Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   AntiVir benachrichtigungen TR/ATRAPS.Gen2 und TR/Agent.ZRDZ (https://www.trojaner-board.de/145030-antivir-benachrichtigungen-tr-atraps-gen2-tr-agent-zrdz.html)

lolik89 22.11.2013 20:27
AntiVir benachrichtigungen TR/ATRAPS.Gen2 und TR/Agent.ZRDZ
 
Hallo,
mein AntiVirus Echtzeitscanner, meldet mir schon den ganzen Tag diese Benachrichtigungen TR/ATRAPS.Gen2 und TR/Agent.ZRDZ wenn ich auf entfernen klicke erscheinen die meldungen im wechseln, doch leider kann mein Avira diese Viren nicht löschen.
Ich habe bereits Malewarebytes laufen lassen mit fünf Funden, die beim zweiten Vollständigen Scan immer noch vorhanden sind. Das Avira System habe ich auch fünf mal Scanen lassen, die Programme finden auch was, aber nach dem löschen sind die wieder da :heulen:.

Mein System
Windows 7 Home Premium
Hersteller: Hewlett- Packerd
Model: HP G72 Notbook PC
Klassikfikation: 4,8 Windows- Leistungsindex
Prozessor: Intel(R) Pentium(R) CPU P6100 @ 2.00GHz
Installierter Arbeitsspeicher: 4.00 GB (3.80 GB verwendbar)
(RAM)
systemtyp: 64 Bit-Betriebssystem
Windows ist Aktiviert.


Ich bedanke mich im Voraus :dankeschoen:
lolik

Bootsektor 22.11.2013 20:46
:hallo:

Ich habe dein Thema in Arbeit und melde mich so schnell wie möglich mit weiteren Anweisungen.

Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Dies garantiert, dass Du Hilfe von einem ausgebildeten Helfer bekommst.

Ich bedanke mich für deine Geduld :)



Zitat:
Ich habe bereits Malewarebytes laufen lassen mit fünf Funden
Poste bitte das Logfile dazu.
Und mach einen FRST-Scan:


Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


lolik89 22.11.2013 21:15
Hallo, danke für die schnelle Hilfe :)
hier der Scan Verlauf vom Malewarebyte und vom AntiVirus Scan. Diese Benachrichtigungen lassen sich nicht weg Klicken, die erscheinen immer wieder.

:dankeschoen:
lolik

Bootsektor 22.11.2013 21:22
Hallo lolik89

Bitte füge die Logs immer in Code-Tags ein. Wenn Du das nicht machst, erschwert es mir sehr das Auswerten. Danke.
Dazu:
  • Klicke über dem Antwortfenster auf die Raute #, dann steht dort in eckigen Klammern [] CODE /CODE.
  • Zwischen den beiden code-Bausteinen fügst Du dann deine Logfiles ein. Also CODE Logfile /CODE
  • Wenn die Logs zu lang sein sollten, dann teile sie bitte auf und poste sie dann hier in Deinem Thread, notfalls in mehreren Antworten.

und mache bitte noch einen Scan mit FRST.

Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


lolik89 22.11.2013 22:00
hallo :)
ich hoffe ich Antworte auf die richtige Art und Weise :) ich starte noch ein Versuch :) bitte entschuldige hier nochmal die Scans Malewarebytes, AntiVirus und der FRST Scan

Code:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.11.13.04

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
***_89 :: ****_89-HP [Administrator]

22.11.2013 18:16:21
MBAM-log-2013-11-22 (21-09-21).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|Q:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 468534
Laufzeit: 2 Stunde(n), 26 Minute(n), 27 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GOOGLEUPDATE.EXE (Rootkit.0Access.ED) -> Keine Aktion durchgeführt.
HKLM\SYSTEM\CurrentControlSet\Services\*etadpug (Rootkit.0Access.ED) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Google Update (Rootkit.0Access.ED) -> Daten:  -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\Users\Olga_89\AppData\Local\Google\Desktop\Install\{5C1F3F81-FB53-8224-5256-83DC293E5F29}\❤≸⋙\Ⱒ☠⍨\*ﯹ๛\{5C1F3F81-FB53-8224-5256-83DC293E5F29}\GOOGLEUPDATE.EXE (Rootkit.0Access.ED) -> Keine Aktion durchgeführt.
c:\program files (x86)\google\desktop\install\{5c1f3f81-fb53-8224-5256-83dc293e5f29}\  \...\*ﯹ๛\{5c1f3f81-fb53-8224-5256-83dc293e5f29}\googleupdate.exe (Rootkit.0Access.ED) -> Keine Aktion durchgeführt.
C:\Users\Olga_89\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6\603cf86-202bc5bc (Spyware.Passwords.ED) -> Keine Aktion durchgeführt.

(Ende)
.

Code:
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 22. November 2013  18:16


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira Free Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows 7 Home Premium
Windowsversion : (plain)  [6.1.7600]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : ****_89-HP

Versionsinformationen:
BUILD.DAT      : 13.0.0.4052    55009 Bytes  29.08.2013 17:56:00
AVSCAN.EXE    : 13.6.20.2100  639032 Bytes  12.09.2013 19:19:33
AVSCANRC.DLL  : 13.6.20.2174    63032 Bytes  12.09.2013 19:19:33
LUKE.DLL      : 13.6.20.2174    65080 Bytes  12.09.2013 19:20:36
AVSCPLR.DLL    : 13.6.20.2174    92216 Bytes  12.09.2013 19:19:33
AVREG.DLL      : 13.6.20.2174  250424 Bytes  12.09.2013 19:19:30
avlode.dll    : 13.6.20.2174  497720 Bytes  12.09.2013 19:19:27
avlode.rdf    : 13.0.1.48      27867 Bytes  14.11.2013 13:50:21
VBASE000.VDF  : 7.11.70.0  66736640 Bytes  04.04.2013 15:24:56
VBASE001.VDF  : 7.11.74.226  2201600 Bytes  30.04.2013 15:25:05
VBASE002.VDF  : 7.11.80.60  2751488 Bytes  28.05.2013 10:23:00
VBASE003.VDF  : 7.11.85.214  2162688 Bytes  21.06.2013 12:50:22
VBASE004.VDF  : 7.11.91.176  3903488 Bytes  23.07.2013 16:14:41
VBASE005.VDF  : 7.11.98.186  6822912 Bytes  29.08.2013 19:18:39
VBASE006.VDF  : 7.11.103.230  2293248 Bytes  24.09.2013 19:53:16
VBASE007.VDF  : 7.11.111.18  3598336 Bytes  06.11.2013 23:34:20
VBASE008.VDF  : 7.11.111.19    2048 Bytes  06.11.2013 23:34:21
VBASE009.VDF  : 7.11.111.20    2048 Bytes  06.11.2013 23:34:21
VBASE010.VDF  : 7.11.111.21    2048 Bytes  06.11.2013 23:34:22
VBASE011.VDF  : 7.11.111.22    2048 Bytes  06.11.2013 23:34:22
VBASE012.VDF  : 7.11.111.23    2048 Bytes  06.11.2013 23:34:23
VBASE013.VDF  : 7.11.111.150  168448 Bytes  07.11.2013 23:34:24
VBASE014.VDF  : 7.11.112.47  247808 Bytes  08.11.2013 23:34:27
VBASE015.VDF  : 7.11.112.139  323584 Bytes  11.11.2013 23:32:24
VBASE016.VDF  : 7.11.113.39  221696 Bytes  13.11.2013 13:47:51
VBASE017.VDF  : 7.11.113.149  246272 Bytes  15.11.2013 21:44:36
VBASE018.VDF  : 7.11.113.243  220160 Bytes  17.11.2013 21:45:12
VBASE019.VDF  : 7.11.114.89  262144 Bytes  19.11.2013 21:24:26
VBASE020.VDF  : 7.11.114.157  190976 Bytes  20.11.2013 10:12:45
VBASE021.VDF  : 7.11.114.229  136192 Bytes  21.11.2013 10:13:28
VBASE022.VDF  : 7.11.114.230    2048 Bytes  21.11.2013 10:13:29
VBASE023.VDF  : 7.11.114.231    2048 Bytes  21.11.2013 10:13:30
VBASE024.VDF  : 7.11.114.232    2048 Bytes  21.11.2013 10:13:30
VBASE025.VDF  : 7.11.114.233    2048 Bytes  21.11.2013 10:13:31
VBASE026.VDF  : 7.11.114.234    2048 Bytes  21.11.2013 10:13:31
VBASE027.VDF  : 7.11.114.235    2048 Bytes  21.11.2013 10:13:32
VBASE028.VDF  : 7.11.114.236    2048 Bytes  21.11.2013 10:13:33
VBASE029.VDF  : 7.11.114.237    2048 Bytes  21.11.2013 10:13:33
VBASE030.VDF  : 7.11.114.238    2048 Bytes  21.11.2013 10:13:33
VBASE031.VDF  : 7.11.115.20  178176 Bytes  22.11.2013 10:14:50
Engineversion  : 8.2.12.150
AEVDF.DLL      : 8.1.3.4      102774 Bytes  19.06.2013 15:39:21
AESCRIPT.DLL  : 8.1.4.170    516478 Bytes  22.11.2013 10:36:50
AESCN.DLL      : 8.1.10.4      131446 Bytes  04.05.2013 15:25:26
AESBX.DLL      : 8.2.16.26    1245560 Bytes  12.09.2013 19:19:12
AERDL.DLL      : 8.2.0.128    688504 Bytes  19.06.2013 15:38:43
AEPACK.DLL    : 8.3.3.4      758136 Bytes  24.10.2013 15:06:34
AEOFFICE.DLL  : 8.1.2.76      205181 Bytes  09.08.2013 16:42:16
AEHEUR.DLL    : 8.1.4.774    6263162 Bytes  22.11.2013 10:35:36
AEHELP.DLL    : 8.1.27.10    266618 Bytes  22.11.2013 10:15:41
AEGEN.DLL      : 8.1.7.20      446839 Bytes  14.11.2013 13:49:44
AEEXP.DLL      : 8.4.1.114    381304 Bytes  22.11.2013 10:39:35
AEEMU.DLL      : 8.1.3.2      393587 Bytes  22.07.2012 17:23:55
AECORE.DLL    : 8.1.32.2      201081 Bytes  09.11.2013 23:34:38
AEBB.DLL      : 8.1.1.4        53619 Bytes  08.11.2012 11:06:02
AVWINLL.DLL    : 13.6.20.2174    23608 Bytes  12.09.2013 19:18:03
AVPREF.DLL    : 13.6.20.2174    48184 Bytes  12.09.2013 19:19:29
AVREP.DLL      : 13.6.20.2174  175672 Bytes  12.09.2013 19:19:31
AVARKT.DLL    : 13.6.20.2174  258104 Bytes  12.09.2013 19:19:14
AVEVTLOG.DLL  : 13.6.20.2174  165432 Bytes  12.09.2013 19:19:21
SQLITE3.DLL    : 3.7.0.1      394824 Bytes  17.07.2013 18:40:23
AVSMTP.DLL    : 13.6.20.2174    60472 Bytes  12.09.2013 19:19:35
NETNT.DLL      : 13.6.20.2174    13368 Bytes  12.09.2013 19:20:37
RCIMAGE.DLL    : 13.6.20.2174  4786744 Bytes  12.09.2013 19:18:03
RCTEXT.DLL    : 13.6.20.2174    68152 Bytes  12.09.2013 19:18:03

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, Q:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Freitag, 22. November 2013  18:16

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\program files\windows defender\de-de\mpasdesc.dll.mui
  [HINWEIS]  Die Datei ist nicht sichtbar.
c:\program files\windows defender\de-de\mpevmsg.dll.mui
  [HINWEIS]  Die Datei ist nicht sichtbar.
c:\program files\windows defender\de-de\msmpres.dll.mui
  [HINWEIS]  Die Datei ist nicht sichtbar.
c:\program files\windows defender\de-de:!
  [HINWEIS]  Der Stream ist nicht sichtbar.
c:\program files\windows defender\mpasdesc.dll:!
  [HINWEIS]  Der Stream ist nicht sichtbar.
c:\program files\windows defender\mpclient.dll:!
  [HINWEIS]  Der Stream ist nicht sichtbar.
c:\program files\windows defender\mpcmdrun.exe:!
  [HINWEIS]  Der Stream ist nicht sichtbar.
c:\program files\windows defender\mpcommu.dll:!
  [HINWEIS]  Der Stream ist nicht sichtbar.
c:\program files\windows defender\mpevmsg.dll:!
  [HINWEIS]  Der Stream ist nicht sichtbar.
c:\program files\windows defender\mpoav.dll:!
  [HINWEIS]  Der Stream ist nicht sichtbar.
c:\program files\windows defender\mprtp.dll:!
  [HINWEIS]  Der Stream ist nicht sichtbar.
c:\program files\windows defender\mpsvc.dll:!
  [HINWEIS]  Der Stream ist nicht sichtbar.
c:\program files\windows defender\msascui.exe:!
  [HINWEIS]  Der Stream ist nicht sichtbar.
c:\program files\windows defender\msmpcom.dll:!
  [HINWEIS]  Der Stream ist nicht sichtbar.
c:\program files\windows defender\msmplics.dll:!
  [HINWEIS]  Der Stream ist nicht sichtbar.
c:\program files\windows defender\msmpres.dll:!
  [HINWEIS]  Der Stream ist nicht sichtbar.
c:\windows\winsxs\amd64_security-malware-windows-defender-events_31bf3856ad364e35_6.1.7600.16385_none_118cf1dcd54a3dea\mpevmsg.dll:!
  [HINWEIS]  Der Stream ist nicht sichtbar.
c:\windows\winsxs\amd64_security-malware-windows-defender_31bf3856ad364e35_6.1.7600.16385_none_b3b1a27171e01f6c\mpasdesc.dll:!
  [HINWEIS]  Der Stream ist nicht sichtbar.
c:\windows\winsxs\amd64_security-malware-windows-defender_31bf3856ad364e35_6.1.7600.16385_none_b3b1a27171e01f6c\mpclient.dll:!
  [HINWEIS]  Der Stream ist nicht sichtbar.
c:\windows\winsxs\amd64_security-malware-windows-defender_31bf3856ad364e35_6.1.7600.16385_none_b3b1a27171e01f6c\mpcmdrun.exe:!
  [HINWEIS]  Der Stream ist nicht sichtbar.
c:\windows\winsxs\amd64_security-malware-windows-defender_31bf3856ad364e35_6.1.7600.16385_none_b3b1a27171e01f6c\mpcommu.dll:!
  [HINWEIS]  Der Stream ist nicht sichtbar.
c:\windows\winsxs\amd64_security-malware-windows-defender_31bf3856ad364e35_6.1.7600.16385_none_b3b1a27171e01f6c\mpoav.dll:!
  [HINWEIS]  Der Stream ist nicht sichtbar.
c:\windows\winsxs\amd64_security-malware-windows-defender_31bf3856ad364e35_6.1.7600.16385_none_b3b1a27171e01f6c\mprtp.dll:!
  [HINWEIS]  Der Stream ist nicht sichtbar.
c:\windows\winsxs\amd64_security-malware-windows-defender_31bf3856ad364e35_6.1.7600.16385_none_b3b1a27171e01f6c\mpsvc.dll:!
  [HINWEIS]  Der Stream ist nicht sichtbar.
c:\windows\winsxs\amd64_security-malware-windows-defender_31bf3856ad364e35_6.1.7600.16385_none_b3b1a27171e01f6c\msascui.exe:!
  [HINWEIS]  Der Stream ist nicht sichtbar.
c:\windows\winsxs\amd64_security-malware-windows-defender_31bf3856ad364e35_6.1.7600.16385_none_b3b1a27171e01f6c\msmpcom.dll:!
  [HINWEIS]  Der Stream ist nicht sichtbar.
c:\windows\winsxs\amd64_security-malware-windows-defender_31bf3856ad364e35_6.1.7600.16385_none_b3b1a27171e01f6c\msmplics.dll:!
  [HINWEIS]  Der Stream ist nicht sichtbar.
c:\windows\winsxs\amd64_security-malware-windows-defender_31bf3856ad364e35_6.1.7600.16385_none_b3b1a27171e01f6c\msmpres.dll:!
  [HINWEIS]  Der Stream ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '157' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'AERTSr64.exe' - '8' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'ezSharedSvcHost.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '150' Modul(e) wurden durchsucht
Durchsuche Prozess 'VideoAccelerator.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'syshost.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPWMISVC.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SMSvcHost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'OSPPSVC.EXE' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'perfhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'UI0Detect.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'vds.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '8' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'WmiApSrv.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '113' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'WTGService.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftlist.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVHSVC.EXE' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'XSManager.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '134' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '128' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashUtil32_11_9_900_117_ActiveX.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '132' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'wps.exe' - '138' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '135' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1670' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
    [0] Archivtyp: RSRC
    --> \\?\C:\Program Files (x86)\MegaCasino\Extract219\application28445.exe
        [WARNUNG]  Die Datei konnte nicht gelesen werden!
C:\Program Files (x86)\MegaCasino\Extract219\application28445.exe
  [WARNUNG]  Die Datei konnte nicht gelesen werden!
    --> C:\Users\***_89\AppData\Local\{8D2BB04D-8391-4A0E-9240-C7FC911B1D75}\wls2.tmp
        [1] Archivtyp: CAB (Microsoft)
      --> Windows6.1-KB2120976-x64.7z
          [WARNUNG]  Die Datei konnte nicht gelesen werden!
C:\Users\***_89\AppData\Local\{8D2BB04D-8391-4A0E-9240-C7FC911B1D75}\wls2.tmp
  [WARNUNG]  Die Datei konnte nicht gelesen werden!
    --> C:\Users\****_89\AppData\LocalLow\FromDocToPDF_65EI\Installr\Cache\010F4ABB.exe
        [1] Archivtyp: Portable Executable Resource
      --> C:\Windows\SoftwareDistribution\Download\f7692d9de4f2ad185fd93036c486066c\BITBD07.tmp
          [2] Archivtyp: CAB SFX (self extracting)
        --> silverlight.7z
            [WARNUNG]  Die Datei konnte nicht gelesen werden!
Beginne mit der Suche in 'D:\' <RECOVERY>
Beginne mit der Suche in 'Q:\'
Der zu durchsuchende Pfad Q:\ konnte nicht geöffnet werden!
Systemfehler [5]: Zugriff verweigert


Ende des Suchlaufs: Freitag, 22. November 2013  20:48
Benötigte Zeit:  2:31:55 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  31648 Verzeichnisse wurden überprüft
 406992 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 406992 Dateien ohne Befall
  6050 Archive wurden durchsucht
      2 Warnungen
    28 Hinweise
 821466 Objekte wurden beim Rootkitscan durchsucht
    28 Versteckte Objekte wurden gefunden

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 22-11-2013 01
Ran by ***_89 (administrator) on ****_89-HP on 22-11-2013 21:29:20
Running from C:\Users\****_89\Desktop
Windows 7 Home Premium (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
(Microsoft Corporation) C:\Windows\System32\alg.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(EasyBits Software AS) C:\Windows\SysWOW64\ezSharedSvcHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
(SPEEDbit) C:\Program Files (x86)\SpeedBit Video Accelerator\VideoAccelerator.exe
(I.R.I.S. (Image Recognition Integrated Systems)) C:\Users\Olga_89\AppData\Local\{26F07170-FD1B-B1D6-F54C-8372D3E49D7D}\syshost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
() C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Microsoft Corporation) C:\Windows\SysWow64\perfhost.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corporation) C:\Windows\system32\UI0Detect.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\System32\vds.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
() C:\Program Files (x86)\XSManager\WTGService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
(WebToGo Mobiles Internet GmbH) C:\Program Files (x86)\XSManager\XSManager.exe
(Adobe Systems Incorporated) C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_9_900_117_ActiveX.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
(Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\avscan.exe

==================== Registry (Whitelisted) ==================

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKCU\...\Run: [SPEEDbitVideoAccelerator] - C:\Program Files (x86)\SpeedBit Video Accelerator\VideoAccelerator.exe [1517224 2013-07-21] (SPEEDbit)
HKCU\...\Run: [Google Update*] - [x] <===== ATTENTION (ZeroAccess rootkit hidden path)
HKCU\...\Run: [syshost32] - C:\Users\***_89\AppData\Local\{26F07170-FD1B-B1D6-F54C-8372D3E49D7D}\syshost.exe [56320 2013-11-21] (I.R.I.S. (Image Recognition Integrated Systems))
HKCU\...\Runonce: [Uninstall C:\Users\***_89\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64] - C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\****_89\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64"
HKCU\...\Policies\system: [DisableLockWorkstation] 1
HKCU\...\Policies\system: [DisableChangePassword] 1
MountPoints2: F - F:\autorun.exe
MountPoints2: G - G:\autorun.exe
MountPoints2: {7ac5c122-4134-11e0-bfa2-8758026318de} - G:\autorun.exe
MountPoints2: {bdd1c502-4dc9-11e1-a18d-c0cb3809f9da} - F:\autorun.exe
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-12] (Avira Operations GmbH & Co. KG)
HKU\Alle\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Alle\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
HKU\Alle\...\Policies\system: [DisableLockWorkstation] 0
HKU\Alle\...\Policies\system: [DisableChangePassword] 0
HKU\Default\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Default User\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Gast\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Gast\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
HKU\Olga\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Olga\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT/4
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT/4
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPNOT/4
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT/4
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:newtab
URLSearchHook: HKLM-x32 - Default Value = {855F3B16-6D32-4fe6-8A56-BBB695989046}
URLSearchHook: HKCU - (No Name) - {7e111a5c-3d11-4f56-9463-5310c3c69025} - No File
URLSearchHook: HKCU - (No Name) - {78e516ef-11de-47a1-8364-a99b917ec5ee} - No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM - {632D3197-A0FB-46CC-A986-C5163E92A71B} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKLM - {DBDF2FE1-3470-488E-BB74-640ADB842AFB} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKLM-x32 - {632D3197-A0FB-46CC-A986-C5163E92A71B} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKLM-x32 - {DBDF2FE1-3470-488E-BB74-640ADB842AFB} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKCU - DefaultScope {454E7036-ABA9-4012-A867-8FA2A77568A3} URL = hxxp://search.certified-toolbar.com?si=46364&st=bs&tid=3869&ver=4.3&ts=1376076900044.000005&tguid=46364-3869-1376076900044-BCC9678E3DBE08AA96F7CD6EDEC727F5&q={searchTerms}
SearchScopes: HKCU - Plasmoo URL = hxxp://plasmoo.com/index.htm?SearchMashine=true&q={searchTerms}
SearchScopes: HKCU - {06CBDD5F-AB9B-49C7-B4A4-E924E6C3FF28} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=PLTV52&o=100000018&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=E5&apn_dtid=YYYYYYYYDE&apn_uid=37cd8ffc-ef71-4062-9753-134e4ab44008&apn_sauid=AD4C1603-24DE-4D4A-8238-41B84A21ED52
SearchScopes: HKCU - {454E7036-ABA9-4012-A867-8FA2A77568A3} URL = hxxp://search.certified-toolbar.com?si=46364&st=bs&tid=3869&ver=4.3&ts=1376076900044.000005&tguid=46364-3869-1376076900044-BCC9678E3DBE08AA96F7CD6EDEC727F5&q={searchTerms}
SearchScopes: HKCU - {632D3197-A0FB-46CC-A986-C5163E92A71B} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKCU - {859D4D00-3C03-4DAD-ACB1-7ACAE0F36667} URL = hxxp://www.bing.com/search?FORM=IEFM1&q={searchTerms}&src={referrer:source?}
SearchScopes: HKCU - {DBDF2FE1-3470-488E-BB74-640ADB842AFB} URL = hxxp://de.search.yahoo.com/search?p={searchterms}&ei=UTF-8&fr=w3i&type=W3i_DS,105,0_0,Search,20120101,16991,0,6,0
SearchScopes: HKCU - {ED0B57CE-8FEA-4D69-9B2C-0AE8D0710D42} URL = hxxp://websearch.search-results.com/redirect?client=ie&tb=STC-SRS&o=41648033&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=96&apn_dtid=YYYYYYYYDE&apn_uid=26E277FA-0C28-4615-944C-21D93C8A80EC&apn_sauid=59B609A1-8DE4-4DE1-BBC2-700978605DE4&
BHO: No Name - {9030D464-4C02-4ABF-8ECC-5164760863C6} -  No File
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} -  No File
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Toolbar: HKCU - No Name - {7E111A5C-3D11-4F56-9463-5310C3C69025} -  No File
Winsock: Catalog9 01 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 02 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 03 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 04 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 05 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 06 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 07 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 08 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 09 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 10 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 11 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 23 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Tcpip\..\Interfaces\{67C20A5B-7938-49DB-B614-AEFDF88AC982}: [NameServer]212.23.115.132 212.23.115.148

