Trojaner-Board - Trojaner auf Windows XP tauchen immer wieder auf

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Trojaner auf Windows XP tauchen immer wieder auf (https://www.trojaner-board.de/151350-trojaner-windows-xp-tauchen-immer.html)

Trojaner auf Windows XP tauchen immer wieder auf

Eine Bekannte hat mir ihren Laptop überreicht. :crazy:

Immer wieder tauchen Viren und Trojaner auf.

Historie:
Im Januar hat sie eine Schreiben von der Telekom erhalten das von ihrem Anschluss Schadcode verbreitet wird (oder so ähnlich das übliche wohl halt). Sie hat darauf hin alle Updates durchgeführt, Avira free aktualisiert und laufen lassen und Malwarebyte installiert und laufen lassen sowie Spybot.
Viele Funde und alle beseitigt, davon hat sie aber kein Log mehr. :kloppen:

Danach war erst einmal Ruhe auf dem Gerät. Nach ca. 1 Woche Meldung von Avira und wieder beseitigt. Jetzt hat sich Avira wieder gemeldet:

Avira 1:

Code:

21.02.2014 16:03 [System-Scanner] Malware gefunden

      Die Datei 

      'C:\WINDOWS\Installer\{16CBA7E4-FB7C-F382-9991-AD3A797C4267}\syshost.exe'

      enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.EPACK.47488' 

      [trojan].

      Durchgeführte Aktion(en):

      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 

      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.

      Die Datei konnte nicht gelöscht werden!

      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.

      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1aec8cb1.qua' 

      verschoben!

      Der Registrierungseintrag 

      <HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\syshost32\ImagePath> 

      wurde erfolgreich repariert.

      Der Registrierungseintrag 

      <HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\syshost32\ImagePath> wurde 

      erfolgreich repariert.

Avira2
21.02.2014 16:02 [System-Scanner] Malware gefunden
Die Datei 'C:\WINDOWS\system32\drivers\1c6e5.sys'
enthielt einen Virus oder unerwünschtes Programm 'TR/Rootkit.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5063c284.qua'
verschoben!
Der Registrierungseintrag
<HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\1c6e5\ImagePath> wurde
erfolgreich repariert.
Der Registrierungseintrag
<HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\1c6e5\ImagePath> wurde
erfolgreich repariert.
Der Registrierungseintrag
<HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\1c6e5\ImagePath> wurde
erfolgreich repariert.

Der EPack ist wohl schön öfter erkannt worden.

GMER

Code:

GMER 2.1.19357 - hxxp://www.gmer.net

Rootkit scan 2014-03-22 12:42:24

Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T1L0-3 Hitachi_HTS543216L9A300 rev.FB2OC40C 149,05GB

Running: Gmer-19357.exe; Driver: C:\DOKUME~1\cw\LOKALE~1\Temp\pgtdqpow.sys
 
 

---- System - GMER 2.1 ----
 

SSDT            F7B94ACC                                  ZwClose

SSDT            F7B94A86                                  ZwCreateKey

SSDT            F7B94AD6                                  ZwCreateSection

SSDT            F7B94A7C                                  ZwCreateThread

SSDT            F7B94A8B                                  ZwDeleteKey

SSDT            F7B94A95                                  ZwDeleteValueKey

SSDT            F7B94AC7                                  ZwDuplicateObject

SSDT            F7B94A9A                                  ZwLoadKey

SSDT            F7B94A68                                  ZwOpenProcess

SSDT            F7B94A6D                                  ZwOpenThread

SSDT            F7B94AEF                                  ZwQueryValueKey

SSDT            F7B94AA4                                  ZwReplaceKey

SSDT            F7B94AE0                                  ZwRequestWaitReplyPort

SSDT            F7B94A9F                                  ZwRestoreKey

SSDT            F7B94ADB                                  ZwSetContextThread

SSDT            F7B94AE5                                  ZwSetSecurityObject

SSDT            F7B94A90                                  ZwSetValueKey

SSDT            F7B94AEA                                  ZwSystemDebugControl

SSDT            F7B94A77                                  ZwTerminateProcess
 

---- Kernel code sections - GMER 2.1 ----
 

.text           ntkrnlpa.exe!ZwCallbackReturn + 2820      8050207C 4 Bytes  [EA, 4A, B9, F7]

.text           C:\WINDOWS\system32\DRIVERS\ati2mtag.sys  section is writeable [0xF44C9000, 0x1C5DC8, 0xE8000020]

?               System32\Drivers\hiber_WMILIB.SYS         Das System kann den angegebenen Pfad nicht finden. !
 

---- Devices - GMER 2.1 ----
 

AttachedDevice  \FileSystem\Fastfat \Fat                  fltMgr.sys
 

---- EOF - GMER 2.1 ----

FRST

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 13-03-2014  01

Ran by cw (administrator) on CWSPC on 22-03-2014 10:59:37

Running from C:\Dokumente und Einstellungen\cw\Eigene Dateien\Downloads

Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

The only official download link for FRST:

Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ 

Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ 

Download link from any site other than Bleeping Computer is unpermitted or outdated.

See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Processes (Whitelisted) =================
 

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe

(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe

(Micro-Star Int'l Co., Ltd.) C:\Programme\System Control Manager\MSIService.exe

() C:\WINDOWS\system32\PSIService.exe

() C:\Programme\Cyberlink\Shared files\RichVideo.exe

() C:\Programme\Verbindungsassistent\WTGService.exe

(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe

(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE

(Advanced Micro Devices Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(Micro-Star International Co., Ltd.) C:\Programme\System Control Manager\MGSysCtrl.exe

(CyberLink Corp.) C:\Programme\HomeCinema\PowerDVD8\PDVD8Serv.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe

(1und1 Mail und Media GmbH) C:\Programme\WEB.DE MailCheck\IE\WEB.DE_MailCheck_Broker.exe

(Hewlett-Packard) C:\Programme\Hp\HP Software Update\HPWuSchd2.exe

(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDTray.exe

(Google Inc.) C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

(Hewlett-Packard Co.) C:\Programme\HP\HP Officejet Pro 8600\Bin\ScanToPCActivationApp.exe

(Broadcom Corporation.) C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe

(Broadcom Corporation.) C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe

(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe

(Broadcom Corporation.) C:\Programme\WIDCOMM\Bluetooth Software\BTStackServer.exe

(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe

(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [StartCCC] - C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [61440 2009-03-12] (Advanced Micro Devices, Inc.)

HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [17567744 2009-04-03] (Realtek Semiconductor Corp.)

HKLM\...\Run: [MGSysCtrl] - C:\Programme\System Control Manager\MGSysCtrl.exe [2048000 2009-05-25] (Micro-Star International Co., Ltd.)

HKLM\...\Run: [UCam_Menu] - C:\Programme\HomeCinema\YouCam\MUITransfer\MUIStartMenu.exe [218408 2008-12-03] (CyberLink Corp.)

HKLM\...\Run: [RemoteControl8] - C:\Programme\HomeCinema\PowerDVD8\PDVD8Serv.exe [91432 2008-10-17] (CyberLink Corp.)

HKLM\...\Run: [PDVD8LanguageShortcut] - C:\Programme\HomeCinema\PowerDVD8\Language\Language.exe [50472 2007-12-14] ()

HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [413696 2009-01-05] (Apple Inc.)

HKLM\...\Run: [Microsoft Default Manager] - C:\Programme\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe [439568 2010-05-10] (Microsoft Corporation)

HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-21] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [MailCheck IE Broker] - C:\Programme\WEB.DE MailCheck\IE\WEB.DE_MailCheck_Broker.exe [1766464 2013-10-16] (1und1 Mail und Media GmbH)

HKLM\...\Run: [HP Software Update] - C:\Programme\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-10-28] (Hewlett-Packard)

HKLM\...\Run: [] - [X]

Addition

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 13-03-2014  01

Ran by cw at 2014-03-22 11:00:48

Running from C:\Dokumente und Einstellungen\cw\Eigene Dateien\Downloads

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
 

==================== Installed Programs ======================
 

Activation Assistant for the 2007 Microsoft Office suites (HKLM\...\Activation Assistant for the 2007 Microsoft Office suites) (Version:  - Microsoft Corporation)

Activation Assistant for the 2007 Microsoft Office suites (Version: 1.0 - Microsoft Corporation) Hidden

Adobe Flash Player 10 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 10.0.22.87 - Adobe Systems Incorporated)

Adobe Flash Player 12 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 12.0.0.77 - Adobe Systems Incorporated)

Adobe Reader XI (11.0.06) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.06 - Adobe Systems Incorporated)

Adobe Shockwave Player 11 (HKLM\...\Adobe Shockwave Player) (Version: 11 - Adobe Systems, Inc.)

Angebote ALDI SÜD Bildschirmschoner (HKLM\...\Angebote ALDI SÜD) (Version:  - )

Apple Software Update (HKLM\...\{6956856F-B6B3-4BE0-BA0B-8F495BE32033}) (Version: 2.1.1.116 - Apple Inc.)

ATI Catalyst Control Center (HKLM\...\{055EE59D-217B-43A7-ABFF-507B966405D8}) (Version: 2.009.0312.2222 - )

ATI Display Driver (HKLM\...\ATI Display Driver) (Version: 8.593-090312a-081343C - )

Avira Free Antivirus (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.3.350 - Avira)

Catalyst Control Center Core Implementation (Version: 2009.0312.2223.38381 - ATI) Hidden

Catalyst Control Center Graphics Full Existing (Version: 2009.0312.2223.38381 - ATI) Hidden

Catalyst Control Center Graphics Full New (Version: 2009.0312.2223.38381 - ATI) Hidden

Catalyst Control Center Graphics Light (Version: 2009.0312.2223.38381 - ATI) Hidden

Catalyst Control Center Graphics Previews Common (Version: 2009.0312.2223.38381 - ATI) Hidden

Catalyst Control Center Localization All (Version: 2009.0312.2223.38381 - ATI) Hidden

CCC Help Chinese Standard (Version: 2009.0312.2222.38381 - ATI) Hidden

CCC Help Chinese Traditional (Version: 2009.0312.2222.38381 - ATI) Hidden

CCC Help Czech (Version: 2009.0312.2222.38381 - ATI) Hidden

CCC Help Danish (Version: 2009.0312.2222.38381 - ATI) Hidden

CCC Help Dutch (Version: 2009.0312.2222.38381 - ATI) Hidden

CCC Help English (Version: 2009.0312.2222.38381 - ATI) Hidden

CCC Help Finnish (Version: 2009.0312.2222.38381 - ATI) Hidden

CCC Help French (Version: 2009.0312.2222.38381 - ATI) Hidden

CCC Help German (Version: 2009.0312.2222.38381 - ATI) Hidden

CCC Help Greek (Version: 2009.0312.2222.38381 - ATI) Hidden

CCC Help Hungarian (Version: 2009.0312.2222.38381 - ATI) Hidden

CCC Help Italian (Version: 2009.0312.2222.38381 - ATI) Hidden

CCC Help Japanese (Version: 2009.0312.2222.38381 - ATI) Hidden

CCC Help Korean (Version: 2009.0312.2222.38381 - ATI) Hidden

CCC Help Norwegian (Version: 2009.0312.2222.38381 - ATI) Hidden

CCC Help Polish (Version: 2009.0312.2222.38381 - ATI) Hidden

CCC Help Portuguese (Version: 2009.0312.2222.38381 - ATI) Hidden

CCC Help Russian (Version: 2009.0312.2222.38381 - ATI) Hidden

CCC Help Spanish (Version: 2009.0312.2222.38381 - ATI) Hidden

CCC Help Swedish (Version: 2009.0312.2222.38381 - ATI) Hidden

CCC Help Thai (Version: 2009.0312.2222.38381 - ATI) Hidden

CCC Help Turkish (Version: 2009.0312.2222.38381 - ATI) Hidden

ccc-core-preinstall (Version: 2009.0312.2223.38381 - ATI) Hidden

ccc-core-static (Version: 2009.0312.2223.38381 - ATI) Hidden

ccc-utility (Version: 2009.0312.2223.38381 - ATI) Hidden

CCleaner (HKLM\...\CCleaner) (Version: 4.10 - Piriform)

Choice Guard (Version: 1.2.87.0 - Microsoft Corporation) Hidden

Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)

Corel MediaOne (HKLM\...\{A062A15F-9CAC-4B88-98DF-87628A0BD721}) (Version: 2.100.0000 - Corel Corporation)

CorelDRAW Essential Edition 3 (HKLM\...\_{ADDBE07D-95B8-4789-9C76-187FFF9624B4}) (Version:  - Corel Corporation)

CorelDRAW Essential Edition 3 (Version: 3.0 - Corel Corporation) Hidden

CVE-2012-4969 (HKLM\...\{777afb2a-98e5-4f14-b455-378a925cae15}.sdb) (Version:  - )

CyberLink PowerDVD 8 (HKLM\...\InstallShield_{2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}) (Version: 8.0.2705 - CyberLink Corp.)

CyberLink PowerDVD 8 (Version: 8.0.2705 - CyberLink Corp.) Hidden

CyberLink YouCam (HKLM\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 2.0.2521 - CyberLink Corp.)

CyberLink YouCam (Version: 2.0.2521 - CyberLink Corp.) Hidden

DE (Version: 3.0 - Corel Corporation) Hidden

Google Chrome (HKLM\...\Google Chrome) (Version: 32.0.1700.107 - Google Inc.)

Google Earth (HKLM\...\{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}) (Version: 4.3.7284.3916 - Google)

Google Toolbar for Internet Explorer (HKLM\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.4805.320 - Google Inc.)

Google Toolbar for Internet Explorer (Version: 1.0.0 - Google Inc.) Hidden

Google Update Helper (Version: 1.3.22.5 - Google Inc.) Hidden

Google Updater (HKLM\...\Google Updater) (Version: 2.4.1487.6512 - Google Inc.)

Google+ Auto Backup (HKLM\...\{A50DE037-B5C0-4C8A-8049-B0C576B313D1}) (Version: 1.0.21.81 - Google)

HP Deskjet 2050 J510 series - Grundlegende Software für das Gerät (HKLM\...\{25DE52ED-9E51-4C50-AE16-E258836ADF83}) (Version: 22.50.231.0 - Hewlett-Packard Co.)

