Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Grauer Bildschirm mit (beweglicher Maus) beim Hochfahren! (https://www.trojaner-board.de/137203-grauer-bildschirm-beweglicher-maus-beim-hochfahren.html)

Maaarcel 26.06.2013 00:57
Grauer Bildschirm mit (beweglicher Maus) beim Hochfahren!
 
Guten Abend die Herrschften,

Und zwar habe ich folgendes Problem ich habe nun seid guten 2 Wochen das Problem das wenn ich mein Notebook hochfahre dieser grauer Bildschirm mit dem Mauszeiger erscheint ab da geht nichts mehr. Wenn ich das Touchpad berühre oder ein Mausklick mache wird aus dem grau ein dunkleres grau.Das Notebook lässt sich auch nicht mehr runterfahren.habs versucht mit Starthilfe (Vorschlag nach einem Neustart) hochzufahren leine Chance!dann habe ich es mit f8 und "als zuletzt funktionierende Konfiguration" zu starten und es klappt teilweise dann doch ab und zu mal bräuchte da mal dringen eure Hilfe. Habe schon ein ähnliches Thread über dieses Problem bei euch gelesen aber wollte da nichts auf eigene Faust riskieren =)

Danke euch schonmal im voraus !

schrauber 26.06.2013 09:10
Hi,

welches Betriebssystem?

Maaarcel 26.06.2013 10:13
Windows 7 64 Bit

schrauber 26.06.2013 10:36
Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)
Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)
  • Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 32-Bit | FRST 64-Bit
  • Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.
  • Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:
Über den Boot Manager:
  • Starte den Rechner neu.
  • Während dem Hochfahren drücke mehrmals die F8 Taste
  • Wähle nun Computer reparieren.
  • Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".
Mit Windows CD/DVD (auch bei Windows 8 möglich):
  • Lege die Windows CD in dein Laufwerk.
  • Starte den Rechner neu und starte von der CD.
  • Wähle die Spracheinstellungen und klicke "Weiter".
  • Klicke auf Computerreparaturoptionen !
  • Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".
Wähle in den Reparaturoptionen: Eingabeaufforderung
  • Gib nun bitte notepad ein und drücke Enter.
  • Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
    Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.
  • Schließe Notepad wieder
  • Gib nun bitte folgenden Befehl ein.
    e:\frst.exe bzw. e:\frst64.exe
    Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.
  • Akzeptiere den Disclaimer mit Yes und klicke Scan
Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).

Maaarcel 26.06.2013 11:01

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 25-06-2013 02
Ran by SYSTEM on 26-06-2013 11:57:24
Running from G:\
Windows 7 Home Premium Service Pack 1 (X64) OS Language: English(US)
Internet Explorer Version 10
Boot Mode: Recovery

The current controlset is ControlSet002
ATTENTION!:=====> FRST is updated to run from normal or Safe mode to produce a full FRST.txt log and an extra Addition.txt log.

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe [2741544 2011-04-07] (Synaptics Incorporated)
HKLM\...\Run: [Lenovo EE Boot Optimizer] C:\Program Files (x86)\Lenovo\Boot Optimizer\PopWnd.exe [114688 2012-03-16] (Lenovo)
HKLM\...\Run: [Energy Management] C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe [9753024 2012-03-16] (Lenovo (Beijing) Limited)
HKLM\...\Run: [EnergyUtility] C:\Program Files (x86)\Lenovo\Energy Management\Utility.exe [5908928 2012-03-16] (Lenovo(beijing) Limited)
HKLM\...\Run: [CamserviceOG] C:\Program Files (x86)\Hercules\Hercules Optical Glass\XtrCtrlEx.exe /startup [3382568 2011-09-07] (Guillemot Corporation S.A.)
HKLM-x32\...\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [283160 2011-02-18] (Intel Corporation)
HKLM-x32\...\Run: [331BigDog] C:\Program Files (x86)\USB Camera\VM331_STI.EXE [548864 2011-06-15] (Vimicro)
HKLM-x32\...\Run: [UpdateP2GShortCut] "C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\Lenovo\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\5.0" [222504 2010-07-26] (CyberLink Corp.)
HKLM-x32\...\Run: [YouCam Mirage] "C:\Program Files (x86)\Lenovo\YouCam\YCMMirage.exe" [136488 2011-01-28] (CyberLink)
HKLM-x32\...\Run: [YouCam Tray] "C:\Program Files (x86)\Lenovo\YouCam\YouCam.exe" /s [228448 2011-01-28] (CyberLink Corp.)
HKLM-x32\...\Run: [VeriFaceManager] C:\Program Files (x86)\Lenovo\VeriFace\PManage.exe [329056 2012-03-16] (Lenovo)
HKLM-x32\...\Run: [UpdatePRCShortCut] "C:\Program Files\Lenovo\OneKey App\OneKey Recovery\MUITransfer\MUIStartMenu.exe" "C:\Program Files\Lenovo\OneKey App\OneKey Recovery" UpdateWithCreateOnce "Software\Lenovo\OneKey App\OneKey Recovery" [222504 2009-05-13] (CyberLink Corp.)
HKLM-x32\...\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [59280 2012-11-28] (Apple Inc.)
HKLM-x32\...\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe" [152544 2012-12-12] (Apple Inc.)
HKLM-x32\...\Run: [DATAMNGR] C:\PROGRA~2\SEARCH~1\Datamngr\DATAMN~1.EXE [1683456 2013-02-14] (Bandoo Media Inc)
HKLM-x32\...\Run: []  [x]
HKLM-x32\...\Run: [ApnUpdater] "C:\Program Files (x86)\Ask.com\Updater\Updater.exe" [1648264 2013-04-30] (Ask)
HKLM-x32\...\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min [345312 2013-06-16] (Avira Operations GmbH & Co. KG)
HKU\Marcel\...\Run: [Steam] "C:\Program Files (x86)\Valve\Steam\Steam.exe" -silent [1641896 2013-06-06] (Valve Corporation)
AppInit_DLLs: C:\PROGRA~3\Wincert\WIN64C~1.DLL C:\PROGRA~2\SEARCH~1\Datamngr\x64\datamngr.dll C:\PROGRA~2\SEARCH~1\Datamngr\x64\IEBHO.dll  [1531256 2013-02-14] (Bandoo Media Inc)
AppInit_DLLs-x32: C:\PROGRA~3\Wincert\WIN32C~1.DLL C:\PROGRA~2\SEARCH~1\Datamngr\datamngr.dll C:\PROGRA~2\SEARCH~1\Datamngr\IEBHO.dll  [1189240 2013-02-14] (Bandoo Media Inc)
Startup: C:\ProgramData\Start Menu\Programs\Startup\AVer HID Receiver.lnk
ShortcutTarget: AVer HID Receiver.lnk -> C:\Program Files (x86)\Common Files\AVerMedia\AVerQuick\AVerHIDReceiver.exe ()
Startup: C:\ProgramData\Start Menu\Programs\Startup\AVerQuick.lnk
ShortcutTarget: AVerQuick.lnk -> C:\Program Files (x86)\Common Files\AVerMedia\AVerQuick\AVerQuick.exe (AVerMedia TECHNOLOGIES, Inc.)

==================== Services (Whitelisted) =================

S2 AVerRemote; C:\Program Files (x86)\Common Files\AVerMedia\Service\AVerRemote.exe [344064 2009-04-08] (AVerMedia)
S2 AVerScheduleService; C:\Program Files (x86)\Common Files\AVerMedia\Service\AVerScheduleService.exe [389120 2009-10-09] ()
S2 HPSLPSVC; C:\Users\Marcel\AppData\Local\Temp\7zS7398\hpslpsvc64.dll [1039360 2011-11-14] (Hewlett-Packard Co.)

