandFurious\AppData\Local\Temp\_is3FD.exe
C:\Users\FASTandFurious\AppData\Local\Temp\_is42BA.exe
C:\Users\FASTandFurious\AppData\Local\Temp\_is916C.exe
C:\Users\FASTandFurious\AppData\Local\Temp\_isBFE4.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-10-01 16:48

==================== End Of Log ============================
--- --- ---


Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 27-09-2013 02
Ran by FASTandFurious at 2013-10-01 17:16:26
Running from C:\Users\FASTandFurious\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

ABBYY FineReader 9.0 Sprint (x32 Version: 9.01.513.58212)
Adobe Flash Player 11 ActiveX (x32 Version: 11.8.800.175)
Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.168)
Adobe Reader X (10.1.4) - Deutsch (x32 Version: 10.1.4)
Alien Swarm (x32)
ATG's Spartan Hoplites (x32)
Avira Free Antivirus (x32 Version: 13.0.0.4052)
Avira SearchFree Toolbar plus Web Protection (x32 Version: 12.2.2.663)
Battlefield 2(TM) (x32)
Benutzerhandbuch EPSON SX235 Series (x32)
Company of Heroes - FAKEMSI (x32 Version: 2.0.0.0)
Company of Heroes (x32 Version: 2.602.0)
Dawn of War - Dark Crusade (x32 Version: 1.00.0000)
Dawn of War - Soulstorm (x32 Version: 1.00.0000)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (x32)
Diablo II (x32)
Diablo III (x32 Version: 1.0.8.16603)
Die Schlacht um Mittelerde(tm) (x32)
Empire: Total War (x32)
Energy Saver Advance B8.0520.1 (x32 Version: 1.10.0000)
EPSON Easy Photo Print (x32 Version: 1.4.2.0)
Epson Easy Photo Print 2 (x32 Version: 2.2.4.0)
Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser) (x32 Version: 1.00.0000)
Epson Event Manager (x32 Version: 2.50.0000)
EPSON Printer Software
EPSON Scan (x32)
EPSON Stylus C90_91_D92 Handbuch (x32)
EPSON SX235 Series Printer Uninstall
EpsonNet Print (x32 Version: 2.4j)
Free Download Manager 3.8 (x32)
Free YouTube to MP3 Converter version 3.12.0.128 (x32 Version: 3.12.0.128)
GPGNet (x32 Version: 1.0.0)
Guild Wars 2 (x32)
Hi-Rez Studios Authenticate and Update Service (x32 Version: 3.0.0.0)
ICQ7.5 (x32 Version: 7.5)
League of Legends (x32 Version: 1.02.0000)
LogMeIn Hamachi (x32 Version: 2.1.0.362)
McAfee Security Scan Plus (x32 Version: 3.0.318.3)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Office Access MUI (German) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Excel MUI (German) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Home and Student 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Office 64-bit Components 2010 (Version: 14.0.7015.1000)
Microsoft Office OneNote MUI (German) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Outlook MUI (German) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office PowerPoint MUI (German) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Proof (English) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Proof (French) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Proof (German) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Proof (Italian) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Proofing (German) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Publisher MUI (German) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Shared MUI (German) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Single Image 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Word MUI (German) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Mozilla Firefox 24.0 (x86 de) (x32 Version: 24.0)
Mozilla Maintenance Service (x32 Version: 24.0)
Netzwerkhandbuch EPSON SX235 Series (x32)
NVIDIA 3D Vision Controller-Treiber 314.22 (Version: 314.22)
NVIDIA Grafiktreiber 314.22 (Version: 314.22)
NVIDIA HD-Audiotreiber 1.3.23.1 (Version: 1.3.23.1)
NVIDIA Install Application (Version: 2.1002.115.743)
NVIDIA PhysX (x32 Version: 9.12.1031)
NVIDIA PhysX-Systemsoftware 9.12.1031 (Version: 9.12.1031)
NVIDIA Systemsteuerung 314.22 (Version: 314.22)
NVIDIA Update 1.12.12 (Version: 1.12.12)
NVIDIA Update Components (Version: 1.12.12)
Pando Media Booster (x32 Version: 2.3.5.9)
PDF Creator
PeaZip 4.9 (x32)
Philips Songbird (x32 Version: 5.4.1980 (1980))
PlanetSide 2 (HKCU Version: 1.0.3.183)
PVSonyDll (Version: 1.00.0001)
R.U.S.E (x32)
Realtek 8169, 8168, 8101E and 8102E Ethernet Network Card Driver for Windows Vista (x32 Version: 1.00.0000)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.5618)
Rome - Total War(TM) (x32 Version: 1.0)
Rome Total War - patch 1.3 (x32 Version: 1.3)
Rome TW - MultiCampaign 1.3.0.3 (x32)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (x32)
Skype Click to Call (x32 Version: 5.10.9560)
Skype™ 6.6 (x32 Version: 6.6.106)
SPORE™ (x32 Version: 1.00.0000)
Star Wars Empire at War (x32 Version: 1.0)
Steam (x32 Version: 1.0.0.0)
Supreme Commander - Forged Alliance (x32 Version: 1.00.0000)
Supreme Commander (x32 Version: 1.00.0000)
Team Fortress 2 (x32)
TeamSpeak 2 RC2 (x32 Version: 2.0.32.60)
TeamSpeak 3 Client (x32)
TeamViewer 7 (x32 Version: 7.0.12799)
Tribes Ascend (x32 Version: 1.0.1268.1)
Tyranid Mod 0.5b1 for Soulstorm (x32)
Update for Microsoft .NET Framework 3.5 SP1 (KB2836940) (x32 Version: 1)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
Update for Microsoft Access 2010 (KB2553446) 32-Bit Edition (x32)
Update for Microsoft Filter Pack 2.0 (KB2810071) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2494150) (x32)
Update for Microsoft Office 2010 (KB2553157) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2589298) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2589370) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2589375) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2760758) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2794737) 32-Bit Edition (x32)
Update for Microsoft OneNote 2010 (KB2810072) 32-Bit Edition (x32)
Update for Microsoft PowerPoint 2010 (KB2553145) 32-Bit Edition (x32)
Update for Microsoft Visio Viewer 2010 (KB2810066) 32-Bit Edition (x32)
Warhammer 40,000: Dawn Of War - Gold Edition (x32 Version: 1.51)
Warhammer 40,000: Space Marine Demo (x32)
World of Tanks v.0.6.4 (x32)
World of Warplanes (x32)
YGOPro DevPro Version 1.9.2r2 (x32 Version: 1.9.2r2)
ZoneAlarm Free (x32 Version: 10.1.065.000)

==================== Restore Points  =========================

26-08-2013 15:48:35 Geplanter Prüfpunkt
27-08-2013 12:29:20 Geplanter Prüfpunkt
28-08-2013 15:13:16 Geplanter Prüfpunkt
28-08-2013 18:49:03 Windows Update
31-08-2013 20:43:47 Geplanter Prüfpunkt
03-09-2013 17:35:35 Geplanter Prüfpunkt
04-09-2013 16:17:39 Geplanter Prüfpunkt
05-09-2013 15:25:02 Geplanter Prüfpunkt
06-09-2013 16:12:18 Geplanter Prüfpunkt
07-09-2013 13:27:07 Geplanter Prüfpunkt
08-09-2013 12:30:40 Geplanter Prüfpunkt
12-09-2013 19:45:37 Geplanter Prüfpunkt
13-09-2013 15:37:59 Windows Update
14-09-2013 06:08:23 Geplanter Prüfpunkt
21-09-2013 20:22:58 Geplanter Prüfpunkt
22-09-2013 17:17:19 Geplanter Prüfpunkt
23-09-2013 15:24:38 Geplanter Prüfpunkt
28-09-2013 13:42:07 Geplanter Prüfpunkt
29-09-2013 08:52:36 Geplanter Prüfpunkt

==================== Hosts content: ==========================

2006-11-02 14:34 - 2006-09-18 23:37 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1      localhost
::1            localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {0A25A711-AC77-451A-8A39-D53EC5E98CA3} - System32\Tasks\Microsoft\Windows\PLA\System\ConvertLogEntries => C:\Windows\system32\pla.dll [2008-01-21] (Microsoft Corporation)
Task: {452600FF-8E26-4618-8DA0-67E060972D32} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-09-21] (Adobe Systems Incorporated)
Task: {534D3440-2FBD-4B57-A75E-DE1F53F7852A} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {5E2BFD19-F16A-4CDF-AEE1-4807F825EAD1} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {5E73BCE2-E96E-4A39-B427-CD3D84268754} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] ()
Task: {798E0591-B609-45A4-B40C-6C2F9CF7122D} - System32\Tasks\{FC85D627-2848-4415-B950-B5F333E38A1F} => Firefox.exe hxxp://ui.skype.com/ui/0/5.3.0.116.259/en/abandoninstall?page=tsChrome&installinfo=google-toolbar:notoffered;ienotdefaultbrowser2,google-chrome:offered-installed;madedefault
Task: {7AA892C6-221C-48EF-AEA7-2E289FDFEB30} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation)
Task: {7DB372FF-AF56-4A21-85EE-622BE48C0419} - System32\Tasks\{A402EC3C-CD15-4D9B-9C6C-5C9D735F3428} => C:\Program Files (x86)\Skype\\Phone\Skype.exe [2013-06-21] (Skype Technologies S.A.)
Task: {B9C0EA13-6B76-48F8-9C32-00BBE495EC40} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: {EB4A7377-E0EE-45C0-8EBF-A8983622899A} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Loaded Modules (whitelisted) =============

2013-08-06 14:38 - 2013-08-06 14:10 - 00394824 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2011-05-22 17:40 - 2007-12-07 14:24 - 00117256 _____ () C:\Program Files (x86)\GIGABYTE\EnergySaver\ycc.dll
2013-09-30 21:44 - 2013-09-30 21:44 - 03279768 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Hamachi2Svc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\vsmon => ""="Service"

==================== Faulty Device Manager Devices =============

Name: Microsoft-6zu4-Adapter #2
Description: Microsoft-6zu4-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)
Resolution: Update the driver


==================== Event log errors: =========================

Application errors:
==================
Error: (10/01/2013 04:42:47 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/30/2013 08:00:29 PM) (Source: Application Error) (User: )
Description: Fehlerhafte Anwendung League of Legends.exe, Version 3.11.0.317, Zeitstempel 0x522fdc68, fehlerhaftes Modul cgD3D9.dll, Version 3.0.0.16, Zeitstempel 0x4d55a06f, Ausnahmecode 0xc0000005, Fehleroffset 0x000b6539,
Prozess-ID 0x2284, Anwendungsstartzeit League of Legends.exe0.

Error: (09/30/2013 07:43:11 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/29/2013 08:15:18 PM) (Source: Application Hang) (User: )
Description: Programm firefox.exe, Version 23.0.1.4974 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: 4300
Anfangszeit: 01cebd3c81a49587
Zeitpunkt der Beendigung: 45

Error: (09/29/2013 07:03:53 PM) (Source: Application Error) (User: )
Description: Fehlerhafte Anwendung GSvr.exe, Version 0.0.0.0, Zeitstempel 0x48296811, fehlerhaftes Modul GSvr.exe, Version 0.0.0.0, Zeitstempel 0x48296811, Ausnahmecode 0xc0000005, Fehleroffset 0x00002330,
Prozess-ID 0x818, Anwendungsstartzeit GSvr.exe0.

Error: (09/29/2013 03:09:31 PM) (Source: BugSplat) (User: )
Description: This event has been logged by the BugSplat crash reporting library (hxxp://www.bugsplatsoftware.com)
in partnership with your vendor lol_beta_riotgames_com.
A crash report from the application 'LOL_Public' has been successfully logged into the BugSplat database with id=-1.
Please contact your vendor for more information.

