Trojaner-Board - JS/Blacole.EB.11

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - JS/Blacole.EB.11 (https://www.trojaner-board.de/138472-js-blacole-eb-11-a.html)

JS/Blacole.EB.11

Hallo,

ich habe seit kurzem wieder ein Problem mit Malware/Viren etc.
Beim Surfen auf einer vertrauenswürdigen Seite hab ich mir laut Avira AntiVir den JS/Blacole.EB.11 eingefangen.

Hinzu kommt, dass der Betreiber der o.g. Seite auch Zugang zu einem FTP-Server hat, zu dem neben mir wohl noch ca. 10 weitere Personen Zugriff haben. So wie ich das sehe, hat der Schädling auch dort zugeschlagen und alle .htm Dateien (und .html?) verändert. Alle tragen das Änderungsdatum von heute 19.07.2013 zwischen 5 und 7 Uhr. Das bedeutet, dass ich mir jetzt sogar beim Surfen auf meinen eigenen Seiten den Schädling einfange!

Ich hab mal probeweise die index Datei meiner Webseite (die auf dem o.g. FTP-Server liegt) runtergeladen, um den html-code anzusehen. Die Datei lässt sich jedoch - nicht wie gewohnt - mit MS Frontpage öffnen. Auch im IE kann man nicht mehr mit Rechtsklick den Quellcode öffnen.

Wie kann ich a) den Schädling auf meinem PC wieder los werden? und b) wie können wir die infizierten Dateien auf dem FTP-Server wieder säubern?
Derzeit sind die Seiten wohl eher eine Virenschleuder..

Vielen Dank für Eure Hilfe !!

Edit: Hier das LogFile des OTL Quick Scans

Code:

Malwarebytes Anti-Malware (Test) 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2013.07.19.10
 

Windows Vista Service Pack 2 x86 NTFS

Internet Explorer 9.0.8112.16421

Zarelli :: ZARELLI-PC [Administrator]
 

Schutz: Aktiviert
 

19.07.2013 23:33:22

mbam-log-2013-07-19 (23-33-22).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 221680

Laufzeit: 27 Minute(n), 39 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 4

C:\Users\Zarelli\AppData\Local\Temp\DIQ\audacity_027\DomaIQ.exe (Adware.DomaIQ) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Zarelli\AppData\Local\Temp\DIQ\audacity_027\DomaIQ10.exe (Adware.DomaIQ) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Zarelli\8768069.dll (Malware.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\rundll32.exe (Trojan.Agent.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Und hier der Bericht von Avira:

Code:


 
 

Avira Free Antivirus

Erstellungsdatum der Reportdatei: Freitag, 19. Juli 2013  22:26
 
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira Free Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Windows Vista (TM) Home Premium

Windowsversion : (Service Pack 2)  [6.0.6002]

Boot Modus     : Normal gebootet

Benutzername   : SYSTEM

Computername   : ZARELLI-PC
 

Versionsinformationen:

BUILD.DAT      : 13.0.0.3737    54853 Bytes  20.06.2013 15:37:00

AVSCAN.EXE     : 13.6.0.1722   634936 Bytes  01.07.2013 11:32:34

AVSCANRC.DLL   : 13.6.0.1550    62520 Bytes  01.07.2013 11:32:35

LUKE.DLL       : 13.6.0.1550    65080 Bytes  01.07.2013 11:33:01

AVSCPLR.DLL    : 13.6.0.1712    92216 Bytes  01.07.2013 11:32:35

AVREG.DLL      : 13.6.0.1550   247864 Bytes  01.07.2013 11:32:33

avlode.dll     : 13.6.2.1704   449592 Bytes  01.07.2013 11:32:29

avlode.rdf     : 13.0.1.22      26240 Bytes  11.07.2013 16:07:19

VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 14:55:22

VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 17:22:27

VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 16:48:15

VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 07:03:13

VBASE004.VDF   : 7.11.85.215     2048 Bytes  21.06.2013 07:03:13

VBASE005.VDF   : 7.11.85.216     2048 Bytes  21.06.2013 07:03:13

VBASE006.VDF   : 7.11.85.217     2048 Bytes  21.06.2013 07:03:13

VBASE007.VDF   : 7.11.85.218     2048 Bytes  21.06.2013 07:03:13

VBASE008.VDF   : 7.11.85.219     2048 Bytes  21.06.2013 07:03:13

VBASE009.VDF   : 7.11.85.220     2048 Bytes  21.06.2013 07:03:13

VBASE010.VDF   : 7.11.85.221     2048 Bytes  21.06.2013 07:03:14

VBASE011.VDF   : 7.11.85.222     2048 Bytes  21.06.2013 07:03:14

VBASE012.VDF   : 7.11.85.223     2048 Bytes  21.06.2013 07:03:14

VBASE013.VDF   : 7.11.85.224     2048 Bytes  21.06.2013 07:03:14

VBASE014.VDF   : 7.11.86.93    870400 Bytes  24.06.2013 17:57:00

VBASE015.VDF   : 7.11.86.223   331776 Bytes  25.06.2013 18:37:03

VBASE016.VDF   : 7.11.87.67    204800 Bytes  27.06.2013 14:59:44

VBASE017.VDF   : 7.11.87.157   247296 Bytes  28.06.2013 14:48:26

VBASE018.VDF   : 7.11.87.221   196608 Bytes  30.06.2013 16:32:09

VBASE019.VDF   : 7.11.88.51    356352 Bytes  02.07.2013 17:19:04

VBASE020.VDF   : 7.11.88.119   182272 Bytes  03.07.2013 16:51:53

VBASE021.VDF   : 7.11.88.213   266752 Bytes  05.07.2013 18:04:59

VBASE022.VDF   : 7.11.89.43    184320 Bytes  07.07.2013 17:17:29

VBASE023.VDF   : 7.11.89.105   203776 Bytes  08.07.2013 18:27:14

VBASE024.VDF   : 7.11.89.175   253440 Bytes  10.07.2013 18:19:26

VBASE025.VDF   : 7.11.90.3     221696 Bytes  11.07.2013 19:08:28

VBASE026.VDF   : 7.11.90.71    217088 Bytes  13.07.2013 06:48:10

VBASE027.VDF   : 7.11.90.173   306688 Bytes  16.07.2013 19:37:44

VBASE028.VDF   : 7.11.91.1     348160 Bytes  18.07.2013 18:20:47

VBASE029.VDF   : 7.11.91.2       2048 Bytes  18.07.2013 18:20:47

VBASE030.VDF   : 7.11.91.3       2048 Bytes  18.07.2013 18:20:47

VBASE031.VDF   : 7.11.91.68    402432 Bytes  19.07.2013 18:13:19

Engineversion  : 8.2.12.88 

AEVDF.DLL      : 8.1.3.4       102774 Bytes  13.06.2013 16:08:10

AESCRIPT.DLL   : 8.1.4.134     491902 Bytes  19.07.2013 18:13:21

AESCN.DLL      : 8.1.10.4      131446 Bytes  26.03.2013 19:31:49

AESBX.DLL      : 8.2.5.12      606578 Bytes  14.06.2012 19:02:55

AERDL.DLL      : 8.2.0.128     688504 Bytes  13.06.2013 16:08:09

AEPACK.DLL     : 8.3.2.24      749945 Bytes  20.06.2013 13:18:53

AEOFFICE.DLL   : 8.1.2.70      205181 Bytes  16.07.2013 19:37:45

AEHEUR.DLL     : 8.1.4.486    6021498 Bytes  19.07.2013 18:13:21

AEHELP.DLL     : 8.1.27.4      266617 Bytes  27.06.2013 14:59:46

AEGEN.DLL      : 8.1.7.8       442742 Bytes  04.07.2013 17:33:13

AEEXP.DLL      : 8.4.1.28      266615 Bytes  16.07.2013 19:37:45

AEEMU.DLL      : 8.1.3.2       393587 Bytes  10.07.2012 16:29:12

AECORE.DLL     : 8.1.31.6      201081 Bytes  27.06.2013 14:59:46

AEBB.DLL       : 8.1.1.4        53619 Bytes  05.11.2012 15:55:59

AVWINLL.DLL    : 13.6.0.1550    23608 Bytes  01.07.2013 11:32:00

AVPREF.DLL     : 13.6.0.1550    48184 Bytes  01.07.2013 11:32:29

AVREP.DLL      : 13.6.0.1550   175672 Bytes  01.07.2013 11:32:33

AVARKT.DLL     : 13.6.0.1626   258104 Bytes  01.07.2013 11:32:20

AVEVTLOG.DLL   : 13.6.0.1550   164920 Bytes  01.07.2013 11:32:26

SQLITE3.DLL    : 3.7.0.1       397704 Bytes  24.03.2013 17:19:56

AVSMTP.DLL     : 13.6.0.1550    59960 Bytes  01.07.2013 11:32:36

NETNT.DLL      : 13.6.0.1550    13368 Bytes  01.07.2013 11:33:01

RCIMAGE.DLL    : 13.4.0.360   4780832 Bytes  24.03.2013 17:19:19

RCTEXT.DLL     : 13.6.0.1624    67128 Bytes  01.07.2013 11:32:00
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Vollständige Systemprüfung

Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\AVSCAN-20130719-222013-A4834B56.avp

Protokollierung.......................: standard

Primäre Aktion........................: interaktiv

Sekundäre Aktion......................: ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:, D:, 

Durchsuche aktive Programme...........: ein

Laufende Programme erweitert..........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: aus

Datei Suchmodus.......................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: erweitert
 

Beginn des Suchlaufs: Freitag, 19. Juli 2013  22:26
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'D:\'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf nach versteckten Objekten wird begonnen.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'iexplore.exe' - '111' Modul(e) wurden durchsucht

Durchsuche Prozess 'iexplore.exe' - '99' Modul(e) wurden durchsucht

Durchsuche Prozess 'wsftppro.exe' - '89' Modul(e) wurden durchsucht

Durchsuche Prozess 'iexplore.exe' - '95' Modul(e) wurden durchsucht

Durchsuche Prozess 'EXCEL.EXE' - '66' Modul(e) wurden durchsucht

Durchsuche Prozess 'iexplore.exe' - '127' Modul(e) wurden durchsucht

Durchsuche Prozess 'iexplore.exe' - '87' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '105' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '52' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '74' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht

Durchsuche Prozess 'soffice.bin' - '87' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmpnetwk.exe' - '64' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmpnscfg.exe' - '29' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht

Durchsuche Prozess 'soffice.exe' - '17' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '74' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmdSync.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'FortKnoxGUI.exe' - '38' Modul(e) wurden durchsucht

Durchsuche Prozess 'PDVDServ.exe' - '22' Modul(e) wurden durchsucht

Durchsuche Prozess 'SynTPEnh.exe' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'CCC.exe' - '158' Modul(e) wurden durchsucht

Durchsuche Prozess 'MOM.EXE' - '60' Modul(e) wurden durchsucht

Durchsuche Prozess 'RtHDVCpl.exe' - '49' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskeng.exe' - '49' Modul(e) wurden durchsucht

Durchsuche Prozess 'SearchIndexer.exe' - '62' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '7' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht

Durchsuche Prozess 'RichVideo.exe' - '22' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskeng.exe' - '80' Modul(e) wurden durchsucht

