Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Windows XP, Hijacker.Specific911_Hijack (https://www.trojaner-board.de/141385-windows-xp-hijacker-specific911_hijack.html)

M_AX 12.09.2013 00:54
Windows XP, Hijacker.Specific911_Hijack
 
Hallo ans Trojaner-Team,

ich habe mir vor ca. einem halben Jahr über das update von "Tubebox" einen Virus eingefangen (offensichtlich Hijacker.Specific911_Hijack).
Dieser fordert zum update der neuen Version von "Tubebox" auf, was ich einmal gemacht hatte.
Dadruch war die CPU meines PC's danach zu nahezu 100% ausgelastet.

Durch "Spyware Doctor" konnte ich den Hijacker.Specific911_Hijack identifizieren und die entsprechenden Registry-Werte.
Diese Registry-Wert habe ich heute "händisch" aus der Registry gelöscht.

Nachdem jedoch der PC weiterhin unerklärliche CPU-Auslastungsanstiege verzeichnet, gehe ich davon aus, dass noch andere Infektionen vorhanden sind.

Bitte um Euren check meiner Dateien, damit wieder alles problemlos läuft.
Im Anschluß die LOGS lt. Eurer Anleitung. Das letzte Logfile (attached) stammt vom 30.5.13 als ich die Registry-Werte noch nicht entfernt hatte.

Vielen Dank im Voraus

M_AX

Code:
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 20:48 on 11/09/2013 (Axel)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 09-09-2013 01
Ran by Axel at 2013-09-11 20:54:47
Running from C:\Dokumente und Einstellungen\Axel\Desktop\PC-Sicherheit
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

7-PDF Maker Version 1.4.0 (Build 128) (Version: 7-PDF Maker - Version 1.4.0 (Build 128))
AdblockIE (Version: 1.2)
Adobe AIR (Version: 3.2.0.2070)
Adobe Anchor Service CS3 (Version: 1.0)
Adobe Asset Services CS3 (Version: 3)
Adobe Bridge 1.0 (Version: 001.000.004)
Adobe Bridge CS3 (Version: 2)
Adobe Bridge Start Meeting (Version: 1.0)
Adobe Camera Raw 4.0 (Version: 4.0)
Adobe CMaps (Version: 1.0)
Adobe Color Common Settings (Version: 1.0)
Adobe Color EU Recommended Settings (Version: 1.0)
Adobe Color JA Extra Settings (Version: 1.0)
Adobe Color NA Extra Settings (Version: 1.0)
Adobe Common File Installer (Version: 1.00.001)
Adobe Default Language CS3 (Version: 1.0)
Adobe Download Assistant (Version: 1.2)
Adobe ExtendScript Toolkit 2 (Version: 2.0)
Adobe Flash Player 11 ActiveX (Version: 11.8.800.168)
Adobe Flash Player 11 Plugin (Version: 11.8.800.168)
Adobe Fonts All (Version: 1.0)
Adobe Help Center 1.0 (Version: 1.0.1)
Adobe Help Manager (Version: 4.0.244)
Adobe Help Viewer CS3 (Version: 1)
Adobe Illustrator CS6 (Version: 16.0)
Adobe InDesign CS3 (Version: 5.0)
Adobe InDesign CS3 Icon Handler (Version: 5.0)
Adobe Linguistics CS3 (Version: 3.0.0)
Adobe PDF Library Files (Version: 8.0)
Adobe Photoshop CS2 (Version: 9.0)
Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03)
Adobe Setup (Version: 1.0)
Adobe Shockwave Player 11.6 (Version: 11.6.5.635)
Adobe SING CS3 (Version: 0.1)
Adobe Stock Photos CS3 (Version: 1.5)
Adobe SVG Viewer 3.0 (Version:  3.0)
Adobe Type Support (Version: 1.0)
Adobe Update Manager CS3 (Version: 5.1.0)
Adobe Version Cue CS3 Client (Version: 3)
Adobe WinSoft Linguistics Plugin (Version: 1.0)
Adobe XMP Panels CS3 (Version: 1.0)
Apple Application Support (Version: 2.3.4)
Apple Mobile Device Support (Version: 6.1.0.13)
Apple Software Update (Version: 2.1.3.127)
AutoUpdate (Version: 1.0)
Avi to Mpeg 3.5 (Version: 3.5)
Avira Free Antivirus (Version: 13.0.0.4052)
BIONICLE Heroes (Version: 1.00.0000)
Bonjour (Version: 3.0.0.10)
Browser Defender 2.0.6.11 (Version: 2.0.6.11)
Canon Camera Support Core Library (Version: 7.3.1.6)
Canon Camera Window DC_DV 5 for ZoomBrowser EX (Version: 5.4.5.17)
Canon Camera Window MC 6 for ZoomBrowser EX (Version: 6.3.0.8)
Canon G.726 WMP-Decoder (Version: 1.1.0.4)
CANON iMAGE GATEWAY Task for ZoomBrowser EX (Version: 1.3.1.5)
Canon Internet Library for ZoomBrowser EX (Version: 1.5.1.4)
Canon MovieEdit Task for ZoomBrowser EX (Version: 2.4.0.14)
Canon RAW Image Task for ZoomBrowser EX (Version: 2.5.0.8)
Canon RemoteCapture Task for ZoomBrowser EX (Version: 1.7.0.8)
Canon Utilities CameraWindow DC 8 (Version: 8.7.0.11)
Canon Utilities ImageBrowser EX (Version: 1.2.1.13)
Canon Utilities PhotoStitch (Version: 3.1.23.47)
Canon Utilities ZoomBrowser EX (Version: 5.8.0.74)
Compatibility Pack for the 2007 Office system (Version: 12.0.6612.1000)
Direkt Foto System 3.x
DivX Player (Version: 2.5.5)
DivX Pro (Version: 5.2.1)
DivX User Guide (Version: 5.2.1)
Google Update Helper (Version: 1.3.21.153)
HappyFoto-Designer
High Definition Audio Driver Package - KB888111 (Version: 20040219.000000)
Hofer Foto Manager Free (D) (Version: 2.0.2.744)
Hofer Foto Service (D) (Version: 1.9.0.58)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2158563) (Version: 1)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Hotfix für Windows XP (KB970653-v3) (Version: 3)
Hotfix für Windows XP (KB976098-v2) (Version: 2)
Hotfix für Windows XP (KB979306) (Version: 1)
Hotfix für Windows XP (KB981793) (Version: 1)
ifolor Bestellsoftware 3.7 (Version: 3.7.220.0)
ifolor Designer (Version: 2.3.8.291)
ifolor Designer (Version: 2.5.12.22)
iTunes (Version: 11.0.4.4)
J2SE Runtime Environment 5.0 Update 8 (Version: 1.5.0.80)
Java 7 Update 25 (Version: 7.0.250)
Java Auto Updater (Version: 2.1.9.5)
Java(TM) 6 Update 32 (Version: 6.0.320)
JavaFX 2.1.1 (Version: 2.1.1)
Kung Fu Panda(TM) (Version: 1.00.0000)
Kung Fu Panda(TM)-Spiel (Version: 1.00.0000)
LightScribe  1.4.89.1 (Version: 1.4.89.1)
McAfee Security Scan Plus (Version: 3.0.318.3)
MediaShow 3.0
MEDION Fotos auf CD (D) (Version: 4.5.4.0)
Mein CEWE FOTOBUCH
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322)
Microsoft .NET Framework 1.1 Security Update (KB2698023)
Microsoft .NET Framework 1.1 Security Update (KB2833941)
Microsoft .NET Framework 1.1 Security Update (KB979906)
Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU (Version: 2.1.21022)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU (Version: 3.1.21022)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack - DEU
Microsoft .NET Framework 3.5 Language Pack - deu (Version: 3.5.21022)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft Kernel-Mode Driver Framework Feature Pack 1.9
Microsoft National Language Support Downlevel APIs
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Professional Edition 2003 (Version: 11.0.8173.0)
Microsoft Office Standard Edition 2003 (Version: 11.0.8173.0)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Windows-Journal-Viewer (Version: 1.5.2316.0)
Microsoft Works (Version: 08.05.0822)
Microsoft XML Parser (Version: 8.0.7820.0)
Microsoft-Basissmartcard-Kryptografiedienstanbieterpaket
Mozilla Firefox 23.0.1 (x86 de) (Version: 23.0.1)
Mozilla Maintenance Service (Version: 23.0.1)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 6 Service Pack 2 (KB954459) (Version: 6.20.1099.0)
Nero 7 Essentials (Version: 7.01.3326)
Norton Security Scan (Version: 2.7.6.3)
NVIDIA Drivers
palmOne (Version: 4.1.0420)
PDF Settings (Version: 1.0)
PDF Settings CS6 (Version: 11.0)
Platform (Version: 1.13)
PowerCinema
PowerDirector
PowerDVD
PowerProducer
QuickTime (Version: 7.74.80.86)
Samsung Kies (Version: 2.5.1.12123_2)
SAMSUNG USB Driver for Mobile Phones (Version: 1.5.16.0)
Security Task Manager 1.8g (Version: 1.8g)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Step by Step Interactive Training (KB898458) (Version: 20050502.101010)
Sicherheitsupdate für Step by Step Interactive Training (KB923723) (Version: 20050502.101010)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB911564)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB968816)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 10 (KB911565)
Sicherheitsupdate für Windows Media Player 10 (KB917734)
Sicherheitsupdate für Windows Media Player 10 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2160329) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2491683) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923689)
Sicherheitsupdate für Windows XP (KB938464-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB950760) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB954600) (Version: 1)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1)
Sicherheitsupdate für Windows XP (KB958690) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1)
Sicherheitsupdate für Windows XP (KB960715) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961371) (Version: 1)
Sicherheitsupdate für Windows XP (KB961373) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB963027) (Version: 1)
Sicherheitsupdate für Windows XP (KB968537) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB969898) (Version: 1)
Sicherheitsupdate für Windows XP (KB969947) (Version: 1)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1)
Sicherheitsupdate für Windows XP (KB971486) (Version: 1)
Sicherheitsupdate für Windows XP (KB971557) (Version: 1)
Sicherheitsupdate für Windows XP (KB971633) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1)
Sicherheitsupdate für Windows XP (KB973354) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973525) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977165) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1)
Sicherheitsupdate für Windows XP (KB978251) (Version: 1)
Sicherheitsupdate für Windows XP (KB978262) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Sicherheitsupdate für Windows XP (KB982802) (Version: 1)
Spyware Doctor 7.0 (Version: 7.0)
swMSM (Version: 12.0.0.1)
Tele2 Internet
Tele2 Internet (Version: 1.1)
TubeBox (Version: 4.2.0)
TubeBox! (Version: 3.4.8)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows Internet Explorer 8 (KB2598845) (Version: 1)
Update für Windows XP (KB2141007) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2607712) (Version: 1)
Update für Windows XP (KB2616676) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB955839) (Version: 1)
Update für Windows XP (KB967715) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
VIA Platform Device Manager (Version: 1.13)
VIA Rhine-Family Fast Ethernet Adapter
WebFldrs XP (Version: 9.50.7523)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.5.0540.0)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Live Messenger (Version: 8.0.0792.00)
Windows Media Connect
Windows Media Format 11 runtime
Windows Media Format SDK Hotfix - KB891122
Windows Messenger 5.1 (Version: 5.1.0701)
Windows XP Service Pack 3 (Version: 20080414.031514)
Windows-Sicherungsprogramm (Version: 5.1)
X10 Hardware(TM)
XML Paper Specification Shared Components Language Pack 1.0
Zylom Games Player Plugin

