Trojaner-Board
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Bootkit Remover hat ein Problem erkannt, wie gehts jetzt weiter? (https://www.trojaner-board.de/144444-bootkit-remover-hat-problem-erkannt-gehts.html)

blacksmith08 17.11.2013 10:18
der erste schritt war kein problem, step 3 hat nicht geklappt weil ich die geforderte cd mit dem servicepack 3 nicht habe, da mir der pc von jemandem aufgesetzt wurde und ich keine cd erhalten hab.... gibts eine andre möglichkeit?

danke

schrauber 17.11.2013 18:17
Lass das weg, wichtig ist der letzte Step mit den haken setzen :)

blacksmith08 18.11.2013 17:08
.... tweaking hat offenbar eine neue version rausgebracht, keine möglichkeit mehr was anzuhaken, nur mehr start drücken als option ..... was mach ich? drückst du start und gemma oder wo :kloppen: ?

system restore und registry backup wird noch angeboten im schritt davor, sonst nichts mehr...

hab mir jetzt die letzten 3 versionen runtergeladen, nutzt nichts, auch keine auswahloptionen

kann auch sein dass ichs nicht finde, aber dann haben sies gut versteckt :-)

schrauber 19.11.2013 10:35
Wenn Du Start drückst, dann kommt das neue Fenster mit den Haken. :)

blacksmith08 19.11.2013 13:19
oida.... ich war zu feig hahaha, typischer befehlsempfänger halt :-)

schrauber 19.11.2013 14:44
hehe :)

blacksmith08 20.11.2013 09:23
sooo.... hier mal die frst:


FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 10-11-2013 01
Ran by thomas (administrator) on ASUS-P4 on 19-11-2013 17:12:07
Running from D:\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(AVAST Software) C:\Programme\Alwil Software\Avast5\AvastSvc.exe
(Logitech Inc.) C:\Programme\Gemeinsame Dateien\logishrd\LVMVFM\UMVPFSrv.exe
(Atheros) C:\WINDOWS\system32\acs.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(The Firebird Project) C:\PROGRA~1\Firebird\V1_5_1\bin\fbguard.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(Skype Technologies S.A.) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
() C:\Programme\tele.ring Internet Manager\AssistantServices.exe
(The Firebird Project) C:\PROGRA~1\Firebird\V1_5_1\bin\fbserver.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
() C:\Programme\AutoInstall\ZD1211B_Auto_Install_CD_Only_Gen_0ACE20FF\AutoEJCD.EXE
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
(Logitech Inc.) C:\Programme\Logitech\LWS\Webcam Software\LWS.exe
() C:\Programme\tele.ring Internet Manager\UIExec.exe
() C:\Programme\TP-LINK\TP-LINK Wireless Client Utility\TWCU.exe
(AVAST Software) C:\Programme\Alwil Software\Avast5\avastUI.exe
() C:\Programme\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe
() C:\Programme\Logitech\LWS\Webcam Software\CameraHelperShell.exe
(Dropbox, Inc.) C:\Dokumente und Einstellungen\thomas\Anwendungsdaten\Dropbox\bin\Dropbox.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
() C:\Programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe
() C:\Programme\WLAN_Software\ZD1211B\ZDWLan.EXE
() C:\Programme\tele.ring Internet Manager\UIMain.exe
() C:\Programme\tele.ring Internet Manager\CMUpdater.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\WINDOWS\system32\taskmgr.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [PtiuPbmd] - Rundll32.exe ptipbm.dll,SetWriteBack
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [nwiz] - nwiz.exe /install
HKLM\...\Run: [NvMediaCenter] - RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
HKLM\...\Run: [SoundMAXPnP] - C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe [790528 2003-05-29] (Analog Devices, Inc.)
HKLM\...\Run: [ZDWLan_Utility] - C:\Programme\WLAN_Software\ZD1211B\ZDWLan.EXE [487424 2007-11-12] ()
HKLM\...\Run: [AutoEJCD_0ACE20FF] - C:\Programme\AutoInstall\ZD1211B_Auto_Install_CD_Only_Gen_0ACE20FF\AutoEJCD.EXE [40960 2010-12-10] ()
HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [421160 2010-11-17] (Apple Inc.)
HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
HKLM\...\Run: [LWS] - C:\Programme\Logitech\LWS\Webcam Software\LWS.exe [205336 2011-11-11] (Logitech Inc.)
HKLM\...\Run: [UIExec] - C:\Programme\tele.ring Internet Manager\UIExec.exe [132608 2009-07-27] ()
HKLM\...\Run: [TWCU] - C:\Programme\TP-LINK\TP-LINK Wireless Client Utility\TWCU.exe [561263 2010-05-21] ()
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59240 2012-02-20] (Apple Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2012-04-18] (Apple Inc.)
HKLM\...\Run: [avast] - C:\Programme\Alwil Software\Avast5\AvastUI.exe [4858968 2013-05-09] (AVAST Software)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKCU\...\Run: [Sony Ericsson PC Companion] - C:\Programme\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe [405712 2010-04-19] ()
HKCU\...\Run: [Skype] - C:\Programme\Skype\Phone\Skype.exe [20549280 2013-10-21] (Skype Technologies S.A.)
Startup: C:\Dokumente und Einstellungen\thomas\Startmenü\Programme\Autostart\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\thomas\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: No Name - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -  No File
BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)
BHO: No Name - {DBC80044-A445-435b-BC74-9C25C1C588A9} -  No File
Toolbar: HKLM - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [152864] (Apple Inc.)
Tcpip\..\Interfaces\{DDB15C58-2778-43A6-B134-F1FC9950D84F}: [NameServer]213.162.69.170 213.162.69.2