FireFox:
========
FF ProfilePath: C:\Users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default
FF SelectedSearchEngine: Search
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\Program Files (x86)\Microsoft Office\Office14\NPSPWRAP.DLL No File
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File
FF Plugin-x32: @MoneyMillionaire/npdf - C:\ProgramData\Rabatt-Finder\FFExtension20130715013233\plugins\npdf.dll No File
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll No File
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll No File
FF SearchPlugin: C:\Users\Olga_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\searchplugins\searchplugins-backup
FF Extension: Plus-HD-2.4 - C:\Users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\Extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com
FF Extension: No Name - C:\Users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\Extensions\staged
FF Extension: No Name - C:\Users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\Extensions\{F58A62EB-38DC-43C4-A539-DC52E135208D}

Chrome:
=======
CHR RestoreOnStartup: "hxxp://www.google.com"
CHR Extension: (Plus-HD-2.4) - C:\Users\***_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0
CHR Extension: (MoneyMillionaire extension) - C:\Users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\iapkompmljjcdangdahmcnicaoianjnf\2.7.0.0_0
CHR Extension: (avast! WebRep) - C:\Users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda\7.0.1466_0
CHR Extension: (RewardsArcade Suite) - C:\Users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\ielefkgbofdpglioecfjcbikholflklb\1.13.15_0
CHR HKLM-x32\...\Chrome\Extension: [icmlaeflemplmjndnaapfdbbnpncnbda] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx
CHR HKLM-x32\...\Chrome\Extension: [ielefkgbofdpglioecfjcbikholflklb] - C:\Users\****_89\AppData\Local\RewardsArcadeSuite\1950\Chrome\rewardsarcade-suite.crx

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-09-12] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-12] (Avira Operations GmbH & Co. KG)
R2 HPWMISVC; C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe [27192 2010-07-02] ()
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S4 SBUpd; C:\Program Files\Common Files\SpeedBit\SBUpdate\sbu.exe [1097848 2013-02-27] (Speedbit Ltd.)
S4 VideoAcceleratorService; C:\Program Files (x86)\SpeedBit Video Accelerator\VideoAcceleratorService.exe [298152 2013-07-21] (SPEEDbit)
R2 WTGService; C:\Program Files (x86)\XSManager\WTGService.exe [304592 2009-06-22] ()
S2 XS Stick Service; C:\Windows\service4g.exe [125200 2009-05-14] (4G Systems GmbH & Co. KG)
U2 *etadpug; "C:\Program Files (x86)\Google\Desktop\Install\{5c1f3f81-fb53-8224-5256-83dc293e5f29}\  \...\???\{5c1f3f81-fb53-8224-5256-83dc293e5f29}\GoogleUpdate.exe" < <==== ATTENTION (ZeroAccess)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-12] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-09-12] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-07-17] (Avira Operations GmbH & Co. KG)
R3 cmnsusbser; C:\Windows\System32\DRIVERS\cmnsusbser.sys [117888 2011-02-26] (Mobile Connector)
R3 cmnsusbser; C:\Windows\SysWow64\DRIVERS\cmnsusbser.sys [117888 2008-10-31] (Mobile Connector)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
S3 RSUSBSTOR; C:\Windows\SysWow64\Drivers\RtsUStor.sys [225280 2009-09-23] (Realtek Semiconductor Corp.)
S4 SBUpdd; C:\Program Files\Common Files\SpeedBit\SBUpdate\sbw.sys [40856 2013-02-27] ()
S3 Serial; C:\Windows\system32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
S3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [3567232 2011-09-09] ()
S3 clwvd; system32\DRIVERS\clwvd.sys [x]
S3 massfilter; system32\drivers\massfilter.sys [x]
S3 massfilter_hs; system32\drivers\massfilter_hs.sys [x]
S3 usbbus; system32\DRIVERS\lgx64bus.sys [x]
S3 UsbDiag; system32\DRIVERS\lgx64diag.sys [x]
S3 USBModem; system32\DRIVERS\lgx64modem.sys [x]
S3 ZTEusbmdm6k; system32\DRIVERS\ZTEusbmdm6k.sys [x]
S3 ZTEusbnmea; system32\DRIVERS\ZTEusbnmea.sys [x]
S3 ZTEusbser6k; system32\DRIVERS\ZTEusbser6k.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-22 21:29 - 2013-11-22 21:29 - 00016988 _____ C:\Users\****_89\Desktop\FRST.txt
2013-11-22 21:28 - 2013-11-22 21:28 - 00000000 ____D C:\FRST
2013-11-22 21:17 - 2013-11-22 21:28 - 01958070 _____ (Farbar) C:\Users\****_89\Desktop\FRST64.exe
2013-11-22 20:53 - 2013-11-22 20:53 - 00017491 _____ C:\Users\****_89\Desktop\antivirus scan nov13.txt
2013-11-22 20:16 - 2013-11-22 20:18 - 00654166 ____H C:\Windows\MEMORY.DMP
2013-11-22 20:15 - 2013-11-22 20:15 - 105774717 _____ C:\Windows\SysWOW64\ᝰᵌ‘
2013-11-22 17:50 - 2013-11-22 18:28 - 05147802 _____ (Swearware) C:\Users\****_89\Desktop\ComboFix.exe
2013-11-21 23:36 - 2013-11-21 23:36 - 00000000 ____D C:\Users\****_89\AppData\Local\{26F07170-FD1B-B1D6-F54C-8372D3E49D7D}
2013-11-21 23:35 - 2013-11-21 23:35 - 00000000 ____D C:\Program Files (x86)\Google
2013-11-21 12:30 - 2013-11-21 12:30 - 00799013 ____N C:\Windows\Minidump\112113-12901-01.dmp
2013-11-17 20:06 - 2013-11-17 20:06 - 01695345 ____N C:\Windows\Minidump\111813-12152-01.dmp
2013-11-15 12:59 - 2013-11-15 12:59 - 01336408 ____N C:\Windows\Minidump\111513-12277-01.dmp
2013-11-13 13:17 - 2013-11-22 15:19 - 00007118 _____ C:\Windows\PFRO.log
2013-11-13 13:17 - 2013-11-22 15:19 - 00001736 _____ C:\Windows\setupact.log
2013-11-13 13:17 - 2013-11-13 13:17 - 00000000 _____ C:\Windows\setuperr.log
2013-11-13 13:07 - 2013-11-13 13:07 - 00000000 ____D C:\Users\****_89\AppData\Local\DownloadGuide
2013-11-10 12:37 - 2013-11-10 12:56 - 00000000 ____D C:\Program Files (x86)\MegaCasino
2013-11-10 00:03 - 2013-11-10 00:18 - 00000000 ____D C:\ProgramData\MGS
2013-11-10 00:03 - 2013-11-10 00:03 - 00000000 ____D C:\Microgaming
2013-11-09 22:04 - 2013-11-09 22:04 - 00001988 _____ C:\Users\Alle\Desktop\888casino.lnk
2013-11-09 22:03 - 2013-11-22 12:05 - 00000000 ____D C:\Users\****_89\AppData\Roaming\CasinoOnNet
2013-11-09 20:32 - 2013-11-09 22:16 - 01667826 ____N C:\Windows\Minidump\110913-12277-01.dmp
2013-11-02 23:48 - 2013-11-02 23:48 - 01473486 ____N C:\Windows\Minidump\110313-17518-01.dmp
2013-11-01 19:41 - 2013-11-01 19:41 - 01268534 ____N C:\Windows\Minidump\110113-14445-01.dmp
2013-10-31 00:22 - 2013-10-31 00:22 - 00865028 ____N C:\Windows\Minidump\103113-13837-01.dmp
2013-10-30 16:08 - 2013-10-30 16:08 - 00000780 _____ C:\Users\*****_89\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Europa Casino.lnk
2013-10-30 16:08 - 2013-10-30 16:08 - 00000000 ____D C:\Casino
2013-10-30 15:28 - 2013-10-30 15:30 - 00754488 _____ (Playtech) C:\Users\****_89\Downloads\EuropaSetup_ac840e.exe
2013-10-29 18:10 - 2013-10-30 00:11 - 104029957 _____ C:\Windows\SysWOW64\⾅丟ᵌ[
2013-10-29 13:11 - 2013-10-29 13:11 - 00000058 _____ C:\Users\****_89\AppData\Local\DonationCoder_ScreenshotCaptor_InstallInfo.dat
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Users\****_89\Documents\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Users\****_89\AppData\Roaming\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\ProgramData\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Program Files (x86)\ScreenshotCaptor
2013-10-29 12:33 - 2013-10-29 12:33 - 00000000 ____D C:\Users\****_89\AppData\Roaming\DesktopIconForAmazon
2013-10-28 03:00 - 2013-10-28 03:00 - 01143032 ____N C:\Windows\Minidump\102813-12542-01.dmp
2013-10-24 09:57 - 2013-10-24 09:57 - 00719249 ____N C:\Windows\Minidump\102413-13494-01.dmp

==================== One Month Modified Files and Folders =======

2013-11-22 21:29 - 2013-11-22 21:29 - 00016988 _____ C:\Users\****_89\Desktop\FRST.txt
2013-11-22 21:29 - 2009-07-14 05:45 - 00023024 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-11-22 21:29 - 2009-07-14 05:45 - 00023024 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-11-22 21:29 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\tracing
2013-11-22 21:28 - 2013-11-22 21:28 - 00000000 ____D C:\FRST
2013-11-22 21:28 - 2013-11-22 21:17 - 01958070 _____ (Farbar) C:\Users\*****_89\Desktop\FRST64.exe
2013-11-22 21:15 - 2012-10-28 16:22 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-11-22 20:57 - 2013-03-01 00:50 - 01829169 _____ C:\Windows\WindowsUpdate.log
2013-11-22 20:55 - 2013-07-15 02:28 - 00000378 _____ C:\Windows\Tasks\WpsUpdateTask_****_89.job
2013-11-22 20:53 - 2013-11-22 20:53 - 00017491 _____ C:\Users\*****\Desktop\antivirus scan nov13.txt
2013-11-22 20:18 - 2013-11-22 20:16 - 00654166 ____H C:\Windows\MEMORY.DMP
2013-11-22 20:15 - 2013-11-22 20:15 - 105774717 _____ C:\Windows\SysWOW64\ᝰᵌ‘
2013-11-22 18:28 - 2013-11-22 17:50 - 05147802 _____ (Swearware) C:\Users\****_89\Desktop\ComboFix.exe
2013-11-22 15:28 - 2010-07-17 19:47 - 12237270 _____ C:\Windows\system32\perfh007.dat
2013-11-22 15:28 - 2010-07-17 19:47 - 03876990 _____ C:\Windows\system32\perfc007.dat
2013-11-22 15:28 - 2009-07-14 06:13 - 00005308 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-22 15:20 - 2009-07-14 06:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-11-22 15:20 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-22 15:20 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\registration
2013-11-22 15:19 - 2013-11-13 13:17 - 00007118 _____ C:\Windows\PFRO.log
2013-11-22 15:19 - 2013-11-13 13:17 - 00001736 _____ C:\Windows\setupact.log
2013-11-22 12:05 - 2013-11-09 22:03 - 00000000 ____D C:\Users\****_89\AppData\Roaming\CasinoOnNet
2013-11-22 11:18 - 2013-08-09 21:01 - 00003878 _____ C:\Windows\System32\Tasks\Freemium1ClickMaint
2013-11-22 00:00 - 2011-11-07 11:03 - 00196608 _____ C:\Windows\system32\Ikeext.etl
2013-11-21 23:36 - 2013-11-21 23:36 - 00000000 ____D C:\Users\****_89\AppData\Local\{26F07170-FD1B-B1D6-F54C-8372D3E49D7D}
2013-11-21 23:35 - 2013-11-21 23:35 - 00000000 ____D C:\Program Files (x86)\Google
2013-11-21 23:35 - 2011-03-14 13:08 - 00000000 ____D C:\Users\****_89\AppData\Local\Google
2013-11-21 12:49 - 2012-01-22 13:53 - 00000000 ____D C:\Windows\Minidump
2013-11-21 12:30 - 2013-11-21 12:30 - 00799013 ____N C:\Windows\Minidump\112113-12901-01.dmp
2013-11-20 20:44 - 2011-02-23 13:18 - 00000000 ____D C:\Users\****_89\AppData\Local\CrashDumps
2013-11-18 01:13 - 2011-03-05 13:29 - 00000000 ____D C:\Users\****_89\AppData\Roaming\Skype
2013-11-17 22:22 - 2011-03-03 14:25 - 00000000 ____D C:\Users\****_89\Documents\Youcam
2013-11-17 20:06 - 2013-11-17 20:06 - 01695345 ____N C:\Windows\Minidump\111813-12152-01.dmp
2013-11-15 12:59 - 2013-11-15 12:59 - 01336408 ____N C:\Windows\Minidump\111513-12277-01.dmp
2013-11-14 12:45 - 2013-09-12 14:32 - 00000000 ____D C:\Windows\system32\MRT
2013-11-14 12:43 - 2011-03-23 20:46 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-11-13 23:58 - 2013-10-13 20:50 - 00000000 ____D C:\Users\****_89\AppData\Roaming\FreeVideoConverter
2013-11-13 16:13 - 2013-07-19 13:04 - 00000000 ____D C:\Users\****_89\Desktop\stricken
2013-11-13 13:17 - 2013-11-13 13:17 - 00000000 _____ C:\Windows\setuperr.log
2013-11-13 13:17 - 2011-02-22 20:20 - 00000000 ____D C:\Users\****_89
2013-11-13 13:07 - 2013-11-13 13:07 - 00000000 ____D C:\Users\*****_89\AppData\Local\DownloadGuide
2013-11-11 22:47 - 2012-03-27 21:48 - 00003198 _____ C:\Windows\System32\Tasks\HPCeeScheduleForOlga_89
2013-11-11 22:47 - 2012-03-27 21:48 - 00000340 _____ C:\Windows\Tasks\HPCeeScheduleForOlga_89.job
2013-11-10 16:54 - 2013-03-01 01:04 - 00000000 ____D C:\Users\****_89\Desktop\Neuer Ordner
2013-11-10 12:56 - 2013-11-10 12:37 - 00000000 ____D C:\Program Files (x86)\MegaCasino
2013-11-10 00:18 - 2013-11-10 00:03 - 00000000 ____D C:\ProgramData\MGS
2013-11-10 00:03 - 2013-11-10 00:03 - 00000000 ____D C:\Microgaming
2013-11-09 22:16 - 2013-11-09 20:32 - 01667826 ____N C:\Windows\Minidump\110913-12277-01.dmp
2013-11-09 22:04 - 2013-11-09 22:04 - 00001988 _____ C:\Users\Alle\Desktop\888casino.lnk
2013-11-09 22:04 - 2013-06-04 14:11 - 00001988 _____ C:\Users\****\Desktop\888casino.lnk
2013-11-09 22:04 - 2013-06-04 14:11 - 00001988 _____ C:\Users\Gast\Desktop\888casino.lnk
2013-11-04 10:28 - 2013-05-13 19:32 - 00000000 ____D C:\Users\****_89\Desktop\iphone2
2013-11-02 23:48 - 2013-11-02 23:48 - 01473486 ____N C:\Windows\Minidump\110313-17518-01.dmp
2013-11-01 19:41 - 2013-11-01 19:41 - 01268534 ____N C:\Windows\Minidump\110113-14445-01.dmp
2013-10-31 00:22 - 2013-10-31 00:22 - 00865028 ____N C:\Windows\Minidump\103113-13837-01.dmp
2013-10-30 16:08 - 2013-10-30 16:08 - 00000780 _____ C:\Users\****_89\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Europa Casino.lnk
2013-10-30 16:08 - 2013-10-30 16:08 - 00000000 ____D C:\Casino
2013-10-30 15:30 - 2013-10-30 15:28 - 00754488 _____ (Playtech) C:\Users\****_89\Downloads\EuropaSetup_ac840e.exe
2013-10-30 15:29 - 2013-03-01 16:46 - 00000000 ____D C:\Users\****_89\Desktop\Neuer Ordner (2)
2013-10-30 00:11 - 2013-10-29 18:10 - 104029957 _____ C:\Windows\SysWOW64\⾅丟ᵌ[
2013-10-29 13:11 - 2013-10-29 13:11 - 00000058 _____ C:\Users\****_89\AppData\Local\DonationCoder_ScreenshotCaptor_InstallInfo.dat
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Users\****_89\Documents\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Users\****_89\AppData\Roaming\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\ProgramData\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Program Files (x86)\ScreenshotCaptor
2013-10-29 12:33 - 2013-10-29 12:33 - 00000000 ____D C:\Users\****_89\AppData\Roaming\DesktopIconForAmazon
2013-10-29 12:16 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2013-10-28 03:00 - 2013-10-28 03:00 - 01143032 ____N C:\Windows\Minidump\102813-12542-01.dmp
2013-10-24 09:57 - 2013-10-24 09:57 - 00719249 ____N C:\Windows\Minidump\102413-13494-01.dmp
ZeroAccess:
C:\Users\****_89\AppData\Local\Google\Desktop\Install
ZeroAccess:
C:\Program Files (x86)\Google\Desktop\Install

Files to move or delete:
====================
C:\ProgramData\dsgsdgdsgdsgw1.reg
C:\ProgramData\ism_0_llatsni.pad


Some content of TEMP:
====================
C:\Users\Alle\AppData\Local\Temp\AskSLib.dll
C:\Users\Alle\AppData\Local\Temp\drm_dyndata_7360010.dll
C:\Users\Gast\AppData\Local\Temp\AskSLib.dll
C:\Users\Gast\AppData\Local\Temp\drm_dyndata_7360010.dll


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
ATTENTION: ====> ZeroAccess. Use DeleteJunctionsIndirectory: C:\Program Files\Windows Defender


LastRegBack: 2013-11-21 14:25

==================== End Of Log ============================
--- --- ---

--- --- ---


Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 22-11-2013 01
Ran by ****_89 at 2013-11-22 21:30:16
Running from C:\Users\****_89\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.117)
Adobe Reader 9.3 MUI (x32 Version: 9.3.0)
All Slots Casino (x32 Version: 16.9.2.739)
Avira Free Antivirus (x32 Version: 13.0.0.4052)
Broadcom 802.11 Wireless LAN Adapter (Version: 4.150.22.0)
Broadcom 802.11 Wireless LAN Adapter (Version: 5.60.350.6)
CCleaner (Version: 3.07)
CyberLink YouCam (x32 Version: 3.0.2511)
D3DX10 (x32 Version: 15.4.2368.0902)
Desktop Icon für Amazon (Version: 1.0.1 (de))
ESU for Microsoft Windows 7 (x32 Version: 1.0.0)
Europa Casino (HKCU)
Fotogalerie (x32 Version: 16.4.3505.0912)
Free Video Converter V 3.2 (x32 Version: 3.2.0.0)
Free YouTube Download version 3.2.9.725 (x32 Version: 3.2.9.725)
Hewlett-Packard ACLM.NET v1.1.0.0 (x32 Version: 1.00.0000)
HomeTab 4.7 (x32 Version: 4.7)
HP Advisor (x32 Version: 3.4.10262.3295)
HP Customer Experience Enhancements (x32 Version: 6.0.1.4)
HP Documentation (x32 Version: 1.1.0.0)
HP Power Manager (x32 Version: 1.0.3)
HP Product Detection (x32 Version: 11.14.0001)
HP Quick Launch (x32 Version: 2.1.5)
HP Setup (x32 Version: 8.1.4186.3400)
HP Software Framework (x32 Version: 4.1.8.1)
InstallIQ Updater (x32 Version: 1.4.3.0)
Intel(R) Control Center (x32 Version: 1.2.1.1007)
Intel(R) Management Engine Components (x32 Version: 6.0.0.1179)
Intel(R) Rapid Storage Technology (x32 Version: 9.6.2.1001)
Java Auto Updater (x32 Version: 2.0.3.1)
Java(TM) 6 Update 24 (x32 Version: 6.0.240)
Junk Mail filter update (x32 Version: 16.4.3505.0912)
Kingsoft Office 2013 (9.1.0.4058) (x32 Version: 9.1.0.4058)
LabelPrint (x32 Version: 2.5.2907)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)
MegaCasino (x32)
Mesh Runtime (x32 Version: 15.4.5722.2)
Messenger Companion (x32 Version: 15.4.3502.0922)
MFC RunTime files x64 (Version: 1.0.0)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Default Manager (x32 Version: 2.1.55.0)
Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000)
Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft WSE 3.0 Runtime (x32 Version: 3.0.5305.0)
Movie Maker (x32 Version: 16.4.3505.0912)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT_amd64 (x32 Version: 15.4.2862.0708)
MSVCRT110 (x32 Version: 16.4.1108.0727)
MSVCRT110_amd64 (Version: 16.4.1109.0912)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
Opticon USB Drivers Installer (x32)
Photo Gallery (x32 Version: 16.4.3505.0912)
Power2Go (x32 Version: 6.1.4204)
PowerDirector (x32 Version: 8.0.3003)
PX Profile Update (x32 Version: 1.00.1.)
Realtek Ethernet Controller Driver For Windows 7 (x32 Version: 7.21.531.2010)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6066)
Realtek USB 2.0 Card Reader (x32 Version: 6.1.7600.30105)
Recovery Manager (x32 Version: 5.5.3023)
RewardsArcadeSuite (HKCU)
RtVOsd (Version: 1.0.3)
Screenshot Captor 4.7.2 (x32)
Skype™ 4.2 (x32 Version: 4.2.152)
SpeedBit Video Accelerator (x32 Version: 3380(build_3064))
Synaptics Pointing Device Driver (Version: 15.0.17.0)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2473228) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0)
Win7codecs (x32 Version: 2.7.8)
Windows Live Communications Platform (x32 Version: 16.4.3505.0912)
Windows Live Essentials (x32 Version: 16.4.3505.0912)
Windows Live Family Safety (Version: 16.4.3505.0912)
Windows Live Family Safety (x32 Version: 16.4.3505.0912)
Windows Live ID Sign-in Assistant (Version: 7.250.4311.0)
Windows Live Installer (x32 Version: 16.4.3505.0912)
Windows Live Language Selector (Version: 15.4.3555.0308)
Windows Live Mail (x32 Version: 16.4.3505.0912)
Windows Live Mesh (x32 Version: 15.4.3502.0922)
Windows Live Messenger (x32 Version: 16.4.3505.0912)
Windows Live Messenger Companion Core (x32 Version: 15.4.3502.0922)
Windows Live MIME IFilter (Version: 16.4.3505.0912)
Windows Live Photo Common (x32 Version: 16.4.3505.0912)
Windows Live PIMT Platform (x32 Version: 16.4.3505.0912)
Windows Live Remote Client (Version: 15.4.5722.2)
Windows Live Remote Client Resources (Version: 15.4.5722.2)
Windows Live Remote Service (Version: 15.4.5722.2)
Windows Live Remote Service Resources (Version: 15.4.5722.2)
Windows Live SOXE (x32 Version: 16.4.3505.0912)
Windows Live SOXE Definitions (x32 Version: 16.4.3505.0912)
Windows Live UX Platform (x32 Version: 16.4.3505.0912)
Windows Live UX Platform Language Pack (x32 Version: 16.4.3505.0912)
Windows Live Writer (x32 Version: 16.4.3505.0912)
Windows Live Writer Resources (x32 Version: 16.4.3505.0912)
XSManager (x32 Version: 3.0)
Youtube Downloader HD v. 2.9.8.2 (x32)