==================== Restore Points  =========================

06-06-2013 20:39:48 Systemprüfpunkt
09-06-2013 13:15:48 Systemprüfpunkt
10-06-2013 16:37:21 Systemprüfpunkt
12-06-2013 21:36:29 Software Distribution Service 3.0
17-06-2013 16:52:54 Systemprüfpunkt
20-06-2013 20:36:28 Systemprüfpunkt
22-06-2013 18:04:09 Systemprüfpunkt
24-06-2013 20:21:00 Systemprüfpunkt
24-06-2013 20:58:23 Java 7 Update 17 wird entfernt
24-06-2013 20:59:02 Java 7 Update 25 wird installiert
26-06-2013 04:53:43 Systemprüfpunkt
10-07-2013 21:27:31 Systemprüfpunkt
13-07-2013 17:39:22 Systemprüfpunkt
14-07-2013 18:54:36 Systemprüfpunkt
18-07-2013 16:23:26 Software Distribution Service 3.0
21-07-2013 21:45:16 Systemprüfpunkt
23-07-2013 16:31:06 Systemprüfpunkt
25-07-2013 10:40:44 Systemprüfpunkt
26-07-2013 17:09:21 Systemprüfpunkt
27-07-2013 20:17:22 Systemprüfpunkt
30-07-2013 19:18:51 Systemprüfpunkt
02-08-2013 18:58:40 Systemprüfpunkt
26-08-2013 16:38:46 Systemprüfpunkt
03-09-2013 22:08:30 Systemprüfpunkt
06-09-2013 09:36:17 Software Distribution Service 3.0
08-09-2013 06:13:08 Software Distribution Service 3.0

==================== Hosts content: ==========================

2006-07-07 10:07 - 2006-02-28 14:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1      localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Norton Security Scan for Alexandra2.job => C:\Programme\Norton Security Scan\Engine\2.7.6.3\Nss.exe
Task: C:\WINDOWS\Tasks\Software Updater Ui.job => C:\Programme\SoftwareUpdater\SoftwareUpdater.Ui.exe
Task: C:\WINDOWS\Tasks\Software Updater.job => C:\Programme\SoftwareUpdater\SoftwareUpdater.Bootstrapper.exe

==================== Loaded Modules (whitelisted) =============

2006-07-07 10:08 - 2008-04-14 04:20 - 00177152 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctfime.ime
2013-04-01 20:58 - 2009-11-03 10:12 - 00321464 _____ (PC Tools Research Pty Ltd.) C:\Programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll
2006-07-19 17:01 - 2007-04-09 14:23 - 00028552 _____ (Microsoft Corporation) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\mdippr.dll
2009-08-16 19:28 - 2008-07-06 14:06 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\filterpipelineprintproc.dll
2013-09-08 07:44 - 2013-09-08 07:30 - 00394824 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2013-09-08 07:44 - 2013-09-08 07:30 - 00257536 _____ (The cURL library, hxxp://curl.haxx.se/) C:\Programme\Avira\AntiVir Desktop\libcurl.dll
2011-06-24 22:56 - 2011-06-24 22:56 - 00053024 _____ (Open Source Software community project) C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\pthreadVC2.dll
2011-08-31 00:05 - 2011-08-31 00:05 - 00073064 _____ (Apple Inc.) C:\WINDOWS\system32\dnssd.dll
2011-06-24 22:56 - 2011-06-24 22:56 - 00087328 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll
2011-06-24 22:56 - 2011-06-24 22:56 - 01241888 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll
2013-04-01 21:08 - 2009-11-10 10:26 - 00767952 _____ () C:\WINDOWS\BDTSupport.dll
2011-12-07 21:20 - 2011-12-07 21:20 - 00114000 _____ (Joosoft.com GmbH) c:\windows\system32\updsvc.dll
2005-11-15 12:07 - 2005-11-15 12:07 - 01802240 _____ (Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
2009-05-20 21:40 - 2009-05-20 21:40 - 00032768 _____ (af0.net) C:\Programme\af0.net\AdblockIE\Adblock.dll
2009-05-20 20:17 - 2009-05-20 20:17 - 00139264 _____ ( ) C:\Programme\af0.net\AdblockIE\Interop.SHDocVw.dll
2006-07-19 13:37 - 2006-04-28 00:47 - 07573504 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2006-07-19 13:37 - 2006-04-28 00:47 - 00278528 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NVRSDE.DLL
2006-07-19 13:37 - 2006-04-28 00:47 - 00466944 _____ () C:\WINDOWS\system32\nvshell.dll
2006-06-08 20:29 - 2006-06-08 20:29 - 00073728 _____ (Nero AG) C:\Programme\Nero\Nero 7\Nero BackItUp\NBShell.dll
2006-07-07 10:07 - 2013-01-02 08:49 - 00148992 _____ () C:\WINDOWS\system32\mpg2splt.ax
2006-07-07 10:07 - 2008-04-14 04:22 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
2012-11-25 22:52 - 2012-11-25 22:52 - 01585152 _____ (Canon Inc.) C:\Programme\Canon\Canon MOV Decoder\CanonH264Filter.ax
2011-10-06 15:09 - 2011-10-06 15:09 - 02936832 _____ (Canon Inc.) C:\Programme\Canon\Canon MOV Decoder\CanonIPPH264DecLib.dll
2006-05-18 13:53 - 2006-05-18 13:53 - 01014272 _____ (Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\DSFilter\NeVideo.ax
2006-06-02 14:30 - 2006-06-02 14:30 - 02891776 _____ (Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\Lib\AdvrCntr2.dll
2006-05-18 13:53 - 2006-05-18 13:53 - 00217088 _____ (Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\DSFilter\NeSplitter.ax
2006-05-18 13:53 - 2006-05-18 13:53 - 00126976 _____ (Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\DSFilter\NeOggSplitter.ax
2006-05-18 13:53 - 2006-05-18 13:53 - 00135168 _____ (Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\DSFilter\NeSubpicture.ax
2006-05-18 13:53 - 2006-05-18 13:53 - 00143360 _____ (Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\DSFilter\NeResize.ax
2012-02-06 11:07 - 2013-01-29 19:56 - 00299008 _____ () C:\Programme\Canon\ImageBrowser EX\ServerCommon.dll
2013-04-21 18:02 - 2013-01-29 19:45 - 00112128 _____ () C:\Programme\Canon\ImageBrowser EX\MFMFileSystemWatcher.dll
2013-04-01 20:58 - 2009-09-09 22:54 - 00155184 _____ (PC Tools) C:\Programme\Spyware Doctor\smum32.dll
2013-08-26 14:38 - 2013-08-26 14:38 - 03551640 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
2006-07-17 09:33 - 2008-04-14 04:22 - 01359360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbem\cimwin32.dll
2006-07-17 09:33 - 2008-04-14 04:22 - 00185344 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbem\framedyn.dll

==================== Alternate Data Streams (whitelisted) ==========


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (07/15/2013 07:10:04 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung AcroRd32.exe, Version 11.0.3.37, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (07/15/2013 07:10:01 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung AcroRd32.exe, Version 11.0.3.37, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (07/15/2013 07:09:16 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung AcroRd32.exe, Version 11.0.3.37, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.


System errors:
=============
Error: (09/11/2013 08:25:25 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst NVSvc.

Error: (09/11/2013 08:21:36 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "IPSEC-Dienste" wurde mit folgendem Fehler beendet:
%%10106

Error: (09/11/2013 08:21:36 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist von folgendem, nicht vorhandenem Dienst abhängig: LanmanWorkstation

Error: (09/11/2013 08:21:36 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet:
%%126

Error: (09/11/2013 07:11:31 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "IPSEC-Dienste" wurde mit folgendem Fehler beendet:
%%10106

Error: (09/11/2013 07:11:31 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist von folgendem, nicht vorhandenem Dienst abhängig: LanmanWorkstation

Error: (09/11/2013 07:11:31 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet:
%%126

Error: (09/11/2013 02:41:30 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst NVSvc.

Error: (09/11/2013 02:37:07 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "IPSEC-Dienste" wurde mit folgendem Fehler beendet:
%%10106

Error: (09/11/2013 02:37:07 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist von folgendem, nicht vorhandenem Dienst abhängig: LanmanWorkstation


Microsoft Office Sessions:
=========================
Error: (07/15/2013 07:10:04 AM) (Source: Application Hang)(User: )
Description: AcroRd32.exe11.0.3.37hungapp0.0.0.000000000

Error: (07/15/2013 07:10:01 AM) (Source: Application Hang)(User: )
Description: AcroRd32.exe11.0.3.37hungapp0.0.0.000000000

Error: (07/15/2013 07:09:16 AM) (Source: Application Hang)(User: )
Description: AcroRd32.exe11.0.3.37hungapp0.0.0.000000000


==================== Memory info ===========================

Percentage of memory in use: 71%
Total physical RAM: 1022.42 MB
Available physical RAM: 293.66 MB
Total Pagefile: 2459.44 MB
Available Pagefile: 1623.25 MB
Total Virtual: 2047.88 MB
Available Virtual: 1947.8 MB

==================== Drives ================================

Drive c: (BOOT) (Fixed) (Total:223.12 GB) (Free:118.29 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (RECOVER) (Fixed) (Total:9.76 GB) (Free:4.59 GB) FAT32
Drive i: (HDDRIVE2GO) (Fixed) (Total:596.02 GB) (Free:421.49 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 233 GB) (Disk ID: 87338733)
Partition 1: (Active) - (Size=223 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=10 GB) - (Type=OF Extended)

========================================================
Disk: 4 (Size: 596 GB) (Disk ID: 5D9611FE)
Partition 1: (Not Active) - (Size=596 GB) - (Type=0C)

