Trojaner-Board - Windows Vista: Nachwehen eines BKA Virus ?

Hallo zusammen,

erstmal ein dickes Lob an das board hier, man kann auf den ersten Blick erkennen das hier Struktur hinter steckt!

Und meinen Respekt allen hier die das "Hobbymäßig" machen und Ihre Freizeit teilweise "aufopfern".

Ich habe den Rechner eines Bekannten bekommen der meinte das er den BKA Virus hatte.
Er hat diesen wohl nach diversen Anleitungen im Internet selbst bekämpft, gegen meinen Rat.

Nun denke ich hat er diesen Virus zwar soweit vom PC runter bekommen das er keine Zahlungsaufforderung mehr bekommt aber es tuen doch einige Sachen noch nicht wie sie sollten.

Was fällt mir noch auf?

Es ist nicht möglich die CMD Box aufzurufen, diese schließt sich sofort wieder.
Auch im abgesicherten Modus, sowie wenn cih diese als Admin starte.

Beim öffnen der Windows Mail kommt folgende Fehlermeldung:

Zitat:

"Windows Mail konnte nicht gestartet werden. Filter
fÃ¼r Junk-E-Mail initialisieren Möglicherweise ist nich genügend
Arbeitsspeicher vorhanden, oder der Datenträger ist vollstandig belegt.
(0X80004005)"

und dann

Zitat:

Windows Mail konnte nicht gestartet werden, da MSOE.DLL nicht initialisiert wurden konnte.

Deshlab mein Hilferuf an euch.

Hier ein paar Daten zum System selbst:

Windows Vista 32-Bit
Service Pack 2
Intel Core 2 Duo
RAM 2 GB

Hier mal diverse Logs:

(Addition, defogger_disable, FRST, gmer, Avira Virus gefunden, Avira sauber)
Logs sind in obiger Reihenfolge

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 27-09-2013 01

Ran by xxx at 2013-10-01 14:56:17

Running from C:\Users\xxx\Downloads

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: Avira Desktop (Enabled - Out of date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

AS: Avira Desktop (Enabled - Out of date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installed Programs ======================
 

 Update for Microsoft Office 2007 (KB2508958)

Activation Assistant for the 2007 Microsoft Office suites

Activation Assistant for the 2007 Microsoft Office suites (Version: 1.0)

Adobe Flash Player 11 ActiveX (Version: 11.8.800.175)

Adobe Reader 8.1.3 - Deutsch (Version: 8.1.3)

Adobe Shockwave Player 11.6 (Version: 11.6.4.634)

Agere Systems HDA Modem

ALDI Foto Manager Free Sued 3.4.0.466 (D) (Version: 3.4.0.466)

ALDI Fotobuch Druck Service

ALDI Online Druck Service (Sued)

ALDI Sued Foto Service 1.10.1.67 (D) (Version: 1.10.1.67)

Apple Application Support (Version: 2.3.3)

Apple Mobile Device Support (Version: 6.1.0.13)

Apple Software Update (Version: 2.1.3.127)

Ask Toolbar (Version: 1.15.26.0)

AuthenTec Fingerprint Sensor Minimum Install (Version: 7.9.0)

Avira Free Antivirus (Version: 13.0.0.4052)

Avira SearchFree Toolbar plus Web Protection Updater (HKCU Version: 1.2.6.45268)

Bonjour (Version: 3.0.0.10)

CCleaner (Version: 3.10)

Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000)

Der Stammbaum 4.0 (Version: 1.00.0000)

FinePixViewer Ver.4.2

Firebird SQL Server - MAGIX Edition 2.0.0.1 (D) (Version: 2.0.0.1)

Free M4a to MP3 Converter 6.1

Google Chrome (HKCU Version: 29.0.1547.76)

Google Desktop (Version: 5.9.1005.12335)

Google Toolbar for Internet Explorer (Version: 1.0.0)

Google Toolbar for Internet Explorer (Version: 7.5.4413.1752)

Google Update Helper (Version: 1.3.21.153)

ImageMixer VCD2 for FinePix

Inst5657 (Version: 5.00.74)

Intel(R) Graphics Media Accelerator Driver

Intel(R) Matrix Storage Manager

iTunes (Version: 11.0.2.26)

Java(TM) 6 Update 2 (Version: 1.6.0.20)

Launch Manager V1.4.8 (Version: 1.4.8)

LetsTrade Komponenten

LightScribe  1.4.124.1 (Version: 1.4.124.1)

MakeDisc (Version: 3.0.1924c2)

Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)

MediaShow (Version: 3.0.4226)

MEDION Fotos auf CD Sued 6.0.2.0 (D) (Version: 6.0.2.0)

MEDIONbox (Version: 1.09.0000.00050)

Mein Geld Professional (Version: 8.00.0007)

Microsoft .NET Framework 1.1 (Version: 1.1.4322)

Microsoft .NET Framework 1.1 Security Update (KB2698023)

Microsoft .NET Framework 1.1 Security Update (KB2833941)

Microsoft .NET Framework 3.5 Language Pack SP1 - DEU

Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)

Microsoft .NET Framework 3.5 SP1

Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)

Microsoft Antimalware Service DE-DE Language Pack (Version: 3.0.8402.2)

Microsoft Office 2007 Service Pack 3 (SP3)

Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)

Microsoft Office Home and Student 2007 (Version: 12.0.6612.1000)

Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)

Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office PowerPoint Viewer 2007 (German) (Version: 12.0.6612.1000)

Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000)

Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000)

Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000)

Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014)

Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)

Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Security Client DE-DE Language Pack (Version: 2.1.1116.0)

Microsoft Silverlight (Version: 5.1.20513.0)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)

Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)

Microsoft Works (Version: 9.7.0621)

Microsoft XML Parser (Version: 8.0.7820.0)

MSXML 4.0 SP2 (KB925672) (Version: 4.20.9839.0)

MSXML 4.0 SP2 (KB927978) (Version: 4.20.9841.0)

MSXML 4.0 SP2 (KB936181) (Version: 4.20.9848.0)

MSXML 4.0 SP2 (KB941833) (Version: 4.20.9849.0)

MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)

MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)

Nero 7 Essentials (Version: 7.02.5182)

OmniPass 5.00.74 (Version: 5.00.74)

OpenOffice.org 3.2 (Version: 3.2.9483)

PhotoNow! 1.0 (Version: 3.0.4310)

PowerDirector

PowerDV (Version: 2.0)

PowerDVD (Version: 7.0.3118.0)

PowerProducer

QuickTime (Version: 7.73.80.64)

RAW FILE CONVERTER LE

Realtek 8169 PCI, 8168 and 8101E PCIe Ethernet Network Card Driver for Windows Vista (Version: 1.00.0000)

Realtek High Definition Audio Driver (Version: 6.0.1.5477)

Realtek USB 2.0 Card Reader (Version: )

Sceneo AbsolutTV

softonic-de3 Toolbar (Version: 6.3.2.17)

Spelling Dictionaries Support For Adobe Reader 8 (Version: 8.0.0)

swMSM (Version: 12.0.0.1)

Synaptics Pointing Device Driver (Version: 10.0.14.0)

TomTom HOME 2.8.3.2499 (Version: 2.8.3.2499)

TomTom HOME Visual Studio Merge Modules (Version: 1.0.2)

TVsweeper (Version: 3.0.2)

Ulead PhotoImpact 12 (Version: 12.0)

Update for 2007 Microsoft Office System (KB967642)

Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)

Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition

Update für Microsoft Office Excel 2007 Help (KB963678)

Update für Microsoft Office Powerpoint 2007 Help (KB963669)

Update für Microsoft Office Word 2007 Help (KB963665)

X10 Hardware(TM)
 

==================== Restore Points  =========================
 

05-09-2013 16:55:10 Geplanter Prüfpunkt

09-09-2013 08:44:30 Windows Update

23-09-2013 08:37:21 Geplanter Prüfpunkt

24-09-2013 15:53:07 Windows Update

25-09-2013 01:00:50 Windows Update

01-10-2013 11:47:58 Windows Update
 

==================== Hosts content: ==========================
 

2006-11-02 12:23 - 2006-09-18 23:41 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost

::1             localhost
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM

Task: {244A4B3C-7532-44F8-945A-2E3DB67D5C52} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)

Task: {289EA137-72B4-4466-A5B9-E1B5C9C57F8F} - System32\Tasks\User_Feed_Synchronization-{EAE05172-3872-4F86-B540-342C2C897C59} => C:\Windows\system32\msfeedssync.exe [2013-08-01] (Microsoft Corporation)

Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages

Task: {3E27D397-A525-423A-8086-44A77DC356A1} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-12] (Microsoft Corporation)

Task: {41A85A43-0C5A-4956-A326-884504385BA8} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI

Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-19] (Microsoft Corporation)

Task: {49EFE9D7-3C24-4C9D-B1B2-3A1CB3F1D4B6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-02-17] (Google Inc.)

Task: {69BE9BBF-C4F8-4A5D-888B-3CD6B3BC204C} - System32\Tasks\Microsoft\Windows\WindowsCalendar\Reminders - xxx => C:\Program Files\Windows Calendar\wincal.exe [2009-04-11] (Microsoft Corporation)

Task: {7E270C6B-253A-4587-ADEA-E7132D235623} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2994742820-3817114964-3603981028-1003Core => C:\Users\xxx\AppData\Local\Google\Update\GoogleUpdate.exe [2012-02-17] (Google Inc.)

Task: {956D48EF-59B6-42AB-A8C6-3B97FF9C4464} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2994742820-3817114964-3603981028-1003UA => C:\Users\xxx\AppData\Local\Google\Update\GoogleUpdate.exe [2012-02-17] (Google Inc.)

Task: {B5761317-C5CD-43AF-A24A-EAFACA611B19} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-09-24] (Adobe Systems Incorporated)

Task: {B6A95472-5144-46A6-B4D2-B3429E37C0CD} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files\Ask.com\UpdateTask.exe [2013-04-30] ()

Task: {CCA818CF-2651-4529-8ED2-F0D65530C5F1} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Signature Update => c:\program files\windows defender\MpCmdRun.exe [2008-01-19] (Microsoft Corporation)

Task: {CCBC6210-7B6F-4BF5-80A0-1E36F944FF20} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-02-17] (Google Inc.)

Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-05] ()

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2994742820-3817114964-3603981028-1003Core.job => C:\Users\xxx\AppData\Local\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2994742820-3817114964-3603981028-1003UA.job => C:\Users\xxx\AppData\Local\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\User_Feed_Synchronization-{EAE05172-3872-4F86-B540-342C2C897C59}.job => C:\Windows\system32\msfeedssync.exe
 

==================== Loaded Modules (whitelisted) =============
 

2007-09-18 15:44 - 2007-09-04 12:37 - 00061440 _____ () C:\Program Files\Softex\OmniPass\SCUREDLL.dll

2007-09-18 15:44 - 2007-09-04 12:36 - 00016896 _____ () C:\Program Files\Softex\OmniPass\cryptodll.dll

2007-09-18 15:44 - 2007-09-04 12:36 - 00065536 _____ () C:\Program Files\Softex\OmniPass\opfsdll.dll

2007-09-18 15:44 - 2007-09-04 12:37 - 00434176 _____ () C:\Program Files\Softex\OmniPass\userdata.dll

2007-09-18 15:44 - 2007-09-04 12:37 - 01077248 _____ () C:\Program Files\Softex\OmniPass\autheng.dll

2007-09-18 15:44 - 2007-09-04 12:36 - 00013824 _____ () C:\Program Files\Softex\OmniPass\ssplogon.dll

2007-09-18 15:44 - 2007-09-04 12:37 - 00532480 _____ () C:\Program Files\Softex\OmniPass\storeng.dll

2007-09-18 15:44 - 2007-09-04 12:45 - 00048208 _____ () C:\Program Files\Softex\OmniPass\hdddrv.dll

2013-01-28 13:08 - 2013-01-28 13:08 - 00087952 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll

2013-01-28 13:08 - 2013-01-28 13:08 - 01242512 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

AlternateDataStreams: C:\Users\xxx\Documents\Lourdes.eml:OECustomProperty
 

==================== Safe Mode (whitelisted) ===================
 
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (10/01/2013 02:40:54 PM) (Source: Application Error) (User: )

Description: Fehlerhafte Anwendung SaUpdate.exe, Version 0.0.0.0, Zeitstempel 0x518014e1, fehlerhaftes Modul gdiplus.dll_unloaded, Version 0.0.0.0, Zeitstempel 0x515ba857, Ausnahmecode 0xc0000005, Fehleroffset 0x73a37403,

Prozess-ID 0x1468, Anwendungsstartzeit SaUpdate.exe0.
 