Error: (09/29/2013 10:17:16 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/29/2013 00:23:17 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/28/2013 07:02:26 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/28/2013 09:08:41 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (10/01/2013 04:44:13 PM) (Source: Service Control Manager) (User: )
Description: NVIDIA Update Service Daemon%%1069

Error: (10/01/2013 04:44:13 PM) (Source: Service Control Manager) (User: )
Description: nvUpdatusService.\UpdatusUser%%1330

Error: (10/01/2013 04:42:49 PM) (Source: Service Control Manager) (User: )
Description: i8042prt

Error: (10/01/2013 04:42:49 PM) (Source: Service Control Manager) (User: )
Description: LogMeIn Hamachi Tunneling Engine%%1053

Error: (10/01/2013 04:42:49 PM) (Source: Service Control Manager) (User: )
Description: 30000LogMeIn Hamachi Tunneling Engine

Error: (10/01/2013 04:41:00 PM) (Source: Application Popup) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \SystemRoot\SysWow64\Drivers\GEARAspiWDM.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (09/30/2013 07:45:34 PM) (Source: Service Control Manager) (User: )
Description: NVIDIA Update Service Daemon%%1069

Error: (09/30/2013 07:45:34 PM) (Source: Service Control Manager) (User: )
Description: nvUpdatusService.\UpdatusUser%%1330

Error: (09/30/2013 07:43:14 PM) (Source: Service Control Manager) (User: )
Description: LogMeIn Hamachi Tunneling Engine%%1053

Error: (09/30/2013 07:43:14 PM) (Source: Service Control Manager) (User: )
Description: 30000LogMeIn Hamachi Tunneling Engine


Microsoft Office Sessions:
=========================
Error: (10/01/2013 04:42:47 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/30/2013 08:00:29 PM) (Source: Application Error)(User: )
Description: League of Legends.exe3.11.0.317522fdc68cgD3D9.dll3.0.0.164d55a06fc0000005000b6539228401cebe06c5b147ea

Error: (09/30/2013 07:43:11 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/29/2013 08:15:18 PM) (Source: Application Hang)(User: )
Description: firefox.exe23.0.1.4974430001cebd3c81a4958745

Error: (09/29/2013 07:03:53 PM) (Source: Application Error)(User: )
Description: GSvr.exe0.0.0.048296811GSvr.exe0.0.0.048296811c00000050000233081801cebcec20191527

Error: (09/29/2013 03:09:31 PM) (Source: BugSplat)(User: )
Description: lol_beta_riotgames_comLOL_Public-1

Error: (09/29/2013 10:17:16 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/29/2013 00:23:17 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/28/2013 07:02:26 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/28/2013 09:08:41 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


CodeIntegrity Errors:
===================================
  Date: 2013-05-15 19:36:29.651
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\~GLH0023.TMP" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-05-15 19:36:29.557
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\~GLH0023.TMP" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-05-15 19:36:29.464
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\~GLH0023.TMP" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-05-15 19:36:29.355
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\~GLH0023.TMP" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-05-02 15:43:04.140
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-05-02 15:43:04.103
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-05-02 15:43:04.056
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-05-02 15:43:04.011
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-05-02 15:43:03.953
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-04-09 20:13:28.711
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\~GLH0023.TMP" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info ===========================

Percentage of memory in use: 43%
Total physical RAM: 4093.39 MB
Available physical RAM: 2308.14 MB
Total Pagefile: 8422.05 MB
Available Pagefile: 6247.44 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:465.76 GB) (Free:134.66 GB) NTFS ==>[Drive with boot components (obtained from BCD)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 466 GB) (Disk ID: E533D932)
Partition 1: (Active) - (Size=466 GB) - (Type=07 NTFS)

==================== End Of Log ============================

schrauber 01.10.2013 19:19
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!
Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Pisastudie 03.10.2013 11:41
So. Hatte bei Antivir Echtzeitscanner und Browserschutz ausgeschaltet, mehr zum deaktivieren habe ich nicht entdeckt, es kam aber dennoch eine Nachricht von Antivir, das etwas geblockt wurde nach dem Start von Combifix, leider war die Nachricht zu schnell wieder weg.

Hoffe Combifix wurde dennoch nicht behindert.

Code:
ComboFix 13-10-03.01 - FASTandFurious 03.10.2013  11:57:21.1.4 - x64
Microsoft® Windows Vista™ Home Basic  6.0.6002.2.1252.49.1031.18.4093.2387 [GMT 2:00]
ausgeführt von:: c:\users\FASTandFurious\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\FASTandFurious\AppData\Local\omesuperv.exe
.
.
(((((((((((((((((((((((  Dateien erstellt von 2013-09-03 bis 2013-10-03  ))))))))))))))))))))))))))))))
.
.
2013-10-03 10:05 . 2013-10-03 10:05        --------        d-----w-        c:\users\UpdatusUser\AppData\Local\temp
2013-10-03 10:05 . 2013-10-03 10:05        --------        d-----w-        c:\users\Default\AppData\Local\temp
2013-10-01 15:14 . 2013-10-01 15:14        --------        d-----w-        C:\FRST
2013-09-13 15:36 . 2013-08-08 02:03        2775552        ----a-w-        c:\windows\system32\win32k.sys
2013-09-13 15:36 . 2013-07-16 09:25        689152        ----a-w-        c:\windows\system32\themeui.dll
2013-09-13 15:36 . 2013-07-16 04:35        615936        ----a-w-        c:\windows\SysWow64\themeui.dll
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-10-03 09:38 . 2011-05-22 15:39        20544        ----a-w-        c:\windows\gdrv.sys
2013-09-21 19:41 . 2012-06-10 11:56        692616        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe
2013-09-21 19:41 . 2011-05-22 16:08        71048        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-09-13 15:49 . 2006-11-02 12:35        79143768        ----a-w-        c:\windows\system32\mrt.exe
2013-09-05 15:01 . 2013-08-06 12:38        132088        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2013-09-05 15:01 . 2013-08-06 12:38        105344        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2013-08-06 12:10 . 2013-08-06 12:38        28600        ----a-w-        c:\windows\system32\drivers\avkmgr.sys
2013-08-02 14:06 . 2013-08-28 13:32        1706496        ----a-w-        c:\windows\system32\WMVDECOD.DLL
2013-08-02 04:09 . 2013-08-28 13:32        1548288        ----a-w-        c:\windows\SysWow64\WMVDECOD.DLL
2013-07-17 20:01 . 2013-08-15 00:19        2048        ----a-w-        c:\windows\system32\tzres.dll
2013-07-17 19:41 . 2013-08-15 00:19        2048        ----a-w-        c:\windows\SysWow64\tzres.dll
2013-07-10 09:47 . 2013-08-15 00:19        677888        ----a-w-        c:\windows\SysWow64\rpcrt4.dll
2013-07-10 09:42 . 2013-08-15 00:19        1303552        ----a-w-        c:\windows\system32\rpcrt4.dll
2013-07-09 12:04 . 2013-08-15 00:19        1168088        ----a-w-        c:\windows\SysWow64\ntdll.dll
2013-07-09 12:04 . 2013-08-15 00:19        1585256        ----a-w-        c:\windows\system32\ntdll.dll
2013-07-08 04:51 . 2013-08-15 00:19        4691904        ----a-w-        c:\windows\system32\ntoskrnl.exe
2013-07-08 04:20 . 2013-08-15 00:19        5120        ----a-w-        c:\windows\SysWow64\wow32.dll
2013-07-08 04:20 . 2013-08-15 00:19        172544        ----a-w-        c:\windows\SysWow64\wintrust.dll
2013-07-08 04:18 . 2013-08-15 00:19        14336        ----a-w-        c:\windows\SysWow64\ntvdm64.dll
2013-07-08 04:16 . 2013-08-15 00:19        98304        ----a-w-        c:\windows\SysWow64\cryptnet.dll
2013-07-08 04:16 . 2013-08-15 00:19        133120        ----a-w-        c:\windows\SysWow64\cryptsvc.dll
2013-07-08 04:16 . 2013-08-15 00:19        992768        ----a-w-        c:\windows\SysWow64\crypt32.dll
2013-07-08 04:16 . 2013-08-15 00:19        43008        ----a-w-        c:\windows\apppatch\acwow64.dll
2013-07-08 04:15 . 2013-08-15 00:19        234496        ----a-w-        c:\windows\system32\wow64.dll
2013-07-08 04:15 . 2013-08-15 00:19        218624        ----a-w-        c:\windows\system32\wintrust.dll
2013-07-08 04:14 . 2013-08-15 00:19        16384        ----a-w-        c:\windows\system32\ntvdm64.dll
2013-07-08 04:12 . 2013-08-15 00:19        174592        ----a-w-        c:\windows\system32\cryptsvc.dll
2013-07-08 04:12 . 2013-08-15 00:19        132096        ----a-w-        c:\windows\system32\cryptnet.dll
2013-07-08 04:12 . 2013-08-15 00:19        1276416        ----a-w-        c:\windows\system32\crypt32.dll
2013-07-08 01:39 . 2013-08-15 00:19        26112        ----a-w-        c:\windows\SysWow64\setup16.exe
2013-07-08 01:39 . 2013-08-15 00:19        7680        ----a-w-        c:\windows\SysWow64\instnm.exe
2013-07-08 01:39 . 2013-08-15 00:19        2560        ----a-w-        c:\windows\SysWow64\user.exe
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{41564952-412D-5637-00A7-7A786E7484D7}]
2013-07-26 20:30        12240        ----a-w-        c:\program files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}]
2013-01-28 14:49        281760        ----a-w-        c:\program files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{41564952-412D-5637-00A7-7A786E7484D7}"= "c:\program files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll" [2013-07-26 12240]
.
[HKEY_CLASSES_ROOT\clsid\{41564952-412d-5637-00a7-7a786e7484d7}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-10 1555968]
"SSync"="c:\users\FASTandFurious\AppData\Roaming\SSync\SSync.exe" [2013-04-09 36864]
"DataMgr"="c:\users\FASTandFurious\AppData\Roaming\DataMgr\DataMgr.exe" [2013-07-21 168824]
"SCheck"="c:\users\FASTandFurious\AppData\Roaming\SCheck\SCheck.exe" [2013-04-09 36864]
"Snoozer"="c:\users\FASTandFurious\AppData\Roaming\Snz\Snz.exe" [2013-08-28 1137764]
"Intermediate"="c:\users\FASTandFurious\AppData\Roaming\Intermediate\Intermediate.exe" [2013-04-09 36864]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-27 919008]
"Philips Device Listener"="c:\program files (x86)\Philips\Philips Songbird Resources\Autolauncher\PhilipsDeviceListener.exe" [2011-03-03 380416]
"EEventManager"="c:\program files (x86)\Epson Software\Event Manager\EEventManager.exe" [2010-10-12 979328]
"LogMeIn Hamachi Ui"="c:\program files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" [2013-05-15 2255184]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2013-09-05 347192]
"ApnTBMon"="c:\program files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe" [2013-07-26 1558480]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="userinit.exe"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
S2 ABBYY.Licensing.FineReader.Sprint.9.0;ABBYY FineReader 9.0 Sprint Licensing Service;c:\program files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe;c:\program files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [x]
.
.
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
Themes
.
Inhalt des "geplante Tasks" Ordners
.
2013-10-03 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-06-10 19:41]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}]
2013-01-28 14:49        342176        ----a-w-        c:\program files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="RAVCpl64.exe" [2008-05-07 6291456]
"Skytel"="Skytel.exe" [2007-11-20 1826816]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Alles mit FDM herunterladen - file://c:\program files (x86)\Free Download Manager\dlall.htm
IE: An OneNote s&enden - c:\progra~2\MICROS~1\Office14\ONBttnIE.dll/105
IE: Auswahl mit FDM herunterladen - file://c:\program files (x86)\Free Download Manager\dlselected.htm
IE: Datei mit FDM herunterladen - file://c:\program files (x86)\Free Download Manager\dllink.htm
IE: Free YouTube Download - c:\program files (x86)\Common Files\DVDVideoSoft\plugins\freeytvdownloader.htm
IE: Free YouTube to MP3 Converter - c:\program files (x86)\Common Files\DVDVideoSoft\plugins\freeytmp3downloader.htm
IE: Nach Microsoft E&xcel exportieren - c:\progra~2\MICROS~1\Office14\EXCEL.EXE/3000
IE: Videos mit FDM herunterladen - file://c:\program files (x86)\Free Download Manager\dlfvideo.htm
IE: {{7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - c:\program files (x86)\ICQ7.5\ICQ.exe
IE: {{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - c:\program files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll
LSP: c:\program files (x86)\Avira\AntiVir Desktop\avsda.dll
Trusted Zone: clonewarsadventures.com
Trusted Zone: freerealms.com
Trusted Zone: soe.com
Trusted Zone: sony.com
FF - ProfilePath - c:\users\FASTandFurious\AppData\Roaming\Mozilla\Firefox\Profiles\2vidqo0g.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2613550&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxps://www.netcologne.de/
FF - prefs.js: network.proxy.ftp - 147.31.182.137
FF - prefs.js: network.proxy.ftp_port - 80
FF - prefs.js: network.proxy.http - 147.31.182.137
FF - prefs.js: network.proxy.http_port - 80
FF - prefs.js: network.proxy.socks - 147.31.182.137
FF - prefs.js: network.proxy.socks_port - 80
FF - prefs.js: network.proxy.ssl - 147.31.182.137
FF - prefs.js: network.proxy.ssl_port - 80
FF - prefs.js: network.proxy.type - 0
FF - ExtSQL: 2013-08-22 15:15; om@offermosquito.com; c:\users\FASTandFurious\AppData\Roaming\Mozilla\Firefox\Profiles\2vidqo0g.default\extensions\om@offermosquito.com.xpi
FF - ExtSQL: !HIDDEN! 2013-03-07 19:11; {ACAA314B-EEBA-48e4-AD47-84E31C44796C}; c:\program files (x86)\Common Files\DVDVideoSoft\plugins\ff
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
ShellIconOverlayIdentifiers-{FB314EDC-A251-47B7-93E1-CDD82E34AF8B} - (no file)
Wow6432Node-HKCU-Run-OMESupervisor - c:\users\FASTandFurious\AppData\Local\omesuperv.exe
SafeBoot-WudfPf
SafeBoot-WudfRd
WebBrowser-{41564952-412D-5637-00A7-7A786E7484D7} - (no file)
ShellIconOverlayIdentifiers-{FB314ED9-A251-47B7-93E1-CDD82E34AF8B} - (no file)
ShellIconOverlayIdentifiers-{FB314EDA-A251-47B7-93E1-CDD82E34AF8B} - (no file)
ShellIconOverlayIdentifiers-{FB314EDB-A251-47B7-93E1-CDD82E34AF8B} - (no file)
ShellIconOverlayIdentifiers-{FB314EDC-A251-47B7-93E1-CDD82E34AF8B} - (no file)
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-2297998195-2291304814-1875476949-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:83,8d,d6,18,a8,51,23,86,45,50,2d,1e,cc,b1,1f,b7,23,ad,25,f4,fa,fa,34,
  5f,f9,b8,51,3d,d6,02,b9,01,04,46,ae,74,80,1b,9b,37,eb,7f,3d,bd,67,c9,6e,ad,\
"??"=hex:8a,87,77,63,18,7c,f3,16,c8,4e,1a,12,c3,d0,7b,79
.
[HKEY_USERS\S-1-5-21-2297998195-2291304814-1875476949-1000\Software\SecuROM\License information*]
"datasecu"=hex:a7,30,ce,40,8e,c7,e7,3e,f8,50,30,37,bb,04,7f,5a,e9,ae,1e,a1,e5,
  14,c3,9c,0f,98,20,02,6b,54,11,a9,7f,db,30,27,a6,4e,98,22,d7,09,d6,9a,9c,f4,\
"rkeysecu"=hex:cb,bd,f2,61,5a,4e,c6,95,f2,29,8b,82,ba,6b,3d,44
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_8_800_175_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_8_800_175_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_8_800_175_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_8_800_175_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_8_800_175.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_8_800_175.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_8_800_175.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_8_800_175.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}]
@Denied: (A 2) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}\1.0]
@="Shockwave Flash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}]
@Denied: (A 2) (Everyone)
@=""
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}\1.0]
@="FlashBroker"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes]
"SymbolicLinkValue"=hex(6):5c,00,52,00,45,00,47,00,49,00,53,00,54,00,52,00,59,
  00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
"Key"="ActionsPane3"
"Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Zeit der Fertigstellung: 2013-10-03  12:33:57
ComboFix-quarantined-files.txt  2013-10-03 10:33
.
Vor Suchlauf: 16 Verzeichnis(se), 143.734.149.120 Bytes frei
Nach Suchlauf: 20 Verzeichnis(se), 145.765.007.360 Bytes frei
.
- - End Of File - - 440B49B60D3CFF01FBF57E46B0FF6B69
5C616939100B85E558DA92B899A0FC36

