Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Vista: Avira wurde durch Gruppenrichtlinie blockiert (https://www.trojaner-board.de/155049-vista-avira-wurde-gruppenrichtlinie-blockiert.html)

Antonio05 11.06.2014 12:58
Vista: Avira wurde durch Gruppenrichtlinie blockiert
 
Hallo zusammen,

tja - nach all den Jahren ist der Zeitpunkt gekommen, Euch um Hilfe zu bieten. Auch bei mir gab es einen Hinweis der Bank auf einen möglichen Trojaner. Konkret etwas aus der Kategorie "mitb08". Gleichzeitig ist Avira nicht mehr aufrufbar und der IE verhält sich komisch. Es begann am 6. Juni, zuvor hatte ich am 5. den PC nach Installation eines Avira-Updates heruntergefahren.
Ich öffne nichts mehr mit Passwort-Abfrage (dies hier ausgenommen, natürlich weder in Nick noch Pw mit irgendwas anderem übereinstimmend) und die meiste Zeit ist der PC offline.

Freu mich auf Eure Hilfe :-)

Gruß
Antonio

FRST:

Code:
can result of Farbar Recovery Scan Tool (FRST) (x86) Version:09-06-2014 03
Ran by Iker Casillas (administrator) on SG on 11-06-2014 00:31:02
Running from C:\Users\Iker Casillas\Downloads
Platform: Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

The only official download link for FRST:
Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/
Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\System32\atiesrxx.exe
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(Stardock Corporation) C:\Program Files\Dell\DellDock\DockLogin.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Windows\ehome\ehsched.exe
(Microsoft Corporation) C:\Windows\ehome\ehrecvr.exe
(Stardock Corporation) C:\Program Files\Dell\DellDock\DellDock.exe
(SupportSoft, Inc.) C:\Program Files\Dell Support Center\bin\sprtsvc.exe
(Microsoft Corporation) C:\Windows\System32\conime.exe
(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe
(SupportSoft, Inc.) C:\Program Files\Dell Support Center\bin\sprtcmd.exe
() C:\Program Files\Dell DataSafe Online\DataSafeOnline.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(Google Inc.) C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe
(Microsoft Corporation) C:\Program Files\Windows Mail\WinMail.exe
(Microsoft Corporation) C:\Windows\System32\taskmgr.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Google Inc.) C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(OldTimer Tools) C:\Users\Iker Casillas\Desktop\OTL.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
() C:\Users\Iker Casillas\Downloads\Defogger.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Windows Defender] => C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-21] (Microsoft Corporation)
HKLM\...\Run: [RtHDVCpl] => C:\Windows\RtHDVCpl.exe [6246400 2008-07-18] (Realtek Semiconductor)
HKLM\...\Run: [StartCCC] => C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [61440 2008-01-21] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [dellsupportcenter] => C:\Program Files\Dell Support Center\bin\sprtcmd.exe [206064 2009-06-03] (SupportSoft, Inc.)
HKLM\...\Run: [QuickTime Task] => C:\Program Files\QuickTime\QTTask.exe [413696 2008-09-06] (Apple Inc.)
HKLM\...\Run: [Google Desktop Search] => C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [30192 2010-07-17] (Google)
HKLM\...\Run: [Dell DataSafe Online] => C:\Program Files\Dell DataSafe Online\DataSafeOnline.exe [1745648 2008-11-03] ()
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [737872 2014-06-05] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [41056 2013-05-08] (Adobe Systems Incorporated)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM Group Policy restriction on software: C:\Program Files\Lavasoft <====== ATTENTION
HKLM Group Policy restriction on software: C:\Program Files\Avira <====== ATTENTION
HKU\S-1-5-19\...\Run: [WindowsWelcomeCenter] => rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-20\...\Run: [WindowsWelcomeCenter] => rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-21-1044767620-184796423-319856471-1000\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-1044767620-184796423-319856471-1000\...\Run: [GMX SMS-Manager] => C:\Program Files\GMX\GMX SMS-Manager\SMSMngr.exe [3539968 2007-07-19] (1&1 Internet AG)
HKU\S-1-5-21-1044767620-184796423-319856471-1000\...\Run: [swg] => C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2008-12-17] (Google Inc.)
HKU\S-1-5-21-1044767620-184796423-319856471-1000\...\Run: [ObarPinyi] => regsvr32.exe "C:\ProgramData\ObarPinyi.dat"
HKU\S-1-5-21-1044767620-184796423-319856471-1000\...\MountPoints2: {14b88af2-d45f-11df-9ace-0021704ed8e7} - J:\AutoRun.exe
HKU\S-1-5-21-1044767620-184796423-319856471-1000\...\MountPoints2: {16bcce5d-ecec-11e0-8376-0021704ed8e7} - F:\AutoRun.exe
HKU\S-1-5-21-1044767620-184796423-319856471-1000\...\MountPoints2: {4bca1f4e-e55a-11e1-b3cc-0021704ed8e7} - F:\Startme.exe
HKU\S-1-5-21-1044767620-184796423-319856471-1000\...\MountPoints2: {8b96f399-cc21-11e0-a96a-001e101fc547} - J:\AutoRun.exe
AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL => C:\Program Files\Google\Google Desktop Search\GoogleDesktopNetwork3.dll [123392 2010-07-17] (Google)
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dell Dock First Run.lnk
ShortcutTarget: Dell Dock First Run.lnk -> C:\Program Files\Dell\DellDock\DellDock.exe (Stardock Corporation)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dell Dock First Run.lnk
ShortcutTarget: Dell Dock First Run.lnk -> C:\Program Files\Dell\DellDock\DellDock.exe (Stardock Corporation)
Startup: C:\Users\Iker Casillas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dell Dock.lnk
ShortcutTarget: Dell Dock.lnk -> C:\Program Files\Dell\DellDock\DellDock.exe (Stardock Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.wallstreet-online.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.de/ig/dell?hl=de&client=dell-row&channel=de&ibd=4081218
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
SearchScopes: HKCU - {70D46D94-BF1E-45ED-B567-48701376298E} URL = hxxp://127.0.0.1:4664/search&s=FreB7bzu0tXKNmKoQQmlKS413D0?q={searchTerms}
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: Advertising Cookie Opt-out - {8E425EB4-ADBD-4816-B1E8-49BB9DECF034} - C:\Program Files\Google\Advertising Cookie Opt-out\opt_out.dll (Google Inc)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll (Dell Inc.)
BHO: DVDVideoSoft WebPageAdjuster Class - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Program Files\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll (DVDVideoSoft Ltd.)
BHO: Adblock Pro - {F385C231-605B-4d8f-ACA9-DBFF765BBE17} - C:\Program Files\Adblock Pro\AdblockPro.dll (Adblock Pro Team)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - &Links - {F2CF5485-4E02-4F68-819C-B92DE9277049} - C:\Windows\system32\ieframe.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} -  No File
DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} hxxp://dl.tvunetworks.com/TVUAx.cab
DPF: {49312E18-AA92-4CC2-BB97-55DEA7BCADD6} hxxp://support.euro.dell.com/systemprofiler/SysProExe.CAB
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
DPF: {983A9C21-8207-4B58-BBB8-0EBC3D7C5505} https://email.de.o2.com/,DanaInfo=MUC0LM02.viaginterkom.de+dwa8W.cab
DPF: {C1FDEE68-98D5-4F42-A4DD-D0BECF5077EB} hxxp://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-31-0.cab
DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
DPF: {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://homezone.de.o2.com/dana-cached/sc/JuniperSetupClient.cab
DPF: {FEE1002D-90A5-4A5D-AABE-01803FFBCF7A} hxxp://iptv.zgzcw.com/pCastCtl_1.0.0.89_20080808.cab
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 19 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Iker Casillas\AppData\Roaming\Mozilla\Firefox\Profiles\knqna3hs.default
FF Homepage: hxxp://www.google.de/ig/dell?hl=de&client=dell-row&channel=de&ibd=4081218
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @garmin.com/GpsControl - C:\Program Files\Garmin GPS Plugin\npGarmin.dll (GARMIN Corp.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pages.tvunetworks.com/WebPlayer - C:\Program Files\TVUPlayer\npTVUAx.dll No File
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Extension: Microsoft .NET Framework Assistant - C:\Users\Iker Casillas\AppData\Roaming\Mozilla\Firefox\Profiles\knqna3hs.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010-10-10]
FF Extension: Free YouTube Download (Free Studio) Menu - C:\Users\Iker Casillas\AppData\Roaming\Mozilla\Firefox\Profiles\knqna3hs.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} [2013-02-03]
FF Extension: Flash and Video Download - C:\Users\Iker Casillas\AppData\Roaming\Mozilla\Firefox\Profiles\knqna3hs.default\Extensions\{bee6eb20-01e0-ebd1-da83-080329fb9a3a} [2010-10-10]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []

Chrome:
=======
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\35.0.1916.114\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\35.0.1916.114\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\35.0.1916.114\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (QuickTime Plug-in 7.5.5) - C:\Program Files\QuickTime\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.5.5) - C:\Program Files\QuickTime\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.5.5) - C:\Program Files\QuickTime\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.5.5) - C:\Program Files\QuickTime\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.5.5) - C:\Program Files\QuickTime\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.5.5) - C:\Program Files\QuickTime\plugins\npqtplugin6.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.5.5) - C:\Program Files\QuickTime\plugins\npqtplugin7.dll (Apple Inc.)
CHR Plugin: (Google Earth Plugin) - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll No File
CHR Plugin: (Pando Web Plugin) - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
CHR Plugin: (TVU Web Player for FireFox) - C:\Program Files\TVUPlayer\npTVUAx.dll No File
CHR Plugin: (Shockwave Flash) - C:\Windows\system32\Macromed\Flash\NPSWF32_11_6_602_180.dll No File
CHR Plugin: (Silverlight Plug-In) - c:\Program Files\Microsoft Silverlight\4.1.10329.0\npctrl.dll No File
CHR Plugin: (Windows Presentation Foundation) - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (DVDVideoSoft Browser Extension) - C:\Users\Iker Casillas\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp [2013-06-26]
CHR Extension: (Google Wallet) - C:\Users\Iker Casillas\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-06-10]
CHR HKCU\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Program Files\Common Files\DVDVideoSoft\plugins\DVDVideoSoftBrowserExtension.crx [2013-02-03]

========================== Services (Whitelisted) =================

S2 AERTFilters; C:\Windows\system32\AERTSrv.exe [73728 2008-07-18] (Andrea Electronics Corporation)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [430160 2014-06-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [430160 2014-06-05] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [1039440 2014-06-05] (Avira Operations GmbH & Co. KG)
R2 DockLoginService; C:\Program Files\Dell\DellDock\DockLogin.exe [155648 2008-09-24] (Stardock Corporation) [File not signed]
S3 GoogleDesktopManager-051210-111108; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [30192 2010-07-17] (Google)
S3 IDriverT; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [File not signed]
S4 Lavasoft Ad-Aware Service; C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe [1181328 2011-04-18] (Lavasoft)
R2 sprtsvc_DellSupportCenter; C:\Program Files\Dell Support Center\bin\sprtsvc.exe [201968 2008-10-04] (SupportSoft, Inc.)

