Trojaner-Board - Unerwartet hohe Speicherauslastung (Verdacht auf Malware)

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Unerwartet hohe Speicherauslastung (Verdacht auf Malware) (https://www.trojaner-board.de/139328-unerwartet-hohe-speicherauslastung-verdacht-malware.html)

Unerwartet hohe Speicherauslastung (Verdacht auf Malware)

Da mir hier schon einmal geholfen wurde (nochmals DANKE an cosinus), wende ich mich nun mit einem anderen Problem an euch. Mein Laptop (Microsoft Windows [Version 6.0.6002] = Vista) weist seit Kurzem immer eine (nicht nachvollziehbar) hohe Auslastung des Physikalischen Speichers (~50%) auf, obwohl nur die Prozesse geöffnet sind, die notwendig sind (explorer.exe, crss.exe etc.) und auch sonst keinerlei Aktivität vorhanden ist. Ich habe daraufhin einen Quickscan mit Malwarebytes gemacht, der allerdings ergebnislos blieb. Die Vermutung, es handele sich um ein temporäres Problem konnte sich in den darauffolgenden Tagen leider nicht bestätigen. Im Anhang befindet sich das Malwarebytes-Log des Komplettscans, den ich gerade gemacht habe. Dabei wurde eine Datei gefunden, die ich auch gelöscht habe. Das geschilderte Problem besteht leider weiterhin. Ich hoffe, dass jemand von euch eine Idee hat, wie der Sache auf den Grund gegangen werden kann. Anbei noch ein Screenshot des Ressourcenmonitors und des Taskmanagers mit beschriebenem Symptom.

Hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hier die Logs:
FRST.txt

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 04-08-2013 01

Ran by horn (administrator) on 05-08-2013 12:05:04

Running from C:\Users\horn\Desktop

Microsoft® Windows Vista™ Business  Service Pack 2 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(Microsoft Corporation) C:\Windows\system32\SLsvc.exe

(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

() C:\Windows\system32\PnkBstrA.exe

(Fujitsu Siemens Computers) C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe

(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe

(Silicon Integrated Systems Corporation) C:\Program Files\SiS VGA Utilities\SiSTray.exe

(ITE Tech Inc.) C:\Program Files\FSC\Wireless Utility\WirelessSelector.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Microsoft Corporation) C:\Windows\system32\wuauclt.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [869936 2007-05-10] (Synaptics, Inc.)

HKLM\...\Run: [RtHDVCpl] - C:\Windows\RtHDVCpl.exe [4702208 2007-08-09] (Realtek Semiconductor)

HKLM\...\Run: [SiSTray] - C:\Program Files\SiS VGA Utilities\SiSTray.exe [552960 2007-09-18] (Silicon Integrated Systems Corporation)

HKLM\...\Run: [TouchPadHotKey] - C:\Program Files\FSC\TouchPad HotKey Utility\TouchPad_HotKey.exe [364544 2007-08-13] ()

HKLM\...\Run: [WordPerfect Office 1215] - C:\Program Files\WordPerfect Office 12\Programs\Registration.exe [733184 2004-04-20] (Corel Corporation)

HKLM\...\Run: [QuickTime Task] - C:\Program Files\QuickTime\QTTask.exe [421888 2010-11-29] (Apple Inc.)

HKLM\...\Run: [4StoryPrePatch] - C:\Program Files\Gameforge4D\4Story\PrePatch.exe [x]

HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [421160 2011-06-07] (Apple Inc.)

HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)

Winlogon\Notify\!SASWinLogon: C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL [X]

HKCU\...\Run: [Browser Infrastructure Helper] - C:\Users\horn\AppData\Local\Smartbar\Application\Smartbar.exe startup [x]

HKCU\...\Run: [Spotify Web Helper] - C:\Users\horn\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1104384 2013-07-06] (Spotify Ltd)

HKU\Default\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [ 2009-04-11] (Microsoft Corporation)

HKU\Default User\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [ 2009-04-11] (Microsoft Corporation)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\p6_erinnerung_194.lnk

ShortcutTarget: p6_erinnerung_194.lnk -> C:\Program Files\phase6\phase6_194\WinStart\p6erinnerung.exe (phase-6 AG)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WirelessSelector.lnk

ShortcutTarget: WirelessSelector.lnk -> C:\Program Files\FSC\Wireless Utility\WirelessSelector.exe (ITE Tech Inc.)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=1dfc249a-3db9-4a69-a272-94d5c5be2daa&searchtype=ds&p={searchTerms}&fr=linkury-tb

HKCU\Software\Microsoft\Internet Explorer\Main,ICQ Search = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=1dfc249a-3db9-4a69-a272-94d5c5be2daa&searchtype=ds&p={searchTerms}&fr=linkury-tb

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=56626&homepage=hxxp://go.microsoft.com/fwlink/?LinkId=69157

SearchScopes: HKLM - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=1dfc249a-3db9-4a69-a272-94d5c5be2daa&searchtype=ds&p={searchTerms}&fr=linkury-tb

SearchScopes: HKLM - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=1dfc249a-3db9-4a69-a272-94d5c5be2daa&searchtype=ds&p={searchTerms}&fr=linkury-tb

SearchScopes: HKCU - DefaultScope {3927BBE1-22BB-4748-83E1-C47B61743741} URL = hxxp://www.bing.com/search?q={searchTerms}&form=OSDSRC

SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = 

SearchScopes: HKCU - {3927BBE1-22BB-4748-83E1-C47B61743741} URL = hxxp://www.bing.com/search?q={searchTerms}&form=OSDSRC

SearchScopes: HKCU - {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL = 

SearchScopes: HKCU - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2413} URL = 

SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = 

BHO: Claro LTD Helper Object - {000F18F2-09EB-4A59-82B2-5AE4184C39C3} - C:\Program Files\Claro LTD\claro\1.8.8.5\bh\claro.dll No File

BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll No File

BHO: Yahoo Community Smartbar (by Linkury)Engine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Softonic Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll No File

BHO: StumbleUpon - {DB616CFF-D989-48A8-9C85-E2A8D56AB2CA} - C:\Users\horn\AppData\LocalLow\StumbleUpon\IE\StumbleUpon.dll No File

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO: DVDVideoSoft WebPageAdjuster Class - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Program Files\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll No File

Toolbar: HKLM - Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll No File

Toolbar: HKLM - Softonic Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll No File

Toolbar: HKLM - Claro LTD Toolbar - {9E131A93-EED7-4BEB-B015-A0ADB30B5646} - C:\Program Files\Claro LTD\claro\1.8.8.5\claroTlbr.dll No File

Toolbar: HKLM - Yahoo Community Smartbar (by Linkury) - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)

Toolbar: HKCU -Softonic Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll No File

DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

DPF: {233C1507-6A77-46A4-9443-F871F945D258} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab

DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab

DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

ShellExecuteHooks: SABShellExecuteHook Class - {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - C:\Program Files\SUPERAntiSpyware\SASSEH.DLL No File [ ]

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\horn\AppData\Roaming\Mozilla\Firefox\Profiles\hiwm7aa1.default

FF user.js: detected! => C:\Users\horn\AppData\Roaming\Mozilla\Firefox\Profiles\hiwm7aa1.default\user.js

FF SelectedSearchEngine: Web Search

FF Homepage: about:blank

FF Keyword.URL: hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=1dfc249a-3db9-4a69-a272-94d5c5be2daa&searchtype=ds&fr=linkury-tb&p=

FF NetworkProxy: "type", 0

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()

FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Program Files\Google\Picasa3\npPicasa3.dll (Google, Inc.)

FF Plugin: @java.com/DTPlugin,version=10.6.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.6.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @videolan.org/vlc,version=2.0.5 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF SearchPlugin: C:\Users\horn\AppData\Roaming\Mozilla\Firefox\Profiles\hiwm7aa1.default\searchplugins\claro.xml

FF SearchPlugin: C:\Users\horn\AppData\Roaming\Mozilla\Firefox\Profiles\hiwm7aa1.default\searchplugins\searchplugins-backup

FF SearchPlugin: C:\Users\horn\AppData\Roaming\Mozilla\Firefox\Profiles\hiwm7aa1.default\searchplugins\Web Search.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\babylon.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml

FF Extension: No Name - C:\Users\horn\AppData\Roaming\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}

FF Extension: No Name - C:\Users\horn\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}

FF Extension: ProxTube - Gesperrte YouTube Videos entsperren - C:\Users\horn\AppData\Roaming\Mozilla\Firefox\Profiles\hiwm7aa1.default\Extensions\ich@maltegoetz.de

FF Extension: exif_viewer - C:\Users\horn\AppData\Roaming\Mozilla\Firefox\Profiles\hiwm7aa1.default\Extensions\exif_viewer@mozilla.doslash.org.xpi

FF Extension: Default - C:\Program Files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF HKLM\...\Firefox\Extensions: [gamescenter@gamescenter.com] C:\Program Files\GamesCenter\GamesCenter.xpi

FF Extension: No Name - C:\Program Files\GamesCenter\GamesCenter.xpi

FF HKLM\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] C:\Program Files\Common Files\DVDVideoSoft\plugins\ff\
 

========================== Services (Whitelisted) =================
 

R2 PnkBstrA; C:\Windows\system32\PnkBstrA.exe [75136 2012-06-16] ()

R2 TestHandler; C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe [307200 2008-02-29] (Fujitsu Siemens Computers)

S2 gupdate; "C:\Program Files\Google\Update\GoogleUpdate.exe" /svc [x]

S3 gupdatem; "C:\Program Files\Google\Update\GoogleUpdate.exe" /medsvc [x]

S3 gusvc; "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe" [x]

S2 StumbleUponUpdater; "C:\Users\horn\AppData\LocalLow\StumbleUpon\IE\StumbleUponUpdater.exe" -service [x]
 

==================== Drivers (Whitelisted) ====================
 

S3 hamachi; C:\Windows\System32\DRIVERS\hamachi.sys [26176 2009-03-18] (LogMeIn, Inc.)

S3 MBAMSwissArmy; C:\Windows\system32\drivers\mbamswissarmy.sys [40776 2013-08-04] (Malwarebytes Corporation)

R2 zntport; C:\Windows\system32\drivers\zntport.sys [14168 2007-07-30] (Zeal SoftStudio)

S3 EagleNT; \??\C:\Windows\system32\drivers\EagleNT.sys [x]

S3 EagleXNt; \??\C:\Windows\system32\drivers\EagleXNt.sys [x]

S3 IpInIp; system32\DRIVERS\ipinip.sys [x]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-08-05 12:04 - 2013-08-05 12:04 - 01228856 _____ (Farbar) C:\Users\horn\Desktop\FRST.exe

2013-08-05 12:04 - 2013-08-05 12:04 - 00000000 ____D C:\FRST

2013-08-04 18:41 - 2013-08-04 18:41 - 00040776 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamswissarmy.sys

2013-07-27 16:37 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_7.dll

2013-07-27 16:37 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_7.dll

2013-07-27 16:37 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_5.dll

2013-07-27 16:37 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_43.dll

2013-07-27 16:37 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_43.dll

2013-07-27 16:37 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_43.dll

2013-07-27 16:37 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_43.dll

2013-07-27 16:37 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_43.dll

2013-07-27 16:35 - 2013-07-27 16:35 - 00000000 ___HD C:\Windows\msdownld.tmp

2013-07-26 20:55 - 2013-07-26 21:05 - 00000000 ____D C:\Users\horn\.idlerc

2013-07-26 20:53 - 2013-07-27 15:10 - 00000000 ____D C:\Python33

2013-07-24 00:34 - 2013-07-27 12:55 - 00013818 _____ C:\Users\horn\Documents\packliste.odt

2013-07-18 20:12 - 2013-07-18 20:12 - 00001197 _____ C:\Users\Public\Desktop\Free YouTube to MP3 Converter.lnk

2013-07-18 20:07 - 2013-07-18 20:12 - 00000000 ____D C:\Program Files\DVDVideoSoft

2013-07-18 20:07 - 2013-07-18 20:11 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft

2013-07-17 18:09 - 2013-07-26 21:39 - 00000000 ___RD C:\Users\horn\Desktop\ᆦᆦ

2013-07-16 16:39 - 2013-07-28 00:12 - 00000000 ___RD C:\Users\horn\Musik

2013-07-16 04:47 - 2013-07-16 04:47 - 00000000 ____D C:\Users\horn\8F6F719407344CDA8C046B766F2241A6.TMP

2013-07-16 03:51 - 2013-07-16 03:51 - 00000000 ____D C:\Program Files\TechSmith

2013-07-14 13:49 - 2013-07-15 00:05 - 00047121 _____ C:\Users\horn\Desktop\wünsche.camproj

2013-07-14 13:27 - 2013-07-14 13:27 - 00064919 _____ C:\Users\horn\Desktop\mittenimlebencamta.camproj

2013-07-13 13:06 - 2013-06-04 03:50 - 02049024 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2013-07-13 13:05 - 2013-04-17 13:28 - 01029120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll

2013-07-13 13:05 - 2013-04-17 13:28 - 00219648 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll

2013-07-13 13:05 - 2013-04-17 13:28 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll

2013-07-13 13:05 - 2013-04-17 13:28 - 00160768 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll

2013-07-13 13:05 - 2013-04-17 12:34 - 01172480 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll

2013-07-13 13:05 - 2013-04-17 12:33 - 00486400 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll

2013-07-13 13:05 - 2013-04-17 12:14 - 00683008 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll

2013-07-13 13:05 - 2013-04-17 12:10 - 01069056 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll

2013-07-13 13:05 - 2013-04-17 12:10 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll

2013-07-13 13:02 - 2013-06-01 06:06 - 00505344 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll

2013-07-13 13:02 - 2013-05-29 13:30 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-07-13 13:02 - 2013-05-29 13:30 - 00916480 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-07-13 13:02 - 2013-05-29 13:30 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2013-07-13 13:02 - 2013-05-29 13:28 - 00206848 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2013-07-13 13:02 - 2013-05-29 13:26 - 06016000 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-07-13 13:02 - 2013-05-29 13:26 - 00611840 _____ (Microsoft Corporation) C:\Windows\system32\mstime.dll

2013-07-13 13:02 - 2013-05-29 13:26 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2013-07-13 13:02 - 2013-05-29 13:25 - 00630272 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-07-13 13:02 - 2013-05-29 13:25 - 00055296 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll

2013-07-13 13:02 - 2013-05-29 13:25 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll

2013-07-13 13:02 - 2013-05-29 13:25 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-07-13 13:02 - 2013-05-29 13:24 - 11111424 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-07-13 13:02 - 2013-05-29 13:24 - 02004992 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-07-13 13:02 - 2013-05-29 13:24 - 01469440 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2013-07-13 13:02 - 2013-05-29 13:24 - 00387584 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2013-07-13 13:02 - 2013-05-29 13:24 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll

2013-07-13 13:02 - 2013-05-29 13:24 - 00164352 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-07-13 13:02 - 2013-05-29 13:24 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-07-13 13:02 - 2013-05-29 13:24 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-07-13 13:02 - 2013-05-29 13:24 - 00055808 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-07-13 13:02 - 2013-05-29 11:47 - 00385024 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2013-07-13 13:02 - 2013-05-29 10:07 - 00133632 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2013-07-13 13:02 - 2013-05-29 10:06 - 00174080 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-07-13 13:02 - 2013-05-29 10:05 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe

2013-07-13 13:02 - 2013-05-29 10:04 - 01638912 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-07-13 13:01 - 2013-05-08 06:04 - 01548288 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL

2013-07-08 01:17 - 2013-07-08 01:17 - 00000250 _____ C:\Users\horn\Desktop\wichtig.txt
 

==================== One Month Modified Files and Folders =======
 

2013-08-05 12:04 - 2013-08-05 12:04 - 01228856 _____ (Farbar) C:\Users\horn\Desktop\FRST.exe

2013-08-05 12:04 - 2013-08-05 12:04 - 00000000 ____D C:\FRST

2013-08-05 12:01 - 2008-12-23 05:51 - 01090814 _____ C:\Windows\WindowsUpdate.log

2013-08-05 11:58 - 2010-02-06 14:21 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-08-05 11:58 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-08-05 11:58 - 2006-11-02 14:47 - 00003216 _____ C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2013-08-05 11:58 - 2006-11-02 14:47 - 00003216 _____ C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2013-08-04 21:36 - 2006-11-02 15:01 - 00032514 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2013-08-04 21:30 - 2011-11-11 00:04 - 00000000 ___RD C:\Users\horn\Desktop\Clemens

2013-08-04 21:28 - 2011-07-23 18:52 - 00000000 ____D C:\Users\horn\AppData\Local\Paint.NET

2013-08-04 21:27 - 2010-02-06 14:21 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-08-04 21:17 - 2012-04-06 00:56 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-08-04 20:57 - 2006-11-02 15:00 - 00165546 _____ C:\Windows\PFRO.log

2013-08-04 20:57 - 2006-11-02 14:47 - 00655456 _____ C:\Windows\system32\FNTCACHE.DAT

2013-08-04 20:57 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system

2013-08-04 20:55 - 2010-10-02 11:08 - 00000000 ____D C:\Users\horn\Desktop\Sonja

2013-08-04 18:41 - 2013-08-04 18:41 - 00040776 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamswissarmy.sys

2013-08-04 18:18 - 2012-04-06 00:56 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2013-08-04 18:18 - 2011-05-22 19:37 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2013-08-04 17:26 - 2013-03-09 14:08 - 00000000 ____D C:\Users\horn\AppData\Roaming\Skype

2013-08-04 16:52 - 2008-12-22 23:14 - 00182880 _____ C:\Users\horn\AppData\Local\GDIPFONTCACHEV1.DAT

2013-08-03 21:58 - 2013-01-01 17:56 - 00000000 ____D C:\Users\horn\AppData\Roaming\vlc

2013-08-03 21:46 - 2006-11-02 12:33 - 01635118 _____ C:\Windows\system32\PerfStringBackup.INI

2013-07-30 17:46 - 2006-11-02 14:52 - 00466766 _____ C:\Windows\setupact.log

2013-07-29 16:36 - 2012-04-02 01:28 - 00000000 ____D C:\Users\horn\AppData\Roaming\Spotify

2013-07-28 00:12 - 2013-07-16 16:39 - 00000000 ___RD C:\Users\horn\Musik

2013-07-27 16:35 - 2013-07-27 16:35 - 00000000 ___HD C:\Windows\msdownld.tmp

2013-07-27 15:10 - 2013-07-26 20:53 - 00000000 ____D C:\Python33

2013-07-27 12:55 - 2013-07-24 00:34 - 00013818 _____ C:\Users\horn\Documents\packliste.odt

2013-07-26 21:39 - 2013-07-17 18:09 - 00000000 ___RD C:\Users\horn\Desktop\ᆦᆦ

2013-07-26 21:05 - 2013-07-26 20:55 - 00000000 ____D C:\Users\horn\.idlerc

2013-07-26 20:55 - 2008-12-22 23:12 - 00000000 ____D C:\Users\horn

2013-07-24 21:49 - 2008-12-22 23:32 - 00023040 _____ C:\Users\horn\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2013-07-22 16:03 - 2011-07-15 21:35 - 00000000 ____D C:\Program Files\Audacity

2013-07-19 18:30 - 2013-05-04 19:38 - 00000000 ____D C:\Users\horn\AppData\Local\CrashDumps

2013-07-18 21:07 - 2013-02-08 01:04 - 00000000 ____D C:\Users\horn\AppData\Roaming\dvdcss

2013-07-18 20:12 - 2013-07-18 20:12 - 00001197 _____ C:\Users\Public\Desktop\Free YouTube to MP3 Converter.lnk

2013-07-18 20:12 - 2013-07-18 20:07 - 00000000 ____D C:\Program Files\DVDVideoSoft

2013-07-18 20:11 - 2013-07-18 20:07 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft

2013-07-18 20:11 - 2012-07-29 01:01 - 00000000 ____D C:\Users\horn\AppData\Roaming\DVDVideoSoft

2013-07-16 17:25 - 2009-02-09 21:00 - 00001356 _____ C:\Users\horn\AppData\Local\d3d9caps.dat

2013-07-16 06:43 - 2013-07-04 16:40 - 00038567 _____ C:\Users\horn\Documents\maria.odt

2013-07-16 05:03 - 2011-02-04 22:18 - 00000000 ____D C:\Users\horn\Documents\FFOutput

2013-07-16 04:47 - 2013-07-16 04:47 - 00000000 ____D C:\Users\horn\8F6F719407344CDA8C046B766F2241A6.TMP

2013-07-16 03:57 - 2012-04-02 01:29 - 00000000 ____D C:\Users\horn\AppData\Local\Spotify

2013-07-16 03:51 - 2013-07-16 03:51 - 00000000 ____D C:\Program Files\TechSmith

2013-07-15 00:05 - 2013-07-14 13:49 - 00047121 _____ C:\Users\horn\Desktop\wünsche.camproj

2013-07-14 23:27 - 2013-04-16 16:45 - 00000000 ____D C:\Users\horn\Documents\Camtasia Studio

2013-07-14 17:31 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET

2013-07-14 14:47 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\system32\XPSViewer

2013-07-14 13:27 - 2013-07-14 13:27 - 00064919 _____ C:\Users\horn\Desktop\mittenimlebencamta.camproj

2013-07-14 12:21 - 2011-03-27 21:00 - 00000000 ____D C:\Users\horn\Desktop\110___03

2013-07-14 11:20 - 2006-11-02 12:24 - 75699896 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe

2013-07-14 11:04 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Journal

2013-07-13 12:36 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\Msdtc

2013-07-13 12:35 - 2006-11-02 12:22 - 60817408 _____ C:\Windows\system32\config\components_previous

2013-07-13 12:35 - 2006-11-02 12:22 - 45350912 _____ C:\Windows\system32\config\software_previous

2013-07-13 12:35 - 2006-11-02 12:22 - 20447232 _____ C:\Windows\system32\config\system_previous

2013-07-13 12:35 - 2006-11-02 12:22 - 00524288 _____ C:\Windows\system32\config\default_previous

2013-07-13 12:35 - 2006-11-02 12:22 - 00262144 _____ C:\Windows\system32\config\security_previous

2013-07-13 12:35 - 2006-11-02 12:22 - 00262144 _____ C:\Windows\system32\config\sam_previous

2013-07-13 12:28 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\spool

2013-07-13 12:27 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\registration

2013-07-08 01:17 - 2013-07-08 01:17 - 00000250 _____ C:\Users\horn\Desktop\wichtig.txt

2013-07-06 23:24 - 2013-06-27 02:31 - 00000000 ____D C:\Program Files\Mozilla Thunderbird

2013-07-06 23:24 - 2009-03-27 18:44 - 00000000 ____D C:\Windows\system32\Macromed
 

Files to move or delete:

====================

C:\Users\horn\jre-7-fcs-bin-b147-windows-i586-27_jun_2011.exe
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-08-05 12:04
 

==================== End Of Log ============================

--- --- ---

und Addition.txt:

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 04-08-2013 01

Ran by horn at 2013-08-05 12:06:12

Running from C:\Users\horn\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Installed Programs =======================
 

2007 Microsoft Office Suite Service Pack 1 (SP1)

2007 Microsoft Office system (Version: 12.0.4518.1014)

7-Zip 9.20

Activation Assistant for the 2007 Microsoft Office suites

Activation Assistant for the 2007 Microsoft Office suites (Version: 1.0)

Adobe Flash Player 11 ActiveX (Version: 11.7.700.224)

Adobe Flash Player 11 Plugin (Version: 11.7.700.224)

Apple Application Support (Version: 1.5.2)

Apple Mobile Device Support (Version: 3.4.0.25)

Apple Software Update (Version: 2.1.3.127)

ASIO4ALL (Version: 2.10)

Audacity 1.2.6

Bernie Boulder

Blender (Version: 2.66a)

Camtasia Studio 8 (Version: 8.1.0.1281)

Claro toolbar   (Version: 1.8.8.5)

Dropbox (HKCU Version: 1.6.18)

FL Studio 10

FormatFactory 2.60 (Version: 2.60)

Foto-Mosaik-Edda Standard V6.8.13055.1

Fotosizer 1.32 (Version: 1.32)

Free Video to DVD Converter version 5.0.27.717 (Version: 5.0.27.717)

Free WMA to MP3 Converter 1.16

Free YouTube Download version 3.2.0.128 (Version: 3.2.0.128)

Free YouTube to MP3 Converter version 3.12.8.717 (Version: 3.12.8.717)

GamesCenter

GIMP 2.6.7

Google Update Helper (Version: 1.3.21.123)

ICQ7.2 (Version: 7.2)

IL Download Manager

IL Shared Libraries

iTunes (Version: 10.3.1.55)

Java 7 Update 6 (Version: 7.0.60)

Java Auto Updater (Version: 2.1.9.0)

Java(TM) 6 Update 22 (Version: 6.0.220)

Java(TM) 6 Update 29 (Version: 6.0.290)

JavaFX 2.1.0 (Version: 2.1.0)

Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)

Microsoft .NET Framework 1.1 (Version: 1.1.4322)

Microsoft .NET Framework 1.1 Security Update (KB2833941)

Microsoft .NET Framework 1.1 Security Update (KB979906)

Microsoft .NET Framework 3.5 Language Pack SP1 - DEU

Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)

Microsoft .NET Framework 3.5 SP1

Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)

Microsoft .NET Framework 4 Extended (Version: 4.0.30319)

Microsoft Office Access MUI (English) 2007 (Version: 12.0.6215.1000)

Microsoft Office Access MUI (German) 2007 (Version: 12.0.6215.1000)

Microsoft Office Access Setup Metadata MUI (English) 2007 (Version: 12.0.6215.1000)

Microsoft Office Excel MUI (English) 2007 (Version: 12.0.6215.1000)

Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6215.1000)

Microsoft Office Language Pack 2007 Service Pack 1 (SP1)

Microsoft Office Outlook MUI (English) 2007 (Version: 12.0.6215.1000)

Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.6215.1000)

Microsoft Office PowerPoint MUI (English) 2007 (Version: 12.0.6215.1000)

Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6215.1000)

Microsoft Office Professional Hybrid 2007 (Version: 12.0.6215.1000)

Microsoft Office Proof (English) 2007 (Version: 12.0.6213.1000)

Microsoft Office Proof (French) 2007 (Version: 12.0.6213.1000)

Microsoft Office Proof (German) 2007 (Version: 12.0.6213.1000)

Microsoft Office Proof (Italian) 2007 (Version: 12.0.6213.1000)

Microsoft Office Proof (Spanish) 2007 (Version: 12.0.6213.1000)

Microsoft Office Proofing (English) 2007 (Version: 12.0.4518.1014)

Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014)

Microsoft Office Publisher MUI (English) 2007 (Version: 12.0.6215.1000)

Microsoft Office Publisher MUI (German) 2007 (Version: 12.0.6215.1000)

Microsoft Office Shared MUI (English) 2007 (Version: 12.0.6215.1000)

Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6215.1000)

Microsoft Office Shared Setup Metadata MUI (English) 2007 (Version: 12.0.6215.1000)

Microsoft Office Word MUI (English) 2007 (Version: 12.0.6215.1000)

Microsoft Office Word MUI (German) 2007 (Version: 12.0.6215.1000)

Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)

Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319 (Version: 10.0.30319)

Microsoft XNA Framework Redistributable 4.0 (Version: 4.0.20823.0)

Mozilla Firefox 17.0.1 (x86 de) (Version: 17.0.1)

Mozilla Maintenance Service (Version: 17.0.7)

Mozilla Thunderbird 17.0.7 (x86 de) (Version: 17.0.7)

MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)

MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)

MySQL Connector/ODBC 5.1 (Version: 5.1.5)

NetSpeedMonitor 2.5.4.0 x86 (Version: 2.5.4.0)

NVIDIA PhysX (Version: 9.10.0513)

OpenAL

OpenOffice.org 3.3 (Version: 3.3.9567)

Paint.NET v3.5.10 (Version: 3.60.0)

Pazera Free MP4 to AVI Converter 1.6 (Version: 1.6)

phase6_194 (Version: 1.94.0000)

PhotoRescue Pro (Version: 6.7)

Picasa 3 (Version: 3.8)

Pinnacle VideoSpin (Version: 2.0.0.669)

Python 3.3.0 (Version: 3.3.150)

QuickTime (Version: 7.69.80.9)

Realtek High Definition Audio Driver

Recuva (Version: 1.44)

RISM (Version: 1.0.0.0)

Shape Collage

Shockwave

SiS VGA Utilities (Version: 7.14.10.5070)

SolveigMM AVI Trimmer (Version: 2.0.1112.12)

Spotify (HKCU Version: 0.9.1.57.ge7405149)

SUPER © v2012.build.51 (April 7, 2012) Version v2012.build.51 (Version: v2012.build.51)

swMSM (Version: 12.0.0.1)

Synaptics Pointing Device Driver (Version: 9.2.5.0)

SystemDiagnostics (Version: 2.00.0002)

TouchPad HotKey Utility (Version: 4.0.6.0)

Ulead GIF Animator 5 Test

Update for Microsoft .NET Framework 3.5 SP1 (KB2836940) (Version: 1)

Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2473228) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)

Update for Microsoft .NET Framework 4 Extended (KB2468871) (Version: 1)

Update for Microsoft .NET Framework 4 Extended (KB2533523) (Version: 1)

Update for Microsoft .NET Framework 4 Extended (KB2600217) (Version: 1)

Update for Microsoft .NET Framework 4 Extended (KB2836939) (Version: 1)

VidShot Capturer

VLC media player 2.0.5 (Version: 2.0.5)

VoiceOver Kit (Version: 1.40.128.0)

WinRAR 4.00 (32-Bit) (Version: 4.00.0)

WirelessControl (Version: 1.00.0000)

WordPerfect Office 12 (Version: 12.0.0.238)

Yahoo Community Smartbar (Version: 1.6.1.676)

YTD Video Downloader 3.9.6 (Version: 3.9.6)

 
 

==================== Restore Points  =========================
 

19-07-2013 16:17:37 Windows Update

24-07-2013 19:06:32 Windows Update

26-07-2013 18:52:59 Installed Python 3.3.0

27-07-2013 14:36:57 DirectX wurde installiert

29-07-2013 16:25:27 Windows Update

03-08-2013 17:30:14 Windows Update
 

==================== Hosts content: ==========================
 

2006-11-02 12:23 - 2012-04-13 12:49 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {0058EA33-0DF3-4F45-A546-5C1646B6F8C8} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-08-04] (Adobe Systems Incorporated)

Task: {0D6E01BC-1B10-4330-8D8B-670D6649EA54} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Signature Update => c:\program files\windows defender\MpCmdRun.exe [2008-01-21] (Microsoft Corporation)

Task: {155723BA-60E2-4354-93AF-84EAC8D3C2D8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] ()

Task: {22E1772E-7DFE-4C5F-841F-1C93FD5D82A4} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI

Task: {2DE18FE4-6467-484F-8431-206702EC5546} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation)

Task: {2E5B7D97-F14C-4CFF-864E-620AABA892D1} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages

Task: {31D0C8A4-B75D-4D62-A659-434925C2BAAA} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\OptinNotification => C:\Windows\System32\wsqmcons.exe [2008-01-21] (Microsoft Corporation)

Task: {4D72741E-769C-45DB-8604-CB8EBDADAA29} - System32\Tasks\Microsoft\Windows\MobilePC\TMM

Task: {50DFEAAF-21E2-4829-BCD1-30C9E134458F} - System32\Tasks\Microsoft\Windows\Tcpip\WSHReset => C:\Windows\system32\schtasks.exe [2008-01-21] (Microsoft Corporation)

Task: {584245A0-C143-4068-8696-755CF48B856F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe No File

Task: {64A4FE82-4950-4572-AAB9-5E846E37F3CD} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-12] (Microsoft Corporation)

Task: {882A0ADE-21E7-43E9-9CDC-8F552100998E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe No File

Task: {971A0F16-8928-460D-8C15-1737B0F7B184} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\Windows\System32\lpksetup.exe [2008-01-21] (Microsoft Corporation)

Task: {B0DB7940-957A-4D2B-BEA8-FC0CC813B784} - System32\Tasks\User_Feed_Synchronization-{60C7E2D2-14F9-4CF4-9C1F-E6BEBBEEC48A} => C:\Windows\system32\msfeedssync.exe [2013-05-29] (Microsoft Corporation)

Task: {B96F15AD-9034-4599-AA3A-3A35F11D0F3F} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)

Task: {C30B8B6D-F56F-4727-A0D9-72ADAE6A6188} - System32\Tasks\Microsoft\Windows\RestartManager\{3F20B438-BE58-4103-967A-454B70EE2BAD} => C:\Windows\system32\rmclient.exe [2006-11-02] (Microsoft Corporation)

Task: {E10CBD2D-F1DB-490C-88B3-59C6CF5F9B1D} - System32\Tasks\{25958972-102B-4439-B2F7-3982C29ABA93} => C:\Program Files\Internet Explorer\iexplore.exe [2013-05-29] (Microsoft Corporation)

Task: {F654C581-2785-4FF2-906D-CCE01E14E8AD} - System32\Tasks\Microsoft\Windows\RestartManager\{AC9B25BD-CC3E-4822-A1F1-5D0DEE13ED38} => C:\Windows\system32\rmclient.exe [2006-11-02] (Microsoft Corporation)

Task: {F9F3BD15-BE6D-4F7C-AE4A-A456D9BA72C4} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2008-01-21] (Microsoft Corporation)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (08/05/2013 11:59:31 AM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (08/04/2013 08:59:00 PM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (08/04/2013 05:02:41 PM) (Source: Windows Search Service) (User: )

Description: Eintrag <C:\USERS\HORN\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\HIWM7AA1.DEFAULT\SAFEBROWSING-TO_DELETE> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (08/04/2013 05:02:41 PM) (Source: Windows Search Service) (User: )

Description: Eintrag <C:\USERS\HORN\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\HIWM7AA1.DEFAULT\SAFEBROWSING> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (08/04/2013 05:02:41 PM) (Source: Windows Search Service) (User: )

Description: Eintrag <C:\USERS\HORN\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\HIWM7AA1.DEFAULT\SAFEBROWSING> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (08/04/2013 05:00:57 PM) (Source: Windows Search Service) (User: )

Description: Eintrag <C:\USERS\HORN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIWM7AA1.DEFAULT\EXTENSIONS\ICH@MALTEGOETZ.DE\CHROME> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (08/04/2013 05:00:57 PM) (Source: Windows Search Service) (User: )

Description: Eintrag <C:\USERS\HORN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIWM7AA1.DEFAULT\EXTENSIONS\ICH@MALTEGOETZ.DE\CHROME> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (08/04/2013 05:00:56 PM) (Source: Windows Search Service) (User: )

Description: Eintrag <C:\USERS\HORN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIWM7AA1.DEFAULT\EXTENSIONS\ICH@MALTEGOETZ.DE\DEFAULTS\PREFERENCES> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (08/04/2013 05:00:55 PM) (Source: Windows Search Service) (User: )

Description: Eintrag <C:\USERS\HORN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIWM7AA1.DEFAULT\EXTENSIONS\ICH@MALTEGOETZ.DE\DEFAULTS\PREFERENCES> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 

Error: (08/04/2013 05:00:55 PM) (Source: Windows Search Service) (User: )

Description: Eintrag <C:\USERS\HORN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HIWM7AA1.DEFAULT\EXTENSIONS\ICH@MALTEGOETZ.DE\DEFAULTS> in der Hash-Zuordnung kann nicht aktualisiert werden.
 

Kontext:  Anwendung, SystemIndex Katalog
 
 

Details:

        Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
 
 

System errors:

=============

Error: (08/05/2013 00:00:38 PM) (Source: Microsoft-Windows-LanguagePackSetup) (User: NT-AUTORITÄT)

Description: 0x80070032
 

Error: (08/05/2013 00:00:35 PM) (Source: Service Control Manager) (User: )

Description: Google Update Service (gupdate)%%2
 

Error: (08/05/2013 11:59:31 AM) (Source: Service Control Manager) (User: )

Description: Parallel port driver%%1058
 

Error: (08/04/2013 09:02:11 PM) (Source: Microsoft-Windows-LanguagePackSetup) (User: NT-AUTORITÄT)

Description: 0x80070032
 

Error: (08/04/2013 09:00:42 PM) (Source: Service Control Manager) (User: )

Description: Google Update Service (gupdate)%%2
 

Error: (08/04/2013 08:59:01 PM) (Source: Service Control Manager) (User: )

Description: Parallel port driver%%1058
 

Error: (08/04/2013 04:21:54 PM) (Source: Microsoft-Windows-LanguagePackSetup) (User: NT-AUTORITÄT)

Description: 0x80070032
 

Error: (08/04/2013 04:21:24 PM) (Source: Service Control Manager) (User: )

Description: Google Update Service (gupdate)%%2
 

Error: (08/04/2013 04:20:12 PM) (Source: Service Control Manager) (User: )

Description: Parallel port driver%%1058
 

Error: (08/03/2013 07:08:20 PM) (Source: Service Control Manager) (User: )

Description: Google Update Service (gupdate)%%2
 
 

Microsoft Office Sessions:

=========================
 

CodeIntegrity Errors:

===================================

  Date: 2013-08-04 20:18:09.129

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22497_none_b34d67897fc6850f\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-08-04 20:18:08.634

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22497_none_b34d67897fc6850f\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-08-04 20:18:08.144

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22497_none_b34d67897fc6850f\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-08-04 20:18:07.654

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22497_none_b34d67897fc6850f\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-08-04 20:18:07.139

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22497_none_b34d67897fc6850f\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-08-04 20:18:06.649

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22497_none_b34d67897fc6850f\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-08-04 20:18:05.979

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.18000_none_b31e1252666640f6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-08-04 20:18:05.489

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.18000_none_b31e1252666640f6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-08-04 20:18:05.004

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.18000_none_b31e1252666640f6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-08-04 20:18:04.514

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.18000_none_b31e1252666640f6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 40%

Total physical RAM: 1788.46 MB

Available physical RAM: 1061.21 MB

Total Pagefile: 3824.46 MB

Available Pagefile: 3097.56 MB

Total Virtual: 2047.88 MB

Available Virtual: 1914.63 MB
 

==================== Drives ================================
 

Drive c: (System) (Fixed) (Total:147.04 GB) (Free:3.57 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 149 GB) (Disk ID: 7AB852FC)

Partition 1: (Not Active) - (Size=2 GB) - (Type=27)

Partition 2: (Active) - (Size=147 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

hi,

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hier das Log:

Code:

ComboFix 13-08-05.01 - horn 05.08.2013  14:30:30.2.2 - x86

Microsoft® Windows Vista™ Business   6.0.6002.2.1252.49.1031.18.1788.1091 [GMT 2:00]

ausgeführt von:: c:\users\horn\Desktop\ComboFix.exe

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\users\horn\AppData\Roaming\Microsoft\Windows\Templates\VideoSpin_2_0_Setup.exe

c:\windows\IsUn0407.exe

c:\windows\system32\frapsvid.dll

c:\windows\system32\roboot.exe

c:\windows\wininit.ini

.

.

(((((((((((((((((((((((   Dateien erstellt von 2013-07-05 bis 2013-08-05  ))))))))))))))))))))))))))))))

.

.

