Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   WinXP SP3 Malware - Virenscanner usw. lassen sich nicht installieren! Dualbootsystem WinXP/Win7 (https://www.trojaner-board.de/145713-winxp-sp3-malware-virenscanner-usw-lassen-installieren-dualbootsystem-winxp-win7.html)

Kesse Lilli 07.12.2013 00:56
WinXP SP3 Malware - Virenscanner usw. lassen sich nicht installieren! Dualbootsystem WinXP/Win7
 
Hier mein Problem:
WinXP SP3, Shockwave Plugin im FireFox stürzte ab, startet sich nicht mehr und lässt sich auch nicht updaten.
Seitdem Read oder Write Fehlermeldungen bei aufrufen des Taskmanagers.
Installationen von Virenscannern oder Maleware programmen stürzten ebenfalls kommentarlos oder mit Read/Write Fehlern ab.
Symbole in der Taskleiste werden teilweise nicht angezeigt.

defogger, FRST, und GMER liesen sich aber ausführen. (LOG's im Anhang)

Habe daraufhin mit OTH alle Threads beendet und konnte somit Malewarebytes installieren und ausführen nur leider nicht updaten, da ich somit kein Internet hatte.
Ich fand auch Schadsoftware, ließ sie entfernen und bootete neu. (LOG im Anhang)
Der Zustand hat sich nicht gebessert im gegenteil, jetzt ließen sich auch die FRST und GMER nicht mehr starten, und OTH hängte sich auf.
Also ging ich in den abgesicherten Modus und führte dort nochmals FRST und GMER aus. (LOG's ebenfalls im Anhang)
Dann habe Ich noch die FixExe.reg und die FixNCR.reg eintragen lassen, um zu sehen, ob das die ausführung gewisser Exen und Installationsdateien behebt, beide jeweils ohne Erfolg.

Jetzt möchte Ich euch bitten ob Ihr mir helfen könnt, den Ich möchte nichts unüberlegtes tun.
Dualbootsystem WinXP/Win 7!

Vielen Dank im voraus und nette grüße von Kesse Lilli

schrauber 07.12.2013 11:04
Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.


So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307



Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!
Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
    Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die End Nutzer Lizenz.
    Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls was schief geht.
    Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.


Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Kesse Lilli 07.12.2013 23:05
Vielen Dank für Deine Antwort.
Hier die Log von Combofix, mußte sie im abgesicherten Modus laufen lassen, auch beim booten am Schluß, da sonst nichts mehr ausführbar ist. Hoffe das verfälscht nicht das Ergebniss. Leider habe ich es aber auch nicht geschafft eine Internetverbindung im abgesicherten Modus mit Netzwerktreibern herzustellen, und so hat Combofix leider auch keine Recovery Console downloaden können.
Meine Xp CD ist auch nur SP2, sonst hätte ich sie von dort installiert.
Gruß,
Kesse Lilli

Code:
ComboFix 13-12-04.04 - Administrator 07.12.2013  21:33:48.1.2 - x86 NETWORK
Microsoft Windows XP Home Edition  5.1.2600.3.1252.43.1031.18.2047.1533 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Administrator\Desktop\ComboFix.exe
FW: ZoneAlarm Free Firewall Firewall *Disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
.
Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Peter\WINDOWS
C:\Logo.sys
c:\windows\IsUn0407.exe
c:\windows\iun6002.exe
c:\windows\jestertb.dll
c:\windows\ST6UNST.000
c:\windows\system32\drivers\etc\hosts.ics
c:\windows\unin0407.exe
G:\AUTORUN.INF
.
.
(((((((((((((((((((((((((((((((((((((((  Treiber/Dienste  )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_Asapi
-------\Service_npf
.
.
(((((((((((((((((((((((  Dateien erstellt von 2013-11-07 bis 2013-12-07  ))))))))))))))))))))))))))))))
.
.
2013-12-06 20:11 . 2013-12-07 15:15        --------        d-----w-        c:\dokumente und einstellungen\Administrator
2013-12-06 18:53 . 2013-12-06 20:25        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware
2013-12-06 18:53 . 2013-12-06 18:53        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-06 18:53 . 2013-04-04 13:50        22856        ----a-w-        c:\windows\system32\drivers\mbam.sys
2013-12-05 23:19 . 2013-12-05 23:19        --------        d-----w-        C:\FRST
2013-12-05 23:10 . 2013-12-06 17:34        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Nico Mak Computing
2013-12-05 23:10 . 2013-12-06 17:34        --------        d-----w-        c:\programme\WinZip Malware Protector
2013-12-05 23:10 . 2013-03-15 16:01        16384        ----a-w-        c:\windows\system32\wsusnative32.exe
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2006-10-30 256576]
"Ai Quicker Help"="c:\programme\ASUS\ASUS DH Remote\AsRc.exe" [2006-07-19 3167744]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"UpdReg"="c:\windows\UpdReg.EXE" [2000-05-11 90112]
"VolPanel"="c:\programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" [2005-07-11 122880]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2009-06-17 55824]
"amd_dc_opt"="c:\programme\AMD\Dual-Core Optimizer\amd_dc_opt.exe" [2008-07-22 77824]
"XboxStat"="c:\programme\Microsoft Xbox 360 Accessories\XboxStat.exe" [2009-10-01 718688]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2012-12-01 15524712]
"NvMediaCenter"="NvMCTray.dll" [2012-12-01 108392]
"nwiz"="c:\programme\NVIDIA Corporation\nview\nwiz.exe" [2012-12-03 1982312]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"NVIDIA nTune"="c:\programme\NVIDIA Corporation\nTune\nTuneCmd.exe" [2008-08-18 106496]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
GammaTray.lnk - c:\programme\MagicTune Premium\GammaTray.exe [2010-12-4 36864]
Logitech SetPoint.lnk - c:\programme\Logitech\SetPoint\SetPoint.exe [2006-12-3 813584]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\AutorunsDisabled\
Adobe Gamma Loader.lnk - c:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2007-2-11 110592]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
2009-07-20 11:28        72208        ----a-w-        c:\programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTWLgn.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"midi1"=usbmn2x2.dll
"midi2"=usbmn2x2.dll
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"%windir%\\system32\\sessmgr.exe"=
"d:\\Assassin's Creed 2\\AssassinsCreedIIGame.exe"=
"d:\\Assassin's Creed 2\\AssassinsCreedII.exe"=
"d:\\Assassin's Creed 2\\UPlayBrowser.exe"=
"d:\\Far Cry 2\\bin\\FC2Editor.exe"=
"c:\\WINDOWS\\system32\\dplaysvr.exe"=
"c:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"=
"d:\\Battlefield - Bad Company 2\\BFBC2Updater.exe"=
"c:\\Programme\\InterVideo\\WinDVD7\\WinDVD.exe"=
"d:\\Splinter Cell 5 - Conviction\\src\\system\\conviction_game.exe"=
"d:\\Splinter Cell 5 - Conviction\\src\\system\\gu.exe"=
"d:\\Alpha Protocol\\Binaries\\APGame.exe"=
"d:\\Dragon Age\\bin_ship\\daupdatersvc.service.exe"=
"c:\\Programme\\LinuxSampler\\32\\linuxsampler.exe"=
"c:\\WINDOWS\\system32\\mmc.exe"=
"d:\\Steam\\SteamApps\\common\\metro 2033\\metro2033benchmark.exe"=
"d:\\Two Worlds 2\\TwoWorlds2.exe"=
"c:\\Programme\\MagicTune Premium\\MagicTune.exe"=
"d:\\Stranglehold\\Binaries\\Retail-Stranglehold.exe"=
"d:\\Dragon Age\\bin_ship\\daorigins.exe"=
"d:\\Dead Space\\Dead Space.exe"=
"d:\\Crysis 2\\bin32\\Crysis2.exe"=
"d:\\Assassin's Creed Brotherhood\\ACBSP.exe"=
"d:\\Assassin's Creed Brotherhood\\ACBMP.exe"=
"d:\\Assassin's Creed Brotherhood\\AssassinsCreedBrotherhood.exe"=
"d:\\Assassin's Creed Brotherhood\\UPlayBrowser.exe"=
"d:\\Fable 3\\Fable3.exe"=
"d:\\The Witcher 2\\bin\\witcher2.exe"=
"d:\\Colonization\\Colonization.exe"=
"d:\\Bulletstorm\\Binaries\\Win32\\ShippingPC-StormGame.exe"=
"d:\\Alice Madness Returns\\Game\\Alice2\\Binaries\\Win32\\AliceMadnessReturns.exe"=
"d:\\Steam\\SteamApps\\common\\call of duty modern warfare 2\\iw4sp.exe"=
"d:\\Steam\\SteamApps\\common\\call of duty modern warfare 2\\iw4mp.exe"=
"d:\\Steam\\SteamApps\\common\\call of duty black ops\\BlackOps.exe"=
"d:\\Batman Arkham City\\Binaries\\Win32\\BatmanAC.exe"=
"d:\\Steam\\SteamApps\\common\\rage\\Rage.exe"=
"d:\\Steam\\SteamApps\\common\\call of duty modern warfare 3\\iw5mp_server.exe"=
"d:\\Max Payne 3\\MaxPayne3.exe"=
"d:\\Origin Games\\Mass Effect 3\\Binaries\\Win32\\MassEffect3.exe"=
"d:\\Far Cry 3\\bin\\farcry3.exe"=
"d:\\Far Cry 3\\bin\\farcry3_d3d11.exe"=
"d:\\Far Cry 3\\bin\\FC3Updater.exe"=
"d:\\Far Cry 3\\bin\\FC3Editor.exe"=
"d:\\Steam\\SteamApps\\common\\Prototype 2\\prototype2.exe"=
"c:\\Programme\\NVIDIA Corporation\\NVIDIA Update Core\\daemonu.exe"=
"d:\\Origin Games\\Kingdoms of Amalur Reckoning\\Reckoning.exe"=
"d:\\Steam\\SteamApps\\common\\alan wake\\AlanWake.exe"=
"d:\\Steam\\SteamApps\\common\\fear2\\FEAR2.exe"=
"d:\\Steam\\SteamApps\\common\\mafia ii\\pc\\mafia2.exe"=
"d:\\Steam\\SteamApps\\common\\darksiders\\DarksidersPC.exe"=
"d:\\Steam\\SteamApps\\common\\metro 2033\\metro2033.exe"=
"d:\\Steam\\SteamApps\\common\\deus ex - human revolution\\dxhr.exe"=
"d:\\Steam\\SteamApps\\common\\Binary Domain\\BinaryDomain.exe"=
"d:\\Steam\\SteamApps\\common\\Binary Domain\\BinaryDomainConfiguration.exe"=
"d:\\Steam\\SteamApps\\common\\Darkness II\\DarknessII.exe"=
"d:\\Steam\\SteamApps\\common\\fallout new vegas\\FalloutNVLauncher.exe"=
"d:\\Steam\\SteamApps\\common\\XCom-Enemy-Unknown\\Binaries\\Win32\\XComGame.exe"=
"%windir%\explorer.exe"= %windir%\explorer.exe
"c:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\Battle.net\\Agent\\Agent.1363\\Agent.exe"=
"d:\\Steam\\SteamApps\\common\\skyrim\\SkyrimLauncher.exe"=
"d:\\Steam\\SteamApps\\common\\Tomb Raider\\TombRaider.exe"=
"d:\\Steam\\SteamApps\\common\\Dishonored\\Binaries\\Win32\\Dishonored.exe"=
"d:\\Steam\\SteamApps\\common\\Remember Me\\Binaries\\Win32\\RememberMe.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"6893:UDP"= 6893:UDP:UDP 6893
"4533:TCP"= 4533:TCP:TCP 4533
.
R0 sfdrv01a;StarForce Protection Environment Driver (version 1.x.a);c:\windows\system32\drivers\sfdrv01a.sys [05.07.2006 13:46 63352]
R3 CLEDX;Team H2O CLEDX service;c:\windows\system32\drivers\cledx.sys [26.11.2007 22:33 33792]
R3 LEqdUsb;Logitech SetPoint Unifying KMDF USB Filter;c:\windows\system32\drivers\LEqdUsb.sys [17.06.2009 17:55 40720]
R3 LHidEqd;Logitech SetPoint Unifying KMDF HID Filter;c:\windows\system32\drivers\LHidEqd.sys [17.06.2009 17:55 10384]
S1 HCW88AUD;Hauppauge WinTV 88x Audio Capture;c:\windows\system32\drivers\hcw88aud.sys [10.02.2007 11:34 11970]
S2 drhard;drhard;c:\windows\system32\drivers\drhard.sys [03.12.2006 18:42 23600]
S2 ISWKL;ZoneAlarm LTD Toolbar ISWKL;c:\programme\CheckPoint\ZAForceField\ISWKL.sys [14.07.2012 14:59 27056]
S2 IswSvc;ZoneAlarm LTD Toolbar IswSvc;c:\programme\CheckPoint\ZAForceField\ISWSVC.exe [14.07.2012 14:59 497320]
S2 MBAMScheduler;MBAMScheduler;c:\programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [06.12.2013 19:53 418376]
S2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [06.12.2013 19:53 701512]
S3 CT20XUT.SYS;CT20XUT.SYS;c:\windows\system32\drivers\CT20XUT.SYS --> c:\windows\system32\drivers\CT20XUT.SYS [?]
S3 CT20XUT;CT20XUT;c:\windows\system32\drivers\CT20XUT.SYS --> c:\windows\system32\drivers\CT20XUT.SYS [?]
S3 CTEXFIFX.SYS;CTEXFIFX.SYS;c:\windows\system32\drivers\CTEXFIFX.SYS --> c:\windows\system32\drivers\CTEXFIFX.SYS [?]
S3 CTEXFIFX;CTEXFIFX;c:\windows\system32\drivers\CTEXFIFX.SYS --> c:\windows\system32\drivers\CTEXFIFX.SYS [?]
S3 CTHWIUT.SYS;CTHWIUT.SYS;c:\windows\system32\drivers\CTHWIUT.SYS --> c:\windows\system32\drivers\CTHWIUT.SYS [?]
S3 CTHWIUT;CTHWIUT;c:\windows\system32\drivers\CTHWIUT.SYS --> c:\windows\system32\drivers\CTHWIUT.SYS [?]
S3 DAUpdaterSvc;Dragon Age: Origins - Inhaltsupdater;d:\dragon age\bin_ship\daupdatersvc.service.exe [15.12.2009 21:07 25832]
S3 EWAVE;EWAVE;c:\windows\system32\drivers\ew.sys [19.10.2009 23:51 1706784]
S3 FILESPY;FILESPY;\??\c:\windows\system32\drivers\FILESPY.sys --> c:\windows\system32\drivers\FILESPY.sys [?]
S3 HCW88BDA;Hauppauge WinTV 88x DVB Tuner/Demod;c:\windows\system32\drivers\hcw88bda.sys [10.02.2007 11:35 198720]
S3 hcw88rc5;Hauppauge WinTV 88x IR Decoder;c:\windows\system32\drivers\hcw88rc5.sys [10.02.2007 11:33 11841]
S3 HCW88TSE;Hauppauge WinTV 88x MPEG/TS Capture;c:\windows\system32\drivers\hcw88tse.sys [10.02.2007 11:34 299715]
S3 HCW88TUNE;Hauppauge WinTV 88x Tuner;c:\windows\system32\drivers\hcw88tun.sys [10.02.2007 11:33 144961]
S3 hcw88vid;Hauppauge WinTV 88x Video;c:\windows\system32\drivers\hcw88vid.sys [10.02.2007 11:33 495680]
S3 HCW88XBAR;Hauppauge WinTV 88x Crossbar;c:\windows\system32\drivers\hcw88bar.sys [10.02.2007 11:33 23104]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [06.12.2013 19:53 22856]
S3 NSTATION;NSTATION;\??\c:\windows\system32\drivers\nstation.sys --> c:\windows\system32\drivers\nstation.sys [?]
S3 RTLWUSB;Realtek RTL8187 Wireless 802.11g 54Mbps USB 2.0 Network Adapter;c:\windows\system32\drivers\RTL8187.sys [03.12.2006 13:59 176128]
S3 SjyPkt;SjyPkt;c:\windows\system32\drivers\SjyPkt.sys [03.12.2006 13:59 13532]
S3 USB22LDR;M-Audio USB MidiSport 2x2 Loader;c:\windows\system32\drivers\usb22ldr.sys [24.11.2007 21:08 14272]
S3 USBMN2X2;M-Audio USB MidiSport 2x2;c:\windows\system32\drivers\usbmn2x2.sys [24.11.2007 21:08 22304]
S4 NIHardwareService;NIHardwareService;c:\programme\Gemeinsame Dateien\Native Instruments\Hardware\NIHardwareService.exe [17.07.2009 14:32 3576320]
.
.
------- Zusätzlicher Suchlauf -------
.
FF - ProfilePath - c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\z1ljxu7z.default\
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKLM-Run-ISW - (no file)
AddRemove-Adobe Photoshop 7.0 - c:\windows\ISUN0407.EXE
AddRemove-Darkstar One_is1 - e:\darkstar one\unins000.exe
AddRemove-DataStar-Engine - c:\windows\unin0407.exe
AddRemove-Dungeon Keeper II - c:\windows\IsUn0407.exe
AddRemove-FreeSpace2 - c:\windows\ISUN0407.EXE
AddRemove-Hospital - c:\windows\unin0407.exe
AddRemove-IncubationDeinstall - c:\windows\IsUn0407.exe
AddRemove-MIDIsport2x2 - c:\windows\iun6002.exe
AddRemove-Populous: The Beginning - c:\windows\IsUn0407.exe
AddRemove-Sid Meier's Alpha Centauri - c:\windows\IsUn0407.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-12-07 21:41
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(404)
c:\programme\gemeinsame dateien\logitech\bluetooth\LBTWlgn.dll
c:\programme\gemeinsame dateien\logitech\bluetooth\LBTServ.dll
.
- - - - - - - > 'explorer.exe'(960)
c:\windows\system32\msi.dll
.
Zeit der Fertigstellung: 2013-12-07  21:45:18 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2013-12-07 20:45
.
Vor Suchlauf: 5 Verzeichnis(se), 58.678.263.808 Bytes frei
Nach Suchlauf: 10 Verzeichnis(se), 58.726.096.896 Bytes frei
.
- - End Of File - - 26A9CA2D61D30E46C2AB175D36A27BF5
A36C5E4F47E84449FF07ED3517B43A31