==================== Drivers (Whitelisted) ====================

S3 AF15BDA; C:\Windows\System32\DRIVERS\AF15BDA.sys [306816 2008-12-30] (AfaTech                  )
R3 Afc; C:\Windows\System32\drivers\Afc.sys [18688 2006-11-10] (Arcsoft, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [93528 2014-06-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136216 2014-06-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-29] (Avira Operations GmbH & Co. KG)
S3 BVRPMPR5; C:\Windows\system32\drivers\BVRPMPR5.SYS [49904 2007-06-15] (Avanquest Software) [File not signed]
S3 FTDIBUS; C:\Windows\System32\drivers\ftdibus.sys [60104 2010-07-12] (FTDI Ltd.)
R0 Lbd; C:\Windows\System32\DRIVERS\Lbd.sys [64288 2009-09-23] (Lavasoft AB)
S3 R300; C:\Windows\System32\DRIVERS\atikmdag.sys [10070016 2012-07-04] (Advanced Micro Devices, Inc.)
R2 RtNdPt60; C:\Windows\System32\DRIVERS\RtNdPt60.sys [27648 2008-07-21] (Windows (R) Codename Longhorn DDK provider)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-08-06] (Avira GmbH)
S3 appliandMP; system32\DRIVERS\appliand.sys [X]
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
S3 hwusbdev; system32\DRIVERS\ewusbdev.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-06-11 00:31 - 2014-06-11 00:31 - 00019215 _____ () C:\Users\Iker Casillas\Downloads\FRST.txt
2014-06-11 00:30 - 2014-06-11 00:31 - 00000000 ____D () C:\FRST
2014-06-11 00:30 - 2014-06-11 00:30 - 01177600 _____ (Farbar) C:\Users\Iker Casillas\Downloads\FRST.exe
2014-06-11 00:30 - 2014-06-11 00:30 - 00050477 _____ () C:\Users\Iker Casillas\Downloads\Defogger (1).exe
2014-06-11 00:29 - 2014-06-11 00:29 - 00000488 _____ () C:\Users\Iker Casillas\Downloads\defogger_disable.log
2014-06-11 00:28 - 2014-06-11 00:28 - 00050477 _____ () C:\Users\Iker Casillas\Downloads\Defogger.exe
2014-06-10 23:42 - 2014-06-10 23:42 - 00602112 _____ (OldTimer Tools) C:\Users\Iker Casillas\Desktop\OTL.exe
2014-06-10 23:35 - 2014-06-10 23:35 - 39809104 _____ (Google Inc.) C:\Users\Iker Casillas\Downloads\ChromeStandaloneSetup_35.0.1916.114.exe
2014-06-10 23:35 - 2014-06-10 23:35 - 00001925 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2014-06-10 23:35 - 2014-06-10 23:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2014-06-06 23:14 - 2014-06-06 23:14 - 00227728 _____ (Mozilla Foundation) C:\ProgramData\ObarPinyi.dat
2014-05-26 20:27 - 2014-05-06 01:32 - 12347392 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-05-26 20:27 - 2014-05-06 01:14 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-05-26 20:27 - 2014-05-06 01:14 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-05-26 20:26 - 2014-03-25 15:26 - 11587584 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2014-05-18 17:18 - 2014-05-18 17:18 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\partypoker

==================== One Month Modified Files and Folders =======

2014-06-11 00:31 - 2014-06-11 00:31 - 00019215 _____ () C:\Users\Iker Casillas\Downloads\FRST.txt
2014-06-11 00:31 - 2014-06-11 00:30 - 00000000 ____D () C:\FRST
2014-06-11 00:31 - 2008-12-23 22:32 - 00000000 ____D () C:\Users\Iker Casillas\AppData\Local\Temp
2014-06-11 00:30 - 2014-06-11 00:30 - 01177600 _____ (Farbar) C:\Users\Iker Casillas\Downloads\FRST.exe
2014-06-11 00:30 - 2014-06-11 00:30 - 00050477 _____ () C:\Users\Iker Casillas\Downloads\Defogger (1).exe
2014-06-11 00:29 - 2014-06-11 00:29 - 00000488 _____ () C:\Users\Iker Casillas\Downloads\defogger_disable.log
2014-06-11 00:28 - 2014-06-11 00:28 - 00050477 _____ () C:\Users\Iker Casillas\Downloads\Defogger.exe
2014-06-11 00:15 - 2012-11-28 00:05 - 00063914 _____ () C:\Users\Iker Casillas\Desktop\Extras.Txt
2014-06-11 00:13 - 2012-11-28 00:04 - 00125622 _____ () C:\Users\Iker Casillas\Desktop\OTL.Txt
2014-06-11 00:07 - 2006-11-02 14:47 - 00003616 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2014-06-11 00:07 - 2006-11-02 14:47 - 00003616 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2014-06-10 23:42 - 2014-06-10 23:42 - 00602112 _____ (OldTimer Tools) C:\Users\Iker Casillas\Desktop\OTL.exe
2014-06-10 23:36 - 2010-02-14 23:44 - 00001098 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-06-10 23:35 - 2014-06-10 23:35 - 39809104 _____ (Google Inc.) C:\Users\Iker Casillas\Downloads\ChromeStandaloneSetup_35.0.1916.114.exe
2014-06-10 23:35 - 2014-06-10 23:35 - 00001925 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2014-06-10 23:35 - 2014-06-10 23:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2014-06-10 23:35 - 2008-12-17 19:36 - 00000000 ____D () C:\Program Files\Google
2014-06-10 23:14 - 2008-12-17 19:20 - 01314887 _____ () C:\Windows\WindowsUpdate.log
2014-06-10 18:36 - 2010-02-14 23:44 - 00001094 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-06-10 14:14 - 2008-01-21 09:16 - 01418806 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-06-10 14:10 - 2008-12-17 19:34 - 00000276 _____ () C:\Windows\Tasks\RtlNICDiagVistaStart.job
2014-06-10 14:10 - 2006-11-02 14:37 - 00000000 ___RD () C:\Users\Public\Recorded TV
2014-06-10 14:07 - 2009-12-13 21:12 - 00059042 _____ () C:\aaw7boot.log
2014-06-10 14:07 - 2006-11-02 15:01 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-06-10 14:05 - 2006-11-02 15:01 - 00032540 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-06-06 23:14 - 2014-06-06 23:14 - 00227728 _____ (Mozilla Foundation) C:\ProgramData\ObarPinyi.dat
2014-06-05 21:04 - 2013-08-06 18:39 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-06-05 21:04 - 2013-08-06 18:39 - 00093528 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-05-29 16:48 - 2009-11-15 12:00 - 00000000 ____D () C:\Users\Iker Casillas\AppData\Roaming\vlc
2014-05-26 21:40 - 2014-05-26 21:37 - 186930547 _____ () C:\Users\Iker Casillas\Downloads\[clips4sale.com]FeedingTheSadist.mov
2014-05-26 20:45 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-05-26 20:32 - 2014-01-03 01:34 - 00000000 ____D () C:\Windows\system32\MRT
2014-05-26 20:29 - 2006-11-02 12:24 - 90547776 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2014-05-23 18:28 - 2012-08-13 17:27 - 00692400 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2014-05-23 18:28 - 2011-05-21 10:47 - 00070832 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2014-05-21 00:00 - 2013-08-10 16:39 - 00000000 ____D () C:\Users\Iker Casillas\AppData\Local\PokerStars.EU
2014-05-18 17:18 - 2014-05-18 17:18 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\partypoker
2014-05-18 17:18 - 2013-09-05 21:54 - 00001485 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\partypoker.lnk
2014-05-18 17:18 - 2008-12-30 00:02 - 00001479 _____ () C:\Users\Iker Casillas\Desktop\partypoker.lnk
2014-05-18 17:18 - 2006-11-02 14:37 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games

Files to move or delete:
====================
C:\Users\Iker Casillas\AppData\Roaming\desktop.ini
C:\ProgramData\ObarPinyi.dat
C:\Users\Iker Casillas\Ad-Aware81Installation.exe
C:\Users\Iker Casillas\thief.exe


Some content of TEMP:
====================
C:\Users\Iker Casillas\AppData\Local\Temp\AskSLib.dll
C:\Users\Iker Casillas\AppData\Local\Temp\atl.exe
C:\Users\Iker Casillas\AppData\Local\Temp\avgnt.exe
C:\Users\Iker Casillas\AppData\Local\Temp\CamStudio20.exe
C:\Users\Iker Casillas\AppData\Local\Temp\cefloader.exe
C:\Users\Iker Casillas\AppData\Local\Temp\DataCard_Setup.exe
C:\Users\Iker Casillas\AppData\Local\Temp\DevSetup32.dll
C:\Users\Iker Casillas\AppData\Local\Temp\DevSetup64.dll
C:\Users\Iker Casillas\AppData\Local\Temp\DriverInstall32.exe
C:\Users\Iker Casillas\AppData\Local\Temp\DriverInstall64.exe
C:\Users\Iker Casillas\AppData\Local\Temp\dsHostCheckerSetup.exe
C:\Users\Iker Casillas\AppData\Local\Temp\FlashPlayerUpdate.exe
C:\Users\Iker Casillas\AppData\Local\Temp\FlashPlayerUpdate01.exe
C:\Users\Iker Casillas\AppData\Local\Temp\FlashPlayerUpdate02.exe
C:\Users\Iker Casillas\AppData\Local\Temp\FlashPlayerUpdate03.exe
C:\Users\Iker Casillas\AppData\Local\Temp\FlashPlayerUpdate04.exe
C:\Users\Iker Casillas\AppData\Local\Temp\gimp-2.6.6-i686-setup.exe
C:\Users\Iker Casillas\AppData\Local\Temp\install_flashplayer13x32axau_chra_awa_aih.exe
C:\Users\Iker Casillas\AppData\Local\Temp\javasysmo1717811655553307331.dll
C:\Users\Iker Casillas\AppData\Local\Temp\javasysmo2113525620824803592.dll
C:\Users\Iker Casillas\AppData\Local\Temp\javasysmo3414729709069880035.dll
C:\Users\Iker Casillas\AppData\Local\Temp\javasysmo3756315335219218924.dll
C:\Users\Iker Casillas\AppData\Local\Temp\javasysmo4566734914743889908.dll
C:\Users\Iker Casillas\AppData\Local\Temp\javasysmo4935134752359827509.dll
C:\Users\Iker Casillas\AppData\Local\Temp\javasysmo5921677733527193373.dll
C:\Users\Iker Casillas\AppData\Local\Temp\javasysmo6534982412330188025.dll
C:\Users\Iker Casillas\AppData\Local\Temp\javasysmo724706313096868113.dll
C:\Users\Iker Casillas\AppData\Local\Temp\javasysmo7903672527072994045.dll
C:\Users\Iker Casillas\AppData\Local\Temp\javasysmo822849725124470886.dll
C:\Users\Iker Casillas\AppData\Local\Temp\ResetDevice.exe
C:\Users\Iker Casillas\AppData\Local\Temp\SearchWithGoogleUpdate.exe
C:\Users\Iker Casillas\AppData\Local\Temp\sfamcc00001.dll
C:\Users\Iker Casillas\AppData\Local\Temp\sfextra.dll
C:\Users\Iker Casillas\AppData\Local\Temp\swt-win32-3349.dll
C:\Users\Iker Casillas\AppData\Local\Temp\uninstall.exe
C:\Users\Iker Casillas\AppData\Local\Temp\unwise.exe
C:\Users\Iker Casillas\AppData\Local\Temp\wmaudio.exe
C:\Users\Iker Casillas\AppData\Local\Temp\Zattoo-Update.exe
C:\Users\Iker Casillas\AppData\Local\Temp\_ir_sf7_temp_0RCATSetup4.exe
C:\Users\Iker Casillas\AppData\Local\Temp\_unps.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-06-10 14:57

==================== End Of Log ============================

aharonov 11.06.2014 13:07
Hallo Antonio,

dann lass uns mal reinschauen:


Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


Antonio05 11.06.2014 13:10
Hi,

FRST ist nun in meinem Opener drin, hier Addition, heute Nacht erstellt:

Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version:09-06-2014 03
Ran by Iker Casillas at 2014-06-11 00:31:42
Running from C:\Users\Iker Casillas\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Out of date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Disabled - Out of date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Lavasoft Ad-Watch Live! (Disabled - Up to date) {61CDFD9D-3CAC-9270-C6FC-52325ACB795B}