==================== Restore Points  =========================

25-10-2013 17:19:54 Geplanter Prüfpunkt
02-11-2013 12:32:13 Geplanter Prüfpunkt
09-11-2013 22:51:03 Geplanter Prüfpunkt
13-11-2013 12:09:38 Free System Utilities 13.11.2013 13:09:35
14-11-2013 11:42:56 Windows Update
22-11-2013 10:13:46 Free System Utilities 22.11.2013 11:13:42

==================== Hosts content: ==========================

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {119588B2-965C-4F59-A003-1E1479A67FF6} - \PC SpeedUp Service Deactivator No Task File
Task: {3330CEE4-6079-4BB7-8DF1-DACCAFC3DA19} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HPSAObjUtilTask => C:\Program Files (x86)\Hewlett-Packard\HP Health Check\ActiveCheck\product_line\UtilTask.exe
Task: {405AE1BB-F800-43D9-99F9-716B2301D523} - System32\Tasks\{3B7437C0-0938-4139-B271-2CCD0767EC72} => C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe [2013-09-12] (Avira Operations GmbH & Co. KG)
Task: {422FF1B3-9127-440A-90A2-87CE18D6283D} - System32\Tasks\{76B14BB9-692F-454D-BFF4-8E3D7F285465} => C:\Program Files (x86)\Skype\Phone\Skype.exe [2010-02-22] (Skype Technologies S.A.)
Task: {4C28080A-B1C7-483D-942C-FCEF805F42FE} - System32\Tasks\{8CB6939A-AAD3-4295-AA3A-7F27278CAAE4} => C:\Program Files (x86)\Skype\\Phone\Skype.exe [2010-02-22] (Skype Technologies S.A.)
Task: {52984580-286D-4926-B3D7-7A1B8FE7F12E} - \DSite No Task File
Task: {596A8273-E180-4D22-85FE-819CB85682D3} - System32\Tasks\Freemium1ClickMaint => C:\Program Files (x86)\Covus Freemium\Free System Utilities\1Click.exe [2013-05-29] ()
Task: {5ED8D849-752E-4680-A253-FAF6CB1EB13C} - System32\Tasks\HPCeeScheduleFor****_89 => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-01-05] (Hewlett-Packard)
Task: {5F7CA21D-9032-48C3-B0CB-80248466CEBB} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-10] (Adobe Systems Incorporated)
Task: {60B9E12D-3234-47A4-8BE2-6BB302776F8E} - System32\Tasks\{5E5F1FD0-E38A-4A28-81BB-A565F5C4F3B0} => Firefox.exe hxxp://ui.skype.com/ui/0/5.1.0.112.321/en/abandoninstall?page=tsMain&amp;installinfo=google-toolbar:notoffered;notincluded,google-chrome:notoffered;disabled
Task: {65766991-04EB-4022-9124-1E16A7E28F43} - \Browser Updater\Browser Updater No Task File
Task: {6706C338-1E7B-45D3-9F88-630465EB3591} - System32\Tasks\ProtectedSearch\Protected Search => C:\Program Files (x86)\HomeTab\ProtectedSearch.exe
Task: {7F950BC4-0167-490C-981C-6B0AF89FBBC6} - System32\Tasks\RecoveryCDWin7 => C:\Program Files (x86)\Hewlett-Packard\HP Setup\RemEngine.exe [2010-05-25] ()
Task: {85285CD2-B3BE-41DD-B2FC-81348F083E45} - System32\Tasks\WpsUpdateTask_Olga_89 => C:\Program Files (x86)\Kingsoft\Kingsoft Office\wtoolex\wpsupdate.exe [2013-06-03] (Zhuhai Kingsoft Office Software Co.,Ltd)
Task: {926625A3-F327-4250-A048-4C3484D7EC84} - System32\Tasks\{D09D8BEC-DE8E-45FB-87EF-5CB5520A7B4A} => C:\Program Files (x86)\XSManager\XSManager.exe [2009-06-22] (WebToGo Mobiles Internet GmbH)
Task: {934E2C73-E174-49EC-9158-FC0E2A67A909} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: {93ADE9F1-3CA8-49C2-91FC-3E2B4FB01C6E} - System32\Tasks\{75FCD01D-66C3-47DE-BD40-09E43A3240A4} => C:\Program Files (x86)\Skype\Phone\Skype.exe [2010-02-22] (Skype Technologies S.A.)
Task: {BE2F6E93-419B-472A-B8A4-72A234C1E88D} - System32\Tasks\{06E93EC3-461D-42D7-A979-E389E07DB3F9} => C:\Users\Olga_89\Desktop\FreeTaskManager.exe
Task: {BEC474AA-4140-4BAC-83FA-78C091F9D59E} - System32\Tasks\{7C5E584F-92B6-4F15-A0E7-0BBCE120B1A8} => C:\Program Files (x86)\Skype\Phone\Skype.exe [2010-02-22] (Skype Technologies S.A.)
Task: {C469C1E1-E4B0-4DE8-A61E-B2D349C7ABCF} - System32\Tasks\{1BF0CDFE-DDCC-4BA6-B949-A39B754FB92E} => C:\Program Files (x86)\Skype\Phone\Skype.exe [2010-02-22] (Skype Technologies S.A.)
Task: {D3DD1F96-6DA2-4BC5-A658-682869AC3204} - System32\Tasks\RDReminder => C:\Program Files (x86)\Dll-Files.com
Task: {EE63D918-F49C-444A-BA3B-8D438F92E4D3} - System32\Tasks\{7E7C7816-0447-4374-9B54-FDF6E81FE2AB} => C:\Windows\System32\fsquirt.exe [2009-07-14] (Microsoft Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\HPCeeScheduleFor****_89.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
Task: C:\Windows\Tasks\WpsUpdateTask_****_89.job => C:\Program Files (x86)\Kingsoft\Kingsoft Office\wtoolex\wpsupdate.exe

==================== Loaded Modules (whitelisted) =============

2013-07-18 10:37 - 2013-07-17 19:40 - 00394824 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2013-01-10 13:40 - 2013-01-10 13:40 - 00170496 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\9e5dc5d1c75de12100f8c1d8c65de002\IsdiInterop.ni.dll
2010-09-19 06:45 - 2010-04-13 08:52 - 00058880 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2011-11-29 00:15 - 2009-06-22 16:07 - 00368640 ____N () C:\Program Files (x86)\XSManager\WtgCore.dll
2011-11-29 00:15 - 2009-06-22 16:06 - 00139264 ____N () C:\Program Files (x86)\XSManager\WtgBluetooth.dll
2011-11-29 00:15 - 2009-06-22 16:06 - 00065536 ____N () C:\Program Files (x86)\XSManager\WtgDialup.dll
2011-11-29 00:15 - 2009-06-22 16:06 - 00204800 ____N () C:\Program Files (x86)\XSManager\WtgUtil.dll
2011-11-29 00:15 - 2009-06-22 16:06 - 00086016 ____N () C:\Program Files (x86)\XSManager\WtgPorts.dll
2011-11-29 00:15 - 2009-06-22 16:06 - 00102400 ____N () C:\Program Files (x86)\XSManager\WtgDatabase.dll
2011-11-29 00:15 - 2009-06-22 16:06 - 00139264 ____N () C:\Program Files (x86)\XSManager\WtgDetection.dll
2011-11-29 00:15 - 2009-06-22 16:06 - 00045056 ____N () C:\Program Files (x86)\XSManager\WtgDriverInstall.dll
2011-11-29 00:15 - 2009-06-22 16:09 - 00860160 ____N () C:\Program Files (x86)\XSManager\4GSystems_OneClickAssistantGer.dll
2011-11-29 00:15 - 2009-06-22 16:07 - 00180224 ____N () C:\Program Files (x86)\XSManager\WTGSMSPCClient.Dll
2011-11-29 00:15 - 2009-06-22 16:10 - 00016384 ____N () C:\Program Files (x86)\XSManager\4GSystems_WTGSMSPCClientGer.dll
2011-11-29 00:15 - 2009-06-22 16:08 - 00024576 ____N () C:\Program Files (x86)\XSManager\WTGDriverInstallX.Dll
2009-12-22 05:09 - 2009-12-22 05:09 - 00016832 _____ () C:\Program Files (x86)\Adobe\Reader 9.0\Reader\viewerps.dll
2013-07-18 10:37 - 2013-07-17 19:40 - 00394824 _____ () c:\program files (x86)\avira\antivir desktop\sqlite3.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData\Temp:436DEE1E
AlternateDataStreams: C:\ProgramData\Temp:6152D44C

==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (11/22/2013 03:28:55 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (11/22/2013 03:28:55 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (11/22/2013 03:28:55 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (11/22/2013 08:16:06 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (11/22/2013 08:16:06 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (11/22/2013 08:16:06 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (11/21/2013 09:50:39 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (11/21/2013 09:50:39 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (11/21/2013 09:50:39 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (11/21/2013 00:54:45 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.


System errors:
=============
Error: (11/22/2013 03:29:04 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Update" wurde nicht richtig gestartet.

Error: (11/22/2013 03:24:19 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Diagnosediensthost" wurde nicht richtig gestartet.

Error: (11/22/2013 03:22:36 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%-2140993535

Error: (11/22/2013 03:22:23 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst XS Stick Service erreicht.

Error: (11/22/2013 03:21:31 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet:
%%-2140993535

Error: (11/22/2013 03:21:31 PM) (Source: PNRPSvc) (User: )
Description: 0x80630801

Error: (11/22/2013 03:21:06 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "IKE- und AuthIP IPsec-Schlüsselerstellungsmodule" ist von folgendem Dienst abhängig: BFE. Dieser Dienst ist eventuell nicht installiert.

Error: (11/22/2013 03:21:04 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "HP Software Framework Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (11/22/2013 03:21:04 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst HP Software Framework Service erreicht.

Error: (11/22/2013 03:20:34 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Listener" wurde mit folgendem dienstspezifischem Fehler beendet: %%-2147023143.


Microsoft Office Sessions:
=========================
Error: (11/22/2013 03:28:55 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: WmiApRplWmiApRpl8F20300004D070000

Error: (11/22/2013 03:28:55 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (11/22/2013 03:28:55 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (11/22/2013 08:16:06 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: WmiApRplWmiApRpl8F20300004D070000

Error: (11/22/2013 08:16:06 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (11/22/2013 08:16:06 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (11/21/2013 09:50:39 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: WmiApRplWmiApRpl8F20300004D070000

Error: (11/21/2013 09:50:39 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (11/21/2013 09:50:39 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (11/21/2013 00:54:45 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: WmiApRplWmiApRpl8F20300004D070000


==================== Memory info ===========================

Percentage of memory in use: 50%
Total physical RAM: 3893.86 MB
Available physical RAM: 1911.27 MB
Total Pagefile: 7785.86 MB
Available Pagefile: 5496.18 MB
Total Virtual: 8192 MB
Available Virtual: 8191.79 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:281.96 GB) (Free:196.95 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: (RECOVERY) (Fixed) (Total:15.84 GB) (Free:2.28 GB) NTFS ==>[System with boot components (obtained from reading drive)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 298 GB) (Disk ID: 91CA769B)
Partition 1: (Active) - (Size=199 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=282 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=16 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=103 MB) - (Type=0C)

==================== End Of Log ============================

Bootsektor 22.11.2013 23:08
Hallo lolik89,

ja, danke, das war alles richtig so. :)

Schritt 1
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).


Ich sehe, dass du Combofix heruntergeladen hast, folge dieser Anleitung zur Anwendung von Combofix.
Schritt 2
Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.



Schritt 3
Starte noch einmal FRST.
  • Ändere keine der Voreinstellungen und drücke auf Scan.
  • Wenn der Scan abgeschlossen ist, wird ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
  • Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

lolik89 23.11.2013 12:33
hallo, :)
danke noch einmal das du mir so schnell Antwortest. Ich habe alle drei Schritte erledigt und Poste die Logfiles :)

Code:
# AdwCleaner v3.012 - Bericht erstellt am 23/11/2013 um 11:15:54
# Updated 11/11/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium  (64 bits)
# Benutzername : ****_89 - *****_89-HP
# Gestartet von : C:\Users\****_89\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\w3i
Ordner Gelöscht : C:\Program Files (x86)\NCH Software
Ordner Gelöscht : C:\Program Files (x86)\w3i
Ordner Gelöscht : C:\Users\****_89\AppData\Local\DownloadGuide
Ordner Gelöscht : C:\Users\****_89\AppData\Roaming\DesktopIconForAmazon
Ordner Gelöscht : C:\Users\****_89\AppData\Roaming\NCH Software
Datei Gelöscht : C:\Windows\System32\Tasks\Browser Updater
Datei Gelöscht : C:\Windows\System32\Tasks\ProtectedSearch

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\ICQ\ICQToolBar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Softonic_chr_1-8-8-11_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Softonic_chr_1-8-8-11_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasmancs
Schlüssel Gelöscht : HKCU\Software\841529b84a51ca0f
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322342234}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366346634}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4084D718-3644-4504-B828-BB054729E39C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8DA8B89E-0C65-403B-8231-AB22ECFA0687}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A928E66C-F501-4E66-9953-855C712F93B2}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B0E28FA0-DF07-44B6-95CE-48BE26DB9266}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E6B4EE8F-C38E-4994-BE28-229A3F92262C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{FCA8936E-403A-4487-A966-70F80F1D5A6A}
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\Protector
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Plus-HD-2.4
Schlüssel Gelöscht : HKLM\Software\TelevisionFanaticEI
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DesktopIconAmazon

***** [ Browser ] *****

-\\ Internet Explorer v9.0.8112.16476


-\\ Mozilla Firefox v14.0.1 (de)

[ Datei : C:\Users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\prefs.js ]


[ Datei : C:\Users\Alle\AppData\Roaming\Mozilla\Firefox\Profiles\jl3egg08.default\prefs.js ]


[ Datei : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\2ndwuzws.default\prefs.js ]


-\\ Google Chrome v21.0.1180.89

[ Datei : C:\Users\****_89\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Datei : C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [40621 octets] - [17/09/2013 14:14:29]
AdwCleaner[R1].txt - [2305 octets] - [17/09/2013 14:35:03]
AdwCleaner[R2].txt - [1709 octets] - [18/09/2013 19:29:09]
AdwCleaner[R3].txt - [8419 octets] - [23/11/2013 11:14:41]
AdwCleaner[S0].txt - [37763 octets] - [17/09/2013 14:31:04]
AdwCleaner[S1].txt - [2372 octets] - [17/09/2013 14:37:55]
AdwCleaner[S2].txt - [8050 octets] - [23/11/2013 11:15:54]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [8110 octets] ##########
Code:
ComboFix 13-11-22.01 - ****_89 23.11.2013  11:43:37.1.2 - x64
Microsoft Windows 7 Home Premium  6.1.7600.0.1252.49.1031.18.3894.2697 [GMT 1:00]
ausgeführt von:: c:\users\****_89\Desktop\ComboFix.exe
AV: Avira Desktop *Enabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Enabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Im Speicher befindliches AV aktiv.
.
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\background.html
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\crossriderManifest.json
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\icons\actions\1.png
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\icons\icon128.png
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\icons\icon16.png
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\icons\icon48.png
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\api\chrome.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\api\cookie.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\api\message.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\app\background.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\app\extension.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\background.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\lib\app_api.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\lib\async_api.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\lib\bg_app_api.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\lib\cookie_store.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\lib\crossriderAPI.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\lib\data_store.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\lib\delegate.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\lib\events.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\lib\installer.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\lib\logging.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\lib\onBGDocumentLoad.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\lib\popupResource\newPopup.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\lib\popupResource\popup.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\lib\reports.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\lib\util.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\js\lib\xhr.js
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\manifest.json
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmbfiljpkaijkdifoaacbpallpfkkf\1.23.29_0\popup.html
c:\users\****_89\AppData\Local\Google\Chrome\User Data\Default\preferences
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome.manifest
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\asyncDB.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\background.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\browserAction.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\contextMenu.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\dbManager.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\dom_bg.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\fileManager.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\firefox.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\firefoxNotifications.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\firefoxOmnibox.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\message.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\request.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\tabs.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\api\webRequest.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\background.html
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\baseObject.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\browser.xul
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\console.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\consts.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\delegate.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\httpObserver.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\IDBWrapper.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\installer.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\pluginsManager.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\prefs.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\progressListenerObserver.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\registry.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\reloadObserver.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\reports.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\requestObject.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\searchSettings.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\uninstallObserver.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\updateManager.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\utils.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\core\xhr.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\dialog.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\extensionCode\backgroundCode.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\extensionCode\pageCode.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\main.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\options.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\options.xul
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\chrome\content\search_dialog.xul
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\defaults\preferences\prefs.js
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\install.rdf
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\locale\en-US\translations.dtd
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\button1.png
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\button2.png
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\button3.png
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\button4.png
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\button5.png
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\crossrider_statusbar.png
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\icon128.png
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\icon16.png
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\icon24.png
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\icon48.png
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\panelarrow-up.png
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\popup.html
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\skin.css
c:\users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com\skin\update.css
c:\windows\PFRO.log
.
.
(((((((((((((((((((((((  Dateien erstellt von 2013-10-23 bis 2013-11-23  ))))))))))))))))))))))))))))))
.
.
2013-11-23 10:51 . 2013-11-23 10:51        --------        d--h--w-        c:\windows\AxInstSV
2013-11-23 10:50 . 2013-11-23 10:50        --------        d-----w-        c:\users\****\AppData\Local\temp
2013-11-23 10:50 . 2013-11-23 10:50        --------        d-----w-        c:\users\Gast\AppData\Local\temp
2013-11-22 20:28 . 2013-11-22 20:28        --------        d-----w-        C:\FRST
2013-11-21 22:36 . 2013-11-21 22:36        --------        d-----w-        c:\users\****_89\AppData\Local\{26F07170-FD1B-B1D6-F54C-8372D3E49D7D}
2013-11-21 22:35 . 2013-11-21 22:35        --------        d-----w-        c:\program files (x86)\Google
2013-11-10 11:37 . 2013-11-10 11:56        --------        d-----w-        c:\program files (x86)\MegaCasino
2013-11-09 23:03 . 2013-11-09 23:18        --------        d-----w-        c:\programdata\MGS
2013-11-09 23:03 . 2013-11-09 23:03        --------        d-----w-        C:\Microgaming
2013-11-09 21:03 . 2013-11-22 11:05        --------        d-----w-        c:\users\****_89\AppData\Roaming\CasinoOnNet
2013-10-30 15:08 . 2013-10-30 15:08        --------        d-----w-        C:\Casino
2013-10-29 12:11 . 2013-10-29 12:11        --------        d-----w-        c:\users\****_89\AppData\Roaming\DonationCoder
2013-10-29 12:11 . 2013-10-29 12:11        --------        d-----w-        c:\program files (x86)\ScreenshotCaptor
2013-10-29 12:11 . 2013-10-29 12:11        --------        d-----w-        c:\programdata\DonationCoder
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-11-14 11:43 . 2011-03-23 19:46        82896128        ----a-w-        c:\windows\system32\MRT.exe
2013-10-10 11:17 . 2012-10-28 15:22        692616        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe
2013-10-10 11:17 . 2011-12-12 08:48        71048        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-10-10 11:17 . 2013-10-10 10:16        17813896        ----a-w-        c:\windows\SysWow64\FlashPlayerInstaller.exe
2013-09-12 19:20 . 2013-07-18 15:41        81112        ----a-w-        c:\windows\system32\drivers\avnetflt.sys
2013-09-12 19:20 . 2013-07-18 09:37        132088        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2013-09-12 19:20 . 2013-07-18 09:37        105344        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2006-10-12 03:09        94208        --sha-w-        c:\windows\SysWOW64\SalaatTime.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SPEEDbitVideoAccelerator"="c:\program files (x86)\SpeedBit Video Accelerator\VideoAccelerator.exe" [2013-07-21 1517224]
"syshost32"="c:\users\****_89\AppData\Local\{26F07170-FD1B-B1D6-F54C-8372D3E49D7D}\syshost.exe" [2013-11-21 56320]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2013-09-12 347192]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
"HideFastUserSwitching"= 0 (0x0)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableLockWorkstation"= 1 (0x1)
"DisableChangePassword"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"EnableShellExecuteHooks"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R3 clwvd;CyberLink WebCam Virtual Driver;c:\windows\system32\DRIVERS\clwvd.sys;c:\windows\SYSNATIVE\DRIVERS\clwvd.sys [x]
R3 massfilter;Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter.sys;c:\windows\SYSNATIVE\drivers\massfilter.sys [x]
R3 massfilter_hs;USB Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter_hs.sys;c:\windows\SYSNATIVE\drivers\massfilter_hs.sys [x]
R3 netw5v64;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 64 Bit;c:\windows\system32\DRIVERS\netw5v64.sys;c:\windows\SYSNATIVE\DRIVERS\netw5v64.sys [x]
R3 optousb;OPTO ELECTRONICS optousb;c:\windows\system32\DRIVERS\optousb.sys;c:\windows\SYSNATIVE\DRIVERS\optousb.sys [x]
R3 optovcm;OPTO ELECTRONICS optovcm;c:\windows\system32\DRIVERS\optovcm.sys;c:\windows\SYSNATIVE\DRIVERS\optovcm.sys [x]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys;c:\windows\SYSNATIVE\Drivers\RtsUStor.sys [x]
R3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
R3 RtVOsdService;RtVOsdService Installer;c:\program files\Realtek\RtVOsd\RtVOsdService.exe;c:\program files\Realtek\RtVOsd\RtVOsdService.exe [x]
R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS;c:\windows\SYSNATIVE\DRIVERS\VSTAZL6.SYS [x]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS;c:\windows\SYSNATIVE\DRIVERS\VSTDPV6.SYS [x]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS;c:\windows\SYSNATIVE\DRIVERS\VSTCNXT6.SYS [x]
R3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x64.sys;c:\windows\SYSNATIVE\DRIVERS\yk62x64.sys [x]
R4 SBUpd;SpeedBit Update;c:\program files\Common Files\SpeedBit\SBUpdate\sbu.exe;c:\program files\Common Files\SpeedBit\SBUpdate\sbu.exe [x]
R4 SBUpdd;SpeedBit UpdateD;c:\program files\Common Files\SpeedBit\SBUpdate\sbw.sys;c:\program files\Common Files\SpeedBit\SBUpdate\sbw.sys [x]
R4 VideoAcceleratorService;VideoAcceleratorService;c:\progra~2\SpeedBit Video Accelerator\VideoAcceleratorService.exe;c:\progra~2\SpeedBit Video Accelerator\VideoAcceleratorService.exe [x]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys;c:\windows\SYSNATIVE\DRIVERS\avkmgr.sys [x]
S2 AERTFilters;Andrea RT Filters Service;c:\program files\Realtek\Audio\HDA\AERTSr64.exe;c:\program files\Realtek\Audio\HDA\AERTSr64.exe [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]
S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [x]
S2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [x]
S2 ezSharedSvc;Easybits Services for Windows;c:\windows\System32\ezSharedSvcHost.exe;c:\windows\SYSNATIVE\ezSharedSvcHost.exe [x]
S2 HPWMISVC;HPWMISVC;c:\program files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe;c:\program files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe [x]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [x]
S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [x]
S2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [x]
S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
S2 WTGService;WTGService;c:\program files (x86)\XSManager\WTGService.exe;c:\program files (x86)\XSManager\WTGService.exe [x]
S2 XS Stick Service;XS Stick Service;c:\windows\service4g.exe;c:\windows\service4g.exe [x]
S3 cmnsusbser;Mobile Connector USB Device for Legacy Serial Communication LCT2053s;c:\windows\system32\DRIVERS\cmnsusbser.sys;c:\windows\SYSNATIVE\DRIVERS\cmnsusbser.sys [x]
S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys;c:\windows\SYSNATIVE\DRIVERS\HECIx64.sys [x]
S3 intelkmd;intelkmd;c:\windows\system32\DRIVERS\igdpmd64.sys;c:\windows\SYSNATIVE\DRIVERS\igdpmd64.sys [x]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys;c:\windows\SYSNATIVE\drivers\mbam.sys [x]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftfslh.sys [x]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftplaylh.sys [x]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftredirlh.sys [x]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftvollh.sys [x]
S3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [x]
.
.
Inhalt des "geplante Tasks" Ordners
.
2013-11-23 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-10-28 11:17]
.
2013-11-11 c:\windows\Tasks\HPCeeScheduleFor****_89.job
- c:\program files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-01-05 01:53]
.
2013-11-23 c:\windows\Tasks\WpsUpdateTask_****_89.job
- c:\program files (x86)\Kingsoft\Kingsoft Office\wtoolex\wpsupdate.exe [2013-06-03 16:00]
.
.
--------- X64 Entries -----------
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = https://www.google.de/
uLocal Page = c:\windows\system32\blank.htm
uDefault_Search_URL = hxxp://www.google.com
mDefault_Search_URL = hxxp://www.google.com
mStart Page = about:newtab
mLocal Page = c:\windows\SysWOW64\blank.htm
mSearch Page = hxxp://www.google.com
mSearch Bar = hxxp://www.google.com
mSearchAssistant =
IE: Free YouTube Download - c:\program files (x86)\Common Files\DVDVideoSoft\plugins\freeytvdownloader.htm
IE: Free YouTube to MP3 Converter - c:\users\****_89\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: {{92808042-fb78-4fa0-bb4f-c9a95e0e9c10} - {ba696155-d96e-4281-b467-0367a0456474} -
LSP: c:\program files (x86)\SpeedBit Video Accelerator\sblsp.dll
TCP: Interfaces\{67C20A5B-7938-49DB-B614-AEFDF88AC982}: NameServer = 212.23.115.150 212.23.115.132
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
URLSearchHooks-{7e111a5c-3d11-4f56-9463-5310c3c69025} - (no file)
URLSearchHooks-{78e516ef-11de-47a1-8364-a99b917ec5ee} - (no file)
WebBrowser-{7E111A5C-3D11-4F56-9463-5310C3C69025} - (no file)
AddRemove-RewardsArcadeSuite - c:\program files (x86)\RewardsArcadeSuite\Uninstall.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\.Default\Software\DataMngr\Files\ChromeHomepage]
@Denied: (2) (LocalSystem)
"Flag"=dword:00000000
.
[HKEY_USERS\.Default\Software\DataMngr\Files\Homepage]
@Denied: (2) (LocalSystem)
"Flag"=dword:00000000
.
[HKEY_USERS\.Default\Software\DataMngr\Files\SelectedSearch]
@Denied: (2) (LocalSystem)
"Flag"=dword:00000000
.
[HKEY_USERS\.Default\Software\DataMngr\Files\UrlbarSearch]
@Denied: (2) (LocalSystem)
"Flag"=dword:00000000
.
[HKEY_USERS\.Default\Software\DataMngr\List\Item1]
@Denied: (2) (LocalSystem)
"Flag"=dword:00000000
.
[HKEY_USERS\.Default\Software\DataMngr\List\Item2]
@Denied: (2) (LocalSystem)
"Flag"=dword:00000000
.
[HKEY_USERS\.Default\Software\DataMngr\List\Item3]
@Denied: (2) (LocalSystem)
"Flag"=dword:00000000
.
[HKEY_USERS\.Default\Software\DataMngr\Toolbar]
@Denied: (2) (LocalSystem)
"Flag"=dword:00000000
.
[HKEY_USERS\.Default\Software\DataMngr_Toolbar]
@Denied: (2) (LocalSystem)
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_9_900_117_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_9_900_117_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{722b3793-5367-4446-b6bb-db89b05c1f24}\LocalServer32]
@DACL=(02 0000)
@=expand:"%SystemRoot%\\System32\\rundll32.exe shell32.dll,SHCreateLocalServerRunDll {722b3793-5367-4446-b6bb-db89b05c1f24}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_9_900_117_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_9_900_117_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_117.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_117.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_117.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_117.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
c:\windows\SysWOW64\ezSharedSvcHost.exe
c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
c:\program files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE
c:\windows\SysWow64\perfhost.exe
c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-11-23  11:56:27 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2013-11-23 10:56
.
Vor Suchlauf: 15 Verzeichnis(se), 211,371,274,240 Bytes frei
Nach Suchlauf: 22 Verzeichnis(se), 210,957,590,528 Bytes frei
.
- - End Of File - - 598B584891BF839389C8E65EC0FE031B