schrauber 04.10.2013 01:46
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.

Pisastudie 04.10.2013 17:38
Alles in der obig dargestellten Reihenfolge ausgeführt sowie FRST Scan zum Schluss.

Code:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.10.04.07

Windows Vista Service Pack 2 x64 NTFS
Internet Explorer 9.0.8112.16421
FASTandFurious :: JIM [Administrator]

04.10.2013 17:54:39
mbam-log-2013-10-04 (17-54-39).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: Heuristiks/Extra | P2P
Durchsuchte Objekte: 35557
Laufzeit: 4 Minute(n), 55 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\Users\FASTandFurious\Downloads\SoftonicDownloader_fuer_free-youtube-download.exe (PUP.Optional.Softonic.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\FASTandFurious\Downloads\SoftonicDownloader_fuer_netbalancer.exe (PUP.Optional.Softonic.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\FASTandFurious\Downloads\SoftonicDownloader_fuer_netlimiter.exe (PUP.Optional.Softonic) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
Code:
# AdwCleaner v3.006 - Bericht erstellt am 04/10/2013 um 18:12:03
# Updated 01/10/2013 von Xplode
# Betriebssystem : Windows (TM) Vista Home Basic Service Pack 2 (64 bits)
# Benutzername : FASTandFurious - JIM
# Gestartet von : C:\Users\FASTandFurious\Downloads\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

[!] Ordner Gelöscht : C:\ProgramData\Trymedia
[!] Ordner Gelöscht : C:\Users\FASTandFurious\AppData\LocalLow\Conduit
[!] Ordner Gelöscht : C:\Users\FASTandFurious\AppData\Roaming\Common\LuaRT
[!] Ordner Gelöscht : C:\Users\FASTandFurious\AppData\Roaming\DataMgr
[!] Ordner Gelöscht : C:\Users\FASTandFurious\AppData\Roaming\dvdvideosoftiehelpers
[!] Ordner Gelöscht : C:\Users\FASTandFurious\AppData\Roaming\Intermediate
[!] Ordner Gelöscht : C:\Users\FASTandFurious\AppData\Roaming\SCheck
[!] Ordner Gelöscht : C:\Users\FASTandFurious\AppData\Roaming\SSync
[!] Ordner Gelöscht : C:\Users\UpdatusUser\AppData\Local\AskToolbar
Datei Gelöscht : C:\Users\FASTandFurious\AppData\Roaming\Mozilla\Firefox\Profiles\2vidqo0g.default\Extensions\om@offermosquito.com.xpi
Datei Gelöscht : C:\Users\FASTandFurious\AppData\Roaming\Mozilla\Firefox\Profiles\2vidqo0g.default\searchplugins\Conduit.xml

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}]
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [DataMgr]
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Intermediate]
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [scheck]
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [ssync]
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@checkpoint.com/FFApi
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2613550
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\httogroup
Schlüssel Gelöscht : HKCU\Software\piccshare
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

***** [ Browser ] *****

-\\ Internet Explorer v9.0.8112.16506


-\\ Mozilla Firefox v24.0 (de)

[ Datei : C:\Users\FASTandFurious\AppData\Roaming\Mozilla\Firefox\Profiles\2vidqo0g.default\prefs.js ]

Zeile gelöscht : user_pref("browser.search.defaultthis.engineName", "ZoneAlarm-Sicherheit Customized Web Search");
Zeile gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2613550&SearchSource=3&q={searchTerms}");
Zeile gelöscht : user_pref("om.config", "{\"active\":true,\"name\":\"twde\",\"id\":25,\"dispId\":\"CH-25\",\"aboutLink\":\"\",\"trackingGeneral\":true,\"gaAccount\":\"UA-39484183-1\",\"gaDomain\":\"offermosquito.com\"[...]

*************************

AdwCleaner[R0].txt - [6005 octets] - [04/10/2013 18:10:42]
AdwCleaner[S0].txt - [5306 octets] - [04/10/2013 18:12:03]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5366 octets] ##########
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.3 (09.27.2013:1)
OS: Windows (TM) Vista Home Basic x64
Ran by FASTandFurious on 04.10.2013 at 18:20:36,81
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\apntbmon
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{41564952-412D-5637-00A7-7A786E7484D7}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\products\a28b4d68debaa244eb686953b7074fef