==================== Drivers (Whitelisted) ====================

S3 AVerAF35; C:\Windows\System32\Drivers\AVerAF35.sys [511232 2009-10-18] (AVerMedia TECHNOLOGIES, Inc.)
S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [132608 2009-06-29] (Huawei Technologies Co., Ltd.)
S3 hxctlflt; C:\Windows\System32\DRIVERS\hxctlflt.sys [111104 2009-02-09] (Guillemot Corporation)
S3 SNPSTD3; C:\Windows\System32\DRIVERS\snpstd3.sys [10684672 2007-07-17] (Sonix Co. Ltd.)
S3 vm331avs; C:\Windows\System32\Drivers\vm331avs.sys [250752 2011-06-14] (Vimicro Corporation)
S3 vmuvcflt; C:\Windows\System32\Drivers\vmuvcflt.sys [8320 2010-08-16] (Vimicro Corporation)
S3 BcmSqlStartupSvc;
S2 CLKMSVC10_3A60B698;
S2 CLKMSVC10_C3B3B687;
S2 DriverService;
S2 iATAgentService;
S2 idealife Update Service;
S3 IGRS;
S2 IviRegMgr;
S2 nvUpdatusService;
S2 Oasis2Service;
S2 PCCarerService;
S2 ReadyComm.DirectRouter;
S2 RichVideo;
S2 RtLedService;
S2 SeaPort;
S2 SoftwareService;
S3 SQLWriter;
S2 Stereo Service;

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-06-26 01:20 - 2013-06-26 01:20 - 00000000 ____D C:\FRST
2013-06-25 15:06 - 2013-06-26 02:06 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-06-25 15:06 - 2013-06-25 15:06 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Malwarebytes
2013-06-25 15:06 - 2013-06-25 15:06 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-06-24 12:23 - 2013-06-26 01:13 - 00000224 ____A C:\Windows\setupact.log
2013-06-24 12:23 - 2013-06-24 12:23 - 00000000 ____A C:\Windows\setuperr.log
2013-06-24 05:29 - 2013-06-24 05:29 - 00000000 ____D C:\Users\Marcel\AppData\Local\Facebook
2013-06-16 09:45 - 2013-06-16 09:45 - 00000426 ____A C:\Users\Marcel\Documents\cc_20130616_194505.reg
2013-06-16 08:53 - 2013-06-16 08:53 - 00051068 ____A C:\Users\Marcel\Documents\cc_20130616_185337.reg
2013-06-16 08:47 - 2013-06-16 08:47 - 00000822 ____A C:\Users\Public\Desktop\CCleaner.lnk
2013-06-16 08:47 - 2013-06-16 08:47 - 00000000 ____D C:\Program Files\CCleaner
2013-06-16 08:46 - 2013-06-16 08:46 - 03340088 ____A (Piriform Ltd) C:\Users\Marcel\Downloads\ccsetup402_slim.exe
2013-06-16 08:37 - 2013-06-16 08:37 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Avira
2013-06-16 08:32 - 2013-06-16 08:32 - 00083160 ____A (Avira GmbH) C:\Windows\System32\Drivers\avnetflt.sys
2013-06-16 08:31 - 2013-06-16 08:31 - 00002070 ____A C:\Users\Public\Desktop\Avira Control Center.lnk
2013-06-16 08:31 - 2013-06-16 08:31 - 00000000 ____D C:\Users\Marcel\AppData\Local\APN
2013-06-16 08:31 - 2013-06-16 08:31 - 00000000 ____D C:\Program Files (x86)\Ask.com
2013-06-16 08:31 - 2013-06-16 08:31 - 00000000 ____D C:\Firefox
2013-06-16 08:30 - 2013-06-16 08:31 - 00000000 ____D C:\ProgramData\Avira
2013-06-16 08:30 - 2013-06-16 08:30 - 00000000 ____D C:\Program Files (x86)\Avira
2013-06-16 08:30 - 2013-06-16 08:29 - 00130016 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avipbb.sys
2013-06-16 08:30 - 2013-06-16 08:29 - 00100712 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avgntflt.sys
2013-06-16 08:30 - 2013-06-16 08:29 - 00028600 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avkmgr.sys
2013-06-16 06:45 - 2013-06-16 18:19 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Wise Registry Cleaner
2013-06-16 06:45 - 2013-06-16 06:45 - 00000000 ____D C:\Program Files (x86)\Wise
2013-06-16 06:06 - 2013-06-16 06:06 - 02092792 ____A C:\Users\Marcel\Downloads\avira_free_antivirus.exe

==================== One Month Modified Files and Folders =======

2013-06-26 11:11 - 2012-03-16 13:46 - 00000000 ____D C:\Program Files\Common Files\Intel
2013-06-26 11:11 - 2009-07-13 19:20 - 00000000 ____D C:\Windows\registration
2013-06-26 11:10 - 2012-03-16 13:44 - 00000000 ____D C:\Program Files (x86)\Intel
2013-06-26 11:10 - 2009-07-13 19:20 - 00000000 ____D C:\Windows\security
2013-06-26 02:06 - 2013-06-25 15:06 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-06-26 01:54 - 2012-05-29 07:50 - 00955934 ____A C:\FaceProv.log
2013-06-26 01:54 - 2012-03-16 13:33 - 01654429 ____A C:\Windows\WindowsUpdate.log
2013-06-26 01:20 - 2013-06-26 01:20 - 00000000 ____D C:\FRST
2013-06-26 01:20 - 2009-07-13 20:45 - 00021072 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-06-26 01:20 - 2009-07-13 20:45 - 00021072 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-06-26 01:17 - 2012-03-16 05:23 - 00654844 ____A C:\Windows\System32\perfh007.dat
2013-06-26 01:17 - 2012-03-16 05:23 - 00130426 ____A C:\Windows\System32\perfc007.dat
2013-06-26 01:17 - 2009-07-13 21:13 - 01500254 ____A C:\Windows\System32\PerfStringBackup.INI
2013-06-26 01:14 - 2012-03-16 14:10 - 00000000 ____D C:\ProgramData\VeriFace
2013-06-26 01:13 - 2013-06-24 12:23 - 00000224 ____A C:\Windows\setupact.log
2013-06-26 01:13 - 2012-05-29 07:51 - 00000000 ____D C:\users\Marcel
2013-06-26 01:13 - 2012-03-16 14:18 - 00436847 ____A C:\Windows\System32\fastboot.set
2013-06-26 01:13 - 2012-03-16 14:17 - 00001120 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-06-26 01:13 - 2009-07-13 21:08 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-06-25 16:08 - 2012-06-20 15:08 - 00000000 ____D C:\Windows\Minidump
2013-06-25 15:06 - 2013-06-25 15:06 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Malwarebytes
2013-06-25 15:06 - 2013-06-25 15:06 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-06-25 14:51 - 2012-03-16 13:45 - 00000000 ____D C:\Intel
2013-06-25 00:53 - 2012-03-16 14:17 - 00001124 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-06-24 12:23 - 2013-06-24 12:23 - 00000000 ____A C:\Windows\setuperr.log
2013-06-24 05:29 - 2013-06-24 05:29 - 00000000 ____D C:\Users\Marcel\AppData\Local\Facebook
2013-06-16 18:19 - 2013-06-16 06:45 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Wise Registry Cleaner
2013-06-16 18:19 - 2012-12-30 11:27 - 00000000 ____D C:\Program Files (x86)\Activision
2013-06-16 18:19 - 2012-03-16 14:17 - 00000000 ____D C:\Program Files\Google
2013-06-16 18:19 - 2012-03-16 14:05 - 00000000 ____D C:\Program Files\mcafee
2013-06-16 18:19 - 2012-03-16 14:05 - 00000000 ____D C:\Program Files (x86)\McAfee
2013-06-16 18:19 - 2012-03-16 13:44 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-06-16 18:19 - 2009-07-13 19:20 - 00000000 ____D C:\Windows\AppCompat
2013-06-16 18:18 - 2013-01-05 10:41 - 00000000 ____D C:\Users\Marcel\Desktop\Filme
2013-06-16 18:18 - 2012-05-29 10:17 - 00000000 ____D C:\Users\Marcel\AppData\Local\Google
2013-06-16 18:18 - 2012-03-16 14:17 - 00000000 ____D C:\ProgramData\Google
2013-06-16 18:17 - 2012-03-16 14:17 - 00000000 ____D C:\Program Files (x86)\Google
2013-06-16 09:45 - 2013-06-16 09:45 - 00000426 ____A C:\Users\Marcel\Documents\cc_20130616_194505.reg
2013-06-16 08:53 - 2013-06-16 08:53 - 00051068 ____A C:\Users\Marcel\Documents\cc_20130616_185337.reg
2013-06-16 08:52 - 2011-02-22 03:19 - 00000000 ____D C:\Windows\Panther
2013-06-16 08:47 - 2013-06-16 08:47 - 00000822 ____A C:\Users\Public\Desktop\CCleaner.lnk
2013-06-16 08:47 - 2013-06-16 08:47 - 00000000 ____D C:\Program Files\CCleaner
2013-06-16 08:46 - 2013-06-16 08:46 - 03340088 ____A (Piriform Ltd) C:\Users\Marcel\Downloads\ccsetup402_slim.exe
2013-06-16 08:37 - 2013-06-16 08:37 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Avira
2013-06-16 08:32 - 2013-06-16 08:32 - 00083160 ____A (Avira GmbH) C:\Windows\System32\Drivers\avnetflt.sys
2013-06-16 08:31 - 2013-06-16 08:31 - 00002070 ____A C:\Users\Public\Desktop\Avira Control Center.lnk
2013-06-16 08:31 - 2013-06-16 08:31 - 00000000 ____D C:\Users\Marcel\AppData\Local\APN
2013-06-16 08:31 - 2013-06-16 08:31 - 00000000 ____D C:\Program Files (x86)\Ask.com
2013-06-16 08:31 - 2013-06-16 08:31 - 00000000 ____D C:\Firefox
2013-06-16 08:31 - 2013-06-16 08:30 - 00000000 ____D C:\ProgramData\Avira
2013-06-16 08:30 - 2013-06-16 08:30 - 00000000 ____D C:\Program Files (x86)\Avira
2013-06-16 08:29 - 2013-06-16 08:30 - 00130016 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avipbb.sys
2013-06-16 08:29 - 2013-06-16 08:30 - 00100712 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avgntflt.sys
2013-06-16 08:29 - 2013-06-16 08:30 - 00028600 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avkmgr.sys
2013-06-16 08:01 - 2012-03-16 14:05 - 00000000 ____D C:\ProgramData\McAfee
2013-06-16 06:45 - 2013-06-16 06:45 - 00000000 ____D C:\Program Files (x86)\Wise
2013-06-16 06:42 - 2012-07-16 11:36 - 00000000 ____D C:\Users\Marcel\Desktop\Musik
2013-06-16 06:38 - 2012-06-01 01:28 - 05810661 ____A C:\Windows\System32\PsBoot.log
2013-06-16 06:38 - 2012-06-01 01:28 - 00003958 ____A C:\Windows\System32\defragLog.log
2013-06-16 06:06 - 2013-06-16 06:06 - 02092792 ____A C:\Users\Marcel\Downloads\avira_free_antivirus.exe
2013-06-10 00:09 - 2012-06-10 09:00 - 75016696 ____A (Microsoft Corporation) C:\Windows\System32\MRT.exe
2013-06-05 09:49 - 2012-05-31 05:46 - 00000000 ____D C:\Users\Marcel\Documents\Youcam
2013-06-01 12:59 - 2009-07-13 19:20 - 00000000 ____D C:\Windows\rescache
2013-05-30 15:22 - 2009-07-13 19:20 - 00000000 ____D C:\Windows\SysWOW64\zh-HK
2013-05-30 15:22 - 2009-07-13 19:20 - 00000000 ____D C:\Windows\SysWOW64\tr-TR
2013-05-30 15:22 - 2009-07-13 19:20 - 00000000 ____D C:\Windows\System32\zh-HK
2013-05-30 15:22 - 2009-07-13 19:20 - 00000000 ____D C:\Windows\System32\tr-TR
2013-05-30 15:22 - 2009-07-13 19:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2013-05-30 15:16 - 2009-07-13 19:20 - 00000000 ____D C:\Windows\System32\NDF

