Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   do search von meinem system entfernen (https://www.trojaner-board.de/146539-do-search-meinem-system-entfernen.html)

tom_ull 22.12.2013 20:26
do search von meinem system entfernen
 
ich habe mir den do search virus eingefangen und bekomm ihn nicht mehr los.
wie in der beschreibung beschrieben habe ich die

FRST.txt sowie Addition.txt

erstellt.

gruss thomas

cosinus 22.12.2013 23:47
Hallo und :hallo:

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

tom_ull 23.12.2013 09:11
hallo, super dass du dich meldest

habe zwar den gdata auf meinem System, aber der hat nichts gefunden.

dir schon mal schöne weihnachten und einen guten rutsch.

cosinus 23.12.2013 09:23
Dann bitte jetzt Combofix ausführen:

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

tom_ull 23.12.2013 10:40
hallo, ich schreib von einem 2. pc aus.
der scan läuft jetzt schon 35min und steht bei fertiggestellt stufe 48
ist soweit alles noch in Ordnung?

cosinus 23.12.2013 10:44
Ja immer schön abwarten

tom_ull 23.12.2013 11:25
Code:
Combofix Logfile:

       
Code:

       
ComboFix 13-12-21.01 - tpe 23.12.2013   9:55.1.2 - x86
Microsoft® Windows Vista™ Home Premium   6.0.6002.2.1252.49.1031.18.3036.1870 [GMT 1:00]
ausgeführt von:: c:\users\tpe\Desktop\zwischen\ComboFix.exe
AV: G Data InternetSecurity 2014 *Disabled/Outdated* {545C8713-0744-B079-87F8-349A6D5C8CF0}
FW: G Data Personal Firewall *Disabled* {6C670636-4D2B-B121-ACA7-9DAF938FCB8B}
SP: G Data InternetSecurity 2014 *Disabled/Outdated* {EF3D66F7-217E-BFF7-BD48-0FE816DBC64D}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\Recycle.Bin
c:\windows\Installer\$PatchCache$\Managed\1BDD391351F8AD34585D7469FB469541\18.2.0\colordefs.ini2
c:\windows\system32\pt
c:\windows\system32\pt\toscdspd.cpl.mui
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_AFD
-------\Legacy_ASPI32
-------\Legacy_ATAPI
-------\Legacy_AVFSFILTER
-------\Legacy_AVGNTFLT
-------\Legacy_AVKMGR
-------\Legacy_BEEP
-------\Legacy_BOWSER
-------\Legacy_CATCHME
-------\Legacy_CDAC15BA
-------\Legacy_CDFS
-------\Legacy_CLFS
-------\Legacy_CRCDISK
-------\Legacy_DFSC
-------\Legacy_DXGKRNL
-------\Legacy_ESGIGUARD
-------\Legacy_FASTFAT
-------\Legacy_FILEINFO
-------\Legacy_FLTMGR
-------\Legacy_FS_REC
-------\Legacy_GDBEHAVE
-------\Legacy_GDDCV
-------\Legacy_GDMNICPT
-------\Legacy_GDPKICPT
-------\Legacy_GDWFPCD
-------\Legacy_GRD
-------\Legacy_HOOKCENTRE
-------\Legacy_HTTP
-------\Legacy_IPFILTERDRIVER
-------\Legacy_KL1
-------\Legacy_KLIF
-------\Legacy_KLPD
-------\Legacy_KLTDI
-------\Legacy_KNEPS
-------\Legacy_KSECDD
-------\Legacy_LLTDIO
-------\Legacy_LUAFV
-------\Legacy_MBR
-------\Legacy_MFEHIDK
-------\Legacy_MOUNTMGR
-------\Legacy_MPFP
-------\Legacy_MPSDRV
-------\Legacy_MRXDAV
-------\Legacy_MRXSMB
-------\Legacy_MRXSMB10
-------\Legacy_MRXSMB20
-------\Legacy_MSAHCI
-------\Legacy_MSFS
-------\Legacy_MSISADRV
-------\Legacy_MUP
-------\Legacy_NATIVEWIFIP
-------\Legacy_NDIS
-------\Legacy_NDISUIO
-------\Legacy_NDPROXY
-------\Legacy_NETBIOS
-------\Legacy_NETBT
-------\Legacy_NPFS
-------\Legacy_NSIPROXY
-------\Legacy_NTFS
-------\Legacy_NULL
-------\Legacy_PEAUTH
-------\Legacy_PROCEXP113
-------\Legacy_PSCHED
-------\Legacy_RASACD
-------\Legacy_RDBSS
-------\Legacy_RDPCDD
-------\Legacy_RDPENCDD
-------\Legacy_RSPNDR
-------\Legacy_SECDRV
-------\Legacy_SMB
-------\Legacy_SPLDR
-------\Legacy_SRV
-------\Legacy_SRV2
-------\Legacy_SRVNET
-------\Legacy_TCPIP
-------\Legacy_TCPIPREG
-------\Legacy_TDX
-------\Legacy_UDFS
-------\Legacy_VGASAVE
-------\Legacy_VOLMGRX
-------\Legacy_VOLSNAP
-------\Legacy_VSDATANT
-------\Legacy_WANARPV6
-------\Legacy_WDF01000
-------\Legacy_WS2IFSL
-------\Legacy_WUDFPF
-------\Legacy_XAUDIO
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-11-23 bis 2013-12-23  ))))))))))))))))))))))))))))))
.
.
2013-12-22 18:52 . 2013-12-22 18:52        --------        d-----w-        C:\FRST
2013-12-22 18:24 . 2013-12-22 18:25        --------        d-----w-        c:\windows\220FB0354744483A9A0B41DF77061583.TMP
2013-12-20 13:50 . 2013-12-04 02:57        7760024        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{7D176FD8-8870-430A-8C8A-5A84AA9960E4}\mpengine.dll
2013-12-12 08:49 . 2013-12-12 08:52        --------        d-----w-        c:\windows\system32\MRT
2013-12-11 08:52 . 2013-10-30 00:35        2050560        ----a-w-        c:\windows\system32\win32k.sys
2013-12-11 08:52 . 2013-10-30 02:12        335360        ----a-w-        c:\windows\system32\SysFxUI.dll
2013-12-11 08:52 . 2013-10-30 01:43        130048        ----a-w-        c:\windows\system32\drivers\drmk.sys
2013-12-11 08:52 . 2013-10-30 00:43        167936        ----a-w-        c:\windows\system32\drivers\portcls.sys
2013-12-11 08:52 . 2013-10-11 02:08        36864        ----a-w-        c:\windows\system32\wshcon.dll
2013-12-11 08:52 . 2013-10-11 02:08        131072        ----a-w-        c:\windows\system32\wshom.ocx
2013-12-11 08:52 . 2013-10-11 02:08        172032        ----a-w-        c:\windows\system32\scrrun.dll
2013-12-11 08:52 . 2013-10-11 00:35        135168        ----a-w-        c:\windows\system32\cscript.exe
2013-12-11 08:52 . 2013-10-11 00:35        155648        ----a-w-        c:\windows\system32\wscript.exe
2013-12-11 08:52 . 2013-10-22 07:19        158208        ----a-w-        c:\windows\system32\imagehlp.dll
2013-12-05 20:34 . 2013-12-05 20:34        159676        ----a-w-        c:\windows\FlyChart Uninstaller.exe
2013-12-05 18:34 . 2005-08-03 15:05        35892        ----a-w-        c:\windows\system32\SER9PL.sys
2013-12-05 18:34 . 2005-08-03 15:04        26719        ----a-w-        c:\windows\system32\SERSPL.VXD
2013-12-04 22:03 . 2013-12-04 22:03        --------        d-----w-        c:\program files\FlyChart
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-11-21 19:02 . 2012-09-02 21:45        16048        ----a-w-        c:\windows\system32\drivers\GdPhyMem.sys
2013-11-21 19:02 . 2013-11-21 19:02        30040        ----a-w-        c:\windows\system32\drivers\GRD.sys
2013-11-21 18:37 . 2013-11-21 18:16        52056        ----a-w-        c:\windows\system32\drivers\PktIcpt.sys
2013-11-21 18:37 . 2013-11-21 18:17        54104        ----a-w-        c:\windows\system32\drivers\gdwfpcd32.sys
2013-11-21 18:37 . 2013-11-21 18:16        51032        ----a-w-        c:\windows\system32\drivers\HookCentre.sys
2013-11-21 18:37 . 2013-11-21 18:16        96600        ----a-w-        c:\windows\system32\drivers\MiniIcpt.sys
2013-11-21 18:37 . 2013-11-21 18:16        45912        ----a-w-        c:\windows\system32\drivers\GDBehave.sys
2013-11-21 13:34 . 2012-04-20 21:26        692616        ----a-w-        c:\windows\system32\FlashPlayerApp.exe
2013-11-21 13:34 . 2011-08-06 08:02        71048        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2013-11-19 02:33 . 2009-10-02 18:27        230048        ------w-        c:\windows\system32\MpSigStub.exe
2013-10-30 02:13 . 2008-01-21 02:23        1304064        ----a-w-        c:\windows\system32\WMALFXGFXDSP.dll
2013-10-11 02:08 . 2013-11-13 12:39        444928        ----a-w-        c:\windows\system32\IKEEXT.DLL
2013-10-11 02:07 . 2013-11-13 12:39        596480        ----a-w-        c:\windows\system32\FWPUCLNT.DLL
2013-10-09 09:45 . 2011-11-16 10:11        16400        ----a-w-        c:\windows\system32\drivers\LNonPnP.sys
2013-10-03 12:45 . 2013-11-13 12:39        297984        ----a-w-        c:\windows\system32\gdi32.dll
2013-10-03 12:45 . 2013-11-13 12:39        993792        ----a-w-        c:\windows\system32\crypt32.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ISUSPM"="c:\programdata\Macrovision\FLEXnet Connect\6\ISUSPM.exe" [2007-03-29 222128]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SmoothView"="c:\program files\Toshiba\SmoothView\SmoothView.exe" [2008-01-25 509816]
"NDSTray.exe"="NDSTray.exe" [BU]
"ITSecMng"="c:\program files\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe" [2007-09-28 75136]
"HSON"="c:\program files\TOSHIBA\TBS\HSON.exe" [2007-10-31 54608]
"HDMICtrlMan"="c:\program files\TOSHIBA\HDMICtrlMan\HDMICtrlMan.exe" [2008-04-26 716800]