schrauber 08.12.2013 08:04
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.

Kesse Lilli 08.12.2013 20:06
Hallo Schrauber
Danke für deine Antwort.

Kann weder ins Internet noch sonst etwas starten, da alles geblockt wird!

Die FixExe.reg und die FixNCR.reg können die Blockierungen nicht aufheben.
OTH killt zwar die Threads, aber beim klick auf Start Misc Program kommt ebenfalls eine Fehlermeldung.
Das einzige was Funktioniert ist der abgesicherte Modus, da habe ich aber auch kein Internet.

Mußte also alles im abgesicherten Modus laufen lassen!!!
Malwarebytes Anti-Malware (leider mit 102 Tage alter Virensignatur!!!)
AdwCleaner
Junkware Removal Tool
FRST

Hier nun die Log's:

Code:
Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.26.03

Windows XP Service Pack 3 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 8.0.6001.18702
Administrator :: STUDIO [Administrator]

Schutz: Deaktiviert

08.12.2013 18:24:34
mbam-log-2013-12-08 (18-24-34).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 470826
Laufzeit: 35 Minute(n), 10 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Code:
# AdwCleaner v3.014 - Bericht erstellt am 08/12/2013 um 19:09:40
# Updated 01/12/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Administrator - STUDIO
# Gestartet von : E:\Meine Projekte\REPAIR\repair Tools\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Trymedia
Ordner Gelöscht : C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\CheckPoint\ZoneAlarm LTD Toolbar
Datei Gelöscht : C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Mozilla\Firefox\Profiles\saglq0kd.default\user.js

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@checkpoint.com/FFApi
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZoneAlarm LTD Toolbar

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v25.0.1 (de)

[ Datei : C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Mozilla\Firefox\Profiles\saglq0kd.default\prefs.js ]


[ Datei : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\z1ljxu7z.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [1545 octets] - [08/12/2013 19:07:16]
AdwCleaner[S0].txt - [1470 octets] - [08/12/2013 19:09:40]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1530 octets] ##########
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Microsoft Windows XP x86
Ran by Administrator on 08.12.2013 at 19:20:00,46
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-21-583907252-1454471165-725345543-500\Software\Microsoft\Internet Explorer\Main\\Start Page



~~~ Registry Keys



