Hallo,
nach einer ganztägigen unproduktiven Irrläuferei durchs Internet (die Nacht auch durchgemacht) bin ich mit meinem Problem hier gelandet, und hoffe sehr, dass Ihr mir helfen könnt.
Hier also der Grund meiner schlaflosen Nacht:
Gestern mittag lahmte mein PC plötzlich, nichts ging mehr.
Ich schaute im Task-Manager nach, und mir fiel auf, dass eines der mehrfach vorhandenen
sychost.exe außergewöhnlich aktiv war, ca. 30.000 k. CPU-Auslastung 100%, bis oben zum Anschlag, dauerhaft. Also keine Zacken, sondern ein waagerechter Strich :wtf:
Mit dem "Mut der Verzweiflung" beendete ich das durchdrehende sychost.exe, und der PC lief wieder wunderbar. Nur konnte ich dann keine youtubes mehr ansehen und auch weder Videos noch Audiodateien anhören/sehen, auch nicht die auf meinem PC.
Also Neustart des PC: Youtube/Audio/Video ging wieder, aber das hyperventilierende sychost.exe war auch gleich wieder da und machte den PC lahm bis zum "Geht-fast-nicht-mehr". Mehrmals neu hochgefahren - selbes Ergebnis: nur, wenn ich das rührige sychost.exe beende, läuft der PC, aber dann geht kein Audio/Video.
System mit Antivir durchsucht:
ADWARE/Adppeeps.A gefunden,
hier der Bericht:
Code:
13.11.2013 14:46 [System-Scanner] Malware gefunden
Die Datei 'C:\Dokumente und Einstellungen\Test\Lokale
Einstellungen\Temp\is2036094744\12487072_Setup.EXE'
enthielt einen Virus oder unerwünschtes Programm 'Adware/Adppeeps.A' [adware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5e2426bd.qua'
verschoben!
Nach langem Gewühle im Internet: "Smart-PC-Fixer" runtergeladen, ausdrücklich als „kostenlos" angepriesen und vor allem als ultimative Hilfe bei sychost-Problemen. Der scannte den PC, sagte, es seien viele Fehler drauf, und wollte dann erstmal richtig Geld sehen, bevor er mit der Reparatur loslegt. Das kam mir alles sehr komisch vor, hab ich den also wieder deinstalliert :confused:
Dann fand ich im Netz eine „Rescue-CD" von Antivir, aber das Herunterladen der ISO-Datei hat nicht geklappt.
Schließlich hab ich noch die gesamte Chronik gelöscht sowie alle Cookies.
Und eine Systemwiederherstellung veranlasst mit Datum "06.November 2013".
Alles umsonst.
Nach weiteren wilden Googel-Orgien schlug ich endlich hier auf und fand dies mit Abstand das Seriöseste, was mir in den letzten 24 Stunden passiert ist. Glück im Pech? *hoff hoff*
Nun die gewünschten Dateien, wie in der Forums-Anleitung beschrieben.
1. Defogger.exe ausgeführt, hier die log-Datei:
Code:
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 00:48 on 14/11/2013 (Test)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
2. Farbar Recovery Scan, Datei FRST.txt
FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 14-11-2013
Ran by Test (administrator) on TEST-CF2A3D2445 on 14-11-2013 00:55:42
Running from C:\Dokumente und Einstellungen\Test\Desktop
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 7
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(SEIKO EPSON CORPORATION) C:\Programme\EPSON_P2\Status Monitor\SESDBN.EXE
(Iminent) C:\Programme\Gemeinsame Dateien\Umbrella\umbrella.exe
(Ulead Systems, Inc.) C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
(SEIKO EPSON CORPORATION) C:\Programme\EPSON_P2\Status Monitor\SEPWDN.EXE
(NVIDIA Corporation) C:\WINDOWS\system32\sstray.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(SEIKO EPSON CORPORATION) C:\Programme\EPSON_P2\Status Monitor\SEPSPZ.EXE
(Apple Computer, Inc.) C:\Programme\QuickTime\qttask.exe
(Corel Corporation Limited) C:\Corel\Suite8\Programs\DAD8.EXE
(Corel Corporation Limited) C:\Corel\Suite8\Programs\wpwin8.exe
(Mozilla Corporation) M:\firefox.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [nForce Tray Options] - sstray.exe /r
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [nwiz] - nwiz.exe /install
HKLM\...\Run: [NvMediaCenter] - RunDLL32.exe NvMCTray.dll,NvTaskbarInit
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [681032 2013-10-01] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [NeroFilterCheck] - C:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM\...\Run: [SEQLU] - C:\Programme\EPSON_P2\Printer Software\SEQLUZ.EXE [755672 2011-02-03] (SEIKO EPSON CORPORATION)
HKLM\...\Run: [SESMPSP] - C:\Programme\EPSON_P2\Status Monitor\SEPSPZ.EXE [436248 2011-02-02] (SEIKO EPSON CORPORATION)
HKLM\...\Run: [Iminent] - C:\Programme\Iminent\Iminent.exe /warmup "F77F87E5-A6BD-4922-A530-EDF63D7E9F8C"
HKLM\...\Run: [IminentMessenger] - C:\Programme\Iminent\Iminent.Messengers.exe
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [98304 2013-08-16] (Apple Computer, Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-09-05] (Adobe Systems Incorporated)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Corel DAD 8.LNK
ShortcutTarget: Corel DAD 8.LNK -> C:\Corel\Suite8\Programs\DAD8.EXE (Corel Corporation Limited)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.iminent.com/?appId=BC22466D-4219-4DB6-BAE6-5EA71CBCB7C4
