Trojaner-Board - Sofwareupdater.ui.exe

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Sofwareupdater.ui.exe (https://www.trojaner-board.de/137625-sofwareupdater-ui-exe.html)

Sofwareupdater.ui.exe

Guten Tag,
nach dem ich mein PC (Betriebssystem: Windows Vista) hochgefahren habe kommt nach eine paar Sekunden die Meldung ob ich die Anwendung "Sofwareupdater.Ui.exe" zulassen will.
Am Anfang habe ich immer auf nein gedrückt,aber auch einmal auf ja. In Beiden Fällen ist allerdings nichts passiert.
Ich hab in eurem Forum schon ein bißchen zu dem Thema gelsen, da die Antworten allerdings immer individuell zugeschnitten waren und diese sich glaube ich nicht Allgemein anwenden lassen poste ich jetzt mein Problem hier.

Jetzt schon vielen Dank für eure Hiilfe :)

Hi,

Systemscan mit FRST
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Start > Computer (Rechtsklick) > Eigenschaften)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Scan.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

FRST:
FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-07-2013

Ran by Achim (administrator) on 03-07-2013 14:06:27

Running from C:\Users\Achim\Desktop

Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard

Internet Explorer Version 9

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

(Microsoft Corporation) C:\Windows\system32\SLsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe

(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe

() C:\Windows\System32\ASGT.exe

() C:\Program Files\Guard-ICQ\GuardICQ.exe

() C:\Windows\system32\PnkBstrA.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

(Microsoft Corporation) C:\Windows\System32\mobsync.exe

(DT Soft Ltd) C:\Program Files\DAEMON Tools Lite\DTShellHlp.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe

(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe

(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe

(Microsoft Corporation) C:\Windows\system32\conime.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide [1008184 2008-01-21] (Microsoft Corporation)

HKLM\...\Run: [RtHDVCpl] RtHDVCpl.exe [x]

HKLM\...\Run: [Skytel] Skytel.exe [x]

HKLM\...\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM\...\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min [345144 2013-06-26] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe" [253816 2013-03-12] (Oracle Corporation)

HKCU\...\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun [1233920 2009-04-11] (Microsoft Corporation)

HKCU\...\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)

MountPoints2: {02e4ad25-ba1b-11e2-be95-0015af9bc5f5} - J:\LGAutoRun.exe
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://isearch.avg.com/?cid={0F60EBAF-4B21-4085-8655-4DF661FD1196}&mid=ddae352aff4b47d0b59ed168c3ea2f0f-33e718152db334caa7e70836743ad27c2ac3d5d1&lang=de&ds=od011&pr=sa&d=2012-07-08 22:08:21&v=11.1.0.12&sap=hp

HKCU SearchScopes: DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://isearch.avg.com/search?cid={0F60EBAF-4B21-4085-8655-4DF661FD1196}&mid=ddae352aff4b47d0b59ed168c3ea2f0f-33e718152db334caa7e70836743ad27c2ac3d5d1&lang=de&ds=od011&pr=sa&d=2012-07-08 22:08:21&v=11.1.0.12&sap=dsp&q={searchTerms}

SearchScopes: HKCU - {6552C7DD-90A4-4387-B795-F8F96747DE19} URL = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd

SearchScopes: HKCU - {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://isearch.avg.com/search?cid={0F60EBAF-4B21-4085-8655-4DF661FD1196}&mid=ddae352aff4b47d0b59ed168c3ea2f0f-33e718152db334caa7e70836743ad27c2ac3d5d1&lang=de&ds=od011&pr=sa&d=2012-07-08 22:08:21&v=11.1.0.12&sap=dsp&q={searchTerms}

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - No Name - {A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} -  No File

Toolbar: HKCU -No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} -  No File

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Tcpip\..\Interfaces\{D9FD40BE-343E-47F4-A880-F9BEC6909FDF}: [NameServer]217.237.151.161
 

FireFox:

========

FF ProfilePath: C:\Users\Achim\AppData\Roaming\Mozilla\Firefox\Profiles\q6i8e3dd.default

FF user.js: detected! => C:\Users\Achim\AppData\Roaming\Mozilla\Firefox\Profiles\q6i8e3dd.default\user.js

FF SearchEngine: Google

FF Homepage: google.de

FF Keyword.URL: hxxp://isearch.avg.com/search?cid=%7B82af102d-a94f-42db-9478-00c988531782%7D&mid=ddae352aff4b47d0b59ed168c3ea2f0f-33e718152db334caa7e70836743ad27c2ac3d5d1&ds=od011&v=11.1.0.12&lang=de&pr=sa&d=2012-07-08%2022%3A08%3A21&sap=ku&q=

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()

FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @nvidia.com/3DVision - C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)

FF Plugin: @nvidia.com/3DVisionStreaming - C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)

FF Plugin: @videolan.org/vlc,version=2.0.1 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Extension: ???????? HTTP ?????????? - C:\Users\Achim\AppData\Roaming\Mozilla\Firefox\Profiles\q6i8e3dd.default\Extensions\{8f8fe09b-0bd3-4470-bc1b-8cad42b8203a}

FF Extension: openingknots - C:\Users\Achim\AppData\Roaming\Mozilla\Firefox\Profiles\q6i8e3dd.default\Extensions\openingknots@gmail.com.xpi

FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
 

========================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-06-26] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-06-26] (Avira Operations GmbH & Co. KG)

R2 ASGT; C:\Windows\System32\ASGT.exe [55296 2012-01-17] ()

R2 Guard.Mail.ru; C:\Program Files\Guard-ICQ\GuardICQ.exe [1564368 2012-05-14] ()

R2 PnkBstrA; C:\Windows\system32\PnkBstrA.exe [66872 2013-01-20] ()

S2 SystemStoreService; C:\Program Files\SoftwareUpdater\SystemStore.exe [296448 2013-05-11] ()
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-05-03] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-05-03] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-05-03] (Avira Operations GmbH & Co. KG)

S2 DgiVecp; C:\Windows\system32\Drivers\DgiVecp.sys [38400 2009-03-02] (Samsung Electronics Co., Ltd.)

R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [242240 2012-07-04] (DT Soft Ltd)

R0 giveio; C:\Windows\System32\giveio.sys [5248 1996-04-03] ()

S3 NAL; C:\Windows\system32\Drivers\iqvw32.sys [30816 2008-02-20] (Intel Corporation )

S3 Ph3xIB32; C:\Windows\System32\DRIVERS\Ph3xIB32.sys [1131136 2007-04-03] (Philips Semiconductors GmbH)

S3 PVUSB; C:\Windows\System32\DRIVERS\CESG502.sys [47648 2007-03-13] (Hitachi Semiconductor and Devices Sales Co.,Ltd.)

R3 rt2870; C:\Windows\System32\DRIVERS\rt2870.sys [1690784 2013-02-06] (Ralink Technology, Corp.)

R0 speedfan; C:\Windows\System32\speedfan.sys [25240 2011-03-18] (Almico Software)

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-03-25] (Avira GmbH)

R2 SSPORT; C:\Windows\system32\Drivers\SSPORT.sys [5120 2009-03-02] (Samsung Electronics)

R3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [27416 2006-11-30] (X10 Wireless Technology, Inc.)

S3 AndNetDiag; system32\DRIVERS\lgandnetdiag.sys [x]

S3 ANDNetModem; system32\DRIVERS\lgandnetmodem.sys [x]

R4 IOMap; \??\C:\Windows\system32\drivers\IOMap.sys [x]

S3 IpInIp; system32\DRIVERS\ipinip.sys [x]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

S3 USBAAPL; System32\Drivers\usbaapl.sys [x]

S3 usbbus; system32\DRIVERS\lgusbbus.sys [x]

S3 UsbDiag; system32\DRIVERS\lgusbdiag.sys [x]

S3 USBModem; system32\DRIVERS\lgusbmodem.sys [x]

S3 vtany; \??\C:\Windows\vtany.sys [x]

S3 xhunter1; \??\C:\Windows\xhunter1.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-07-03 14:06 - 2013-07-03 14:06 - 00000000 ____D C:\FRST

2013-07-03 14:05 - 2013-07-03 14:05 - 01372415 ____A (Farbar) C:\Users\Achim\Desktop\FRST.exe

2013-07-03 13:13 - 2013-07-03 13:13 - 00082024 ____A C:\Users\Achim\AppData\Local\GDIPFONTCACHEV1.DAT

2013-07-03 13:12 - 2013-07-03 13:13 - 00327400 ____A C:\Windows\System32\FNTCACHE.DAT

2013-07-01 18:32 - 2013-07-01 18:31 - 00263592 ____A (Oracle Corporation) C:\Windows\System32\javaws.exe

2013-07-01 18:32 - 2013-07-01 18:31 - 00175016 ____A (Oracle Corporation) C:\Windows\System32\javaw.exe

2013-07-01 18:32 - 2013-07-01 18:31 - 00175016 ____A (Oracle Corporation) C:\Windows\System32\java.exe

2013-07-01 18:32 - 2013-07-01 18:31 - 00094632 ____A (Oracle Corporation) C:\Windows\System32\WindowsAccessBridge.dll

2013-07-01 18:31 - 2013-07-01 18:31 - 00000000 ____D C:\Program Files\Java

2013-06-26 14:01 - 2013-06-26 14:01 - 00000000 ____A C:\Users\Achim\Desktop\Neues Textdokument.txt

