Trojaner-Board
Seite 1 von 7 1 23 Letzte »
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Interpol - Polizei Warnung mit Zeitangabe- soll innerhalb von 46 Stunden zahlen (https://www.trojaner-board.de/147537-interpol-polizei-warnung-zeitangabe-innerhalb-46-stunden-zahlen.html)

likable 07.01.2014 21:21
Interpol - Polizei Warnung mit Zeitangabe- soll innerhalb von 46 Stunden zahlen
 
Hallo,
ich hoffe ich bin hier richtig!
Ich habe hier einen Läpie mit XP Version der mit einem Interpol Trojaner droht!

mir wurde schon vor zwei monaten mein alter Läpie mit einem Interpol Trojaner geschrottet.
Allerdings war der anders als dieser!
Ich habe 46 Stunden zeit um mit Paysafe zu zahlen!
Ich kann mir nicht schon wieder einen neuen Läpie leisten und bin auch keine Frau von Fach.....

Ich will auch nicht schon wieder zur Polizei, beim letzten mal wurde mir auch nicht geholfen! Mir wurde nur gesagt das das Verfahren läuft und der Sitz dieser Erfinder (wie auch immer sie genannt werden) im Ausland ist!

Bitte kann mir da jemand (bitte nicht in Fachchinesisch) helfen? Ich habe hier Bilder und Sachen drauf (Familie) die mir super wichtig sind: Außerdem sitzt nicht noch ein läpie drin!

Ich habe Norten drauf, kann das etwas helfen? Hatte beim letzten mal nur die kostenlose Version von Antivir drauf

lieben dank schon mal und auch entschuldigung falls ich doch hier falsch bin!:heulen:

Bootsektor 07.01.2014 22:02
:hallo:

Mein Name ist Sandra und ich werde Dir bei Deinem Problem behilflich sein.
  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Lese die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem
  • Führe bitte nur Scans durch zu denen Du von mir aufgefordert wirst.
  • Bitte kein Crossposting ( posten in mehreren Foren).
  • Installiere oder deinstalliere während der Bereinigung keine Software, ausser Du wurdest dazu aufgefordert.
  • Speichere alle unsere Toosl auf dem Desktop ab.
  • Poste die Logfiles direkt in deinen Thread in Code-Tags.
  • Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 2 Tagen nichts von mir hörst, dann schreibe mir bitte eine PM.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Dir jemand vom Team sagt, dass Du clean bist.

Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Dies garantiert, dass Du Hilfe von einem ausgebildeten Helfer bekommst.

Ich bedanke mich für deine Geduld :)

likable 07.01.2014 22:07
Hallo Sandra;
Ich danke dir schon mal im voraus!

Ich hoffe du hast eine Menge gedult.......bin nicht vom Fach und habe so gut wie keine Ahnung von diesen Sachen!
hier schon mal meine erste frage....."Poste die Logfiles direkt in deinen Thread in Code-Tags." Was sind logfiles und code tags?

lg

sandra (musste gerade schon lachen)

Bootsektor 07.01.2014 22:18
Hallo Sandra :) ,

Logfiles sind die Textdateien die von unseren Tools auf deinem Rechner erstellt werden, diese benötige ich zur Analyse deines Problems, Codetags sind eine spezielle Formatierung von Zeichen. Du findest oben im Antwortfenster ein Raute-Symbol, da klickst du drauf und fügst zwischen diesen beiden codeklammern deine erstellten Logs ein.

Bootsektor 07.01.2014 23:08
Hallo likable.

Was ist denn damals mit dem Laptop passiert?

Funktioniert der abgesicherte Modus mit Netzwerktreibern noch?
Hier findest du eine Anleitung dazu
Falls dieser geht, mache bitte dort einen Scan mit FRST.

Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


likable 08.01.2014 13:34
FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 05-01-2014
Ran by Administrator (administrator) on SANDRA on 08-01-2014 13:16:49
Running from C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Safe Mode (with Networking)