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
SearchScopes: HKLM - {BFFED5CA-8BDF-47CC-AED0-23F4E6D77732} URL = hxxp://start.iminent.com/?appId=BC22466D-4219-4DB6-BAE6-5EA71CBCB7C4&ref=toolbox&q={searchTerms}
SearchScopes: HKCU - DefaultScope {BFFED5CA-8BDF-47CC-AED0-23F4E6D77732} URL = hxxp://start.iminent.com/?appId=BC22466D-4219-4DB6-BAE6-5EA71CBCB7C4&ref=toolbox&q={searchTerms}
SearchScopes: HKCU - {BFFED5CA-8BDF-47CC-AED0-23F4E6D77732} URL = hxxp://start.iminent.com/?appId=BC22466D-4219-4DB6-BAE6-5EA71CBCB7C4&ref=toolbox&q={searchTerms}
BHO: IMinent WebBooster (BHO) - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - C:\Programme\Iminent\Iminent.WebBooster.InternetExplorer.dll (SIEN)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {F2CF5485-4E02-4F68-819C-B92DE9277049} - C:\WINDOWS\system32\ieframe.dll (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Test\Anwendungsdaten\Mozilla\Firefox\Profiles\37v7t3hf.default
FF SelectedSearchEngine: SearchTheWeb
FF Homepage: hxxp://search.iminent.com/?appId=BC22466D-4219-4DB6-BAE6-5EA71CBCB7C4
FF Keyword.URL: hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3317893&SearchSource=2&CUI=UN15518892402778098&UM=2&q=
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_202.dll ()
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: vis - C:\Dokumente und Einstellungen\Test\Anwendungsdaten\Mozilla\Firefox\Profiles\37v7t3hf.default\Extensions\EFGLQA@78ETGYN-0W7FN789T87.COM
FF Extension: RadioTotal4 - C:\Dokumente und Einstellungen\Test\Anwendungsdaten\Mozilla\Firefox\Profiles\37v7t3hf.default\Extensions\{61f0d019-b016-4d56-9dae-7b7706cd6755}
FF Extension: client - C:\Dokumente und Einstellungen\Test\Anwendungsdaten\Mozilla\Firefox\Profiles\37v7t3hf.default\Extensions\client@anonymox.net.xpi
FF Extension: webbooster - C:\Dokumente und Einstellungen\Test\Anwendungsdaten\Mozilla\Firefox\Profiles\37v7t3hf.default\Extensions\webbooster@iminent.com.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\Test\Anwendungsdaten\Mozilla\Firefox\Profiles\37v7t3hf.default\Extensions\{53A03D43-5363-4669-8190-99061B2DEBA5}.xpi
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Test\Anwendungsdaten\Mozilla\Firefox\Profiles\37v7t3hf.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: prefs - C:\Dokumente und Einstellungen\Test\Anwendungsdaten\Mozilla\Firefox\Profiles\37v7t3hf.default\Extensions\{FCAB6FDD-5585-425b-95C1-5ED856F3FD08}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF StartMenuInternet: FIREFOX.EXE - H:\firefox.exe
========================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440392 2013-10-01] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440392 2013-10-01] (Avira Operations GmbH & Co. KG)
S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [520192 2006-07-18] ()
R2 SESMPWD; C:\Programme\EPSON_P2\Status Monitor\SEPWDN.EXE [116760 2011-02-02] (SEIKO EPSON CORPORATION)
R2 SESMSDB; C:\Programme\EPSON_P2\Status Monitor\SESDBN.EXE [227360 2011-02-02] (SEIKO EPSON CORPORATION)
R2 SProtection; C:\Programme\Gemeinsame Dateien\Umbrella\umbrella.exe [2894144 2013-11-14] (Iminent)
R2 UleadBurningHelper; C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe [49152 2005-01-31] (Ulead Systems, Inc.)
==================== Drivers (Whitelisted) ====================
S3 61883; C:\Windows\System32\DRIVERS\61883.sys [48128 2008-04-13] (Microsoft Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [89376 2013-10-01] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-10-01] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-01] (Avira Operations GmbH & Co. KG)
R3 Cap7134; C:\Windows\System32\DRIVERS\Cap7134.sys [333664 2003-12-25] (Philips Semiconductors)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 nvax; C:\Windows\System32\drivers\nvax.sys [12928 2002-10-25] (NVIDIA Corporation)
R3 NVENET; C:\Windows\System32\DRIVERS\NVENET.sys [80896 2002-09-24] (NVIDIA Corporation)
R3 nvnforce; C:\Windows\System32\drivers\nvapu.sys [236672 2002-10-25] (NVIDIA Corporation)
R0 nv_agp; C:\Windows\System32\DRIVERS\nv_agp.sys [13568 2002-09-07] (NVIDIA Corporation)
R3 PhTVTune; C:\Windows\System32\DRIVERS\PhTVTune.sys [24192 2003-12-25] (Philips Semiconductors)
R1 SSHDRV58; C:\WINDOWS\system32\drivers\SSHDRV58.sys [33792 2013-10-10] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-06-03] (Avira GmbH)
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S2 StarOpen; No ImagePath
U1 WS2IFSL;
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-11-14 00:55 - 2013-11-14 01:01 - 00010046 _____ C:\Dokumente und Einstellungen\Test\Desktop\FRST.txt
2013-11-14 00:54 - 2013-11-14 00:54 - 00000000 ____D C:\FRST
2013-11-14 00:51 - 2013-11-14 00:51 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Desktop\REscue-Scheiße