==================== Installed Programs ======================

32Red Poker Room (HKLM\...\32red (Poker)) (Version: 16.6.2.11243 - )
ActiveTrader Deutschland (HKLM\...\{0DE75F32-3E22-42F7-B6CD-5A6644581F4E}) (Version: 6.1.1 - Cortal Consors)
Ad-Aware (HKLM\...\Ad-Aware) (Version:  - Lavasoft)
Ad-Aware (Version: 8.1.0 - Lavasoft) Hidden
Adobe AIR (HKLM\...\Adobe AIR) (Version: 3.3.0.3670 - Adobe Systems Incorporated)
Adobe AIR (Version: 3.3.0.3670 - Adobe Systems Incorporated) Hidden
Adobe Flash Player 11 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 11.8.800.168 - Adobe Systems Incorporated)
Adobe Flash Player 13 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 13.0.0.214 - Adobe Systems Incorporated)
Adobe Reader 9.5.5 - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-A95000000001}) (Version: 9.5.5 - Adobe Systems Incorporated)
All Slots Casino (HKLM\...\allslots) (Version: 16.6.1.11212 - )
AMD APP SDK Runtime (Version: 10.0.937.2 - Advanced Micro Devices Inc.) Hidden
AMD Catalyst Install Manager (HKLM\...\{EAB74CB6-760C-2136-FC77-9549721FB84A}) (Version: 8.0.877.0 - Advanced Micro Devices, Inc.)
Apple Software Update (HKLM\...\{6956856F-B6B3-4BE0-BA0B-8F495BE32033}) (Version: 2.1.1.116 - Apple Inc.)
ATI Catalyst Control Center (HKLM\...\{055EE59D-217B-43A7-ABFF-507B966405D8}) (Version: 2.008.0409.2230 - )
Avira Free Antivirus (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.4.642 - Avira)
Betfred Poker (HKCU\...\Betfred Poker) (Version:  - )
Betsson (remove only) (HKLM\...\Betsson) (Version:  - )
Betsson Poker by Microgaming (HKLM\...\betssonpoker (Poker)) (Version: 16.6.2.11243 - )
Betsson Poker by Ongame 1.0.0 (HKLM\...\Betsson Poker by Ongame_is1) (Version: 1.0.0 - Betsson)
Betsson Poker JPC 1.0.0 (HKLM\...\Betsson Poker JPC_is1) (Version: 1.0.0 - betsson)
Browser Address Error Redirector (HKLM\...\{62230596-37E5-4618-A329-0D21F529A86F}) (Version: 1.00.0000 - Dell)
CarbonPoker (HKCU\...\CarbonPoker) (Version: 4.7 - )
Casino Action (HKLM\...\casinoaction) (Version: 16.6.1.11212 - )
Casino Classic (HKLM\...\casinoclassic) (Version: 16.6.1.11212 - )
Catalyst Control Center - Branding (Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Core Implementation (Version: 2008.0409.2231.38463 - ATI) Hidden
Catalyst Control Center Graphics Full Existing (Version: 2008.0409.2231.38463 - ATI) Hidden
Catalyst Control Center Graphics Full New (Version: 2008.0409.2231.38463 - ATI) Hidden
Catalyst Control Center Graphics Light (Version: 2008.0409.2231.38463 - ATI) Hidden
Catalyst Control Center Graphics Previews Common (Version: 2008.0409.2231.38463 - ATI) Hidden
Catalyst Control Center Graphics Previews Common (Version: 2012.0704.122.388 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Graphics Previews Vista (Version: 2008.0409.2231.38463 - ATI) Hidden
Catalyst Control Center InstallProxy (Version: 2012.0704.122.388 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Localization All (Version: 2012.0704.122.388 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Localization Chinese Standard (Version: 2008.0409.2231.38463 - ATI) Hidden
Catalyst Control Center Localization Chinese Traditional (Version: 2008.0409.2231.38463 - ATI) Hidden
Catalyst Control Center Localization French (Version: 2008.0409.2231.38463 - ATI) Hidden
Catalyst Control Center Localization German (Version: 2008.0409.2231.38463 - ATI) Hidden
Catalyst Control Center Localization Hungarian (Version: 2008.0409.2231.38463 - ATI) Hidden
Catalyst Control Center Localization Italian (Version: 2008.0409.2231.38463 - ATI) Hidden
Catalyst Control Center Localization Japanese (Version: 2008.0409.2231.38463 - ATI) Hidden
Catalyst Control Center Localization Korean (Version: 2008.0409.2231.38463 - ATI) Hidden
Catalyst Control Center Localization Portuguese (Version: 2008.0409.2231.38463 - ATI) Hidden
Catalyst Control Center Localization Spanish (Version: 2008.0409.2231.38463 - ATI) Hidden
Catalyst Control Center Localization Turkish (Version: 2008.0409.2231.38463 - ATI) Hidden
CCC Help Chinese Standard (Version: 2008.0409.2230.38463 - ATI) Hidden
CCC Help Chinese Standard (Version: 2012.0704.0121.388 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Traditional (Version: 2008.0409.2230.38463 - ATI) Hidden
CCC Help Chinese Traditional (Version: 2012.0704.0121.388 - Advanced Micro Devices, Inc.) Hidden
CCC Help Czech (Version: 2012.0704.0121.388 - Advanced Micro Devices, Inc.) Hidden
CCC Help Danish (Version: 2012.0704.0121.388 - Advanced Micro Devices, Inc.) Hidden
CCC Help Dutch (Version: 2012.0704.0121.388 - Advanced Micro Devices, Inc.) Hidden
CCC Help English (Version: 2008.0409.2230.38463 - ATI) Hidden
CCC Help English (Version: 2012.0704.0121.388 - Advanced Micro Devices, Inc.) Hidden
CCC Help Finnish (Version: 2012.0704.0121.388 - Advanced Micro Devices, Inc.) Hidden
CCC Help French (Version: 2008.0409.2230.38463 - ATI) Hidden
CCC Help French (Version: 2012.0704.0121.388 - Advanced Micro Devices, Inc.) Hidden
CCC Help German (Version: 2008.0409.2230.38463 - ATI) Hidden
CCC Help German (Version: 2012.0704.0121.388 - Advanced Micro Devices, Inc.) Hidden
CCC Help Greek (Version: 2012.0704.0121.388 - Advanced Micro Devices, Inc.) Hidden
CCC Help Hungarian (Version: 2008.0409.2230.38463 - ATI) Hidden
CCC Help Hungarian (Version: 2012.0704.0121.388 - Advanced Micro Devices, Inc.) Hidden
CCC Help Italian (Version: 2008.0409.2230.38463 - ATI) Hidden
CCC Help Italian (Version: 2012.0704.0121.388 - Advanced Micro Devices, Inc.) Hidden
CCC Help Japanese (Version: 2008.0409.2230.38463 - ATI) Hidden
CCC Help Japanese (Version: 2012.0704.0121.388 - Advanced Micro Devices, Inc.) Hidden
CCC Help Korean (Version: 2008.0409.2230.38463 - ATI) Hidden
CCC Help Korean (Version: 2012.0704.0121.388 - Advanced Micro Devices, Inc.) Hidden
CCC Help Norwegian (Version: 2012.0704.0121.388 - Advanced Micro Devices, Inc.) Hidden
CCC Help Polish (Version: 2012.0704.0121.388 - Advanced Micro Devices, Inc.) Hidden
CCC Help Portuguese (Version: 2008.0409.2230.38463 - ATI) Hidden
CCC Help Portuguese (Version: 2012.0704.0121.388 - Advanced Micro Devices, Inc.) Hidden
CCC Help Russian (Version: 2012.0704.0121.388 - Advanced Micro Devices, Inc.) Hidden
CCC Help Spanish (Version: 2008.0409.2230.38463 - ATI) Hidden
CCC Help Spanish (Version: 2012.0704.0121.388 - Advanced Micro Devices, Inc.) Hidden
CCC Help Swedish (Version: 2012.0704.0121.388 - Advanced Micro Devices, Inc.) Hidden
CCC Help Thai (Version: 2012.0704.0121.388 - Advanced Micro Devices, Inc.) Hidden
CCC Help Turkish (Version: 2008.0409.2230.38463 - ATI) Hidden
CCC Help Turkish (Version: 2012.0704.0121.388 - Advanced Micro Devices, Inc.) Hidden
ccc-core-static (Version: 2008.0409.2231.38463 - ATI) Hidden
ccc-utility (Version: 2008.0409.2231.38463 - ATI) Hidden
ccc-utility (Version: 2012.0704.122.388 - Advanced Micro Devices, Inc.) Hidden
Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Conan Casino (HKLM\...\ConanCasino) (Version:  - )
D3DX10 (Version: 15.4.2368.0902 - Microsoft) Hidden
Dell DataSafe Online (HKLM\...\{13766F76-6C8C-4E57-A9F3-3212D1C6E0D1}) (Version: 1.1.0023 - Dell, Inc.)
Dell Dock (HKLM\...\{F6CB42B9-F033-4152-8813-FF11DA8E6A78}) (Version: 1.0.0 - Dell)
Dell Getting Started Guide (HKLM\...\{7DB9F1E5-9ACB-410D-A7DC-7A3D023CE045}) (Version: 1.00.0000 - Dell Inc.)
Dell Support Center (Support Software) (HKLM\...\{E3BFEE55-39E2-4BE0-B966-89FE583822C1}) (Version: 2.2.09085 - Dell)
Dell-eBay (HKLM\...\{B935C985-A17F-484B-8470-09E4FC27DC26}) (Version: 1.00.0000 - Dell)
DHTML Editing Component (HKLM\...\{2EA870FA-585F-4187-903D-CB9FFD21E2E0}) (Version: 6.02.0001 - Microsoft Corporation)
DJ-X11 CloneUtility v.2.00 (HKLM\...\{46FBAB02-8C78-4933-AA18-0C9DEDB66071}) (Version: 1.0.0.0 - )
EDocs (HKLM\...\{6B7B6D4D-8F9B-4CB3-8CA4-BCA9CC4C1A22}) (Version:  - )
ElsterFormular 2008/2009 (HKLM\...\{04830D0F-F980-4EC0-89F1-594F2FD2A1B5}) (Version: 10.3.2.0 - Steuerverwaltung des Bundes und der Länder)
ElsterFormular für Privatanwender (HKLM\...\ElsterFormular für Privatanwender 12.0.0.5880p) (Version: 12.0.0.5880p - Landesfinanzdirektion Thüringen)
FlightGear v2.6.0.1 (HKLM\...\FlightGear_is1) (Version:  - The FlightGear Team)
Free YouTube to MP3 Converter version 3.12.0.128 (HKLM\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.0.128 - DVDVideoSoft Ltd.)
Full Tilt Poker (HKLM\...\{D4C9692E-4EFA-4DA0-8B7F-9439466D9E31}) (Version: 4.55.2.WIN.FullTilt.COM - )
Full Tilt Poker.Eu (HKLM\...\{127BEFB3-24B2-4B44-8E99-AD22C2A5A8ED}) (Version: 4.55.4.WIN.FullTilt.EU - )
Garmin Communicator Plugin (HKLM\...\{647BB978-2876-487B-9B0E-FDB73F0EA4A2}) (Version: 4.0.4 - Garmin Ltd or its subsidiaries)
GIMP 2.6.6 (HKLM\...\WinGimp-2.0_is1) (Version:  - )
GMX SMS-Manager (HKLM\...\com.unitedinternet.ums.sms-mms-manager) (Version: 2.7.2.6 - 1 und 1 Internet AG)
GMX SMS-Manager (HKLM\...\GMX SMS-Manager) (Version:  - )
GMX SMS-Manager (Version: 2.7.2 - 1 und 1 Internet AG) Hidden
Go Wild Casino (HKLM\...\gowild) (Version: 16.3.4.10395 - )
Golden Reef Casino (HKLM\...\goldenreef) (Version: 16.6.1.11212 - )
Google Advertising Cookie Opt-out (HKLM\...\{291820D0-A626-40F9-BDFF-8D5CEAB04243}) (Version: 1.0.1.0 - Google Inc)
Google Chrome (HKLM\...\Google Chrome) (Version: 35.0.1916.114 - Google Inc.)
Google Desktop (HKLM\...\Google Desktop) (Version: 5.9.1005.12335 - Google)
Google Earth Plug-in (HKLM\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Toolbar for Internet Explorer (HKLM\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.5111.1712 - Google Inc.)
Google Toolbar for Internet Explorer (Version: 1.0.0 - Google Inc.) Hidden
Google Update Helper (Version: 1.3.24.7 - Google Inc.) Hidden
Hauppauge MCE XP/Vista Software Encoder (2.0.25296) (HKLM\...\Hauppauge MCE2005 Software Encoder) (Version: 2.0.25296 - Hauppauge Computer Works, Inc.)
Hauppauge TV Tuner Driver (Version: 2.0.25312 - Hauppauge Computer Works) Hidden
Java(TM) 6 Update 7 (HKLM\...\{3248F0A8-6813-11D6-A77B-00B0D0160070}) (Version: 1.6.0.70 - Sun Microsystems, Inc.)
Juniper Networks Setup Client (HKCU\...\Juniper_Setup_Client) (Version: 2.1.2.5973 - Juniper Networks)
Junk Mail filter update (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Mesh Runtime (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6012.5000 - Microsoft Corporation) Hidden
Microsoft Flight Simulator X (HKLM\...\InstallShield_{F535B2CF-C9BB-4162-B03A-02D6971F32CC}) (Version: 10.0.60905 - Microsoft Game Studios)
Microsoft Flight Simulator X (Version: 10.0.60905 - Microsoft Game Studios) Hidden
Microsoft Office PowerPoint Viewer 2007 (German) (HKLM\...\{95120000-00AF-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30214.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Works (HKLM\...\{39D0E034-1042-4905-BECB-5502909FCB7C}) (Version: 9.7.0621 - Microsoft Corporation)
Microsoft XML Parser (Version: 8.0.7820.0 - Microsoft Corporation) Hidden
MSVCRT (Version: 15.4.2862.0708 - Microsoft) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP2 Parser und SDK (HKLM\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)
OpenAL (HKLM\...\OpenAL) (Version:  - )
Opera 12.16 (HKLM\...\Opera 12.16.1860) (Version: 12.16.1860 - Opera Software ASA)
Orban/Coding Technologies AAC/aacPlus Player Plugin™ 1.0 (HKLM\...\{DB0A8A2A-4EA7-4FE3-802E-8A6DEE32696C}_is1) (Version:  - Orban, Inc.)
partypoker (HKLM\...\PartyPoker) (Version: 126 - PartyGaming)
PKR (HKLM\...\PKR) (Version:  - PKR Ltd)
Plus500 (HKLM\...\Plus500) (Version:  - )
Poker Heaven (HKLM\...\Poker Heaven) (Version:  - )
PokerStars (HKLM\...\PokerStars) (Version:  - PokerStars)
PokerStars.eu (HKLM\...\PokerStars.eu) (Version:  - PokerStars.eu)
PokerStars.net (HKLM\...\PokerStars.net) (Version:  - PokerStars.net)
PulsPlayer (HKLM\...\PulsPlayer) (Version:  - )
QuickTime (HKLM\...\{8DC42D05-680B-41B0-8878-6C14D24602DB}) (Version: 7.55.90.70 - Apple Inc.)
Realtek Ethernet Network Card Diagnostic tool for Windows Vista (HKLM\...\{1FECF5F8-8E75-432C-9FF7-1C04F1956B54}) (Version: 1.00 - Realtek)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version:  - )
RedKings Poker 1.0.0 (HKLM\...\RedKings Poker_is1) (Version: 1.0.0 - redkings)
RICOPLAY Windows Client 2.0 (HKLM\...\{7D53CC90-B974-4BE3-B146-27FD8783FC2D}) (Version: 2.0.9086 - RICOPLAY)
Royal Vegas Online Casino (HKLM\...\royalvegas) (Version: 16.6.1.11212 - )
Segoe UI (Version: 15.4.2271.0615 - Microsoft Corp) Hidden
Skins (Version: 2008.0409.2231.38463 - ATI) Hidden
Spelling Dictionaries Support For Adobe Reader 9 (HKLM\...\{AC76BA86-7AD7-5464-3428-900000000004}) (Version: 9.0.0 - Adobe Systems Incorporated)
Uninstall 1.0.0.1 (HKLM\...\Uninstall_is1) (Version:  - )
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (HKLM\...\{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707) (Version: 1 - Microsoft Corporation)
Visual C++ 2008 x86 Runtime - (v9.0.30729) (Version: 9.0.30729 - Microsoft Corporation) Hidden
Visual C++ 2008 x86 Runtime - v9.0.30729.01 (HKLM\...\{F333A33D-125C-32A2-8DCE-5C5D14231E27}.vc_x86runtime_30729_01) (Version: 9.0.30729.01 - Microsoft Corporation)
VLC media player 1.0.3 (HKLM\...\VLC media player) (Version: 1.0.3 - VideoLAN Team)
VTPlus32 für WinTV (German) (HKLM\...\VTPlus32 für WinTV (German)) (Version:  - )
Windows 7 Upgrade Advisor (HKLM\...\{9A4D182C-35C7-4791-8484-4304EBC9101A}) (Version: 2.0.5000.0 - Microsoft Corporation)
Windows Live Communications Platform (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Essentials (HKLM\...\WinLiveSuite) (Version: 15.4.3555.0308 - Microsoft Corporation)
Windows Live Essentials (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Fotogalerie (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0 - Microsoft Corporation) Hidden
Windows Live Installer (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mail (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh ActiveX control for remote connections (HKLM\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Movie Maker (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Common (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Gallery (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live SOXE (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Writer (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Writer Resources (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
WinRAR 4.01 (32-Bit) (HKLM\...\WinRAR archiver) (Version: 4.01.0 - win.rar GmbH)