~~~ Files



~~~ Folders





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 08.12.2013 at 19:22:25,78
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 05-12-2013
Ran by Administrator (administrator) on STUDIO on 08-12-2013 19:31:31
Running from E:\Meine Projekte\REPAIR\repair Tools
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Safe Mode (with Networking)

==================== Processes (Whitelisted) ===================


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [256576 2006-10-30] (Apple Computer, Inc.)
HKLM\...\Run: [Ai Quicker Help] - C:\Programme\ASUS\ASUS DH Remote\AsRc.exe [3167744 2006-07-19] ()
HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Programme\Adobe\Reader 9.0\Reader\reader_sl.exe [34672 2008-06-12] (Adobe Systems Incorporated)
HKLM\...\Run: [UpdReg] - C:\WINDOWS\Updreg.EXE [90112 2000-05-11] (Creative Technology Ltd.)
HKLM\...\Run: [VolPanel] - C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe [122880 2005-07-11] (Creative Technology Ltd)
HKLM\...\Run: [Kernel and Hardware Abstraction Layer] - C:\WINDOWS\KHALMNPR.Exe [55824 2009-06-17] (Logitech, Inc.)
HKLM\...\Run: [amd_dc_opt] - C:\Programme\AMD\Dual-Core Optimizer\amd_dc_opt.exe [77824 2008-07-22] (AMD)
HKLM\...\Run: [XboxStat] - C:\Programme\Microsoft Xbox 360 Accessories\XBoxStat.exe [718688 2009-10-01] (Microsoft Corporation)
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [NvMediaCenter] - RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login
HKLM\...\Run: [nwiz] - C:\Programme\NVIDIA Corporation\nView\nwiz.exe [1982312 2012-12-03] ()
Winlogon\Notify\LBTWlgn: C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTWLgn.dll (Logitech, Inc.)
HKCU\...\RunOnce: [Report] - C:\AdwCleaner\AdwCleaner[S0].txt [1610 2013-12-08] ()
HKU\Peter\...\Run: [NVIDIA nTune] - C:\Programme\NVIDIA Corporation\nTune\nTuneCmd.exe resetprofile
HKU\Peter\...\Run: [aweve.exe] - C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Igleu\aweve.exe [ 2007-12-31] ()
HKU\Peter\...\Run: [Waor] - C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Xyxa\waor.exe [ 2006-12-05] (BlueStack Systems, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\AutorunsDisabled ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\GammaTray.lnk
ShortcutTarget: GammaTray.lnk -> C:\Programme\MagicTune Premium\GammaTray.exe ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech SetPoint.lnk
ShortcutTarget: Logitech SetPoint.lnk -> C:\Programme\Logitech\SetPoint\SetPoint.exe (Logitech, Inc.)
Startup: C:\Dokumente und Einstellungen\Peter\Startmenü\Programme\Autostart\AutorunsDisabled ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: ZoneAlarm Security Engine Registrar - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - ZoneAlarm Security Engine - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_14-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_14-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_14-windows-i586.cab
DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15112/CTPID.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\z1ljxu7z.default
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_202.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=1.0.3 - C:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF Extension: Java Quick Starter - C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF HKLM\...\Firefox\Extensions: [{FFB96CC1-7EB3-449D-B827-DB661701C6BB}] - C:\Programme\CheckPoint\ZAForceField\TrustChecker
FF Extension: ZoneAlarm Security Engine - C:\Programme\CheckPoint\ZAForceField\TrustChecker
FF StartMenuInternet: FIREFOX.EXE - firefox.exe

========================== Services (Whitelisted) =================

S2 Crypkey License; C:\Windows\System32\crypserv.exe [61440 2003-11-26] (CrypKey (Canada) Ltd.)
S3 DAUpdaterSvc; D:\Dragon Age\bin_ship\DAUpdaterSvc.Service.exe [25832 2009-12-15] (BioWare)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
S3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [492608 2006-10-30] (Apple Computer, Inc.)
S2 IswSvc; C:\Programme\CheckPoint\ZAForceField\IswSvc.exe [497320 2012-07-14] (Check Point Software Technologies)
S3 LBTServ; C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTServ.exe [121360 2009-07-20] (Logitech, Inc.)
S2 MagicTuneEngine; C:\Programme\MagicTune Premium\MagicTuneEngine.exe [45056 2007-08-23] ()
S2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-10-08] (Mozilla Foundation)
S4 NIHardwareService; C:\Programme\Gemeinsame Dateien\Native Instruments\Hardware\NIHardwareService.exe [3576320 2009-07-17] (Native Instruments GmbH)
S2 nTuneService; C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe [155648 2008-08-18] (NVIDIA)
S2 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [1259880 2012-12-03] (NVIDIA Corporation)
S2 UPHClean; C:\Programme\UPHClean\uphclean.exe [399872 2010-09-13] (Windows (R) Codename Longhorn DDK provider)
S3 vsmon; C:\Programme\CheckPoint\ZoneAlarm\vsmon.exe [2445880 2012-08-29] (Check Point Software Technologies LTD)
S2 wlidsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE [1529728 2009-08-18] (Microsoft Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

S2 ACEDRV07; C:\WINDOWS\system32\drivers\ACEDRV07.sys [101376 2006-12-13] (Protect Software GmbH)
S2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [21035 2006-12-03] (Meetinghouse Data Communications)
S1 AsIO; C:\Windows\System32\drivers\AsIO.sys [5685 2005-12-22] ()
S2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [281760 2009-10-05] ()
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R3 CLEDX; C:\Windows\System32\DRIVERS\cledx.sys [33792 2005-05-09] (Team H2O)
S3 ctdvda2k; C:\Windows\System32\drivers\ctdvda2k.sys [340704 2005-11-10] (Creative Technology Ltd)
S2 drhard; C:\Windows\System32\Drivers\drhard.sys [23600 2005-12-01] (Licensed for Gebhard Software)
S3 EWAVE; C:\WINDOWS\system32\drivers\ew.sys [1706784 2005-06-17] (TASCAM)
R0 giveio; C:\Windows\System32\giveio.sys [5248 1996-04-03] ()
S1 HCW88AUD; C:\Windows\System32\drivers\hcw88aud.sys [11970 2006-03-31] (Hauppauge Computer Works, Inc)
S3 HCW88BDA; C:\Windows\System32\drivers\hcw88bda.sys [198720 2006-03-31] (Hauppauge Computer Works, Inc)
S3 hcw88rc5; C:\Windows\System32\Drivers\hcw88rc5.sys [11841 2006-03-31] (Hauppauge Computer Works, Inc.)
S3 HCW88TSE; C:\Windows\System32\drivers\hcw88tse.sys [299715 2006-03-31] (Hauppauge Computer Works, Inc)
S3 HCW88TUNE; C:\Windows\System32\drivers\hcw88tun.sys [144961 2006-03-31] (Hauppauge Computer Works, Inc.)
S3 hcw88vid; C:\Windows\System32\drivers\hcw88vid.sys [495680 2006-03-31] (Hauppauge Computer Works, Inc)
S3 HCW88XBAR; C:\Windows\System32\drivers\HCW88BAR.sys [23104 2006-03-31] (Hauppauge Computer Works, Inc.)
S2 ISWKL; C:\Programme\CheckPoint\ZAForceField\ISWKL.sys [27056 2012-07-14] (Check Point Software Technologies)
R3 LEqdUsb; C:\Windows\System32\Drivers\LEqdUsb.Sys [40720 2009-06-17] (Logitech, Inc.)
R3 LHidEqd; C:\Windows\System32\Drivers\LHidEqd.Sys [10384 2009-06-17] (Logitech, Inc.)
S2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [25888 2009-10-03] ()
S3 MagicTune; C:\Windows\System32\drivers\MTiCtwl.sys [14080 2009-06-04] (Samsung Electronics, Inc. )
S3 mbamchameleon; C:\WINDOWS\system32\drivers\mbamchameleon.sys [35144 2013-12-08] ()
S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S1 NetworkX; C:\Windows\system32\ckldrv.sys [28518 2003-07-29] ()
S3 NVR0Dev; C:\WINDOWS\nvoclock.sys [29952 2008-08-18] (NVidia Corp.)
S1 PQNTDrv; C:\Windows\System32\Drivers\PQNTDrv.sys [4228 2002-09-16] (PowerQuest Corporation)
S3 RTLWUSB; C:\Windows\System32\DRIVERS\RTL8187.sys [176128 2006-06-16] (Realtek Semiconductor Corporation                          )
R0 sfdrv01a; C:\Windows\System32\drivers\sfdrv01a.sys [63352 2006-07-05] (Protection Technology (StarForce))
R0 sfsync04; C:\Windows\System32\drivers\sfsync04.sys [59776 2006-07-13] (Protection Technology (StarForce))
R0 sfvfs02; C:\Windows\System32\drivers\sfvfs02.sys [78184 2006-06-14] (Protection Technology (StarForce))
S3 SjyPkt; C:\WINDOWS\System32\Drivers\SjyPkt.sys [13532 2006-03-31] (Windows (R) 2000 DDK provider)
S2 tifsfilter; C:\Windows\System32\DRIVERS\tifsfilt.sys [44384 2009-08-05] (Acronis)
S3 USB22LDR; C:\Windows\System32\drivers\usb22ldr.sys [14272 2007-11-24] (MIDIMAN)
S3 USBMN2X2; C:\Windows\System32\drivers\usbmn2x2.sys [22304 2007-11-24] (Doug Fetter Software Wizardry)
R1 Vsdatant; C:\Windows\System32\vsdatant.sys [526640 2012-08-29] (Check Point Software Technologies LTD)
R3 WmBEnum; C:\Windows\System32\drivers\WmBEnum.sys [10144 2004-04-14] (Logitech Inc.)
S3 WmFilter; C:\Windows\System32\drivers\WmFilter.sys [21280 2004-04-14] (Logitech Inc.)
S3 WmVirHid; C:\Windows\System32\drivers\WmVirHid.sys [5600 2004-04-14] (Logitech Inc.)
R3 WmXlCore; C:\Windows\System32\drivers\WmXlCore.sys [44064 2004-04-14] (Logitech Inc.)
S3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [230400 2005-03-30] (Marvell)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 CT20XUT; system32\drivers\CT20XUT.SYS [x]
S3 CT20XUT.SYS; \SystemRoot\System32\drivers\CT20XUT.SYS [x]
S3 CTEXFIFX; system32\drivers\CTEXFIFX.SYS [x]
S3 CTEXFIFX.SYS; \SystemRoot\System32\drivers\CTEXFIFX.SYS [x]
S3 CTHWIUT; system32\drivers\CTHWIUT.SYS [x]
S3 CTHWIUT.SYS; \SystemRoot\System32\drivers\CTHWIUT.SYS [x]
S3 dbustrcm; \??\C:\DOKUME~1\Peter\LOKALE~1\Temp\dbustrcm.sys [x]
S3 FILESPY; \??\C:\WINDOWS\system32\drivers\FILESPY.sys [x]
S4 IntelIde; No ImagePath
S3 NSTATION; \??\C:\WINDOWS\system32\drivers\nstation.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
U5 Tcpip6; C:\Windows\System32\Drivers\Tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
U3 TlntSvr;

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-08 19:19 - 2013-12-08 19:19 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-08 19:06 - 2013-12-08 19:09 - 00000000 ____D C:\AdwCleaner
2013-12-08 14:08 - 2013-12-08 14:08 - 00035144 _____ C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2013-12-07 21:38 - 2013-12-07 21:38 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2013-12-07 21:38 - 2013-12-07 21:38 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2013-12-07 21:38 - 2013-12-07 21:38 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2013-12-07 21:38 - 2013-12-07 21:38 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG
2013-12-07 21:38 - 2013-12-07 21:38 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2013-12-07 18:40 - 2013-12-07 18:40 - 00000290 _____ C:\WINDOWS\nsw.log
2013-12-07 12:29 - 2013-12-07 12:29 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Mozilla
2013-12-07 12:29 - 2013-12-07 12:29 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla
2013-12-07 12:24 - 2013-12-07 21:45 - 00000000 ____D C:\Qoobox
2013-12-07 12:24 - 2013-12-07 12:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Verwaltung
2013-12-07 12:24 - 2013-12-07 12:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Musik
2013-12-07 12:24 - 2013-12-07 12:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Bilder
2013-12-07 12:24 - 2013-12-05 22:30 - 05152313 ____R (Swearware) C:\Dokumente und Einstellungen\Administrator\Desktop\ComboFix.exe
2013-12-07 12:24 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-12-07 12:24 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-12-07 12:24 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-12-07 12:24 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-12-07 12:24 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-12-07 12:24 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-12-07 12:24 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-12-07 12:24 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-12-07 12:24 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-12-07 12:11 - 2013-12-05 22:30 - 05152313 ____R (Swearware) C:\Dokumente und Einstellungen\Peter\Desktop\ComboFix.exe
2013-12-06 21:12 - 2013-12-06 21:12 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2013-12-06 21:11 - 2013-12-08 19:10 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-12-06 21:11 - 2013-12-07 16:15 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-12-06 21:11 - 2013-12-07 12:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2013-12-06 21:11 - 2013-12-06 21:11 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-12-06 21:11 - 2006-12-03 12:18 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Verlauf
2013-12-06 21:11 - 2006-12-03 12:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart
2013-12-06 21:11 - 2006-12-03 12:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü
2013-12-06 21:11 - 2006-12-03 12:18 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung
2013-12-06 21:11 - 2006-12-03 12:18 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator\Druckumgebung
2013-12-06 19:54 - 2013-12-06 19:54 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Malwarebytes
2013-12-06 19:53 - 2013-12-08 18:18 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-06 19:53 - 2013-12-06 21:19 - 00000772 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2013-12-06 19:53 - 2013-12-06 21:19 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-06 19:53 - 2013-12-06 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-06 19:53 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-12-06 18:37 - 2013-12-06 18:37 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\QuickScan
2013-12-06 18:35 - 2013-12-07 20:59 - 00053589 _____ C:\WINDOWS\setupapi.log
2013-12-06 01:13 - 2013-12-08 19:10 - 00467199 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-06 00:19 - 2013-12-06 00:19 - 00000000 ____D C:\FRST
2013-12-06 00:11 - 2013-12-06 00:11 - 00000000 _____ C:\Dokumente und Einstellungen\Peter\defogger_reenable
2013-12-06 00:10 - 2013-12-06 18:34 - 00000000 ____D C:\Programme\WinZip Malware Protector
2013-12-06 00:10 - 2013-12-06 18:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nico Mak Computing
2013-12-06 00:10 - 2013-03-15 17:01 - 00016384 _____ C:\WINDOWS\system32\wsusnative32.exe
2013-12-05 23:00 - 2013-12-07 21:44 - 00000000 ____D C:\WINDOWS\erdnt
2013-12-05 18:31 - 2013-12-05 18:37 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-12-05 18:06 - 2013-12-05 18:06 - 00000036 _____ C:\Dokumente und Einstellungen\Peter\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache

==================== One Month Modified Files and Folders =======

2013-12-08 19:19 - 2013-12-08 19:19 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-08 19:10 - 2013-12-06 21:11 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-12-08 19:10 - 2013-12-06 01:13 - 00467199 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-08 19:09 - 2013-12-08 19:06 - 00000000 ____D C:\AdwCleaner
2013-12-08 18:18 - 2013-12-06 19:53 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-08 18:11 - 2010-11-13 03:05 - 00001080 _____ C:\WINDOWS\system32\settingsbkup.sfm
2013-12-08 18:11 - 2010-11-13 03:05 - 00001080 _____ C:\WINDOWS\system32\settings.sfm
2013-12-08 18:10 - 2006-12-03 12:38 - 00000300 ___SH C:\Dokumente und Einstellungen\Peter\ntuser.ini
2013-12-08 18:10 - 2006-12-03 12:37 - 00032630 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-08 18:10 - 2006-12-03 12:37 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-08 18:10 - 2006-12-03 12:20 - 00000216 _____ C:\WINDOWS\wiadebug.log
2013-12-08 18:07 - 2006-12-03 12:20 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-08 14:08 - 2013-12-08 14:08 - 00035144 _____ C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2013-12-08 13:22 - 2006-12-03 12:38 - 00000000 ____D C:\Dokumente und Einstellungen\Peter