Durchsuche Prozess 'dmhkcore.exe' - '58' Modul(e) wurden durchsucht

Durchsuche Prozess 'LSSrvc.exe' - '20' Modul(e) wurden durchsucht

Durchsuche Prozess 'Explorer.EXE' - '135' Modul(e) wurden durchsucht

Durchsuche Prozess 'FortKnox.exe' - '45' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskeng.exe' - '25' Modul(e) wurden durchsucht

Durchsuche Prozess 'Dwm.exe' - '39' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '71' Modul(e) wurden durchsucht

Durchsuche Prozess 'agrsmsvc.exe' - '16' Modul(e) wurden durchsucht

Durchsuche Prozess 'armsvc.exe' - '24' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '80' Modul(e) wurden durchsucht

Durchsuche Prozess 'Ati2evxx.exe' - '31' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '88' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '83' Modul(e) wurden durchsucht

Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '148' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '112' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht

Durchsuche Prozess 'Ati2evxx.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht

Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '3281' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\'

C:\ProgramData\1oleej.js

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.480412

C:\Users\Zarelli\8768069.dll

  [FUND]      Ist das Trojanische Pferd TR/Meredrop.A.9676

C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\77XEV2SP\Links%20Left[1].htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11

C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\77XEV2SP\Links%20right[1].htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11

C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\77XEV2SP\links[3].htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11

C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\77XEV2SP\oben[1].htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11

C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\77XEV2SP\start[1].htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11

C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FBOIM8E4\Jupiler%20Logo[1].htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11

C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\T9YMDWK8\jupiler[1].htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11

C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WIFG3057\start[1]

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11

C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\9HZIO8G4\dam_shatter_contact_emergency[1].htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Colkit.A

    [0] Archivtyp: Runtime Packed

    --> C:\Users\Zarelli\AppData\Local\Temp\jre-7u5-windows-i586-iftw.exe

        [1] Archivtyp: Runtime Packed

      --> C:\Users\Zarelli\AppData\Local\Temp\jre-7u7-windows-i586-iftw.exe

          [2] Archivtyp: Runtime Packed

        --> C:\Users\Zarelli\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27\1812f21b-41f94590

            [3] Archivtyp: ZIP

          --> hw.class

              [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507.EI

              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden

          --> popers.class

              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.IA

              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden

          --> Future.class

              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.HZ

              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden

          --> Future2.class

              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.AB

              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden

          --> Future3.class

              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.J

              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden

          --> Future4.class

              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.H

              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden

          --> Future5.class

              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.ID

              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden

          --> Future6.class

              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.IF

              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden

          --> Future7.class

              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.IE

              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden

          --> Future8.class

              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.IH

              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden

          --> Future9.class

              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.IG

              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden

          --> Future10.class

              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.IC

              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden

C:\Users\Zarelli\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27\1812f21b-41f94590

  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.IC

C:\Zoccer\Ablage\index.html

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11

Beginne mit der Suche in 'D:\'
 

Beginne mit der Desinfektion:

C:\Zoccer\Ablage\index.html

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56966be1.qua' verschoben!

C:\Users\Zarelli\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27\1812f21b-41f94590

  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.IC

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e564410.qua' verschoben!

C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\9HZIO8G4\dam_shatter_contact_emergency[1].htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Colkit.A

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1c451ea1.qua' verschoben!

C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WIFG3057\start[1]

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11

  [HINWEIS]   Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!

  [HINWEIS]   Die Datei existiert nicht!

C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\T9YMDWK8\jupiler[1].htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '40e2486f.qua' verschoben!

C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FBOIM8E4\Jupiler%20Logo[1].htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7042247b.qua' verschoben!

C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\77XEV2SP\start[1].htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5d0b0d5d.qua' verschoben!

C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\77XEV2SP\oben[1].htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '446736d5.qua' verschoben!

C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\77XEV2SP\links[3].htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '28221aec.qua' verschoben!

C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\77XEV2SP\Links%20right[1].htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '578115ce.qua' verschoben!

C:\Users\Zarelli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\77XEV2SP\Links%20Left[1].htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Blacole.EB.11

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1ba36832.qua' verschoben!

C:\Users\Zarelli\8768069.dll

  [FUND]      Ist das Trojanische Pferd TR/Meredrop.A.9676

  [HINWEIS]   Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!

  [HINWEIS]   Die Datei existiert nicht!

C:\ProgramData\1oleej.js

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.480412

  [HINWEIS]   Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!

  [HINWEIS]   Die Datei existiert nicht!
 
 

Ende des Suchlaufs: Samstag, 20. Juli 2013  01:00

Benötigte Zeit:  2:32:32 Stunde(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

  27324 Verzeichnisse wurden überprüft

 532595 Dateien wurden geprüft

     25 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

     10 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

 532570 Dateien ohne Befall

   6089 Archive wurden durchsucht

     12 Warnungen

     13 Hinweise

 579589 Objekte wurden beim Rootkitscan durchsucht

      0 Versteckte Objekte wurden gefunden

Hinweis: Der Avira Scan und der von OTL liefen parallel. OTL war schneller fertig. OTL hat die in desse Scan genannten Funde bereits gelöscht. Deshalb konnte Avira die anschließend ja nicht nochmal löschen.

Hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hi, schonmal jetzt danke für deine Hilfe!

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 19-07-2013

Ran by Zarelli (administrator) on 20-07-2013 18:19:14

Running from C:\Users\Zarelli\Desktop

Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard

Internet Explorer Version 9

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(ATI Technologies Inc.) C:\Windows\system32\Ati2evxx.exe

(Microsoft Corporation) C:\Windows\system32\SLsvc.exe

(ATI Technologies Inc.) C:\Windows\system32\Ati2evxx.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe

(SAMSUNG Electronics) C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe

(Agere Systems) C:\Windows\system32\agrsmsvc.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe

(NETGATE Technologies s.r.o.) C:\Program Files\NETGATE\FortKnox Personal Firewall\FortKnox.exe

(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe

(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe

(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe

() C:\Program Files\CyberLink\Shared Files\RichVideo.exe

(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe

(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe

(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE

(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Cyberlink Corp.) C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

(NETGATE Technologies s.r.o.) C:\Program Files\NETGATE\FortKnox Personal Firewall\FortKnoxGUI.exe

(Microsoft Corporation) C:\Windows\WindowsMobile\wmdSync.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe

(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.exe

(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.bin

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(Microsoft Corporation) C:\Windows\system32\conime.exe
 

==================== Registry (Whitelisted) ==================
 

...\Run: [LanguageShortcut] - C:\Program Files\CyberLink\PowerDVD\Language\Language.exe [52256 2007-01-08] ()

HKLM\...\Run: [FortKnoxPersonalFirewall] - C:\Program Files\NETGATE\FortKnox Personal Firewall\FortKnoxGUI.exe [1776280 2010-06-02] (NETGATE Technologies s.r.o.)

HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM\...\Run: [Windows Mobile-based device management] - C:\Windows\WindowsMobile\wmdSync.exe [215552 2006-11-02] (Microsoft Corporation)

HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-01] (Avira Operations GmbH & Co. KG)

HKCU\...\Run: [Power2GoExpress] - NA [x]

HKCU\...\Run: [WMPNSCFG] - C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-19] (Microsoft Corporation)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk

ShortcutTarget: Microsoft Office.lnk -> C:\Program Files\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation)

Startup: C:\Users\Zarelli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk

ShortcutTarget: OpenOffice.org 3.3.lnk -> C:\Program Files\OpenOffice.org 3\program\quickstart.exe ()

BootExecute: autocheck autochk * bootdelete
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.sport1.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

SearchScopes: HKCU - DefaultScope {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=51911376-B593-4F28-BFEB-8C388F273BA7&apn_sauid=F2957BE5-B8A9-4FBE-9979-664290AE20AA&

SearchScopes: HKCU - {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=51911376-B593-4F28-BFEB-8C388F273BA7&apn_sauid=F2957BE5-B8A9-4FBE-9979-664290AE20AA&

SearchScopes: HKCU - {B9C7CE32-DA91-43C2-B7E9-0E9AAFC675CD} URL = hxxp://www.ask.com/web?l=dis&o=APN10020&gct=sb&qsrc=2869&apn_dtid=^YYYYYY^YY^US&apn_ptnrs=^A4G &apn_uid=4370136398234086&p2=^A4G ^YYYYYY^YY^US&q={searchTerms}

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll (Oracle Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - DVD Video Soft Toolbar - {cd8812d4-e5b8-41c6-94d4-59872a484bf1} - C:\Program Files\dvdvideosofttoolbar\dvdvideosofttoolbarX.dll ()

Toolbar: HKCU -No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab

Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Program Files\Common Files\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)

Handler: msdaipp - No CLSID Value - 

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\Zarelli\AppData\Roaming\Mozilla\Firefox\Profiles\ylb8aagz.default

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()

FF Plugin: @java.com/DTPlugin,version=10.7.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.5.1 - C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\ask.xml

FF Extension: No Name - C:\Users\Zarelli\AppData\Roaming\Mozilla\Firefox\Profiles\ylb8aagz.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}

FF Extension: DVD Video Soft Toolbar - C:\Users\Zarelli\AppData\Roaming\Mozilla\Firefox\Profiles\ylb8aagz.default\Extensions\{cd8812d4-e5b8-41c6-94d4-59872a484bf1}

FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF HKLM\...\Firefox\Extensions: [{77BEC163-D389-42c1-91A4-C758846296A5}] C:\Program Files\Video downloader\Firefox
 

========================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-07-01] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-01] (Avira Operations GmbH & Co. KG)

R2 fortknox; C:\Program Files\NETGATE\FortKnox Personal Firewall\FortKnox.exe [514640 2010-02-04] (NETGATE Technologies s.r.o.)

R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)

R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)

R2 RichVideo; C:\Program Files\CyberLink\Shared Files\RichVideo.exe [272024 2006-12-19] ()
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-04-01] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-04-01] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-04-01] (Avira Operations GmbH & Co. KG)

R3 Fkndisf; C:\Windows\System32\DRIVERS\fortknoxfw_ndisim.sys [23120 2009-09-17] (NETGATE Technologies s.r.o.)

R1 fortknox_drv; C:\Windows\System32\drivers\fortknoxfw.sys [57808 2009-11-15] (NETGATE Technologies s.r.o.)