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 22-11-2013 01
Ran by ****_89 (administrator) on ****_89-HP on 23-11-2013 12:14:00
Running from C:\Users\****_89\Desktop
Windows 7 Home Premium (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
(Microsoft Corporation) C:\Windows\System32\alg.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(EasyBits Software AS) C:\Windows\SysWOW64\ezSharedSvcHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
() C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Microsoft Corporation) C:\Windows\SysWow64\perfhost.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corporation) C:\Windows\system32\UI0Detect.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\System32\vds.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
() C:\Program Files (x86)\XSManager\WTGService.exe
(4G Systems GmbH & Co. KG) C:\Windows\service4g.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(SPEEDbit) C:\Program Files (x86)\SpeedBit Video Accelerator\VideoAccelerator.exe
(I.R.I.S. (Image Recognition Integrated Systems)) C:\Users\****_89\AppData\Local\{26F07170-FD1B-B1D6-F54C-8372D3E49D7D}\syshost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

==================== Registry (Whitelisted) ==================

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKCU\...\Run: [SPEEDbitVideoAccelerator] - C:\Program Files (x86)\SpeedBit Video Accelerator\VideoAccelerator.exe [1517224 2013-07-21] (SPEEDbit)
HKCU\...\Run: [syshost32] - C:\Users\****_89\AppData\Local\{26F07170-FD1B-B1D6-F54C-8372D3E49D7D}\syshost.exe [56320 2013-11-21] (I.R.I.S. (Image Recognition Integrated Systems))
HKCU\...\Policies\system: [DisableLockWorkstation] 1
HKCU\...\Policies\system: [DisableChangePassword] 1
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-12] (Avira Operations GmbH & Co. KG)
HKU\Alle\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Alle\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
HKU\Alle\...\Policies\system: [DisableLockWorkstation] 0
HKU\Alle\...\Policies\system: [DisableChangePassword] 0
HKU\Default\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Default User\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Gast\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Gast\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
HKU\Olga\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Olga\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPNOT/4
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT/4
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:newtab
URLSearchHook: HKLM-x32 - Default Value = {855F3B16-6D32-4fe6-8A56-BBB695989046}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM - {632D3197-A0FB-46CC-A986-C5163E92A71B} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKLM - {DBDF2FE1-3470-488E-BB74-640ADB842AFB} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKLM-x32 - {632D3197-A0FB-46CC-A986-C5163E92A71B} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKLM-x32 - {DBDF2FE1-3470-488E-BB74-640ADB842AFB} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKCU - DefaultScope {454E7036-ABA9-4012-A867-8FA2A77568A3} URL = hxxp://search.certified-toolbar.com?si=46364&st=bs&tid=3869&ver=4.3&ts=1376076900044.000005&tguid=46364-3869-1376076900044-BCC9678E3DBE08AA96F7CD6EDEC727F5&q={searchTerms}
SearchScopes: HKCU - Plasmoo URL = hxxp://plasmoo.com/index.htm?SearchMashine=true&q={searchTerms}
SearchScopes: HKCU - {06CBDD5F-AB9B-49C7-B4A4-E924E6C3FF28} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=PLTV52&o=100000018&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=E5&apn_dtid=YYYYYYYYDE&apn_uid=37cd8ffc-ef71-4062-9753-134e4ab44008&apn_sauid=AD4C1603-24DE-4D4A-8238-41B84A21ED52
SearchScopes: HKCU - {454E7036-ABA9-4012-A867-8FA2A77568A3} URL = hxxp://search.certified-toolbar.com?si=46364&st=bs&tid=3869&ver=4.3&ts=1376076900044.000005&tguid=46364-3869-1376076900044-BCC9678E3DBE08AA96F7CD6EDEC727F5&q={searchTerms}
SearchScopes: HKCU - {632D3197-A0FB-46CC-A986-C5163E92A71B} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKCU - {859D4D00-3C03-4DAD-ACB1-7ACAE0F36667} URL = hxxp://www.bing.com/search?FORM=IEFM1&q={searchTerms}&src={referrer:source?}
SearchScopes: HKCU - {DBDF2FE1-3470-488E-BB74-640ADB842AFB} URL = hxxp://de.search.yahoo.com/search?p={searchterms}&ei=UTF-8&fr=w3i&type=W3i_DS,105,0_0,Search,20120101,16991,0,6,0
SearchScopes: HKCU - {ED0B57CE-8FEA-4D69-9B2C-0AE8D0710D42} URL = hxxp://websearch.search-results.com/redirect?client=ie&tb=STC-SRS&o=41648033&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=96&apn_dtid=YYYYYYYYDE&apn_uid=26E277FA-0C28-4615-944C-21D93C8A80EC&apn_sauid=59B609A1-8DE4-4DE1-BBC2-700978605DE4&
BHO: No Name - {9030D464-4C02-4ABF-8ECC-5164760863C6} -  No File
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} -  No File
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Winsock: Catalog9 01 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 02 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 03 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 04 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 05 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 06 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 07 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 08 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 09 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 10 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 11 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 23 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Tcpip\..\Interfaces\{67C20A5B-7938-49DB-B614-AEFDF88AC982}: [NameServer]212.23.115.150 212.23.115.132

FireFox:
========
FF ProfilePath: C:\Users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default
FF SelectedSearchEngine: Search
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\Program Files (x86)\Microsoft Office\Office14\NPSPWRAP.DLL No File
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File
FF Plugin-x32: @MoneyMillionaire/npdf - C:\ProgramData\Rabatt-Finder\FFExtension20130715013233\plugins\npdf.dll No File
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll No File
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll No File
FF SearchPlugin: C:\Users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\searchplugins\searchplugins-backup
FF Extension: No Name - C:\Users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\Extensions\staged
FF Extension: No Name - C:\Users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\Extensions\{F58A62EB-38DC-43C4-A539-DC52E135208D}

Chrome:
=======
Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION
CHR Extension: (MoneyMillionaire extension) - C:\Users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\iapkompmljjcdangdahmcnicaoianjnf\2.7.0.0_0
CHR Extension: (avast! WebRep) - C:\Users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda\7.0.1466_0
CHR Extension: (RewardsArcade Suite) - C:\Users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\ielefkgbofdpglioecfjcbikholflklb\1.13.15_0
CHR HKLM-x32\...\Chrome\Extension: [icmlaeflemplmjndnaapfdbbnpncnbda] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx
CHR HKLM-x32\...\Chrome\Extension: [ielefkgbofdpglioecfjcbikholflklb] - C:\Users\****_89\AppData\Local\RewardsArcadeSuite\1950\Chrome\rewardsarcade-suite.crx

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-09-12] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-12] (Avira Operations GmbH & Co. KG)
R2 HPWMISVC; C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe [27192 2010-07-02] ()
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S4 RemoteAccess; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S4 SBUpd; C:\Program Files\Common Files\SpeedBit\SBUpdate\sbu.exe [1097848 2013-02-27] (Speedbit Ltd.)
S4 VideoAcceleratorService; C:\Program Files (x86)\SpeedBit Video Accelerator\VideoAcceleratorService.exe [298152 2013-07-21] (SPEEDbit)
R2 WTGService; C:\Program Files (x86)\XSManager\WTGService.exe [304592 2009-06-22] ()
R2 XS Stick Service; C:\Windows\service4g.exe [125200 2009-05-14] (4G Systems GmbH & Co. KG)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-12] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-09-12] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-07-17] (Avira Operations GmbH & Co. KG)
R3 cmnsusbser; C:\Windows\System32\DRIVERS\cmnsusbser.sys [117888 2011-02-26] (Mobile Connector)
R3 cmnsusbser; C:\Windows\SysWow64\DRIVERS\cmnsusbser.sys [117888 2008-10-31] (Mobile Connector)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
S3 RSUSBSTOR; C:\Windows\SysWow64\Drivers\RtsUStor.sys [225280 2009-09-23] (Realtek Semiconductor Corp.)
S4 SBUpdd; C:\Program Files\Common Files\SpeedBit\SBUpdate\sbw.sys [40856 2013-02-27] ()
S3 Serial; C:\Windows\system32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
S3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [3567232 2011-09-09] ()
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 clwvd; system32\DRIVERS\clwvd.sys [x]
S3 massfilter; system32\drivers\massfilter.sys [x]
S3 massfilter_hs; system32\drivers\massfilter_hs.sys [x]
S3 usbbus; system32\DRIVERS\lgx64bus.sys [x]
S3 UsbDiag; system32\DRIVERS\lgx64diag.sys [x]
S3 USBModem; system32\DRIVERS\lgx64modem.sys [x]
S3 ZTEusbmdm6k; system32\DRIVERS\ZTEusbmdm6k.sys [x]
S3 ZTEusbnmea; system32\DRIVERS\ZTEusbnmea.sys [x]
S3 ZTEusbser6k; system32\DRIVERS\ZTEusbser6k.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-23 11:56 - 2013-11-23 11:56 - 00035253 _____ C:\ComboFix.txt
2013-11-23 11:36 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe
2013-11-23 11:36 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe
2013-11-23 11:36 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-11-23 11:36 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-11-23 11:36 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-11-23 11:36 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe
2013-11-23 11:36 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe
2013-11-23 11:36 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe
2013-11-23 11:35 - 2013-11-23 11:56 - 00000000 ____D C:\Qoobox
2013-11-23 11:35 - 2013-11-23 11:54 - 00000000 ____D C:\Windows\erdnt
2013-11-23 11:30 - 2013-11-23 11:30 - 00008395 _____ C:\Users\****_89\Desktop\AdwCleaner[S2].txt
2013-11-23 11:10 - 2013-11-23 11:13 - 01085542 _____ C:\Users\****_89\Desktop\adwcleaner.exe
2013-11-22 21:30 - 2013-11-22 21:46 - 00022207 _____ C:\Users\****_89\Desktop\Addition.txt
2013-11-22 21:29 - 2013-11-23 12:14 - 00015799 _____ C:\Users\****_89\Desktop\FRST.txt
2013-11-22 21:28 - 2013-11-22 21:28 - 00000000 ____D C:\FRST
2013-11-22 21:17 - 2013-11-22 21:28 - 01958070 _____ (Farbar) C:\Users\****_89\Desktop\FRST64.exe
2013-11-22 20:53 - 2013-11-22 21:59 - 00017489 _____ C:\Users\****_89\Desktop\antivirus scan nov13.txt
2013-11-22 20:16 - 2013-11-22 20:18 - 00654166 ____N C:\Windows\Minidump\112213-21855-01.dmp
2013-11-22 20:15 - 2013-11-22 20:15 - 105774717 _____ C:\Windows\SysWOW64\ᝰᵌ‘
2013-11-22 17:50 - 2013-11-23 11:07 - 05147802 ____R (Swearware) C:\Users\****_89\Desktop\ComboFix.exe
2013-11-21 23:36 - 2013-11-21 23:36 - 00000000 ____D C:\Users\Olga_89\AppData\Local\{26F07170-FD1B-B1D6-F54C-8372D3E49D7D}
2013-11-21 23:35 - 2013-11-21 23:35 - 00000000 ____D C:\Program Files (x86)\Google
2013-11-21 12:30 - 2013-11-21 12:30 - 00799013 ____N C:\Windows\Minidump\112113-12901-01.dmp
2013-11-17 20:06 - 2013-11-17 20:06 - 01695345 ____N C:\Windows\Minidump\111813-12152-01.dmp
2013-11-15 12:59 - 2013-11-15 12:59 - 01336408 ____N C:\Windows\Minidump\111513-12277-01.dmp
2013-11-13 13:17 - 2013-11-23 11:51 - 00002016 _____ C:\Windows\setupact.log
2013-11-13 13:17 - 2013-11-13 13:17 - 00000000 _____ C:\Windows\setuperr.log
2013-11-10 12:37 - 2013-11-10 12:56 - 00000000 ____D C:\Program Files (x86)\MegaCasino
2013-11-10 00:03 - 2013-11-10 00:18 - 00000000 ____D C:\ProgramData\MGS
2013-11-10 00:03 - 2013-11-10 00:03 - 00000000 ____D C:\Microgaming
2013-11-09 22:04 - 2013-11-09 22:04 - 00001988 _____ C:\Users\Alle\Desktop\888casino.lnk
2013-11-09 22:03 - 2013-11-22 12:05 - 00000000 ____D C:\Users\****_89\AppData\Roaming\CasinoOnNet
2013-11-09 20:32 - 2013-11-09 22:16 - 01667826 ____N C:\Windows\Minidump\110913-12277-01.dmp
2013-11-02 23:48 - 2013-11-02 23:48 - 01473486 ____N C:\Windows\Minidump\110313-17518-01.dmp
2013-11-01 19:41 - 2013-11-01 19:41 - 01268534 ____N C:\Windows\Minidump\110113-14445-01.dmp
2013-10-31 00:22 - 2013-10-31 00:22 - 00865028 ____N C:\Windows\Minidump\103113-13837-01.dmp
2013-10-30 16:08 - 2013-10-30 16:08 - 00000780 _____ C:\Users\****_89\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Europa Casino.lnk
2013-10-30 16:08 - 2013-10-30 16:08 - 00000000 ____D C:\Casino
2013-10-30 15:28 - 2013-10-30 15:30 - 00754488 _____ (Playtech) C:\Users\****_89\Downloads\EuropaSetup_ac840e.exe
2013-10-29 18:10 - 2013-10-30 00:11 - 104029957 _____ C:\Windows\SysWOW64\⾅丟ᵌ[
2013-10-29 13:11 - 2013-10-29 13:11 - 00000058 _____ C:\Users\****_89\AppData\Local\DonationCoder_ScreenshotCaptor_InstallInfo.dat
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Users\****_89\Documents\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Users\****_89\AppData\Roaming\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\ProgramData\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Program Files (x86)\ScreenshotCaptor
2013-10-28 03:00 - 2013-10-28 03:00 - 01143032 ____N C:\Windows\Minidump\102813-12542-01.dmp
2013-10-24 09:57 - 2013-10-24 09:57 - 00719249 ____N C:\Windows\Minidump\102413-13494-01.dmp

==================== One Month Modified Files and Folders =======

2013-11-23 12:14 - 2013-11-22 21:29 - 00015799 _____ C:\Users\****_89\Desktop\FRST.txt
2013-11-23 11:57 - 2009-07-14 05:45 - 00023024 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-11-23 11:57 - 2009-07-14 05:45 - 00023024 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-11-23 11:56 - 2013-11-23 11:56 - 00035253 _____ C:\ComboFix.txt
2013-11-23 11:56 - 2013-11-23 11:35 - 00000000 ____D C:\Qoobox
2013-11-23 11:56 - 2010-07-17 19:47 - 12312130 _____ C:\Windows\system32\perfh007.dat
2013-11-23 11:56 - 2010-07-17 19:47 - 03901570 _____ C:\Windows\system32\perfc007.dat
2013-11-23 11:56 - 2009-07-14 06:13 - 00005308 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-23 11:56 - 2009-07-14 04:20 - 00000000 __RHD C:\Users\Default
2013-11-23 11:55 - 2013-07-15 02:28 - 00000378 _____ C:\Windows\Tasks\WpsUpdateTask_****_89.job
2013-11-23 11:54 - 2013-11-23 11:35 - 00000000 ____D C:\Windows\erdnt
2013-11-23 11:52 - 2009-07-14 03:34 - 00000215 _____ C:\Windows\system.ini
2013-11-23 11:51 - 2013-11-13 13:17 - 00002016 _____ C:\Windows\setupact.log
2013-11-23 11:51 - 2011-11-07 11:03 - 00065536 _____ C:\Windows\system32\Ikeext.etl
2013-11-23 11:51 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-23 11:50 - 2013-03-01 00:50 - 01870358 _____ C:\Windows\WindowsUpdate.log
2013-11-23 11:36 - 2009-07-14 06:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-11-23 11:32 - 2011-03-03 14:25 - 00000000 ____D C:\Users\****_89\Documents\Youcam
2013-11-23 11:30 - 2013-11-23 11:30 - 00008395 _____ C:\Users\****_89\Desktop\AdwCleaner[S2].txt
2013-11-23 11:17 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\registration
2013-11-23 11:16 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\tracing
2013-11-23 11:15 - 2013-09-17 14:14 - 00000000 ____D C:\AdwCleaner
2013-11-23 11:15 - 2013-08-13 14:45 - 00000000 ____D C:\Windows\System32\Tasks\ProtectedSearch
2013-11-23 11:15 - 2012-10-28 16:22 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-11-23 11:13 - 2013-11-23 11:10 - 01085542 _____ C:\Users\****_89\Desktop\adwcleaner.exe
2013-11-23 11:07 - 2013-11-22 17:50 - 05147802 ____R (Swearware) C:\Users\****_89\Desktop\ComboFix.exe
2013-11-22 23:57 - 2012-01-22 13:53 - 00000000 ____D C:\Windows\Minidump
2013-11-22 21:59 - 2013-11-22 20:53 - 00017489 _____ C:\Users\****_89\Desktop\antivirus scan nov13.txt
2013-11-22 21:46 - 2013-11-22 21:30 - 00022207 _____ C:\Users\****_89\Desktop\Addition.txt
2013-11-22 21:28 - 2013-11-22 21:28 - 00000000 ____D C:\FRST
2013-11-22 21:28 - 2013-11-22 21:17 - 01958070 _____ (Farbar) C:\Users\****_89\Desktop\FRST64.exe
2013-11-22 20:18 - 2013-11-22 20:16 - 00654166 ____N C:\Windows\Minidump\112213-21855-01.dmp
2013-11-22 20:15 - 2013-11-22 20:15 - 105774717 _____ C:\Windows\SysWOW64\ᝰᵌ‘
2013-11-22 12:05 - 2013-11-09 22:03 - 00000000 ____D C:\Users\****_89\AppData\Roaming\CasinoOnNet
2013-11-22 11:18 - 2013-08-09 21:01 - 00003878 _____ C:\Windows\System32\Tasks\Freemium1ClickMaint
2013-11-21 23:36 - 2013-11-21 23:36 - 00000000 ____D C:\Users\****_89\AppData\Local\{26F07170-FD1B-B1D6-F54C-8372D3E49D7D}
2013-11-21 23:35 - 2013-11-21 23:35 - 00000000 ____D C:\Program Files (x86)\Google
2013-11-21 23:35 - 2011-03-14 13:08 - 00000000 ____D C:\Users\****_89\AppData\Local\Google
2013-11-21 12:30 - 2013-11-21 12:30 - 00799013 ____N C:\Windows\Minidump\112113-12901-01.dmp
2013-11-20 20:44 - 2011-02-23 13:18 - 00000000 ____D C:\Users\****_89\AppData\Local\CrashDumps
2013-11-18 01:13 - 2011-03-05 13:29 - 00000000 ____D C:\Users\****_89\AppData\Roaming\Skype
2013-11-17 20:06 - 2013-11-17 20:06 - 01695345 ____N C:\Windows\Minidump\111813-12152-01.dmp
2013-11-15 12:59 - 2013-11-15 12:59 - 01336408 ____N C:\Windows\Minidump\111513-12277-01.dmp
2013-11-14 12:45 - 2013-09-12 14:32 - 00000000 ____D C:\Windows\system32\MRT
2013-11-14 12:43 - 2011-03-23 20:46 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-11-13 23:58 - 2013-10-13 20:50 - 00000000 ____D C:\Users\****_89\AppData\Roaming\FreeVideoConverter
2013-11-13 16:13 - 2013-07-19 13:04 - 00000000 ____D C:\Users\****_89\Desktop\stricken
2013-11-13 13:17 - 2013-11-13 13:17 - 00000000 _____ C:\Windows\setuperr.log
2013-11-13 13:17 - 2011-02-22 20:20 - 00000000 ____D C:\Users\****_89
2013-11-11 22:47 - 2012-03-27 21:48 - 00003198 _____ C:\Windows\System32\Tasks\HPCeeScheduleFor****_89
2013-11-11 22:47 - 2012-03-27 21:48 - 00000340 _____ C:\Windows\Tasks\HPCeeScheduleFor****_89.job
2013-11-10 16:54 - 2013-03-01 01:04 - 00000000 ____D C:\Users\****_89\Desktop\Neuer Ordner
2013-11-10 12:56 - 2013-11-10 12:37 - 00000000 ____D C:\Program Files (x86)\MegaCasino
2013-11-10 00:18 - 2013-11-10 00:03 - 00000000 ____D C:\ProgramData\MGS
2013-11-10 00:03 - 2013-11-10 00:03 - 00000000 ____D C:\Microgaming
2013-11-09 22:16 - 2013-11-09 20:32 - 01667826 ____N C:\Windows\Minidump\110913-12277-01.dmp
2013-11-09 22:04 - 2013-11-09 22:04 - 00001988 _____ C:\Users\Alle\Desktop\888casino.lnk
2013-11-09 22:04 - 2013-06-04 14:11 - 00001988 _____ C:\Users\****\Desktop\888casino.lnk
2013-11-09 22:04 - 2013-06-04 14:11 - 00001988 _____ C:\Users\Gast\Desktop\888casino.lnk
2013-11-04 10:28 - 2013-05-13 19:32 - 00000000 ____D C:\Users\****_89\Desktop\iphone2
2013-11-02 23:48 - 2013-11-02 23:48 - 01473486 ____N C:\Windows\Minidump\110313-17518-01.dmp
2013-11-01 19:41 - 2013-11-01 19:41 - 01268534 ____N C:\Windows\Minidump\110113-14445-01.dmp
2013-10-31 00:22 - 2013-10-31 00:22 - 00865028 ____N C:\Windows\Minidump\103113-13837-01.dmp
2013-10-30 16:08 - 2013-10-30 16:08 - 00000780 _____ C:\Users\****_89\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Europa Casino.lnk
2013-10-30 16:08 - 2013-10-30 16:08 - 00000000 ____D C:\Casino
2013-10-30 15:30 - 2013-10-30 15:28 - 00754488 _____ (Playtech) C:\Users\****_89\Downloads\EuropaSetup_ac840e.exe
2013-10-30 15:29 - 2013-03-01 16:46 - 00000000 ____D C:\Users\****_89\Desktop\Neuer Ordner (2)
2013-10-30 00:11 - 2013-10-29 18:10 - 104029957 _____ C:\Windows\SysWOW64\⾅丟ᵌ[
2013-10-29 13:11 - 2013-10-29 13:11 - 00000058 _____ C:\Users\****_89\AppData\Local\DonationCoder_ScreenshotCaptor_InstallInfo.dat
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Users\****_89\Documents\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Users\****_89\AppData\Roaming\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\ProgramData\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Program Files (x86)\ScreenshotCaptor
2013-10-29 12:16 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2013-10-28 03:00 - 2013-10-28 03:00 - 01143032 ____N C:\Windows\Minidump\102813-12542-01.dmp
2013-10-24 09:57 - 2013-10-24 09:57 - 00719249 ____N C:\Windows\Minidump\102413-13494-01.dmp
ZeroAccess:
C:\Users\****_89\AppData\Local\Google\Desktop\Install
ZeroAccess:
C:\Program Files (x86)\Google\Desktop\Install