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\apn"



~~~ FireFox

Successfully deleted: [File] C:\Users\FASTandFurious\AppData\Roaming\mozilla\firefox\profiles\2vidqo0g.default\extensions\ff_v0.6@piccshare.com.xpi
Successfully deleted: [File] C:\Users\FASTandFurious\AppData\Roaming\mozilla\firefox\profiles\2vidqo0g.default\extensions\toolbar_avira-v7@apn.ask.com.xpi
Successfully deleted: [Folder] C:\Users\FASTandFurious\AppData\Roaming\mozilla\firefox\profiles\2vidqo0g.default\extensions\staged
Emptied folder: C:\Users\FASTandFurious\AppData\Roaming\mozilla\firefox\profiles\2vidqo0g.default\minidumps [204 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 04.10.2013 at 18:26:28,12
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 02-10-2013
Ran by FASTandFurious (administrator) on JIM on 04-10-2013 18:32:31
Running from C:\Users\FASTandFurious\Downloads
Windows Vista (TM) Home Basic Service Pack 2 (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Realtek Semiconductor) C:\Windows\RAVCpl64.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
() C:\Program Files (x86)\Philips\Philips Songbird Resources\Autolauncher\PhilipsDeviceListener.exe
(SEIKO EPSON CORPORATION) C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(APN) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(ABBYY) C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
() C:\Program Files (x86)\GIGABYTE\EnergySaver\GSvr.exe
(Hi-Rez Studios) C:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
() C:\Windows\SysWOW64\PnkBstrB.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Windows\RAVCpl64.exe [6291456 2008-05-07] (Realtek Semiconductor)
HKLM\...\Run: [Skytel] - C:\Windows\Skytel.exe [1826816 2007-11-20] (Realtek Semiconductor Corp.)
HKCU\...\Run: [Snoozer] - C:\Users\FASTandFurious\AppData\Roaming\Snz\Snz.exe [1137764 2013-08-28] ()
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [919008 2012-07-27] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Philips Device Listener] - C:\Program Files (x86)\Philips\Philips Songbird Resources\Autolauncher\PhilipsDeviceListener.exe [380416 2011-03-03] ()
HKLM-x32\...\Run: [EEventManager] - C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe [979328 2010-10-12] (SEIKO EPSON CORPORATION)
HKLM-x32\...\Run: [LogMeIn Hamachi Ui] - C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe [2255184 2013-05-15] (LogMeIn Inc.)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-05] (Avira Operations GmbH & Co. KG)
HKU\Default\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\UpdatusUser\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Free Download Manager - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files (x86)\Free Download Manager\iefdm2.dll (FreeDownloadManager.ORG)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
Toolbar: HKLM-x32 -  No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
Toolbar: HKCU -  No Name - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} -  No File
Toolbar: HKCU -  No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

FireFox:
========
FF ProfilePath: C:\Users\FASTandFurious\AppData\Roaming\Mozilla\Firefox\Profiles\2vidqo0g.default
FF SearchEngineOrder.1: Ask.com
FF SelectedSearchEngine: Google
FF Homepage: https://www.netcologne.de/
FF NetworkProxy: "ftp", "147.31.182.137"
FF NetworkProxy: "ftp_port", 80
FF NetworkProxy: "http", "147.31.182.137"
FF NetworkProxy: "http_port", 80
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "147.31.182.137"
FF NetworkProxy: "socks_port", 80
FF NetworkProxy: "ssl", "147.31.182.137"
FF NetworkProxy: "ssl_port", 80
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_168.dll ()
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Users\FASTandFurious\AppData\Roaming\Mozilla\Firefox\Profiles\2vidqo0g.default\Extensions\staged
FF Extension: artur.dubovoy - C:\Users\FASTandFurious\AppData\Roaming\Mozilla\Firefox\Profiles\2vidqo0g.default\Extensions\artur.dubovoy@gmail.com.xpi
FF Extension: fdm_ffext - C:\Users\FASTandFurious\AppData\Roaming\Mozilla\Firefox\Profiles\2vidqo0g.default\Extensions\fdm_ffext@freedownloadmanager.org
FF Extension: stealthyextension - C:\Users\FASTandFurious\AppData\Roaming\Mozilla\Firefox\Profiles\2vidqo0g.default\Extensions\stealthyextension@gmail.com.xpi
FF Extension: No Name - C:\Users\FASTandFurious\AppData\Roaming\Mozilla\Firefox\Profiles\2vidqo0g.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
FF Extension: No Name - C:\Users\FASTandFurious\AppData\Roaming\Mozilla\Firefox\Profiles\2vidqo0g.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM-x32\...\Firefox\Extensions: [{FFB96CC1-7EB3-449D-B827-DB661701C6BB}] - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker
FF HKLM-x32\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

==================== Services (Whitelisted) =================

R2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-09-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-05] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [168400 2013-07-26] (APN LLC.)
R2 GEST Service; C:\Program Files (x86)\GIGABYTE\EnergySaver\GSvr.exe [80392 2008-05-13] ()
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [75064 2013-01-12] ()
R2 PnkBstrB; C:\Windows\SysWow64\PnkBstrB.exe [189472 2013-01-12] ()

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-09-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-08-06] (Avira Operations GmbH & Co. KG)
R3 gdrv; C:\Windows\gdrv.sys [20544 2013-10-04] (Windows (R) Server 2003 DDK provider)
R3 gdrv; C:\Windows\gdrv.sys [20544 2013-10-04] (Windows (R) Server 2003 DDK provider)
S3 GEARAspiWDM; C:\Windows\SysWow64\Drivers\GEARAspiWDM.sys [15664 2011-03-02] (GEAR Software Inc.)
U5 AppMgmt; C:\Windows\system32\svchost.exe [27648 2008-01-21] (Microsoft Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 GEARAspiWDM; System32\Drivers\GEARAspiWDM.sys [x]
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-04 18:31 - 2013-10-04 18:31 - 01954124 _____ (Farbar) C:\Users\FASTandFurious\Downloads\FRST64.exe
2013-10-04 18:26 - 2013-10-04 18:26 - 00001935 _____ C:\Users\FASTandFurious\Desktop\JRT.txt
2013-10-04 18:20 - 2013-10-04 18:20 - 00000000 ____D C:\Windows\ERUNT
2013-10-04 18:19 - 2013-10-04 18:19 - 01030305 _____ (Thisisu) C:\Users\FASTandFurious\Downloads\JRT.exe
2013-10-04 18:10 - 2013-10-04 18:12 - 00000000 ____D C:\AdwCleaner
2013-10-04 18:09 - 2013-10-04 18:09 - 01045226 _____ C:\Users\FASTandFurious\Downloads\adwcleaner.exe
2013-10-04 17:51 - 2013-10-04 17:51 - 00000000 ____D C:\Users\FASTandFurious\AppData\Roaming\Malwarebytes
2013-10-04 17:50 - 2013-10-04 17:50 - 00000948 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2013-10-04 17:50 - 2013-10-04 17:50 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-10-04 17:50 - 2013-10-04 17:50 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-10-04 17:50 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-10-04 17:49 - 2013-10-04 17:49 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\FASTandFurious\Downloads\mbam-setup-1.75.0.1300.exe
2013-10-03 12:33 - 2013-10-03 12:33 - 00018053 _____ C:\ComboFix.txt
2013-10-03 11:53 - 2013-10-03 12:34 - 00000000 ____D C:\Qoobox
2013-10-03 11:53 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-10-03 11:53 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-10-03 11:53 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-10-03 11:53 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-10-03 11:53 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-10-03 11:53 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-10-03 11:53 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-10-03 11:53 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-10-03 11:52 - 2013-10-03 12:07 - 00000000 ____D C:\Windows\erdnt
2013-10-03 11:47 - 2013-10-03 11:46 - 05130967 ____R (Swearware) C:\Users\FASTandFurious\Desktop\ComboFix.exe
2013-10-01 17:16 - 2013-10-01 17:18 - 00021751 _____ C:\Users\FASTandFurious\Downloads\Addition.txt
2013-10-01 17:14 - 2013-10-01 17:14 - 00000000 ____D C:\FRST
2013-09-30 21:44 - 2013-10-01 16:47 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-09-29 21:49 - 2013-09-29 21:49 - 00000571 _____ C:\Users\FASTandFurious\Documents\Ereignisse - Verknüpfung.lnk
2013-09-29 21:48 - 2013-09-29 21:48 - 00000762 _____ C:\Users\FASTandFurious\Documents\Ereignisse.txt
2013-09-28 19:10 - 2013-09-28 19:57 - 00000000 ____D C:\Users\FASTandFurious\Desktop\zwischenmukke
2013-09-14 08:08 - 2013-09-14 08:08 - 97519942 _____ C:\Windows\SysWOW64\飲Û
2013-09-13 17:47 - 2013-07-31 16:17 - 17833472 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-13 17:47 - 2013-07-31 15:42 - 10926080 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-13 17:47 - 2013-07-31 15:29 - 02312704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-13 17:47 - 2013-07-31 15:20 - 01346560 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-13 17:47 - 2013-07-31 15:19 - 01392128 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-13 17:47 - 2013-07-31 15:18 - 01494528 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-09-13 17:47 - 2013-07-31 15:17 - 00237056 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-09-13 17:47 - 2013-07-31 15:16 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-13 17:47 - 2013-07-31 15:14 - 00173056 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-09-13 17:47 - 2013-07-31 15:13 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-13 17:47 - 2013-07-31 15:13 - 00599040 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-09-13 17:47 - 2013-07-31 15:11 - 02147840 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-13 17:47 - 2013-07-31 15:11 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-13 17:47 - 2013-07-31 15:09 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-09-13 17:47 - 2013-07-31 15:08 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-13 17:47 - 2013-07-31 15:05 - 00248320 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-13 17:47 - 2013-07-31 12:30 - 12335104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-09-13 17:47 - 2013-07-31 12:05 - 09738752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-09-13 17:47 - 2013-07-31 12:00 - 01800704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-09-13 17:47 - 2013-07-31 11:53 - 01104896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-09-13 17:47 - 2013-07-31 11:52 - 01427968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-09-13 17:47 - 2013-07-31 11:52 - 01129472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-09-13 17:47 - 2013-07-31 11:51 - 00231936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-09-13 17:47 - 2013-07-31 11:49 - 00065024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-09-13 17:47 - 2013-07-31 11:48 - 00717824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-09-13 17:47 - 2013-07-31 11:48 - 00420864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-09-13 17:47 - 2013-07-31 11:48 - 00142848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-09-13 17:47 - 2013-07-31 11:47 - 00607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-09-13 17:47 - 2013-07-31 11:46 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-09-13 17:47 - 2013-07-31 11:45 - 02382848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-09-13 17:47 - 2013-07-31 11:45 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-09-13 17:47 - 2013-07-31 11:42 - 00176640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-09-13 17:36 - 2013-08-08 04:03 - 02775552 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-09-13 17:36 - 2013-07-16 11:25 - 00689152 _____ (Microsoft Corporation) C:\Windows\system32\themeui.dll
2013-09-13 17:36 - 2013-07-16 06:35 - 00615936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\themeui.dll

==================== One Month Modified Files and Folders =======

2013-10-04 18:31 - 2013-10-04 18:31 - 01954124 _____ (Farbar) C:\Users\FASTandFurious\Downloads\FRST64.exe
2013-10-04 18:26 - 2013-10-04 18:26 - 00001935 _____ C:\Users\FASTandFurious\Desktop\JRT.txt
2013-10-04 18:20 - 2013-10-04 18:20 - 00000000 ____D C:\Windows\ERUNT
2013-10-04 18:19 - 2013-10-04 18:19 - 01030305 _____ (Thisisu) C:\Users\FASTandFurious\Downloads\JRT.exe