==================== Known DLLs (Whitelisted) ================


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== EXE ASSOCIATION =====================

HKLM\...\.exe: exefile => OK
HKLM\...\exefile\DefaultIcon: %1 => OK
HKLM\...\exefile\open\command: "%1" %* => OK

==================== Restore Points  =========================

Restore point made on: 2013-06-16 08:32:25
Restore point made on: 2013-06-16 09:00:15
Restore point made on: 2013-06-21 06:41:50
Restore point made on: 2013-06-23 07:04:31
Restore point made on: 2013-06-23 09:00:23
Restore point made on: 2013-06-24 02:30:03
Restore point made on: 2013-06-24 02:32:51
Restore point made on: 2013-06-24 02:54:22
Restore point made on: 2013-06-24 12:33:49
Restore point made on: 2013-06-25 00:54:04
Restore point made on: 2013-06-25 16:12:37

==================== Memory info ===========================

Percentage of memory in use: 9%
Total physical RAM: 8135.86 MB
Available physical RAM: 7330.63 MB
Total Pagefile: 8134.06 MB
Available Pagefile: 7318.47 MB
Total Virtual: 8192 MB
Available Virtual: 8191.86 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:254.14 GB) (Free:124.48 GB) NTFS (Disk=0 Partition=2)
Drive d: (LENOVO) (Fixed) (Total:29 GB) (Free:0 GB) NTFS (Disk=0 Partition=4)
Drive g: (INTENSO) (Removable) (Total:7.46 GB) (Free:7.46 GB) FAT32 (Disk=1 Partition=1)
Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS
Drive y: () (Fixed) (Total:0.2 GB) (Free:0.16 GB) NTFS (Disk=0 Partition=1) ==>[System with boot components (obtained from reading drive)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 78F3823D)
Partition 1: (Active) - (Size=200 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=254 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=29 GB) - (Type=OF Extended)
Partition 4: (Not Active) - (Size=15 GB) - (Type=12)

========================================================
Disk: 1 (Size: 7 GB) (Disk ID: 00000000)
Partition 1: (Not Active) - (Size=7 GB) - (Type=0B)


LastRegBack: 2013-06-23 06:25

==================== End Of Log ============================
--- --- ---

schrauber 26.06.2013 12:19
Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument
Code:
AppInit_DLLs: C:\PROGRA~3\Wincert\WIN64C~1.DLL C:\PROGRA~2\SEARCH~1\Datamngr\x64\datamngr.dll C:\PROGRA~2\SEARCH~1\Datamngr\x64\IEBHO.dll  [1531256 2013-02-14] (Bandoo Media Inc)
AppInit_DLLs-x32: C:\PROGRA~3\Wincert\WIN32C~1.DLL C:\PROGRA~2\SEARCH~1\Datamngr\datamngr.dll C:\PROGRA~2\SEARCH~1\Datamngr\IEBHO.dll  [1189240 2013-02-14] (Bandoo Media Inc)
Speichere diese bitte als Fixlist.txt auf deinem USB Stick.
  • Starte deinen Rechner erneut in die Reparaturoptionen
  • Starte nun die FRST.exe erneut und klicke den Fix Button.
Das Tool erstellt eine Fixlog.txt auf deinem USB Stick. Poste den Inhalt bitte hier.

Maaarcel 26.06.2013 22:48
So endschuldige das das so lange gedauert hat habe spätschicht =) hier der fixlog.Also jetzt ist er nach dem fix wieder normal hochgefahren ohne mukken danke schonmal
Code:
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 25-06-2013 02
Ran by SYSTEM at 2013-06-26 23:43:17 Run:1
Running from G:\
Boot Mode: Recovery
==============================================

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs => Value was restored successfully.
HKLM\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs => Value was restored successfully.