Files to move or delete:
====================
C:\ProgramData\dsgsdgdsgdsgw1.reg
C:\ProgramData\ism_0_llatsni.pad


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-11-21 14:25

==================== End Of Log ============================
--- --- ---

Bootsektor 23.11.2013 22:03
Hallo lolik89,
das sieht schon besser aus.

Bitte auch hier wieder die Sterne durch den Namen ersetzen der dort stand!
Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
SearchScopes: HKCU - DefaultScope {454E7036-ABA9-4012-A867-8FA2A77568A3} URL = hxxp://search.certified-toolbar.com?si=46364&st=bs&tid=3869&ver=4.3&ts=1376076900044.000005&tguid=46364-3869-1376076900044-BCC9678E3DBE08AA96F7CD6EDEC727F5&q={searchTerms}
SearchScopes: HKCU - Plasmoo URL = hxxp://plasmoo.com/index.htm?SearchMashine=true&q={searchTerms}
SearchScopes: HKCU - {06CBDD5F-AB9B-49C7-B4A4-E924E6C3FF28} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=PLTV52&o=100000018&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=E5&apn_dtid=YYYYYYYYDE&apn_uid=37cd8ffc-ef71-4062-9753-134e4ab44008&apn_sauid=AD4C1603-24DE-4D4A-8238-41B84A21ED52
SearchScopes: HKCU - {454E7036-ABA9-4012-A867-8FA2A77568A3} URL = hxxp://search.certified-toolbar.com?si=46364&st=bs&tid=3869&ver=4.3&ts=1376076900044.000005&tguid=46364-3869-1376076900044-BCC9678E3DBE08AA96F7CD6EDEC727F5&q={searchTerms
SearchScopes: HKCU - {ED0B57CE-8FEA-4D69-9B2C-0AE8D0710D42} URL = hxxp://websearch.search-results.com/redirect?client=ie&tb=STC-SRS&o=41648033&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=96&apn_dtid=YYYYYYYYDE&apn_uid=26E277FA-0C28-4615-944C-21D93C8A80EC&apn_sauid=59B609A1-8DE4-4DE1-BBC2-700978605DE4&
FF SelectedSearchEngine: Search
Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION
C:\ProgramData\dsgsdgdsgdsgw1.reg
C:\Users\****_89\AppData\Local\Google\Desktop\Install
C:\Program Files (x86)\Google\Desktop\Install
AlternateDataStreams: C:\ProgramData\Temp:436DEE1E
AlternateDataStreams: C:\ProgramData\Temp:6152D44C

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Schritt 2
Bitte lade Dir von hier die RemoteAccess.reg Datei herunter und führe sie aus.


Schritt 3
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.



Schritt 4
Da der Scan mit Eset sehr gründlich ist, kann er unter Umständen mehrere Stunden dauern :kaffee:

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset



Schritt 5
Starte jetzt noch einmal FRST.
  • Setze den Haken bei addition.txt und drücke auf Scan.
  • Wenn der Scan abgeschlossen ist, werden zwei neue Logfiles FRST.txt und addition.txt erstellt und auf dem Desktop gespeichert.
  • Poste den Inhalt dieser Logfiles bitte hier in deinen Thread.

lolik89 23.11.2013 23:07
hallo, :)
ich werde Ihnen Schritt für Schritt die Filelogs schicken
Schritt 1 abgeschlossen hier der Fixlog.
Code:
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 23-11-2013 03
Ran by ****_89 at 2013-11-23 22:51:54 Run:1
Running from C:\Users\****_89\Desktop\FRST64 Dateien
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
SearchScopes: HKCU - DefaultScope {454E7036-ABA9-4012-A867-8FA2A77568A3} URL = hxxp://search.certified-toolbar.com?si=46364&st=bs&tid=3869&ver=4.3&ts=1376076900044.000005&tguid=46364-3869-1376076900044-BCC9678E3DBE08AA96F7CD6EDEC727F5&q={searchTerms}
SearchScopes: HKCU - Plasmoo URL = hxxp://plasmoo.com/index.htm?SearchMashine=true&q={searchTerms}
SearchScopes: HKCU - {06CBDD5F-AB9B-49C7-B4A4-E924E6C3FF28} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=PLTV52&o=100000018&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=E5&apn_dtid=YYYYYYYYDE&apn_uid=37cd8ffc-ef71-4062-9753-134e4ab44008&apn_sauid=AD4C1603-24DE-4D4A-8238-41B84A21ED52
SearchScopes: HKCU - {454E7036-ABA9-4012-A867-8FA2A77568A3} URL = hxxp://search.certified-toolbar.com?si=46364&st=bs&tid=3869&ver=4.3&ts=1376076900044.000005&tguid=46364-3869-1376076900044-BCC9678E3DBE08AA96F7CD6EDEC727F5&q={searchTerms
SearchScopes: HKCU - {ED0B57CE-8FEA-4D69-9B2C-0AE8D0710D42} URL = hxxp://websearch.search-results.com/redirect?client=ie&tb=STC-SRS&o=41648033&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=96&apn_dtid=YYYYYYYYDE&apn_uid=26E277FA-0C28-4615-944C-21D93C8A80EC&apn_sauid=59B609A1-8DE4-4DE1-BBC2-700978605DE4&
FF SelectedSearchEngine: Search
Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION
C:\ProgramData\dsgsdgdsgdsgw1.reg
C:\Users\****_89\AppData\Local\Google\Desktop\Install
C:\Program Files (x86)\Google\Desktop\Install
AlternateDataStreams: C:\ProgramData\Temp:436DEE1E
AlternateDataStreams: C:\ProgramData\Temp:6152D44C
*****************

HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value deleted successfully.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\Plasmoo => Key deleted successfully.
HKCR\CLSID\Plasmoo => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{06CBDD5F-AB9B-49C7-B4A4-E924E6C3FF28} => Key deleted successfully.
HKCR\CLSID\{06CBDD5F-AB9B-49C7-B4A4-E924E6C3FF28} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{454E7036-ABA9-4012-A867-8FA2A77568A3} => Key deleted successfully.
HKCR\CLSID\{454E7036-ABA9-4012-A867-8FA2A77568A3} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{ED0B57CE-8FEA-4D69-9B2C-0AE8D0710D42} => Key deleted successfully.
HKCR\CLSID\{ED0B57CE-8FEA-4D69-9B2C-0AE8D0710D42} => Key not found.
Firefox SelectedSearchEngine deleted successfully.
C:\ProgramData\dsgsdgdsgdsgw1.reg => Moved successfully.
"C:\Users\****_89\AppData\Local\Google\Desktop\Install" => File/Directory not found.
C:\Program Files (x86)\Google\Desktop\Install => Moved successfully.
C:\ProgramData\Temp => ":436DEE1E" ADS removed successfully.
C:\ProgramData\Temp => ":6152D44C" ADS removed successfully.

==== End of Fixlog ====
:)
ich habe versucht Schritt zwei auszuführen, doch wenn ich auf "Ausführen" klicke, erscheint diese Meldung
"Durch das Hinzufügen von Informationen können Werte unbeabsichtigt geändert oder gelöscht werden, so dass Komponenten nicht mehr richtig funktionieren. Wenn Sie der Quelle von C:\Users\****_89\Desktop\RemoteAccess.reg nicht vertrauen, sollten Sie die Informationen nicht zur Registrierung hinzufügen.
Möchten Sie den Vorgang Fortsetzen.

Soll ich auf JA klicken? Habe auf JA geklickt, eine Meldung erschien das es Registriert wurde mehr aber auch nicht.

Jetzt wollte ich ESET Downloaden, wenn ich im Downloadfenster auf Ausführen klicke, erscheint diese Meldung "C:\Users\****_89\Desktop\esetsmartinstaller_enu.exe ist keine zulässige Win32-Anwendung."

Letzte Frage :) Ich habe bereits "Malewarebytes" Installiert, wird nur ein Update benötigt, das ich auch gleich machen werde. Muss ich dieses Programm trotzdem noch einmal Downloaden. Ich vermute nicht, sollte ich falsch liegen :) sagen Sie mir bitte bescheid.
Danke schön :)

danke

Bootsektor 23.11.2013 23:15
Hallo lolik89,

es ist hier üblich, dass man sich duzt. Ich fühle mich außerdem immer so alt, wenn ich gesiezt werde :)
Zitat:
ich habe versucht Schritt zwei auszuführen, doch wenn ich auf "Ausführen" klicke, erscheint diese Meldung
"Durch das Hinzufügen von Informationen können Werte unbeabsichtigt geändert oder gelöscht werden, so dass Komponenten nicht mehr richtig funktionieren. Wenn Sie der Quelle von C:\Users\****_89\Desktop\RemoteAccess.reg nicht vertrauen, sollten Sie die Informationen nicht zur Registrierung hinzufügen.
Möchten Sie den Vorgang Fortsetzen.
Ja, fortsetzen. :)

Zitat:
Letzte Frage Ich habe bereits "Malewarebytes" Installiert, wird nur ein Update benötigt, das ich auch gleich machen werde. Muss ich dieses Programm trotzdem noch einmal Downloaden. Ich vermute nicht, sollte ich falsch liegen sagen Sie mir bitte bescheid.
Danke schön
Nein, dann brauchst du natürlich nur die Datenbank aktualisieren lassen.

lolik89 24.11.2013 00:36
Ok :) dan dutse ich dich :) ich habe ESET jetzt efolgreich gedownloadet :) aber was ist mit Schritt 2 RemoteAccess.reg ich habe auf JA geklickt aber es kam nur eine Meldung das es Registriert sei, das wars auch schon auf dem Desktop ist nichts zu sehen. :)

Malewarebytes ist gleich fertig mit der Aktualisierung dann schicke ich alle Logifiles :)

ich habe den Malewarebytes QuickScan gemacht
hier der Bericht :)

Code:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.11.23.09

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
****_89 :: ****_89-HP [Administrator]

24.11.2013 00:25:44
mbam-log-2013-11-24 (00-25-44).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 291372
Laufzeit: 5 Minute(n), 58 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Bootsektor 24.11.2013 01:26
Zitat:
aber was ist mit Schritt 2 RemoteAccess.reg ich habe auf JA geklickt aber es kam nur eine Meldung das es Registriert sei, das wars auch schon auf dem Desktop ist nichts zu sehen.
Das ist normal, es ist eine .reg Datei, die wird in der Registry registriert. Da merkt man so nicht viel von.

lolik89 25.11.2013 14:05
hallo :)
ich habe probleme mit dem ESET ich habe wie in der Anleitung beschrieben " Lade und starte Eset Smartinstaller
Haken setzen bei YES, I accept the Terms of Use.
Klick auf Start.
Setze einen Haken bei "Scan archives".
Gehe sicher, dass bei Remove Found Threads kein Haken gesetzt ist.
Klick auf Start.
Signaturen werden heruntergeladen, der Scan beginnt automatisch.

so weit bin ich gekommen, doch leider erscheint eine Meldung Unexpected Error 2002
was soll das heißen. Was soll ich jetzt machen? :)

Gruß
lolik89 :)

hallo, :)
bitte entschuldige das ich so oft schreibe :) aber ich wollte nur mal bescheid sagen das ESET jetzt läuft ist bei 62 % :) ich melde mich sobald ESET fertig ist :)

grüße
lolik89

hallo, :)
habe wieder eine Viren Meldung erhalten von Avira hier die Meldung: C:\Users\****_89\AppData\Local\...\syshost.exe,'
die ein Virus oder unerwünschtes Programm 'TR/Drop.Necurs.smj'
enthält, wurde verweigert.

Sooo ESET endlich erfolgreich gescannt :) hier die Logdatei

Code:
ESETSmartInstaller@High as downloader log:
Can not read file from internet.ESETSmartInstaller@High as downloader log:
Can not read file from internet.Can not read file from internet.ESETSmartInstaller@High as downloader log:
Can not read file from internet.ESETSmartInstaller@High as downloader log:
Can not read file from internet.ESETSmartInstaller@High as downloader log:
Can not read file from internet.Can not read file from internet.ESETSmartInstaller@High as downloader log:
Can not read file from internet.Can not read file from internet.ESETSmartInstaller@High as downloader log:
Can not read file from internet.esets_scanner_update returned -1 esets_gle=36882
esets_scanner_update returned -1 esets_gle=12
esets_scanner_update returned -1 esets_gle=36882
esets_scanner_update returned -1 esets_gle=36882
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=a163ccb7607a3142ab8432367a626541
# engine=16009
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-11-24 11:04:45
# local_time=2013-11-25 12:04:45 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7600 NT
# compatibility_mode=1799 16775165 100 94 16148 156009190 8926 0
# compatibility_mode=5893 16776574 100 94 11346728 136964135 0 0
# scanned=59535
# found=1
# cleaned=0
# scan_time=1588
sh=A27C050F78A08E820C9C1A1C5E71220CBE31DE8C ft=0 fh=0000000000000000 vn="HTML/Ransom.B trojan" ac=I fn="C:\ProgramData\njtdfujgahkakwf\main.html"
ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=a163ccb7607a3142ab8432367a626541
# engine=16012
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-11-25 12:20:30
# local_time=2013-11-25 01:20:30 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7600 NT
# compatibility_mode=1799 16775165 100 94 63893 156056935 56671 0
# compatibility_mode=5893 16776574 100 94 11394473 137011880 0 0
# scanned=216360
# found=2
# cleaned=0
# scan_time=5505
sh=A27C050F78A08E820C9C1A1C5E71220CBE31DE8C ft=0 fh=0000000000000000 vn="HTML/Ransom.B trojan" ac=I fn="C:\ProgramData\njtdfujgahkakwf\main.html"
sh=A27C050F78A08E820C9C1A1C5E71220CBE31DE8C ft=0 fh=0000000000000000 vn="HTML/Ransom.B trojan" ac=I fn="C:\Users\All Users\njtdfujgahkakwf\main.html"
gruß
lolik89 :)

Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 23-11-2013 03
Ran by ****_89 at 2013-11-25 13:43:28
Running from C:\Users\****_89\Desktop\FRST64 Dateien
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.117)
Adobe Reader 9.3 MUI (x32 Version: 9.3.0)
All Slots Casino (x32 Version: 16.9.2.739)
Avira Free Antivirus (x32 Version: 13.0.0.4052)
Broadcom 802.11 Wireless LAN Adapter (Version: 4.150.22.0)
Broadcom 802.11 Wireless LAN Adapter (Version: 5.60.350.6)
CCleaner (Version: 3.07)
CyberLink YouCam (x32 Version: 3.0.2511)
D3DX10 (x32 Version: 15.4.2368.0902)
ESU for Microsoft Windows 7 (x32 Version: 1.0.0)
Europa Casino (HKCU)
Fotogalerie (x32 Version: 16.4.3505.0912)
Free Video Converter V 3.2 (x32 Version: 3.2.0.0)
Free YouTube Download version 3.2.9.725 (x32 Version: 3.2.9.725)
Hewlett-Packard ACLM.NET v1.1.0.0 (x32 Version: 1.00.0000)
HomeTab 4.7 (x32 Version: 4.7)
HP Advisor (x32 Version: 3.4.10262.3295)
HP Customer Experience Enhancements (x32 Version: 6.0.1.4)
HP Documentation (x32 Version: 1.1.0.0)
HP Power Manager (x32 Version: 1.0.3)
HP Product Detection (x32 Version: 11.14.0001)
HP Quick Launch (x32 Version: 2.1.5)
HP Setup (x32 Version: 8.1.4186.3400)
HP Software Framework (x32 Version: 4.1.8.1)
InstallIQ Updater (x32 Version: 1.4.3.0)
Intel(R) Control Center (x32 Version: 1.2.1.1007)
Intel(R) Management Engine Components (x32 Version: 6.0.0.1179)
Intel(R) Rapid Storage Technology (x32 Version: 9.6.2.1001)
Java Auto Updater (x32 Version: 2.0.3.1)
Java(TM) 6 Update 24 (x32 Version: 6.0.240)
Junk Mail filter update (x32 Version: 16.4.3505.0912)
Kingsoft Office 2013 (9.1.0.4058) (x32 Version: 9.1.0.4058)
LabelPrint (x32 Version: 2.5.2907)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)
MegaCasino (x32)
Mesh Runtime (x32 Version: 15.4.5722.2)
Messenger Companion (x32 Version: 15.4.3502.0922)
MFC RunTime files x64 (Version: 1.0.0)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Default Manager (x32 Version: 2.1.55.0)
Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000)
Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft WSE 3.0 Runtime (x32 Version: 3.0.5305.0)
Movie Maker (x32 Version: 16.4.3505.0912)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT_amd64 (x32 Version: 15.4.2862.0708)
MSVCRT110 (x32 Version: 16.4.1108.0727)
MSVCRT110_amd64 (Version: 16.4.1109.0912)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
Opticon USB Drivers Installer (x32)
Photo Gallery (x32 Version: 16.4.3505.0912)
Power2Go (x32 Version: 6.1.4204)
PowerDirector (x32 Version: 8.0.3003)
PX Profile Update (x32 Version: 1.00.1.)
Realtek Ethernet Controller Driver For Windows 7 (x32 Version: 7.21.531.2010)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6066)
Realtek USB 2.0 Card Reader (x32 Version: 6.1.7600.30105)
Recovery Manager (x32 Version: 5.5.3023)
RtVOsd (Version: 1.0.3)
Screenshot Captor 4.7.2 (x32)
Skype™ 4.2 (x32 Version: 4.2.152)
SpeedBit Video Accelerator (x32 Version: 3380(build_3064))
Synaptics Pointing Device Driver (Version: 15.0.17.0)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2473228) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0)
Win7codecs (x32 Version: 2.7.8)
Windows Live Communications Platform (x32 Version: 16.4.3505.0912)
Windows Live Essentials (x32 Version: 16.4.3505.0912)
Windows Live Family Safety (Version: 16.4.3505.0912)
Windows Live Family Safety (x32 Version: 16.4.3505.0912)
Windows Live ID Sign-in Assistant (Version: 7.250.4311.0)
Windows Live Installer (x32 Version: 16.4.3505.0912)
Windows Live Language Selector (Version: 15.4.3555.0308)
Windows Live Mail (x32 Version: 16.4.3505.0912)
Windows Live Mesh (x32 Version: 15.4.3502.0922)
Windows Live Messenger (x32 Version: 16.4.3505.0912)
Windows Live Messenger Companion Core (x32 Version: 15.4.3502.0922)
Windows Live MIME IFilter (Version: 16.4.3505.0912)
Windows Live Photo Common (x32 Version: 16.4.3505.0912)
Windows Live PIMT Platform (x32 Version: 16.4.3505.0912)
Windows Live Remote Client (Version: 15.4.5722.2)
Windows Live Remote Client Resources (Version: 15.4.5722.2)
Windows Live Remote Service (Version: 15.4.5722.2)
Windows Live Remote Service Resources (Version: 15.4.5722.2)
Windows Live SOXE (x32 Version: 16.4.3505.0912)
Windows Live SOXE Definitions (x32 Version: 16.4.3505.0912)
Windows Live UX Platform (x32 Version: 16.4.3505.0912)
Windows Live UX Platform Language Pack (x32 Version: 16.4.3505.0912)
Windows Live Writer (x32 Version: 16.4.3505.0912)
Windows Live Writer Resources (x32 Version: 16.4.3505.0912)
XSManager (x32 Version: 3.0)
Youtube Downloader HD v. 2.9.8.2 (x32)

==================== Restore Points  =========================

25-10-2013 17:19:54 Geplanter Prüfpunkt
02-11-2013 12:32:13 Geplanter Prüfpunkt
09-11-2013 22:51:03 Geplanter Prüfpunkt
13-11-2013 12:09:38 Free System Utilities 13.11.2013 13:09:35
14-11-2013 11:42:56 Windows Update
22-11-2013 10:13:46 Free System Utilities 22.11.2013 11:13:42