HP Deskjet 2050 J510 series Hilfe (HKLM\...\{7A3DF2E2-CF13-44FB-A93E-F71D5381DB3F}) (Version: 140.0.61.61 - Hewlett Packard)

HP Officejet Pro 8600 - Grundlegende Software für das Gerät (HKLM\...\{E5F9BFAF-2FD9-4637-BA4E-5C2BC3A0763D}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)

HP Officejet Pro 8600 Hilfe (HKLM\...\{FDE820DD-CC88-4395-AD5C-801365B8F316}) (Version: 28.0.0 - Hewlett Packard)

HP Photo Creations (HKLM\...\HP Photo Creations) (Version: 1.0.0.3781 - HP Photo Creations Powered by RocketLife)

HP Update (HKLM\...\{6F1C00D2-25C2-4CBA-8126-AE9A6E2E9CD5}) (Version: 5.003.003.001 - Hewlett-Packard)

I.R.I.S. OCR (HKLM\...\{CA6BCA2F-EDEB-408F-850B-31404BE16A61}) (Version: 12.3.4.0 - HP)

Java(TM) 6 Update 13 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216013FF}) (Version: 6.0.130 - Sun Microsystems, Inc.)

Junk Mail filter update (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden

Malwarebytes Anti-Malware Version 1.75.0.1300 (HKLM\...\Malwarebytes' Anti-Malware_is1) (Version: 1.75.0.1300 - Malwarebytes Corporation)

Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation)

Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (HKLM\...\{C314CE45-3392-3B73-B4E1-139CD41CA933}) (Version: 2.2.30729 - Microsoft Corporation)

Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation)

Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (HKLM\...\{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}) (Version: 3.2.30729 - Microsoft Corporation)

Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version:  - Microsoft Corporation)

Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden

Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)

Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden

Microsoft Application Error Reporting (Version: 12.0.6012.5000 - Microsoft Corporation) Hidden

Microsoft Default Manager (Version: 2.2.114.0 - Microsoft Corporation) Hidden

Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)

Microsoft Office 2007 Service Pack 3 (SP3) (Version:  - Microsoft) Hidden

Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)

Microsoft Office Home and Student 2007 (HKLM\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation)

Microsoft Office Home and Student 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)

Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office PowerPoint Viewer 2007 (German) (HKLM\...\{95120000-00AF-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)

Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (Version:  - Microsoft) Hidden

Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30214.0 - Microsoft Corporation)

Microsoft Software Update for Web Folders  (German) 12 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Works (HKLM\...\{39D0E034-1042-4905-BECB-5502909FCB7C}) (Version: 9.7.0621 - Microsoft Corporation)

Mozilla Firefox 27.0 (x86 de) (HKLM\...\Mozilla Firefox 27.0 (x86 de)) (Version: 27.0 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 27.0 - Mozilla)

MSVCRT (Version: 14.0.1468.721 - Microsoft) Hidden

MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

OpenOffice 4.0.1 (HKLM\...\{0AEC308E-7EB3-47F7-BB59-F2C9C6166B27}) (Version: 4.01.9714 - Apache Software Foundation)

Picasa 3 (HKLM\...\Picasa 3) (Version: 3.9 - Google, Inc.)

QuickTime (HKLM\...\{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}) (Version: 7.60.92.0 - Apple Inc.)

REALTEK GbE & FE Ethernet PCI-E NIC Driver (HKLM\...\{C9BED750-1211-4480-B1A5-718A3BE15525}) (Version: 1.23.0000 - Realtek)

Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 5.10.0.5827 - Realtek Semiconductor Corp.)

REALTEK Wireless LAN Driver (HKLM\...\{9D3D8C60-A55F-4fed-B2B9-173F09590E16}) (Version: 1.01.0092 - REALTEK Semiconductor Corp.)

Segoe UI (Version: 14.0.4327.805 - Microsoft Corp) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB2183461) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB2360131) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB2416400) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB2482017) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB2497640) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB2530548) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB2544521) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB2559049) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB2586448) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB2618444) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB938127-v2) (Version: 2 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB969897) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB972260) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB974455) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB976325) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB978207) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 7 (KB982381) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (HKLM\...\KB2510531-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (HKLM\...\KB2544521-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (HKLM\...\KB2618444-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (HKLM\...\KB2647516-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (HKLM\...\KB2675157-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (HKLM\...\KB2699988-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (HKLM\...\KB2722913-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (HKLM\...\KB2744842-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (HKLM\...\KB2761465-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (HKLM\...\KB2792100-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (HKLM\...\KB2797052-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (HKLM\...\KB2799329-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (HKLM\...\KB2809289-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (HKLM\...\KB2817183-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (HKLM\...\KB2829530-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (HKLM\...\KB2838727-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (HKLM\...\KB2846071-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (HKLM\...\KB2847204-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (HKLM\...\KB2862772-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (HKLM\...\KB2870699-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (HKLM\...\KB2879017-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (HKLM\...\KB2888505-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (HKLM\...\KB2898785-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (HKLM\...\KB2909210-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2909921) (HKLM\...\KB2909921-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2925418) (HKLM\...\KB2925418-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (HKLM\...\KB982381-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2916036) (HKLM\...\KB2916036) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2929961) (HKLM\...\KB2929961) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2930275) (HKLM\...\KB2930275) (Version: 1 - Microsoft Corporation)

Spybot - Search & Destroy (HKLM\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.2.25 - Safer-Networking Ltd.)

System Control Manager (HKLM\...\{ED9C5D25-55DF-48D8-9328-2AC0D75DE5D8}) (Version: 2.209.0525.OE004.03 - )

Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)

Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (HKLM\...\{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707) (Version: 1 - Microsoft Corporation)

Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{A024FC7B-77DE-45DE-A058-1C049A17BFB3}) (Version:  - Microsoft)

Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version:  - Microsoft)

Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{E9A82945-BA29-4EE8-8F2A-2F49545E9CF2}) (Version:  - Microsoft)

Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)

Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)

Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)

Update für Windows Internet Explorer 7 (KB976749) (Version: 1 - Microsoft Corporation) Hidden

Update für Windows Internet Explorer 7 (KB980182) (Version: 1 - Microsoft Corporation) Hidden

Update für Windows Internet Explorer 8 (KB2598845) (HKLM\...\KB2598845-IE8) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2934207) (HKLM\...\KB2934207) (Version: 1 - Microsoft Corporation)

Update Manager (Version: 4.60 - Corel Corporation) Hidden

USB2.0 Card Reader Software (HKLM\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.0.6000.85 - Realtek Semiconductor Corp.)

Verbindungsassistent (HKLM\...\Verbindungsassistent) (Version: 2.1 - Verbindungsassistent)

WEB.DE Desktop Icons (HKLM\...\1&1 Mail & Media GmbH 1und1DesktopIconsInstaller) (Version: 3.0.3.0 - 1&1 Mail & Media GmbH)

WEB.DE MailCheck für Internet Explorer (HKLM\...\1&1 Mail & Media GmbH Toolbar IE8) (Version: 2.4.0.0 - 1&1 Mail & Media GmbH)

WEB.DE Softwareaktualisierung (HKLM\...\1&1 Mail & Media GmbH 1und1Softwareaktualisierung) (Version: 3.0.0.55 - 1&1 Mail & Media GmbH)

WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden

WIDCOMM Bluetooth Software (HKLM\...\{84814E6B-2581-46EC-926A-823BD1C670F6}) (Version: 5.5.0.5700 - WIDCOMM, Inc.)

Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\KB892130) (Version:  - Microsoft Corporation)

Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\WGA) (Version: 1.7.0069.2 - Microsoft Corporation)

Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation)

Windows Live Anmelde-Assistent (HKLM\...\{83E2CFA9-E0EB-4E08-9F85-43E577FF3D60}) (Version: 5.000.818.6 - Microsoft Corporation)

Windows Live Call (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden

Windows Live Communications Platform (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden

Windows Live Essentials (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8050.1202 - Microsoft Corporation)

Windows Live Essentials (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden

Windows Live Fotogalerie (Version: 14.0.8051.1204 - Microsoft Corporation) Hidden

Windows Live Mail (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden

Windows Live Messenger (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden

Windows Live Sync (HKLM\...\{8C1E2925-14F8-45AA-B999-1E2A74BF5607}) (Version: 14.0.8050.1202 - Microsoft Corporation)

Windows Live Writer (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden

Windows Live-Uploadtool (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)

Windows Media Format 11 runtime (HKLM\...\Windows Media Format Runtime) (Version:  - )

Windows Media Player 11 (HKLM\...\Windows Media Player) (Version:  - )

Windows-Sicherungsprogramm (HKLM\...\{76EFFC7C-17A6-479D-9E47-8E658C1695AE}) (Version: 5.1 - Microsoft Corporation)
 

==================== Restore Points  =========================
 

09-02-2014 22:42:32 Systemprüfpunkt

11-02-2014 17:50:27 Systemprüfpunkt

12-02-2014 17:51:06 Systemprüfpunkt

13-02-2014 18:01:58 Systemprüfpunkt

14-02-2014 08:14:20 Software Distribution Service 3.0

15-02-2014 17:05:14 Systemprüfpunkt

16-02-2014 18:12:05 Systemprüfpunkt

18-02-2014 12:16:46 Systemprüfpunkt

19-02-2014 12:50:36 Systemprüfpunkt

21-02-2014 07:45:17 Systemprüfpunkt

23-02-2014 13:47:54 Systemprüfpunkt

02-03-2014 15:31:12 Systemprüfpunkt

10-03-2014 13:58:27 Systemprüfpunkt

21-03-2014 19:26:24 Software Distribution Service 3.0
 

==================== Hosts content: ==========================
 

2008-04-14 13:00 - 2008-04-14 13:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1       localhost
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job => C:\Programme\Spybot - Search & Destroy 2\SDUpdate.exe

Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job => C:\WINDOWS\system32\xp_eos.exe

Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job => C:\WINDOWS\system32\xp_eos.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-18Core.job => C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-18UA.job => C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\Refresh immunization (Spybot - Search & Destroy).job => C:\Programme\Spybot - Search & Destroy 2\SDImmunize.exe

Task: C:\WINDOWS\Tasks\Scan the system (Spybot - Search & Destroy).job => C:\Programme\Spybot - Search & Destroy 2\SDScan.exe
 

==================== Loaded Modules (whitelisted) =============
 

2013-08-06 06:45 - 2013-08-05 19:03 - 00394824 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll

2007-06-05 12:20 - 2007-06-05 12:20 - 00177704 _____ () C:\WINDOWS\system32\PSIService.exe

2009-05-25 13:27 - 2007-05-14 10:54 - 00272024 _____ () C:\Programme\Cyberlink\Shared files\RichVideo.exe

2011-08-18 16:42 - 2009-03-03 11:45 - 00296400 ____N () C:\Programme\Verbindungsassistent\WTGService.exe

2014-02-08 14:00 - 2013-05-16 10:55 - 00113496 _____ () C:\Programme\Spybot - Search & Destroy 2\snlThirdParty150.bpl

2014-02-08 14:00 - 2013-05-16 10:55 - 00416600 _____ () C:\Programme\Spybot - Search & Destroy 2\DEC150.bpl

2014-02-08 14:00 - 2013-05-16 10:55 - 00161112 _____ () C:\Programme\Spybot - Search & Destroy 2\snlFileFormats150.bpl

2009-05-25 13:21 - 2009-04-10 08:31 - 00053248 _____ () C:\Programme\System Control Manager\MGKBHook.dll

2008-12-05 08:07 - 2008-12-05 08:07 - 02854976 _____ () C:\WINDOWS\system32\btwicons.dll

2008-12-05 08:05 - 2008-12-05 08:05 - 00069697 _____ () C:\Programme\WIDCOMM\Bluetooth Software\btkeyind.dll

2009-05-24 12:58 - 2009-05-24 12:58 - 00014848 _____ () C:\WINDOWS\assembly\GAC_MSIL\AxInterop.WBOCXLib\1.0.0.0__90ba9c70f846762e\AxInterop.WBOCXLib.dll

2014-02-04 13:46 - 2014-02-02 00:42 - 04055368 _____ () C:\Programme\Google\Chrome\Application\32.0.1700.107\pdf.dll

2014-02-04 13:46 - 2014-02-02 00:42 - 00399688 _____ () C:\Programme\Google\Chrome\Application\32.0.1700.107\ppGoogleNaClPluginChrome.dll

2014-02-04 13:46 - 2014-02-02 00:41 - 01634632 _____ () C:\Programme\Google\Chrome\Application\32.0.1700.107\ffmpegsumo.dll
 

==================== Alternate Data Streams (whitelisted) =========
 
 

==================== Safe Mode (whitelisted) ===================
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
 

==================== Disabled items from MSCONFIG ==============
 
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (02/13/2014 11:50:22 AM) (Source: WmiAdapter) (User: VORDEFINIERT)

Description: Dienst konnte nicht geöffnet werden.
 

Error: (02/13/2014 08:40:18 AM) (Source: Application Hang) (User: )

Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (02/12/2014 10:20:35 AM) (Source: Application Error) (User: )

Description: Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.5512, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x00e60fef.

Das medienspezifische Ereignis für [explorer.exe!ws!] wird verarbeitet.
 

Error: (02/11/2014 04:41:54 PM) (Source: Application Hang) (User: )

Description: Stillstehende Anwendung msimn.exe, Version 6.0.2900.5512, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (02/09/2014 01:27:52 PM) (Source: Application Error) (User: )

Description: Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.5512, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x00c80fef.

Das medienspezifische Ereignis für [explorer.exe!ws!] wird verarbeitet.
 

Error: (02/08/2014 09:47:05 PM) (Source: Application Error) (User: )

Description: Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.5512, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x02090fef.

Das medienspezifische Ereignis für [explorer.exe!ws!] wird verarbeitet.
 