2013-08-05 12:39 . 2013-08-05 12:39        --------        d-----w-        c:\users\horn\AppData\Local\temp

2013-08-05 12:39 . 2013-08-05 12:39        --------        d-----w-        c:\users\Public\AppData\Local\temp

2013-08-05 12:39 . 2013-08-05 12:39        --------        d-----w-        c:\users\Default\AppData\Local\temp

2013-08-05 10:04 . 2013-08-05 10:04        --------        d-----w-        C:\FRST

2013-08-04 16:41 . 2013-08-04 16:41        40776        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys

2013-08-03 17:33 . 2013-07-02 06:54        7143960        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{81781D28-835E-4E8B-9CA3-1C40F22B4B40}\mpengine.dll

2013-07-27 14:37 . 2010-06-02 02:55        74072        ----a-w-        c:\windows\system32\XAPOFX1_5.dll

2013-07-27 14:37 . 2010-06-02 02:55        527192        ----a-w-        c:\windows\system32\XAudio2_7.dll

2013-07-27 14:37 . 2010-06-02 02:55        239960        ----a-w-        c:\windows\system32\xactengine3_7.dll

2013-07-27 14:37 . 2010-05-26 09:41        470880        ----a-w-        c:\windows\system32\d3dx10_43.dll

2013-07-27 14:37 . 2010-05-26 09:41        248672        ----a-w-        c:\windows\system32\d3dx11_43.dll

2013-07-27 14:37 . 2010-05-26 09:41        2106216        ----a-w-        c:\windows\system32\D3DCompiler_43.dll

2013-07-27 14:37 . 2010-05-26 09:41        1998168        ----a-w-        c:\windows\system32\D3DX9_43.dll

2013-07-27 14:37 . 2010-05-26 09:41        1868128        ----a-w-        c:\windows\system32\d3dcsx_43.dll

2013-07-27 14:35 . 2013-07-27 14:35        --------        d--h--w-        c:\windows\msdownld.tmp

2013-07-26 18:55 . 2013-07-26 19:05        --------        d-----w-        c:\users\horn\.idlerc

2013-07-26 18:53 . 2013-07-27 13:10        --------        d-----w-        C:\Python33

2013-07-18 18:07 . 2013-07-18 18:11        --------        d-----w-        c:\program files\Common Files\DVDVideoSoft

2013-07-18 18:07 . 2013-07-18 18:12        --------        d-----w-        c:\program files\DVDVideoSoft

2013-07-16 14:39 . 2013-07-27 22:12        --------        d-----r-        c:\users\horn\Musik

2013-07-16 02:47 . 2013-07-16 02:47        --------        d-----w-        c:\users\horn\8F6F719407344CDA8C046B766F2241A6.TMP

2013-07-16 01:51 . 2013-07-16 01:51        --------        d-----w-        c:\program files\TechSmith

2013-07-13 11:06 . 2013-06-04 01:50        2049024        ----a-w-        c:\windows\system32\win32k.sys

2013-07-13 11:05 . 2013-04-17 11:28        219648        ----a-w-        c:\windows\system32\d3d10_1core.dll

2013-07-13 11:05 . 2013-04-17 11:28        189952        ----a-w-        c:\windows\system32\d3d10core.dll

2013-07-13 11:05 . 2013-04-17 10:33        486400        ----a-w-        c:\windows\system32\d3d10level9.dll

2013-07-13 11:05 . 2013-04-17 10:10        1069056        ----a-w-        c:\windows\system32\DWrite.dll

2013-07-13 11:05 . 2013-04-17 10:10        798208        ----a-w-        c:\windows\system32\FntCache.dll

2013-07-13 11:05 . 2013-04-17 11:28        160768        ----a-w-        c:\windows\system32\d3d10_1.dll

2013-07-13 11:05 . 2013-04-17 11:28        1029120        ----a-w-        c:\windows\system32\d3d10.dll

2013-07-13 11:05 . 2013-04-17 10:34        1172480        ----a-w-        c:\windows\system32\d3d10warp.dll

2013-07-13 11:05 . 2013-04-17 10:14        683008        ----a-w-        c:\windows\system32\d2d1.dll

2013-07-13 11:01 . 2013-05-08 04:04        1548288        ----a-w-        c:\windows\system32\WMVDECOD.DLL

2013-07-13 11:00 . 2013-04-09 03:51        936960        ----a-w-        c:\program files\Common Files\Microsoft Shared\ink\journal.dll

2013-07-13 11:00 . 2013-04-09 03:52        1218048        ----a-w-        c:\program files\Windows Journal\NBDoc.DLL

2013-07-13 11:00 . 2013-04-09 03:51        983552        ----a-w-        c:\program files\Windows Journal\JNTFiltr.dll

2013-07-13 11:00 . 2013-04-09 03:51        964608        ----a-w-        c:\program files\Windows Journal\JNWDRV.dll

2013-07-06 21:24 . 2003-02-11 04:02        32768        ----a-w-        c:\program files\Mozilla Firefox\plugins\np32dsw.dll

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2013-08-04 16:18 . 2012-04-05 22:56        692104        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2013-08-04 16:18 . 2011-05-22 17:37        71048        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2013-05-08 04:37 . 2013-06-12 15:34        905576        ----a-w-        c:\windows\system32\drivers\tcpip.sys

2012-12-07 14:22 . 2012-12-07 14:22        262112        ----a-w-        c:\program files\mozilla firefox\components\browsercomps.dll

2006-05-03 10:06        163328        --sha-r-        c:\windows\System32\flvDX.dll

2007-02-21 11:47        31232        --sha-r-        c:\windows\System32\msfDX.dll

2008-03-16 13:30        216064        --sha-r-        c:\windows\System32\nbDX.dll

2010-01-06 22:00        107520        --sha-r-        c:\windows\System32\TAKDSDecoder.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]

@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]

2013-03-12 06:39        129272        ----a-w-        c:\users\horn\AppData\Roaming\Dropbox\bin\DropboxExt.17.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]

@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]

2013-03-12 06:39        129272        ----a-w-        c:\users\horn\AppData\Roaming\Dropbox\bin\DropboxExt.17.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]

@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]

2013-03-12 06:39        129272        ----a-w-        c:\users\horn\AppData\Roaming\Dropbox\bin\DropboxExt.17.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]

@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]

2013-03-12 06:39        129272        ----a-w-        c:\users\horn\AppData\Roaming\Dropbox\bin\DropboxExt.17.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Spotify Web Helper"="c:\users\horn\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe" [2013-07-06 1104384]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-05-10 869936]

"RtHDVCpl"="RtHDVCpl.exe" [2007-08-09 4702208]

"SiSTray"="c:\program files\SiS VGA Utilities\SiSTray.exe" [2007-09-18 552960]

"TouchPadHotKey"="c:\program files\FSC\TouchPad HotKey Utility\TouchPad_HotKey.exe" [2007-08-13 364544]

"WordPerfect Office 1215"="c:\program files\WordPerfect Office 12\Programs\Registration.exe" [2004-04-20 733184]

"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-11-29 421888]

"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2011-06-07 421160]

"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

p6_erinnerung_194.lnk - c:\program files\phase6\phase6_194\WinStart\p6erinnerung.exe [2008-7-3 49152]

WirelessSelector.lnk - c:\program files\FSC\Wireless Utility\WirelessSelector.exe [2008-12-23 650752]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]

@="Service"

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

LocalServiceNoNetwork        REG_MULTI_SZ           PLA DPS BFE mpssvc

LocalServiceAndNoImpersonation        REG_MULTI_SZ           FontCache

.

Inhalt des "geplante Tasks" Ordners

.

2013-08-05 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-05 16:18]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = about:blank

uDefault_Search_URL = hxxp://www.google.com/ie

uSearchAssistant = hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=1dfc249a-3db9-4a69-a272-94d5c5be2daa&searchtype=ds&p={searchTerms}&fr=linkury-tb

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200

IE: Free YouTube Download - c:\program files\Common Files\DVDVideoSoft\plugins\freeytvdownloader.htm

IE: Free YouTube to MP3 Converter - c:\program files\Common Files\DVDVideoSoft\plugins\freeytmp3downloader.htm

IE: {{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - c:\program files\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll

TCP: DhcpNameServer = 192.168.2.1

FF - ProfilePath - c:\users\horn\AppData\Roaming\Mozilla\Firefox\Profiles\hiwm7aa1.default\

FF - prefs.js: browser.search.defaulturl - 

FF - prefs.js: browser.search.selectedEngine - Web Search

FF - prefs.js: browser.startup.homepage - about:blank

FF - prefs.js: keyword.URL - hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=1dfc249a-3db9-4a69-a272-94d5c5be2daa&searchtype=ds&fr=linkury-tb&p=

FF - prefs.js: network.proxy.type - 0

FF - ExtSQL: 2013-06-21 18:16; exif_viewer@mozilla.doslash.org; c:\users\horn\AppData\Roaming\Mozilla\Firefox\Profiles\hiwm7aa1.default\extensions\exif_viewer@mozilla.doslash.org.xpi

FF - user.js: yahoo.ytff.general.dontshowhpoffer - true

FF - user.js: extensions.BabylonToolbar_i.id - 74195f76000000000000001644eab44f

FF - user.js: extensions.BabylonToolbar_i.hardId - 74195f76000000000000001644eab44f

FF - user.js: extensions.BabylonToolbar_i.instlDay - 15452

FF - user.js: extensions.BabylonToolbar_i.vrsn - 1.5.3.17

FF - user.js: extensions.BabylonToolbar_i.vrsni - 1.5.3.17

FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.3.177:20

FF - user.js: extensions.BabylonToolbar_i.prtnrId - babylon

FF - user.js: extensions.BabylonToolbar_i.prdct - BabylonToolbar

FF - user.js: extensions.BabylonToolbar_i.aflt - babsst

FF - user.js: extensions.BabylonToolbar_i.smplGrp - none

FF - user.js: extensions.BabylonToolbar_i.tlbrId - base

FF - user.js: extensions.BabylonToolbar_i.newTab - false

FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=109958

FF - user.js: extensions.BabylonToolbar_i.babExt - 

FF - user.js: extensions.BabylonToolbar_i.srcExt - ss

FF - user.js: extensions.BabylonToolbar_i.instlRef - sst

FF - user.js: extensions.claro.tlbrSrchUrl - 

FF - user.js: extensions.claro.id - 74195f76000000000000001644eab44f

FF - user.js: extensions.claro.appId - {C3110516-8EFC-49D6-8B72-69354F332062}

FF - user.js: extensions.claro.instlDay - 15747

FF - user.js: extensions.claro.vrsn - 1.8.8.5

FF - user.js: extensions.claro.vrsni - 1.8.8.5

FF - user.js: extensions.claro_i.vrsnTs - 1.8.8.52:02

FF - user.js: extensions.claro.prtnrId - claro

FF - user.js: extensions.claro.prdct - claro

FF - user.js: extensions.claro.aflt - babsst

FF - user.js: extensions.claro_i.smplGrp - none

FF - user.js: extensions.claro.tlbrId - base

FF - user.js: extensions.claro.instlRef - sst

FF - user.js: extensions.claro.dfltLng - en

FF - user.js: extensions.claro_i.excTlbr - false

FF - user.js: extensions.claro.excTlbr - false

FF - user.js: extensions.claro.admin - false

FF - user.js: extensions.claro.autoRvrt - false

FF - user.js: extensions.claro.rvrt - false

FF - user.js: extensions.claro_i.newTab - false

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

BHO-{DB616CFF-D989-48A8-9C85-E2A8D56AB2CA} - c:\users\horn\AppData\LocalLow\StumbleUpon\IE\StumbleUpon.dll

BHO-{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - c:\program files\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll

HKCU-Run-Browser Infrastructure Helper - c:\users\horn\AppData\Local\Smartbar\Application\Smartbar.exe

HKLM-Run-4StoryPrePatch - c:\program files\Gameforge4D\4Story\PrePatch.exe

ShellExecuteHooks-{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - c:\program files\SUPERAntiSpyware\SASSEH.DLL

Notify-!SASWinLogon - c:\program files\SUPERAntiSpyware\SASWINLO.DLL

SafeBoot-WudfPf

SafeBoot-WudfRd

AddRemove-ASIO4ALL - d:\fl studio\ASIO4ALL v2\uninstall.exe

AddRemove-Bernie Boulder - c:\windows\IsUn0407.exe

AddRemove-Blender - d:\blender\uninstall.exe

AddRemove-claro - c:\program files\Claro LTD\claro\1.8.8.5\GUninstaller.exe

AddRemove-FL Studio 10 - d:\fl studio\uninstall.exe

AddRemove-{A2D6ECD0-7E52-42B7-9236-DB2951436616}_is1 - d:\fotoedda\unins000.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2013-08-05 14:39

Windows 6.0.6002 Service Pack 2 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_USERS\S-1-5-21-2581363697-430895227-1450211989-1000\Software\SecuROM\License information*]

"datasecu"=hex:29,0a,99,5b,68,9a,60,05,4a,b1,87,24,b1,a3,ef,53,a0,75,98,8d,c6,

   e3,8b,ae,6c,f7,61,9a,be,ad,e9,0c,8c,65,33,df,20,47,c5,a3,99,cc,7a,4d,7a,32,\

"rkeysecu"=hex:69,a6,1e,9d,1f,8d,99,df,7c,4a,1b,66,fe,bc,20,8d

.

Zeit der Fertigstellung: 2013-08-05  14:43:19

ComboFix-quarantined-files.txt  2013-08-05 12:43

.

Vor Suchlauf: 3.447.877.632 Bytes frei

Nach Suchlauf: 4.611.952.640 Bytes frei

.

