Trojaner-Board - saving bulls auf vista

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - saving bulls auf vista (https://www.trojaner-board.de/151353-saving-bulls-vista.html)

saving bulls auf vista

hallo
ich habe aus zufall euer forum gefunden und festgestellt das es noch mehr leute gibt denen
das gleiche passiert ist.
auf meinem pc erscheinen seit längerem farblich abgehobene und doppelt unterstrichene worte die zu einem link führen wenn mann darüberfährt.
er ist sehr langsam geworden und öffnet seiten die ich nicht will.das antivirprogramm findet nichts.ich werde dauern aufgefordert den explorer zu aktualisieren obwohl er das ist.
dachte ich könnte etwas selbst beheben und habe mir spyhunter heruntergeladen,haha,ein grober fehler wie ich jetzt bei euch gelesen hab,es geht auch nicht mehr zu löschen.
bitte hiermit um hilfe,ich dreh noch durch.mann darf wohl niemandem mehr vertrauen.
mfg und danke im voraus manfred g

:hallo:

Mein Name ist Sandra und ich werde Dir bei Deinem Problem behilflich sein.

Bitte arbeite alle Schritte der Reihe nach ab.
Lese die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem
Führe bitte nur Scans durch zu denen Du von mir aufgefordert wirst.
Bitte kein Crossposting ( posten in mehreren Foren).
Installiere oder deinstalliere während der Bereinigung keine Software, ausser Du wurdest dazu aufgefordert.
Speichere alle unsere Tools auf dem Desktop ab.
Poste die Logfiles direkt in deinen Thread in Code-Tags.
Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 2 Tagen nichts von mir hörst, dann schreibe mir bitte eine PM.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Dir jemand vom Team sagt, dass Du clean bist.

Posten in Code Tags
Bitte füge die Logs immer in Code-Tags ein. Wenn Du das nicht machst, erschwert es mir sehr das Auswerten. Danke.
Dazu:

Klicke über dem Antwortfenster auf die Raute #, dann steht dort in eckigen Klammern [code][/code]
Zwischen den beiden code-Bausteinen fügst Du dann deine Logfiles ein. Also [CODE] Logfile [/CODE]
Wenn die Logs zu lang sein sollten, dann teile sie bitte auf und poste sie dann hier in Deinem Thread, notfalls in mehreren Antworten.

Schauen wir uns das ganze einmal an
Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

also bis zum dowload frst komme ich aber nach dem klick auf scan tut sich nichts ausser ein link security threat detectet,alles in englisch,ist das richtig?

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 13-03-2014  01

Ran by Manfred (administrator) on ADMIN-PC on 22-03-2014 16:55:48

Running from C:\Users\Manfred\Downloads

Microsoft® Windows Vista™ Business  Service Pack 2 (X86) OS Language: German Standard

Internet Explorer Version 9

Boot Mode: Normal
 
 
 

==================== Processes (Whitelisted) =================
 

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe

(Microsoft Corporation) C:\Windows\system32\SLsvc.exe

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe

(Hewlett-Packard Company) C:\Windows\system32\Hpservice.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe

(Andrea Electronics Corporation) C:\Windows\system32\AEADISRV.EXE

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe

(Intel Corporation) C:\Program Files\Intel\AMT\atchksrv.exe

() C:\Program Files\Level Quality Watcher\v1.01\levelqualitywatcher32.exe

(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe

(Intel Corporation) C:\Program Files\Intel\AMT\LMS.exe

(Nero AG) C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe

(Ulead Systems, Inc.) C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

(Intel Corporation) C:\Program Files\Intel\AMT\UNS.exe

(Conexant Systems, Inc.) C:\Windows\system32\DRIVERS\xaudio.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe

(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe

(shbox.de) C:\Program Files\FreePDF_XP\fpassist.exe

(Intel Corporation) C:\Program Files\Intel\AMT\atchk.exe

(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe

(SweetIM Technologies Ltd.) C:\Program Files\SweetIM\Messenger\SweetIM.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

(1und1 Mail und Media GmbH) C:\Program Files\WEB.DE MailCheck\IE\WEB.DE_MailCheck_Broker.exe

(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe

( Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCtrl.exe

(Analog Devices, Inc.) C:\Program Files\Analog Devices\Core\smax4pnp.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe

( Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\VolCtrl.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe

(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe

(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE

() C:\Program Files\Hewlett-Packard\Shared\hpqToaster.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(Adobe Systems Incorporated) C:\Windows\system32\Macromed\Flash\FlashUtil32_12_0_0_77_ActiveX.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(Microsoft Corporation) C:\Windows\System32\mobsync.exe

() C:\Program Files\IDMSQ\idmsq.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(Farbar) C:\Users\Manfred\Downloads\FRST (4).exe

(Microsoft Corporation) C:\Windows\system32\conime.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [Windows Defender] - C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-19] (Microsoft Corporation)

HKLM\...\Run: [hpWirelessAssistant] - C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [488752 2008-04-15] (Hewlett-Packard Development Company, L.P.)

HKLM\...\Run: [FreePDF Assistant] - C:\Program Files\FreePDF_XP\fpassist.exe [357376 2008-07-22] (shbox.de)

HKLM\...\Run: [atchk] - C:\Program Files\Intel\AMT\atchk.exe [404248 2007-05-01] (Intel Corporation)

HKLM\...\Run: [GrooveMonitor] - C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)

HKLM\...\Run: [SweetIM] - C:\Program Files\SweetIM\Messenger\SweetIM.exe [114992 2011-12-05] (SweetIM Technologies Ltd.)

HKLM\...\Run: [nwiz] - C:\Program Files\NVIDIA Corporation\nView\nwiz.exe [1753192 2010-11-04] ()

HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [41056 2013-05-08] (Adobe Systems Incorporated)

HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-20] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [MailCheck IE Broker] - C:\Program Files\WEB.DE MailCheck\IE\WEB.DE_MailCheck_Broker.exe [1766464 2013-10-16] (1und1 Mail und Media GmbH)

HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

HKLM\...\Run: [IminentMessenger] - C:\Program Files\Iminent\Iminent.Messengers.exe

HKLM\...\Run: [QlbCtrl.exe] - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [287800 2009-11-11] ( Hewlett-Packard Development Company, L.P.)

HKLM\...\Run: [SoundMAXPnP] - C:\Program Files\Analog Devices\Core\smax4pnp.exe [1183744 2007-02-21] (Analog Devices, Inc.)

HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1791272 2010-06-04] (Synaptics Incorporated)

HKLM\...\Run: [Avira Systray] - C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe [172624 2014-03-14] (Avira Operations GmbH & Co. KG)

Winlogon\Notify\ScCertProp: wlnotify.dll [X]

HKU\S-1-5-19\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter

HKU\S-1-5-20\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter

HKU\S-1-5-21-494465639-2063673558-2846237491-1001\...\Run: [LightScribe Control Panel] - C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe [2363392 2008-06-09] (Hewlett-Packard Company)

HKU\S-1-5-21-494465639-2063673558-2846237491-1001\...\Run: [IDMSQ] - C:\Program Files\IDMSQ\idmsq.exe [2561088 2013-10-30] ()

Startup: C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk

ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.t-online.de/cpm-redir/ie-9.html

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.t-online.de/cpm-redir/ie-9.html

hxxp://go.microsoft.com/fwlink/?LinkId=69157

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://dsl-start.computerbild.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x91DDFBBFAA41CF01

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.nationzoom.com/?type=hp&ts=1390132519&from=adks&uid=FUJITSUXMHZ2160BHXG2_K616T882SCDR

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.nationzoom.com/?type=hp&ts=1390132519&from=adks&uid=FUJITSUXMHZ2160BHXG2_K616T882SCDR

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1390132519&from=adks&uid=FUJITSUXMHZ2160BHXG2_K616T882SCDR&q={searchTerms}

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.nationzoom.com/web/?type=ds&ts=1390132519&from=adks&uid=FUJITSUXMHZ2160BHXG2_K616T882SCDR&q={searchTerms}

SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1390132519&from=adks&uid=FUJITSUXMHZ2160BHXG2_K616T882SCDR&q={searchTerms}

SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1390132519&from=adks&uid=FUJITSUXMHZ2160BHXG2_K616T882SCDR&q={searchTerms}

SearchScopes: HKLM - {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=4.0003002

SearchScopes: HKCU - DefaultScope {5037F350-AD14-44E8-9A01-5C99EDD2840F} URL = hxxp://suche.t-online.de/fast-cgi/tsc?mandant=toi&device=html&portallanguage=de&userlanguage=de&dia=suche&context=internet-tab&tpc=internet&ptl=std&classification=internet-tab_internet_std&q={searchTerms}&br=ie7-toi

SearchScopes: HKCU - {5037F350-AD14-44E8-9A01-5C99EDD2840F} URL = hxxp://suche.t-online.de/fast-cgi/tsc?mandant=toi&device=html&portallanguage=de&userlanguage=de&dia=suche&context=internet-tab&tpc=internet&ptl=std&classification=internet-tab_internet_std&q={searchTerms}&br=ie7-toi

SearchScopes: HKCU - {80C2FF65-0CE7-4FAF-BF44-8C6E868E2286} URL = hxxp://www.amazon.de/gp/search?ie=UTF8&keywords={searchTerms}&tag= interactivemesuche21&index=blended&linkCode=ur2&camp=1638&creative=6742

SearchScopes: HKCU - {C00A2B96-96D2-432F-8C01-5D47FED6BC68} URL = hxxp://rover.ebay.com/rover/1/707-1403-276402/4?mpre=hxxp://search.ebay.de/search/search.dll?shortcut=4&query={sear chTerms}

SearchScopes: HKCU - {F9B0CF7D-6C54-4065-888F-962F46C7EAE8} URL = hxxp://suche.t-online.de/fastcgi/tsc?mandant=toi&device=html&portallanguage=de&userlanguage=de&d ia=suche&context=wiki-tab&tpc=internet&ptl=std&classification=wikitab_internet_std&q={searchTerms}&br=ie7-toi

BHO: IEOptimizer - {10AD2C61-0898-4348-8600-14A342F22AC3} - C:\Program Files\SavingsBull\IEOptimizer.dll ()

BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

BHO: Idmsq Extension - {3AA4FC9D-FB51-44a2-B09F-0457857CA7C2} - C:\Users\Manfred\AppData\Roaming\IDMSQ\idmsqext.dll (Or Interactive Ltd)

BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: No Name - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} -  No File

BHO: WEB.DE MailCheck BHO - {BF42D4A8-016E-4fcd-B1EB-837659FD77C6} - C:\Program Files\WEB.DE MailCheck\IE\WEB.DE_MailCheck.dll (1und1 Mail und Media GmbH)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - WEB.DE MailCheck - {C424171E-592A-415a-9EB1-DFD6D95D3530} - C:\Program Files\WEB.DE MailCheck\IE\WEB.DE_MailCheck.dll (1und1 Mail und Media GmbH)

Toolbar: HKCU - WEB.DE MailCheck - {C424171E-592A-415A-9EB1-DFD6D95D3530} - C:\Program Files\WEB.DE MailCheck\IE\WEB.DE_MailCheck.dll (1und1 Mail und Media GmbH)

DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab

Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation)

Handler: webde - {8FAF0273-9CA8-4efc-9536-1E35E254D5CD} - C:\Program Files\WEB.DE MailCheck\IE\WEB.DE_MailCheck.dll (1und1 Mail und Media GmbH)
 

========================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)

R2 atchksrv; C:\Program Files\Intel\AMT\atchksrv.exe [183064 2007-05-01] (Intel Corporation)

R2 Avira.OE.ServiceHost; C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe [116816 2014-03-14] (Avira Operations GmbH & Co. KG)

R2 Level Quality Watcher; C:\Program Files\Level Quality Watcher\v1.01\levelqualitywatcher32.exe [546112 2014-01-27] ()

R2 UleadBurningHelper; C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe [49152 2004-12-13] (Ulead Systems, Inc.)

R2 UNS; C:\Program Files\Intel\AMT\UNS.exe [1489688 2007-05-01] (Intel Corporation)

S2 SpyHunter 4 Service; C:\PROGRA~1\ENIGMA~1\SPYHUN~1\SH4SER~1.EXE [X]
 

==================== Drivers (Whitelisted) ====================
 

S3 ATSWPDRV; C:\Windows\System32\DRIVERS\ATSwpDrv.sys [146560 2007-08-28] (AuthenTec, Inc.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-17] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135648 2013-12-17] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-19] (Avira Operations GmbH & Co. KG)

S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [19984 2012-06-22] ()

R3 Iviaspi; C:\Windows\System32\drivers\iviaspi.sys [16024 2006-11-22] (InterVideo, Inc.)

S3 OXSDIDRV_x32; C:\Windows\System32\DRIVERS\OXSDIDRV_x32.sys [52656 2009-09-28] ()

S3 OXUDIDRV; C:\Windows\system32\Drivers\OXUDIDRV_X32.sys [24880 2010-05-25] ()

R3 RICOH SmartCard Reader; C:\Windows\System32\DRIVERS\rismc32.sys [47488 2006-10-03] (RICOH Company, Ltd.)

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-07-30] (Avira GmbH)

R1 StarOpen; C:\Windows\system32\Drivers\StarOpen.sys [5632 2006-07-21] ()

S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [X]

S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]

S3 IpInIp; system32\DRIVERS\ipinip.sys [X]

S1 iSafeNetFilter; \??\C:\Program Files\iSafe\iSafeNetFilter.sys [X]

S1 netfilter; system32\drivers\netfilter.sys [X]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-03-22 16:55 - 2014-03-22 16:56 - 00015250 _____ () C:\Users\Manfred\Downloads\FRST.txt

2014-03-22 16:55 - 2014-03-22 16:55 - 00000000 ____D () C:\FRST

2014-03-22 16:54 - 2014-03-22 16:54 - 02157056 _____ (Farbar) C:\Users\Manfred\Downloads\FRST64.exe

2014-03-22 16:42 - 2014-03-22 16:42 - 01145856 _____ (Farbar) C:\Users\Manfred\Downloads\FRST.exe

2014-03-22 16:34 - 2014-03-22 16:34 - 00000853 _____ () C:\Users\Manfred\Desktop\FRST (4).exe - Verknüpfung.lnk

2014-03-22 16:30 - 2014-03-22 16:30 - 01145856 _____ (Farbar) C:\Users\Manfred\Downloads\FRST (4).exe

2014-03-22 09:28 - 2014-03-22 10:26 - 00000000 ____D () C:\Users\Manfred\455F074C814E4520B69B5584BD90400C.TMP

2014-03-22 08:52 - 2014-03-22 16:54 - 00000000 ____D () C:\Users\Manfred\AppData\Roaming\IDMSQ

2014-03-22 08:50 - 2014-03-22 08:50 - 00000000 ____D () C:\Users\Manfred\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IDMSQ

2014-03-22 08:50 - 2014-03-22 08:50 - 00000000 ____D () C:\Program Files\IDMSQ

2014-03-22 08:49 - 2014-03-22 10:50 - 00000000 ____D () C:\Users\Manfred\AppData\Local\Deployment

2014-03-21 22:46 - 2014-03-21 22:46 - 00000000 ____D () C:\Program Files\Enigma Software Group

2014-03-21 22:44 - 2014-03-21 22:45 - 00000000 ____D () C:\Program Files\Common Files\Wise Installation Wizard

2014-03-21 21:59 - 2014-03-21 21:59 - 00000000 ____D () C:\Users\Manfred\AppData\Roaming\ParetoLogic

2014-03-21 21:59 - 2014-03-21 21:59 - 00000000 ____D () C:\Users\Manfred\AppData\Roaming\DriverCure

2014-03-21 21:58 - 2014-03-21 22:38 - 00000000 ____D () C:\ProgramData\ParetoLogic

2014-03-19 20:33 - 2014-03-19 20:33 - 00000000 ____D () C:\MININT

2014-03-19 20:21 - 2014-03-19 20:21 - 00001002 _____ () C:\Users\Public\Desktop\Avira.lnk

2014-03-18 07:22 - 2014-03-18 07:35 - 00000000 ____D () C:\Users\Manfred\AppData\Roaming\vlc

2014-03-16 22:44 - 2014-03-22 08:49 - 00000000 ____D () C:\Users\Manfred\AppData\Local\Apps\2.0

2014-03-16 20:07 - 2014-03-21 19:27 - 00000000 ____D () C:\ProgramData\Package Cache

2014-03-16 11:55 - 2014-03-20 07:26 - 00000000 ____D () C:\Users\Manfred\Landwirtschaft

2014-03-16 11:55 - 2014-03-16 11:55 - 00000000 ____D () C:\Users\Manfred\Manfred

2014-03-15 03:04 - 2014-02-23 06:50 - 12347904 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2014-03-15 03:04 - 2014-02-23 06:47 - 01806848 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2014-03-15 03:04 - 2014-02-23 06:43 - 09739264 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2014-03-15 03:04 - 2014-02-23 06:41 - 01105408 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2014-03-15 03:04 - 2014-02-23 06:40 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2014-03-15 03:04 - 2014-02-23 06:39 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2014-03-15 03:04 - 2014-02-23 06:38 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2014-03-15 03:04 - 2014-02-23 06:38 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2014-03-15 03:04 - 2014-02-23 06:38 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2014-03-15 03:04 - 2014-02-23 06:37 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2014-03-15 03:04 - 2014-02-23 06:37 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2014-03-15 03:04 - 2014-02-23 06:37 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2014-03-15 03:04 - 2014-02-23 06:37 - 00421376 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2014-03-15 03:04 - 2014-02-23 06:36 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2014-03-15 03:04 - 2014-02-23 06:36 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2014-03-15 03:04 - 2014-02-23 06:35 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2014-03-14 07:07 - 2014-02-07 11:38 - 02050560 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2014-03-14 07:07 - 2014-02-03 11:37 - 00505344 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll

2014-03-14 07:07 - 2014-01-30 08:46 - 00876032 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll

2014-03-14 07:05 - 2013-11-13 01:30 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2014-03-13 07:41 - 2014-03-13 07:41 - 00000203 _____ () C:\Users\Manfred\Desktop\▶ Gejagte Jäger - Zwischen Naturliebe und Blutsport - MDR Exakt die Story 26.02.2014 - YouTube.url

2014-03-13 07:14 - 2014-03-13 07:14 - 00000284 _____ () C:\Users\Manfred\Desktop\Jäger in der Falle - planet e - ZDFmediathek - ZDF Mediathek.url

2014-03-12 12:13 - 2014-03-12 12:13 - 00000219 _____ () C:\Users\Manfred\Desktop\Gebrauchte Traktoren und Landmaschinen – Technikboerse die Nummer 1 bei gebraucht und neu.url

2014-03-06 14:54 - 2014-03-06 14:54 - 00397728 _____ () C:\Users\Manfred\Downloads\Setup.exe

2014-02-25 19:36 - 2014-02-25 19:36 - 00000245 _____ () C:\Users\Manfred\Desktop\Wildfrevel in der Rhön Vogelschützer fordern bessere Aufklärung  Mainfranken  Bayern 1  Radio  BR.de.url

2014-02-24 07:08 - 2014-02-24 07:08 - 00000130 _____ () C:\Users\Manfred\AppData\Roaming\default.rss

2014-02-24 07:07 - 2014-02-24 07:07 - 00000000 ____D () C:\Users\Manfred\AppData\Local\Nero

2014-02-23 13:52 - 2014-02-23 13:52 - 00000219 _____ () C:\Users\Manfred\Desktop\Startseite - SÜDZUCKER Rohstoff Portal (RMP).url

2014-02-21 17:15 - 2014-02-21 17:15 - 00000000 ____D () C:\Program Files\SavingsBull
 

==================== One Month Modified Files and Folders =======
 

2014-03-22 16:56 - 2014-03-22 16:55 - 00015250 _____ () C:\Users\Manfred\Downloads\FRST.txt

2014-03-22 16:55 - 2014-03-22 16:55 - 00000000 ____D () C:\FRST

2014-03-22 16:54 - 2014-03-22 16:54 - 02157056 _____ (Farbar) C:\Users\Manfred\Downloads\FRST64.exe

2014-03-22 16:54 - 2014-03-22 08:52 - 00000000 ____D () C:\Users\Manfred\AppData\Roaming\IDMSQ

2014-03-22 16:42 - 2014-03-22 16:42 - 01145856 _____ (Farbar) C:\Users\Manfred\Downloads\FRST.exe

2014-03-22 16:34 - 2014-03-22 16:34 - 00000853 _____ () C:\Users\Manfred\Desktop\FRST (4).exe - Verknüpfung.lnk

2014-03-22 16:30 - 2014-03-22 16:30 - 01145856 _____ (Farbar) C:\Users\Manfred\Downloads\FRST (4).exe

2014-03-22 16:28 - 2009-03-26 14:57 - 00232393 _____ () C:\ProgramData\nvModes.dat

2014-03-22 16:28 - 2009-03-26 14:57 - 00232393 _____ () C:\ProgramData\nvModes.001

2014-03-22 16:12 - 2010-05-07 07:31 - 00001096 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2014-03-22 16:03 - 2014-01-20 18:31 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-03-22 15:48 - 2006-11-02 13:47 - 00004912 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2014-03-22 15:48 - 2006-11-02 13:47 - 00004912 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2014-03-22 14:06 - 2006-11-02 13:52 - 02069491 _____ () C:\Windows\WindowsUpdate.log

2014-03-22 11:49 - 2010-05-07 07:31 - 00001092 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2014-03-22 11:48 - 2006-11-02 14:01 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2014-03-22 11:48 - 2006-11-02 14:00 - 00308104 _____ () C:\Windows\PFRO.log

2014-03-22 10:55 - 2006-11-02 14:01 - 00032554 _____ () C:\Windows\Tasks\SCHEDLGU.TXT

2014-03-22 10:54 - 2009-03-27 20:02 - 00001076 _____ () C:\Windows\bthservsdp.dat

2014-03-22 10:50 - 2014-03-22 08:49 - 00000000 ____D () C:\Users\Manfred\AppData\Local\Deployment

2014-03-22 10:26 - 2014-03-22 09:28 - 00000000 ____D () C:\Users\Manfred\455F074C814E4520B69B5584BD90400C.TMP

2014-03-22 09:28 - 2014-02-13 17:56 - 00000000 ____D () C:\Users\Manfred

2014-03-22 08:50 - 2014-03-22 08:50 - 00000000 ____D () C:\Users\Manfred\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IDMSQ

2014-03-22 08:50 - 2014-03-22 08:50 - 00000000 ____D () C:\Program Files\IDMSQ

2014-03-22 08:49 - 2014-03-16 22:44 - 00000000 ____D () C:\Users\Manfred\AppData\Local\Apps\2.0

2014-03-21 22:46 - 2014-03-21 22:46 - 00000000 ____D () C:\Program Files\Enigma Software Group

2014-03-21 22:45 - 2014-03-21 22:44 - 00000000 ____D () C:\Program Files\Common Files\Wise Installation Wizard

2014-03-21 22:38 - 2014-03-21 21:58 - 00000000 ____D () C:\ProgramData\ParetoLogic

2014-03-21 22:06 - 2014-02-17 19:37 - 00000755 _____ () C:\Users\Manfred\Desktop\Wurstmarkt - Verknüpfung.lnk

2014-03-21 22:05 - 2010-10-01 06:59 - 00000737 _____ () C:\Users\Admin\Desktop\Wurstmarkt - Verknüpfung.lnk

2014-03-21 21:59 - 2014-03-21 21:59 - 00000000 ____D () C:\Users\Manfred\AppData\Roaming\ParetoLogic

2014-03-21 21:59 - 2014-03-21 21:59 - 00000000 ____D () C:\Users\Manfred\AppData\Roaming\DriverCure

2014-03-21 19:27 - 2014-03-16 20:07 - 00000000 ____D () C:\ProgramData\Package Cache

2014-03-20 15:28 - 2014-02-19 18:33 - 00002631 _____ () C:\Users\Manfred\Desktop\Microsoft Office Word 2007.lnk

2014-03-20 15:26 - 2014-02-13 17:56 - 00106784 _____ () C:\Users\Manfred\AppData\Local\GDIPFONTCACHEV1.DAT

2014-03-20 15:23 - 2006-11-02 13:47 - 00391000 _____ () C:\Windows\system32\FNTCACHE.DAT

2014-03-20 07:26 - 2014-03-16 11:55 - 00000000 ____D () C:\Users\Manfred\Landwirtschaft

2014-03-20 07:24 - 2006-11-02 11:33 - 01567422 _____ () C:\Windows\system32\PerfStringBackup.INI

2014-03-20 03:08 - 2013-07-31 06:38 - 00000000 ____D () C:\Windows\system32\MRT

2014-03-20 03:02 - 2006-11-02 11:24 - 87350280 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe

2014-03-19 20:33 - 2014-03-19 20:33 - 00000000 ____D () C:\MININT

2014-03-19 20:33 - 2006-11-02 12:18 - 00000000 ____D () C:\Windows\Resources

2014-03-19 20:21 - 2014-03-19 20:21 - 00001002 _____ () C:\Users\Public\Desktop\Avira.lnk

2014-03-19 20:21 - 2013-07-30 16:43 - 00000000 ____D () C:\Program Files\Avira

2014-03-18 07:35 - 2014-03-18 07:22 - 00000000 ____D () C:\Users\Manfred\AppData\Roaming\vlc

2014-03-18 07:31 - 2009-03-27 20:27 - 00000859 _____ () C:\Users\Public\Desktop\VLC media player.lnk

2014-03-16 22:51 - 2010-05-07 06:41 - 00000000 ____D () C:\Windows\system32\appmgmt

2014-03-16 20:30 - 2014-02-11 07:45 - 00000000 ___HD () C:\Windows\msdownld.tmp

2014-03-16 20:30 - 2012-02-13 16:38 - 00015645 _____ () C:\Windows\IE9_main.log

2014-03-16 20:07 - 2013-07-30 16:43 - 00000000 ____D () C:\ProgramData\Avira

2014-03-16 11:55 - 2014-03-16 11:55 - 00000000 ____D () C:\Users\Manfred\Manfred

2014-03-15 03:45 - 2006-11-02 12:18 - 00000000 ____D () C:\Windows\rescache

2014-03-15 03:07 - 2009-03-27 21:09 - 00000000 ____D () C:\ProgramData\Microsoft Help

2014-03-15 03:01 - 2006-11-02 12:18 - 00000000 ____D () C:\Windows\system32\de-DE

2014-03-14 07:44 - 2009-07-14 07:13 - 00005924 _____ () C:\Windows\ie8_main.log

2014-03-13 07:41 - 2014-03-13 07:41 - 00000203 _____ () C:\Users\Manfred\Desktop\▶ Gejagte Jäger - Zwischen Naturliebe und Blutsport - MDR Exakt die Story 26.02.2014 - YouTube.url

2014-03-13 07:14 - 2014-03-13 07:14 - 00000284 _____ () C:\Users\Manfred\Desktop\Jäger in der Falle - planet e - ZDFmediathek - ZDF Mediathek.url

2014-03-12 12:13 - 2014-03-12 12:13 - 00000219 _____ () C:\Users\Manfred\Desktop\Gebrauchte Traktoren und Landmaschinen – Technikboerse die Nummer 1 bei gebraucht und neu.url

2014-03-12 09:03 - 2014-01-08 18:26 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2014-03-12 09:03 - 2012-01-04 19:34 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2014-03-06 14:54 - 2014-03-06 14:54 - 00397728 _____ () C:\Users\Manfred\Downloads\Setup.exe

2014-02-25 19:36 - 2014-02-25 19:36 - 00000245 _____ () C:\Users\Manfred\Desktop\Wildfrevel in der Rhön Vogelschützer fordern bessere Aufklärung  Mainfranken  Bayern 1  Radio  BR.de.url

2014-02-25 03:21 - 2006-11-02 12:18 - 00000000 ____D () C:\Windows\Microsoft.NET

2014-02-24 07:08 - 2014-02-24 07:08 - 00000130 _____ () C:\Users\Manfred\AppData\Roaming\default.rss

2014-02-24 07:07 - 2014-02-24 07:07 - 00000000 ____D () C:\Users\Manfred\AppData\Local\Nero

2014-02-23 13:52 - 2014-02-23 13:52 - 00000219 _____ () C:\Users\Manfred\Desktop\Startseite - SÜDZUCKER Rohstoff Portal (RMP).url

2014-02-23 06:50 - 2014-03-15 03:04 - 12347904 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2014-02-23 06:47 - 2014-03-15 03:04 - 01806848 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2014-02-23 06:43 - 2014-03-15 03:04 - 09739264 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2014-02-23 06:41 - 2014-03-15 03:04 - 01105408 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2014-02-23 06:40 - 2014-03-15 03:04 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2014-02-23 06:39 - 2014-03-15 03:04 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2014-02-23 06:38 - 2014-03-15 03:04 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2014-02-23 06:38 - 2014-03-15 03:04 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2014-02-23 06:38 - 2014-03-15 03:04 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2014-02-23 06:37 - 2014-03-15 03:04 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2014-02-23 06:37 - 2014-03-15 03:04 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2014-02-23 06:37 - 2014-03-15 03:04 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2014-02-23 06:37 - 2014-03-15 03:04 - 00421376 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2014-02-23 06:36 - 2014-03-15 03:04 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2014-02-23 06:36 - 2014-03-15 03:04 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2014-02-23 06:35 - 2014-03-15 03:04 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2014-02-21 17:15 - 2014-02-21 17:15 - 00000000 ____D () C:\Program Files\SavingsBull
 

Files to move or delete:

====================

C:\Users\Admin\AppData\Roaming\desktop.ini

C:\Users\Admin\xobglu16.dll

C:\Users\Admin\xobglu32.dll

C:\ProgramData\ism_0_llatsni.pad
 
 

Some content of TEMP:

====================

C:\Users\Admin\AppData\Local\Temp\avgnt.exe

C:\Users\Admin\AppData\Local\Temp\FileSystemView.dll

C:\Users\Admin\AppData\Local\Temp\fp_pl_pfs_installer-1.exe

C:\Users\Admin\AppData\Local\Temp\fp_pl_pfs_installer.exe

C:\Users\Admin\AppData\Local\Temp\i4jdel0.exe

C:\Users\Admin\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe

C:\Users\Admin\AppData\Local\Temp\WEB.DE_Toolbar_IE_Setup.exe

C:\Users\Administrator\AppData\Local\Temp\avgnt.exe

C:\Users\Manfred\AppData\Local\Temp\avgnt.exe

C:\Users\Manfred\AppData\Local\Temp\ICReinstall_COMPUTER_BILD-Download-Manager_fuer_rss-3.2.10853.exe

C:\Users\Manfred\AppData\Local\Temp\SHSetup.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\system32\winlogon.exe => MD5 is legit

C:\Windows\system32\wininit.exe => MD5 is legit

C:\Windows\system32\svchost.exe => MD5 is legit

C:\Windows\system32\services.exe => MD5 is legit

C:\Windows\system32\User32.dll => MD5 is legit

C:\Windows\system32\userinit.exe => MD5 is legit

C:\Windows\system32\rpcss.dll => MD5 is legit

C:\Windows\system32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2014-03-22 11:57
 

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 13-03-2014  01

Ran by Manfred at 2014-03-22 16:56:59

Running from C:\Users\Manfred\Downloads

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}

AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installed Programs ======================
 

 Update for Microsoft Office 2007 (KB2508958) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{0C5823AA-7B6F-44E1-8D5B-8FD1FF0E6438}) (Version:  - Microsoft)

"Nero SoundTrax Help (Version: 4.0.15.0 - Nero AG) Hidden

ACDSee Trial-Version (HKLM\...\ACDSee Trial-Version) (Version:  - )

Adobe Flash Player 12 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 12.0.0.77 - Adobe Systems Incorporated)

Adobe Flash Player 12 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 12.0.0.77 - Adobe Systems Incorporated)

Adobe Reader 9.5.5 - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-A95000000001}) (Version: 9.5.5 - Adobe Systems Incorporated)

Advertising Center (Version: 0.0.0.1 - Nero AG) Hidden

AFPL Ghostscript 8.53 (HKLM\...\AFPL Ghostscript 8.53) (Version:  - )

AFPL Ghostscript Fonts (HKLM\...\AFPL Ghostscript Fonts) (Version:  - )

AquaSoft DiaShow Studio (HKLM\...\AquaSoft DiaShow Studio) (Version:  - AquaSoft)

AquaSoft DiaShow Studio (Version: 5.7.02 - AquaSoft) Hidden

AuthenTec Fingerprint Sensor Minimum Install (HKLM\...\{7F362F06-A9A3-440F-8B19-6A01A72723C4}) (Version: 7.9 - AuthenTec)

Avira (HKLM\...\{c60c73ff-09bc-4200-bbfd-afc3e0960c26}) (Version: 1.0.5186.22941 - Avira Operations GmbH & Co. KG)

Avira (Version: 1.0.5186.22941 - Avira Operations GmbH & Co. KG) Hidden

Avira Free Antivirus (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.3.350 - Avira)

Broadcom 802.11 Wireless LAN Adapter (HKLM\...\Broadcom 802.11b Network Adapter) (Version: 5.10.38.26 - Broadcom Corporation)

BSSB Win für Vereine (HKLM\...\{8FB0FA8A-C746-4763-84E9-EC5404DDDF13}) (Version: 5.1.1 - 2KB Software GmbH)

Canon Camera TWAIN Driver (Version: 5.2 - Canon) Hidden

Canon EOS Kiss REBEL 300D TWAIN-Treiber (HKLM\...\InstallShield_{4F9EF11C-A91A-42D0-BDAC-BB9695237075}) (Version: 5.2 - Canon)

CANON iMAGE GATEWAY MyCamera Download Plugin (HKLM\...\MyCamera Download Plugin) (Version: 3.1.1.2 - Canon Inc.)

CANON iMAGE GATEWAY Task for ZoomBrowser EX (HKLM\...\CANON iMAGE GATEWAY Task) (Version: 1.9.0.9 - Canon Inc.)

Canon MOV Decoder (HKLM\...\Canon MOV Decoder) (Version: 1.8.0.7 - Canon Inc.)