2013-11-14 00:50 - 2013-11-14 00:50 - 01090529 _____ (Farbar) C:\Dokumente und Einstellungen\Test\Desktop\FRST.exe
2013-11-14 00:48 - 2013-11-14 00:48 - 00000470 _____ C:\Dokumente und Einstellungen\Test\Desktop\defogger_disable.log
2013-11-14 00:48 - 2013-11-14 00:48 - 00000000 _____ C:\Dokumente und Einstellungen\Test\defogger_reenable
2013-11-14 00:46 - 2013-11-14 00:46 - 00050477 _____ C:\Dokumente und Einstellungen\Test\Desktop\Defogger.exe
2013-11-14 00:38 - 2013-11-14 00:38 - 00000000 ____D C:\Programme\Iminent
2013-11-14 00:20 - 2013-11-14 00:20 - 00190600 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-11-14 00:05 - 2013-11-14 00:06 - 00002340 _____ C:\WINDOWS\ie7Uninst.log
2013-11-13 22:44 - 2013-11-14 00:43 - 00020097 _____ C:\Dokumente und Einstellungen\Test\Desktop\PC-Hilfe-Forum gelb.wpd
2013-11-13 22:12 - 2013-11-14 00:20 - 00000000 ____D C:\Programme\WinSecurity
2013-11-13 22:12 - 2013-11-14 00:20 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Anwendungsdaten\Windows Net Data
2013-11-13 22:12 - 2013-11-14 00:20 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Anwendungsdaten\GutscheinCodes
2013-11-13 22:10 - 2013-11-13 22:11 - 00000009 _____ C:\END
2013-11-13 22:10 - 2013-11-13 22:10 - 00000175 _____ C:\Dokumente und Einstellungen\Test\Desktop\Amazon.url
2013-11-13 22:09 - 2013-11-14 00:21 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Lokale Einstellungen\Anwendungsdaten\DownloadGuide
2013-11-10 20:11 - 2013-11-10 20:11 - 01527296 _____ C:\Dokumente und Einstellungen\Test\Desktop\**** Portrait DSCF3478.mix
2013-11-09 23:21 - 2013-11-09 23:27 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Desktop\*******
2013-11-06 17:44 - 2013-11-06 17:45 - 03989725 _____ C:\Dokumente und Einstellungen\Test\Desktop\Tgb Zwisp 6.11.2013.wpd
2013-11-06 16:17 - 2013-11-06 16:17 - 00090112 _____ C:\WINDOWS\Minidump\Mini110613-01.dmp
2013-11-05 01:09 - 2013-11-05 01:26 - 00000600 _____ C:\Dokumente und Einstellungen\Test\Anwendungsdaten\winscp.rnd
2013-11-05 01:09 - 2013-11-05 01:09 - 00000361 _____ C:\Dokumente und Einstellungen\Test\Desktop\WinSCP.exe.lnk
2013-11-01 15:37 - 2013-11-01 15:37 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Desktop\CIP alt + neu Umzug
2013-11-01 00:01 - 2013-11-06 03:09 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Desktop\CIP alt Save alles bis 2013.11.01
2013-10-31 22:00 - 2013-10-31 22:01 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Desktop\CIP offline
2013-10-31 20:25 - 2013-10-31 20:25 - 00000630 _____ C:\Dokumente und Einstellungen\Test\Desktop\HTTrack Website Copier.lnk
2013-10-31 20:25 - 2013-10-31 20:25 - 00000000 ____D C:\Programme\WinHTTrack
2013-10-31 20:25 - 2013-10-31 20:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinHTTrack
2013-10-31 10:01 - 2013-10-31 10:02 - 04055153 _____ C:\Dokumente und Einstellungen\Test\Downloads\▶_7._Woche_Donnerstag.mp4
2013-10-31 09:57 - 2013-10-31 10:00 - 00592916 _____ C:\Dokumente und Einstellungen\Test\Downloads\zum_Hören_7_4_donnerstag.ogg
2013-10-30 12:57 - 2013-10-30 12:57 - 00000487 _____ C:\Dokumente und Einstellungen\Test\Desktop\Donnawette.wpd.lnk
2013-10-30 02:16 - 2013-10-30 02:16 - 00000394 _____ C:\Dokumente und Einstellungen\Test\Desktop\Mu-unt.lnk
2013-10-30 01:48 - 2013-10-30 13:03 - 00000000 ____D C:\ScanPanel
2013-10-29 16:08 - 2013-10-29 16:08 - 00000278 _____ C:\Dokumente und Einstellungen\Test\Desktop\Stdp 13.lnk
2013-10-26 22:02 - 2013-10-26 22:02 - 00090112 _____ C:\WINDOWS\Minidump\Mini102613-01.dmp
2013-10-26 01:29 - 2013-10-26 01:29 - 00000000 _____ C:\Dokumente und Einstellungen\Test\Downloads\Strandvilla_15385383.peg
2013-10-24 17:02 - 2013-10-24 17:02 - 00000549 _____ C:\Dokumente und Einstellungen\Test\Desktop\Tgeb 14 ab 2012.01.08.wpd.lnk
2013-10-22 21:06 - 2013-10-31 19:45 - 00054156 ____H C:\WINDOWS\QTFont.qfn
2013-10-22 21:06 - 2013-10-22 21:06 - 00001409 _____ C:\WINDOWS\QTFont.for
2013-10-21 03:18 - 2013-11-12 18:48 - 00060928 ___SH C:\Dokumente und Einstellungen\Test\Desktop\Thumbs.db
2013-10-21 03:18 - 2013-10-21 03:18 - 00005632 ___SH C:\Dokumente und Einstellungen\Test\Thumbs.db
2013-10-19 01:24 - 2013-10-19 01:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961118$
2013-10-19 01:23 - 2013-10-19 01:24 - 00005546 _____ C:\WINDOWS\KB961118.log
2013-10-18 13:18 - 2009-01-09 20:19 - 01089883 ____C C:\WINDOWS\system32\dllcache\ntprint.cat
2013-10-18 01:34 - 2013-10-19 01:05 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-10-18 01:34 - 2013-10-18 01:34 - 00000000 ____D C:\Programme\MSBuild
2013-10-18 01:33 - 2013-10-18 01:33 - 00000000 ____D C:\Programme\Reference Assemblies
2013-10-18 01:33 - 2013-10-18 01:33 - 00000000 ____D C:\c786280b700ec7e5f1fc3fb6a170490a
2013-10-18 01:33 - 2008-07-06 13:06 - 01676288 ____N (Microsoft Corporation) C:\WINDOWS\system32\xpssvcs.dll
2013-10-18 01:33 - 2008-07-06 13:06 - 01676288 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpssvcs.dll