- - End Of File - - AAB2EE946371B410B059DAAA75019AF3

5C616939100B85E558DA92B899A0FC36

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Das AdwCleaner-Log:

Code:

# AdwCleaner v2.306 - Datei am 05/08/2013 um 21:16:42 erstellt

# Aktualisiert am 19/07/2013 von Xplode

# Betriebssystem : Windows Vista (TM) Business Service Pack 2 (32 bits)

# Benutzer : horn - HORN-PC

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\horn\Desktop\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 

Gestoppt & Gelöscht : StumbleUponUpdater
 

***** [Dateien / Ordner] *****
 

Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml

Datei Gelöscht : C:\user.js

Datei Gelöscht : C:\Users\horn\AppData\Roaming\Mozilla\Firefox\Profiles\hiwm7aa1.default\bProtector_extensions.rdf

Datei Gelöscht : C:\Users\horn\AppData\Roaming\Mozilla\Firefox\Profiles\hiwm7aa1.default\foxydeal.sqlite

Datei Gelöscht : C:\Users\horn\AppData\Roaming\Mozilla\Firefox\Profiles\hiwm7aa1.default\searchplugins\claro.xml

Datei Gelöscht : C:\Users\horn\AppData\Roaming\Mozilla\Firefox\Profiles\hiwm7aa1.default\searchplugins\Web Search.xml

Ordner Gelöscht : C:\Program Files\ICQ6Toolbar

Ordner Gelöscht : C:\ProgramData\APN

Ordner Gelöscht : C:\ProgramData\Babylon

Ordner Gelöscht : C:\ProgramData\boost_interprocess

Ordner Gelöscht : C:\ProgramData\ICQ\ICQToolbar

Ordner Gelöscht : C:\Users\horn\AppData\Roaming\dvdvideosoftiehelpers

Ordner Gelöscht : C:\Users\horn\AppData\Roaming\Mozilla\Firefox\Profiles\hiwm7aa1.default\Conduit

Ordner Gelöscht : C:\Users\horn\AppData\Roaming\Mozilla\Firefox\Profiles\hiwm7aa1.default\ConduitCommon
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gelöscht : HKCU\Software\5c2dfd0b16aeb47

Schlüssel Gelöscht : HKCU\Software\APN PIP

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\ConduitSearchScopes

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\DVDVideoSoftTB

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\searchqutoolbar

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\StumbleUpon

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Toolbar

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Winload

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar

Schlüssel Gelöscht : HKCU\Software\BabylonToolbar

Schlüssel Gelöscht : HKCU\Software\Claro LTD

Schlüssel Gelöscht : HKCU\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\claro

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}

Schlüssel Gelöscht : HKCU\Software\SearchCore for Browsers

Schlüssel Gelöscht : HKCU\Software\SmartbarBackup

Schlüssel Gelöscht : HKCU\Software\SmartbarLog

Schlüssel Gelöscht : HKCU\Software\Softonic

Schlüssel Gelöscht : HKCU\Software\StumbleUpon

Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\5c2dfd0b16aeb47

Schlüssel Gelöscht : HKLM\Software\Babylon

Schlüssel Gelöscht : HKLM\Software\BabylonToolbar

Schlüssel Gelöscht : HKLM\Software\Claro LTD

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{50F7F0BE-31BA-4145-BD8B-6B0DECFED804}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C3110516-8EFC-49D6-8B72-69354F332062}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{CCC3E766-7BA9-4629-AC1A-7F4B7F362E65}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\StumbleUpon.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\b

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Babylon.dskBnd

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylnApp.appCore

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\claro.claroappCore

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\claro.claroappCore.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{05340575-7D2A-4266-9A84-7EEBDC476884}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{97C47A30-3CFB-474B-94E3-6019A7EE0610}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D8A09393-FC90-405D-9EB8-84D63724C245}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EE4FC43F-84CE-4E20-88C2-2188525B47FB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F398D871-ED00-42A8-BEAA-0209E9E59FCC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escrtBtn.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.claroESrvc

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.claroESrvc.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.BandObjectAttribute

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.BHO

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.DockingPanel

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.IESmartBar

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.IESmartBarBandObject

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.SmartbarDisplayState

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.SmartbarMenuForm

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{16466D47-74A8-4928-B8B2-07CD79ABFC9F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{26D5CC0A-7A46-4D86-AF45-2EFA320B0C54}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2D13AC8F-037E-40C5-ADA6-231BA74EA2F4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{322EDCF5-9E7D-4021-8C67-F3FFE4961A38}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3E254398-828F-4D51-A39E-3F6B6D96A12C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{442DAF0C-7EAD-48D9-ABEA-E0036470D6D5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{58EB187D-24F8-4423-BD6C-655CE4C416BD}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6BEB066C-A791-4A21-B934-7783533FE888}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A07612DF-B1DD-484F-A1C3-36CA4CE919D2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A76F97B2-2C56-456A-A29E-72741595C2E8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B19D9D96-E59C-4936-B283-8A831CDB3A53}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC8AAABA-3F8B-4866-8B3A-D9368133A478}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E15519AE-99BE-42DD-BE60-FFC3C183F443}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2206084

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2269050

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2319825

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A903AC15-686E-4D67-A355-86FCBE9F60DA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{CCC3E766-7BA9-4629-AC1A-7F4B7F362E65}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

Schlüssel Gelöscht : HKLM\Software\Conduit

Schlüssel Gelöscht : HKLM\Software\GamesBarSetup

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\pgifblbjgdjhcelbanblbhkhmbnnmhfg

Schlüssel Gelöscht : HKLM\Software\ICQ\ICQToolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{60295942-9E5F-4EE8-B785-3A655904D24F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{88302AF5-2991-41F7-9324-953A0957A9F0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D8A09393-FC90-405D-9EB8-84D63724C245}

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467

Schlüssel Gelöscht : HKLM\Software\PIP

Schlüssel Gelöscht : HKLM\Software\Winload

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{acaa314b-eeba-48e4-ad47-84e31c44796c}]
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v8.0.6001.19443
 

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - ICQ Search] = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd --> hxxp://www.google.com

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=1dfc249a-3db9-4a69-a272-94d5c5be2daa&searchtype=ds&p={searchTerms}&fr=linkury-tb --> hxxp://www.google.com

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=1dfc249a-3db9-4a69-a272-94d5c5be2daa&searchtype=ds&p={searchTerms}&fr=linkury-tb --> hxxp://www.google.com

Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl - Default] = hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=1dfc249a-3db9-4a69-a272-94d5c5be2daa&searchtype=ds&p={searchTerms}&fr=linkury-tb --> hxxp://www.google.com
 

-\\ Mozilla Firefox v17.0.1 (de)
 

Datei : C:\Users\horn\AppData\Roaming\Mozilla\Firefox\Profiles\hiwm7aa1.default\prefs.js
 

C:\Users\horn\AppData\Roaming\Mozilla\Firefox\Profiles\hiwm7aa1.default\user.js ... Gelöscht !
 

Gelöscht : user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "");

Gelöscht : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2319825&Search[...]

Gelöscht : user_pref("CommunityToolbar.ConduitSearchList", "Winload Customized Web Search");

Gelöscht : user_pref("CommunityToolbar.EngineOwner", "");

Gelöscht : user_pref("CommunityToolbar.EngineOwnerGuid", "");

Gelöscht : user_pref("CommunityToolbar.EngineOwnerToolbarId", "");

Gelöscht : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Wed Nov 09 2011 03:00:41 GMT+01[...]

Gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);

Gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sat Dec 17 2011 00:21:11 GMT+0100");

Gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");

Gelöscht : user_pref("CommunityToolbar.alert.locale", "en");

Gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);

Gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sat Dec 17 2011 00:21:03 GMT+0100");

Gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1313487611");

Gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);

Gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");

Gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false);

Gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);

Gelöscht : user_pref("CommunityToolbar.alert.userId", "e9c37d46-c65d-4913-b1a5-cc02df78ad01");

Gelöscht : user_pref("browser.babylon.HPOnNewTab", "");

Gelöscht : user_pref("browser.search.selectedEngine", "Web Search");

Gelöscht : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");

Gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");

Gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=109958");

Gelöscht : user_pref("extensions.BabylonToolbar_i.hardId", "74195f76000000000000001644eab44f");

Gelöscht : user_pref("extensions.BabylonToolbar_i.id", "74195f76000000000000001644eab44f");

Gelöscht : user_pref("extensions.BabylonToolbar_i.instlDay", "15452");

Gelöscht : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");

Gelöscht : user_pref("extensions.BabylonToolbar_i.newTab", false);

Gelöscht : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");

Gelöscht : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");

Gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");

Gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");

Gelöscht : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");

Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");

Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.177:20:09");

Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");

Gelöscht : user_pref("extensions.claro.admin", false);

Gelöscht : user_pref("extensions.claro.aflt", "babsst");

Gelöscht : user_pref("extensions.claro.appId", "{C3110516-8EFC-49D6-8B72-69354F332062}");

Gelöscht : user_pref("extensions.claro.autoRvrt", "false");

Gelöscht : user_pref("extensions.claro.dfltLng", "en");

Gelöscht : user_pref("extensions.claro.excTlbr", false);

Gelöscht : user_pref("extensions.claro.id", "74195f76000000000000001644eab44f");

Gelöscht : user_pref("extensions.claro.instlDay", "15747");

Gelöscht : user_pref("extensions.claro.instlRef", "sst");

Gelöscht : user_pref("extensions.claro.prdct", "claro");

Gelöscht : user_pref("extensions.claro.prtnrId", "claro");

Gelöscht : user_pref("extensions.claro.rvrt", "false");

Gelöscht : user_pref("extensions.claro.tlbrId", "base");

Gelöscht : user_pref("extensions.claro.tlbrSrchUrl", "");

Gelöscht : user_pref("extensions.claro.vrsn", "1.8.8.5");

Gelöscht : user_pref("extensions.claro.vrsni", "1.8.8.5");

Gelöscht : user_pref("extensions.claro_i.excTlbr", false);

Gelöscht : user_pref("extensions.claro_i.newTab", false);

Gelöscht : user_pref("extensions.claro_i.smplGrp", "none");

Gelöscht : user_pref("extensions.claro_i.vrsnTs", "1.8.8.52:02:55");

Gelöscht : user_pref("keyword.URL", "hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=1df[...]
 

*************************
 

AdwCleaner[S1].txt - [19527 octets] - [05/08/2013 21:16:42]
 

########## EOF - C:\AdwCleaner[S1].txt - [19588 octets] ##########

Das JRT-Log:

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 5.3.3 (08.04.2013:1)

OS: Windows Vista (TM) Business x86

Ran by horn on 05.08.2013 at 21:22:22,05

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 
 
 

~~~ Files
 

Successfully deleted [File] C:\Windows\system32\Tasks\CreateChoiceProcessTask

Successfully deleted: [File] C:\eula.1028.txt

Successfully deleted: [File] C:\eula.1031.txt

Successfully deleted: [File] C:\eula.1033.txt

Successfully deleted: [File] C:\eula.1036.txt

Successfully deleted: [File] C:\eula.1040.txt

Successfully deleted: [File] C:\eula.1041.txt

Successfully deleted: [File] C:\eula.1042.txt

Successfully deleted: [File] C:\eula.2052.txt

Successfully deleted: [File] C:\install.res.1028.dll

Successfully deleted: [File] C:\install.res.1031.dll

Successfully deleted: [File] C:\install.res.1033.dll

Successfully deleted: [File] C:\install.res.1036.dll

Successfully deleted: [File] C:\install.res.1040.dll

Successfully deleted: [File] C:\install.res.1041.dll

Successfully deleted: [File] C:\install.res.1042.dll

Successfully deleted: [File] C:\install.res.2052.dll

Successfully deleted: [File] C:\install.res.3082.dll
 
 
 

~~~ Folders
 

Successfully deleted: [Folder] "C:\ProgramData\ytd video downloader"

Successfully deleted: [Folder] "C:\Users\horn\appdata\locallow\datamngr"

Successfully deleted: [Folder] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ytd video downloader"
 
 
 

~~~ FireFox
 

Successfully deleted: [File] C:\Users\horn\AppData\Roaming\mozilla\firefox\profiles\hiwm7aa1.default\invalidprefs.js

Emptied folder: C:\Users\horn\AppData\Roaming\mozilla\firefox\profiles\hiwm7aa1.default\minidumps [326 files]
 
 
 

~~~ Event Viewer Logs were cleared
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 05.08.2013 at 21:24:36,13

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Und das FRST-Log (noch mit der alten FRST-Version):

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 04-08-2013 01

Ran by horn (administrator) on 05-08-2013 21:27:25

Running from C:\Users\horn\Desktop

Microsoft® Windows Vista™ Business  Service Pack 2 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(Microsoft Corporation) C:\Windows\system32\SLsvc.exe

(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

() C:\Windows\system32\PnkBstrA.exe

(Fujitsu Siemens Computers) C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe

(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe

(Silicon Integrated Systems Corporation) C:\Program Files\SiS VGA Utilities\SiSTray.exe

() C:\Program Files\FSC\TouchPad HotKey Utility\TouchPad_HotKey.exe

(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe

(Sun Microsystems, Inc.) C:\Program Files\Common Files\Java\Java Update\jusched.exe

(Spotify Ltd) C:\Users\horn\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe

(ITE Tech Inc.) C:\Program Files\FSC\Wireless Utility\WirelessSelector.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Microsoft Corporation) C:\Windows\system32\wuauclt.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [869936 2007-05-10] (Synaptics, Inc.)

HKLM\...\Run: [RtHDVCpl] - C:\Windows\RtHDVCpl.exe [4702208 2007-08-09] (Realtek Semiconductor)

HKLM\...\Run: [SiSTray] - C:\Program Files\SiS VGA Utilities\SiSTray.exe [552960 2007-09-18] (Silicon Integrated Systems Corporation)

HKLM\...\Run: [TouchPadHotKey] - C:\Program Files\FSC\TouchPad HotKey Utility\TouchPad_HotKey.exe [364544 2007-08-13] ()

HKLM\...\Run: [WordPerfect Office 1215] - C:\Program Files\WordPerfect Office 12\Programs\Registration.exe [733184 2004-04-20] (Corel Corporation)

HKLM\...\Run: [QuickTime Task] - C:\Program Files\QuickTime\QTTask.exe [421888 2010-11-29] (Apple Inc.)

HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [421160 2011-06-07] (Apple Inc.)

HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)

HKCU\...\Run: [Spotify Web Helper] - C:\Users\horn\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1104384 2013-07-06] (Spotify Ltd)

HKU\Default\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [ 2009-04-11] (Microsoft Corporation)

HKU\Default User\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [ 2009-04-11] (Microsoft Corporation)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\p6_erinnerung_194.lnk

ShortcutTarget: p6_erinnerung_194.lnk -> C:\Program Files\phase6\phase6_194\WinStart\p6erinnerung.exe (phase-6 AG)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WirelessSelector.lnk

ShortcutTarget: WirelessSelector.lnk -> C:\Program Files\FSC\Wireless Utility\WirelessSelector.exe (ITE Tech Inc.)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=56626&homepage=hxxp://go.microsoft.com/fwlink/?LinkId=69157

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKCU - DefaultScope {3927BBE1-22BB-4748-83E1-C47B61743741} URL = hxxp://www.bing.com/search?q={searchTerms}&form=OSDSRC

SearchScopes: HKCU - {3927BBE1-22BB-4748-83E1-C47B61743741} URL = hxxp://www.bing.com/search?q={searchTerms}&form=OSDSRC

SearchScopes: HKCU - {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL = 

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

DPF: {233C1507-6A77-46A4-9443-F871F945D258} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab

DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab

DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\horn\AppData\Roaming\Mozilla\Firefox\Profiles\hiwm7aa1.default

FF Homepage: about:blank

FF NetworkProxy: "type", 0

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()

FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Program Files\Google\Picasa3\npPicasa3.dll (Google, Inc.)