S3 hitmanpro35; C:\Windows\system32\drivers\hitmanpro36.sys [26400 2012-04-22] ()

R2 KMDFMEMIO; C:\Windows\System32\DRIVERS\kmdfmemio.sys [13312 2006-11-14] (SAMSUNG ELECTRONICS CO., LTD.)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)

S3 PRSBDrvr; C:\Windows\System32\DRIVERS\PRSBDrvr.sys [28424 2012-01-17] ()

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-03-24] (Avira GmbH)

S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [x]

S3 IpInIp; system32\DRIVERS\ipinip.sys [x]

U1 ntq96ne7; \??\C:\Windows\system32\ntq96ne7.sys [x]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-07-20 18:18 - 2013-07-20 18:18 - 00000000 ____D C:\FRST

2013-07-20 18:16 - 2013-07-20 18:16 - 01219758 _____ (Farbar) C:\Users\Zarelli\Desktop\FRST.exe

2013-07-19 23:31 - 2013-07-19 23:31 - 00000906 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\Users\Zarelli\AppData\Roaming\Malwarebytes

2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware

2013-07-19 23:31 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2013-07-11 21:58 - 2013-05-29 03:50 - 01800704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-07-11 21:58 - 2013-05-29 03:48 - 09738752 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-07-11 21:58 - 2013-05-29 03:41 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2013-07-11 21:58 - 2013-05-29 03:41 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-07-11 21:58 - 2013-05-29 03:41 - 01104384 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-07-11 21:58 - 2013-05-29 03:40 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2013-07-11 21:58 - 2013-05-29 03:38 - 00065024 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-07-11 21:58 - 2013-05-29 03:37 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2013-07-11 21:58 - 2013-05-29 03:36 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2013-07-11 21:58 - 2013-05-29 03:35 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-07-11 21:58 - 2013-05-29 03:35 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-07-11 21:58 - 2013-05-29 03:33 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-07-11 21:58 - 2013-05-29 03:33 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-07-11 21:58 - 2013-05-29 03:33 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2013-07-11 21:58 - 2013-05-29 03:29 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-07-11 21:57 - 2013-05-29 03:56 - 12333568 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-07-11 18:18 - 2013-06-04 03:50 - 02049024 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2013-07-11 18:18 - 2013-06-01 06:06 - 00505344 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll

2013-07-11 18:18 - 2013-05-08 06:04 - 01548288 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL

2013-07-11 18:18 - 2013-04-17 13:28 - 01029120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll

2013-07-11 18:18 - 2013-04-17 13:28 - 00219648 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll

2013-07-11 18:18 - 2013-04-17 13:28 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll

2013-07-11 18:18 - 2013-04-17 13:28 - 00160768 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll

2013-07-11 18:18 - 2013-04-17 12:34 - 01172480 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll

2013-07-11 18:18 - 2013-04-17 12:33 - 00486400 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll

2013-07-11 18:18 - 2013-04-17 12:14 - 00683008 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll

2013-07-11 18:18 - 2013-04-17 12:10 - 01069056 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll

2013-07-11 18:18 - 2013-04-17 12:10 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll

2013-07-01 15:37 - 2013-07-01 16:01 - 00000000 ____D C:\Users\Zarelli\Desktop\mukk

2013-07-01 15:30 - 2013-07-01 15:30 - 00000000 ____D C:\Program Files\DVDVideoSoft

2013-07-01 15:29 - 2013-07-01 15:29 - 25328416 _____ (DVDVideoSoft Ltd.                                           ) C:\Users\Zarelli\Downloads\FreeYouTubeToMP3Converter.exe

2013-07-01 15:27 - 2013-07-01 15:27 - 00000000 ____D C:\Program Files\BearShare Applications

2013-06-23 11:10 - 2013-06-23 11:10 - 00008284 _____ C:\Windows\system32\eps_icon.avi

2013-06-23 11:10 - 2013-06-23 11:10 - 00000031 _____ C:\Windows\EPSMTL32.TXT
 

==================== One Month Modified Files and Folders =======
 

2013-07-20 18:18 - 2013-07-20 18:18 - 00000000 ____D C:\FRST

2013-07-20 18:17 - 2011-12-26 13:24 - 00000000 ___RD C:\Users\Zarelli\Desktop

2013-07-20 18:16 - 2013-07-20 18:16 - 01219758 _____ (Farbar) C:\Users\Zarelli\Desktop\FRST.exe

2013-07-20 17:57 - 2012-05-09 18:28 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-07-20 17:56 - 2011-12-26 13:47 - 00000000 ____D C:\Users\Zarelli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink DVD Suite

2013-07-20 17:55 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-07-20 17:55 - 2006-11-02 14:47 - 00003568 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2013-07-20 17:55 - 2006-11-02 14:47 - 00003568 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2013-07-20 07:55 - 2006-11-02 15:01 - 00032530 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2013-07-20 07:55 - 2006-11-02 14:52 - 01973465 _____ C:\Windows\WindowsUpdate.log

2013-07-20 01:08 - 2011-12-26 20:36 - 00149662 _____ C:\Windows\PFRO.log

2013-07-20 00:03 - 2011-12-26 13:24 - 00000000 ____D C:\Users\Zarelli

2013-07-19 23:31 - 2013-07-19 23:31 - 00000906 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\Users\Zarelli\AppData\Roaming\Malwarebytes

2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware

2013-07-19 23:31 - 2006-11-02 13:18 - 00000000 __RHD C:\Users\Public\Desktop

2013-07-14 23:05 - 2006-11-02 12:33 - 01445352 _____ C:\Windows\system32\PerfStringBackup.INI

2013-07-14 08:50 - 2011-12-27 16:44 - 00000000 ____D C:\Users\Zarelli\AppData\Local\Adobe

2013-07-14 08:49 - 2012-05-09 18:28 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2013-07-14 08:49 - 2011-12-26 17:26 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2013-07-13 21:40 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET

2013-07-12 21:02 - 2006-11-02 14:47 - 00278000 _____ C:\Windows\system32\FNTCACHE.DAT

2013-07-12 21:00 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\system32\XPSViewer

2013-07-11 22:00 - 2006-11-02 12:24 - 75699896 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe

2013-07-11 21:49 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Journal

2013-07-11 21:07 - 2013-05-01 19:21 - 00000000 ____D C:\Users\Zarelli\Downloads\Unfall Mazda

2013-07-07 23:02 - 2011-12-26 11:14 - 00048640 _____ C:\Users\Zarelli\Desktop\todo.xls

2013-07-01 16:01 - 2013-07-01 15:37 - 00000000 ____D C:\Users\Zarelli\Desktop\mukk

2013-07-01 15:49 - 2011-12-27 13:42 - 00000000 ____D C:\Users\Zarelli\Downloads\Musik

2013-07-01 15:30 - 2013-07-01 15:30 - 00000000 ____D C:\Program Files\DVDVideoSoft

2013-07-01 15:30 - 2013-05-09 18:37 - 00001032 _____ C:\Users\Public\Desktop\DVDVideoSoft Free Studio.lnk

2013-07-01 15:30 - 2013-05-09 18:37 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft

2013-07-01 15:30 - 2012-02-12 20:41 - 00000000 ____D C:\Users\Zarelli\AppData\Roaming\DVDVideoSoft

2013-07-01 15:29 - 2013-07-01 15:29 - 25328416 _____ (DVDVideoSoft Ltd.                                           ) C:\Users\Zarelli\Downloads\FreeYouTubeToMP3Converter.exe

2013-07-01 15:27 - 2013-07-01 15:27 - 00000000 ____D C:\Program Files\BearShare Applications

2013-06-27 18:20 - 2012-12-16 19:30 - 00000000 ____D C:\Pokal

2013-06-23 11:10 - 2013-06-23 11:10 - 00008284 _____ C:\Windows\system32\eps_icon.avi

2013-06-23 11:10 - 2013-06-23 11:10 - 00000031 _____ C:\Windows\EPSMTL32.TXT

2013-06-23 11:10 - 2011-12-29 21:16 - 00000000 ____D C:\Program Files\EPSON

2013-06-23 11:08 - 2011-12-26 13:41 - 00000000 ___HD C:\Program Files\InstallShield Installation Information

2013-06-23 10:37 - 2012-01-06 19:43 - 00002623 _____ C:\Users\Zarelli\Desktop\Microsoft Word.lnk
 

Files to move or delete:

====================

C:\ProgramData\1oleej.pad
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-07-20 18:04
 

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 19-07-2013

Ran by Zarelli at 2013-07-20 18:27:26

Running from C:\Users\Zarelli\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Installed Programs =======================
 

Adobe Flash Player 11 ActiveX (Version: 11.8.800.94)

Adobe Flash Player 11 Plugin (Version: 11.7.700.224)

Adobe Reader X (10.1.7) - Deutsch (Version: 10.1.7)

Agere Systems HDA Modem

Atheros WLAN Client (Version: 1.00.000)

ATI Catalyst Install Manager (Version: 3.0.641.0)

Avira Free Antivirus (Version: 13.0.0.3737)

Catalyst Control Center Core Implementation (Version: 2007.0621.1715.28924)

Catalyst Control Center Graphics Full Existing (Version: 2007.0621.1715.28924)

Catalyst Control Center Graphics Full New (Version: 2007.0621.1715.28924)

Catalyst Control Center Graphics Light (Version: 2007.0621.1715.28924)

Catalyst Control Center Graphics Previews Vista (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Chinese Standard (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Chinese Traditional (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Czech (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Danish (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Dutch (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Finnish (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization French (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization German (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Greek (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Hungarian (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Italian (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Japanese (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Korean (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Norwegian (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Polish (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Portuguese (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Russian (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Spanish (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Swedish (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Thai (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Turkish (Version: 2007.0621.1715.28924)

CCC Help Chinese Standard (Version: 2007.0621.1714.28924)

CCC Help Chinese Traditional (Version: 2007.0621.1714.28924)

CCC Help Czech (Version: 2007.0621.1714.28924)

CCC Help Danish (Version: 2007.0621.1714.28924)

CCC Help Dutch (Version: 2007.0621.1714.28924)

CCC Help English (Version: 2007.0621.1714.28924)

CCC Help Finnish (Version: 2007.0621.1714.28924)

CCC Help French (Version: 2007.0621.1714.28924)

CCC Help German (Version: 2007.0621.1714.28924)

CCC Help Greek (Version: 2007.0621.1714.28924)

CCC Help Hungarian (Version: 2007.0621.1714.28924)

CCC Help Italian (Version: 2007.0621.1714.28924)

CCC Help Japanese (Version: 2007.0621.1714.28924)

CCC Help Korean (Version: 2007.0621.1714.28924)

CCC Help Norwegian (Version: 2007.0621.1714.28924)

CCC Help Polish (Version: 2007.0621.1714.28924)

CCC Help Portuguese (Version: 2007.0621.1714.28924)

CCC Help Russian (Version: 2007.0621.1714.28924)

CCC Help Spanish (Version: 2007.0621.1714.28924)

CCC Help Swedish (Version: 2007.0621.1714.28924)

CCC Help Thai (Version: 2007.0621.1714.28924)

CCC Help Turkish (Version: 2007.0621.1714.28924)

ccc-core-static (Version: 2007.0621.1715.28924)

ccc-utility (Version: 2007.0621.1715.28924)

DVD Suite (Version: 5.0.1603)

DVD Video Soft Toolbar (Version: 1.0.0.12)

Easy Display Manager (Version: 2.0.0.0)

ElsterFormular (Version: 14.0.0.10899)

EPSON Copy Utility 3 (Version: 3.1.5.0)

EPSON Scan

EPSON-Drucker-Software

FortKnox Personal Firewall

Free YouTube to MP3 Converter version 3.12.5.628 (Version: 3.12.5.628)

ICQ7.7 (Version: 7.7)

Ipswitch WS_FTP Pro

Java Auto Updater (Version: 2.1.9.0)

Java(TM) 6 Update 22 (Version: 6.0.220)

JavaFX 2.1.1 (Version: 2.1.1)

LabelPrint 2.0

LightScribe  1.4.124.1 (Version: 1.4.124.1)

LM98Free 2.2a

Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)

MediaShow (Version: 3.0.3927)