==================== Processes (Whitelisted) ===================

(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ATIPTA] - C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe [339968 2005-04-11] (ATI Technologies, Inc.)
HKLM\...\Run: [SynTPLpr] - C:\Programme\Synaptics\SynTP\SynTPLpr.exe [98394 2004-10-14] (Synaptics, Inc.)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [688218 2004-10-14] (Synaptics, Inc.)
HKLM\...\Run: [AGRSMMSG] - C:\WINDOWS\agrsmmsg.exe [88358 2005-04-12] (Agere Systems)
HKLM\...\Run: [THotkey] - C:\Programme\TOSHIBA\TOSHIBA Applet\THotkey.exe [339968 2005-04-25] (TOSHIBA)
HKLM\...\Run: [Tvs] - C:\Programme\TOSHIBA\Tvs\TvsTray.exe [73728 2005-04-05] (TOSHIBA Corporation)
HKLM\...\Run: [TPSMain] - C:\WINDOWS\system32\TPSMain.exe [266240 2005-01-21] (TOSHIBA Corporation)
HKLM\...\Run: [SmoothView] - C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe [118784 2005-05-18] (TOSHIBA Corporation)
HKLM\...\Run: [PadTouch] - C:\Programme\TOSHIBA\Touch and Launch\PadExe.exe [1077327 2004-11-17] (TOSHIBA)
HKLM\...\Run: [dla] - C:\WINDOWS\system32\dla\tfswctrl.exe [122941 2005-05-31] (Sonic Solutions)
HKLM\...\Run: [AVMWlanClient] - C:\Programme\avmwlanstick\FRITZWLANMini.exe [283136 2007-02-02] (AVM Berlin)
HKLM\...\Run: [EEventManager] - C:\Programme\Epson Software\Event Manager\EEventManager.exe [976320 2009-12-03] (SEIKO EPSON CORPORATION)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [TOSCDSPD] - C:\Programme\TOSHIBA\TOSCDSPD\TOSCDSPD.exe [65536 2005-04-12] (TOSHIBA)
HKU\Default User\...\Run: [TOSCDSPD] - C:\Programme\TOSHIBA\TOSCDSPD\TOSCDSPD.exe [ 2005-04-12] (TOSHIBA)
HKU\nur ich\...\Run: [TOSCDSPD] - C:\Programme\TOSHIBA\TOSCDSPD\TOSCDSPD.exe [ 2005-04-12] (TOSHIBA)
HKU\nur ich\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation)
HKU\nur ich\...\Run: [EPSON SX218 Series] - C:\WINDOWS\Temp\E_S8E.tmp [ 2013-02-25] ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Launcher.lnk
ShortcutTarget: Launcher.lnk -> C:\Programme\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Launcher.exe ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Programme\McAfee Security Scan\3.8.130\SSScheduler.exe (McAfee, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Windows-Desktopsuche.lnk
ShortcutTarget: Windows-Desktopsuche.lnk -> C:\Programme\MSN Toolbar Suite\DS\02.05.0000.1082\de-de\bin\WindowsSearch.exe (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\nur ich\Startmenü\Programme\Autostart\Microsoft Office OneNote 2003 Schnellstart.lnk
ShortcutTarget: Microsoft Office OneNote 2003 Schnellstart.lnk -> C:\Programme\Microsoft Office\OFFICE11\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.de
URLSearchHook: ATTENTION ==> Default URLSearchHook is missing.
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll (Sonic Solutions)
BHO: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Programme\Norton Internet Security\Engine\20.4.0.40\coieplg.dll (Symantec Corporation)
BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Programme\Norton Internet Security\Engine\20.4.0.40\ips\ipsbho.dll (Symantec Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll No File
BHO: MSN Suche Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Toolbar Suite\TB\02.05.0000.1082\de-de\msntb.dll (Microsoft Corporation)
BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll No File
BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Programme\Microsoft\BingBar\7.1.362.0\BingExt.dll (Microsoft Corporation.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - MSN Suche Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Toolbar Suite\TB\02.05.0000.1082\de-de\msntb.dll (Microsoft Corporation)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Norton Internet Security\Engine\20.4.0.40\coieplg.dll (Symantec Corporation)
Toolbar: HKLM - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Programme\Microsoft\BingBar\7.1.362.0\BingExt.dll (Microsoft Corporation.)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - Norton Internet Security - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll No File
Toolbar: HKCU - Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll No File
Toolbar: HKCU - MSN Suche Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Toolbar Suite\TB\02.05.0000.1082\de-de\msntb.dll (Microsoft Corporation)
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1361870057328
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1361870189812
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\wsox5wmn.default
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1203133.dll (Adobe Systems, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.8.130\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM\...\Firefox\Extensions: [{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\coFFPlgn\
FF Extension: Norton Toolbar - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\coFFPlgn\
FF HKLM\...\Firefox\Extensions: [{BBDA0591-3099-440a-AA10-41764D9DB4DB}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\IPSFF
FF Extension: Norton Vulnerability Protection - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\IPSFF
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

========================== Services (Whitelisted) =================

S2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)
S2 ACS; C:\WINDOWS\system32\ACS.exe [36864 2004-12-22] ()
S2 ALDITALKVerbindungsassistent_Service; C:\Programme\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe [358968 2013-10-31] ()
S2 BBSvc; C:\Programme\Microsoft\BingBar\7.1.362.0\BBSvc.exe [193816 2012-02-13] (Microsoft Corporation.)
S3 BBUpdate; C:\Programme\Microsoft\BingBar\7.1.362.0\SeaPort.exe [240408 2012-02-13] (Microsoft Corporation.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2014-01-03] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2014-01-03] (Google Inc.)
S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.8.130\McCHSvc.exe [235216 2013-09-06] (McAfee, Inc.)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-12] (Mozilla Foundation)
S2 NIS; C:\Programme\Norton Internet Security\Engine\20.4.0.40\diMaster.dll [556336 2013-05-30] (Symantec Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
S2 RemoteEngineService; C:\Programme\VuuPC\remoteengine.exe [2967568 2014-01-05] (ClickMeIn Limited)
S2 TAPPSRV; C:\Programme\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe [34816 2005-04-25] (TOSHIBA Corp.)
S2 VuuPCConnectivity; C:\Programme\VuuPC\Connectivity.exe [4747280 2014-01-05] (ClickMeIn Limited)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