Error: (02/08/2014 09:24:46 PM) (Source: Application Hang) (User: )

Description: Stillstehende Anwendung SDScan.exe, Version 2.2.18.177, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (02/08/2014 09:13:32 PM) (Source: Application Hang) (User: )

Description: Stillstehende Anwendung SDScan.exe, Version 2.2.18.177, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (02/08/2014 08:02:00 AM) (Source: Application Hang) (User: )

Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (02/08/2014 07:50:50 AM) (Source: Application Hang) (User: )

Description: Stillstehende Anwendung msimn.exe, Version 6.0.2900.5512, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
 

System errors:

=============

Error: (03/22/2014 10:42:10 AM) (Source: Service Control Manager) (User: )

Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst stisvc.
 

Error: (03/21/2014 08:36:37 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 

Error: (03/21/2014 08:36:37 PM) (Source: Service Control Manager) (User: )

Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D 2 Security Center Service.
 

Error: (03/21/2014 08:36:37 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Spybot-S&D 2 Scanner Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 

Error: (03/21/2014 08:36:37 PM) (Source: Service Control Manager) (User: )

Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D 2 Scanner Service.
 

Error: (03/21/2014 08:19:45 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 

Error: (03/21/2014 08:19:45 PM) (Source: Service Control Manager) (User: )

Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D 2 Security Center Service.
 

Error: (03/21/2014 08:19:45 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Spybot-S&D 2 Scanner Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 

Error: (03/21/2014 08:19:45 PM) (Source: Service Control Manager) (User: )

Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D 2 Scanner Service.
 

Error: (03/21/2014 08:08:23 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 
 

Microsoft Office Sessions:

=========================
 

==================== Memory info =========================== 
 

Percentage of memory in use: 71%

Total physical RAM: 895.3 MB

Available physical RAM: 256.38 MB

Total Pagefile: 2168.7 MB

Available Pagefile: 1238.35 MB

Total Virtual: 2047.88 MB

Available Virtual: 1935.71 MB
 

==================== Drives ================================
 

Drive c: (BOOT) (Fixed) (Total:134.39 GB) (Free:108.37 GB) NTFS ==>[Drive with boot components (Windows XP)]

Drive d: (RECOVER) (Fixed) (Total:14.64 GB) (Free:7.08 GB) FAT32
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (Size: 149 GB) (Disk ID: AA7EDE37)
 

Partition: GPT Partition Type.
 

==================== End Of Log ============================

Ich hoffe das stimmt jetzt so :-)

Grüße
Christoph

Hallo Snoopy0711, :hallo:

mein Name ist Jonas und ich werde dir bei deiner Bereinigung helfen. Diese kann mit viel Arbeit für dich verbunden sein. Bevor wir anfangen können, lies bitte die Bereinigungsregeln und Hinweise:

Regeln zum Ablauf der Bereinigung

Arbeite die Anleitungen und Schritte sorgfältig und nacheinander ab.
Wenn du etwas nicht verstehst oder du dir unsicher bist, frage nach und schildere das Problem, so gut es geht. Handle nicht auf eigene Faust.
- Die Ausführung diverser Bereinigungsprogramme (mit Scripts aus anderen Threads) können dein Betriebssystem zerschießen!
Die Bereinigung eines Rechners in verschiedenen Foren zur selben Zeit ist verboten (Crossposting).

Installiere oder deinstalliere keine zusätzlichen Programme, lösche keine Dateien und führe nicht selbstständig Systemupdates durch.

Die Symptome können verschwunden sein, jedoch bedeutet das Verschwinden von äußeren Merkmalen einer Infektion nicht, dass du wieder clean bist.
- Ich werde dir ein eindeutiges Clean geben, solange arbeite bitte mit.

Hinweise

Ich kann dir nie eine Garantie geben, dass alles entfernt wurde. Die Formatierung der Festplatte und das Neuinstallieren deines Betriebssystems ist immer sicherer und meistens schneller.

Die von uns benutzten Programme erstellen meist ein Ergebnisprotokoll (Logfile genannt). Bitte füge alle von mir in einem Schritt geforderten Logfiles in einer Antwort/einem Post ein.
- http://www.trojaner-board.de/137229-...code-tags.html; Falls das Logfile zu groß für einen Post ist, teile es in zwei/mehrere Posts.

Wenn du alles gelesen hast, kann es losgehen. Bitte speichere alle Programme auf dem Desktop und führe sie von dort aus. :)

Das FRST Logfile ist nicht vollständig, bitte nochmal vollständig posten :).

Danke !
So ich hoffe es stimmt so

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 13-03-2014  01

Ran by cw (administrator) on CWSPC on 22-03-2014 13:51:12

Running from C:\Dokumente und Einstellungen\cw\Eigene Dateien\Downloads

Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 
 

==================== Processes (Whitelisted) =================
 

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe

(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe

(Micro-Star Int'l Co., Ltd.) C:\Programme\System Control Manager\MSIService.exe

() C:\WINDOWS\system32\PSIService.exe

() C:\Programme\Cyberlink\Shared files\RichVideo.exe

() C:\Programme\Verbindungsassistent\WTGService.exe

(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe

(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE

(Advanced Micro Devices Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(Micro-Star International Co., Ltd.) C:\Programme\System Control Manager\MGSysCtrl.exe

(CyberLink Corp.) C:\Programme\HomeCinema\PowerDVD8\PDVD8Serv.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe

(1und1 Mail und Media GmbH) C:\Programme\WEB.DE MailCheck\IE\WEB.DE_MailCheck_Broker.exe

(Hewlett-Packard) C:\Programme\Hp\HP Software Update\HPWuSchd2.exe

(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDTray.exe

(Google Inc.) C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

(Hewlett-Packard Co.) C:\Programme\HP\HP Officejet Pro 8600\Bin\ScanToPCActivationApp.exe

(Broadcom Corporation.) C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe

(Broadcom Corporation.) C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe

(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe

(Broadcom Corporation.) C:\Programme\WIDCOMM\Bluetooth Software\BTStackServer.exe

(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe

(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [StartCCC] - C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [61440 2009-03-12] (Advanced Micro Devices, Inc.)

HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [17567744 2009-04-03] (Realtek Semiconductor Corp.)

HKLM\...\Run: [MGSysCtrl] - C:\Programme\System Control Manager\MGSysCtrl.exe [2048000 2009-05-25] (Micro-Star International Co., Ltd.)

HKLM\...\Run: [UCam_Menu] - C:\Programme\HomeCinema\YouCam\MUITransfer\MUIStartMenu.exe [218408 2008-12-03] (CyberLink Corp.)

HKLM\...\Run: [RemoteControl8] - C:\Programme\HomeCinema\PowerDVD8\PDVD8Serv.exe [91432 2008-10-17] (CyberLink Corp.)

HKLM\...\Run: [PDVD8LanguageShortcut] - C:\Programme\HomeCinema\PowerDVD8\Language\Language.exe [50472 2007-12-14] ()

HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [413696 2009-01-05] (Apple Inc.)

HKLM\...\Run: [Microsoft Default Manager] - C:\Programme\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe [439568 2010-05-10] (Microsoft Corporation)

HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-21] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [MailCheck IE Broker] - C:\Programme\WEB.DE MailCheck\IE\WEB.DE_MailCheck_Broker.exe [1766464 2013-10-16] (1und1 Mail und Media GmbH)

HKLM\...\Run: [HP Software Update] - C:\Programme\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-10-28] (Hewlett-Packard)

HKLM\...\Run: [] - [X]

HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-12-21] (Adobe Systems Incorporated)

HKLM\...\Run: [SDTray] - C:\Programme\Spybot - Search & Destroy 2\SDTray.exe [5624784 2013-07-25] (Safer-Networking Ltd.)

Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.)

Winlogon\Notify\SDWinLogon: SDWinLogon.dll [X]

HKU\.DEFAULT\...\Run: [Google Update] - C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [116648 2014-02-08] (Google Inc.)

HKU\S-1-5-21-3911213412-2190686917-470333377-1005\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-05-26] (Google Inc.)

HKU\S-1-5-21-3911213412-2190686917-470333377-1005\...\Run: [1und1Dispatcher] - C:\Programme\1und1Softwareaktualisierung\SchedDispatcher.exe [220808 2013-05-29] (1&1 Mail & Media GmbH)

HKU\S-1-5-21-3911213412-2190686917-470333377-1005\...\Run: [HP Officejet Pro 8600 (NET)] - C:\Programme\HP\HP Officejet Pro 8600\Bin\ScanToPCActivationApp.exe [1837672 2012-10-17] (Hewlett-Packard Co.)

HKU\S-1-5-21-3911213412-2190686917-470333377-1005\...\MountPoints2: {8bd66896-c9b1-11e0-9003-002243ece2cf} - E:\AutoRun.exe

HKU\S-1-5-21-3911213412-2190686917-470333377-1005\...\MountPoints2: {8bd66897-c9b1-11e0-9003-002243ece2cf} - E:\AutoRun.exe

HKU\S-1-5-21-3911213412-2190686917-470333377-1005\...\MountPoints2: {8de732e2-c9b0-11e0-9002-002243ece2cf} - E:\AutoRun.exe

HKU\S-1-5-21-3911213412-2190686917-470333377-1005\...\MountPoints2: {bacc1efa-42c4-11de-a9aa-806d6172696f} - E:\setup.exe

AppInit_DLLs: C:\PROGRA~1\SearchProtect\SearchProtect\bin\SPVC32Loader.dll => C:\PROGRA~1\SearchProtect\SearchProtect\bin\SPVC32Loader.dll File Not Found

Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk

ShortcutTarget: BTTray.lnk -> C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.web.de/tb/ie_startpage

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKCU - {0D948B02-DF4A-436D-8BDC-7280A206C225} URL = hxxp://go.gmx.net/tb/ie_searchplugin/?su={searchTerms}

SearchScopes: HKCU - {1FECFBB4-5986-46E0-A86E-F2D02382F43F} URL = hxxp://search.gmx.com/web?q={searchTerms}&origin=tb_splugin_ie

SearchScopes: HKCU - {A28973D2-EC1A-46DB-AFD9-8A83FA91E499} URL = hxxp://go.web.de/tb/ie_searchplugin/?su={searchTerms}

SearchScopes: HKCU - {FEEADFD7-B903-478C-93B1-3DCDC123F4D1} URL = hxxp://go.1und1.de/tb/ie_searchplugin/?su={searchTerms}

BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File

BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll (Google Inc.)

BHO: WEB.DE MailCheck BHO - {BF42D4A8-016E-4fcd-B1EB-837659FD77C6} - C:\Programme\WEB.DE MailCheck\IE\WEB.DE_MailCheck.dll (1und1 Mail und Media GmbH)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)

BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)

Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)

Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1243230124750

DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1243239631578

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab

DPF: {C7DB51B4-BCF7-4923-8874-7F1A0DC92277} hxxp://office.microsoft.com/officeupdate/content/opuc4.cab

DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://active.macromedia.com/flash2/cabs/swflash.cab

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll (Microsoft Corporation)

Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)

Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll (Microsoft Corporation)

Handler: webde - {8FAF0273-9CA8-4efc-9536-1E35E254D5CD} - C:\Programme\WEB.DE MailCheck\IE\WEB.DE_MailCheck.dll (1und1 Mail und Media GmbH)

Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)

Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 24 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
 

FireFox:

========

FF ProfilePath: C:\Dokumente und Einstellungen\cw\Anwendungsdaten\Mozilla\Firefox\Profiles\ek4bk5in.default

FF Homepage: hxxp://web.de/

FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()

FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)

FF Plugin: @google.com/npPicasa2,version=2.0.0 - C:\Programme\Picasa2\npPicasa2.dll (Google, Inc.)

FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Programme\Picasa2\npPicasa3.dll (Google, Inc.)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin: @microsoft.com/WLPG,version=14.0.8051.1204 - C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @pack.google.com/Google Updater;version=13 - C:\Programme\Google\Google Updater\2.4.1487.6512\npCIDetect13.dll (Google)

FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\cw\Anwendungsdaten\Mozilla\Firefox\Profiles\ek4bk5in.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-02-09]

FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Programme\Java\jre6\lib\deploy\jqs\ff

FF Extension: Java Quick Starter - C:\Programme\Java\jre6\lib\deploy\jqs\ff [2009-05-24]

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []

FF HKLM\...\Firefox\Extensions: [{3252b9ae-c69a-4eaf-9502-dc9c1f6c009e}] - C:\Programme\Microsoft\Search Enhancement Pack\Default Manager\DMExtension\

FF Extension: Default Manager - C:\Programme\Microsoft\Search Enhancement Pack\Default Manager\DMExtension\ []
 

Chrome: 

=======

CHR HomePage: hxxp://www.google.com

CHR Plugin: (Remoting Viewer) - internal-remoting-viewer

CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\32.0.1700.107\ppGoogleNaClPluginChrome.dll ()

CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\32.0.1700.107\pdf.dll ()

CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\32.0.1700.107\gcswf32.dll No File

CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()

CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll No File

CHR Plugin: (Java(TM) Platform SE 6 U13) - C:\Programme\Java\jre6\bin\new_plugin\npdeploytk.dll (Sun Microsystems, Inc.)

CHR Plugin: (Java(TM) Platform SE 6 U13) - C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin.dll (Apple Inc.)

CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin2.dll (Apple Inc.)

CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin3.dll (Apple Inc.)

CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin4.dll (Apple Inc.)

CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin5.dll (Apple Inc.)

CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin6.dll (Apple Inc.)

CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin7.dll (Apple Inc.)

CHR Plugin: (MicrosoftÂ® DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)

CHR Plugin: (MicrosoftÂ® DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)

CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))

CHR Plugin: (Google Updater) - C:\Programme\Google\Google Updater\2.4.1487.6512\npCIDetect13.dll (Google)

CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File

CHR Plugin: (Picasa) - C:\Programme\Picasa2\npPicasa2.dll (Google, Inc.)

CHR Plugin: (Picasa) - C:\Programme\Picasa2\npPicasa3.dll (Google, Inc.)