Canon MOV Encoder (HKLM\...\Canon MOV Encoder) (Version: 1.7.0.3 - Canon Inc.)

Canon MovieEdit Task for ZoomBrowser EX (HKLM\...\MovieEditTask) (Version: 3.8.0.5 - Canon Inc.)

Canon PhotoRecord (HKLM\...\PhotoRecord) (Version:  - )

Canon Utilities CameraWindow DC 8 (HKLM\...\CameraWindowDC8) (Version: 8.4.0.3 - Canon Inc.)

Canon Utilities CameraWindow Launcher (HKLM\...\CameraWindowLauncher) (Version: 7.5.0.2 - Canon Inc.)

Canon Utilities EOS Video Snapshot Task for ZoomBrowser EX (HKLM\...\EOS Video Snapshot Task) (Version: 1.0.0.10 - Canon Inc.)

Canon Utilities File Viewer Utility 1.3 (HKLM\...\InstallShield_{74344F10-34CA-480E-BD02-B3F4FA692BFA}) (Version: 1.3.1 - Canon)

Canon Utilities Movie Uploader for YouTube (HKLM\...\MovieUploaderForYouTube) (Version: 1.2.0.7 - Canon Inc.)

Canon Utilities MyCamera (HKLM\...\MyCamera) (Version: 7.4.0.2 - Canon Inc.)

Canon Utilities PhotoStitch (HKLM\...\PhotoStitch) (Version: 3.1.22.46 - Canon Inc.)

Canon Utilities RemoteCapture 2.7 (HKLM\...\InstallShield_{EF91B23E-3819-43A1-AE47-043E1900EB2B}) (Version: 2.7.4 - Canon)

Canon Utilities ZoomBrowser EX (HKLM\...\ZoomBrowser EX) (Version: 6.7.2.33 - Canon Inc.)

Canon ZoomBrowser EX Memory Card Utility (HKLM\...\ZoomBrowser EX Memory Card Utility) (Version: 1.5.1.10 - Canon Inc.)

CDex extraction audio (HKLM\...\CDex) (Version:  - )

Cisco EAP-FAST Module (HKLM\...\{415B2719-AD3A-4944-B404-C472DB6085B3}) (Version: 2.1.6 - Cisco Systems, Inc.)

Cisco LEAP Module (HKLM\...\{83770D14-21B9-44B3-8689-F7B523F94560}) (Version: 1.0.12 - Cisco Systems, Inc.)

Cisco PEAP Module (HKLM\...\{669C7BD8-DAA2-49B6-966C-F1E2AAE6B17E}) (Version: 1.0.13 - Cisco Systems, Inc.)

Combined Community Codec Pack 2008-09-21 16:18 (HKLM\...\Combined Community Codec Pack_is1) (Version: 2008.09.21.0 - CCCP Project)

CorelDRAW Graphics Suite 12 (HKLM\...\{505AFDC0-5E72-4928-8368-5DEA385E3647}) (Version: 12.0.0.458 - Corel Corporation)

Das grosse Druckstudio (HKLM\...\{5BF57F7F-E885-4156-8D62-44AED52F7CB9}) (Version:  - )

Digital Camera Driver (HKLM\...\Digital Camera Driver) (Version:  - )

DolbyFiles (Version: 2.0 - Nero AG) Hidden

Driver Detective (HKLM\...\{4640FDE1-B83A-4376-84ED-86F86BEE2D41}) (Version: 8.0.0 - PC Drivers HeadQuarters)

easy Whiteboard (HKLM\...\easy Whiteboard) (Version:  - )

ElsterFormular für Privatanwender und Unternehmer (HKLM\...\ElsterFormular für Privatanwender und Unternehmer 11.5.3.5585) (Version: 11.5.3.5585 - Landesfinanzdirektion Thüringen)

File Viewer Utility 1.3.1 (Version: 1.3.1 - Canon) Hidden

FreePDF XP (Remove only) (HKLM\...\FreePDF_XP) (Version:  - )

Google Earth (HKLM\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)

Google Update Helper (Version: 1.3.22.5 - Google Inc.) Hidden

HERMA Label Designer plus (HKLM\...\HERMA Label Designer plus) (Version:  - )

HERMA Label Designer plus 1.1 (HKLM\...\{7DA64485-2CEE-4F7B-84AB-B287236703B6}) (Version: 1.00.0000 - HERMA GmbH)

HP Product Detection (HKLM\...\{CAE7D1D9-3794-4169-B4DD-964ADBC534EE}) (Version: 4.0.0013 - Hewlett-Packard Company)

HP Quick Launch Buttons (HKLM\...\{34D2AB40-150D-475D-AE32-BD23FB5EE355}) (Version: 6.50.14.1 - Hewlett-Packard Company)

HP Wireless Assistant (HKLM\...\{9ADABDDE-9644-461B-9E73-83FA3EFCAB50}) (Version: 3.00 K2 - Hewlett-Packard)

ImagXpress (Version: 7.0.74.0 - Nero AG) Hidden

Intel(R) Active Management Technology Device Software (HKLM\...\MESOL) (Version:  - )

Intel(R) Management Engine Interface (HKLM\...\HECI) (Version:  - )

Internet Download Manager² 1.0 (HKLM\...\IDMSQ) (Version: 1.0 - OR Interactive Ltd)

Internet Explorer (Version: 9 - Microsoft Corporation) Hidden

InterVideo MediaOne Gallery (HKLM\...\{34F0D55F-C386-4195-9A5B-961D3F6ACD46}) (Version:  - )

Iomega Encryption (HKLM\...\{B8A37E68-5AC8-45A6-A037-753EF47836C5}) (Version: 1.03.0001 - Iomega an EMC Company)

IZArc 3.4.1.6 (HKLM\...\IZArc 3.4.1.6_is1) (Version: 3.4.1.6 - Ivan Zahariev)

Java 7 Update 51 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217051FF}) (Version: 7.0.510 - Oracle)

Java Auto Updater (Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden

Landwirtschafts Simulator 2013 (HKLM\...\FarmingSimulator2013DE_is1) (Version: 1.0 - GIANTS Software)

LEGO Star Wars (HKLM\...\InstallShield_{E914A24F-2412-4374-B420-86D21D6D444A}) (Version: 1.00.0000 - Ihr Firmenname)

LightScribe System Software  1.14.17.1 (HKLM\...\{0E7DBD52-B097-4F2B-A7C7-F105B0D20FDB}) (Version: 1.14.17.1 - LightScribe)

Menu Templates - Starter Kit (Version: 9.0.4.0 - Nero AG) Hidden

Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version:  - Microsoft Corporation)

Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden

Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)

Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden

Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)

Microsoft Office 2007 Service Pack 3 (SP3) (Version:  - Microsoft) Hidden

Microsoft Office Access MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation)

Microsoft Office Enterprise 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)

Microsoft Office Groove MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office InfoPath MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)

Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (Version:  - Microsoft) Hidden

Microsoft Office Publisher MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft XML Parser (Version: 8.20.8730.4 - Microsoft Corporation) Hidden

Movie Templates - Starter Kit (Version: 9.0.4.0 - Nero AG) Hidden

MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

Nero 9 (HKLM\...\{46faa55f-cc01-40d4-9e81-ede08afea7ad}) (Version:  - Nero AG)

Nero BurningROM (Version: 9.0.0.0 - Nero AG) Hidden

Nero BurnRights (Version: 2.99.6.100 - Nero AG) Hidden

Nero ControlCenter (Version: 0.0.0.1 - Nero AG) Hidden

Nero ControlCenter (Version: 9.0.0.1 - Nero AG) Hidden

Nero CoverDesigner (Version: 4.0.5.100 - Nero AG) Hidden

Nero CoverDesigner Help (Version: 4.0.0.0 - Nero AG) Hidden

Nero Disc Copy Gadget (Version: 1.53.0.0 - Nero AG) Hidden

Nero Disc Copy Gadget Help (Version: 2.0.0.0 - Nero AG) Hidden

Nero DiscSpeed (Version: 4.99.5.105 - Nero AG) Hidden

Nero DriveSpeed (Version: 3.99.5.105 - Nero AG) Hidden

Nero Express (Version: 9.0.0.0 - Nero AG) Hidden

Nero InfoTool (Version: 5.99.5.105 - Nero AG) Hidden

Nero Installer (Version: 2.0.0.1 - Nero AG) Hidden

Nero Live (Version: 1.0.164.0 - Nero AG) Hidden

Nero Live Help (Version: 1.0.162.0 - Nero AG) Hidden

Nero PhotoSnap (Version: 1.53.2.0 - Nero AG) Hidden

Nero PhotoSnap Help (Version: 1.53.2.0 - Nero AG) Hidden

Nero Recode (Version: 3.53.0.0 - Nero AG) Hidden

Nero Recode Help (Version: 3.53.0.0 - Nero AG) Hidden

Nero Rescue Agent (Version: 1.99.0.1 - Nero AG) Hidden

Nero RescueAgent Help (Version: 1.99.0.1 - Nero AG) Hidden

Nero ShowTime (Version: 4.99.0.0 - Nero AG) Hidden

Nero StartSmart (Version: 9.0.9.100 - Nero AG) Hidden

Nero StartSmart Help (Version: 9.0.0.0 - Nero AG) Hidden

Nero Vision (Version: 0.0.0.1 - Nero AG) Hidden

Nero Vision (Version: 6.0.6.100 - Nero AG) Hidden

Nero WaveEditor (Version: 5.0.18.0 - Nero AG) Hidden

Nero WaveEditor Help (Version: 5.0.15.0 - Nero AG) Hidden

NeroBurningROM (Version: 9.0.9.100 - Nero AG) Hidden

NeroExpress (Version: 9.0.9.100 - Nero AG) Hidden

neroxml (Version: 1.0.0 - Nero AG) Hidden

NVIDIA Display Control Panel (HKLM\...\NVIDIA Display Control Panel) (Version: 6.14.12.6128 - NVIDIA Corporation)

NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.10.62.40 - NVIDIA Corporation)

NVIDIA nView Desktop Manager (HKLM\...\NVIDIA nView Desktop Manager) (Version: 6.14.10.13550 - NVIDIA Corporation)

PriMus Reader 1.1 (Build 10264) (HKLM\...\PriMus Reader_is1) (Version:  - Columbus Soft)

PVSonyDll (Version: 1.00.0001 - NVIDIA Corporation) Hidden

QLBCASL (Version: 6.40.17.2 - Hewlett-Packard) Hidden

RedMon - Redirection Port Monitor (HKLM\...\Redirection Port Monitor) (Version:  - )

RemoteCapture 2.7.4 (Version: 2.7.4 - Canon) Hidden

RemoteComms External Disk Access (HKLM\...\{04FCD5DE-1662-4F99-BDA9-C57212113EF2}) (Version: 1.25.0003 - PLX Technology)

SavingsBull (Version: 1.0.0.0 - SavingsBull) Hidden <==== ATTENTION

Soft Data Fax Modem with SmartCP (HKLM\...\CNXT_MODEM_PCI_VEN_14F1&DEV_2C06_hpZ1379z) (Version:  - )

SoundTrax (Version: 4.0.18.0 - Nero AG) Hidden

Startup Control Panel (HKLM\...\Startup Control Panel) (Version:  - )

SweetIM for Messenger 3.6 (HKLM\...\{0D5BBB2B-F044-46C3-877B-6A6BE1E08D19}) (Version: 3.6.0003 - SweetIM Technologies Ltd.) <==== ATTENTION

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 15.0.24.0 - Synaptics Incorporated)

Total Commander (Remove or Repair) (HKLM\...\Totalcmd) (Version:  - )

Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)

Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (HKLM\...\{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707) (Version: 1 - Microsoft Corporation)

Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{A024FC7B-77DE-45DE-A058-1C049A17BFB3}) (Version:  - Microsoft)

Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6FAA03BD-2B51-4029-9AD9-64A3B8E3C84C}) (Version:  - Microsoft)

Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version:  - Microsoft)

Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{E9A82945-BA29-4EE8-8F2A-2F49545E9CF2}) (Version:  - Microsoft)

Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (HKLM\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{EA54F104-79D2-48CC-9ABC-91A63C43D353}) (Version:  - Microsoft)

Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2878234) 32-Bit Edition (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{EC1934B0-AE0F-4BBD-8955-54BB3247ED9E}) (Version:  - Microsoft)

Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)

Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)

Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)

Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)

VLC media player 2.1.3 (HKLM\...\VLC media player) (Version: 2.1.3 - VideoLAN)

WEB.DE Desktop Icons (HKLM\...\1&1 Mail & Media GmbH 1und1DesktopIconsInstaller) (Version: 3.0.3.0 - 1&1 Mail & Media GmbH)

WEB.DE MailCheck für Internet Explorer (HKLM\...\1&1 Mail & Media GmbH Toolbar IE8) (Version: 2.4.0.0 - 1&1 Mail & Media GmbH)

WEB.DE Softwareaktualisierung (HKLM\...\1&1 Mail & Media GmbH 1und1Softwareaktualisierung) (Version: 3.0.0.55 - 1&1 Mail & Media GmbH)

WinHTTrack Website Copier 3.43-9C (HKLM\...\WinHTTrack Website Copier_is1) (Version: 3.43.9 - HTTrack)
 

==================== Restore Points  =========================
 

18-03-2014 20:19:51 Geplanter Prüfpunkt

19-03-2014 19:48:02 Windows Defender Checkpoint

20-03-2014 02:00:43 Windows Update

20-03-2014 17:59:24 Geplanter Prüfpunkt

21-03-2014 21:45:42 Installed SpyHunter

22-03-2014 08:28:13 Removed SpyHunter

22-03-2014 09:00:52 Removed SpyHunter
 

==================== Hosts content: ==========================
 

2006-11-02 11:23 - 2006-09-18 22:41 - 00000761 ____N C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost

::1             localhost
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {155723BA-60E2-4354-93AF-84EAC8D3C2D8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-05] ()

Task: {2DE18FE4-6467-484F-8431-206702EC5546} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-19] (Microsoft Corporation)

Task: {2E5B7D97-F14C-4CFF-864E-620AABA892D1} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages

Task: {3723B8C7-A871-4584-B9C8-D05E8B182327} - System32\Tasks\Desk 365 RunAsStdUser => C:\Program Files\Desk 365\desk365.exe <==== ATTENTION

Task: {4797F94A-2E85-4A50-9122-EBE467C00A9C} - System32\Tasks\Registration 1und1 Task => C:\Program Files\1und1Softwareaktualisierung\cdsupdclient.exe [2013-06-18] (1&1 Mail & Media GmbH)

Task: {4D72741E-769C-45DB-8604-CB8EBDADAA29} - System32\Tasks\Microsoft\Windows\MobilePC\TMM

Task: {4F96FBCB-AD54-4CF6-8496-AAB801ADAF20} - System32\Tasks\Driver Detective-RTMScan => C:\Program Files\PC Drivers HeadQuarters\Driver Detective\DriversHQ.DriverDetective.Client.exe [2014-02-10] (PC Drivers Headquarters)

Task: {59EDDC85-9117-4EC5-A1CC-417739428CE3} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI

Task: {620C9DEC-5888-4FD2-B3C2-B1C597FA36ED} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2010-05-07] (Google Inc.)

Task: {8D2D6DE7-9059-4B8C-9C27-D33DBC71090B} - System32\Tasks\Microsoft\Windows\Tcpip\WSHReset => C:\Windows\system32\netsh.exe [2006-11-02] (Microsoft Corporation)

Task: {8FA64FBE-D10E-4120-93CC-4BDBF3313878} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-03-12] (Adobe Systems Incorporated)

Task: {A05E7210-F7B1-4F39-96AE-368A816865C5} - System32\Tasks\Driver Detective-RTMRules => C:\Program Files\PC Drivers HeadQuarters\Driver Detective\DriversHQ.DriverDetective.Client.exe [2014-02-10] (PC Drivers Headquarters)

Task: {A3923E22-4C9A-488D-8E7C-B1133044D6BE} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2010-05-07] (Google Inc.)