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\thomas\Anwendungsdaten\Mozilla\Firefox\Profiles\d1s35dlm.default
FF NewTab: about:blank
FF Homepage: hxxp://www.google.at/
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1167637.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @java.com/DTPlugin,version=1.6.0_37 - C:\WINDOWS\system32\npdeployJava1.dll (Sun Microsystems, Inc.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.8 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Programme\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10174.dll (Amazon.com, Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\thomas\Anwendungsdaten\Mozilla\Firefox\Profiles\d1s35dlm.default\Extensions\trash(2)
FF Extension: FireShot - C:\Dokumente und Einstellungen\thomas\Anwendungsdaten\Mozilla\Firefox\Profiles\d1s35dlm.default\Extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}
FF Extension: FireShot - C:\Dokumente und Einstellungen\thomas\Anwendungsdaten\Mozilla\Firefox\Profiles\d1s35dlm.default\Extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}(2)
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF Extension: No Name - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [ff-bmboc@bytemobile.com] - C:\Programme\tele.ring Internet Manager\addon
FF Extension: Bytemobile Optimization Client - C:\Programme\tele.ring Internet Manager\addon
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Programme\Alwil Software\Avast5\WebRep\FF
FF Extension: avast! Online Security - C:\Programme\Alwil Software\Avast5\WebRep\FF

Chrome:
=======
CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\30.0.1599.101\PepperFlash\pepflashplayer.dll No File
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\30.0.1599.101\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\30.0.1599.101\pdf.dll No File
CHR Plugin: (Microsoft Office 2003) - C:\Programme\Mozilla Firefox\plugins\NPOFFICE.DLL (Microsoft Corporation)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Programme\QuickTime\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Programme\QuickTime\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Programme\QuickTime\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Programme\QuickTime\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Programme\QuickTime\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Programme\QuickTime\plugins\npqtplugin6.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Programme\QuickTime\plugins\npqtplugin7.dll (Apple Inc.)
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (AmazonMP3DownloaderPlugin) - C:\Programme\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10174.dll (Amazon.com, Inc.)
CHR Plugin: (AdobeAAMDetect) - C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll No File
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll No File
CHR Plugin: (VLC Web Plugin) - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
CHR Plugin: (iTunes Application Detector) - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Plugin: (Shockwave for Director) - C:\WINDOWS\system32\Adobe\Director\np32dsw_1167637.dll (Adobe Systems, Inc.)
CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll No File
CHR Plugin: (Java Deployment Toolkit 6.0.370.6) - C:\WINDOWS\system32\npdeployJava1.dll (Sun Microsystems, Inc.)
CHR Plugin: (Silverlight Plug-In) - c:\Programme\Microsoft Silverlight\4.0.51204.0\npctrl.dll No File
CHR Extension: (Google Docs) - C:\DOKUME~1\thomas\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\DOKUME~1\thomas\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\DOKUME~1\thomas\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\DOKUME~1\thomas\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Skype Click to Call) - C:\DOKUME~1\thomas\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\6.3.0.11079_0
CHR Extension: (Gmail) - C:\DOKUME~1\thomas\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR HKLM\...\Chrome\Extension: [iaimhpklononapfjngelgdokckfjekfc] - C:\Programme\Whilokii\iaimhpklononapfjngelgdokckfjekfc.crx
CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Programme\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx

========================== Services (Whitelisted) =================

R2 ACS; C:\WINDOWS\system32\acs.exe [499796 2010-05-21] (Atheros)
R2 avast! Antivirus; C:\Programme\Alwil Software\Avast5\AvastSvc.exe [46808 2013-05-09] (AVAST Software)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [345376 2010-10-07] (Apple Inc.)
R2 FirebirdGuardianDefaultInstance; C:\PROGRA~1\Firebird\V1_5_1\bin\fbguard.exe [65536 2004-07-14] (The Firebird Project)
R3 FirebirdServerDefaultInstance; C:\PROGRA~1\Firebird\V1_5_1\bin\fbserver.exe [1527887 2004-07-14] (The Firebird Project)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-09-05] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-09-05] (Google Inc.)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [820008 2010-11-17] (Apple Inc.)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-19] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-17] (Mozilla Foundation)
S3 OpenVPNService; C:\Programme\HMA! Pro VPN\bin\openvpnserv.exe [36352 2010-08-20] ()
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 Skype C2C Service; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [171680 2013-09-05] (Skype Technologies)
S3 Sony Ericsson PCCompanion; C:\Programme\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe [153808 2010-06-08] (Avanquest Software)
R2 SoundMAX Agent Service (default); C:\Programme\Analog Devices\SoundMAX\SMAgent.exe [45056 2002-09-20] (Analog Devices, Inc.)
R2 UI Assistant Service; C:\Programme\tele.ring Internet Manager\AssistantServices.exe [241664 2009-07-27] ()
R2 UMVPFSrv; C:\Programme\Gemeinsame Dateien\logishrd\LVMVFM\UMVPFSrv.exe [450848 2012-01-18] (Logitech Inc.)
S2 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