==================== Hosts content: ==========================

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {119588B2-965C-4F59-A003-1E1479A67FF6} - \PC SpeedUp Service Deactivator No Task File
Task: {3330CEE4-6079-4BB7-8DF1-DACCAFC3DA19} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HPSAObjUtilTask => C:\Program Files (x86)\Hewlett-Packard\HP Health Check\ActiveCheck\product_line\UtilTask.exe
Task: {405AE1BB-F800-43D9-99F9-716B2301D523} - System32\Tasks\{3B7437C0-0938-4139-B271-2CCD0767EC72} => C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe [2013-09-12] (Avira Operations GmbH & Co. KG)
Task: {422FF1B3-9127-440A-90A2-87CE18D6283D} - System32\Tasks\{76B14BB9-692F-454D-BFF4-8E3D7F285465} => C:\Program Files (x86)\Skype\Phone\Skype.exe [2010-02-22] (Skype Technologies S.A.)
Task: {4C28080A-B1C7-483D-942C-FCEF805F42FE} - System32\Tasks\{8CB6939A-AAD3-4295-AA3A-7F27278CAAE4} => C:\Program Files (x86)\Skype\\Phone\Skype.exe [2010-02-22] (Skype Technologies S.A.)
Task: {52984580-286D-4926-B3D7-7A1B8FE7F12E} - \DSite No Task File
Task: {596A8273-E180-4D22-85FE-819CB85682D3} - System32\Tasks\Freemium1ClickMaint => C:\Program Files (x86)\Covus Freemium\Free System Utilities\1Click.exe [2013-05-29] ()
Task: {5ED8D849-752E-4680-A253-FAF6CB1EB13C} - System32\Tasks\HPCeeScheduleFor****_89 => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-01-05] (Hewlett-Packard)
Task: {5F7CA21D-9032-48C3-B0CB-80248466CEBB} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-10] (Adobe Systems Incorporated)
Task: {60B9E12D-3234-47A4-8BE2-6BB302776F8E} - System32\Tasks\{5E5F1FD0-E38A-4A28-81BB-A565F5C4F3B0} => Firefox.exe hxxp://ui.skype.com/ui/0/5.1.0.112.321/en/abandoninstall?page=tsMain&amp;installinfo=google-toolbar:notoffered;notincluded,google-chrome:notoffered;disabled
Task: {65766991-04EB-4022-9124-1E16A7E28F43} - \Browser Updater\Browser Updater No Task File
Task: {6706C338-1E7B-45D3-9F88-630465EB3591} - \ProtectedSearch\Protected Search No Task File
Task: {7F950BC4-0167-490C-981C-6B0AF89FBBC6} - System32\Tasks\RecoveryCDWin7 => C:\Program Files (x86)\Hewlett-Packard\HP Setup\RemEngine.exe [2010-05-25] ()
Task: {85285CD2-B3BE-41DD-B2FC-81348F083E45} - System32\Tasks\WpsUpdateTask_****_89 => C:\Program Files (x86)\Kingsoft\Kingsoft Office\wtoolex\wpsupdate.exe [2013-06-03] (Zhuhai Kingsoft Office Software Co.,Ltd)
Task: {926625A3-F327-4250-A048-4C3484D7EC84} - System32\Tasks\{D09D8BEC-DE8E-45FB-87EF-5CB5520A7B4A} => C:\Program Files (x86)\XSManager\XSManager.exe [2009-06-22] (WebToGo Mobiles Internet GmbH)
Task: {934E2C73-E174-49EC-9158-FC0E2A67A909} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: {93ADE9F1-3CA8-49C2-91FC-3E2B4FB01C6E} - System32\Tasks\{75FCD01D-66C3-47DE-BD40-09E43A3240A4} => C:\Program Files (x86)\Skype\Phone\Skype.exe [2010-02-22] (Skype Technologies S.A.)
Task: {BE2F6E93-419B-472A-B8A4-72A234C1E88D} - System32\Tasks\{06E93EC3-461D-42D7-A979-E389E07DB3F9} => C:\Users\****_89\Desktop\FreeTaskManager.exe
Task: {BEC474AA-4140-4BAC-83FA-78C091F9D59E} - System32\Tasks\{7C5E584F-92B6-4F15-A0E7-0BBCE120B1A8} => C:\Program Files (x86)\Skype\Phone\Skype.exe [2010-02-22] (Skype Technologies S.A.)
Task: {C469C1E1-E4B0-4DE8-A61E-B2D349C7ABCF} - System32\Tasks\{1BF0CDFE-DDCC-4BA6-B949-A39B754FB92E} => C:\Program Files (x86)\Skype\Phone\Skype.exe [2010-02-22] (Skype Technologies S.A.)
Task: {D3DD1F96-6DA2-4BC5-A658-682869AC3204} - System32\Tasks\RDReminder => C:\Program Files (x86)\Dll-Files.com
Task: {EE63D918-F49C-444A-BA3B-8D438F92E4D3} - System32\Tasks\{7E7C7816-0447-4374-9B54-FDF6E81FE2AB} => C:\Windows\System32\fsquirt.exe [2009-07-14] (Microsoft Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\HPCeeScheduleFor****_89.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
Task: C:\Windows\Tasks\WpsUpdateTask_****_89.job => C:\Program Files (x86)\Kingsoft\Kingsoft Office\wtoolex\wpsupdate.exe

==================== Loaded Modules (whitelisted) =============

2013-07-18 10:37 - 2013-07-17 19:40 - 00394824 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2013-01-10 13:40 - 2013-01-10 13:40 - 00170496 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\9e5dc5d1c75de12100f8c1d8c65de002\IsdiInterop.ni.dll
2010-09-19 06:45 - 2010-04-13 08:52 - 00058880 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2011-11-29 00:15 - 2009-06-22 16:07 - 00368640 ____N () C:\Program Files (x86)\XSManager\WtgCore.dll
2011-11-29 00:15 - 2009-06-22 16:06 - 00139264 ____N () C:\Program Files (x86)\XSManager\WtgBluetooth.dll
2011-11-29 00:15 - 2009-06-22 16:06 - 00065536 ____N () C:\Program Files (x86)\XSManager\WtgDialup.dll
2011-11-29 00:15 - 2009-06-22 16:06 - 00204800 ____N () C:\Program Files (x86)\XSManager\WtgUtil.dll
2011-11-29 00:15 - 2009-06-22 16:06 - 00086016 ____N () C:\Program Files (x86)\XSManager\WtgPorts.dll
2011-11-29 00:15 - 2009-06-22 16:06 - 00102400 ____N () C:\Program Files (x86)\XSManager\WtgDatabase.dll
2011-11-29 00:15 - 2009-06-22 16:06 - 00139264 ____N () C:\Program Files (x86)\XSManager\WtgDetection.dll
2011-11-29 00:15 - 2009-06-22 16:06 - 00045056 ____N () C:\Program Files (x86)\XSManager\WtgDriverInstall.dll
2011-11-29 00:15 - 2009-06-22 16:09 - 00860160 ____N () C:\Program Files (x86)\XSManager\4GSystems_OneClickAssistantGer.dll
2011-11-29 00:15 - 2009-06-22 16:07 - 00180224 ____N () C:\Program Files (x86)\XSManager\WTGSMSPCClient.Dll
2011-11-29 00:15 - 2009-06-22 16:10 - 00016384 ____N () C:\Program Files (x86)\XSManager\4GSystems_WTGSMSPCClientGer.dll
2011-11-29 00:15 - 2009-06-22 16:08 - 00024576 ____N () C:\Program Files (x86)\XSManager\WTGDriverInstallX.Dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (11/25/2013 01:34:03 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd.manifest.

Error: (11/25/2013 11:41:34 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (11/25/2013 11:41:34 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (11/25/2013 11:41:34 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (11/25/2013 11:38:36 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd.manifest.

Error: (11/25/2013 11:38:31 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd.manifest.

Error: (11/25/2013 11:38:31 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd.manifest.

Error: (11/25/2013 10:48:40 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (11/25/2013 10:48:40 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (11/25/2013 10:48:40 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.


System errors:
=============
Error: (11/25/2013 11:38:10 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%-2140993535

Error: (11/25/2013 11:38:10 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet:
%%-2140993535

Error: (11/25/2013 11:38:10 AM) (Source: PNRPSvc) (User: )
Description: 0x80630801

Error: (11/25/2013 11:37:38 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%-2140993535

Error: (11/25/2013 11:37:38 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet:
%%-2140993535

Error: (11/25/2013 11:37:38 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%-2140993535

Error: (11/25/2013 11:37:38 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet:
%%-2140993535

Error: (11/25/2013 11:37:38 AM) (Source: PNRPSvc) (User: )
Description: 0x80630801

Error: (11/25/2013 11:37:38 AM) (Source: PNRPSvc) (User: )
Description: 0x80630801

Error: (11/25/2013 11:37:31 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%-2140993535


Microsoft Office Sessions:
=========================
Error: (11/25/2013 01:34:03 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd.manifestC:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe

Error: (11/25/2013 11:41:34 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: WmiApRplWmiApRpl8F20300004D070000

Error: (11/25/2013 11:41:34 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (11/25/2013 11:41:34 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (11/25/2013 11:38:36 AM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd.manifestC:\Users\****_89\Desktop\esetsmartinstaller_enu.exe

Error: (11/25/2013 11:38:31 AM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd.manifestC:\Users\****_89\Desktop\esetsmartinstaller_enu.exe

Error: (11/25/2013 11:38:31 AM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd.manifestC:\Users\****_89\Desktop\esetsmartinstaller_enu.exe

Error: (11/25/2013 10:48:40 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: WmiApRplWmiApRpl8F20300004D070000

Error: (11/25/2013 10:48:40 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (11/25/2013 10:48:40 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000


CodeIntegrity Errors:
===================================
  Date: 2013-11-23 11:49:23.689
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-11-23 11:49:23.579
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info ===========================

Percentage of memory in use: 46%
Total physical RAM: 3893.86 MB
Available physical RAM: 2098.41 MB
Total Pagefile: 7785.86 MB
Available Pagefile: 5713.16 MB
Total Virtual: 8192 MB
Available Virtual: 8191.8 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:281.96 GB) (Free:195.52 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: (RECOVERY) (Fixed) (Total:15.84 GB) (Free:2.28 GB) NTFS ==>[System with boot components (obtained from reading drive)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 298 GB) (Disk ID: 91CA769B)
Partition 1: (Active) - (Size=199 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=282 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=16 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=103 MB) - (Type=0C)

==================== End Of Log ============================

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 23-11-2013 03
Ran by ****_89 (administrator) on ****_89-HP on 25-11-2013 13:42:05
Running from C:\Users\****_89\Desktop\FRST64 Dateien
Windows 7 Home Premium (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
(Microsoft Corporation) C:\Windows\System32\alg.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(EasyBits Software AS) C:\Windows\SysWOW64\ezSharedSvcHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(SPEEDbit) C:\Program Files (x86)\SpeedBit Video Accelerator\VideoAccelerator.exe
() C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Microsoft Corporation) C:\Windows\SysWOW64\perfhost.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corporation) C:\Windows\System32\UI0Detect.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\System32\vds.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(4G Systems GmbH & Co. KG) C:\Windows\service4g.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(4G Systems GmbH & Co. KG) C:\Windows\starter4g.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(WebToGo Mobiles Internet GmbH) C:\Program Files (x86)\XSManager\XSManager.exe
() C:\Program Files (x86)\XSManager\WTGService.exe
(Adobe Systems Incorporated) C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_9_900_117_ActiveX.exe
(Avira Operations GmbH & Co. KG) C:\ProgramData\Avira\AntiVir Desktop\TEMP\SELFUPDATE\update.exe
(Avira Operations GmbH & Co. KG) C:\ProgramData\Avira\AntiVir Desktop\TEMP\SELFUPDATE\updrgui.exe

==================== Registry (Whitelisted) ==================

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKCU\...\Run: [SPEEDbitVideoAccelerator] - C:\Program Files (x86)\SpeedBit Video Accelerator\VideoAccelerator.exe [1517224 2013-07-21] (SPEEDbit)
HKCU\...\Policies\system: [DisableLockWorkstation] 1
HKCU\...\Policies\system: [DisableChangePassword] 1
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-12] (Avira Operations GmbH & Co. KG)
HKU\Alle\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Alle\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
HKU\Alle\...\Policies\system: [DisableLockWorkstation] 0
HKU\Alle\...\Policies\system: [DisableChangePassword] 0
HKU\Default\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Default User\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Gast\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Gast\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
HKU\Olga\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Olga\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPNOT/4
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT/4
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:newtab
URLSearchHook: HKLM-x32 - Default Value = {855F3B16-6D32-4fe6-8A56-BBB695989046}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM - {632D3197-A0FB-46CC-A986-C5163E92A71B} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKLM - {DBDF2FE1-3470-488E-BB74-640ADB842AFB} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKLM-x32 - {632D3197-A0FB-46CC-A986-C5163E92A71B} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKLM-x32 - {DBDF2FE1-3470-488E-BB74-640ADB842AFB} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {632D3197-A0FB-46CC-A986-C5163E92A71B} URL =
SearchScopes: HKCU - {859D4D00-3C03-4DAD-ACB1-7ACAE0F36667} URL =
SearchScopes: HKCU - {DBDF2FE1-3470-488E-BB74-640ADB842AFB} URL =
BHO: No Name - {9030D464-4C02-4ABF-8ECC-5164760863C6} -  No File
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} -  No File
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Winsock: Catalog9 01 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 02 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 03 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 04 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 05 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 06 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 07 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 08 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 09 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 10 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 11 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 23 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Tcpip\..\Interfaces\{67C20A5B-7938-49DB-B614-AEFDF88AC982}: [NameServer]212.23.115.132 212.23.115.148

FireFox:
========
FF ProfilePath: C:\Users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\Program Files (x86)\Microsoft Office\Office14\NPSPWRAP.DLL No File
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File
FF Plugin-x32: @MoneyMillionaire/npdf - C:\ProgramData\Rabatt-Finder\FFExtension20130715013233\plugins\npdf.dll No File
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll No File
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll No File
FF SearchPlugin: C:\Users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\searchplugins\searchplugins-backup
FF Extension: No Name - C:\Users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\Extensions\staged
FF Extension: No Name - C:\Users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\Extensions\{F58A62EB-38DC-43C4-A539-DC52E135208D}

Chrome:
=======
Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION
CHR Extension: (MoneyMillionaire extension) - C:\Users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\iapkompmljjcdangdahmcnicaoianjnf\2.7.0.0_0
CHR Extension: (avast! WebRep) - C:\Users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda\7.0.1466_0
CHR Extension: (RewardsArcade Suite) - C:\Users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\ielefkgbofdpglioecfjcbikholflklb\1.13.15_0
CHR HKLM-x32\...\Chrome\Extension: [icmlaeflemplmjndnaapfdbbnpncnbda] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx
CHR HKLM-x32\...\Chrome\Extension: [ielefkgbofdpglioecfjcbikholflklb] - C:\Users\****_89\AppData\Local\RewardsArcadeSuite\1950\Chrome\rewardsarcade-suite.crx

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-09-12] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-12] (Avira Operations GmbH & Co. KG)
R2 HPWMISVC; C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe [27192 2010-07-02] ()
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S4 SBUpd; C:\Program Files\Common Files\SpeedBit\SBUpdate\sbu.exe [1097848 2013-02-27] (Speedbit Ltd.)
S4 VideoAcceleratorService; C:\Program Files (x86)\SpeedBit Video Accelerator\VideoAcceleratorService.exe [298152 2013-07-21] (SPEEDbit)
R2 WTGService; C:\Program Files (x86)\XSManager\WTGService.exe [304592 2009-06-22] ()
R2 XS Stick Service; C:\Windows\service4g.exe [125200 2009-05-14] (4G Systems GmbH & Co. KG)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-12] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-09-12] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-07-17] (Avira Operations GmbH & Co. KG)
R3 cmnsusbser; C:\Windows\System32\DRIVERS\cmnsusbser.sys [117888 2011-02-26] (Mobile Connector)
R3 cmnsusbser; C:\Windows\SysWow64\DRIVERS\cmnsusbser.sys [117888 2008-10-31] (Mobile Connector)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
S3 RSUSBSTOR; C:\Windows\SysWow64\Drivers\RtsUStor.sys [225280 2009-09-23] (Realtek Semiconductor Corp.)
S4 SBUpdd; C:\Program Files\Common Files\SpeedBit\SBUpdate\sbw.sys [40856 2013-02-27] ()
S3 Serial; C:\Windows\system32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
S3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [3567232 2011-09-09] ()
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 clwvd; system32\DRIVERS\clwvd.sys [x]
S3 massfilter; system32\drivers\massfilter.sys [x]
S3 massfilter_hs; system32\drivers\massfilter_hs.sys [x]
S3 usbbus; system32\DRIVERS\lgx64bus.sys [x]
S3 UsbDiag; system32\DRIVERS\lgx64diag.sys [x]
S3 USBModem; system32\DRIVERS\lgx64modem.sys [x]
S3 ZTEusbmdm6k; system32\DRIVERS\ZTEusbmdm6k.sys [x]
S3 ZTEusbnmea; system32\DRIVERS\ZTEusbnmea.sys [x]
S3 ZTEusbser6k; system32\DRIVERS\ZTEusbser6k.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-25 11:45 - 2013-11-25 11:45 - 00000149 _____ C:\Users\****_89\Desktop\virsu gefunden.txt
2013-11-25 10:43 - 2013-11-25 10:43 - 00003288 ____N C:\bootsqm.dat
2013-11-23 23:39 - 2013-11-23 23:39 - 00000000 ____D C:\Program Files (x86)\ESET
2013-11-23 23:29 - 2013-11-23 23:39 - 02347384 _____ (ESET) C:\Users\****_89\Desktop\esetsmartinstaller_enu.exe
2013-11-23 22:58 - 2013-11-23 23:18 - 00035780 _____ C:\Users\****_89\Desktop\RemoteAccess.reg
2013-11-23 22:44 - 2013-11-25 13:42 - 00000000 ____D C:\Users\****_89\Desktop\FRST64 Dateien
2013-11-23 11:56 - 2013-11-23 11:56 - 00035253 _____ C:\ComboFix.txt
2013-11-23 11:36 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe
2013-11-23 11:36 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe
2013-11-23 11:36 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-11-23 11:36 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-11-23 11:36 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-11-23 11:36 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe
2013-11-23 11:36 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe
2013-11-23 11:36 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe
2013-11-23 11:35 - 2013-11-23 11:56 - 00000000 ____D C:\Qoobox
2013-11-23 11:35 - 2013-11-23 11:54 - 00000000 ____D C:\Windows\erdnt
2013-11-23 11:30 - 2013-11-23 11:30 - 00008395 _____ C:\Users\****_89\Desktop\AdwCleaner[S2].txt
2013-11-23 11:10 - 2013-11-23 11:13 - 01085542 _____ C:\Users\****_89\Desktop\adwcleaner.exe
2013-11-22 21:30 - 2013-11-22 21:46 - 00022207 _____ C:\Users\****_89\Desktop\Addition.txt
2013-11-22 21:28 - 2013-11-22 21:28 - 00000000 ____D C:\FRST
2013-11-22 20:53 - 2013-11-22 21:59 - 00017489 _____ C:\Users\****_89\Desktop\antivirus scan nov13.txt
2013-11-22 20:16 - 2013-11-22 20:18 - 00654166 ____N C:\Windows\Minidump\112213-21855-01.dmp
2013-11-22 20:15 - 2013-11-22 20:15 - 105774717 _____ C:\Windows\SysWOW64\ᝰᵌ‘
2013-11-22 17:50 - 2013-11-23 11:07 - 05147802 ____R (Swearware) C:\Users\****_89\Desktop\ComboFix.exe
2013-11-21 23:36 - 2013-11-25 11:46 - 00000000 ____D C:\Users\****_89\AppData\Local\{26F07170-FD1B-B1D6-F54C-8372D3E49D7D}
2013-11-21 23:35 - 2013-11-21 23:35 - 00000000 ____D C:\Program Files (x86)\Google
2013-11-21 12:30 - 2013-11-21 12:30 - 00799013 ____N C:\Windows\Minidump\112113-12901-01.dmp
2013-11-17 20:06 - 2013-11-17 20:06 - 01695345 ____N C:\Windows\Minidump\111813-12152-01.dmp
2013-11-15 12:59 - 2013-11-15 12:59 - 01336408 ____N C:\Windows\Minidump\111513-12277-01.dmp
2013-11-13 13:17 - 2013-11-25 11:36 - 00002296 _____ C:\Windows\setupact.log
2013-11-13 13:17 - 2013-11-13 13:17 - 00000000 _____ C:\Windows\setuperr.log
2013-11-10 12:37 - 2013-11-10 12:56 - 00000000 ____D C:\Program Files (x86)\MegaCasino
2013-11-10 00:03 - 2013-11-10 00:18 - 00000000 ____D C:\ProgramData\MGS
2013-11-10 00:03 - 2013-11-10 00:03 - 00000000 ____D C:\Microgaming
2013-11-09 22:04 - 2013-11-09 22:04 - 00001988 _____ C:\Users\Alle\Desktop\888casino.lnk
2013-11-09 22:03 - 2013-11-22 12:05 - 00000000 ____D C:\Users\****_89\AppData\Roaming\CasinoOnNet
2013-11-09 20:32 - 2013-11-09 22:16 - 01667826 ____N C:\Windows\Minidump\110913-12277-01.dmp
2013-11-02 23:48 - 2013-11-02 23:48 - 01473486 ____N C:\Windows\Minidump\110313-17518-01.dmp
2013-11-01 19:41 - 2013-11-01 19:41 - 01268534 ____N C:\Windows\Minidump\110113-14445-01.dmp
2013-10-31 00:22 - 2013-10-31 00:22 - 00865028 ____N C:\Windows\Minidump\103113-13837-01.dmp
2013-10-30 16:08 - 2013-10-30 16:08 - 00000780 _____ C:\Users\****_89\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Europa Casino.lnk
2013-10-30 16:08 - 2013-10-30 16:08 - 00000000 ____D C:\Casino
2013-10-30 15:28 - 2013-10-30 15:30 - 00754488 _____ (Playtech) C:\Users\****_89\Downloads\EuropaSetup_ac840e.exe
2013-10-29 18:10 - 2013-10-30 00:11 - 104029957 _____ C:\Windows\SysWOW64\⾅丟ᵌ[
2013-10-29 13:11 - 2013-10-29 13:11 - 00000058 _____ C:\Users\****_89\AppData\Local\DonationCoder_ScreenshotCaptor_InstallInfo.dat
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Users\****_89\Documents\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Users\****_89\AppData\Roaming\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\ProgramData\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Program Files (x86)\ScreenshotCaptor
2013-10-28 03:00 - 2013-10-28 03:00 - 01143032 ____N C:\Windows\Minidump\102813-12542-01.dmp