S3 ALCXWDM; C:\Windows\System32\drivers\ALCXWDM.SYS [2314560 2005-03-25] (Realtek Semiconductor Corp.)
R3 AR5211; C:\Windows\System32\DRIVERS\ar5211.sys [393600 2004-12-22] (Atheros Communications, Inc.)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [4352 2007-01-26] (AVM Berlin)
S1 BHDrvx86; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\Definitions\BASHDefs\20131218.001\BHDrvx86.sys [1098968 2013-12-18] (Symantec Corporation)
S1 ccSet_NIS; C:\Windows\system32\drivers\NIS\1404000.028\ccSetx86.sys [134744 2013-04-16] (Symantec Corporation)
S2 drvnddm; C:\Windows\System32\drivers\drvnddm.sys [40544 2005-04-21] (Sonic Solutions)
S1 eeCtrl; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys [376920 2013-11-21] (Symantec Corporation)
S3 EraserUtilRebootDrv; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [108120 2013-12-22] (Symantec Corporation)
S3 FWLANUSB; C:\Windows\System32\DRIVERS\fwlanusb.sys [265088 2007-01-26] (AVM GmbH)
S3 IDSxpx86; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\Definitions\IPSDefs\20140107.001\IDSxpx86.sys [382608 2013-12-13] (Symantec Corporation)
R3 Iviaspi; C:\Windows\System32\drivers\iviaspi.sys [21060 2003-09-10] (InterVideo, Inc.)
S2 MDC8021X; C:\Windows\System32\DRIVERS\mdc8021x.sys [15890 2013-02-24] (Meetinghouse Data Communications)
S3 NAVENG; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\Definitions\VirusDefs\20140107.041\NAVENG.SYS [93272 2013-12-22] (Symantec Corporation)
S3 NAVEX15; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.0.24\Definitions\VirusDefs\20140107.041\NAVEX15.SYS [1612376 2013-12-22] (Symantec Corporation)
R3 Pfc; C:\Windows\System32\drivers\pfc.sys [10368 2003-09-19] (Padus, Inc.)
R3 RTL8023xp; C:\Windows\System32\DRIVERS\Rtlnicxp.sys [70912 2004-12-03] (Realtek Semiconductor Corporation                          )
S3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)
S1 SRTSP; C:\Windows\System32\Drivers\NIS\1404000.028\SRTSP.SYS [603224 2013-05-16] (Symantec Corporation)
S1 SRTSPX; C:\Windows\system32\drivers\NIS\1404000.028\SRTSPX.SYS [32344 2013-03-05] (Symantec Corporation)
R1 sscdbhk5; C:\Windows\System32\drivers\sscdbhk5.sys [5627 2005-05-13] (Sonic Solutions)
R1 ssrtln; C:\Windows\System32\drivers\ssrtln.sys [23545 2005-05-13] (Sonic Solutions)
R0 SymDS; C:\Windows\System32\drivers\NIS\1404000.028\SYMDS.SYS [367704 2013-05-21] (Symantec Corporation)
R0 SymEFA; C:\Windows\System32\drivers\NIS\1404000.028\SYMEFA.SYS [934488 2013-05-23] (Symantec Corporation)
S3 SymEvent; C:\WINDOWS\system32\Drivers\SYMEVENT.SYS [142496 2013-06-19] (Symantec Corporation)
S1 SymIRON; C:\Windows\system32\drivers\NIS\1404000.028\Ironx86.SYS [175264 2013-03-05] (Symantec Corporation)
S1 SYMTDI; C:\Windows\System32\Drivers\NIS\1404000.028\SYMTDI.SYS [396760 2013-04-25] (Symantec Corporation)
S2 tfsnboio; C:\Windows\System32\dla\tfsnboio.sys [25725 2005-05-31] (Sonic Solutions)
S2 tfsncofs; C:\Windows\System32\dla\tfsncofs.sys [34845 2005-05-31] (Sonic Solutions)
S2 tfsndrct; C:\Windows\System32\dla\tfsndrct.sys [4125 2005-05-31] (Sonic Solutions)
S2 tfsndres; C:\Windows\System32\dla\tfsndres.sys [2273 2005-05-31] (Sonic Solutions)
S2 tfsnifs; C:\Windows\System32\dla\tfsnifs.sys [86876 2005-05-31] (Sonic Solutions)
S2 tfsnopio; C:\Windows\System32\dla\tfsnopio.sys [15069 2005-05-31] (Sonic Solutions)
S2 tfsnpool; C:\Windows\System32\dla\tfsnpool.sys [6365 2005-05-31] (Sonic Solutions)
S2 tfsnudf; C:\Windows\System32\dla\tfsnudf.sys [98716 2005-05-31] (Sonic Solutions)
S2 tfsnudfa; C:\Windows\System32\dla\tfsnudfa.sys [100605 2005-05-31] (Sonic Solutions)
S3 TVALD; C:\Windows\System32\DRIVERS\NBSMI.sys [4992 2005-03-15] (Toshiba Corporation)
S3 Tvs; C:\Windows\System32\DRIVERS\Tvs.sys [29056 2005-04-15] (TOSHIBA Corporation)
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
U1 WS2IFSL;

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-08 13:16 - 2014-01-08 13:16 - 00000000 ____D C:\FRST
2014-01-08 13:12 - 2014-01-08 13:13 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla
2014-01-08 13:12 - 2014-01-08 13:12 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2014-01-08 13:12 - 2014-01-08 13:12 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Mozilla
2014-01-08 13:11 - 2014-01-08 13:12 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2014-01-08 13:11 - 2013-09-15 11:08 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Verlauf
2014-01-08 13:11 - 2013-02-24 21:27 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2014-01-08 13:11 - 2013-02-24 21:27 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung
2014-01-08 13:11 - 2005-09-05 13:01 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2014-01-08 13:11 - 2005-09-05 12:45 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\MSN Search Toolbar
2014-01-08 13:11 - 2005-09-05 12:37 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Symantec
2014-01-08 13:11 - 2005-09-05 12:26 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sonic
2014-01-08 13:11 - 2005-09-05 12:25 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Adobe
2014-01-08 13:11 - 2005-09-05 12:25 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Adobe
2014-01-08 13:11 - 2005-09-05 12:20 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart
2014-01-08 13:11 - 2005-09-05 12:14 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\toshiba
2014-01-08 13:11 - 2005-09-05 12:10 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\WINDOWS
2014-01-08 13:11 - 2005-09-05 11:03 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü
2014-01-08 13:11 - 2005-09-05 11:03 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator\Druckumgebung
2014-01-08 13:11 - 2005-09-05 10:25 - 00000747 _____ C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Internet Explorer.lnk
2014-01-08 13:11 - 2005-09-05 10:25 - 00000718 _____ C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Outlook Express.lnk
2014-01-08 13:11 - 2005-09-05 10:25 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Zubehör
2014-01-08 13:11 - 2005-09-05 10:25 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Musik
2014-01-08 13:11 - 2005-09-05 10:25 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Bilder
2014-01-08 13:11 - 2005-09-05 10:23 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\{3248F0A6-6813-11D6-A77B-00B0D0150020}
2014-01-08 13:11 - 2005-09-05 10:19 - 00000141 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
2014-01-08 13:11 - 2005-09-05 10:11 - 00001599 _____ C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Remoteunterstützung.lnk
2014-01-08 12:59 - 2014-01-08 12:59 - 00001064 _____ C:\Dokumente und Einstellungen\nur ich\Desktop\My VuuPC.lnk
2014-01-08 12:59 - 2014-01-08 12:59 - 00000000 ____D C:\Dokumente und Einstellungen\nur ich\Startmenü\Programme\VuuPC
2014-01-08 12:58 - 2014-01-08 12:59 - 00000000 ____D C:\Programme\VuuPC
2014-01-03 22:33 - 2014-01-04 22:16 - 00001769 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2014-01-03 22:33 - 2014-01-03 22:33 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Chrome
2014-01-03 22:27 - 2014-01-08 12:43 - 00001092 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-03 22:27 - 2014-01-08 11:39 - 00001088 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-30 20:07 - 2013-12-30 20:07 - 00000000 __SHD C:\found.000
2013-12-13 19:40 - 2013-12-13 19:43 - 00011937 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-13 19:39 - 2013-12-13 19:40 - 00005049 _____ C:\WINDOWS\KB2904266.log
2013-12-13 19:39 - 2013-12-13 19:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-13 19:32 - 2013-12-13 19:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-12 15:46 - 2013-12-12 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-12 15:37 - 2013-12-12 15:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-12 15:32 - 2013-12-12 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-12 09:49 - 2013-12-12 15:50 - 00010033 _____ C:\WINDOWS\KB2898715.log
2013-12-12 09:34 - 2013-12-12 15:42 - 00009026 _____ C:\WINDOWS\KB2893294.log
2013-12-12 09:31 - 2013-12-13 19:32 - 00013614 _____ C:\WINDOWS\KB2893984.log
2013-12-12 09:25 - 2013-12-12 15:33 - 00008273 _____ C:\WINDOWS\KB2892075.log