2013-06-12 21:58 - 2013-05-17 01:08 - 12329984 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll

2013-06-12 21:58 - 2013-05-17 00:49 - 09738752 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll

2013-06-12 21:58 - 2013-05-17 00:39 - 01800704 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll

2013-06-12 21:58 - 2013-05-17 00:28 - 01129472 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll

2013-06-12 21:58 - 2013-05-17 00:28 - 01104384 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll

2013-06-12 21:58 - 2013-05-17 00:27 - 01427968 ____A (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl

2013-06-12 21:58 - 2013-05-17 00:26 - 00231936 ____A (Microsoft Corporation) C:\Windows\System32\url.dll

2013-06-12 21:58 - 2013-05-17 00:23 - 00065024 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll

2013-06-12 21:58 - 2013-05-17 00:21 - 00717824 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll

2013-06-12 21:58 - 2013-05-17 00:21 - 00142848 ____A (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe

2013-06-12 21:58 - 2013-05-17 00:20 - 00420864 ____A (Microsoft Corporation) C:\Windows\System32\vbscript.dll

2013-06-12 21:58 - 2013-05-17 00:19 - 00607744 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll

2013-06-12 21:58 - 2013-05-17 00:17 - 01796096 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll

2013-06-12 21:58 - 2013-05-17 00:17 - 00073216 ____A (Microsoft Corporation) C:\Windows\System32\mshtmled.dll

2013-06-12 21:58 - 2013-05-17 00:16 - 02382848 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb

2013-06-12 21:58 - 2013-05-17 00:12 - 00176640 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll

2013-06-12 17:27 - 2013-05-08 06:37 - 00905576 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\tcpip.sys

2013-06-12 17:27 - 2013-05-03 00:03 - 03603832 ____A (Microsoft Corporation) C:\Windows\System32\ntkrnlpa.exe

2013-06-12 17:27 - 2013-05-03 00:03 - 03551096 ____A (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe

2013-06-12 17:27 - 2013-05-02 06:04 - 00443904 ____A (Microsoft Corporation) C:\Windows\System32\win32spl.dll

2013-06-12 17:27 - 2013-05-02 06:03 - 00037376 ____A (Microsoft Corporation) C:\Windows\System32\printcom.dll

2013-06-12 17:27 - 2013-04-24 06:00 - 00985600 ____A (Microsoft Corporation) C:\Windows\System32\crypt32.dll

2013-06-12 17:27 - 2013-04-24 06:00 - 00133120 ____A (Microsoft Corporation) C:\Windows\System32\cryptsvc.dll

2013-06-12 17:27 - 2013-04-24 06:00 - 00098304 ____A (Microsoft Corporation) C:\Windows\System32\cryptnet.dll

2013-06-12 17:27 - 2013-04-24 06:00 - 00041984 ____A (Microsoft Corporation) C:\Windows\System32\certenc.dll

2013-06-12 17:27 - 2013-04-24 03:46 - 00812544 ____A (Microsoft Corporation) C:\Windows\System32\certutil.exe

2013-06-12 17:27 - 2013-04-17 14:30 - 00024576 ____A (Microsoft Corporation) C:\Windows\System32\cryptdlg.dll

2013-06-12 15:11 - 2013-06-12 15:11 - 00000000 ____D C:\Users\Achim\Desktop\Neuer Ordner

2013-06-11 21:18 - 2013-06-11 21:19 - 00000000 ____D C:\Users\Achim\Desktop\Stab2D

2013-06-03 17:30 - 2013-06-03 17:32 - 00000000 ____D C:\Users\Achim\Desktop\Mathe
 

==================== One Month Modified Files and Folders ========
 

2013-07-03 14:06 - 2013-07-03 14:06 - 00000000 ____D C:\FRST

2013-07-03 14:05 - 2013-07-03 14:05 - 01372415 ____A (Farbar) C:\Users\Achim\Desktop\FRST.exe

2013-07-03 14:05 - 2006-11-02 14:47 - 00003712 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2013-07-03 14:05 - 2006-11-02 14:47 - 00003712 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2013-07-03 14:00 - 2013-06-02 16:16 - 00000000 ____D C:\Program Files\Mozilla Firefox

2013-07-03 14:00 - 2012-10-14 23:23 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service

2013-07-03 13:39 - 2012-04-22 12:23 - 00000884 ____A C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-07-03 13:18 - 2008-01-21 09:16 - 01474308 ____A C:\Windows\System32\PerfStringBackup.INI

2013-07-03 13:16 - 2013-01-21 18:11 - 01450394 ____A C:\Windows\WindowsUpdate.log

2013-07-03 13:13 - 2013-07-03 13:13 - 00082024 ____A C:\Users\Achim\AppData\Local\GDIPFONTCACHEV1.DAT

2013-07-03 13:13 - 2013-07-03 13:12 - 00327400 ____A C:\Windows\System32\FNTCACHE.DAT

2013-07-03 13:13 - 2012-03-12 19:37 - 00000000 ____D C:\ProgramData\NVIDIA

2013-07-03 13:13 - 2006-11-02 15:01 - 00000006 ___AH C:\Windows\Tasks\SA.DAT

2013-07-03 13:13 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\System32\LogFiles

2013-07-02 22:58 - 2006-11-02 15:01 - 00032530 ____A C:\Windows\Tasks\SCHEDLGU.TXT

2013-07-01 18:31 - 2013-07-01 18:32 - 00263592 ____A (Oracle Corporation) C:\Windows\System32\javaws.exe

2013-07-01 18:31 - 2013-07-01 18:32 - 00175016 ____A (Oracle Corporation) C:\Windows\System32\javaw.exe

2013-07-01 18:31 - 2013-07-01 18:32 - 00175016 ____A (Oracle Corporation) C:\Windows\System32\java.exe

2013-07-01 18:31 - 2013-07-01 18:32 - 00094632 ____A (Oracle Corporation) C:\Windows\System32\WindowsAccessBridge.dll

2013-07-01 18:31 - 2013-07-01 18:31 - 00000000 ____D C:\Program Files\Java

2013-07-01 18:31 - 2012-10-14 23:26 - 00867240 ____A (Oracle Corporation) C:\Windows\System32\npDeployJava1.dll

2013-07-01 18:31 - 2012-10-14 23:26 - 00789416 ____A (Oracle Corporation) C:\Windows\System32\deployJava1.dll

2013-06-26 14:01 - 2013-06-26 14:01 - 00000000 ____A C:\Users\Achim\Desktop\Neues Textdokument.txt

2013-06-16 12:36 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\rescache

2013-06-16 12:20 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\System32\de-DE

2013-06-12 21:56 - 2006-11-02 12:24 - 73381792 ____A (Microsoft Corporation) C:\Windows\System32\mrt.exe

2013-06-12 15:11 - 2013-06-12 15:11 - 00000000 ____D C:\Users\Achim\Desktop\Neuer Ordner

2013-06-11 22:40 - 2012-04-22 12:23 - 00692104 ____A (Adobe Systems Incorporated) C:\Windows\System32\FlashPlayerApp.exe

2013-06-11 22:40 - 2012-04-22 12:23 - 00071048 ____A (Adobe Systems Incorporated) C:\Windows\System32\FlashPlayerCPLApp.cpl

2013-06-11 21:19 - 2013-06-11 21:18 - 00000000 ____D C:\Users\Achim\Desktop\Stab2D

2013-06-03 17:32 - 2013-06-03 17:30 - 00000000 ____D C:\Users\Achim\Desktop\Mathe
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-07-03 13:26
 

==================== End Of Log ============================

--- --- ---

Addition:FRST Additions Logfile:

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-07-2013

Ran by Achim at 2013-07-03 14:07:11

Running from C:\Users\Achim\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Installed Programs =======================
 

Adobe Flash Player 11 ActiveX (Version: 11.7.700.224)

Adobe Flash Player 11 Plugin (Version: 11.7.700.224)

Adobe Reader X (10.1.7) - Deutsch (Version: 10.1.7)

ASUS GPU Tweak (Version: 2.1.0.1)

Avira Free Antivirus (Version: 13.0.0.3737)

CCleaner (Version: 3.23)

Crysis WARHEAD(R)

Crysis WARHEAD(R) (Version: 1.0)

Crysis(R) (Version: 1.00.0000)

DAEMON Tools Lite (Version: 4.45.4.0314)

Defraggler (Version: 2.14)

EE-ZDE

Electronic Arts Product Registration (Version: 1.01.0000)

Empire Earth

GIMP 2.8.0 (Version: 2.8.0)

Guard.ICQ

Harry Potter II

Harry Potter und der Feuerkelch™

Harry Potter und der Gefangene von Askaban(TM)

Harry Potter und der Halbblut-Prinz™ (Version: 1.0.0.0)

ICQ7M (Version: 7.8)

ImgBurn (Version: 2.5.7.0)

Intel(R) Network Connections 13.0.42.0 (Version: 13.0.42.0)

Java 7 Update 25 (Version: 7.0.250)

Java Auto Updater (Version: 2.1.9.5)

MCCI(r)Firmware Update Driver for MTK (Version: 1.00.0000)

Microsoft .NET Framework 1.1 (Version: 1.1.4322)

Microsoft .NET Framework 1.1 Security Update (KB2742597)

Microsoft .NET Framework 3.5 Language Pack SP1 - DEU

Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)