==== End of Fixlog ====

schrauber 27.06.2013 08:09
Dann weiter im normalen Windows :)

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


Systemscan mit FRST
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Start > Computer (Rechtsklick) > Eigenschaften)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Scan.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Maaarcel 27.06.2013 10:24
so einmal vom Adw cleaner
Code:
# AdwCleaner v2.303 - Datei am 27/06/2013 um 11:20:30 erstellt
# Aktualisiert am 08/06/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Marcel - MARCEL´S-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Marcel\Downloads\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Gelöscht mit Neustart : C:\Program Files (x86)\Search Results Toolbar
Ordner Gelöscht : C:\Program Files (x86)\Ask.com
Ordner Gelöscht : C:\ProgramData\boost_interprocess
Ordner Gelöscht : C:\ProgramData\Browser Manager
Ordner Gelöscht : C:\ProgramData\Partner
Ordner Gelöscht : C:\Users\Marcel\AppData\Local\APN
Ordner Gelöscht : C:\Users\Marcel\AppData\LocalLow\AskToolbar
Ordner Gelöscht : C:\Users\Marcel\AppData\Roaming\yourfiledownloader
Ordner Gelöscht : C:\windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\APN
Schlüssel Gelöscht : HKCU\Software\APN DTX
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AskToolbar
Schlüssel Gelöscht : HKCU\Software\Ask.com
Schlüssel Gelöscht : HKCU\Software\DataMngr
Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar
Schlüssel Gelöscht : HKCU\Software\ilivid
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{377E5D4D-77E5-476A-8716-7E70A9272DA0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1ED9DA0-AFD0-4B90-AC6A-D3874F591014}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{377E5D4D-77E5-476A-8716-7E70A9272DA0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1ED9DA0-AFD0-4B90-AC6A-D3874F591014}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKCU\Software\YourFileDownloader
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Schlüssel Gelöscht : HKLM\Software\APN
Schlüssel Gelöscht : HKLM\Software\AskToolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C17DC5CF-54FF-4E63-8AC7-94335D6DA231}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D14D0EE2-2DD1-4230-BE70-3F3AD6172C40}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\BrowserConnection.dll
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Applications\ilividsetup.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BrowserConnection.Loader
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BrowserConnection.Loader.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iLividIEHelper.DNSGuard
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iLividIEHelper.DNSGuard.1
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHost.Tool
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHost.Tool.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{1D55DAA5-04AC-4036-B0BE-DA81EE9676CD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{1FDC0B61-91AC-4157-9B27-CAD9A09AB67E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{212C2C4F-C845-4FBC-9561-C833A13D8DCE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{3C5D1D57-16C8-473C-A552-37B8D88596FE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4A115D8A-6A7B-4C72-92B1-2E2D01F36979}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{58CBF821-A0C7-4AE8-9430-77DD1AF38E99}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{72BCBFF7-2837-4CA0-B3B5-3DAED7F54601}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{75E8DA27-44AF-40AE-927C-F2EEC99D65B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{824125FD-7732-4DA2-9277-3A7D0A0A0813}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{99DF8440-814E-497F-BDDD-FB93E9E9DF96}
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\Software\iLividSRTB
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\iLividMediaBar_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\iLividMediaBar_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetup_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetup_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{05366194-3126-4601-AC1A-DDE573E093DC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{061F450C-37B9-4330-9235-0F25D9F75B33}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{19D2F415-D58B-46BC-9390-C03DCBC21EB2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{22FEB0F5-0BA0-4D4B-8A66-55A21667BC31}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{26249267-15F4-4DA3-8247-C5A78E4FA918}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{377E5D4D-77E5-476A-8716-7E70A9272DA0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{39B217B4-8C69-4E45-A8DC-8CC4DAD3CF0A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3CB4CE45-8849-4638-9226-D6B615A15827}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{43AB7B5D-4C40-4103-A549-7002A116A7D5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{6E45F3E8-2683-4824-A6BE-08108022FB36}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{996ED20F-A740-47A2-A7EF-9620D422BB4E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9F0F16DD-4E76-4049-A9B1-7A91E48F0323}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9FF9AE6F-4553-41A7-B645-B0E88850EABF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C1ED9DA0-AFD0-4B90-AC6A-D3874F591014}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CE4DB5A3-58E6-41F1-8761-47238DF4F468}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D2B79F7D-2D7D-4420-B2A9-ECE52C7C83A0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F4288797-CB12-49CE-9DF8-7CDFA1143BEA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{061F450C-37B9-4330-9235-0F25D9F75B33}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{22FEB0F5-0BA0-4D4B-8A66-55A21667BC31}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D2B79F7D-2D7D-4420-B2A9-ECE52C7C83A0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{377E5D4D-77E5-476A-8716-7E70A9272DA0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{83CAD530-387D-40FD-82EA-B9E863D92A9B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C17DC5CF-54FF-4E63-8AC7-94335D6DA231}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D14D0EE2-2DD1-4230-BE70-3F3AD6172C40}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F994E0D9-8335-48F1-99C2-A712C21F8D5F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{377E5D4D-77E5-476A-8716-7E70A9272DA0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1ED9DA0-AFD0-4B90-AC6A-D3874F591014}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Search Results Toolbar
Schlüssel Gelöscht : HKLM\Software\YourFileDownloader
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9FF9AE6F-4553-41A7-B645-B0E88850EABF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C1ED9DA0-AFD0-4B90-AC6A-D3874F591014}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CE4DB5A3-58E6-41F1-8761-47238DF4F468}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gelöscht : HKLM\SOFTWARE\DataMngr
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1ED9DA0-AFD0-4B90-AC6A-D3874F591014}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{377E5D4D-77E5-476A-8716-7E70A9272DA0}]
Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

***** [Internet Browser] *****

-\\ Internet Explorer v10.0.9200.16537

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchnu.com/406 --> hxxp://www.google.com

-\\ Google Chrome v27.0.1453.116

Datei : C:\Users\Marcel\AppData\Local\Google\Chrome\User Data\Default\Preferences

Gelöscht [l.43] : keyword = "search-results.com",
Gelöscht [l.47] : search_url = "hxxp://dts.search-results.com/sr?src=crb&gct=ds&appid=394&systemid=406&apn_dtid[...]
Gelöscht [l.2126] : homepage = "hxxp://www.searchnu.com/406",

*************************

AdwCleaner[S1].txt - [11661 octets] - [27/06/2013 11:20:30]