"EvtMgr6"="c:\program files\Logitech\SetPointP\SetPoint.exe" [2011-10-07 1387288]
"ControlCenter3"="c:\program files\Brother\ControlCenter3\brctrcen.exe" [2007-12-21 86016]
"BrMfcWnd"="c:\program files\Brother\Brmfcmon\BrMfcWnd.exe" [2008-04-11 1085440]
"Apoint"="c:\program files\Apoint2K\Apoint.exe" [2007-12-15 184320]
"00TCrdMain"="c:\program files\TOSHIBA\FlashCards\TCrdMain.exe" [2008-03-19 716800]
"ArcSoft Connection Service"="c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2010-10-27 207424]
"G Data AntiVirus Tray"="c:\program files\G Data\InternetSecurity\AVKTray\AVKTray.exe" [2013-08-21 1444472]
"GDFirewallTray"="c:\program files\G Data\InternetSecurity\Firewall\GDFirewallTray.exe" [2013-03-22 1854928]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"TOSHIBA Online Product Information"="c:\program files\TOSHIBA\Toshiba Online Product Information\topi.exe" [2009-02-09 579488]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Bluetooth Manager.lnk - c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe [2008-4-14 2979144]
.
c:\users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
TRDCReminder.lnk - c:\program files\Toshiba\TRDCReminder\TRDCReminder.exe [2008-3-5 393216]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2013-04-04 21:06        958576        ----a-w-        c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2013-09-03 13:54        40312        ----a-w-        c:\program files\Adobe\Reader 10.0\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Camera Assistant Software]
2008-04-29 09:33        417792        ----a-w-        c:\program files\Camera Assistant Software for Toshiba\traybar.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google EULA Launcher]
2008-05-28 11:40        20480        ----a-w-        c:\program files\Google\Google EULA\GoogleEULALauncher.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iWareV3]
2009-03-27 19:55        507904        ----a-w-        c:\program files\MouseDriver\OfficeMouse.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PDFPrint]
2012-12-12 09:28        163000        ----a-w-        c:\program files\PDF24\pdf24.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC]
2008-01-21 11:17        61440        ----a-w-        c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TPwrMain]
2008-01-17 15:27        431456        ----a-w-        c:\program files\Toshiba\Power Saver\TPwrMain.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Trust Gaming mouse]
2006-12-28 08:20        1232896        ----a-w-        c:\program files\Trust\GM-4200 Gamer Mouse Optical\Panel.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Mobile-based device management]
2007-05-31 07:21        648072        ----a-w-        c:\windows\WindowsMobile\wmdcBase.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001
.
S2 AAV UpdateService;AAV UpdateService;c:\program files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [2008-10-24 128296]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - AFD
*NewlyCreated* - ATAPI
*NewlyCreated* - BEEP
*NewlyCreated* - BOWSER
*NewlyCreated* - CDAC15BA
*NewlyCreated* - CDFS
*NewlyCreated* - CLFS
*NewlyCreated* - CRCDISK
*NewlyCreated* - DFSC
*NewlyCreated* - DXGKRNL
*NewlyCreated* - FASTFAT
*NewlyCreated* - FILEINFO
*NewlyCreated* - FLTMGR
*NewlyCreated* - GDBEHAVE
*NewlyCreated* - GDMNICPT
*NewlyCreated* - GDPKICPT
*NewlyCreated* - GDWFPCD
*NewlyCreated* - GRD
*NewlyCreated* - HOOKCENTRE
*NewlyCreated* - HTTP
*NewlyCreated* - KSECDD
*NewlyCreated* - LLTDIO
*NewlyCreated* - LUAFV
*NewlyCreated* - MOUNTMGR
*NewlyCreated* - MPSDRV
*NewlyCreated* - MRXSMB
*NewlyCreated* - MRXSMB10
*NewlyCreated* - MRXSMB20
*NewlyCreated* - MSAHCI
*NewlyCreated* - MSFS
*NewlyCreated* - MSISADRV
*NewlyCreated* - MUP
*NewlyCreated* - NATIVEWIFIP
*NewlyCreated* - NDIS
*NewlyCreated* - NDISUIO
*NewlyCreated* - NDPROXY
*NewlyCreated* - NETBIOS
*NewlyCreated* - NETBT
*NewlyCreated* - NPFS
*NewlyCreated* - NSIPROXY
*NewlyCreated* - NTFS
*NewlyCreated* - NULL
*NewlyCreated* - PEAUTH
*NewlyCreated* - PSCHED
*NewlyCreated* - RASACD
*NewlyCreated* - RDBSS
*NewlyCreated* - RDPCDD
*NewlyCreated* - RDPENCDD
*NewlyCreated* - RSPNDR
*NewlyCreated* - SECDRV
*NewlyCreated* - SMB
*NewlyCreated* - SPLDR
*NewlyCreated* - SRV
*NewlyCreated* - SRV2
*NewlyCreated* - SRVNET
*NewlyCreated* - TCPIP
*NewlyCreated* - TCPIPREG
*NewlyCreated* - TDX
*NewlyCreated* - VGASAVE
*NewlyCreated* - VOLMGRX
*NewlyCreated* - VOLSNAP
*NewlyCreated* - WANARPV6
*NewlyCreated* - WDF01000
*NewlyCreated* - WS2IFSL
*NewlyCreated* - WUDFPF
*NewlyCreated* - XAUDIO
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation        REG_MULTI_SZ           FontCache
WindowsMobile        REG_MULTI_SZ           wcescomm rapimgr
LocalServiceRestricted        REG_MULTI_SZ           WcesComm RapiMgr
bthsvcs        REG_MULTI_SZ           BthServ
.
Inhalt des "geplante Tasks" Ordners
.
2013-11-21 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-20 13:34]
.
2013-12-04 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2013-06-20 20:05]
.
2013-12-04 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2013-06-20 20:05]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.yahoo.com/
mStart Page = hxxp://do-search.com/?type=hp&ts=1384979108&from=tugs&uid=HitachiXHTS543225L9SA00_081115FB0F06LLJS1GNCX
uInternet Settings,ProxyOverride = <local>
IE: Bild in &Microsoft PhotoDraw öffnen - c:\progra~1\MICROS~3\Office\1031\phdintl.dll/phdContext.htm
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
IE: Web-Suche - c:\program files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html
Trusted Zone: beton-kemmler.de\owa
TCP: DhcpNameServer = 192.168.2.1
.
.
------- Dateityp-Verknüpfung -------
.
.scr=AutoCADScriptFile
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-{0974BA1E-64EC-11DE-B2A5-E43756D89593} - (no file)
HKLM-Run-cfFncEnabler.exe - cfFncEnabler.exe
SafeBoot-WudfPf
SafeBoot-WudfRd
MSConfigStartUp-DivX Download Manager - c:\program files\DivX\DivX Plus Web Player\DDmService.exe
MSConfigStartUp-DivXUpdate - c:\program files\DivX\DivX Update\DivXUpdate.exe
MSConfigStartUp-SunJavaUpdateSched - c:\program files\Java\jre6\bin\jusched.exe
MSConfigStartUp-Toshiba TEMPO - c:\program files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-12-23 11:15
Windows 6.0.6002 Service Pack 2 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_152_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_152_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
c:\program files\Common Files\G Data\GDScan\GDScan.exe
c:\program files\G Data\InternetSecurity\AVK\AVKWCtl.exe
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files\Common Files\G Data\AVKProxy\AVKProxy.exe
c:\program files\G Data\InternetSecurity\AVK\AVKService.exe
c:\windows\system32\drivers\CDAC11BA.EXE
c:\program files\TOSHIBA\ConfigFree\CFSvcs.exe
c:\program files\O2Micro Flash Memory Card Driver\o2flash.exe
c:\program files\TeamViewer\Version8\TeamViewer_Service.exe
c:\program files\Toshiba\TOSHIBA DVD PLAYER\TNaviSrv.exe
c:\windows\system32\TODDSrv.exe
c:\program files\Toshiba\Power Saver\TosCoSrv.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
c:\program files\TOSHIBA\SMARTLogService\TosIPCSrv.exe
c:\program files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
c:\windows\system32\DRIVERS\xaudio.exe
c:\windows\System32\WUDFHost.exe
c:\program files\Toshiba\SmartFaceV\SmartFaceVWatchSrv.exe
c:\program files\G Data\InternetSecurity\Firewall\GDFwSvc.exe
c:\windows\system32\conime.exe
c:\program files\Toshiba\ConfigFree\NDSTray.exe
c:\program files\Brother\ControlCenter3\brccMCtl.exe
c:\windows\ehome\ehmsas.exe
c:\program files\Apoint2K\ApMsgFwd.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\program files\Apoint2K\Apntex.exe
c:\program files\Apoint2K\HidFind.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtProc.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-12-23  11:22:32 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2013-12-23 10:22
.
Vor Suchlauf: 12 Verzeichnis(se), 37.172.092.928 Bytes frei
Nach Suchlauf: 18 Verzeichnis(se), 37.436.870.656 Bytes frei
.
- - End Of File - - F311E165E5A35FBED06757E94800FAD7