Microsoft .NET Framework 3.5 SP1

Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)

Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)

Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 (Version: 9.0.30411)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)

Mozilla Firefox 21.0 (x86 de) (Version: 21.0)

Mozilla Maintenance Service (Version: 21.0)

MSXML 4.0 SP2 (KB927978) (Version: 4.20.9841.0)

MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)

MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)

NVIDIA 3D Vision Controller-Treiber 296.16 (Version: 296.16)

NVIDIA 3D Vision Treiber 311.06 (Version: 311.06)

NVIDIA Grafiktreiber 311.06 (Version: 311.06)

NVIDIA HD-Audiotreiber 1.3.18.0 (Version: 1.3.18.0)

NVIDIA Install Application (Version: 2.1002.109.718)

NVIDIA PhysX (Version: 9.12.0213)

NVIDIA PhysX-Systemsoftware 9.12.0213 (Version: 9.12.0213)

NVIDIA Stereoscopic 3D Driver (Version: 7.17.13.1106)

NVIDIA Systemsteuerung 311.06 (Version: 311.06)

NVIDIA Update 1.11.3 (Version: 1.11.3)

NVIDIA Update Components (Version: 1.11.3)

OpenOffice.org 3.4 (Version: 3.4.9590)

PunkBuster Services (Version: 0.986)

Realtek High Definition Audio Driver (Version: 6.0.1.5618)

SIW version 2011.10.29 (Version: 2011.10.29)

SpeedFan (remove only)

Stronghold Crusader Extreme HD (Version: 1.30.1000)

SWF Opener (Version: 1.3)

TubeBox (Version: 4.1.1.0)

TuxGuitar (Version: 1.2)

Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)

VLC media player 2.0.1 (Version: 2.0.1)

WinRAR 4.20 (32-Bit) (Version: 4.20.0)
 

==================== Restore Points  =========================
 

19-05-2013 01:22:32 Geplanter Prüfpunkt

29-05-2013 10:48:38 Geplanter Prüfpunkt

30-05-2013 15:36:38 Geplanter Prüfpunkt

02-06-2013 14:29:06 Windows Update

03-06-2013 14:20:07 Geplanter Prüfpunkt

12-06-2013 05:33:21 Geplanter Prüfpunkt

12-06-2013 19:55:59 Windows Update

16-06-2013 11:40:17 Geplanter Prüfpunkt

26-06-2013 12:33:14 Geplanter Prüfpunkt

28-06-2013 11:15:24 Geplanter Prüfpunkt

29-06-2013 13:49:37 Geplanter Prüfpunkt

01-07-2013 16:31:03 Installed Java 7 Update 25

02-07-2013 19:32:20 Geplanter Prüfpunkt

03-07-2013 11:23:45 Removed CASIO FA-124.
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {0106FC09-D8FC-4EEF-8464-1B08F2AEDA67} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-06-11] (Adobe Systems Incorporated)

Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM

Task: {320124A7-D70F-41DE-A9D1-D5E8E19D5D91} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI

Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages

Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation)

Task: {4A3C0BD9-6EBB-4A0D-9995-B0D35B2F1044} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2012-09-24] (Piriform Ltd)

Task: {61CE2900-7823-4EFE-B93E-DD754CD37B32} - System32\Tasks\Hoolapp Init => C:\Users\Achim\AppData\Roaming\HOOLAP~1\Hoolapp.exe No File

Task: {85D08BD2-20B7-4E18-BCEA-D79A38C649BD} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-12] (Microsoft Corporation)

Task: {8828858F-A058-4300-8714-5C588DD942F2} - System32\Tasks\Software Updater => C:\Program Files\SoftwareUpdater\SoftwareUpdater.Bootstrapper.exe [2013-06-11] ()

Task: {900B063A-CC68-4D0E-AA4B-44649E5EBB09} - System32\Tasks\Hoolapp For Android => C:\Users\Achim\AppData\Roaming\HOOLAP~1\UPDATE~1\UPDATE~1.EXE No File

Task: {944AC94E-6611-45A9-B9F8-F76C950361E0} - System32\Tasks\Software Updater Ui => C:\Program Files\SoftwareUpdater\SoftwareUpdater.Ui.exe [2013-06-11] ()

Task: {A61555D3-7840-45C1-A5A9-0D49851DE37A} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\OptinNotification => C:\Windows\System32\wsqmcons.exe [2008-01-21] (Microsoft Corporation)

Task: {A728AE6B-5AB8-4223-AD3E-E6341441A01C} - System32\Tasks\Microsoft\Windows\PLA\System\ConvertLogEntries => C:\Windows\system32\rundll32.exe [2006-11-02] (Microsoft Corporation)

Task: {B5AE5739-7E02-422B-B71C-8C46C6D0BB98} - System32\Tasks\User_Feed_Synchronization-{F5CF370E-6AAC-4E90-B948-23977CDF2146} => C:\Windows\system32\msfeedssync.exe [2012-05-15] (Microsoft Corporation)

Task: {E4C453C5-1D86-4FD3-9575-8C24483C9BE4} - System32\Tasks\Microsoft\Windows\Tcpip\WSHReset => C:\Windows\system32\schtasks.exe [2008-01-21] (Microsoft Corporation)

Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] ()

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (07/03/2013 01:14:36 PM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (07/02/2013 06:11:53 PM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (07/01/2013 06:16:24 PM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (06/29/2013 02:25:30 PM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (06/28/2013 09:00:34 PM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (06/28/2013 11:14:41 AM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (06/26/2013 00:40:13 PM) (Source: ESENT) (User: )

Description: Windows (3436) Windows: Die Shadowkopfzeile für Datei C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk konnte nicht geschrieben werden. Fehler -1032.
 

Error: (06/26/2013 00:40:13 PM) (Source: ESENT) (User: )

Description: Windows (3436) Windows: Versuch, Datei "C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 

Error: (06/26/2013 00:32:07 PM) (Source: ESENT) (User: )

Description: Windows (3436) Windows: Die Shadowkopfzeile für Datei C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk konnte nicht geschrieben werden. Fehler -1032.
 

Error: (06/26/2013 00:32:07 PM) (Source: ESENT) (User: )

Description: Windows (3436) Windows: Versuch, Datei "C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 
 

System errors:

=============

Error: (07/03/2013 01:15:33 PM) (Source: Service Control Manager) (User: )

Description: NVIDIA Update Service Daemon%%1069
 

Error: (07/03/2013 01:15:33 PM) (Source: Service Control Manager) (User: )

Description: nvUpdatusService.\UpdatusUser%%1330
 

Error: (07/03/2013 01:14:37 PM) (Source: Service Control Manager) (User: )

Description: DgiVecp%%20
 

Error: (07/02/2013 06:12:46 PM) (Source: Service Control Manager) (User: )

Description: NVIDIA Update Service Daemon%%1069
 

Error: (07/02/2013 06:12:46 PM) (Source: Service Control Manager) (User: )

Description: nvUpdatusService.\UpdatusUser%%1330
 

Error: (07/02/2013 06:11:53 PM) (Source: Service Control Manager) (User: )

Description: DgiVecp%%20
 

Error: (07/01/2013 06:17:08 PM) (Source: Service Control Manager) (User: )

Description: NVIDIA Update Service Daemon%%1069
 

Error: (07/01/2013 06:17:08 PM) (Source: Service Control Manager) (User: )

Description: nvUpdatusService.\UpdatusUser%%1330
 

Error: (07/01/2013 06:16:25 PM) (Source: Service Control Manager) (User: )

Description: DgiVecp%%20
 

Error: (06/29/2013 02:26:11 PM) (Source: Service Control Manager) (User: )

Description: NVIDIA Update Service Daemon%%1069
 
 

Microsoft Office Sessions:

=========================

Error: (07/03/2013 01:14:36 PM) (Source: WinMgmt)(User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (07/02/2013 06:11:53 PM) (Source: WinMgmt)(User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (07/01/2013 06:16:24 PM) (Source: WinMgmt)(User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (06/29/2013 02:25:30 PM) (Source: WinMgmt)(User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (06/28/2013 09:00:34 PM) (Source: WinMgmt)(User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (06/28/2013 11:14:41 AM) (Source: WinMgmt)(User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (06/26/2013 00:40:13 PM) (Source: ESENT)(User: )

Description: Windows3436Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032
 

Error: (06/26/2013 00:40:13 PM) (Source: ESENT)(User: )

Description: Windows3436Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032 (0xfffffbf8)32 (0x00000020)Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
 

Error: (06/26/2013 00:32:07 PM) (Source: ESENT)(User: )

Description: Windows3436Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032
 

Error: (06/26/2013 00:32:07 PM) (Source: ESENT)(User: )

Description: Windows3436Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032 (0xfffffbf8)32 (0x00000020)Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
 
 

CodeIntegrity Errors:

===================================

  Date: 2013-02-23 14:52:13.309

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\dxgi.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-02-23 14:51:48.936

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\dxgi.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-02-23 14:49:22.237

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\dxgi.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2012-05-10 18:21:39.870

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2012-05-10 18:21:39.823

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2012-05-10 18:21:39.776

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2012-05-10 18:21:39.714

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2012-05-10 18:21:39.651

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 43%

Total physical RAM: 3069.45 MB

Available physical RAM: 1723.87 MB

Total Pagefile: 6357.93 MB

Available Pagefile: 5087.38 MB

Total Virtual: 2047.88 MB

Available Virtual: 1900.89 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:465.76 GB) (Free:279.12 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 466 GB) (Disk ID: 2BAB359D)

Partition 1: (Active) - (Size=466 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

--- --- ---

Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1

WICHTIG - Speichere Combofix auf deinem Desktop

Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Combofix Logfile:

Code:

ComboFix 13-07-02.03 - Achim 03.07.2013  14:58:03.1.4 - x86

Microsoft® Windows Vista™ Home Premium   6.0.6002.2.1252.49.1031.18.3069.1568 [GMT 2:00]

ausgeführt von:: c:\users\Achim\Desktop\ComboFix.exe

AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

C:\install.exe

c:\users\Achim\AppData\Roaming\siw_sdk.dll

.