Microsoft .NET Framework 3.5 Language Pack SP1 - DEU

Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)

Microsoft .NET Framework 3.5 SP1

Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)

Microsoft Office XP Professional mit FrontPage (Version: 10.0.2701.0)

Microsoft Visual C++ 2005 Redistributable (Version: 8.0.50727.42)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)

Mozilla Firefox 21.0 (x86 en-US) (Version: 21.0)

Mozilla Maintenance Service (Version: 21.0)

Mozilla Thunderbird 17.0.5 (x86 de) (Version: 17.0.5)

OpenOffice.org 3.3 (Version: 3.3.9567)

PhotoNow! 1.0 (Version: 3.0.3127)

Power2Go 5.0

PowerDirector

PowerDVD (Version: 7.0.2802.0)

PowerProducer

Realtek High Definition Audio Driver (Version: 6.0.1.5433)

Samsung Recovery Solution II (Version: 2.0)

Skins (Version: 2007.0621.1715.28924)

Synaptics Pointing Device Driver (Version: 9.1.22.0)

Update for Microsoft .NET Framework 3.5 SP1 (KB2836940) (Version: 1)

Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)

VLC media player 1.1.11 (Version: 1.1.11)

VSO Image Resizer 4.0.3.6 (Version: 4.0.3.6)

WinRAR 4.01 (32-Bit) (Version: 4.01.0)

 
 

==================== Restore Points  =========================
 

13-07-2013 20:17:36 Geplanter Prüfpunkt

18-07-2013 18:51:51 Geplanter Prüfpunkt
 

==================== Hosts content: ==========================
 

2006-11-02 12:23 - 2006-09-18 23:41 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost

::1             localhost
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {0FA9E7D7-A43F-4173-A927-AFF44C9F6C3C} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\VistaSP1CEIP => C:\Windows\system32\schtasks.exe [2008-01-19] (Microsoft Corporation)

Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM

Task: {2A79832B-DFF4-4E32-9F2F-0C42A373161E} - System32\Tasks\EasyDisplayMgr => C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe [2007-06-01] (SAMSUNG Electronics)

Task: {35ECB8CC-95A5-4D48-A2DA-527CB8672A07} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI

Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages

Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-19] (Microsoft Corporation)

Task: {A61555D3-7840-45C1-A5A9-0D49851DE37A} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\OptinNotification => C:\Windows\System32\wsqmcons.exe [2008-01-19] (Microsoft Corporation)

Task: {A728AE6B-5AB8-4223-AD3E-E6341441A01C} - System32\Tasks\Microsoft\Windows\PLA\System\ConvertLogEntries => C:\Windows\system32\rundll32.exe [2006-11-02] (Microsoft Corporation)

Task: {CC747871-3F21-4520-A643-99C7A42CA689} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-07-14] (Adobe Systems Incorporated)

Task: {CD2F536E-028D-4E00-A4B9-8D162374569B} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2011-12-26] (Microsoft Corporation)

Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-05] ()

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (07/20/2013 01:01:00 AM) (Source: VSS) (User: )

Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy40,0xc0000000,0x00000003,...)". hr = 0x80070005.
 

Error: (07/20/2013 01:00:52 AM) (Source: VSS) (User: )

Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy40,0xc0000000,0x00000003,...)". hr = 0x80070005.
 
 

Vorgang:

   EndPrepareSnapshots wird verarbeitet
 

Kontext:

   Ausführungskontext: System Provider
 

Error: (07/20/2013 01:00:51 AM) (Source: VSS) (User: )

Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy40,0xc0000000,0x00000003,...)". hr = 0x80070005.
 

Error: (07/20/2013 01:00:42 AM) (Source: VSS) (User: )

Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy40,0xc0000000,0x00000003,...)". hr = 0x80070005.
 
 

Vorgang:

   EndPrepareSnapshots wird verarbeitet
 

Kontext:

   Ausführungskontext: System Provider
 

Error: (07/20/2013 01:00:37 AM) (Source: VSS) (User: )

Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy38,0xc0000000,0x00000003,...)". hr = 0x80070005.
 
 

Vorgang:

   EndPrepareSnapshots wird verarbeitet
 

Kontext:

   Ausführungskontext: System Provider
 

Error: (07/20/2013 01:00:37 AM) (Source: VSS) (User: )

Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy38,0xc0000000,0x00000003,...)". hr = 0x80070005.
 

Error: (07/20/2013 01:00:32 AM) (Source: VSS) (User: )

Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy38,0xc0000000,0x00000003,...)". hr = 0x80070005.
 
 

Vorgang:

   EndPrepareSnapshots wird verarbeitet
 

Kontext:

   Ausführungskontext: System Provider
 

Error: (07/20/2013 01:00:27 AM) (Source: VSS) (User: )

Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy36,0xc0000000,0x00000003,...)". hr = 0x80070005.
 
 

Vorgang:

   EndPrepareSnapshots wird verarbeitet
 

Kontext:

   Ausführungskontext: System Provider
 

Error: (07/20/2013 01:00:27 AM) (Source: VSS) (User: )

Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy36,0xc0000000,0x00000003,...)". hr = 0x80070005.
 

Error: (07/20/2013 01:00:20 AM) (Source: VSS) (User: )

Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy36,0xc0000000,0x00000003,...)". hr = 0x80070005.
 
 

Vorgang:

   EndPrepareSnapshots wird verarbeitet
 

Kontext:

   Ausführungskontext: System Provider
 
 

System errors:

=============

Error: (07/20/2013 06:06:13 PM) (Source: Service Control Manager) (User: )

Description: ComputerbrowserLanmanWorkstation
 

Error: (07/20/2013 05:56:58 PM) (Source: Service Control Manager) (User: )

Description: Parallel port driver%%1058
 

Error: (07/20/2013 05:56:58 PM) (Source: Service Control Manager) (User: )

Description: ComputerbrowserLanmanWorkstation
 

Error: (07/20/2013 07:55:04 AM) (Source: DCOM) (User: )

Description: {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E}
 

Error: (07/20/2013 07:43:36 AM) (Source: Service Control Manager) (User: )

Description: ComputerbrowserLanmanWorkstation
 

Error: (07/20/2013 07:42:41 AM) (Source: Service Control Manager) (User: )

Description: 30000WSearch
 

Error: (07/20/2013 07:42:41 AM) (Source: Service Control Manager) (User: )

Description: Parallel port driver%%1058
 

Error: (07/20/2013 07:42:41 AM) (Source: Service Control Manager) (User: )

Description: ComputerbrowserLanmanWorkstation
 

Error: (07/20/2013 01:54:20 AM) (Source: DCOM) (User: )

Description: {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E}
 

Error: (07/20/2013 01:09:51 AM) (Source: Service Control Manager) (User: )

Description: ComputerbrowserLanmanWorkstation
 
 

Microsoft Office Sessions:

=========================

Error: (07/20/2013 01:01:00 AM) (Source: VSS)(User: )

Description: CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy40,0xc0000000,0x00000003,...)0x80070005
 

Error: (07/20/2013 01:00:52 AM) (Source: VSS)(User: )

Description: CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy40,0xc0000000,0x00000003,...)0x80070005
 

Vorgang:

   EndPrepareSnapshots wird verarbeitet
 

Kontext:

   Ausführungskontext: System Provider
 

Error: (07/20/2013 01:00:51 AM) (Source: VSS)(User: )

Description: CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy40,0xc0000000,0x00000003,...)0x80070005
 

Error: (07/20/2013 01:00:42 AM) (Source: VSS)(User: )

Description: CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy40,0xc0000000,0x00000003,...)0x80070005
 

Vorgang:

   EndPrepareSnapshots wird verarbeitet
 

Kontext:

   Ausführungskontext: System Provider
 

Error: (07/20/2013 01:00:37 AM) (Source: VSS)(User: )

Description: CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy38,0xc0000000,0x00000003,...)0x80070005
 

Vorgang:

   EndPrepareSnapshots wird verarbeitet
 

Kontext:

   Ausführungskontext: System Provider
 

Error: (07/20/2013 01:00:37 AM) (Source: VSS)(User: )

Description: CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy38,0xc0000000,0x00000003,...)0x80070005
 

Error: (07/20/2013 01:00:32 AM) (Source: VSS)(User: )

Description: CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy38,0xc0000000,0x00000003,...)0x80070005
 

Vorgang:

   EndPrepareSnapshots wird verarbeitet
 

Kontext:

   Ausführungskontext: System Provider
 

Error: (07/20/2013 01:00:27 AM) (Source: VSS)(User: )

Description: CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy36,0xc0000000,0x00000003,...)0x80070005
 

Vorgang:

   EndPrepareSnapshots wird verarbeitet
 

Kontext:

   Ausführungskontext: System Provider
 

Error: (07/20/2013 01:00:27 AM) (Source: VSS)(User: )

Description: CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy36,0xc0000000,0x00000003,...)0x80070005
 

Error: (07/20/2013 01:00:20 AM) (Source: VSS)(User: )

Description: CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy36,0xc0000000,0x00000003,...)0x80070005
 

Vorgang:

   EndPrepareSnapshots wird verarbeitet
 

Kontext:

   Ausführungskontext: System Provider
 
 

CodeIntegrity Errors:

===================================

  Date: 2013-04-20 14:54:32.247

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\atiumdag.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-04-20 14:54:31.967

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\NETGATE\FortKnox Personal Firewall\protect.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-04-20 14:54:31.691

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\atiumdag.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-04-20 14:54:31.409

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\NETGATE\FortKnox Personal Firewall\protect.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2012-09-20 14:23:11.571

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\atiumdag.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2012-09-20 14:23:11.339

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\NETGATE\FortKnox Personal Firewall\protect.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2012-09-20 14:23:11.079

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\atiumdag.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2012-09-20 14:23:10.846

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\NETGATE\FortKnox Personal Firewall\protect.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2011-12-31 21:38:27.413

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\atiumdag.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2011-12-31 21:38:27.236

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\NETGATE\FortKnox Personal Firewall\protect.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 64%

Total physical RAM: 1789.45 MB

Available physical RAM: 628.22 MB

Total Pagefile: 3824.45 MB

Available Pagefile: 2406.74 MB

Total Virtual: 2047.88 MB

Available Virtual: 1888.15 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:69.05 GB) (Free:15.37 GB) NTFS ==>[Drive with boot components (obtained from BCD)]

Drive d: () (Fixed) (Total:70 GB) (Free:20.63 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 149 GB) (Disk ID: CCE881D1)

Partition 1: (Not Active) - (Size=10 GB) - (Type=27)

Partition 2: (Active) - (Size=69 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=70 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1

WICHTIG - Speichere Combofix auf deinem Desktop

Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Da wurde ja schön gelöscht :)

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

AdwCleaner Logfile:

Code:

# AdwCleaner v2.306 - Datei am 21/07/2013 um 16:27:38 erstellt

# Aktualisiert am 19/07/2013 von Xplode

# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

# Benutzer : Zarelli - ZARELLI-PC

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\Zarelli\Downloads\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 

Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\ask.xml

Ordner Gelöscht : C:\Program Files\DomaIQ Uninstaller

Ordner Gelöscht : C:\Program Files\dvdvideosofttoolbar

Ordner Gelöscht : C:\ProgramData\Ask

Ordner Gelöscht : C:\Users\Zarelli\AppData\Local\SwvUpdater

Ordner Gelöscht : C:\Users\Zarelli\AppData\LocalLow\dvdvideosofttoolbar

Ordner Gelöscht : C:\Users\Zarelli\AppData\Roaming\dvdvideosoftiehelpers

Ordner Gelöscht : C:\Users\Zarelli\AppData\Roaming\Mozilla\Firefox\Profiles\ylb8aagz.default\dvdvideosofttoolbar

Ordner Gelöscht : C:\Users\Zarelli\AppData\Roaming\Mozilla\Firefox\Profiles\ylb8aagz.default\extensions\{ACAA314B-EEBA-48E4-AD47-84E31C44796C}

Ordner Gelöscht : C:\Users\Zarelli\AppData\Roaming\OpenCandy
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gelöscht : HKCU\Software\APN DTX

Schlüssel Gelöscht : HKCU\Software\ilivid

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B9C7CE32-DA91-43C2-B7E9-0E9AAFC675CD}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CD8812D4-E5B8-41C6-94D4-59872A484BF1}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CD8812D4-E5B8-41C6-94D4-59872A484BF1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Applications\ilividsetup.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD8812D4-E5B8-41C6-94D4-59872A484BF1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CD8812D4-E5B8-41C6-94D4-59872A484BF1}

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CD8812D4-E5B8-41C6-94D4-59872A484BF1}]
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v9.0.8112.16496
 

[OK] Die Registrierungsdatenbank ist sauber.
 