==================== End Of Log ============================
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 09-09-2013 01
Ran by Axel (administrator) on NAME-C1368D6B0A on 11-09-2013 20:53:38
Running from C:\Dokumente und Einstellungen\Axel\Desktop\PC-Sicherheit
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Threat Expert Ltd.) C:\Programme\Spyware Doctor\BDT\BDTUpdateService.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
() C:\Programme\CyberLink\Shared Files\RichVideo.exe
() C:\Programme\Freetec\SystemStore\SystemStore.exe
(Canon Inc.) C:\Programme\Canon\CAL\CALMAIN.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\WMPNetwk.exe
(Samsung Electronics Co., Ltd.) C:\Programme\Samsung\Kies\KiesTrayAgent.exe
(Adobe Systems Incorporated) C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\WMPNSCFG.exe
() C:\Programme\Canon\ImageBrowser EX\MFManager.exe
(McAfee, Inc.) C:\Programme\McAfee Security Scan\3.0.318\SSScheduler.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [nwiz] - nwiz.exe /install
HKLM\...\Run: [NeroFilterCheck] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe [155648 2006-01-12] (Nero AG)
HKLM\...\Run: [HDAudDeck] - C:\Programme\VIAudioi\HDADeck\HDeck.exe 1
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [AdobeAAMUpdater-1.0] - C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [446392 2012-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [AdobeCS6ServiceManager] - C:\Programme\Gemeinsame Dateien\Adobe\CS6ServiceManager\CS6ServiceManager.exe [1073312 2012-03-09] (Adobe Systems Incorporated)
HKLM\...\Run: [KiesTrayAgent] - C:\Programme\Samsung\Kies\KiesTrayAgent.exe [310280 2012-12-20] (Samsung Electronics Co., Ltd.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [152392 2013-05-31] (Apple Inc.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-08] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation)
HKCU\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [421888 2013-05-01] (Apple Inc.)
HKCU\...\Run: [AdobeBridge] - [x]
HKCU\...\Run: [WMPNSCFG] - C:\Programme\Windows Media Player\WMPNSCFG.exe [204288 2006-11-03] (Microsoft Corporation)
HKU\Alexandra2\...\Run: [swg] - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKU\Alexandra2\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [ 2013-05-01] (Apple Inc.)
HKU\Alexandra2\...\Run: [Tele2FSecureinfo] - C:\Programme\Tele2\SupportCenter\T2FSInfo.exe [ 2008-09-04] (mquadr.at software engineering & consulting GmbH - Web: hxxp://www.mquadr.at - Mail: office@mquadr.at)
HKU\Alexandra2\...\Run: [KiesPreload] - C:\Programme\Samsung\Kies\Kies.exe [ 2012-12-20] (Samsung)
HKU\Alexandra2\...\Run: [] - C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [ 2012-12-20] (Samsung)
HKU\Alexandra2\...\Run: [WMPNSCFG] - C:\Programme\Windows Media Player\WMPNSCFG.exe [ 2006-11-03] (Microsoft Corporation)
HKU\Default User\...\Run: [BullGuard] - "C:\Programme\BullGuard Software\BullGuard\bullguard.exe"
HKU\Fabian\...\Run: [BullGuard] - "C:\Programme\BullGuard Software\BullGuard\bullguard.exe"
HKU\Fabian\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [ 2013-05-01] (Apple Inc.)
HKU\Fabian.NAME-C1368D6B0A\...\Run: [BullGuard] - "C:\Programme\BullGuard Software\BullGuard\bullguard.exe"
HKU\Fabian.NAME-C1368D6B0A\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [ 2013-05-01] (Apple Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.lnk
ShortcutTarget: Adobe Gamma Loader.lnk -> C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ImageBrowser EX Agent.lnk
ShortcutTarget: ImageBrowser EX Agent.lnk -> C:\Programme\Canon\ImageBrowser EX\MFManager.exe ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Programme\McAfee Security Scan\3.0.318\SSScheduler.exe (McAfee, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://dsl-start.computerbild.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://dsl-start.computerbild.de/
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
SearchScopes: HKLM - DefaultScope value is missing.
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO: PC Tools Browser Guard BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Programme\Spyware Doctor\BDT\PCTBrowserDefender.dll (Threat Expert Ltd.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: af0.Adblock.BHO - {90EFF544-3981-4d46-85C9-C0361D0931D6} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Programme\Spyware Doctor\BDT\PCTBrowserDefender.dll (Threat Expert Ltd.)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: {15B782AF-55D8-11D1-B477-006097098764} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/authorware/awswaxd.cab
DPF: {233C1507-6A77-46A4-9443-F871F945D258} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {3B36B017-7E49-426B-95B0-B5CECD83C2E2} hxxp://www.ifolor.at/ORDERINGGENERAL/LowRes/app_support/_2_1_8/ActiveX/IfolorUploader_chkr.cab
DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc3.cab
DPF: {48580E34-E37A-454A-8EC4-FC7598B01D77} hxxp://order.ifolor.at/GENERAL/LowRes/app_support/2/ActiveX/IfolorUploader_chkr.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1153321923750
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1153324312843
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab
DPF: {CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_08-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0032-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL (Microsoft Corporation)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Winsock: Catalog5 05 C:\WINDOWS\system32\tnnsghmkr.dll File Not found ()
Winsock: Catalog9 01 C:\Programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll [321464] (PC Tools Research Pty Ltd.)
Winsock: Catalog9 02 C:\Programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll [321464] (PC Tools Research Pty Ltd.)
Winsock: Catalog9 03 C:\Programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll [321464] (PC Tools Research Pty Ltd.)
Winsock: Catalog9 04 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 19 C:\Programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll [321464] (PC Tools Research Pty Ltd.)
Winsock: Catalog9 20 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Axel\Anwendungsdaten\Mozilla\Firefox\Profiles\jptj73di.default
FF Homepage: hxxp://www.gmx.at/
FF NetworkProxy: "no_proxies_on", "localho,t,127.0.0.1,*.local"
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @canon.com/MycameraPlugin - C:\Programme\Canon\MyCamera Download Plugin\NPCIG.dll (CANON INC.)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @zylom.com/ZylomGamesPlayer - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll (Zylom)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: amznUWL2 - C:\Dokumente und Einstellungen\Axel\Anwendungsdaten\Mozilla\Firefox\Profiles\jptj73di.default\Extensions\amznUWL2@amazon.com.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\Axel\Anwendungsdaten\Mozilla\Firefox\Profiles\jptj73di.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

========================== Services (Whitelisted) =================

S3 Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2009-04-20] (Adobe Systems)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-08] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-08] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-08] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [57008 2012-12-21] (Apple Inc.)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-31] (Apple Inc.)
R2 Browser Defender Update Service; C:\Programme\Spyware Doctor\BDT\BDTUpdateService.exe [112592 2009-11-10] (Threat Expert Ltd.)
R2 CCALib8; C:\Programme\Canon\CAL\CALMAIN.exe [96334 2009-09-08] (Canon Inc.)
S4 CLCapSvc; C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe [266338 2006-07-13] ()
S4 CLSched; C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe [122976 2006-07-13] ()
S4 CyberLink Media Library Service; C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe [1073152 2006-07-13] (Cyberlink)
S3 FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [654848 2009-04-21] (Macrovision Europe Ltd.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-01-02] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-01-02] (Google Inc.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-05-31] (Apple Inc.)
R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [73728 2006-04-24] (Hewlett-Packard Company)
S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-19] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-08-26] (Mozilla Foundation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 RichVideo; C:\Programme\CyberLink\Shared Files\RichVideo.exe [167936 2006-07-13] ()
S3 sdAuxService; C:\Programme\Spyware Doctor\pctsAuxs.exe [365280 2009-12-09] (PC Tools)
S3 sdCoreService; C:\Programme\Spyware Doctor\pctsSvc.exe [1141712 2010-01-18] (PC Tools)
R2 SystemStoreService; C:\Programme\Freetec\SystemStore\SystemStore.exe [462848 2013-01-26] ()
R2 Update-Service; C:\Windows\System32\UpdSvc.dll [114000 2011-12-07] (Joosoft.com GmbH)
S3 usnsvc; C:\Programme\MSN Messenger\usnsvc.dll [117544 2006-06-16] (Microsoft Corporation)
R2 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S3 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10)
S2 Dnscache; %SystemRoot%\System32\pouavx4m3.dll [x]
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-08] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-08] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-09-08] (Avira Operations GmbH & Co. KG)
S3 EL90XBC; C:\Windows\System32\DRIVERS\el90xbc5.sys [66591 2001-08-17] (3Com Corporation)
R3 FETND5BV; C:\Windows\System32\DRIVERS\fetnd5bv.sys [42496 2005-11-16] (VIA Technologies, Inc.              )
S3 FETNDIS; C:\Windows\System32\DRIVERS\fetnd5.sys [27165 2001-08-17] (VIA Technologies, Inc.              )
R3 HdAudAddService; C:\Windows\System32\drivers\viahduaa.sys [137216 2006-07-17] (VIA Technologies, Inc.)
S3 PalmUSBD; C:\Windows\System32\drivers\PalmUSBD.sys [16694 2009-11-19] (PalmSource, Inc.)
R0 PCTCore; C:\Windows\System32\drivers\PCTCore.sys [207280 2009-09-23] (PC Tools)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-09-08] (Avira GmbH)
S3 viagfx; C:\Windows\System32\DRIVERS\vtmini.sys [254080 2006-06-01] (Copyright (C) VIA/S3 Graphics Co, Ltd.)
S3 WinDriver6; C:\Windows\System32\drivers\windrvr6.sys [186592 2009-05-06] (Jungo)
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-11 20:48 - 2013-09-11 20:48 - 00000000 _____ C:\Dokumente und Einstellungen\Axel\defogger_reenable
2013-09-11 20:42 - 2013-09-11 20:52 - 00000000 ____D C:\Dokumente und Einstellungen\Axel\Desktop\PC-Sicherheit
2013-09-11 20:41 - 2013-09-11 20:41 - 97170353 _____ C:\WINDOWS\system32\䧣੿嚤6
2013-09-11 07:58 - 2013-09-11 07:58 - 97063418 _____ C:\WINDOWS\system32\뇧亃嚤6
2013-09-10 11:46 - 2013-09-10 11:46 - 00015546 _____ C:\Dokumente und Einstellungen\Alexandra2\hs_err_pid156.log
2013-09-09 07:53 - 2013-09-09 07:53 - 96592724 _____ C:\WINDOWS\system32\妚끫嚤6
2013-09-08 15:29 - 2013-09-08 15:29 - 96566691 _____ C:\WINDOWS\system32\䷵컞嚤6
2013-09-08 08:25 - 2013-09-08 08:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-09-08 08:23 - 2013-09-08 08:25 - 00155678 _____ C:\WINDOWS\KB2863058.log
2013-09-08 07:56 - 2013-09-08 07:56 - 00000000 ____D C:\Dokumente und Einstellungen\Axel\Anwendungsdaten\Avira
2013-09-08 07:44 - 2013-09-08 07:31 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-08 07:44 - 2013-09-08 07:31 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-09-08 07:44 - 2013-09-08 07:31 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-09-08 07:44 - 2013-09-08 07:31 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-09-08 07:43 - 2013-09-08 07:43 - 00000000 ____D C:\Programme\Avira
2013-09-06 11:38 - 2013-09-06 11:44 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-06 11:38 - 2013-09-06 11:38 - 00005155 _____ C:\WINDOWS\KB2834904-v2.log
2013-09-06 11:38 - 2013-09-06 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-09-06 11:38 - 2013-09-06 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-09-06 11:37 - 2013-09-06 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-09-06 11:37 - 2013-09-06 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-09-06 11:22 - 2013-09-06 11:38 - 00010063 _____ C:\WINDOWS\KB2850869.log
2013-09-06 11:19 - 2013-09-06 11:37 - 00011697 _____ C:\WINDOWS\KB2859537.log
2013-08-30 16:16 - 2013-08-30 16:16 - 00015461 _____ C:\Dokumente und Einstellungen\Alexandra2\hs_err_pid2392.log
2013-08-26 14:38 - 2013-08-26 16:46 - 00000000 ____D C:\Programme\Mozilla Firefox