2013-10-04 18:18 - 2008-01-21 03:52 - 01838356 _____ C:\Windows\WindowsUpdate.log
2013-10-04 18:17 - 2012-09-25 20:35 - 00000000 ____D C:\Users\FASTandFurious\AppData\Local\LogMeIn Hamachi
2013-10-04 18:14 - 2011-05-22 17:40 - 00000125 _____ C:\service.log
2013-10-04 18:14 - 2011-05-22 17:39 - 00020544 _____ (Windows (R) Server 2003 DDK provider) C:\Windows\gdrv.sys
2013-10-04 18:13 - 2006-11-02 17:35 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-04 18:13 - 2006-11-02 17:17 - 00003712 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-04 18:13 - 2006-11-02 17:17 - 00003712 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-04 18:12 - 2013-10-04 18:10 - 00000000 ____D C:\AdwCleaner
2013-10-04 18:12 - 2006-11-02 17:35 - 00032628 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-10-04 18:09 - 2013-10-04 18:09 - 01045226 _____ C:\Users\FASTandFurious\Downloads\adwcleaner.exe
2013-10-04 18:02 - 2008-01-21 05:23 - 00078428 _____ C:\Windows\PFRO.log
2013-10-04 17:51 - 2013-10-04 17:51 - 00000000 ____D C:\Users\FASTandFurious\AppData\Roaming\Malwarebytes
2013-10-04 17:50 - 2013-10-04 17:50 - 00000948 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2013-10-04 17:50 - 2013-10-04 17:50 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-10-04 17:50 - 2013-10-04 17:50 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-10-04 17:49 - 2013-10-04 17:49 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\FASTandFurious\Downloads\mbam-setup-1.75.0.1300.exe
2013-10-04 17:41 - 2012-06-10 13:56 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-10-03 20:51 - 2011-05-22 21:35 - 00000000 ____D C:\Users\FASTandFurious\AppData\Local\PMB Files
2013-10-03 20:51 - 2011-05-22 21:35 - 00000000 ____D C:\ProgramData\PMB Files
2013-10-03 20:50 - 2011-05-22 18:12 - 00000000 ____D C:\Users\FASTandFurious\AppData\Roaming\Skype
2013-10-03 18:31 - 2013-08-20 12:44 - 00000000 ____D C:\Program Files (x86)\DevPro
2013-10-03 12:34 - 2013-10-03 11:53 - 00000000 ____D C:\Qoobox
2013-10-03 12:34 - 2006-11-02 15:33 - 00000000 __RHD C:\Users\Default
2013-10-03 12:33 - 2013-10-03 12:33 - 00018053 _____ C:\ComboFix.txt
2013-10-03 12:07 - 2013-10-03 11:52 - 00000000 ____D C:\Windows\erdnt
2013-10-03 12:06 - 2006-11-02 14:34 - 00000215 _____ C:\Windows\system.ini
2013-10-03 11:46 - 2013-10-03 11:47 - 05130967 ____R (Swearware) C:\Users\FASTandFurious\Desktop\ComboFix.exe
2013-10-02 21:15 - 2012-05-07 18:47 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-10-01 17:18 - 2013-10-01 17:16 - 00021751 _____ C:\Users\FASTandFurious\Downloads\Addition.txt
2013-10-01 17:14 - 2013-10-01 17:14 - 00000000 ____D C:\FRST
2013-10-01 16:47 - 2013-09-30 21:44 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-09-29 21:49 - 2013-09-29 21:49 - 00000571 _____ C:\Users\FASTandFurious\Documents\Ereignisse - Verknüpfung.lnk
2013-09-29 21:48 - 2013-09-29 21:48 - 00000762 _____ C:\Users\FASTandFurious\Documents\Ereignisse.txt
2013-09-28 19:57 - 2013-09-28 19:10 - 00000000 ____D C:\Users\FASTandFurious\Desktop\zwischenmukke
2013-09-28 19:57 - 2013-03-07 19:23 - 00000000 ____D C:\Users\FASTandFurious\Desktop\auto mukke
2013-09-28 19:07 - 2011-05-22 23:57 - 00017408 _____ C:\Users\FASTandFurious\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-09-21 21:41 - 2012-06-10 13:56 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-09-21 21:41 - 2012-06-10 13:56 - 00003738 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-09-21 21:41 - 2011-05-22 18:08 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-09-16 18:15 - 2006-11-02 17:22 - 00107421 _____ C:\Windows\setupact.log
2013-09-14 08:08 - 2013-09-14 08:08 - 97519942 _____ C:\Windows\SysWOW64\飲Û
2013-09-13 18:30 - 2006-11-02 17:16 - 00378680 _____ C:\Windows\system32\FNTCACHE.DAT
2013-09-13 17:52 - 2013-08-15 03:04 - 00000000 ____D C:\Windows\system32\MRT
2013-09-13 17:49 - 2011-06-09 16:19 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-09-13 17:49 - 2006-11-02 14:35 - 79143768 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2013-09-05 17:01 - 2013-08-06 14:38 - 00132088 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-09-05 17:01 - 2013-08-06 14:38 - 00105344 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

Files to move or delete:
====================
C:\Users\FASTandFurious\AppData\Roaming\desktop.ini


Some content of TEMP:
====================
C:\Users\FASTandFurious\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-10-04 18:21

==================== End Of Log ============================
--- --- ---

schrauber 05.10.2013 10:16

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Pisastudie 09.10.2013 05:42
So, war die letzten Tage etwas wegen Arbeit und dlrg eingespannt.

Ich habe Eset 2 mal durchlaufen lassen, beide male ist ab einer bestimmten Datei nichts mehr passiert. Beim ersten mal musste ich nach 3 Stunden den PC ausschalten, beim zweiten mal habe ich den Scan die Nacht durchlaufen lassen und ebenfalls hat sich nichts mehr gerührt.
Dabei handelte es sich um eine World of Warplanes Datei und zuvor bei World of tanks hatte sich der Scanner auch schon etwas schwer getan.

Sollte ich das Spiel deinstallieren und nochmal Eset durchlaufen lassen oder mit Security Check weiter machen?

Hier die Logs der Teilscans:

Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=cef8aef97d641c4eb7632f175c60e261
# engine=15404
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-10-08 07:12:47
# local_time=2013-10-08 09:12:47 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1799 16775165 100 94 11300 127026187 4077 0
# compatibility_mode=5892 16776638 100 95 13755372 218783627 0 0
# scanned=10787
# found=0
# cleaned=0
# scan_time=10557
ESETSmartInstaller@High as downloader log:
all ok
Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=cef8aef97d641c4eb7632f175c60e261
# engine=15404
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-10-08 07:12:47
# local_time=2013-10-08 09:12:47 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1799 16775165 100 94 11300 127026187 4077 0
# compatibility_mode=5892 16776638 100 95 13755372 218783627 0 0
# scanned=10787
# found=0
# cleaned=0
# scan_time=10557
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=cef8aef97d641c4eb7632f175c60e261
# engine=15407
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-10-09 04:32:47
# local_time=2013-10-09 06:32:47 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 2
# compatibility_mode=1799 16775165 100 94 44900 127059787 37677 0
# compatibility_mode=5892 16776638 100 95 13788972 218817227 0 0
# scanned=10787
# found=0
# cleaned=0
# scan_time=33437

schrauber 09.10.2013 08:55
Mach bitte nen Vollscan mit deinem AV Programm.

Pisastudie 11.10.2013 05:13
Vollständige Systemüberprüfung mit Antivir:

Code:

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 10. Oktober 2013  19:13


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira Free Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows (TM) Vista Home Basic
Windowsversion : (Service Pack 2)  [6.0.6002]
Boot Modus    : Normal gebootet
Benutzername  : FASTandFurious
Computername  : JIM

Versionsinformationen:
BUILD.DAT      : 13.0.0.4052    55009 Bytes  29.08.2013 17:56:00
AVSCAN.EXE    : 13.6.20.2100  639032 Bytes  05.09.2013 15:01:39
AVSCANRC.DLL  : 13.6.20.2174    63032 Bytes  05.09.2013 15:01:39
LUKE.DLL      : 13.6.20.2174    65080 Bytes  05.09.2013 15:01:53
AVSCPLR.DLL    : 13.6.20.2174    92216 Bytes  05.09.2013 15:01:39
AVREG.DLL      : 13.6.20.2174  250424 Bytes  05.09.2013 15:01:38
avlode.dll    : 13.6.20.2174  497720 Bytes  05.09.2013 15:01:37
avlode.rdf    : 13.0.1.42      26846 Bytes  28.08.2013 13:29:45
VBASE000.VDF  : 7.11.70.0  66736640 Bytes  04.04.2013 21:18:27
VBASE001.VDF  : 7.11.74.226  2201600 Bytes  30.04.2013 09:25:23
VBASE002.VDF  : 7.11.80.60  2751488 Bytes  28.05.2013 11:56:52
VBASE003.VDF  : 7.11.85.214  2162688 Bytes  21.06.2013 09:04:02
VBASE004.VDF  : 7.11.91.176  3903488 Bytes  23.07.2013 10:52:30
VBASE005.VDF  : 7.11.98.186  6822912 Bytes  29.08.2013 12:07:19
VBASE006.VDF  : 7.11.103.230  2293248 Bytes  24.09.2013 16:40:03
VBASE007.VDF  : 7.11.103.231    2048 Bytes  24.09.2013 16:40:04
VBASE008.VDF  : 7.11.103.232    2048 Bytes  24.09.2013 16:40:04
VBASE009.VDF  : 7.11.103.233    2048 Bytes  24.09.2013 16:40:04
VBASE010.VDF  : 7.11.103.234    2048 Bytes  24.09.2013 16:40:04
VBASE011.VDF  : 7.11.103.235    2048 Bytes  24.09.2013 16:40:04
VBASE012.VDF  : 7.11.103.236    2048 Bytes  24.09.2013 16:40:04
VBASE013.VDF  : 7.11.103.237    2048 Bytes  24.09.2013 16:40:04
VBASE014.VDF  : 7.11.104.123  282112 Bytes  26.09.2013 17:37:34
VBASE015.VDF  : 7.11.104.237  359424 Bytes  28.09.2013 13:14:35
VBASE016.VDF  : 7.11.105.103  195072 Bytes  02.10.2013 19:17:07
VBASE017.VDF  : 7.11.105.243  571904 Bytes  07.10.2013 16:22:20
VBASE018.VDF  : 7.11.106.91  185856 Bytes  08.10.2013 16:04:25
VBASE019.VDF  : 7.11.106.167  183296 Bytes  09.10.2013 04:03:30
VBASE020.VDF  : 7.11.106.168    2048 Bytes  09.10.2013 04:03:30
VBASE021.VDF  : 7.11.106.169    2048 Bytes  09.10.2013 04:03:30
VBASE022.VDF  : 7.11.106.170    2048 Bytes  09.10.2013 04:03:31
VBASE023.VDF  : 7.11.106.171    2048 Bytes  09.10.2013 04:03:31
VBASE024.VDF  : 7.11.106.172    2048 Bytes  09.10.2013 04:03:31
VBASE025.VDF  : 7.11.106.173    2048 Bytes  09.10.2013 04:03:31
VBASE026.VDF  : 7.11.106.174    2048 Bytes  09.10.2013 04:03:31
VBASE027.VDF  : 7.11.106.175    2048 Bytes  09.10.2013 04:03:31
VBASE028.VDF  : 7.11.106.176    2048 Bytes  09.10.2013 04:03:31
VBASE029.VDF  : 7.11.106.177    2048 Bytes  09.10.2013 04:03:31
VBASE030.VDF  : 7.11.106.178    2048 Bytes  09.10.2013 04:03:31
VBASE031.VDF  : 7.11.106.240  173056 Bytes  10.10.2013 17:01:32
Engineversion  : 8.2.12.128
AEVDF.DLL      : 8.1.3.4      102774 Bytes  13.06.2013 15:29:05
AESCRIPT.DLL  : 8.1.4.156    516478 Bytes  10.10.2013 17:01:33
AESCN.DLL      : 8.1.10.4      131446 Bytes  26.03.2013 22:38:02
AESBX.DLL      : 8.2.16.26    1245560 Bytes  23.08.2013 11:34:16
AERDL.DLL      : 8.2.0.128    688504 Bytes  13.06.2013 15:29:05
AEPACK.DLL    : 8.3.2.30      749945 Bytes  02.10.2013 19:17:13
AEOFFICE.DLL  : 8.1.2.76      205181 Bytes  08.08.2013 17:04:13
AEHEUR.DLL    : 8.1.4.676    6201722 Bytes  02.10.2013 19:17:13
AEHELP.DLL    : 8.1.27.6      266617 Bytes  27.08.2013 18:01:44
AEGEN.DLL      : 8.1.7.14      446839 Bytes  06.09.2013 15:19:44
AEEXP.DLL      : 8.4.1.84      344439 Bytes  10.10.2013 17:01:33
AEEMU.DLL      : 8.1.3.2      393587 Bytes  11.07.2012 15:00:39
AECORE.DLL    : 8.1.32.0      201081 Bytes  23.08.2013 11:34:10
AEBB.DLL      : 8.1.1.4        53619 Bytes  05.11.2012 14:20:05
AVWINLL.DLL    : 13.6.20.2174    23608 Bytes  05.09.2013 15:01:34
AVPREF.DLL    : 13.6.20.2174    48184 Bytes  05.09.2013 15:01:38
AVREP.DLL      : 13.6.20.2174  175672 Bytes  05.09.2013 15:01:38
AVARKT.DLL    : 13.6.20.2174  258104 Bytes  05.09.2013 15:01:35
AVEVTLOG.DLL  : 13.6.20.2174  165432 Bytes  05.09.2013 15:01:36
SQLITE3.DLL    : 3.7.0.1      394824 Bytes  06.08.2013 12:10:28
AVSMTP.DLL    : 13.6.20.2174    60472 Bytes  05.09.2013 15:01:39
NETNT.DLL      : 13.6.20.2174    13368 Bytes  05.09.2013 15:01:53
RCIMAGE.DLL    : 13.6.20.2174  4786744 Bytes  05.09.2013 15:01:34
RCTEXT.DLL    : 13.6.20.2174    68152 Bytes  05.09.2013 15:01:34

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Donnerstag, 10. Oktober 2013  19:13

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft
  [HINWEIS]  Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Philips Songbird
  [HINWEIS]  Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Riot Games
  [HINWEIS]  Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '147' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'NetworkLicenseServer.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'apnmcp.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'GSvr.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'HiPatchService.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrB.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '123' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'AdobeARM.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'PhilipsDeviceListener.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'EEventManager.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1711' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'