CHR Plugin: (Windows LiveÂ® Photo Gallery) - C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

CHR Plugin: (Shockwave for Director) - C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)

CHR Plugin: (Silverlight Plug-In) - c:\Programme\Microsoft Silverlight\5.1.10411.0\npctrl.dll No File

CHR Plugin: (Windows Presentation Foundation) - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

CHR Extension: (Adblock Plus) - C:\Dokumente und Einstellungen\cw\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2014-02-09]

CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\cw\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-02-09]

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
 

========================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440400 2014-02-21] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-21] (Avira Operations GmbH & Co. KG)

S4 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1017424 2014-02-21] (Avira Operations GmbH & Co. KG)

R2 btwdins; C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe [346720 2008-12-05] (Broadcom Corporation.)

S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-02-05] (Google Inc.)

S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-02-05] (Google Inc.)

S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-08-22] (Google)

R2 JavaQuickStarterService; C:\Programme\Java\jre6\bin\jqs.exe [152984 2009-05-24] (Sun Microsystems, Inc.)

R2 Micro Star SCM; C:\Programme\System Control Manager\MSIService.exe [159744 2008-11-05] (Micro-Star Int'l Co., Ltd.)

S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118896 2014-01-28] (Mozilla Foundation)

S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)

S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)

R2 ProtexisLicensing; C:\WINDOWS\system32\PSIService.exe [177704 2007-06-05] ()

R2 RichVideo; C:\Programme\Cyberlink\Shared files\RichVideo.exe [272024 2007-05-14] ()

S2 SDScannerService; C:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe [3921880 2013-10-15] (Safer-Networking Ltd.)

R2 SDUpdateService; C:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe [1042272 2013-09-20] (Safer-Networking Ltd.)

S2 SDWSCService; C:\Programme\Spybot - Search & Destroy 2\SDWSCSvc.exe [171416 2013-09-13] (Safer-Networking Ltd.)

S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

R2 WTGService; C:\Programme\Verbindungsassistent\WTGService.exe [296400 2009-03-03] ()
 

==================== Drivers (Whitelisted) ====================
 

S3 Ambfilt; C:\WINDOWS\System32\drivers\Ambfilt.sys [1684736 2008-08-05] (Creative)

R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [90400 2013-12-17] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [135648 2013-12-17] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37352 2013-11-19] (Avira Operations GmbH & Co. KG)

R3 btaudio; C:\WINDOWS\System32\drivers\btaudio.sys [534568 2008-05-30] (Broadcom Corporation.)

R3 BTDriver; C:\WINDOWS\System32\DRIVERS\btport.sys [37160 2008-02-04] (Broadcom Corporation.)

R3 BTKRNL; C:\WINDOWS\System32\DRIVERS\btkrnl.sys [991656 2008-10-31] (Broadcom Corporation.)

R3 BTWDNDIS; C:\WINDOWS\System32\DRIVERS\btwdndis.sys [156816 2008-07-24] (Broadcom Corporation.)

R3 btwhid; C:\WINDOWS\System32\DRIVERS\btwhid.sys [57384 2008-03-10] (Broadcom Corporation.)

R3 BTWUSB; C:\WINDOWS\System32\Drivers\btwusb.sys [47272 2008-10-31] (Broadcom Corporation.)

S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)

S3 Monfilt; C:\WINDOWS\System32\drivers\Monfilt.sys [1389056 2006-01-04] (Creative Technology Ltd.)

S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)

R3 RTHDMIAzAudService; C:\WINDOWS\System32\drivers\RtKHDMI.sys [3729280 2009-02-20] (Realtek Semiconductor Corp.)

R1 ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2013-08-05] (Avira GmbH)

S3 cleanhlp; \??\C:\Programme\Emsisoft Anti-Malware\cleanhlp32.sys [X]

S4 IntelIde; No ImagePath

S3 RSUSBSTOR; System32\Drivers\RtsUStor.sys [X]

S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [X]

S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [X]

U1 WS2IFSL; 

U3 pgtdqpow; \??\C:\DOKUME~1\cw\LOKALE~1\Temp\pgtdqpow.sys [X]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-03-22 12:59 - 2014-03-22 12:59 - 00001588 _____ () C:\Dokumente und Einstellungen\cw\Desktop\Ereignisse2.txt

2014-03-22 12:46 - 2014-03-22 12:46 - 00001978 _____ () C:\Dokumente und Einstellungen\cw\Desktop\Ereignisse.txt

2014-03-22 12:43 - 2014-03-22 11:01 - 00036662 _____ () C:\Dokumente und Einstellungen\cw\Desktop\FRST.txt

2014-03-22 12:42 - 2014-03-22 12:42 - 00002231 _____ () C:\Dokumente und Einstellungen\cw\Desktop\gmer.txt

2014-03-22 11:02 - 2014-03-22 11:01 - 00033086 _____ () C:\Dokumente und Einstellungen\cw\Desktop\Addition.txt

2014-03-22 10:59 - 2014-03-22 11:01 - 00000000 ____D () C:\FRST

2014-03-22 10:58 - 2014-03-22 10:58 - 00000000 _____ () C:\Dokumente und Einstellungen\cw\defogger_reenable

2014-03-21 20:36 - 2014-03-21 20:36 - 00000000 ____D () C:\Dokumente und Einstellungen\cw\Startmenü\Programme\PowerDVD 8

2014-03-21 20:35 - 2014-03-21 20:35 - 00000216 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job

2014-03-21 20:35 - 2014-03-21 20:35 - 00000210 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job

2014-03-21 20:32 - 2014-03-21 20:33 - 00128107 _____ () C:\WINDOWS\KB2925418-IE8.log

2014-03-21 20:32 - 2014-03-21 20:32 - 00121594 _____ () C:\WINDOWS\KB2934207.log

2014-03-21 20:32 - 2014-03-21 20:32 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2934207$

2014-03-21 20:32 - 2014-03-21 20:32 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2930275$

2014-03-21 20:32 - 2014-03-21 20:32 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2929961$

2014-03-21 20:24 - 2014-03-21 20:32 - 00125164 _____ () C:\WINDOWS\KB2930275.log

2014-03-21 20:24 - 2014-03-21 20:32 - 00123861 _____ () C:\WINDOWS\KB2929961.log

2014-03-21 20:22 - 2014-02-27 00:28 - 00013312 ____N (Microsoft Corporation) C:\WINDOWS\system32\xp_eos.exe

2014-03-21 20:22 - 2014-02-27 00:28 - 00013312 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xp_eos.exe

2014-02-27 17:42 - 2014-02-27 17:43 - 00020480 ___SH () C:\Dokumente und Einstellungen\cw\Eigene Dateien\Thumbs.db

2014-02-21 08:24 - 2014-02-21 08:25 - 00004223 _____ () C:\Dokumente und Einstellungen\cw\Eigene Dateien\beatetafelBilder.html
 

==================== One Month Modified Files and Folders =======
 

2014-03-22 13:50 - 2014-02-08 08:45 - 00001220 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-18UA.job

2014-03-22 13:50 - 2010-02-05 18:04 - 00001090 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2014-03-22 13:38 - 2012-07-31 14:33 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2014-03-22 13:07 - 2009-05-17 08:54 - 00000000 ____D () C:\WINDOWS\Registration

2014-03-22 12:59 - 2014-03-22 12:59 - 00001588 _____ () C:\Dokumente und Einstellungen\cw\Desktop\Ereignisse2.txt

2014-03-22 12:56 - 2014-02-14 09:18 - 00014906 _____ () C:\WINDOWS\setupapi.log

2014-03-22 12:46 - 2014-03-22 12:46 - 00001978 _____ () C:\Dokumente und Einstellungen\cw\Desktop\Ereignisse.txt

2014-03-22 12:42 - 2014-03-22 12:42 - 00002231 _____ () C:\Dokumente und Einstellungen\cw\Desktop\gmer.txt

2014-03-22 11:06 - 2013-11-17 18:05 - 00000000 ____D () C:\download

2014-03-22 11:01 - 2014-03-22 12:43 - 00036662 _____ () C:\Dokumente und Einstellungen\cw\Desktop\FRST.txt

2014-03-22 11:01 - 2014-03-22 11:02 - 00033086 _____ () C:\Dokumente und Einstellungen\cw\Desktop\Addition.txt

2014-03-22 11:01 - 2014-03-22 10:59 - 00000000 ____D () C:\FRST

2014-03-22 10:58 - 2014-03-22 10:58 - 00000000 _____ () C:\Dokumente und Einstellungen\cw\defogger_reenable

2014-03-22 10:58 - 2009-07-06 13:21 - 00000000 ____D () C:\Dokumente und Einstellungen\cw

2014-03-22 10:41 - 2009-05-17 08:56 - 01897563 _____ () C:\WINDOWS\WindowsUpdate.log

2014-03-21 20:38 - 2012-07-31 14:33 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2014-03-21 20:38 - 2012-07-31 14:33 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2014-03-21 20:36 - 2014-03-21 20:36 - 00000000 ____D () C:\Dokumente und Einstellungen\cw\Startmenü\Programme\PowerDVD 8

2014-03-21 20:36 - 2014-02-08 14:02 - 00000636 _____ () C:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job

2014-03-21 20:36 - 2009-07-06 13:21 - 00000000 ___RD () C:\Dokumente und Einstellungen\cw\Startmenü\Programme

2014-03-21 20:36 - 2009-05-17 09:48 - 00000159 _____ () C:\WINDOWS\wiadebug.log

2014-03-21 20:35 - 2014-03-21 20:35 - 00000216 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job

2014-03-21 20:35 - 2014-03-21 20:35 - 00000210 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job

2014-03-21 20:35 - 2010-02-05 18:04 - 00001086 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2014-03-21 20:35 - 2009-05-17 09:48 - 00000050 _____ () C:\WINDOWS\wiaservc.log

2014-03-21 20:35 - 2009-05-17 09:35 - 00216064 _____ () C:\WINDOWS\system32\FNTCACHE.DAT

2014-03-21 20:35 - 2009-05-17 09:18 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT

2014-03-21 20:34 - 2009-05-24 13:54 - 00000000 ____D () C:\Programme\Microsoft Silverlight

2014-03-21 20:33 - 2014-03-21 20:32 - 00128107 _____ () C:\WINDOWS\KB2925418-IE8.log

2014-03-21 20:33 - 2014-02-14 09:18 - 00043281 _____ () C:\WINDOWS\FaxSetup.log

2014-03-21 20:33 - 2014-02-14 09:18 - 00020692 _____ () C:\WINDOWS\ocgen.log

2014-03-21 20:33 - 2014-02-14 09:18 - 00016514 _____ () C:\WINDOWS\tsoc.log

2014-03-21 20:33 - 2014-02-14 09:18 - 00014402 _____ () C:\WINDOWS\comsetup.log

2014-03-21 20:33 - 2014-02-14 09:18 - 00008711 _____ () C:\WINDOWS\ntdtcsetup.log

2014-03-21 20:33 - 2014-02-14 09:18 - 00006893 _____ () C:\WINDOWS\iis6.log

2014-03-21 20:33 - 2014-02-14 09:18 - 00002394 _____ () C:\WINDOWS\ocmsn.log

2014-03-21 20:33 - 2014-02-14 09:18 - 00002163 _____ () C:\WINDOWS\msgsocm.log

2014-03-21 20:33 - 2014-02-14 09:18 - 00001374 _____ () C:\WINDOWS\imsins.log

2014-03-21 20:33 - 2014-02-08 14:01 - 00131072 _____ () C:\WINDOWS\system32\config\SpybotSD.evt

2014-03-21 20:33 - 2009-07-06 13:21 - 00000190 ___SH () C:\Dokumente und Einstellungen\cw\ntuser.ini

2014-03-21 20:33 - 2009-05-24 13:04 - 00524288 _____ () C:\WINDOWS\system32\config\ACEEvent.evt

2014-03-21 20:33 - 2009-05-17 09:18 - 00032618 _____ () C:\WINDOWS\SchedLgU.Txt

2014-03-21 20:32 - 2014-03-21 20:32 - 00121594 _____ () C:\WINDOWS\KB2934207.log

2014-03-21 20:32 - 2014-03-21 20:32 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2934207$

2014-03-21 20:32 - 2014-03-21 20:32 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2930275$

2014-03-21 20:32 - 2014-03-21 20:32 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2929961$

2014-03-21 20:32 - 2014-03-21 20:24 - 00125164 _____ () C:\WINDOWS\KB2930275.log

2014-03-21 20:32 - 2014-03-21 20:24 - 00123861 _____ () C:\WINDOWS\KB2929961.log

2014-03-21 20:32 - 2014-02-14 09:19 - 00006312 _____ () C:\WINDOWS\updspapi.log

2014-03-21 20:32 - 2014-02-14 09:18 - 00001374 _____ () C:\WINDOWS\imsins.BAK

2014-03-21 20:32 - 2011-12-23 18:28 - 00000000 ____D () C:\WINDOWS\ie8updates

2014-03-21 20:31 - 2010-06-04 19:00 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Silverlight

2014-03-21 20:30 - 2013-08-07 15:08 - 00000000 ____D () C:\WINDOWS\system32\MRT

2014-03-21 20:26 - 2009-05-25 06:59 - 87350280 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2014-03-21 20:06 - 2008-04-14 13:00 - 00002206 _____ () C:\WINDOWS\system32\wpa.dbl

2014-03-02 18:54 - 2009-07-06 13:21 - 00000000 ___HD () C:\Dokumente und Einstellungen\cw\Netzwerkumgebung

2014-03-02 16:01 - 2009-07-06 13:21 - 00000000 ___RD () C:\Dokumente und Einstellungen\cw\Eigene Dateien\Eigene Bilder

2014-02-27 18:22 - 2014-02-12 11:10 - 00000000 ____D () C:\Dokumente und Einstellungen\cw\Eigene Dateien\Tafelrunde

2014-02-27 18:20 - 2012-01-26 19:10 - 00000000 ____D () C:\Dokumente und Einstellungen\cw\Eigene Dateien\Rezepte

2014-02-27 17:43 - 2014-02-27 17:42 - 00020480 ___SH () C:\Dokumente und Einstellungen\cw\Eigene Dateien\Thumbs.db

2014-02-27 00:28 - 2014-03-21 20:22 - 00013312 ____N (Microsoft Corporation) C:\WINDOWS\system32\xp_eos.exe

2014-02-27 00:28 - 2014-03-21 20:22 - 00013312 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xp_eos.exe