==================== One Month Modified Files and Folders =======

2013-09-11 20:53 - 2013-09-11 20:53 - 00000000 ____D C:\FRST
2013-09-11 20:52 - 2013-09-11 20:42 - 00000000 ____D C:\Dokumente und Einstellungen\Axel\Desktop\PC-Sicherheit
2013-09-11 20:50 - 2006-07-19 15:02 - 00062925 _____ C:\WINDOWS\system32\nvapps.xml
2013-09-11 20:49 - 2012-06-30 10:33 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-09-11 20:49 - 2012-04-04 18:25 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-11 20:49 - 2011-06-04 20:09 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-11 20:48 - 2013-09-11 20:48 - 00000000 _____ C:\Dokumente und Einstellungen\Axel\defogger_reenable
2013-09-11 20:48 - 2009-04-06 19:35 - 00000000 ____D C:\Dokumente und Einstellungen\Axel
2013-09-11 20:46 - 2011-01-02 18:34 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-11 20:44 - 2006-07-28 16:19 - 00000069 _____ C:\WINDOWS\NeroDigital.ini
2013-09-11 20:41 - 2013-09-11 20:41 - 97170353 _____ C:\WINDOWS\system32\䧣੿嚤6
2013-09-11 20:30 - 2012-12-21 19:06 - 00000404 _____ C:\WINDOWS\Tasks\Software Updater Ui.job
2013-09-11 20:26 - 2013-04-01 20:58 - 00000000 ____D C:\Programme\Spyware Doctor
2013-09-11 20:22 - 2009-04-06 19:29 - 01982854 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-11 20:21 - 2011-01-02 18:34 - 00001082 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-11 20:21 - 2009-04-10 10:26 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-09-11 20:21 - 2009-04-10 10:26 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-11 20:21 - 2006-07-17 09:38 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-11 20:19 - 2009-04-06 19:35 - 00000300 ___SH C:\Dokumente und Einstellungen\Axel\ntuser.ini
2013-09-11 20:19 - 2009-04-06 19:29 - 00032546 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-11 19:52 - 2006-07-07 10:08 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-11 19:51 - 2009-04-15 19:40 - 00000300 ___SH C:\Dokumente und Einstellungen\Alexandra2\ntuser.ini
2013-09-11 19:51 - 2009-04-15 19:40 - 00000000 ____D C:\Dokumente und Einstellungen\Alexandra2
2013-09-11 07:58 - 2013-09-11 07:58 - 97063418 _____ C:\WINDOWS\system32\뇧亃嚤6
2013-09-10 14:38 - 2009-05-13 22:16 - 00564736 ___SH C:\Dokumente und Einstellungen\Alexandra2\Desktop\Thumbs.db
2013-09-10 11:46 - 2013-09-10 11:46 - 00015546 _____ C:\Dokumente und Einstellungen\Alexandra2\hs_err_pid156.log
2013-09-10 07:23 - 2006-07-17 09:38 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-09-09 07:53 - 2013-09-09 07:53 - 96592724 _____ C:\WINDOWS\system32\妚끫嚤6
2013-09-08 15:29 - 2013-09-08 15:29 - 96566691 _____ C:\WINDOWS\system32\䷵컞嚤6
2013-09-08 08:25 - 2013-09-08 08:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-09-08 08:25 - 2013-09-08 08:23 - 00155678 _____ C:\WINDOWS\KB2863058.log
2013-09-08 08:25 - 2013-03-15 00:06 - 00201799 _____ C:\WINDOWS\FaxSetup.log
2013-09-08 08:25 - 2013-03-15 00:06 - 00109993 _____ C:\WINDOWS\ocgen.log
2013-09-08 08:25 - 2013-03-15 00:06 - 00075513 _____ C:\WINDOWS\tsoc.log
2013-09-08 08:25 - 2013-03-15 00:06 - 00064074 _____ C:\WINDOWS\comsetup.log
2013-09-08 08:25 - 2013-03-15 00:06 - 00040934 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-08 08:25 - 2013-03-15 00:06 - 00028516 _____ C:\WINDOWS\iis6.log
2013-09-08 08:25 - 2013-03-15 00:06 - 00011270 _____ C:\WINDOWS\ocmsn.log
2013-09-08 08:25 - 2013-03-15 00:06 - 00009994 _____ C:\WINDOWS\msgsocm.log
2013-09-08 08:25 - 2013-03-15 00:06 - 00001355 _____ C:\WINDOWS\imsins.log
2013-09-08 08:25 - 2013-02-24 11:37 - 00061473 _____ C:\WINDOWS\setupapi.log
2013-09-08 08:25 - 2009-04-27 07:36 - 00261880 _____ C:\WINDOWS\system32\TZLog.log
2013-09-08 08:22 - 2006-07-17 10:29 - 01020268 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-09-08 07:56 - 2013-09-08 07:56 - 00000000 ____D C:\Dokumente und Einstellungen\Axel\Anwendungsdaten\Avira
2013-09-08 07:46 - 2012-10-26 16:12 - 00000000 ____D C:\Dokumente und Einstellungen\Fabian
2013-09-08 07:43 - 2013-09-08 07:43 - 00000000 ____D C:\Programme\Avira
2013-09-08 07:43 - 2006-07-17 10:29 - 00000000 ___RD C:\Programme
2013-09-08 07:31 - 2013-09-08 07:44 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-08 07:31 - 2013-09-08 07:44 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-09-08 07:31 - 2013-09-08 07:44 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-09-08 07:31 - 2013-09-08 07:44 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-09-06 11:44 - 2013-09-06 11:38 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-06 11:38 - 2013-09-06 11:38 - 00005155 _____ C:\WINDOWS\KB2834904-v2.log
2013-09-06 11:38 - 2013-09-06 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-09-06 11:38 - 2013-09-06 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-09-06 11:38 - 2013-09-06 11:22 - 00010063 _____ C:\WINDOWS\KB2850869.log
2013-09-06 11:38 - 2013-03-15 00:06 - 00001355 _____ C:\WINDOWS\imsins.BAK
2013-09-06 11:38 - 2006-07-17 11:36 - 75778376 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-06 11:37 - 2013-09-06 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-09-06 11:37 - 2013-09-06 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-09-06 11:37 - 2013-09-06 11:19 - 00011697 _____ C:\WINDOWS\KB2859537.log
2013-09-06 11:37 - 2013-03-15 00:05 - 00042596 _____ C:\WINDOWS\updspapi.log
2013-09-05 21:21 - 2012-10-29 09:17 - 00000190 ___SH C:\Dokumente und Einstellungen\Fabian.NAME-C1368D6B0A\ntuser.ini
2013-09-05 21:21 - 2012-10-29 09:17 - 00000000 ____D C:\Dokumente und Einstellungen\Fabian.NAME-C1368D6B0A
2013-09-05 15:24 - 2012-12-10 19:06 - 00000540 _____ C:\WINDOWS\Tasks\Software Updater.job
2013-09-03 07:26 - 2009-08-31 09:26 - 00000000 ____D C:\Dokumente und Einstellungen\Axel\Desktop\axel
2013-08-30 16:16 - 2013-08-30 16:16 - 00015461 _____ C:\Dokumente und Einstellungen\Alexandra2\hs_err_pid2392.log
2013-08-26 18:03 - 2013-04-14 17:35 - 00002269 _____ C:\Dokumente und Einstellungen\Fabian.NAME-C1368D6B0A\Desktop\Freetec TubeBox.lnk
2013-08-26 17:59 - 2012-05-21 01:15 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-08-26 16:46 - 2013-08-26 14:38 - 00000000 ____D C:\Programme\Mozilla Firefox

Files to move or delete:
====================
C:\DOKUME~1\Axel\LOKALE~1\Temp\jre-7u25-windows-i586-iftw.exe

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2006-07-07 10:07] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2006-07-07 10:08] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2006-07-07 10:08] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2006-07-07 10:07] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2006-07-07 10:08] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2006-07-07 10:08] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2006-07-07 10:08] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
Code:
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit quick scan 2013-09-11 21:06:28
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 WDC_WD2500JS-00NCB1 rev.10.02E02 232,89GB
Running: dxlkt9jr.exe; Driver: C:\DOKUME~1\Axel\LOKALE~1\Temp\afddqpob.sys


---- Disk sectors - GMER 2.1 ----

Disk            \Device\Harddisk0\DR0    unknown MBR code

---- Devices - GMER 2.1 ----

AttachedDevice  \FileSystem\Fastfat \Fat  fltmgr.sys

---- EOF - GMER 2.1 ----

schrauber 12.09.2013 05:19
hi,
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!
Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

M_AX 12.09.2013 22:30
Hi Schrauber,

vielen Dank für den ersten Step. Hier das logfile von ComboFix.
Ich musste den PC übrigens nicht neu starten, hoffe das paßt so.
LG
M_AX