Error: (10/01/2013 02:14:40 PM) (Source: EventSystem) (User: )

Description: d:\longhorn\com\complus\src\events\tier1\eventsystemobj.cpp458007043c
 

Error: (09/25/2013 06:59:31 AM) (Source: Windows Search Service) (User: )

Description: Der Suchdienst hat beschädigte Datendateien im Index erkannt. Der Dienst versucht, dieses Problem durch Neuerstellung des Index automatisch zu beheben.
 

Kontext: Windows Anwendung, SystemIndex Katalog
 
 

Details:

        Die Inhaltsindex-Metadaten können nicht gelesen werden.   0xc0041801 (0xc0041801)
 

Error: (09/24/2013 05:53:48 PM) (Source: VSS) (User: )

Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy40,0xc0000000,0x00000003,...)". hr = 0x80070005.
 
 

Vorgang:

   EndPrepareSnapshots wird verarbeitet
 

Kontext:

   Ausführungskontext: System Provider
 

Error: (09/24/2013 05:37:57 PM) (Source: Bonjour Service) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 89168253
 

Error: (09/24/2013 05:37:57 PM) (Source: Bonjour Service) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 89168253
 

Error: (09/24/2013 05:37:57 PM) (Source: Bonjour Service) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 

Error: (09/24/2013 05:37:56 PM) (Source: Bonjour Service) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 89167239
 

Error: (09/24/2013 05:37:56 PM) (Source: Bonjour Service) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 89167239
 

Error: (09/24/2013 05:37:56 PM) (Source: Bonjour Service) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 
 

System errors:

=============

Error: (10/01/2013 02:22:46 PM) (Source: Service Control Manager) (User: )

Description: Treiber für parallelen Anschluss%%1058
 

Error: (10/01/2013 02:15:22 PM) (Source: Service Control Manager) (User: )

Description: NetzwerklistendienstNLA (Network Location Awareness)%%1068
 

Error: (10/01/2013 02:15:22 PM) (Source: Service Control Manager) (User: )

Description: NetzwerklistendienstNLA (Network Location Awareness)%%1068
 

Error: (10/01/2013 02:15:22 PM) (Source: Service Control Manager) (User: )

Description: NetzwerklistendienstNLA (Network Location Awareness)%%1068
 

Error: (10/01/2013 02:15:22 PM) (Source: Service Control Manager) (User: )

Description: NetzwerklistendienstNLA (Network Location Awareness)%%1068
 

Error: (10/01/2013 02:15:22 PM) (Source: Service Control Manager) (User: )

Description: AFD

avipbb

avkmgr

DfsC

Hotkey

NetBIOS

netbt

nsiproxy

PSched

RasAcd

rdbss

Smb

spldr

ssmdrv

tdx

Wanarpv6
 

Error: (10/01/2013 02:15:22 PM) (Source: Service Control Manager) (User: )

Description: NetzwerklistendienstNLA (Network Location Awareness)%%1068
 

Error: (10/01/2013 02:15:22 PM) (Source: Service Control Manager) (User: )

Description: NLA (Network Location Awareness)Netzwerkspeicher-Schnittstellendienst%%1068
 

Error: (10/01/2013 02:15:22 PM) (Source: Service Control Manager) (User: )

Description: IP-HilfsdienstNetzwerkspeicher-Schnittstellendienst%%1068
 

Error: (10/01/2013 02:15:22 PM) (Source: Service Control Manager) (User: )

Description: SMB 2.0 MiniRedirectorSMB MiniRedirector Wrapper and Engine%%1068
 
 

Microsoft Office Sessions:

=========================
 

==================== Memory info =========================== 
 

Percentage of memory in use: 62%

Total physical RAM: 2037.69 MB

Available physical RAM: 772.42 MB

Total Pagefile: 4316.65 MB

Available Pagefile: 2759.32 MB

Total Virtual: 2047.88 MB

Available Virtual: 1902.51 MB
 

==================== Drives ================================
 

Drive c: (BOOT) (Fixed) (Total:122.59 GB) (Free:33.33 GB) NTFS ==>[System with boot components (obtained from reading drive)]
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 149 GB) (Disk ID: E998BA8E)

Partition 1: (Not Active) - (Size=26 GB) - (Type=OF Extended)

Partition 2: (Active) - (Size=123 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

Code:

defogger_disable by jpshortstuff (23.02.10.1)

Log created at 14:53 on 01/10/2013 (xxx)
 

Checking for autostart values...

HKCU\~\Run values retrieved.

HKLM\~\Run values retrieved.
 

Checking for services/drivers...
 
 

-=E.O.F=-

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-09-2013 01

Ran by xxx (administrator) on xxx-PC on 01-10-2013 14:54:22

Running from C:\Users\xxx\Downloads

Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(Microsoft Corporation) C:\Windows\system32\SLsvc.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe

(Agere Systems) C:\Windows\system32\agrsmsvc.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe

(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Empolis GmbH) c:\program files\common files\gnab\service\servicecontroller.exe

(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe

(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe

(Empolis GmbH) C:\Program Files\Medion\MEDIONbox\Program\GCS.exe

() C:\Program Files\CyberLink\Shared Files\RichVideo.exe

(Buhl Data Service GmbH) C:\Program Files\Sceneo\AbsolutTV\Services\PVR\PVRService.exe

(TomTom) C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe

(X10) C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe

(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE

(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe

(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPStart.exe

() C:\Program Files\Launch Manager\LaunchAp.exe

() C:\Program Files\Softex\OmniPass\opvapp.exe

(Wistron) C:\Program Files\Launch Manager\HotkeyApp.exe

(Wistron Corp.) C:\Program Files\Launch Manager\OSD.exe

(Wistron) C:\Program Files\Launch Manager\WButton.exe

() C:\Program Files\Softex\OmniPass\scureapp.exe

(Intel Corporation) C:\Windows\System32\igfxtray.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Wistron Corp.) C:\Program Files\Launch Manager\WisLMSvc.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(Intel Corporation) C:\Windows\system32\igfxsrvc.exe

(Ask) C:\Program Files\Ask.com\Updater\Updater.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe

(Microsoft Corporation) C:\Windows\ehome\ehtray.exe

(TomTom) C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe

(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe

(Google Inc.) C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Microsoft Corporation) C:\Windows\system32\wuauclt.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(Google Inc.) C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe

(Microsoft Corporation) c:\program files\windows defender\MpCmdRun.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(Microsoft Corporation) C:\Windows\system32\conime.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [Windows Defender] - C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-19] (Microsoft Corporation)

HKLM\...\Run: [IAAnotif] - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe [178712 2007-07-12] (Intel Corporation)

HKLM\...\Run: [RtHDVCpl] - C:\Windows\RtHDVCpl.exe [4702208 2007-09-03] (Realtek Semiconductor)

HKLM\...\Run: [SynTPStart] - C:\Program Files\Synaptics\SynTP\SynTPStart.exe [102400 2007-08-31] (Synaptics, Inc.)

HKLM\...\Run: [LaunchAp] - C:\Program Files\Launch Manager\LaunchAp.exe [32768 2007-09-01] ()

HKLM\...\Run: [HotkeyApp] - C:\Program Files\Launch Manager\HotkeyApp.exe [188416 2007-09-06] (Wistron)

HKLM\...\Run: [LMgrOSD] - C:\Program Files\Launch Manager\OSD.exe [180224 2006-12-26] (Wistron Corp.)

HKLM\...\Run: [Wbutton] - C:\Program Files\Launch Manager\Wbutton.exe [86016 2007-09-07] (Wistron)

HKLM\...\Run: [OmniPass] - C:\Program Files\Softex\OmniPass\scureapp.exe [2560000 2007-09-04] ()

HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()

HKLM\...\Run: [] - [x]

HKLM\...\Run: [ApnUpdater] - C:\Program Files\Ask.com\Updater\Updater.exe [1648264 2013-04-30] (Ask)

HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-02] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-01-28] (Apple Inc.)

HKLM\...\Run: [QuickTime Task] - C:\Program Files\QuickTime\QTTask.exe [421888 2012-10-25] (Apple Inc.)

HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [152392 2013-02-20] (Apple Inc.)

HKCU\...\Run: [ehTray.exe] - C:\Windows\ehome\ehTray.exe [125952 2008-01-19] (Microsoft Corporation)

HKCU\...\Run: [TomTomHOME.exe] - C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe [247728 2012-01-23] (TomTom)

HKCU\...\Run: [UpgradeChecker] - C:\Users\xxx\AppData\Roaming\Media Center Programs\{B6FD6909-CD18-4DD4-807E-46AB8231A335}\UpgradeChecker.exe

HKCU\...\Run: [swg] - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2012-02-17] (Google Inc.)

HKCU\...\Run: [Google Update] - C:\Users\xxx\AppData\Local\Google\Update\GoogleUpdate.exe [136176 2012-02-17] (Google Inc.)

HKCU\...\Run: [svñhîst] - %USERPROFILE%\ms.exe

HKCU\...\Command Processor:  <======= ATTENTION

AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL [ 2010-06-12] (Google)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com/

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com/

URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)

URLSearchHook: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Program Files\softonic-de3\prxtbsof0.dll (Conduit Ltd.)

SearchScopes: HKCU - {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=d8d927ff-100d-4091-830f-ae0c724ec7eb&apn_sauid=B18EE40B-5461-4A2F-A959-4B762A5B0716

SearchScopes: HKCU - {70D46D94-BF1E-45ED-B567-48701376298E} URL = hxxp://127.0.0.1:4664/search&s=Qh7u2Sd3W-U8a-hbhyNLO_qaqBY?q={searchTerms}

BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

BHO: Conduit Engine  - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)

BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll (Sun Microsystems, Inc.)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)

BHO: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Program Files\softonic-de3\prxtbsof0.dll (Conduit Ltd.)

BHO: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)

Toolbar: HKLM - softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Program Files\softonic-de3\prxtbsof0.dll (Conduit Ltd.)

Toolbar: HKLM - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU -softonic-de3 Toolbar - {CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065} - C:\Program Files\softonic-de3\prxtbsof0.dll (Conduit Ltd.)

Toolbar: HKCU -Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)

DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab

DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} hxxp://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.6.0.cab

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab

DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab

DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)

Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)

Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 33 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)

Tcpip\Parameters: [DhcpNameServer] 172.20.10.1
 

Chrome: 

=======

CHR HomePage: hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE

CHR RestoreOnStartup: "hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE"

CHR DefaultSearchURL: (Ask) - hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=AVR-4&o=APN10261&locale=de_DE&apn_uid=d8d927ff-100d-4091-830f-ae0c724ec7eb&apn_ptnrs=%5EAGS&apn_sauid=B18EE40B-5461-4A2F-A959-4B762A5B0716&apn_dtid=%5EYYYYYY%5EYY%5EDE&q={searchTerms}

CHR DefaultSuggestURL: (Ask) - hxxp://ss.websearch.ask.com/query?qsrc=2922&li=ff&sstype=prefix&q={searchTerms}

CHR Plugin: (Remoting Viewer) - internal-remoting-viewer

CHR Plugin: (Native Client) - C:\Users\xxx\AppData\Local\Google\Chrome\Application\29.0.1547.66\ppGoogleNaClPluginChrome.dll ()

CHR Plugin: (Chrome PDF Viewer) - C:\Users\xxx\AppData\Local\Google\Chrome\Application\29.0.1547.66\pdf.dll ()

CHR Plugin: (Shockwave Flash) - C:\Users\xxx\AppData\Local\Google\Chrome\Application\29.0.1547.66\gcswf32.dll No File

CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 8.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)

CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\QuickTime\plugins\npqtplugin.dll (Apple Inc.)

CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\QuickTime\plugins\npqtplugin2.dll (Apple Inc.)

CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\QuickTime\plugins\npqtplugin3.dll (Apple Inc.)

CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\QuickTime\plugins\npqtplugin4.dll (Apple Inc.)

CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\QuickTime\plugins\npqtplugin5.dll (Apple Inc.)

CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\QuickTime\plugins\npqtplugin6.dll (Apple Inc.)

CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\QuickTime\plugins\npqtplugin7.dll (Apple Inc.)

CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.99\npGoogleUpdate3.dll No File

CHR Plugin: (iTunes Application Detector) - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()

CHR Plugin: (Shockwave for Director) - C:\Windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)

CHR Plugin: (Windows Presentation Foundation) - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

CHR Plugin: (Default Plug-in) - default_plugin No File

CHR Extension: (Avira Toolbar) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaabfjnbeinlpljodiajipidiompfl\7.15.11.33397_0

CHR Extension: (YouTube) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_1

CHR Extension: (Google Search) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0

CHR Extension: (Gmail) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1

CHR HKLM\...\Chrome\Extension: [aaaaabfjnbeinlpljodiajipidiompfl] - C:\Users\xxx\AppData\Local\APN\GoogleCRXs\aaaaabfjnbeinlpljodiajipidiompfl_7.15.11.0.crx

CHR StartMenuInternet: Google Chrome - C:\Users\xxx\AppData\Local\Google\Chrome\Application\chrome.exe
 

========================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-09-02] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-02] (Avira Operations GmbH & Co. KG)

R2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-02] (Avira Operations GmbH & Co. KG)

S3 FirebirdServerMAGIXInstance; C:\Program Files\ALDI Sued Foto Service\Common\Database\bin\fbserver.exe [1527900 2005-11-17] (MAGIX®)

R2 GnabService; c:\program files\common files\gnab\service\servicecontroller.exe [36864 2007-04-13] (Empolis GmbH)

S3 GoogleDesktopManager-051210-111108; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [30192 2010-06-12] (Google)

S3 omniserv; C:\Program Files\Softex\OmniPass\OmniServ.exe [40960 2007-09-04] (Softex Inc.)

R2 RichVideo; C:\Program Files\CyberLink\Shared Files\RichVideo.exe [272024 2006-12-19] ()

R2 srvcPVR; C:\Program Files\Sceneo\AbsolutTV\Services\PVR\PVRService.exe [1681408 2007-08-16] (Buhl Data Service GmbH)

R3 WisLMSvc; C:\Program Files\Launch Manager\WisLMSvc.exe [118784 2007-09-11] (Wistron Corp.)

R2 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10)
 

==================== Drivers (Whitelisted) ====================
 

R3 ATSWPDRV; C:\Windows\System32\DRIVERS\ATSwpDrv.sys [146560 2007-08-28] (AuthenTec, Inc.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-02] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-02] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-25] (Avira Operations GmbH & Co. KG)

R3 Cam5607; C:\Windows\System32\Drivers\BisonC07.sys [805416 2007-08-30] (Bison Electronics. Inc. )

R0 CLFS; C:\Windows\System32\CLFS.sys [245736 2009-04-11] (Microsoft Corporation)

S3 FETNDIS; C:\Windows\System32\DRIVERS\fetnd5.sys [45568 2006-11-02] (VIA Technologies, Inc.              )

R1 Hotkey; C:\Windows\System32\Drivers\Hotkey.sys [9867 2003-04-28] ()

S3 PhilCap; C:\Windows\System32\DRIVERS\PhilCap.sys [908896 2007-07-31] (NXP Semiconductors Germany GmbH)

R0 Si3531; C:\Windows\System32\DRIVERS\Si3531.sys [212520 2009-02-05] (Silicon Image, Inc)

R0 SiFilter; C:\Windows\System32\DRIVERS\SiWinAcc.sys [17064 2009-02-05] (Silicon Image, Inc.)

R0 SiRemFil; C:\Windows\System32\DRIVERS\SiRemFil.sys [12200 2009-02-05] (Silicon Image, Inc.)

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)

R3 X10Hid; C:\Windows\System32\Drivers\x10hid.sys [13976 2006-11-17] (X10 Wireless Technology, Inc.)

R3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [27416 2006-11-30] (X10 Wireless Technology, Inc.)

S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [x]

S1 fkfninah; \??\C:\Windows\system32\drivers\fkfninah.sys [x]

S1 gbkwebog; \??\C:\Windows\system32\drivers\gbkwebog.sys [x]

S1 hcwoazws; \??\C:\Windows\system32\drivers\hcwoazws.sys [x]

S1 hhkwvjil; \??\C:\Windows\system32\drivers\hhkwvjil.sys [x]

S3 IpInIp; system32\DRIVERS\ipinip.sys [x]

S1 kjpddbfw; \??\C:\Windows\system32\drivers\kjpddbfw.sys [x]

S1 miijdqsk; \??\C:\Windows\system32\drivers\miijdqsk.sys [x]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

S1 opqmoiju; \??\C:\Windows\system32\drivers\opqmoiju.sys [x]

S1 ozomnpom; \??\C:\Windows\system32\drivers\ozomnpom.sys [x]

S1 plolwvsz; \??\C:\Windows\system32\drivers\plolwvsz.sys [x]

S1 xwgvqdqt; \??\C:\Windows\system32\drivers\xwgvqdqt.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-10-01 14:54 - 2013-10-01 14:54 - 00377856 _____ C:\Users\xxx\Downloads\gmer_2.1.19163.exe

2013-10-01 14:54 - 2013-10-01 14:54 - 00000000 ____D C:\FRST

2013-10-01 14:53 - 2013-10-01 14:53 - 00000474 _____ C:\Users\xxx\Downloads\defogger_disable.log

2013-10-01 14:53 - 2013-10-01 14:53 - 00000000 _____ C:\Users\xxx\defogger_reenable

2013-10-01 14:51 - 2013-10-01 14:51 - 01086873 _____ (Farbar) C:\Users\xxx\Downloads\FRST.exe

2013-10-01 14:49 - 2013-10-01 14:49 - 00050477 _____ C:\Users\xxx\Downloads\Defogger.exe

2013-10-01 14:42 - 2013-10-01 14:42 - 00000034 _____ C:\Windows\setupact.log

2013-10-01 14:42 - 2013-10-01 14:42 - 00000000 _____ C:\Windows\setuperr.log

2013-10-01 14:24 - 2013-10-01 14:24 - 00000005 _____ C:\Users\xxx\Desktop\Neues Textdokument.bat

2013-09-24 18:14 - 2013-08-01 12:21 - 00916992 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-09-24 18:14 - 2013-08-01 12:20 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-09-24 18:14 - 2013-08-01 12:20 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2013-09-24 18:14 - 2013-08-01 12:18 - 00206848 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2013-09-24 18:14 - 2013-08-01 12:16 - 06016512 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-09-24 18:14 - 2013-08-01 12:16 - 00630272 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-09-24 18:14 - 2013-08-01 12:16 - 00611840 _____ (Microsoft Corporation) C:\Windows\system32\mstime.dll

2013-09-24 18:14 - 2013-08-01 12:16 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2013-09-24 18:14 - 2013-08-01 12:16 - 00055296 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll

2013-09-24 18:14 - 2013-08-01 12:15 - 11111936 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-09-24 18:14 - 2013-08-01 12:15 - 02005504 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-09-24 18:14 - 2013-08-01 12:15 - 01469440 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2013-09-24 18:14 - 2013-08-01 12:15 - 00387584 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2013-09-24 18:14 - 2013-08-01 12:15 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll

2013-09-24 18:14 - 2013-08-01 12:15 - 00164352 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-09-24 18:14 - 2013-08-01 12:15 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-09-24 18:14 - 2013-08-01 12:15 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-09-24 18:14 - 2013-08-01 12:15 - 00055808 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-09-24 18:14 - 2013-08-01 12:15 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll

2013-09-24 18:14 - 2013-08-01 12:15 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-09-24 18:14 - 2013-08-01 12:13 - 00018944 _____ (Microsoft Corporation) C:\Windows\system32\corpol.dll

2013-09-24 18:14 - 2013-08-01 10:37 - 00385024 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2013-09-24 18:14 - 2013-08-01 08:56 - 00174080 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-09-24 18:14 - 2013-08-01 08:56 - 00133632 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2013-09-24 18:14 - 2013-08-01 08:55 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe

2013-09-24 18:14 - 2013-08-01 08:54 - 01638912 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-09-24 18:13 - 2013-07-16 06:35 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\themeui.dll

2013-09-24 17:53 - 2013-08-08 03:45 - 02049536 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2013-09-09 10:34 - 2013-09-09 10:34 - 96601965 _____ C:\Windows\system32\諱όᨼ
 

==================== One Month Modified Files and Folders =======
 

2013-10-01 14:54 - 2013-10-01 14:54 - 00377856 _____ C:\Users\xxx\Downloads\gmer_2.1.19163.exe

2013-10-01 14:54 - 2013-10-01 14:54 - 00000000 ____D C:\FRST

2013-10-01 14:53 - 2013-10-01 14:53 - 00000474 _____ C:\Users\xxx\Downloads\defogger_disable.log

2013-10-01 14:53 - 2013-10-01 14:53 - 00000000 _____ C:\Users\xxx\defogger_reenable

2013-10-01 14:53 - 2007-11-01 18:17 - 00000000 ____D C:\Users\xxx

2013-10-01 14:51 - 2013-10-01 14:51 - 01086873 _____ (Farbar) C:\Users\xxx\Downloads\FRST.exe

2013-10-01 14:50 - 2006-11-02 14:47 - 00003168 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2013-10-01 14:50 - 2006-11-02 14:47 - 00003168 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2013-10-01 14:49 - 2013-10-01 14:49 - 00050477 _____ C:\Users\xxx\Downloads\Defogger.exe

2013-10-01 14:42 - 2013-10-01 14:42 - 00000034 _____ C:\Windows\setupact.log

2013-10-01 14:42 - 2013-10-01 14:42 - 00000000 _____ C:\Windows\setuperr.log

2013-10-01 14:41 - 2007-11-01 18:05 - 01269658 _____ C:\Windows\WindowsUpdate.log

2013-10-01 14:36 - 2012-02-17 09:51 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-10-01 14:24 - 2013-10-01 14:24 - 00000005 _____ C:\Users\xxx\Desktop\Neues Textdokument.bat

2013-10-01 14:21 - 2012-02-17 09:51 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-10-01 14:21 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-10-01 14:12 - 2006-11-02 15:01 - 00032558 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2013-10-01 14:02 - 2012-04-11 18:42 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-10-01 13:57 - 2012-03-19 14:58 - 00001124 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2994742820-3817114964-3603981028-1003UA.job

2013-10-01 13:18 - 2008-01-10 13:37 - 00000420 ____H C:\Windows\Tasks\User_Feed_Synchronization-{EAE05172-3872-4F86-B540-342C2C897C59}.job

2013-09-25 08:39 - 2010-12-16 21:35 - 00000000 ____D C:\Users\xxx\AppData\Local\Apple Computer

2013-09-25 06:56 - 2012-03-19 14:58 - 00001072 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2994742820-3817114964-3603981028-1003Core.job

2013-09-25 03:28 - 2006-11-02 14:47 - 00369584 _____ C:\Windows\system32\FNTCACHE.DAT

2013-09-25 03:08 - 2007-09-18 18:07 - 00000000 ____D C:\ProgramData\Microsoft Help

2013-09-25 03:03 - 2013-08-16 10:36 - 00000000 ____D C:\Windows\system32\MRT

2013-09-25 03:01 - 2006-11-02 12:24 - 76725432 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe

2013-09-25 00:05 - 2012-03-19 15:00 - 00002051 _____ C:\Users\xxx\Desktop\Google Chrome.lnk

2013-09-24 18:03 - 2012-04-11 18:42 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2013-09-24 18:03 - 2011-05-17 10:22 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2013-09-24 17:48 - 2012-11-09 16:00 - 00000000 ____D C:\Users\xxx\AppData\Local\DoNotTrackPlus

2013-09-20 12:23 - 2011-08-16 00:07 - 00001912 _____ C:\Windows\epplauncher.mif

2013-09-20 09:46 - 2007-11-10 13:41 - 00085504 _____ C:\Users\xxx\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2013-09-20 09:16 - 2008-03-01 11:12 - 00000000 ____D C:\Windows\Minidump

2013-09-09 10:34 - 2013-09-09 10:34 - 96601965 _____ C:\Windows\system32\諱όᨼ

2013-09-02 15:43 - 2012-11-09 15:55 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys

2013-09-02 15:43 - 2012-11-09 15:55 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
 

Files to move or delete:

====================

C:\Users\xxx\AppData\Roaming\skype.ini
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-10-01 14:27
 

==================== End Of Log ============================

Code:

GMER 2.1.19163 - hxxp://www.gmer.net

Rootkit scan 2013-10-01 15:23:16

Windows 6.0.6002 Service Pack 2 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0 WDC_WD16 rev.04.0 149,05GB

Running: gmer_2.1.19163.exe; Driver: C:\Users\xxx\AppData\Local\Temp\uwdiqpow.sys
 
 

---- System - GMER 2.1 ----
 

SSDT            8D0DCD1E                                                                                                      ZwCreateSection

SSDT            8D0DCD28                                                                                                      ZwRequestWaitReplyPort

SSDT            8D0DCD23                                                                                                      ZwSetContextThread

SSDT            8D0DCD2D                                                                                                      ZwSetSecurityObject

SSDT            8D0DCD32                                                                                                      ZwSystemDebugControl

SSDT            8D0DCCBF                                                                                                      ZwTerminateProcess
 

---- Kernel code sections - GMER 2.1 ----
 

.text           ntkrnlpa.exe!KeSetEvent + 215                                                                                 820B4860 4 Bytes  [1E, CD, 0D, 8D]

.text           ntkrnlpa.exe!KeSetEvent + 539                                                                                 820B4B84 4 Bytes  [28, CD, 0D, 8D]

.text           ntkrnlpa.exe!KeSetEvent + 56D                                                                                 820B4BB8 4 Bytes  [23, CD, 0D, 8D]

.text           ntkrnlpa.exe!KeSetEvent + 5D1                                                                                 820B4C1C 4 Bytes  [2D, CD, 0D, 8D]

.text           ntkrnlpa.exe!KeSetEvent + 619                                                                                 820B4C64 4 Bytes  [32, CD, 0D, 8D]

.text           ...                                                                                                           
 

---- User code sections - GMER 2.1 ----
 

.text           C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!CreateDialogParamW                           76A572A2 5 Bytes  JMP 053E07E0 C:\Users\xxx\AppData\LocalLow\ConduitEngine\ConduitEngine.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!SetWindowsHookExW                            76A587AD 5 Bytes  JMP 6A769A8D C:\Windows\system32\IEFRAME.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!CallNextHookEx                               76A58E3B 5 Bytes  JMP 6A75D101 C:\Windows\system32\IEFRAME.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!UnhookWindowsHookEx                          76A598DB 5 Bytes  JMP 6A6D4656 C:\Windows\system32\IEFRAME.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!CreateWindowExW                              76A61305 5 Bytes  JMP 6A76DAFC C:\Windows\system32\IEFRAME.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!TrackPopupMenu                               76A714F3 5 Bytes  JMP 053DFAC0 C:\Users\xxx\AppData\LocalLow\ConduitEngine\ConduitEngine.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!CreateDialogParamA                           76A717AA 5 Bytes  JMP 053E0960 C:\Users\xxx\AppData\LocalLow\ConduitEngine\ConduitEngine.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!TrackPopupMenuEx                             76A80CE7 5 Bytes  JMP 053DFC20 C:\Users\xxx\AppData\LocalLow\ConduitEngine\ConduitEngine.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!DialogBoxParamW                              76A810B0 5 Bytes  JMP 053E0B40 C:\Users\xxx\AppData\LocalLow\ConduitEngine\ConduitEngine.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!DialogBoxIndirectParamW                      76A82EF5 5 Bytes  JMP 6A867337 C:\Windows\system32\IEFRAME.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!DialogBoxParamA                              76A98152 5 Bytes  JMP 053E0A50 C:\Users\xxx\AppData\LocalLow\ConduitEngine\ConduitEngine.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!DialogBoxIndirectParamA                      76A9847D 5 Bytes  JMP 6A86739A C:\Windows\system32\IEFRAME.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!MessageBoxIndirectA                          76AAD4D9 5 Bytes  JMP 6A867269 C:\Windows\system32\IEFRAME.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!MessageBoxIndirectW                          76AAD5D3 5 Bytes  JMP 6A8671FE C:\Windows\system32\IEFRAME.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!MessageBoxExA                                76AAD639 5 Bytes  JMP 6A86719C C:\Windows\system32\IEFRAME.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!MessageBoxExW                                76AAD65D 5 Bytes  JMP 6A86713A C:\Windows\system32\IEFRAME.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!MessageBoxA                                  76AAD681 5 Bytes  JMP 053E0CC0 C:\Users\xxx\AppData\LocalLow\ConduitEngine\ConduitEngine.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[4396] USER32.dll!MessageBoxW                                  76AAD6CF 5 Bytes  JMP 053E0DA0 C:\Users\xxx\AppData\LocalLow\ConduitEngine\ConduitEngine.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[4396] ole32.dll!OleLoadFromStream                             75BF1E80 5 Bytes  JMP 6A86769F C:\Windows\system32\IEFRAME.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[4396] ole32.dll!CoCreateInstance                              75C29F3E 5 Bytes  JMP 6A76DB58 C:\Windows\system32\IEFRAME.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!CreateDialogParamW                           76A572A2 5 Bytes  JMP 052107E0 C:\Users\xxx\AppData\LocalLow\ConduitEngine\ConduitEngine.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!SetWindowsHookExW                            76A587AD 5 Bytes  JMP 6A769A8D C:\Windows\system32\IEFRAME.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!CallNextHookEx                               76A58E3B 5 Bytes  JMP 6A75D101 C:\Windows\system32\IEFRAME.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!UnhookWindowsHookEx                          76A598DB 5 Bytes  JMP 6A6D4656 C:\Windows\system32\IEFRAME.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!CreateWindowExW                              76A61305 5 Bytes  JMP 6A76DAFC C:\Windows\system32\IEFRAME.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!TrackPopupMenu                               76A714F3 5 Bytes  JMP 0520FAC0 C:\Users\xxx\AppData\LocalLow\ConduitEngine\ConduitEngine.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!CreateDialogParamA                           76A717AA 5 Bytes  JMP 05210960 C:\Users\xxx\AppData\LocalLow\ConduitEngine\ConduitEngine.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!TrackPopupMenuEx                             76A80CE7 5 Bytes  JMP 0520FC20 C:\Users\xxx\AppData\LocalLow\ConduitEngine\ConduitEngine.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!DialogBoxParamW                              76A810B0 5 Bytes  JMP 05210B40 C:\Users\xxx\AppData\LocalLow\ConduitEngine\ConduitEngine.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!DialogBoxIndirectParamW                      76A82EF5 5 Bytes  JMP 6A867337 C:\Windows\system32\IEFRAME.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!DialogBoxParamA                              76A98152 5 Bytes  JMP 05210A50 C:\Users\xxx\AppData\LocalLow\ConduitEngine\ConduitEngine.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!DialogBoxIndirectParamA                      76A9847D 5 Bytes  JMP 6A86739A C:\Windows\system32\IEFRAME.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!MessageBoxIndirectA                          76AAD4D9 5 Bytes  JMP 6A867269 C:\Windows\system32\IEFRAME.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!MessageBoxIndirectW                          76AAD5D3 5 Bytes  JMP 6A8671FE C:\Windows\system32\IEFRAME.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!MessageBoxExA                                76AAD639 5 Bytes  JMP 6A86719C C:\Windows\system32\IEFRAME.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!MessageBoxExW                                76AAD65D 5 Bytes  JMP 6A86713A C:\Windows\system32\IEFRAME.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!MessageBoxA                                  76AAD681 5 Bytes  JMP 05210CC0 C:\Users\xxx\AppData\LocalLow\ConduitEngine\ConduitEngine.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5040] USER32.dll!MessageBoxW                                  76AAD6CF 5 Bytes  JMP 05210DA0 C:\Users\xxx\AppData\LocalLow\ConduitEngine\ConduitEngine.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5040] ole32.dll!OleLoadFromStream                             75BF1E80 5 Bytes  JMP 6A86769F C:\Windows\system32\IEFRAME.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5040] ole32.dll!CoCreateInstance                              75C29F3E 5 Bytes  JMP 6A76DB58 C:\Windows\system32\IEFRAME.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5108] ADVAPI32.dll!RegSetValueExA                             75E03BEC 7 Bytes  JMP 05F40550 C:\Users\xxx\AppData\LocalLow\softonic-de3\tbsof0.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5108] ADVAPI32.dll!RegSetValueExW                             75E13D5A 7 Bytes  JMP 05F40610 C:\Users\xxx\AppData\LocalLow\softonic-de3\tbsof0.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5108] ADVAPI32.dll!RegSetValueW                               75E2B3E4 5 Bytes  JMP 05F40490 C:\Users\xxx\AppData\LocalLow\softonic-de3\tbsof0.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5108] ADVAPI32.dll!RegSetValueA                               75E65811 5 Bytes  JMP 05F403D0 C:\Users\xxx\AppData\LocalLow\softonic-de3\tbsof0.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5108] USER32.dll!CreateDialogParamW                           76A572A2 5 Bytes  JMP 05F407E0 C:\Users\xxx\AppData\LocalLow\softonic-de3\tbsof0.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5108] USER32.dll!CreateWindowExW                              76A61305 5 Bytes  JMP 6A76DAFC C:\Windows\system32\IEFRAME.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5108] USER32.dll!TrackPopupMenu                               76A714F3 5 Bytes  JMP 05F3FAC0 C:\Users\xxx\AppData\LocalLow\softonic-de3\tbsof0.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5108] USER32.dll!CreateDialogParamA                           76A717AA 5 Bytes  JMP 05F40960 C:\Users\xxx\AppData\LocalLow\softonic-de3\tbsof0.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5108] USER32.dll!TrackPopupMenuEx                             76A80CE7 5 Bytes  JMP 05F3FC20 C:\Users\xxx\AppData\LocalLow\softonic-de3\tbsof0.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5108] USER32.dll!DialogBoxParamW                              76A810B0 5 Bytes  JMP 05F40B40 C:\Users\xxx\AppData\LocalLow\softonic-de3\tbsof0.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5108] USER32.dll!DialogBoxIndirectParamW                      76A82EF5 5 Bytes  JMP 6A867337 C:\Windows\system32\IEFRAME.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5108] USER32.dll!DialogBoxParamA                              76A98152 5 Bytes  JMP 05F40A50 C:\Users\xxx\AppData\LocalLow\softonic-de3\tbsof0.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5108] USER32.dll!DialogBoxIndirectParamA                      76A9847D 5 Bytes  JMP 6A86739A C:\Windows\system32\IEFRAME.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5108] USER32.dll!MessageBoxIndirectA                          76AAD4D9 5 Bytes  JMP 6A867269 C:\Windows\system32\IEFRAME.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5108] USER32.dll!MessageBoxIndirectW                          76AAD5D3 5 Bytes  JMP 6A8671FE C:\Windows\system32\IEFRAME.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5108] USER32.dll!MessageBoxExA                                76AAD639 5 Bytes  JMP 6A86719C C:\Windows\system32\IEFRAME.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5108] USER32.dll!MessageBoxExW                                76AAD65D 5 Bytes  JMP 6A86713A C:\Windows\system32\IEFRAME.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5108] USER32.dll!MessageBoxA                                  76AAD681 5 Bytes  JMP 05F40CC0 C:\Users\xxx\AppData\LocalLow\softonic-de3\tbsof0.dll