S3 AR9271; C:\Windows\System32\DRIVERS\athuw.sys [1714176 2010-01-05] (Atheros Communications, Inc.)
R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [29816 2013-05-09] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [66336 2013-05-09] (AVAST Software)
R1 aswRdr; C:\Windows\System32\Drivers\aswRdr.sys [49760 2013-05-09] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [49376 2013-05-09] ()
R1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [770344 2013-08-30] (AVAST Software)
R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [369584 2013-08-30] (AVAST Software)
R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [56080 2013-05-09] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [175176 2013-08-30] ()
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
S3 cmuda; C:\Windows\System32\drivers\cmuda.sys [815296 2008-08-05] (C-Media Inc)
R3 CompFilter; C:\Windows\System32\DRIVERS\lvbusflt.sys [22176 2012-01-18] (Logitech Inc.)
R2 DgiVecp; C:\Windows\System32\Drivers\DgiVecp.sys [40448 2003-07-29] (DeviceGuys, Inc.)
R3 E1000; C:\Windows\System32\DRIVERS\e1000325.sys [163840 2008-08-05] (Intel Corporation)
S3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2Mon.sys [25824 2010-05-07] ()
S3 MidiSyn; C:\Windows\System32\drivers\MidiSyn.sys [235100 2002-09-20] (Analog Devices Inc)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 NuidFltr; C:\Windows\System32\DRIVERS\NuidFltr.sys [14736 2009-05-09] (Microsoft Corporation)
S3 s1039mdm; C:\Windows\System32\DRIVERS\s1039mdm.sys [124016 2010-03-15] (MCCI Corporation)
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [13120 2013-08-25] ()
R3 tap0901; C:\Windows\System32\DRIVERS\tap0901.sys [26112 2010-08-20] (The OpenVPN Project)
S3 taphss; C:\Windows\System32\DRIVERS\taphss.sys [32768 2010-09-22] (AnchorFree Inc)
R3 WSIMD; C:\Windows\System32\DRIVERS\wsimd.sys [58208 2010-05-21] (Atheros Communications, Inc.)
S3 ZD1211BU(Atheros); C:\Windows\System32\DRIVERS\zd1211Bu.sys [500736 2007-06-25] (Atheros Technology Corporation)
R3 ZDPSp50; C:\Windows\System32\Drivers\ZDPSp50.sys [17664 2010-12-10] (Printing Communications Assoc., Inc. (PCAUSA))
S3 appliandMP; system32\DRIVERS\appliand.sys [x]
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 USBAAPL; System32\Drivers\usbaapl.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-19 15:28 - 2013-11-19 15:28 - 00000012 _____ C:\WINDOWS\bthservsdp.dat
2013-11-19 15:21 - 2013-11-19 15:23 - 00003758 _____ C:\WINDOWS\bitssetup.log
2013-11-19 15:15 - 2013-11-19 15:15 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Startmenü\Programme\Zubehör
2013-11-19 15:15 - 2013-11-19 15:15 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Startmenü\Programme
2013-11-19 15:15 - 2013-11-19 15:15 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Startmenü
2013-11-19 13:28 - 2013-11-19 15:25 - 00181064 _____ (Sysinternals) C:\WINDOWS\PSEXESVC.EXE
2013-11-18 13:18 - 2013-11-18 13:18 - 00000000 ____D C:\Programme\Tweaking.com
2013-11-17 10:23 - 2013-11-18 07:13 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-15 20:59 - 2013-11-15 20:59 - 00000000 ____D C:\Programme\ESET
2013-11-15 10:46 - 2013-11-15 10:46 - 00000000 ____D C:\Programme\xp-AntiSpy
2013-11-14 10:56 - 2013-11-14 10:56 - 00000000 ____D C:\WINDOWS\ERUNT
2013-11-14 09:51 - 2013-11-14 09:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-14 09:51 - 2013-11-14 09:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-14 09:50 - 2013-11-14 09:51 - 00009164 _____ C:\WINDOWS\KB2900986.log
2013-11-14 09:50 - 2013-11-14 09:50 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-14 09:50 - 2013-11-14 09:50 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-14 09:49 - 2013-11-14 09:51 - 00033549 _____ C:\WINDOWS\iis6.log
2013-11-14 09:49 - 2013-11-14 09:51 - 00030913 _____ C:\WINDOWS\FaxSetup.log
2013-11-14 09:49 - 2013-11-14 09:51 - 00014780 _____ C:\WINDOWS\ocgen.log
2013-11-14 09:49 - 2013-11-14 09:51 - 00014107 _____ C:\WINDOWS\tsoc.log
2013-11-14 09:49 - 2013-11-14 09:51 - 00010262 _____ C:\WINDOWS\comsetup.log
2013-11-14 09:49 - 2013-11-14 09:51 - 00009486 _____ C:\WINDOWS\msmqinst.log
2013-11-14 09:49 - 2013-11-14 09:51 - 00006217 _____ C:\WINDOWS\ntdtcsetup.log
2013-11-14 09:49 - 2013-11-14 09:51 - 00005415 _____ C:\WINDOWS\netfxocm.log
2013-11-14 09:49 - 2013-11-14 09:51 - 00004103 _____ C:\WINDOWS\updspapi.log
2013-11-14 09:49 - 2013-11-14 09:51 - 00002125 _____ C:\WINDOWS\MedCtrOC.log