2013-10-18 01:33 - 2008-07-06 13:06 - 00575488 ____N (Microsoft Corporation) C:\WINDOWS\system32\xpsshhdr.dll
2013-10-18 01:33 - 2008-07-06 13:06 - 00575488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpsshhdr.dll
2013-10-18 01:33 - 2008-07-06 13:06 - 00117760 ____N (Microsoft Corporation) C:\WINDOWS\system32\prntvpt.dll
2013-10-18 01:33 - 2008-07-06 13:06 - 00089088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\filterpipelineprintproc.dll
2013-10-18 01:33 - 2008-07-06 11:50 - 00597504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\printfilterpipelinesvc.exe
2013-10-16 16:51 - 2013-10-16 16:51 - 00000804 _____ C:\Dokumente und Einstellungen\Test\Desktop\9.0.lnk
==================== One Month Modified Files and Folders =======
2013-11-14 01:01 - 2013-11-14 00:55 - 00010046 _____ C:\Dokumente und Einstellungen\Test\Desktop\FRST.txt
2013-11-14 00:54 - 2013-11-14 00:54 - 00000000 ____D C:\FRST
2013-11-14 00:51 - 2013-11-14 00:51 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Desktop\REscue-Scheiße
2013-11-14 00:50 - 2013-11-14 00:50 - 01090529 _____ (Farbar) C:\Dokumente und Einstellungen\Test\Desktop\FRST.exe
2013-11-14 00:48 - 2013-11-14 00:48 - 00000470 _____ C:\Dokumente und Einstellungen\Test\Desktop\defogger_disable.log
2013-11-14 00:48 - 2013-11-14 00:48 - 00000000 _____ C:\Dokumente und Einstellungen\Test\defogger_reenable
2013-11-14 00:48 - 2013-05-19 17:03 - 00000000 ____D C:\Dokumente und Einstellungen\Test
2013-11-14 00:46 - 2013-11-14 00:46 - 00050477 _____ C:\Dokumente und Einstellungen\Test\Desktop\Defogger.exe
2013-11-14 00:43 - 2013-11-13 22:44 - 00020097 _____ C:\Dokumente und Einstellungen\Test\Desktop\PC-Hilfe-Forum gelb.wpd
2013-11-14 00:43 - 2013-08-09 18:21 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-11-14 00:38 - 2013-11-14 00:38 - 00000000 ____D C:\Programme\Iminent
2013-11-14 00:38 - 2013-08-09 18:21 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Umbrella
2013-11-14 00:38 - 2013-05-19 17:46 - 00000000 ___RD C:\Programme
2013-11-14 00:38 - 2013-05-19 16:59 - 00032368 _____ C:\WINDOWS\SchedLgU.Txt
2013-11-14 00:38 - 2013-05-19 16:59 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-11-14 00:37 - 2013-05-19 19:16 - 00088566 _____ C:\WINDOWS\system32\nvapps.xml
2013-11-14 00:37 - 2013-05-19 16:55 - 01670325 _____ C:\WINDOWS\WindowsUpdate.log
2013-11-14 00:36 - 2013-05-19 17:49 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-11-14 00:36 - 2013-05-19 17:48 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-11-14 00:35 - 2013-05-19 17:03 - 00000190 ___SH C:\Dokumente und Einstellungen\Test\ntuser.ini
2013-11-14 00:28 - 2004-08-04 13:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-11-14 00:27 - 2013-05-19 16:59 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-11-14 00:27 - 2013-05-19 16:59 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-11-14 00:27 - 2013-05-19 16:53 - 00000000 ____D C:\WINDOWS\Registration
2013-11-14 00:21 - 2013-11-13 22:09 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Lokale Einstellungen\Anwendungsdaten\DownloadGuide
2013-11-14 00:20 - 2013-11-14 00:20 - 00190600 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-11-14 00:20 - 2013-11-13 22:12 - 00000000 ____D C:\Programme\WinSecurity
2013-11-14 00:20 - 2013-11-13 22:12 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Anwendungsdaten\Windows Net Data
2013-11-14 00:20 - 2013-11-13 22:12 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Anwendungsdaten\GutscheinCodes
2013-11-14 00:19 - 2013-05-19 16:54 - 00000000 ____D C:\WINDOWS\system32\Restore
2013-11-14 00:06 - 2013-11-14 00:05 - 00002340 _____ C:\WINDOWS\ie7Uninst.log
2013-11-14 00:06 - 2013-05-19 17:46 - 00396618 _____ C:\WINDOWS\tsoc.log
2013-11-14 00:06 - 2013-05-19 17:46 - 00353267 _____ C:\WINDOWS\comsetup.log
2013-11-14 00:06 - 2013-05-19 17:46 - 00212316 _____ C:\WINDOWS\ntdtcsetup.log
2013-11-14 00:06 - 2013-05-19 17:46 - 00161165 _____ C:\WINDOWS\iis6.log
2013-11-14 00:06 - 2013-05-19 17:46 - 00057134 _____ C:\WINDOWS\ocmsn.log
2013-11-14 00:06 - 2013-05-19 17:46 - 00001393 _____ C:\WINDOWS\imsins.log
2013-11-14 00:05 - 2013-05-19 17:46 - 01031688 _____ C:\WINDOWS\FaxSetup.log
2013-11-14 00:05 - 2013-05-19 17:46 - 00502334 _____ C:\WINDOWS\ocgen.log
2013-11-14 00:05 - 2013-05-19 17:46 - 00051700 _____ C:\WINDOWS\msgsocm.log
2013-11-14 00:05 - 2013-05-19 17:45 - 00851842 _____ C:\WINDOWS\setupapi.log
2013-11-14 00:03 - 2013-05-19 17:46 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-11-13 22:11 - 2013-11-13 22:10 - 00000009 _____ C:\END
2013-11-13 22:10 - 2013-11-13 22:10 - 00000175 _____ C:\Dokumente und Einstellungen\Test\Desktop\Amazon.url
2013-11-13 13:58 - 2013-06-11 10:56 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-11-12 18:48 - 2013-10-21 03:18 - 00060928 ___SH C:\Dokumente und Einstellungen\Test\Desktop\Thumbs.db