--- --- ---
5C616939100B85E558DA92B899A0FC36

cosinus 23.12.2013 11:26
Adware/Junkware/Toolbars entfernen


1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).




2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.




3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


tom_ull 23.12.2013 11:45
soll ich auf eine antwort von dir warten oder gleich mit schritt 2 und 3 weitermachen?

AdwCleaner Logfile:
Code:
# AdwCleaner v3.016 - Bericht erstellt am 23/12/2013 um 11:38:05
# Aktualisiert 23/12/2013 von Xplode
# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Benutzername : tpe - TPE-PC
# Gestartet von : C:\Users\tpe\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\eSafe
Ordner Gelöscht : C:\Program Files\Conduit
Ordner Gelöscht : C:\Program Files\MyPC Backup
Ordner Gelöscht : C:\Program Files\vShare
Ordner Gelöscht : C:\Users\tpe\AppData\Local\iac
Ordner Gelöscht : C:\Users\tpe\AppData\Local\PackageAware
Ordner Gelöscht : C:\Users\tpe\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\tpe\AppData\LocalLow\Delta
Ordner Gelöscht : C:\Users\tpe\AppData\LocalLow\iac
Ordner Gelöscht : C:\Users\tpe\AppData\LocalLow\vShare
Ordner Gelöscht : C:\Users\tpe\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\tpe\Documents\optimizer pro
Datei Gelöscht : C:\END
Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\fcmdSrch.xml

***** [ Verknüpfungen ] *****

Verknüpfung Desinfiziert : C:\Users\tpe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Verknüpfung Desinfiziert : C:\Users\tpe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Verknüpfung Desinfiziert : C:\Users\tpe\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Web-Suche
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\vsharechrome
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\vShare.ScriptHelpers
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\vShare.ScriptHelpers.1
Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_5051&SUBSYS_1179
Schlüssel Gelöscht : HKCU\Software\5bede8ab13be947
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{20ED5AF7-D9C4-409E-9EB3-D2A44A77FB6D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2F4D7835-42B0-4BA7-9587-1B01393F78EE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82C7004A-078E-468C-9C0F-2243618FF7CB}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC61CA7A-6B81-47EC-B62D-AE1A236CADB9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2F4D7835-42B0-4BA7-9587-1B01393F78EE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{043C5167-00BB-4324-AF7E-62013FAEDACF}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKCU\Software\BI
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\vShare
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\do-searchSoftware
Schlüssel Gelöscht : HKLM\Software\Elf_1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\vShare
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\vShare

***** [ Browser ] *****

-\\ Internet Explorer v9.0.8112.16526

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

*************************

AdwCleaner[R0].txt - [7074 octets] - [23/12/2013 11:36:48]
AdwCleaner[S0].txt - [6523 octets] - [23/12/2013 11:38:05]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6583 octets] ##########
--- --- ---

[/CODE]

cosinus 23.12.2013 11:46
Weitermachen bitte

tom_ull 23.12.2013 12:05
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Windows Vista (TM) Home Premium x86
Ran by tpe on 23.12.2013 at 11:51:14,17
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{C430996F-4AA8-4AA8-81DE-F54432CD5786}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2787431016-221530407-3322277340-1000\Software\sweetim
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{8c9ef753-beb6-4582-b653-93ac59274437}



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\Program Files\bearshare applications"