.

(((((((((((((((((((((((   Dateien erstellt von 2013-06-03 bis 2013-07-03  ))))))))))))))))))))))))))))))

.

.

2013-07-03 13:02 . 2013-07-03 13:02        --------        d-----w-        c:\users\UpdatusUser\AppData\Local\temp

2013-07-03 13:02 . 2013-07-03 13:02        --------        d-----w-        c:\users\Default\AppData\Local\temp

2013-07-03 12:06 . 2013-07-03 12:06        --------        d-----w-        C:\FRST

2013-07-01 16:32 . 2013-07-01 16:31        94632        ----a-w-        c:\windows\system32\WindowsAccessBridge.dll

2013-07-01 16:31 . 2013-07-01 16:31        --------        d-----w-        c:\program files\Java

2013-06-12 15:27 . 2013-05-08 04:37        905576        ----a-w-        c:\windows\system32\drivers\tcpip.sys

2013-06-12 15:27 . 2013-05-02 04:04        443904        ----a-w-        c:\windows\system32\win32spl.dll

2013-06-12 15:27 . 2013-05-02 04:03        37376        ----a-w-        c:\windows\system32\printcom.dll

2013-06-12 15:27 . 2013-04-24 04:00        985600        ----a-w-        c:\windows\system32\crypt32.dll

2013-06-12 15:27 . 2013-04-24 04:00        98304        ----a-w-        c:\windows\system32\cryptnet.dll

2013-06-12 15:27 . 2013-04-24 04:00        133120        ----a-w-        c:\windows\system32\cryptsvc.dll

2013-06-12 15:27 . 2013-04-24 04:00        41984        ----a-w-        c:\windows\system32\certenc.dll

2013-06-12 15:27 . 2013-04-24 01:46        812544        ----a-w-        c:\windows\system32\certutil.exe

2013-06-12 15:27 . 2013-05-02 22:03        3603832        ----a-w-        c:\windows\system32\ntkrnlpa.exe

2013-06-12 15:27 . 2013-05-02 22:03        3551096        ----a-w-        c:\windows\system32\ntoskrnl.exe

2013-06-12 15:27 . 2013-04-17 12:30        24576        ----a-w-        c:\windows\system32\cryptdlg.dll

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2013-07-01 16:31 . 2012-10-14 21:26        789416        ----a-w-        c:\windows\system32\deployJava1.dll

2013-07-01 16:31 . 2012-10-14 21:26        867240        ----a-w-        c:\windows\system32\npDeployJava1.dll

2013-06-11 20:40 . 2012-04-22 10:23        692104        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2013-06-11 20:40 . 2012-04-22 10:23        71048        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2013-05-03 14:03 . 2013-03-25 10:48        84744        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2013-05-03 14:03 . 2013-03-25 10:48        37352        ----a-w-        c:\windows\system32\drivers\avkmgr.sys

2013-05-03 14:03 . 2013-03-25 10:48        135136        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2013-04-24 21:32 . 2013-04-24 21:32        1461992        ----a-w-        c:\windows\system32\WdfCoInstaller01009.dll

2013-04-24 21:32 . 2013-04-24 21:32        25200        ----a-w-        c:\windows\system32\drivers\ggsemc.sys

2013-04-24 21:32 . 2013-04-24 21:32        12400        ----a-w-        c:\windows\system32\drivers\ggflt.sys

2013-04-15 14:20 . 2013-05-17 14:17        638328        ----a-w-        c:\windows\system32\drivers\dxgkrnl.sys

2013-04-13 10:56 . 2013-05-17 14:17        37376        ----a-w-        c:\windows\system32\cdd.dll

2013-04-09 01:36 . 2013-05-17 14:17        2049024        ----a-w-        c:\windows\system32\win32k.sys

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]

"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RtHDVCpl"="RtHDVCpl.exe" [2008-05-07 6139904]

"Skytel"="Skytel.exe" [2007-11-20 1826816]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]

"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2013-06-26 345144]

"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2013-03-12 253816]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]

@="Service"

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]

2012-04-11 09:54        3672384        ----a-w-        c:\program files\DAEMON Tools Lite\DTLite.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Guard.Mail.ru.gui]

2012-05-14 15:34        1564368        ----a-w-        c:\program files\Guard-ICQ\GuardICQ.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

LocalServiceAndNoImpersonation        REG_MULTI_SZ           FontCache

.

Inhalt des "geplante Tasks" Ordners

.

2013-07-03 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-22 20:40]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://isearch.avg.com/?cid={0F60EBAF-4B21-4085-8655-4DF661FD1196}&mid=ddae352aff4b47d0b59ed168c3ea2f0f-33e718152db334caa7e70836743ad27c2ac3d5d1&lang=de&ds=od011&pr=sa&d=2012-07-08 22:08&v=11.1.0.12&sap=hp

uInternet Settings,ProxyOverride = <local>

IE: An OneNote s&enden - c:\progra~1\MICROS~2\Office14\ONBttnIE.dll/105

IE: Nach Microsoft E&xcel exportieren - c:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000

IE: {{781B39EC-2E18-41FC-9B00-B84E4FFCA85F} - c:\program files\ICQ7M\ICQ.exe

Trusted Zone: aeriagames.com

TCP: Interfaces\{D9FD40BE-343E-47F4-A880-F9BEC6909FDF}: NameServer = 217.237.151.161

FF - ProfilePath - c:\users\Achim\AppData\Roaming\Mozilla\Firefox\Profiles\q6i8e3dd.default\

FF - prefs.js: browser.search.selectedEngine - Google

FF - prefs.js: browser.startup.homepage - google.de

FF - prefs.js: keyword.URL - hxxp://isearch.avg.com/search?cid=%7B82af102d-a94f-42db-9478-00c988531782%7D&mid=ddae352aff4b47d0b59ed168c3ea2f0f-33e718152db334caa7e70836743ad27c2ac3d5d1&ds=od011&v=11.1.0.12&lang=de&pr=sa&d=2012-07-08%2022%3A08%3A21&sap=ku&q=

FF - user.js: extensions.autoDisableScopes - 0 

FF - user.js: extensions.shownSelectionUI - true

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

SafeBoot-WudfPf

SafeBoot-WudfRd

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2013-07-03 15:02

Windows 6.0.6002 Service Pack 2 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_USERS\S-1-5-21-1612617536-3735999980-2912043539-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]

"??"=hex:a5,9c,47,24,1f,7a,e9,52,6c,91,e1,e6,94,b8,82,b7,a6,b7,3b,1a,49,b0,88,

   85,0c,96,89,1a,7f,77,d6,17,b1,0d,dd,fe,9a,ea,bb,d3,ea,d1,fd,6d,f2,60,39,d1,\

"??"=hex:a1,5e,47,db,25,65,bb,27,8b,92,55,34,10,3f,d9,49

.

[HKEY_USERS\S-1-5-21-1612617536-3735999980-2912043539-1000\Software\SecuROM\License information*]

"datasecu"=hex:3c,17,b1,ca,34,7d,3a,02,a3,1e,73,a5,42,d2,3a,22,44,58,26,ee,84,

   7f,7d,c4,e5,ec,21,4f,6b,56,d6,bb,87,a3,96,54,b5,db,d3,1b,57,47,dd,16,73,d4,\

"rkeysecu"=hex:9c,4c,f8,31,7d,9e,58,45,de,e5,89,e2,ba,7b,8b,d3

.

Zeit der Fertigstellung: 2013-07-03  15:03:29

ComboFix-quarantined-files.txt  2013-07-03 13:03

.

Vor Suchlauf: 11 Verzeichnis(se), 299.557.158.912 Bytes frei

Nach Suchlauf: 14 Verzeichnis(se), 299.479.076.864 Bytes frei

.

- - End Of File - - 144095CF8AB4B994131270F9EDEBAF55

--- --- ---
5C616939100B85E558DA92B899A0FC36

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST Log bitte.