2013-12-08 12:25 - 2006-12-03 12:33 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-12-08 12:05 - 2006-12-03 12:37 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-12-07 21:45 - 2013-12-07 12:24 - 00000000 ____D C:\Qoobox
2013-12-07 21:44 - 2013-12-05 23:00 - 00000000 ____D C:\WINDOWS\erdnt
2013-12-07 21:41 - 2006-02-28 13:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-12-07 21:38 - 2013-12-07 21:38 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2013-12-07 21:38 - 2013-12-07 21:38 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2013-12-07 21:38 - 2013-12-07 21:38 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2013-12-07 21:38 - 2013-12-07 21:38 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG
2013-12-07 21:38 - 2013-12-07 21:38 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2013-12-07 21:38 - 2006-12-03 13:16 - 40894464 _____ C:\WINDOWS\system32\config\software.bak
2013-12-07 21:38 - 2006-12-03 13:16 - 08388608 _____ C:\WINDOWS\system32\config\system.bak
2013-12-07 21:38 - 2006-12-03 13:16 - 00524288 _____ C:\WINDOWS\system32\config\default.bak
2013-12-07 21:38 - 2006-12-03 12:17 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY.bak
2013-12-07 21:38 - 2006-12-03 12:17 - 00024576 _____ C:\WINDOWS\system32\config\SAM.bak
2013-12-07 20:59 - 2013-12-06 18:35 - 00053589 _____ C:\WINDOWS\setupapi.log
2013-12-07 20:48 - 2006-12-03 14:02 - 00000000 _____ C:\WINDOWS\RTacDbg.txt
2013-12-07 20:24 - 2006-02-28 13:00 - 00002422 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-07 18:40 - 2013-12-07 18:40 - 00000290 _____ C:\WINDOWS\nsw.log
2013-12-07 16:15 - 2013-12-06 21:11 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-12-07 12:29 - 2013-12-07 12:29 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Mozilla
2013-12-07 12:29 - 2013-12-07 12:29 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla
2013-12-07 12:24 - 2013-12-07 12:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Verwaltung
2013-12-07 12:24 - 2013-12-07 12:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Musik
2013-12-07 12:24 - 2013-12-07 12:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Bilder
2013-12-07 12:24 - 2013-12-06 21:11 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2013-12-07 01:05 - 2010-01-29 16:21 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\vlc
2013-12-07 01:05 - 2009-07-02 14:32 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\.smplayer
2013-12-06 23:01 - 2006-12-03 12:18 - 01215260 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-12-06 21:19 - 2013-12-06 19:53 - 00000772 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2013-12-06 21:19 - 2013-12-06 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-06 21:12 - 2013-12-06 21:12 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2013-12-06 21:11 - 2013-12-06 21:11 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-12-06 20:04 - 2013-03-05 17:25 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Asaqule
2013-12-06 20:04 - 2012-12-23 00:37 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Okdezu
2013-12-06 20:04 - 2007-01-17 10:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallwmp11$
2013-12-06 19:54 - 2013-12-06 19:54 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Malwarebytes
2013-12-06 19:53 - 2013-12-06 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-06 19:53 - 2006-12-03 12:18 - 00000000 ___RD C:\Programme
2013-12-06 19:53 - 2006-12-03 12:18 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-06 18:37 - 2013-12-06 18:37 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\QuickScan
2013-12-06 18:34 - 2013-12-06 00:10 - 00000000 ____D C:\Programme\WinZip Malware Protector
2013-12-06 18:34 - 2013-12-06 00:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nico Mak Computing
2013-12-06 18:34 - 2007-02-10 11:45 - 00000000 ____D C:\Programme\WinTV
2013-12-06 00:19 - 2013-12-06 00:19 - 00000000 ____D C:\FRST
2013-12-06 00:11 - 2013-12-06 00:11 - 00000000 _____ C:\Dokumente und Einstellungen\Peter\defogger_reenable
2013-12-05 22:30 - 2013-12-07 12:24 - 05152313 ____R (Swearware) C:\Dokumente und Einstellungen\Administrator\Desktop\ComboFix.exe
2013-12-05 22:30 - 2013-12-07 12:11 - 05152313 ____R (Swearware) C:\Dokumente und Einstellungen\Peter\Desktop\ComboFix.exe
2013-12-05 21:23 - 2009-10-06 17:27 - 00000000 ____D C:\Programme\MSI Afterburner
2013-12-05 18:41 - 2006-12-03 21:10 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-12-05 18:37 - 2013-12-05 18:31 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-12-05 18:06 - 2013-12-05 18:06 - 00000036 _____ C:\Dokumente und Einstellungen\Peter\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache
2013-12-05 00:02 - 2006-12-04 20:59 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\dvdcss
2013-12-02 14:10 - 2009-07-30 23:40 - 00000000 ____D C:\Programme\Amazing Slow Downer
2013-12-01 03:41 - 2011-03-15 18:34 - 00673940 _____ C:\shared.log
2013-11-30 02:08 - 2010-09-28 14:17 - 00281256 _____ C:\WINDOWS\system32\nvapps.xml
2013-11-15 01:25 - 2007-01-17 12:37 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Mp3tag

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\temp\Quarantine.exe
C:\Dokumente und Einstellungen\Peter\Lokale Einstellungen\temp\install_flashplayer11x32_mssa_aaa_aih.exe
C:\Dokumente und Einstellungen\Peter\Lokale Einstellungen\temp\install_flashplayer11x32_mssa_aaa_aih_1.exe
C:\Dokumente und Einstellungen\Peter\Lokale Einstellungen\temp\install_flashplayer11x32_mssa_aaa_aih_2.exe
C:\Dokumente und Einstellungen\Peter\Lokale Einstellungen\temp\install_flashplayer11x32_mssa_aaa_aih_3.exe
C:\Dokumente und Einstellungen\Peter\Lokale Einstellungen\temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2006-02-28 13:00] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2006-02-28 13:00] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2006-02-28 13:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2006-02-28 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2006-02-28 13:00] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2006-02-28 13:00] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2006-02-28 13:00] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---

--- --- ---


Vielen Dank einstweilen
Gruß,
Kesse Lilli

schrauber 09.12.2013 10:08
Zitat:
Die FixExe.reg und die FixNCR.reg können die Blockierungen nicht aufheben.
Was für Dinger?

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
HKU\Peter\...\Run: [aweve.exe] - C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Igleu\aweve.exe [ 2007-12-31] ()
HKU\Peter\...\Run: [Waor] - C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Xyxa\waor.exe [ 2006-12-05] (BlueStack Systems, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\AutorunsDisabled ()
Startup: C:\Dokumente und Einstellungen\Peter\Startmenü\Programme\Autostart\AutorunsDisabled ()

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Rechner normal starten in den normalen Modus. Was genau geht und was nicht?

Kesse Lilli 09.12.2013 13:09
Hallo Schrauber
Danke für deine Antwort.


Zu deiner Frage:
Die FixExe.reg und die FixNCR.reg sind Regiestrierungsschlüssel, siehe:
http://www.trojaner-board.de/85464-f...usfuehren.html


Also, hat alles Super funktioniert,... Ich kann wieder ins Internet!
ZoneAlarm, Netzwerktool, Firefox, Malwarebytes, FRST, das alles funktioniert, habe Malwarebytes erlaubt eine neue Virensignatur
herunterzuladen, mit Erfolg. Habe danach den Rechner gleich wieder heruntergefahren, denn ich will nichts ohne deine Anweisungen tun.

Ach Ja, im Firefox ist rechts oben, neben der Suchleiste ein Rotes rundes mir unbekanntes Symbol.

Hier nun die FRST log
und nochmals, vielen vielen Dank.

Gruß,
Kesse Lilli

Code:
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 05-12-2013
Ran by Administrator at 2013-12-09 11:58:48 Run:1
Running from E:\Meine Projekte\REPAIR\repair Tools
Boot Mode: Safe Mode (minimal)

==============================================

Content of fixlist:
*****************
HKU\Peter\...\Run: [aweve.exe] - C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Igleu\aweve.exe [ 2007-12-31] ()
HKU\Peter\...\Run: [Waor] - C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Xyxa\waor.exe [ 2006-12-05] (BlueStack Systems, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\AutorunsDisabled ()
Startup: C:\Dokumente und Einstellungen\Peter\Startmenü\Programme\Autostart\AutorunsDisabled ()
*****************

HKU\Peter\Software\Microsoft\Windows\CurrentVersion\Run\\aweve.exe => Value deleted successfully.
HKU\Peter\Software\Microsoft\Windows\CurrentVersion\Run\\Waor => Value deleted successfully.
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\AutorunsDisabled => Moved successfully.
C:\Dokumente und Einstellungen\Peter\Startmenü\Programme\Autostart\AutorunsDisabled => Moved successfully.

==== End of Fixlog ====

schrauber 09.12.2013 16:26
Dann poste bitte mal ein Scanlog mit FRST aus dem normalen Modus, mit verbundenem Internet :)

Kesse Lilli 09.12.2013 17:03
Hallo Schrauber

Hier das Scanlog mit FRST aus dem normalen Modus, mit verbundenem Internet!


FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 08-12-2013 03
Ran by Peter (administrator) on STUDIO on 09-12-2013 16:36:25
Running from E:\Meine Projekte\REPAIR\repair Tools
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Check Point Software Technologies) C:\Programme\CheckPoint\ZAForceField\ISWSVC.exe
(CrypKey (Canada) Ltd.) C:\WINDOWS\system32\Crypserv.exe
(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe
() C:\Programme\MagicTune Premium\MagicTuneEngine.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(NVIDIA) C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(NVIDIA Corporation) C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Windows (R) Codename Longhorn DDK provider) C:\Programme\UPHClean\uphclean.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Apple Computer, Inc.) C:\Programme\iTunes\iTunesHelper.exe
() C:\Programme\ASUS\ASUS DH Remote\AsRc.exe
(Adobe Systems Incorporated) C:\Programme\Adobe\Reader 9.0\Reader\reader_sl.exe
(Creative Technology Ltd) C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe
(Microsoft Corporation) C:\Programme\Microsoft Xbox 360 Accessories\XBoxStat.exe
(Creative Technology Ltd) C:\WINDOWS\system32\CTXFISPI.EXE
(T-wins) C:\Programme\ASUS\ASUS DH Remote\AsDHRemote.exe
(Logitech, Inc.) C:\Programme\Logitech\SetPoint\SetPoint.exe
(Logitech, Inc.) C:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.exe
(Apple Computer, Inc.) C:\Programme\iPod\bin\iPodService.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Check Point Software Technologies LTD) C:\Programme\CheckPoint\ZoneAlarm\zatray.exe
(Check Point Software Technologies) C:\Programme\CheckPoint\ZAForceField\ForceField.exe
(Check Point Software Technologies LTD) C:\Programme\CheckPoint\ZoneAlarm\vsmon.exe
(ASUSTek Computer Inc.) C:\Programme\ASUS WiFi-AP Solo\RtWLan.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [256576 2006-10-30] (Apple Computer, Inc.)
HKLM\...\Run: [Ai Quicker Help] - C:\Programme\ASUS\ASUS DH Remote\AsRc.exe [3167744 2006-07-19] ()
HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Programme\Adobe\Reader 9.0\Reader\reader_sl.exe [34672 2008-06-12] (Adobe Systems Incorporated)
HKLM\...\Run: [UpdReg] - C:\WINDOWS\Updreg.EXE [90112 2000-05-11] (Creative Technology Ltd.)
HKLM\...\Run: [VolPanel] - C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe [122880 2005-07-11] (Creative Technology Ltd)
HKLM\...\Run: [Kernel and Hardware Abstraction Layer] - C:\WINDOWS\KHALMNPR.Exe [55824 2009-06-17] (Logitech, Inc.)
HKLM\...\Run: [amd_dc_opt] - C:\Programme\AMD\Dual-Core Optimizer\amd_dc_opt.exe [77824 2008-07-22] (AMD)
HKLM\...\Run: [XboxStat] - C:\Programme\Microsoft Xbox 360 Accessories\XBoxStat.exe [718688 2009-10-01] (Microsoft Corporation)
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [NvMediaCenter] - RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login
HKLM\...\Run: [nwiz] - C:\Programme\NVIDIA Corporation\nView\nwiz.exe [1982312 2012-12-03] ()
HKLM\...\Run: [ISW] - C:\Programme\CheckPoint\ZAForceField\ForceField.exe [738984 2012-07-14] (Check Point Software Technologies)
Winlogon\Notify\LBTWlgn: C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTWLgn.dll (Logitech, Inc.)
HKCU\...\Run: [NVIDIA nTune] - C:\Programme\NVIDIA Corporation\nTune\nTuneCmd.exe resetprofile
MountPoints2: {1dd46360-c0ca-11e0-b6f3-9c3c2749fdea} - 9xf8.exe
MountPoints2: {591cbb79-0ced-11de-9f3e-d5af4b34864e} - G:\LaunchU3.exe -a
MountPoints2: {a0e6a7d8-7401-11e0-b655-e6b2e653c41d} - "G:\WD SmartWare.exe" autoplay=true
MountPoints2: {f542d720-4d22-11de-9fca-d1bc4381de41} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Ghost.pif
HKU\Administrator\...\RunOnce: [Report] - C:\AdwCleaner\AdwCleaner[S0].txt [ 2013-12-08] ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\AutorunsDisabled ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\GammaTray.lnk
ShortcutTarget: GammaTray.lnk -> C:\Programme\MagicTune Premium\GammaTray.exe ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech SetPoint.lnk
ShortcutTarget: Logitech SetPoint.lnk -> C:\Programme\Logitech\SetPoint\SetPoint.exe (Logitech, Inc.)
Startup: C:\Dokumente und Einstellungen\Peter\Startmenü\Programme\Autostart\AutorunsDisabled ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: ZoneAlarm Security Engine Registrar - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - ZoneAlarm Security Engine - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - ZoneAlarm Security Engine - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_14-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_14-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_14-windows-i586.cab
DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15112/CTPID.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 195.34.133.21 212.186.211.21

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Mozilla\Firefox\Profiles\saglq0kd.default
FF Homepage: hxxp://www.google.at/
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_202.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=1.0.3 - C:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
FF Plugin HKCU: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll No File
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Programme\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101799.dll (Amazon.com, Inc.)
FF Plugin HKCU: ubisoft.com/uplaypc - D:\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll (Ubisoft)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: DownloadHelper - C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Mozilla\Firefox\Profiles\saglq0kd.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
FF Extension: Bitdefender QuickScan - C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Mozilla\Firefox\Profiles\saglq0kd.default\Extensions\{e001c731-5e37-4538-a5cb-8168736a2360}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF Extension: Java Quick Starter - C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF HKLM\...\Firefox\Extensions: [{FFB96CC1-7EB3-449D-B827-DB661701C6BB}] - C:\Programme\CheckPoint\ZAForceField\TrustChecker
FF Extension: ZoneAlarm Security Engine - C:\Programme\CheckPoint\ZAForceField\TrustChecker
FF StartMenuInternet: FIREFOX.EXE - firefox.exe

========================== Services (Whitelisted) =================

R2 Crypkey License; C:\Windows\System32\crypserv.exe [61440 2003-11-26] (CrypKey (Canada) Ltd.)