==================== Restore Points  =========================

05-05-2014 19:20:29 Geplanter Prüfpunkt
06-05-2014 17:56:53 Geplanter Prüfpunkt
07-05-2014 18:29:22 Geplanter Prüfpunkt
08-05-2014 19:22:48 Geplanter Prüfpunkt
11-05-2014 17:05:40 Geplanter Prüfpunkt
12-05-2014 18:20:54 Geplanter Prüfpunkt
15-05-2014 18:34:03 Geplanter Prüfpunkt
16-05-2014 17:09:30 Geplanter Prüfpunkt
18-05-2014 13:22:35 Geplanter Prüfpunkt
19-05-2014 19:40:26 Geplanter Prüfpunkt
21-05-2014 06:36:14 Geplanter Prüfpunkt
26-05-2014 18:26:35 Windows Update
28-05-2014 16:53:41 Geplanter Prüfpunkt
29-05-2014 09:24:02 Geplanter Prüfpunkt
30-05-2014 08:47:58 Geplanter Prüfpunkt
01-06-2014 17:32:48 Geplanter Prüfpunkt
02-06-2014 16:51:15 Geplanter Prüfpunkt
04-06-2014 20:54:15 Geplanter Prüfpunkt
07-06-2014 19:39:00 Geplanter Prüfpunkt
10-06-2014 09:19:56 Geplanter Prüfpunkt
10-06-2014 12:13:46 Windows Update

==================== Hosts content: ==========================

2006-11-02 12:23 - 2006-09-18 23:41 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1      localhost
::1            localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {0C91803F-04E9-4B9D-A19D-9C126C92F862} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2010-02-14] (Google Inc.)
Task: {1671219F-1CC9-43CF-B126-8A27B24C6CCB} - System32\Tasks\RtlNICDiagVistaStart => C:\Program Files\Realtek\RTNICDiag\RTNICDiag.exe [2008-07-21] (Realtek)
Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {22F0DF3E-BBAE-4F2B-A6E7-727AA52FE447} - System32\Tasks\Microsoft\Windows\WindowsCalendar\Reminders - Iker Casillas => C:\Program Files\Windows Calendar\wincal.exe [2009-04-11] (Microsoft Corporation)
Task: {310C596C-04EB-4A49-A375-F419B840DC97} - System32\Tasks\Ad-Aware Update (Daily 4) => C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2011-04-18] (Lavasoft)
Task: {320124A7-D70F-41DE-A9D1-D5E8E19D5D91} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {3F993711-7883-4ED8-AC63-3C481298FB7B} - System32\Tasks\Microsoft\Windows\Tcpip\WSHReset => C:\Windows\system32\netsh.exe [2006-11-02] (Microsoft Corporation)
Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation)
Task: {561D5E67-E9A8-4D5D-B380-8488C2A6CCA6} - System32\Tasks\Ad-Aware Update (Daily 1) => C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2011-04-18] (Lavasoft)
Task: {A22292ED-D63D-443B-9881-0C8882FF498A} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Signature Update => c:\program files\windows defender\MpCmdRun.exe [2008-01-21] (Microsoft Corporation)
Task: {A28C15A4-D042-48F0-998C-0100DA11BE65} - System32\Tasks\Ad-Aware Update (Weekly) => C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2011-04-18] (Lavasoft)
Task: {B23E8FA6-2759-438E-9AA4-6F71A5114014} - System32\Tasks\Ad-Aware Update (Daily 2) => C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2011-04-18] (Lavasoft)
Task: {CA918DBD-E402-4B20-8FAE-DA7EF0BB19E0} - System32\Tasks\Ad-Aware Update (Daily 3) => C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2011-04-18] (Lavasoft)
Task: {D6D8FEEE-9435-4F53-88C2-BF22EDB486B4} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2010-02-14] (Google Inc.)
Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] ()
Task: C:\Windows\Tasks\Ad-Aware Update (Daily 1).job => C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
Task: C:\Windows\Tasks\Ad-Aware Update (Daily 2).job => C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
Task: C:\Windows\Tasks\Ad-Aware Update (Daily 3).job => C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
Task: C:\Windows\Tasks\Ad-Aware Update (Daily 4).job => C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
Task: C:\Windows\Tasks\Ad-Aware Update (Weekly).job => C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\RtlNICDiagVistaStart.job => C:\Program Files\Realtek\RTNICDiag\RTNICDiag.exe
Task: C:\Windows\Tasks\User_Feed_Synchronization-{25FFE847-1CAD-4F9A-8336-8EA867D4FE4A}.job => C:\Windows\system32\msfeedssync.exe

==================== Loaded Modules (whitelisted) =============

2006-12-04 02:25 - 2006-12-04 02:25 - 00022723 _____ () C:\Windows\System32\sugs2l3.dll
2008-11-03 10:54 - 2008-11-03 10:54 - 00017648 _____ () C:\Program Files\Dell DataSafe Online\cpputils.dll
2011-07-19 00:30 - 2011-05-28 22:04 - 00140288 _____ () C:\Program Files\WinRAR\rarext.dll
2012-07-04 07:09 - 2012-07-04 07:09 - 00037376 _____ () C:\Windows\system32\atitmpxx.dll
2014-04-24 18:30 - 2014-04-24 18:30 - 00284160 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\VistaBridgeLibrary\4f7f17456ff47d4bce1bb84f7e8cc7e3\VistaBridgeLibrary.ni.dll
2008-11-03 10:54 - 2008-11-03 10:54 - 01745648 _____ () C:\Program Files\Dell DataSafe Online\DataSafeOnline.exe
2008-11-03 10:54 - 2008-11-03 10:54 - 00262384 _____ () C:\Program Files\Dell DataSafe Online\SdbShared.dll
2008-10-03 12:18 - 2008-10-03 12:18 - 00058608 _____ () C:\Program Files\Dell DataSafe Online\BalloonWindow.dll
2008-11-03 10:54 - 2008-11-03 10:54 - 00095472 _____ () C:\Program Files\Dell DataSafe Online\SdbUI.dll
2008-11-03 10:54 - 2008-11-03 10:54 - 00046320 _____ () C:\Program Files\Dell DataSafe Online\de\SdbUI.resources.dll
2008-11-03 10:54 - 2008-11-03 10:54 - 00427248 _____ () C:\Program Files\Dell DataSafe Online\de\DataSafeOnline.resources.dll
2008-11-03 10:54 - 2008-11-03 10:54 - 00132336 _____ () C:\Program Files\Dell DataSafe Online\SdbShared.XmlSerializers.dll
2014-06-10 23:35 - 2014-05-14 01:40 - 04217672 _____ () C:\Program Files\Google\Chrome\Application\35.0.1916.114\pdf.dll
2014-06-10 23:35 - 2014-05-14 01:40 - 00414536 _____ () C:\Program Files\Google\Chrome\Application\35.0.1916.114\ppGoogleNaClPluginChrome.dll
2014-06-10 23:35 - 2014-05-14 01:40 - 01732424 _____ () C:\Program Files\Google\Chrome\Application\35.0.1916.114\ffmpegsumo.dll
2014-06-10 23:35 - 2014-05-14 01:40 - 13695816 _____ () C:\Program Files\Google\Chrome\Application\35.0.1916.114\PepperFlash\pepflashplayer.dll
2014-06-11 00:28 - 2014-06-11 00:28 - 00050477 _____ () C:\Users\Iker Casillas\Downloads\Defogger.exe

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Program Files\DoylesRoom:MID

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Lavasoft Ad-Aware Service => ""="Service"

==================== EXE Association (whitelisted) =============


==================== Disabled items from MSCONFIG ==============

MSCONFIG\Services: Lavasoft Ad-Aware Service => 2
MSCONFIG\startupreg: DriverBoost => C:\Program Files\DriverBoost\DriverBoost\DriverBoost.exe /applicationMode:systemTray /showWelcome:false

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (06/10/2014 02:09:10 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/07/2014 08:33:21 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/26/2014 08:39:23 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/23/2014 05:57:20 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/21/2014 08:03:04 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/19/2014 08:03:44 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm iexplore.exe, Version 9.0.8112.16545 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: 59a8
Anfangszeit: 01cf714413b35b70
Zeitpunkt der Beendigung: 926

Error: (05/19/2014 06:42:47 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlerhafte Anwendung iexplore.exe, Version 9.0.8112.16545, Zeitstempel 0x531a4f73, fehlerhaftes Modul kernel32.dll, Version 6.0.6002.19034, Zeitstempel 0x52f2ec86, Ausnahmecode 0xc0000005, Fehleroffset 0x00049712,
Prozess-ID 0x1b5c, Anwendungsstartzeit iexplore.exe0.