AdwCleaner Logfile:

Code:

# AdwCleaner v2.303 - Datei am 03/07/2013 um 15:19:42 erstellt

# Aktualisiert am 08/06/2013 von Xplode

# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

# Benutzer : Achim - ACHIM-PC

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\Achim\Desktop\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 

Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\avg-secure-search.xml

Datei Gelöscht : C:\Users\Achim\AppData\Local\funmoods.crx

Datei Gelöscht : C:\Users\Achim\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_bbjciahceamgodcoidkjpchnokgfpphh_0.localstorage

Datei Gelöscht : C:\Users\Achim\AppData\Roaming\Mozilla\Firefox\Profiles\q6i8e3dd.default\searchplugins\icqplugin.xml

Datei Gelöscht : C:\Users\Achim\AppData\Roaming\Mozilla\Firefox\Profiles\q6i8e3dd.default\searchplugins\icqplugin-1.xml

Ordner Gelöscht : C:\Program Files\AddLyrics

Ordner Gelöscht : C:\Program Files\ICQ6Toolbar

Ordner Gelöscht : C:\ProgramData\Babylon

Ordner Gelöscht : C:\ProgramData\ICQ\ICQToolbar

Ordner Gelöscht : C:\Users\Achim\AppData\Roaming\Babylon

Ordner Gelöscht : C:\Users\Achim\AppData\Roaming\OpenCandy
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh

Schlüssel Gelöscht : HKCU\Software\IGearSettings

Schlüssel Gelöscht : HKCU\Software\InstallCore

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\addlyrics@addlyrics.net

Schlüssel Gelöscht : HKLM\Software\Babylon

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\f

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\funmoods.dskBnd

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\funmoods.dskBnd.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\funmoods.funmoodsHlpr

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\funmoods.funmoodsHlpr.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\funmoodsApp.appCore

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\funmoodsApp.appCore.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{23C70BCA-6E23-4A65-AD2E-1389062074F1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{23D8EEF7-0E13-4000-B9C4-6603C1E912D1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{295CACB4-51F5-46FD-914E-C72BAAE1B672}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{34C1FDF7-02C1-4F23-B393-F48B16E071D1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{54291324-7A3D-4F11-B707-3FB6A2C97BD9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{59C63F11-D4E5-46E7-9B8A-EE158DCA83A8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5DA22CBD-0029-4A09-B757-CF0FAFC488ED}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C0585B2F-74D7-4734-88DE-6C150C5D4036}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{CA17D76B-F91D-4659-A7FD-A9F7ED375CDD}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8242E89-2F81-484A-AE5B-BA8CAD5B7347}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EF0588D6-1621-4A75-B8BE-F4BC34794136}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{1D085C0A-E4F4-4F66-BDBF-4BE51015BFC3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v9.0.8112.16490
 

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://isearch.avg.com/?cid={0F60EBAF-4B21-4085-8655-4DF661FD1196}&mid=ddae352aff4b47d0b59ed168c3ea2f0f-33e718152db334caa7e70836743ad27c2ac3d5d1&lang=de&ds=od011&pr=sa&d=2012-07-08 22:08:21&v=11.1.0.12&sap=hp --> hxxp://www.google.com

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - ICQ Search] = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd --> hxxp://www.google.com
 

-\\ Mozilla Firefox v22.0 (de)
 

Datei : C:\Users\Achim\AppData\Roaming\Mozilla\Firefox\Profiles\q6i8e3dd.default\prefs.js
 

C:\Users\Achim\AppData\Roaming\Mozilla\Firefox\Profiles\q6i8e3dd.default\user.js ... Gelöscht !
 

Gelöscht : user_pref("browser.search.defaultenginename", "AVG Secure Search");

Gelöscht : user_pref("extensions.funmoods.aflt", "softpb");

Gelöscht : user_pref("extensions.funmoods.autoRvrt", false);

Gelöscht : user_pref("extensions.funmoods.cntry", "DE");

Gelöscht : user_pref("extensions.funmoods.dfltLng", "");

Gelöscht : user_pref("extensions.funmoods.dfltSrch", false);

Gelöscht : user_pref("extensions.funmoods.dnsErr", true);

Gelöscht : user_pref("extensions.funmoods.envrmnt", "production");

Gelöscht : user_pref("extensions.funmoods.excTlbr", false);

Gelöscht : user_pref("extensions.funmoods.hdrMd5", "C15065D9FBC5387871D9C7F7F9B89F63");

Gelöscht : user_pref("extensions.funmoods.hmpg", false);

Gelöscht : user_pref("extensions.funmoods.hmpgUrl", "hxxp://start.funmoods.com/?f=1&a=softpb&chnl=softpb&cd=2Xz[...]

Gelöscht : user_pref("extensions.funmoods.id", "0021850EC6FC5B96");

Gelöscht : user_pref("extensions.funmoods.instlDay", "15537");

Gelöscht : user_pref("extensions.funmoods.instlRef", "softpb");

Gelöscht : user_pref("extensions.funmoods.isdcmntcmplt", true);

Gelöscht : user_pref("extensions.funmoods.lastVrsnTs", "1.5.23.2221:9:8");

Gelöscht : user_pref("extensions.funmoods.mntrvrsn", "1.3.0");

Gelöscht : user_pref("extensions.funmoods.newTab", false);

Gelöscht : user_pref("extensions.funmoods.newTabUrl", "hxxp://start.funmoods.com/?f=2&a=softpb&chnl=softpb&cd=2[...]

Gelöscht : user_pref("extensions.funmoods.prdct", "funmoods");

Gelöscht : user_pref("extensions.funmoods.prtnrId", "funmoods");

Gelöscht : user_pref("extensions.funmoods.sg", "none");

Gelöscht : user_pref("extensions.funmoods.smplGrp", "none");

Gelöscht : user_pref("extensions.funmoods.srchPrvdr", "Search");

Gelöscht : user_pref("extensions.funmoods.tlbrId", "base");

Gelöscht : user_pref("extensions.funmoods.tlbrSrchUrl", "hxxp://start.funmoods.com/?f=3&a=softpb&chnl=softpb&cd[...]

Gelöscht : user_pref("extensions.funmoods.vrsn", "1.5.23.22");

Gelöscht : user_pref("extensions.funmoods.vrsnTs", "1.5.23.2221:9:8");

Gelöscht : user_pref("extensions.funmoods.vrsni", "1.5.23.22");

Gelöscht : user_pref("extensions.funmoods_i.newTab", false);

Gelöscht : user_pref("extensions.funmoods_i.smplGrp", "none");

Gelöscht : user_pref("extensions.funmoods_i.vrsnTs", "1.5.23.2221:9:8");

Gelöscht : user_pref("icqtoolbar.allowSendURL", false);

Gelöscht : user_pref("icqtoolbar.engineVerified", false);

Gelöscht : user_pref("icqtoolbar.firstTbRun", false);

Gelöscht : user_pref("icqtoolbar.geolastmodified", 1337009704);

Gelöscht : user_pref("icqtoolbar.hiddenElements", "itb_options itb_people itb_zoom_in itb_zoom_out itb_zoom_def[...]

Gelöscht : user_pref("icqtoolbar.icqgeo", 49);

Gelöscht : user_pref("icqtoolbar.installTime", "1337009704");

Gelöscht : user_pref("icqtoolbar.numberOfSearches", 0);

Gelöscht : user_pref("icqtoolbar.previousFFVersion", "12.0");

Gelöscht : user_pref("icqtoolbar.showPc", false);

Gelöscht : user_pref("icqtoolbar.skip_default_search", "no");

Gelöscht : user_pref("icqtoolbar.suggestions", false);

Gelöscht : user_pref("icqtoolbar.uninstStatSent", true);

Gelöscht : user_pref("icqtoolbar.uniqueID", "133698371513369840751337009704534");

Gelöscht : user_pref("icqtoolbar.usageStatstTimestamp", 1337009706);

Gelöscht : user_pref("icqtoolbar.xmlEnableSuggestions", false);

Gelöscht : user_pref("icqtoolbar.xmlLanguage", "de");

Gelöscht : user_pref("keyword.URL", "hxxp://isearch.avg.com/search?cid=%7B82af102d-a94f-42db-9478-00c988531782%[...]
 

*************************
 

AdwCleaner[S1].txt - [9619 octets] - [03/07/2013 15:19:42]
 

########## EOF - C:\AdwCleaner[S1].txt - [9679 octets] ##########

--- --- ---

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 4.9.4 (05.06.2013:1)
OS: Windows Vista (TM) Home Premium x86
Ran by Achim on 03.07.2013 at 15:28:58,08
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services

~~~ Registry Values

~~~ Registry Keys

~~~ Files

Successfully deleted: [File] C:\eula.1028.txt
Successfully deleted: [File] C:\eula.1031.txt
Successfully deleted: [File] C:\eula.1033.txt
Successfully deleted: [File] C:\eula.1036.txt
Successfully deleted: [File] C:\eula.1040.txt
Successfully deleted: [File] C:\eula.1041.txt
Successfully deleted: [File] C:\eula.1042.txt
Successfully deleted: [File] C:\eula.1049.txt
Successfully deleted: [File] C:\eula.2052.txt
Successfully deleted: [File] C:\install.res.1028.dll
Successfully deleted: [File] C:\install.res.1031.dll
Successfully deleted: [File] C:\install.res.1033.dll
Successfully deleted: [File] C:\install.res.1036.dll
Successfully deleted: [File] C:\install.res.1040.dll
Successfully deleted: [File] C:\install.res.1041.dll
Successfully deleted: [File] C:\install.res.1042.dll
Successfully deleted: [File] C:\install.res.1049.dll
Successfully deleted: [File] C:\install.res.2052.dll
Successfully deleted: [File] C:\install.res.3082.dll

~~~ Folders

Successfully deleted: [Folder] "C:\Windows\system32\ai_recyclebin"

~~~ FireFox

Emptied folder: C:\Users\Achim\AppData\Roaming\mozilla\firefox\profiles\q6i8e3dd.default\minidumps [64 files]

~~~ Event Viewer Logs were cleared

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 03.07.2013 at 15:30:05,36
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=39b13c69eb85354cb05b86299e28284b
# engine=14247
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-07-03 03:01:20
# local_time=2013-07-03 05:01:20 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1799 16775165 100 97 13356 143534985 6136 0
# compatibility_mode=5892 16776574 100 100 36190080 210396408 0 0
# scanned=173728
# found=0
# cleaned=0
# scan_time=4826

UNSUPPORTED OPERATING SYSTEM! ABORTED!