########## EOF - C:\AdwCleaner[S1].txt - [11722 octets] ##########
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 4.9.4 (05.06.2013:1)
OS: Windows 7 Home Premium x64
Ran by Marcel on 27.06.2013 at 11:25:40,09
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\upgradecodes\f928123a039649549966d4c29d35b1c9
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{2631541B-FE00-46BF-BC9D-891FE57EEA01}



~~~ Files

Successfully deleted: [File] "C:\windows\s.bat"



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\wincert"
Successfully deleted: [Folder] "C:\Users\Marcel\appdata\locallow\datamngr"
Successfully deleted: [Folder] "C:\Program Files (x86)\search results toolbar"



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 27.06.2013 at 11:28:47,61
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 26-06-2013 02
Ran by Marcel (administrator) on 27-06-2013 11:32:18
Running from C:\Users\Marcel\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(Microsoft Corporation) C:\windows\system32\WLANExt.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(AVerMedia) C:\Program Files (x86)\Common Files\AVerMedia\Service\AVerRemote.exe
() C:\Program Files (x86)\Common Files\AVerMedia\Service\AVerScheduleService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
() C:\Program Files (x86)\Common Files\AVerMedia\AVerQuick\AVerHIDReceiver.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
(CyberLink) C:\Program Files (x86)\Lenovo\YouCam\YCMMirage.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Lenovo (Beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe
(Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\utility.exe
(Guillemot Corporation S.A.) C:\Program Files (x86)\Hercules\Hercules Optical Glass\XtrCtrlEx.exe
(AVerMedia TECHNOLOGIES, Inc.) C:\Program Files (x86)\Common Files\AVerMedia\AVerQuick\AVerQuick.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Vimicro) C:\Program Files (x86)\USB Camera\VM331_STI.EXE
(Lenovo) C:\Program Files (x86)\Lenovo\VeriFace\PManage.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe [2741544 2011-04-08] (Synaptics Incorporated)
HKLM\...\Run: [Lenovo EE Boot Optimizer] C:\Program Files (x86)\Lenovo\Boot Optimizer\PopWnd.exe [114688 2012-03-17] (Lenovo)
HKLM\...\Run: [Energy Management] C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe [9753024 2012-03-17] (Lenovo (Beijing) Limited)
HKLM\...\Run: [EnergyUtility] C:\Program Files (x86)\Lenovo\Energy Management\Utility.exe [5908928 2012-03-17] (Lenovo(beijing) Limited)
HKLM\...\Run: [CamserviceOG] C:\Program Files (x86)\Hercules\Hercules Optical Glass\XtrCtrlEx.exe /startup [3382568 2011-09-07] (Guillemot Corporation S.A.)
HKCU\...\Run: [Steam] "C:\Program Files (x86)\Valve\Steam\Steam.exe" -silent [1641896 2013-06-07] (Valve Corporation)
HKCU\...\Policies\system: [DisableRegistryTools] 0
HKCU\...\Policies\system: [DisableTaskMgr] 0
MountPoints2: E - E:\setup_vmc_lite.exe /checkApplicationPresence
MountPoints2: {95deab14-a9a7-11e1-9389-c0188562a19f} - G:\setup_vmc_lite.exe /checkApplicationPresence
MountPoints2: {95deab1e-a9a7-11e1-9389-c0188562a19f} - E:\setup_vmc_lite.exe /checkApplicationPresence
MountPoints2: {c77370c0-bb2c-11e1-8d9c-001e101fe5e1} - E:\setup_vmc_lite.exe /checkApplicationPresence
HKLM-x32\...\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [283160 2011-02-18] (Intel Corporation)
HKLM-x32\...\Run: [331BigDog] C:\Program Files (x86)\USB Camera\VM331_STI.EXE [548864 2011-06-15] (Vimicro)
HKLM-x32\...\Run: [UpdateP2GShortCut] "C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\Lenovo\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\5.0" [222504 2010-07-26] (CyberLink Corp.)
HKLM-x32\...\Run: [YouCam Mirage] "C:\Program Files (x86)\Lenovo\YouCam\YCMMirage.exe" [136488 2011-01-29] (CyberLink)
HKLM-x32\...\Run: [YouCam Tray] "C:\Program Files (x86)\Lenovo\YouCam\YouCam.exe" /s [228448 2011-01-29] (CyberLink Corp.)
HKLM-x32\...\Run: [VeriFaceManager] C:\Program Files (x86)\Lenovo\VeriFace\PManage.exe [329056 2012-03-17] (Lenovo)
HKLM-x32\...\Run: [UpdatePRCShortCut] "C:\Program Files\Lenovo\OneKey App\OneKey Recovery\MUITransfer\MUIStartMenu.exe" "C:\Program Files\Lenovo\OneKey App\OneKey Recovery" UpdateWithCreateOnce "Software\Lenovo\OneKey App\OneKey Recovery" [222504 2009-05-13] (CyberLink Corp.)
HKLM-x32\...\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [59280 2012-11-28] (Apple Inc.)
HKLM-x32\...\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe" [152544 2012-12-12] (Apple Inc.)
HKLM-x32\...\Run: []  [x]
HKLM-x32\...\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min [345312 2013-06-16] (Avira Operations GmbH & Co. KG)
Startup: C:\ProgramData\Start Menu\Programs\Startup\AVer HID Receiver.lnk
ShortcutTarget: AVer HID Receiver.lnk -> C:\Program Files (x86)\Common Files\AVerMedia\AVerQuick\AVerHIDReceiver.exe ()
Startup: C:\ProgramData\Start Menu\Programs\Startup\AVerQuick.lnk
ShortcutTarget: AVerQuick.lnk -> C:\Program Files (x86)\Common Files\AVerMedia\AVerQuick\AVerQuick.exe (AVerMedia TECHNOLOGIES, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

Chrome:
=======
CHR HomePage: hxxp://www.google.com/
CHR RestoreOnStartup: "hxxp://www.google.de/"
CHR DefaultSearchURL: (Search Results) - hxxp://dts.search-results.com/sr?src=crb&gct=ds&appid=394&systemid=406&apn_dtid=BND406&apn_ptnrs=AG6&o=APN10645&apn_uid=1912330012004875&q={searchTerms}
CHR DefaultSuggestURL: (Search Results) -      "suggest_url": ""
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\27.0.1453.116\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\27.0.1453.116\pdf.dll ()
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\27.0.1453.116\gcswf32.dll No File
CHR Plugin: (McAfee SiteAdvisor) - C:\Users\Marcel\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho\3.31.137.7_0\McChPlg.dll No File
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File
CHR Plugin: (Windows Live\u0099 Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.0.50401.0\npctrl.dll No File
CHR Plugin: (McAfee SecurityCenter) - c:\progra~2\mcafee\msc\npmcsn~1.dll No File
CHR Extension: (Adblock Plus) - C:\Users\Marcel\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb\1.4.1_0

==================== Services (Whitelisted) =================

R2 AVerRemote; C:\Program Files (x86)\Common Files\AVerMedia\Service\AVerRemote.exe [344064 2009-04-08] (AVerMedia)
R2 AVerScheduleService; C:\Program Files (x86)\Common Files\AVerMedia\Service\AVerScheduleService.exe [389120 2009-10-09] ()
R2 HPSLPSVC; C:\Users\Marcel\AppData\Local\Temp\7zS7398\hpslpsvc64.dll [1039360 2011-11-14] (Hewlett-Packard Co.)

==================== Drivers (Whitelisted) ====================

S3 AVerAF35; C:\Windows\System32\Drivers\AVerAF35.sys [511232 2009-10-19] (AVerMedia TECHNOLOGIES, Inc.)
S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [132608 2009-06-29] (Huawei Technologies Co., Ltd.)
S3 hxctlflt; C:\Windows\System32\DRIVERS\hxctlflt.sys [111104 2009-02-09] (Guillemot Corporation)
S3 SNPSTD3; C:\Windows\System32\DRIVERS\snpstd3.sys [10684672 2007-07-17] (Sonix Co. Ltd.)
R3 vm331avs; C:\Windows\System32\Drivers\vm331avs.sys [250752 2011-06-15] (Vimicro Corporation)
R3 vmuvcflt; C:\Windows\System32\Drivers\vmuvcflt.sys [8320 2010-08-16] (Vimicro Corporation)
U3 BcmSqlStartupSvc;
U2 CLKMSVC10_3A60B698;
U2 CLKMSVC10_C3B3B687;
U2 DriverService;
U2 iATAgentService;
U2 idealife Update Service;
U3 IGRS;