FF Plugin: @java.com/DTPlugin,version=10.6.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.6.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @videolan.org/vlc,version=2.0.5 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF SearchPlugin: C:\Users\horn\AppData\Roaming\Mozilla\Firefox\Profiles\hiwm7aa1.default\searchplugins\searchplugins-backup

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml

FF Extension: No Name - C:\Users\horn\AppData\Roaming\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}

FF Extension: No Name - C:\Users\horn\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}

FF Extension: ProxTube - Gesperrte YouTube Videos entsperren - C:\Users\horn\AppData\Roaming\Mozilla\Firefox\Profiles\hiwm7aa1.default\Extensions\ich@maltegoetz.de

FF Extension: exif_viewer - C:\Users\horn\AppData\Roaming\Mozilla\Firefox\Profiles\hiwm7aa1.default\Extensions\exif_viewer@mozilla.doslash.org.xpi

FF Extension: Default - C:\Program Files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF HKLM\...\Firefox\Extensions: [gamescenter@gamescenter.com] C:\Program Files\GamesCenter\GamesCenter.xpi

FF Extension: No Name - C:\Program Files\GamesCenter\GamesCenter.xpi
 

========================== Services (Whitelisted) =================
 

R2 PnkBstrA; C:\Windows\system32\PnkBstrA.exe [75136 2012-06-16] ()

R2 TestHandler; C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe [307200 2008-02-29] (Fujitsu Siemens Computers)

S2 gupdate; "C:\Program Files\Google\Update\GoogleUpdate.exe" /svc [x]

S3 gupdatem; "C:\Program Files\Google\Update\GoogleUpdate.exe" /medsvc [x]

S3 gusvc; "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe" [x]
 

==================== Drivers (Whitelisted) ====================
 

S3 hamachi; C:\Windows\System32\DRIVERS\hamachi.sys [26176 2009-03-18] (LogMeIn, Inc.)

S3 MBAMSwissArmy; C:\Windows\system32\drivers\mbamswissarmy.sys [40776 2013-08-04] (Malwarebytes Corporation)

R2 zntport; C:\Windows\system32\drivers\zntport.sys [14168 2007-07-30] (Zeal SoftStudio)

S3 catchme; \??\C:\Users\horn\AppData\Local\Temp\catchme.sys [x]

S3 EagleNT; \??\C:\Windows\system32\drivers\EagleNT.sys [x]

S3 EagleXNt; \??\C:\Windows\system32\drivers\EagleXNt.sys [x]

S3 IpInIp; system32\DRIVERS\ipinip.sys [x]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-08-05 21:24 - 2013-08-05 21:24 - 00002076 _____ C:\Users\horn\Desktop\JRT.txt

2013-08-05 21:22 - 2013-08-05 21:22 - 00000000 ____D C:\Windows\ERUNT

2013-08-05 21:16 - 2013-08-05 21:17 - 00019658 _____ C:\AdwCleaner[S1].txt

2013-08-05 21:15 - 2013-08-05 21:15 - 00562008 _____ (Oleg N. Scherbakov) C:\Users\horn\Desktop\JRT.exe

2013-08-05 21:14 - 2013-08-05 21:14 - 00666633 _____ C:\Users\horn\Desktop\adwcleaner.exe

2013-08-05 14:43 - 2013-08-05 14:43 - 00014010 _____ C:\ComboFix.txt

2013-08-05 14:27 - 2013-08-05 14:43 - 00000000 ____D C:\Qoobox

2013-08-05 14:27 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe

2013-08-05 14:27 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe

2013-08-05 14:27 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe

2013-08-05 14:27 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe

2013-08-05 14:27 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe

2013-08-05 14:27 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe

2013-08-05 14:27 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe

2013-08-05 14:27 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe

2013-08-05 14:17 - 2013-08-05 14:17 - 05100219 ____R (Swearware) C:\Users\horn\Desktop\ComboFix.exe

2013-08-05 12:04 - 2013-08-05 12:04 - 01228856 _____ (Farbar) C:\Users\horn\Desktop\FRST.exe

2013-08-05 12:04 - 2013-08-05 12:04 - 00000000 ____D C:\FRST

2013-08-04 18:41 - 2013-08-04 18:41 - 00040776 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamswissarmy.sys

2013-07-27 16:37 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_7.dll

2013-07-27 16:37 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_7.dll

2013-07-27 16:37 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_5.dll

2013-07-27 16:37 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_43.dll

2013-07-27 16:37 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_43.dll

2013-07-27 16:37 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_43.dll

2013-07-27 16:37 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_43.dll

2013-07-27 16:37 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_43.dll

2013-07-27 16:35 - 2013-07-27 16:35 - 00000000 ___HD C:\Windows\msdownld.tmp

2013-07-26 20:55 - 2013-07-26 21:05 - 00000000 ____D C:\Users\horn\.idlerc

2013-07-26 20:53 - 2013-07-27 15:10 - 00000000 ____D C:\Python33

2013-07-24 00:34 - 2013-07-27 12:55 - 00013818 _____ C:\Users\horn\Documents\packliste.odt

2013-07-18 20:12 - 2013-07-18 20:12 - 00001197 _____ C:\Users\Public\Desktop\Free YouTube to MP3 Converter.lnk

2013-07-18 20:07 - 2013-07-18 20:12 - 00000000 ____D C:\Program Files\DVDVideoSoft

2013-07-18 20:07 - 2013-07-18 20:11 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft

2013-07-17 18:09 - 2013-07-26 21:39 - 00000000 ___RD C:\Users\horn\Desktop\ᆦᆦ

2013-07-16 16:39 - 2013-07-28 00:12 - 00000000 ___RD C:\Users\horn\Musik

2013-07-16 04:47 - 2013-07-16 04:47 - 00000000 ____D C:\Users\horn\8F6F719407344CDA8C046B766F2241A6.TMP

2013-07-16 03:51 - 2013-07-16 03:51 - 00000000 ____D C:\Program Files\TechSmith

2013-07-14 13:49 - 2013-07-15 00:05 - 00047121 _____ C:\Users\horn\Desktop\wünsche.camproj

2013-07-14 13:27 - 2013-07-14 13:27 - 00064919 _____ C:\Users\horn\Desktop\mittenimlebencamta.camproj

2013-07-13 13:06 - 2013-06-04 03:50 - 02049024 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2013-07-13 13:05 - 2013-04-17 13:28 - 01029120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll

2013-07-13 13:05 - 2013-04-17 13:28 - 00219648 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll

2013-07-13 13:05 - 2013-04-17 13:28 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll

2013-07-13 13:05 - 2013-04-17 13:28 - 00160768 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll

2013-07-13 13:05 - 2013-04-17 12:34 - 01172480 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll

2013-07-13 13:05 - 2013-04-17 12:33 - 00486400 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll

2013-07-13 13:05 - 2013-04-17 12:14 - 00683008 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll

2013-07-13 13:05 - 2013-04-17 12:10 - 01069056 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll

2013-07-13 13:05 - 2013-04-17 12:10 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll

2013-07-13 13:02 - 2013-06-01 06:06 - 00505344 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll

2013-07-13 13:02 - 2013-05-29 13:30 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-07-13 13:02 - 2013-05-29 13:30 - 00916480 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-07-13 13:02 - 2013-05-29 13:30 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2013-07-13 13:02 - 2013-05-29 13:28 - 00206848 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2013-07-13 13:02 - 2013-05-29 13:26 - 06016000 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-07-13 13:02 - 2013-05-29 13:26 - 00611840 _____ (Microsoft Corporation) C:\Windows\system32\mstime.dll

2013-07-13 13:02 - 2013-05-29 13:26 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2013-07-13 13:02 - 2013-05-29 13:25 - 00630272 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-07-13 13:02 - 2013-05-29 13:25 - 00055296 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll

2013-07-13 13:02 - 2013-05-29 13:25 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll

2013-07-13 13:02 - 2013-05-29 13:25 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-07-13 13:02 - 2013-05-29 13:24 - 11111424 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-07-13 13:02 - 2013-05-29 13:24 - 02004992 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-07-13 13:02 - 2013-05-29 13:24 - 01469440 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2013-07-13 13:02 - 2013-05-29 13:24 - 00387584 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2013-07-13 13:02 - 2013-05-29 13:24 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll

2013-07-13 13:02 - 2013-05-29 13:24 - 00164352 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-07-13 13:02 - 2013-05-29 13:24 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-07-13 13:02 - 2013-05-29 13:24 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-07-13 13:02 - 2013-05-29 13:24 - 00055808 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-07-13 13:02 - 2013-05-29 11:47 - 00385024 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2013-07-13 13:02 - 2013-05-29 10:07 - 00133632 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2013-07-13 13:02 - 2013-05-29 10:06 - 00174080 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-07-13 13:02 - 2013-05-29 10:05 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe

2013-07-13 13:02 - 2013-05-29 10:04 - 01638912 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-07-13 13:01 - 2013-05-08 06:04 - 01548288 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
 

==================== One Month Modified Files and Folders =======
 

2013-08-05 21:28 - 2013-05-01 19:14 - 00000000 ____D C:\Users\horn\AppData\Roaming\NetSpeedMonitor

2013-08-05 21:24 - 2013-08-05 21:24 - 00002076 _____ C:\Users\horn\Desktop\JRT.txt

2013-08-05 21:22 - 2013-08-05 21:22 - 00000000 ____D C:\Windows\ERUNT

2013-08-05 21:22 - 2008-12-23 05:51 - 01116654 _____ C:\Windows\WindowsUpdate.log

2013-08-05 21:19 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-08-05 21:19 - 2006-11-02 14:47 - 00003216 _____ C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2013-08-05 21:19 - 2006-11-02 14:47 - 00003216 _____ C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2013-08-05 21:17 - 2013-08-05 21:16 - 00019658 _____ C:\AdwCleaner[S1].txt

2013-08-05 21:17 - 2012-04-06 00:56 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-08-05 21:17 - 2006-11-02 15:01 - 00032514 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2013-08-05 21:16 - 2009-03-30 18:35 - 00000000 ____D C:\ProgramData\ICQ

2013-08-05 21:15 - 2013-08-05 21:15 - 00562008 _____ (Oleg N. Scherbakov) C:\Users\horn\Desktop\JRT.exe

2013-08-05 21:14 - 2013-08-05 21:14 - 00666633 _____ C:\Users\horn\Desktop\adwcleaner.exe

2013-08-05 21:03 - 2011-11-11 00:04 - 00000000 ___RD C:\Users\horn\Desktop\Clemens

2013-08-05 21:02 - 2006-11-02 15:00 - 00166086 _____ C:\Windows\PFRO.log

2013-08-05 14:43 - 2013-08-05 14:43 - 00014010 _____ C:\ComboFix.txt

2013-08-05 14:43 - 2013-08-05 14:27 - 00000000 ____D C:\Qoobox

2013-08-05 14:40 - 2006-11-02 12:23 - 00000215 _____ C:\Windows\system.ini

2013-08-05 14:17 - 2013-08-05 14:17 - 05100219 ____R (Swearware) C:\Users\horn\Desktop\ComboFix.exe

2013-08-05 12:04 - 2013-08-05 12:04 - 01228856 _____ (Farbar) C:\Users\horn\Desktop\FRST.exe

2013-08-05 12:04 - 2013-08-05 12:04 - 00000000 ____D C:\FRST

2013-08-04 21:28 - 2011-07-23 18:52 - 00000000 ____D C:\Users\horn\AppData\Local\Paint.NET

2013-08-04 20:57 - 2006-11-02 14:47 - 00655456 _____ C:\Windows\system32\FNTCACHE.DAT

2013-08-04 20:57 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system

2013-08-04 20:55 - 2010-10-02 11:08 - 00000000 ____D C:\Users\horn\Desktop\Sonja

2013-08-04 18:41 - 2013-08-04 18:41 - 00040776 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamswissarmy.sys

2013-08-04 18:18 - 2012-04-06 00:56 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2013-08-04 18:18 - 2011-05-22 19:37 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2013-08-04 17:26 - 2013-03-09 14:08 - 00000000 ____D C:\Users\horn\AppData\Roaming\Skype

2013-08-04 16:52 - 2008-12-22 23:14 - 00182880 _____ C:\Users\horn\AppData\Local\GDIPFONTCACHEV1.DAT

2013-08-03 21:58 - 2013-01-01 17:56 - 00000000 ____D C:\Users\horn\AppData\Roaming\vlc

2013-08-03 21:46 - 2006-11-02 12:33 - 01635118 _____ C:\Windows\system32\PerfStringBackup.INI

2013-07-30 17:46 - 2006-11-02 14:52 - 00466766 _____ C:\Windows\setupact.log

2013-07-29 16:36 - 2012-04-02 01:28 - 00000000 ____D C:\Users\horn\AppData\Roaming\Spotify

2013-07-28 00:12 - 2013-07-16 16:39 - 00000000 ___RD C:\Users\horn\Musik

2013-07-27 16:37 - 2011-12-25 16:48 - 00000000 ____D C:\Windows\system32\directx

2013-07-27 16:35 - 2013-07-27 16:35 - 00000000 ___HD C:\Windows\msdownld.tmp

2013-07-27 15:10 - 2013-07-26 20:53 - 00000000 ____D C:\Python33

2013-07-27 12:55 - 2013-07-24 00:34 - 00013818 _____ C:\Users\horn\Documents\packliste.odt