==================== One Month Modified Files and Folders =======

2014-01-08 13:16 - 2014-01-08 13:16 - 00000000 ____D C:\FRST
2014-01-08 13:13 - 2014-01-08 13:12 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla
2014-01-08 13:12 - 2014-01-08 13:12 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2014-01-08 13:12 - 2014-01-08 13:12 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Mozilla
2014-01-08 13:12 - 2014-01-08 13:11 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2014-01-08 13:05 - 2005-09-05 10:09 - 01609374 _____ C:\WINDOWS\WindowsUpdate.log
2014-01-08 13:04 - 2013-02-24 21:26 - 00000190 ___SH C:\Dokumente und Einstellungen\nur ich\ntuser.ini
2014-01-08 13:04 - 2005-09-05 11:06 - 00000267 _____ C:\WINDOWS\wiadebug.log
2014-01-08 13:04 - 2005-09-05 10:14 - 00032640 _____ C:\WINDOWS\SchedLgU.Txt
2014-01-08 13:04 - 2005-09-05 10:14 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2014-01-08 12:59 - 2014-01-08 12:59 - 00001064 _____ C:\Dokumente und Einstellungen\nur ich\Desktop\My VuuPC.lnk
2014-01-08 12:59 - 2014-01-08 12:59 - 00000000 ____D C:\Dokumente und Einstellungen\nur ich\Startmenü\Programme\VuuPC
2014-01-08 12:59 - 2014-01-08 12:58 - 00000000 ____D C:\Programme\VuuPC
2014-01-08 12:59 - 2013-02-24 21:26 - 00000000 ___RD C:\Dokumente und Einstellungen\nur ich\Startmenü\Programme
2014-01-08 12:58 - 2005-09-05 11:04 - 00000000 ___RD C:\Programme
2014-01-08 12:43 - 2014-01-03 22:27 - 00001092 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-08 12:15 - 2013-06-25 21:00 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-01-08 11:39 - 2014-01-03 22:27 - 00001088 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2014-01-08 11:39 - 2005-09-05 11:06 - 00000050 _____ C:\WINDOWS\wiaservc.log
2014-01-04 22:16 - 2014-01-03 22:33 - 00001769 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2014-01-03 22:34 - 2013-04-23 19:34 - 00000000 ____D C:\Programme\Google
2014-01-03 22:33 - 2014-01-03 22:33 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Chrome
2014-01-03 22:33 - 2005-09-05 11:03 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-01-03 22:07 - 2013-02-24 21:26 - 00000000 ____D C:\Dokumente und Einstellungen\nur ich\Anwendungsdaten\Adobe
2014-01-03 21:36 - 2013-07-10 21:03 - 00474393 _____ C:\WINDOWS\setupapi.log
2014-01-02 22:01 - 2013-02-24 21:26 - 00000000 ___RD C:\Dokumente und Einstellungen\nur ich\Eigene Dateien\Eigene Bilder
2014-01-02 20:25 - 2005-09-05 09:57 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-30 20:07 - 2013-12-30 20:07 - 00000000 __SHD C:\found.000
2013-12-24 11:14 - 2013-09-12 19:12 - 00000000 ____D C:\Dokumente und Einstellungen\nur ich\Desktop\Wii
2013-12-18 23:12 - 2013-02-24 21:26 - 00000000 ____D C:\Dokumente und Einstellungen\nur ich
2013-12-16 20:58 - 2013-02-24 21:46 - 00003052 _____ C:\Dokumente und Einstellungen\nur ich\Anwendungsdaten\wklnhst.dat
2013-12-15 21:38 - 2013-10-08 17:11 - 00000000 ____D C:\Dokumente und Einstellungen\nur ich\Desktop\Dawanda
2013-12-14 23:17 - 2013-08-19 10:41 - 00000000 ____D C:\Dokumente und Einstellungen\nur ich\Desktop\Benny Cars
2013-12-13 19:48 - 2013-02-25 09:49 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-12-13 19:48 - 2005-09-05 11:03 - 00149992 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-13 19:43 - 2013-12-13 19:40 - 00011937 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-13 19:43 - 2013-09-14 19:16 - 00054881 _____ C:\WINDOWS\ocmsn.log
2013-12-13 19:43 - 2013-09-14 19:16 - 00049593 _____ C:\WINDOWS\msgsocm.log
2013-12-13 19:43 - 2013-09-14 19:16 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-13 19:43 - 2013-09-14 19:15 - 00995528 _____ C:\WINDOWS\FaxSetup.log
2013-12-13 19:43 - 2013-09-14 19:15 - 00475745 _____ C:\WINDOWS\ocgen.log
2013-12-13 19:43 - 2013-09-14 19:15 - 00378945 _____ C:\WINDOWS\tsoc.log
2013-12-13 19:43 - 2013-09-14 19:15 - 00331288 _____ C:\WINDOWS\comsetup.log
2013-12-13 19:43 - 2013-09-14 19:15 - 00200404 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-13 19:43 - 2013-09-14 19:15 - 00158556 _____ C:\WINDOWS\iis6.log
2013-12-13 19:42 - 2013-09-14 20:01 - 00150128 _____ C:\WINDOWS\updspapi.log
2013-12-13 19:40 - 2013-12-13 19:39 - 00005049 _____ C:\WINDOWS\KB2904266.log
2013-12-13 19:40 - 2013-09-15 10:55 - 00012976 _____ C:\WINDOWS\system32\TZLog.log
2013-12-13 19:40 - 2013-09-15 10:50 - 00000000 ____D C:\WINDOWS\ie8updates
2013-12-13 19:40 - 2013-09-14 19:16 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-13 19:39 - 2013-12-13 19:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-13 19:39 - 2013-09-18 12:23 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-13 19:33 - 2013-09-18 12:20 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-12-13 19:32 - 2013-12-13 19:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-13 19:32 - 2013-12-12 09:31 - 00013614 _____ C:\WINDOWS\KB2893984.log
2013-12-12 16:19 - 2013-11-06 12:13 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-12-12 15:50 - 2013-12-12 09:49 - 00010033 _____ C:\WINDOWS\KB2898715.log
2013-12-12 15:47 - 2013-12-12 15:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-12 15:42 - 2013-12-12 09:34 - 00009026 _____ C:\WINDOWS\KB2893294.log
2013-12-12 15:37 - 2013-12-12 15:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-12 15:33 - 2013-12-12 09:25 - 00008273 _____ C:\WINDOWS\KB2892075.log
2013-12-12 15:32 - 2013-12-12 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-11 10:24 - 2013-06-25 21:00 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-11 10:24 - 2013-06-25 21:00 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-10 13:03 - 2013-02-25 09:49 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-12-10 13:03 - 2013-02-25 09:49 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-12-09 09:44 - 2013-09-14 20:02 - 00145040 _____ C:\WINDOWS\spupdsvc.log