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-07-2013

Ran by Achim (administrator) on 03-07-2013 17:14:21

Running from C:\Users\Achim\Desktop\FRST

Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard

Internet Explorer Version 9

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

(Microsoft Corporation) C:\Windows\system32\SLsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe

(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe

() C:\Windows\System32\ASGT.exe

() C:\Program Files\Guard-ICQ\GuardICQ.exe

() C:\Windows\system32\PnkBstrA.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

(DT Soft Ltd) C:\Program Files\DAEMON Tools Lite\DTShellHlp.exe

(Microsoft Corporation) C:\Windows\system32\conime.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe

(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe

(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RtHDVCpl] RtHDVCpl.exe [x]

HKLM\...\Run: [Skytel] Skytel.exe [x]

HKLM\...\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM\...\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min [345144 2013-06-26] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe" [253816 2013-03-12] (Oracle Corporation)

HKCU\...\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun [1233920 2009-04-11] (Microsoft Corporation)

HKCU\...\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)

HKCU\...\Policies\system: [DisableRegistryTools] 0

HKCU\...\Policies\system: [DisableTaskMgr] 0
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Tcpip\..\Interfaces\{D9FD40BE-343E-47F4-A880-F9BEC6909FDF}: [NameServer]217.237.151.161
 

FireFox:

========

FF ProfilePath: C:\Users\Achim\AppData\Roaming\Mozilla\Firefox\Profiles\q6i8e3dd.default

FF SearchEngine: Google

FF Homepage: google.de

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()

FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @nvidia.com/3DVision - C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)

FF Plugin: @nvidia.com/3DVisionStreaming - C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)

FF Plugin: @videolan.org/vlc,version=2.0.1 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Extension: ???????? HTTP ?????????? - C:\Users\Achim\AppData\Roaming\Mozilla\Firefox\Profiles\q6i8e3dd.default\Extensions\{8f8fe09b-0bd3-4470-bc1b-8cad42b8203a}

FF Extension: openingknots - C:\Users\Achim\AppData\Roaming\Mozilla\Firefox\Profiles\q6i8e3dd.default\Extensions\openingknots@gmail.com.xpi

FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
 

========================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-06-26] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-06-26] (Avira Operations GmbH & Co. KG)

R2 ASGT; C:\Windows\System32\ASGT.exe [55296 2012-01-17] ()

R2 Guard.Mail.ru; C:\Program Files\Guard-ICQ\GuardICQ.exe [1564368 2012-05-14] ()

R2 PnkBstrA; C:\Windows\system32\PnkBstrA.exe [66872 2013-01-20] ()

S2 SystemStoreService; C:\Program Files\SoftwareUpdater\SystemStore.exe [296448 2013-05-11] ()
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-05-03] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-05-03] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-05-03] (Avira Operations GmbH & Co. KG)

S2 DgiVecp; C:\Windows\system32\Drivers\DgiVecp.sys [38400 2009-03-02] (Samsung Electronics Co., Ltd.)

R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [242240 2012-07-04] (DT Soft Ltd)

R0 giveio; C:\Windows\System32\giveio.sys [5248 1996-04-03] ()

S3 NAL; C:\Windows\system32\Drivers\iqvw32.sys [30816 2008-02-20] (Intel Corporation )

S3 Ph3xIB32; C:\Windows\System32\DRIVERS\Ph3xIB32.sys [1131136 2007-04-03] (Philips Semiconductors GmbH)

S3 PVUSB; C:\Windows\System32\DRIVERS\CESG502.sys [47648 2007-03-13] (Hitachi Semiconductor and Devices Sales Co.,Ltd.)

R3 rt2870; C:\Windows\System32\DRIVERS\rt2870.sys [1690784 2013-02-06] (Ralink Technology, Corp.)

R0 speedfan; C:\Windows\System32\speedfan.sys [25240 2011-03-18] (Almico Software)

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-03-25] (Avira GmbH)

R2 SSPORT; C:\Windows\system32\Drivers\SSPORT.sys [5120 2009-03-02] (Samsung Electronics)

R3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [27416 2006-11-30] (X10 Wireless Technology, Inc.)

S3 AndNetDiag; system32\DRIVERS\lgandnetdiag.sys [x]

S3 ANDNetModem; system32\DRIVERS\lgandnetmodem.sys [x]

S3 catchme; \??\C:\Users\Achim\AppData\Local\Temp\catchme.sys [x]

R4 IOMap; \??\C:\Windows\system32\drivers\IOMap.sys [x]

S3 IpInIp; system32\DRIVERS\ipinip.sys [x]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

S3 USBAAPL; System32\Drivers\usbaapl.sys [x]

S3 usbbus; system32\DRIVERS\lgusbbus.sys [x]

S3 UsbDiag; system32\DRIVERS\lgusbdiag.sys [x]

S3 USBModem; system32\DRIVERS\lgusbmodem.sys [x]

S3 vtany; \??\C:\Windows\vtany.sys [x]

S3 xhunter1; \??\C:\Windows\xhunter1.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-07-03 17:07 - 2013-07-03 17:07 - 00890988 ____A C:\Users\Achim\Desktop\SecurityCheck.exe

2013-07-03 15:31 - 2013-07-03 15:31 - 02347384 ____A (ESET) C:\Users\Achim\Downloads\esetsmartinstaller_enu.exe

2013-07-03 15:30 - 2013-07-03 15:30 - 00001801 ____A C:\Users\Achim\Desktop\JRT.txt

2013-07-03 15:28 - 2013-07-03 15:28 - 00545954 ____A (Oleg N. Scherbakov) C:\Users\Achim\Desktop\JRT.exe

2013-07-03 15:28 - 2013-07-03 15:28 - 00000000 ____D C:\Windows\ERUNT

2013-07-03 15:28 - 2013-07-03 15:28 - 00000000 ____D C:\JRT

2013-07-03 15:19 - 2013-07-03 15:19 - 00009748 ____A C:\AdwCleaner[S1].txt

2013-07-03 15:18 - 2013-07-03 15:18 - 00648201 ____A C:\Users\Achim\Desktop\adwcleaner.exe

2013-07-03 15:08 - 2013-07-03 15:08 - 00000540 ____A C:\Windows\PFRO.log

2013-07-03 15:03 - 2013-07-03 15:03 - 00008072 ____A C:\ComboFix.txt

2013-07-03 14:56 - 2013-07-03 15:03 - 00000000 ____D C:\Qoobox

2013-07-03 14:56 - 2013-07-03 15:03 - 00000000 ____D C:\ComboFix

2013-07-03 14:56 - 2013-07-03 15:02 - 00000000 ____D C:\Windows\erdnt

2013-07-03 14:56 - 2011-06-26 08:45 - 00256000 ____A C:\Windows\PEV.exe

2013-07-03 14:56 - 2010-11-07 19:20 - 00208896 ____A C:\Windows\MBR.exe

2013-07-03 14:56 - 2009-04-20 06:56 - 00060416 ____A (NirSoft) C:\Windows\NIRCMD.exe

2013-07-03 14:56 - 2000-08-31 02:00 - 00518144 ____A (SteelWerX) C:\Windows\SWREG.exe

2013-07-03 14:56 - 2000-08-31 02:00 - 00406528 ____A (SteelWerX) C:\Windows\SWSC.exe

2013-07-03 14:56 - 2000-08-31 02:00 - 00098816 ____A C:\Windows\sed.exe

2013-07-03 14:56 - 2000-08-31 02:00 - 00080412 ____A C:\Windows\grep.exe

2013-07-03 14:56 - 2000-08-31 02:00 - 00068096 ____A C:\Windows\zip.exe

2013-07-03 14:55 - 2013-07-03 14:55 - 05084414 ____R (Swearware) C:\Users\Achim\Desktop\ComboFix.exe

2013-07-03 14:54 - 2013-07-03 17:13 - 00000000 ____D C:\Users\Achim\Desktop\FRST

2013-07-03 14:06 - 2013-07-03 14:06 - 00000000 ____D C:\FRST

2013-07-03 14:00 - 2013-07-03 15:03 - 00000000 ____D C:\Program Files\Mozilla Firefox

2013-07-03 13:13 - 2013-07-03 13:13 - 00082024 ____A C:\Users\Achim\AppData\Local\GDIPFONTCACHEV1.DAT

2013-07-03 13:12 - 2013-07-03 13:13 - 00327400 ____A C:\Windows\System32\FNTCACHE.DAT

2013-07-01 18:32 - 2013-07-01 18:31 - 00263592 ____A (Oracle Corporation) C:\Windows\System32\javaws.exe

2013-07-01 18:32 - 2013-07-01 18:31 - 00175016 ____A (Oracle Corporation) C:\Windows\System32\javaw.exe

2013-07-01 18:32 - 2013-07-01 18:31 - 00175016 ____A (Oracle Corporation) C:\Windows\System32\java.exe

2013-07-01 18:32 - 2013-07-01 18:31 - 00094632 ____A (Oracle Corporation) C:\Windows\System32\WindowsAccessBridge.dll