2013-07-26 21:39 - 2013-07-17 18:09 - 00000000 ___RD C:\Users\horn\Desktop\ᆦᆦ

2013-07-26 21:05 - 2013-07-26 20:55 - 00000000 ____D C:\Users\horn\.idlerc

2013-07-26 20:55 - 2008-12-22 23:12 - 00000000 ____D C:\Users\horn

2013-07-24 21:49 - 2008-12-22 23:32 - 00023040 _____ C:\Users\horn\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2013-07-22 16:03 - 2011-07-15 21:35 - 00000000 ____D C:\Program Files\Audacity

2013-07-19 18:30 - 2013-05-04 19:38 - 00000000 ____D C:\Users\horn\AppData\Local\CrashDumps

2013-07-18 21:07 - 2013-02-08 01:04 - 00000000 ____D C:\Users\horn\AppData\Roaming\dvdcss

2013-07-18 20:12 - 2013-07-18 20:12 - 00001197 _____ C:\Users\Public\Desktop\Free YouTube to MP3 Converter.lnk

2013-07-18 20:12 - 2013-07-18 20:07 - 00000000 ____D C:\Program Files\DVDVideoSoft

2013-07-18 20:11 - 2013-07-18 20:07 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft

2013-07-18 20:11 - 2012-07-29 01:01 - 00000000 ____D C:\Users\horn\AppData\Roaming\DVDVideoSoft

2013-07-16 17:25 - 2009-02-09 21:00 - 00001356 _____ C:\Users\horn\AppData\Local\d3d9caps.dat

2013-07-16 06:43 - 2013-07-04 16:40 - 00038567 _____ C:\Users\horn\Documents\maria.odt

2013-07-16 05:03 - 2011-02-04 22:18 - 00000000 ____D C:\Users\horn\Documents\FFOutput

2013-07-16 04:47 - 2013-07-16 04:47 - 00000000 ____D C:\Users\horn\8F6F719407344CDA8C046B766F2241A6.TMP

2013-07-16 03:57 - 2012-04-02 01:29 - 00000000 ____D C:\Users\horn\AppData\Local\Spotify

2013-07-16 03:51 - 2013-07-16 03:51 - 00000000 ____D C:\Program Files\TechSmith

2013-07-15 00:05 - 2013-07-14 13:49 - 00047121 _____ C:\Users\horn\Desktop\wünsche.camproj

2013-07-14 23:27 - 2013-04-16 16:45 - 00000000 ____D C:\Users\horn\Documents\Camtasia Studio

2013-07-14 17:31 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET

2013-07-14 14:47 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\system32\XPSViewer

2013-07-14 13:27 - 2013-07-14 13:27 - 00064919 _____ C:\Users\horn\Desktop\mittenimlebencamta.camproj

2013-07-14 12:21 - 2011-03-27 21:00 - 00000000 ____D C:\Users\horn\Desktop\110___03

2013-07-14 11:20 - 2006-11-02 12:24 - 75699896 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe

2013-07-14 11:04 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Journal

2013-07-13 12:36 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\Msdtc

2013-07-13 12:35 - 2006-11-02 12:22 - 60817408 _____ C:\Windows\system32\config\components_previous

2013-07-13 12:35 - 2006-11-02 12:22 - 45350912 _____ C:\Windows\system32\config\software_previous

2013-07-13 12:35 - 2006-11-02 12:22 - 20447232 _____ C:\Windows\system32\config\system_previous

2013-07-13 12:35 - 2006-11-02 12:22 - 00524288 _____ C:\Windows\system32\config\default_previous

2013-07-13 12:35 - 2006-11-02 12:22 - 00262144 _____ C:\Windows\system32\config\security_previous

2013-07-13 12:35 - 2006-11-02 12:22 - 00262144 _____ C:\Windows\system32\config\sam_previous

2013-07-13 12:28 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\spool

2013-07-13 12:27 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\registration

2013-07-06 23:24 - 2013-06-27 02:31 - 00000000 ____D C:\Program Files\Mozilla Thunderbird

2013-07-06 23:24 - 2009-03-27 18:44 - 00000000 ____D C:\Windows\system32\Macromed
 

Files to move or delete:

====================

C:\Users\horn\jre-7-fcs-bin-b147-windows-i586-27_jun_2011.exe
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-08-05 21:26
 

==================== End Of Log ============================

--- --- ---

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Ich habe gerade ESET einen Suchlauf machen lassen, auf einmal schaltet sich der Laptop vom einen auf den anderen Moment aus (Bildschirm schwarz, kein Lüfter mehr, also nichts mehr, auch kein ,,Herunterfahren..."). Der Scan dauerte ziemlich genau 1h und 1min und war bei 43%. Es wurde bereits eine Datei gefunden: /win32/HackTool.xyz.Atrojan ; das >>xyz<< weiß ich nicht mehr. Mein einziger Erklärungsansatz für diesen spontanen ,,Blackout" wäre Überhitzung, was allerdings dadurch ,,widerlegt" wäre, dass ich den Computer direkt darauf (ich war gerade zufällig dabei) angemacht habe und er im Abgesicherten Modus gerade auch läuft. Das log von Eset beinhaltet bisher nur

Code:

ESETSmartInstaller@High as downloader log:

all ok

EDIT:
Zur Ergänzung noch: Im Abgesicherten Modus mit Netzwerktreibern liegt die Speicherauslastung mit geöffnetem Firefox bei konstant 27%.
EDIT2:
Bei geschlossenem Firefox bei konstant 23%.

Dann poste mal bitte ein frisches FRST log.

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 04-08-2013 01

Ran by horn (administrator) on 07-08-2013 14:58:17

Running from C:\Users\horn\Desktop

Microsoft® Windows Vista™ Business  Service Pack 2 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(Microsoft Corporation) C:\Windows\system32\SLsvc.exe

(Microsoft Corporation) C:\Windows\System32\lpksetup.exe

(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

() C:\Windows\system32\PnkBstrA.exe

(Fujitsu Siemens Computers) C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe

(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe

(Silicon Integrated Systems Corporation) C:\Program Files\SiS VGA Utilities\SiSTray.exe

() C:\Program Files\FSC\TouchPad HotKey Utility\TouchPad_HotKey.exe

(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe

(Sun Microsystems, Inc.) C:\Program Files\Common Files\Java\Java Update\jusched.exe

(Spotify Ltd) C:\Users\horn\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe

(ITE Tech Inc.) C:\Program Files\FSC\Wireless Utility\WirelessSelector.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Microsoft Corporation) C:\Windows\system32\wuauclt.exe

(Microsoft Corporation) C:\Windows\System32\mobsync.exe

(Microsoft Corporation) C:\Program Files\Windows Media Player\wmplayer.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [869936 2007-05-10] (Synaptics, Inc.)

HKLM\...\Run: [RtHDVCpl] - C:\Windows\RtHDVCpl.exe [4702208 2007-08-09] (Realtek Semiconductor)

HKLM\...\Run: [SiSTray] - C:\Program Files\SiS VGA Utilities\SiSTray.exe [552960 2007-09-18] (Silicon Integrated Systems Corporation)

HKLM\...\Run: [TouchPadHotKey] - C:\Program Files\FSC\TouchPad HotKey Utility\TouchPad_HotKey.exe [364544 2007-08-13] ()

HKLM\...\Run: [WordPerfect Office 1215] - C:\Program Files\WordPerfect Office 12\Programs\Registration.exe [733184 2004-04-20] (Corel Corporation)

HKLM\...\Run: [QuickTime Task] - C:\Program Files\QuickTime\QTTask.exe [421888 2010-11-29] (Apple Inc.)

HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [421160 2011-06-07] (Apple Inc.)

HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)

HKCU\...\Run: [Spotify Web Helper] - C:\Users\horn\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1104384 2013-07-06] (Spotify Ltd)

HKU\Default\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [ 2009-04-11] (Microsoft Corporation)

HKU\Default User\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [ 2009-04-11] (Microsoft Corporation)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\p6_erinnerung_194.lnk

ShortcutTarget: p6_erinnerung_194.lnk -> C:\Program Files\phase6\phase6_194\WinStart\p6erinnerung.exe (phase-6 AG)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WirelessSelector.lnk

ShortcutTarget: WirelessSelector.lnk -> C:\Program Files\FSC\Wireless Utility\WirelessSelector.exe (ITE Tech Inc.)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=56626&homepage=hxxp://go.microsoft.com/fwlink/?LinkId=69157

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKCU - DefaultScope {3927BBE1-22BB-4748-83E1-C47B61743741} URL = hxxp://www.bing.com/search?q={searchTerms}&form=OSDSRC

SearchScopes: HKCU - {3927BBE1-22BB-4748-83E1-C47B61743741} URL = hxxp://www.bing.com/search?q={searchTerms}&form=OSDSRC

SearchScopes: HKCU - {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL = 

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

DPF: {233C1507-6A77-46A4-9443-F871F945D258} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab

DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab

DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\horn\AppData\Roaming\Mozilla\Firefox\Profiles\hiwm7aa1.default

FF Homepage: about:blank

FF NetworkProxy: "type", 0

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()

FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Program Files\Google\Picasa3\npPicasa3.dll (Google, Inc.)

FF Plugin: @java.com/DTPlugin,version=10.6.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.6.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @videolan.org/vlc,version=2.0.5 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF SearchPlugin: C:\Users\horn\AppData\Roaming\Mozilla\Firefox\Profiles\hiwm7aa1.default\searchplugins\searchplugins-backup

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml

FF Extension: No Name - C:\Users\horn\AppData\Roaming\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}

FF Extension: No Name - C:\Users\horn\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}

FF Extension: ProxTube - Gesperrte YouTube Videos entsperren - C:\Users\horn\AppData\Roaming\Mozilla\Firefox\Profiles\hiwm7aa1.default\Extensions\ich@maltegoetz.de

FF Extension: exif_viewer - C:\Users\horn\AppData\Roaming\Mozilla\Firefox\Profiles\hiwm7aa1.default\Extensions\exif_viewer@mozilla.doslash.org.xpi

FF Extension: Default - C:\Program Files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF HKLM\...\Firefox\Extensions: [gamescenter@gamescenter.com] C:\Program Files\GamesCenter\GamesCenter.xpi

FF Extension: No Name - C:\Program Files\GamesCenter\GamesCenter.xpi
 

========================== Services (Whitelisted) =================
 

R2 PnkBstrA; C:\Windows\system32\PnkBstrA.exe [75136 2012-06-16] ()

R2 TestHandler; C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe [307200 2008-02-29] (Fujitsu Siemens Computers)

S2 gupdate; "C:\Program Files\Google\Update\GoogleUpdate.exe" /svc [x]

S3 gupdatem; "C:\Program Files\Google\Update\GoogleUpdate.exe" /medsvc [x]

S3 gusvc; "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe" [x]
 

==================== Drivers (Whitelisted) ====================
 

S3 hamachi; C:\Windows\System32\DRIVERS\hamachi.sys [26176 2009-03-18] (LogMeIn, Inc.)

S3 MBAMSwissArmy; C:\Windows\system32\drivers\mbamswissarmy.sys [40776 2013-08-04] (Malwarebytes Corporation)

R2 zntport; C:\Windows\system32\drivers\zntport.sys [14168 2007-07-30] (Zeal SoftStudio)

S3 catchme; \??\C:\Users\horn\AppData\Local\Temp\catchme.sys [x]

S3 EagleNT; \??\C:\Windows\system32\drivers\EagleNT.sys [x]

S3 EagleXNt; \??\C:\Windows\system32\drivers\EagleXNt.sys [x]

S3 IpInIp; system32\DRIVERS\ipinip.sys [x]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-08-06 18:58 - 2013-08-06 18:58 - 00000000 ____D C:\Program Files\ESET

2013-08-06 18:57 - 2013-08-06 18:57 - 02347384 _____ (ESET) C:\Users\horn\Desktop\esetsmartinstaller_enu.exe

2013-08-05 21:22 - 2013-08-05 21:22 - 00000000 ____D C:\Windows\ERUNT

2013-08-05 21:16 - 2013-08-05 21:17 - 00019658 _____ C:\AdwCleaner[S1].txt

2013-08-05 14:43 - 2013-08-05 14:43 - 00014010 _____ C:\ComboFix.txt

2013-08-05 14:27 - 2013-08-05 14:43 - 00000000 ____D C:\Qoobox

2013-08-05 14:27 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe

2013-08-05 14:27 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe

2013-08-05 14:27 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe

2013-08-05 14:27 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe

2013-08-05 14:27 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe

2013-08-05 14:27 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe

2013-08-05 14:27 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe

2013-08-05 14:27 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe

2013-08-05 12:04 - 2013-08-05 12:04 - 01228856 _____ (Farbar) C:\Users\horn\Desktop\FRST.exe

2013-08-05 12:04 - 2013-08-05 12:04 - 00000000 ____D C:\FRST

2013-08-04 18:41 - 2013-08-04 18:41 - 00040776 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamswissarmy.sys

2013-07-27 16:37 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_7.dll

2013-07-27 16:37 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_7.dll

2013-07-27 16:37 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_5.dll

2013-07-27 16:37 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_43.dll

2013-07-27 16:37 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_43.dll

2013-07-27 16:37 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_43.dll

2013-07-27 16:37 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_43.dll

2013-07-27 16:37 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_43.dll

2013-07-27 16:35 - 2013-07-27 16:35 - 00000000 ___HD C:\Windows\msdownld.tmp

2013-07-26 20:55 - 2013-07-26 21:05 - 00000000 ____D C:\Users\horn\.idlerc

2013-07-26 20:53 - 2013-07-27 15:10 - 00000000 ____D C:\Python33

2013-07-24 00:34 - 2013-07-27 12:55 - 00013818 _____ C:\Users\horn\Documents\packliste.odt