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\nur ich\Lokale Einstellungen\Temp\jre-7u40-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\nur ich\Lokale Einstellungen\Temp\jre-7u45-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\nur ich\Lokale Einstellungen\Temp\plus-hd-2-6.exe
C:\Dokumente und Einstellungen\nur ich\Lokale Einstellungen\Temp\setup_wm.exe
C:\Dokumente und Einstellungen\nur ich\Lokale Einstellungen\Temp\VersionUpdater.exe
C:\Dokumente und Einstellungen\nur ich\Lokale Einstellungen\Temp\_is3F.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2005-09-05 09:56] - [2008-04-14 06:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2005-09-05 09:57] - [2008-04-14 06:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2005-09-05 09:57] - [2008-04-14 06:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2005-09-05 09:56] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2005-09-05 09:57] - [2008-04-14 06:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2005-09-05 09:57] - [2008-04-14 06:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\rpcss.dll
[2005-09-05 09:56] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b

C:\Windows\System32\Drivers\volsnap.sys
[2005-09-05 09:57] - [2008-04-14 06:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---


Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 05-01-2014
Ran by Administrator at 2014-01-08 13:17:47
Running from C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads
Boot Mode: Safe Mode (with Networking)
==========================================================


==================== Security Center ========================

AV: Norton Internet Security Online (Disabled - Up to date) {E10A9785-9598-4754-B552-92431C1C35F8}
FW: Norton Internet Security Online (Disabled) {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}