.text           C:\Program Files\Internet Explorer\iexplore.exe[5108] USER32.dll!MessageBoxW                                  76AAD6CF 5 Bytes  JMP 05F40DA0 C:\Users\xxx\AppData\LocalLow\softonic-de3\tbsof0.dll
 

---- Devices - GMER 2.1 ----
 

AttachedDevice  \Driver\kbdclass \Device\KeyboardClass0                                                                       Wdf01000.sys

AttachedDevice  \FileSystem\fastfat \Fat                                                                                      fltmgr.sys
 

---- Registry - GMER 2.1 ----
 

Reg             HKLM\SOFTWARE\Microsoft\Windows Search\CatalogNames\Windows\SystemIndex@IsBuildDone                           0

Reg             HKLM\SOFTWARE\Microsoft\Windows Search\CatalogNames\Windows\SystemIndex@pkm:catalog:LastCatalogCrawlId        1

Reg             HKLM\SOFTWARE\Microsoft\Windows Search\CatalogNames\Windows\SystemIndex@pkm:catalog:LastCatalogCrawlModified  68

Reg             HKLM\SOFTWARE\Microsoft\Windows Search\CatalogNames\Windows\SystemIndex@pkm:catalog:LastCatalogCrawlWarnings  0

Reg             HKLM\SOFTWARE\Microsoft\Windows Search\CatalogNames\Windows\SystemIndex@pkm:catalog:LastCatalogCrawlExcludes  0

Reg             HKLM\SOFTWARE\Microsoft\Windows Search\CatalogNames\Windows\SystemIndex@pkm:catalog:LastCatalogCrawlKBytes    0

Reg             HKLM\SOFTWARE\Microsoft\Windows Search\CatalogNames\Windows\SystemIndex@pkm:catalog:LastCatalogCrawlRetries   0

Reg             HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex@CheckPointNumber                            1

Reg             HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2                                    

Reg             HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2@CrawlType                          1

Reg             HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2@InProgress                         1

Reg             HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2@DoneAddingCrawlSeeds               1

Reg             HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2@LogName                            C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.Crwl2.gthr

Reg             HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2@CheckPoint                         0xC0 0x9D 0x44 0x00 ...

Reg             HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2@IsCatalogLevel                     0

Reg             HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2@LogStartAddId                      1

Reg             HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2@SuccessfulTransactions             1

Reg             HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2@ErrorTransactions                  0

Reg             HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2@WarningTransactions                1

Reg             HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2@ExcludedTransactions               8

Reg             HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2@RetryTransactions                  1

Reg             HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2@KilobytesCrawled                   15863059

Reg             HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2@Modified                           5785

Reg             HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2@UnvisitedItems                     0

Reg             HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\Crawls\2@ForcedFullCrawl                    0

Reg             HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\StartPages\1@CrawlNumberInProgress          2

Reg             HKLM\SOFTWARE\Microsoft\Windows Search\Gather\Windows\SystemIndex\StartPages\1@LastCrawlType                  0

Reg             HKLM\SOFTWARE\Classes\CLSID\{B6A930A0-A4F5-43A5-9B4E-6189A6C2B9E8}@c!s!f!`!j!`!m!`!\22!t!t!r!j!r!s!f!         19583823
 

---- EOF - GMER 2.1 ----

Code:



Avira Free Antivirus

Erstellungsdatum der Reportdatei: Dienstag, 24. September 2013  18:07
 
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira Free Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Windows Vista (TM) Home Premium

Windowsversion : (Service Pack 2)  [6.0.6002]

Boot Modus     : Normal gebootet

Benutzername   : SYSTEM

Computername   : ROBERT-PC
 

Versionsinformationen:

BUILD.DAT      : 13.0.0.4052    55009 Bytes  29.08.2013 17:56:00

AVSCAN.EXE     : 13.6.20.2100   639032 Bytes  02.09.2013 13:42:11

AVSCANRC.DLL   : 13.6.20.2174    63032 Bytes  02.09.2013 13:42:11

LUKE.DLL       : 13.6.20.2174    65080 Bytes  02.09.2013 13:43:05

AVSCPLR.DLL    : 13.6.20.2174    92216 Bytes  02.09.2013 13:42:12

AVREG.DLL      : 13.6.20.2174   250424 Bytes  02.09.2013 13:42:09

avlode.dll     : 13.6.20.2174   497720 Bytes  02.09.2013 13:42:07

avlode.rdf     : 13.0.1.42      26846 Bytes  28.08.2013 13:54:21

VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 06:37:44

VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 10:40:40

VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 12:49:37

VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 18:00:18

VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 05:47:54

VBASE005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 08:43:33

VBASE006.VDF   : 7.11.103.230  2293248 Bytes  24.09.2013 16:03:16

VBASE007.VDF   : 7.11.103.231     2048 Bytes  24.09.2013 16:03:20

VBASE008.VDF   : 7.11.103.232     2048 Bytes  24.09.2013 16:03:21

VBASE009.VDF   : 7.11.103.233     2048 Bytes  24.09.2013 16:03:22

VBASE010.VDF   : 7.11.103.234     2048 Bytes  24.09.2013 16:03:22

VBASE011.VDF   : 7.11.103.235     2048 Bytes  24.09.2013 16:03:22

VBASE012.VDF   : 7.11.103.236     2048 Bytes  24.09.2013 16:03:22

VBASE013.VDF   : 7.11.103.237     2048 Bytes  24.09.2013 16:03:22

VBASE014.VDF   : 7.11.103.238     2048 Bytes  24.09.2013 16:03:23

VBASE015.VDF   : 7.11.103.239     2048 Bytes  24.09.2013 16:03:23

VBASE016.VDF   : 7.11.103.240     2048 Bytes  24.09.2013 16:03:24

VBASE017.VDF   : 7.11.103.241     2048 Bytes  24.09.2013 16:03:24

VBASE018.VDF   : 7.11.103.242     2048 Bytes  24.09.2013 16:03:25

VBASE019.VDF   : 7.11.103.243     2048 Bytes  24.09.2013 16:03:25

VBASE020.VDF   : 7.11.103.244     2048 Bytes  24.09.2013 16:03:25

VBASE021.VDF   : 7.11.103.245     2048 Bytes  24.09.2013 16:03:26

VBASE022.VDF   : 7.11.103.246     2048 Bytes  24.09.2013 16:03:29

VBASE023.VDF   : 7.11.103.247     2048 Bytes  24.09.2013 16:03:29

VBASE024.VDF   : 7.11.103.248     2048 Bytes  24.09.2013 16:03:30

VBASE025.VDF   : 7.11.103.249     2048 Bytes  24.09.2013 16:03:30

VBASE026.VDF   : 7.11.103.250     2048 Bytes  24.09.2013 16:03:30

VBASE027.VDF   : 7.11.103.251     2048 Bytes  24.09.2013 16:03:30

VBASE028.VDF   : 7.11.103.252     2048 Bytes  24.09.2013 16:03:31

VBASE029.VDF   : 7.11.103.253     2048 Bytes  24.09.2013 16:03:31

VBASE030.VDF   : 7.11.103.254     2048 Bytes  24.09.2013 16:03:31

VBASE031.VDF   : 7.11.104.28    64512 Bytes  24.09.2013 16:03:33

Engineversion  : 8.2.12.122

AEVDF.DLL      : 8.1.3.4       102774 Bytes  14.06.2013 06:09:55

AESCRIPT.DLL   : 8.1.4.150     516478 Bytes  24.09.2013 16:04:11

AESCN.DLL      : 8.1.10.4      131446 Bytes  27.03.2013 18:20:50

AESBX.DLL      : 8.2.16.26    1245560 Bytes  25.08.2013 12:42:46

AERDL.DLL      : 8.2.0.128     688504 Bytes  14.06.2013 06:09:53

AEPACK.DLL     : 8.3.2.28      749945 Bytes  24.09.2013 16:04:10

AEOFFICE.DLL   : 8.1.2.76      205181 Bytes  09.08.2013 16:10:30

AEHEUR.DLL     : 8.1.4.648    6525306 Bytes  24.09.2013 16:03:42

AEHELP.DLL     : 8.1.27.6      266617 Bytes  27.08.2013 13:54:20

AEGEN.DLL      : 8.1.7.14      446839 Bytes  09.09.2013 08:33:14

AEEXP.DLL      : 8.4.1.62      328055 Bytes  24.09.2013 16:04:11

AEEMU.DLL      : 8.1.3.2       393587 Bytes  19.09.2012 14:42:55

AECORE.DLL     : 8.1.32.0      201081 Bytes  25.08.2013 12:42:35

AEBB.DLL       : 8.1.1.4        53619 Bytes  09.11.2012 14:00:57

AVWINLL.DLL    : 13.6.20.2174    23608 Bytes  02.09.2013 13:41:50

AVPREF.DLL     : 13.6.20.2174    48184 Bytes  02.09.2013 13:42:09

AVREP.DLL      : 13.6.20.2174   175672 Bytes  02.09.2013 13:42:10

AVARKT.DLL     : 13.6.20.2174   258104 Bytes  02.09.2013 13:41:59

AVEVTLOG.DLL   : 13.6.20.2174   165432 Bytes  02.09.2013 13:42:04

SQLITE3.DLL    : 3.7.0.1       397088 Bytes  19.09.2012 18:17:40

AVSMTP.DLL     : 13.6.20.2174    60472 Bytes  02.09.2013 13:42:13

NETNT.DLL      : 13.6.20.2174    13368 Bytes  02.09.2013 13:43:05

RCIMAGE.DLL    : 13.6.20.2174  4786744 Bytes  02.09.2013 13:41:51

RCTEXT.DLL     : 13.6.20.2174    68152 Bytes  02.09.2013 13:41:51
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Vollständige Systemprüfung

Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp

Protokollierung.......................: standard

Primäre Aktion........................: Interaktiv

Sekundäre Aktion......................: Ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:, 

Durchsuche aktive Programme...........: ein

Laufende Programme erweitert..........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: aus

Prüfe alle Dateien....................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: erweitert
 

Beginn des Suchlaufs: Dienstag, 24. September 2013  18:07
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf nach versteckten Objekten wird begonnen.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'WerCon.exe' - '32' Modul(e) wurden durchsucht

Durchsuche Prozess 'mcupdate.EXE' - '51' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskeng.exe' - '24' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '104' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '52' Modul(e) wurden durchsucht

Durchsuche Prozess 'AVWEBGRD.EXE' - '59' Modul(e) wurden durchsucht

Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '95' Modul(e) wurden durchsucht

Durchsuche Prozess 'ipmGui.exe' - '101' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht

Durchsuche Prozess 'iPodService.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '84' Modul(e) wurden durchsucht

Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '56' Modul(e) wurden durchsucht

Durchsuche Prozess 'ehmsas.exe' - '19' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmiprvse.exe' - '34' Modul(e) wurden durchsucht

Durchsuche Prozess 'WisLMSvc.exe' - '32' Modul(e) wurden durchsucht

Durchsuche Prozess 'SynTPEnh.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'TomTomHOMERunner.exe' - '29' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskeng.exe' - '25' Modul(e) wurden durchsucht

Durchsuche Prozess 'ehtray.exe' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'iTunesHelper.exe' - '69' Modul(e) wurden durchsucht

Durchsuche Prozess 'mobsync.exe' - '36' Modul(e) wurden durchsucht

Durchsuche Prozess 'igfxsrvc.exe' - '25' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '75' Modul(e) wurden durchsucht