2013-11-14 09:49 - 2013-11-14 09:51 - 00001710 _____ C:\WINDOWS\ocmsn.log
2013-11-14 09:49 - 2013-11-14 09:51 - 00001555 _____ C:\WINDOWS\tabletoc.log
2013-11-14 09:49 - 2013-11-14 09:51 - 00001515 _____ C:\WINDOWS\msgsocm.log
2013-11-14 09:49 - 2013-11-14 09:51 - 00001393 _____ C:\WINDOWS\imsins.log
2013-11-14 09:49 - 2013-11-14 09:51 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-11-14 09:49 - 2013-11-14 09:49 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-11-14 09:49 - 2013-11-14 09:49 - 00000000 _____ C:\WINDOWS\setupact.log
2013-11-14 09:48 - 2013-11-14 09:49 - 00011499 _____ C:\WINDOWS\KB2888505-IE8.log
2013-11-13 19:14 - 2013-11-13 19:14 - 00000390 _____ C:\Dokumente und Einstellungen\thomas\Desktop\Downloads.lnk
2013-11-13 17:02 - 2013-11-13 17:02 - 00016259 _____ C:\ComboFix.txt
2013-11-13 16:44 - 2013-11-13 16:44 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2013-11-13 16:44 - 2013-11-13 16:44 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2013-11-13 16:44 - 2013-11-13 16:44 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2013-11-13 16:44 - 2013-11-13 16:44 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG
2013-11-13 16:44 - 2013-11-13 16:44 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2013-11-13 16:19 - 2013-11-13 16:19 - 00000000 _RSHD C:\cmdcons
2013-11-13 16:19 - 2010-12-08 14:14 - 00000211 _____ C:\Boot.bak
2013-11-13 16:19 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-11-13 16:16 - 2013-11-13 17:02 - 00000000 ____D C:\Qoobox
2013-11-13 16:16 - 2013-11-13 16:54 - 00000000 ____D C:\WINDOWS\erdnt
2013-11-13 16:16 - 2013-11-13 16:16 - 00000000 ___RD C:\Dokumente und Einstellungen\thomas\Startmenü\Programme\Verwaltung
2013-11-13 16:16 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-11-13 16:16 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-11-13 16:16 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-11-13 16:16 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-11-13 16:16 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-11-13 16:16 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-11-13 16:16 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-11-13 16:16 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-11-13 16:16 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-11-13 10:19 - 2013-11-13 10:19 - 00000000 ____D C:\Dokumente und Einstellungen\thomas\Startmenü\Programme\xp-AntiSpy
2013-11-13 10:05 - 2013-11-14 09:51 - 00015776 _____ C:\WINDOWS\KB2868626.log
2013-11-13 10:05 - 2013-11-14 09:50 - 00014806 _____ C:\WINDOWS\KB2862152.log
2013-11-13 10:04 - 2013-11-14 09:50 - 00014298 _____ C:\WINDOWS\KB2876331.log
2013-11-12 13:58 - 2013-11-12 13:58 - 00000000 ____D C:\FRST
2013-11-12 13:42 - 2013-11-19 16:55 - 00012914 _____ C:\WINDOWS\setupapi.log
2013-11-12 13:17 - 2013-11-12 13:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes' Anti-Malware (portable)
2013-11-12 13:16 - 2013-11-13 09:54 - 00047064 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2013-11-08 22:26 - 2013-11-08 22:26 - 00000705 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-11-08 16:43 - 2013-11-08 16:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited
2013-11-08 16:42 - 2013-11-08 16:42 - 00001529 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CDBurnerXP.lnk
2013-11-08 16:42 - 2013-11-08 16:42 - 00000000 ____D C:\Programme\CDBurnerXP
2013-11-08 16:42 - 2013-11-08 16:42 - 00000000 ____D C:\Dokumente und Einstellungen\thomas\Anwendungsdaten\Canneverbe Limited
2013-11-08 16:42 - 2013-08-25 11:30 - 00013120 _____ C:\WINDOWS\system32\Drivers\StarOpen.sys
2013-11-08 16:28 - 2013-11-15 10:50 - 00000000 ____D C:\Dokumente und Einstellungen\thomas\Desktop\Programme
2013-11-08 16:17 - 2013-11-08 16:17 - 00000000 ____D C:\WINDOWS\system32\appmgmt
2013-11-07 21:10 - 2013-11-07 21:10 - 00000000 ____D C:\Programme\Defraggler
2013-11-07 19:51 - 2013-11-07 19:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office Live Add-in
2013-10-23 08:57 - 2013-10-23 08:57 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-23 08:57 - 2013-10-23 08:57 - 00000000 ____D C:\Dokumente und Einstellungen\thomas\Anwendungsdaten\Malwarebytes
2013-10-23 08:57 - 2013-10-23 08:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-23 08:57 - 2013-10-23 08:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-23 08:57 - 2013-04-04 13:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-10-21 08:29 - 2013-10-21 08:29 - 00000000 ____D C:\Programme\Microsoft CAPICOM 2.1.0.2