S3 DAUpdaterSvc; D:\Dragon Age\bin_ship\DAUpdaterSvc.Service.exe [25832 2009-12-15] (BioWare)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [492608 2006-10-30] (Apple Computer, Inc.)
R2 IswSvc; C:\Programme\CheckPoint\ZAForceField\IswSvc.exe [497320 2012-07-14] (Check Point Software Technologies)
S3 LBTServ; C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTServ.exe [121360 2009-07-20] (Logitech, Inc.)
R2 MagicTuneEngine; C:\Programme\MagicTune Premium\MagicTuneEngine.exe [45056 2007-08-23] ()
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-10-08] (Mozilla Foundation)
S4 NIHardwareService; C:\Programme\Gemeinsame Dateien\Native Instruments\Hardware\NIHardwareService.exe [3576320 2009-07-17] (Native Instruments GmbH)
R2 nTuneService; C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe [155648 2008-08-18] (NVIDIA)
R2 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [1259880 2012-12-03] (NVIDIA Corporation)
R2 UPHClean; C:\Programme\UPHClean\uphclean.exe [399872 2010-09-13] (Windows (R) Codename Longhorn DDK provider)
R3 vsmon; C:\Programme\CheckPoint\ZoneAlarm\vsmon.exe [2445880 2012-08-29] (Check Point Software Technologies LTD)
R2 wlidsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE [1529728 2009-08-18] (Microsoft Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R2 ACEDRV07; C:\WINDOWS\system32\drivers\ACEDRV07.sys [101376 2006-12-13] (Protect Software GmbH)
R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [21035 2006-12-03] (Meetinghouse Data Communications)
R1 AsIO; C:\Windows\System32\drivers\AsIO.sys [5685 2005-12-22] ()
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [281760 2009-10-05] ()
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R3 CLEDX; C:\Windows\System32\DRIVERS\cledx.sys [33792 2005-05-09] (Team H2O)
S3 ctdvda2k; C:\Windows\System32\drivers\ctdvda2k.sys [340704 2005-11-10] (Creative Technology Ltd)
R2 drhard; C:\Windows\System32\Drivers\drhard.sys [23600 2005-12-01] (Licensed for Gebhard Software)
S3 EWAVE; C:\WINDOWS\system32\drivers\ew.sys [1706784 2005-06-17] (TASCAM)
R0 giveio; C:\Windows\System32\giveio.sys [5248 1996-04-03] ()
R1 HCW88AUD; C:\Windows\System32\drivers\hcw88aud.sys [11970 2006-03-31] (Hauppauge Computer Works, Inc)
R3 HCW88BDA; C:\Windows\System32\drivers\hcw88bda.sys [198720 2006-03-31] (Hauppauge Computer Works, Inc)
R3 hcw88rc5; C:\Windows\System32\Drivers\hcw88rc5.sys [11841 2006-03-31] (Hauppauge Computer Works, Inc.)
R3 HCW88TSE; C:\Windows\System32\drivers\hcw88tse.sys [299715 2006-03-31] (Hauppauge Computer Works, Inc)
R3 HCW88TUNE; C:\Windows\System32\drivers\hcw88tun.sys [144961 2006-03-31] (Hauppauge Computer Works, Inc.)
R3 hcw88vid; C:\Windows\System32\drivers\hcw88vid.sys [495680 2006-03-31] (Hauppauge Computer Works, Inc)
R3 HCW88XBAR; C:\Windows\System32\drivers\HCW88BAR.sys [23104 2006-03-31] (Hauppauge Computer Works, Inc.)
R2 ISWKL; C:\Programme\CheckPoint\ZAForceField\ISWKL.sys [27056 2012-07-14] (Check Point Software Technologies)
R3 LEqdUsb; C:\Windows\System32\Drivers\LEqdUsb.Sys [40720 2009-06-17] (Logitech, Inc.)
R3 LHidEqd; C:\Windows\System32\Drivers\LHidEqd.Sys [10384 2009-06-17] (Logitech, Inc.)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [25888 2009-10-03] ()
R3 MagicTune; C:\Windows\System32\drivers\MTiCtwl.sys [14080 2009-06-04] (Samsung Electronics, Inc. )
S3 mbamchameleon; C:\WINDOWS\system32\drivers\mbamchameleon.sys [35144 2013-12-08] ()
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R1 NetworkX; C:\Windows\system32\ckldrv.sys [28518 2003-07-29] ()
R3 NVR0Dev; C:\WINDOWS\nvoclock.sys [29952 2008-08-18] (NVidia Corp.)
R1 PQNTDrv; C:\Windows\System32\Drivers\PQNTDrv.sys [4228 2002-09-16] (PowerQuest Corporation)
R3 RTLWUSB; C:\Windows\System32\DRIVERS\RTL8187.sys [176128 2006-06-16] (Realtek Semiconductor Corporation                          )
R0 sfdrv01a; C:\Windows\System32\drivers\sfdrv01a.sys [63352 2006-07-05] (Protection Technology (StarForce))
R0 sfsync04; C:\Windows\System32\drivers\sfsync04.sys [59776 2006-07-13] (Protection Technology (StarForce))
R0 sfvfs02; C:\Windows\System32\drivers\sfvfs02.sys [78184 2006-06-14] (Protection Technology (StarForce))
R3 SjyPkt; C:\WINDOWS\System32\Drivers\SjyPkt.sys [13532 2006-03-31] (Windows (R) 2000 DDK provider)
R2 tifsfilter; C:\Windows\System32\DRIVERS\tifsfilt.sys [44384 2009-08-05] (Acronis)
S3 USB22LDR; C:\Windows\System32\drivers\usb22ldr.sys [14272 2007-11-24] (MIDIMAN)
S3 USBMN2X2; C:\Windows\System32\drivers\usbmn2x2.sys [22304 2007-11-24] (Doug Fetter Software Wizardry)
R1 Vsdatant; C:\Windows\System32\vsdatant.sys [526640 2012-08-29] (Check Point Software Technologies LTD)
R3 WmBEnum; C:\Windows\System32\drivers\WmBEnum.sys [10144 2004-04-14] (Logitech Inc.)
S3 WmFilter; C:\Windows\System32\drivers\WmFilter.sys [21280 2004-04-14] (Logitech Inc.)
S3 WmVirHid; C:\Windows\System32\drivers\WmVirHid.sys [5600 2004-04-14] (Logitech Inc.)
R3 WmXlCore; C:\Windows\System32\drivers\WmXlCore.sys [44064 2004-04-14] (Logitech Inc.)
S3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [230400 2005-03-30] (Marvell)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 CT20XUT; system32\drivers\CT20XUT.SYS [x]
S3 CT20XUT.SYS; \SystemRoot\System32\drivers\CT20XUT.SYS [x]
S3 CTEXFIFX; system32\drivers\CTEXFIFX.SYS [x]
S3 CTEXFIFX.SYS; \SystemRoot\System32\drivers\CTEXFIFX.SYS [x]
S3 CTHWIUT; system32\drivers\CTHWIUT.SYS [x]
S3 CTHWIUT.SYS; \SystemRoot\System32\drivers\CTHWIUT.SYS [x]
S3 dbustrcm; \??\C:\DOKUME~1\Peter\LOKALE~1\Temp\dbustrcm.sys [x]
S3 FILESPY; \??\C:\WINDOWS\system32\drivers\FILESPY.sys [x]
S4 IntelIde; No ImagePath
S3 NSTATION; \??\C:\WINDOWS\system32\drivers\nstation.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
U5 Tcpip6; C:\Windows\System32\Drivers\Tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
U3 TlntSvr;

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-08 19:19 - 2013-12-08 19:19 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-08 19:06 - 2013-12-08 19:09 - 00000000 ____D C:\AdwCleaner
2013-12-08 14:08 - 2013-12-08 14:08 - 00035144 _____ C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2013-12-07 21:38 - 2013-12-07 21:38 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2013-12-07 21:38 - 2013-12-07 21:38 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2013-12-07 21:38 - 2013-12-07 21:38 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2013-12-07 21:38 - 2013-12-07 21:38 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG
2013-12-07 21:38 - 2013-12-07 21:38 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2013-12-07 18:40 - 2013-12-07 18:40 - 00000290 _____ C:\WINDOWS\nsw.log
2013-12-07 12:29 - 2013-12-07 12:29 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Mozilla
2013-12-07 12:29 - 2013-12-07 12:29 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla
2013-12-07 12:24 - 2013-12-07 21:45 - 00000000 ____D C:\Qoobox
2013-12-07 12:24 - 2013-12-07 12:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Verwaltung
2013-12-07 12:24 - 2013-12-07 12:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Musik
2013-12-07 12:24 - 2013-12-07 12:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Bilder
2013-12-07 12:24 - 2013-12-05 22:30 - 05152313 ____R (Swearware) C:\Dokumente und Einstellungen\Administrator\Desktop\ComboFix.exe
2013-12-07 12:24 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-12-07 12:24 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-12-07 12:24 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-12-07 12:24 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-12-07 12:24 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-12-07 12:24 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-12-07 12:24 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-12-07 12:24 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-12-07 12:24 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-12-07 12:11 - 2013-12-05 22:30 - 05152313 ____R (Swearware) C:\Dokumente und Einstellungen\Peter\Desktop\ComboFix.exe
2013-12-06 21:12 - 2013-12-06 21:12 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2013-12-06 21:11 - 2013-12-09 13:03 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-12-06 21:11 - 2013-12-07 16:15 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-12-06 21:11 - 2013-12-07 12:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2013-12-06 21:11 - 2013-12-06 21:11 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-12-06 21:11 - 2006-12-03 12:18 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Verlauf
2013-12-06 21:11 - 2006-12-03 12:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart
2013-12-06 21:11 - 2006-12-03 12:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü
2013-12-06 21:11 - 2006-12-03 12:18 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung
2013-12-06 21:11 - 2006-12-03 12:18 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator\Druckumgebung
2013-12-06 19:54 - 2013-12-06 19:54 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Malwarebytes
2013-12-06 19:53 - 2013-12-08 18:18 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-06 19:53 - 2013-12-06 21:19 - 00000772 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2013-12-06 19:53 - 2013-12-06 21:19 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-06 19:53 - 2013-12-06 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-06 19:53 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-12-06 18:37 - 2013-12-06 18:37 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\QuickScan
2013-12-06 18:35 - 2013-12-09 16:34 - 00056218 _____ C:\WINDOWS\setupapi.log
2013-12-06 01:13 - 2013-12-09 16:32 - 00505586 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-06 00:19 - 2013-12-09 16:36 - 00000000 ____D C:\FRST
2013-12-06 00:11 - 2013-12-06 00:11 - 00000000 _____ C:\Dokumente und Einstellungen\Peter\defogger_reenable
2013-12-06 00:10 - 2013-12-06 18:34 - 00000000 ____D C:\Programme\WinZip Malware Protector
2013-12-06 00:10 - 2013-12-06 18:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nico Mak Computing
2013-12-06 00:10 - 2013-03-15 17:01 - 00016384 _____ C:\WINDOWS\system32\wsusnative32.exe
2013-12-05 23:00 - 2013-12-07 21:44 - 00000000 ____D C:\WINDOWS\erdnt
2013-12-05 18:31 - 2013-12-05 18:37 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-12-05 18:06 - 2013-12-05 18:06 - 00000036 _____ C:\Dokumente und Einstellungen\Peter\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache

==================== One Month Modified Files and Folders =======

2013-12-09 16:36 - 2013-12-06 00:19 - 00000000 ____D C:\FRST
2013-12-09 16:34 - 2013-12-06 18:35 - 00056218 _____ C:\WINDOWS\setupapi.log
2013-12-09 16:34 - 2006-12-03 14:02 - 00006850 _____ C:\WINDOWS\RTacDbg.txt
2013-12-09 16:32 - 2013-12-06 01:13 - 00505586 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-09 16:31 - 2006-12-03 12:37 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-09 16:31 - 2006-12-03 12:20 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-12-09 16:31 - 2006-12-03 12:20 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-09 13:03 - 2013-12-06 21:11 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-12-09 12:20 - 2010-11-13 03:05 - 00001080 _____ C:\WINDOWS\system32\settingsbkup.sfm
2013-12-09 12:20 - 2010-11-13 03:05 - 00001080 _____ C:\WINDOWS\system32\settings.sfm
2013-12-09 12:20 - 2006-12-03 12:38 - 00000300 ___SH C:\Dokumente und Einstellungen\Peter\ntuser.ini
2013-12-09 12:20 - 2006-12-03 12:37 - 00032630 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-09 12:06 - 2010-03-25 20:43 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\CheckPoint
2013-12-09 11:52 - 2012-12-10 23:46 - 00000190 ___SH C:\Dokumente und Einstellungen\UpdatusUser\ntuser.ini
2013-12-08 19:19 - 2013-12-08 19:19 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-08 19:09 - 2013-12-08 19:06 - 00000000 ____D C:\AdwCleaner
2013-12-08 18:18 - 2013-12-06 19:53 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-08 14:08 - 2013-12-08 14:08 - 00035144 _____ C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2013-12-08 13:22 - 2006-12-03 12:38 - 00000000 ____D C:\Dokumente und Einstellungen\Peter
2013-12-08 12:25 - 2006-12-03 12:33 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-12-08 12:05 - 2006-12-03 12:37 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-12-07 21:45 - 2013-12-07 12:24 - 00000000 ____D C:\Qoobox
2013-12-07 21:44 - 2013-12-05 23:00 - 00000000 ____D C:\WINDOWS\erdnt
2013-12-07 21:41 - 2006-02-28 13:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-12-07 21:38 - 2013-12-07 21:38 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2013-12-07 21:38 - 2013-12-07 21:38 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2013-12-07 21:38 - 2013-12-07 21:38 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2013-12-07 21:38 - 2013-12-07 21:38 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG
2013-12-07 21:38 - 2013-12-07 21:38 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2013-12-07 21:38 - 2006-12-03 13:16 - 40894464 _____ C:\WINDOWS\system32\config\software.bak
2013-12-07 21:38 - 2006-12-03 13:16 - 08388608 _____ C:\WINDOWS\system32\config\system.bak
2013-12-07 21:38 - 2006-12-03 13:16 - 00524288 _____ C:\WINDOWS\system32\config\default.bak
2013-12-07 21:38 - 2006-12-03 12:17 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY.bak
2013-12-07 21:38 - 2006-12-03 12:17 - 00024576 _____ C:\WINDOWS\system32\config\SAM.bak
2013-12-07 20:24 - 2006-02-28 13:00 - 00002422 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-07 18:40 - 2013-12-07 18:40 - 00000290 _____ C:\WINDOWS\nsw.log
2013-12-07 16:15 - 2013-12-06 21:11 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-12-07 12:29 - 2013-12-07 12:29 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Mozilla
2013-12-07 12:29 - 2013-12-07 12:29 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla
2013-12-07 12:24 - 2013-12-07 12:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Verwaltung
2013-12-07 12:24 - 2013-12-07 12:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Musik
2013-12-07 12:24 - 2013-12-07 12:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Bilder
2013-12-07 12:24 - 2013-12-06 21:11 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2013-12-07 01:05 - 2010-01-29 16:21 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\vlc
2013-12-07 01:05 - 2009-07-02 14:32 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\.smplayer
2013-12-06 23:01 - 2006-12-03 12:18 - 01215260 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-12-06 21:19 - 2013-12-06 19:53 - 00000772 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2013-12-06 21:19 - 2013-12-06 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-06 21:12 - 2013-12-06 21:12 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2013-12-06 21:11 - 2013-12-06 21:11 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-12-06 20:04 - 2013-03-05 17:25 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Asaqule
2013-12-06 20:04 - 2012-12-23 00:37 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Okdezu
2013-12-06 20:04 - 2007-01-17 10:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallwmp11$
2013-12-06 19:54 - 2013-12-06 19:54 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Malwarebytes
2013-12-06 19:53 - 2013-12-06 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-06 19:53 - 2006-12-03 12:18 - 00000000 ___RD C:\Programme