U2 IviRegMgr;
U2 nvUpdatusService;
U2 Oasis2Service;
U2 PCCarerService;
U2 ReadyComm.DirectRouter;
U2 RichVideo;
U2 RtLedService;
U2 SeaPort;
U2 SoftwareService;
U3 SQLWriter;
U2 Stereo Service;

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-06-27 11:30 - 2013-06-27 11:30 - 01931940 ____A (Farbar) C:\Users\Marcel\Downloads\FRST64.exe
2013-06-27 11:28 - 2013-06-27 11:28 - 00001169 ____A C:\Users\Marcel\Desktop\JRT.txt
2013-06-27 11:25 - 2013-06-27 11:25 - 00000000 ____D C:\Windows\ERUNT
2013-06-27 11:25 - 2013-06-27 11:25 - 00000000 ____D C:\JRT
2013-06-27 11:20 - 2013-06-27 11:20 - 00011768 ____A C:\AdwCleaner[S1].txt
2013-06-27 11:20 - 2013-06-27 11:20 - 00000113 ____A C:\Windows\DeleteOnReboot.bat
2013-06-27 11:19 - 2013-06-27 11:19 - 00545954 ____A (Oleg N. Scherbakov) C:\Users\Marcel\Downloads\JRT.exe
2013-06-27 11:18 - 2013-06-27 11:18 - 00648201 ____A C:\Users\Marcel\Downloads\adwcleaner.exe
2013-06-26 23:40 - 2013-05-08 08:39 - 01910632 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\tcpip.sys
2013-06-26 23:40 - 2013-04-10 08:01 - 00983400 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\dxgkrnl.sys
2013-06-26 23:40 - 2013-04-10 08:01 - 00265064 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\dxgmms1.sys
2013-06-26 23:40 - 2013-03-19 07:53 - 00230400 ____A (Microsoft Corporation) C:\Windows\System32\wwansvc.dll
2013-06-26 23:40 - 2013-03-19 07:53 - 00048640 ____A (Microsoft Corporation) C:\Windows\System32\wwanprotdim.dll
2013-06-26 23:40 - 2013-02-27 08:02 - 00111448 ____A (Microsoft Corporation) C:\Windows\System32\consent.exe
2013-06-26 23:40 - 2013-02-27 07:52 - 14172672 ____A (Microsoft Corporation) C:\Windows\System32\shell32.dll
2013-06-26 23:40 - 2013-02-27 07:52 - 00197120 ____A (Microsoft Corporation) C:\Windows\System32\shdocvw.dll
2013-06-26 23:40 - 2013-02-27 07:48 - 01930752 ____A (Microsoft Corporation) C:\Windows\System32\authui.dll
2013-06-26 23:40 - 2013-02-27 07:47 - 00070144 ____A (Microsoft Corporation) C:\Windows\System32\appinfo.dll
2013-06-26 23:40 - 2013-02-27 06:55 - 12872704 ____A (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2013-06-26 23:40 - 2013-02-27 06:55 - 00180224 ____A (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll
2013-06-26 23:40 - 2013-02-27 06:49 - 01796096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-06-26 23:40 - 2011-02-03 13:25 - 00144384 ____A (Microsoft Corporation) C:\Windows\System32\cdd.dll
2013-06-26 23:39 - 2013-04-10 05:30 - 03153920 ____A (Microsoft Corporation) C:\Windows\System32\win32k.sys
2013-06-26 23:38 - 2013-05-10 07:49 - 00030720 ____A (Microsoft Corporation) C:\Windows\System32\cryptdlg.dll
2013-06-26 23:38 - 2013-05-10 05:20 - 00024576 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptdlg.dll
2013-06-26 23:38 - 2013-04-26 07:51 - 00751104 ____A (Microsoft Corporation) C:\Windows\System32\win32spl.dll
2013-06-26 23:37 - 2013-05-13 07:51 - 01464320 ____A (Microsoft Corporation) C:\Windows\System32\crypt32.dll
2013-06-26 23:37 - 2013-05-13 07:51 - 00184320 ____A (Microsoft Corporation) C:\Windows\System32\cryptsvc.dll
2013-06-26 23:37 - 2013-05-13 07:51 - 00139776 ____A (Microsoft Corporation) C:\Windows\System32\cryptnet.dll
2013-06-26 23:37 - 2013-05-13 07:50 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\certenc.dll
2013-06-26 23:37 - 2013-05-13 06:45 - 01160192 ____A (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-06-26 23:37 - 2013-05-13 06:45 - 00140288 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-06-26 23:37 - 2013-05-13 06:45 - 00103936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-06-26 23:37 - 2013-05-13 05:43 - 01192448 ____A (Microsoft Corporation) C:\Windows\System32\certutil.exe
2013-06-26 23:37 - 2013-05-13 05:08 - 00903168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certutil.exe
2013-06-26 23:37 - 2013-05-13 05:08 - 00043008 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certenc.dll
2013-06-26 23:37 - 2013-04-26 01:30 - 01505280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll
2013-06-26 23:37 - 2013-04-01 00:52 - 01887232 ____A (Microsoft Corporation) C:\Windows\System32\d3d11.dll
2013-06-26 11:20 - 2013-06-26 11:20 - 00000000 ____D C:\FRST
2013-06-26 02:08 - 2013-06-26 02:08 - 00272696 ____A C:\Windows\Minidump\062613-50013-01.dmp
2013-06-26 02:07 - 2013-06-26 02:07 - 349366578 ____A C:\Windows\MEMORY.DMP
2013-06-26 01:06 - 2013-06-26 12:06 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-06-26 01:06 - 2013-06-26 01:06 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Malwarebytes
2013-06-26 01:06 - 2013-06-26 01:06 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-06-24 22:23 - 2013-06-27 11:21 - 00000448 ____A C:\Windows\setupact.log
2013-06-24 22:23 - 2013-06-24 22:23 - 00000000 ____A C:\Windows\setuperr.log
2013-06-24 15:29 - 2013-06-24 15:29 - 00000000 ____D C:\Users\Marcel\AppData\Local\Facebook
2013-06-16 19:45 - 2013-06-16 19:45 - 00000426 ____A C:\Users\Marcel\Documents\cc_20130616_194505.reg
2013-06-16 18:53 - 2013-06-16 18:53 - 00051068 ____A C:\Users\Marcel\Documents\cc_20130616_185337.reg
2013-06-16 18:47 - 2013-06-16 18:47 - 00000822 ____A C:\Users\Public\Desktop\CCleaner.lnk
2013-06-16 18:47 - 2013-06-16 18:47 - 00000000 ____D C:\Program Files\CCleaner
2013-06-16 18:46 - 2013-06-16 18:46 - 03340088 ____A (Piriform Ltd) C:\Users\Marcel\Downloads\ccsetup402_slim.exe
2013-06-16 18:37 - 2013-06-16 18:37 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Avira
2013-06-16 18:32 - 2013-06-16 18:32 - 00083160 ____A (Avira GmbH) C:\Windows\System32\Drivers\avnetflt.sys
2013-06-16 18:31 - 2013-06-16 18:31 - 00002070 ____A C:\Users\Public\Desktop\Avira Control Center.lnk
2013-06-16 18:31 - 2013-06-16 18:31 - 00000000 ____D C:\Firefox
2013-06-16 18:30 - 2013-06-16 18:31 - 00000000 ____D C:\ProgramData\Avira
2013-06-16 18:30 - 2013-06-16 18:30 - 00000000 ____D C:\Program Files (x86)\Avira
2013-06-16 18:30 - 2013-06-16 18:29 - 00130016 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avipbb.sys
2013-06-16 18:30 - 2013-06-16 18:29 - 00100712 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avgntflt.sys
2013-06-16 18:30 - 2013-06-16 18:29 - 00028600 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avkmgr.sys
2013-06-16 18:30 - 2013-04-26 06:55 - 00492544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll
2013-06-16 16:45 - 2013-06-17 04:19 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Wise Registry Cleaner
2013-06-16 16:45 - 2013-06-16 16:45 - 00000000 ____D C:\Program Files (x86)\Wise
2013-06-16 16:06 - 2013-06-16 16:06 - 02092792 ____A C:\Users\Marcel\Downloads\avira_free_antivirus.exe

==================== One Month Modified Files and Folders =======

2013-06-27 11:30 - 2013-06-27 11:30 - 01931940 ____A (Farbar) C:\Users\Marcel\Downloads\FRST64.exe
2013-06-27 11:29 - 2009-07-14 06:45 - 00021072 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-06-27 11:29 - 2009-07-14 06:45 - 00021072 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-06-27 11:28 - 2013-06-27 11:28 - 00001169 ____A C:\Users\Marcel\Desktop\JRT.txt
2013-06-27 11:26 - 2012-03-16 15:23 - 00654844 ____A C:\Windows\System32\perfh007.dat
2013-06-27 11:26 - 2012-03-16 15:23 - 00130426 ____A C:\Windows\System32\perfc007.dat
2013-06-27 11:26 - 2009-07-14 07:13 - 01500254 ____A C:\Windows\System32\PerfStringBackup.INI
2013-06-27 11:25 - 2013-06-27 11:25 - 00000000 ____D C:\Windows\ERUNT