2014-02-24 16:24 - 2008-04-14 13:00 - 00174592 ____N (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe

2014-02-24 16:24 - 2008-04-14 13:00 - 00174592 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ie4uinit.exe

2014-02-24 12:45 - 2012-06-13 09:53 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll

2014-02-24 12:45 - 2011-12-23 18:27 - 00012800 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpshims.dll

2014-02-24 12:45 - 2011-12-23 18:26 - 00743424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedvtool.dll

2014-02-24 12:45 - 2011-12-23 18:26 - 00247808 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieproxy.dll

2014-02-24 12:45 - 2009-05-25 06:55 - 11113472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll

2014-02-24 12:45 - 2009-05-25 06:55 - 02006016 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll

2014-02-24 12:45 - 2009-05-25 06:55 - 00630272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll

2014-02-24 12:45 - 2009-05-25 06:55 - 00055296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll

2014-02-24 12:45 - 2009-05-17 08:55 - 00759296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vgx.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 06022144 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtml.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 06022144 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 01469440 ____N (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl

2014-02-24 12:45 - 2008-04-14 13:00 - 01469440 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetcpl.cpl

2014-02-24 12:45 - 2008-04-14 13:00 - 01216000 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\urlmon.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 01216000 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 00920064 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wininet.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 00920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 00611840 ____N (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 00611840 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstime.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 00206848 ____N (Microsoft Corporation) C:\WINDOWS\system32\occache.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 00206848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\occache.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 00184320 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iepeers.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 00184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 00105984 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\url.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 00067072 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtmled.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 00043520 ____N (Microsoft Corporation) C:\WINDOWS\system32\licmgr10.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 00043520 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\licmgr10.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 00025600 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsproxy.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll

2014-02-24 12:45 - 2007-08-13 17:54 - 11113472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2014-02-24 12:45 - 2007-08-13 17:54 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll

2014-02-24 12:45 - 2007-08-13 17:54 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll

2014-02-24 12:45 - 2007-08-13 17:34 - 02006016 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2014-02-24 12:44 - 2008-04-14 13:00 - 00387584 ____N (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll

2014-02-24 12:44 - 2008-04-14 13:00 - 00387584 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedkcs32.dll

2014-02-24 12:44 - 2008-04-14 13:00 - 00018944 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\corpol.dll

2014-02-24 12:44 - 2008-04-14 13:00 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\corpol.dll

2014-02-24 11:54 - 2008-04-14 13:00 - 00385024 ____N (Microsoft Corporation) C:\WINDOWS\system32\html.iec

2014-02-23 10:24 - 2014-02-12 11:13 - 00000000 ____D () C:\Dokumente und Einstellungen\cw\Eigene Dateien\VHS

2014-02-21 17:03 - 2014-02-08 14:00 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy

2014-02-21 08:50 - 2014-02-08 08:45 - 00001168 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-18Core.job

2014-02-21 08:25 - 2014-02-21 08:24 - 00004223 _____ () C:\Dokumente und Einstellungen\cw\Eigene Dateien\beatetafelBilder.html
 

Some content of TEMP:

====================

C:\Dokumente und Einstellungen\cw\Lokale Einstellungen\Temp\2SKKKKKKK.exe

C:\Dokumente und Einstellungen\cw\Lokale Einstellungen\Temp\avgnt.exe

C:\Dokumente und Einstellungen\cw\Lokale Einstellungen\Temp\DataCard_Setup.exe

C:\Dokumente und Einstellungen\cw\Lokale Einstellungen\Temp\ResetDevice.exe

C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Temp\AskSLib.dll

C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Temp\avgnt.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\WINDOWS\explorer.exe

[2008-04-14 13:00] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 
 

C:\WINDOWS\system32\winlogon.exe

[2008-04-14 13:00] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 
 

C:\WINDOWS\system32\svchost.exe

[2008-04-14 13:00] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 
 

C:\WINDOWS\system32\services.exe

[2008-04-14 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 
 

C:\WINDOWS\system32\User32.dll

[2008-04-14 13:00] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 
 

C:\WINDOWS\system32\userinit.exe

[2008-04-14 13:00] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 
 

C:\WINDOWS\system32\rpcss.dll

[2008-04-14 13:00] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 
 

 ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.

C:\WINDOWS\system32\Drivers\volsnap.sys

[2008-04-14 13:00] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 
 
 

==================== End Of Log ============================

--- --- ---

Jetzt stimmts :).

Zitat:

Jetzt hat sich Avira wieder gemeldet:

Die von dir geposteten Logs sind vom 21.02.2014. Meckert Avira immer noch rum?

Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

AppInit_DLLs: C:\PROGRA~1\SearchProtect\SearchProtect\bin\SPVC32Loader.dll => C:\PROGRA~1\SearchProtect\SearchProtect\bin\SPVC32Loader.dll File Not Found

SearchScopes: HKLM - DefaultScope value is missing.

BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 2

Starte Malwarebytes, klicke auf Aktualisierung --> Suche nach Aktualisierung
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Wenn das Update beendet wurde, aktiviere Quick-Scan durchführen und drücke auf Scannen.
Wenn der Scan beendet ist, klicke auf Ergebnisse anzeigen.
Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Schritt 3

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 4
Starte noch einmal FRST.

Ändere keine der Voreinstellungen und drücke auf Scan.
Wenn der Scan abgeschlossen ist, wird ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Gibt es noch Probleme mit dem Rechner?

Poste folgende Logfiles in deiner nächsten Antwort:

FRST-Fix
MBAM-Scan
ESET-Scan
FRST-Scan

Zitat:

Die von dir geposteten Logs sind vom 21.02.2014. Meckert Avira immer noch rum?

Meine Bekannte hat sich nicht mehr getraut den Rechner zu starten. Das habe ich heute erst wieder gemacht. Bis jetzt keine Meldung, habe aber auch nichts laufen lassen.

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 13-03-2014  01

Ran by cw at 2014-03-22 19:02:24 Run:1

Running from C:\Dokumente und Einstellungen\cw\Eigene Dateien\Downloads

Boot Mode: Normal
 

==============================================
 

Content of fixlist:

*****************

AppInit_DLLs: C:\PROGRA~1\SearchProtect\SearchProtect\bin\SPVC32Loader.dll => C:\PROGRA~1\SearchProtect\SearchProtect\bin\SPVC32Loader.dll File Not Found

SearchScopes: HKLM - DefaultScope value is missing.

BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

         

*****************
 

"C:\\PROGRA~1\\SearchProtect\\SearchProtect\\bin\\SPVC32Loader.dll" => Value Data removed successfully.

HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB} => Key deleted successfully.

HKCR\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB} => Key not found.

HKLM\SOFTWARE\Policies\Google => Key deleted successfully.
 

==== End of Fixlog ====

Zitat:

Die von dir geposteten Logs sind vom 21.02.2014. Meckert Avira immer noch rum?

Meine Bekannte hat sich nicht mehr getraut den Rechner zu starten. Das habe ich heute erst wieder gemacht. Bis jetzt keine Meldung, habe aber auch nichts laufen lassen.

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 13-03-2014  01

Ran by cw at 2014-03-22 19:02:24 Run:1

Running from C:\Dokumente und Einstellungen\cw\Eigene Dateien\Downloads

Boot Mode: Normal
 

==============================================
 

Content of fixlist:

*****************

AppInit_DLLs: C:\PROGRA~1\SearchProtect\SearchProtect\bin\SPVC32Loader.dll => C:\PROGRA~1\SearchProtect\SearchProtect\bin\SPVC32Loader.dll File Not Found

SearchScopes: HKLM - DefaultScope value is missing.

BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

         

*****************
 

"C:\\PROGRA~1\\SearchProtect\\SearchProtect\\bin\\SPVC32Loader.dll" => Value Data removed successfully.

HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB} => Key deleted successfully.

HKCR\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB} => Key not found.

HKLM\SOFTWARE\Policies\Google => Key deleted successfully.
 

==== End of Fixlog ====

Kein Funde in Malwarebyte

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2014.03.22.08
 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

cw :: CWSPC [Administrator]
 

22.03.2014 19:10:53

mbam-log-2014-03-22 (19-10-53).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 262085

Laufzeit: 47 Minute(n), 38 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Der Rechner hängt bei Eset, ich probiere es morgen noch mal.

Zitat:

Der Rechner hängt bei Eset, ich probiere es morgen noch mal.

Alles klar :).

Eset

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=29c5950c26af094d97fa498a4e782b26

# engine=17561

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2014-03-23 04:22:58

# local_time=2014-03-23 05:22:58 (+0100, Romanische Normalzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=1799 16775165 100 95 84738 166263083 76777 0

# scanned=72271

# found=1

# cleaned=0

# scan_time=74824

sh=80339FE771625C71C7581439F8DF1424C03891D6 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Dokumente und Einstellungen\cw\Lokale Einstellungen\Temp\jar_cache8615037186129306668.tmp"

FRST

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 13-03-2014  01

Ran by cw (administrator) on CWSPC on 23-03-2014 20:44:40

Running from C:\Dokumente und Einstellungen\cw\Eigene Dateien\Downloads

Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 
 

==================== Processes (Whitelisted) =================
 

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe

(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe

(Micro-Star Int'l Co., Ltd.) C:\Programme\System Control Manager\MSIService.exe

() C:\WINDOWS\system32\PSIService.exe

() C:\Programme\Cyberlink\Shared files\RichVideo.exe

() C:\Programme\Verbindungsassistent\WTGService.exe

(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe

(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE

(Advanced Micro Devices Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(Micro-Star International Co., Ltd.) C:\Programme\System Control Manager\MGSysCtrl.exe

(CyberLink Corp.) C:\Programme\HomeCinema\PowerDVD8\PDVD8Serv.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe

(1und1 Mail und Media GmbH) C:\Programme\WEB.DE MailCheck\IE\WEB.DE_MailCheck_Broker.exe

(Hewlett-Packard) C:\Programme\Hp\HP Software Update\HPWuSchd2.exe

(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDTray.exe

(Google Inc.) C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

(Hewlett-Packard Co.) C:\Programme\HP\HP Officejet Pro 8600\Bin\ScanToPCActivationApp.exe

(Broadcom Corporation.) C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe

(Broadcom Corporation.) C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe

(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe

(Broadcom Corporation.) C:\Programme\WIDCOMM\Bluetooth Software\BTStackServer.exe

(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe

(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [StartCCC] - C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [61440 2009-03-12] (Advanced Micro Devices, Inc.)

HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [17567744 2009-04-03] (Realtek Semiconductor Corp.)

HKLM\...\Run: [MGSysCtrl] - C:\Programme\System Control Manager\MGSysCtrl.exe [2048000 2009-05-25] (Micro-Star International Co., Ltd.)

HKLM\...\Run: [UCam_Menu] - C:\Programme\HomeCinema\YouCam\MUITransfer\MUIStartMenu.exe [218408 2008-12-03] (CyberLink Corp.)

HKLM\...\Run: [RemoteControl8] - C:\Programme\HomeCinema\PowerDVD8\PDVD8Serv.exe [91432 2008-10-17] (CyberLink Corp.)

HKLM\...\Run: [PDVD8LanguageShortcut] - C:\Programme\HomeCinema\PowerDVD8\Language\Language.exe [50472 2007-12-14] ()

HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [413696 2009-01-05] (Apple Inc.)

HKLM\...\Run: [Microsoft Default Manager] - C:\Programme\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe [439568 2010-05-10] (Microsoft Corporation)

HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-21] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [MailCheck IE Broker] - C:\Programme\WEB.DE MailCheck\IE\WEB.DE_MailCheck_Broker.exe [1766464 2013-10-16] (1und1 Mail und Media GmbH)

HKLM\...\Run: [HP Software Update] - C:\Programme\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-10-28] (Hewlett-Packard)

HKLM\...\Run: [] - [X]

HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-12-21] (Adobe Systems Incorporated)

HKLM\...\Run: [SDTray] - C:\Programme\Spybot - Search & Destroy 2\SDTray.exe [5624784 2013-07-25] (Safer-Networking Ltd.)

Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.)

Winlogon\Notify\SDWinLogon: SDWinLogon.dll [X]

HKU\.DEFAULT\...\Run: [Google Update] - C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [116648 2014-02-08] (Google Inc.)

HKU\S-1-5-21-3911213412-2190686917-470333377-1005\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-05-26] (Google Inc.)

HKU\S-1-5-21-3911213412-2190686917-470333377-1005\...\Run: [1und1Dispatcher] - C:\Programme\1und1Softwareaktualisierung\SchedDispatcher.exe [220808 2013-05-29] (1&1 Mail & Media GmbH)

HKU\S-1-5-21-3911213412-2190686917-470333377-1005\...\Run: [HP Officejet Pro 8600 (NET)] - C:\Programme\HP\HP Officejet Pro 8600\Bin\ScanToPCActivationApp.exe [1837672 2012-10-17] (Hewlett-Packard Co.)

HKU\S-1-5-21-3911213412-2190686917-470333377-1005\...\MountPoints2: {8bd66896-c9b1-11e0-9003-002243ece2cf} - E:\AutoRun.exe

HKU\S-1-5-21-3911213412-2190686917-470333377-1005\...\MountPoints2: {8bd66897-c9b1-11e0-9003-002243ece2cf} - E:\AutoRun.exe

HKU\S-1-5-21-3911213412-2190686917-470333377-1005\...\MountPoints2: {8de732e2-c9b0-11e0-9002-002243ece2cf} - E:\AutoRun.exe

HKU\S-1-5-21-3911213412-2190686917-470333377-1005\...\MountPoints2: {bacc1efa-42c4-11de-a9aa-806d6172696f} - E:\setup.exe

Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk

ShortcutTarget: BTTray.lnk -> C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.web.de/tb/ie_startpage

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

SearchScopes: HKCU - {0D948B02-DF4A-436D-8BDC-7280A206C225} URL = hxxp://go.gmx.net/tb/ie_searchplugin/?su={searchTerms}

SearchScopes: HKCU - {1FECFBB4-5986-46E0-A86E-F2D02382F43F} URL = hxxp://search.gmx.com/web?q={searchTerms}&origin=tb_splugin_ie

SearchScopes: HKCU - {A28973D2-EC1A-46DB-AFD9-8A83FA91E499} URL = hxxp://go.web.de/tb/ie_searchplugin/?su={searchTerms}

SearchScopes: HKCU - {FEEADFD7-B903-478C-93B1-3DCDC123F4D1} URL = hxxp://go.1und1.de/tb/ie_searchplugin/?su={searchTerms}

BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll (Google Inc.)