2013-12-06 19:53 - 2006-12-03 12:18 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-06 18:37 - 2013-12-06 18:37 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\QuickScan
2013-12-06 18:34 - 2013-12-06 00:10 - 00000000 ____D C:\Programme\WinZip Malware Protector
2013-12-06 18:34 - 2013-12-06 00:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nico Mak Computing
2013-12-06 18:34 - 2007-02-10 11:45 - 00000000 ____D C:\Programme\WinTV
2013-12-06 00:11 - 2013-12-06 00:11 - 00000000 _____ C:\Dokumente und Einstellungen\Peter\defogger_reenable
2013-12-05 22:30 - 2013-12-07 12:24 - 05152313 ____R (Swearware) C:\Dokumente und Einstellungen\Administrator\Desktop\ComboFix.exe
2013-12-05 22:30 - 2013-12-07 12:11 - 05152313 ____R (Swearware) C:\Dokumente und Einstellungen\Peter\Desktop\ComboFix.exe
2013-12-05 21:23 - 2009-10-06 17:27 - 00000000 ____D C:\Programme\MSI Afterburner
2013-12-05 18:41 - 2006-12-03 21:10 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-12-05 18:37 - 2013-12-05 18:31 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-12-05 18:06 - 2013-12-05 18:06 - 00000036 _____ C:\Dokumente und Einstellungen\Peter\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache
2013-12-05 00:02 - 2006-12-04 20:59 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\dvdcss
2013-12-02 14:10 - 2009-07-30 23:40 - 00000000 ____D C:\Programme\Amazing Slow Downer
2013-12-01 03:41 - 2011-03-15 18:34 - 00673940 _____ C:\shared.log
2013-11-30 02:08 - 2010-09-28 14:17 - 00281256 _____ C:\WINDOWS\system32\nvapps.xml
2013-11-15 01:25 - 2007-01-17 12:37 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Mp3tag

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\Peter\Lokale Einstellungen\Temp\install_flashplayer11x32_mssa_aaa_aih.exe
C:\Dokumente und Einstellungen\Peter\Lokale Einstellungen\Temp\install_flashplayer11x32_mssa_aaa_aih_1.exe
C:\Dokumente und Einstellungen\Peter\Lokale Einstellungen\Temp\install_flashplayer11x32_mssa_aaa_aih_2.exe
C:\Dokumente und Einstellungen\Peter\Lokale Einstellungen\Temp\install_flashplayer11x32_mssa_aaa_aih_3.exe
C:\Dokumente und Einstellungen\Peter\Lokale Einstellungen\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2006-02-28 13:00] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2006-02-28 13:00] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2006-02-28 13:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2006-02-28 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2006-02-28 13:00] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2006-02-28 13:00] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2006-02-28 13:00] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---


Tausend Dank,
Kesse Lilli :daumenhoc

schrauber 10.12.2013 10:23

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Kesse Lilli 11.12.2013 00:45
Hallo Schrauber
Danke für deine Antwort.

Habe alles wie du es geschrieben hast ausgeführt.

Hier die 3 Logs von ESET Online Scanner, SecurityCheck, und FRST

Code:
C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Igleu\aweve.exe        a variant of Win32/Kryptik.AUDO trojan
C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Irqu\goeme.exe        a variant of Win32/Kryptik.AUDW trojan
C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Xuola\heily.exe        a variant of Win32/Kryptik.AVJQ trojan
C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Xyxa\waor.exe        a variant of Win32/Injector.ASJY trojan
C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Zaego\izgub.exe        a variant of Win32/Kryptik.ARFJ trojan
E:\Meine Projekte\Arbeiten Spielesammlung\Trainer & Cheats\Deus Ex 3 - Human Revolution Trainer\Deus Ex Human Revolutuion Trainer +18Tr-LinGon.rar        a variant of Win32/Packed.VMProtect.AAH trojan
E:\Meine Projekte\Arbeiten Spielesammlung\Trainer & Cheats\Homeworld Trainer\Homeworld Trainer 1\Homeworld +1 Trainer.exe        Win32/Keylogger.HotKeysHook.A virus
E:\Meine Projekte\Arbeiten Spielesammlung\Updates\Batman Arkham City Patches\Batman__Arkham_City_-_Final_Patch_v1.01_Patch_1.exe        multiple threats
Code:
Results of screen317's Security Check version 0.99.76 
 Windows XP Service Pack 3 x86 
 Internet Explorer 8 
``````````````Antivirus/Firewall Check:``````````````
 ZoneAlarm Free Firewall   
 ZoneAlarm Firewall   
 ZoneAlarm Security Toolbar   
 ZoneAlarm Security   
`````````Anti-malware/Other Utilities Check:`````````
 Malwarebytes Anti-Malware Version 1.75.0.1300 
 CCleaner   
 Java(TM) 6 Update 14 
 Java version out of Date!
 Adobe Flash Player        11.7.700.202 
 Adobe Reader 9 Adobe Reader out of Date!
 Mozilla Firefox (25.0.1)
````````Process Check: objlist.exe by Laurent```````` 
 CheckPoint ZoneAlarm ZAPrivacyService.exe 
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C:: 
````````````````````End of Log``````````````````````

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 10-12-2013 01
Ran by Peter (administrator) on STUDIO on 11-12-2013 00:35:48
Running from E:\Meine Projekte\REPAIR\repair Tools
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(CrypKey (Canada) Ltd.) C:\WINDOWS\system32\Crypserv.exe
(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe
() C:\Programme\MagicTune Premium\MagicTuneEngine.exe
(NVIDIA) C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(NVIDIA Corporation) C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Windows (R) Codename Longhorn DDK provider) C:\Programme\UPHClean\uphclean.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Check Point Software Technologies, Ltd.) C:\Programme\CheckPoint\ZoneAlarm\ZAPrivacyService.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Apple Computer, Inc.) C:\Programme\iTunes\iTunesHelper.exe
() C:\Programme\ASUS\ASUS DH Remote\AsRc.exe
(Creative Technology Ltd) C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe
(Microsoft Corporation) C:\Programme\Microsoft Xbox 360 Accessories\XBoxStat.exe
(Creative Technology Ltd) C:\WINDOWS\system32\CTXFISPI.EXE
(T-wins) C:\Programme\ASUS\ASUS DH Remote\AsDHRemote.exe
(Logitech, Inc.) C:\Programme\Logitech\SetPoint\SetPoint.exe
(Logitech, Inc.) C:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.exe
(Apple Computer, Inc.) C:\Programme\iPod\bin\iPodService.exe
(Check Point Software Technologies LTD) C:\Programme\CheckPoint\ZoneAlarm\zatray.exe
(Check Point Software Technologies LTD) C:\Programme\CheckPoint\ZoneAlarm\vsmon.exe
(ASUSTek Computer Inc.) C:\Programme\ASUS WiFi-AP Solo\RtWLan.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [256576 2006-10-30] (Apple Computer, Inc.)
HKLM\...\Run: [Ai Quicker Help] - C:\Programme\ASUS\ASUS DH Remote\AsRc.exe [3167744 2006-07-19] ()
HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Programme\Adobe\Reader 9.0\Reader\reader_sl.exe [34672 2008-06-12] (Adobe Systems Incorporated)
HKLM\...\Run: [UpdReg] - C:\WINDOWS\Updreg.EXE [90112 2000-05-11] (Creative Technology Ltd.)
HKLM\...\Run: [VolPanel] - C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe [122880 2005-07-11] (Creative Technology Ltd)
HKLM\...\Run: [Kernel and Hardware Abstraction Layer] - C:\WINDOWS\KHALMNPR.Exe [55824 2009-06-17] (Logitech, Inc.)
HKLM\...\Run: [amd_dc_opt] - C:\Programme\AMD\Dual-Core Optimizer\amd_dc_opt.exe [77824 2008-07-22] (AMD)
HKLM\...\Run: [XboxStat] - C:\Programme\Microsoft Xbox 360 Accessories\XBoxStat.exe [718688 2009-10-01] (Microsoft Corporation)
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [NvMediaCenter] - RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login
HKLM\...\Run: [nwiz] - C:\Programme\NVIDIA Corporation\nView\nwiz.exe [1982312 2012-12-03] ()
HKLM\...\Run: [ZoneAlarm] - C:\Programme\CheckPoint\ZoneAlarm\zatray.exe [73832 2013-10-25] (Check Point Software Technologies LTD)
Winlogon\Notify\LBTWlgn: C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTWLgn.dll (Logitech, Inc.)
HKCU\...\Run: [NVIDIA nTune] - C:\Programme\NVIDIA Corporation\nTune\nTuneCmd.exe resetprofile
MountPoints2: {1dd46360-c0ca-11e0-b6f3-9c3c2749fdea} - 9xf8.exe
MountPoints2: {591cbb79-0ced-11de-9f3e-d5af4b34864e} - G:\LaunchU3.exe -a
MountPoints2: {a0e6a7d8-7401-11e0-b655-e6b2e653c41d} - "G:\WD SmartWare.exe" autoplay=true
MountPoints2: {f542d720-4d22-11de-9fca-d1bc4381de41} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Ghost.pif
HKU\Administrator\...\RunOnce: [Report] - C:\AdwCleaner\AdwCleaner[S0].txt [ 2013-12-08] ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\AutorunsDisabled ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\GammaTray.lnk
ShortcutTarget: GammaTray.lnk -> C:\Programme\MagicTune Premium\GammaTray.exe ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech SetPoint.lnk
ShortcutTarget: Logitech SetPoint.lnk -> C:\Programme\Logitech\SetPoint\SetPoint.exe (Logitech, Inc.)
Startup: C:\Dokumente und Einstellungen\Peter\Startmenü\Programme\Autostart\AutorunsDisabled ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - DefaultScope {CE88FE9F-A5DF-4282-8B2D-00588A65304D} URL = hxxp://search.zonealarm.com/search?src=sp&tbid=goughGA&Lan=en&q={searchTerms}&gu=11a76d63cc494f488568444ee1d97bb6&tu=10GXy00BR2C01g0&sku=&tstsId=&ver=&&r=656
SearchScopes: HKCU - {CE88FE9F-A5DF-4282-8B2D-00588A65304D} URL = hxxp://search.zonealarm.com/search?src=sp&tbid=goughGA&Lan=en&q={searchTerms}&gu=11a76d63cc494f488568444ee1d97bb6&tu=10GXy00BR2C01g0&sku=&tstsId=&ver=&&r=656
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Zonealarm Helper Object - {2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C} - C:\Programme\Check Point Software Technologies LTD\zonealarm\1.8.22.0\bh\zonealarm.dll (Check Point Software Technologies LTD)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - ZoneAlarm Security Toolbar - {438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59} - C:\Programme\Check Point Software Technologies LTD\zonealarm\1.8.22.0\zonealarmTlbr.dll (Check Point Software Technologies LTD)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} -  No File
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_14-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_14-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_14-windows-i586.cab
DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15112/CTPID.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 195.34.133.21 212.186.211.21

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Mozilla\Firefox\Profiles\saglq0kd.default
FF user.js: detected! => C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Mozilla\Firefox\Profiles\saglq0kd.default\user.js
FF DefaultSearchEngine: Search By ZoneAlarm
FF SearchEngineOrder.1: Search By ZoneAlarm
FF SelectedSearchEngine: Search By ZoneAlarm
FF Homepage: hxxp://www.google.at/
FF Keyword.URL: hxxp://search.zonealarm.com/search?src=sp&tbid=goughGA&Lan=en&gu=11a76d63cc494f488568444ee1d97bb6&tu=10GXy00BR2C01g0&sku=&tstsId=&ver=&&q=
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_202.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=1.0.3 - C:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
FF Plugin HKCU: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll No File
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Programme\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101799.dll (Amazon.com, Inc.)
FF Plugin HKCU: ubisoft.com/uplaypc - D:\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll (Ubisoft)
FF SearchPlugin: C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Mozilla\Firefox\Profiles\saglq0kd.default\searchplugins\zonealarm.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: zonealarm.com - C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Mozilla\Firefox\Profiles\saglq0kd.default\Extensions\ffxtlbr@zonealarm.com
FF Extension: DownloadHelper - C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Mozilla\Firefox\Profiles\saglq0kd.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
FF Extension: Bitdefender QuickScan - C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Mozilla\Firefox\Profiles\saglq0kd.default\Extensions\{e001c731-5e37-4538-a5cb-8168736a2360}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF Extension: Java Quick Starter - C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF StartMenuInternet: FIREFOX.EXE - firefox.exe

========================== Services (Whitelisted) =================

R2 Crypkey License; C:\Windows\System32\crypserv.exe [61440 2003-11-26] (CrypKey (Canada) Ltd.)
S3 DAUpdaterSvc; D:\Dragon Age\bin_ship\DAUpdaterSvc.Service.exe [25832 2009-12-15] (BioWare)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [492608 2006-10-30] (Apple Computer, Inc.)
S3 LBTServ; C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTServ.exe [121360 2009-07-20] (Logitech, Inc.)
R2 MagicTuneEngine; C:\Programme\MagicTune Premium\MagicTuneEngine.exe [45056 2007-08-23] ()
S2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-10-08] (Mozilla Foundation)
S4 NIHardwareService; C:\Programme\Gemeinsame Dateien\Native Instruments\Hardware\NIHardwareService.exe [3576320 2009-07-17] (Native Instruments GmbH)
R2 nTuneService; C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe [155648 2008-08-18] (NVIDIA)
R2 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [1259880 2012-12-03] (NVIDIA Corporation)
R2 UPHClean; C:\Programme\UPHClean\uphclean.exe [399872 2010-09-13] (Windows (R) Codename Longhorn DDK provider)
R2 vsmon; C:\Programme\CheckPoint\ZoneAlarm\vsmon.exe [2445816 2013-10-25] (Check Point Software Technologies LTD)
R2 wlidsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE [1529728 2009-08-18] (Microsoft Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 ZAPrivacyService; C:\Programme\CheckPoint\ZoneAlarm\ZAPrivacyService.exe [50704 2013-10-15] (Check Point Software Technologies, Ltd.)
R2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R2 ACEDRV07; C:\WINDOWS\system32\drivers\ACEDRV07.sys [101376 2006-12-13] (Protect Software GmbH)
R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [21035 2006-12-03] (Meetinghouse Data Communications)
R1 AsIO; C:\Windows\System32\drivers\AsIO.sys [5685 2005-12-22] ()
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [281760 2009-10-05] ()
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R3 CLEDX; C:\Windows\System32\DRIVERS\cledx.sys [33792 2005-05-09] (Team H2O)
S3 ctdvda2k; C:\Windows\System32\drivers\ctdvda2k.sys [340704 2005-11-10] (Creative Technology Ltd)
R2 drhard; C:\Windows\System32\Drivers\drhard.sys [23600 2005-12-01] (Licensed for Gebhard Software)
S3 EWAVE; C:\WINDOWS\system32\drivers\ew.sys [1706784 2005-06-17] (TASCAM)
R0 giveio; C:\Windows\System32\giveio.sys [5248 1996-04-03] ()
R1 HCW88AUD; C:\Windows\System32\drivers\hcw88aud.sys [11970 2006-03-31] (Hauppauge Computer Works, Inc)
R3 HCW88BDA; C:\Windows\System32\drivers\hcw88bda.sys [198720 2006-03-31] (Hauppauge Computer Works, Inc)
R3 hcw88rc5; C:\Windows\System32\Drivers\hcw88rc5.sys [11841 2006-03-31] (Hauppauge Computer Works, Inc.)
R3 HCW88TSE; C:\Windows\System32\drivers\hcw88tse.sys [299715 2006-03-31] (Hauppauge Computer Works, Inc)
R3 HCW88TUNE; C:\Windows\System32\drivers\hcw88tun.sys [144961 2006-03-31] (Hauppauge Computer Works, Inc.)
R3 hcw88vid; C:\Windows\System32\drivers\hcw88vid.sys [495680 2006-03-31] (Hauppauge Computer Works, Inc)
R3 HCW88XBAR; C:\Windows\System32\drivers\HCW88BAR.sys [23104 2006-03-31] (Hauppauge Computer Works, Inc.)
S3 LEqdUsb; C:\Windows\System32\Drivers\LEqdUsb.Sys [40720 2009-06-17] (Logitech, Inc.)
S3 LHidEqd; C:\Windows\System32\Drivers\LHidEqd.Sys [10384 2009-06-17] (Logitech, Inc.)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [25888 2009-10-03] ()