2013-07-18 20:12 - 2013-07-18 20:12 - 00001197 _____ C:\Users\Public\Desktop\Free YouTube to MP3 Converter.lnk

2013-07-18 20:07 - 2013-07-18 20:12 - 00000000 ____D C:\Program Files\DVDVideoSoft

2013-07-18 20:07 - 2013-07-18 20:11 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft

2013-07-17 18:09 - 2013-08-07 14:57 - 00000000 ___RD C:\Users\horn\Desktop\ᆦᆦ

2013-07-16 16:39 - 2013-07-28 00:12 - 00000000 ___RD C:\Users\horn\Musik

2013-07-16 04:47 - 2013-07-16 04:47 - 00000000 ____D C:\Users\horn\8F6F719407344CDA8C046B766F2241A6.TMP

2013-07-16 03:51 - 2013-07-16 03:51 - 00000000 ____D C:\Program Files\TechSmith

2013-07-14 13:49 - 2013-07-15 00:05 - 00047121 _____ C:\Users\horn\Desktop\wünsche.camproj

2013-07-14 13:27 - 2013-07-14 13:27 - 00064919 _____ C:\Users\horn\Desktop\mittenimlebencamta.camproj

2013-07-13 13:06 - 2013-06-04 03:50 - 02049024 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2013-07-13 13:05 - 2013-04-17 13:28 - 01029120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll

2013-07-13 13:05 - 2013-04-17 13:28 - 00219648 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll

2013-07-13 13:05 - 2013-04-17 13:28 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll

2013-07-13 13:05 - 2013-04-17 13:28 - 00160768 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll

2013-07-13 13:05 - 2013-04-17 12:34 - 01172480 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll

2013-07-13 13:05 - 2013-04-17 12:33 - 00486400 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll

2013-07-13 13:05 - 2013-04-17 12:14 - 00683008 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll

2013-07-13 13:05 - 2013-04-17 12:10 - 01069056 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll

2013-07-13 13:05 - 2013-04-17 12:10 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll

2013-07-13 13:02 - 2013-06-01 06:06 - 00505344 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll

2013-07-13 13:02 - 2013-05-29 13:30 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-07-13 13:02 - 2013-05-29 13:30 - 00916480 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-07-13 13:02 - 2013-05-29 13:30 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2013-07-13 13:02 - 2013-05-29 13:28 - 00206848 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2013-07-13 13:02 - 2013-05-29 13:26 - 06016000 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-07-13 13:02 - 2013-05-29 13:26 - 00611840 _____ (Microsoft Corporation) C:\Windows\system32\mstime.dll

2013-07-13 13:02 - 2013-05-29 13:26 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2013-07-13 13:02 - 2013-05-29 13:25 - 00630272 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-07-13 13:02 - 2013-05-29 13:25 - 00055296 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll

2013-07-13 13:02 - 2013-05-29 13:25 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll

2013-07-13 13:02 - 2013-05-29 13:25 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-07-13 13:02 - 2013-05-29 13:24 - 11111424 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-07-13 13:02 - 2013-05-29 13:24 - 02004992 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-07-13 13:02 - 2013-05-29 13:24 - 01469440 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2013-07-13 13:02 - 2013-05-29 13:24 - 00387584 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2013-07-13 13:02 - 2013-05-29 13:24 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll

2013-07-13 13:02 - 2013-05-29 13:24 - 00164352 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-07-13 13:02 - 2013-05-29 13:24 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-07-13 13:02 - 2013-05-29 13:24 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-07-13 13:02 - 2013-05-29 13:24 - 00055808 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-07-13 13:02 - 2013-05-29 11:47 - 00385024 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2013-07-13 13:02 - 2013-05-29 10:07 - 00133632 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2013-07-13 13:02 - 2013-05-29 10:06 - 00174080 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-07-13 13:02 - 2013-05-29 10:05 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe

2013-07-13 13:02 - 2013-05-29 10:04 - 01638912 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-07-13 13:01 - 2013-05-08 06:04 - 01548288 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
 

==================== One Month Modified Files and Folders =======
 

2013-08-07 15:00 - 2013-05-01 19:14 - 00000000 ____D C:\Users\horn\AppData\Roaming\NetSpeedMonitor

2013-08-07 14:57 - 2013-07-17 18:09 - 00000000 ___RD C:\Users\horn\Desktop\ᆦᆦ

2013-08-07 14:54 - 2006-11-02 14:47 - 00003216 _____ C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2013-08-07 14:54 - 2006-11-02 14:47 - 00003216 _____ C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2013-08-07 14:53 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-08-06 20:11 - 2008-12-22 23:32 - 00024576 _____ C:\Users\horn\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2013-08-06 19:37 - 2008-12-23 05:51 - 01144639 _____ C:\Windows\WindowsUpdate.log

2013-08-06 19:17 - 2012-04-06 00:56 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-08-06 18:58 - 2013-08-06 18:58 - 00000000 ____D C:\Program Files\ESET

2013-08-06 18:57 - 2013-08-06 18:57 - 02347384 _____ (ESET) C:\Users\horn\Desktop\esetsmartinstaller_enu.exe

2013-08-05 21:34 - 2006-11-02 15:01 - 00032514 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2013-08-05 21:22 - 2013-08-05 21:22 - 00000000 ____D C:\Windows\ERUNT

2013-08-05 21:17 - 2013-08-05 21:16 - 00019658 _____ C:\AdwCleaner[S1].txt

2013-08-05 21:16 - 2009-03-30 18:35 - 00000000 ____D C:\ProgramData\ICQ

2013-08-05 21:03 - 2011-11-11 00:04 - 00000000 ___RD C:\Users\horn\Desktop\Clemens

2013-08-05 21:02 - 2006-11-02 15:00 - 00166086 _____ C:\Windows\PFRO.log

2013-08-05 14:43 - 2013-08-05 14:43 - 00014010 _____ C:\ComboFix.txt

2013-08-05 14:43 - 2013-08-05 14:27 - 00000000 ____D C:\Qoobox

2013-08-05 14:40 - 2006-11-02 12:23 - 00000215 _____ C:\Windows\system.ini

2013-08-05 12:04 - 2013-08-05 12:04 - 01228856 _____ (Farbar) C:\Users\horn\Desktop\FRST.exe

2013-08-05 12:04 - 2013-08-05 12:04 - 00000000 ____D C:\FRST

2013-08-04 21:28 - 2011-07-23 18:52 - 00000000 ____D C:\Users\horn\AppData\Local\Paint.NET

2013-08-04 20:57 - 2006-11-02 14:47 - 00655456 _____ C:\Windows\system32\FNTCACHE.DAT

2013-08-04 20:57 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system

2013-08-04 20:55 - 2010-10-02 11:08 - 00000000 ____D C:\Users\horn\Desktop\Sonja

2013-08-04 18:41 - 2013-08-04 18:41 - 00040776 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamswissarmy.sys

2013-08-04 18:18 - 2012-04-06 00:56 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2013-08-04 18:18 - 2011-05-22 19:37 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2013-08-04 17:26 - 2013-03-09 14:08 - 00000000 ____D C:\Users\horn\AppData\Roaming\Skype

2013-08-04 16:52 - 2008-12-22 23:14 - 00182880 _____ C:\Users\horn\AppData\Local\GDIPFONTCACHEV1.DAT

2013-08-03 21:58 - 2013-01-01 17:56 - 00000000 ____D C:\Users\horn\AppData\Roaming\vlc

2013-08-03 21:46 - 2006-11-02 12:33 - 01635118 _____ C:\Windows\system32\PerfStringBackup.INI

2013-07-30 17:46 - 2006-11-02 14:52 - 00466766 _____ C:\Windows\setupact.log

2013-07-29 16:36 - 2012-04-02 01:28 - 00000000 ____D C:\Users\horn\AppData\Roaming\Spotify

2013-07-28 00:12 - 2013-07-16 16:39 - 00000000 ___RD C:\Users\horn\Musik

2013-07-27 16:37 - 2011-12-25 16:48 - 00000000 ____D C:\Windows\system32\directx

2013-07-27 16:35 - 2013-07-27 16:35 - 00000000 ___HD C:\Windows\msdownld.tmp

2013-07-27 15:10 - 2013-07-26 20:53 - 00000000 ____D C:\Python33

2013-07-27 12:55 - 2013-07-24 00:34 - 00013818 _____ C:\Users\horn\Documents\packliste.odt

2013-07-26 21:05 - 2013-07-26 20:55 - 00000000 ____D C:\Users\horn\.idlerc

2013-07-26 20:55 - 2008-12-22 23:12 - 00000000 ____D C:\Users\horn

2013-07-22 16:03 - 2011-07-15 21:35 - 00000000 ____D C:\Program Files\Audacity

2013-07-19 18:30 - 2013-05-04 19:38 - 00000000 ____D C:\Users\horn\AppData\Local\CrashDumps

2013-07-18 21:07 - 2013-02-08 01:04 - 00000000 ____D C:\Users\horn\AppData\Roaming\dvdcss

2013-07-18 20:12 - 2013-07-18 20:12 - 00001197 _____ C:\Users\Public\Desktop\Free YouTube to MP3 Converter.lnk

2013-07-18 20:12 - 2013-07-18 20:07 - 00000000 ____D C:\Program Files\DVDVideoSoft

2013-07-18 20:11 - 2013-07-18 20:07 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft

2013-07-18 20:11 - 2012-07-29 01:01 - 00000000 ____D C:\Users\horn\AppData\Roaming\DVDVideoSoft

2013-07-16 17:25 - 2009-02-09 21:00 - 00001356 _____ C:\Users\horn\AppData\Local\d3d9caps.dat

2013-07-16 06:43 - 2013-07-04 16:40 - 00038567 _____ C:\Users\horn\Documents\maria.odt

2013-07-16 05:03 - 2011-02-04 22:18 - 00000000 ____D C:\Users\horn\Documents\FFOutput

2013-07-16 04:47 - 2013-07-16 04:47 - 00000000 ____D C:\Users\horn\8F6F719407344CDA8C046B766F2241A6.TMP

2013-07-16 03:57 - 2012-04-02 01:29 - 00000000 ____D C:\Users\horn\AppData\Local\Spotify

2013-07-16 03:51 - 2013-07-16 03:51 - 00000000 ____D C:\Program Files\TechSmith

2013-07-15 00:05 - 2013-07-14 13:49 - 00047121 _____ C:\Users\horn\Desktop\wünsche.camproj

2013-07-14 23:27 - 2013-04-16 16:45 - 00000000 ____D C:\Users\horn\Documents\Camtasia Studio

2013-07-14 17:31 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET

2013-07-14 14:47 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\system32\XPSViewer

2013-07-14 13:27 - 2013-07-14 13:27 - 00064919 _____ C:\Users\horn\Desktop\mittenimlebencamta.camproj

2013-07-14 12:21 - 2011-03-27 21:00 - 00000000 ____D C:\Users\horn\Desktop\110___03

2013-07-14 11:20 - 2006-11-02 12:24 - 75699896 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe

2013-07-14 11:04 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Journal

2013-07-13 12:36 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\Msdtc

2013-07-13 12:35 - 2006-11-02 12:22 - 60817408 _____ C:\Windows\system32\config\components_previous

2013-07-13 12:35 - 2006-11-02 12:22 - 45350912 _____ C:\Windows\system32\config\software_previous

2013-07-13 12:35 - 2006-11-02 12:22 - 20447232 _____ C:\Windows\system32\config\system_previous

2013-07-13 12:35 - 2006-11-02 12:22 - 00524288 _____ C:\Windows\system32\config\default_previous

2013-07-13 12:35 - 2006-11-02 12:22 - 00262144 _____ C:\Windows\system32\config\security_previous

2013-07-13 12:35 - 2006-11-02 12:22 - 00262144 _____ C:\Windows\system32\config\sam_previous

2013-07-13 12:28 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\spool

2013-07-13 12:27 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\registration
 

Files to move or delete:

====================

C:\Users\horn\jre-7-fcs-bin-b147-windows-i586-27_jun_2011.exe
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-08-07 15:00
 

==================== End Of Log ============================

--- --- ---

Downloade dir bitte Windows Repair (All In One) von hier.

Installiere das Programm. Starte es, nachdem die Installation abgeschlossen wurde.
Klicke auf Step 2 und drücke unter Check Disk auf Do It.

http://i1224.photobucket.com/albums/...3/Capture3.gif
Wenn der Vorgang abgeschlossen ist, klicke auf Step 3 und drücke unter System File Check auf Do It.

http://i1224.photobucket.com/albums/...y3/Capture.gif
Nachdem der Vorgang abgeschlossen ist, klicke auf Start Repairs, wähle den Advanced Mode und drücke Start.

http://i1224.photobucket.com/albums/...3/Capture1.gif
Gehe bitte sicher, dass die Kästchen wie unten zu sehen angehakt sind. Bitte hake zusätzlich noch Set Windows Services to Default Startup an.
Hake Restart System when Finished an.
Drücke Start.

http://i1238.photobucket.com/albums/...eakingtool.jpg

Step 2 und Step 3 konnte ich problemlos ausführen, allerdings gibt es bei mir keinen Advanced Mode bei ,,Start Repairs" (siehe Anhang). Soll ich eine andere Version des Programms herunterladen?

nee einfach bis zum letzten Schritt gehen, Start klicken, dann sollte das Fenster kommen wo man die Haken setzt. EInfach alles anhaken :)

Hier die Logs (musste ich leider als Archiv zusammenfassen)