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 23.12.2013 at 11:54:59,64
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 22-12-2013 01
Ran by tpe (administrator) on TPE-PC on 23-12-2013 12:00:41
Running from C:\Users\tpe\Desktop
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
(G Data Software AG) C:\Program Files\Common Files\G Data\GDScan\GDScan.exe
(G Data Software AG) C:\Program Files\G Data\InternetSecurity\AVK\AVKWCtl.exe
(ATI Technologies Inc.) C:\Windows\System32\Ati2evxx.exe
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(ATI Technologies Inc.) C:\Windows\System32\Ati2evxx.exe
() C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe
(ArcSoft Inc.) C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
(G Data Software AG) C:\Program Files\Common Files\G Data\AVKProxy\AVKProxy.exe
(G Data Software AG) C:\Program Files\G Data\InternetSecurity\AVK\AVKService.exe
(Macrovision) C:\Windows\System32\drivers\CDAC11BA.EXE
(TOSHIBA CORPORATION) C:\Program Files\Toshiba\ConfigFree\CFSvcs.exe
(O2Micro International) C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe
(TOSHIBA Corporation) C:\Program Files\Toshiba\TOSHIBA DVD PLAYER\TNaviSrv.exe
(TOSHIBA Corporation) C:\Windows\System32\TODDSrv.exe
(TOSHIBA Corporation) C:\Program Files\Toshiba\Power Saver\TosCoSrv.exe
(TOSHIBA CORPORATION) C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
(TOSHIBA Corporation) C:\Program Files\Toshiba\SMARTLogService\TosIPCSrv.exe
(Ulead Systems, Inc.) C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
(Conexant Systems, Inc.) C:\Windows\System32\drivers\XAudio.exe
(Toshiba) C:\Program Files\Toshiba\SmartFaceV\SmartFaceVWatchSrv.exe
(G Data Software AG) C:\Program Files\G Data\InternetSecurity\Firewall\GDFwSvc.exe
(TOSHIBA Corporation) C:\Program Files\Toshiba\SmoothView\SmoothView.exe
( TOSHIBA CORPORATION) C:\Program Files\Toshiba\Bluetooth Toshiba Stack\ItSecMng.exe
(TOSHIBA Corporation.) C:\Program Files\Toshiba\HDMICtrlMan\HDMICtrlMan.exe
(Logitech, Inc.) C:\Program Files\Logitech\SetPointP\SetPoint.exe
(Brother Industries, Ltd.) C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\Apoint.exe
(TOSHIBA Corporation) C:\Program Files\Toshiba\FlashCards\TCrdMain.exe
(ArcSoft Inc.) C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
(G Data Software AG) C:\Program Files\G Data\InternetSecurity\AVKTray\AVKTray.exe
(Brother Industries, Ltd.) C:\Program Files\Brother\ControlCenter3\BrccMCtl.exe
(G Data Software AG) C:\Program Files\G Data\InternetSecurity\Firewall\GDFirewallTray.exe
(Macrovision Corporation) C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(TOSHIBA CORPORATION.) C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\ApMsgFwd.exe
(Logitech, Inc.) C:\Program Files\Common Files\Logishrd\KHAL3\KHALMNPR.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\ApntEx.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\hidfind.exe
(TOSHIBA CORPORATION.) C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
(TOSHIBA CORPORATION.) C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
(TOSHIBA CORPORATION.) C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHSP.exe
(TOSHIBA Corporation.) C:\Program Files\Toshiba\HDMICtrlMan\HCMSoundChanger.exe
(TOSHIBA CORPORATION.) C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
(TOSHIBA CORPORATION.) C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosOBEX.exe
(TOSHIBA CORPORATION.) C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtProc.exe
(Microsoft Corporation) C:\Windows\System32\mobsync.exe
(Microsoft Corporation) C:\Windows\System32\sdclt.exe
(Microsoft Corporation) C:\Windows\System32\conime.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SmoothView] - C:\Program Files\Toshiba\SmoothView\SmoothView.exe [509816 2008-01-25] (TOSHIBA Corporation)
HKLM\...\Run: [NDSTray.exe] - NDSTray.exe
HKLM\...\Run: [ITSecMng] - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\ItSecMng.exe [75136 2007-09-28] ( TOSHIBA CORPORATION)
HKLM\...\Run: [HSON] - C:\Program Files\Toshiba\TBS\HSON.exe [54608 2007-10-31] (TOSHIBA Corporation)
HKLM\...\Run: [HDMICtrlMan] - C:\Program Files\Toshiba\HDMICtrlMan\HDMICtrlMan.exe [716800 2008-04-26] (TOSHIBA Corporation.)
HKLM\...\Run: [EvtMgr6] - C:\Program Files\Logitech\SetPointP\SetPoint.exe [1387288 2011-10-07] (Logitech, Inc.)
HKLM\...\Run: [ControlCenter3] - C:\Program Files\Brother\ControlCenter3\BrCtrCen.exe [86016 2007-12-21] (Brother Industries, Ltd.)
HKLM\...\Run: [BrMfcWnd] - C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe [1085440 2008-04-11] (Brother Industries, Ltd.)
HKLM\...\Run: [Apoint] - C:\Program Files\Apoint2K\Apoint.exe [184320 2007-12-15] (Alps Electric Co., Ltd.)
HKLM\...\Run: [00TCrdMain] - C:\Program Files\Toshiba\FlashCards\TCrdMain.exe [716800 2008-03-19] (TOSHIBA Corporation)
HKLM\...\Run: [ArcSoft Connection Service] - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe [207424 2010-10-27] (ArcSoft Inc.)
HKLM\...\Run: [G Data AntiVirus Tray] - C:\Program Files\G Data\InternetSecurity\AVKTray\AVKTray.exe [1444472 2013-08-21] (G Data Software AG)
HKLM\...\Run: [GDFirewallTray] - C:\Program Files\G Data\InternetSecurity\Firewall\GDFirewallTray.exe [1854928 2013-03-22] (G Data Software AG)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
Winlogon\Notify\igfxcui: igfxdev.dll [X]
HKCU\...\Run: [ISUSPM] - C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe [222128 2007-03-29] (Macrovision Corporation)
HKCU\...\Run: [ehTray.exe] - C:\Windows\ehome\ehtray.exe [125952 2008-01-21] (Microsoft Corporation)
HKCU\...\Run: [WMPNSCFG] - C:\Program Files\Windows Media Player\wmpnscfg.exe [202240 2008-01-21] (Microsoft Corporation)
HKU\Default\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\Default\...\Run: [TOSCDSPD] - C:\Program Files\Toshiba\TOSCDSPD\TOSCDSPD.exe [ 2008-04-24] (TOSHIBA)
HKU\Default User\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\Default User\...\Run: [TOSCDSPD] - C:\Program Files\Toshiba\TOSCDSPD\TOSCDSPD.exe [ 2008-04-24] (TOSHIBA)
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk
ShortcutTarget: TRDCReminder.lnk -> C:\Program Files\Toshiba\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk
ShortcutTarget: TRDCReminder.lnk -> C:\Program Files\Toshiba\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yahoo.com/
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {8c9ef753-beb6-4582-b653-93ac59274437} URL =
SearchScopes: HKCU - ÛŸÆîZ§’2¹Þpv¨IÍá*X(Ž2s(ÛÎÀJºÔÓµ± vË°!×—(ä¼48иpatm6êo^Mp`Ëõ÷_i£w˜¾!„Áû†x¢8€ÙjÀÿþ*´Ñ;áa´[¦†8*º~RÙxœòÜ8'£-)x*ä* URL =
BHO: DivX HiQ - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} -  No File
BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: {22E5D91F-89E6-4405-AD9C-0AF27BA6F06B} file:///E:/components/hidinputmonitorx.ocx
DPF: {4F63D44B-6274-4D60-8AB1-CAA7116B8AF3} file:///E:/components/A9.ocx
DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} hxxp://download.divx.com/player/DivXBrowserPlugin.cab
DPF: {7030CC6C-1A88-4591-BB5A-651B9F7F0C30} file:///E:/components/wmvhdrating.ocx
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} hxxp://www.sibelius.com/download/software/win/ActiveXPlugin.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

========================== Services (Whitelisted) =================

R2 AAV UpdateService; C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()
R2 ACDaemon; C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
R2 AVKProxy; C:\Program Files\Common Files\G Data\AVKProxy\AVKProxy.exe [1970296 2013-08-26] (G Data Software AG)
R2 AVKService; C:\Program Files\G Data\InternetSecurity\AVK\AVKService.exe [635000 2013-08-21] (G Data Software AG)
R2 AVKWCtl; C:\Program Files\G Data\InternetSecurity\AVK\AVKWCtl.exe [2101280 2013-10-15] (G Data Software AG)
R2 C-DillaCdaC11BA; C:\Windows\system32\drivers\CDAC11BA.EXE [54784 2009-02-21] (Macrovision)
R2 ConfigFree Service; C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe [40960 2008-04-16] (TOSHIBA CORPORATION)
S4 FirebirdServerMAGIXInstance; C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe [1527900 2005-11-17] (MAGIX®)
R3 GDFwSvc; C:\Program Files\G Data\InternetSecurity\Firewall\GDFwSvc.exe [2373712 2013-10-17] (G Data Software AG)
R3 GDScan; C:\Program Files\Common Files\G Data\GDScan\GDScan.exe [695416 2013-08-22] (G Data Software AG)
R2 o2flash; C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe [65536 2007-02-12] (O2Micro International)
R3 SmartFaceVWatchSrv; C:\Program Files\Toshiba\SmartFaceV\SmartFaceVWatchSrv.exe [77824 2008-08-25] (Toshiba)
R2 TOSHIBA SMART Log Service; C:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe [126976 2007-12-03] (TOSHIBA Corporation)
R2 UleadBurningHelper; C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe [49152 2006-08-23] (Ulead Systems, Inc.)