Task: {BECCBB2F-2C28-401B-9EFF-D8FC04AC2486} - System32\Tasks\Driver Detective-RTMUpdater => C:\Program Files\PC Drivers HeadQuarters\Driver Detective\DriversHQ.DriverDetective.Client.exe [2014-02-10] (PC Drivers Headquarters)

Task: {FEE3C52B-6909-4DBF-B388-3DCC47995B17} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Signature Update => c:\program files\windows defender\MpCmdRun.exe [2008-01-19] (Microsoft Corporation)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
 

==================== Loaded Modules (whitelisted) =============
 

2009-03-27 20:24 - 2008-02-25 22:23 - 00116224 _____ () C:\Windows\System32\redmonnt.dll

2013-07-30 16:44 - 2013-07-30 16:34 - 00394824 _____ () C:\Program Files\Avira\AntiVir Desktop\sqlite3.dll

2014-01-27 21:45 - 2014-01-27 21:45 - 00546112 _____ () C:\Program Files\Level Quality Watcher\v1.01\levelqualitywatcher32.exe

2014-03-14 12:46 - 2014-03-14 12:46 - 00111696 _____ () C:\Program Files\Avira\My Avira\Avira.OE.NativeCore.dll

2014-03-14 12:46 - 2014-03-14 12:46 - 00061520 _____ () C:\Program Files\Avira\My Avira\Avira.OE.AvConnectorNative.dll

2012-02-13 17:03 - 2010-11-04 08:52 - 00555624 _____ () C:\Program Files\NVIDIA Corporation\nView\nvshell.dll

2014-03-16 20:07 - 2014-03-14 12:46 - 00049744 _____ () C:\Users\Manfred\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll

2007-07-12 13:55 - 2007-07-12 13:55 - 01581056 _____ () C:\Program Files\Common Files\LightScribe\QtCore4.dll

2007-08-14 13:59 - 2007-08-14 13:59 - 06365184 _____ () C:\Program Files\Common Files\LightScribe\QtGui4.dll

2007-07-12 13:55 - 2007-07-12 13:55 - 00131072 _____ () C:\Program Files\Common Files\LightScribe\plugins\imageformats\qjpeg4.dll

2009-07-01 15:44 - 2009-07-01 15:44 - 00632888 _____ () C:\Program Files\Hewlett-Packard\Shared\hpqToaster.exe

2014-02-18 10:17 - 2014-02-18 10:17 - 00086800 _____ () C:\Program Files\SavingsBull\IEOptimizer.dll

2013-10-30 07:21 - 2013-10-30 07:21 - 02561088 _____ () C:\Program Files\IDMSQ\idmsq.exe

2009-02-26 13:46 - 2009-02-26 13:46 - 00064344 _____ () C:\Program Files\Microsoft Office\Office12\ADDINS\ColleagueImport.dll

2011-06-22 11:46 - 2011-06-22 11:46 - 00434016 _____ () C:\Program Files\Microsoft Office\Office12\ADDINS\UmOutlookAddin.dll

2013-07-10 17:07 - 2013-07-10 17:07 - 00756888 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE12\MSPTLS.DLL
 

==================== Alternate Data Streams (whitelisted) =========
 
 

==================== Safe Mode (whitelisted) ===================
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
 

==================== Disabled items from MSCONFIG ==============
 
 

==================== Faulty Device Manager Devices =============
 

Name: isatap.{9887A036-174E-417D-8317-F7D3295C2BE6}

Description: Microsoft-ISATAP-Adapter

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Microsoft

Service: tunnel

Problem: : This device cannot start. (Code10)

Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.

On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
 

Name: Microsoft-ISATAP-Adapter #3

Description: Microsoft-ISATAP-Adapter

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Microsoft

Service: tunnel

Problem: : This device cannot start. (Code10)

Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.

On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
 

Name: Microsoft-ISATAP-Adapter #4

Description: Microsoft-ISATAP-Adapter

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Microsoft

Service: tunnel

Problem: : This device cannot start. (Code10)

Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.

On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
 

Name: Microsoft-ISATAP-Adapter #5

Description: Microsoft-ISATAP-Adapter

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Microsoft

Service: tunnel

Problem: : This device cannot start. (Code10)

Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.

On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
 

Name: Microsoft-ISATAP-Adapter #6

Description: Microsoft-ISATAP-Adapter

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Microsoft

Service: tunnel

Problem: : This device cannot start. (Code10)

Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.

On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
 

Name: Microsoft Tun-Miniportadapter #2

Description: Microsoft Tun-Miniportadapter

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Microsoft

Service: tunmp

Problem: : This device cannot start. (Code10)

Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.

On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (03/22/2014 04:50:31 PM) (Source: Application Error) (User: )

Description: Fehlerhafte Anwendung iexplore.exe, Version 9.0.8112.16540, Zeitstempel 0x5309896b, fehlerhaftes Modul SHLWAPI.dll, Version 6.0.6002.18738, Zeitstempel 0x50ada1fd, Ausnahmecode 0xc0000005, Fehleroffset 0x00020f29,

Prozess-ID 0x4070, Anwendungsstartzeit iexplore.exe0.
 

Error: (03/22/2014 04:40:35 PM) (Source: Application Error) (User: )

Description: Fehlerhafte Anwendung iexplore.exe, Version 9.0.8112.16540, Zeitstempel 0x5309896b, fehlerhaftes Modul SHLWAPI.dll, Version 6.0.6002.18738, Zeitstempel 0x50ada1fd, Ausnahmecode 0xc0000005, Fehleroffset 0x00020f29,

Prozess-ID 0x4968, Anwendungsstartzeit iexplore.exe0.
 

Error: (03/22/2014 04:40:27 PM) (Source: Application Error) (User: )

Description: Fehlerhafte Anwendung iexplore.exe, Version 9.0.8112.16540, Zeitstempel 0x5309896b, fehlerhaftes Modul SHLWAPI.dll, Version 6.0.6002.18738, Zeitstempel 0x50ada1fd, Ausnahmecode 0xc0000005, Fehleroffset 0x00020f29,

Prozess-ID 0x44c0, Anwendungsstartzeit iexplore.exe0.
 

Error: (03/22/2014 04:36:48 PM) (Source: Application Error) (User: )

Description: Fehlerhafte Anwendung iexplore.exe, Version 9.0.8112.16540, Zeitstempel 0x5309896b, fehlerhaftes Modul SHLWAPI.dll, Version 6.0.6002.18738, Zeitstempel 0x50ada1fd, Ausnahmecode 0xc0000005, Fehleroffset 0x00020f29,

Prozess-ID 0x4284, Anwendungsstartzeit iexplore.exe0.
 

Error: (03/22/2014 04:36:45 PM) (Source: Application Error) (User: )

Description: Fehlerhafte Anwendung iexplore.exe, Version 9.0.8112.16540, Zeitstempel 0x5309896b, fehlerhaftes Modul SHLWAPI.dll, Version 6.0.6002.18738, Zeitstempel 0x50ada1fd, Ausnahmecode 0xc0000005, Fehleroffset 0x00020f29,

Prozess-ID 0x4e04, Anwendungsstartzeit iexplore.exe0.
 

Error: (03/22/2014 04:33:13 PM) (Source: Application Error) (User: )

Description: Fehlerhafte Anwendung iexplore.exe, Version 9.0.8112.16540, Zeitstempel 0x5309896b, fehlerhaftes Modul SHLWAPI.dll, Version 6.0.6002.18738, Zeitstempel 0x50ada1fd, Ausnahmecode 0xc0000005, Fehleroffset 0x00020f29,

Prozess-ID 0x403c, Anwendungsstartzeit iexplore.exe0.
 

Error: (03/22/2014 03:21:13 PM) (Source: Application Error) (User: )

Description: Fehlerhafte Anwendung iexplore.exe, Version 9.0.8112.16540, Zeitstempel 0x5309896b, fehlerhaftes Modul SHLWAPI.dll, Version 6.0.6002.18738, Zeitstempel 0x50ada1fd, Ausnahmecode 0xc0000005, Fehleroffset 0x00020f29,

Prozess-ID 0x4060, Anwendungsstartzeit iexplore.exe0.
 

Error: (03/22/2014 03:19:21 PM) (Source: Application Error) (User: )

Description: Fehlerhafte Anwendung iexplore.exe, Version 9.0.8112.16540, Zeitstempel 0x5309896b, fehlerhaftes Modul SHLWAPI.dll, Version 6.0.6002.18738, Zeitstempel 0x50ada1fd, Ausnahmecode 0xc0000005, Fehleroffset 0x00020f29,

Prozess-ID 0x36d0, Anwendungsstartzeit iexplore.exe0.
 

Error: (03/22/2014 01:59:23 PM) (Source: Application Error) (User: )

Description: Fehlerhafte Anwendung iexplore.exe, Version 9.0.8112.16540, Zeitstempel 0x5309896b, fehlerhaftes Modul SHLWAPI.dll, Version 6.0.6002.18738, Zeitstempel 0x50ada1fd, Ausnahmecode 0xc0000005, Fehleroffset 0x00020f29,

Prozess-ID 0x33e8, Anwendungsstartzeit iexplore.exe0.
 

Error: (03/22/2014 01:48:19 PM) (Source: Application Error) (User: )

Description: Fehlerhafte Anwendung iexplore.exe, Version 9.0.8112.16540, Zeitstempel 0x5309896b, fehlerhaftes Modul SHLWAPI.dll, Version 6.0.6002.18738, Zeitstempel 0x50ada1fd, Ausnahmecode 0xc0000005, Fehleroffset 0x00020f29,

Prozess-ID 0x32ec, Anwendungsstartzeit iexplore.exe0.
 
 

System errors:

=============

Error: (03/22/2014 03:11:51 PM) (Source: BTHUSB) (User: )

Description: Der lokale Bluetooth-Adapter ist aus einem unbekannten Grund fehlgeschlagen und wird nicht verwendet. Der Treiber wurde entladen.
 

Error: (03/22/2014 11:51:34 AM) (Source: Service Control Manager) (User: )

Description: Windows-Dienst für Schriftartencache%%1053
 

Error: (03/22/2014 11:51:34 AM) (Source: Service Control Manager) (User: )

Description: 30000Windows-Dienst für Schriftartencache
 

Error: (03/22/2014 11:50:38 AM) (Source: Service Control Manager) (User: )

Description: iSafeNetFilter

netfilter
 

Error: (03/22/2014 11:49:59 AM) (Source: Service Control Manager) (User: )

Description: SpyHunter 4 Service%%2
 

Error: (03/22/2014 08:13:10 AM) (Source: BTHUSB) (User: )

Description: Der lokale Bluetooth-Adapter ist aus einem unbekannten Grund fehlgeschlagen und wird nicht verwendet. Der Treiber wurde entladen.
 

Error: (03/22/2014 04:53:18 AM) (Source: BTHUSB) (User: )

Description: Der lokale Bluetooth-Adapter ist aus einem unbekannten Grund fehlgeschlagen und wird nicht verwendet. Der Treiber wurde entladen.
 

Error: (03/21/2014 06:29:13 PM) (Source: BTHUSB) (User: )

Description: Der lokale Bluetooth-Adapter ist aus einem unbekannten Grund fehlgeschlagen und wird nicht verwendet. Der Treiber wurde entladen.
 

Error: (03/20/2014 04:59:35 PM) (Source: BTHUSB) (User: )

Description: Der lokale Bluetooth-Adapter ist aus einem unbekannten Grund fehlgeschlagen und wird nicht verwendet. Der Treiber wurde entladen.
 

Error: (03/20/2014 03:25:24 PM) (Source: Service Control Manager) (User: )

Description: iSafeNetFilter

netfilter
 
 

Microsoft Office Sessions:

=========================

Error: (10/11/2011 06:54:08 AM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6565.5003, Microsoft Office Version: 12.0.6425.1000. This session lasted 85 seconds with 60 seconds of active time.  This session ended with a crash.
 

Error: (03/27/2011 09:50:37 AM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 5827 seconds with 540 seconds of active time.  This session ended with a crash.
 
 

CodeIntegrity Errors:

===================================

  Date: 2014-02-23 21:27:09.376

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-02-23 21:27:08.704

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-02-06 19:06:51.986

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-02-06 19:06:51.308

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-01-07 20:38:06.573

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-01-07 20:38:06.359

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-03-15 07:26:44.105

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-03-15 07:26:43.919

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-02-17 23:08:43.870

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-02-17 23:08:43.664

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 58%

Total physical RAM: 2014.52 MB

Available physical RAM: 831.03 MB

Total Pagefile: 4268.04 MB

Available Pagefile: 2499.15 MB

Total Virtual: 2047.88 MB

Available Virtual: 1904.28 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:78.12 GB) (Free:20.91 GB) NTFS ==>[Drive with boot components (obtained from BCD)]

Drive d: (Volume) (Fixed) (Total:70.92 GB) (Free:56.6 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 149 GB) (Disk ID: 5A6EF6BB)

Partition 1: (Active) - (Size=78 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=71 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

Hallo manfredg,

sehr gut.

Wie läuft der Rechner nach folgenden Schritten?
Schritt 1
Bitte deinstalliere folgende Programme:

SweetIM for Messenger 3.6

Dazu gehe auf
Start --> Systemsteuerung -- > Programme --> Programme deinstallieren --> suche das Programm in der Liste --> entfernen

Schritt 2

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

S2 SpyHunter 4 Service; C:\PROGRA~1\ENIGMA~1\SPYHUN~1\SH4SER~1.EXE [X]

S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]

S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [19984 2012-06-22] ()

C:\Windows\System32\DRIVERS\EsgScanner.sys 

C:\Program Files\Enigma Software Group

C:\Users\Manfred\455F074C814E4520B69B5584BD90400C.TMP

C:\Users\Admin\AppData\Roaming\desktop.ini

C:\ProgramData\ism_0_llatsni.pad

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 3
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 4
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
http://imageshack.us/a/img841/7292/thisisujrt.gif Bitte lade Junkware Removal Tool auf Deinen Desktop.

Starte das Tool mit Doppelklick. Vista und 7 Nutzer bitte mit Rechtsklick "als Administrator ausführen" starten.
Das Tool wird sich öffnen und mit dem Scan beginnen.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 5
Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 6
Da der Scan mit Eset sehr gründlich ist, kann er unter Umständen mehrere Stunden dauern :kaffee:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 7
Starte noch einmal FRST.

Setze den Haken bei addition.txt und drücke auf Scan.
Wenn der Scan abgeschlossen ist, werden zwei neue Logfiles FRST.txt und addition.txt erstellt und auf dem Desktop (oder in dem Verzeichnis in dem FRST liegt) gespeichert.
Poste den Inhalt dieser Logfiles bitte hier in deinen Thread.

hallo
schritt eins hat geklappt,
aber wo ist das anzeigefenster in das ich notepad schreiben soll?
sorry ich bin nicht der beste am pc.

ok
habe schritt zwei fast fertig,muss nur erreichen das frst die fixlist findet,macht es gerade nicht.
mfg manfred

Hallo manfredg,

du musst darauf achten, dass die Fixlist im gleichen Ordner liegt wie FRST, das ist bei dir:
C:\Users\Manfred\Downloads

Code:

# AdwCleaner v3.022 - Bericht erstellt am 23/03/2014 um 16:17:02

# Aktualisiert 13/03/2014 von Xplode

# Betriebssystem : Windows Vista (TM) Business Service Pack 2 (32 bits)

# Benutzername : Manfred - ADMIN-PC

# Gestartet von : C:\Users\Manfred\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YRTZ44K9\adwcleaner.exe

# Option : Löschen
 

***** [ Dienste ] *****
 

Dienst Gelöscht : iSafeNetFilter

Dienst Gelöscht : Level Quality Watcher
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\ProgramData\Ask

Ordner Gelöscht : C:\ProgramData\IePluginService

Ordner Gelöscht : C:\ProgramData\ParetoLogic

Ordner Gelöscht : C:\ProgramData\SweetIM

Ordner Gelöscht : C:\ProgramData\WPM

Ordner Gelöscht : C:\Program Files\Advanced System Protector

Ordner Gelöscht : C:\Program Files\Desk 365

Ordner Gelöscht : C:\Program Files\IminentToolbar

Ordner Gelöscht : C:\Program Files\Level Quality Watcher

Ordner Gelöscht : C:\Program Files\SavingsBull

Ordner Gelöscht : C:\Program Files\SupTab

Ordner Gelöscht : C:\Program Files\WinZipper

Ordner Gelöscht : C:\Program Files\Common Files\337

Ordner Gelöscht : C:\Windows\Installer\{6DDE8071-E4BA-461B-8A96-990DFAA0EBD1}

Ordner Gelöscht : C:\Users\Admin\AppData\Local\Temp\Iminent

Ordner Gelöscht : C:\Users\Admin\AppData\LocalLow\IminentToolbar

Ordner Gelöscht : C:\Users\Admin\AppData\Roaming\Desk 365

Ordner Gelöscht : C:\Users\Admin\AppData\Roaming\eCyber

Ordner Gelöscht : C:\Users\Admin\AppData\Roaming\IminentToolbar

Ordner Gelöscht : C:\Users\Admin\AppData\Roaming\iSafe

Ordner Gelöscht : C:\Users\Admin\AppData\Roaming\Systweak

Ordner Gelöscht : C:\Users\Manfred\AppData\Roaming\DriverCure

Ordner Gelöscht : C:\Users\Manfred\AppData\Roaming\ParetoLogic

Ordner Gelöscht : C:\Users\Administrator\AppData\LocalLow\AskToolbar

Ordner Gelöscht : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml

Ordner Gelöscht : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo

Datei Gelöscht : C:\Windows\system32\roboot.exe

Datei Gelöscht : C:\Users\Admin\Desktop\eBay.lnk

Datei Gelöscht : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\{DefaultProfilesFolder}\user.js

Datei Gelöscht : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx

Datei Gelöscht : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ifohbjbgfchkkfhphahclmkpgejiplfo_0.localstorage

Datei Gelöscht : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage

Datei Gelöscht : C:\Windows\System32\Tasks\Desk 365 RunAsStdUser
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo

[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3723B8C7-A871-4584-B9C8-D05E8B182327}

[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3723B8C7-A871-4584-B9C8-D05E8B182327}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [IminentMessenger]

Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{10AD2C61-0898-4348-8600-14A342F22AC3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C424171E-592A-415A-9EB1-DFD6D95D3530}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10AD2C61-0898-4348-8600-14A342F22AC3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10AD2C61-0898-4348-8600-14A342F22AC3}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C424171E-592A-415A-9EB1-DFD6D95D3530}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10AD2C61-0898-4348-8600-14A342F22AC3}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C424171E-592A-415A-9EB1-DFD6D95D3530}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C424171E-592A-415A-9EB1-DFD6D95D3530}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{C424171E-592A-415A-9EB1-DFD6D95D3530}]

Schlüssel Gelöscht : HKCU\Software\ParetoLogic

Schlüssel Gelöscht : HKCU\Software\SavingsBull

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Savings Bull

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SavingsBull

Schlüssel Gelöscht : HKLM\Software\Desksvc

Schlüssel Gelöscht : HKLM\Software\hdcode

Schlüssel Gelöscht : HKLM\Software\Iminent

Schlüssel Gelöscht : HKLM\Software\nationzoomSoftware

Schlüssel Gelöscht : HKLM\Software\ParetoLogic

Schlüssel Gelöscht : HKLM\Software\Savings Bull

Schlüssel Gelöscht : HKLM\Software\supTab

Schlüssel Gelöscht : HKLM\Software\supWPM

Schlüssel Gelöscht : HKLM\Software\systweak

Schlüssel Gelöscht : HKLM\Software\V9

Schlüssel Gelöscht : HKLM\Software\winzipersvc

Schlüssel Gelöscht : HKLM\Software\Wpm

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{6DDE8071-E4BA-461B-8A96-990DFAA0EBD1}

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1C19AC53289098045B06B0DD1D37CBAB

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\23D9E9D21B4E77E41B9F50DD22F24E20

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\23EEA1F105A7F45449974D9B95E7AC89

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\26982796A8AFD1246B95E00265A95BF9

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\42D92D0D75AFEF74297E03876C8D9D33

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\50FFE845C555A6E4BADB7CB7A145BFEB

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\715A3348920B6534690067594BB69F60

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7B7B13B037A7C2A42AC3E3EAF14D7107

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7D05B2942E9CC80499F397F6114DFB35

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8591B8948E1C4A04F90505B3CDEE8555

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8D841C5FEC311624CB88D49DB3884FA7

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AD04033484A18CA4CAB3EE59D39D756E

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AD746BF3B3B3FD8409B86604BA85982A

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F355F0DB7A2E3A14B8E7A568FBA25937

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\1708EDD6AB4EB164A86999D0AF0ABE1D

Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\1708EDD6AB4EB164A86999D0AF0ABE1D

Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\1708EDD6AB4EB164A86999D0AF0ABE1D
 

***** [ Browser ] *****
 

-\\ Internet Explorer v9.0.8112.16540
 

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
 

*************************
 

AdwCleaner[R0].txt - [11531 octets] - [23/03/2014 15:59:01]

AdwCleaner[R1].txt - [11353 octets] - [23/03/2014 16:10:33]

AdwCleaner[S0].txt - [10810 octets] - [23/03/2014 16:17:02]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [10871 octets] ##########

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.1.2 (02.20.2014:1)

OS: Windows Vista (TM) Business x86

Ran by Manfred on 23.03.2014 at 16:44:05,05

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{C00A2B96-96D2-432F-8C01-5D47FED6BC68}
 
 
 

~~~ Files
 
 
 

~~~ Folders
 

Successfully deleted: [Folder] "C:\ProgramData\apn"
 