2013-06-27 11:25 - 2013-06-27 11:25 - 00000000 ____D C:\JRT
2013-06-27 11:22 - 2012-05-29 17:50 - 00969070 ____A C:\FaceProv.log
2013-06-27 11:22 - 2012-03-17 00:18 - 00443895 ____A C:\Windows\System32\fastboot.set
2013-06-27 11:22 - 2012-03-17 00:17 - 00001120 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-06-27 11:22 - 2012-03-17 00:10 - 00000000 ____D C:\ProgramData\VeriFace
2013-06-27 11:22 - 2009-07-14 07:08 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-06-27 11:21 - 2013-06-24 22:23 - 00000448 ____A C:\Windows\setupact.log
2013-06-27 11:21 - 2012-06-01 11:28 - 05847996 ____A C:\Windows\System32\PsBoot.log
2013-06-27 11:21 - 2012-06-01 11:28 - 00000000 ____A C:\Windows\System32\defragLog.log
2013-06-27 11:21 - 2012-03-16 23:33 - 01099383 ____A C:\Windows\WindowsUpdate.log
2013-06-27 11:20 - 2013-06-27 11:20 - 00011768 ____A C:\AdwCleaner[S1].txt
2013-06-27 11:20 - 2013-06-27 11:20 - 00000113 ____A C:\Windows\DeleteOnReboot.bat
2013-06-27 11:19 - 2013-06-27 11:19 - 00545954 ____A (Oleg N. Scherbakov) C:\Users\Marcel\Downloads\JRT.exe
2013-06-27 11:18 - 2013-06-27 11:18 - 00648201 ____A C:\Users\Marcel\Downloads\adwcleaner.exe
2013-06-27 11:15 - 2012-03-17 00:17 - 00001124 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-06-27 09:31 - 2012-06-21 01:08 - 00000000 ____D C:\Windows\Minidump
2013-06-27 09:31 - 2012-03-16 23:46 - 00000000 ____D C:\Program Files\Common Files\Intel
2013-06-27 09:31 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\security
2013-06-27 09:31 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2013-06-27 09:31 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\AppCompat
2013-06-27 09:30 - 2012-03-16 23:44 - 00000000 ____D C:\Program Files (x86)\Intel
2013-06-27 00:19 - 2012-05-31 15:46 - 00000000 ____D C:\Users\Marcel\Documents\Youcam
2013-06-26 23:44 - 2009-07-14 06:45 - 00291760 ____A C:\Windows\System32\FNTCACHE.DAT
2013-06-26 23:38 - 2012-06-10 19:00 - 75825640 ____A (Microsoft Corporation) C:\Windows\System32\MRT.exe
2013-06-26 23:33 - 2012-05-29 17:51 - 00000000 ____D C:\users\Marcel
2013-06-26 12:06 - 2013-06-26 01:06 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-06-26 11:20 - 2013-06-26 11:20 - 00000000 ____D C:\FRST
2013-06-26 02:08 - 2013-06-26 02:08 - 00272696 ____A C:\Windows\Minidump\062613-50013-01.dmp
2013-06-26 02:07 - 2013-06-26 02:07 - 349366578 ____A C:\Windows\MEMORY.DMP
2013-06-26 01:06 - 2013-06-26 01:06 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Malwarebytes
2013-06-26 01:06 - 2013-06-26 01:06 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-06-26 00:51 - 2012-03-16 23:45 - 00000000 ____D C:\Intel
2013-06-24 22:23 - 2013-06-24 22:23 - 00000000 ____A C:\Windows\setuperr.log
2013-06-24 15:29 - 2013-06-24 15:29 - 00000000 ____D C:\Users\Marcel\AppData\Local\Facebook
2013-06-17 04:19 - 2013-06-16 16:45 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Wise Registry Cleaner
2013-06-17 04:19 - 2012-12-30 21:27 - 00000000 ____D C:\Program Files (x86)\Activision
2013-06-17 04:19 - 2012-03-17 00:17 - 00000000 ____D C:\Program Files\Google
2013-06-17 04:19 - 2012-03-17 00:05 - 00000000 ____D C:\Program Files\mcafee
2013-06-17 04:19 - 2012-03-17 00:05 - 00000000 ____D C:\Program Files (x86)\McAfee
2013-06-17 04:19 - 2012-03-16 23:44 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-06-17 04:18 - 2013-01-05 20:41 - 00000000 ____D C:\Users\Marcel\Desktop\Filme
2013-06-17 04:18 - 2012-05-29 20:17 - 00000000 ____D C:\Users\Marcel\AppData\Local\Google
2013-06-17 04:18 - 2012-03-17 00:17 - 00000000 ____D C:\ProgramData\Google
2013-06-17 04:17 - 2012-03-17 00:17 - 00000000 ____D C:\Program Files (x86)\Google
2013-06-16 19:45 - 2013-06-16 19:45 - 00000426 ____A C:\Users\Marcel\Documents\cc_20130616_194505.reg
2013-06-16 18:53 - 2013-06-16 18:53 - 00051068 ____A C:\Users\Marcel\Documents\cc_20130616_185337.reg
2013-06-16 18:52 - 2011-02-22 13:19 - 00000000 ____D C:\Windows\Panther
2013-06-16 18:47 - 2013-06-16 18:47 - 00000822 ____A C:\Users\Public\Desktop\CCleaner.lnk
2013-06-16 18:47 - 2013-06-16 18:47 - 00000000 ____D C:\Program Files\CCleaner
2013-06-16 18:46 - 2013-06-16 18:46 - 03340088 ____A (Piriform Ltd) C:\Users\Marcel\Downloads\ccsetup402_slim.exe
2013-06-16 18:37 - 2013-06-16 18:37 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Avira
2013-06-16 18:32 - 2013-06-16 18:32 - 00083160 ____A (Avira GmbH) C:\Windows\System32\Drivers\avnetflt.sys
2013-06-16 18:31 - 2013-06-16 18:31 - 00002070 ____A C:\Users\Public\Desktop\Avira Control Center.lnk
2013-06-16 18:31 - 2013-06-16 18:31 - 00000000 ____D C:\Firefox
2013-06-16 18:31 - 2013-06-16 18:30 - 00000000 ____D C:\ProgramData\Avira
2013-06-16 18:30 - 2013-06-16 18:30 - 00000000 ____D C:\Program Files (x86)\Avira
2013-06-16 18:29 - 2013-06-16 18:30 - 00130016 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avipbb.sys
2013-06-16 18:29 - 2013-06-16 18:30 - 00100712 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avgntflt.sys
2013-06-16 18:29 - 2013-06-16 18:30 - 00028600 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avkmgr.sys
2013-06-16 18:01 - 2012-03-17 00:05 - 00000000 ____D C:\ProgramData\McAfee
2013-06-16 16:45 - 2013-06-16 16:45 - 00000000 ____D C:\Program Files (x86)\Wise
2013-06-16 16:42 - 2012-07-16 21:36 - 00000000 ____D C:\Users\Marcel\Desktop\Musik
2013-06-16 16:06 - 2013-06-16 16:06 - 02092792 ____A C:\Users\Marcel\Downloads\avira_free_antivirus.exe
2013-06-01 22:59 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-05-31 01:22 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\zh-HK
2013-05-31 01:22 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\tr-TR
2013-05-31 01:22 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\System32\zh-HK
2013-05-31 01:22 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\System32\tr-TR
2013-05-31 01:22 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2013-05-31 01:16 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\System32\NDF

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-06-23 16:25

==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---

Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 26-06-2013 02
Ran by Marcel at 2013-06-27 11:33:10
Running from C:\Users\Marcel\Downloads
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

Adobe Reader X (10.1.7) - Deutsch (x32 Version: 10.1.7)
Apple Application Support (x32 Version: 2.3.2)
Apple Mobile Device Support (Version: 6.0.1.3)
Apple Software Update (x32 Version: 2.1.3.127)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (x32 Version: 1.0.0.36)
AVerMedia A835 USB TV Tuner 8.0.64.43 (x32 Version: 8.0.64.43)
AVerTV (x32 Version: 6.0.18)
Avira Free Antivirus (x32 Version: 13.0.0.3640)
Benutzerhandbuch (x32 Version: 1.0.0.6)
Bonjour (Version: 3.0.0.10)
Call of Duty(R) 2 (x32 Version: 1.2)
CCleaner (Version: 4.02)
Conexant HD Audio (Version: 8.54.4.51)
Counter-Strike(TM) (x32 Version: 1.0.0.0)
D3DX10 (x32 Version: 15.4.2368.0902)
Energy Management (x32 Version: 6.0.2.0)
Google Chrome (x32 Version: 27.0.1453.116)
Google Update Helper (x32 Version: 1.3.21.145)
Hercules Optical Glass (x32 Version: 4.0.2.1)
Hercules Webcam Station Evolution SE (x32 Version: 4.1.1.0)
Hitman 2: Silent Assassin (x32)
Intel(R) Control Center (x32 Version: 1.2.1.1007)
Intel(R) Management Engine Components (x32 Version: 7.0.0.1144)
Intel(R) Processor Graphics (x32 Version: 8.15.10.2342)
Intel(R) Rapid Storage Technology (x32 Version: 10.1.5.1001)