Error: (05/15/2014 06:49:32 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlerhafte Anwendung GoogleUpdate.exe, Version 1.2.183.9, Zeitstempel 0x4ad50798, fehlerhaftes Modul ntdll.dll, Version 6.0.6002.18881, Zeitstempel 0x51da3e27, Ausnahmecode 0xc0000005, Fehleroffset 0x00049420,
Prozess-ID 0x6e48, Anwendungsstartzeit GoogleUpdate.exe0.

Error: (05/11/2014 06:27:53 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/05/2014 06:20:52 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (09/02/2012 06:53:02 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am 02.09.2012 um 16:14:36 unerwartet heruntergefahren.

Error: (08/30/2012 08:12:46 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {E8DF2799-8F1B-4B60-B30F-AED6BBF39625}

Error: (08/30/2012 08:10:46 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: 30000Netman

Error: (08/26/2012 04:56:47 PM) (Source: Schannel) (EventID: 4106) (User: )
Description: Eine SSL-Verbindungsanforderung wurde von einer Remoteclientanwendung übermittelt, aber keine der Verschlüsselungssammlungen, die von der Clientanwendung unterstützt werden, werden vom Server unterstützt. Die SSL-Verbindungsanforderung ist fehlgeschlagen.

Error: (08/16/2012 08:05:16 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: 30000Google Software Updater

Error: (08/16/2012 08:05:15 PM) (Source: DCOM) (EventID: 10005) (User: )
Description: 1053gusvc{89DAE4CD-9F17-4980-902A-99BA84A8F5C8}

Error: (08/13/2012 05:27:34 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Windows Modules Installer%%1053

Error: (08/13/2012 05:27:34 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: 30000Windows Modules Installer

Error: (08/13/2012 05:27:33 PM) (Source: DCOM) (EventID: 10005) (User: )
Description: 1053TrustedInstaller{752073A1-23F2-4396-85F0-8FDB879ED0ED}

Error: (08/13/2012 05:20:32 PM) (Source: HTTP) (EventID: 15016) (User: )
Description: \Device\Http\ReqQueueKerberos


Microsoft Office Sessions:
=========================
Error: (06/10/2014 02:09:10 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/07/2014 08:33:21 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/26/2014 08:39:23 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/23/2014 05:57:20 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/21/2014 08:03:04 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/19/2014 08:03:44 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: iexplore.exe9.0.8112.1654559a801cf714413b35b70926

Error: (05/19/2014 06:42:47 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: iexplore.exe9.0.8112.16545531a4f73kernel32.dll6.0.6002.1903452f2ec86c0000005000497121b5c01cf6d4f9ec5cc6b

Error: (05/15/2014 06:49:32 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: GoogleUpdate.exe1.2.183.94ad50798ntdll.dll6.0.6002.1888151da3e27c0000005000494206e4801cf705c5287d710

Error: (05/11/2014 06:27:53 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/05/2014 06:20:52 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


CodeIntegrity Errors:
===================================
  Date: 2014-05-20 00:21:48.179
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\msiltcfg.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-05-16 19:28:31.791
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\msiltcfg.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-03-24 20:26:49.870
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\msiltcfg.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-11-15 14:11:47.204
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\msiltcfg.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-11-01 19:57:51.042
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\msiltcfg.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-31 20:02:12.236
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\msiltcfg.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-12 22:59:55.115
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\msiltcfg.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-10 22:57:13.751
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\msiltcfg.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-25 00:28:59.202
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\msiltcfg.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-10 16:51:32.656
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\msiltcfg.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info ===========================

Percentage of memory in use: 70%
Total physical RAM: 3326.26 MB
Available physical RAM: 968.26 MB
Total Pagefile: 6872.54 MB
Available Pagefile: 4001.37 MB
Total Virtual: 2047.88 MB
Available Virtual: 1886.09 MB

==================== Drives ================================

Drive c: (OS) (Fixed) (Total:581.1 GB) (Free:343.62 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (RECOVERY) (Fixed) (Total:15 GB) (Free:7.77 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 596 GB) (Disk ID: E0000000)
Partition 1: (Not Active) - (Size=71 MB) - (Type=DE)
Partition 2: (Not Active) - (Size=15 GB) - (Type=07 NTFS)
Partition 3: (Active) - (Size=581 GB) - (Type=07 NTFS)

==================== End Of Log ============================

aharonov 11.06.2014 13:18
Ja da läuft tatsächlich Banking-Malware...


Schritt 1

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
HKLM Group Policy restriction on software: C:\Program Files\Lavasoft <====== ATTENTION
HKLM Group Policy restriction on software: C:\Program Files\Avira <====== ATTENTION
HKU\S-1-5-21-1044767620-184796423-319856471-1000\...\Run: [ObarPinyi] => regsvr32.exe "C:\ProgramData\ObarPinyi.dat"
C:\ProgramData\ObarPinyi.da
SearchScopes: HKCU - {70D46D94-BF1E-45ED-B567-48701376298E} URL = hxxp://127.0.0.1:4664/search&s=FreB7bzu0tXKNmKoQQmlKS413D0?q={searchTerms}
C:\Users\Iker Casillas\AppData\Local\Temp\*.dll
C:\Users\Iker Casillas\AppData\Local\Temp\*.exe
Reboot:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.




Schritt 2

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.




Schritt 3


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset




Schritt 4

Starte noch einmal FRST.
  • Ändere keine der Voreinstellungen und drücke auf Scan.
  • Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
  • Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.



Bitte poste in deiner nächsten Antwort:
  • Fixlog von FRST
  • Log von MBAM
  • Log von ESET
  • Log von FRST

Antonio05 11.06.2014 22:13
Zwischenmeldung: ESET ist noch munter am Scannen, knapp 1,5 mio Dateien durch, 7,25 Stunden, 46%. Das bleibt dann mal über Nacht an...

aharonov 12.06.2014 06:44
Jep, ESET dauert lange, das ist normal.

Antonio05 12.06.2014 18:31
Sooo, am Morgen war es dann durch, nun die Logs:


Fixlog von FRST

Code:
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version:11-06-2014 01
Ran by Iker Casillas at 2014-06-11 14:59:31 Run:1
Running from C:\Users\Iker Casillas\Downloads
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
HKLM Group Policy restriction on software: C:\Program Files\Lavasoft <====== ATTENTION
HKLM Group Policy restriction on software: C:\Program Files\Avira <====== ATTENTION
HKU\S-1-5-21-1044767620-184796423-319856471-1000\...\Run: [ObarPinyi] => regsvr32.exe "C:\ProgramData\ObarPinyi.dat"
C:\ProgramData\ObarPinyi.da
SearchScopes: HKCU - {70D46D94-BF1E-45ED-B567-48701376298E} URL = hxxp://127.0.0.1:4664/search&s=FreB7bzu0tXKNmKoQQmlKS413D0?q={searchTerms}
C:\Users\Iker Casillas\AppData\Local\Temp\*.dll
C:\Users\Iker Casillas\AppData\Local\Temp\*.exe
Reboot:
       
*****************

HKLM => Group Policy Restriction on software restored successfully.
HKLM => Group Policy Restriction on software restored successfully.
HKU\S-1-5-21-1044767620-184796423-319856471-1000\Software\Microsoft\Windows\CurrentVersion\Run\\ObarPinyi => value deleted successfully.
"C:\ProgramData\ObarPinyi.da" => File/Directory not found.
'HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E}' => Key deleted successfully.
'HKCR\Wow6432Node\CLSID\{70D46D94-BF1E-45ED-B567-48701376298E}'=> Key not found.
C:\Users\Iker Casillas\AppData\Local\Temp\*.dll => Moved successfully.
C:\Users\Iker Casillas\AppData\Local\Temp\*.exe => Moved successfully.


The system needed a reboot.

==== End of Fixlog ====
Log von MBAM

Code:
Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlauf Datum: 11.06.2014
Suchlauf-Zeit: 15:17:44
Logdatei: mbam.txt
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.06.11.04
Rootkit Datenbank: v2014.06.02.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows Vista Service Pack 2
CPU: x86
Dateisystem: NTFS
Benutzer: Iker Casillas

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 282797
Verstrichene Zeit: 14 Min, 57 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 3
PUP.Optional.FunWebProducts.A, HKU\S-1-5-21-1044767620-184796423-319856471-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}, Löschen bei Neustart, [31ffee894a3135018f04452f03ff0af6],
Adware.Casino, HKU\S-1-5-21-1044767620-184796423-319856471-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Casino Tropez, Löschen bei Neustart, [5ed27bfc6516ff374c515eccf80bfa06],
PUP.Optional.Softonic.A, HKU\S-1-5-21-1044767620-184796423-319856471-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SOFTONIC\Universal Downloader, Löschen bei Neustart, [042c43349dde47ef03dbb0fbf90925db],

Registrierungswerte: 1
Trojan.Ransom.Gend, HKU\S-1-5-21-1044767620-184796423-319856471-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|ObarPinyi, regsvr32.exe "C:\ProgramData\ObarPinyi.dat", Löschen bei Neustart, [ec44e493116adf570dc15cb1c23f5fa1]

Registrierungsdaten: 0
(No malicious items detected)

Ordner: 0
(No malicious items detected)

Dateien: 3
Trojan.Ransom.Gend, C:\ProgramData\ObarPinyi.dat, In Quarantäne, [ec44e493116adf570dc15cb1c23f5fa1],
Trojan.Dorkbot.ED, C:\Users\Iker Casillas\AppData\Local\Temp\Low\01394841334157.exe, In Quarantäne, [66ca7700e4974fe74e5756fe926fdf21],
PUP.OfferBundler.ST, C:\Users\Iker Casillas\Documents\SoftonicDownloader_fuer_die-chimarensteine.exe, In Quarantäne, [ec44f5820d6e072f6ff6f39a77892cd4],

Physische Sektoren: 0
(No malicious items detected)


(end)
Log von ESET

Achtung: Auf C:\Programme sowie C:\Dokumente und Einstellungen wird der Zugriff aktuell verweigert, daher Log direkt aus dem Tool heraus. Können wir das auch noch bereinigen?