R3 MagicTune; C:\Windows\System32\drivers\MTiCtwl.sys [14080 2009-06-04] (Samsung Electronics, Inc. )
S3 mbamchameleon; C:\WINDOWS\system32\drivers\mbamchameleon.sys [35144 2013-12-08] ()
S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R1 NetworkX; C:\Windows\system32\ckldrv.sys [28518 2003-07-29] ()
R3 NVR0Dev; C:\WINDOWS\nvoclock.sys [29952 2008-08-18] (NVidia Corp.)
R1 PQNTDrv; C:\Windows\System32\Drivers\PQNTDrv.sys [4228 2002-09-16] (PowerQuest Corporation)
R3 RTLWUSB; C:\Windows\System32\DRIVERS\RTL8187.sys [176128 2006-06-16] (Realtek Semiconductor Corporation                          )
R0 sfdrv01a; C:\Windows\System32\drivers\sfdrv01a.sys [63352 2006-07-05] (Protection Technology (StarForce))
R0 sfsync04; C:\Windows\System32\drivers\sfsync04.sys [59776 2006-07-13] (Protection Technology (StarForce))
R0 sfvfs02; C:\Windows\System32\drivers\sfvfs02.sys [78184 2006-06-14] (Protection Technology (StarForce))
R3 SjyPkt; C:\WINDOWS\System32\Drivers\SjyPkt.sys [13532 2006-03-31] (Windows (R) 2000 DDK provider)
R2 tifsfilter; C:\Windows\System32\DRIVERS\tifsfilt.sys [44384 2009-08-05] (Acronis)
S3 USB22LDR; C:\Windows\System32\drivers\usb22ldr.sys [14272 2007-11-24] (MIDIMAN)
S3 USBMN2X2; C:\Windows\System32\drivers\usbmn2x2.sys [22304 2007-11-24] (Doug Fetter Software Wizardry)
R1 Vsdatant; C:\Windows\System32\vsdatant.sys [529128 2013-10-25] (Check Point Software Technologies LTD)
R3 WmBEnum; C:\Windows\System32\drivers\WmBEnum.sys [10144 2004-04-14] (Logitech Inc.)
S3 WmFilter; C:\Windows\System32\drivers\WmFilter.sys [21280 2004-04-14] (Logitech Inc.)
S3 WmVirHid; C:\Windows\System32\drivers\WmVirHid.sys [5600 2004-04-14] (Logitech Inc.)
R3 WmXlCore; C:\Windows\System32\drivers\WmXlCore.sys [44064 2004-04-14] (Logitech Inc.)
S3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [230400 2005-03-30] (Marvell)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 CT20XUT; system32\drivers\CT20XUT.SYS [x]
S3 CT20XUT.SYS; \SystemRoot\System32\drivers\CT20XUT.SYS [x]
S3 CTEXFIFX; system32\drivers\CTEXFIFX.SYS [x]
S3 CTEXFIFX.SYS; \SystemRoot\System32\drivers\CTEXFIFX.SYS [x]
S3 CTHWIUT; system32\drivers\CTHWIUT.SYS [x]
S3 CTHWIUT.SYS; \SystemRoot\System32\drivers\CTHWIUT.SYS [x]
S3 dbustrcm; \??\C:\DOKUME~1\Peter\LOKALE~1\Temp\dbustrcm.sys [x]
S3 FILESPY; \??\C:\WINDOWS\system32\drivers\FILESPY.sys [x]
S4 IntelIde; No ImagePath
S3 NSTATION; \??\C:\WINDOWS\system32\drivers\nstation.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
U5 Tcpip6; C:\Windows\System32\Drivers\Tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
U3 TlntSvr;

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-10 18:44 - 2013-12-10 18:44 - 00000519 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ZoneAlarm Security.lnk
2013-12-10 18:44 - 2013-12-10 18:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Check Point
2013-12-10 18:42 - 2013-12-10 18:42 - 00000000 ____D C:\Programme\Check Point Software Technologies LTD
2013-12-10 17:55 - 2013-12-10 17:55 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-12-10 17:48 - 2013-12-10 17:48 - 00123751 _____ C:\WINDOWS\KB2834886.log
2013-12-10 17:48 - 2013-12-10 17:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-12-10 17:48 - 2013-12-10 17:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2758857$
2013-12-10 17:46 - 2013-12-10 17:46 - 00123538 _____ C:\WINDOWS\KB2900986.log
2013-12-10 17:46 - 2013-12-10 17:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-12-10 17:44 - 2013-12-10 17:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-12-10 17:41 - 2013-12-10 17:41 - 00124419 _____ C:\WINDOWS\KB2862335.log
2013-12-10 17:41 - 2013-12-10 17:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-12-10 17:41 - 2013-12-10 17:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2802968$
2013-12-10 17:40 - 2013-12-10 17:40 - 00122338 _____ C:\WINDOWS\KB2834904-v2.log
2013-12-10 17:40 - 2013-12-10 17:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-12-10 17:40 - 2013-12-10 17:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2780091$
2013-12-10 17:39 - 2013-12-10 17:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-12-10 17:39 - 2013-12-10 17:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-12-10 17:36 - 2013-12-10 17:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-12-10 17:36 - 2013-12-10 17:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-12-10 17:36 - 2013-12-10 17:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-12-10 17:36 - 2013-12-10 17:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2770660$
2013-12-10 17:34 - 2013-12-10 17:34 - 00014432 _____ C:\WINDOWS\KB2807986.log
2013-12-10 17:34 - 2013-12-10 17:34 - 00013672 _____ C:\WINDOWS\KB2868038.log
2013-12-10 17:34 - 2013-12-10 17:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-12-10 17:34 - 2013-12-10 17:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-12-10 17:34 - 2013-12-10 17:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-12-10 17:34 - 2013-12-10 17:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820917$
2013-12-10 17:34 - 2013-12-10 17:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2807986$
2013-12-10 17:34 - 2013-12-10 17:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2757638$
2013-12-10 17:33 - 2013-12-11 00:10 - 00000755 _____ C:\WINDOWS\setupact.log
2013-12-10 17:33 - 2013-12-10 17:55 - 00179311 _____ C:\WINDOWS\FaxSetup.log
2013-12-10 17:33 - 2013-12-10 17:55 - 00085724 _____ C:\WINDOWS\ocgen.log
2013-12-10 17:33 - 2013-12-10 17:55 - 00068412 _____ C:\WINDOWS\tsoc.log
2013-12-10 17:33 - 2013-12-10 17:55 - 00059500 _____ C:\WINDOWS\comsetup.log
2013-12-10 17:33 - 2013-12-10 17:55 - 00036063 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-10 17:33 - 2013-12-10 17:55 - 00028994 _____ C:\WINDOWS\iis6.log
2013-12-10 17:33 - 2013-12-10 17:55 - 00009918 _____ C:\WINDOWS\ocmsn.log
2013-12-10 17:33 - 2013-12-10 17:55 - 00008961 _____ C:\WINDOWS\msgsocm.log
2013-12-10 17:33 - 2013-12-10 17:55 - 00006588 _____ C:\WINDOWS\updspapi.log
2013-12-10 17:33 - 2013-12-10 17:55 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-10 17:33 - 2013-12-10 17:48 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-10 17:33 - 2013-12-10 17:33 - 00013424 _____ C:\WINDOWS\KB2888505-IE8.log
2013-12-10 17:33 - 2013-12-10 17:33 - 00010743 _____ C:\WINDOWS\KB2863058.log
2013-12-10 17:33 - 2013-12-10 17:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-12-10 17:33 - 2013-12-10 17:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-12-10 17:33 - 2013-12-10 17:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-12-10 17:33 - 2013-12-10 17:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-12-10 17:33 - 2013-12-10 17:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2813345$
2013-12-10 17:33 - 2013-12-10 17:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2749655$
2013-12-10 17:33 - 2013-12-10 17:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2727528$
2013-12-10 17:33 - 2013-12-10 17:33 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-12-10 17:19 - 2013-12-10 17:24 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-10 17:15 - 2013-12-10 17:55 - 00130733 _____ C:\WINDOWS\KB2868626.log
2013-12-10 17:14 - 2013-12-10 17:48 - 00131763 _____ C:\WINDOWS\KB2758857.log
2013-12-10 17:14 - 2013-12-10 17:44 - 00128957 _____ C:\WINDOWS\KB2847311.log
2013-12-10 17:14 - 2013-12-10 17:41 - 00130602 _____ C:\WINDOWS\KB2802968.log
2013-12-10 17:14 - 2013-12-10 17:40 - 00130291 _____ C:\WINDOWS\KB2780091.log
2013-12-10 17:14 - 2013-07-03 02:59 - 00014976 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbscan.sys
2013-12-10 17:13 - 2013-12-10 17:39 - 00128103 _____ C:\WINDOWS\KB2876217.log
2013-12-10 17:13 - 2013-12-10 17:39 - 00127786 _____ C:\WINDOWS\KB2845187.log
2013-12-10 17:13 - 2013-12-10 17:37 - 00127593 _____ C:\WINDOWS\KB2864063.log
2013-12-10 17:13 - 2013-12-10 17:36 - 00017627 _____ C:\WINDOWS\KB2862152.log
2013-12-10 17:13 - 2013-12-10 17:36 - 00016793 _____ C:\WINDOWS\KB2850869.log
2013-12-10 17:13 - 2013-12-10 17:34 - 00018896 _____ C:\WINDOWS\KB2820917.log
2013-12-10 17:13 - 2013-12-10 17:34 - 00018073 _____ C:\WINDOWS\KB2757638.log
2013-12-10 17:13 - 2013-12-10 17:34 - 00017912 _____ C:\WINDOWS\KB2859537.log
2013-12-10 17:13 - 2013-12-10 17:34 - 00017104 _____ C:\WINDOWS\KB2876331.log
2013-12-10 17:13 - 2013-12-10 17:33 - 00020909 _____ C:\WINDOWS\KB2749655.log
2013-12-10 17:13 - 2013-07-17 01:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2013-12-10 17:13 - 2013-07-17 01:58 - 00060160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys
2013-12-10 17:13 - 2013-02-12 01:32 - 00012928 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usb8023x.sys
2013-12-10 17:13 - 2013-02-12 01:32 - 00012928 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usb8023.sys
2013-12-10 17:12 - 2013-12-10 17:33 - 00013257 _____ C:\WINDOWS\KB2813345.log
2013-12-10 17:12 - 2013-12-10 17:33 - 00012128 _____ C:\WINDOWS\KB2727528.log
2013-12-10 17:12 - 2013-08-09 01:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2013-12-10 17:12 - 2013-08-09 01:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2013-12-10 17:12 - 2009-03-18 12:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2013-12-10 12:36 - 2013-12-10 12:36 - 00000000 ____D C:\Programme\ESET
2013-12-08 19:19 - 2013-12-08 19:19 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-08 19:06 - 2013-12-08 19:09 - 00000000 ____D C:\AdwCleaner
2013-12-08 14:08 - 2013-12-08 14:08 - 00035144 _____ C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2013-12-07 21:38 - 2013-12-07 21:38 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2013-12-07 21:38 - 2013-12-07 21:38 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2013-12-07 21:38 - 2013-12-07 21:38 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2013-12-07 21:38 - 2013-12-07 21:38 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG
2013-12-07 21:38 - 2013-12-07 21:38 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2013-12-07 18:40 - 2013-12-07 18:40 - 00000290 _____ C:\WINDOWS\nsw.log
2013-12-07 12:29 - 2013-12-07 12:29 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Mozilla
2013-12-07 12:29 - 2013-12-07 12:29 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla
2013-12-07 12:24 - 2013-12-07 21:45 - 00000000 ____D C:\Qoobox
2013-12-07 12:24 - 2013-12-07 12:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Verwaltung
2013-12-07 12:24 - 2013-12-07 12:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Musik
2013-12-07 12:24 - 2013-12-07 12:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Bilder
2013-12-07 12:24 - 2013-12-05 22:30 - 05152313 ____R (Swearware) C:\Dokumente und Einstellungen\Administrator\Desktop\ComboFix.exe
2013-12-07 12:24 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-12-07 12:24 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-12-07 12:24 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-12-07 12:24 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-12-07 12:24 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-12-07 12:24 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-12-07 12:24 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-12-07 12:24 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-12-07 12:24 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-12-06 21:12 - 2013-12-06 21:12 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2013-12-06 21:11 - 2013-12-09 13:03 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-12-06 21:11 - 2013-12-07 16:15 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-12-06 21:11 - 2013-12-07 12:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2013-12-06 21:11 - 2013-12-06 21:11 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-12-06 21:11 - 2006-12-03 12:18 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Verlauf
2013-12-06 21:11 - 2006-12-03 12:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart
2013-12-06 21:11 - 2006-12-03 12:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü
2013-12-06 21:11 - 2006-12-03 12:18 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung
2013-12-06 21:11 - 2006-12-03 12:18 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator\Druckumgebung
2013-12-06 19:54 - 2013-12-06 19:54 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Malwarebytes
2013-12-06 19:53 - 2013-12-08 18:18 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-06 19:53 - 2013-12-06 21:19 - 00000772 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2013-12-06 19:53 - 2013-12-06 21:19 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-06 19:53 - 2013-12-06 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-06 19:53 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-12-06 18:37 - 2013-12-06 18:37 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\QuickScan
2013-12-06 18:35 - 2013-12-11 00:33 - 00151029 _____ C:\WINDOWS\setupapi.log
2013-12-06 01:13 - 2013-12-10 18:50 - 00997406 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-06 00:19 - 2013-12-11 00:35 - 00000000 ____D C:\FRST
2013-12-06 00:11 - 2013-12-06 00:11 - 00000000 _____ C:\Dokumente und Einstellungen\Peter\defogger_reenable
2013-12-06 00:10 - 2013-12-06 18:34 - 00000000 ____D C:\Programme\WinZip Malware Protector
2013-12-06 00:10 - 2013-12-06 18:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nico Mak Computing
2013-12-06 00:10 - 2013-03-15 17:01 - 00016384 _____ C:\WINDOWS\system32\wsusnative32.exe
2013-12-05 23:00 - 2013-12-07 21:44 - 00000000 ____D C:\WINDOWS\erdnt
2013-12-05 18:31 - 2013-12-05 18:37 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-12-05 18:06 - 2013-12-05 18:06 - 00000036 _____ C:\Dokumente und Einstellungen\Peter\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache

==================== One Month Modified Files and Folders =======

2013-12-11 00:35 - 2013-12-06 00:19 - 00000000 ____D C:\FRST
2013-12-11 00:33 - 2013-12-06 18:35 - 00151029 _____ C:\WINDOWS\setupapi.log
2013-12-11 00:33 - 2006-12-03 14:02 - 00006670 _____ C:\WINDOWS\RTacDbg.txt
2013-12-11 00:10 - 2013-12-10 17:33 - 00000755 _____ C:\WINDOWS\setupact.log
2013-12-10 18:50 - 2013-12-06 01:13 - 00997406 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-10 18:49 - 2012-05-29 22:41 - 00417569 _____ C:\WINDOWS\system32\vsconfig.xml
2013-12-10 18:49 - 2006-12-03 12:37 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-10 18:49 - 2006-12-03 12:20 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-12-10 18:49 - 2006-12-03 12:20 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-10 18:47 - 2012-09-04 22:56 - 00001024 ____H C:\WINDOWS\system32\default_user_class.dat.LOG
2013-12-10 18:47 - 2010-11-13 03:05 - 00001080 _____ C:\WINDOWS\system32\settingsbkup.sfm
2013-12-10 18:47 - 2010-11-13 03:05 - 00001080 _____ C:\WINDOWS\system32\settings.sfm
2013-12-10 18:47 - 2006-12-03 12:38 - 00000300 ___SH C:\Dokumente und Einstellungen\Peter\ntuser.ini
2013-12-10 18:47 - 2006-12-03 12:37 - 00032630 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-10 18:44 - 2013-12-10 18:44 - 00000519 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ZoneAlarm Security.lnk
2013-12-10 18:44 - 2013-12-10 18:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Check Point
2013-12-10 18:44 - 2006-12-03 12:18 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-10 18:42 - 2013-12-10 18:42 - 00000000 ____D C:\Programme\Check Point Software Technologies LTD
2013-12-10 18:42 - 2006-12-03 12:18 - 00000000 ___RD C:\Programme
2013-12-10 18:22 - 2011-06-22 20:32 - 00000000 ____D C:\Programme\Microsoft Silverlight