Durchsuche Prozess 'Updater.exe' - '34' Modul(e) wurden durchsucht

Durchsuche Prozess 'igfxpers.exe' - '21' Modul(e) wurden durchsucht

Durchsuche Prozess 'hkcmd.exe' - '24' Modul(e) wurden durchsucht

Durchsuche Prozess 'igfxtray.exe' - '25' Modul(e) wurden durchsucht

Durchsuche Prozess 'opvapp.exe' - '56' Modul(e) wurden durchsucht

Durchsuche Prozess 'scureapp.exe' - '94' Modul(e) wurden durchsucht

Durchsuche Prozess 'WButton.exe' - '36' Modul(e) wurden durchsucht

Durchsuche Prozess 'OSD.exe' - '31' Modul(e) wurden durchsucht

Durchsuche Prozess 'HotkeyApp.exe' - '60' Modul(e) wurden durchsucht

Durchsuche Prozess 'LaunchAp.exe' - '37' Modul(e) wurden durchsucht

Durchsuche Prozess 'SynTPStart.exe' - '25' Modul(e) wurden durchsucht

Durchsuche Prozess 'RtHDVCpl.exe' - '50' Modul(e) wurden durchsucht

Durchsuche Prozess 'IAAnotif.exe' - '39' Modul(e) wurden durchsucht

Durchsuche Prozess 'MSASCui.exe' - '40' Modul(e) wurden durchsucht

Durchsuche Prozess 'Explorer.EXE' - '128' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskeng.exe' - '83' Modul(e) wurden durchsucht

Durchsuche Prozess 'Dwm.exe' - '32' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskeng.exe' - '49' Modul(e) wurden durchsucht

Durchsuche Prozess 'WUDFHost.exe' - '32' Modul(e) wurden durchsucht

Durchsuche Prozess 'x10nets.exe' - '36' Modul(e) wurden durchsucht

Durchsuche Prozess 'SearchIndexer.exe' - '59' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht

Durchsuche Prozess 'TomTomHOMEService.exe' - '8' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht

Durchsuche Prozess 'PVRService.exe' - '78' Modul(e) wurden durchsucht

Durchsuche Prozess 'RichVideo.exe' - '22' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht

Durchsuche Prozess 'LSSrvc.exe' - '20' Modul(e) wurden durchsucht

Durchsuche Prozess 'GCS.exe' - '135' Modul(e) wurden durchsucht

Durchsuche Prozess 'Iaantmon.exe' - '36' Modul(e) wurden durchsucht

Durchsuche Prozess 'servicecontroller.exe' - '37' Modul(e) wurden durchsucht

Durchsuche Prozess 'mDNSResponder.exe' - '29' Modul(e) wurden durchsucht

Durchsuche Prozess 'AppleMobileDeviceService.exe' - '67' Modul(e) wurden durchsucht

Durchsuche Prozess 'agrsmsvc.exe' - '16' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '55' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '89' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '94' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '81' Modul(e) wurden durchsucht

Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '154' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '115' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '39' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht

Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '6575' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\' <BOOT>

C:\Users\robert\AppData\Local\fvJcrgR.exe

  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.8578

    [0] Archivtyp: RSRC

    --> C:\Users\robert\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\13\635176cd-7b89a3a8

        [1] Archivtyp: ZIP

      --> cwCHrHpz.class

          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.dhv.1

          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden

      --> fzpwW.class

          [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Rafold.A.Gen

          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden

      --> gfrfIslC.class

          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.dhv.10

          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden

      --> GPCwolGqNI.class

          [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-1493.TU

          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden

      --> Iinq.class

          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.dhv.36

          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden

      --> lDDzerBt.class

          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.dhv.8

          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden

      --> LgyEGJTIj.class

          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.dhv.11

          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden

      --> mjtxxt.class

          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.dhv.28

          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden

      --> NEjCaCqg.class

          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.dhv.26

          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden

      --> rxJpuas.class

          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.dhv.2

          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden

      --> SmdXSeN.class

          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.dhv.4

          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden

      --> sXwEtRUgU.class

          [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.dhv.9

          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden

C:\Users\robert\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\13\635176cd-7b89a3a8

  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.dhv.9
 

Beginne mit der Desinfektion:

C:\Users\robert\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\13\635176cd-7b89a3a8

  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.dhv.9

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '57a575c1.qua' verschoben!

C:\Users\robert\AppData\Local\fvJcrgR.exe

  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.8578

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fcf5a39.qua' verschoben!
 
 

Ende des Suchlaufs: Dienstag, 24. September 2013  20:29

Benötigte Zeit:  1:47:32 Stunde(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

  27495 Verzeichnisse wurden überprüft

 431935 Dateien wurden geprüft

     14 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      2 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

 431921 Dateien ohne Befall

   4843 Archive wurden durchsucht

     12 Warnungen

      2 Hinweise

 607102 Objekte wurden beim Rootkitscan durchsucht

      0 Versteckte Objekte wurden gefunden

Code:



Avira Free Antivirus

Erstellungsdatum der Reportdatei: Freitag, 27. September 2013  17:56
 
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira Free Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Windows Vista (TM) Home Premium

Windowsversion : (Service Pack 2)  [6.0.6002]

Boot Modus     : Normal gebootet

Benutzername   : SYSTEM

Computername   : ROBERT-PC
 

Versionsinformationen:

BUILD.DAT      : 13.0.0.4052    55009 Bytes  29.08.2013 17:56:00

AVSCAN.EXE     : 13.6.20.2100   639032 Bytes  02.09.2013 13:42:11

AVSCANRC.DLL   : 13.6.20.2174    63032 Bytes  02.09.2013 13:42:11

LUKE.DLL       : 13.6.20.2174    65080 Bytes  02.09.2013 13:43:05

AVSCPLR.DLL    : 13.6.20.2174    92216 Bytes  02.09.2013 13:42:12

AVREG.DLL      : 13.6.20.2174   250424 Bytes  02.09.2013 13:42:09

avlode.dll     : 13.6.20.2174   497720 Bytes  02.09.2013 13:42:07

avlode.rdf     : 13.0.1.42      26846 Bytes  28.08.2013 13:54:21

VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 06:37:44

VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 10:40:40

VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 12:49:37

VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 18:00:18

VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 05:47:54

VBASE005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 08:43:33

VBASE006.VDF   : 7.11.103.230  2293248 Bytes  24.09.2013 16:03:16

VBASE007.VDF   : 7.11.103.231     2048 Bytes  24.09.2013 16:03:20

VBASE008.VDF   : 7.11.103.232     2048 Bytes  24.09.2013 16:03:21

VBASE009.VDF   : 7.11.103.233     2048 Bytes  24.09.2013 16:03:22

VBASE010.VDF   : 7.11.103.234     2048 Bytes  24.09.2013 16:03:22

VBASE011.VDF   : 7.11.103.235     2048 Bytes  24.09.2013 16:03:22

VBASE012.VDF   : 7.11.103.236     2048 Bytes  24.09.2013 16:03:22

VBASE013.VDF   : 7.11.103.237     2048 Bytes  24.09.2013 16:03:22

VBASE014.VDF   : 7.11.104.123   282112 Bytes  26.09.2013 10:18:52

VBASE015.VDF   : 7.11.104.124     2048 Bytes  26.09.2013 10:18:53

VBASE016.VDF   : 7.11.104.125     2048 Bytes  26.09.2013 10:18:53

VBASE017.VDF   : 7.11.104.126     2048 Bytes  26.09.2013 10:18:53

VBASE018.VDF   : 7.11.104.127     2048 Bytes  26.09.2013 10:18:53

VBASE019.VDF   : 7.11.104.128     2048 Bytes  26.09.2013 10:18:53

VBASE020.VDF   : 7.11.104.129     2048 Bytes  26.09.2013 10:18:53

VBASE021.VDF   : 7.11.104.130     2048 Bytes  26.09.2013 10:18:53

VBASE022.VDF   : 7.11.104.131     2048 Bytes  26.09.2013 10:18:53

VBASE023.VDF   : 7.11.104.132     2048 Bytes  26.09.2013 10:18:53

VBASE024.VDF   : 7.11.104.133     2048 Bytes  26.09.2013 10:18:53

VBASE025.VDF   : 7.11.104.134     2048 Bytes  26.09.2013 10:18:53

VBASE026.VDF   : 7.11.104.135     2048 Bytes  26.09.2013 10:18:53

VBASE027.VDF   : 7.11.104.136     2048 Bytes  26.09.2013 10:18:54

VBASE028.VDF   : 7.11.104.137     2048 Bytes  26.09.2013 10:18:54

VBASE029.VDF   : 7.11.104.138     2048 Bytes  26.09.2013 10:18:54

VBASE030.VDF   : 7.11.104.139     2048 Bytes  26.09.2013 10:18:54

VBASE031.VDF   : 7.11.104.142    64000 Bytes  26.09.2013 10:18:54

Engineversion  : 8.2.12.122

AEVDF.DLL      : 8.1.3.4       102774 Bytes  14.06.2013 06:09:55

AESCRIPT.DLL   : 8.1.4.150     516478 Bytes  24.09.2013 16:04:11

AESCN.DLL      : 8.1.10.4      131446 Bytes  27.03.2013 18:20:50

AESBX.DLL      : 8.2.16.26    1245560 Bytes  25.08.2013 12:42:46

AERDL.DLL      : 8.2.0.128     688504 Bytes  14.06.2013 06:09:53

AEPACK.DLL     : 8.3.2.28      749945 Bytes  24.09.2013 16:04:10

AEOFFICE.DLL   : 8.1.2.76      205181 Bytes  09.08.2013 16:10:30

AEHEUR.DLL     : 8.1.4.648    6525306 Bytes  24.09.2013 16:03:42

AEHELP.DLL     : 8.1.27.6      266617 Bytes  27.08.2013 13:54:20

AEGEN.DLL      : 8.1.7.14      446839 Bytes  09.09.2013 08:33:14

AEEXP.DLL      : 8.4.1.62      328055 Bytes  24.09.2013 16:04:11

AEEMU.DLL      : 8.1.3.2       393587 Bytes  19.09.2012 14:42:55

AECORE.DLL     : 8.1.32.0      201081 Bytes  25.08.2013 12:42:35

AEBB.DLL       : 8.1.1.4        53619 Bytes  09.11.2012 14:00:57

AVWINLL.DLL    : 13.6.20.2174    23608 Bytes  02.09.2013 13:41:50

AVPREF.DLL     : 13.6.20.2174    48184 Bytes  02.09.2013 13:42:09

AVREP.DLL      : 13.6.20.2174   175672 Bytes  02.09.2013 13:42:10

AVARKT.DLL     : 13.6.20.2174   258104 Bytes  02.09.2013 13:41:59

AVEVTLOG.DLL   : 13.6.20.2174   165432 Bytes  02.09.2013 13:42:04

SQLITE3.DLL    : 3.7.0.1       397088 Bytes  19.09.2012 18:17:40

AVSMTP.DLL     : 13.6.20.2174    60472 Bytes  02.09.2013 13:42:13

NETNT.DLL      : 13.6.20.2174    13368 Bytes  02.09.2013 13:43:05

RCIMAGE.DLL    : 13.6.20.2174  4786744 Bytes  02.09.2013 13:41:51

RCTEXT.DLL     : 13.6.20.2174    68152 Bytes  02.09.2013 13:41:51
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Schnelle Systemprüfung

Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\quicksysscan.avp

Protokollierung.......................: standard

Primäre Aktion........................: Interaktiv

Sekundäre Aktion......................: Ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Durchsuche aktive Programme...........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: aus

Integritätsprüfung von Systemdateien..: aus

Prüfe alle Dateien....................: Intelligente Dateiauswahl

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: erweitert
 

Beginn des Suchlaufs: Freitag, 27. September 2013  17:56
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über die Bootsektoren wird begonnen:
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'iPodService.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'iexplore.exe' - '110' Modul(e) wurden durchsucht

Durchsuche Prozess 'GoogleUpdaterService.exe' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'SynTPEnh.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'updrgui.exe' - '44' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '94' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '52' Modul(e) wurden durchsucht