==================== Drivers (Whitelisted) ====================

R3 Afc; C:\Windows\System32\drivers\Afc.sys [18688 2006-11-10] (Arcsoft, Inc.)
R2 CdaC15BA; C:\Windows\system32\drivers\CDAC15BA.SYS [12464 2009-02-21] (Macrovision Europe Ltd)
S3 Dot4Scan; C:\Windows\System32\DRIVERS\Dot4Scan.sys [10752 2008-01-21] (Microsoft Corporation)
R0 GDBehave; C:\Windows\System32\drivers\GDBehave.sys [45912 2013-11-21] (G Data Software AG)
R1 GDMnIcpt; C:\Windows\system32\drivers\MiniIcpt.sys [96600 2013-11-21] (G Data Software AG)
R3 GDPkIcpt; C:\Windows\system32\drivers\PktIcpt.sys [52056 2013-11-21] (G Data Software AG)
R1 gdwfpcd; C:\Windows\System32\drivers\gdwfpcd32.sys [54104 2013-11-21] (G Data Software AG)
R3 GMFilter Filter; C:\Windows\System32\Drivers\GMFilter.sys [27648 2006-12-29] (Game)
R1 GRD; C:\Windows\system32\drivers\GRD.sys [30040 2013-11-21] (G Data Software)
S3 grmnusb; C:\Windows\System32\drivers\grmnusb.sys [8320 2007-03-08] (GARMIN Corp.)
R1 HookCentre; C:\Windows\system32\drivers\HookCentre.sys [51032 2013-11-21] (G Data Software AG)
S3 LEqdUsb; C:\Windows\System32\Drivers\LEqdUsb.Sys [42648 2011-09-02] (Logitech, Inc.)
S3 LHidEqd; C:\Windows\System32\Drivers\LHidEqd.Sys [12184 2011-09-02] (Logitech, Inc.)
S3 LUsbFilt; C:\Windows\System32\Drivers\LUsbFilt.Sys [30360 2011-09-02] (Logitech, Inc.)
S3 NuidFltr; C:\Windows\System32\DRIVERS\NuidFltr.sys [14736 2009-05-09] (Microsoft Corporation)
R3 QIOMem; C:\Windows\System32\DRIVERS\QIOMem.sys [8192 2007-04-09] (TOSHIBA)
S3 Ser2plx86; C:\Windows\System32\DRIVERS\ser2pl.sys [134144 2013-02-22] (Prolific Technology Inc.)
R3 UVCFTR; C:\Windows\System32\Drivers\UVCFTR_S.SYS [18432 2007-12-17] (Chicony Electronics Co., Ltd.)
U5 AppMgmt; C:\Windows\system32\svchost.exe [21504 2008-01-21] (Microsoft Corporation)
S3 AVFSFilter; system32\DRIVERS\avfsfilter.sys [x]
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [x]
S1 GLogin; No ImagePath
S3 igfx; system32\DRIVERS\igdkmd32.sys [x]
S3 IntcHdmiAddService; system32\drivers\IntcHdmi.sys [x]
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]
S3 pccsmcfd; system32\DRIVERS\pccsmcfd.sys [x]
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-23 11:59 - 2013-12-23 11:59 - 01061231 _____ (Farbar) C:\Users\tpe\Desktop\FRST.exe
2013-12-23 11:55 - 2013-12-23 11:54 - 00001144 _____ C:\Users\tpe\Desktop\JRT.txt
2013-12-23 11:51 - 2013-12-23 11:51 - 00000000 ____D C:\Windows\ERUNT
2013-12-23 11:48 - 2013-12-23 11:48 - 01034531 _____ (Thisisu) C:\Users\tpe\Desktop\JRT.exe
2013-12-23 11:36 - 2013-12-23 11:38 - 00000000 ____D C:\AdwCleaner
2013-12-23 11:35 - 2013-12-23 11:35 - 01233962 _____ C:\Users\tpe\Desktop\adwcleaner.exe
2013-12-23 11:22 - 2013-12-23 11:22 - 00019617 _____ C:\ComboFix.txt
2013-12-23 09:50 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe
2013-12-23 09:50 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe
2013-12-23 09:50 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-12-23 09:50 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-12-23 09:50 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-12-23 09:50 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe
2013-12-23 09:50 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe
2013-12-23 09:50 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe
2013-12-23 09:37 - 2013-12-23 11:22 - 00000000 ____D C:\Qoobox
2013-12-23 09:36 - 2013-12-23 11:20 - 00000000 ____D C:\Windows\erdnt
2013-12-22 19:54 - 2013-12-22 20:01 - 00025338 _____ C:\Users\tpe\Desktop\Addition.txt
2013-12-22 19:53 - 2013-12-23 12:00 - 00013282 _____ C:\Users\tpe\Desktop\FRST.txt
2013-12-22 19:52 - 2013-12-22 19:52 - 00000000 ____D C:\FRST
2013-12-22 19:24 - 2013-12-22 19:25 - 00000000 ____D C:\Windows\220FB0354744483A9A0B41DF77061583.TMP
2013-12-12 10:12 - 2013-12-23 11:14 - 00001330 _____ C:\Windows\PFRO.log
2013-12-12 09:49 - 2013-12-12 09:52 - 00000000 ____D C:\Windows\system32\MRT
2013-12-12 09:48 - 2013-11-15 00:13 - 12344320 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-12-12 09:48 - 2013-11-14 23:50 - 01806848 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-12-12 09:48 - 2013-11-14 23:43 - 01105408 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-12-12 09:48 - 2013-11-14 23:42 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-12-12 09:48 - 2013-11-14 23:42 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-12-12 09:48 - 2013-11-14 23:41 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-12-12 09:48 - 2013-11-14 23:40 - 00065024 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-12-12 09:48 - 2013-11-14 23:38 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-12-12 09:48 - 2013-11-14 23:38 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-12-12 09:48 - 2013-11-14 23:38 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-12-12 09:48 - 2013-11-14 23:37 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-12-12 09:48 - 2013-11-14 23:36 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-12-12 09:48 - 2013-11-14 23:36 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-12-12 09:48 - 2013-11-14 23:35 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-12-12 09:48 - 2013-11-14 23:32 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-12-12 09:47 - 2013-11-14 23:50 - 09739264 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-12-11 09:52 - 2013-10-30 03:12 - 00335360 _____ (Microsoft Corporation) C:\Windows\system32\SysFxUI.dll
2013-12-11 09:52 - 2013-10-30 02:43 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmk.sys
2013-12-11 09:52 - 2013-10-30 01:43 - 00167936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys
2013-12-11 09:52 - 2013-10-30 01:35 - 02050560 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-12-11 09:52 - 2013-10-22 08:19 - 00158208 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll
2013-12-11 09:52 - 2013-10-11 03:08 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll
2013-12-11 09:52 - 2013-10-11 03:08 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\wshom.ocx
2013-12-11 09:52 - 2013-10-11 03:08 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wshcon.dll
2013-12-11 09:52 - 2013-10-11 01:35 - 00155648 _____ (Microsoft Corporation) C:\Windows\system32\wscript.exe
2013-12-11 09:52 - 2013-10-11 01:35 - 00135168 _____ (Microsoft Corporation) C:\Windows\system32\cscript.exe
2013-12-09 11:12 - 2013-12-09 11:12 - 00000000 ____D C:\Users\tpe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steuer-Software 2013
2013-12-07 09:51 - 2013-12-12 09:52 - 00269682 _____ C:\Windows\msxml4-KB2758694-enu.LOG
2013-12-05 21:37 - 2013-12-05 21:37 - 00000913 _____ C:\Users\tpe\Desktop\FlyChart.lnk
2013-12-05 21:34 - 2013-12-05 21:34 - 00160048 _____ C:\Windows\FlyChart Uninstaller.exe.bak
2013-12-05 21:34 - 2013-12-05 21:34 - 00159676 _____ C:\Windows\FlyChart Uninstaller.exe
2013-12-05 19:34 - 2005-08-03 16:05 - 00035892 _____ (Prolific Technology Inc.) C:\Windows\system32\SER9PL.sys
2013-12-05 19:34 - 2005-08-03 16:04 - 00026719 _____ C:\Windows\system32\SERSPL.VXD
2013-12-04 23:07 - 2013-12-05 17:50 - 00000000 ____D C:\Users\tpe\Documents\FlyChart
2013-12-04 23:03 - 2013-12-04 23:03 - 00000000 ____D C:\Program Files\FlyChart