BHO: WEB.DE MailCheck BHO - {BF42D4A8-016E-4fcd-B1EB-837659FD77C6} - C:\Programme\WEB.DE MailCheck\IE\WEB.DE_MailCheck.dll (1und1 Mail und Media GmbH)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)

BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)

Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)

Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1243230124750

DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1243239631578

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab

DPF: {C7DB51B4-BCF7-4923-8874-7F1A0DC92277} hxxp://office.microsoft.com/officeupdate/content/opuc4.cab

DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://active.macromedia.com/flash2/cabs/swflash.cab

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll (Microsoft Corporation)

Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)

Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll (Microsoft Corporation)

Handler: webde - {8FAF0273-9CA8-4efc-9536-1E35E254D5CD} - C:\Programme\WEB.DE MailCheck\IE\WEB.DE_MailCheck.dll (1und1 Mail und Media GmbH)

Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)

Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 24 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Tcpip\Parameters: [DhcpNameServer] 192.168.179.1
 

FireFox:

========

FF ProfilePath: C:\Dokumente und Einstellungen\cw\Anwendungsdaten\Mozilla\Firefox\Profiles\ek4bk5in.default

FF Homepage: hxxp://web.de/

FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()

FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)

FF Plugin: @google.com/npPicasa2,version=2.0.0 - C:\Programme\Picasa2\npPicasa2.dll (Google, Inc.)

FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Programme\Picasa2\npPicasa3.dll (Google, Inc.)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin: @microsoft.com/WLPG,version=14.0.8051.1204 - C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @pack.google.com/Google Updater;version=13 - C:\Programme\Google\Google Updater\2.4.1487.6512\npCIDetect13.dll (Google)

FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\cw\Anwendungsdaten\Mozilla\Firefox\Profiles\ek4bk5in.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-02-09]

FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Programme\Java\jre6\lib\deploy\jqs\ff

FF Extension: Java Quick Starter - C:\Programme\Java\jre6\lib\deploy\jqs\ff [2009-05-24]

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []

FF HKLM\...\Firefox\Extensions: [{3252b9ae-c69a-4eaf-9502-dc9c1f6c009e}] - C:\Programme\Microsoft\Search Enhancement Pack\Default Manager\DMExtension\

FF Extension: Default Manager - C:\Programme\Microsoft\Search Enhancement Pack\Default Manager\DMExtension\ []
 

Chrome: 

=======

CHR HomePage: hxxp://www.google.com

CHR Plugin: (Remoting Viewer) - internal-remoting-viewer

CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\32.0.1700.107\ppGoogleNaClPluginChrome.dll ()

CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\32.0.1700.107\pdf.dll ()

CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\32.0.1700.107\gcswf32.dll No File

CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()

CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll No File

CHR Plugin: (Java(TM) Platform SE 6 U13) - C:\Programme\Java\jre6\bin\new_plugin\npdeploytk.dll (Sun Microsystems, Inc.)

CHR Plugin: (Java(TM) Platform SE 6 U13) - C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin.dll (Apple Inc.)

CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin2.dll (Apple Inc.)

CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin3.dll (Apple Inc.)

CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin4.dll (Apple Inc.)

CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin5.dll (Apple Inc.)

CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin6.dll (Apple Inc.)

CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin7.dll (Apple Inc.)

CHR Plugin: (MicrosoftÂ® DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)

CHR Plugin: (MicrosoftÂ® DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)

CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))

CHR Plugin: (Google Updater) - C:\Programme\Google\Google Updater\2.4.1487.6512\npCIDetect13.dll (Google)

CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File

CHR Plugin: (Picasa) - C:\Programme\Picasa2\npPicasa2.dll (Google, Inc.)

CHR Plugin: (Picasa) - C:\Programme\Picasa2\npPicasa3.dll (Google, Inc.)

CHR Plugin: (Windows LiveÂ® Photo Gallery) - C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

CHR Plugin: (Shockwave for Director) - C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)

CHR Plugin: (Silverlight Plug-In) - c:\Programme\Microsoft Silverlight\5.1.10411.0\npctrl.dll No File

CHR Plugin: (Windows Presentation Foundation) - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

CHR Extension: (Adblock Plus) - C:\Dokumente und Einstellungen\cw\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2014-02-09]

CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\cw\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-02-09]
 

========================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440400 2014-02-21] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-21] (Avira Operations GmbH & Co. KG)

S4 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1017424 2014-02-21] (Avira Operations GmbH & Co. KG)

R2 btwdins; C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe [346720 2008-12-05] (Broadcom Corporation.)

S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-02-05] (Google Inc.)

S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-02-05] (Google Inc.)

S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-08-22] (Google)

R2 JavaQuickStarterService; C:\Programme\Java\jre6\bin\jqs.exe [152984 2009-05-24] (Sun Microsystems, Inc.)

R2 Micro Star SCM; C:\Programme\System Control Manager\MSIService.exe [159744 2008-11-05] (Micro-Star Int'l Co., Ltd.)

S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118896 2014-01-28] (Mozilla Foundation)

S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)

S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)

R2 ProtexisLicensing; C:\WINDOWS\system32\PSIService.exe [177704 2007-06-05] ()

R2 RichVideo; C:\Programme\Cyberlink\Shared files\RichVideo.exe [272024 2007-05-14] ()

S2 SDScannerService; C:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe [3921880 2013-10-15] (Safer-Networking Ltd.)

R2 SDUpdateService; C:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe [1042272 2013-09-20] (Safer-Networking Ltd.)

S2 SDWSCService; C:\Programme\Spybot - Search & Destroy 2\SDWSCSvc.exe [171416 2013-09-13] (Safer-Networking Ltd.)

S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

R2 WTGService; C:\Programme\Verbindungsassistent\WTGService.exe [296400 2009-03-03] ()
 

==================== Drivers (Whitelisted) ====================
 

S3 Ambfilt; C:\WINDOWS\System32\drivers\Ambfilt.sys [1684736 2008-08-05] (Creative)

R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [90400 2013-12-17] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [135648 2013-12-17] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37352 2013-11-19] (Avira Operations GmbH & Co. KG)

R3 btaudio; C:\WINDOWS\System32\drivers\btaudio.sys [534568 2008-05-30] (Broadcom Corporation.)

R3 BTDriver; C:\WINDOWS\System32\DRIVERS\btport.sys [37160 2008-02-04] (Broadcom Corporation.)

R3 BTKRNL; C:\WINDOWS\System32\DRIVERS\btkrnl.sys [991656 2008-10-31] (Broadcom Corporation.)

R3 BTWDNDIS; C:\WINDOWS\System32\DRIVERS\btwdndis.sys [156816 2008-07-24] (Broadcom Corporation.)

R3 btwhid; C:\WINDOWS\System32\DRIVERS\btwhid.sys [57384 2008-03-10] (Broadcom Corporation.)

R3 BTWUSB; C:\WINDOWS\System32\Drivers\btwusb.sys [47272 2008-10-31] (Broadcom Corporation.)

S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)

S3 Monfilt; C:\WINDOWS\System32\drivers\Monfilt.sys [1389056 2006-01-04] (Creative Technology Ltd.)

S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)

R3 RTHDMIAzAudService; C:\WINDOWS\System32\drivers\RtKHDMI.sys [3729280 2009-02-20] (Realtek Semiconductor Corp.)

R1 ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2013-08-05] (Avira GmbH)

S3 cleanhlp; \??\C:\Programme\Emsisoft Anti-Malware\cleanhlp32.sys [X]

S4 IntelIde; No ImagePath

S3 RSUSBSTOR; System32\Drivers\RtsUStor.sys [X]

S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [X]

S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [X]

U1 WS2IFSL; 

U3 pgtdqpow; \??\C:\DOKUME~1\cw\LOKALE~1\Temp\pgtdqpow.sys [X]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-03-22 20:23 - 2014-03-22 20:23 - 00000000 ____D () C:\Programme\ESET

2014-03-22 18:52 - 2014-03-22 18:53 - 00000357 _____ () C:\Dokumente und Einstellungen\cw\Desktop\Fixlist.txt

2014-03-22 12:59 - 2014-03-22 12:59 - 00001588 _____ () C:\Dokumente und Einstellungen\cw\Desktop\Ereignisse2.txt

2014-03-22 12:46 - 2014-03-22 12:46 - 00001978 _____ () C:\Dokumente und Einstellungen\cw\Desktop\Ereignisse.txt

2014-03-22 12:43 - 2014-03-22 13:52 - 00037721 _____ () C:\Dokumente und Einstellungen\cw\Desktop\FRST.txt

2014-03-22 12:42 - 2014-03-22 12:42 - 00002231 _____ () C:\Dokumente und Einstellungen\cw\Desktop\gmer.txt

2014-03-22 11:02 - 2014-03-22 11:01 - 00033086 _____ () C:\Dokumente und Einstellungen\cw\Desktop\Addition.txt

2014-03-22 10:59 - 2014-03-23 20:44 - 00000000 ____D () C:\FRST

2014-03-22 10:58 - 2014-03-22 10:58 - 00000000 _____ () C:\Dokumente und Einstellungen\cw\defogger_reenable

2014-03-21 20:36 - 2014-03-21 20:36 - 00000000 ____D () C:\Dokumente und Einstellungen\cw\Startmenü\Programme\PowerDVD 8

2014-03-21 20:35 - 2014-03-21 20:35 - 00000216 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job

2014-03-21 20:35 - 2014-03-21 20:35 - 00000210 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job

2014-03-21 20:32 - 2014-03-21 20:33 - 00128107 _____ () C:\WINDOWS\KB2925418-IE8.log

2014-03-21 20:32 - 2014-03-21 20:32 - 00121594 _____ () C:\WINDOWS\KB2934207.log

2014-03-21 20:32 - 2014-03-21 20:32 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2934207$

2014-03-21 20:32 - 2014-03-21 20:32 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2930275$

2014-03-21 20:32 - 2014-03-21 20:32 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2929961$

2014-03-21 20:24 - 2014-03-21 20:32 - 00125164 _____ () C:\WINDOWS\KB2930275.log

2014-03-21 20:24 - 2014-03-21 20:32 - 00123861 _____ () C:\WINDOWS\KB2929961.log

2014-03-21 20:22 - 2014-02-27 00:28 - 00013312 ____N (Microsoft Corporation) C:\WINDOWS\system32\xp_eos.exe

2014-03-21 20:22 - 2014-02-27 00:28 - 00013312 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xp_eos.exe

2014-02-27 17:42 - 2014-02-27 17:43 - 00020480 ___SH () C:\Dokumente und Einstellungen\cw\Eigene Dateien\Thumbs.db

2014-02-21 08:24 - 2014-02-21 08:25 - 00004223 _____ () C:\Dokumente und Einstellungen\cw\Eigene Dateien\beatetafelBilder.html
 

==================== One Month Modified Files and Folders =======
 

2014-03-23 20:44 - 2014-03-22 10:59 - 00000000 ____D () C:\FRST

2014-03-23 20:38 - 2012-07-31 14:33 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2014-03-23 20:15 - 2009-05-24 13:04 - 00131072 _____ () C:\WINDOWS\system32\config\ACEEvent.evt

2014-03-23 19:50 - 2014-02-08 08:45 - 00001220 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-18UA.job

2014-03-23 19:50 - 2010-02-05 18:04 - 00001090 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2014-03-23 14:50 - 2010-02-05 18:04 - 00001086 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2014-03-23 14:12 - 2009-05-17 08:56 - 01919462 _____ () C:\WINDOWS\WindowsUpdate.log

2014-03-23 11:50 - 2009-05-17 09:18 - 00032378 _____ () C:\WINDOWS\SchedLgU.Txt

2014-03-23 11:10 - 2012-01-27 16:24 - 00001773 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk

2014-03-23 08:51 - 2014-02-08 08:45 - 00001168 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-18Core.job

2014-03-22 20:23 - 2014-03-22 20:23 - 00000000 ____D () C:\Programme\ESET

2014-03-22 20:23 - 2009-05-17 09:36 - 00000000 ___RD () C:\Programme

2014-03-22 18:53 - 2014-03-22 18:52 - 00000357 _____ () C:\Dokumente und Einstellungen\cw\Desktop\Fixlist.txt

2014-03-22 13:52 - 2014-03-22 12:43 - 00037721 _____ () C:\Dokumente und Einstellungen\cw\Desktop\FRST.txt

2014-03-22 13:07 - 2009-05-17 08:54 - 00000000 ____D () C:\WINDOWS\Registration

2014-03-22 12:59 - 2014-03-22 12:59 - 00001588 _____ () C:\Dokumente und Einstellungen\cw\Desktop\Ereignisse2.txt

2014-03-22 12:56 - 2014-02-14 09:18 - 00014906 _____ () C:\WINDOWS\setupapi.log

2014-03-22 12:46 - 2014-03-22 12:46 - 00001978 _____ () C:\Dokumente und Einstellungen\cw\Desktop\Ereignisse.txt

2014-03-22 12:42 - 2014-03-22 12:42 - 00002231 _____ () C:\Dokumente und Einstellungen\cw\Desktop\gmer.txt

2014-03-22 11:06 - 2013-11-17 18:05 - 00000000 ____D () C:\download

2014-03-22 11:01 - 2014-03-22 11:02 - 00033086 _____ () C:\Dokumente und Einstellungen\cw\Desktop\Addition.txt

2014-03-22 10:58 - 2014-03-22 10:58 - 00000000 _____ () C:\Dokumente und Einstellungen\cw\defogger_reenable

2014-03-22 10:58 - 2009-07-06 13:21 - 00000000 ____D () C:\Dokumente und Einstellungen\cw