Code:
ComboFix 13-09-12.01 - Axel 12.09.2013  22:57:21.1.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.43.1031.18.1022.458 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Axel\Desktop\PC-Sicherheit\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\dokumente und einstellungen\Axel\Lokale Einstellungen\Anwendungsdaten\assembly\tmp
c:\windows\IsUn0407.exe
.
.
(((((((((((((((((((((((  Dateien erstellt von 2013-08-12 bis 2013-09-12  ))))))))))))))))))))))))))))))
.
.
2013-09-11 23:45 . 2013-09-11 23:45        --------        d-----w-        c:\programme\7-Zip
2013-09-11 18:53 . 2013-09-11 18:53        --------        d-----w-        C:\FRST
2013-09-08 05:56 . 2013-09-08 05:56        --------        d-----w-        c:\dokumente und einstellungen\Axel\Anwendungsdaten\Avira
2013-09-08 05:51 . 2013-09-08 05:51        --------        d-----w-        c:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Mozilla
2013-09-08 05:46 . 2013-09-12 20:01        --------        d-----w-        c:\dokumente und einstellungen\Fabian\TEMP
2013-09-08 05:44 . 2013-09-08 05:31        37352        ----a-w-        c:\windows\system32\drivers\avkmgr.sys
2013-09-08 05:44 . 2013-09-08 05:31        136672        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2013-09-08 05:44 . 2013-09-08 05:31        88840        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2013-09-08 05:43 . 2013-09-08 05:45        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira
2013-09-08 05:43 . 2013-09-08 05:43        --------        d-----w-        c:\programme\Avira
2013-09-06 09:38 . 2013-09-06 09:44        --------        d-----w-        c:\windows\system32\MRT
2013-09-05 14:04 . 2013-09-05 14:04        209272        ----a-w-        c:\programme\Internet Explorer\Plugins\nppdf32.dll
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-09-11 18:49 . 2012-04-04 16:25        692616        ----a-w-        c:\windows\system32\FlashPlayerApp.exe
2013-09-11 18:49 . 2011-06-04 18:09        71048        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2013-08-02 23:48 . 2006-10-18 20:47        1543680        ------w-        c:\windows\system32\wmvdecod.dll
2013-07-10 10:37 . 2006-07-07 08:08        406016        ----a-w-        c:\windows\system32\usp10.dll
2013-07-04 07:33 . 2004-08-04 00:50        2031104        ----a-w-        c:\windows\system32\ntkrnlpa.exe
2013-07-04 07:33 . 2004-08-04 00:50        2152448        ----a-w-        c:\windows\system32\ntoskrnl.exe
2013-06-24 20:59 . 2013-06-24 20:59        94632        ----a-w-        c:\windows\system32\WindowsAccessBridge.dll
2013-06-24 20:59 . 2012-04-28 20:26        144896        ----a-w-        c:\windows\system32\javacpl.cpl
2013-06-24 20:59 . 2012-04-28 20:26        867240        ----a-w-        c:\windows\system32\npdeployJava1.dll
2013-06-24 20:59 . 2011-10-03 17:55        789416        ----a-w-        c:\windows\system32\deployJava1.dll
2013-03-24 15:22 . 2013-03-24 15:22        2378752        ----a-w-        c:\programme\Adblock_Installer.msi
2013-01-19 07:44 . 2013-01-19 07:44        2174976        ----a-w-        c:\programme\Gemeinsame Dateien\atimpenc.dll
2009-11-12 21:09 . 2009-11-12 21:09        29191256        ----a-w-        c:\programme\setupAT.exe
2002-03-01 04:45 . 2002-03-01 04:45        191248        ----a-w-        c:\programme\hpbf201j.dll
2002-03-01 04:45 . 2002-03-01 04:45        350480        ----a-w-        c:\programme\hpbf201i.dll
2002-03-01 04:45 . 2002-03-01 04:45        109840        ----a-w-        c:\programme\hpbf201f.dll
2002-03-01 04:45 . 2002-03-01 04:45        1096464        ----a-w-        c:\programme\hpbf201h.dll
2002-03-01 04:44 . 2002-03-01 04:44        8464        ----a-w-        c:\programme\hpbf201e.dll
2002-03-01 04:44 . 2002-03-01 04:44        1417488        ----a-w-        c:\programme\hpbf201g.dll
2002-03-01 02:09 . 2002-03-01 02:09        460800        ----a-w-        c:\programme\hpbf201k.dll
2001-05-04 03:31 . 2001-05-04 03:31        45056        ----a-w-        c:\programme\hpbafd32.dll
2001-03-14 08:08 . 2001-03-14 08:08        58880        ----a-w-        c:\programme\hpdcmon.dll
2000-03-13 01:58 . 2000-03-13 01:58        99840        ----a-w-        c:\programme\hpbftm32.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2013-05-01 421888]
"WMPNSCFG"="c:\programme\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-04-27 7573504]
"nwiz"="nwiz.exe" [2006-04-27 1519616]
"NeroFilterCheck"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2013-04-21 59720]
"AdobeAAMUpdater-1.0"="c:\programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2012-04-04 446392]
"AdobeCS6ServiceManager"="c:\programme\Gemeinsame Dateien\Adobe\CS6ServiceManager\CS6ServiceManager.exe" [2012-03-09 1073312]
"KiesTrayAgent"="c:\programme\Samsung\Kies\KiesTrayAgent.exe" [2012-12-20 310280]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2013-03-12 253816]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2013-05-01 421888]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2013-05-31 152392]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-09-08 347192]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Adobe Gamma Loader.lnk - c:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2009-4-20 110592]
ImageBrowser EX Agent.lnk - c:\programme\Canon\ImageBrowser EX\MFManager.exe [2013-4-21 69120]
McAfee Security Scan Plus.lnk - c:\programme\McAfee Security Scan\3.0.318\SSScheduler.exe [2013-2-5 272248]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\MSN Messenger\\msnmsgr.exe"=
"c:\\Programme\\NetMeeting\\Conf.exe"=
"c:\\Programme\\Tele2\\Installer_COMPLETE\\Installer_Complete.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Tele2\\SupportCenter\\SupportCenter.exe"=
"c:\\Programme\\Java\\jre1.5.0_08\\bin\\javaw.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Dokumente und Einstellungen\\Alexandra2\\Anwendungsdaten\\Dropbox\\bin\\Dropbox.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
.
R0 PCTCore;PCTools KDS;c:\windows\system32\drivers\PCTCore.sys [01.04.2013 20:58 207280]
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [08.09.2013 07:44 37352]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [08.09.2013 07:44 84024]
R2 Browser Defender Update Service;Browser Defender Update Service;c:\programme\Spyware Doctor\BDT\BDTUpdateService.exe [01.04.2013 21:08 112592]
R2 SystemStoreService;System Store Service;c:\programme\Freetec\SystemStore\SystemStore.exe [10.10.2012 06:34 462848]
R2 Update-Service;Update-Service;c:\windows\System32\svchost.exe -k Update-Service [07.07.2006 10:08 14336]
S3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\drivers\ssudbus.sys [27.01.2013 14:19 83168]
S3 McComponentHostService;McAfee Security Scan Component Host Service;c:\programme\McAfee Security Scan\3.0.318\McCHSvc.exe [05.02.2013 17:48 235216]
S3 Netaapl;Apple Mobile Device Ethernet Service;c:\windows\system32\drivers\netaapl.sys [07.12.2011 20:51 18432]
S3 sdAuxService;PC Tools Auxiliary Service;c:\programme\Spyware Doctor\pctsAuxs.exe [01.04.2013 20:58 365280]
S3 ssudmdm;SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.);c:\windows\system32\drivers\ssudmdm.sys [27.01.2013 14:19 181344]
S4 AntiVirWebService;Avira Browser-Schutz;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [08.09.2013 07:44 815160]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
Update-Service-Installer-Service        REG_MULTI_SZ          Update-Service-Installer-Service
Update-Service        REG_MULTI_SZ          Update-Service
.
Inhalt des "geplante Tasks" Ordners
.
2013-09-12 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-04 18:49]
.
2013-07-15 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 15:57]
.
2013-09-12 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2011-01-02 16:33]
.
2013-09-12 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2011-01-02 16:33]
.
2013-09-12 c:\windows\Tasks\Norton Security Scan for Alexandra2.job
- c:\programme\Norton Security Scan\Engine\2.7.6.3\Nss.exe [2011-05-29 09:40]
.
2013-09-12 c:\windows\Tasks\Software Updater Ui.job
- c:\programme\SoftwareUpdater\SoftwareUpdater.Ui.exe [2013-02-16 14:24]
.
2013-09-12 c:\windows\Tasks\Software Updater.job
- c:\programme\SoftwareUpdater\SoftwareUpdater.Bootstrapper.exe [2012-12-21 17:03]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://dsl-start.computerbild.de/
uInternet Settings,ProxyOverride = <local>;*.local
uSearchAssistant = hxxp://www.google.com
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
LSP: c:\programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll
LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll
Trusted Zone: amazon.at\www
Trusted Zone: ebay.at\www
Trusted Zone: gmx.at\www
Trusted Zone: gmx.net\www
Trusted Zone: thalia.at\www
TCP: DhcpNameServer = 192.168.1.1
DPF: {3B36B017-7E49-426B-95B0-B5CECD83C2E2} - hxxp://www.ifolor.at/ORDERINGGENERAL/LowRes/app_support/_2_1_8/ActiveX/IfolorUploader_chkr.cab
DPF: {48580E34-E37A-454A-8EC4-FC7598B01D77} - hxxp://order.ifolor.at/GENERAL/LowRes/app_support/2/ActiveX/IfolorUploader_chkr.cab
FF - ProfilePath - c:\dokumente und einstellungen\Axel\Anwendungsdaten\Mozilla\Firefox\Profiles\jptj73di.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.gmx.at/
FF - prefs.js: network.proxy.type - 0
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
ShellIconOverlayIdentifiers-{FB314ED9-A251-47B7-93E1-CDD82E34AF8B} - (no file)
ShellIconOverlayIdentifiers-{FB314EDA-A251-47B7-93E1-CDD82E34AF8B} - (no file)
ShellIconOverlayIdentifiers-{FB314EDB-A251-47B7-93E1-CDD82E34AF8B} - (no file)
ShellIconOverlayIdentifiers-{FB314EDC-A251-47B7-93E1-CDD82E34AF8B} - (no file)
HKCU-Run-AdobeBridge - (no file)
HKLM-Run-HDAudDeck - c:\programme\VIAudioi\HDADeck\HDeck.exe
AddRemove-Microsoft Interactive Training - c:\windows\IsUn0407.exe
AddRemove-01_Simmental - c:\programme\Samsung\USB Drivers\01_Simmental\Uninstall.exe
AddRemove-02_Siberian - c:\programme\Samsung\USB Drivers\02_Siberian\Uninstall.exe
AddRemove-03_Swallowtail - c:\programme\Samsung\USB Drivers\03_Swallowtail\Uninstall.exe
AddRemove-04_semseyite - c:\programme\Samsung\USB Drivers\04_semseyite\Uninstall.exe
AddRemove-07_Schorl - c:\programme\Samsung\USB Drivers\07_Schorl\Uninstall.exe
AddRemove-09_Hsp - c:\programme\Samsung\USB Drivers\09_Hsp\Uninstall.exe
AddRemove-11_HSP_Plus_Default - c:\programme\Samsung\USB Drivers\11_HSP_Plus_Default\Uninstall.exe
AddRemove-16_Shrewsbury - c:\programme\Samsung\USB Drivers\16_Shrewsbury\Uninstall.exe
AddRemove-20_NXP_Driver - c:\programme\Samsung\USB Drivers\20_NXP_Driver\Uninstall.exe
AddRemove-24_flashusbdriver - c:\programme\Samsung\USB Drivers\24_flashusbdriver\Uninstall.exe
AddRemove-25_escape - c:\programme\Samsung\USB Drivers\25_escape\Uninstall.exe
AddRemove-{FAF88B432344413595BB2DED98385684} - c:\programme\DivX\DivXUserGuideUninstall
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-09-12 23:10
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  HDAudDeck = c:\programme\VIAudioi\HDADeck\HDeck.exe 1????????????????????????????????????????
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SystemStoreService]
"ImagePath"="\"c:\programme\Freetec\SystemStore\SystemStore.exe\"  -displayname \"System Store Service\" -servicename:SystemStoreService"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_8_800_168_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_8_800_168_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•6~*]
"7040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
"7040211900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'lsass.exe'(536)
c:\programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll
c:\programme\Avira\AntiVir Desktop\avsda.dll
.
Zeit der Fertigstellung: 2013-09-12  23:14:38
ComboFix-quarantined-files.txt  2013-09-12 21:14
.
Vor Suchlauf: 7 Verzeichnis(se), 128.999.727.104 Bytes frei
Nach Suchlauf: 9 Verzeichnis(se), 129.704.624.128 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - 1C9C250BBD59AE334AE72D21A155B652
671B81004FDD1588FA9ED1331C9CECA9

schrauber 13.09.2013 09:08
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.

M_AX 16.09.2013 21:36
Hallo schrauber,

vielen Dank für die "letzten" Anweisungen, hier die entsprechenden logfiles:

1.Malwarebytes
Code:
2013/09/16 07:36:58 +0200        NAME-C1368D6B0A                MESSAGE        Starting protection
2013/09/16 07:36:58 +0200        NAME-C1368D6B0A                MESSAGE        Protection started successfully
2013/09/16 07:36:58 +0200        NAME-C1368D6B0A                MESSAGE        Starting IP protection
2013/09/16 07:38:36 +0200        NAME-C1368D6B0A        Alexandra2        MESSAGE        IP Protection started successfully
2013/09/16 13:13:24 +0200        NAME-C1368D6B0A                MESSAGE        Starting protection
2013/09/16 13:13:24 +0200        NAME-C1368D6B0A                MESSAGE        Protection started successfully
2013/09/16 13:13:24 +0200        NAME-C1368D6B0A                MESSAGE        Starting IP protection
2013/09/16 13:14:19 +0200        NAME-C1368D6B0A        (null)        MESSAGE        IP Protection started successfully
2013/09/16 14:50:18 +0200        NAME-C1368D6B0A        Alexandra2        MESSAGE        Executing scheduled update:  Daily
2013/09/16 14:51:08 +0200        NAME-C1368D6B0A        Alexandra2        MESSAGE        Scheduled update executed successfully:  database updated from version v2013.09.15.06 to version v2013.09.16.04
2013/09/16 14:51:08 +0200        NAME-C1368D6B0A        Alexandra2        MESSAGE        Starting database refresh
2013/09/16 14:51:08 +0200        NAME-C1368D6B0A        Alexandra2        MESSAGE        Stopping IP protection
2013/09/16 14:51:09 +0200        NAME-C1368D6B0A        Alexandra2        MESSAGE        IP Protection stopped successfully
2013/09/16 14:51:41 +0200        NAME-C1368D6B0A        Alexandra2        MESSAGE        Database refreshed successfully
2013/09/16 14:51:41 +0200        NAME-C1368D6B0A        Alexandra2        MESSAGE        Starting IP protection
2013/09/16 14:52:19 +0200        NAME-C1368D6B0A        Alexandra2        MESSAGE        IP Protection started successfully
2013/09/16 16:32:51 +0200        NAME-C1368D6B0A                MESSAGE        Starting protection
2013/09/16 16:32:51 +0200        NAME-C1368D6B0A                MESSAGE        Protection started successfully
2013/09/16 16:32:51 +0200        NAME-C1368D6B0A                MESSAGE        Starting IP protection
2013/09/16 16:34:33 +0200        NAME-C1368D6B0A        Alexandra2        MESSAGE        IP Protection started successfully
2013/09/16 20:09:40 +0200        NAME-C1368D6B0A                MESSAGE        Starting protection
2013/09/16 20:09:40 +0200        NAME-C1368D6B0A                MESSAGE        Protection started successfully
2013/09/16 20:09:40 +0200        NAME-C1368D6B0A                MESSAGE        Starting IP protection
2013/09/16 20:10:36 +0200        NAME-C1368D6B0A        (null)        MESSAGE        IP Protection started successfully
2013/09/16 20:52:54 +0200        NAME-C1368D6B0A                MESSAGE        Starting protection
2013/09/16 20:52:55 +0200        NAME-C1368D6B0A                MESSAGE        Protection started successfully
2013/09/16 20:52:55 +0200        NAME-C1368D6B0A                MESSAGE        Starting IP protection
2013/09/16 20:55:20 +0200        NAME-C1368D6B0A        Axel        MESSAGE        IP Protection started successfully
2013/09/16 21:34:52 +0200        NAME-C1368D6B0A                MESSAGE        Starting protection
2013/09/16 21:34:53 +0200        NAME-C1368D6B0A                MESSAGE        Protection started successfully
2013/09/16 21:34:53 +0200        NAME-C1368D6B0A                MESSAGE        Starting IP protection
2013/09/16 21:36:59 +0200        NAME-C1368D6B0A        Axel        MESSAGE        IP Protection started successfully
2013/09/16 21:42:25 +0200        NAME-C1368D6B0A        Axel        MESSAGE        Stopping protection
2013/09/16 21:42:25 +0200        NAME-C1368D6B0A        Axel        MESSAGE        Protection stopped successfully
2013/09/16 21:42:25 +0200        NAME-C1368D6B0A        Axel        MESSAGE        Stopping IP protection
2013/09/16 21:42:26 +0200        NAME-C1368D6B0A        Axel        MESSAGE        IP Protection stopped successfully
2013/09/16 21:42:28 +0200        NAME-C1368D6B0A        Axel        MESSAGE        Protection stopped
2. AdwCleaner
Code:
# AdwCleaner v3.004 - Bericht erstellt am 16/09/2013 um 21:31:57
# Updated 15/09/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Axel - NAME-C1368D6B0A
# Gestartet von : C:\Dokumente und Einstellungen\Axel\Desktop\PC-Sicherheit\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****