-\\ Mozilla Firefox v21.0 (en-US)
 

Datei : C:\Users\Zarelli\AppData\Roaming\Mozilla\Firefox\Profiles\ylb8aagz.default\prefs.js
 

[OK] Die Datei ist sauber.
 

*************************
 

AdwCleaner[S1].txt - [2453 octets] - [21/07/2013 16:27:38]
 

########## EOF - C:\AdwCleaner[S1].txt - [2513 octets] ##########

--- --- ---

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 5.1.9 (07.20.2013:3)

OS: Windows Vista (TM) Home Premium x86

Ran by Zarelli on 21.07.2013 at 16:43:33,66

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 
 
 

~~~ Files
 
 
 

~~~ Folders
 
 
 

~~~ FireFox
 

Emptied folder: C:\Users\Zarelli\AppData\Roaming\mozilla\firefox\profiles\ylb8aagz.default\minidumps [5 files]
 
 
 

~~~ Event Viewer Logs were cleared
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 21.07.2013 at 16:46:44,16

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 19-07-2013

Ran by Zarelli (administrator) on 21-07-2013 16:54:19

Running from C:\Users\Zarelli\Desktop

Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard

Internet Explorer Version 9

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(ATI Technologies Inc.) C:\Windows\system32\Ati2evxx.exe

(Microsoft Corporation) C:\Windows\system32\SLsvc.exe

(ATI Technologies Inc.) C:\Windows\system32\Ati2evxx.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe

(Agere Systems) C:\Windows\system32\agrsmsvc.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe

(NETGATE Technologies s.r.o.) C:\Program Files\NETGATE\FortKnox Personal Firewall\FortKnox.exe

(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe

(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe

(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe

(SAMSUNG Electronics) C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe

() C:\Program Files\CyberLink\Shared Files\RichVideo.exe

(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe

(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe

(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE

(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe

(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Cyberlink Corp.) C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

(NETGATE Technologies s.r.o.) C:\Program Files\NETGATE\FortKnox Personal Firewall\FortKnoxGUI.exe

(Microsoft Corporation) C:\Windows\WindowsMobile\wmdSync.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.exe

(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.bin

(Microsoft Corporation) C:\Windows\system32\conime.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
 

==================== Registry (Whitelisted) ==================
 

\wmdSync.exe [215552 2006-11-02] (Microsoft Corporation)

HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-01] (Avira Operations GmbH & Co. KG)

HKCU\...\Run: [Power2GoExpress] - NA [x]

HKCU\...\Run: [WMPNSCFG] - C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-19] (Microsoft Corporation)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk

ShortcutTarget: Microsoft Office.lnk -> C:\Program Files\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation)

Startup: C:\Users\Zarelli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk

ShortcutTarget: OpenOffice.org 3.3.lnk -> C:\Program Files\OpenOffice.org 3\program\quickstart.exe ()

BootExecute: autocheck autochk * bootdelete
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.sport1.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

StartMenuInternet: IEXPLORE.EXE - "C:\Program Files\Internet Explorer\iexplore.exe"

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll (Oracle Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll (Oracle Corporation)

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab

Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Program Files\Common Files\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)

Handler: msdaipp - No CLSID Value - 

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\Zarelli\AppData\Roaming\Mozilla\Firefox\Profiles\ylb8aagz.default

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()

FF Plugin: @java.com/DTPlugin,version=10.7.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.5.1 - C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Extension: DVD Video Soft Toolbar - C:\Users\Zarelli\AppData\Roaming\Mozilla\Firefox\Profiles\ylb8aagz.default\Extensions\{cd8812d4-e5b8-41c6-94d4-59872a484bf1}

FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF HKLM\...\Firefox\Extensions: [{77BEC163-D389-42c1-91A4-C758846296A5}] C:\Program Files\Video downloader\Firefox
 

========================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-07-01] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-01] (Avira Operations GmbH & Co. KG)

R2 fortknox; C:\Program Files\NETGATE\FortKnox Personal Firewall\FortKnox.exe [514640 2010-02-04] (NETGATE Technologies s.r.o.)

R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)

R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)

R2 RichVideo; C:\Program Files\CyberLink\Shared Files\RichVideo.exe [272024 2006-12-19] ()
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-04-01] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-04-01] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-04-01] (Avira Operations GmbH & Co. KG)

R3 Fkndisf; C:\Windows\System32\DRIVERS\fortknoxfw_ndisim.sys [23120 2009-09-17] (NETGATE Technologies s.r.o.)

R1 fortknox_drv; C:\Windows\System32\drivers\fortknoxfw.sys [57808 2009-11-15] (NETGATE Technologies s.r.o.)

S3 hitmanpro35; C:\Windows\system32\drivers\hitmanpro36.sys [26400 2012-04-22] ()

R2 KMDFMEMIO; C:\Windows\System32\DRIVERS\kmdfmemio.sys [13312 2006-11-14] (SAMSUNG ELECTRONICS CO., LTD.)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)

S3 PRSBDrvr; C:\Windows\System32\DRIVERS\PRSBDrvr.sys [28424 2012-01-17] ()

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-03-24] (Avira GmbH)

S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [x]

S3 catchme; \??\C:\ComboFix\catchme.sys [x]

S3 IpInIp; system32\DRIVERS\ipinip.sys [x]

U1 ntq96ne7; \??\C:\Windows\system32\ntq96ne7.sys [x]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-07-21 16:46 - 2013-07-21 16:46 - 00000769 _____ C:\Users\Zarelli\Desktop\JRT.txt

2013-07-21 16:43 - 2013-07-21 16:43 - 00000000 ____D C:\Windows\ERUNT

2013-07-21 16:42 - 2013-07-21 16:42 - 00002582 _____ C:\Users\Zarelli\Desktop\AdwCleaner[S1].txt

2013-07-21 16:40 - 2013-07-21 16:40 - 00559550 _____ (Oleg N. Scherbakov) C:\Users\Zarelli\Downloads\JRT.exe

2013-07-21 16:27 - 2013-07-21 16:28 - 00002582 _____ C:\AdwCleaner[S1].txt

2013-07-21 16:27 - 2013-07-21 16:27 - 00666633 _____ C:\Users\Zarelli\Downloads\adwcleaner.exe

2013-07-20 22:47 - 2013-07-20 22:47 - 00045468 _____ C:\Users\Zarelli\Documents\spiele.html

2013-07-20 22:30 - 2013-07-20 22:30 - 00046239 _____ C:\Users\Zarelli\Desktop\log_combofix.rar

2013-07-20 22:20 - 2013-07-20 22:20 - 00789383 _____ C:\ComboFix.txt

2013-07-20 21:38 - 2013-07-20 22:20 - 00000000 ____D C:\ComboFix

2013-07-20 21:38 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe

2013-07-20 21:38 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe

2013-07-20 21:38 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe

2013-07-20 21:38 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe

2013-07-20 21:38 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe

2013-07-20 21:38 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe

2013-07-20 21:38 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe

2013-07-20 21:38 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe

2013-07-20 21:35 - 2013-07-20 22:17 - 00000000 ____D C:\Windows\erdnt

2013-07-20 21:35 - 2013-07-20 21:35 - 05093416 ____R (Swearware) C:\Users\Zarelli\Desktop\ComboFix.exe

2013-07-20 18:18 - 2013-07-20 18:18 - 00000000 ____D C:\FRST

2013-07-20 18:16 - 2013-07-20 18:16 - 01219758 _____ (Farbar) C:\Users\Zarelli\Desktop\FRST.exe

2013-07-19 23:31 - 2013-07-19 23:31 - 00000906 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\Users\Zarelli\AppData\Roaming\Malwarebytes

2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware

2013-07-19 23:31 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2013-07-11 21:58 - 2013-05-29 03:50 - 01800704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-07-11 21:58 - 2013-05-29 03:48 - 09738752 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-07-11 21:58 - 2013-05-29 03:41 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2013-07-11 21:58 - 2013-05-29 03:41 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-07-11 21:58 - 2013-05-29 03:41 - 01104384 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-07-11 21:58 - 2013-05-29 03:40 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2013-07-11 21:58 - 2013-05-29 03:38 - 00065024 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-07-11 21:58 - 2013-05-29 03:37 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2013-07-11 21:58 - 2013-05-29 03:36 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2013-07-11 21:58 - 2013-05-29 03:35 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-07-11 21:58 - 2013-05-29 03:35 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-07-11 21:58 - 2013-05-29 03:33 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-07-11 21:58 - 2013-05-29 03:33 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-07-11 21:58 - 2013-05-29 03:33 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2013-07-11 21:58 - 2013-05-29 03:29 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-07-11 21:57 - 2013-05-29 03:56 - 12333568 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-07-11 18:18 - 2013-06-04 03:50 - 02049024 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2013-07-11 18:18 - 2013-06-01 06:06 - 00505344 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll

2013-07-11 18:18 - 2013-05-08 06:04 - 01548288 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL

2013-07-11 18:18 - 2013-04-17 13:28 - 01029120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll

2013-07-11 18:18 - 2013-04-17 13:28 - 00219648 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll

2013-07-11 18:18 - 2013-04-17 13:28 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll

2013-07-11 18:18 - 2013-04-17 13:28 - 00160768 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll

2013-07-11 18:18 - 2013-04-17 12:34 - 01172480 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll

2013-07-11 18:18 - 2013-04-17 12:33 - 00486400 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll

2013-07-11 18:18 - 2013-04-17 12:14 - 00683008 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll

2013-07-11 18:18 - 2013-04-17 12:10 - 01069056 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll

2013-07-11 18:18 - 2013-04-17 12:10 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll

2013-07-01 15:37 - 2013-07-01 16:01 - 00000000 ____D C:\Users\Zarelli\Desktop\mukk

2013-07-01 15:30 - 2013-07-01 15:30 - 00000000 ____D C:\Program Files\DVDVideoSoft