2013-11-12 18:47 - 2013-05-19 17:03 - 00000000 ___RD C:\Dokumente und Einstellungen\Test\Eigene Dateien\Eigene Bilder
2013-11-10 20:11 - 2013-11-10 20:11 - 01527296 _____ C:\Dokumente und Einstellungen\Test\Desktop\**** Portrait DSCF3478.mix
2013-11-09 23:27 - 2013-11-09 23:21 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Desktop\*******
2013-11-06 17:45 - 2013-11-06 17:44 - 03989725 _____ C:\Dokumente und Einstellungen\Test\Desktop\Tgb Zwisp 6.11.2013.wpd
2013-11-06 16:17 - 2013-11-06 16:17 - 00090112 _____ C:\WINDOWS\Minidump\Mini110613-01.dmp
2013-11-06 16:17 - 2013-07-31 21:39 - 00000000 ____D C:\WINDOWS\Minidump
2013-11-06 03:09 - 2013-11-01 00:01 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Desktop\CIP alt Save alles bis 2013.11.01
2013-11-05 01:26 - 2013-11-05 01:09 - 00000600 _____ C:\Dokumente und Einstellungen\Test\Anwendungsdaten\winscp.rnd
2013-11-05 01:09 - 2013-11-05 01:09 - 00000361 _____ C:\Dokumente und Einstellungen\Test\Desktop\WinSCP.exe.lnk
2013-11-01 20:56 - 2013-06-14 09:14 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Eigene Dateien\Corel User Files
2013-11-01 15:37 - 2013-11-01 15:37 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Desktop\CIP alt + neu Umzug
2013-10-31 22:01 - 2013-10-31 22:00 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Desktop\CIP offline
2013-10-31 20:25 - 2013-10-31 20:25 - 00000630 _____ C:\Dokumente und Einstellungen\Test\Desktop\HTTrack Website Copier.lnk
2013-10-31 20:25 - 2013-10-31 20:25 - 00000000 ____D C:\Programme\WinHTTrack
2013-10-31 20:25 - 2013-10-31 20:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinHTTrack
2013-10-31 19:45 - 2013-10-22 21:06 - 00054156 ____H C:\WINDOWS\QTFont.qfn
2013-10-31 10:02 - 2013-10-31 10:01 - 04055153 _____ C:\Dokumente und Einstellungen\Test\Downloads\▶_7._Woche_Donnerstag.mp4
2013-10-31 10:00 - 2013-10-31 09:57 - 00592916 _____ C:\Dokumente und Einstellungen\Test\Downloads\zum_Hören_7_4_donnerstag.ogg
2013-10-30 13:03 - 2013-10-30 01:48 - 00000000 ____D C:\ScanPanel
2013-10-30 13:03 - 2013-05-19 18:39 - 00000000 ____D C:\WINDOWS\twain_32
2013-10-30 13:03 - 2013-05-19 17:56 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-10-30 13:03 - 2013-05-19 17:46 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-10-30 12:57 - 2013-10-30 12:57 - 00000487 _____ C:\Dokumente und Einstellungen\Test\Desktop\Donnawette.wpd.lnk
2013-10-30 02:16 - 2013-10-30 02:16 - 00000394 _____ C:\Dokumente und Einstellungen\Test\Desktop\Mu-unt.lnk
2013-10-30 01:49 - 2013-06-12 22:35 - 00030720 _____ C:\WINDOWS\6816White12.dat
2013-10-30 01:49 - 2013-06-12 22:35 - 00030720 _____ C:\WINDOWS\6816Dark12.dat
2013-10-30 01:49 - 2013-06-12 22:35 - 00000033 _____ C:\WINDOWS\6816BadPixelInfo.txt
2013-10-30 01:49 - 2013-06-12 22:35 - 00000006 _____ C:\WINDOWS\6816Exposure.dat
2013-10-30 01:49 - 2013-06-12 22:35 - 00000004 _____ C:\WINDOWS\6816Error.dat
2013-10-30 01:49 - 2013-06-12 22:35 - 00000003 _____ C:\WINDOWS\6816Offset.dat
2013-10-30 01:49 - 2013-06-12 22:35 - 00000003 _____ C:\WINDOWS\6816Gain.dat
2013-10-29 16:08 - 2013-10-29 16:08 - 00000278 _____ C:\Dokumente und Einstellungen\Test\Desktop\Stdp 13.lnk
2013-10-27 19:17 - 2013-05-19 17:46 - 01209716 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-26 22:32 - 2013-06-04 20:38 - 00104448 _____ C:\Dokumente und Einstellungen\Test\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-10-26 22:02 - 2013-10-26 22:02 - 00090112 _____ C:\WINDOWS\Minidump\Mini102613-01.dmp
2013-10-26 01:29 - 2013-10-26 01:29 - 00000000 _____ C:\Dokumente und Einstellungen\Test\Downloads\Strandvilla_15385383.peg
2013-10-26 00:40 - 2013-06-29 01:26 - 00000116 _____ C:\WINDOWS\NeroDigital.ini
2013-10-25 22:22 - 2013-08-16 10:21 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Eigene Dateien\Ulead VideoStudio
2013-10-24 17:02 - 2013-10-24 17:02 - 00000549 _____ C:\Dokumente und Einstellungen\Test\Desktop\Tgeb 14 ab 2012.01.08.wpd.lnk
2013-10-23 19:53 - 2013-06-13 13:29 - 00263758 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-10-22 21:06 - 2013-10-22 21:06 - 00001409 _____ C:\WINDOWS\QTFont.for
2013-10-22 01:12 - 2013-06-13 13:29 - 01396782 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-583907252-1659004503-839522115-1004-0.dat
2013-10-21 18:42 - 2013-06-13 11:23 - 00000000 ____D C:\Dokumente und Einstellungen\Test\Eigene Dateien\Abelssoft
2013-10-21 14:53 - 2013-06-04 14:06 - 00101272 _____ C:\Dokumente und Einstellungen\Test\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-10-21 03:18 - 2013-10-21 03:18 - 00005632 ___SH C:\Dokumente und Einstellungen\Test\Thumbs.db
2013-10-20 18:28 - 2013-05-19 16:53 - 00058872 _____ C:\WINDOWS\wmsetup.log
2013-10-19 10:35 - 2013-06-13 11:06 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-19 01:24 - 2013-10-19 01:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961118$