2013-12-10 18:22 - 2006-12-03 12:17 - 00119744 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-10 18:05 - 2006-12-10 01:28 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-12-10 17:56 - 2006-12-03 12:18 - 01209954 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-12-10 17:55 - 2013-12-10 17:55 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-12-10 17:55 - 2013-12-10 17:33 - 00179311 _____ C:\WINDOWS\FaxSetup.log
2013-12-10 17:55 - 2013-12-10 17:33 - 00085724 _____ C:\WINDOWS\ocgen.log
2013-12-10 17:55 - 2013-12-10 17:33 - 00068412 _____ C:\WINDOWS\tsoc.log
2013-12-10 17:55 - 2013-12-10 17:33 - 00059500 _____ C:\WINDOWS\comsetup.log
2013-12-10 17:55 - 2013-12-10 17:33 - 00036063 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-10 17:55 - 2013-12-10 17:33 - 00028994 _____ C:\WINDOWS\iis6.log
2013-12-10 17:55 - 2013-12-10 17:33 - 00009918 _____ C:\WINDOWS\ocmsn.log
2013-12-10 17:55 - 2013-12-10 17:33 - 00008961 _____ C:\WINDOWS\msgsocm.log
2013-12-10 17:55 - 2013-12-10 17:33 - 00006588 _____ C:\WINDOWS\updspapi.log
2013-12-10 17:55 - 2013-12-10 17:33 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-10 17:55 - 2013-12-10 17:15 - 00130733 _____ C:\WINDOWS\KB2868626.log
2013-12-10 17:48 - 2013-12-10 17:48 - 00123751 _____ C:\WINDOWS\KB2834886.log
2013-12-10 17:48 - 2013-12-10 17:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-12-10 17:48 - 2013-12-10 17:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2758857$
2013-12-10 17:48 - 2013-12-10 17:33 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-10 17:48 - 2013-12-10 17:14 - 00131763 _____ C:\WINDOWS\KB2758857.log
2013-12-10 17:46 - 2013-12-10 17:46 - 00123538 _____ C:\WINDOWS\KB2900986.log
2013-12-10 17:46 - 2013-12-10 17:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-12-10 17:44 - 2013-12-10 17:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-12-10 17:44 - 2013-12-10 17:14 - 00128957 _____ C:\WINDOWS\KB2847311.log
2013-12-10 17:41 - 2013-12-10 17:41 - 00124419 _____ C:\WINDOWS\KB2862335.log
2013-12-10 17:41 - 2013-12-10 17:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-12-10 17:41 - 2013-12-10 17:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2802968$
2013-12-10 17:41 - 2013-12-10 17:14 - 00130602 _____ C:\WINDOWS\KB2802968.log
2013-12-10 17:40 - 2013-12-10 17:40 - 00122338 _____ C:\WINDOWS\KB2834904-v2.log
2013-12-10 17:40 - 2013-12-10 17:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-12-10 17:40 - 2013-12-10 17:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2780091$
2013-12-10 17:40 - 2013-12-10 17:14 - 00130291 _____ C:\WINDOWS\KB2780091.log
2013-12-10 17:39 - 2013-12-10 17:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-12-10 17:39 - 2013-12-10 17:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-12-10 17:39 - 2013-12-10 17:13 - 00128103 _____ C:\WINDOWS\KB2876217.log
2013-12-10 17:39 - 2013-12-10 17:13 - 00127786 _____ C:\WINDOWS\KB2845187.log
2013-12-10 17:37 - 2013-12-10 17:13 - 00127593 _____ C:\WINDOWS\KB2864063.log
2013-12-10 17:36 - 2013-12-10 17:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-12-10 17:36 - 2013-12-10 17:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-12-10 17:36 - 2013-12-10 17:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-12-10 17:36 - 2013-12-10 17:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2770660$
2013-12-10 17:36 - 2013-12-10 17:13 - 00017627 _____ C:\WINDOWS\KB2862152.log
2013-12-10 17:36 - 2013-12-10 17:13 - 00016793 _____ C:\WINDOWS\KB2850869.log
2013-12-10 17:34 - 2013-12-10 17:34 - 00014432 _____ C:\WINDOWS\KB2807986.log
2013-12-10 17:34 - 2013-12-10 17:34 - 00013672 _____ C:\WINDOWS\KB2868038.log
2013-12-10 17:34 - 2013-12-10 17:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-12-10 17:34 - 2013-12-10 17:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-12-10 17:34 - 2013-12-10 17:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-12-10 17:34 - 2013-12-10 17:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820917$
2013-12-10 17:34 - 2013-12-10 17:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2807986$
2013-12-10 17:34 - 2013-12-10 17:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2757638$
2013-12-10 17:34 - 2013-12-10 17:13 - 00018896 _____ C:\WINDOWS\KB2820917.log
2013-12-10 17:34 - 2013-12-10 17:13 - 00018073 _____ C:\WINDOWS\KB2757638.log
2013-12-10 17:34 - 2013-12-10 17:13 - 00017912 _____ C:\WINDOWS\KB2859537.log
2013-12-10 17:34 - 2013-12-10 17:13 - 00017104 _____ C:\WINDOWS\KB2876331.log
2013-12-10 17:34 - 2006-12-03 12:32 - 00000000 ___HD C:\WINDOWS\$hf_mig$
2013-12-10 17:33 - 2013-12-10 17:33 - 00013424 _____ C:\WINDOWS\KB2888505-IE8.log
2013-12-10 17:33 - 2013-12-10 17:33 - 00010743 _____ C:\WINDOWS\KB2863058.log
2013-12-10 17:33 - 2013-12-10 17:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-12-10 17:33 - 2013-12-10 17:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-12-10 17:33 - 2013-12-10 17:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-12-10 17:33 - 2013-12-10 17:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-12-10 17:33 - 2013-12-10 17:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2813345$
2013-12-10 17:33 - 2013-12-10 17:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2749655$
2013-12-10 17:33 - 2013-12-10 17:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2727528$
2013-12-10 17:33 - 2013-12-10 17:33 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-12-10 17:33 - 2013-12-10 17:13 - 00020909 _____ C:\WINDOWS\KB2749655.log
2013-12-10 17:33 - 2013-12-10 17:12 - 00013257 _____ C:\WINDOWS\KB2813345.log
2013-12-10 17:33 - 2013-12-10 17:12 - 00012128 _____ C:\WINDOWS\KB2727528.log
2013-12-10 17:33 - 2012-06-01 22:00 - 00000000 ____D C:\WINDOWS\ie8updates
2013-12-10 17:33 - 2012-05-30 18:31 - 00011388 _____ C:\WINDOWS\system32\TZLog.log
2013-12-10 17:31 - 2009-10-05 20:30 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-12-10 17:24 - 2013-12-10 17:19 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-10 12:36 - 2013-12-10 12:36 - 00000000 ____D C:\Programme\ESET
2013-12-09 17:24 - 2010-01-29 16:21 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\vlc
2013-12-09 13:03 - 2013-12-06 21:11 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-12-09 12:06 - 2010-03-25 20:43 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\CheckPoint
2013-12-09 11:52 - 2012-12-10 23:46 - 00000190 ___SH C:\Dokumente und Einstellungen\UpdatusUser\ntuser.ini
2013-12-08 19:19 - 2013-12-08 19:19 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-08 19:09 - 2013-12-08 19:06 - 00000000 ____D C:\AdwCleaner
2013-12-08 18:18 - 2013-12-06 19:53 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-08 14:08 - 2013-12-08 14:08 - 00035144 _____ C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2013-12-08 13:22 - 2006-12-03 12:38 - 00000000 ____D C:\Dokumente und Einstellungen\Peter
2013-12-08 12:25 - 2006-12-03 12:33 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-12-08 12:05 - 2006-12-03 12:37 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-12-07 21:45 - 2013-12-07 12:24 - 00000000 ____D C:\Qoobox
2013-12-07 21:44 - 2013-12-05 23:00 - 00000000 ____D C:\WINDOWS\erdnt
2013-12-07 21:41 - 2006-02-28 13:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-12-07 21:38 - 2013-12-07 21:38 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2013-12-07 21:38 - 2013-12-07 21:38 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2013-12-07 21:38 - 2013-12-07 21:38 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2013-12-07 21:38 - 2013-12-07 21:38 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG
2013-12-07 21:38 - 2013-12-07 21:38 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2013-12-07 21:38 - 2006-12-03 13:16 - 40894464 _____ C:\WINDOWS\system32\config\software.bak
2013-12-07 21:38 - 2006-12-03 13:16 - 08388608 _____ C:\WINDOWS\system32\config\system.bak
2013-12-07 21:38 - 2006-12-03 13:16 - 00524288 _____ C:\WINDOWS\system32\config\default.bak
2013-12-07 21:38 - 2006-12-03 12:17 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY.bak
2013-12-07 21:38 - 2006-12-03 12:17 - 00024576 _____ C:\WINDOWS\system32\config\SAM.bak
2013-12-07 20:24 - 2006-02-28 13:00 - 00002422 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-07 18:40 - 2013-12-07 18:40 - 00000290 _____ C:\WINDOWS\nsw.log
2013-12-07 16:15 - 2013-12-06 21:11 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-12-07 12:29 - 2013-12-07 12:29 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Mozilla
2013-12-07 12:29 - 2013-12-07 12:29 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla
2013-12-07 12:24 - 2013-12-07 12:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Verwaltung
2013-12-07 12:24 - 2013-12-07 12:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Musik
2013-12-07 12:24 - 2013-12-07 12:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Bilder
2013-12-07 12:24 - 2013-12-06 21:11 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2013-12-07 01:05 - 2009-07-02 14:32 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\.smplayer
2013-12-06 21:19 - 2013-12-06 19:53 - 00000772 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2013-12-06 21:19 - 2013-12-06 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-06 21:12 - 2013-12-06 21:12 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2013-12-06 21:11 - 2013-12-06 21:11 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-12-06 20:04 - 2013-03-05 17:25 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Asaqule
2013-12-06 20:04 - 2012-12-23 00:37 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Okdezu
2013-12-06 20:04 - 2007-01-17 10:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallwmp11$
2013-12-06 19:54 - 2013-12-06 19:54 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Malwarebytes
2013-12-06 19:53 - 2013-12-06 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-06 18:37 - 2013-12-06 18:37 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\QuickScan
2013-12-06 18:34 - 2013-12-06 00:10 - 00000000 ____D C:\Programme\WinZip Malware Protector
2013-12-06 18:34 - 2013-12-06 00:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nico Mak Computing
2013-12-06 18:34 - 2007-02-10 11:45 - 00000000 ____D C:\Programme\WinTV
2013-12-06 00:11 - 2013-12-06 00:11 - 00000000 _____ C:\Dokumente und Einstellungen\Peter\defogger_reenable
2013-12-05 22:30 - 2013-12-07 12:24 - 05152313 ____R (Swearware) C:\Dokumente und Einstellungen\Administrator\Desktop\ComboFix.exe
2013-12-05 21:23 - 2009-10-06 17:27 - 00000000 ____D C:\Programme\MSI Afterburner
2013-12-05 18:41 - 2006-12-03 21:10 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-12-05 18:37 - 2013-12-05 18:31 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-12-05 18:06 - 2013-12-05 18:06 - 00000036 _____ C:\Dokumente und Einstellungen\Peter\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache
2013-12-05 00:02 - 2006-12-04 20:59 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\dvdcss
2013-12-02 14:10 - 2009-07-30 23:40 - 00000000 ____D C:\Programme\Amazing Slow Downer
2013-12-01 03:41 - 2011-03-15 18:34 - 00673940 _____ C:\shared.log
2013-11-30 02:08 - 2010-09-28 14:17 - 00281256 _____ C:\WINDOWS\system32\nvapps.xml
2013-11-15 01:25 - 2007-01-17 12:37 - 00000000 ____D C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Mp3tag

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\Peter\Lokale Einstellungen\Temp\install_flashplayer11x32_mssa_aaa_aih.exe
C:\Dokumente und Einstellungen\Peter\Lokale Einstellungen\Temp\install_flashplayer11x32_mssa_aaa_aih_1.exe
C:\Dokumente und Einstellungen\Peter\Lokale Einstellungen\Temp\install_flashplayer11x32_mssa_aaa_aih_2.exe
C:\Dokumente und Einstellungen\Peter\Lokale Einstellungen\Temp\install_flashplayer11x32_mssa_aaa_aih_3.exe
C:\Dokumente und Einstellungen\Peter\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\Peter\Lokale Einstellungen\Temp\Uninstall.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2006-02-28 13:00] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2006-02-28 13:00] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2006-02-28 13:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2006-02-28 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2006-02-28 13:00] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2006-02-28 13:00] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2006-02-28 13:00] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---

--- --- ---


Gruß, und Danke für deine Zeit und Bemühungen,
Kesse Lilli

schrauber 11.12.2013 13:06
Java und Adobe updaten.


Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Igleu
C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Irqu
C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Xuola
C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Xyxa
C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Zaego

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.






Fertig :)

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.



Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Kesse Lilli 12.12.2013 11:48
Liste der Anhänge anzeigen (Anzahl: 1)
Hallo Schrauber
Danke für deine Antwort

Habe alles befolgt, hat super funktioniert!
Danke auch für die guten Tipps bezüglich der Absicherung meines Systems, habe alle Programme schon geladen und werde sie bevor ich den PC wieder dauerhaft nutze alle installieren.

Das einzige das jetzt noch da ist, ist dieses komische rote runde Symbol rechts oben neben der Suchleiste im Firefox. Wenn man den Mauszeiger draufhält, kommt keine Beschreibung? Ich habe es natürlich nicht angeklickt.
Schicke dir einen Screenshot mit.

Hier nun das Fixlog log.
Code:
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 10-12-2013 01
Ran by Peter at 2013-12-11 18:56:13 Run:2
Running from E:\Meine Projekte\REPAIR\repair Tools
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Igleu
C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Irqu
C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Xuola
C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Xyxa
C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Zaego
       
*****************

C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Igleu => Moved successfully.
C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Irqu => Moved successfully.
C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Xuola => Moved successfully.
C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Xyxa => Moved successfully.
C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Zaego => Moved successfully.

==== End of Fixlog ====
und der Screenshot vom Firefox mit Symbol rechts oben.

Tausend Dank,
Gruß,
Kesse Lilli

schrauber 12.12.2013 13:03
https://support.mozilla.org/de/kb/fi...einfach-loesen

Setz den Firefox mal bitte komplett zurück.

Kesse Lilli 13.12.2013 13:27
Hallo Schrauber
Danke für deine Antwort

Das zurücksetzen des Firefox hat geholfen, das Symbol ist weg!

Wow, du hast es geschaft meinen Rechner sauber zu bekommen.
Eine tolle Leistung, rasch und kompetent, ich ziehe meinen Hut und sage Danke.

Nun muß ich aber wieder alleine in die große weite Welt des Internets hinausziehen, nicht aber ohne deine Tipps uns Ratschläge
die mich vor all dem bösen im WWW beschützen mögen.

Ein herzliches Dankeschön, und viel Erfolg in deinem Leben,
Kesse Lilli :dankeschoen:
P.S. Werde euer Board natürlich unterstützen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:51 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27