Ende des Suchlaufs: Donnerstag, 10. Oktober 2013  22:17
Benötigte Zeit:  3:03:48 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  48449 Verzeichnisse wurden überprüft
 1317454 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 1317454 Dateien ohne Befall
  19210 Archive wurden durchsucht
      0 Warnungen
      3 Hinweise
 831961 Objekte wurden beim Rootkitscan durchsucht
      3 Versteckte Objekte wurden gefunden

schrauber 11.10.2013 08:56
Perfekt. Frisches FRST log bitte. Noch Probleme?

Pisastudie 12.10.2013 06:23
Guten morgen Schrauber,

Habe jetzt willkürlich ein paar Seiten besucht und pop-ups lassen sich zur Zeit nicht mehr blicken. Andere Probleme stelle ich derzeit nicht fest.

Anbei noch das FRST Log. Und falls dann nichts mehr zu tun ist, durchstöber ich weiter das Forum um meine PC Sicherheit noch möglichst zu verbessern.

Vielen Dank für Ihre Mühe!

mit freundlichen Grüßen,

Michael


FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 02-10-2013
Ran by FASTandFurious (administrator) on JIM on 12-10-2013 07:11:48
Running from C:\Users\FASTandFurious\Downloads
Windows Vista (TM) Home Basic Service Pack 2 (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(ABBYY) C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
() C:\Program Files (x86)\GIGABYTE\EnergySaver\GSvr.exe
(Hi-Rez Studios) C:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
() C:\Windows\SysWOW64\PnkBstrB.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Realtek Semiconductor) C:\Windows\RAVCpl64.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
() C:\Program Files (x86)\Philips\Philips Songbird Resources\Autolauncher\PhilipsDeviceListener.exe
(SEIKO EPSON CORPORATION) C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Windows\RAVCpl64.exe [6291456 2008-05-07] (Realtek Semiconductor)
HKLM\...\Run: [Skytel] - C:\Windows\Skytel.exe [1826816 2007-11-20] (Realtek Semiconductor Corp.)
HKCU\...\Run: [Snoozer] - C:\Users\FASTandFurious\AppData\Roaming\Snz\Snz.exe [1137764 2013-08-28] ()
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [919008 2012-07-27] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Philips Device Listener] - C:\Program Files (x86)\Philips\Philips Songbird Resources\Autolauncher\PhilipsDeviceListener.exe [380416 2011-03-03] ()
HKLM-x32\...\Run: [EEventManager] - C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe [979328 2010-10-12] (SEIKO EPSON CORPORATION)
HKLM-x32\...\Run: [LogMeIn Hamachi Ui] - C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe [2255184 2013-05-15] (LogMeIn Inc.)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-05] (Avira Operations GmbH & Co. KG)
HKU\Default\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\UpdatusUser\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Free Download Manager - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files (x86)\Free Download Manager\iefdm2.dll (FreeDownloadManager.ORG)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
Toolbar: HKLM-x32 -  No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
Toolbar: HKCU -  No Name - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} -  No File
Toolbar: HKCU -  No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

FireFox:
========
FF ProfilePath: C:\Users\FASTandFurious\AppData\Roaming\Mozilla\Firefox\Profiles\2vidqo0g.default
FF SearchEngineOrder.1: Ask.com
FF SelectedSearchEngine: Google
FF Homepage: https://www.netcologne.de/
FF NetworkProxy: "ftp", "147.31.182.137"
FF NetworkProxy: "ftp_port", 80
FF NetworkProxy: "http", "147.31.182.137"
FF NetworkProxy: "http_port", 80
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "147.31.182.137"
FF NetworkProxy: "socks_port", 80
FF NetworkProxy: "ssl", "147.31.182.137"
FF NetworkProxy: "ssl_port", 80
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: artur.dubovoy - C:\Users\FASTandFurious\AppData\Roaming\Mozilla\Firefox\Profiles\2vidqo0g.default\Extensions\artur.dubovoy@gmail.com.xpi
FF Extension: fdm_ffext - C:\Users\FASTandFurious\AppData\Roaming\Mozilla\Firefox\Profiles\2vidqo0g.default\Extensions\fdm_ffext@freedownloadmanager.org
FF Extension: stealthyextension - C:\Users\FASTandFurious\AppData\Roaming\Mozilla\Firefox\Profiles\2vidqo0g.default\Extensions\stealthyextension@gmail.com.xpi
FF Extension: No Name - C:\Users\FASTandFurious\AppData\Roaming\Mozilla\Firefox\Profiles\2vidqo0g.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
FF Extension: No Name - C:\Users\FASTandFurious\AppData\Roaming\Mozilla\Firefox\Profiles\2vidqo0g.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM-x32\...\Firefox\Extensions: [{FFB96CC1-7EB3-449D-B827-DB661701C6BB}] - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker
FF HKLM-x32\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

==================== Services (Whitelisted) =================

R2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-09-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-05] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [168400 2013-07-26] (APN LLC.)
R2 GEST Service; C:\Program Files (x86)\GIGABYTE\EnergySaver\GSvr.exe [80392 2008-05-13] ()
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [75064 2013-01-12] ()
R2 PnkBstrB; C:\Windows\SysWow64\PnkBstrB.exe [189472 2013-01-12] ()

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-09-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-08-06] (Avira Operations GmbH & Co. KG)
R3 gdrv; C:\Windows\gdrv.sys [20544 2013-10-12] (Windows (R) Server 2003 DDK provider)
R3 gdrv; C:\Windows\gdrv.sys [20544 2013-10-12] (Windows (R) Server 2003 DDK provider)
S3 GEARAspiWDM; C:\Windows\SysWow64\Drivers\GEARAspiWDM.sys [15664 2011-03-02] (GEAR Software Inc.)
U5 AppMgmt; C:\Windows\system32\svchost.exe [27648 2008-01-21] (Microsoft Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 GEARAspiWDM; System32\Drivers\GEARAspiWDM.sys [x]
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-12 06:56 - 2013-10-12 06:56 - 100595853 _____ C:\Windows\SysWOW64\泪皡Î
2013-10-11 03:10 - 2013-09-22 17:43 - 17833984 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-10-11 03:10 - 2013-09-22 16:42 - 02312704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-10-11 03:10 - 2013-09-22 16:36 - 01346560 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-10-11 03:10 - 2013-09-22 16:33 - 01494528 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-10-11 03:10 - 2013-09-22 16:33 - 01392128 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-10-11 03:10 - 2013-09-22 16:30 - 00237056 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-10-11 03:10 - 2013-09-22 16:27 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-10-11 03:10 - 2013-09-22 16:23 - 00173056 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-10-11 03:10 - 2013-09-22 16:22 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-10-11 03:10 - 2013-09-22 16:21 - 00599040 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-10-11 03:10 - 2013-09-22 16:19 - 02147840 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-10-11 03:10 - 2013-09-22 16:19 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-10-11 03:10 - 2013-09-22 16:16 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-10-11 03:10 - 2013-09-22 16:15 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-10-11 03:10 - 2013-09-22 16:07 - 00248320 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-10-11 03:10 - 2013-09-22 12:29 - 12336128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-10-11 03:10 - 2013-09-22 12:22 - 01800704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-10-11 03:10 - 2013-09-22 12:14 - 01427968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-10-11 03:10 - 2013-09-22 12:13 - 01129472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-10-11 03:10 - 2013-09-22 12:13 - 01104896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-10-11 03:10 - 2013-09-22 12:12 - 00231936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-10-11 03:10 - 2013-09-22 12:09 - 00065024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-10-11 03:10 - 2013-09-22 12:08 - 00142848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-10-11 03:10 - 2013-09-22 12:07 - 00717824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-10-11 03:10 - 2013-09-22 12:06 - 00420864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-10-11 03:10 - 2013-09-22 12:05 - 00607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-10-11 03:10 - 2013-09-22 12:03 - 02382848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-10-11 03:10 - 2013-09-22 12:03 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-10-11 03:10 - 2013-09-22 12:03 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-10-11 03:10 - 2013-09-22 11:59 - 00176640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-10-11 03:09 - 2013-09-22 17:01 - 10926080 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-10-11 03:09 - 2013-09-22 12:22 - 09739264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-10-10 23:37 - 2013-08-29 09:48 - 02775552 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-10-10 23:37 - 2013-08-27 05:39 - 01268224 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2013-10-10 23:37 - 2013-08-27 05:39 - 00327680 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2013-10-10 23:37 - 2013-08-27 05:39 - 00287232 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2013-10-10 23:37 - 2013-08-27 05:39 - 00196096 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2013-10-10 23:37 - 2013-08-27 04:47 - 01029120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10.dll
2013-10-10 23:37 - 2013-08-27 04:47 - 00219648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1core.dll
2013-10-10 23:37 - 2013-08-27 04:47 - 00189952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10core.dll
2013-10-10 23:37 - 2013-08-27 04:47 - 00160768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1.dll
2013-10-10 23:37 - 2013-08-27 04:32 - 02002944 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2013-10-10 23:37 - 2013-08-27 04:30 - 00566272 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2013-10-10 23:37 - 2013-08-27 04:06 - 00834048 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2013-10-10 23:37 - 2013-08-27 04:00 - 01556480 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-10-10 23:37 - 2013-08-27 04:00 - 01149952 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2013-10-10 23:37 - 2013-08-27 03:52 - 01172480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2013-10-10 23:37 - 2013-08-27 03:50 - 00486400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2013-10-10 23:37 - 2013-08-27 03:32 - 00683008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2013-10-10 23:37 - 2013-08-27 03:28 - 01069056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2013-10-10 23:37 - 2013-08-01 06:10 - 00901568 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2013-10-10 23:37 - 2013-08-01 05:37 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2013-10-10 23:37 - 2013-07-20 12:45 - 00124112 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2013-10-10 23:37 - 2013-07-20 12:44 - 00102608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2013-10-10 23:37 - 2013-07-04 06:21 - 00532480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comctl32.dll
2013-10-10 23:37 - 2013-07-04 06:13 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll
2013-10-10 23:37 - 2013-07-03 04:55 - 00040960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbscan.sys
2013-10-10 23:37 - 2013-07-03 04:22 - 00031616 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys
2013-10-10 23:37 - 2013-06-04 06:16 - 00048128 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2013-10-10 23:37 - 2013-06-04 06:16 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2013-10-10 23:37 - 2013-06-04 04:01 - 00368128 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2013-10-10 23:37 - 2013-06-04 03:49 - 00293376 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2013-10-10 23:36 - 2013-06-29 04:25 - 00274944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2013-10-10 23:36 - 2013-06-29 04:25 - 00259584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2013-10-10 23:36 - 2013-06-29 04:25 - 00095744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2013-10-10 23:36 - 2013-06-29 04:25 - 00007552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2013-10-10 23:36 - 2013-06-27 01:00 - 00785624 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys
2013-10-10 23:36 - 2011-05-05 16:17 - 00049664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2013-10-10 23:36 - 2011-05-05 16:17 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2013-10-08 21:13 - 2013-10-08 21:13 - 00003108 _____ C:\Windows\System32\Tasks\{24B4A1E8-9731-41D1-B8AC-03D6DF931D1B}
2013-10-08 18:11 - 2013-10-08 18:10 - 02347384 _____ (ESET) C:\Users\FASTandFurious\Downloads\esetsmartinstaller_enu.exe
2013-10-04 18:31 - 2013-10-04 18:31 - 01954124 _____ (Farbar) C:\Users\FASTandFurious\Downloads\FRST64.exe
2013-10-04 18:26 - 2013-10-04 18:26 - 00001935 _____ C:\Users\FASTandFurious\Desktop\JRT.txt
2013-10-04 18:20 - 2013-10-04 18:20 - 00000000 ____D C:\Windows\ERUNT
2013-10-04 18:19 - 2013-10-04 18:19 - 01030305 _____ (Thisisu) C:\Users\FASTandFurious\Downloads\JRT.exe
2013-10-04 18:10 - 2013-10-04 18:12 - 00000000 ____D C:\AdwCleaner
2013-10-04 18:09 - 2013-10-04 18:09 - 01045226 _____ C:\Users\FASTandFurious\Downloads\adwcleaner.exe
2013-10-04 17:51 - 2013-10-04 17:51 - 00000000 ____D C:\Users\FASTandFurious\AppData\Roaming\Malwarebytes
2013-10-04 17:50 - 2013-10-04 17:50 - 00000948 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2013-10-04 17:50 - 2013-10-04 17:50 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-10-04 17:50 - 2013-10-04 17:50 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-10-04 17:50 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-10-04 17:49 - 2013-10-04 17:49 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\FASTandFurious\Downloads\mbam-setup-1.75.0.1300.exe
2013-10-03 12:33 - 2013-10-03 12:33 - 00018053 _____ C:\ComboFix.txt
2013-10-03 11:53 - 2013-10-03 12:34 - 00000000 ____D C:\Qoobox
2013-10-03 11:53 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-10-03 11:53 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-10-03 11:53 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-10-03 11:53 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-10-03 11:53 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-10-03 11:53 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-10-03 11:53 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-10-03 11:53 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-10-03 11:52 - 2013-10-03 12:07 - 00000000 ____D C:\Windows\erdnt
2013-10-03 11:47 - 2013-10-03 11:46 - 05130967 ____R (Swearware) C:\Users\FASTandFurious\Desktop\ComboFix.exe
2013-10-01 17:16 - 2013-10-01 17:18 - 00021751 _____ C:\Users\FASTandFurious\Downloads\Addition.txt
2013-10-01 17:14 - 2013-10-01 17:14 - 00000000 ____D C:\FRST
2013-09-30 21:44 - 2013-10-01 16:47 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-09-29 21:49 - 2013-09-29 21:49 - 00000571 _____ C:\Users\FASTandFurious\Documents\Ereignisse - Verknüpfung.lnk
2013-09-29 21:48 - 2013-09-29 21:48 - 00000762 _____ C:\Users\FASTandFurious\Documents\Ereignisse.txt
2013-09-28 19:10 - 2013-09-28 19:57 - 00000000 ____D C:\Users\FASTandFurious\Desktop\zwischenmukke
2013-09-14 08:08 - 2013-09-14 08:08 - 97519942 _____ C:\Windows\SysWOW64\飲Û
2013-09-13 17:36 - 2013-07-16 11:25 - 00689152 _____ (Microsoft Corporation) C:\Windows\system32\themeui.dll
2013-09-13 17:36 - 2013-07-16 06:35 - 00615936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\themeui.dll

==================== One Month Modified Files and Folders =======

2013-10-12 07:01 - 2012-09-25 20:35 - 00000000 ____D C:\Users\FASTandFurious\AppData\Local\LogMeIn Hamachi
2013-10-12 07:01 - 2008-01-21 03:52 - 01467408 _____ C:\Windows\WindowsUpdate.log
2013-10-12 06:56 - 2013-10-12 06:56 - 100595853 _____ C:\Windows\SysWOW64\泪皡Î
2013-10-12 06:55 - 2011-05-22 17:40 - 00000125 _____ C:\service.log
2013-10-12 06:55 - 2011-05-22 17:39 - 00020544 _____ (Windows (R) Server 2003 DDK provider) C:\Windows\gdrv.sys
2013-10-12 06:55 - 2006-11-02 17:35 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-12 06:55 - 2006-11-02 17:17 - 00003712 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-12 06:55 - 2006-11-02 17:17 - 00003712 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-11 19:20 - 2006-11-02 17:35 - 00032628 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-10-11 18:41 - 2012-06-10 13:56 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-10-11 03:57 - 2008-01-21 11:48 - 01453910 _____ C:\Windows\system32\PerfStringBackup.INI
2013-10-11 03:57 - 2008-01-21 11:48 - 00632014 _____ C:\Windows\system32\perfh007.dat
2013-10-11 03:57 - 2008-01-21 11:48 - 00127258 _____ C:\Windows\system32\perfc007.dat
2013-10-11 03:50 - 2006-11-02 17:16 - 00378680 _____ C:\Windows\system32\FNTCACHE.DAT
2013-10-11 03:30 - 2011-06-09 16:19 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-10-11 03:14 - 2013-08-15 03:04 - 00000000 ____D C:\Windows\system32\MRT
2013-10-11 03:11 - 2006-11-02 14:35 - 80541720 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2013-10-10 20:42 - 2012-06-10 13:56 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-10-10 20:42 - 2012-06-10 13:56 - 00003738 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-10-10 20:42 - 2011-05-22 18:08 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-10-10 06:02 - 2008-01-21 05:23 - 00079254 _____ C:\Windows\PFRO.log
2013-10-08 21:13 - 2013-10-08 21:13 - 00003108 _____ C:\Windows\System32\Tasks\{24B4A1E8-9731-41D1-B8AC-03D6DF931D1B}
2013-10-08 18:10 - 2013-10-08 18:11 - 02347384 _____ (ESET) C:\Users\FASTandFurious\Downloads\esetsmartinstaller_enu.exe
2013-10-04 23:05 - 2011-05-22 21:35 - 00000000 ____D C:\Users\FASTandFurious\AppData\Local\PMB Files
2013-10-04 23:05 - 2011-05-22 21:35 - 00000000 ____D C:\ProgramData\PMB Files
2013-10-04 20:06 - 2013-08-20 12:44 - 00000000 ____D C:\Program Files (x86)\DevPro
2013-10-04 18:31 - 2013-10-04 18:31 - 01954124 _____ (Farbar) C:\Users\FASTandFurious\Downloads\FRST64.exe
2013-10-04 18:26 - 2013-10-04 18:26 - 00001935 _____ C:\Users\FASTandFurious\Desktop\JRT.txt
2013-10-04 18:20 - 2013-10-04 18:20 - 00000000 ____D C:\Windows\ERUNT
2013-10-04 18:19 - 2013-10-04 18:19 - 01030305 _____ (Thisisu) C:\Users\FASTandFurious\Downloads\JRT.exe
2013-10-04 18:13 - 2013-08-03 18:29 - 00000000 ____D C:\Users\FASTandFurious\AppData\Roaming\Common
2013-10-04 18:12 - 2013-10-04 18:10 - 00000000 ____D C:\AdwCleaner
2013-10-04 18:09 - 2013-10-04 18:09 - 01045226 _____ C:\Users\FASTandFurious\Downloads\adwcleaner.exe
2013-10-04 17:51 - 2013-10-04 17:51 - 00000000 ____D C:\Users\FASTandFurious\AppData\Roaming\Malwarebytes
2013-10-04 17:50 - 2013-10-04 17:50 - 00000948 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2013-10-04 17:50 - 2013-10-04 17:50 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-10-04 17:50 - 2013-10-04 17:50 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-10-04 17:49 - 2013-10-04 17:49 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\FASTandFurious\Downloads\mbam-setup-1.75.0.1300.exe
2013-10-03 20:50 - 2011-05-22 18:12 - 00000000 ____D C:\Users\FASTandFurious\AppData\Roaming\Skype
2013-10-03 12:34 - 2013-10-03 11:53 - 00000000 ____D C:\Qoobox
2013-10-03 12:34 - 2006-11-02 15:33 - 00000000 __RHD C:\Users\Default
2013-10-03 12:33 - 2013-10-03 12:33 - 00018053 _____ C:\ComboFix.txt
2013-10-03 12:07 - 2013-10-03 11:52 - 00000000 ____D C:\Windows\erdnt
2013-10-03 12:06 - 2006-11-02 14:34 - 00000215 _____ C:\Windows\system.ini
2013-10-03 11:46 - 2013-10-03 11:47 - 05130967 ____R (Swearware) C:\Users\FASTandFurious\Desktop\ComboFix.exe
2013-10-02 21:15 - 2012-05-07 18:47 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-10-01 17:18 - 2013-10-01 17:16 - 00021751 _____ C:\Users\FASTandFurious\Downloads\Addition.txt
2013-10-01 17:14 - 2013-10-01 17:14 - 00000000 ____D C:\FRST
2013-10-01 16:47 - 2013-09-30 21:44 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-09-29 21:49 - 2013-09-29 21:49 - 00000571 _____ C:\Users\FASTandFurious\Documents\Ereignisse - Verknüpfung.lnk
2013-09-29 21:48 - 2013-09-29 21:48 - 00000762 _____ C:\Users\FASTandFurious\Documents\Ereignisse.txt
2013-09-28 19:57 - 2013-09-28 19:10 - 00000000 ____D C:\Users\FASTandFurious\Desktop\zwischenmukke
2013-09-28 19:57 - 2013-03-07 19:23 - 00000000 ____D C:\Users\FASTandFurious\Desktop\auto mukke
2013-09-28 19:07 - 2011-05-22 23:57 - 00017408 _____ C:\Users\FASTandFurious\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-09-22 17:43 - 2013-10-11 03:10 - 17833984 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-22 17:01 - 2013-10-11 03:09 - 10926080 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-22 16:42 - 2013-10-11 03:10 - 02312704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-22 16:36 - 2013-10-11 03:10 - 01346560 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-22 16:33 - 2013-10-11 03:10 - 01494528 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-09-22 16:33 - 2013-10-11 03:10 - 01392128 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-22 16:30 - 2013-10-11 03:10 - 00237056 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-09-22 16:27 - 2013-10-11 03:10 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-22 16:23 - 2013-10-11 03:10 - 00173056 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-09-22 16:22 - 2013-10-11 03:10 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-22 16:21 - 2013-10-11 03:10 - 00599040 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-09-22 16:19 - 2013-10-11 03:10 - 02147840 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-22 16:19 - 2013-10-11 03:10 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-22 16:16 - 2013-10-11 03:10 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-09-22 16:15 - 2013-10-11 03:10 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-22 16:07 - 2013-10-11 03:10 - 00248320 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-22 12:29 - 2013-10-11 03:10 - 12336128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-09-22 12:22 - 2013-10-11 03:10 - 01800704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-09-22 12:22 - 2013-10-11 03:09 - 09739264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-09-22 12:14 - 2013-10-11 03:10 - 01427968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-09-22 12:13 - 2013-10-11 03:10 - 01129472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-09-22 12:13 - 2013-10-11 03:10 - 01104896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-09-22 12:12 - 2013-10-11 03:10 - 00231936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-09-22 12:09 - 2013-10-11 03:10 - 00065024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-09-22 12:08 - 2013-10-11 03:10 - 00142848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-09-22 12:07 - 2013-10-11 03:10 - 00717824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-09-22 12:06 - 2013-10-11 03:10 - 00420864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-09-22 12:05 - 2013-10-11 03:10 - 00607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-09-22 12:03 - 2013-10-11 03:10 - 02382848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-09-22 12:03 - 2013-10-11 03:10 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-09-22 12:03 - 2013-10-11 03:10 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-09-22 11:59 - 2013-10-11 03:10 - 00176640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-09-16 18:15 - 2006-11-02 17:22 - 00107421 _____ C:\Windows\setupact.log
2013-09-14 08:08 - 2013-09-14 08:08 - 97519942 _____ C:\Windows\SysWOW64\飲Û

Files to move or delete:
====================
C:\Users\FASTandFurious\AppData\Roaming\desktop.ini


Some content of TEMP:
====================
C:\Users\FASTandFurious\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-10-12 07:03

==================== End Of Log ============================
--- --- ---

schrauber 12.10.2013 15:21