2013-07-01 18:31 - 2013-07-01 18:31 - 00000000 ____D C:\Program Files\Java

2013-06-26 14:01 - 2013-06-26 14:01 - 00000000 ____A C:\Users\Achim\Desktop\Neues Textdokument.txt

2013-06-12 21:58 - 2013-05-17 01:08 - 12329984 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll

2013-06-12 21:58 - 2013-05-17 00:49 - 09738752 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll

2013-06-12 21:58 - 2013-05-17 00:39 - 01800704 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll

2013-06-12 21:58 - 2013-05-17 00:28 - 01129472 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll

2013-06-12 21:58 - 2013-05-17 00:28 - 01104384 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll

2013-06-12 21:58 - 2013-05-17 00:27 - 01427968 ____A (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl

2013-06-12 21:58 - 2013-05-17 00:26 - 00231936 ____A (Microsoft Corporation) C:\Windows\System32\url.dll

2013-06-12 21:58 - 2013-05-17 00:23 - 00065024 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll

2013-06-12 21:58 - 2013-05-17 00:21 - 00717824 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll

2013-06-12 21:58 - 2013-05-17 00:21 - 00142848 ____A (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe

2013-06-12 21:58 - 2013-05-17 00:20 - 00420864 ____A (Microsoft Corporation) C:\Windows\System32\vbscript.dll

2013-06-12 21:58 - 2013-05-17 00:19 - 00607744 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll

2013-06-12 21:58 - 2013-05-17 00:17 - 01796096 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll

2013-06-12 21:58 - 2013-05-17 00:17 - 00073216 ____A (Microsoft Corporation) C:\Windows\System32\mshtmled.dll

2013-06-12 21:58 - 2013-05-17 00:16 - 02382848 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb

2013-06-12 21:58 - 2013-05-17 00:12 - 00176640 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll

2013-06-12 17:27 - 2013-05-08 06:37 - 00905576 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\tcpip.sys

2013-06-12 17:27 - 2013-05-03 00:03 - 03603832 ____A (Microsoft Corporation) C:\Windows\System32\ntkrnlpa.exe

2013-06-12 17:27 - 2013-05-03 00:03 - 03551096 ____A (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe

2013-06-12 17:27 - 2013-05-02 06:04 - 00443904 ____A (Microsoft Corporation) C:\Windows\System32\win32spl.dll

2013-06-12 17:27 - 2013-05-02 06:03 - 00037376 ____A (Microsoft Corporation) C:\Windows\System32\printcom.dll

2013-06-12 17:27 - 2013-04-24 06:00 - 00985600 ____A (Microsoft Corporation) C:\Windows\System32\crypt32.dll

2013-06-12 17:27 - 2013-04-24 06:00 - 00133120 ____A (Microsoft Corporation) C:\Windows\System32\cryptsvc.dll

2013-06-12 17:27 - 2013-04-24 06:00 - 00098304 ____A (Microsoft Corporation) C:\Windows\System32\cryptnet.dll

2013-06-12 17:27 - 2013-04-24 06:00 - 00041984 ____A (Microsoft Corporation) C:\Windows\System32\certenc.dll

2013-06-12 17:27 - 2013-04-24 03:46 - 00812544 ____A (Microsoft Corporation) C:\Windows\System32\certutil.exe

2013-06-12 17:27 - 2013-04-17 14:30 - 00024576 ____A (Microsoft Corporation) C:\Windows\System32\cryptdlg.dll

2013-06-12 15:11 - 2013-06-12 15:11 - 00000000 ____D C:\Users\Achim\Desktop\Neuer Ordner

2013-06-11 21:18 - 2013-06-11 21:19 - 00000000 ____D C:\Users\Achim\Desktop\Stab2D

2013-06-03 17:30 - 2013-06-03 17:32 - 00000000 ____D C:\Users\Achim\Desktop\Mathe
 

==================== One Month Modified Files and Folders ========
 

2013-07-03 17:13 - 2013-07-03 14:54 - 00000000 ____D C:\Users\Achim\Desktop\FRST

2013-07-03 17:11 - 2013-01-21 18:11 - 01487398 ____A C:\Windows\WindowsUpdate.log

2013-07-03 17:07 - 2013-07-03 17:07 - 00890988 ____A C:\Users\Achim\Desktop\SecurityCheck.exe

2013-07-03 16:39 - 2012-04-22 12:23 - 00000884 ____A C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-07-03 15:40 - 2008-01-21 09:16 - 01474308 ____A C:\Windows\System32\PerfStringBackup.INI

2013-07-03 15:31 - 2013-07-03 15:31 - 02347384 ____A (ESET) C:\Users\Achim\Downloads\esetsmartinstaller_enu.exe

2013-07-03 15:30 - 2013-07-03 15:30 - 00001801 ____A C:\Users\Achim\Desktop\JRT.txt

2013-07-03 15:28 - 2013-07-03 15:28 - 00545954 ____A (Oleg N. Scherbakov) C:\Users\Achim\Desktop\JRT.exe

2013-07-03 15:28 - 2013-07-03 15:28 - 00000000 ____D C:\Windows\ERUNT

2013-07-03 15:28 - 2013-07-03 15:28 - 00000000 ____D C:\JRT

2013-07-03 15:21 - 2012-03-12 19:37 - 00000000 ____D C:\ProgramData\NVIDIA

2013-07-03 15:21 - 2006-11-02 15:01 - 00000006 ___AH C:\Windows\Tasks\SA.DAT

2013-07-03 15:21 - 2006-11-02 14:47 - 00003712 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2013-07-03 15:21 - 2006-11-02 14:47 - 00003712 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2013-07-03 15:20 - 2006-11-02 15:01 - 00032530 ____A C:\Windows\Tasks\SCHEDLGU.TXT

2013-07-03 15:19 - 2013-07-03 15:19 - 00009748 ____A C:\AdwCleaner[S1].txt

2013-07-03 15:19 - 2012-05-14 17:34 - 00000000 ____D C:\ProgramData\ICQ

2013-07-03 15:18 - 2013-07-03 15:18 - 00648201 ____A C:\Users\Achim\Desktop\adwcleaner.exe

2013-07-03 15:08 - 2013-07-03 15:08 - 00000540 ____A C:\Windows\PFRO.log

2013-07-03 15:08 - 2012-10-14 23:23 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service

2013-07-03 15:03 - 2013-07-03 15:03 - 00008072 ____A C:\ComboFix.txt

2013-07-03 15:03 - 2013-07-03 14:56 - 00000000 ____D C:\Qoobox

2013-07-03 15:03 - 2013-07-03 14:56 - 00000000 ____D C:\ComboFix

2013-07-03 15:03 - 2013-07-03 14:00 - 00000000 ____D C:\Program Files\Mozilla Firefox

2013-07-03 15:03 - 2006-11-02 13:18 - 00000000 __RHD C:\users\Default

2013-07-03 15:03 - 2006-11-02 13:18 - 00000000 ___RD C:\users\Public

2013-07-03 15:02 - 2013-07-03 14:56 - 00000000 ____D C:\Windows\erdnt

2013-07-03 15:02 - 2006-11-02 12:23 - 00000215 ____A C:\Windows\system.ini

2013-07-03 14:55 - 2013-07-03 14:55 - 05084414 ____R (Swearware) C:\Users\Achim\Desktop\ComboFix.exe

2013-07-03 14:06 - 2013-07-03 14:06 - 00000000 ____D C:\FRST

2013-07-03 13:13 - 2013-07-03 13:13 - 00082024 ____A C:\Users\Achim\AppData\Local\GDIPFONTCACHEV1.DAT

2013-07-03 13:13 - 2013-07-03 13:12 - 00327400 ____A C:\Windows\System32\FNTCACHE.DAT

2013-07-03 13:13 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\System32\LogFiles

2013-07-01 18:31 - 2013-07-01 18:32 - 00263592 ____A (Oracle Corporation) C:\Windows\System32\javaws.exe

2013-07-01 18:31 - 2013-07-01 18:32 - 00175016 ____A (Oracle Corporation) C:\Windows\System32\javaw.exe

2013-07-01 18:31 - 2013-07-01 18:32 - 00175016 ____A (Oracle Corporation) C:\Windows\System32\java.exe

2013-07-01 18:31 - 2013-07-01 18:32 - 00094632 ____A (Oracle Corporation) C:\Windows\System32\WindowsAccessBridge.dll

2013-07-01 18:31 - 2013-07-01 18:31 - 00000000 ____D C:\Program Files\Java

2013-07-01 18:31 - 2012-10-14 23:26 - 00867240 ____A (Oracle Corporation) C:\Windows\System32\npDeployJava1.dll

2013-07-01 18:31 - 2012-10-14 23:26 - 00789416 ____A (Oracle Corporation) C:\Windows\System32\deployJava1.dll

2013-06-26 14:01 - 2013-06-26 14:01 - 00000000 ____A C:\Users\Achim\Desktop\Neues Textdokument.txt

2013-06-16 12:36 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\rescache

2013-06-16 12:20 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\System32\de-DE

2013-06-12 21:56 - 2006-11-02 12:24 - 73381792 ____A (Microsoft Corporation) C:\Windows\System32\mrt.exe

2013-06-12 15:11 - 2013-06-12 15:11 - 00000000 ____D C:\Users\Achim\Desktop\Neuer Ordner

2013-06-11 22:40 - 2012-04-22 12:23 - 00692104 ____A (Adobe Systems Incorporated) C:\Windows\System32\FlashPlayerApp.exe

2013-06-11 22:40 - 2012-04-22 12:23 - 00071048 ____A (Adobe Systems Incorporated) C:\Windows\System32\FlashPlayerCPLApp.cpl

2013-06-11 21:19 - 2013-06-11 21:18 - 00000000 ____D C:\Users\Achim\Desktop\Stab2D

2013-06-03 17:32 - 2013-06-03 17:30 - 00000000 ____D C:\Users\Achim\Desktop\Mathe
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-07-03 15:28
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Die Meldung "UNSUPPORTED OPERATING SYSTEM! ABORTED!" hat SecurityCheck ausgespuckt.
Sonst sind die Logs der Reihenfolge nach geordnet wie du deine Anleitung geschrieben hast.