2013-10-19 01:24 - 2013-10-19 01:23 - 00005546 _____ C:\WINDOWS\KB961118.log
2013-10-19 01:24 - 2013-05-19 17:46 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-10-19 01:05 - 2013-10-18 01:34 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-10-18 13:11 - 2013-05-19 18:08 - 00085244 _____ C:\WINDOWS\spupdsvc.log
2013-10-18 13:08 - 2013-05-19 17:45 - 00327504 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-18 01:34 - 2013-10-18 01:34 - 00000000 ____D C:\Programme\MSBuild
2013-10-18 01:33 - 2013-10-18 01:33 - 00000000 ____D C:\Programme\Reference Assemblies
2013-10-18 01:33 - 2013-10-18 01:33 - 00000000 ____D C:\c786280b700ec7e5f1fc3fb6a170490a
2013-10-18 01:33 - 2013-05-19 18:39 - 00000000 ____D C:\WINDOWS\system32\spool
2013-10-18 01:32 - 2013-05-19 17:46 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Microsoft Shared
2013-10-18 01:31 - 2013-05-19 18:39 - 00000000 ____D C:\WINDOWS\pchealth
2013-10-16 16:51 - 2013-10-16 16:51 - 00000804 _____ C:\Dokumente und Einstellungen\Test\Desktop\9.0.lnk
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Test\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\Test\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Test\Lokale Einstellungen\Temp\nsx29.tmp.tbRadi.dll
C:\Dokumente und Einstellungen\Test\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\Test\Lokale Einstellungen\Temp\setup_wm.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2004-08-04 13:00] - [2008-04-14 06:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2004-08-04 13:00] - [2008-04-14 06:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2004-08-04 13:00] - [2008-04-14 06:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2004-08-04 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2004-08-04 13:00] - [2008-04-14 06:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2004-08-04 13:00] - [2008-04-14 06:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2004-08-04 13:00] - [2008-04-14 06:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
--- --- ---
Addition.txt
Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 14-11-2013
Ran by Test at 2013-11-14 01:04:08
Running from C:\Dokumente und Einstellungen\Test\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
==================== Installed Programs ======================
Adobe Flash Player 11 ActiveX (Version: 11.5.502.135)
Adobe Flash Player 11 Plugin (Version: 11.7.700.202)
Adobe Reader XI (11.0.05) - Deutsch (Version: 11.0.05)
ASUS TV FM CARD (Version: 2.3.1.2)
ATI Display Driver (Version: 8.273-060718a-035119C-ATI)
Avira Free Antivirus (Version: 14.0.1.719)
Corel WordPerfect Suite 8
DATA BECKER PDF Genie
EPSON Printer Software (Version: 1.000.00.00)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Kalenderchen 4 (Version: 4)
K-Lite Codec Pack 6.0.4 (Basic) (Version: 6.0.4)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Picture It! 2000 (Version: 4.0.0.0)
Microsoft PowerPoint Viewer (Version: 14.0.4763.1000)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft_VC100_CRT_x86 (Version: 1.0.0)
Mozilla Firefox 21.0 (x86 de) (Version: 21.0)
Nero Media Player
Nero OEM
NeroVision Express 2 SE
NTFS to FAT32 Wizard 2.3.1 version 2.3.1 (Version: 2.3.1)
NVIDIA Drivers (Version: 1.3)
NVIDIA nForce Treiber für Windows 2000/XP
NVIDIA nForce Utilities
QuickTime
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Media Encoder (KB2447961)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2803821)
Sicherheitsupdate für Windows Media Player (KB2803821-v2)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2510581) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829530) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862772) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2870699) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
SmartSound Quicktracks Plugin (Version: 3.0.2.6)
TextMaker Viewer
Ulead DVD DiskRecorder 2.1.1
Ulead VideoStudio 9.0 (Version: 9.0)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
WebFldrs XP (Version: 9.50.7523)
Windows Internet Explorer 7 (Version: 20070813.185237)
Windows Media Encoder 9-Reihe
Windows Media Encoder 9-Reihe (Version: 9.00.2980)
Windows XP Service Pack 3 (Version: 20080414.031514)
WinHTTrack Website Copier 3.47-27 (Version: 3.47.27)
YouTube Song Downloader (Version: 8.2)
==================== Restore Points =========================
21-09-2013 18:52:14 Systemprüfpunkt
23-09-2013 08:34:51 Systemprüfpunkt
24-09-2013 11:33:15 Systemprüfpunkt
25-09-2013 12:09:58 Systemprüfpunkt
26-09-2013 18:48:14 Systemprüfpunkt
28-09-2013 11:20:41 Systemprüfpunkt
30-09-2013 10:26:22 Systemprüfpunkt
01-10-2013 10:58:33 Systemprüfpunkt
02-10-2013 19:08:05 Systemprüfpunkt
03-10-2013 22:49:49 Systemprüfpunkt
05-10-2013 01:47:24 Systemprüfpunkt
06-10-2013 13:54:06 Systemprüfpunkt
06-10-2013 15:56:47 Installed Windows XP KB915865.