==================== One Month Modified Files and Folders =======

2013-11-25 13:42 - 2013-11-23 22:44 - 00000000 ____D C:\Users\****_89\Desktop\FRST64 Dateien
2013-11-25 13:15 - 2012-10-28 16:22 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-11-25 12:55 - 2013-07-15 02:28 - 00000378 _____ C:\Windows\Tasks\WpsUpdateTask_****_89.job
2013-11-25 12:33 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\tracing
2013-11-25 11:46 - 2013-11-21 23:36 - 00000000 ____D C:\Users\****_89\AppData\Local\{26F07170-FD1B-B1D6-F54C-8372D3E49D7D}
2013-11-25 11:45 - 2013-11-25 11:45 - 00000149 _____ C:\Users\****_89\Desktop\virsu gefunden.txt
2013-11-25 11:43 - 2009-07-14 05:45 - 00023024 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-11-25 11:43 - 2009-07-14 05:45 - 00023024 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-11-25 11:41 - 2010-07-17 19:47 - 12386990 _____ C:\Windows\system32\perfh007.dat
2013-11-25 11:41 - 2010-07-17 19:47 - 03926150 _____ C:\Windows\system32\perfc007.dat
2013-11-25 11:41 - 2009-07-14 06:13 - 00005498 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-25 11:37 - 2011-11-07 11:03 - 00065536 _____ C:\Windows\system32\Ikeext.etl
2013-11-25 11:36 - 2013-11-13 13:17 - 00002296 _____ C:\Windows\setupact.log
2013-11-25 11:36 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-25 10:43 - 2013-11-25 10:43 - 00003288 ____N C:\bootsqm.dat
2013-11-25 01:06 - 2013-03-01 00:50 - 01913264 _____ C:\Windows\WindowsUpdate.log
2013-11-24 21:04 - 2013-07-19 13:04 - 00000000 ____D C:\Users\****_89\Desktop\stricken
2013-11-23 23:39 - 2013-11-23 23:39 - 00000000 ____D C:\Program Files (x86)\ESET
2013-11-23 23:39 - 2013-11-23 23:29 - 02347384 _____ (ESET) C:\Users\****_89\Desktop\esetsmartinstaller_enu.exe
2013-11-23 23:18 - 2013-11-23 22:58 - 00035780 _____ C:\Users\****_89\Desktop\RemoteAccess.reg
2013-11-23 11:56 - 2013-11-23 11:56 - 00035253 _____ C:\ComboFix.txt
2013-11-23 11:56 - 2013-11-23 11:35 - 00000000 ____D C:\Qoobox
2013-11-23 11:56 - 2009-07-14 04:20 - 00000000 __RHD C:\Users\Default
2013-11-23 11:54 - 2013-11-23 11:35 - 00000000 ____D C:\Windows\erdnt
2013-11-23 11:52 - 2009-07-14 03:34 - 00000215 _____ C:\Windows\system.ini
2013-11-23 11:36 - 2009-07-14 06:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-11-23 11:32 - 2011-03-03 14:25 - 00000000 ____D C:\Users\****_89\Documents\Youcam
2013-11-23 11:30 - 2013-11-23 11:30 - 00008395 _____ C:\Users\****_89\Desktop\AdwCleaner[S2].txt
2013-11-23 11:17 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\registration
2013-11-23 11:15 - 2013-09-17 14:14 - 00000000 ____D C:\AdwCleaner
2013-11-23 11:15 - 2013-08-13 14:45 - 00000000 ____D C:\Windows\System32\Tasks\ProtectedSearch
2013-11-23 11:13 - 2013-11-23 11:10 - 01085542 _____ C:\Users\****_89\Desktop\adwcleaner.exe
2013-11-23 11:07 - 2013-11-22 17:50 - 05147802 ____R (Swearware) C:\Users\****_89\Desktop\ComboFix.exe
2013-11-22 23:57 - 2012-01-22 13:53 - 00000000 ____D C:\Windows\Minidump
2013-11-22 21:59 - 2013-11-22 20:53 - 00017489 _____ C:\Users\****_89\Desktop\antivirus scan nov13.txt
2013-11-22 21:46 - 2013-11-22 21:30 - 00022207 _____ C:\Users\****_89\Desktop\Addition.txt
2013-11-22 21:28 - 2013-11-22 21:28 - 00000000 ____D C:\FRST
2013-11-22 20:18 - 2013-11-22 20:16 - 00654166 ____N C:\Windows\Minidump\112213-21855-01.dmp
2013-11-22 20:15 - 2013-11-22 20:15 - 105774717 _____ C:\Windows\SysWOW64\ᝰᵌ‘
2013-11-22 12:05 - 2013-11-09 22:03 - 00000000 ____D C:\Users\****_89\AppData\Roaming\CasinoOnNet
2013-11-22 11:18 - 2013-08-09 21:01 - 00003878 _____ C:\Windows\System32\Tasks\Freemium1ClickMaint
2013-11-21 23:35 - 2013-11-21 23:35 - 00000000 ____D C:\Program Files (x86)\Google
2013-11-21 23:35 - 2011-03-14 13:08 - 00000000 ____D C:\Users\****_89\AppData\Local\Google
2013-11-21 12:30 - 2013-11-21 12:30 - 00799013 ____N C:\Windows\Minidump\112113-12901-01.dmp
2013-11-20 20:44 - 2011-02-23 13:18 - 00000000 ____D C:\Users\****_89\AppData\Local\CrashDumps
2013-11-18 01:13 - 2011-03-05 13:29 - 00000000 ____D C:\Users\****_89\AppData\Roaming\Skype
2013-11-17 20:06 - 2013-11-17 20:06 - 01695345 ____N C:\Windows\Minidump\111813-12152-01.dmp
2013-11-15 12:59 - 2013-11-15 12:59 - 01336408 ____N C:\Windows\Minidump\111513-12277-01.dmp
2013-11-14 12:45 - 2013-09-12 14:32 - 00000000 ____D C:\Windows\system32\MRT
2013-11-14 12:43 - 2011-03-23 20:46 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-11-13 23:58 - 2013-10-13 20:50 - 00000000 ____D C:\Users\****_89\AppData\Roaming\FreeVideoConverter
2013-11-13 13:17 - 2013-11-13 13:17 - 00000000 _____ C:\Windows\setuperr.log
2013-11-13 13:17 - 2011-02-22 20:20 - 00000000 ____D C:\Users\****_89
2013-11-11 22:47 - 2012-03-27 21:48 - 00003198 _____ C:\Windows\System32\Tasks\HPCeeScheduleFor****_89
2013-11-11 22:47 - 2012-03-27 21:48 - 00000340 _____ C:\Windows\Tasks\HPCeeScheduleFor****_89.job
2013-11-10 16:54 - 2013-03-01 01:04 - 00000000 ____D C:\Users\****_89\Desktop\Neuer Ordner
2013-11-10 12:56 - 2013-11-10 12:37 - 00000000 ____D C:\Program Files (x86)\MegaCasino
2013-11-10 00:18 - 2013-11-10 00:03 - 00000000 ____D C:\ProgramData\MGS
2013-11-10 00:03 - 2013-11-10 00:03 - 00000000 ____D C:\Microgaming
2013-11-09 22:16 - 2013-11-09 20:32 - 01667826 ____N C:\Windows\Minidump\110913-12277-01.dmp
2013-11-09 22:04 - 2013-11-09 22:04 - 00001988 _____ C:\Users\Alle\Desktop\888casino.lnk
2013-11-09 22:04 - 2013-06-04 14:11 - 00001988 _____ C:\Users\****\Desktop\888casino.lnk
2013-11-09 22:04 - 2013-06-04 14:11 - 00001988 _____ C:\Users\Gast\Desktop\888casino.lnk
2013-11-04 10:28 - 2013-05-13 19:32 - 00000000 ____D C:\Users\****_89\Desktop\iphone2
2013-11-02 23:48 - 2013-11-02 23:48 - 01473486 ____N C:\Windows\Minidump\110313-17518-01.dmp
2013-11-01 19:41 - 2013-11-01 19:41 - 01268534 ____N C:\Windows\Minidump\110113-14445-01.dmp
2013-10-31 00:22 - 2013-10-31 00:22 - 00865028 ____N C:\Windows\Minidump\103113-13837-01.dmp
2013-10-30 16:08 - 2013-10-30 16:08 - 00000780 _____ C:\Users\****_89\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Europa Casino.lnk
2013-10-30 16:08 - 2013-10-30 16:08 - 00000000 ____D C:\Casino
2013-10-30 15:30 - 2013-10-30 15:28 - 00754488 _____ (Playtech) C:\Users\****_89\Downloads\EuropaSetup_ac840e.exe
2013-10-30 15:29 - 2013-03-01 16:46 - 00000000 ____D C:\Users\****_89\Desktop\Neuer Ordner (2)
2013-10-30 00:11 - 2013-10-29 18:10 - 104029957 _____ C:\Windows\SysWOW64\⾅丟ᵌ[
2013-10-29 13:11 - 2013-10-29 13:11 - 00000058 _____ C:\Users\****_89\AppData\Local\DonationCoder_ScreenshotCaptor_InstallInfo.dat
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Users\****_89\Documents\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Users\****_89\AppData\Roaming\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\ProgramData\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Program Files (x86)\ScreenshotCaptor
2013-10-29 12:16 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2013-10-28 03:00 - 2013-10-28 03:00 - 01143032 ____N C:\Windows\Minidump\102813-12542-01.dmp
ZeroAccess:
C:\Users\****_89\AppData\Local\Google\Desktop\Install

Files to move or delete:
====================
C:\ProgramData\ism_0_llatsni.pad


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-11-21 14:25

==================== End Of Log ============================
--- --- ---

--- --- ---

Bootsektor 25.11.2013 17:32
Hallo lolik89,
schön, dass ESET doch noch funktioniert hat.
Zitat:
habe wieder eine Viren Meldung erhalten von Avira hier die Meldung: C:\Users\****_89\AppData\Local\...\syshost.exe,'
die ein Virus oder unerwünschtes Programm 'TR/Drop.Necurs.smj'
enthält, wurde verweigert.
Kam diese Meldung vor oder nach dem Scan mit FRST? Falls sie danach kam, mache bitte einen neuen Scan mit FRST.

lolik89 25.11.2013 21:30
hallo,
die Meldung kam vor dem scan mit FRST

gruß
lolik89 :)

hallo, :)
was muss ich weiter machen :)
ich habe alle schritte soweit abgeschlossen.

Liebe Grüße
lolik89 :)

Bootsektor 25.11.2013 22:15
Hallo lolik89,
wir werden das jetzt fixen.

Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
HKCU\...\Run: [syshost32] - C:\Users\Olga_89\AppData\Local\{26F07170-FD1B-B1D6-F54C-8372D3E49D7D}\syshost.exe [56320 2013-11-21] (I.R.I.S. (Image Recognition Integrated Systems))
C:\Users\Olga_89\AppData\Local\{26F07170-FD1B-B1D6-F54C-8372D3E49D7D}\syshost.exe
C:\Users\Olga_89\AppData\Local\Google\Desktop\Install
C:\ProgramData\ism_0_llatsni.pad

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Schritt 2
Starte noch einmal FRST.
  • Ändere keine der Voreinstellungen und drücke auf Scan.
  • Wenn der Scan abgeschlossen ist, wird ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
  • Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

lolik89 27.11.2013 00:11
hallo, :)
alles so gemacht wi edu sagtest :)

Schritt 1:

Code:
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 23-11-2013 03
Ran by ****_89 at 2013-11-26 12:11:14 Run:2
Running from C:\Users\****_89\Desktop\FRST64 Dateien
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
HKCU\...\Run: [syshost32] - C:\Users\****_89\AppData\Local\{26F07170-FD1B-B1D6-F54C-8372D3E49D7D}\syshost.exe [56320 2013-11-21] (I.R.I.S. (Image Recognition Integrated Systems))
C:\Users\****_89\AppData\Local\{26F07170-FD1B-B1D6-F54C-8372D3E49D7D}\syshost.exe
C:\Users\****_89\AppData\Local\Google\Desktop\Install
C:\ProgramData\ism_0_llatsni.pad
       
*****************

HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\syshost32 => Value not found.
"C:\Users\****_89\AppData\Local\{26F07170-FD1B-B1D6-F54C-8372D3E49D7D}\syshost.exe" => File/Directory not found.
C:\Users\****_89\AppData\Local\Google\Desktop\Install => Moved successfully.
C:\ProgramData\ism_0_llatsni.pad => Moved successfully.

==== End of Fixlog ====
Schritt 2:


FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 23-11-2013 03
Ran by ****_89 (administrator) on ****_89-HP on 26-11-2013 12:12:49
Running from C:\Users\****_89\Desktop\FRST64 Dateien
Windows 7 Home Premium (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
(Microsoft Corporation) C:\Windows\System32\alg.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(EasyBits Software AS) C:\Windows\SysWOW64\ezSharedSvcHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(SPEEDbit) C:\Program Files (x86)\SpeedBit Video Accelerator\VideoAccelerator.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(WebToGo Mobiles Internet GmbH) C:\Program Files (x86)\XSManager\XSManager.exe
() C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Source Engine\OSE.EXE
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Microsoft Corporation) C:\Windows\SysWOW64\perfhost.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Windows\System32\UI0Detect.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\System32\vds.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
() C:\Program Files (x86)\XSManager\WTGService.exe
(4G Systems GmbH & Co. KG) C:\Windows\service4g.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(4G Systems GmbH & Co. KG) C:\Windows\starter4g.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(Adobe Systems Incorporated) C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_9_900_117_ActiveX.exe

==================== Registry (Whitelisted) ==================

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKCU\...\Run: [SPEEDbitVideoAccelerator] - C:\Program Files (x86)\SpeedBit Video Accelerator\VideoAccelerator.exe [1517224 2013-07-21] (SPEEDbit)
HKCU\...\Policies\system: [DisableLockWorkstation] 1
HKCU\...\Policies\system: [DisableChangePassword] 1
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-12] (Avira Operations GmbH & Co. KG)
HKU\Alle\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Alle\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
HKU\Alle\...\Policies\system: [DisableLockWorkstation] 0
HKU\Alle\...\Policies\system: [DisableChangePassword] 0
HKU\Default\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Default User\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Gast\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Gast\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
HKU\Olga\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe [1712184 2010-02-09] ()
HKU\Olga\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPNOT/4
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT/4
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:newtab
URLSearchHook: HKLM-x32 - Default Value = {855F3B16-6D32-4fe6-8A56-BBB695989046}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM - {632D3197-A0FB-46CC-A986-C5163E92A71B} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKLM - {DBDF2FE1-3470-488E-BB74-640ADB842AFB} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKLM-x32 - {632D3197-A0FB-46CC-A986-C5163E92A71B} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKLM-x32 - {DBDF2FE1-3470-488E-BB74-640ADB842AFB} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {632D3197-A0FB-46CC-A986-C5163E92A71B} URL =
SearchScopes: HKCU - {859D4D00-3C03-4DAD-ACB1-7ACAE0F36667} URL =
SearchScopes: HKCU - {DBDF2FE1-3470-488E-BB74-640ADB842AFB} URL =
BHO: No Name - {9030D464-4C02-4ABF-8ECC-5164760863C6} -  No File
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} -  No File
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Winsock: Catalog9 01 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 02 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 03 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 04 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 05 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 06 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 07 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 08 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 09 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 10 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 11 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Winsock: Catalog9 23 C:\Program Files (x86)\SpeedBit Video Accelerator\sblsp.dll [177320] (SPEEDbit)
Tcpip\..\Interfaces\{67C20A5B-7938-49DB-B614-AEFDF88AC982}: [NameServer]212.23.115.148 212.23.115.132

FireFox:
========
FF ProfilePath: C:\Users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\Program Files (x86)\Microsoft Office\Office14\NPSPWRAP.DLL No File
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File
FF Plugin-x32: @MoneyMillionaire/npdf - C:\ProgramData\Rabatt-Finder\FFExtension20130715013233\plugins\npdf.dll No File
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll No File
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll No File
FF SearchPlugin: C:\Users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\searchplugins\searchplugins-backup
FF Extension: No Name - C:\Users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\Extensions\staged
FF Extension: No Name - C:\Users\****_89\AppData\Roaming\Mozilla\Firefox\Profiles\py4vxmoy.default\Extensions\{F58A62EB-38DC-43C4-A539-DC52E135208D}

Chrome:
=======
Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION
CHR Extension: (MoneyMillionaire extension) - C:\Users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\iapkompmljjcdangdahmcnicaoianjnf\2.7.0.0_0
CHR Extension: (avast! WebRep) - C:\Users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda\7.0.1466_0
CHR Extension: (RewardsArcade Suite) - C:\Users\****_89\AppData\Local\Google\Chrome\User Data\Default\Extensions\ielefkgbofdpglioecfjcbikholflklb\1.13.15_0
CHR HKLM-x32\...\Chrome\Extension: [icmlaeflemplmjndnaapfdbbnpncnbda] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx
CHR HKLM-x32\...\Chrome\Extension: [ielefkgbofdpglioecfjcbikholflklb] - C:\Users\****_89\AppData\Local\RewardsArcadeSuite\1950\Chrome\rewardsarcade-suite.crx

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-09-12] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-12] (Avira Operations GmbH & Co. KG)
R2 HPWMISVC; C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe [27192 2010-07-02] ()
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S4 SBUpd; C:\Program Files\Common Files\SpeedBit\SBUpdate\sbu.exe [1097848 2013-02-27] (Speedbit Ltd.)
S4 VideoAcceleratorService; C:\Program Files (x86)\SpeedBit Video Accelerator\VideoAcceleratorService.exe [298152 2013-07-21] (SPEEDbit)
R4 WTGService; C:\Program Files (x86)\XSManager\WTGService.exe [304592 2009-06-22] ()
R2 XS Stick Service; C:\Windows\service4g.exe [125200 2009-05-14] (4G Systems GmbH & Co. KG)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-12] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-09-12] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-07-17] (Avira Operations GmbH & Co. KG)
R3 cmnsusbser; C:\Windows\System32\DRIVERS\cmnsusbser.sys [117888 2011-02-26] (Mobile Connector)
R3 cmnsusbser; C:\Windows\SysWow64\DRIVERS\cmnsusbser.sys [117888 2008-10-31] (Mobile Connector)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
S3 RSUSBSTOR; C:\Windows\SysWow64\Drivers\RtsUStor.sys [225280 2009-09-23] (Realtek Semiconductor Corp.)
S4 SBUpdd; C:\Program Files\Common Files\SpeedBit\SBUpdate\sbw.sys [40856 2013-02-27] ()
S3 Serial; C:\Windows\system32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
S3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [3567232 2011-09-09] ()
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 clwvd; system32\DRIVERS\clwvd.sys [x]
S3 massfilter; system32\drivers\massfilter.sys [x]
S3 massfilter_hs; system32\drivers\massfilter_hs.sys [x]
S3 usbbus; system32\DRIVERS\lgx64bus.sys [x]
S3 UsbDiag; system32\DRIVERS\lgx64diag.sys [x]
S3 USBModem; system32\DRIVERS\lgx64modem.sys [x]
S3 ZTEusbmdm6k; system32\DRIVERS\ZTEusbmdm6k.sys [x]
S3 ZTEusbnmea; system32\DRIVERS\ZTEusbnmea.sys [x]
S3 ZTEusbser6k; system32\DRIVERS\ZTEusbser6k.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-26 12:02 - 2013-11-26 12:02 - 00000826 _____ C:\Windows\PFRO.log
2013-11-26 12:02 - 2013-11-26 12:02 - 00000000 ___HD C:\Windows\AxInstSV
2013-11-25 17:07 - 2013-11-24 18:19 - 323633685 ____N C:\Users\****_89\Desktop\IMG_1233.MOV
2013-11-25 11:45 - 2013-11-25 11:45 - 00000149 _____ C:\Users\****_89\Desktop\virsu gefunden.txt
2013-11-23 23:29 - 2013-11-23 23:39 - 02347384 _____ (ESET) C:\Users\****_89\Desktop\esetsmartinstaller_enu.exe
2013-11-23 22:58 - 2013-11-23 23:18 - 00035780 _____ C:\Users\****_89\Desktop\RemoteAccess.reg
2013-11-23 22:44 - 2013-11-26 12:12 - 00000000 ____D C:\Users\****_89\Desktop\FRST64 Dateien
2013-11-23 11:56 - 2013-11-23 11:56 - 00035253 _____ C:\ComboFix.txt
2013-11-23 11:36 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe
2013-11-23 11:36 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe
2013-11-23 11:36 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-11-23 11:36 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-11-23 11:36 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-11-23 11:36 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe
2013-11-23 11:36 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe
2013-11-23 11:36 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe
2013-11-23 11:35 - 2013-11-23 11:56 - 00000000 ____D C:\Qoobox
2013-11-23 11:35 - 2013-11-23 11:54 - 00000000 ____D C:\Windows\erdnt
2013-11-23 11:30 - 2013-11-23 11:30 - 00008395 _____ C:\Users\****_89\Desktop\AdwCleaner[S2].txt
2013-11-23 11:10 - 2013-11-23 11:13 - 01085542 _____ C:\Users\****_89\Desktop\adwcleaner.exe
2013-11-22 21:30 - 2013-11-22 21:46 - 00022207 _____ C:\Users\****_89\Desktop\Addition.txt
2013-11-22 21:28 - 2013-11-22 21:28 - 00000000 ____D C:\FRST
2013-11-22 20:53 - 2013-11-22 21:59 - 00017489 _____ C:\Users\****_89\Desktop\antivirus scan nov13.txt
2013-11-22 20:16 - 2013-11-22 20:18 - 00654166 ____N C:\Windows\Minidump\112213-21855-01.dmp
2013-11-22 20:15 - 2013-11-22 20:15 - 105774717 _____ C:\Windows\SysWOW64\ᝰᵌ‘
2013-11-22 17:50 - 2013-11-23 11:07 - 05147802 ____R (Swearware) C:\Users\****_89\Desktop\ComboFix.exe
2013-11-21 23:36 - 2013-11-25 11:46 - 00000000 ____D C:\Users\****_89\AppData\Local\{26F07170-FD1B-B1D6-F54C-8372D3E49D7D}
2013-11-21 23:35 - 2013-11-21 23:35 - 00000000 ____D C:\Program Files (x86)\Google
2013-11-21 12:30 - 2013-11-21 12:30 - 00799013 ____N C:\Windows\Minidump\112113-12901-01.dmp
2013-11-17 20:06 - 2013-11-17 20:06 - 01695345 ____N C:\Windows\Minidump\111813-12152-01.dmp
2013-11-15 12:59 - 2013-11-15 12:59 - 01336408 ____N C:\Windows\Minidump\111513-12277-01.dmp
2013-11-13 13:17 - 2013-11-26 12:02 - 00002352 _____ C:\Windows\setupact.log
2013-11-13 13:17 - 2013-11-13 13:17 - 00000000 _____ C:\Windows\setuperr.log
2013-11-10 12:37 - 2013-11-10 12:56 - 00000000 ____D C:\Program Files (x86)\MegaCasino
2013-11-10 00:03 - 2013-11-10 00:18 - 00000000 ____D C:\ProgramData\MGS
2013-11-10 00:03 - 2013-11-10 00:03 - 00000000 ____D C:\Microgaming
2013-11-09 22:04 - 2013-11-09 22:04 - 00001988 _____ C:\Users\Alle\Desktop\888casino.lnk
2013-11-09 22:03 - 2013-11-22 12:05 - 00000000 ____D C:\Users\****_89\AppData\Roaming\CasinoOnNet
2013-11-09 20:32 - 2013-11-09 22:16 - 01667826 ____N C:\Windows\Minidump\110913-12277-01.dmp
2013-11-02 23:48 - 2013-11-02 23:48 - 01473486 ____N C:\Windows\Minidump\110313-17518-01.dmp
2013-11-01 19:41 - 2013-11-01 19:41 - 01268534 ____N C:\Windows\Minidump\110113-14445-01.dmp
2013-10-31 00:22 - 2013-10-31 00:22 - 00865028 ____N C:\Windows\Minidump\103113-13837-01.dmp
2013-10-30 16:08 - 2013-10-30 16:08 - 00000780 _____ C:\Users\****_89\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Europa Casino.lnk
2013-10-30 16:08 - 2013-10-30 16:08 - 00000000 ____D C:\Casino
2013-10-30 15:28 - 2013-10-30 15:30 - 00754488 _____ (Playtech) C:\Users\****_89\Downloads\EuropaSetup_ac840e.exe
2013-10-29 18:10 - 2013-10-30 00:11 - 104029957 _____ C:\Windows\SysWOW64\⾅丟ᵌ[
2013-10-29 13:11 - 2013-10-29 13:11 - 00000058 _____ C:\Users\****_89\AppData\Local\DonationCoder_ScreenshotCaptor_InstallInfo.dat
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Users\****_89\Documents\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Users\****_89\AppData\Roaming\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\ProgramData\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Program Files (x86)\ScreenshotCaptor
2013-10-28 03:00 - 2013-10-28 03:00 - 01143032 ____N C:\Windows\Minidump\102813-12542-01.dmp