2013-07-01 15:29 - 2013-07-01 15:29 - 25328416 _____ (DVDVideoSoft Ltd.                                           ) C:\Users\Zarelli\Downloads\FreeYouTubeToMP3Converter.exe

2013-07-01 15:27 - 2013-07-01 15:27 - 00000000 ____D C:\Program Files\BearShare Applications

2013-06-23 11:10 - 2013-06-23 11:10 - 00008284 _____ C:\Windows\system32\eps_icon.avi

2013-06-23 11:10 - 2013-06-23 11:10 - 00000031 _____ C:\Windows\EPSMTL32.TXT
 

==================== One Month Modified Files and Folders =======
 

2013-07-21 16:54 - 2011-12-26 13:24 - 00000000 ___RD C:\Users\Zarelli\Desktop

2013-07-21 16:46 - 2013-07-21 16:46 - 00000769 _____ C:\Users\Zarelli\Desktop\JRT.txt

2013-07-21 16:43 - 2013-07-21 16:43 - 00000000 ____D C:\Windows\ERUNT

2013-07-21 16:42 - 2013-07-21 16:42 - 00002582 _____ C:\Users\Zarelli\Desktop\AdwCleaner[S1].txt

2013-07-21 16:40 - 2013-07-21 16:40 - 00559550 _____ (Oleg N. Scherbakov) C:\Users\Zarelli\Downloads\JRT.exe

2013-07-21 16:37 - 2006-11-02 14:52 - 02019885 _____ C:\Windows\WindowsUpdate.log

2013-07-21 16:35 - 2011-12-26 13:47 - 00000000 ____D C:\Users\Zarelli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink DVD Suite

2013-07-21 16:33 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-07-21 16:33 - 2006-11-02 14:47 - 00003568 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2013-07-21 16:33 - 2006-11-02 14:47 - 00003568 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2013-07-21 16:32 - 2006-11-02 15:01 - 00032530 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2013-07-21 16:28 - 2013-07-21 16:27 - 00002582 _____ C:\AdwCleaner[S1].txt

2013-07-21 16:27 - 2013-07-21 16:27 - 00666633 _____ C:\Users\Zarelli\Downloads\adwcleaner.exe

2013-07-21 15:57 - 2012-05-09 18:28 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-07-20 22:47 - 2013-07-20 22:47 - 00045468 _____ C:\Users\Zarelli\Documents\spiele.html

2013-07-20 22:30 - 2013-07-20 22:30 - 00046239 _____ C:\Users\Zarelli\Desktop\log_combofix.rar

2013-07-20 22:20 - 2013-07-20 22:20 - 00789383 _____ C:\ComboFix.txt

2013-07-20 22:20 - 2013-07-20 21:38 - 00000000 ____D C:\ComboFix

2013-07-20 22:20 - 2010-06-01 17:46 - 00000000 ____D C:\Qoobox

2013-07-20 22:20 - 2006-11-02 13:18 - 00000000 ___RD C:\Users\Public

2013-07-20 22:17 - 2013-07-20 21:35 - 00000000 ____D C:\Windows\erdnt

2013-07-20 22:10 - 2006-11-02 12:23 - 00000215 _____ C:\Windows\system.ini

2013-07-20 22:08 - 2011-12-26 20:36 - 00150208 _____ C:\Windows\PFRO.log

2013-07-20 21:35 - 2013-07-20 21:35 - 05093416 ____R (Swearware) C:\Users\Zarelli\Desktop\ComboFix.exe

2013-07-20 21:09 - 2006-11-02 12:33 - 01445352 _____ C:\Windows\system32\PerfStringBackup.INI

2013-07-20 18:18 - 2013-07-20 18:18 - 00000000 ____D C:\FRST

2013-07-20 18:16 - 2013-07-20 18:16 - 01219758 _____ (Farbar) C:\Users\Zarelli\Desktop\FRST.exe

2013-07-20 00:03 - 2011-12-26 13:24 - 00000000 ____D C:\Users\Zarelli

2013-07-19 23:31 - 2013-07-19 23:31 - 00000906 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\Users\Zarelli\AppData\Roaming\Malwarebytes

2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware

2013-07-19 23:31 - 2006-11-02 13:18 - 00000000 __RHD C:\Users\Public\Desktop

2013-07-14 08:50 - 2011-12-27 16:44 - 00000000 ____D C:\Users\Zarelli\AppData\Local\Adobe

2013-07-14 08:49 - 2012-05-09 18:28 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2013-07-14 08:49 - 2011-12-26 17:26 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2013-07-13 21:40 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET

2013-07-12 21:02 - 2006-11-02 14:47 - 00278000 _____ C:\Windows\system32\FNTCACHE.DAT

2013-07-12 21:00 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\system32\XPSViewer

2013-07-11 22:00 - 2006-11-02 12:24 - 75699896 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe

2013-07-11 21:49 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Journal

2013-07-11 21:07 - 2013-05-01 19:21 - 00000000 ____D C:\Users\Zarelli\Downloads\Unfall Mazda

2013-07-07 23:02 - 2011-12-26 11:14 - 00048640 _____ C:\Users\Zarelli\Desktop\todo.xls

2013-07-01 16:01 - 2013-07-01 15:37 - 00000000 ____D C:\Users\Zarelli\Desktop\mukk

2013-07-01 15:49 - 2011-12-27 13:42 - 00000000 ____D C:\Users\Zarelli\Downloads\Musik

2013-07-01 15:30 - 2013-07-01 15:30 - 00000000 ____D C:\Program Files\DVDVideoSoft

2013-07-01 15:30 - 2013-05-09 18:37 - 00001032 _____ C:\Users\Public\Desktop\DVDVideoSoft Free Studio.lnk

2013-07-01 15:30 - 2013-05-09 18:37 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft

2013-07-01 15:30 - 2012-02-12 20:41 - 00000000 ____D C:\Users\Zarelli\AppData\Roaming\DVDVideoSoft

2013-07-01 15:29 - 2013-07-01 15:29 - 25328416 _____ (DVDVideoSoft Ltd.                                           ) C:\Users\Zarelli\Downloads\FreeYouTubeToMP3Converter.exe

2013-07-01 15:27 - 2013-07-01 15:27 - 00000000 ____D C:\Program Files\BearShare Applications

2013-06-27 18:20 - 2012-12-16 19:30 - 00000000 ____D C:\Pokal

2013-06-23 11:10 - 2013-06-23 11:10 - 00008284 _____ C:\Windows\system32\eps_icon.avi

2013-06-23 11:10 - 2013-06-23 11:10 - 00000031 _____ C:\Windows\EPSMTL32.TXT

2013-06-23 11:10 - 2011-12-29 21:16 - 00000000 ____D C:\Program Files\EPSON

2013-06-23 11:08 - 2011-12-26 13:41 - 00000000 ___HD C:\Program Files\InstallShield Installation Information

2013-06-23 10:37 - 2012-01-06 19:43 - 00002623 _____ C:\Users\Zarelli\Desktop\Microsoft Word.lnk
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-07-21 16:39
 

==================== End Of Log ============================

--- --- ---

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 19-07-2013

Ran by Zarelli at 2013-07-21 16:55:16

Running from C:\Users\Zarelli\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Installed Programs =======================
 

Adobe Flash Player 11 ActiveX (Version: 11.8.800.94)

Adobe Flash Player 11 Plugin (Version: 11.7.700.224)

Adobe Reader X (10.1.7) - Deutsch (Version: 10.1.7)

Agere Systems HDA Modem

Atheros WLAN Client (Version: 1.00.000)

ATI Catalyst Install Manager (Version: 3.0.641.0)

Avira Free Antivirus (Version: 13.0.0.3737)

Catalyst Control Center Core Implementation (Version: 2007.0621.1715.28924)

Catalyst Control Center Graphics Full Existing (Version: 2007.0621.1715.28924)

Catalyst Control Center Graphics Full New (Version: 2007.0621.1715.28924)

Catalyst Control Center Graphics Light (Version: 2007.0621.1715.28924)

Catalyst Control Center Graphics Previews Vista (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Chinese Standard (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Chinese Traditional (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Czech (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Danish (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Dutch (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Finnish (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization French (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization German (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Greek (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Hungarian (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Italian (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Japanese (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Korean (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Norwegian (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Polish (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Portuguese (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Russian (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Spanish (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Swedish (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Thai (Version: 2007.0621.1715.28924)

Catalyst Control Center Localization Turkish (Version: 2007.0621.1715.28924)

CCC Help Chinese Standard (Version: 2007.0621.1714.28924)

CCC Help Chinese Traditional (Version: 2007.0621.1714.28924)

CCC Help Czech (Version: 2007.0621.1714.28924)

CCC Help Danish (Version: 2007.0621.1714.28924)

CCC Help Dutch (Version: 2007.0621.1714.28924)

CCC Help English (Version: 2007.0621.1714.28924)

CCC Help Finnish (Version: 2007.0621.1714.28924)

CCC Help French (Version: 2007.0621.1714.28924)

CCC Help German (Version: 2007.0621.1714.28924)

CCC Help Greek (Version: 2007.0621.1714.28924)

CCC Help Hungarian (Version: 2007.0621.1714.28924)

CCC Help Italian (Version: 2007.0621.1714.28924)

CCC Help Japanese (Version: 2007.0621.1714.28924)

CCC Help Korean (Version: 2007.0621.1714.28924)

CCC Help Norwegian (Version: 2007.0621.1714.28924)

CCC Help Polish (Version: 2007.0621.1714.28924)

CCC Help Portuguese (Version: 2007.0621.1714.28924)

CCC Help Russian (Version: 2007.0621.1714.28924)

CCC Help Spanish (Version: 2007.0621.1714.28924)

CCC Help Swedish (Version: 2007.0621.1714.28924)

CCC Help Thai (Version: 2007.0621.1714.28924)

CCC Help Turkish (Version: 2007.0621.1714.28924)

ccc-core-static (Version: 2007.0621.1715.28924)

ccc-utility (Version: 2007.0621.1715.28924)

DVD Suite (Version: 5.0.1603)

DVD Video Soft Toolbar (Version: 1.0.0.12)

Easy Display Manager (Version: 2.0.0.0)

ElsterFormular (Version: 14.0.0.10899)

EPSON Copy Utility 3 (Version: 3.1.5.0)

EPSON Scan

EPSON-Drucker-Software

FortKnox Personal Firewall

Free YouTube to MP3 Converter version 3.12.5.628 (Version: 3.12.5.628)

ICQ7.7 (Version: 7.7)

Ipswitch WS_FTP Pro

Java Auto Updater (Version: 2.1.9.0)

Java(TM) 6 Update 22 (Version: 6.0.220)

JavaFX 2.1.1 (Version: 2.1.1)

LabelPrint 2.0

LightScribe  1.4.124.1 (Version: 1.4.124.1)

LM98Free 2.2a

Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)

MediaShow (Version: 3.0.3927)

Microsoft .NET Framework 3.5 Language Pack SP1 - DEU

Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)

Microsoft .NET Framework 3.5 SP1

Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)

Microsoft Office XP Professional mit FrontPage (Version: 10.0.2701.0)

Microsoft Visual C++ 2005 Redistributable (Version: 8.0.50727.42)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)

Mozilla Firefox 21.0 (x86 en-US) (Version: 21.0)