Code:
C:\FRST\Quarantine\C\Users\Iker Casillas\AppData\Local\Temp\AskSLib.dll.xBAD Variante von Win32/Bundled.Toolbar.Ask potenziell unsichere Anwendung
C:\Microgaming\Casino\AllSlots\install.exe möglicherweise Variante von Win32/PrimeCasino evtl. unerwünschte Anwendung
C:\Microgaming\Casino\CasinoClassic\install.exe möglicherweise Variante von Win32/PrimeCasino evtl. unerwünschte Anwendung
C:\Microgaming\Casino\GoldenReef\install.exe möglicherweise Variante von Win32/PrimeCasino evtl. unerwünschte Anwendung
C:\Microgaming\Casino\GoWild\install.exe Variante von Win32/PrimeCasino evtl. unerwünschte Anwendung
C:\Microgaming\Casino\RoyalVegas\install.exe möglicherweise Variante von Win32/PrimeCasino evtl. unerwünschte Anwendung
C:\Microgaming\Poker\32RedMPP\install.exe möglicherweise Variante von Win32/PrimeCasino evtl. unerwünschte Anwendung
C:\Microgaming\Poker\BetssonMPP\install.exe möglicherweise Variante von Win32/PrimeCasino evtl. unerwünschte Anwendung
C:\Program Files\Avira\AntiVir Desktop\offercast_avirav7_.exe Variante von Win32/Bundled.Toolbar.Ask.D potenziell unsichere Anwendung
C:\Users\Iker Casillas\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\MM5UVOQ3\mujjeueugc[1].htm JS/Exploit.Agent.NHA Trojaner
C:\Users\Iker Casillas\AppData\Local\Microsoft\Windows Mail\Local Folders (1)\Deleted Items\113E3CC8-000052FB.eml HTML/Phishing.LinkedIn.A Trojaner
C:\Users\Iker Casillas\AppData\Local\Microsoft\Windows Mail\Local Folders (1)\Deleted Items\3C26235D-00005791.eml HTML/Phishing.LinkedIn.A Trojaner
C:\Users\Iker Casillas\AppData\Local\Microsoft\Windows Mail\Local Folders (1)\Deleted Items\47444365-00005793.eml HTML/Phishing.LinkedIn.A Trojaner
C:\Users\Iker Casillas\AppData\Local\Microsoft\Windows Mail\Local Folders (1)\Deleted Items\62931C4C-00005792.eml HTML/Phishing.LinkedIn.A Trojaner
C:\Users\Iker Casillas\AppData\Local\Microsoft\Windows Mail\Local Folders (1)\Deleted Items\70E1079E-00005325.eml HTML/Phishing.LinkedIn.A Trojaner
C:\Users\Iker Casillas\AppData\Local\Microsoft\Windows Mail\Local Folders (1)\Deleted Items\75E84C0E-000052A2.eml HTML/Phishing.LinkedIn.A Trojaner
C:\Users\Iker Casillas\AppData\Local\Microsoft\Windows Mail\Local Folders (1)\Wiederherge  29\09-15-2010  f46\Local Folders\Junk E-mail\64192EF5-7DC1E25B.eml JS/TrojanDownloader.HackLoad.AG Trojaner
C:\Users\Iker Casillas\AppData\Local\Temp\riv7A54.tmp Variante von Win32/PrimeCasino evtl. unerwünschte Anwendung
C:\Users\Iker Casillas\AppData\Local\Temp\vir9E48.tmp möglicherweise Variante von Win32/PrimeCasino evtl. unerwünschte Anwendung
C:\Users\Iker Casillas\AppData\Local\Temp\Low\jar_cache38021.tmp Java/TrojanDownloader.OpenStream.NCM Trojaner
C:\Users\Iker Casillas\AppData\Local\Temp\Low\jar_cache58593.tmp möglicherweise Variante von Java/Exploit.Agent.OBF Trojaner
C:\Users\Iker Casillas\AppData\Local\Temp\Low\~+JF26253.tmp Variante von Java/Exploit.Agent.QZU Trojaner
C:\Users\Iker Casillas\AppData\Local\VirtualStore\Program Files\gamigo\heroes in the sky\00205.cab Variante von Win32/Packed.Themida evtl. unerwünschte Anwendung
C:\Users\Iker Casillas\AppData\Local\VirtualStore\Program Files\gamigo\heroes in the sky\00206.cab Variante von Win32/Packed.Themida evtl. unerwünschte Anwendung
C:\Users\Iker Casillas\AppData\Local\VirtualStore\Program Files\gamigo\heroes in the sky\00207.cab Variante von Win32/Packed.Themida evtl. unerwünschte Anwendung
C:\Users\Iker Casillas\AppData\Local\VirtualStore\Program Files\gamigo\heroes in the sky\00213.cab Variante von Win32/Packed.Themida evtl. unerwünschte Anwendung
C:\Users\Iker Casillas\AppData\Local\VirtualStore\Program Files\gamigo\heroes in the sky\00215.cab Variante von Win32/Packed.Themida evtl. unerwünschte Anwendung
C:\Users\Iker Casillas\AppData\Local\VirtualStore\Program Files\gamigo\heroes in the sky\00218.cab Variante von Win32/Packed.Themida evtl. unerwünschte Anwendung
C:\Users\Iker Casillas\AppData\Local\VirtualStore\Program Files\gamigo\heroes in the sky\00221.cab Variante von Win32/Packed.Themida evtl. unerwünschte Anwendung
C:\Users\Iker Casillas\AppData\Local\VirtualStore\Program Files\gamigo\heroes in the sky\00225.cab Variante von Win32/Packed.Themida evtl. unerwünschte Anwendung
C:\Users\Iker Casillas\AppData\Local\VirtualStore\Program Files\gamigo\heroes in the sky\00226.cab Variante von Win32/Packed.Themida evtl. unerwünschte Anwendung
C:\Users\Iker Casillas\AppData\Local\VirtualStore\Program Files\gamigo\heroes in the sky\00227.cab Variante von Win32/Packed.Themida evtl. unerwünschte Anwendung
C:\Users\Iker Casillas\AppData\Local\VirtualStore\Program Files\gamigo\heroes in the sky\00230.cab Variante von Win32/Packed.Themida evtl. unerwünschte Anwendung
C:\Users\Iker Casillas\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12\5fe8344c-6d1e3a5f Variante von Java/Exploit.Agent.QZU Trojaner
C:\Users\Iker Casillas\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\23\1c921097-275125b5 Variante von Java/Mocup.D Trojaner
C:\Users\Iker Casillas\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\34\158db722-1d28c50f Mehrere Bedrohungen
C:\Users\Iker Casillas\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\35\2cd49fe3-213df4a2 Mehrere Bedrohungen
C:\Users\Iker Casillas\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\44\4ec58dec-37798885 Java/Exploit.Agent.RCM Trojaner
C:\Users\Iker Casillas\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\9\6edb2009-2be7de8b Mehrere Bedrohungen
C:\Users\Iker Casillas\Desktop\HIS-Setup.exe Variante von Win32/Packed.Themida evtl. unerwünschte Anwendung
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JCNXOWU1\ApnIC[2].0 Variante von Win32/Bundled.Toolbar.Ask potenziell unsichere Anwendung
C:\Windows\Temp\AskSLib.dll Variante von Win32/Bundled.Toolbar.Ask potenziell unsichere Anwendung
C:\Windows\Temp\avnwldrtemp\setup\Offercast_AVIRAV7_.exe Variante von Win32/Bundled.Toolbar.Ask.D potenziell unsichere Anwendung
Log von FRST


FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:11-06-2014 01
Ran by Iker Casillas (administrator) on SG on 12-06-2014 18:51:43
Running from C:\Users\Iker Casillas\Downloads
Platform: Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(AMD) C:\Windows\System32\atiesrxx.exe
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(Stardock Corporation) C:\Program Files\Dell\DellDock\DockLogin.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Andrea Electronics Corporation) C:\Windows\System32\AERTSrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Windows\ehome\ehsched.exe
(Microsoft Corporation) C:\Windows\ehome\ehrecvr.exe
(SupportSoft, Inc.) C:\Program Files\Dell Support Center\bin\sprtsvc.exe
(Stardock Corporation) C:\Program Files\Dell\DellDock\DellDock.exe
(Microsoft Corporation) C:\Windows\System32\conime.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe
(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe
(SupportSoft, Inc.) C:\Program Files\Dell Support Center\bin\sprtcmd.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
() C:\Program Files\Dell DataSafe Online\DataSafeOnline.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(1&1 Internet AG) C:\Program Files\GMX\GMX SMS-Manager\SMSMngr.exe
(Google Inc.) C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Google Inc.) C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes Anti-Malware\mbam.exe
(ESET) C:\Program Files\ESET\ESET Online Scanner\OnlineScannerApp.exe
(Microsoft® Corporation) C:\Program Files\Microsoft Works\WksWP.exe
(Microsoft® Corporation) C:\Program Files\Microsoft Works\WkDStore.exe
(Microsoft® Corporation) C:\Program Files\Microsoft Works\wkgdcach.exe
(Microsoft® Corporation) C:\Program Files\Microsoft Works\WksWP.exe
(Microsoft Corporation) C:\Program Files\Windows Mail\WinMail.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Windows Defender] => C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-21] (Microsoft Corporation)
HKLM\...\Run: [RtHDVCpl] => C:\Windows\RtHDVCpl.exe [6246400 2008-07-18] (Realtek Semiconductor)
HKLM\...\Run: [StartCCC] => C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [61440 2008-01-21] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [dellsupportcenter] => C:\Program Files\Dell Support Center\bin\sprtcmd.exe [206064 2009-06-03] (SupportSoft, Inc.)
HKLM\...\Run: [QuickTime Task] => C:\Program Files\QuickTime\QTTask.exe [413696 2008-09-06] (Apple Inc.)
HKLM\...\Run: [Google Desktop Search] => C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [30192 2010-07-17] (Google)
HKLM\...\Run: [Dell DataSafe Online] => C:\Program Files\Dell DataSafe Online\DataSafeOnline.exe [1745648 2008-11-03] ()
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [737872 2014-06-05] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [41056 2013-05-08] (Adobe Systems Incorporated)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKU\S-1-5-19\...\Run: [WindowsWelcomeCenter] => rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-20\...\Run: [WindowsWelcomeCenter] => rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-21-1044767620-184796423-319856471-1000\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-1044767620-184796423-319856471-1000\...\Run: [GMX SMS-Manager] => C:\Program Files\GMX\GMX SMS-Manager\SMSMngr.exe [3539968 2007-07-19] (1&1 Internet AG)
HKU\S-1-5-21-1044767620-184796423-319856471-1000\...\Run: [swg] => C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2008-12-17] (Google Inc.)
HKU\S-1-5-21-1044767620-184796423-319856471-1000\...\MountPoints2: {14b88af2-d45f-11df-9ace-0021704ed8e7} - J:\AutoRun.exe
HKU\S-1-5-21-1044767620-184796423-319856471-1000\...\MountPoints2: {16bcce5d-ecec-11e0-8376-0021704ed8e7} - F:\AutoRun.exe
HKU\S-1-5-21-1044767620-184796423-319856471-1000\...\MountPoints2: {4bca1f4e-e55a-11e1-b3cc-0021704ed8e7} - F:\Startme.exe
HKU\S-1-5-21-1044767620-184796423-319856471-1000\...\MountPoints2: {8b96f399-cc21-11e0-a96a-001e101fc547} - J:\AutoRun.exe
AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL => C:\Program Files\Google\Google Desktop Search\GoogleDesktopNetwork3.dll [123392 2010-07-17] (Google)
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dell Dock First Run.lnk
ShortcutTarget: Dell Dock First Run.lnk -> C:\Program Files\Dell\DellDock\DellDock.exe (Stardock Corporation)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dell Dock First Run.lnk
ShortcutTarget: Dell Dock First Run.lnk -> C:\Program Files\Dell\DellDock\DellDock.exe (Stardock Corporation)
Startup: C:\Users\Iker Casillas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dell Dock.lnk
ShortcutTarget: Dell Dock.lnk -> C:\Program Files\Dell\DellDock\DellDock.exe (Stardock Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.wallstreet-online.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.de/ig/dell?hl=de&client=dell-row&channel=de&ibd=4081218
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: Advertising Cookie Opt-out - {8E425EB4-ADBD-4816-B1E8-49BB9DECF034} - C:\Program Files\Google\Advertising Cookie Opt-out\opt_out.dll (Google Inc)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll (Dell Inc.)
BHO: DVDVideoSoft WebPageAdjuster Class - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Program Files\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll (DVDVideoSoft Ltd.)
BHO: Adblock Pro - {F385C231-605B-4d8f-ACA9-DBFF765BBE17} - C:\Program Files\Adblock Pro\AdblockPro.dll (Adblock Pro Team)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - &Links - {F2CF5485-4E02-4F68-819C-B92DE9277049} - C:\Windows\system32\ieframe.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} -  No File
DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} hxxp://dl.tvunetworks.com/TVUAx.cab
DPF: {49312E18-AA92-4CC2-BB97-55DEA7BCADD6} hxxp://support.euro.dell.com/systemprofiler/SysProExe.CAB
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
DPF: {983A9C21-8207-4B58-BBB8-0EBC3D7C5505} https://email.de.o2.com/,DanaInfo=MUC0LM02.viaginterkom.de+dwa8W.cab
DPF: {C1FDEE68-98D5-4F42-A4DD-D0BECF5077EB} hxxp://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-31-0.cab
DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
DPF: {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://homezone.de.o2.com/dana-cached/sc/JuniperSetupClient.cab
DPF: {FEE1002D-90A5-4A5D-AABE-01803FFBCF7A} hxxp://iptv.zgzcw.com/pCastCtl_1.0.0.89_20080808.cab
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 19 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Iker Casillas\AppData\Roaming\Mozilla\Firefox\Profiles\knqna3hs.default
FF Homepage: hxxp://www.google.de/ig/dell?hl=de&client=dell-row&channel=de&ibd=4081218
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @garmin.com/GpsControl - C:\Program Files\Garmin GPS Plugin\npGarmin.dll (GARMIN Corp.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pages.tvunetworks.com/WebPlayer - C:\Program Files\TVUPlayer\npTVUAx.dll No File
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Extension: Microsoft .NET Framework Assistant - C:\Users\Iker Casillas\AppData\Roaming\Mozilla\Firefox\Profiles\knqna3hs.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010-10-10]
FF Extension: Free YouTube Download (Free Studio) Menu - C:\Users\Iker Casillas\AppData\Roaming\Mozilla\Firefox\Profiles\knqna3hs.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} [2013-02-03]
FF Extension: Flash and Video Download - C:\Users\Iker Casillas\AppData\Roaming\Mozilla\Firefox\Profiles\knqna3hs.default\Extensions\{bee6eb20-01e0-ebd1-da83-080329fb9a3a} [2010-10-10]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []

Chrome:
=======
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\35.0.1916.114\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\35.0.1916.114\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\35.0.1916.114\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (QuickTime Plug-in 7.5.5) - C:\Program Files\QuickTime\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.5.5) - C:\Program Files\QuickTime\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.5.5) - C:\Program Files\QuickTime\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.5.5) - C:\Program Files\QuickTime\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.5.5) - C:\Program Files\QuickTime\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.5.5) - C:\Program Files\QuickTime\plugins\npqtplugin6.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.5.5) - C:\Program Files\QuickTime\plugins\npqtplugin7.dll (Apple Inc.)
CHR Plugin: (Google Earth Plugin) - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll No File
CHR Plugin: (Pando Web Plugin) - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
CHR Plugin: (TVU Web Player for FireFox) - C:\Program Files\TVUPlayer\npTVUAx.dll No File
CHR Plugin: (Shockwave Flash) - C:\Windows\system32\Macromed\Flash\NPSWF32_11_6_602_180.dll No File
CHR Plugin: (Silverlight Plug-In) - c:\Program Files\Microsoft Silverlight\4.1.10329.0\npctrl.dll No File
CHR Plugin: (Windows Presentation Foundation) - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (DVDVideoSoft Browser Extension) - C:\Users\Iker Casillas\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp [2013-06-26]
CHR Extension: (Google Wallet) - C:\Users\Iker Casillas\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-06-10]
CHR HKCU\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Program Files\Common Files\DVDVideoSoft\plugins\DVDVideoSoftBrowserExtension.crx [2013-02-03]

========================== Services (Whitelisted) =================

R2 AERTFilters; C:\Windows\system32\AERTSrv.exe [73728 2008-07-18] (Andrea Electronics Corporation)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [430160 2014-06-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [430160 2014-06-05] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [1039440 2014-06-05] (Avira Operations GmbH & Co. KG)
R2 DockLoginService; C:\Program Files\Dell\DellDock\DockLogin.exe [155648 2008-09-24] (Stardock Corporation) [File not signed]
S3 GoogleDesktopManager-051210-111108; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [30192 2010-07-17] (Google)
S3 IDriverT; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [File not signed]
S4 Lavasoft Ad-Aware Service; C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe [1181328 2011-04-18] (Lavasoft)
R2 sprtsvc_DellSupportCenter; C:\Program Files\Dell Support Center\bin\sprtsvc.exe [201968 2008-10-04] (SupportSoft, Inc.)

==================== Drivers (Whitelisted) ====================

S3 AF15BDA; C:\Windows\System32\DRIVERS\AF15BDA.sys [306816 2008-12-30] (AfaTech                  )
R3 Afc; C:\Windows\System32\drivers\Afc.sys [18688 2006-11-10] (Arcsoft, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [93528 2014-06-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136216 2014-06-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-29] (Avira Operations GmbH & Co. KG)
S3 BVRPMPR5; C:\Windows\system32\drivers\BVRPMPR5.SYS [49904 2007-06-15] (Avanquest Software) [File not signed]
S3 FTDIBUS; C:\Windows\System32\drivers\ftdibus.sys [60104 2010-07-12] (FTDI Ltd.)
R0 Lbd; C:\Windows\System32\DRIVERS\Lbd.sys [64288 2009-09-23] (Lavasoft AB)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [110296 2014-06-11] (Malwarebytes Corporation)
S3 R300; C:\Windows\System32\DRIVERS\atikmdag.sys [10070016 2012-07-04] (Advanced Micro Devices, Inc.)
R2 RtNdPt60; C:\Windows\System32\DRIVERS\RtNdPt60.sys [27648 2008-07-21] (Windows (R) Codename Longhorn DDK provider)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-08-06] (Avira GmbH)
S3 appliandMP; system32\DRIVERS\appliand.sys [X]
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
S3 hwusbdev; system32\DRIVERS\ewusbdev.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-06-11 15:50 - 2014-06-11 15:50 - 00000000 ____D () C:\Program Files\ESET
2014-06-11 15:49 - 2014-06-11 15:49 - 00002421 _____ () C:\Users\Iker Casillas\Desktop\mbam.txt
2014-06-11 15:17 - 2014-06-11 15:47 - 00110296 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-06-11 15:17 - 2014-06-11 15:17 - 00000861 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2014-06-11 15:17 - 2014-06-11 15:17 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2014-06-11 15:16 - 2014-06-11 15:16 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-06-11 15:16 - 2014-06-11 15:16 - 00000000 ____D () C:\Program Files\Malwarebytes Anti-Malware
2014-06-11 15:16 - 2014-05-12 07:26 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-06-11 15:16 - 2014-05-12 07:25 - 00074456 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-06-11 15:16 - 2014-05-12 07:25 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-06-11 14:58 - 2014-06-11 14:58 - 00000000 ____D () C:\Users\Iker Casillas\Downloads\FRST-OlderVersion
2014-06-11 00:38 - 2014-06-11 00:38 - 00380416 _____ () C:\Users\Iker Casillas\Downloads\Gmer-19357.exe
2014-06-11 00:31 - 2014-06-12 18:51 - 00019094 _____ () C:\Users\Iker Casillas\Downloads\FRST.txt
2014-06-11 00:31 - 2014-06-11 00:32 - 00036635 _____ () C:\Users\Iker Casillas\Downloads\Addition.txt
2014-06-11 00:30 - 2014-06-12 18:51 - 00000000 ____D () C:\FRST
2014-06-11 00:30 - 2014-06-11 14:58 - 01073152 _____ (Farbar) C:\Users\Iker Casillas\Downloads\FRST.exe
2014-06-11 00:30 - 2014-06-11 00:30 - 00050477 _____ () C:\Users\Iker Casillas\Downloads\Defogger (1).exe
2014-06-11 00:29 - 2014-06-11 00:29 - 00000488 _____ () C:\Users\Iker Casillas\Downloads\defogger_disable.log
2014-06-11 00:28 - 2014-06-11 00:28 - 00050477 _____ () C:\Users\Iker Casillas\Downloads\Defogger.exe
2014-06-10 23:42 - 2014-06-10 23:42 - 00602112 _____ (OldTimer Tools) C:\Users\Iker Casillas\Desktop\OTL.exe
2014-06-10 23:35 - 2014-06-10 23:35 - 39809104 _____ (Google Inc.) C:\Users\Iker Casillas\Downloads\ChromeStandaloneSetup_35.0.1916.114.exe
2014-06-10 23:35 - 2014-06-10 23:35 - 00001925 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2014-06-10 23:35 - 2014-06-10 23:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2014-05-26 20:27 - 2014-05-06 01:32 - 12347392 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-05-26 20:27 - 2014-05-06 01:14 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-05-26 20:27 - 2014-05-06 01:14 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-05-26 20:26 - 2014-03-25 15:26 - 11587584 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2014-05-18 17:18 - 2014-05-18 17:18 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\partypoker

==================== One Month Modified Files and Folders =======

2014-06-12 18:53 - 2008-12-23 22:32 - 00000000 ____D () C:\Users\Iker Casillas\AppData\Local\Temp
2014-06-12 18:52 - 2014-06-11 00:31 - 00019094 _____ () C:\Users\Iker Casillas\Downloads\FRST.txt
2014-06-12 18:51 - 2014-06-11 00:30 - 00000000 ____D () C:\FRST
2014-06-12 18:37 - 2010-02-14 23:44 - 00001094 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-06-12 18:36 - 2010-02-14 23:44 - 00001098 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-06-12 18:04 - 2008-12-17 19:20 - 01332691 _____ () C:\Windows\WindowsUpdate.log
2014-06-12 05:39 - 2006-11-02 14:47 - 00003616 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2014-06-12 05:39 - 2006-11-02 14:47 - 00003616 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2014-06-11 21:50 - 2009-02-14 22:31 - 00017062 _____ () C:\Users\Iker Casillas\AppData\Roaming\wklnhst.dat
2014-06-11 15:50 - 2014-06-11 15:50 - 00000000 ____D () C:\Program Files\ESET
2014-06-11 15:49 - 2014-06-11 15:49 - 00002421 _____ () C:\Users\Iker Casillas\Desktop\mbam.txt
2014-06-11 15:47 - 2014-06-11 15:17 - 00110296 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-06-11 15:46 - 2008-01-21 09:16 - 01418806 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-06-11 15:42 - 2008-12-17 19:34 - 00000276 _____ () C:\Windows\Tasks\RtlNICDiagVistaStart.job
2014-06-11 15:41 - 2006-11-02 14:37 - 00000000 ___RD () C:\Users\Public\Recorded TV
2014-06-11 15:39 - 2006-11-02 15:01 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-06-11 15:38 - 2009-12-13 21:12 - 00059714 _____ () C:\aaw7boot.log
2014-06-11 15:38 - 2009-01-21 23:26 - 00000000 ____D () C:\Windows\Sun
2014-06-11 15:38 - 2008-01-21 04:47 - 00368252 _____ () C:\Windows\PFRO.log
2014-06-11 15:37 - 2006-11-02 15:01 - 00032540 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-06-11 15:17 - 2014-06-11 15:17 - 00000861 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2014-06-11 15:17 - 2014-06-11 15:17 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2014-06-11 15:16 - 2014-06-11 15:16 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-06-11 15:16 - 2014-06-11 15:16 - 00000000 ____D () C:\Program Files\Malwarebytes Anti-Malware
2014-06-11 14:58 - 2014-06-11 14:58 - 00000000 ____D () C:\Users\Iker Casillas\Downloads\FRST-OlderVersion
2014-06-11 14:58 - 2014-06-11 00:30 - 01073152 _____ (Farbar) C:\Users\Iker Casillas\Downloads\FRST.exe
2014-06-11 00:38 - 2014-06-11 00:38 - 00380416 _____ () C:\Users\Iker Casillas\Downloads\Gmer-19357.exe
2014-06-11 00:32 - 2014-06-11 00:31 - 00036635 _____ () C:\Users\Iker Casillas\Downloads\Addition.txt
2014-06-11 00:30 - 2014-06-11 00:30 - 00050477 _____ () C:\Users\Iker Casillas\Downloads\Defogger (1).exe
2014-06-11 00:29 - 2014-06-11 00:29 - 00000488 _____ () C:\Users\Iker Casillas\Downloads\defogger_disable.log
2014-06-11 00:28 - 2014-06-11 00:28 - 00050477 _____ () C:\Users\Iker Casillas\Downloads\Defogger.exe
2014-06-11 00:15 - 2012-11-28 00:05 - 00063914 _____ () C:\Users\Iker Casillas\Desktop\Extras.Txt
2014-06-11 00:13 - 2012-11-28 00:04 - 00125622 _____ () C:\Users\Iker Casillas\Desktop\OTL.Txt
2014-06-10 23:42 - 2014-06-10 23:42 - 00602112 _____ (OldTimer Tools) C:\Users\Iker Casillas\Desktop\OTL.exe
2014-06-10 23:35 - 2014-06-10 23:35 - 39809104 _____ (Google Inc.) C:\Users\Iker Casillas\Downloads\ChromeStandaloneSetup_35.0.1916.114.exe
2014-06-10 23:35 - 2014-06-10 23:35 - 00001925 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2014-06-10 23:35 - 2014-06-10 23:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2014-06-10 23:35 - 2008-12-17 19:36 - 00000000 ____D () C:\Program Files\Google
2014-06-05 21:04 - 2013-08-06 18:39 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-06-05 21:04 - 2013-08-06 18:39 - 00093528 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-05-29 16:48 - 2009-11-15 12:00 - 00000000 ____D () C:\Users\Iker Casillas\AppData\Roaming\vlc
2014-05-26 20:45 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-05-26 20:32 - 2014-01-03 01:34 - 00000000 ____D () C:\Windows\system32\MRT
2014-05-26 20:29 - 2006-11-02 12:24 - 90547776 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2014-05-23 18:28 - 2012-08-13 17:27 - 00692400 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2014-05-23 18:28 - 2011-05-21 10:47 - 00070832 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2014-05-21 00:00 - 2013-08-10 16:39 - 00000000 ____D () C:\Users\Iker Casillas\AppData\Local\PokerStars.EU
2014-05-18 17:18 - 2014-05-18 17:18 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\partypoker
2014-05-18 17:18 - 2013-09-05 21:54 - 00001485 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\partypoker.lnk
2014-05-18 17:18 - 2008-12-30 00:02 - 00001479 _____ () C:\Users\Iker Casillas\Desktop\partypoker.lnk
2014-05-18 17:18 - 2006-11-02 14:37 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games