 
 

~~~ Event Viewer Logs were cleared
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 23.03.2014 at 16:52:18,76

Computer was rebooted

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

so,schritt 5 erledigt,weiss nicht ob ich bei schritt 6 die externe festplatte anschliessen soll?
gehen meine daten auch nicht verlohren??

Code:

Malwarebytes Anti-Malware (Test) 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2014.03.23.07
 

Windows Vista Service Pack 2 x86 NTFS

Internet Explorer 9.0.8112.16421

Manfred :: ADMIN-PC [Administrator]
 

Schutz: Aktiviert
 

23.03.2014 17:00:45

mbam-log-2014-03-23 (17-00-45).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 282211

Laufzeit: 19 Minute(n), 8 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 1

HKCR\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6} (PUP.Optional.DynConIE.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 2

C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\mgecpdghpgpnpbaipkgdmjmoihnhicjg (PUP.Optional.EnhanceTronic.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\mgecpdghpgpnpbaipkgdmjmoihnhicjg\1.0.0_0 (PUP.Optional.EnhanceTronic.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateien: 9

C:\Users\Admin\AppData\Local\Temp\Umbrella.exefcdba (PUP.Optional.Iminent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Admin\AppData\Local\Temp\fullpackage_temp1390132494\QQBrowserFrame.dll (PUP.Optional.SkyTech.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Admin\AppData\Local\Temp\fullpackage_temp1390132494\tmp\desk365.exe (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Admin\AppData\Local\Temp\fullpackage_temp1390132494\tmp\SupTab.exe (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Manfred\Downloads\Setup.exe (PUP.Optional.DomaIQ) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\mgecpdghpgpnpbaipkgdmjmoihnhicjg\1.0.0_0\background.js (PUP.Optional.EnhanceTronic.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\mgecpdghpgpnpbaipkgdmjmoihnhicjg\1.0.0_0\content.js (PUP.Optional.EnhanceTronic.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\mgecpdghpgpnpbaipkgdmjmoihnhicjg\1.0.0_0\icon.png (PUP.Optional.EnhanceTronic.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\mgecpdghpgpnpbaipkgdmjmoihnhicjg\1.0.0_0\manifest.json (PUP.Optional.EnhanceTronic.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

mfg manfred

Zitat:

so,schritt 5 erledigt,weiss nicht ob ich bei schritt 6 die externe festplatte anschliessen soll?
gehen meine daten auch nicht verlohren??

Nein. Das ist ein Onlinevirenscanner. Der löscht keine Dateien, das muss man manuell machen, wenn infizierte gefunden werden. Keine Angst.

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=3f0af2ef910bde4794964dd613e77bbb

# engine=17573

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2014-03-24 11:02:06

# local_time=2014-03-24 12:02:06 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.0.6002 NT Service Pack 2

# compatibility_mode=1799 16775165 100 95 23464 141429410 16155 0

# compatibility_mode=5892 16776573 100 100 121368 233191628 0 0

# scanned=260445

# found=6

# cleaned=0

# scan_time=18287

sh=80DC1B8044FE7F2BC57777F9559C5050B1DF5736 ft=1 fh=3a2e66d2f7d1673f vn="a variant of Win32/AdWare.Adpeak.D application" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Level Quality Watcher\v1.01\levelqualitywatcher32.exe.vir"

sh=408E4906C3F215C0E44282D24B340DAF03D014A4 ft=1 fh=94d81bcdb603e2f9 vn="a variant of Win64/Adware.Adpeak.C application" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Level Quality Watcher\v1.01\levelqualitywatcher64.exe.vir"

sh=AFF6026DD64A6AD95B73CD2D1EE61EAEBA192C4E ft=0 fh=0000000000000000 vn="Win32/AdWare.Adpeak.B application" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\SavingsBull\bootstrap.js.old.vir"

sh=61702CDA7FFAE75F70ED97109C8ABA8CA9F4C19D ft=0 fh=0000000000000000 vn="Win32/AdWare.Adpeak.B application" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\SavingsBull\bootstrap.js.vir"

sh=6205DDE47C041E3B67EFC540F89F24344835EE11 ft=0 fh=0000000000000000 vn="Win32/AdWare.Adpeak.B application" ac=I fn="C:\temp\t.msi"

sh=B38E570940218D4CD51E9E3C9440B80EDE1944FB ft=1 fh=c71c001110b3f691 vn="a variant of Win32/Injected.F trojan" ac=I fn="C:\Users\Manfred\AppData\Local\Temp\ICReinstall_COMPUTER_BILD-Download-Manager_fuer_rss-3.2.10853.exe"

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=3f0af2ef910bde4794964dd613e77bbb

# engine=17573

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2014-03-24 11:02:06

# local_time=2014-03-24 12:02:06 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.0.6002 NT Service Pack 2

# compatibility_mode=1799 16775165 100 95 23464 141429410 16155 0

# compatibility_mode=5892 16776573 100 100 121368 233191628 0 0

# scanned=260445

# found=6

# cleaned=0

# scan_time=18287

sh=80DC1B8044FE7F2BC57777F9559C5050B1DF5736 ft=1 fh=3a2e66d2f7d1673f vn="a variant of Win32/AdWare.Adpeak.D application" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Level Quality Watcher\v1.01\levelqualitywatcher32.exe.vir"

sh=408E4906C3F215C0E44282D24B340DAF03D014A4 ft=1 fh=94d81bcdb603e2f9 vn="a variant of Win64/Adware.Adpeak.C application" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Level Quality Watcher\v1.01\levelqualitywatcher64.exe.vir"

sh=AFF6026DD64A6AD95B73CD2D1EE61EAEBA192C4E ft=0 fh=0000000000000000 vn="Win32/AdWare.Adpeak.B application" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\SavingsBull\bootstrap.js.old.vir"

sh=61702CDA7FFAE75F70ED97109C8ABA8CA9F4C19D ft=0 fh=0000000000000000 vn="Win32/AdWare.Adpeak.B application" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\SavingsBull\bootstrap.js.vir"

sh=6205DDE47C041E3B67EFC540F89F24344835EE11 ft=0 fh=0000000000000000 vn="Win32/AdWare.Adpeak.B application" ac=I fn="C:\temp\t.msi"

sh=B38E570940218D4CD51E9E3C9440B80EDE1944FB ft=1 fh=c71c001110b3f691 vn="a variant of Win32/Injected.F trojan" ac=I fn="C:\Users\Manfred\AppData\Local\Temp\ICReinstall_COMPUTER_BILD-Download-Manager_fuer_rss-3.2.10853.exe"

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 13-03-2014  01

Ran by Manfred at 2014-03-24 18:21:04

Running from C:\Users\Manfred\Downloads

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}

AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installed Programs ======================
 

 Update for Microsoft Office 2007 (KB2508958) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{0C5823AA-7B6F-44E1-8D5B-8FD1FF0E6438}) (Version:  - Microsoft)

"Nero SoundTrax Help (Version: 4.0.15.0 - Nero AG) Hidden

ACDSee Trial-Version (HKLM\...\ACDSee Trial-Version) (Version:  - )

Adobe Flash Player 12 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 12.0.0.77 - Adobe Systems Incorporated)

Adobe Flash Player 12 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 12.0.0.77 - Adobe Systems Incorporated)

Adobe Reader 9.5.5 - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-A95000000001}) (Version: 9.5.5 - Adobe Systems Incorporated)

Advertising Center (Version: 0.0.0.1 - Nero AG) Hidden

AFPL Ghostscript 8.53 (HKLM\...\AFPL Ghostscript 8.53) (Version:  - )

AFPL Ghostscript Fonts (HKLM\...\AFPL Ghostscript Fonts) (Version:  - )

AquaSoft DiaShow Studio (HKLM\...\AquaSoft DiaShow Studio) (Version:  - AquaSoft)

AquaSoft DiaShow Studio (Version: 5.7.02 - AquaSoft) Hidden

AuthenTec Fingerprint Sensor Minimum Install (HKLM\...\{7F362F06-A9A3-440F-8B19-6A01A72723C4}) (Version: 7.9 - AuthenTec)

Avira (HKLM\...\{c60c73ff-09bc-4200-bbfd-afc3e0960c26}) (Version: 1.0.5186.22941 - Avira Operations GmbH & Co. KG)

Avira (Version: 1.0.5186.22941 - Avira Operations GmbH & Co. KG) Hidden

Avira Free Antivirus (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.3.350 - Avira)

Broadcom 802.11 Wireless LAN Adapter (HKLM\...\Broadcom 802.11b Network Adapter) (Version: 5.10.38.26 - Broadcom Corporation)

BSSB Win für Vereine (HKLM\...\{8FB0FA8A-C746-4763-84E9-EC5404DDDF13}) (Version: 5.1.1 - 2KB Software GmbH)

Canon Camera TWAIN Driver (Version: 5.2 - Canon) Hidden

Canon EOS Kiss REBEL 300D TWAIN-Treiber (HKLM\...\InstallShield_{4F9EF11C-A91A-42D0-BDAC-BB9695237075}) (Version: 5.2 - Canon)

CANON iMAGE GATEWAY MyCamera Download Plugin (HKLM\...\MyCamera Download Plugin) (Version: 3.1.1.2 - Canon Inc.)

CANON iMAGE GATEWAY Task for ZoomBrowser EX (HKLM\...\CANON iMAGE GATEWAY Task) (Version: 1.9.0.9 - Canon Inc.)

Canon MOV Decoder (HKLM\...\Canon MOV Decoder) (Version: 1.8.0.7 - Canon Inc.)

Canon MOV Encoder (HKLM\...\Canon MOV Encoder) (Version: 1.7.0.3 - Canon Inc.)

Canon MovieEdit Task for ZoomBrowser EX (HKLM\...\MovieEditTask) (Version: 3.8.0.5 - Canon Inc.)

Canon PhotoRecord (HKLM\...\PhotoRecord) (Version:  - )

Canon Utilities CameraWindow DC 8 (HKLM\...\CameraWindowDC8) (Version: 8.4.0.3 - Canon Inc.)

Canon Utilities CameraWindow Launcher (HKLM\...\CameraWindowLauncher) (Version: 7.5.0.2 - Canon Inc.)

Canon Utilities EOS Video Snapshot Task for ZoomBrowser EX (HKLM\...\EOS Video Snapshot Task) (Version: 1.0.0.10 - Canon Inc.)

Canon Utilities File Viewer Utility 1.3 (HKLM\...\InstallShield_{74344F10-34CA-480E-BD02-B3F4FA692BFA}) (Version: 1.3.1 - Canon)

Canon Utilities Movie Uploader for YouTube (HKLM\...\MovieUploaderForYouTube) (Version: 1.2.0.7 - Canon Inc.)

Canon Utilities MyCamera (HKLM\...\MyCamera) (Version: 7.4.0.2 - Canon Inc.)

Canon Utilities PhotoStitch (HKLM\...\PhotoStitch) (Version: 3.1.22.46 - Canon Inc.)

Canon Utilities RemoteCapture 2.7 (HKLM\...\InstallShield_{EF91B23E-3819-43A1-AE47-043E1900EB2B}) (Version: 2.7.4 - Canon)

Canon Utilities ZoomBrowser EX (HKLM\...\ZoomBrowser EX) (Version: 6.7.2.33 - Canon Inc.)

Canon ZoomBrowser EX Memory Card Utility (HKLM\...\ZoomBrowser EX Memory Card Utility) (Version: 1.5.1.10 - Canon Inc.)

CDex extraction audio (HKLM\...\CDex) (Version:  - )

Cisco EAP-FAST Module (HKLM\...\{415B2719-AD3A-4944-B404-C472DB6085B3}) (Version: 2.1.6 - Cisco Systems, Inc.)

Cisco LEAP Module (HKLM\...\{83770D14-21B9-44B3-8689-F7B523F94560}) (Version: 1.0.12 - Cisco Systems, Inc.)

Cisco PEAP Module (HKLM\...\{669C7BD8-DAA2-49B6-966C-F1E2AAE6B17E}) (Version: 1.0.13 - Cisco Systems, Inc.)

Combined Community Codec Pack 2008-09-21 16:18 (HKLM\...\Combined Community Codec Pack_is1) (Version: 2008.09.21.0 - CCCP Project)

CorelDRAW Graphics Suite 12 (HKLM\...\{505AFDC0-5E72-4928-8368-5DEA385E3647}) (Version: 12.0.0.458 - Corel Corporation)

Das grosse Druckstudio (HKLM\...\{5BF57F7F-E885-4156-8D62-44AED52F7CB9}) (Version:  - )

Digital Camera Driver (HKLM\...\Digital Camera Driver) (Version:  - )

DolbyFiles (Version: 2.0 - Nero AG) Hidden

Driver Detective (HKLM\...\{4640FDE1-B83A-4376-84ED-86F86BEE2D41}) (Version: 8.0.0 - PC Drivers HeadQuarters)

easy Whiteboard (HKLM\...\easy Whiteboard) (Version:  - )

ElsterFormular für Privatanwender und Unternehmer (HKLM\...\ElsterFormular für Privatanwender und Unternehmer 11.5.3.5585) (Version: 11.5.3.5585 - Landesfinanzdirektion Thüringen)

File Viewer Utility 1.3.1 (Version: 1.3.1 - Canon) Hidden

FreePDF XP (Remove only) (HKLM\...\FreePDF_XP) (Version:  - )

Google Earth (HKLM\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)

Google Update Helper (Version: 1.3.22.5 - Google Inc.) Hidden

HERMA Label Designer plus (HKLM\...\HERMA Label Designer plus) (Version:  - )

HERMA Label Designer plus 1.1 (HKLM\...\{7DA64485-2CEE-4F7B-84AB-B287236703B6}) (Version: 1.00.0000 - HERMA GmbH)

HP Product Detection (HKLM\...\{CAE7D1D9-3794-4169-B4DD-964ADBC534EE}) (Version: 4.0.0013 - Hewlett-Packard Company)

HP Quick Launch Buttons (HKLM\...\{34D2AB40-150D-475D-AE32-BD23FB5EE355}) (Version: 6.50.14.1 - Hewlett-Packard Company)

HP Wireless Assistant (HKLM\...\{9ADABDDE-9644-461B-9E73-83FA3EFCAB50}) (Version: 3.00 K2 - Hewlett-Packard)

ImagXpress (Version: 7.0.74.0 - Nero AG) Hidden

Intel(R) Active Management Technology Device Software (HKLM\...\MESOL) (Version:  - )

Intel(R) Management Engine Interface (HKLM\...\HECI) (Version:  - )

Internet Explorer (Version: 9 - Microsoft Corporation) Hidden

InterVideo MediaOne Gallery (HKLM\...\{34F0D55F-C386-4195-9A5B-961D3F6ACD46}) (Version:  - )

Iomega Encryption (HKLM\...\{B8A37E68-5AC8-45A6-A037-753EF47836C5}) (Version: 1.03.0001 - Iomega an EMC Company)

IZArc 3.4.1.6 (HKLM\...\IZArc 3.4.1.6_is1) (Version: 3.4.1.6 - Ivan Zahariev)

Java 7 Update 51 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217051FF}) (Version: 7.0.510 - Oracle)

Java Auto Updater (Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden

Landwirtschafts Simulator 2013 (HKLM\...\FarmingSimulator2013DE_is1) (Version: 1.0 - GIANTS Software)

LEGO Star Wars (HKLM\...\InstallShield_{E914A24F-2412-4374-B420-86D21D6D444A}) (Version: 1.00.0000 - Ihr Firmenname)

LightScribe System Software  1.14.17.1 (HKLM\...\{0E7DBD52-B097-4F2B-A7C7-F105B0D20FDB}) (Version: 1.14.17.1 - LightScribe)

Malwarebytes Anti-Malware Version 1.75.0.1300 (HKLM\...\Malwarebytes' Anti-Malware_is1) (Version: 1.75.0.1300 - Malwarebytes Corporation)

Menu Templates - Starter Kit (Version: 9.0.4.0 - Nero AG) Hidden

Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version:  - Microsoft Corporation)

Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden

Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)

Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden

Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)

Microsoft Office 2007 Service Pack 3 (SP3) (Version:  - Microsoft) Hidden

Microsoft Office Access MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation)

Microsoft Office Enterprise 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)

Microsoft Office Groove MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office InfoPath MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)

Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (Version:  - Microsoft) Hidden

Microsoft Office Publisher MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft XML Parser (Version: 8.20.8730.4 - Microsoft Corporation) Hidden

Movie Templates - Starter Kit (Version: 9.0.4.0 - Nero AG) Hidden

MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

Nero 9 (HKLM\...\{46faa55f-cc01-40d4-9e81-ede08afea7ad}) (Version:  - Nero AG)

Nero BurningROM (Version: 9.0.0.0 - Nero AG) Hidden

Nero BurnRights (Version: 2.99.6.100 - Nero AG) Hidden

Nero ControlCenter (Version: 0.0.0.1 - Nero AG) Hidden

Nero ControlCenter (Version: 9.0.0.1 - Nero AG) Hidden

Nero CoverDesigner (Version: 4.0.5.100 - Nero AG) Hidden

Nero CoverDesigner Help (Version: 4.0.0.0 - Nero AG) Hidden

Nero Disc Copy Gadget (Version: 1.53.0.0 - Nero AG) Hidden

Nero Disc Copy Gadget Help (Version: 2.0.0.0 - Nero AG) Hidden

Nero DiscSpeed (Version: 4.99.5.105 - Nero AG) Hidden

Nero DriveSpeed (Version: 3.99.5.105 - Nero AG) Hidden

Nero Express (Version: 9.0.0.0 - Nero AG) Hidden

Nero InfoTool (Version: 5.99.5.105 - Nero AG) Hidden

Nero Installer (Version: 2.0.0.1 - Nero AG) Hidden

Nero Live (Version: 1.0.164.0 - Nero AG) Hidden

Nero Live Help (Version: 1.0.162.0 - Nero AG) Hidden

Nero PhotoSnap (Version: 1.53.2.0 - Nero AG) Hidden

Nero PhotoSnap Help (Version: 1.53.2.0 - Nero AG) Hidden

Nero Recode (Version: 3.53.0.0 - Nero AG) Hidden

Nero Recode Help (Version: 3.53.0.0 - Nero AG) Hidden

Nero Rescue Agent (Version: 1.99.0.1 - Nero AG) Hidden

Nero RescueAgent Help (Version: 1.99.0.1 - Nero AG) Hidden

Nero ShowTime (Version: 4.99.0.0 - Nero AG) Hidden

Nero StartSmart (Version: 9.0.9.100 - Nero AG) Hidden

Nero StartSmart Help (Version: 9.0.0.0 - Nero AG) Hidden

Nero Vision (Version: 0.0.0.1 - Nero AG) Hidden

Nero Vision (Version: 6.0.6.100 - Nero AG) Hidden

Nero WaveEditor (Version: 5.0.18.0 - Nero AG) Hidden

Nero WaveEditor Help (Version: 5.0.15.0 - Nero AG) Hidden

NeroBurningROM (Version: 9.0.9.100 - Nero AG) Hidden

NeroExpress (Version: 9.0.9.100 - Nero AG) Hidden

neroxml (Version: 1.0.0 - Nero AG) Hidden

NVIDIA Display Control Panel (HKLM\...\NVIDIA Display Control Panel) (Version: 6.14.12.6128 - NVIDIA Corporation)

NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.10.62.40 - NVIDIA Corporation)

NVIDIA nView Desktop Manager (HKLM\...\NVIDIA nView Desktop Manager) (Version: 6.14.10.13550 - NVIDIA Corporation)

PriMus Reader 1.1 (Build 10264) (HKLM\...\PriMus Reader_is1) (Version:  - Columbus Soft)

PVSonyDll (Version: 1.00.0001 - NVIDIA Corporation) Hidden

QLBCASL (Version: 6.40.17.2 - Hewlett-Packard) Hidden

RedMon - Redirection Port Monitor (HKLM\...\Redirection Port Monitor) (Version:  - )

RemoteCapture 2.7.4 (Version: 2.7.4 - Canon) Hidden

RemoteComms External Disk Access (HKLM\...\{04FCD5DE-1662-4F99-BDA9-C57212113EF2}) (Version: 1.25.0003 - PLX Technology)

Soft Data Fax Modem with SmartCP (HKLM\...\CNXT_MODEM_PCI_VEN_14F1&DEV_2C06_hpZ1379z) (Version:  - )

SoundTrax (Version: 4.0.18.0 - Nero AG) Hidden

Startup Control Panel (HKLM\...\Startup Control Panel) (Version:  - )

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 15.0.24.0 - Synaptics Incorporated)

Total Commander (Remove or Repair) (HKLM\...\Totalcmd) (Version:  - )

Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)

Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (HKLM\...\{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707) (Version: 1 - Microsoft Corporation)

Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{A024FC7B-77DE-45DE-A058-1C049A17BFB3}) (Version:  - Microsoft)

Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6FAA03BD-2B51-4029-9AD9-64A3B8E3C84C}) (Version:  - Microsoft)

Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version:  - Microsoft)

Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{E9A82945-BA29-4EE8-8F2A-2F49545E9CF2}) (Version:  - Microsoft)

Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (HKLM\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{EA54F104-79D2-48CC-9ABC-91A63C43D353}) (Version:  - Microsoft)

Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2878234) 32-Bit Edition (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{EC1934B0-AE0F-4BBD-8955-54BB3247ED9E}) (Version:  - Microsoft)

Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)

Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)

Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)

Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)

VLC media player 2.1.3 (HKLM\...\VLC media player) (Version: 2.1.3 - VideoLAN)

WEB.DE Desktop Icons (HKLM\...\1&1 Mail & Media GmbH 1und1DesktopIconsInstaller) (Version: 3.0.3.0 - 1&1 Mail & Media GmbH)

WEB.DE MailCheck für Internet Explorer (HKLM\...\1&1 Mail & Media GmbH Toolbar IE8) (Version: 2.4.0.0 - 1&1 Mail & Media GmbH)

WEB.DE Softwareaktualisierung (HKLM\...\1&1 Mail & Media GmbH 1und1Softwareaktualisierung) (Version: 3.0.0.55 - 1&1 Mail & Media GmbH)

WinHTTrack Website Copier 3.43-9C (HKLM\...\WinHTTrack Website Copier_is1) (Version: 3.43.9 - HTTrack)
 

==================== Restore Points  =========================
 

19-03-2014 19:48:02 Windows Defender Checkpoint

20-03-2014 02:00:43 Windows Update

20-03-2014 17:59:24 Geplanter Prüfpunkt

21-03-2014 21:45:42 Installed SpyHunter

22-03-2014 08:28:13 Removed SpyHunter

22-03-2014 09:00:52 Removed SpyHunter

22-03-2014 23:00:04 Geplanter Prüfpunkt

23-03-2014 07:34:50 Removed SweetIM for Messenger 3.6

24-03-2014 12:03:20 Geplanter Prüfpunkt
 

==================== Hosts content: ==========================
 

2006-11-02 11:23 - 2006-09-18 22:41 - 00000761 ____N C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost

::1             localhost
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {0A4CD0E1-2BF4-495B-943C-5067F5788A9E} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Signature Update => c:\program files\windows defender\MpCmdRun.exe [2008-01-19] (Microsoft Corporation)