Mozilla Maintenance Service (Version: 21.0)

Mozilla Thunderbird 17.0.5 (x86 de) (Version: 17.0.5)

OpenOffice.org 3.3 (Version: 3.3.9567)

PhotoNow! 1.0 (Version: 3.0.3127)

Power2Go 5.0

PowerDirector

PowerDVD (Version: 7.0.2802.0)

PowerProducer

Realtek High Definition Audio Driver (Version: 6.0.1.5433)

Samsung Recovery Solution II (Version: 2.0)

Skins (Version: 2007.0621.1715.28924)

Synaptics Pointing Device Driver (Version: 9.1.22.0)

Update for Microsoft .NET Framework 3.5 SP1 (KB2836940) (Version: 1)

Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)

VLC media player 1.1.11 (Version: 1.1.11)

VSO Image Resizer 4.0.3.6 (Version: 4.0.3.6)

WinRAR 4.01 (32-Bit) (Version: 4.01.0)

 
 

==================== Restore Points  =========================
 

18-07-2013 18:51:51 Geplanter Prüfpunkt

20-07-2013 17:39:48 Geplanter Prüfpunkt

21-07-2013 08:55:27 Geplanter Prüfpunkt
 

==================== Hosts content: ==========================
 

2006-11-02 12:23 - 2013-07-20 22:06 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {0FA9E7D7-A43F-4173-A927-AFF44C9F6C3C} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\VistaSP1CEIP => C:\Windows\system32\schtasks.exe [2008-01-19] (Microsoft Corporation)

Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM

Task: {2A79832B-DFF4-4E32-9F2F-0C42A373161E} - System32\Tasks\EasyDisplayMgr => C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe [2007-06-01] (SAMSUNG Electronics)

Task: {35ECB8CC-95A5-4D48-A2DA-527CB8672A07} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI

Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages

Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-19] (Microsoft Corporation)

Task: {A61555D3-7840-45C1-A5A9-0D49851DE37A} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\OptinNotification => C:\Windows\System32\wsqmcons.exe [2008-01-19] (Microsoft Corporation)

Task: {A728AE6B-5AB8-4223-AD3E-E6341441A01C} - System32\Tasks\Microsoft\Windows\PLA\System\ConvertLogEntries => C:\Windows\system32\rundll32.exe [2006-11-02] (Microsoft Corporation)

Task: {CC747871-3F21-4520-A643-99C7A42CA689} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-07-14] (Adobe Systems Incorporated)

Task: {CD2F536E-028D-4E00-A4B9-8D162374569B} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2011-12-26] (Microsoft Corporation)

Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-05] ()

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================
 

System errors:

=============
 

Microsoft Office Sessions:

=========================
 

CodeIntegrity Errors:

===================================

  Date: 2013-04-20 14:54:32.247

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\atiumdag.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-04-20 14:54:31.967

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\NETGATE\FortKnox Personal Firewall\protect.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-04-20 14:54:31.691

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\atiumdag.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-04-20 14:54:31.409

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\NETGATE\FortKnox Personal Firewall\protect.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2012-09-20 14:23:11.571

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\atiumdag.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2012-09-20 14:23:11.339

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\NETGATE\FortKnox Personal Firewall\protect.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2012-09-20 14:23:11.079

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\atiumdag.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2012-09-20 14:23:10.846

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\NETGATE\FortKnox Personal Firewall\protect.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2011-12-31 21:38:27.413

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\atiumdag.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2011-12-31 21:38:27.236

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\NETGATE\FortKnox Personal Firewall\protect.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 51%

Total physical RAM: 1789.45 MB

Available physical RAM: 875.23 MB

Total Pagefile: 3828.45 MB

Available Pagefile: 2594.91 MB

Total Virtual: 2047.88 MB

Available Virtual: 1894.66 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:69.05 GB) (Free:14.94 GB) NTFS ==>[Drive with boot components (obtained from BCD)]

Drive d: () (Fixed) (Total:70 GB) (Free:24.28 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 149 GB) (Disk ID: CCE881D1)

Partition 1: (Not Active) - (Size=10 GB) - (Type=27)

Partition 2: (Active) - (Size=69 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=70 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch probleme? :)

Es bestehen keine Probleme mehr. Die waren eigentlich schon weg, nachdem OTL gelaufen ist und das Zeugs gelöscht hatte.
Erlaub mir die Frage, warum ich mit x-verschiedenen Programmen immer wieder scannen soll?

weil dein Rechner von sauber weit entfernt war, wie du bei den ganzen Sachen siehst die gelöscht wurden. Der Onlinescan dient zum Reste finden, danach will ich einen letzten Blick in ein frisches Log werfen. Wenn ich dich als sauber entlasse unterschreib ich das quasi mit meinem Namen ;)

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=57adb9b9ea091f47adea73fd2b0e9ae2

# engine=14497

# end=stopped

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-07-22 08:42:56

# local_time=2013-07-22 10:42:56 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.0.6002 NT Service Pack 2

# compatibility_mode=1799 16775165 100 97 21557 145197081 14305 0

# compatibility_mode=5892 16776574 100 100 10534499 212058504 0 0

# scanned=27453

# found=0

# cleaned=0

# scan_time=1412

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=57adb9b9ea091f47adea73fd2b0e9ae2

# engine=14506

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-07-23 08:01:49

# local_time=2013-07-23 10:01:49 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.0.6002 NT Service Pack 2

# compatibility_mode=1799 16775165 100 97 105490 145281014 98238 0

# compatibility_mode=5892 16776574 100 100 10618432 212142437 0 0

# scanned=173577

# found=1

# cleaned=0

# scan_time=6019

sh=29264D25933F66AF93C349B45D34254AA3432D88 ft=0 fh=0000000000000000 vn="a variant of Java/Exploit.Agent.OZH trojan" ac=I fn="C:\Users\Zarelli\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\45\39465fad-6c9af9eb"

Supi, nur temp Dateien.

Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe und drücke auf Start.
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.

Und ein frisches FRST log. Noch Probleme? :)

Es bestehen keine Probleme mehr. DANKE!!

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 19-07-2013

Ran by Zarelli (administrator) on 24-07-2013 18:09:03

Running from C:\Users\Zarelli\Desktop

Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard

Internet Explorer Version 9

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(ATI Technologies Inc.) C:\Windows\system32\Ati2evxx.exe

(Microsoft Corporation) C:\Windows\system32\SLsvc.exe

(ATI Technologies Inc.) C:\Windows\system32\Ati2evxx.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe

(Agere Systems) C:\Windows\system32\agrsmsvc.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe

(NETGATE Technologies s.r.o.) C:\Program Files\NETGATE\FortKnox Personal Firewall\FortKnox.exe

(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe

(SAMSUNG Electronics) C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe

(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe

(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe

() C:\Program Files\CyberLink\Shared Files\RichVideo.exe

(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe

(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE

(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe

(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Cyberlink Corp.) C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

(NETGATE Technologies s.r.o.) C:\Program Files\NETGATE\FortKnox Personal Firewall\FortKnoxGUI.exe

(Microsoft Corporation) C:\Windows\WindowsMobile\wmdSync.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe

(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.exe

(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.bin

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
 

==================== Registry (Whitelisted) ==================
 

76280 2010-06-02] (NETGATE Technologies s.r.o.)

HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM\...\Run: [Windows Mobile-based device management] - C:\Windows\WindowsMobile\wmdSync.exe [215552 2006-11-02] (Microsoft Corporation)

HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-01] (Avira Operations GmbH & Co. KG)

HKCU\...\Run: [Power2GoExpress] - NA [x]

HKCU\...\Run: [WMPNSCFG] - C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-19] (Microsoft Corporation)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk

ShortcutTarget: Microsoft Office.lnk -> C:\Program Files\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation)

Startup: C:\Users\Zarelli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk

ShortcutTarget: OpenOffice.org 3.3.lnk -> C:\Program Files\OpenOffice.org 3\program\quickstart.exe ()

BootExecute: autocheck autochk * bootdelete
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.sport1.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

StartMenuInternet: IEXPLORE.EXE - "C:\Program Files\Internet Explorer\iexplore.exe"

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll (Oracle Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll (Oracle Corporation)

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab

Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Program Files\Common Files\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)

Handler: msdaipp - No CLSID Value - 

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\Zarelli\AppData\Roaming\Mozilla\Firefox\Profiles\ylb8aagz.default

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()

FF Plugin: @java.com/DTPlugin,version=10.7.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.5.1 - C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Extension: DVD Video Soft Toolbar - C:\Users\Zarelli\AppData\Roaming\Mozilla\Firefox\Profiles\ylb8aagz.default\Extensions\{cd8812d4-e5b8-41c6-94d4-59872a484bf1}

FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF HKLM\...\Firefox\Extensions: [{77BEC163-D389-42c1-91A4-C758846296A5}] C:\Program Files\Video downloader\Firefox
 

========================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-07-01] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-01] (Avira Operations GmbH & Co. KG)

R2 fortknox; C:\Program Files\NETGATE\FortKnox Personal Firewall\FortKnox.exe [514640 2010-02-04] (NETGATE Technologies s.r.o.)

R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)

R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)

R2 RichVideo; C:\Program Files\CyberLink\Shared Files\RichVideo.exe [272024 2006-12-19] ()
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-04-01] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-04-01] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-04-01] (Avira Operations GmbH & Co. KG)

R3 Fkndisf; C:\Windows\System32\DRIVERS\fortknoxfw_ndisim.sys [23120 2009-09-17] (NETGATE Technologies s.r.o.)

R1 fortknox_drv; C:\Windows\System32\drivers\fortknoxfw.sys [57808 2009-11-15] (NETGATE Technologies s.r.o.)