==================== One Month Modified Files and Folders =======

2013-11-19 17:18 - 2013-09-05 11:08 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-11-19 17:16 - 2012-06-13 08:02 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-11-19 17:05 - 2011-11-15 15:51 - 00000000 ____D C:\Dokumente und Einstellungen\thomas\Anwendungsdaten\Dropbox
2013-11-19 17:02 - 2011-06-23 12:20 - 01307410 _____ C:\WINDOWS\WindowsUpdate.log
2013-11-19 17:02 - 2010-12-08 14:09 - 01149186 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-11-19 16:57 - 2013-07-17 12:52 - 00000774 _____ C:\WINDOWS\Tasks\MigrationUpdateTask.job
2013-11-19 16:55 - 2013-11-12 13:42 - 00012914 _____ C:\WINDOWS\setupapi.log
2013-11-19 16:46 - 2010-12-08 19:03 - 00000000 ____D C:\Dokumente und Einstellungen\thomas\Anwendungsdaten\Skype
2013-11-19 16:44 - 2010-12-08 19:02 - 00000000 ___RD C:\Programme\Skype
2013-11-19 16:44 - 2010-12-08 19:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2013-11-19 15:38 - 2012-07-10 17:24 - 00000358 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2013-11-19 15:31 - 2013-09-05 11:08 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-11-19 15:31 - 2010-12-08 17:40 - 00182038 _____ C:\WINDOWS\system32\nvapps.xml
2013-11-19 15:31 - 2010-12-08 14:08 - 03612528 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-11-19 15:31 - 2008-04-14 13:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-11-19 15:30 - 2011-01-07 18:51 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-11-19 15:30 - 2011-01-07 18:51 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-11-19 15:30 - 2010-12-08 14:24 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-11-19 15:29 - 2012-05-12 13:22 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-19 15:28 - 2013-11-19 15:28 - 00000012 _____ C:\WINDOWS\bthservsdp.dat
2013-11-19 15:28 - 2011-01-28 12:10 - 00524288 _____ C:\WINDOWS\system32\config\ACS.evt
2013-11-19 15:28 - 2010-12-08 14:24 - 00032546 _____ C:\WINDOWS\SchedLgU.Txt
2013-11-19 15:27 - 2010-12-08 14:57 - 00000190 ___SH C:\Dokumente und Einstellungen\thomas\ntuser.ini
2013-11-19 15:25 - 2013-11-19 13:28 - 00181064 _____ (Sysinternals) C:\WINDOWS\PSEXESVC.EXE
2013-11-19 15:23 - 2013-11-19 15:21 - 00003758 _____ C:\WINDOWS\bitssetup.log
2013-11-19 15:15 - 2013-11-19 15:15 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Startmenü\Programme\Zubehör
2013-11-19 15:15 - 2013-11-19 15:15 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Startmenü\Programme
2013-11-19 15:15 - 2013-11-19 15:15 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Startmenü
2013-11-19 15:15 - 2010-12-08 14:24 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-11-19 15:15 - 2010-12-08 14:21 - 00023392 _____ C:\WINDOWS\system32\nscompat.tlb
2013-11-19 15:15 - 2010-12-08 14:21 - 00016832 _____ C:\WINDOWS\system32\amcompat.tlb
2013-11-19 14:13 - 2012-01-04 17:36 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-11-18 13:20 - 2010-12-08 14:09 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-11-18 13:18 - 2013-11-18 13:18 - 00000000 ____D C:\Programme\Tweaking.com
2013-11-18 13:18 - 2010-12-08 14:09 - 00000000 ___RD C:\Programme
2013-11-18 07:13 - 2013-11-17 10:23 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-17 12:49 - 2011-06-13 17:50 - 00000280 _____ C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-57989841-1482476501-1177238915-1003.job
2013-11-15 20:59 - 2013-11-15 20:59 - 00000000 ____D C:\Programme\ESET
2013-11-15 10:50 - 2013-11-08 16:28 - 00000000 ____D C:\Dokumente und Einstellungen\thomas\Desktop\Programme
2013-11-15 10:50 - 2010-12-08 15:15 - 00000000 ____D C:\Dokumente und Einstellungen\thomas\Anwendungsdaten\TeraCopy
2013-11-15 10:46 - 2013-11-15 10:46 - 00000000 ____D C:\Programme\xp-AntiSpy
2013-11-14 10:56 - 2013-11-14 10:56 - 00000000 ____D C:\WINDOWS\ERUNT
2013-11-14 10:44 - 2013-08-30 17:13 - 00000000 ____D C:\AdwCleaner