==================== One Month Modified Files and Folders =======

2013-11-26 12:12 - 2013-11-23 22:44 - 00000000 ____D C:\Users\****_89\Desktop\FRST64 Dateien
2013-11-26 12:08 - 2009-07-14 05:45 - 00023024 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-11-26 12:08 - 2009-07-14 05:45 - 00023024 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-11-26 12:07 - 2010-07-17 19:47 - 12401962 _____ C:\Windows\system32\perfh007.dat
2013-11-26 12:07 - 2010-07-17 19:47 - 03931066 _____ C:\Windows\system32\perfc007.dat
2013-11-26 12:07 - 2009-07-14 06:13 - 00005498 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-26 12:03 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\tracing
2013-11-26 12:02 - 2013-11-26 12:02 - 00000826 _____ C:\Windows\PFRO.log
2013-11-26 12:02 - 2013-11-26 12:02 - 00000000 ___HD C:\Windows\AxInstSV
2013-11-26 12:02 - 2013-11-13 13:17 - 00002352 _____ C:\Windows\setupact.log
2013-11-26 12:02 - 2011-11-07 11:03 - 00065536 _____ C:\Windows\system32\Ikeext.etl
2013-11-26 12:02 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-26 01:39 - 2013-03-01 00:50 - 01932480 _____ C:\Windows\WindowsUpdate.log
2013-11-26 01:15 - 2012-10-28 16:22 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-11-26 00:55 - 2013-07-15 02:28 - 00000378 _____ C:\Windows\Tasks\WpsUpdateTask_Olga_89.job
2013-11-25 11:46 - 2013-11-21 23:36 - 00000000 ____D C:\Users\****_89\AppData\Local\{26F07170-FD1B-B1D6-F54C-8372D3E49D7D}
2013-11-25 11:45 - 2013-11-25 11:45 - 00000149 _____ C:\Users\****_89\Desktop\virsu gefunden.txt
2013-11-24 21:04 - 2013-07-19 13:04 - 00000000 ____D C:\Users\****_89\Desktop\stricken
2013-11-24 18:19 - 2013-11-25 17:07 - 323633685 ____N C:\Users\****_89\Desktop\IMG_1233.MOV
2013-11-23 23:39 - 2013-11-23 23:29 - 02347384 _____ (ESET) C:\Users\****_89\Desktop\esetsmartinstaller_enu.exe
2013-11-23 23:18 - 2013-11-23 22:58 - 00035780 _____ C:\Users\****_89\Desktop\RemoteAccess.reg
2013-11-23 11:56 - 2013-11-23 11:56 - 00035253 _____ C:\ComboFix.txt
2013-11-23 11:56 - 2013-11-23 11:35 - 00000000 ____D C:\Qoobox
2013-11-23 11:56 - 2009-07-14 04:20 - 00000000 __RHD C:\Users\Default
2013-11-23 11:54 - 2013-11-23 11:35 - 00000000 ____D C:\Windows\erdnt
2013-11-23 11:52 - 2009-07-14 03:34 - 00000215 _____ C:\Windows\system.ini
2013-11-23 11:36 - 2009-07-14 06:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-11-23 11:32 - 2011-03-03 14:25 - 00000000 ____D C:\Users\****_89\Documents\Youcam
2013-11-23 11:30 - 2013-11-23 11:30 - 00008395 _____ C:\Users\****_89\Desktop\AdwCleaner[S2].txt
2013-11-23 11:17 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\registration
2013-11-23 11:15 - 2013-09-17 14:14 - 00000000 ____D C:\AdwCleaner
2013-11-23 11:15 - 2013-08-13 14:45 - 00000000 ____D C:\Windows\System32\Tasks\ProtectedSearch
2013-11-23 11:13 - 2013-11-23 11:10 - 01085542 _____ C:\Users\****_89\Desktop\adwcleaner.exe
2013-11-23 11:07 - 2013-11-22 17:50 - 05147802 ____R (Swearware) C:\Users\****_89\Desktop\ComboFix.exe
2013-11-22 23:57 - 2012-01-22 13:53 - 00000000 ____D C:\Windows\Minidump
2013-11-22 21:59 - 2013-11-22 20:53 - 00017489 _____ C:\Users\****_89\Desktop\antivirus scan nov13.txt
2013-11-22 21:46 - 2013-11-22 21:30 - 00022207 _____ C:\Users\****_89\Desktop\Addition.txt
2013-11-22 21:28 - 2013-11-22 21:28 - 00000000 ____D C:\FRST
2013-11-22 20:18 - 2013-11-22 20:16 - 00654166 ____N C:\Windows\Minidump\112213-21855-01.dmp
2013-11-22 20:15 - 2013-11-22 20:15 - 105774717 _____ C:\Windows\SysWOW64\ᝰᵌ‘
2013-11-22 12:05 - 2013-11-09 22:03 - 00000000 ____D C:\Users\****_89\AppData\Roaming\CasinoOnNet
2013-11-22 11:18 - 2013-08-09 21:01 - 00003878 _____ C:\Windows\System32\Tasks\Freemium1ClickMaint
2013-11-21 23:35 - 2013-11-21 23:35 - 00000000 ____D C:\Program Files (x86)\Google
2013-11-21 23:35 - 2011-03-14 13:08 - 00000000 ____D C:\Users\****_89\AppData\Local\Google
2013-11-21 12:30 - 2013-11-21 12:30 - 00799013 ____N C:\Windows\Minidump\112113-12901-01.dmp
2013-11-20 20:44 - 2011-02-23 13:18 - 00000000 ____D C:\Users\****_89\AppData\Local\CrashDumps
2013-11-18 01:13 - 2011-03-05 13:29 - 00000000 ____D C:\Users\****_89\AppData\Roaming\Skype
2013-11-17 20:06 - 2013-11-17 20:06 - 01695345 ____N C:\Windows\Minidump\111813-12152-01.dmp
2013-11-15 12:59 - 2013-11-15 12:59 - 01336408 ____N C:\Windows\Minidump\111513-12277-01.dmp
2013-11-14 12:45 - 2013-09-12 14:32 - 00000000 ____D C:\Windows\system32\MRT
2013-11-14 12:43 - 2011-03-23 20:46 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-11-13 23:58 - 2013-10-13 20:50 - 00000000 ____D C:\Users\****_89\AppData\Roaming\FreeVideoConverter
2013-11-13 13:17 - 2013-11-13 13:17 - 00000000 _____ C:\Windows\setuperr.log
2013-11-13 13:17 - 2011-02-22 20:20 - 00000000 ____D C:\Users\****_89
2013-11-11 22:47 - 2012-03-27 21:48 - 00003198 _____ C:\Windows\System32\Tasks\HPCeeScheduleFor****_89
2013-11-11 22:47 - 2012-03-27 21:48 - 00000340 _____ C:\Windows\Tasks\HPCeeScheduleFor****_89.job
2013-11-10 16:54 - 2013-03-01 01:04 - 00000000 ____D C:\Users\****_89\Desktop\Neuer Ordner
2013-11-10 12:56 - 2013-11-10 12:37 - 00000000 ____D C:\Program Files (x86)\MegaCasino
2013-11-10 00:18 - 2013-11-10 00:03 - 00000000 ____D C:\ProgramData\MGS
2013-11-10 00:03 - 2013-11-10 00:03 - 00000000 ____D C:\Microgaming
2013-11-09 22:16 - 2013-11-09 20:32 - 01667826 ____N C:\Windows\Minidump\110913-12277-01.dmp
2013-11-09 22:04 - 2013-11-09 22:04 - 00001988 _____ C:\Users\Alle\Desktop\888casino.lnk
2013-11-09 22:04 - 2013-06-04 14:11 - 00001988 _____ C:\Users\****\Desktop\888casino.lnk
2013-11-09 22:04 - 2013-06-04 14:11 - 00001988 _____ C:\Users\Gast\Desktop\888casino.lnk
2013-11-04 10:28 - 2013-05-13 19:32 - 00000000 ____D C:\Users\****_89\Desktop\iphone2
2013-11-02 23:48 - 2013-11-02 23:48 - 01473486 ____N C:\Windows\Minidump\110313-17518-01.dmp
2013-11-01 19:41 - 2013-11-01 19:41 - 01268534 ____N C:\Windows\Minidump\110113-14445-01.dmp
2013-10-31 00:22 - 2013-10-31 00:22 - 00865028 ____N C:\Windows\Minidump\103113-13837-01.dmp
2013-10-30 16:08 - 2013-10-30 16:08 - 00000780 _____ C:\Users\****_89\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Europa Casino.lnk
2013-10-30 16:08 - 2013-10-30 16:08 - 00000000 ____D C:\Casino
2013-10-30 15:30 - 2013-10-30 15:28 - 00754488 _____ (Playtech) C:\Users\****_89\Downloads\EuropaSetup_ac840e.exe
2013-10-30 15:29 - 2013-03-01 16:46 - 00000000 ____D C:\Users\****_89\Desktop\Neuer Ordner (2)
2013-10-30 00:11 - 2013-10-29 18:10 - 104029957 _____ C:\Windows\SysWOW64\⾅丟ᵌ[
2013-10-29 13:11 - 2013-10-29 13:11 - 00000058 _____ C:\Users\****_89\AppData\Local\DonationCoder_ScreenshotCaptor_InstallInfo.dat
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Users\****_89\Documents\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Users\****_89\AppData\Roaming\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\ProgramData\DonationCoder
2013-10-29 13:11 - 2013-10-29 13:11 - 00000000 ____D C:\Program Files (x86)\ScreenshotCaptor
2013-10-29 12:16 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2013-10-28 03:00 - 2013-10-28 03:00 - 01143032 ____N C:\Windows\Minidump\102813-12542-01.dmp

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-11-21 14:25

==================== End Of Log ============================
--- --- ---

--- --- ---


Gruß
lolik89 :)

hallo :) ,
wie geht es weiter :) was sagen die Ergebnisse sind noch Viren/Trojaner vorhanden?

gruß
lolik89 :)

Bootsektor 27.11.2013 14:14
Hallo lolik89,
sehr gut!

OK
So wie ich es sehe, haben wir damit alles Schadhafte entfernt. Deine Logs sind sauber.
Abschließend räumen wir noch etwas auf, führen Updates durch und dann bekommst du noch etwas Lesestoff von mir.

Schritt 1
Bitte vor der folgenden Aktion wieder temporär Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.

Windows-Taste + R drücke. Kopiere nun folgende Zeile in die Kommandozeile und klicke OK.
Code:
Combofix /Uninstall
http://larusso.trojaner-board.de/Images/CFuninstall.jpg

Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert, damit auch aus dieser die Schädlinge verschwinden.

Nun die eben deaktivierten Programme wieder aktivieren.

Schritt 2
Falls Du Malwarebytes-Antimalware und den ESET-Onlinescan nicht mehr benötigst, kannst Du beide Programme einfach über die Programmdeinstallation deinstallieren.
Ich empfehle Dir aber zumindest Malwarebytes zu behalten, und damit einmal die Woche einen Kontrollscan zu machen.

Schritt 3
Bitte setze deinen Chromebrowser nach dieser Anleitung zurück

Schritt 4
Downloade dir bitte delfix auf deinen Desktop.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.
  • DelFix entfernt u. a. alle verwendeten Programme und löscht sich abschließend selbst.

Updates / Programme aktualisieren
  • Windows 7 Service Pack 1
Bitte lade dir von hier
das ServicePack 1 herunter, installiere es und lasse Windows dann nach Updates suchen.
  • Internetexplorer
    Dein InternetExplorer ist nicht mehr aktuell. Besuche diese Microsoftseite und lade dir von dort den neuesten Internetexplorer für dein Betriebssystem herunter
  • FlashPlayer
Deine FlashPlayer für Firefox und den Internet Explorer sind nicht mehr aktuell.
  • Deinstalliere die alten Versionen.
  • Öffne nacheinander mit beiden Browsern folgenden Link Adobe - Adobe Flash Player installieren und lade Dir von dort die neueste Version herunter.
  • Entferne den Haken bei McAfee Security Plus.
Aktualisierung einstellen
Stelle sicher, dass dein FlashPlayer nach Updates sucht. Den FlashPlayer kann man entweder direkt bei der Installation so konfigurieren, dass er nach Updates automatisch sucht, nachträglich kann man das über folgenden Link machen:
Adobe - Flash Player: Einstellungsmanager - Globale Benachrichtigungseinstellungen

  • Java
Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
  • Downloade dir bitte die neueste Java-Version von hier
  • Speichere die jxpiinstall.exe
  • Schließe alle laufenden Programme. Speziell deinen Browser.
  • Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 45 ) herunter laden.
  • Entferne den Haken bei "Installieren Sie die Ask-Toolbar ..." während der Installation.
  • Wenn die Installation beendet wurde
    Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
  • Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.
Nach dem Neustart
  • Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
  • Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
  • Klicke auf Dateien löschen....
  • Gehe sicher das überall ein Haken gesetzt ist und klicke OK.
  • Klicke erneut OK.

Java kann man einstellen, dass es nach Updates sucht, dazu:
  • öffne Java
  • klicke auf den Reiter Update
  • klicke auf: Benachrichtung ausgeben: Vor dem Download setze den Haken bei Automatisch nach Updates suchen
  • klicke auf Erweitert
  • ändere das Intervall mindestens auf wöchentlich

Nun zum Schluss noch ein paar Tipps zur Absicherung deines Systems.

Aktualität des Systems
Es ist extrem wichtig, dass sowohl dein System als auch die darauf installierte sicherheitsrelevante Software (Flash Player, PDF-Reader und besonders Java) aktuell sind.
  • Bitte überprüfe, ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.

Antivirensoftware
  • Gehe sicher immer eine Antiviren Software installiert zu haben und halte diese unbedingt aktuell.

Zusätzlicher Schutz
  • MalwareBytes Anti-Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On-Demand Scantool welches viele aktuelle Malware erkennt und auch entfernt.
    Aktualisiere das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der Internet Explorer, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf einen Banner um diesen zu AdBlockPlus hinzuzufügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Systemleistung
Lösche regelmäßig deine temporären Dateien. Ich empfehle hierzu TFC
Halte dich fern von jeglichen Registry Cleanern.
Diese schaden deinem System mehr als dass sie es schneller machen.

Verhaltensregeln zum sichereren Surfen
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Falls Du Lob oder Kritik abgeben möchtest, kannst Du das sehr gerne hier tun.

Wenn Du etwas für das Forum und unsere Arbeit spenden möchtest, so kannst Du das hier tun.

lolik89 27.11.2013 23:35
hallo :)
ich habe probleme mit schritt vier es erscheint eine Meldung das das Programm Schäden anrichten könnte, daraufhin habe ich auf "installieren" geklickt, jetzt erscheint die Meldung C:\Users\****_89\Desktop\delfix.exe ist keine zuläassige Win32-Anwendung.
Was soll ich machen? :)

danke :) noch einmal das mir hilfst, alleine währe ich verzweifelt :)
lolik89

ich habe aber kein google Chrome, ich versuche es herunter zu laden aber es dauert extrem lange, genau wie das Win7 SP1 die download dauern über 12 stunden.

Lolik89 :)

hallo ich noch mal einmal :)
kurze Frage welche SP1 soll ich den herunteladen, wenn ich auf herunterladen klicke zeigt mir die seite dieses hier an ich habe es einfach mal Kopiert.


7601.17514.101119-1850_Update_Sp_Wave1-GRMSP1.1_DVD.iso

1.9 GB



Windows_Win7SP1.7601.17514.101119-1850.AMD64CHK.Symbols.msi

262.7 MB



Windows_Win7SP1.7601.17514.101119-1850.AMD64FRE.Symbols.msi

287.8 MB



Windows_Win7SP1.7601.17514.101119-1850.IA64CHK.Symbols.msi

241.8 MB



Windows_Win7SP1.7601.17514.101119-1850.IA64FRE.Symbols.msi

193.4 MB



Windows_Win7SP1.7601.17514.101119-1850.X86CHK.Symbols.msi

294.5 MB



Windows_Win7SP1.7601.17514.101119-1850.X86FRE.Symbols.msi

330.6 MB



windows6.1-KB976932-IA64.exe

511.6 MB



windows6.1-KB976932-X64.exe

903.2 MB



windows6.1-KB976932-X86.exe

537.8 MB

hallo, :)
also schritt eins bis vier hat funktioniert, Schritt vier musste ich von einer anderen Seite Downloaden. :) jetzt zu Schritt fünf ich wähle einfach mal das zweite :) und mache dann weiter :)

gruß
lolik89

hallo, :)
ich bin mir nicht ganz sicher ob es an meinem Laptop liegt oder an dem Internet oder an deren Website, aber der Download dauert ca. 12 stunden ist das normal und sind all die dort oben dateinamen für Windows 7 Service Pack 1 passend für meinen Laptop?

danke noch einmal :)
lolik89

Bootsektor 28.11.2013 14:49
Hallo lolik89,
du machst es mir nicht gerade leicht, da meine Antworten ja immer noch von einem Ausbilder freigegeben werden müssen, kann sich meine Antwort an dich schon einmal etwas verzögern. Bedenke dass wir hier alle während unserer Freizeit unentgeltlich tätig sind. Wir haben neben dem TB auch alle noch ein Arbeits- und Privatleben. Wenn du einen Schritt nicht verstehst oderr Probleme bei der Ausführung auftreten, dann fahre nicht mit den anderen Schritten fort, sondern frage hier in deinem Thread nach und warte auf eine Antwort. Vielen Dank!

Zitat:
also schritt eins bis vier hat funktioniert, Schritt vier musste ich von einer anderen Seite Downloaden. jetzt zu Schritt fünf ich wähle einfach mal das zweite und mache dann weiter
sehr schön, dass Schritt 1 bis 4 doch noch geklappt haben :daumenhoc

Zitat:
ich bin mir nicht ganz sicher ob es an meinem Laptop liegt oder an dem Internet oder an deren Website, aber der Download dauert ca. 12 stunden ist das normal und sind all die dort oben dateinamen für Windows 7 Service Pack 1 passend für meinen Laptop?
Das kommt natürlich immer auf deine Verbindungsrate an, das ServicePack hat knapp 1GB Größe. Wie ist die Downloadgeschwindigkeit denn üblicherweise auf deinem Laptop, ist das Internet allgemein langsamer (Seitenaufbau, Weiterleitungen auf andere Seiten, laden von Videos, anspruchsvoller Grafik)?

Bitte verwende zur Installation des ServicePacks den nachfolgenden Downloadlink, du musst das ServicePack nur noch herunterladen und ausführen.
Direktdownload

lolik89 28.11.2013 18:54
hallo, :)
entschuldige ich wollte nicht drängen :) ich dachte mir ich schreibe lieber bevor ich etwas falsch mache :) also meine Internetverbindung ist an sich eigentlich ganz ok bilder videos seitenaufbau usw funktionirt der download dauert seit gestern und ist gerade mal bei 6 % und es steht immer noch das es über 12 stunden sauern könnte.

lg
lolik89 :) bitte entschuldige noch einmal :)

Bootsektor 29.11.2013 00:03
Zitat:
ich dachte mir ich schreibe lieber bevor ich etwas falsch mache
Ja, das ist prinzipiell auch richtig so.

Hattest du den Download des ServicePacks jetzt über den dir von mir geposteten Link gestartet? Mir erschließt sich aus deinem Post nicht ganz, ob das Problem nun nur bei diesem Download besteht oder generell so ist. Kannst du das testen?

Mache bitte einmal folgendes:
Schritt 1
Downloade dir bitte Farbar Service Scanner Farbar Service Scanner
  • Starte das Tool mit Doppelklick auf die FSS.exe
  • Gehe sicher, dass folgende Optionen angehakt sind.
    • Internet Services
    • Windows Firewall
    • System Restore
    • Security Center/Action Center
    • Windows Update
    • Windows Defender
    • Other Services
  • Klicke auf Scan.
  • Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.



lolik89 29.11.2013 11:45
hallo, :)
also ab und zu hatte ich das problem aber dan hatte es sich wieder gebessert, aber bei diesem Program lässt es sich ganz schön viel zeit, der download ist gerade mal bei 7 % angekommen obwohl ich den schon seit zwei tagen versuche herunter zu laden.
hier die Logifile
Code:
Farbar Service Scanner Version: 23-11-2013
Ran by ****_89 (administrator) on 29-11-2013 at 11:42:05
Running from "C:\Users\****_89\Desktop"
Microsoft Windows 7 Home Premium  (X64)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
WAN connected
Google IP is accessible.
Google.com is accessible.
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy:
==================


System Restore:
============

System Restore Disabled Policy:
========================


Action Center:
============


Windows Update:
============

Windows Autoupdate Disabled Policy:
============================


Windows Defender:
==============
WinDefend Service is not running. Checking service configuration:
The start type of WinDefend service is set to Demand. The default start type is Auto.
The ImagePath of WinDefend service is OK.
The ServiceDll of WinDefend service is OK.


Windows Defender Disabled Policy:
==========================
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware"=DWORD:1


Other Services:
==============


File Check:
========
C:\Windows\System32\nsisvc.dll => MD5 is legit
C:\Windows\System32\drivers\nsiproxy.sys => MD5 is legit
C:\Windows\System32\dhcpcore.dll => MD5 is legit
C:\Windows\System32\drivers\afd.sys => MD5 is legit
C:\Windows\System32\drivers\tdx.sys => MD5 is legit
C:\Windows\System32\Drivers\tcpip.sys
[2013-02-27 16:52] - [2013-01-04 06:41] - 1893224 ____A (Microsoft Corporation) 5CFB7AB8F9524D1A1E14369DE63B83CC

C:\Windows\System32\dnsrslvr.dll => MD5 is legit
C:\Windows\System32\mpssvc.dll => MD5 is legit
C:\Windows\System32\bfe.dll => MD5 is legit
C:\Windows\System32\drivers\mpsdrv.sys => MD5 is legit
C:\Windows\System32\SDRSVC.dll => MD5 is legit
C:\Windows\System32\vssvc.exe => MD5 is legit
C:\Windows\System32\wscsvc.dll => MD5 is legit
C:\Windows\System32\wbem\WMIsvc.dll => MD5 is legit
C:\Windows\System32\wuaueng.dll => MD5 is legit
C:\Windows\System32\qmgr.dll => MD5 is legit
C:\Windows\System32\es.dll => MD5 is legit
C:\Windows\System32\cryptsvc.dll => MD5 is legit
C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
C:\Windows\System32\ipnathlp.dll => MD5 is legit
C:\Windows\System32\iphlpsvc.dll => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit


**** End of log ****

Bootsektor 29.11.2013 23:34
Hallo lolik89,

ich sehe nichts, was dein Problem der langsamen Downloadgeschwindigkeit erklären könnte, wenn du magst, dann schildere dein Problem doch in unserem Unterforum Alles rund um Windows

lolik89 30.11.2013 13:23
hallo :),
hmmm schade gut der download ist gerade mal bei 8 % kann ich die bei den nächsten schritten weiter machen und den win7 sp1 später downloaden, auf einen usb satick oder auf eine cd. wenn du hier nicht mehr weiter machst, kann ich deine Anweisung noch sehen? dann würde ich sagen, du kannst ja dieses thema schliessen und anderen weiter helfen und wenn ich probleme habe kann ich mich ja immer noch an jemanden wenden. :) ich danke dir für deine schnelle hilfe :)

lg
lolik89

Bootsektor 01.12.2013 16:23
Hallo lolik89,
Zitat:
kann ich die bei den nächsten schritten weiter machen und den win7 sp1 später downloaden
Nein, du solltest dir schon zunächst das ServicePack1 installieren (eventuell hast du Bekannte, die das für dich herunterladen können?) und dann auch alle Updates einspielen.
Zitat:
wenn du hier nicht mehr weiter machst, kann ich deine Anweisung noch sehen?
Natürlich, der Thread bleibt hier bestehen.
Zitat:
dann würde ich sagen, du kannst ja dieses thema schliessen und anderen weiter helfen und wenn ich probleme habe kann ich mich ja immer noch an jemanden wenden.
Wir schließen hier eigentlich keine Themen, wegen deinem Downloadproblem habe ich dir ja unser Unterforum bereits empfohlen, Malware sehe ich in deinen Logs nicht mehr.
Zitat:
ich danke dir für deine schnelle hilfe
Bitte schön, gern geschehen. :)

Dieses Thema scheint erledigt und wird aus meinen Abonnements gelöscht, somit bekomme ich keine Benachrichtigungen mehr über neue Antworten.
Solltest Du noch Fragen oder Probleme haben, so schicke mir bitte eine PM


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:26 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19