Task: {155723BA-60E2-4354-93AF-84EAC8D3C2D8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-05] ()

Task: {2DE18FE4-6467-484F-8431-206702EC5546} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-19] (Microsoft Corporation)

Task: {2E5B7D97-F14C-4CFF-864E-620AABA892D1} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages

Task: {4797F94A-2E85-4A50-9122-EBE467C00A9C} - System32\Tasks\Registration 1und1 Task => C:\Program Files\1und1Softwareaktualisierung\cdsupdclient.exe [2013-06-18] (1&1 Mail & Media GmbH)

Task: {4D72741E-769C-45DB-8604-CB8EBDADAA29} - System32\Tasks\Microsoft\Windows\MobilePC\TMM

Task: {4F96FBCB-AD54-4CF6-8496-AAB801ADAF20} - System32\Tasks\Driver Detective-RTMScan => C:\Program Files\PC Drivers HeadQuarters\Driver Detective\DriversHQ.DriverDetective.Client.exe [2014-02-10] (PC Drivers Headquarters)

Task: {59EDDC85-9117-4EC5-A1CC-417739428CE3} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI

Task: {620C9DEC-5888-4FD2-B3C2-B1C597FA36ED} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2010-05-07] (Google Inc.)

Task: {8D2D6DE7-9059-4B8C-9C27-D33DBC71090B} - System32\Tasks\Microsoft\Windows\Tcpip\WSHReset => C:\Windows\system32\netsh.exe [2006-11-02] (Microsoft Corporation)

Task: {8FA64FBE-D10E-4120-93CC-4BDBF3313878} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-03-12] (Adobe Systems Incorporated)

Task: {A05E7210-F7B1-4F39-96AE-368A816865C5} - System32\Tasks\Driver Detective-RTMRules => C:\Program Files\PC Drivers HeadQuarters\Driver Detective\DriversHQ.DriverDetective.Client.exe [2014-02-10] (PC Drivers Headquarters)

Task: {A3923E22-4C9A-488D-8E7C-B1133044D6BE} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2010-05-07] (Google Inc.)

Task: {BECCBB2F-2C28-401B-9EFF-D8FC04AC2486} - System32\Tasks\Driver Detective-RTMUpdater => C:\Program Files\PC Drivers HeadQuarters\Driver Detective\DriversHQ.DriverDetective.Client.exe [2014-02-10] (PC Drivers Headquarters)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
 

==================== Loaded Modules (whitelisted) =============
 

2009-03-27 20:24 - 2008-02-25 22:23 - 00116224 _____ () C:\Windows\System32\redmonnt.dll

2013-07-30 16:44 - 2013-07-30 16:34 - 00394824 _____ () C:\Program Files\Avira\AntiVir Desktop\sqlite3.dll

2014-03-14 12:46 - 2014-03-14 12:46 - 00111696 _____ () C:\Program Files\Avira\My Avira\Avira.OE.NativeCore.dll

2014-03-14 12:46 - 2014-03-14 12:46 - 00061520 _____ () C:\Program Files\Avira\My Avira\Avira.OE.AvConnectorNative.dll

2014-03-16 20:07 - 2014-03-14 12:46 - 00049744 _____ () C:\Users\Manfred\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll

2007-07-12 13:55 - 2007-07-12 13:55 - 01581056 _____ () C:\Program Files\Common Files\LightScribe\QtCore4.dll

2007-08-14 13:59 - 2007-08-14 13:59 - 06365184 _____ () C:\Program Files\Common Files\LightScribe\QtGui4.dll

2007-07-12 13:55 - 2007-07-12 13:55 - 00131072 _____ () C:\Program Files\Common Files\LightScribe\plugins\imageformats\qjpeg4.dll

2009-07-01 15:44 - 2009-07-01 15:44 - 00632888 _____ () C:\Program Files\Hewlett-Packard\Shared\hpqToaster.exe
 

==================== Alternate Data Streams (whitelisted) =========
 
 

==================== Safe Mode (whitelisted) ===================
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
 

==================== Disabled items from MSCONFIG ==============
 
 

==================== Faulty Device Manager Devices =============
 

Name: isatap.{9887A036-174E-417D-8317-F7D3295C2BE6}

Description: Microsoft-ISATAP-Adapter

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Microsoft

Service: tunnel

Problem: : This device cannot start. (Code10)

Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.

On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
 

Name: Microsoft-ISATAP-Adapter #3

Description: Microsoft-ISATAP-Adapter

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Microsoft

Service: tunnel

Problem: : This device cannot start. (Code10)

Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.

On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
 

Name: Microsoft-ISATAP-Adapter #4

Description: Microsoft-ISATAP-Adapter

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Microsoft

Service: tunnel

Problem: : This device cannot start. (Code10)

Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.

On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
 

Name: Microsoft-ISATAP-Adapter #5

Description: Microsoft-ISATAP-Adapter

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Microsoft

Service: tunnel

Problem: : This device cannot start. (Code10)

Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.

On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
 

Name: Microsoft-ISATAP-Adapter #6

Description: Microsoft-ISATAP-Adapter

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Microsoft

Service: tunnel

Problem: : This device cannot start. (Code10)

Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.

On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
 

Name: Microsoft Tun-Miniportadapter #2

Description: Microsoft Tun-Miniportadapter

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Microsoft

Service: tunmp

Problem: : This device cannot start. (Code10)

Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.

On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (03/24/2014 06:22:30 AM) (Source: Intel(R) AMT) (User: )

Description: [UNS] Failed to subscribe to local Intel(R) AMT.
 

Error: (03/23/2014 05:25:57 PM) (Source: Intel(R) AMT) (User: )

Description: [UNS] Failed to subscribe to local Intel(R) AMT.
 

Error: (03/23/2014 05:25:52 PM) (Source: Intel(R) AMT) (User: )

Description: [UNS] Failed to subscribe to local Intel(R) AMT.
 
 

System errors:

=============

Error: (03/24/2014 06:16:21 PM) (Source: BTHUSB) (User: )

Description: Der lokale Bluetooth-Adapter ist aus einem unbekannten Grund fehlgeschlagen und wird nicht verwendet. Der Treiber wurde entladen.
 

Error: (03/24/2014 03:34:32 PM) (Source: BTHUSB) (User: )

Description: Der lokale Bluetooth-Adapter ist aus einem unbekannten Grund fehlgeschlagen und wird nicht verwendet. Der Treiber wurde entladen.
 

Error: (03/24/2014 06:26:14 AM) (Source: Service Control Manager) (User: )

Description: Windows Presentation Foundation Font Cache 4.0.0.0%%1053
 

Error: (03/24/2014 06:26:14 AM) (Source: Service Control Manager) (User: )

Description: 30000Windows Presentation Foundation Font Cache 4.0.0.0
 

Error: (03/24/2014 06:25:14 AM) (Source: Service Control Manager) (User: )

Description: netfilter
 

Error: (03/23/2014 05:27:29 PM) (Source: Service Control Manager) (User: )

Description: netfilter
 
 

Microsoft Office Sessions:

=========================

Error: (10/11/2011 06:54:08 AM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6565.5003, Microsoft Office Version: 12.0.6425.1000. This session lasted 85 seconds with 60 seconds of active time.  This session ended with a crash.
 

Error: (03/27/2011 09:50:37 AM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 5827 seconds with 540 seconds of active time.  This session ended with a crash.
 
 

CodeIntegrity Errors:

===================================

  Date: 2014-02-23 21:27:09.376

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-02-23 21:27:08.704

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-02-06 19:06:51.986

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-02-06 19:06:51.308

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-01-07 20:38:06.573

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-01-07 20:38:06.359

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-03-15 07:26:44.105

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-03-15 07:26:43.919

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-02-17 23:08:43.870

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-02-17 23:08:43.664

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 55%

Total physical RAM: 2014.52 MB

Available physical RAM: 896.88 MB

Total Pagefile: 4266.06 MB

Available Pagefile: 2795.67 MB

Total Virtual: 2047.88 MB

Available Virtual: 1915.3 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:78.12 GB) (Free:20.54 GB) NTFS ==>[Drive with boot components (obtained from BCD)]

Drive d: (Volume) (Fixed) (Total:70.92 GB) (Free:56.6 GB) NTFS

Drive e: (HDDRIVE2GO) (Fixed) (Total:931.28 GB) (Free:860.4 GB) FAT32
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 149 GB) (Disk ID: 5A6EF6BB)

Partition 1: (Active) - (Size=78 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=71 GB) - (Type=07 NTFS)
 

========================================================

Disk: 1 (MBR Code: Windows XP) (Size: 932 GB) (Disk ID: CD407128)
 

Partition: GPT Partition Type.
 

==================== End Of Log ============================

Hallo manfredg,

sehr gut, das sind fast alles Funde in unserer Quarantäne, da kümmern wir uns im nächsten Post drum. Mir fehlt noch die aktuelle FRST.txt. Poste mir diese bitte.

so,hallo
alle schritte erledigt und meines erachtens nach sind auch schon erfolge zu sehen.
was muss noch gemacht werden?die geladenen programme wieder löschen?
viele grüße manfred

sind alle mitteilungen angekommen? dachte ich hätte gestern abend die letzten verschickt. wenn noch etwas fehhlt bitte melden und sagen wo ich es finde.
mfg manfred

Hallo manfredg;

Zitat:

alle schritte erledigt und meines erachtens nach sind auch schon erfolge zu sehen.

Ja, deswegen brauch ich die FRST.txt. Du hattest mir nur die Addition.txt gepostet. Guck bitte nochmal in deinem Downloadordner nach. :)
Was hast du denn aktuell noch für Probleme?

hoffe dies ist die richtige,ist aus dem downloadordner.
im moment läuft er eigentlich gut.wenn das so bleibt ist es gut (für mich gut genug).wie gehts denn dann weiter mit trojaner board?abmelden,drinbleiben?bin eigentlich sehr froh das mir da so prima geholfen wurde.würde mich bei problemen gerne wieder melden.mfg manfred

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 13-03-2014  01

Ran by Manfred (administrator) on ADMIN-PC on 24-03-2014 18:19:06

Running from C:\Users\Manfred\Downloads

Microsoft® Windows Vista™ Business  Service Pack 2 (X86) OS Language: German Standard

Internet Explorer Version 9

Boot Mode: Normal
 
 
 

==================== Processes (Whitelisted) =================
 

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe

(Microsoft Corporation) C:\Windows\system32\SLsvc.exe

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe

(Hewlett-Packard Company) C:\Windows\system32\Hpservice.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe

(Andrea Electronics Corporation) C:\Windows\system32\AEADISRV.EXE

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe

(Intel Corporation) C:\Program Files\Intel\AMT\atchksrv.exe

(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe

(Intel Corporation) C:\Program Files\Intel\AMT\LMS.exe

(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe

(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe

(Nero AG) C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe

(Ulead Systems, Inc.) C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

(Intel Corporation) C:\Program Files\Intel\AMT\UNS.exe

(Conexant Systems, Inc.) C:\Windows\system32\DRIVERS\xaudio.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe

(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe

(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe

(shbox.de) C:\Program Files\FreePDF_XP\fpassist.exe

(Intel Corporation) C:\Program Files\Intel\AMT\atchk.exe

(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

(1und1 Mail und Media GmbH) C:\Program Files\WEB.DE MailCheck\IE\WEB.DE_MailCheck_Broker.exe

(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe

( Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCtrl.exe

(Analog Devices, Inc.) C:\Program Files\Analog Devices\Core\smax4pnp.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe

( Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\VolCtrl.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe

(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

() C:\Program Files\Hewlett-Packard\Shared\hpqToaster.exe

(Microsoft Corporation) C:\Windows\system32\conime.exe

(Adobe Systems Incorporated) C:\Windows\system32\Macromed\Flash\FlashUtil32_12_0_0_77_ActiveX.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(Farbar) C:\Users\Manfred\Downloads\FRST (4).exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [Windows Defender] - C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-19] (Microsoft Corporation)

HKLM\...\Run: [hpWirelessAssistant] - C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [488752 2008-04-15] (Hewlett-Packard Development Company, L.P.)

HKLM\...\Run: [FreePDF Assistant] - C:\Program Files\FreePDF_XP\fpassist.exe [357376 2008-07-22] (shbox.de)

HKLM\...\Run: [atchk] - C:\Program Files\Intel\AMT\atchk.exe [404248 2007-05-01] (Intel Corporation)

HKLM\...\Run: [GrooveMonitor] - C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)

HKLM\...\Run: [nwiz] - C:\Program Files\NVIDIA Corporation\nView\nwiz.exe [1753192 2010-11-04] ()

HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [41056 2013-05-08] (Adobe Systems Incorporated)

HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-20] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [MailCheck IE Broker] - C:\Program Files\WEB.DE MailCheck\IE\WEB.DE_MailCheck_Broker.exe [1766464 2013-10-16] (1und1 Mail und Media GmbH)

HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

HKLM\...\Run: [QlbCtrl.exe] - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [287800 2009-11-11] ( Hewlett-Packard Development Company, L.P.)

HKLM\...\Run: [SoundMAXPnP] - C:\Program Files\Analog Devices\Core\smax4pnp.exe [1183744 2007-02-21] (Analog Devices, Inc.)

HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1791272 2010-06-04] (Synaptics Incorporated)

HKLM\...\Run: [Avira Systray] - C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe [172624 2014-03-14] (Avira Operations GmbH & Co. KG)

Winlogon\Notify\ScCertProp: wlnotify.dll [X]

HKU\S-1-5-19\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter

HKU\S-1-5-20\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter

HKU\S-1-5-21-494465639-2063673558-2846237491-1001\...\Run: [LightScribe Control Panel] - C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe [2363392 2008-06-09] (Hewlett-Packard Company)

Startup: C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk

ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.t-online.de/cpm-redir/ie-9.html

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.t-online.de/cpm-redir/ie-9.html

hxxp://go.microsoft.com/fwlink/?LinkId=69157

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://dsl-start.computerbild.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x91DDFBBFAA41CF01

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKCU - DefaultScope {5037F350-AD14-44E8-9A01-5C99EDD2840F} URL = hxxp://suche.t-online.de/fast-cgi/tsc?mandant=toi&device=html&portallanguage=de&userlanguage=de&dia=suche&context=internet-tab&tpc=internet&ptl=std&classification=internet-tab_internet_std&q={searchTerms}&br=ie7-toi

SearchScopes: HKCU - {5037F350-AD14-44E8-9A01-5C99EDD2840F} URL = hxxp://suche.t-online.de/fast-cgi/tsc?mandant=toi&device=html&portallanguage=de&userlanguage=de&dia=suche&context=internet-tab&tpc=internet&ptl=std&classification=internet-tab_internet_std&q={searchTerms}&br=ie7-toi

SearchScopes: HKCU - {80C2FF65-0CE7-4FAF-BF44-8C6E868E2286} URL = hxxp://www.amazon.de/gp/search?ie=UTF8&keywords={searchTerms}&tag= interactivemesuche21&index=blended&linkCode=ur2&camp=1638&creative=6742

SearchScopes: HKCU - {F9B0CF7D-6C54-4065-888F-962F46C7EAE8} URL = hxxp://suche.t-online.de/fastcgi/tsc?mandant=toi&device=html&portallanguage=de&userlanguage=de&d ia=suche&context=wiki-tab&tpc=internet&ptl=std&classification=wikitab_internet_std&q={searchTerms}&br=ie7-toi

BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: WEB.DE MailCheck BHO - {BF42D4A8-016E-4fcd-B1EB-837659FD77C6} - C:\Program Files\WEB.DE MailCheck\IE\WEB.DE_MailCheck.dll (1und1 Mail und Media GmbH)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab

Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation)

Handler: webde - {8FAF0273-9CA8-4efc-9536-1E35E254D5CD} - C:\Program Files\WEB.DE MailCheck\IE\WEB.DE_MailCheck.dll (1und1 Mail und Media GmbH)
 

========================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)

R2 atchksrv; C:\Program Files\Intel\AMT\atchksrv.exe [183064 2007-05-01] (Intel Corporation)

R2 Avira.OE.ServiceHost; C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe [116816 2014-03-14] (Avira Operations GmbH & Co. KG)

R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)

R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)

R2 UleadBurningHelper; C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe [49152 2004-12-13] (Ulead Systems, Inc.)

R2 UNS; C:\Program Files\Intel\AMT\UNS.exe [1489688 2007-05-01] (Intel Corporation)
 

==================== Drivers (Whitelisted) ====================
 

S3 ATSWPDRV; C:\Windows\System32\DRIVERS\ATSwpDrv.sys [146560 2007-08-28] (AuthenTec, Inc.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-17] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135648 2013-12-17] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-19] (Avira Operations GmbH & Co. KG)

R3 Iviaspi; C:\Windows\System32\drivers\iviaspi.sys [16024 2006-11-22] (InterVideo, Inc.)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)

S3 OXSDIDRV_x32; C:\Windows\System32\DRIVERS\OXSDIDRV_x32.sys [52656 2009-09-28] ()

S3 OXUDIDRV; C:\Windows\system32\Drivers\OXUDIDRV_X32.sys [24880 2010-05-25] ()

R3 RICOH SmartCard Reader; C:\Windows\System32\DRIVERS\rismc32.sys [47488 2006-10-03] (RICOH Company, Ltd.)

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-07-30] (Avira GmbH)

R1 StarOpen; C:\Windows\system32\Drivers\StarOpen.sys [5632 2006-07-21] ()

S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [X]

S3 IpInIp; system32\DRIVERS\ipinip.sys [X]

S1 netfilter; system32\drivers\netfilter.sys [X]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-03-23 16:58 - 2014-03-23 16:58 - 00000906 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-03-23 16:58 - 2014-03-23 16:58 - 00000000 ____D () C:\Users\Manfred\AppData\Roaming\Malwarebytes

2014-03-23 16:58 - 2014-03-23 16:58 - 00000000 ____D () C:\ProgramData\Malwarebytes

2014-03-23 16:58 - 2014-03-23 16:58 - 00000000 ____D () C:\Program Files\Malwarebytes' Anti-Malware

2014-03-23 16:58 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2014-03-23 16:52 - 2014-03-23 16:52 - 00000857 _____ () C:\Users\Manfred\Desktop\JRT.txt

2014-03-23 16:37 - 2014-03-23 16:37 - 00000000 ____D () C:\Windows\ERUNT

2014-03-23 16:30 - 2014-03-23 16:30 - 00010952 _____ () C:\Users\Manfred\Desktop\AdwCleaner.txt

2014-03-23 15:56 - 2014-03-23 16:17 - 00000000 ____D () C:\AdwCleaner

2014-03-23 15:54 - 2014-03-23 15:54 - 00000467 _____ () C:\Users\Manfred\Downloads\Fixlist.txt

2014-03-23 09:57 - 2014-03-23 10:02 - 00000376 _____ () C:\Users\Manfred\Downloads\Search.txt

2014-03-23 09:42 - 2014-03-23 09:42 - 00000466 _____ () C:\Users\Manfred\Desktop\Fixlist.txt

2014-03-22 19:41 - 2014-03-22 19:41 - 00000201 _____ () C:\Users\Manfred\Desktop\Trojaner-Board - Profil ansehen manfredg.url

2014-03-22 17:11 - 2014-03-22 17:11 - 00000500 _____ () C:\Users\Manfred\Downloads\FRST.txt - Verknüpfung.lnk

2014-03-22 17:03 - 2014-03-22 17:03 - 00000546 _____ () C:\Users\Manfred\Desktop\Addition.txt - Verknüpfung.lnk