==================== One Month Modified Files and Folders =======

2013-12-23 12:01 - 2013-12-22 19:53 - 00013282 _____ C:\Users\tpe\Desktop\FRST.txt
2013-12-23 11:59 - 2013-12-23 11:59 - 01061231 _____ (Farbar) C:\Users\tpe\Desktop\FRST.exe
2013-12-23 11:54 - 2013-12-23 11:55 - 00001144 _____ C:\Users\tpe\Desktop\JRT.txt
2013-12-23 11:51 - 2013-12-23 11:51 - 00000000 ____D C:\Windows\ERUNT
2013-12-23 11:48 - 2013-12-23 11:48 - 01034531 _____ (Thisisu) C:\Users\tpe\Desktop\JRT.exe
2013-12-23 11:44 - 2013-05-09 22:55 - 02010016 _____ C:\Windows\WindowsUpdate.log
2013-12-23 11:40 - 2012-08-22 19:55 - 00000000 ____D C:\Users\tpe\Desktop\pdf ordner
2013-12-23 11:40 - 2009-03-02 14:11 - 00065536 _____ C:\Windows\system32\Ikeext.etl
2013-12-23 11:40 - 2006-11-02 14:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-12-23 11:40 - 2006-11-02 13:47 - 00003344 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-12-23 11:40 - 2006-11-02 13:47 - 00003344 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-12-23 11:40 - 2006-11-02 12:18 - 00000000 ____D C:\Windows\tracing
2013-12-23 11:38 - 2013-12-23 11:36 - 00000000 ____D C:\AdwCleaner
2013-12-23 11:38 - 2011-06-07 20:32 - 00000012 _____ C:\Windows\bthservsdp.dat
2013-12-23 11:38 - 2009-02-20 20:44 - 00000976 _____ C:\Users\tpe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-12-23 11:38 - 2006-11-02 14:01 - 00032606 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-12-23 11:35 - 2013-12-23 11:35 - 01233962 _____ C:\Users\tpe\Desktop\adwcleaner.exe
2013-12-23 11:22 - 2013-12-23 11:22 - 00019617 _____ C:\ComboFix.txt
2013-12-23 11:22 - 2013-12-23 09:37 - 00000000 ____D C:\Qoobox
2013-12-23 11:22 - 2006-11-02 12:18 - 00000000 __RHD C:\Users\Default
2013-12-23 11:22 - 2006-11-02 12:18 - 00000000 ___RD C:\Users\Public
2013-12-23 11:20 - 2013-12-23 09:36 - 00000000 ____D C:\Windows\erdnt
2013-12-23 11:14 - 2013-12-12 10:12 - 00001330 _____ C:\Windows\PFRO.log
2013-12-23 11:14 - 2006-11-02 11:23 - 00000242 _____ C:\Windows\system.ini
2013-12-23 11:13 - 2006-11-02 11:22 - 51642368 _____ C:\Windows\system32\config\software.bak
2013-12-23 11:13 - 2006-11-02 11:22 - 49807360 _____ C:\Windows\system32\config\system.bak
2013-12-23 11:13 - 2006-11-02 11:22 - 41680896 _____ C:\Windows\system32\config\COMPON~1.bak
2013-12-23 11:13 - 2006-11-02 11:22 - 00524288 _____ C:\Windows\system32\config\default.bak
2013-12-23 11:13 - 2006-11-02 11:22 - 00057344 _____ C:\Windows\system32\config\sam.bak
2013-12-23 11:13 - 2006-11-02 11:22 - 00024576 _____ C:\Windows\system32\config\security.bak
2013-12-22 20:01 - 2013-12-22 19:54 - 00025338 _____ C:\Users\tpe\Desktop\Addition.txt
2013-12-22 19:52 - 2013-12-22 19:52 - 00000000 ____D C:\FRST
2013-12-22 19:25 - 2013-12-22 19:24 - 00000000 ____D C:\Windows\220FB0354744483A9A0B41DF77061583.TMP
2013-12-17 19:31 - 2008-07-10 09:16 - 00000000 ____D C:\Program Files\Google
2013-12-15 20:51 - 2008-01-21 08:16 - 01439228 _____ C:\Windows\system32\PerfStringBackup.INI
2013-12-14 13:38 - 2013-03-18 21:05 - 00000000 ____D C:\Users\tpe\Documents\Beate
2013-12-12 10:14 - 2006-11-02 13:47 - 00521248 _____ C:\Windows\system32\FNTCACHE.DAT
2013-12-12 09:53 - 2006-11-02 11:23 - 00000411 _____ C:\Windows\win.ini
2013-12-12 09:52 - 2013-12-12 09:49 - 00000000 ____D C:\Windows\system32\MRT
2013-12-12 09:52 - 2013-12-07 09:51 - 00269682 _____ C:\Windows\msxml4-KB2758694-enu.LOG
2013-12-12 09:49 - 2006-11-02 11:24 - 88123800 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2013-12-10 18:20 - 2009-02-20 20:31 - 00000000 ____D C:\Users\tpe
2013-12-10 18:20 - 2006-11-02 12:18 - 00000000 ____D C:\Windows\system32\spool
2013-12-10 18:20 - 2006-11-02 12:18 - 00000000 ____D C:\Windows\system32\Msdtc
2013-12-10 18:20 - 2006-11-02 12:18 - 00000000 ____D C:\Windows\registration
2013-12-10 18:20 - 2006-11-02 11:22 - 51642368 _____ C:\Windows\system32\config\software_previous
2013-12-10 18:20 - 2006-11-02 11:22 - 49807360 _____ C:\Windows\system32\config\system_previous
2013-12-10 18:08 - 2006-11-02 11:22 - 41418752 _____ C:\Windows\system32\config\components_previous
2013-12-10 18:08 - 2006-11-02 11:22 - 00057344 _____ C:\Windows\system32\config\sam_previous
2013-12-09 22:01 - 2006-11-02 11:22 - 00524288 _____ C:\Windows\system32\config\default_previous
2013-12-09 22:01 - 2006-11-02 11:22 - 00024576 _____ C:\Windows\system32\config\security_previous
2013-12-09 11:12 - 2013-12-09 11:12 - 00000000 ____D C:\Users\tpe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steuer-Software 2013
2013-12-06 15:51 - 2013-09-22 18:15 - 02527232 _____ C:\Users\tpe\Desktop\paraair 2014.xls
2013-12-05 21:37 - 2013-12-05 21:37 - 00000913 _____ C:\Users\tpe\Desktop\FlyChart.lnk
2013-12-05 21:35 - 2008-07-10 08:05 - 00000000 ____D C:\Program Files\MSXML 4.0
2013-12-05 21:34 - 2013-12-05 21:34 - 00160048 _____ C:\Windows\FlyChart Uninstaller.exe.bak
2013-12-05 21:34 - 2013-12-05 21:34 - 00159676 _____ C:\Windows\FlyChart Uninstaller.exe
2013-12-05 19:34 - 2008-07-10 08:40 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2013-12-05 17:50 - 2013-12-04 23:07 - 00000000 ____D C:\Users\tpe\Documents\FlyChart
2013-12-05 17:17 - 2013-11-04 16:28 - 00195584 _____ C:\Users\tpe\Desktop\siegerehrung2013.xls
2013-12-05 11:23 - 2011-01-25 19:50 - 00000000 ____D C:\Users\tpe\.gimp-2.6
2013-12-04 23:03 - 2013-12-04 23:03 - 00000000 ____D C:\Program Files\FlyChart
2013-12-04 17:20 - 2013-06-20 21:05 - 00001092 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-04 17:20 - 2013-06-20 21:05 - 00001088 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

Files to move or delete:
====================
C:\Users\tpe\AppData\Roaming\desktop.ini


Some content of TEMP:
====================
C:\Users\tpe\AppData\Local\temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-12-23 11:47

==================== End Of Log ============================
--- --- ---

--- --- ---


Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 22-12-2013 01
Ran by tpe at 2013-12-22 19:58:37
Running from C:\Users\tpe\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: G Data InternetSecurity 2014 (Enabled - Up to date) {545C8713-0744-B079-87F8-349A6D5C8CF0}
AS: G Data InternetSecurity 2014 (Enabled - Up to date) {EF3D66F7-217E-BFF7-BD48-0FE816DBC64D}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: G Data Personal Firewall (Enabled) {6C670636-4D2B-B121-ACA7-9DAF938FCB8B}