2014-03-21 20:38 - 2012-07-31 14:33 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2014-03-21 20:38 - 2012-07-31 14:33 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2014-03-21 20:36 - 2014-03-21 20:36 - 00000000 ____D () C:\Dokumente und Einstellungen\cw\Startmenü\Programme\PowerDVD 8

2014-03-21 20:36 - 2014-02-08 14:02 - 00000636 _____ () C:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job

2014-03-21 20:36 - 2009-07-06 13:21 - 00000000 ___RD () C:\Dokumente und Einstellungen\cw\Startmenü\Programme

2014-03-21 20:36 - 2009-05-17 09:48 - 00000159 _____ () C:\WINDOWS\wiadebug.log

2014-03-21 20:35 - 2014-03-21 20:35 - 00000216 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job

2014-03-21 20:35 - 2014-03-21 20:35 - 00000210 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job

2014-03-21 20:35 - 2009-05-17 09:48 - 00000050 _____ () C:\WINDOWS\wiaservc.log

2014-03-21 20:35 - 2009-05-17 09:35 - 00216064 _____ () C:\WINDOWS\system32\FNTCACHE.DAT

2014-03-21 20:35 - 2009-05-17 09:18 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT

2014-03-21 20:34 - 2009-05-24 13:54 - 00000000 ____D () C:\Programme\Microsoft Silverlight

2014-03-21 20:33 - 2014-03-21 20:32 - 00128107 _____ () C:\WINDOWS\KB2925418-IE8.log

2014-03-21 20:33 - 2014-02-14 09:18 - 00043281 _____ () C:\WINDOWS\FaxSetup.log

2014-03-21 20:33 - 2014-02-14 09:18 - 00020692 _____ () C:\WINDOWS\ocgen.log

2014-03-21 20:33 - 2014-02-14 09:18 - 00016514 _____ () C:\WINDOWS\tsoc.log

2014-03-21 20:33 - 2014-02-14 09:18 - 00014402 _____ () C:\WINDOWS\comsetup.log

2014-03-21 20:33 - 2014-02-14 09:18 - 00008711 _____ () C:\WINDOWS\ntdtcsetup.log

2014-03-21 20:33 - 2014-02-14 09:18 - 00006893 _____ () C:\WINDOWS\iis6.log

2014-03-21 20:33 - 2014-02-14 09:18 - 00002394 _____ () C:\WINDOWS\ocmsn.log

2014-03-21 20:33 - 2014-02-14 09:18 - 00002163 _____ () C:\WINDOWS\msgsocm.log

2014-03-21 20:33 - 2014-02-14 09:18 - 00001374 _____ () C:\WINDOWS\imsins.log

2014-03-21 20:33 - 2014-02-08 14:01 - 00131072 _____ () C:\WINDOWS\system32\config\SpybotSD.evt

2014-03-21 20:33 - 2009-07-06 13:21 - 00000190 ___SH () C:\Dokumente und Einstellungen\cw\ntuser.ini

2014-03-21 20:32 - 2014-03-21 20:32 - 00121594 _____ () C:\WINDOWS\KB2934207.log

2014-03-21 20:32 - 2014-03-21 20:32 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2934207$

2014-03-21 20:32 - 2014-03-21 20:32 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2930275$

2014-03-21 20:32 - 2014-03-21 20:32 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2929961$

2014-03-21 20:32 - 2014-03-21 20:24 - 00125164 _____ () C:\WINDOWS\KB2930275.log

2014-03-21 20:32 - 2014-03-21 20:24 - 00123861 _____ () C:\WINDOWS\KB2929961.log

2014-03-21 20:32 - 2014-02-14 09:19 - 00006312 _____ () C:\WINDOWS\updspapi.log

2014-03-21 20:32 - 2014-02-14 09:18 - 00001374 _____ () C:\WINDOWS\imsins.BAK

2014-03-21 20:32 - 2011-12-23 18:28 - 00000000 ____D () C:\WINDOWS\ie8updates

2014-03-21 20:31 - 2010-06-04 19:00 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Silverlight

2014-03-21 20:30 - 2013-08-07 15:08 - 00000000 ____D () C:\WINDOWS\system32\MRT

2014-03-21 20:26 - 2009-05-25 06:59 - 87350280 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2014-03-21 20:06 - 2008-04-14 13:00 - 00002206 _____ () C:\WINDOWS\system32\wpa.dbl

2014-03-02 18:54 - 2009-07-06 13:21 - 00000000 ___HD () C:\Dokumente und Einstellungen\cw\Netzwerkumgebung

2014-03-02 16:01 - 2009-07-06 13:21 - 00000000 ___RD () C:\Dokumente und Einstellungen\cw\Eigene Dateien\Eigene Bilder

2014-02-27 18:22 - 2014-02-12 11:10 - 00000000 ____D () C:\Dokumente und Einstellungen\cw\Eigene Dateien\Tafelrunde

2014-02-27 18:20 - 2012-01-26 19:10 - 00000000 ____D () C:\Dokumente und Einstellungen\cw\Eigene Dateien\Rezepte

2014-02-27 17:43 - 2014-02-27 17:42 - 00020480 ___SH () C:\Dokumente und Einstellungen\cw\Eigene Dateien\Thumbs.db

2014-02-27 00:28 - 2014-03-21 20:22 - 00013312 ____N (Microsoft Corporation) C:\WINDOWS\system32\xp_eos.exe

2014-02-27 00:28 - 2014-03-21 20:22 - 00013312 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xp_eos.exe

2014-02-24 16:24 - 2008-04-14 13:00 - 00174592 ____N (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe

2014-02-24 16:24 - 2008-04-14 13:00 - 00174592 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ie4uinit.exe

2014-02-24 12:45 - 2012-06-13 09:53 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll

2014-02-24 12:45 - 2011-12-23 18:27 - 00012800 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpshims.dll

2014-02-24 12:45 - 2011-12-23 18:26 - 00743424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedvtool.dll

2014-02-24 12:45 - 2011-12-23 18:26 - 00247808 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieproxy.dll

2014-02-24 12:45 - 2009-05-25 06:55 - 11113472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll

2014-02-24 12:45 - 2009-05-25 06:55 - 02006016 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll

2014-02-24 12:45 - 2009-05-25 06:55 - 00630272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll

2014-02-24 12:45 - 2009-05-25 06:55 - 00055296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll

2014-02-24 12:45 - 2009-05-17 08:55 - 00759296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vgx.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 06022144 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtml.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 06022144 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 01469440 ____N (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl

2014-02-24 12:45 - 2008-04-14 13:00 - 01469440 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetcpl.cpl

2014-02-24 12:45 - 2008-04-14 13:00 - 01216000 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\urlmon.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 01216000 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 00920064 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wininet.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 00920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 00611840 ____N (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 00611840 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstime.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 00206848 ____N (Microsoft Corporation) C:\WINDOWS\system32\occache.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 00206848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\occache.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 00184320 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iepeers.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 00184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 00105984 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\url.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 00067072 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtmled.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 00043520 ____N (Microsoft Corporation) C:\WINDOWS\system32\licmgr10.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 00043520 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\licmgr10.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 00025600 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsproxy.dll

2014-02-24 12:45 - 2008-04-14 13:00 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll

2014-02-24 12:45 - 2007-08-13 17:54 - 11113472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2014-02-24 12:45 - 2007-08-13 17:54 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll

2014-02-24 12:45 - 2007-08-13 17:54 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll

2014-02-24 12:45 - 2007-08-13 17:34 - 02006016 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2014-02-24 12:44 - 2008-04-14 13:00 - 00387584 ____N (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll

2014-02-24 12:44 - 2008-04-14 13:00 - 00387584 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedkcs32.dll

2014-02-24 12:44 - 2008-04-14 13:00 - 00018944 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\corpol.dll

2014-02-24 12:44 - 2008-04-14 13:00 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\corpol.dll

2014-02-24 11:54 - 2008-04-14 13:00 - 00385024 ____N (Microsoft Corporation) C:\WINDOWS\system32\html.iec

2014-02-23 10:24 - 2014-02-12 11:13 - 00000000 ____D () C:\Dokumente und Einstellungen\cw\Eigene Dateien\VHS

2014-02-21 17:03 - 2014-02-08 14:00 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy

2014-02-21 08:25 - 2014-02-21 08:24 - 00004223 _____ () C:\Dokumente und Einstellungen\cw\Eigene Dateien\beatetafelBilder.html
 

Some content of TEMP:

====================

C:\Dokumente und Einstellungen\cw\Lokale Einstellungen\Temp\2SKKKKKKK.exe

C:\Dokumente und Einstellungen\cw\Lokale Einstellungen\Temp\avgnt.exe

C:\Dokumente und Einstellungen\cw\Lokale Einstellungen\Temp\DataCard_Setup.exe

C:\Dokumente und Einstellungen\cw\Lokale Einstellungen\Temp\ResetDevice.exe

C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Temp\AskSLib.dll

C:\Dokumente und Einstellungen\Georg\Lokale Einstellungen\Temp\avgnt.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\WINDOWS\explorer.exe

[2008-04-14 13:00] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 
 

C:\WINDOWS\system32\winlogon.exe

[2008-04-14 13:00] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 
 

C:\WINDOWS\system32\svchost.exe

[2008-04-14 13:00] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 
 

C:\WINDOWS\system32\services.exe

[2008-04-14 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 
 

C:\WINDOWS\system32\User32.dll

[2008-04-14 13:00] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 
 

C:\WINDOWS\system32\userinit.exe

[2008-04-14 13:00] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 
 

C:\WINDOWS\system32\rpcss.dll

[2008-04-14 13:00] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 
 

 ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.

C:\WINDOWS\system32\Drivers\volsnap.sys

[2008-04-14 13:00] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 
 
 

==================== End Of Log ============================

--- --- ---

Sorry, für die kurze Verspätung, aber ich hatte gestern sehr viel für die Schule zutun. Da du mir nicht auf die Frage geantwortet hast, ob du noch Probleme mit dem Rechner hast, nehme ich an, dass es keine gibt. Damit sind wir fertig :).

Schritt 1
Lade dir

TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

Öffne die TFC.exe.
Vista und Win 7 User mit Rechtsklick "als Administrator starten".
Schließe alle anderen Programme.
Drücke auf den Button Start.
Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Updates
Java Version 7 Update 51
Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.

Downloade dir bitte die neueste Java-Version von hier
Speichere die jxpiinstall.exe
Schließe alle laufenden Programme. Speziell deinen Browser.
Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 51 ) herunter laden.
Entferne den Haken bei "Installieren Sie die Ask-Toolbar ..." während der Installation.
Wenn die Installation beendet wurde
Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.

Nach dem Neustart

Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
Klicke auf Dateien löschen....
Gehe sicher das überall ein Haken gesetzt ist und klicke OK.
Klicke erneut OK.

Adobe Flash Player Version 12.0.0.77

Deinstalliere bitte deine aktuelle(n) Version(en) des Adobe Flash Players.
Lade dir die neuste Version hier herunter: Adobe - Adobe Flash Player installieren
Entferne den Hacken für das optionale Angebot "McAfee Security Scan Plus".

Cleanup
Falls du Malwarebytes Anti-Malware und den ESET Online Scanner nicht mehr behalten möchtest, kannst du diese über die Systemsteuerung deinstallieren. Ich empfehle dir, mindestens ein Programm zu behalten (näheres in den Tipps).

Windows XP: Start --> Systemsteuerung --> Kategorieansicht auswählen (falls nicht voreingestellt) --> Software
Windows Vista/7: Start --> Systemsteuerung --> Anzeige (oben-rechts) auf Kategorie stellen (falls nicht voreingestellt) --> Programme deinstallieren (Unterpunkt von Programme)
Windows 8: Suchen --> "Systemsteuerung" in das Suchfeld eingeben --> Systemsteuerung auswählen --> Programme deinstallieren (Unterpunkt von Programme)

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

In deinen Logfiles sehe ich im Moment keine schädlichen Einträge mehr, du bist in meinen Augen Clean. Für die Zukunft habe ich dir Tipps aufgeschrieben, damit du uns in nächster Zeit nicht mehr brauchst :).

Tipps - Frequently Asked Questions (FAQ)/Häufig gestellte Fragen

Welcher Antivirenscanner ist der Beste?

Die Antwort auf die Frage ist im Grunde einfach: keiner. Es gibt keinen Antivirenscanner, der immer alle Schädlinge sofort erkennt und dich 100%ig schützt. Alles vom Menschen geschaffene ist fehlerhaft und es ist ratsam, sich nur begrenzt darauf zu verlassen. Das heißt nicht, dass die Verwendung eines Antivirenprogramms keinen Sinn macht, aber es sollte als zusätzliche Hilfe angesehen werden. Die Hauptverantwortung liegt bei dir und deinem Verhalten im Internet selbst.

Benutze nur einen Antivirenscanner/Hintergrundwächter, niemals zwei oder mehrere. Diese könnten sich gegenseitig blockieren und dir mehr schaden, als helfen. Es ist nicht unbedingt nötig, sich kostenpflichtige Antivirenprogramme für viel Geld zu kaufen. Achte darauf, dass immer die neuesten Updates heruntergeladen werden. Ein veralteter Antivirenscanner ist nutzlos!
- Ein gutes und kostenloses Antivirenprogramm ist avast! Free Antivirus.
- Wenn du bereit bist, dafür Geld auszugeben, empfehle ich dir Emsisoft Anti-Malware.

Außerdem kannst du dein Betriebssystem mit On-Demand Sannern überprüfen. Solche Scanner laufen nicht permanent im Hintergrund, sondern scannen nur "auf Knopfdruck" dein System. Damit holst du dir eine zweite Meinung ein. Gute On-Demand Scanner, die auch wir zur Kontrolle benutzen, sind Malwarebytes Anti Malware und der ESET Online Scanner.
- Malwarebytes Anti-Malware (Anleitung zur Verwendung) ist eines der besten und zuverlässigsten Programme in der Malwareentfernung. Scanne dein System einmal pro Woche oder einmal in zwei Wochen.
- Der ESET Online Scanner (Anleitnung zur Verwendung) ist kostenlos und scannt dein System und deine Dateien sehr gründlich. Deswegen kann der Scan bei vielen Dateien mehrere Stunden dauern. Scanne dein System nach deinem eigenem Ermessen. Falls schädliche Dateien gefunden werden, handle nicht eigenmächtig!