2014-03-22 17:03 - 2014-03-22 17:03 - 00000522 _____ () C:\Users\Manfred\Desktop\FRST.txt - Verknüpfung.lnk

2014-03-22 16:56 - 2014-03-22 16:58 - 00036471 _____ () C:\Users\Manfred\Downloads\Addition.txt

2014-03-22 16:55 - 2014-03-24 18:20 - 00012628 _____ () C:\Users\Manfred\Downloads\FRST.txt

2014-03-22 16:55 - 2014-03-24 18:19 - 00000000 ____D () C:\FRST

2014-03-22 16:42 - 2014-03-22 16:42 - 01145856 _____ (Farbar) C:\Users\Manfred\Downloads\FRST.exe

2014-03-22 16:34 - 2014-03-22 16:34 - 00000853 _____ () C:\Users\Manfred\Desktop\FRST.exe - Verknüpfung.lnk

2014-03-22 16:30 - 2014-03-22 16:30 - 01145856 _____ (Farbar) C:\Users\Manfred\Downloads\FRST (4).exe

2014-03-22 08:49 - 2014-03-22 10:50 - 00000000 ____D () C:\Users\Manfred\AppData\Local\Deployment

2014-03-21 22:44 - 2014-03-21 22:45 - 00000000 ____D () C:\Program Files\Common Files\Wise Installation Wizard

2014-03-19 20:33 - 2014-03-19 20:33 - 00000000 ____D () C:\MININT

2014-03-19 20:21 - 2014-03-19 20:21 - 00001002 _____ () C:\Users\Public\Desktop\Avira.lnk

2014-03-18 07:22 - 2014-03-18 07:35 - 00000000 ____D () C:\Users\Manfred\AppData\Roaming\vlc

2014-03-16 22:44 - 2014-03-22 08:49 - 00000000 ____D () C:\Users\Manfred\AppData\Local\Apps\2.0

2014-03-16 20:07 - 2014-03-21 19:27 - 00000000 ____D () C:\ProgramData\Package Cache

2014-03-16 11:55 - 2014-03-20 07:26 - 00000000 ____D () C:\Users\Manfred\Landwirtschaft

2014-03-16 11:55 - 2014-03-16 11:55 - 00000000 ____D () C:\Users\Manfred\Manfred

2014-03-15 03:04 - 2014-02-23 06:50 - 12347904 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2014-03-15 03:04 - 2014-02-23 06:47 - 01806848 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2014-03-15 03:04 - 2014-02-23 06:43 - 09739264 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2014-03-15 03:04 - 2014-02-23 06:41 - 01105408 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2014-03-15 03:04 - 2014-02-23 06:40 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2014-03-15 03:04 - 2014-02-23 06:39 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2014-03-15 03:04 - 2014-02-23 06:38 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2014-03-15 03:04 - 2014-02-23 06:38 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2014-03-15 03:04 - 2014-02-23 06:38 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2014-03-15 03:04 - 2014-02-23 06:37 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2014-03-15 03:04 - 2014-02-23 06:37 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2014-03-15 03:04 - 2014-02-23 06:37 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2014-03-15 03:04 - 2014-02-23 06:37 - 00421376 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2014-03-15 03:04 - 2014-02-23 06:36 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2014-03-15 03:04 - 2014-02-23 06:36 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2014-03-15 03:04 - 2014-02-23 06:35 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2014-03-14 07:07 - 2014-02-07 11:38 - 02050560 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2014-03-14 07:07 - 2014-02-03 11:37 - 00505344 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll

2014-03-14 07:07 - 2014-01-30 08:46 - 00876032 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll

2014-03-14 07:05 - 2013-11-13 01:30 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2014-03-13 07:41 - 2014-03-13 07:41 - 00000203 _____ () C:\Users\Manfred\Desktop\▶ Gejagte Jäger - Zwischen Naturliebe und Blutsport - MDR Exakt die Story 26.02.2014 - YouTube.url

2014-03-13 07:14 - 2014-03-13 07:14 - 00000284 _____ () C:\Users\Manfred\Desktop\Jäger in der Falle - planet e - ZDFmediathek - ZDF Mediathek.url

2014-03-12 12:13 - 2014-03-12 12:13 - 00000219 _____ () C:\Users\Manfred\Desktop\Gebrauchte Traktoren und Landmaschinen – Technikboerse die Nummer 1 bei gebraucht und neu.url

2014-02-25 19:36 - 2014-02-25 19:36 - 00000245 _____ () C:\Users\Manfred\Desktop\Wildfrevel in der Rhön Vogelschützer fordern bessere Aufklärung  Mainfranken  Bayern 1  Radio  BR.de.url

2014-02-24 07:08 - 2014-02-24 07:08 - 00000130 _____ () C:\Users\Manfred\AppData\Roaming\default.rss

2014-02-24 07:07 - 2014-02-24 07:07 - 00000000 ____D () C:\Users\Manfred\AppData\Local\Nero

2014-02-23 13:52 - 2014-02-23 13:52 - 00000219 _____ () C:\Users\Manfred\Desktop\Startseite - SÜDZUCKER Rohstoff Portal (RMP).url
 

==================== One Month Modified Files and Folders =======
 

2014-03-24 18:20 - 2014-03-22 16:55 - 00012628 _____ () C:\Users\Manfred\Downloads\FRST.txt

2014-03-24 18:19 - 2014-03-22 16:55 - 00000000 ____D () C:\FRST

2014-03-24 18:17 - 2010-05-07 07:31 - 00001096 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2014-03-24 18:16 - 2014-01-20 18:31 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-03-24 18:16 - 2009-03-26 14:57 - 00232393 _____ () C:\ProgramData\nvModes.001

2014-03-24 15:34 - 2006-11-02 13:47 - 00004912 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2014-03-24 15:34 - 2006-11-02 13:47 - 00004912 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2014-03-24 11:00 - 2009-03-26 14:57 - 00232393 _____ () C:\ProgramData\nvModes.dat

2014-03-24 08:19 - 2010-05-07 07:31 - 00001092 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2014-03-24 06:58 - 2006-11-02 11:33 - 01576182 _____ () C:\Windows\system32\PerfStringBackup.INI

2014-03-24 06:33 - 2006-11-02 13:52 - 01068109 _____ () C:\Windows\WindowsUpdate.log

2014-03-24 06:22 - 2006-11-02 14:01 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2014-03-23 21:31 - 2009-03-27 20:02 - 00001076 _____ () C:\Windows\bthservsdp.dat

2014-03-23 21:30 - 2006-11-02 14:01 - 00032554 _____ () C:\Windows\Tasks\SCHEDLGU.TXT

2014-03-23 20:09 - 2009-03-26 11:47 - 00106784 _____ () C:\Users\Admin\AppData\Local\GDIPFONTCACHEV1.DAT

2014-03-23 17:25 - 2006-11-02 14:00 - 00311830 _____ () C:\Windows\PFRO.log

2014-03-23 17:25 - 2006-11-02 12:18 - 00000000 ____D () C:\Windows\tracing

2014-03-23 16:58 - 2014-03-23 16:58 - 00000906 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-03-23 16:58 - 2014-03-23 16:58 - 00000000 ____D () C:\Users\Manfred\AppData\Roaming\Malwarebytes

2014-03-23 16:58 - 2014-03-23 16:58 - 00000000 ____D () C:\ProgramData\Malwarebytes

2014-03-23 16:58 - 2014-03-23 16:58 - 00000000 ____D () C:\Program Files\Malwarebytes' Anti-Malware

2014-03-23 16:52 - 2014-03-23 16:52 - 00000857 _____ () C:\Users\Manfred\Desktop\JRT.txt

2014-03-23 16:37 - 2014-03-23 16:37 - 00000000 ____D () C:\Windows\ERUNT

2014-03-23 16:30 - 2014-03-23 16:30 - 00010952 _____ () C:\Users\Manfred\Desktop\AdwCleaner.txt

2014-03-23 16:17 - 2014-03-23 15:56 - 00000000 ____D () C:\AdwCleaner

2014-03-23 15:54 - 2014-03-23 15:54 - 00000467 _____ () C:\Users\Manfred\Downloads\Fixlist.txt

2014-03-23 15:52 - 2014-02-13 17:56 - 00000000 ____D () C:\Users\Manfred

2014-03-23 10:02 - 2014-03-23 09:57 - 00000376 _____ () C:\Users\Manfred\Downloads\Search.txt

2014-03-23 09:42 - 2014-03-23 09:42 - 00000466 _____ () C:\Users\Manfred\Desktop\Fixlist.txt

2014-03-22 19:41 - 2014-03-22 19:41 - 00000201 _____ () C:\Users\Manfred\Desktop\Trojaner-Board - Profil ansehen manfredg.url

2014-03-22 17:11 - 2014-03-22 17:11 - 00000500 _____ () C:\Users\Manfred\Downloads\FRST.txt - Verknüpfung.lnk

2014-03-22 17:03 - 2014-03-22 17:03 - 00000546 _____ () C:\Users\Manfred\Desktop\Addition.txt - Verknüpfung.lnk

2014-03-22 17:03 - 2014-03-22 17:03 - 00000522 _____ () C:\Users\Manfred\Desktop\FRST.txt - Verknüpfung.lnk

2014-03-22 16:58 - 2014-03-22 16:56 - 00036471 _____ () C:\Users\Manfred\Downloads\Addition.txt

2014-03-22 16:42 - 2014-03-22 16:42 - 01145856 _____ (Farbar) C:\Users\Manfred\Downloads\FRST.exe

2014-03-22 16:34 - 2014-03-22 16:34 - 00000853 _____ () C:\Users\Manfred\Desktop\FRST.exe - Verknüpfung.lnk

2014-03-22 16:30 - 2014-03-22 16:30 - 01145856 _____ (Farbar) C:\Users\Manfred\Downloads\FRST (4).exe

2014-03-22 10:50 - 2014-03-22 08:49 - 00000000 ____D () C:\Users\Manfred\AppData\Local\Deployment

2014-03-22 08:49 - 2014-03-16 22:44 - 00000000 ____D () C:\Users\Manfred\AppData\Local\Apps\2.0

2014-03-21 22:45 - 2014-03-21 22:44 - 00000000 ____D () C:\Program Files\Common Files\Wise Installation Wizard

2014-03-21 22:06 - 2014-02-17 19:37 - 00000755 _____ () C:\Users\Manfred\Desktop\Wurstmarkt - Verknüpfung.lnk

2014-03-21 22:05 - 2010-10-01 06:59 - 00000737 _____ () C:\Users\Admin\Desktop\Wurstmarkt - Verknüpfung.lnk

2014-03-21 19:27 - 2014-03-16 20:07 - 00000000 ____D () C:\ProgramData\Package Cache

2014-03-20 15:28 - 2014-02-19 18:33 - 00002631 _____ () C:\Users\Manfred\Desktop\Microsoft Office Word 2007.lnk

2014-03-20 15:26 - 2014-02-13 17:56 - 00106784 _____ () C:\Users\Manfred\AppData\Local\GDIPFONTCACHEV1.DAT

2014-03-20 15:23 - 2006-11-02 13:47 - 00391000 _____ () C:\Windows\system32\FNTCACHE.DAT

2014-03-20 07:26 - 2014-03-16 11:55 - 00000000 ____D () C:\Users\Manfred\Landwirtschaft

2014-03-20 03:08 - 2013-07-31 06:38 - 00000000 ____D () C:\Windows\system32\MRT

2014-03-20 03:02 - 2006-11-02 11:24 - 87350280 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe

2014-03-19 20:33 - 2014-03-19 20:33 - 00000000 ____D () C:\MININT

2014-03-19 20:33 - 2006-11-02 12:18 - 00000000 ____D () C:\Windows\Resources

2014-03-19 20:21 - 2014-03-19 20:21 - 00001002 _____ () C:\Users\Public\Desktop\Avira.lnk

2014-03-19 20:21 - 2013-07-30 16:43 - 00000000 ____D () C:\Program Files\Avira

2014-03-18 07:35 - 2014-03-18 07:22 - 00000000 ____D () C:\Users\Manfred\AppData\Roaming\vlc

2014-03-18 07:31 - 2009-03-27 20:27 - 00000859 _____ () C:\Users\Public\Desktop\VLC media player.lnk

2014-03-16 22:51 - 2010-05-07 06:41 - 00000000 ____D () C:\Windows\system32\appmgmt

2014-03-16 20:30 - 2014-02-11 07:45 - 00000000 ___HD () C:\Windows\msdownld.tmp

2014-03-16 20:30 - 2012-02-13 16:38 - 00015645 _____ () C:\Windows\IE9_main.log

2014-03-16 20:07 - 2013-07-30 16:43 - 00000000 ____D () C:\ProgramData\Avira

2014-03-16 11:55 - 2014-03-16 11:55 - 00000000 ____D () C:\Users\Manfred\Manfred

2014-03-15 03:45 - 2006-11-02 12:18 - 00000000 ____D () C:\Windows\rescache

2014-03-15 03:07 - 2009-03-27 21:09 - 00000000 ____D () C:\ProgramData\Microsoft Help

2014-03-15 03:01 - 2006-11-02 12:18 - 00000000 ____D () C:\Windows\system32\de-DE

2014-03-14 07:44 - 2009-07-14 07:13 - 00005924 _____ () C:\Windows\ie8_main.log

2014-03-13 07:41 - 2014-03-13 07:41 - 00000203 _____ () C:\Users\Manfred\Desktop\▶ Gejagte Jäger - Zwischen Naturliebe und Blutsport - MDR Exakt die Story 26.02.2014 - YouTube.url

2014-03-13 07:14 - 2014-03-13 07:14 - 00000284 _____ () C:\Users\Manfred\Desktop\Jäger in der Falle - planet e - ZDFmediathek - ZDF Mediathek.url

2014-03-12 12:13 - 2014-03-12 12:13 - 00000219 _____ () C:\Users\Manfred\Desktop\Gebrauchte Traktoren und Landmaschinen – Technikboerse die Nummer 1 bei gebraucht und neu.url

2014-03-12 09:03 - 2014-01-08 18:26 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2014-03-12 09:03 - 2012-01-04 19:34 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2014-02-25 19:36 - 2014-02-25 19:36 - 00000245 _____ () C:\Users\Manfred\Desktop\Wildfrevel in der Rhön Vogelschützer fordern bessere Aufklärung  Mainfranken  Bayern 1  Radio  BR.de.url

2014-02-25 03:21 - 2006-11-02 12:18 - 00000000 ____D () C:\Windows\Microsoft.NET

2014-02-24 07:08 - 2014-02-24 07:08 - 00000130 _____ () C:\Users\Manfred\AppData\Roaming\default.rss

2014-02-24 07:07 - 2014-02-24 07:07 - 00000000 ____D () C:\Users\Manfred\AppData\Local\Nero

2014-02-23 13:52 - 2014-02-23 13:52 - 00000219 _____ () C:\Users\Manfred\Desktop\Startseite - SÜDZUCKER Rohstoff Portal (RMP).url

2014-02-23 06:50 - 2014-03-15 03:04 - 12347904 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2014-02-23 06:47 - 2014-03-15 03:04 - 01806848 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2014-02-23 06:43 - 2014-03-15 03:04 - 09739264 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2014-02-23 06:41 - 2014-03-15 03:04 - 01105408 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2014-02-23 06:40 - 2014-03-15 03:04 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2014-02-23 06:39 - 2014-03-15 03:04 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2014-02-23 06:38 - 2014-03-15 03:04 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2014-02-23 06:38 - 2014-03-15 03:04 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2014-02-23 06:38 - 2014-03-15 03:04 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2014-02-23 06:37 - 2014-03-15 03:04 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2014-02-23 06:37 - 2014-03-15 03:04 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2014-02-23 06:37 - 2014-03-15 03:04 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2014-02-23 06:37 - 2014-03-15 03:04 - 00421376 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2014-02-23 06:36 - 2014-03-15 03:04 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2014-02-23 06:36 - 2014-03-15 03:04 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2014-02-23 06:35 - 2014-03-15 03:04 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
 

Files to move or delete:

====================

C:\Users\Admin\xobglu16.dll

C:\Users\Admin\xobglu32.dll
 
 

Some content of TEMP:

====================

C:\Users\Admin\AppData\Local\Temp\avgnt.exe

C:\Users\Admin\AppData\Local\Temp\FileSystemView.dll

C:\Users\Admin\AppData\Local\Temp\fp_pl_pfs_installer-1.exe

C:\Users\Admin\AppData\Local\Temp\fp_pl_pfs_installer.exe

C:\Users\Admin\AppData\Local\Temp\i4jdel0.exe

C:\Users\Admin\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe

C:\Users\Admin\AppData\Local\Temp\WEB.DE_Toolbar_IE_Setup.exe

C:\Users\Administrator\AppData\Local\Temp\avgnt.exe

C:\Users\Manfred\AppData\Local\Temp\avgnt.exe

C:\Users\Manfred\AppData\Local\Temp\ICReinstall_COMPUTER_BILD-Download-Manager_fuer_rss-3.2.10853.exe

C:\Users\Manfred\AppData\Local\Temp\Quarantine.exe

C:\Users\Manfred\AppData\Local\Temp\SHSetup.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\system32\winlogon.exe => MD5 is legit

C:\Windows\system32\wininit.exe => MD5 is legit

C:\Windows\system32\svchost.exe => MD5 is legit

C:\Windows\system32\services.exe => MD5 is legit

C:\Windows\system32\User32.dll => MD5 is legit

C:\Windows\system32\userinit.exe => MD5 is legit

C:\Windows\system32\rpcss.dll => MD5 is legit

C:\Windows\system32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2014-03-24 06:31
 

==================== End Of Log ============================

--- --- ---

Hallo Manfredg,

Zitat:

hoffe dies ist die richtige,ist aus dem downloadordner.

Ja, vollkommen korrekt, danke :)

Zitat:

wie gehts denn dann weiter mit trojaner board?abmelden,drinbleiben?

Wir sind hier aber noch nicht ganz fertig, ob du nach der Bereinigung hier angemeldet bleibst, ist dir selbst überlassen. ;)

Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

SearchScopes: HKLM - DefaultScope value is missing.

C:\temp\t.msi

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 2
Lade dir

TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

Öffne die TFC.exe.
Vista und Win 7 User mit Rechtsklick "als Administrator starten".
Schließe alle anderen Programme.
Drücke auf den Button Start.
Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

>OK<

So wie ich es sehe, haben wir damit alles Schadhafte entfernt. Deine Logs sind sauber.
Abschließend räumen wir noch etwas auf, führen Updates durch und dann bekommst du noch etwas Lesestoff von mir.

Schritt 1
Falls Du Malwarebytes-Antimalware und den ESET-Onlinescan nicht mehr benötigst, kannst Du beide Programme einfach über die Programmdeinstallation deinstallieren.
Ich empfehle Dir aber zumindest Malwarebytes zu behalten, und damit einmal die Woche einen Kontrollscan zu machen.

Schritt 2
Downloade dir bitte delfix auf deinen Desktop.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.
DelFix entfernt u. a. alle verwendeten Programme und löscht sich abschließend selbst.

Updates / Programme aktualisieren

Adobe Reader

Deinstalliere Deinen Reader und lade Dir die neueste Version von hier herunter. Entferne den Haken bei McAfee Security Plus

Nun zum Schluss noch ein paar Tipps zur Absicherung deines Systems.

Aktualität des Systems
Es ist extrem wichtig, dass sowohl dein System als auch die darauf installierte sicherheitsrelevante Software (Flash Player, PDF-Reader und besonders Java, sofern vorhanden) aktuell sind.

Bitte überprüfe, ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.

Java

Java ist eine große Sicherheitslücke auf deinem System, es werden immer wieder neue Schwachstellen entdeckt, die ausgenutzt werden um Rechner zu infizieren.
Sofern du Java nicht zwingend benötigst, solltest du es komplett deinstallieren.

Windows XP
Gehe auf:
Start --> Systemsteuerung --> Software --> Javaversionen auswählen --> entfernen
Windows Vista
Gehe auf:
Start --> Systemsteuerung -- > Programme --> Programme deinstallieren --> Javaversionen suchen --> entfernen
Windows 7
Dazu gehe auf:
den Windowsbutton in der Taskleiste --> Systemsteuerung --> Programme (Unterpunkt Programme deinstallieren) --> Programm auswählen --> entfernen
Windows 8
Dazu drücke auf:
Windowstaste und X
dann:
Programme und Funktionen -->Javaversionen auswählen --> entfernen

Falls du Java doch unbedingt benötigst, dann

Downloade dir bitte die neueste Java-Version von hier
Speichere die jxpiinstall.exe
Schließe alle laufenden Programme. Speziell deinen Browser.
Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 51 ) herunter laden.
Entferne den Haken bei "Installieren Sie die Ask-Toolbar ..." während der Installation.

und sorge dafür, dass Java automatisch updated.
Dazu:

öffne Java
klicke auf den Reiter Update
klicke auf: Benachrichtung ausgeben: Vor dem Download setze den Haken bei Automatisch nach Updates suchen
klicke auf Erweitert
ändere das Intervall mindestens auf wöchentlich

und schalte das Browser-Plugin aus.
Hier findest du eine Anleitung dazu.

Antivirensoftware

Gehe sicher immer eine Antiviren Software installiert zu haben und halte diese unbedingt aktuell.

Zusätzlicher Schutz

MalwareBytes Anti-Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On-Demand Scantool welches viele aktuelle Malware erkennt und auch entfernt.
Aktualisiere das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der Internet Explorer, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf einen Banner um diesen zu AdBlockPlus hinzuzufügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Systemleistung
Lösche regelmäßig deine temporären Dateien. Ich empfehle hierzu TFC
Halte dich fern von jeglichen Registry Cleanern.
Diese schaden deinem System mehr als dass sie es schneller machen.

Verhaltensregeln zum sichereren Surfen

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Achte besonders bei der Installation von Programmen darauf, ob sich weitere Software mitinstallieren möchte, wähle wo immer es geht die benutzerdefinierte Installation und wähle alles ab, was nichts mit dem Programm zu tun hat, welches du dir installieren möchtest.

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Falls Du Lob oder Kritik abgeben möchtest, kannst Du das sehr gerne hier tun.

Wenn Du etwas für das Forum und unsere Arbeit spenden möchtest, so kannst Du das hier tun.

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 13-03-2014  01

Ran by Manfred at 2014-03-26 22:25:27 Run:3

Running from C:\Users\Manfred\Downloads

Boot Mode: Normal
 

==============================================
 

Content of fixlist:

*****************

SearchScopes: HKLM - DefaultScope value is missing.

C:\temp\t.msi

         

*****************
 

HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.

C:\temp\t.msi => Moved successfully.
 

==== End of Fixlog ====