==================== Installed Programs ======================

ABBYY FineReader 9.0 Sprint (Version: 9.01.513.58212 - ABBYY)
ABBYY FineReader 9.0 Sprint (Version: 9.01.513.58212 - ABBYY) Hidden
Adobe Flash Player 11 ActiveX (Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Flash Player 11 Plugin (Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.05) - Deutsch (Version: 11.0.05 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.0 (Version: 12.0.3.133 - Adobe Systems, Inc.)
ALDI TALK Verbindungsassistent (Version: ALDI TALK 4.0 - ALDI TALK Verbindungsassistent)
Atheros Client Utility (Version:  - )
Atheros Wireless LAN MiniPCI card Driver (Version:  - )
ATI - Dienstprogramm zur Deinstallation der Software (Version: 6.14.10.1012 - )
ATI Control Panel (Version: 6.14.10.5145 - )
ATI Display Driver (Version: 8.122.1-050411a-023226C-Toshiba - )
Bing Bar (Version: 7.1.362.0 - Microsoft Corporation)
BitGuard (Version:  - MediaTechSoft Inc.) <==== ATTENTION
CD/DVD Drive Acoustic Silencer (Version: 1.00.008 - TOSHIBA)
Epson Easy Photo Print 2 (Version: 2.2.0.0 - SEIKO EPSON CORPORATION)
Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser) (Version: 1.00.0000 - SEIKO EPSON CORPORATION)
Epson Event Manager (Version: 2.40.0001 - SEIKO EPSON CORPORATION)
EPSON Scan (Version:  - Seiko Epson Corporation)
EPSON SX218 Series Handbuch (Version:  - )
EPSON SX218 Series Printer Uninstall (Version:  - SEIKO EPSON Corporation)
Google Chrome (Version: 31.0.1650.63 - Google Inc.)
Google Update Helper (Version: 1.3.22.3 - Google Inc.) Hidden
Hotfix für Windows Media Player 11 (KB939683) (Version:  - Microsoft Corporation)
Hotfix für Windows XP (KB952287) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB961118) (Version: 1 - Microsoft Corporation)
InterVideo WinDVD Creator 2 (Version: 2.0.14.368 - InterVideo Inc.)
InterVideo WinDVD for TOSHIBA (Version: 5.0-B11.475 - InterVideo Inc.)
Java 7 Update 45 (Version: 7.0.450 - Oracle)
Java Auto Updater (Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
Macromedia Flash Player (Version: 7.0.19.0 - Macromedia, Inc.)
McAfee Security Scan Plus (Version: 3.8.130.10 - McAfee, Inc.)
Microsoft .NET Framework 1.1 (Version:  - )
Microsoft .NET Framework 1.1 (Version: 1.1.4322 - Microsoft) Hidden
Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322 - Microsoft)
Microsoft .NET Framework 1.1 Security Update (KB2833941) (Version:  - )
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 3.5 SP1 (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1 - Microsoft Corporation)
Microsoft Office OneNote 2003 (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Silverlight (Version: 5.1.20913.0 - Microsoft Corporation)
Microsoft User-Mode Driver Framework Feature Pack 1.0 (Version:  - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Works (Version: 08.04.0702 - Microsoft Corporation)
Mozilla Firefox 26.0 (x86 de) (Version: 26.0 - Mozilla)
Mozilla Maintenance Service (Version: 26.0 - Mozilla)
MSN Suche Toolbar (Version: 02.05.0000.1082 - Microsoft Corporation)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0 - Microsoft Corporation)
Norton Internet Security (Version: 20.4.0.40 - Symantec Corporation)
PowerDVD (Version:  - )
Realtek AC'97 Audio (Version:  - )
REALTEK Gigabit and Fast Ethernet NIC Driver (Version: 1.60 - REALTEK Semiconductor Corp.)
Sicherheitsupdate für Microsoft Windows (KB2564958) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Step by Step Interactive Training (KB923723) (Version: 20050502.101010 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2378111) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB2834902-v2) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB2834904-v2) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB952069) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB954155) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB973540) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB975558) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB978695) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player 11 (KB954154) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2705219-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2723135-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862152) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868626) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876331) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2892075) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893294) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893984) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2898715) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2900986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB941569) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1 - Microsoft Corporation)
Sonic DLA (Version: 4.98 - Sonic Solutions)
Sonic RecordNow! (Version: 7.31 - Sonic Solutions)
swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Synaptics Pointing Device Driver (Version: 7.12.4.0 - )
Tinypic 3.18 (Version: Tinypic 3.18 - E. Fiedler)
TOSHIBA Hotkey Utility (Version: 1.00.03KA - )
TOSHIBA PC-Diagnose-Tool (Version:  - )
TOSHIBA Power Saver (Version: 7.03.06.I - )
TOSHIBA Software Modem (Version: 2.1.51 (SM2151ALD05) - )
TOSHIBA TouchPad ON/Off Utility (Version: 1.00.03KA - )
TOSHIBA Utilities (Version: 1.00.07KA - )
TOSHIBA Virtual Sound (Version:  - )
TOSHIBA Zoom-Dienstprogramm (Version:  - )
Touch and Launch (Version:  - )
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1 - Microsoft Corporation)
Update für Windows Internet Explorer 8 (KB2598845) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2345886) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2467659) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2661254-v2) (Version: 2 - Microsoft Corporation)
Update für Windows XP (KB2749655) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2863058) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2904266) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB898461) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB955759) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB968389) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB971029) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB973815) (Version: 1 - Microsoft Corporation)
VuuPC, You're Always a Click Away! (Version: 1.0.0.265 - VuuPC Limited)
WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden
Windows Genuine Advantage Validation Tool (KB892130) (Version:  - Microsoft Corporation)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2 - Microsoft Corporation)
Windows Internet Explorer 8 (Version: 20090308.140743 - Microsoft Corporation)
Windows Media Format 11 runtime (Version:  - )
Windows Media Format 11 runtime (Version:  - Microsoft Corporation) Hidden
Windows Media Player 11 (Version:  - )
Windows Media Player 11 (Version:  - Microsoft Corporation) Hidden
Windows PowerShell(TM) 1.0 (Version: 2 - Microsoft Corporation)
Windows XP Service Pack 3 (Version: 20080414.031514 - Microsoft Corporation)
XML Paper Specification Shared Components Language Pack 1.0 (Version:  - Microsoft Corporation) Hidden

==================== Restore Points  =========================

28-09-2013 07:58:49 Systemprüfpunkt
02-10-2013 14:29:30 Systemprüfpunkt
07-10-2013 19:54:53 Software Distribution Service 3.0
07-10-2013 20:01:00 Software Distribution Service 3.0
07-10-2013 20:07:01 Software Distribution Service 3.0
07-10-2013 20:29:03 Software Distribution Service 3.0
08-10-2013 08:15:40 Installed Windows Internet Explorer 8.
08-10-2013 08:20:14 Software Distribution Service 3.0
08-10-2013 08:30:06 Software Distribution Service 3.0
08-10-2013 08:44:03 Software Distribution Service 3.0
08-10-2013 09:43:46 Wiederherstellungsvorgang
08-10-2013 09:52:28 Software Distribution Service 3.0
08-10-2013 20:31:07 Software Distribution Service 3.0
09-10-2013 19:58:27 Software Distribution Service 3.0
11-10-2013 16:21:48 Systemprüfpunkt
12-10-2013 17:31:13 Systemprüfpunkt
13-10-2013 08:00:20 Software Distribution Service 3.0
14-10-2013 12:00:58 Systemprüfpunkt
17-10-2013 17:05:12 Systemprüfpunkt
19-10-2013 18:08:56 Systemprüfpunkt
21-10-2013 17:29:54 Systemprüfpunkt
22-10-2013 18:01:26 Systemprüfpunkt
23-10-2013 08:15:32 Java 7 Update 45 wird installiert
27-10-2013 14:33:35 Systemprüfpunkt
29-10-2013 16:40:59 Installed Windows Internet Explorer 8.
29-10-2013 17:48:08 Software Distribution Service 3.0
29-10-2013 19:48:38 Windows Internet Explorer 8 wurde installiert.
30-10-2013 21:53:21 Software Distribution Service 3.0
01-11-2013 21:17:50 Software Distribution Service 3.0
04-11-2013 11:56:41 Systemprüfpunkt
08-11-2013 17:24:15 Systemprüfpunkt
10-11-2013 09:46:02 Systemprüfpunkt
11-11-2013 14:42:05 Systemprüfpunkt
13-11-2013 14:09:57 Systemprüfpunkt
13-11-2013 21:05:06 Software Distribution Service 3.0
17-11-2013 09:55:05 Systemprüfpunkt
19-11-2013 21:17:04 Wiederherstellungsvorgang
21-11-2013 09:05:07 Systemprüfpunkt
24-11-2013 10:36:22 Systemprüfpunkt
26-11-2013 08:25:01 Systemprüfpunkt
30-11-2013 12:55:27 Systemprüfpunkt
05-12-2013 18:37:24 Installed Windows Media Player 10
05-12-2013 18:38:46 Software Distribution Service 3.0
05-12-2013 22:13:09 Software Distribution Service 3.0
08-12-2013 18:27:19 Software Distribution Service 3.0
11-12-2013 14:26:31 Systemprüfpunkt
12-12-2013 09:07:39 Software Distribution Service 3.0
12-12-2013 14:28:52 Software Distribution Service 3.0
13-12-2013 18:31:05 Software Distribution Service 3.0
13-12-2013 21:47:01 Software Distribution Service 3.0
15-12-2013 18:27:23 Systemprüfpunkt
16-12-2013 20:15:42 Systemprüfpunkt
18-12-2013 12:31:39 Systemprüfpunkt
19-12-2013 14:44:20 Systemprüfpunkt
24-12-2013 12:03:58 Systemprüfpunkt
25-12-2013 14:37:31 Systemprüfpunkt
26-12-2013 18:49:40 Systemprüfpunkt
28-12-2013 10:32:15 Systemprüfpunkt
03-01-2014 17:03:12 Systemprüfpunkt
07-01-2014 13:02:35 Systemprüfpunkt