Aber Updates muss ich immer installieren, oder?

Die Aktualität von Software ist sehr wichtig und unbedingt notwendig. Veraltete Programme stellen Schwachstellen dar, die sich Angreifer gerne zur Nutze machen. Daher ist es wichtig, immer die neueste Version der jeweiligen Software installiert zu haben. Dies fängt beim Betriebssystem an. Du solltest das neueste Service Pack installiert und automatische Updates eingeschaltet haben.
Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Windows 8: Suchen --> "Systemsteuerung" in das Suchfeld eingeben --> Systemsteuerung auswählen --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren

Häufig werden Sicherheitslücken von älteren Java Versionen, dem Flash-Player und PDF-Reader ausgenutzt. Du kannst hier überprüfen, ob diese häufig missbrauchte Software aktuell ist: PluginCheck

Außerdem empfehle ich dir den http://www.trojaner-board.de/83959-s...tml#post510373. Dieser überprüft, ob du veraltete Software auf deinem Rechner verwendest und kann sie in manchen Fällen automatisch updaten.

Ok, muss ich auf etwas achten, wenn ich im Internet surfe?

Mit dem richtigen Verhalten im Internet fängt der Schutz vor Infektionen an. Es gibt inzwischen viele virtuelle Betrugsversuche oder Tricks zum Täuschen, sowie im echten Leben. Um sich dort zu schützen, hast du bestimmte Angewohnheiten. Diese können auf das Surfverhalten übertragen werden. Zur Verdeutlichung stelle ich dir einen kleinen Vergleich zum Leben her:

Verhalten im Leben	Verhalten im Internet
Du überprüfst vorher die Läden, in denen du einkaufst.	Klicke nicht auf alle Seiten/Werbungen/PopUps, weil diese bunt sind oder tolle Preise versprechen.
Du achtest auf die Qualität, wenn du Produkte kaufst.	Lade dir Programme nur von original Herstellerseiten herunter und nicht von Softonic oder ähnlichem. Diese birgen häufig die Gefahr, sich zusätzlich Adware herunterzuladen.
Du öffnest keine Briefe oder Pakete ohne zu gucken, von wem diese sind.	Öffne nur Anhänge von Emails, wenn der Absender bekannt ist. Überprüfe, ob zum Beispiel eine Rechnung im Anhang wirklich von der Firma versendet wurde. Häufig werden gefälschte Emails mit schädlichem Anhang verschickt!

Handle mit Bedacht und überlege zuerst, bevor du etwas anklickst, herunterlädst oder öffnest!

Vermeide das Besuchen von pornographischen, Pokerspiel oder weiteren dubiosen Webseiten. Diese birgen ein besonders großes Infektionsrisiko.

Welche Programme sollte ich nicht verwenden?

Wenn du neue Software installierst, besteht häufig die Auswahl, eine weitere Toolbar (oder ähnliches) zu installieren. Entferne generell den Haken bei optionalen Zusatzprogrammen. Diese verlangsamen in der Regel deinen Browser und können ein erhöhtes Infektionsrisiko bedeuten.

Registry Cleaner versprechen meist einen großen Performancegewinn, wenn verwaiste Einträge in der Regsitry entfernt werden. Dieser angebliche Gewinn ist kaum bis gar nicht bemerkbar. Außerdem wird häufig verschwiegen, dass falsche Änderungen der Registry zu schwerwiegenden Folgen führen können. Deswegen sollte so wenig wie möglich an der Registry verändert werden. Zerstörst du die Registry, zerstörst du Windows!

Filesharing oder Peer-to-Peer Programme ermöglichen es, Dateien mit anderen Nutzern auszutauschen. Es ist möglich, dass du dir eine infizierte Datei herunterlädst (auch versteckt in angeblich legalen Versionen von bekannten Programmen). Du kannst niemals wissen, woher diese stammen. Daher sollte diese Art von Software mit äußerster Vorsicht oder gar nicht benutzt werden.
- Lade dir vor allem keine Cracks (illegale Versione einer Software) herunter. Das ist rechtlich nicht erlaubt und du kannst dafür bestraft werden. Außerdem ist bei solcher Software das Infektionsrisiko am höchsten, da Cracks sehr häufig versteckte Malware enthalten.

Gibt es noch weitere Tipps, um mich zu schützen?

Achte auf die Endung von Dateien, die dir zugesendet wurden. Häufig versuchen Malwareschreiber mit Tricks wie Rechnung.pdf.exe dich zu täuschen. Wenn die Dateiendung ausgeblendet wird, bleibt Rechnung.pdf übrig, was den Anschein einer normalen PDF-Datei macht. Lass dir daher bekannte Dateiendung anzeigen (Anleitung: http://www.trojaner-board.de/59624-a...-sichtbar.html)

Surfe mit einem Konto mit eingeschränkten Rechten. Durch Administratorrechte kann Malware ohne Probleme zahlreiche Änderungen am System vornehmen, zum Beispiel Sicherheitseinstellungen verändern oder auf Systemdateien zugreifen.
Verwende nicht immer das gleiche Passwort. Falls dein Passwort durch entsprechende Malware herausgefunden wird, könnte auf alle Konten von dir zugegriffen werden.

Lege in regelmäßigen Abständen Backups (Was sind Backups?) von deinem System an. Dadurch ist ein Datenverlust durch Malware oder Hardwareschäden verkraftbar und es ist vergleichsweise einfach, den Rechner auf den Stand des letzten Backups zu bringen. Damit du deine Daten nicht manuell sichern musst, gibt es Backup-Programme wie Paragon Backup & Recovery.

Deaktiviere das Autorun-Feature von Windows. Dies ermöglicht, dass zum Beispiel CDs, DVDs oder Programme auf USB-Sticks alleine starten. Häufig nutzen Malwareschreiber genau diese Funktion aus. In solchen Fällen befindet sich Malware auf dem USB-Stick und wird automatisch beim Anschließen an den Computer ausgeführt. Um das zu verhinden, deaktiviere die Autorun-Funktion: http://www.trojaner-board.de/83238-a...sschalten.html.

Wenn du die Arbeit des Trojaner-Boards unterstützen möchtest, kannst du gerne spenden :).

Ich wünsche dir eine schöne und malwarefreie Zeit :daumenhoc.

Rechner gerade gestartet, ist recht langsam und wieder ein Fund.

Code:

Exportierte Ereignisse:
 

25.03.2014 21:29 [Echtzeit-Scanner] Malware gefunden

      In der Datei 'C:\WINDOWS\system32\upnp.dll'

      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.EPACK.Gen2' [trojan] 

      gefunden.

      Ausgeführte Aktion: Zugriff verweigern

Der Wiederstart ist sehr langsam und der Startsound verzerrt. Irgendwas stört ihn gerade...

Hmm, es sieht so aus, als ob GMER daran Schuld wäre. Auch die Datei, die von Avira bemängelt wurde, sieht eher nach einem Fehlalarm aus. Wir gucken uns das mal genauer an:

Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

Reg: reg query "HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\Scsi" /s

Reg: reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}" /s

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 2
Bitte lasse die Datei aus der Code-Box bei Virustotal überprüfen.

Klicke auf Wählen Sie eine
Kopiere nun folgendes in die Suchleiste

Code:

C:\WINDOWS\system32\upnp.dll
und klicke auf Öffnen.
Klicke auf Scannen!.
Warte bitte bis die Datei vollständig hochgeladen wurde. Solltest Du folgende Meldung bekommen

Zitat:

Diese Datei wurde bereits von VirusTotal analysiert...

klicke auf Neu analysieren.
Warte bis dir das Analysedatum angezeigt wird und der Scan abgeschlossen ist.
Kopiere den Link aus deiner Adresszeile und poste ihn hier.

Poste folgende Logfiles in deiner nächsten Antwort:

FRST-Fix

Hi,

ich hab schon länger keine Antwort mehr von dir erhalten. Brauchst du weiterhin noch Hilfe?

Hinweis: Wir sind noch nicht fertig! Auch wenn die Symptome verschwunden sein sollten, kann dein System weiterhin infiziert sein und über Sicherheitslücken verfügen, welche eine erneute Infektion ermöglichen.

Ich war die Woche viel unterwegs und heute habe ich erst mal das wunderschöne Wetter genutzt. Gleich geht es weiter.

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 13-03-2014  01

Ran by cw at 2014-03-29 23:13:00 Run:2

Running from C:\Dokumente und Einstellungen\cw\Eigene Dateien\Downloads

Boot Mode: Normal
 

==============================================
 

Content of fixlist:

*****************

Reg: reg query "HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\Scsi" /s

Reg: reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}" /s

         

*****************
 
 

========= reg query "HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\Scsi" /s =========
 
 

! REG.EXE VERSION 3.0
 

HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\Scsi
 

HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0

    DMAEnabled        REG_DWORD        0x0

    Driver        REG_SZ        atapi
 

HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0\Scsi Bus 0
 

HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0\Scsi Bus 0\Initiator Id 255
 

HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0\Scsi Bus 0\Target Id 1
 

HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0\Scsi Bus 0\Target Id 1\Logical Unit Id 0

    Identifier        REG_SZ        Hitachi HTS543216L9A300

    Type        REG_SZ        DiskPeripheral
 

HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\Scsi\Scsi Port 1

    DMAEnabled        REG_DWORD        0x0

    Driver        REG_SZ        atapi
 
 

========= End of Reg: =========
 
 

========= reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}" /s =========
 
 

! REG.EXE VERSION 3.0
 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}

    Class        REG_SZ        hdc

    <NO NAME>        REG_SZ        IDE ATA/ATAPI-Controller

    Icon        REG_SZ        -9

    Installer32        REG_SZ        SysSetup.Dll,HdcClassInstaller

    TroubleShooter-0        REG_SZ        hcp://help/tshoot/tsdrive.htm
 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0000

    InfPath        REG_SZ        mshdc.inf

    InfSection        REG_SZ        pciide_Inst

    ProviderName        REG_SZ        Microsoft

    DriverDateData        REG_BINARY        008062C5C001C101

    DriverDate        REG_SZ        7-1-2001

    DriverVersion        REG_SZ        5.1.2600.5512

    MatchingDeviceId        REG_SZ        pci\cc_0101

    DriverDesc        REG_SZ        Standard-Zweikanal-PCI-IDE-Controller
 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0001

    EnumPropPages32        REG_SZ        storprop.dll,IdePropPageProvider

    InfPath        REG_SZ        mshdc.inf

    InfSection        REG_SZ        atapi_Inst_primary

    ProviderName        REG_SZ        Microsoft

    DriverDateData        REG_BINARY        008062C5C001C101

    DriverDate        REG_SZ        7-1-2001

    DriverVersion        REG_SZ        5.1.2600.5512

    MatchingDeviceId        REG_SZ        primary_ide_channel

    DriverDesc        REG_SZ        Primärer IDE-Kanal

    MasterDeviceType        REG_DWORD        0x0

    SlaveDeviceType        REG_DWORD        0x1

    MasterDeviceTimingMode        REG_DWORD        0x0

    SlaveDeviceTimingMode        REG_DWORD        0x10

    SlaveDeviceTimingModeAllowed        REG_DWORD        0x1f

    SlaveIdDataCheckSum        REG_DWORD        0x1fb45
 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0002

    EnumPropPages32        REG_SZ        storprop.dll,IdePropPageProvider

    InfPath        REG_SZ        mshdc.inf

    InfSection        REG_SZ        atapi_Inst_secondary

    ProviderName        REG_SZ        Microsoft

    DriverDateData        REG_BINARY        008062C5C001C101

    DriverDate        REG_SZ        7-1-2001

    DriverVersion        REG_SZ        5.1.2600.5512

    MatchingDeviceId        REG_SZ        secondary_ide_channel

    DriverDesc        REG_SZ        Sekundärer IDE-Kanal

    MasterDeviceType        REG_DWORD        0x0

    SlaveDeviceType        REG_DWORD        0x0

    MasterDeviceTimingMode        REG_DWORD        0x0

    SlaveDeviceTimingMode        REG_DWORD        0x0
 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\Properties

Error:  Access is denied in the key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\Properties
 
 

========= End of Reg: =========
 
 

==== End of Fixlog ====

https://www.virustotal.com/de/file/988157b737163deaafdb8157dbc3d37c05dadc4433a864d7c811cf23087e86f2/analysis/1396131434/

Zitat:

Ich war die Woche viel unterwegs und heute habe ich erst mal das wunderschöne Wetter genutzt. Gleich geht es weiter.

Oh, sry, ich hab dich übersehen :crazy:.

Wie vermutet, liegt das Problem an GMER. Nach diesem Schritt sollte eig. wieder alles normal funktionieren :).

Schritt 1
HDD-Controller-Treiber zurücksetzen nach Scan mit GMER
(Originalwebseite und mit freundlicher Genehmigung von Hans-Georg Michna)

Mache einen Rechtsklick auf diesen LINK, wähle "Ziel speichern unter ..." und speichere es auf deinem Desktop.
Fall die Datei als resetdma.vbs.txt gespeichert wird, benenne sie um in resetdma.vbs
Starte die Skriptdatei und lasse die Ausführung zu. Achtung Virenscanner könnten anschlagen.
Falls das Programm etwas gefunden und repariert hat starte deinen Computer neu.
Berichte ob sich die Performance verbessert hat.

Das mit Avira warn Fehlalarm :).

Hast du sonst noch Fragen?

Ja jetzt ist er wieder schneller !
Danke !
Na ich hoffe mal das er jetzt sauber ist, sonst hilft wohl nur noch neu installieren.

Hi,

Zitat:

Ja jetzt ist er wieder schneller !

Alles klar.

Zitat:

Na ich hoffe mal das er jetzt sauber ist, sonst hilft wohl nur noch neu installieren.

Wir haben den PC doch bereinigt. Hast du einen bestimmten Grund zur Annahme, dass der PC nicht sauber sei? Wenn ja, bitte mitteilen und noch ein frisches FRST Logfile :).