Dienst Gelöscht : SystemStoreService

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Programme\SoftwareUpdater
Ordner Gelöscht : C:\Dokumente und Einstellungen\Axel\Lokale Einstellungen\Anwendungsdaten\DownloadGuide
Datei Gelöscht : C:\WINDOWS\Tasks\Software Updater Ui.job
Datei Gelöscht : C:\WINDOWS\Tasks\Software Updater.job

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v23.0.1 (de)

[ Datei : C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Mozilla\Firefox\Profiles\583wlmc0.default\prefs.js ]


[ Datei : C:\Dokumente und Einstellungen\Axel\Anwendungsdaten\Mozilla\Firefox\Profiles\jptj73di.default\prefs.js ]

Zeile gelöscht : user_pref("extensions.helperbar.Country", "Austria");
Zeile gelöscht : user_pref("extensions.helperbar.DockingPositionDown", false);
Zeile gelöscht : user_pref("extensions.helperbar.LastHiddenTime", 22702066);
Zeile gelöscht : user_pref("extensions.helperbar.UserID", "fe2ba220-abb0-4a72-9909-2404b66b87bc");
Zeile gelöscht : user_pref("extensions.helperbar.Visibility", true);

[ Datei : C:\Dokumente und Einstellungen\Alexandra2\Anwendungsdaten\Mozilla\Firefox\Profiles\918wxbwg.default\prefs.js ]


[ Datei : C:\Dokumente und Einstellungen\Fabian.NAME-C1368D6B0A\Anwendungsdaten\Mozilla\Firefox\Profiles\0evy1er2.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [966 octets] - [16/09/2013 21:21:02]
AdwCleaner[R1].txt - [2283 octets] - [16/09/2013 21:28:25]
AdwCleaner[S0].txt - [2208 octets] - [16/09/2013 21:31:57]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2268 octets] ##########
3. Junkare Removal Tool
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.1 (09.15.2013:1)
OS: Microsoft Windows XP x86
Ran by Axel on 16.09.2013 at 21:43:02,82
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-585507981-2943826939-3253489210-1007\Software\SweetIM



~~~ Files



~~~ Folders





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 16.09.2013 at 21:50:03,50
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
4. FRST log

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 16-09-2013 02
Ran by Axel (administrator) on NAME-C1368D6B0A on 16-09-2013 22:17:00
Running from C:\Dokumente und Einstellungen\Axel\Desktop\PC-Sicherheit
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Threat Expert Ltd.) C:\Programme\Spyware Doctor\BDT\BDTUpdateService.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
() C:\Programme\CyberLink\Shared Files\RichVideo.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\WMPNetwk.exe
(Canon Inc.) C:\Programme\Canon\CAL\CALMAIN.exe
(Samsung Electronics Co., Ltd.) C:\Programme\Samsung\Kies\KiesTrayAgent.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\WMPNSCFG.exe
() C:\Programme\Canon\ImageBrowser EX\MFManager.exe
(McAfee, Inc.) C:\Programme\McAfee Security Scan\3.0.318\SSScheduler.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [nwiz] - nwiz.exe /install
HKLM\...\Run: [NeroFilterCheck] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe [155648 2006-01-12] (Nero AG)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [AdobeAAMUpdater-1.0] - C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [446392 2012-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [AdobeCS6ServiceManager] - C:\Programme\Gemeinsame Dateien\Adobe\CS6ServiceManager\CS6ServiceManager.exe [1073312 2012-03-09] (Adobe Systems Incorporated)
HKLM\...\Run: [KiesTrayAgent] - C:\Programme\Samsung\Kies\KiesTrayAgent.exe [310280 2012-12-20] (Samsung Electronics Co., Ltd.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [152392 2013-05-31] (Apple Inc.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-08] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\WgaLogon: C:\Windows\system32\WgaLogon.dll (Microsoft Corporation)
HKLM\...\Policies\Explorer: [NoDrives] 0
HKCU\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [421888 2013-05-01] (Apple Inc.)
HKCU\...\Run: [WMPNSCFG] - C:\Programme\Windows Media Player\WMPNSCFG.exe [204288 2006-11-03] (Microsoft Corporation)
HKCU\...\Policies\Explorer: [NoDrives] 0
HKU\Alexandra2\...\Run: [swg] - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKU\Alexandra2\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [ 2013-05-01] (Apple Inc.)
HKU\Alexandra2\...\Run: [Tele2FSecureinfo] - C:\Programme\Tele2\SupportCenter\T2FSInfo.exe [ 2008-09-04] (mquadr.at software engineering & consulting GmbH - Web: hxxp://www.mquadr.at - Mail: office@mquadr.at)
HKU\Alexandra2\...\Run: [KiesPreload] - C:\Programme\Samsung\Kies\Kies.exe [ 2012-12-20] (Samsung)
HKU\Alexandra2\...\Run: [] - C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [ 2012-12-20] (Samsung)
HKU\Alexandra2\...\Run: [WMPNSCFG] - C:\Programme\Windows Media Player\WMPNSCFG.exe [ 2006-11-03] (Microsoft Corporation)
HKU\Default User\...\Run: [BullGuard] - "C:\Programme\BullGuard Software\BullGuard\bullguard.exe"
HKU\Fabian\...\Run: [BullGuard] - "C:\Programme\BullGuard Software\BullGuard\bullguard.exe"
HKU\Fabian\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [ 2013-05-01] (Apple Inc.)
HKU\Fabian.NAME-C1368D6B0A\...\Run: [BullGuard] - "C:\Programme\BullGuard Software\BullGuard\bullguard.exe"
HKU\Fabian.NAME-C1368D6B0A\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [ 2013-05-01] (Apple Inc.)
Startup: C:\Dokumente und Einstellungen\Alexandra2\Startmenü\Programme\Autostart\Adobe Gamma.lnk
ShortcutTarget: Adobe Gamma.lnk -> C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
Startup: C:\Dokumente und Einstellungen\Alexandra2\Startmenü\Programme\Autostart\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\Axel\Anwendungsdaten\Dropbox\bin\Dropbox.exe (No File)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.lnk
ShortcutTarget: Adobe Gamma Loader.lnk -> C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ImageBrowser EX Agent.lnk
ShortcutTarget: ImageBrowser EX Agent.lnk -> C:\Programme\Canon\ImageBrowser EX\MFManager.exe ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Programme\McAfee Security Scan\3.0.318\SSScheduler.exe (McAfee, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://dsl-start.computerbild.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
SearchScopes: HKLM - DefaultScope value is missing.
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO: PC Tools Browser Guard BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Programme\Spyware Doctor\BDT\PCTBrowserDefender.dll (Threat Expert Ltd.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: af0.Adblock.BHO - {90EFF544-3981-4d46-85C9-C0361D0931D6} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Programme\Spyware Doctor\BDT\PCTBrowserDefender.dll (Threat Expert Ltd.)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: {15B782AF-55D8-11D1-B477-006097098764} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/authorware/awswaxd.cab
DPF: {233C1507-6A77-46A4-9443-F871F945D258} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {3B36B017-7E49-426B-95B0-B5CECD83C2E2} hxxp://www.ifolor.at/ORDERINGGENERAL/LowRes/app_support/_2_1_8/ActiveX/IfolorUploader_chkr.cab
DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc3.cab
DPF: {48580E34-E37A-454A-8EC4-FC7598B01D77} hxxp://order.ifolor.at/GENERAL/LowRes/app_support/2/ActiveX/IfolorUploader_chkr.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1153321923750
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1153324312843
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab
DPF: {CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_08-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0032-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL (Microsoft Corporation)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Winsock: Catalog5 05 C:\WINDOWS\system32\tnnsghmkr.dll File Not found ()
Winsock: Catalog9 01 C:\Programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll [321464] (PC Tools Research Pty Ltd.)
Winsock: Catalog9 02 C:\Programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll [321464] (PC Tools Research Pty Ltd.)
Winsock: Catalog9 03 C:\Programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll [321464] (PC Tools Research Pty Ltd.)
Winsock: Catalog9 04 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 19 C:\Programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll [321464] (PC Tools Research Pty Ltd.)
Winsock: Catalog9 20 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Axel\Anwendungsdaten\Mozilla\Firefox\Profiles\jptj73di.default
FF Homepage: hxxp://www.gmx.at/
FF NetworkProxy: "no_proxies_on", "localho,t,127.0.0.1,*.local"
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @canon.com/MycameraPlugin - C:\Programme\Canon\MyCamera Download Plugin\NPCIG.dll (CANON INC.)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @zylom.com/ZylomGamesPlayer - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll (Zylom)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: amznUWL2 - C:\Dokumente und Einstellungen\Axel\Anwendungsdaten\Mozilla\Firefox\Profiles\jptj73di.default\Extensions\amznUWL2@amazon.com.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\Axel\Anwendungsdaten\Mozilla\Firefox\Profiles\jptj73di.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