S3 hitmanpro35; C:\Windows\system32\drivers\hitmanpro36.sys [26400 2012-04-22] ()

R2 KMDFMEMIO; C:\Windows\System32\DRIVERS\kmdfmemio.sys [13312 2006-11-14] (SAMSUNG ELECTRONICS CO., LTD.)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)

S3 PRSBDrvr; C:\Windows\System32\DRIVERS\PRSBDrvr.sys [28424 2012-01-17] ()

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-03-24] (Avira GmbH)

S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [x]

S3 catchme; \??\C:\ComboFix\catchme.sys [x]

S3 IpInIp; system32\DRIVERS\ipinip.sys [x]

U1 ntq96ne7; \??\C:\Windows\system32\ntq96ne7.sys [x]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-07-23 22:18 - 2013-07-23 22:18 - 00448512 _____ (OldTimer Tools) C:\Users\Zarelli\Desktop\TFC.exe

2013-07-22 22:17 - 2013-07-22 22:17 - 02347384 _____ (ESET) C:\Users\Zarelli\Downloads\esetsmartinstaller_enu.exe

2013-07-21 16:55 - 2013-07-21 16:55 - 00012699 _____ C:\Users\Zarelli\Desktop\Addition.txt

2013-07-21 16:46 - 2013-07-21 16:46 - 00000769 _____ C:\Users\Zarelli\Desktop\JRT.txt

2013-07-21 16:43 - 2013-07-21 16:43 - 00000000 ____D C:\Windows\ERUNT

2013-07-21 16:42 - 2013-07-21 16:42 - 00002582 _____ C:\Users\Zarelli\Desktop\AdwCleaner[S1].txt

2013-07-21 16:40 - 2013-07-21 16:40 - 00559550 _____ (Oleg N. Scherbakov) C:\Users\Zarelli\Downloads\JRT.exe

2013-07-21 16:27 - 2013-07-21 16:28 - 00002582 _____ C:\AdwCleaner[S1].txt

2013-07-21 16:27 - 2013-07-21 16:27 - 00666633 _____ C:\Users\Zarelli\Downloads\adwcleaner.exe

2013-07-20 22:47 - 2013-07-20 22:47 - 00045468 _____ C:\Users\Zarelli\Documents\spiele.html

2013-07-20 22:30 - 2013-07-20 22:30 - 00046239 _____ C:\Users\Zarelli\Desktop\log_combofix.rar

2013-07-20 22:20 - 2013-07-20 22:20 - 00789383 _____ C:\ComboFix.txt

2013-07-20 21:38 - 2013-07-20 22:20 - 00000000 ____D C:\ComboFix

2013-07-20 21:38 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe

2013-07-20 21:38 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe

2013-07-20 21:38 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe

2013-07-20 21:38 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe

2013-07-20 21:38 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe

2013-07-20 21:38 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe

2013-07-20 21:38 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe

2013-07-20 21:38 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe

2013-07-20 21:35 - 2013-07-20 22:17 - 00000000 ____D C:\Windows\erdnt

2013-07-20 21:35 - 2013-07-20 21:35 - 05093416 ____R (Swearware) C:\Users\Zarelli\Desktop\ComboFix.exe

2013-07-20 18:18 - 2013-07-20 18:18 - 00000000 ____D C:\FRST

2013-07-20 18:16 - 2013-07-20 18:16 - 01219758 _____ (Farbar) C:\Users\Zarelli\Desktop\FRST.exe

2013-07-19 23:31 - 2013-07-19 23:31 - 00000906 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\Users\Zarelli\AppData\Roaming\Malwarebytes

2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware

2013-07-19 23:31 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2013-07-11 21:58 - 2013-05-29 03:50 - 01800704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-07-11 21:58 - 2013-05-29 03:48 - 09738752 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-07-11 21:58 - 2013-05-29 03:41 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2013-07-11 21:58 - 2013-05-29 03:41 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-07-11 21:58 - 2013-05-29 03:41 - 01104384 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-07-11 21:58 - 2013-05-29 03:40 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2013-07-11 21:58 - 2013-05-29 03:38 - 00065024 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-07-11 21:58 - 2013-05-29 03:37 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2013-07-11 21:58 - 2013-05-29 03:36 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2013-07-11 21:58 - 2013-05-29 03:35 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-07-11 21:58 - 2013-05-29 03:35 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-07-11 21:58 - 2013-05-29 03:33 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-07-11 21:58 - 2013-05-29 03:33 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-07-11 21:58 - 2013-05-29 03:33 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2013-07-11 21:58 - 2013-05-29 03:29 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-07-11 21:57 - 2013-05-29 03:56 - 12333568 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-07-11 18:18 - 2013-06-04 03:50 - 02049024 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2013-07-11 18:18 - 2013-06-01 06:06 - 00505344 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll

2013-07-11 18:18 - 2013-05-08 06:04 - 01548288 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL

2013-07-11 18:18 - 2013-04-17 13:28 - 01029120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll

2013-07-11 18:18 - 2013-04-17 13:28 - 00219648 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll

2013-07-11 18:18 - 2013-04-17 13:28 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll

2013-07-11 18:18 - 2013-04-17 13:28 - 00160768 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll

2013-07-11 18:18 - 2013-04-17 12:34 - 01172480 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll

2013-07-11 18:18 - 2013-04-17 12:33 - 00486400 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll

2013-07-11 18:18 - 2013-04-17 12:14 - 00683008 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll

2013-07-11 18:18 - 2013-04-17 12:10 - 01069056 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll

2013-07-11 18:18 - 2013-04-17 12:10 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll

2013-07-01 15:37 - 2013-07-01 16:01 - 00000000 ____D C:\Users\Zarelli\Desktop\mukk

2013-07-01 15:30 - 2013-07-01 15:30 - 00000000 ____D C:\Program Files\DVDVideoSoft

2013-07-01 15:29 - 2013-07-01 15:29 - 25328416 _____ (DVDVideoSoft Ltd.                                           ) C:\Users\Zarelli\Downloads\FreeYouTubeToMP3Converter.exe

2013-07-01 15:27 - 2013-07-01 15:27 - 00000000 ____D C:\Program Files\BearShare Applications
 

==================== One Month Modified Files and Folders =======
 

2013-07-24 18:09 - 2011-12-26 13:24 - 00000000 ___RD C:\Users\Zarelli\Desktop

2013-07-24 17:57 - 2012-05-09 18:28 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-07-24 17:22 - 2006-11-02 14:52 - 02080860 _____ C:\Windows\WindowsUpdate.log

2013-07-24 17:17 - 2011-12-26 13:47 - 00000000 ____D C:\Users\Zarelli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink DVD Suite

2013-07-24 17:15 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-07-24 17:15 - 2006-11-02 14:47 - 00003568 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2013-07-24 17:15 - 2006-11-02 14:47 - 00003568 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2013-07-23 22:26 - 2006-11-02 15:01 - 00032530 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2013-07-23 22:24 - 2011-12-26 20:36 - 00151006 _____ C:\Windows\PFRO.log

2013-07-23 22:18 - 2013-07-23 22:18 - 00448512 _____ (OldTimer Tools) C:\Users\Zarelli\Desktop\TFC.exe

2013-07-22 22:17 - 2013-07-22 22:17 - 02347384 _____ (ESET) C:\Users\Zarelli\Downloads\esetsmartinstaller_enu.exe

2013-07-21 16:55 - 2013-07-21 16:55 - 00012699 _____ C:\Users\Zarelli\Desktop\Addition.txt

2013-07-21 16:46 - 2013-07-21 16:46 - 00000769 _____ C:\Users\Zarelli\Desktop\JRT.txt

2013-07-21 16:43 - 2013-07-21 16:43 - 00000000 ____D C:\Windows\ERUNT

2013-07-21 16:42 - 2013-07-21 16:42 - 00002582 _____ C:\Users\Zarelli\Desktop\AdwCleaner[S1].txt

2013-07-21 16:40 - 2013-07-21 16:40 - 00559550 _____ (Oleg N. Scherbakov) C:\Users\Zarelli\Downloads\JRT.exe

2013-07-21 16:28 - 2013-07-21 16:27 - 00002582 _____ C:\AdwCleaner[S1].txt

2013-07-21 16:27 - 2013-07-21 16:27 - 00666633 _____ C:\Users\Zarelli\Downloads\adwcleaner.exe

2013-07-20 22:47 - 2013-07-20 22:47 - 00045468 _____ C:\Users\Zarelli\Documents\spiele.html

2013-07-20 22:30 - 2013-07-20 22:30 - 00046239 _____ C:\Users\Zarelli\Desktop\log_combofix.rar

2013-07-20 22:20 - 2013-07-20 22:20 - 00789383 _____ C:\ComboFix.txt

2013-07-20 22:20 - 2013-07-20 21:38 - 00000000 ____D C:\ComboFix

2013-07-20 22:20 - 2010-06-01 17:46 - 00000000 ____D C:\Qoobox

2013-07-20 22:20 - 2006-11-02 13:18 - 00000000 ___RD C:\Users\Public

2013-07-20 22:17 - 2013-07-20 21:35 - 00000000 ____D C:\Windows\erdnt

2013-07-20 22:10 - 2006-11-02 12:23 - 00000215 _____ C:\Windows\system.ini

2013-07-20 21:35 - 2013-07-20 21:35 - 05093416 ____R (Swearware) C:\Users\Zarelli\Desktop\ComboFix.exe

2013-07-20 21:09 - 2006-11-02 12:33 - 01445352 _____ C:\Windows\system32\PerfStringBackup.INI

2013-07-20 18:18 - 2013-07-20 18:18 - 00000000 ____D C:\FRST

2013-07-20 18:16 - 2013-07-20 18:16 - 01219758 _____ (Farbar) C:\Users\Zarelli\Desktop\FRST.exe

2013-07-20 00:03 - 2011-12-26 13:24 - 00000000 ____D C:\Users\Zarelli

2013-07-19 23:31 - 2013-07-19 23:31 - 00000906 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\Users\Zarelli\AppData\Roaming\Malwarebytes

2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-07-19 23:31 - 2013-07-19 23:31 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware

2013-07-19 23:31 - 2006-11-02 13:18 - 00000000 __RHD C:\Users\Public\Desktop

2013-07-14 08:50 - 2011-12-27 16:44 - 00000000 ____D C:\Users\Zarelli\AppData\Local\Adobe

2013-07-14 08:49 - 2012-05-09 18:28 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2013-07-14 08:49 - 2011-12-26 17:26 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2013-07-13 21:40 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET

2013-07-12 21:02 - 2006-11-02 14:47 - 00278000 _____ C:\Windows\system32\FNTCACHE.DAT

2013-07-12 21:00 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\system32\XPSViewer

2013-07-11 22:00 - 2006-11-02 12:24 - 75699896 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe

2013-07-11 21:49 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Journal

2013-07-11 21:07 - 2013-05-01 19:21 - 00000000 ____D C:\Users\Zarelli\Downloads\Unfall Mazda

2013-07-07 23:02 - 2011-12-26 11:14 - 00048640 _____ C:\Users\Zarelli\Desktop\todo.xls

2013-07-01 16:01 - 2013-07-01 15:37 - 00000000 ____D C:\Users\Zarelli\Desktop\mukk

2013-07-01 15:49 - 2011-12-27 13:42 - 00000000 ____D C:\Users\Zarelli\Downloads\Musik

2013-07-01 15:30 - 2013-07-01 15:30 - 00000000 ____D C:\Program Files\DVDVideoSoft

2013-07-01 15:30 - 2013-05-09 18:37 - 00001032 _____ C:\Users\Public\Desktop\DVDVideoSoft Free Studio.lnk

2013-07-01 15:30 - 2013-05-09 18:37 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft

2013-07-01 15:30 - 2012-02-12 20:41 - 00000000 ____D C:\Users\Zarelli\AppData\Roaming\DVDVideoSoft

2013-07-01 15:29 - 2013-07-01 15:29 - 25328416 _____ (DVDVideoSoft Ltd.                                           ) C:\Users\Zarelli\Downloads\FreeYouTubeToMP3Converter.exe

2013-07-01 15:27 - 2013-07-01 15:27 - 00000000 ____D C:\Program Files\BearShare Applications

2013-06-27 18:20 - 2012-12-16 19:30 - 00000000 ____D C:\Pokal
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-07-24 17:23
 

==================== End Of Log ============================

--- --- ---

[/code]

Was empfiehlst Du zum Schutz vor zukünftigen Attacken?

Fertig, aufräumen und was zum Lesen :)

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Nochmal danke bis hierhin !!!
Eine Frage noch: was kann ich für die Perfomance noch tun, außer die Temp zu löschen? Der PC ist Baujahr Sommer 2008 und ich tendiere aufgrund der Langsamkeit zum Neukauf.

Festplatten defragmentieren. Aber bei so ner alten Kiste wird es schwer noch was zu drehen.