2013-11-14 09:51 - 2013-11-14 09:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-14 09:51 - 2013-11-14 09:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-14 09:51 - 2013-11-14 09:50 - 00009164 _____ C:\WINDOWS\KB2900986.log
2013-11-14 09:51 - 2013-11-14 09:49 - 00033549 _____ C:\WINDOWS\iis6.log
2013-11-14 09:51 - 2013-11-14 09:49 - 00030913 _____ C:\WINDOWS\FaxSetup.log
2013-11-14 09:51 - 2013-11-14 09:49 - 00014780 _____ C:\WINDOWS\ocgen.log
2013-11-14 09:51 - 2013-11-14 09:49 - 00014107 _____ C:\WINDOWS\tsoc.log
2013-11-14 09:51 - 2013-11-14 09:49 - 00010262 _____ C:\WINDOWS\comsetup.log
2013-11-14 09:51 - 2013-11-14 09:49 - 00009486 _____ C:\WINDOWS\msmqinst.log
2013-11-14 09:51 - 2013-11-14 09:49 - 00006217 _____ C:\WINDOWS\ntdtcsetup.log
2013-11-14 09:51 - 2013-11-14 09:49 - 00005415 _____ C:\WINDOWS\netfxocm.log
2013-11-14 09:51 - 2013-11-14 09:49 - 00004103 _____ C:\WINDOWS\updspapi.log
2013-11-14 09:51 - 2013-11-14 09:49 - 00002125 _____ C:\WINDOWS\MedCtrOC.log
2013-11-14 09:51 - 2013-11-14 09:49 - 00001710 _____ C:\WINDOWS\ocmsn.log
2013-11-14 09:51 - 2013-11-14 09:49 - 00001555 _____ C:\WINDOWS\tabletoc.log
2013-11-14 09:51 - 2013-11-14 09:49 - 00001515 _____ C:\WINDOWS\msgsocm.log
2013-11-14 09:51 - 2013-11-14 09:49 - 00001393 _____ C:\WINDOWS\imsins.log
2013-11-14 09:51 - 2013-11-14 09:49 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-11-14 09:51 - 2013-11-13 10:05 - 00015776 _____ C:\WINDOWS\KB2868626.log
2013-11-14 09:50 - 2013-11-14 09:50 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-14 09:50 - 2013-11-14 09:50 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-14 09:50 - 2013-11-13 10:05 - 00014806 _____ C:\WINDOWS\KB2862152.log
2013-11-14 09:50 - 2013-11-13 10:04 - 00014298 _____ C:\WINDOWS\KB2876331.log
2013-11-14 09:49 - 2013-11-14 09:49 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-11-14 09:49 - 2013-11-14 09:49 - 00000000 _____ C:\WINDOWS\setupact.log
2013-11-14 09:49 - 2013-11-14 09:48 - 00011499 _____ C:\WINDOWS\KB2888505-IE8.log
2013-11-14 09:49 - 2010-12-08 16:51 - 00000000 ____D C:\WINDOWS\ie8updates
2013-11-14 09:48 - 2013-07-14 07:41 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-11-14 09:46 - 2012-08-20 16:19 - 80340640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-11-13 19:14 - 2013-11-13 19:14 - 00000390 _____ C:\Dokumente und Einstellungen\thomas\Desktop\Downloads.lnk
2013-11-13 18:04 - 2010-12-08 14:24 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-11-13 17:39 - 2011-01-31 11:52 - 00000000 ____D C:\Programme\Gemeinsame Dateien\AstroWorld Shared
2013-11-13 17:02 - 2013-11-13 17:02 - 00016259 _____ C:\ComboFix.txt
2013-11-13 17:02 - 2013-11-13 16:16 - 00000000 ____D C:\Qoobox
2013-11-13 16:56 - 2010-12-08 14:09 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-11-13 16:54 - 2013-11-13 16:16 - 00000000 ____D C:\WINDOWS\erdnt
2013-11-13 16:49 - 2008-04-14 13:00 - 00000260 _____ C:\WINDOWS\system.ini
2013-11-13 16:45 - 2010-12-08 15:07 - 31719424 _____ C:\WINDOWS\system32\config\software.bak
2013-11-13 16:45 - 2010-12-08 15:07 - 08126464 _____ C:\WINDOWS\system32\config\system.bak
2013-11-13 16:45 - 2010-12-08 15:07 - 00274432 _____ C:\WINDOWS\system32\config\default.bak
2013-11-13 16:45 - 2010-12-08 14:08 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY.bak
2013-11-13 16:45 - 2010-12-08 14:08 - 00024576 _____ C:\WINDOWS\system32\config\SAM.bak
2013-11-13 16:44 - 2013-11-13 16:44 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2013-11-13 16:44 - 2013-11-13 16:44 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2013-11-13 16:44 - 2013-11-13 16:44 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2013-11-13 16:44 - 2013-11-13 16:44 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG
2013-11-13 16:44 - 2013-11-13 16:44 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2013-11-13 16:19 - 2013-11-13 16:19 - 00000000 _RSHD C:\cmdcons
2013-11-13 16:19 - 2010-12-08 15:07 - 00000327 __RSH C:\boot.ini
2013-11-13 16:16 - 2013-11-13 16:16 - 00000000 ___RD C:\Dokumente und Einstellungen\thomas\Startmenü\Programme\Verwaltung