========================== Services (Whitelisted) =================

S3 Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2009-04-20] (Adobe Systems)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-08] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-08] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-08] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [57008 2012-12-21] (Apple Inc.)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-31] (Apple Inc.)
R2 Browser Defender Update Service; C:\Programme\Spyware Doctor\BDT\BDTUpdateService.exe [112592 2009-11-10] (Threat Expert Ltd.)
R2 CCALib8; C:\Programme\Canon\CAL\CALMAIN.exe [96334 2009-09-08] (Canon Inc.)
S4 CLCapSvc; C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe [266338 2006-07-13] ()
S4 CLSched; C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe [122976 2006-07-13] ()
S4 CyberLink Media Library Service; C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe [1073152 2006-07-13] (Cyberlink)
S3 FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [654848 2009-04-21] (Macrovision Europe Ltd.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-01-02] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-01-02] (Google Inc.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-05-31] (Apple Inc.)
R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [73728 2006-04-24] (Hewlett-Packard Company)
S2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-19] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-08-26] (Mozilla Foundation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 RichVideo; C:\Programme\CyberLink\Shared Files\RichVideo.exe [167936 2006-07-13] ()
S3 sdAuxService; C:\Programme\Spyware Doctor\pctsAuxs.exe [365280 2009-12-09] (PC Tools)
S3 sdCoreService; C:\Programme\Spyware Doctor\pctsSvc.exe [1141712 2010-01-18] (PC Tools)
R2 Update-Service; C:\Windows\System32\UpdSvc.dll [114000 2011-12-07] (Joosoft.com GmbH)
S3 usnsvc; C:\Programme\MSN Messenger\usnsvc.dll [117544 2006-06-16] (Microsoft Corporation)
R2 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S3 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10)
S2 Dnscache; %SystemRoot%\System32\pouavx4m3.dll [x]
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-08] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-08] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-09-08] (Avira Operations GmbH & Co. KG)
S3 EL90XBC; C:\Windows\System32\DRIVERS\el90xbc5.sys [66591 2001-08-17] (3Com Corporation)
R3 FETND5BV; C:\Windows\System32\DRIVERS\fetnd5bv.sys [42496 2005-11-16] (VIA Technologies, Inc.              )
S3 FETNDIS; C:\Windows\System32\DRIVERS\fetnd5.sys [27165 2001-08-17] (VIA Technologies, Inc.              )
R3 HdAudAddService; C:\Windows\System32\drivers\viahduaa.sys [137216 2006-07-17] (VIA Technologies, Inc.)
S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 PalmUSBD; C:\Windows\System32\drivers\PalmUSBD.sys [16694 2009-11-19] (PalmSource, Inc.)
R0 PCTCore; C:\Windows\System32\drivers\PCTCore.sys [207280 2009-09-23] (PC Tools)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-09-08] (Avira GmbH)
S3 viagfx; C:\Windows\System32\DRIVERS\vtmini.sys [254080 2006-06-01] (Copyright (C) VIA/S3 Graphics Co, Ltd.)
S3 WinDriver6; C:\Windows\System32\drivers\windrvr6.sys [186592 2009-05-06] (Jungo)
S3 catchme; \??\C:\DOKUME~1\Axel\LOKALE~1\Temp\catchme.sys [x]
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
U3 TlntSvr;

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-16 21:42 - 2013-09-16 21:42 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-16 21:20 - 2013-09-16 21:41 - 00000000 ____D C:\AdwCleaner
2013-09-16 20:18 - 2013-09-16 20:18 - 97787879 _____ C:\WINDOWS\system32\ᰴ嚤6
2013-09-16 14:41 - 2013-09-16 17:31 - 00000000 ____D C:\Dokumente und Einstellungen\Alexandra2\Desktop\Kalenderpics
2013-09-16 13:40 - 2013-09-16 13:40 - 97757658 _____ C:\WINDOWS\system32\ꍢ嚤6
2013-09-15 22:57 - 2013-09-15 22:57 - 00000760 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2013-09-15 22:57 - 2013-09-15 22:57 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-15 22:57 - 2013-09-15 22:57 - 00000000 ____D C:\Dokumente und Einstellungen\Axel\Anwendungsdaten\Malwarebytes
2013-09-15 22:57 - 2013-09-15 22:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-09-15 22:57 - 2013-09-15 22:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-09-15 22:57 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-09-15 22:23 - 2013-09-15 22:23 - 00013699 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-15 22:19 - 2013-09-15 22:19 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-15 22:19 - 2013-09-15 22:19 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-15 22:18 - 2013-09-15 22:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-15 21:57 - 2013-09-15 22:19 - 00011958 _____ C:\WINDOWS\KB2876315.log
2013-09-15 21:57 - 2013-09-15 22:19 - 00011167 _____ C:\WINDOWS\KB2864063.log
2013-09-15 21:57 - 2013-09-15 22:19 - 00010957 _____ C:\WINDOWS\KB2876217.log
2013-09-15 16:44 - 2013-09-15 16:44 - 00000000 ____D C:\Dokumente und Einstellungen\Fabian.NAME-C1368D6B0A\Anwendungsdaten\Avira
2013-09-14 23:31 - 2013-09-14 23:31 - 97600188 _____ C:\WINDOWS\system32\뗔몷嚤6
2013-09-13 19:41 - 2013-09-13 19:41 - 97503480 _____ C:\WINDOWS\system32\嚤6
2013-09-13 13:00 - 2013-09-13 13:00 - 97446370 _____ C:\WINDOWS\system32\⻴⤆嚤6
2013-09-12 23:14 - 2013-09-12 23:14 - 00015599 _____ C:\ComboFix.txt
2013-09-12 22:52 - 2013-09-12 22:52 - 00000000 _RSHD C:\cmdcons
2013-09-12 22:52 - 2009-04-06 19:35 - 00000211 _____ C:\Boot.bak
2013-09-12 22:52 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-09-12 22:48 - 2013-09-12 23:14 - 00000000 ____D C:\Qoobox
2013-09-12 22:48 - 2013-09-12 23:13 - 00000000 ____D C:\WINDOWS\erdnt
2013-09-12 22:48 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-09-12 22:48 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-09-12 22:48 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-09-12 22:48 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-09-12 22:48 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-09-12 22:48 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-09-12 22:48 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-09-12 22:48 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-09-12 22:48 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-09-12 02:05 - 2013-09-12 02:05 - 00000643 _____ C:\WINDOWS\wmsetup.log
2013-09-12 02:04 - 2013-09-12 02:04 - 00000466 _____ C:\WINDOWS\regopt.log
2013-09-12 01:45 - 2013-09-12 01:45 - 00000000 ____D C:\Programme\7-Zip
2013-09-12 01:45 - 2013-09-12 01:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip
2013-09-11 20:53 - 2013-09-11 20:53 - 00000000 ____D C:\FRST
2013-09-11 20:48 - 2013-09-11 20:48 - 00000000 _____ C:\Dokumente und Einstellungen\Axel\defogger_reenable
2013-09-11 20:42 - 2013-09-16 22:17 - 00000000 ____D C:\Dokumente und Einstellungen\Axel\Desktop\PC-Sicherheit
2013-09-11 07:58 - 2013-09-11 07:58 - 97063418 _____ C:\WINDOWS\system32\뇧亃嚤6
2013-09-10 11:46 - 2013-09-10 11:46 - 00015546 _____ C:\Dokumente und Einstellungen\Alexandra2\hs_err_pid156.log
2013-09-09 07:53 - 2013-09-09 07:53 - 96592724 _____ C:\WINDOWS\system32\妚끫嚤6
2013-09-08 15:29 - 2013-09-08 15:29 - 96566691 _____ C:\WINDOWS\system32\䷵컞嚤6
2013-09-08 09:02 - 2013-09-08 09:02 - 00000000 ____D C:\Dokumente und Einstellungen\Alexandra2\Anwendungsdaten\Avira
2013-09-08 08:25 - 2013-09-08 08:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-09-08 08:23 - 2013-09-08 08:25 - 00155678 _____ C:\WINDOWS\KB2863058.log
2013-09-08 07:56 - 2013-09-08 07:56 - 00000000 ____D C:\Dokumente und Einstellungen\Axel\Anwendungsdaten\Avira
2013-09-08 07:51 - 2013-09-08 07:52 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Mozilla
2013-09-08 07:51 - 2013-09-08 07:51 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Mozilla
2013-09-08 07:45 - 2013-09-08 07:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-09-08 07:44 - 2013-09-08 07:31 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-08 07:44 - 2013-09-08 07:31 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-09-08 07:44 - 2013-09-08 07:31 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-09-08 07:44 - 2013-09-08 07:31 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-09-08 07:43 - 2013-09-08 07:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-09-08 07:43 - 2013-09-08 07:43 - 00000000 ____D C:\Programme\Avira
2013-09-06 11:38 - 2013-09-15 22:11 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-06 11:38 - 2013-09-06 11:38 - 00005155 _____ C:\WINDOWS\KB2834904-v2.log
2013-09-06 11:38 - 2013-09-06 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-09-06 11:38 - 2013-09-06 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-09-06 11:37 - 2013-09-06 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-09-06 11:37 - 2013-09-06 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-09-06 11:22 - 2013-09-06 11:38 - 00010063 _____ C:\WINDOWS\KB2850869.log
2013-09-06 11:19 - 2013-09-06 11:37 - 00011697 _____ C:\WINDOWS\KB2859537.log
2013-08-30 16:16 - 2013-08-30 16:16 - 00015461 _____ C:\Dokumente und Einstellungen\Alexandra2\hs_err_pid2392.log
2013-08-26 14:38 - 2013-08-26 16:46 - 00000000 ____D C:\Programme\Mozilla Firefox