==================== Installed Programs ======================

AAVUpdateManager (Version: 18.00.0000)
Adobe Flash Player 11 ActiveX (Version: 11.9.900.152)
Adobe Reader X (10.1.8) - Deutsch (Version: 10.1.8)
ALPS Touch Pad Driver
Anvil Studio 2011 (Version: 11.11.08)
ArcSoft MediaImpression 2 (Version: 2.0.19.1063)
ATI Catalyst Install Manager (Version: 3.0.664.0)
Bluetooth Stack for Windows by Toshiba (Version: v6.10.07.2(T))
Brother MFL-Pro Suite MFC-5890CN (Version: 1.2.6.0)
Bullzip PDF Printer 6.0.0.684
Camera Assistant Software for Toshiba (Version: 1.7.193.0508L)
Catalyst Control Center - Branding (Version: 1.00.0000)
Catalyst Control Center Core Implementation (Version: 2008.0407.2139.36897)
Catalyst Control Center Graphics Full Existing (Version: 2008.0407.2139.36897)
Catalyst Control Center Graphics Full New (Version: 2008.0407.2139.36897)
Catalyst Control Center Graphics Light (Version: 2008.0407.2139.36897)
Catalyst Control Center Graphics Previews Vista (Version: 2008.0407.2139.36897)
Catalyst Control Center Localization Chinese Standard (Version: 2008.0407.2139.36897)
Catalyst Control Center Localization Chinese Traditional (Version: 2008.0407.2139.36897)
Catalyst Control Center Localization Czech (Version: 2008.0407.2139.36897)
Catalyst Control Center Localization Danish (Version: 2008.0407.2139.36897)
Catalyst Control Center Localization Dutch (Version: 2008.0407.2139.36897)
Catalyst Control Center Localization Finnish (Version: 2008.0407.2139.36897)
Catalyst Control Center Localization French (Version: 2008.0407.2139.36897)
Catalyst Control Center Localization German (Version: 2008.0407.2139.36897)
Catalyst Control Center Localization Greek (Version: 2008.0407.2139.36897)
Catalyst Control Center Localization Hungarian (Version: 2008.0407.2139.36897)
Catalyst Control Center Localization Italian (Version: 2008.0407.2139.36897)
Catalyst Control Center Localization Japanese (Version: 2008.0407.2139.36897)
Catalyst Control Center Localization Korean (Version: 2008.0407.2139.36897)
Catalyst Control Center Localization Norwegian (Version: 2008.0407.2139.36897)
Catalyst Control Center Localization Polish (Version: 2008.0407.2139.36897)
Catalyst Control Center Localization Portuguese (Version: 2008.0407.2139.36897)
Catalyst Control Center Localization Russian (Version: 2008.0407.2139.36897)
Catalyst Control Center Localization Spanish (Version: 2008.0407.2139.36897)
Catalyst Control Center Localization Swedish (Version: 2008.0407.2139.36897)
Catalyst Control Center Localization Thai (Version: 2008.0407.2139.36897)
Catalyst Control Center Localization Turkish (Version: 2008.0407.2139.36897)
CCC Help Chinese Standard (Version: 2008.0407.2138.36897)
CCC Help Chinese Traditional (Version: 2008.0407.2138.36897)
CCC Help Czech (Version: 2008.0407.2138.36897)
CCC Help Danish (Version: 2008.0407.2138.36897)
CCC Help Dutch (Version: 2008.0407.2138.36897)
CCC Help English (Version: 2008.0407.2138.36897)
CCC Help Finnish (Version: 2008.0407.2138.36897)
CCC Help French (Version: 2008.0407.2138.36897)
CCC Help German (Version: 2008.0407.2138.36897)
CCC Help Greek (Version: 2008.0407.2138.36897)
CCC Help Hungarian (Version: 2008.0407.2138.36897)
CCC Help Italian (Version: 2008.0407.2138.36897)
CCC Help Japanese (Version: 2008.0407.2138.36897)
CCC Help Korean (Version: 2008.0407.2138.36897)
CCC Help Norwegian (Version: 2008.0407.2138.36897)
CCC Help Polish (Version: 2008.0407.2138.36897)
CCC Help Portuguese (Version: 2008.0407.2138.36897)
CCC Help Russian (Version: 2008.0407.2138.36897)
CCC Help Spanish (Version: 2008.0407.2138.36897)
CCC Help Swedish (Version: 2008.0407.2138.36897)
CCC Help Thai (Version: 2008.0407.2138.36897)
CCC Help Turkish (Version: 2008.0407.2138.36897)
ccc-core-static (Version: 2008.0407.2139.36897)
ccc-utility (Version: 2008.0407.2139.36897)
CCleaner (Version: 4.02)
CD/DVD Drive Acoustic Silencer (Version: 2.02.03)
Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000)
Conexant HD Audio (Version: 4.36.10.0)
DHTML Editing Component (Version: 6.02.0001)
DVD MovieFactory for TOSHIBA (Version: 5.51)
eReg (Version: 1.20.138.34)
Feedback Tool (Version: 1.1.0)
Firebird SQL Server - MAGIX Edition 2.0.0.1 (D) (Version: 2.0.0.1)
Free MP3 Cutter and Editor 2.5
G Data InternetSecurity 2014 (Version: 24.0.3.4)
GIMP 2.8.8 (Version: 2.8.8)
GM-4200 Gamer Mouse Optical (Version: 1.0.5)
Google Earth Plug-in (Version: 7.1.2.2041)
Google Update Helper (Version: 1.3.22.3)
GPL Ghostscript Lite 8.63
HDAUDIO Soft Data Fax Modem with SmartCP (Version: 7.73.00)
HDMI Control Manager (Version: 1.7)
Intel® Matrix Storage Manager
Java(TM) 6 Update 19 (Version: 6.0.190)
Java(TM) 6 Update 6 (Version: 1.6.0.60)
Java(TM) SE Runtime Environment 6 Update 1 (Version: 1.6.0.10)
Logitech SetPoint 6.32 (Version: 6.32.20)
Marvell Miniport Driver (Version: 10.57.3.3)
MaxPunkte Ver. 6.5.x
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft Office 2000 SR-1 Disc 2 (Version: 9.00.9327)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office PowerPoint Viewer 2007 (German) (Version: 12.0.6612.1000)
Microsoft Office Professional Edition 2003 (Version: 11.0.8173.0)
Microsoft PhotoDraw 2000 V2 (Version: 2.00.00.1429)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft WSE 3.0 Runtime (Version: 3.0.5305.0)
Microsoft XML Parser (Version: 8.0.7820.0)
Microsoft XML Parser (Version: 8.20.8730.4)
MouseDriver (Version: 1.00.0000)
MSVC80_x86_v2 (Version: 1.0.3.0)
MSVC90_x86 (Version: 1.0.1.2)
MSXML 4.0 SP2 (KB941833) (Version: 4.20.9849.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 4.0 SP3 Parser (KB2758694) (Version: 4.30.2117.0)
MSXML 4.0 SP3 Parser (Version: 4.30.2100.0)
NetWaiting (Version: 2.5.53)
O2Micro Flash Memory Card Reader Driver (x86) (Version: 3.23)
OGA Notifier 2.0.0048.0 (Version: 2.0.0048.0)
PDF24 Creator 5.2.0
PL-2303 USB-to-Serial (Version: 1.2.10)
SafeCast Shared Components
Skins (Version: 2008.0407.2139.36897)
Spline Explode
Steuer-Software 2011 (Version: 16.17)
Steuer-Software 2013 (Version: 18.09)
Synthesia (remove only)
TeamViewer 8 (Version: 8.0.19617)
TOSHIBA Assist (Version: 2.01.04)
TOSHIBA Benutzerhandbücher (Version: 7.40)
TOSHIBA ConfigFree (Version: 7.2.13)
TOSHIBA Disc Creator (Version: 2.0.1.3)
TOSHIBA DVD PLAYER (Version: 1.31.14)
TOSHIBA Extended Tiles for Windows Mobility Center (Version: 1.01.00)
TOSHIBA Face Recognition (Version: 2.0.17.32)
TOSHIBA Hardware Setup (Version: 3.00.01.00)
Toshiba Online Product Information (Version: 2.06.0000)
TOSHIBA Recovery Disc Creator (Version: 2.0.0.1b)
TOSHIBA SD Memory Utilities (Version: 1.8.1.3)
TOSHIBA Supervisor Password (Version: 3.00.01.00)
TOSHIBA Value Added Package (Version: 1.1.19)
TRDCReminder (Version: 1.00.0015)
TRORDCLauncher (Version: 1.0.0.1)
Universal Adb Driver (Version: 1.0.0)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (Version: 3)
Update Manager (Version: 4.60)
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0)
Video Downloader version 2.0 (Version: 2.0)
VLC media player 2.0.0 (Version: 2.0.0)
vShare Plugin
Windows Media Encoder 9-Reihe
Windows Media Encoder 9-Reihe (Version: 9.00.3374)

==================== Restore Points  =========================

02-12-2013 23:00:12 Geplanter Prüfpunkt
04-12-2013 08:03:47 Windows Update
04-12-2013 22:03:59 Installed PL-2303 USB-to-Serial
04-12-2013 22:04:49 Gerätetreiber-Paketinstallation: Prolific Anschlüsse (COM & LPT)
05-12-2013 17:13:25 Removed PL-2303 USB-to-Serial
05-12-2013 17:21:20 Gerätetreiber-Paketinstallation: Prolific Anschlüsse (COM & LPT)
05-12-2013 18:33:25 Installed PL-2303 USB-to-Serial
05-12-2013 18:34:08 Gerätetreiber-Paketinstallation: Prolific Anschlüsse (COM & LPT)
05-12-2013 20:34:44 Installed MSXML 4.0 SP3 Parser
06-12-2013 15:44:37 Geplanter Prüfpunkt
07-12-2013 08:50:17 Windows Update
09-12-2013 16:29:01 Geplanter Prüfpunkt
10-12-2013 08:29:50 Windows Update
12-12-2013 08:42:08 Windows Update
13-12-2013 10:58:36 Geplanter Prüfpunkt
14-12-2013 09:11:53 Geplanter Prüfpunkt
16-12-2013 11:38:30 Geplanter Prüfpunkt
17-12-2013 08:19:33 Windows Update
20-12-2013 17:57:18 Geplanter Prüfpunkt
22-12-2013 17:26:32 Installed SpyHunter
22-12-2013 18:23:30 Removed SpyHunter

==================== Hosts content: ==========================

2006-11-02 11:23 - 2006-09-18 22:41 - 00000761 ____N C:\Windows\system32\Drivers\etc\hosts
127.0.0.1      localhost
::1            localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {0D7AAFF3-53C2-4469-9248-C9511BB54D57} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-05-24] (Piriform Ltd)
Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {320124A7-D70F-41DE-A9D1-D5E8E19D5D91} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\System32\RacAgent.exe [2008-01-21] (Microsoft Corporation)
Task: {7C6BE51F-CD55-4705-A5B2-49FA71AF5EDD} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-04-04] (Adobe Systems Incorporated)
Task: {7E471802-F5F2-4F59-992D-3B6DE8AC8FF6} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-11-21] (Adobe Systems Incorporated)
Task: {86CF90D5-5355-4719-8B58-4E75FE8328E0} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-2787431016-221530407-3322277340-1000 => C:\Program Files\Real\RealUpgrade\RealUpgrade.exe
Task: {8D3C918C-F18C-4D1A-A2A2-3923C7FB875B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2013-06-20] (Google Inc.)
Task: {9BB7BFF8-96D3-4253-96B9-B8EA7741F9CF} - System32\Tasks\Microsoft\Windows\WindowsCalendar\Reminders - tpe => C:\Program Files\Windows Calendar\WinCal.exe [2009-04-11] (Microsoft Corporation)
Task: {AFC99C24-0344-4928-964D-CFA175FBF6CB} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2013-06-20] (Google Inc.)
Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\System32\gatherWirelessInfo.vbs [2008-01-21] ()
Task: {EC370555-7C2A-41F4-9B07-08A693EFFCFF} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-2787431016-221530407-3322277340-1000 => C:\Program Files\Real\RealUpgrade\RealUpgrade.exe
Task: {F57242DC-1A01-4A57-A071-C570BED7C390} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2008-07-10 08:30 - 2008-04-07 20:59 - 00159744 _____ () C:\Windows\system32\atitmmxx.dll
2011-10-07 10:41 - 2011-10-07 10:41 - 00879896 _____ () C:\Program Files\Logitech\SetPointP\Macros\MacroCore.dll
2008-03-06 10:14 - 2008-03-06 10:14 - 05121912 _____ () C:\Program Files\Toshiba\FlashCards\BlackPng.dll
2007-12-14 21:40 - 2007-12-14 21:40 - 00090112 _____ () C:\Program Files\TOSHIBA\FlashCards\TWarnMsg\TWarnMsg.dll
2008-07-10 09:00 - 2006-10-10 10:44 - 00009728 _____ () C:\Program Files\TOSHIBA\TOSHIBA Assist\NotifyX.dll
2007-12-25 12:03 - 2007-12-25 12:03 - 00015184 _____ () C:\Program Files\Toshiba\PCDiag\NotifyPCD.dll
2006-10-07 11:57 - 2006-10-07 11:57 - 00053248 _____ () C:\Program Files\TOSHIBA\TOSHIBA Disc Creator\NotifyTDC.dll
2006-12-01 17:55 - 2006-12-01 17:55 - 00009216 _____ () C:\Program Files\Toshiba\TBS\NotifyTBS.dll
2005-07-22 20:30 - 2005-07-22 20:30 - 00065536 _____ () C:\Windows\system32\TosCommAPI.dll
2003-07-11 01:09 - 2003-07-11 01:09 - 00048192 _____ () C:\Program Files\Common Files\Microsoft Shared\Web Folders\1031\nsextint.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData\TEMP:449B81FC