06-10-2013 15:57:36 Installed Windows NLSDownlevelMapping.
06-10-2013 15:58:00 Installed Windows IDNMitigationAPIs.
06-10-2013 15:59:21 Windows Internet Explorer 7 wurde installiert.
07-10-2013 01:00:22 Software Distribution Service 3.0
07-10-2013 20:48:29 Software Distribution Service 3.0
09-10-2013 13:06:34 Systemprüfpunkt
09-10-2013 17:01:24 Software Distribution Service 3.0
12-10-2013 15:51:15 Systemprüfpunkt
13-10-2013 17:46:24 Systemprüfpunkt
14-10-2013 18:10:31 Systemprüfpunkt
16-10-2013 13:55:59 Systemprüfpunkt
17-10-2013 17:31:20 Systemprüfpunkt
18-10-2013 00:29:44 Software Distribution Service 3.0
18-10-2013 23:58:56 Software Distribution Service 3.0
20-10-2013 08:18:27 Systemprüfpunkt
21-10-2013 20:46:42 Systemprüfpunkt
23-10-2013 15:38:38 Systemprüfpunkt
25-10-2013 12:12:11 Systemprüfpunkt
26-10-2013 17:47:15 Systemprüfpunkt
28-10-2013 13:21:07 Systemprüfpunkt
30-10-2013 00:36:43 Systemprüfpunkt
31-10-2013 07:37:15 Systemprüfpunkt
01-11-2013 10:54:43 Systemprüfpunkt
02-11-2013 11:49:52 Systemprüfpunkt
03-11-2013 17:25:04 Systemprüfpunkt
04-11-2013 17:28:47 Systemprüfpunkt
06-11-2013 14:56:50 Systemprüfpunkt
08-11-2013 02:43:21 Systemprüfpunkt
09-11-2013 18:46:08 Systemprüfpunkt
10-11-2013 19:50:41 Systemprüfpunkt
12-11-2013 14:08:53 Systemprüfpunkt
13-11-2013 23:19:40 Wiederherstellungsvorgang
==================== Hosts content: ==========================
2004-08-04 13:00 - 2004-08-04 13:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Scheduled Tasks (whitelisted) =============
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Loaded Modules (whitelisted) =============
2006-10-22 11:22 - 2006-10-22 11:22 - 01470464 _____ () C:\WINDOWS\system32\nview.dll
2006-10-22 11:22 - 2006-10-22 11:22 - 00212992 _____ () C:\WINDOWS\system32\nvapi.dll
2006-10-22 11:22 - 2006-10-22 11:22 - 00466944 _____ () C:\WINDOWS\system32\nvshell.dll
2013-06-03 23:02 - 2013-06-03 22:58 - 00397704 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2013-06-04 01:09 - 2013-05-12 00:26 - 03128728 _____ () M:\mozjs.dll
2004-08-04 13:00 - 2008-04-14 06:52 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (11/14/2013 00:36:50 AM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)
Description: Die Lizenzdatei enthält keine gültige Lizenz. Der Dienst wird beendet!
Error: (11/14/2013 00:35:10 AM) (Source: nview_info) (User: )
Description: NVIEW : Reader_sl: WAIT_TIMEOUT, while waiting for a read to clear - resetting read event
Error: (11/14/2013 00:29:02 AM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)
Description: Die Lizenzdatei enthält keine gültige Lizenz. Der Dienst wird beendet!
Error: (11/14/2013 00:09:43 AM) (Source: nview_info) (User: )
Description: NVIEW : Explorer: Mutex Recovery on THREAD_DETACH! - Info:PID:63c, TID:740, Name:C:\WINDOWS\Explorer.EXE - NView (and Mutexes) are now enabled again.
Error: (11/14/2013 00:09:37 AM) (Source: nview_info) (User: )
Description: NVIEW : uninstaller: Mutex Recovery Code - app released the mutex - back to normal operation.
Error: (11/14/2013 00:09:37 AM) (Source: nview_info) (User: )
Description: NVIEW : uninstaller: Mutex Recovery Code - after 5 seconds, mutex still stuck. NView (and Mutexes) are now disabled.
Error: (11/14/2013 00:09:37 AM) (Source: nview_info) (User: )
Description: NVIEW : uninstaller: WAIT_TIMEOUT, LAST SUCCESS: (thread 0x668) (cmdName:uninstaller.exe) WindowManager.cpp 3329
Error: (11/14/2013 00:09:37 AM) (Source: nview_info) (User: )
Description: NVIEW : uninstaller: WAIT_TIMEOUT, LAST SUCCESS: (tid: 0x668) (pid: 0x63c)
Error: (11/14/2013 00:09:37 AM) (Source: nview_info) (User: )
Description: NVIEW : uninstaller: WAIT_TIMEOUT: (process 0xd8c) (thread 0x804) (wait 0x1) (pwait 0x1)
Error: (11/14/2013 00:07:48 AM) (Source: nview_info) (User: )
Description: NVIEW : Explorer: WAIT_TIMEOUT, while waiting for a read to clear - resetting read event
System errors:
=============
Error: (11/14/2013 00:39:26 AM) (Source: Service Control Manager) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows-Verwaltungsinstrumentation" Korrekturmaßnahmen (Starten Sie den Dienst neu.) durchzuführen, ist fehlgeschlagen. Fehler:
%%1056
Error: (11/14/2013 00:36:50 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "StarOpen" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (11/14/2013 00:29:02 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "StarOpen" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (11/14/2013 00:12:04 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Presentation Foundation Font Cache 3.0.0.0" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Starten Sie den Dienst neu..