Hab meinen PC grade neu gestartet und hab ne Minute gewartet und wolle dir schreiben, dass jetzt Alles okay is und dann kam des Fenster doch wieder und hat mich gefragt ob ich Sofwareupdater.ui.exe ausführen will.
Es is also noch nicht weg :/
Trotzdem schonmal danke für deine jetztige Arbeit :)

Scan mit SystemLook

Lade SystemLook von jpshortstuff vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit)

Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

Code:

:filefind *SoftwareUpdater* :regfind SoftwareUpdater
Klicke nun auf den Button Look, um den Scan zu starten.
Der Suchlauf kann einige Zeit dauern.
Wenn der Suchlauf beendet ist, wird sich Dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
Die Ergebnisse werden auf dem Desktop als SystemLook.txt gespeichert.

SystemLook 30.07.11 by jpshortstuff
Log created at 20:04 on 03/07/2013 by Achim
Administrator - Elevation successful

========== filefind ==========

Searching for "*SoftwareUpdater*"
C:\Program Files\SoftwareUpdater\SoftwareUpdater.Bootstrapper.exe --a---- 60928 bytes [17:03 21/12/2012] [19:22 11/06/2013] 4D62C3A7FA7C4FF08D5015D75124C92A
C:\Program Files\SoftwareUpdater\SoftwareUpdater.dll --a---- 168960 bytes [23:27 13/02/2013] [19:21 11/06/2013] 1EF11ADFB5DD20F4F78D5AACC309F633
C:\Program Files\SoftwareUpdater\SoftwareUpdater.Ui.exe --a---- 1281536 bytes [23:28 13/02/2013] [19:21 11/06/2013] 99345050F950EAD86726BB63715FEDE6
C:\Windows\Prefetch\SOFTWAREUPDATER.BOOTSTRAPPER.-6E4C5D70.pf --a---- 87448 bytes [17:37 03/07/2013] [17:37 03/07/2013] 10149506C04BC1017A16F42EC4466549

========== regfind ==========

Searching for "SoftwareUpdater"
[HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Program Files\SoftwareUpdater\SoftwareUpdater.Ui.exe"="Software Updater"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\657AA5DB75E22EA4AB2BA345ADC1054F]
"SoftwareUpdater"="ProductFeature"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files\SoftwareUpdater\"=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\657AA5DB75E22EA4AB2BA345ADC1054F\Features]
"SoftwareUpdater"="ProductFeature"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SystemStoreService]
"ImagePath"=""C:\Program Files\SoftwareUpdater\SystemStore.exe" -displayname "System Store" -servicename "SystemStoreService""
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SystemStoreService]
"ImagePath"=""C:\Program Files\SoftwareUpdater\SystemStore.exe" -displayname "System Store" -servicename "SystemStoreService""
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SystemStoreService]
"ImagePath"=""C:\Program Files\SoftwareUpdater\SystemStore.exe" -displayname "System Store" -servicename "SystemStoreService""
[HKEY_USERS\S-1-5-21-1612617536-3735999980-2912043539-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Program Files\SoftwareUpdater\SoftwareUpdater.Ui.exe"="Software Updater"
[HKEY_USERS\S-1-5-21-1612617536-3735999980-2912043539-1000_Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Program Files\SoftwareUpdater\SoftwareUpdater.Ui.exe"="Software Updater"

Searching for " "
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\GameUX\Games\{C2419F44-7B03-4759-9485-1794DB48A276}]
"RatingsInfo"="<Ratings xmlns="urn:schemas-microsoft-com:GameDescription.v1">
<Rating ratingSystemID="{768BD93D-63BE-46A9-8994-0B53C4B5248F}" ratingID="{18CD34B7-7AA3-42b9-A303-5A729B2FF228}">
<Descriptor descriptorID="{9A82F712-5A9D-4409-9539-666BBCDFE12D}"/>
<Descriptor descriptorID="{6AB026D3-FAD5-4a18-A53B-2CAFA358AE8F}"/>
<Descriptor descriptorID="{1A796A5D-1E25-4862-9443-1550578FF4C4}"/>
<Descriptor descriptorID="{E04AAEE8-950C-43c4-B75C-D87736A7FAFD}"/>
<Descriptor descriptorID="{BE562A5F-2A80-4c28-9752-74C696E2ABAF}"/>
</Rating>
<Rating ratingSystemID="{EC290BBB-D618-4cb9-9963-1CAAE515443E}" ratingID="{068D40C4-7809-4c67-8FEA-DA457CF990B4}"/>
<Rating ratingSystemID="{36798944-B235-48ac-BF21-E25671F597EE}" ratingID="{CEC5DB5A-B4C9-4809-96C6-39CE715E4790}
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\GameUX\Games\{CFC62AB2-3432-49A3-A5BB-4BCD420E3082}]
"RatingsInfo"="<Ratings xmlns="urn:schemas-microsoft-com:GameDescription.v1">
<Rating ratingSystemID="{768BD93D-63BE-46A9-8994-0B53C4B5248F}" ratingID="{18CD34B7-7AA3-42b9-A303-5A729B2FF228}">
<Descriptor descriptorID="{9A82F712-5A9D-4409-9539-666BBCDFE12D}"/>
<Descriptor descriptorID="{6AB026D3-FAD5-4a18-A53B-2CAFA358AE8F}"/>
<Descriptor descriptorID="{1A796A5D-1E25-4862-9443-1550578FF4C4}"/>
<Descriptor descriptorID="{E04AAEE8-950C-43c4-B75C-D87736A7FAFD}"/>
<Descriptor descriptorID="{BE562A5F-2A80-4c28-9752-74C696E2ABAF}"/>
</Rating>
<Rating ratingSystemID="{36798944-B235-48ac-BF21-E25671F597EE}" ratingID="{CEC5DB5A-B4C9-4809-96C6-39CE715E4790}">
<Descriptor descriptorID="{F110F831-9412-40c9-860A-B489407ED374}"/>
</Rating>
<Rati
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WSMAN\Plugin\Microsoft.PowerShell]
"ConfigXML"=" <PlugInConfiguration xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Name="microsoft.powershell" Filename="%windir%\system32\pwrshplugin.dll" SDKVersion="1" XmlRenderingType="text" > <InitializationParameters> <Param Name="PSVersion" Value="2.0"/> </InitializationParameters> <Resources> <Resource ResourceUri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell" SupportsOptions="true" ExactMatch="true"> <Security xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Uri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell" ExactMatch="true" Sddl="O:NSG:BAD:P(A;;GA;;;BA)S:P(AU;FA;GA;;;WD)(AU;SA;GXGW;;;WD)"/> <Capability Type="Shell"/> </Resource> </Res
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\WpdBusEnumRoot\UMB\2&37c186b&0&STORAGE#VOLUME#1&19F7E59C&0&_??_USBSTOR#DISK&VEN_APPLE&PROD_IPOD&REV_1.70# 000A270020D09A61&0#]
"DeviceDesc"="iPod "
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\WpdBusEnumRoot\UMB\2&37c186b&0&STORAGE#VOLUME#1&19F7E59C&0&_??_USBSTOR#DISK&VEN_APPLE&PROD_IPOD&REV_1.70# 000A270020D09A61&0#]
"DeviceDesc"="iPod "
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\WpdBusEnumRoot\UMB\2&37c186b&0&STORAGE#VOLUME#1&19F7E59C&0&_??_USBSTOR#DISK&VEN_APPLE&PROD_IPOD&REV_1 .70#000A270020D09A61&0#]
"DeviceDesc"="iPod "

-= EOF =-

OTL bitte downloaden.

Fixen mit OTL

Starte bitte die OTL.exe.
Kopiere nun den Inhalt aus der Codebox in die Textbox.

Code:

:otl

C:\Program Files\SoftwareUpdater

:reg

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\657AA5DB75E22EA4AB2BA345ADC1054F]

"SoftwareUpdater"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Program Files\SoftwareUpdater\"=-

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SystemStoreService]

Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
Schließe bitte nun alle Programme.
Klicke nun bitte auf den Fix Button.
OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
Kopiere nun den Inhalt hier in Deinen Thread

========== OTL ==========
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\657AA5DB75E22EA4AB2BA345ADC1054F\\SoftwareUpdater deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\SoftwareUpdater\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SystemStoreService\ deleted successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 07032013_221138

Noch nen Fix mit OTL bitte, dismal damit:

Code:

:files

C:\Program Files\SoftwareUpdater

========== FILES ==========
C:\Program Files\SoftwareUpdater folder moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 07052013_173725