2013-11-13 16:16 - 2010-12-08 14:57 - 00000000 ___RD C:\Dokumente und Einstellungen\thomas\Startmenü\Programme
2013-11-13 10:24 - 2010-12-08 14:18 - 00000000 ____D C:\Programme\Messenger
2013-11-13 10:19 - 2013-11-13 10:19 - 00000000 ____D C:\Dokumente und Einstellungen\thomas\Startmenü\Programme\xp-AntiSpy
2013-11-13 09:54 - 2013-11-12 13:16 - 00047064 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2013-11-12 13:58 - 2013-11-12 13:58 - 00000000 ____D C:\FRST
2013-11-12 13:56 - 2013-11-12 13:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes' Anti-Malware (portable)
2013-11-12 10:47 - 2010-12-08 14:57 - 00000000 ____D C:\Dokumente und Einstellungen\thomas
2013-11-08 22:43 - 2012-11-08 17:33 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-11-08 22:39 - 2011-09-16 09:17 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-11-08 22:37 - 2010-12-10 21:41 - 00000000 ____D C:\Dokumente und Einstellungen\thomas\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-08 22:26 - 2013-11-08 22:26 - 00000705 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-11-08 22:26 - 2011-03-22 19:00 - 00000711 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-11-08 16:43 - 2013-11-08 16:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited
2013-11-08 16:42 - 2013-11-08 16:42 - 00001529 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CDBurnerXP.lnk
2013-11-08 16:42 - 2013-11-08 16:42 - 00000000 ____D C:\Programme\CDBurnerXP
2013-11-08 16:42 - 2013-11-08 16:42 - 00000000 ____D C:\Dokumente und Einstellungen\thomas\Anwendungsdaten\Canneverbe Limited
2013-11-08 16:17 - 2013-11-08 16:17 - 00000000 ____D C:\WINDOWS\system32\appmgmt
2013-11-08 16:17 - 2010-12-10 21:46 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Apple
2013-11-08 16:15 - 2010-12-08 18:54 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-11-08 16:14 - 2010-12-08 15:14 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Adobe
2013-11-08 10:58 - 2012-03-30 08:20 - 00000000 ____D C:\Dokumente und Einstellungen\thomas\Startmenü\Programme\Amazon
2013-11-08 10:47 - 2010-12-08 15:14 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe
2013-11-08 10:46 - 2010-12-08 16:05 - 00000000 ____D C:\Dokumente und Einstellungen\thomas\Anwendungsdaten\Adobe
2013-11-08 10:44 - 2010-12-08 15:14 - 00000000 ____D C:\Programme\Adobe
2013-11-08 10:26 - 2011-07-30 19:20 - 00000000 ____D C:\Programme\SEO PowerSuite
2013-11-08 06:40 - 2010-12-08 18:52 - 00000000 ____D C:\Dokumente und Einstellungen\thomas\Anwendungsdaten\vlc
2013-11-07 21:10 - 2013-11-07 21:10 - 00000000 ____D C:\Programme\Defraggler
2013-11-07 19:51 - 2013-11-07 19:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office Live Add-in
2013-11-07 19:49 - 2010-12-08 17:49 - 00000000 ____D C:\Programme\Microsoft Office
2013-11-05 16:29 - 2010-12-08 17:40 - 00000000 ____D C:\WINDOWS\nview
2013-11-05 16:28 - 2010-12-08 19:06 - 00000000 ____D C:\Programme\Hard Disk Sentinel
2013-11-04 14:02 - 2010-12-08 14:57 - 00000000 ___RD C:\Dokumente und Einstellungen\thomas\Startmenü\Programme\Autostart
2013-11-04 14:01 - 2011-11-15 15:53 - 00000000 ____D C:\Dokumente und Einstellungen\thomas\Startmenü\Programme\Dropbox
2013-11-04 09:57 - 2013-07-17 12:52 - 00000000 ____D C:\Dokumente und Einstellungen\thomas\Lokale Einstellungen\Anwendungsdaten\MigsUpdater
2013-10-27 14:32 - 2011-05-04 07:09 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-10-25 14:43 - 2010-12-08 17:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2378111_WM9$
2013-10-23 08:57 - 2013-10-23 08:57 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-23 08:57 - 2013-10-23 08:57 - 00000000 ____D C:\Dokumente und Einstellungen\thomas\Anwendungsdaten\Malwarebytes
2013-10-23 08:57 - 2013-10-23 08:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-23 08:57 - 2013-10-23 08:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-21 08:29 - 2013-10-21 08:29 - 00000000 ____D C:\Programme\Microsoft CAPICOM 2.1.0.2
2013-10-20 15:27 - 2013-03-16 09:40 - 00000000 ____D C:\Programme\Mozilla Thunderbird