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
HKCU\...\Run: [Snoozer] - C:\Users\FASTandFurious\AppData\Roaming\Snz\Snz.exe [1137764 2013-08-28] ()

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Fertig :)

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.


Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Pisastudie 13.10.2013 08:29
So,

FRST Fixlog:

Code:
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 02-10-2013
Ran by FASTandFurious at 2013-10-13 08:38:17 Run:1
Running from C:\Users\FASTandFurious\Downloads
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
HKCU\...\Run: [Snoozer] - C:\Users\FASTandFurious\AppData\Roaming\Snz\Snz.exe [1137764 2013-08-28] ()
*****************

HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\Snoozer => Value deleted successfully.

==== End of Fixlog ====
Dann hab ich beim ersten Versuch Combofix zu deinstallieren, scheinbar etwas falsch gemacht, denn es hat sich mit > Windowstaste+R Combofix / Uninstall < normal gestartet und ausgeführt. Mit der Umbenennung in uninstall hat es sich wie gewünscht entfernt.

Da ich mich nicht getraut habe, das Programm während es arbeitet einfach zu beenden, habe ich es wieder durchlaufen lassen. Hoffe das führt nicht zu Komplikationen.

hier der danach entstandene Combofix Log:

Code:
ComboFix 13-10-03.01 - FASTandFurious 13.10.2013  8:46.2.4 - x64
Microsoft® Windows Vista™ Home Basic  6.0.6002.2.1252.49.1031.18.4093.2608 [GMT 2:00]
ausgeführt von:: c:\users\FASTandFurious\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: / Uninstall
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((  Dateien erstellt von 2013-09-13 bis 2013-10-13  ))))))))))))))))))))))))))))))
.
.
2013-10-13 06:55 . 2013-10-13 06:55        --------        d-----w-        c:\users\UpdatusUser\AppData\Local\temp
2013-10-13 06:55 . 2013-10-13 06:55        --------        d-----w-        c:\users\Default\AppData\Local\temp
2013-10-11 01:09 . 2013-09-22 15:01        10926080        ----a-w-        c:\windows\system32\ieframe.dll
2013-10-10 21:36 . 2013-06-26 23:00        785624        ----a-w-        c:\windows\system32\drivers\Wdf01000.sys
2013-10-10 21:36 . 2013-06-29 02:25        274944        ----a-w-        c:\windows\system32\drivers\usbhub.sys
2013-10-10 21:36 . 2013-06-29 02:25        95744        ----a-w-        c:\windows\system32\drivers\usbccgp.sys
2013-10-10 21:36 . 2013-06-29 02:25        259584        ----a-w-        c:\windows\system32\drivers\usbport.sys
2013-10-10 21:36 . 2013-06-29 02:25        7552        ----a-w-        c:\windows\system32\drivers\usbd.sys
2013-10-10 21:36 . 2011-05-05 14:17        49664        ----a-w-        c:\windows\system32\drivers\usbehci.sys
2013-10-10 21:36 . 2011-05-05 14:17        29184        ----a-w-        c:\windows\system32\drivers\usbuhci.sys
2013-10-04 16:20 . 2013-10-04 16:20        --------        d-----w-        c:\windows\ERUNT
2013-10-04 16:10 . 2013-10-04 16:12        --------        d-----w-        C:\AdwCleaner
2013-10-04 15:51 . 2013-10-04 15:51        --------        d-----w-        c:\users\FASTandFurious\AppData\Roaming\Malwarebytes
2013-10-04 15:50 . 2013-10-04 15:50        --------        d-----w-        c:\programdata\Malwarebytes
2013-10-04 15:50 . 2013-10-04 15:50        --------        d-----w-        c:\program files (x86)\Malwarebytes' Anti-Malware
2013-10-04 15:50 . 2013-04-04 12:50        25928        ----a-w-        c:\windows\system32\drivers\mbam.sys
2013-10-01 15:14 . 2013-10-01 15:14        --------        d-----w-        C:\FRST
2013-09-13 15:36 . 2013-07-16 09:25        689152        ----a-w-        c:\windows\system32\themeui.dll
2013-09-13 15:36 . 2013-07-16 04:35        615936        ----a-w-        c:\windows\SysWow64\themeui.dll
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-10-13 06:21 . 2011-05-22 15:39        20544        ----a-w-        c:\windows\gdrv.sys
2013-10-11 01:11 . 2006-11-02 12:35        80541720        ----a-w-        c:\windows\system32\mrt.exe
2013-10-10 18:42 . 2012-06-10 11:56        692616        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe
2013-10-10 18:42 . 2011-05-22 16:08        71048        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-09-05 15:01 . 2013-08-06 12:38        132088        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2013-09-05 15:01 . 2013-08-06 12:38        105344        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2013-08-06 12:10 . 2013-08-06 12:38        28600        ----a-w-        c:\windows\system32\drivers\avkmgr.sys
2013-08-02 14:06 . 2013-08-28 13:32        1706496        ----a-w-        c:\windows\system32\WMVDECOD.DLL
2013-08-02 04:09 . 2013-08-28 13:32        1548288        ----a-w-        c:\windows\SysWow64\WMVDECOD.DLL
2013-07-17 20:01 . 2013-08-15 00:19        2048        ----a-w-        c:\windows\system32\tzres.dll
2013-07-17 19:41 . 2013-08-15 00:19        2048        ----a-w-        c:\windows\SysWow64\tzres.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-10 1555968]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-27 919008]
"Philips Device Listener"="c:\program files (x86)\Philips\Philips Songbird Resources\Autolauncher\PhilipsDeviceListener.exe" [2011-03-03 380416]
"EEventManager"="c:\program files (x86)\Epson Software\Event Manager\EEventManager.exe" [2010-10-12 979328]
"LogMeIn Hamachi Ui"="c:\program files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" [2013-05-15 2255184]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2013-09-05 347192]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="userinit.exe"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
S2 ABBYY.Licensing.FineReader.Sprint.9.0;ABBYY FineReader 9.0 Sprint Licensing Service;c:\program files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe;c:\program files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [x]
.
.
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
Themes
.
Inhalt des "geplante Tasks" Ordners
.
2013-10-13 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-06-10 18:42]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="RAVCpl64.exe" [2008-05-07 6291456]
"Skytel"="Skytel.exe" [2007-11-20 1826816]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Alles mit FDM herunterladen - file://c:\program files (x86)\Free Download Manager\dlall.htm
IE: An OneNote s&enden - c:\progra~2\MICROS~1\Office14\ONBttnIE.dll/105
IE: Auswahl mit FDM herunterladen - file://c:\program files (x86)\Free Download Manager\dlselected.htm
IE: Datei mit FDM herunterladen - file://c:\program files (x86)\Free Download Manager\dllink.htm
IE: Free YouTube Download - c:\program files (x86)\Common Files\DVDVideoSoft\plugins\freeytvdownloader.htm
IE: Free YouTube to MP3 Converter - c:\program files (x86)\Common Files\DVDVideoSoft\plugins\freeytmp3downloader.htm
IE: Nach Microsoft E&xcel exportieren - c:\progra~2\MICROS~1\Office14\EXCEL.EXE/3000
IE: Videos mit FDM herunterladen - file://c:\program files (x86)\Free Download Manager\dlfvideo.htm
IE: {{7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - c:\program files (x86)\ICQ7.5\ICQ.exe
LSP: c:\program files (x86)\Avira\AntiVir Desktop\avsda.dll
Trusted Zone: clonewarsadventures.com
Trusted Zone: freerealms.com
Trusted Zone: soe.com
Trusted Zone: sony.com
FF - ProfilePath - c:\users\FASTandFurious\AppData\Roaming\Mozilla\Firefox\Profiles\2vidqo0g.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxps://www.netcologne.de/
FF - prefs.js: network.proxy.ftp - 147.31.182.137
FF - prefs.js: network.proxy.ftp_port - 80
FF - prefs.js: network.proxy.http - 147.31.182.137
FF - prefs.js: network.proxy.http_port - 80
FF - prefs.js: network.proxy.socks - 147.31.182.137
FF - prefs.js: network.proxy.socks_port - 80
FF - prefs.js: network.proxy.ssl - 147.31.182.137
FF - prefs.js: network.proxy.ssl_port - 80
FF - prefs.js: network.proxy.type - 0
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
BHO-{41564952-412D-5637-00A7-7A786E7484D7} - (no file)
Toolbar-{41564952-412D-5637-00A7-7A786E7484D7} - (no file)
WebBrowser-{41564952-412D-5637-00A7-7A786E7484D7} - (no file)
ShellIconOverlayIdentifiers-{FB314ED9-A251-47B7-93E1-CDD82E34AF8B} - (no file)
ShellIconOverlayIdentifiers-{FB314EDA-A251-47B7-93E1-CDD82E34AF8B} - (no file)
ShellIconOverlayIdentifiers-{FB314EDB-A251-47B7-93E1-CDD82E34AF8B} - (no file)
ShellIconOverlayIdentifiers-{FB314EDC-A251-47B7-93E1-CDD82E34AF8B} - (no file)
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-2297998195-2291304814-1875476949-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:83,8d,d6,18,a8,51,23,86,45,50,2d,1e,cc,b1,1f,b7,23,ad,25,f4,fa,fa,34,
  5f,f9,b8,51,3d,d6,02,b9,01,04,46,ae,74,80,1b,9b,37,eb,7f,3d,bd,67,c9,6e,ad,\
"??"=hex:8a,87,77,63,18,7c,f3,16,c8,4e,1a,12,c3,d0,7b,79
.
[HKEY_USERS\S-1-5-21-2297998195-2291304814-1875476949-1000\Software\SecuROM\License information*]
"datasecu"=hex:a7,30,ce,40,8e,c7,e7,3e,f8,50,30,37,bb,04,7f,5a,e9,ae,1e,a1,e5,
  14,c3,9c,0f,98,20,02,6b,54,11,a9,7f,db,30,27,a6,4e,98,22,d7,09,d6,9a,9c,f4,\
"rkeysecu"=hex:cb,bd,f2,61,5a,4e,c6,95,f2,29,8b,82,ba,6b,3d,44
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_9_900_117_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_9_900_117_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_9_900_117_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_9_900_117_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_117.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_117.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_117.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_117.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}]
@Denied: (A 2) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}\1.0]
@="Shockwave Flash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}]
@Denied: (A 2) (Everyone)
@=""
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}\1.0]
@="FlashBroker"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes]
"SymbolicLinkValue"=hex(6):5c,00,52,00,45,00,47,00,49,00,53,00,54,00,52,00,59,
  00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
"Key"="ActionsPane3"
"Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Zeit der Fertigstellung: 2013-10-13  08:57:53
ComboFix-quarantined-files.txt  2013-10-13 06:57
ComboFix2.txt  2013-10-03 10:33
.
Vor Suchlauf: 20 Verzeichnis(se), 139.022.163.968 Bytes frei
Nach Suchlauf: 21 Verzeichnis(se), 143.602.343.936 Bytes frei
.
- - End Of File - - 20F65AFD3F33862D379FBB35BFA7A27B
5C616939100B85E558DA92B899A0FC36
Zu guter letzt das DelFixlog:

Code:
# DelFix v10.4 - Datei am 13/10/2013 um 09:13:46 erstellt
# Aktualisiert am 19/07/2013 von Xplode
# Benutzer : FASTandFurious - JIM
# Betriebssystem : Windows (TM) Vista Home Basic Service Pack 2 (64 bits)

~ Aktiviere die Benutzerkontensteuerung ... OK

~ Entferne die Bereinigungsprogramme ...

Gelöscht : C:\FRST
Gelöscht : C:\Users\FASTandFurious\Desktop\JRT.txt
Gelöscht : C:\Users\FASTandFurious\Downloads\Addition.txt
Gelöscht : C:\Users\FASTandFurious\Downloads\adwcleaner.exe
Gelöscht : C:\Users\FASTandFurious\Downloads\esetsmartinstaller_enu.exe
Gelöscht : C:\Users\FASTandFurious\Downloads\Fixlog.txt
Gelöscht : C:\Users\FASTandFurious\Downloads\FRST.txt
Gelöscht : C:\Users\FASTandFurious\Downloads\FRST64.exe
Gelöscht : C:\Users\FASTandFurious\Downloads\JRT.exe
Gelöscht : HKLM\SOFTWARE\AdwCleaner
Gelöscht : HKLM\SOFTWARE\Swearware
Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~ Erstelle ein Backup der Registrierungsdatenbank ... OK

~ Lösche die Wiederherstellungspunkte ...


Ein neuer Wiederherstellungspunkt wurde erstellt !

~ Stelle die Systemeinstellungen wieder her ... OK

########## - EOF - ##########
Und jetzt lese ich mir noch deine Tipps Für PC Sicherheit durch ;)

Falls das mit Combofix jetzt nicht noch zu Problemen geführt hat, darfst du den Thread gern aus deinen Abos löschen.

Ich kann nicht oft genug betonen wie gut ich mich hier aufgehoben gefühlt habe um meinen Rechner zu säubern!

Und viel Glück mit deinem Studium ;)

schrauber 13.10.2013 14:14
Nee passt.

Gern Geschehen :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:59 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19