iTunes (Version: 11.0.1.12)
Junk Mail filter update (x32 Version: 15.4.3502.0922)
Lenovo EasyCamera (x32 Version: 13.11.616.1)
Lenovo EE Boot Optimizer (Version: 0.0.1.6)
Lenovo Games Console (x32 Version: 1.2.6.436)
Lenovo OneKey Recovery (Version: 7.0.1628)
Lenovo OneKey Recovery (x32 Version: 7.0.1628)
Lenovo YouCam (x32 Version: 3.1.3728)
Lenovo_Wireless_Driver (x32 Version: 1.02.01)
Mesh Runtime (x32 Version: 15.4.5722.2)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Office 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000)
Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Starter 2010 - Deutsch (x32 Version: 14.0.4763.1000)
Microsoft Silverlight (Version: 5.1.20125.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT_amd64 (x32 Version: 15.4.2862.0708)
Power2Go (x32 Version: 5.6.0.7303)
Realtek USB 2.0 Reader Driver (x32 Version: 6.1.7600.10003)
Search-Results Toolbar (x32 Version: 1.2.0.0)
Steam(TM) (x32 Version: 1.0.0.0)
Synaptics Pointing Device Driver (Version: 15.3.0.0)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
UserGuide (x32 Version: 1.0.0.6)
VeriFace (x32 Version: 4.0.0.1224)
VLC media player 2.0.1 (x32 Version: 2.0.1)
Windows Live Communications Platform (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3508.1109)
Windows Live Fotogalerie (x32 Version: 15.4.3502.0922)
Windows Live ID Sign-in Assistant (Version: 7.250.4225.0)
Windows Live Installer (x32 Version: 15.4.3502.0922)
Windows Live Language Selector (Version: 15.4.3508.1109)
Windows Live Mail (x32 Version: 15.4.3502.0922)
Windows Live Mesh (x32 Version: 15.4.3502.0922)
Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2)
Windows Live Messenger (x32 Version: 15.4.3502.0922)
Windows Live MIME IFilter (Version: 15.4.3502.0922)
Windows Live Movie Maker (x32 Version: 15.4.3502.0922)
Windows Live Photo Common (x32 Version: 15.4.3502.0922)
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922)
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109)
Windows Live Remote Client (Version: 15.4.5722.2)
Windows Live Remote Client Resources (Version: 15.4.5722.2)
Windows Live Remote Service (Version: 15.4.5722.2)
Windows Live Remote Service Resources (Version: 15.4.5722.2)
Windows Live SOXE (x32 Version: 15.4.3502.0922)
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922)
Windows Live UX Platform (x32 Version: 15.4.3502.0922)
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109)
Windows Live Writer (x32 Version: 15.4.3502.0922)
Windows Live Writer Resources (x32 Version: 15.4.3502.0922)
Windows-Treiberpaket - Lenovo (ACPIVPC) System  (12/02/2010 6.1.0.1) (Version: 12/02/2010 6.1.0.1)

==================== Restore Points  =========================

16-06-2013 17:00:10 Windows-Sicherung
21-06-2013 14:40:55 Windows Update
23-06-2013 15:04:11 Windows Update
23-06-2013 17:00:12 Windows-Sicherung
24-06-2013 20:33:36 Windows-Sicherung
25-06-2013 08:53:52 Windows Modules Installer
26-06-2013 00:12:19 Windows Update
26-06-2013 21:37:03 Windows Update

==================== Scheduled Tasks (whitelisted) =============

Task: {107A2DFB-26B0-4169-BBF5-1503B0F1F09B} - System32\Tasks\Microsoft\Windows\WindowsBackup\Windows Backup Monitor => C:\Windows\system32\sdclt.exe [2010-11-21] (Microsoft Corporation)
Task: {17B693E0-9C54-4E5F-BA8C-1B5CCBF5420F} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {1F4EDA15-3C15-481D-9908-1D6C1933DA13} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-03-17] (Google Inc.)
Task: {240A3053-BC8E-4362-9EB6-B6375162A856} - System32\Tasks\{018A2CDE-F41C-48FF-A0B0-2AAABAC8A5B5} => C:\Program Files (x86)\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe No File
Task: {282F8A03-EEF1-4649-91CD-97E15D930F24} - System32\Tasks\{A4F48BA2-D222-47F0-A4DA-98660CC3184E} => C:\Program Files (x86)\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe No File
Task: {2CE00E2E-1604-4A11-88BC-DE4B64EE8A3A} - System32\Tasks\Your File Updater => C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe No File
Task: {3B5EC2A8-A764-4351-A033-858A36326AB9} - System32\Tasks\{3E32F6E2-DBFF-448A-BA8A-B29B3F56806E} => C:\setup.exe No File
Task: {6BC6250E-C59B-4479-8FD1-128C9AC1B5AC} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => C:\Windows\system32\rundll32.exe [2009-07-14] (Microsoft Corporation)
Task: {72B8225D-1D0A-4C4E-AA0C-BB7B5C050397} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files (x86)\Ask.com\UpdateTask.exe No File
Task: {81870D55-6B28-42A2-936B-73F02BDFDA4E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-03-17] (Google Inc.)
Task: {8F41E420-C913-4EFA-A7A2-43925B68A5B8} - System32\Tasks\{B38BA334-A558-4805-AA46-95C18E0F4168} => C:\Program Files (x86)\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe No File
Task: {A153EA11-07CE-49FF-AEB2-81501B38687A} - System32\Tasks\{13DEBE16-6A75-4277-A726-7F020D8F0CE0} => C:\setup.exe No File
Task: {AFEED669-F93E-4568-A9B2-D7F181704512} - System32\Tasks\MirageAgent => C:\Program Files (x86)\Lenovo\YouCam\YCMMirage.exe [2011-01-29] (CyberLink)
Task: {BDE10F33-A90D-4985-916D-9283064FD77E} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task
Task: {CCC79378-490E-4080-9D03-4BC7B4305649} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\windows\System32\lpksetup.exe [2010-11-21] (Microsoft Corporation)
Task: {E5E88371-9598-49FD-B6EB-136943F7B5BB} - System32\Tasks\{1A05FC43-3CFC-4832-B215-2510F3F2DF18} => C:\Program Files (x86)\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe No File
Task: {E7E8AFCB-934A-4AF2-BCAA-FC5B1D09F86A} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-05-24] (Piriform Ltd)
Task: C:\windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Faulty Device Manager Devices =============

Name: Deskjet 3070 B611 series
Description: Deskjet 3070 B611 series
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Microsoft-6zu4-Adapter
Description: Microsoft-6zu4-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)
Resolution: Update the driver


==================== Event log errors: =========================

Application errors:
==================

System errors:
=============

Microsoft Office Sessions:
=========================

==================== Memory info ===========================

Percentage of memory in use: 19%
Total physical RAM: 8135.86 MB
Available physical RAM: 6587.33 MB
Total Pagefile: 16269.9 MB
Available Pagefile: 14583.06 MB
Total Virtual: 8192 MB
Available Virtual: 8191.84 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:254.14 GB) (Free:125.87 GB) NTFS (Disk=0 Partition=2)
Drive d: (LENOVO) (Fixed) (Total:29 GB) (Free:0 GB) NTFS (Disk=0 Partition=4)
Drive e: (INTENSO) (Removable) (Total:7.46 GB) (Free:7.46 GB) FAT32 (Disk=1 Partition=1)

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 78F3823D)
Partition 1: (Active) - (Size=200 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=254 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=29 GB) - (Type=OF Extended)
Partition 4: (Not Active) - (Size=15 GB) - (Type=12)

========================================================
Disk: 1 (Size: 7 GB) (Disk ID: 00000000)
Partition 1: (Not Active) - (Size=7 GB) - (Type=0B)

==================== End Of Log ============================

schrauber 27.06.2013 10:55

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST Log bitte. Noch Probleme? :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:41 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131