Files to move or delete:
====================
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{081230F8-EA50-42A9-983C-D22ABC2EED3B}.ini


Some content of TEMP:
====================
C:\Dokumente und Einstellungen\thomas\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\thomas\Lokale Einstellungen\Temp\SkypeSetup.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2008-04-14 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2008-04-14 13:00] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 13:00] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---

--- --- ---

--- --- ---

--- --- ---

--- --- ---


hier die fss...

Code:
Farbar Service Scanner Version: 10-11-2013
Ran by thomas (administrator) on 19-11-2013 at 17:22:46
Running from "D:\Eigene Dateien\Downloads"
Microsoft Windows XP Professional Service Pack 3 (X86)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
WAN connected
Google IP is accessible.
Google.com is accessible.
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy:
==================


System Restore:
============

System Restore Disabled Policy:
========================


Security Center:
============


Windows Update:
============

Windows Autoupdate Disabled Policy:
============================


Other Services:
==============


File Check:
========
C:\WINDOWS\system32\dhcpcsvc.dll
[2008-04-14 13:00] - [2008-04-14 13:00] - 0127488 ____A (Microsoft Corporation) C29A1C9B75BA38FA37F8C44405DEC360

C:\WINDOWS\system32\Drivers\afd.sys => MD5 is legit
C:\WINDOWS\system32\Drivers\netbt.sys => MD5 is legit
C:\WINDOWS\system32\Drivers\tcpip.sys => MD5 is legit
C:\WINDOWS\system32\Drivers\ipsec.sys => MD5 is legit
C:\WINDOWS\system32\dnsrslvr.dll
[2008-04-14 13:00] - [2009-04-20 18:17] - 0045568 ____A (Microsoft Corporation) 407F3227AC618FD1CA54B335B083DE07

C:\WINDOWS\system32\ipnathlp.dll
[2008-04-14 13:00] - [2008-04-14 13:00] - 0334336 ____A (Microsoft Corporation) CAD058D5F8B889A87CA3EB3CF624DCEF

C:\WINDOWS\system32\netman.dll
[2008-04-14 13:00] - [2008-04-14 13:00] - 0198144 ____A (Microsoft Corporation) E6D88F1F6745BF00B57E7855A2AB696C

C:\WINDOWS\system32\wbem\WMIsvc.dll
[2010-12-08 14:17] - [2008-04-14 13:00] - 0145408 ____A (Microsoft Corporation) 6F3F3973D97714CC5F906A19FE883729

C:\WINDOWS\system32\srsvc.dll
[2010-12-08 14:19] - [2008-04-14 13:00] - 0171520 ____A (Microsoft Corporation) FE77A85495065F3AD59C5C65B6C54182

C:\WINDOWS\system32\Drivers\sr.sys
[2010-12-08 14:19] - [2008-04-14 13:00] - 0073472 ____A (Microsoft Corporation) 50FA898F8C032796D3B1B9951BB5A90F

C:\WINDOWS\system32\wscsvc.dll
[2008-04-14 13:00] - [2008-04-14 13:00] - 0080896 ____A (Microsoft Corporation) 300B3E84FAF1A5C1F791C159BA28035D

C:\WINDOWS\system32\wbem\WMIsvc.dll
[2010-12-08 14:17] - [2008-04-14 13:00] - 0145408 ____A (Microsoft Corporation) 6F3F3973D97714CC5F906A19FE883729

C:\WINDOWS\system32\wuauserv.dll
[2010-12-08 14:19] - [2008-04-14 13:00] - 0006656 ____A (Microsoft Corporation) 7B4FE05202AA6BF9F4DFD0E6A0D8A085

C:\WINDOWS\system32\qmgr.dll
[2010-12-08 14:19] - [2008-04-14 13:00] - 0409088 ____A (Microsoft Corporation) D6F603772A789BB3228F310D650B8BD1

C:\WINDOWS\system32\es.dll
[2008-04-14 13:00] - [2008-07-07 21:26] - 0253952 ____A (Microsoft Corporation) AF4F6B5739D18CA7972AB53E091CBC74

C:\WINDOWS\system32\cryptsvc.dll
[2008-04-14 13:00] - [2008-04-14 13:00] - 0062464 ____A (Microsoft Corporation) 611F824E5C703A5A899F84C5F1699E4D

C:\WINDOWS\system32\svchost.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4FBC75B74479C7A6F829E0CA19DF3366

C:\WINDOWS\system32\rpcss.dll
[2008-04-14 13:00] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127AFBF2C1ED0AB14A1BBB7AAECB85B

C:\WINDOWS\system32\services.exe
[2008-04-14 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) A3EDBE9053889FB24AB22492472B39DC


Extra List:
=======
aswTdi(8) Gpc(3) IPSec(5) NetBT(6) PSched(7) RFCOMM(9) Tcpip(4) tcpipBM(10) WSIMD(11)
0x0C00000005000000010000000200000003000000040000000A000000080000000600000007000000090000000B0000000C000000
IpSec Tag value is correct.

**** End of log ****
nachdem das ding wieder cpu mäßig ausgeflippt ist (svchost.exe) habe ich windows updater abgeschaltet und jetzt is soweit alles gut.
hoffe das bleibt so haha :-)

brrrrr... nach jedem neustart läuft das ding eh halbwegs, aber wenn ich abends nur auf standby gehe und am morgen wieder hochfahre ruckelts dahin bei den videos.... vielleicht mag er halt lieber abgedreht werden, ich bin ja flexibel.... gibts da einen unterschied?

schrauber 20.11.2013 13:20
Da gibts keine feste Regel, jeder Rechner reagiert anders. kommt auf die Hardware an, wie "alt" und damit auch verbogen die Windows Installation ist und so weiter.

Alles sauber. Was Du mal testen kannst:

Deinstalliere dein AV Programm. Teste den Rechner dann mal so.

blacksmith08 20.11.2013 18:19
Ok, mach ich...
Vielen Dank für deine Hilfe, Schrauber.
Was keines der Programme gefunden hat ist ein lästiges kleines Fenster das gelegentlich rechts unten am Bildschirm aufgeht und für ein Casino wirbt, aber gut, damit kann man leben :-)
Danke dir nochmal!

schrauber 21.11.2013 12:13
Auf dem Bildschirm oder im Browser?

blacksmith08 21.11.2013 12:57
am bildschirm würde ich meinen...

schrauber 22.11.2013 10:39
Kannst Du mir davon mal bitte nen Screenshot machen :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:39 Uhr.
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131