==================== Hosts content: ==========================

2005-09-05 09:56 - 2004-08-04 13:00 - 00000820 ____N C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1      localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\EPUpdater.job => C:\DOKUME~1\NURICH~1\ANWEND~1\BABSOL~1\Shared\BabMaint.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Plus-HD-2.6-firefoxinstaller.job => C:\Programme\Plus-HD-2.6\Plus-HD-2.6-firefoxinstaller.exe <==== ATTENTION

==================== Loaded Modules (whitelisted) =============

2013-12-10 13:03 - 2013-12-12 16:19 - 03559024 _____ () C:\Programme\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Option => "OptionValue"="2"

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (12/25/2013 11:22:17 AM) (Source: Application Hang) (User: )
Description: Fehlerhafter Speicherbereich -287931297.

Error: (12/25/2013 11:21:55 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung firefox.exe, Version 26.0.0.5087, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (12/24/2013 11:07:18 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung firefox.exe, Version 26.0.0.5087, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (12/11/2013 09:36:47 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
.

Error: (12/11/2013 09:33:17 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
.

Error: (12/05/2013 08:06:35 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung wmplayer.exe, Version 11.0.5721.5145, fehlgeschlagenes Modul wmp.dll, Version 10.0.0.4081, Fehleradresse 0x002ed7d3.
Das medienspezifische Ereignis für [wmplayer.exe!ws!] wird verarbeitet.

Error: (12/04/2013 09:32:43 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten Vorgang nicht ausführen.
.

Error: (12/04/2013 09:32:40 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
.

Error: (11/27/2013 10:03:36 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten Vorgang nicht ausführen.
.

Error: (11/27/2013 10:03:21 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
.


System errors:
=============
Error: (01/08/2014 01:12:51 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
BHDrvx86
ccSet_NIS
eeCtrl
Fips
intelppm
SRTSP
SRTSPX
SymIRON
SYMTDI

Error: (01/08/2014 01:11:58 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "EventSystem" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{1BE1F766-5536-11D1-B726-00C04FB926AF}

Error: (01/07/2014 08:33:16 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst stisvc.

Error: (01/05/2014 07:29:27 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst Netman.

Error: (01/04/2014 10:19:01 PM) (Source: DCOM) (User: SANDRA)
Description: Der Server "{ABC01078-F197-4B0B-ADBC-CFE684B39C82}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (01/04/2014 10:14:51 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst stisvc.

Error: (01/03/2014 09:03:43 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst ACS.

Error: (01/02/2014 09:05:42 PM) (Source: 0) (User: )
Description: \Device\Harddisk1\D

Error: (01/02/2014 09:05:42 PM) (Source: 0) (User: )
Description: \Device\Harddisk1\D

Error: (01/02/2014 09:05:42 PM) (Source: 0) (User: )
Description: \Device\Harddisk1\D


Microsoft Office Sessions:
=========================
Error: (12/25/2013 11:22:17 AM) (Source: Application Hang)(User: )
Description: -287931297

Error: (12/25/2013 11:21:55 AM) (Source: Application Hang)(User: )
Description: firefox.exe26.0.0.5087hungapp0.0.0.000000000

Error: (12/24/2013 11:07:18 AM) (Source: Application Hang)(User: )
Description: firefox.exe26.0.0.5087hungapp0.0.0.000000000

Error: (12/11/2013 09:36:47 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.

Error: (12/11/2013 09:33:17 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.

Error: (12/05/2013 08:06:35 PM) (Source: Application Error)(User: )
Description: wmplayer.exe11.0.5721.5145wmp.dll10.0.0.4081002ed7d3

Error: (12/04/2013 09:32:43 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDer angegebene Server kann den angeforderten Vorgang nicht ausführen.

Error: (12/04/2013 09:32:40 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.

Error: (11/27/2013 10:03:36 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDer angegebene Server kann den angeforderten Vorgang nicht ausführen.

Error: (11/27/2013 10:03:21 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.


==================== Memory info ===========================

Percentage of memory in use: 66%
Total physical RAM: 446.23 MB
Available physical RAM: 148 MB
Total Pagefile: 1055.61 MB
Available Pagefile: 857.52 MB
Total Virtual: 2047.88 MB
Available Virtual: 1953.91 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:74.53 GB) (Free:54.53 GB) NTFS ==>[Drive with boot components (Windows XP)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 75 GB) (Disk ID: 3538DE08)
Partition 1: (Active) - (Size=75 GB) - (Type=07 NTFS)

==================== End Of Log ============================
So... hoffe das es so richtig ist! Bin im sicheren Modus und von der Wahrnung ist im "normalen" Modus nicht mehr zu sehen....., aber das hatte ich beim letzten mal auch schon. Da war das allerding ein BKA Trojaner.... hatte mich vertan. Ich habe beim letzten mal eine Mahnung von Limango bekommen und habe den Anhang auf gemacht und zack da war er schön grün leuchtend! Habe dann die polizei gerufen die auch kam um ein Foto zu machen und wie soll es anders sein, war natürlich alles weg. nach dem ich dann den läpie wieder angemacht habe leuchtete es wieder, die polizei kam hatte foto genacht mir eine rootkid empfehlung gegeben und das war es dann! Habe dann das programm aus dem netz drauf gezogen und es brachte nichts! Mir wurde auch nicht gesagt das es ein sicheren modus gibt über den ich das machen muss! jetzt macht der alte läpie nichts mehr! lässt sich nicht mehr hochfahren nichts!