Durchsuche Prozess 'update.exe' - '62' Modul(e) wurden durchsucht

Durchsuche Prozess 'SearchFilterHost.exe' - '36' Modul(e) wurden durchsucht

Durchsuche Prozess 'SearchProtocolHost.exe' - '55' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmplayer.exe' - '95' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmiprvse.exe' - '35' Modul(e) wurden durchsucht

Durchsuche Prozess 'ehmsas.exe' - '19' Modul(e) wurden durchsucht

Durchsuche Prozess 'WisLMSvc.exe' - '32' Modul(e) wurden durchsucht

Durchsuche Prozess 'iexplore.exe' - '66' Modul(e) wurden durchsucht

Durchsuche Prozess 'GoogleUpdate.exe' - '42' Modul(e) wurden durchsucht

Durchsuche Prozess 'AVWEBGRD.EXE' - '59' Modul(e) wurden durchsucht

Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '68' Modul(e) wurden durchsucht

Durchsuche Prozess 'mobsync.exe' - '43' Modul(e) wurden durchsucht

Durchsuche Prozess 'TomTomHOMERunner.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'igfxsrvc.exe' - '25' Modul(e) wurden durchsucht

Durchsuche Prozess 'ehtray.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'iTunesHelper.exe' - '68' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '50' Modul(e) wurden durchsucht

Durchsuche Prozess 'Updater.exe' - '62' Modul(e) wurden durchsucht

Durchsuche Prozess 'igfxpers.exe' - '20' Modul(e) wurden durchsucht

Durchsuche Prozess 'hkcmd.exe' - '23' Modul(e) wurden durchsucht

Durchsuche Prozess 'igfxtray.exe' - '24' Modul(e) wurden durchsucht

Durchsuche Prozess 'scureapp.exe' - '78' Modul(e) wurden durchsucht

Durchsuche Prozess 'WButton.exe' - '35' Modul(e) wurden durchsucht

Durchsuche Prozess 'opvapp.exe' - '56' Modul(e) wurden durchsucht

Durchsuche Prozess 'OSD.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'HotkeyApp.exe' - '59' Modul(e) wurden durchsucht

Durchsuche Prozess 'LaunchAp.exe' - '36' Modul(e) wurden durchsucht

Durchsuche Prozess 'SynTPStart.exe' - '24' Modul(e) wurden durchsucht

Durchsuche Prozess 'RtHDVCpl.exe' - '49' Modul(e) wurden durchsucht

Durchsuche Prozess 'IAAnotif.exe' - '38' Modul(e) wurden durchsucht

Durchsuche Prozess 'MSASCui.exe' - '39' Modul(e) wurden durchsucht

Durchsuche Prozess 'Explorer.EXE' - '126' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskeng.exe' - '82' Modul(e) wurden durchsucht

Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskeng.exe' - '49' Modul(e) wurden durchsucht

Durchsuche Prozess 'WUDFHost.exe' - '32' Modul(e) wurden durchsucht

Durchsuche Prozess 'x10nets.exe' - '36' Modul(e) wurden durchsucht

Durchsuche Prozess 'SearchIndexer.exe' - '58' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht

Durchsuche Prozess 'TomTomHOMEService.exe' - '8' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht

Durchsuche Prozess 'PVRService.exe' - '74' Modul(e) wurden durchsucht

Durchsuche Prozess 'RichVideo.exe' - '22' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht

Durchsuche Prozess 'LSSrvc.exe' - '20' Modul(e) wurden durchsucht

Durchsuche Prozess 'GCS.exe' - '134' Modul(e) wurden durchsucht

Durchsuche Prozess 'Iaantmon.exe' - '36' Modul(e) wurden durchsucht

Durchsuche Prozess 'servicecontroller.exe' - '37' Modul(e) wurden durchsucht

Durchsuche Prozess 'mDNSResponder.exe' - '29' Modul(e) wurden durchsucht

Durchsuche Prozess 'AppleMobileDeviceService.exe' - '67' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '95' Modul(e) wurden durchsucht

Durchsuche Prozess 'agrsmsvc.exe' - '16' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '51' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '89' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '91' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '83' Modul(e) wurden durchsucht

Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '131' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '114' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '59' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '39' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht

Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '6571' Dateien ).
 
 
 

Ende des Suchlaufs: Freitag, 27. September 2013  18:01

Benötigte Zeit: 04:22 Minute(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

      0 Verzeichnisse wurden überprüft

   7252 Dateien wurden geprüft

      0 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      0 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

   7252 Dateien ohne Befall

     43 Archive wurden durchsucht

      0 Warnungen

      0 Hinweise

Danke das hat geholfen.

ESET

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=f686bc71ac0b7f4db65f957f73403c17

# engine=15329

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-10-02 11:03:27

# local_time=2013-10-02 01:03:27 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.0.6002 NT Service Pack 2

# compatibility_mode=1799 16775165 100 97 85749 246131497 407059 0

# compatibility_mode=5892 16776573 100 100 80138 218244535 0 0

# scanned=172663

# found=0

# cleaned=0

# scan_time=7934

FRST

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-09-2013 01

Ran by robert (administrator) on ROBERT-PC on 02-10-2013 13:06:28

Running from C:\Users\xxx\Downloads

Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(Microsoft Corporation) C:\Windows\system32\SLsvc.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe

(Agere Systems) C:\Windows\system32\agrsmsvc.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe

(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Empolis GmbH) c:\program files\common files\gnab\service\servicecontroller.exe

(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe

(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe

(Empolis GmbH) C:\Program Files\Medion\MEDIONbox\Program\GCS.exe

() C:\Program Files\CyberLink\Shared Files\RichVideo.exe

(Buhl Data Service GmbH) C:\Program Files\Sceneo\AbsolutTV\Services\PVR\PVRService.exe

(TomTom) C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe

(X10) C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE

(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe

(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe

(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe

(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPStart.exe

() C:\Program Files\Launch Manager\LaunchAp.exe

(Wistron) C:\Program Files\Launch Manager\HotkeyApp.exe

(Wistron Corp.) C:\Program Files\Launch Manager\OSD.exe

(Wistron) C:\Program Files\Launch Manager\WButton.exe

(Intel Corporation) C:\Windows\System32\igfxtray.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(Ask) C:\Program Files\Ask.com\Updater\Updater.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

() C:\Program Files\Softex\OmniPass\opvapp.exe

(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe

(Microsoft Corporation) C:\Windows\ehome\ehtray.exe

(TomTom) C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe

(Intel Corporation) C:\Windows\system32\igfxsrvc.exe

(Google Inc.) C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe

(Wistron Corp.) C:\Program Files\Launch Manager\WisLMSvc.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(Google Inc.) C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe

(Microsoft Corporation) C:\Windows\system32\conime.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [Windows Defender] - C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-19] (Microsoft Corporation)

HKLM\...\Run: [IAAnotif] - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe [178712 2007-07-12] (Intel Corporation)

HKLM\...\Run: [RtHDVCpl] - C:\Windows\RtHDVCpl.exe [4702208 2007-09-03] (Realtek Semiconductor)

HKLM\...\Run: [SynTPStart] - C:\Program Files\Synaptics\SynTP\SynTPStart.exe [102400 2007-08-31] (Synaptics, Inc.)

HKLM\...\Run: [LaunchAp] - C:\Program Files\Launch Manager\LaunchAp.exe [32768 2007-09-01] ()

HKLM\...\Run: [HotkeyApp] - C:\Program Files\Launch Manager\HotkeyApp.exe [188416 2007-09-06] (Wistron)

HKLM\...\Run: [LMgrOSD] - C:\Program Files\Launch Manager\OSD.exe [180224 2006-12-26] (Wistron Corp.)

HKLM\...\Run: [Wbutton] - C:\Program Files\Launch Manager\Wbutton.exe [86016 2007-09-07] (Wistron)

HKLM\...\Run: [OmniPass] - C:\Program Files\Softex\OmniPass\scureapp.exe [2560000 2007-09-04] ()

HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()

HKLM\...\Run: [] - [x]

HKLM\...\Run: [ApnUpdater] - C:\Program Files\Ask.com\Updater\Updater.exe [1648264 2013-04-30] (Ask)

HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-02] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-01-28] (Apple Inc.)

HKLM\...\Run: [QuickTime Task] - C:\Program Files\QuickTime\QTTask.exe [421888 2012-10-25] (Apple Inc.)

HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [152392 2013-02-20] (Apple Inc.)

HKCU\...\Run: [ehTray.exe] - C:\Windows\ehome\ehTray.exe [125952 2008-01-19] (Microsoft Corporation)

HKCU\...\Run: [TomTomHOME.exe] - C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe [247728 2012-01-23] (TomTom)

HKCU\...\Run: [UpgradeChecker] - C:\Users\robert\AppData\Roaming\Media Center Programs\{B6FD6909-CD18-4DD4-807E-46AB8231A335}\UpgradeChecker.exe

HKCU\...\Run: [swg] - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2012-02-17] (Google Inc.)

HKCU\...\Run: [Google Update] - C:\Users\robert\AppData\Local\Google\Update\GoogleUpdate.exe [136176 2012-02-17] (Google Inc.)

HKU\Default\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter

AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL [ 2010-06-12] (Google)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com/

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com/

URLSearchHook: (No Name) - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} -  No File

BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll (Sun Microsystems, Inc.)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)

BHO: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)

Toolbar: HKLM - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU - No Name - {CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065} -  No File

Toolbar: HKCU -Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)

DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab

DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} hxxp://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.6.0.cab

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab

DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab

DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)

Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)

Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 33 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)

Tcpip\Parameters: [DhcpNameServer] 10.74.210.210 10.74.210.211
 

Chrome: 

=======

CHR HomePage: hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE

CHR RestoreOnStartup: "hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE"

CHR DefaultSearchURL: (Ask) - hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=AVR-4&o=APN10261&locale=de_DE&apn_uid=d8d927ff-100d-4091-830f-ae0c724ec7eb&apn_ptnrs=%5EAGS&apn_sauid=B18EE40B-5461-4A2F-A959-4B762A5B0716&apn_dtid=%5EYYYYYY%5EYY%5EDE&q={searchTerms}

CHR DefaultSuggestURL: (Ask) - hxxp://ss.websearch.ask.com/query?qsrc=2922&li=ff&sstype=prefix&q={searchTerms}

CHR Plugin: (Remoting Viewer) - internal-remoting-viewer

CHR Plugin: (Native Client) - C:\Users\robert\AppData\Local\Google\Chrome\Application\29.0.1547.66\ppGoogleNaClPluginChrome.dll ()

CHR Plugin: (Chrome PDF Viewer) - C:\Users\robert\AppData\Local\Google\Chrome\Application\29.0.1547.66\pdf.dll ()

CHR Plugin: (Shockwave Flash) - C:\Users\robert\AppData\Local\Google\Chrome\Application\29.0.1547.66\gcswf32.dll No File

CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 8.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)

CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\QuickTime\plugins\npqtplugin.dll (Apple Inc.)

CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\QuickTime\plugins\npqtplugin2.dll (Apple Inc.)

CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\QuickTime\plugins\npqtplugin3.dll (Apple Inc.)

CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\QuickTime\plugins\npqtplugin4.dll (Apple Inc.)

CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\QuickTime\plugins\npqtplugin5.dll (Apple Inc.)

CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\QuickTime\plugins\npqtplugin6.dll (Apple Inc.)

CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files\QuickTime\plugins\npqtplugin7.dll (Apple Inc.)

CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.99\npGoogleUpdate3.dll No File

CHR Plugin: (iTunes Application Detector) - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()

CHR Plugin: (Shockwave for Director) - C:\Windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)

CHR Plugin: (Windows Presentation Foundation) - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

CHR Plugin: (Default Plug-in) - default_plugin No File

CHR Extension: (Avira Toolbar) - C:\Users\robert\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaabfjnbeinlpljodiajipidiompfl\7.15.11.33397_0

CHR Extension: (YouTube) - C:\Users\robert\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_1

CHR Extension: (Google Search) - C:\Users\robert\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0

CHR Extension: (Gmail) - C:\Users\robert\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1

CHR HKLM\...\Chrome\Extension: [aaaaabfjnbeinlpljodiajipidiompfl] - C:\Users\robert\AppData\Local\APN\GoogleCRXs\aaaaabfjnbeinlpljodiajipidiompfl_7.15.11.0.crx

CHR StartMenuInternet: Google Chrome - C:\Users\robert\AppData\Local\Google\Chrome\Application\chrome.exe
 

========================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-09-02] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-02] (Avira Operations GmbH & Co. KG)

R2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-02] (Avira Operations GmbH & Co. KG)

S3 FirebirdServerMAGIXInstance; C:\Program Files\ALDI Sued Foto Service\Common\Database\bin\fbserver.exe [1527900 2005-11-17] (MAGIX®)

R2 GnabService; c:\program files\common files\gnab\service\servicecontroller.exe [36864 2007-04-13] (Empolis GmbH)

S3 GoogleDesktopManager-051210-111108; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [30192 2010-06-12] (Google)

S3 omniserv; C:\Program Files\Softex\OmniPass\OmniServ.exe [40960 2007-09-04] (Softex Inc.)

R2 RichVideo; C:\Program Files\CyberLink\Shared Files\RichVideo.exe [272024 2006-12-19] ()

R2 srvcPVR; C:\Program Files\Sceneo\AbsolutTV\Services\PVR\PVRService.exe [1681408 2007-08-16] (Buhl Data Service GmbH)

R3 WisLMSvc; C:\Program Files\Launch Manager\WisLMSvc.exe [118784 2007-09-11] (Wistron Corp.)

R2 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10)
 

==================== Drivers (Whitelisted) ====================
 

R3 ATSWPDRV; C:\Windows\System32\DRIVERS\ATSwpDrv.sys [146560 2007-08-28] (AuthenTec, Inc.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-02] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-02] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-25] (Avira Operations GmbH & Co. KG)

R3 Cam5607; C:\Windows\System32\Drivers\BisonC07.sys [805416 2007-08-30] (Bison Electronics. Inc. )

R0 CLFS; C:\Windows\System32\CLFS.sys [245736 2009-04-11] (Microsoft Corporation)

S3 FETNDIS; C:\Windows\System32\DRIVERS\fetnd5.sys [45568 2006-11-02] (VIA Technologies, Inc.              )

R1 Hotkey; C:\Windows\System32\Drivers\Hotkey.sys [9867 2003-04-28] ()

S3 PhilCap; C:\Windows\System32\DRIVERS\PhilCap.sys [908896 2007-07-31] (NXP Semiconductors Germany GmbH)

R0 Si3531; C:\Windows\System32\DRIVERS\Si3531.sys [212520 2009-02-05] (Silicon Image, Inc)

R0 SiFilter; C:\Windows\System32\DRIVERS\SiWinAcc.sys [17064 2009-02-05] (Silicon Image, Inc.)

R0 SiRemFil; C:\Windows\System32\DRIVERS\SiRemFil.sys [12200 2009-02-05] (Silicon Image, Inc.)

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)

R3 X10Hid; C:\Windows\System32\Drivers\x10hid.sys [13976 2006-11-17] (X10 Wireless Technology, Inc.)

R3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [27416 2006-11-30] (X10 Wireless Technology, Inc.)

S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [x]

S3 IpInIp; system32\DRIVERS\ipinip.sys [x]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-10-02 07:53 - 2013-10-02 07:53 - 00001652 _____ C:\Windows\PFRO.log

2013-10-01 16:47 - 2013-10-01 16:47 - 02347384 _____ (ESET) C:\Users\robert\Downloads\esetsmartinstaller_enu.exe

2013-10-01 16:38 - 2013-10-01 16:38 - 00000000 _____ C:\Users\robert\Desktop\Neues Textdokument.txt

2013-10-01 14:54 - 2013-10-01 14:54 - 00377856 _____ C:\Users\robert\Downloads\gmer_2.1.19163.exe

2013-10-01 14:54 - 2013-10-01 14:54 - 00000000 ____D C:\FRST

2013-10-01 14:53 - 2013-10-01 14:53 - 00000000 _____ C:\Users\robert\defogger_reenable

2013-10-01 14:51 - 2013-10-01 14:51 - 01086873 _____ (Farbar) C:\Users\robert\Downloads\FRST.exe

2013-10-01 14:49 - 2013-10-01 14:49 - 00050477 _____ C:\Users\robert\Downloads\Defogger.exe

2013-10-01 14:42 - 2013-10-01 14:42 - 00000034 _____ C:\Windows\setupact.log

2013-10-01 14:42 - 2013-10-01 14:42 - 00000000 _____ C:\Windows\setuperr.log

2013-09-24 18:14 - 2013-08-01 12:21 - 00916992 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-09-24 18:14 - 2013-08-01 12:20 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-09-24 18:14 - 2013-08-01 12:20 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2013-09-24 18:14 - 2013-08-01 12:18 - 00206848 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2013-09-24 18:14 - 2013-08-01 12:16 - 06016512 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-09-24 18:14 - 2013-08-01 12:16 - 00630272 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-09-24 18:14 - 2013-08-01 12:16 - 00611840 _____ (Microsoft Corporation) C:\Windows\system32\mstime.dll

2013-09-24 18:14 - 2013-08-01 12:16 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2013-09-24 18:14 - 2013-08-01 12:16 - 00055296 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll

2013-09-24 18:14 - 2013-08-01 12:15 - 11111936 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-09-24 18:14 - 2013-08-01 12:15 - 02005504 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-09-24 18:14 - 2013-08-01 12:15 - 01469440 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2013-09-24 18:14 - 2013-08-01 12:15 - 00387584 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2013-09-24 18:14 - 2013-08-01 12:15 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll

2013-09-24 18:14 - 2013-08-01 12:15 - 00164352 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-09-24 18:14 - 2013-08-01 12:15 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-09-24 18:14 - 2013-08-01 12:15 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-09-24 18:14 - 2013-08-01 12:15 - 00055808 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-09-24 18:14 - 2013-08-01 12:15 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll

2013-09-24 18:14 - 2013-08-01 12:15 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-09-24 18:14 - 2013-08-01 12:13 - 00018944 _____ (Microsoft Corporation) C:\Windows\system32\corpol.dll

2013-09-24 18:14 - 2013-08-01 10:37 - 00385024 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2013-09-24 18:14 - 2013-08-01 08:56 - 00174080 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-09-24 18:14 - 2013-08-01 08:56 - 00133632 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2013-09-24 18:14 - 2013-08-01 08:55 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe

2013-09-24 18:14 - 2013-08-01 08:54 - 01638912 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-09-24 18:13 - 2013-07-16 06:35 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\themeui.dll

2013-09-24 17:53 - 2013-08-08 03:45 - 02049536 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2013-09-09 10:34 - 2013-09-09 10:34 - 96601965 _____ C:\Windows\system32\諱όᨼ
 

==================== One Month Modified Files and Folders =======
 

2013-10-02 13:02 - 2012-04-11 18:42 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-10-02 12:57 - 2012-03-19 14:58 - 00001124 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2994742820-3817114964-3603981028-1003UA.job

2013-10-02 12:36 - 2012-02-17 09:51 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-10-02 11:53 - 2007-11-01 18:05 - 01296010 _____ C:\Windows\WindowsUpdate.log

2013-10-02 11:53 - 2006-11-02 14:47 - 00003168 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2013-10-02 11:53 - 2006-11-02 14:47 - 00003168 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2013-10-02 08:21 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET

2013-10-02 08:08 - 2006-11-02 12:33 - 01472526 _____ C:\Windows\system32\PerfStringBackup.INI

2013-10-02 07:53 - 2013-10-02 07:53 - 00001652 _____ C:\Windows\PFRO.log

2013-10-02 07:53 - 2012-02-17 09:51 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-10-02 07:53 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-10-01 16:47 - 2013-10-01 16:47 - 02347384 _____ (ESET) C:\Users\robert\Downloads\esetsmartinstaller_enu.exe

2013-10-01 16:38 - 2013-10-01 16:38 - 00000000 _____ C:\Users\robert\Desktop\Neues Textdokument.txt

2013-10-01 16:33 - 2011-03-16 19:32 - 00000000 ____D C:\Users\robert\AppData\Local\Conduit

2013-10-01 14:54 - 2013-10-01 14:54 - 00377856 _____ C:\Users\robert\Downloads\gmer_2.1.19163.exe

2013-10-01 14:54 - 2013-10-01 14:54 - 00000000 ____D C:\FRST

2013-10-01 14:53 - 2013-10-01 14:53 - 00000000 _____ C:\Users\robert\defogger_reenable

2013-10-01 14:53 - 2007-11-01 18:17 - 00000000 ____D C:\Users\robert

2013-10-01 14:51 - 2013-10-01 14:51 - 01086873 _____ (Farbar) C:\Users\robert\Downloads\FRST.exe

2013-10-01 14:49 - 2013-10-01 14:49 - 00050477 _____ C:\Users\robert\Downloads\Defogger.exe

2013-10-01 14:42 - 2013-10-01 14:42 - 00000034 _____ C:\Windows\setupact.log

2013-10-01 14:42 - 2013-10-01 14:42 - 00000000 _____ C:\Windows\setuperr.log

2013-10-01 14:12 - 2006-11-02 15:01 - 00032558 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2013-10-01 13:18 - 2008-01-10 13:37 - 00000420 ____H C:\Windows\Tasks\User_Feed_Synchronization-{EAE05172-3872-4F86-B540-342C2C897C59}.job

2013-09-25 08:39 - 2010-12-16 21:35 - 00000000 ____D C:\Users\robert\AppData\Local\Apple Computer

2013-09-25 06:56 - 2012-03-19 14:58 - 00001072 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2994742820-3817114964-3603981028-1003Core.job

2013-09-25 03:28 - 2006-11-02 14:47 - 00369584 _____ C:\Windows\system32\FNTCACHE.DAT

2013-09-25 03:08 - 2007-09-18 18:07 - 00000000 ____D C:\ProgramData\Microsoft Help

2013-09-25 03:03 - 2013-08-16 10:36 - 00000000 ____D C:\Windows\system32\MRT

2013-09-25 03:01 - 2006-11-02 12:24 - 76725432 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe

2013-09-25 00:05 - 2012-03-19 15:00 - 00002051 _____ C:\Users\robert\Desktop\Google Chrome.lnk

2013-09-24 18:03 - 2012-04-11 18:42 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2013-09-24 18:03 - 2011-05-17 10:22 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2013-09-24 17:48 - 2012-11-09 16:00 - 00000000 ____D C:\Users\robert\AppData\Local\DoNotTrackPlus

2013-09-20 12:23 - 2011-08-16 00:07 - 00001912 _____ C:\Windows\epplauncher.mif

2013-09-20 09:46 - 2007-11-10 13:41 - 00085504 _____ C:\Users\robert\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2013-09-20 09:16 - 2008-03-01 11:12 - 00000000 ____D C:\Windows\Minidump

2013-09-09 10:34 - 2013-09-09 10:34 - 96601965 _____ C:\Windows\system32\諱όᨼ

2013-09-02 15:43 - 2012-11-09 15:55 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys

2013-09-02 15:43 - 2012-11-09 15:55 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
 

Some content of TEMP:

====================

C:\Users\robert\AppData\Local\Temp\tbsof0.dll
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-10-02 08:11
 

==================== End Of Log ============================

--- --- ---

--- --- ---

CMD geht jetzt wieder.

Leider habe ich noch das Problem mit dem WinMail.

Soll ich mal die MSOE.DLL irgendwo ausm Netz laden und dann mal über regsvr32 registrieren, oder ist das eher eine "unschicke" Lösung?

Wobei mich da schon erste Meldung mit dem Plattenspeicher oder Arbeitsspeicher stutzig macht. Kann der Virus hier die besagte dll zerstört haben?