Files to move or delete:
====================
C:\Users\Iker Casillas\AppData\Roaming\desktop.ini
C:\Users\Iker Casillas\Ad-Aware81Installation.exe
C:\Users\Iker Casillas\thief.exe


Some content of TEMP:
====================
C:\Users\Iker Casillas\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-06-12 03:48

==================== End Of Log ============================
--- --- ---


Danke und Gruß
Antonio

aharonov 13.06.2014 07:42
Zitat:
Achtung: Auf C:\Programme sowie C:\Dokumente und Einstellungen wird der Zugriff aktuell verweigert
Aber kannst du auf "C:\Program Files" zufreifen?
Das mit den Dokumenten und Einstellungen ist auf Vista normal, dieser Ordner existiert nach XP gar nicht mehr wirklich.

Antonio05 13.06.2014 08:18
Hallo,

bin nun im Büro und kann erst heut Abend schauen. Wie bewertest Du die Logs?

Vielen Dank.

Gruß
A

aharonov 13.06.2014 08:21
Logs sehen gut aus. Und die andere Sache mit dem Ordnerzugriff sollte eigentlich auch normal sein.

Antonio05 13.06.2014 17:05
Jo, Program Files läuft

aharonov 13.06.2014 17:09
Dann ist alles in Ordnung.


Schritt 1

Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.
  • Öffne die TFC.exe.
    Vista und Win 7 User mit Rechtsklick "als Administrator starten".
  • Schließe alle anderen Programme.
  • Drücke auf den Button Start.
  • Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.




Schritt 2

Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware zur Infizierung per Drive-by Download missbraucht werden können.

Die aktuelle Version ist Java 7 Update 60.
  • Gehe zu
    Start --> Systemsteuerung --> Programme und Funktionen (bei Vista / Win 7)
    Start --> Systemsteuerung --> Software (bei Win XP)
    und deinstalliere alle älteren Java-Versionen.
In wenigen Fällen wird Java wirklich benötigt. Auch werden immer wieder neue, noch nicht geschlossene Sicherheitslücken ausgenutzt.
Überleg dir also, ob du eine Java-Installation wirklich brauchst.
Falls du Java weiterhin verwenden möchtest, dann:
  • Lade dir die neueste Java-Version herunter.
  • Schliesse alle laufenden Programme, speziell den Browser.
  • Starte die heruntergeladene jxpiinstall.exe und folge den Anweisungen.
  • Entferne während der Installation den Haken bei "Installieren Sie die Ask-Toolbar ...".



Schritt 3

Die Version deines Adobe PDF Readers ist veraltet, wir müssen ihn updaten:
  • Deinstalliere bitte deine aktuelle Version von Adobe Reader über
    Start --> Systemsteuerung --> Software (bei Windows XP)
    Start --> Systemsteuerung --> Programme und Funktionen (bei Vista / Windows 7)
  • Besuche diese Seite von Adobe.
  • Entferne gegebenenfalls den Haken bei McAfee Security Scan bzw. Google Chrome.
  • Drücke auf Jetzt herunterladen und installiere die neuste Version.



Schritt 4

Dein Flashplayer ist veraltet. Installiere folgendermassen die aktuelle Version:
  • Besuche diese Seite von Adobe.
  • Entferne gegebenenfalls den Haken bei McAfee Security Scan bzw. Google Chrome.
  • Drücke auf Jetzt herunterladen und installiere die neuste Version.



Cleanup

Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.
  1. Starte defogger und drücke den Button Re-enable.
  2. Bei MBAM würd ich dir unbedingt empfehlen, es zu behalten und wöchentlich einen Quick-Scan durchzuführen. Wenn du es nicht weiter verwenden möchtest, kannst du es jetzt normal über die Systemsteuerung deinstallieren.
  3. Auch den ESET Online Scanner kannst du behalten, um ab und zu (monatlich) für eine Zweitmeinung dein System damit zu scannen. Falls du ESET deinstallieren möchtest, dann kannst du das ebenfalls über die Systemsteuerung tun.
  4. Downloade dir bitte auf jeden Fall DelFix auf deinen Desktop.
    • Schliesse alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • DelFix entfernt u.a. alle von uns verwendeten Programme und löscht sich anschliessend selbst.
  5. Wenn jetzt noch etwas übriggeblieben ist, dann kannst du es einfach manuell löschen.




>> OK <<
Wir sind durch, deine Logs sehen für mich im Moment sauber aus. :daumenhoc

Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst.

Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann.




Epilog: Tipps, Dos & Don'ts

Aktualität von System und Software

Das Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren

Auch die installierte Software sollte immer in der aktuellsten Version vorliegen.
Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.
  • Mit diesem kleinen Plugin-Check kannst du regelmässig diese Komponenten auf deren Aktualität überprüfen.
  • Achte auch darauf, dass alte, nicht mehr verwendete Versionen deinstalliert sind.
  • Optional: Das Programm Secunia Personal Software Inspector kann dich dabei unterstützen, stets die aktuellen Versionen sämtlicher installierter Software zu nutzen.

Sicherheits-Software

Eine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt).
Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.
  • Nutze einen Virenscanner mit Hintergrundwächter mit stets aktueller Datenbank. Welches Produkt gewählt wird, spielt keine so entscheidende Rolle. Wenn du ein kommerzielles Programm kaufen möchtest, kann ich dir Emsisoft Anti-Malware empfehlen (die Freeware-Version davon reicht aber nicht, denn die hat keinen Hintergrundwächter). Bevorzugst du ein kostenloses Produkt, dann ist Avast! Free Antivirus eine gute Alternative.
    Betreibe aber keinesfalls zwei Wächter parallel, die würden sich gegenseitig behindern.
  • Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.
  • Zusätzlich zum Virenscanner kannst du dein System regelmässig mit einem On-Demand Antimalwareprogramm scannen. Empfehlenswert ist die Free-Version von Malwarebytes Anti-Malware. Vor jedem Scan die Datenbank updaten.
  • Optional: Das Programm Sandboxie führt Anwendungen in einer isolierten Umgebung ("Sandkasten") aus, so dass keine Änderungen am System vorgenommen werden können. Wenn du deinen Browser darin startest, vermindert sich die Chance, dass beim Surfen eingefangene Malware sich dauerhaft im System festsetzen kann.
  • Optional: Das Addon WOT (web of trust) warnt dich vor einer als schädlich gemeldeten Website, bevor sie geladen wird. Für verschiedene Browser erhältlich.

Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt.
Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:
  • NoScript verhindert standardmässig das Ausführen von aktiven Inhalten (Java, JavaScript, Flash, ..) für sämtliche Websites. Du kannst selber nach dem Prinzip einer Whitelist festlegen, welchen Seiten du vertrauen und Scripts erlauben willst, auch temporär.
  • Adblock Plus blockt die meisten Werbebanner weg. Solche Banner können nebst ihrer störenden Erscheinung auch als Infektionsherde fungieren.

(Un-)Sicheres Verhalten im Internet

Nebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert.

Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.
  • Illegale Cracks, Keygens und Serials sind ein ausgesprochen einfacher (und ein beliebter) Weg, um Malware zu verbreiten.
  • Bei Dateien aus Peer-to-Peer- und Filesharingprogrammen oder von Filehostern kannst du dir nie sicher sein, ob auch wirklich drin ist, was drauf steht.

Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).
  • Surfe mit Vorsicht und lass dich nicht von irgendwie interessant erscheinenden Elementen zu einem vorschnellen Klick verleiten. Lass dich nicht von Popups täuschen, die aussehen wie System- oder Virenmeldungen.
  • Sei skeptisch bei unerwarteten E-Mails, insbesondere wenn sie Anhänge enthalten. Auch wenn sie auf den ersten Blick authentisch wirken, persönliche Daten von dir enthalten oder vermeintlich von einem bekannten Absender stammen: Lieber nochmals in Ruhe überdenken oder nachfragen, anstatt einfach mal Links oder ausführbare Anhänge öffnen oder irgendwo deine Daten eingeben.
  • Auch in sozialen Netzwerken oder über Instant Messaging Systeme können schädliche Links oder Dateien die Runde machen. Erhältst du von einem deiner Freunde eine Nachricht, die merkwürdig ist oder so sensationell interessant oder skandalös tönt, dass man einfach draufklicken muss, dann hat bei ihm/ihr wahrscheinlich Neugier über Verstand gesiegt und du solltest nicht denselben Fehler machen.
  • Lass die Dateiendungen anzeigen, so dass du dich nicht täuschen lässt, wenn eine ausführbare Datei über ein doppelte Dateiendung kaschiert wird, z.B. Nacktfoto.jpg.exe.

Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.
  • Lade Software in erster Priorität immer direkt vom Hersteller herunter. Viele Softwareportale (z.B. Softonic) packen noch unnützes Zeug mit in die Installation. Alternativ dazu wähle ein sauberes Portal wie Filepony oder heise.
  • Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen fürs Programm irrelevanten Ergänzungen.

Allgemeine Hinweise

Abschliessend noch ein paar grundsätzliche Bemerkungen:
  • Dein Benutzerkonto für den alltäglichen Gebrauch sollte nicht über Administratorenrechte verfügen. Nutze ein Konto mit eingeschränkten Rechten (Windows XP) bzw. aktiviere die Benutzerkontensteuerung (UAC) auf der höchsten Stufe (Windows Vista / 7).
  • Erstelle regelmässig Backups deiner Daten und Dokumente auf externen Datenträgern, bei wichtigen Dateien mindestens zweifach. Nicht nur ein Malwarebefall kann schmerzhaften Datenverlust nach sich ziehen sondern auch ein gewöhnlicher Festplattendefekt.
  • Die Autorun/Autoplay-Funktion stellt ein Risiko dar, denn sie ermöglicht es, dass beispielsweise beim Einstecken eines entsprechend infizierten USB-Sticks der Befall auf den Rechner überspringt. Überlege dir, ob du diese Funktion nicht besser deaktivieren möchtest.
  • Wähle deine Passwörter gemäss den gängigen Regeln, um besser gegen Brute-Force- und Wörterbuchattacken gewappnet zu sein. Benutze jedes deiner Passwörter nur einmal und ändere sie regelmässig.
  • Der Nutzen von Registry-Cleanern zur Performancesteigerung ist umstritten. Auf jeden Fall lässt sich damit grosser Schaden anrichten, wenn man nicht weiss, was man tut. Wir empfehlen deshalb, die Finger von der Registry zu lassen. Um von Zeit zu Zeit die temporären Dateien zu löschen, genügt TFC.

Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;)

Antonio05 14.06.2014 22:32
Hallo,

zunächst riesigen Dank für die schnelle, umfassende und super-freundliche Hilfe. Habe die letzten beschriebenen Schritte durchgeführt und werde ein wenig testen. In jedem Fall läuft der PC wesentlich schneller als vorher :-)

Gruß
A

aharonov 15.06.2014 16:20
Freut mich, dass wir helfen konnten. :abklatsch:

Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun.

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten.
Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 19:22 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131