Error: (11/13/2013 09:43:03 PM) (Source: Service Control Manager) (User: )
Description: Dienst "Netzwerkverbindungen" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (11/13/2013 09:43:03 PM) (Source: Service Control Manager) (User: )
Description: Dienst "Arbeitsstationsdienst" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (11/13/2013 09:18:04 PM) (Source: Service Control Manager) (User: )
Description: Dienst "EPSON Status Monitor Status Database" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (11/13/2013 09:17:50 PM) (Source: Service Control Manager) (User: )
Description: Dienst "Gatewaydienst auf Anwendungsebene" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (11/13/2013 09:13:46 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "StarOpen" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (11/13/2013 09:04:05 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "StarOpen" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Microsoft Office Sessions:
=========================
Error: (11/14/2013 00:36:50 AM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)
Description: 0x0
Error: (11/14/2013 00:35:10 AM) (Source: nview_info)(User: )
Description: NVIEW : Reader_sl: WAIT_TIMEOUT, while waiting for a read to clear - resetting read event
Error: (11/14/2013 00:29:02 AM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)
Description: 0x0
Error: (11/14/2013 00:09:43 AM) (Source: nview_info)(User: )
Description: NVIEW : Explorer: Mutex Recovery on THREAD_DETACH! - Info:PID:63c, TID:740, Name:C:\WINDOWS\Explorer.EXE - NView (and Mutexes) are now enabled again.
Error: (11/14/2013 00:09:37 AM) (Source: nview_info)(User: )
Description: NVIEW : uninstaller: Mutex Recovery Code - app released the mutex - back to normal operation.
Error: (11/14/2013 00:09:37 AM) (Source: nview_info)(User: )
Description: NVIEW : uninstaller: Mutex Recovery Code - after 5 seconds, mutex still stuck. NView (and Mutexes) are now disabled.
Error: (11/14/2013 00:09:37 AM) (Source: nview_info)(User: )
Description: NVIEW : uninstaller: WAIT_TIMEOUT, LAST SUCCESS: (thread 0x668) (cmdName:uninstaller.exe) WindowManager.cpp 3329
Error: (11/14/2013 00:09:37 AM) (Source: nview_info)(User: )
Description: NVIEW : uninstaller: WAIT_TIMEOUT, LAST SUCCESS: (tid: 0x668) (pid: 0x63c)
Error: (11/14/2013 00:09:37 AM) (Source: nview_info)(User: )
Description: NVIEW : uninstaller: WAIT_TIMEOUT: (process 0xd8c) (thread 0x804) (wait 0x1) (pwait 0x1)
Error: (11/14/2013 00:07:48 AM) (Source: nview_info)(User: )
Description: NVIEW : Explorer: WAIT_TIMEOUT, while waiting for a read to clear - resetting read event
==================== Memory info ===========================
Percentage of memory in use: 84%
Total physical RAM: 767.49 MB
Available physical RAM: 115.99 MB
Total Pagefile: 1878.28 MB
Available Pagefile: 1201.44 MB
Total Virtual: 2047.88 MB
Available Virtual: 1957.03 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:37.27 GB) (Free:4.6 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive m: () (Removable) (Total:7.45 GB) (Free:0.69 GB) FAT32
Drive n: () (Removable) (Total:29.8 GB) (Free:10.75 GB) FAT32
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 37 GB) (Disk ID: D452D452)
Partition 1: (Active) - (Size=37 GB) - (Type=07 NTFS)
========================================================
Disk: 3 (Size: 7 GB) (Disk ID: 592EBA94)
Partition 1: (Not Active) - (Size=7 GB) - (Type=0B)
========================================================
Disk: 4 (Size: 30 GB) (Disk ID: 00000000)
Partition 1: (Not Active) - (Size=30 GB) - (Type=0C)
==================== End Of Log ============================
3. Gmer.txt
Code:
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-11-14 03:20:10
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 ST340016A rev.3.75 37,27GB
Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\Test\LOKALE~1\Temp\pwadykog.sys
---- System - GMER 2.1 ----
SSDT F1A28604 ZwClose
SSDT F1A285BE ZwCreateKey
SSDT F1A2860E ZwCreateSection
SSDT F1A285B4 ZwCreateThread
SSDT F1A285C3 ZwDeleteKey
SSDT F1A285CD ZwDeleteValueKey
SSDT F1A285FF ZwDuplicateObject
SSDT F1A285D2 ZwLoadKey
SSDT F1A285A0 ZwOpenProcess
SSDT F1A285A5 ZwOpenThread
SSDT F1A28627 ZwQueryValueKey
SSDT F1A285DC ZwReplaceKey
SSDT F1A28618 ZwRequestWaitReplyPort
SSDT F1A285D7 ZwRestoreKey
SSDT F1A28613 ZwSetContextThread
SSDT F1A2861D ZwSetSecurityObject
SSDT F1A285C8 ZwSetValueKey
SSDT F1A28622 ZwSystemDebugControl
SSDT F1A285AF ZwTerminateProcess
---- Kernel code sections - GMER 2.1 ----
init C:\WINDOWS\system32\drivers\nvax.sys entry point in "init" section [0xF79FD392]
.text C:\WINDOWS\system32\DRIVERS\nv4_mini.sys section is writeable [0xF6A9E360, 0x24BB1D, 0xE8000020]
---- Devices - GMER 2.1 ----
AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys
---- EOF - GMER 2.1 ----
Danach noch Daten ausgelagert + Papierkorb gelöscht, sodass die Festplatte jetzt 9,95 GB freien Platz hat (27,3 GB sind belegt).
Das Problem besteht immer noch, und ich hoffe sehr, dass Ihr mir helfen könnt.
Schlafen geh'n lohnt nun nicht mehr, daher:
Guten Morgen allerseits und :kaffee: :-)
Viele Grüße,
Eva
Malwarebytes Anti-Malware 
AdwCleaner auf deinen Desktop.