==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============

Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (12/22/2013 07:57:33 PM) (Source: Application Hang) (User: )
Description: Programm FRST.exe, Version 3.3.8.1 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: e7c
Anfangszeit: 01ceff46f46bedf7
Zeitpunkt der Beendigung: 13

Error: (12/20/2013 09:43:33 PM) (Source: EventSystem) (User: )
Description: 80070005EventSystem.EventSubscription{CEB8B221-89C5-41A8-98CE-79B413BF150B}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}

Error: (12/15/2013 08:35:01 PM) (Source: Application Hang) (User: )
Description: Programm iexplore.exe, Version 9.0.8112.16526 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: 15b0
Anfangszeit: 01cef9cc85d74a2a
Zeitpunkt der Beendigung: 0

Error: (12/15/2013 08:29:07 PM) (Source: EventSystem) (User: )
Description: 80070005EventSystem.EventSubscription{CEB8B221-89C5-41A8-98CE-79B413BF150B}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}

Error: (12/13/2013 08:28:02 PM) (Source: EventSystem) (User: )
Description: 80070005EventSystem.EventSubscription{CEB8B221-89C5-41A8-98CE-79B413BF150B}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}

Error: (12/12/2013 11:01:27 PM) (Source: EventSystem) (User: )
Description: 80070005EventSystem.EventSubscription{CEB8B221-89C5-41A8-98CE-79B413BF150B}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}

Error: (12/12/2013 01:17:16 PM) (Source: EventSystem) (User: )
Description: 80070005EventSystem.EventSubscription{CEB8B221-89C5-41A8-98CE-79B413BF150B}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}

Error: (12/09/2013 00:23:04 PM) (Source: EventSystem) (User: )
Description: 80070005EventSystem.EventSubscription{CEB8B221-89C5-41A8-98CE-79B413BF150B}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}

Error: (12/06/2013 09:27:47 AM) (Source: Application Hang) (User: )
Description: Programm iexplore.exe, Version 9.0.8112.16520 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: 1df0
Anfangszeit: 01cef25ce25ba4af
Zeitpunkt der Beendigung: 14

Error: (12/06/2013 09:26:38 AM) (Source: Application Hang) (User: )
Description: Programm iexplore.exe, Version 9.0.8112.16520 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: 1af0
Anfangszeit: 01cef25c81d7642f
Zeitpunkt der Beendigung: 0


System errors:
=============
Error: (12/22/2013 06:06:31 PM) (Source: Service Control Manager) (User: )
Description: GLogin

Error: (12/22/2013 06:06:00 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)

Error: (12/20/2013 10:55:12 PM) (Source: Service Control Manager) (User: )
Description: GLogin

Error: (12/20/2013 10:54:56 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)

Error: (12/20/2013 02:43:57 PM) (Source: Service Control Manager) (User: )
Description: GLogin

Error: (12/20/2013 02:43:18 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)

Error: (12/20/2013 02:41:55 PM) (Source: i8042prt) (User: )
Description: Beim Ermitteln der Gerätekennung der Maus ist ein Fehler aufgetreten.

Error: (12/17/2013 07:42:55 PM) (Source: Service Control Manager) (User: )
Description: GLogin

Error: (12/17/2013 07:42:34 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)

Error: (12/17/2013 07:27:25 PM) (Source: Service Control Manager) (User: )
Description: GLogin


Microsoft Office Sessions:
=========================
Error: (12/22/2013 07:57:33 PM) (Source: Application Hang)(User: )
Description: FRST.exe3.3.8.1e7c01ceff46f46bedf713

Error: (12/20/2013 09:43:33 PM) (Source: EventSystem)(User: )
Description: 80070005EventSystem.EventSubscription{CEB8B221-89C5-41A8-98CE-79B413BF150B}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}

Error: (12/15/2013 08:35:01 PM) (Source: Application Hang)(User: )
Description: iexplore.exe9.0.8112.1652615b001cef9cc85d74a2a0

Error: (12/15/2013 08:29:07 PM) (Source: EventSystem)(User: )
Description: 80070005EventSystem.EventSubscription{CEB8B221-89C5-41A8-98CE-79B413BF150B}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}

Error: (12/13/2013 08:28:02 PM) (Source: EventSystem)(User: )
Description: 80070005EventSystem.EventSubscription{CEB8B221-89C5-41A8-98CE-79B413BF150B}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}

Error: (12/12/2013 11:01:27 PM) (Source: EventSystem)(User: )
Description: 80070005EventSystem.EventSubscription{CEB8B221-89C5-41A8-98CE-79B413BF150B}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}

Error: (12/12/2013 01:17:16 PM) (Source: EventSystem)(User: )
Description: 80070005EventSystem.EventSubscription{CEB8B221-89C5-41A8-98CE-79B413BF150B}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}

Error: (12/09/2013 00:23:04 PM) (Source: EventSystem)(User: )
Description: 80070005EventSystem.EventSubscription{CEB8B221-89C5-41A8-98CE-79B413BF150B}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}

Error: (12/06/2013 09:27:47 AM) (Source: Application Hang)(User: )
Description: iexplore.exe9.0.8112.165201df001cef25ce25ba4af14

Error: (12/06/2013 09:26:38 AM) (Source: Application Hang)(User: )
Description: iexplore.exe9.0.8112.165201af001cef25c81d7642f0


CodeIntegrity Errors:
===================================
  Date: 2013-12-22 19:58:09.655
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\HookCentre.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-12-22 19:58:09.383
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\HookCentre.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-12-22 19:58:09.159
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\HookCentre.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-12-22 19:58:08.919
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\HookCentre.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-12-22 19:53:40.256
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\HookCentre.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-12-22 19:53:40.031
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\HookCentre.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-12-22 19:53:39.765
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\HookCentre.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-12-22 19:53:39.539
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\HookCentre.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-11-21 19:37:37.883
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\HookCentre.sys.tmp" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-11-21 19:37:37.669
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\HookCentre.sys.tmp" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info ===========================

Percentage of memory in use: 60%
Total physical RAM: 3035.93 MB
Available physical RAM: 1204.01 MB
Total Pagefile: 6272.88 MB
Available Pagefile: 4075.94 MB
Total Virtual: 2047.88 MB
Available Virtual: 1933.56 MB

==================== Drives ================================

Drive c: (Vista) (Fixed) (Total:117.54 GB) (Free:33.84 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: () (Fixed) (Total:232.88 GB) (Free:194.51 GB) NTFS
Drive f: (Data) (Fixed) (Total:113.88 GB) (Free:103.57 GB) NTFS
Drive h: (INTENSO) (Removable) (Total:7.46 GB) (Free:7.12 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 2 (Size: 7 GB) (Disk ID: 00000000)
Partition 1: (Not Active) - (Size=7 GB) - (Type=0B)

==================== End Of Log ============================

cosinus 23.12.2013 12:21
Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes Anti-Malware (MBAM)

Hinweis: Denk bitte vorher daran, Malwarebytes Anti-Malware über den Updatebutton zu aktualisieren!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


tom_ull 23.12.2013 12:42
Code:
Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.12.23.03

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
tpe :: TPE-PC [Administrator]

Schutz: Aktiviert

23.12.2013 12:31:31
mbam-log-2013-12-23 (12-31-31).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 218041
Laufzeit: 8 Minute(n), 16 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Windows\System32\D3DX8ab.dll (Trojan.FakeAlert) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

cosinus 23.12.2013 14:01
Wie weit ist ESET?

tom_ull 23.12.2013 16:23
läuft schon 3,5 h, balken ungefähr bei 80%


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:57 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131