Bootsektor 09.01.2014 14:54
Hallo Sandra,

hast du auf deinem jetzigen Laptop einen richtigen Sperrbildschirm wenn du den Laptop anschaltest oder war dieser nur im Browser vorhanden?
Falls du wieder in den normalen Modus kommst, mache dort bitte erneut einen Scan mit FRST.

Schritt 1
Starte noch einmal FRST.
  • Setze den Haken bei addition.txt und drücke auf Scan.
  • Wenn der Scan abgeschlossen ist, werden zwei neue Logfiles FRST.txt und addition.txt erstellt und auf dem Desktop gespeichert.
  • Poste den Inhalt dieser Logfiles bitte hier in deinen Thread.

Zu deinem alten Laptop:
Kannst du ihn nicht anschalten? Macht er gar nichts, (auch keine Töne oder Piepgeräusche?) oder hast du noch eine Ausgabe auf dem Display? Wenn ja, was ist das letzte, was dort steht?

likable 09.01.2014 22:45
Hallo sandra! Alles miste,bin mit handy on. Kann nichts mehr am läpie machen. Komme noch nicht eimal mit abgesichrten modus rein. Könnte gerade so heulen. Meine fotos von sohnemann....... Was mach ich den jetzt?

Bootsektor 09.01.2014 23:21
Hallo Sandra,
erstmal die Ruhe bewahren. Was heißt das genau, dass du nicht mehr in den abgesicherten Modus kommst, was funktioniert da jetzt nicht mehr?
Bitte beantworte mir noch meine anderen Fragen.
Hast du ansonsten die Möglichkeit dir an einem anderen PC mit Brenner eine CD brennen zu lassen?

likable 10.01.2014 09:07
Guten morgen. Also der alte läpie macht überaupt ni hts mehr.tot.es leuchtet noch nicht einmL das ladelämp chen. Der jdtzige zeigt erst einen blauenbildschirm....windows wurde runtergefahren.......unmountable-boot-volume.....danach fährt er so hoch als hätte ich f8 gedrückt. Wo dann verscbiedene optionen angeboten werden. ... Ich kann alles ankicken und er versucht auch neu hoch zu fahrdn aber dann kommt wieder die blaue seite. Ich habe keine möglichkeit zu brennen. Habe nur eine externe festplatte. Entschuldige bitte fuer die fehler. Ich hasse es und kann es auch nicht so wirklich mit diesem handy zu schreiben.

Bootsektor 10.01.2014 21:32
Zitat:
Der jdtzige zeigt erst einen blauenbildschirm....windows wurde runtergefahren.......unmountable-boot-volume.....danach fährt er so hoch als hätte ich f8 gedrückt. Wo dann verscbiedene optionen angeboten werden. ...

Hast du die Windows CD zur Hand?
Schritt 1
  • Lege deine Windows-CD in das CD-Fach ein und starte den Rechner.
  • Wenn du an dem "Willkommen im Setup" Bildschirm bist, wähle bitte die Option Windows reparieren aus und drücke "R"
  • Warte bis Windows die nötigen Schritte ausgeführt hat
  • Wenn Windows die Reparatur abgeschlossen hat, gebe folgendes ein: chkdsk c: /f /r
    Achte darauf, dass du nach dem chkdsk: und den einzelnen Buchstaben ein Leerzeichen lässt.
  • Drücke die Eingabetaste und warte bis Windows deine Festplatte auf Fehler untersucht und gegebenenfalls repariert hat
  • Drücke erneut die Eingabetaste gebe exit ein und drücke erneut die Eingabetaste um Windows zu starten
  • berichte mir, ob Windows wieder normal startet

Zitat:
Guten morgen. Also der alte läpie macht überaupt ni hts mehr.tot.es leuchtet noch nicht einmL das ladelämp chen.
Kannst du bei dem alten Laptop mal den Akku entfernen und den Laptop dann ans Netz anschließen und dann versuchen, ob er etwas macht.

likable 10.01.2014 21:45
Hallo sandra. Ich habe eine cd von toshiba... Produkt recovery... Und eine von mikrodoft ... Works 8...mehr habe ich nicht dabei bekommen. Soll ich die toshiba rein legen? Das aku habe ich gestern auch scon aus dem alten raus genommen und bleibt tot....der macht keinen mux mehr lg sandra

Bootsektor 11.01.2014 00:49
Hallo Sandra,
Zitat:
Hallo sandra. Ich habe eine cd von toshiba... Produkt recovery... Und eine von mikrodoft ... Works 8...mehr habe ich nicht dabei bekommen. Soll ich die toshiba rein legen?
nein, leider bringt uns eine Recovery CD hier nicht weiter. Um hier weiterzumachen benötigen wir zwingend einen zweiten PC mit einen Brenner, ansonsten sehe ich keine Möglichkeit zu versuchen deinen Laptop zu reparieren.

Zitat:
Das aku habe ich gestern auch scon aus dem alten raus genommen und bleibt tot....der macht keinen mux mehr lg sandra
Ok. Dann könnte es eventuell am Netzteil liegen.

likable 11.01.2014 17:41
Hallo sandra, wir bekommen morhen besuch und ich hoffe das sie entweder eine windows cd oder einen läpie mit brenner im gepäck haben. Muss dss dann die selbe windos version sein? Ich habe jaftxp drauf und die haben evtl. Vista fùr mich....sofern sie die cd findensollten. Wenn alle stricke reissen sollten, kann ich dann en läpie neu "aufspielen/setzem" also mit format c wieder zum laufen bringen oder ist der dann auch schrott?lg sandra

Bootsektor 11.01.2014 22:02
Hallo Sandra,
du brauchst dafür eine vollwertige Windows XP CD. Eine Vista CD wird nicht funktionieren. Aber wenn der Laptop einen Brenner hat, gibt es auch noch andere Möglichkeiten, mit denen wir versuchen können, dein Problem zu lösen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 07:04 Uhr.
Seite 1 von 7 1 23 Letzte »
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19