==================== One Month Modified Files and Folders =======

2013-09-16 22:17 - 2013-09-11 20:42 - 00000000 ____D C:\Dokumente und Einstellungen\Axel\Desktop\PC-Sicherheit
2013-09-16 21:49 - 2012-06-30 10:33 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-09-16 21:46 - 2011-01-02 18:34 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-16 21:42 - 2013-09-16 21:42 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-16 21:41 - 2013-09-16 21:20 - 00000000 ____D C:\AdwCleaner
2013-09-16 21:37 - 2006-07-07 10:08 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-16 21:36 - 2009-04-06 19:29 - 01289209 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-16 21:35 - 2006-07-19 15:02 - 00062925 _____ C:\WINDOWS\system32\nvapps.xml
2013-09-16 21:34 - 2011-01-02 18:34 - 00001082 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-16 21:34 - 2009-04-10 10:26 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-09-16 21:34 - 2009-04-10 10:26 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-16 21:34 - 2006-07-17 09:38 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-16 21:33 - 2009-04-06 19:35 - 00000300 ___SH C:\Dokumente und Einstellungen\Axel\ntuser.ini
2013-09-16 21:33 - 2009-04-06 19:35 - 00000000 ____D C:\Dokumente und Einstellungen\Axel
2013-09-16 21:33 - 2009-04-06 19:29 - 00032494 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-16 21:32 - 2006-07-17 10:29 - 00000000 ___RD C:\Programme
2013-09-16 20:48 - 2009-04-15 19:40 - 00000300 ___SH C:\Dokumente und Einstellungen\Alexandra2\ntuser.ini
2013-09-16 20:48 - 2009-04-15 19:40 - 00000000 ____D C:\Dokumente und Einstellungen\Alexandra2
2013-09-16 20:24 - 2013-03-17 10:02 - 00000000 ___RD C:\Dokumente und Einstellungen\Alexandra2\Eigene Dateien\Dropbox
2013-09-16 20:24 - 2013-03-17 09:59 - 00000000 ____D C:\Dokumente und Einstellungen\Alexandra2\Anwendungsdaten\Dropbox
2013-09-16 20:18 - 2013-09-16 20:18 - 97787879 _____ C:\WINDOWS\system32\ᰴ嚤6
2013-09-16 17:31 - 2013-09-16 14:41 - 00000000 ____D C:\Dokumente und Einstellungen\Alexandra2\Desktop\Kalenderpics
2013-09-16 17:30 - 2009-12-26 18:13 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-09-16 17:30 - 2006-07-17 09:38 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-09-16 13:40 - 2013-09-16 13:40 - 97757658 _____ C:\WINDOWS\system32\ꍢ嚤6
2013-09-16 13:37 - 2009-05-13 22:16 - 00593408 ___SH C:\Dokumente und Einstellungen\Alexandra2\Desktop\Thumbs.db
2013-09-15 23:32 - 2009-08-31 09:26 - 00000000 ____D C:\Dokumente und Einstellungen\Axel\Desktop\axel
2013-09-15 22:57 - 2013-09-15 22:57 - 00000760 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2013-09-15 22:57 - 2013-09-15 22:57 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-15 22:57 - 2013-09-15 22:57 - 00000000 ____D C:\Dokumente und Einstellungen\Axel\Anwendungsdaten\Malwarebytes
2013-09-15 22:57 - 2013-09-15 22:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-09-15 22:57 - 2013-09-15 22:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-09-15 22:57 - 2006-07-17 10:28 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-09-15 22:28 - 2006-07-17 10:28 - 03831464 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-15 22:23 - 2013-09-15 22:23 - 00013699 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-15 22:23 - 2013-03-15 00:06 - 00226532 _____ C:\WINDOWS\FaxSetup.log
2013-09-15 22:23 - 2013-03-15 00:06 - 00121817 _____ C:\WINDOWS\ocgen.log
2013-09-15 22:23 - 2013-03-15 00:06 - 00084949 _____ C:\WINDOWS\tsoc.log
2013-09-15 22:23 - 2013-03-15 00:06 - 00072440 _____ C:\WINDOWS\comsetup.log
2013-09-15 22:23 - 2013-03-15 00:06 - 00045986 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-15 22:23 - 2013-03-15 00:06 - 00032479 _____ C:\WINDOWS\iis6.log
2013-09-15 22:23 - 2013-03-15 00:06 - 00012638 _____ C:\WINDOWS\ocmsn.log
2013-09-15 22:23 - 2013-03-15 00:06 - 00011230 _____ C:\WINDOWS\msgsocm.log
2013-09-15 22:23 - 2013-03-15 00:06 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-15 22:23 - 2013-03-15 00:05 - 00045887 _____ C:\WINDOWS\updspapi.log
2013-09-15 22:23 - 2013-02-24 11:37 - 00068749 _____ C:\WINDOWS\setupapi.log
2013-09-15 22:23 - 2009-06-03 19:30 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-15 22:19 - 2013-09-15 22:19 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-15 22:19 - 2013-09-15 22:19 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-15 22:19 - 2013-09-15 21:57 - 00011958 _____ C:\WINDOWS\KB2876315.log
2013-09-15 22:19 - 2013-09-15 21:57 - 00011167 _____ C:\WINDOWS\KB2864063.log
2013-09-15 22:19 - 2013-09-15 21:57 - 00010957 _____ C:\WINDOWS\KB2876217.log
2013-09-15 22:19 - 2013-03-15 00:06 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-15 22:18 - 2013-09-15 22:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-15 22:16 - 2006-07-07 10:08 - 00000603 _____ C:\WINDOWS\win.ini
2013-09-15 22:11 - 2013-09-06 11:38 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-15 22:05 - 2006-07-17 11:36 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-15 17:30 - 2013-07-18 20:39 - 00492320 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-09-15 17:30 - 2012-10-29 09:17 - 00000190 ___SH C:\Dokumente und Einstellungen\Fabian.NAME-C1368D6B0A\ntuser.ini
2013-09-15 17:30 - 2012-10-29 09:17 - 00000000 ____D C:\Dokumente und Einstellungen\Fabian.NAME-C1368D6B0A
2013-09-15 17:06 - 2012-10-31 11:46 - 00000000 ____D C:\Dokumente und Einstellungen\Fabian.NAME-C1368D6B0A\Eigene Dateien\TubeBox
2013-09-15 16:44 - 2013-09-15 16:44 - 00000000 ____D C:\Dokumente und Einstellungen\Fabian.NAME-C1368D6B0A\Anwendungsdaten\Avira
2013-09-15 16:42 - 2013-04-14 17:35 - 00002269 _____ C:\Dokumente und Einstellungen\Fabian.NAME-C1368D6B0A\Desktop\Freetec TubeBox.lnk
2013-09-14 23:31 - 2013-09-14 23:31 - 97600188 _____ C:\WINDOWS\system32\뗔몷嚤6
2013-09-13 19:51 - 2012-04-04 18:25 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-13 19:51 - 2011-06-04 20:09 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-13 19:41 - 2013-09-13 19:41 - 97503480 _____ C:\WINDOWS\system32\嚤6
2013-09-13 13:00 - 2013-09-13 13:00 - 97446370 _____ C:\WINDOWS\system32\⻴⤆嚤6
2013-09-12 23:14 - 2013-09-12 23:14 - 00015599 _____ C:\ComboFix.txt
2013-09-12 23:14 - 2013-09-12 22:48 - 00000000 ____D C:\Qoobox
2013-09-12 23:13 - 2013-09-12 22:48 - 00000000 ____D C:\WINDOWS\erdnt
2013-09-12 23:11 - 2006-07-07 10:08 - 00000227 _____ C:\WINDOWS\system.ini
2013-09-12 22:52 - 2013-09-12 22:52 - 00000000 _RSHD C:\cmdcons
2013-09-12 22:52 - 2006-07-07 10:08 - 00000327 __RSH C:\boot.ini
2013-09-12 15:31 - 2011-05-29 11:40 - 00000464 ____H C:\WINDOWS\Tasks\Norton Security Scan for Alexandra2.job
2013-09-12 02:20 - 2013-02-17 23:00 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-12 02:05 - 2013-09-12 02:05 - 00000643 _____ C:\WINDOWS\wmsetup.log
2013-09-12 02:04 - 2013-09-12 02:04 - 00000466 _____ C:\WINDOWS\regopt.log
2013-09-12 02:04 - 2006-07-17 11:27 - 00001024 ____H C:\WINDOWS\system32\config\userdiff.LOG
2013-09-12 01:45 - 2013-09-12 01:45 - 00000000 ____D C:\Programme\7-Zip
2013-09-12 01:45 - 2013-09-12 01:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip
2013-09-12 00:06 - 2012-03-14 23:46 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-09-11 21:14 - 2006-07-17 09:33 - 00000000 ____D C:\WINDOWS\Registration
2013-09-11 20:53 - 2013-09-11 20:53 - 00000000 ____D C:\FRST
2013-09-11 20:48 - 2013-09-11 20:48 - 00000000 _____ C:\Dokumente und Einstellungen\Axel\defogger_reenable
2013-09-11 20:44 - 2006-07-28 16:19 - 00000069 _____ C:\WINDOWS\NeroDigital.ini
2013-09-11 20:26 - 2013-04-01 20:58 - 00000000 ____D C:\Programme\Spyware Doctor
2013-09-11 07:58 - 2013-09-11 07:58 - 97063418 _____ C:\WINDOWS\system32\뇧亃嚤6
2013-09-10 11:46 - 2013-09-10 11:46 - 00015546 _____ C:\Dokumente und Einstellungen\Alexandra2\hs_err_pid156.log
2013-09-10 07:23 - 2006-07-17 09:38 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-09-09 07:53 - 2013-09-09 07:53 - 96592724 _____ C:\WINDOWS\system32\妚끫嚤6
2013-09-08 15:29 - 2013-09-08 15:29 - 96566691 _____ C:\WINDOWS\system32\䷵컞嚤6
2013-09-08 09:02 - 2013-09-08 09:02 - 00000000 ____D C:\Dokumente und Einstellungen\Alexandra2\Anwendungsdaten\Avira
2013-09-08 08:25 - 2013-09-08 08:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-09-08 08:25 - 2013-09-08 08:23 - 00155678 _____ C:\WINDOWS\KB2863058.log
2013-09-08 08:25 - 2009-04-27 07:36 - 00261880 _____ C:\WINDOWS\system32\TZLog.log
2013-09-08 08:22 - 2006-07-17 10:29 - 01020268 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-09-08 07:56 - 2013-09-08 07:56 - 00000000 ____D C:\Dokumente und Einstellungen\Axel\Anwendungsdaten\Avira
2013-09-08 07:52 - 2013-09-08 07:51 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Mozilla
2013-09-08 07:51 - 2013-09-08 07:51 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Mozilla
2013-09-08 07:46 - 2012-10-26 16:12 - 00000000 ____D C:\Dokumente und Einstellungen\Fabian
2013-09-08 07:45 - 2013-09-08 07:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-09-08 07:45 - 2013-09-08 07:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-09-08 07:43 - 2013-09-08 07:43 - 00000000 ____D C:\Programme\Avira
2013-09-08 07:31 - 2013-09-08 07:44 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-08 07:31 - 2013-09-08 07:44 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-09-08 07:31 - 2013-09-08 07:44 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-09-08 07:31 - 2013-09-08 07:44 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-09-06 11:38 - 2013-09-06 11:38 - 00005155 _____ C:\WINDOWS\KB2834904-v2.log
2013-09-06 11:38 - 2013-09-06 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-09-06 11:38 - 2013-09-06 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-09-06 11:38 - 2013-09-06 11:22 - 00010063 _____ C:\WINDOWS\KB2850869.log
2013-09-06 11:37 - 2013-09-06 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-09-06 11:37 - 2013-09-06 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-09-06 11:37 - 2013-09-06 11:19 - 00011697 _____ C:\WINDOWS\KB2859537.log
2013-08-30 16:16 - 2013-08-30 16:16 - 00015461 _____ C:\Dokumente und Einstellungen\Alexandra2\hs_err_pid2392.log
2013-08-26 17:59 - 2012-05-21 01:15 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-08-26 16:46 - 2013-08-26 14:38 - 00000000 ____D C:\Programme\Mozilla Firefox

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Alexandra2\Lokale Einstellungen\temp\idb0nwpf.dll
C:\Dokumente und Einstellungen\Axel\Lokale Einstellungen\temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2006-07-07 10:07] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2006-07-07 10:08] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2006-07-07 10:08] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2006-07-07 10:07] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2006-07-07 10:08] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2006-07-07 10:08] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2006-07-07 10:08] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---


Hoffe das war jetzt der Weisheit letzter Schluß ;-)
LG
M_AX

schrauber 17.09.2013 12:41

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

M_AX 18.09.2013 02:48
Guten Morgen schrauber,

hier die nächsten log-files. Hoffe dass alles so paßt.

1. ESET log-file
Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=3fb7f4cc3f729843b43206d461dce552
# engine=15168
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-09-17 06:38:02
# local_time=2013-09-17 08:38:02 (+0100, Westeuropäische Sommerzeit)
# country="Austria"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1799 16775165 100 95 3033 150114387 0 0
# scanned=5123
# found=0
# cleaned=0
# scan_time=990
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=3fb7f4cc3f729843b43206d461dce552
# engine=15168
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-09-17 10:52:07
# local_time=2013-09-18 12:52:07 (+0100, Westeuropäische Sommerzeit)
# country="Austria"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1799 16775165 100 95 18278 150129632 10649 0
# scanned=259277
# found=1
# cleaned=0
# scan_time=15059
sh=8DE849A0A22F7FC026CE5D876EDA07916DF89AF1 ft=0 fh=0000000000000000 vn="HTML/Ransom.B trojan" ac=I fn="C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\aycxmqmnvicfant\main.html"
2. SecurityCheck log-file
Code:
Results of screen317's Security Check version 0.99.73 
 Windows XP Service Pack 3 x86 
 Internet Explorer 8 
``````````````Antivirus/Firewall Check:``````````````
 Avira Free Antivirus   
 McAfee Security Scan Plus 
`````````Anti-malware/Other Utilities Check:`````````
 Spyware Doctor 7.0 
 Malwarebytes Anti-Malware Version 1.75.0.1300 
 JavaFX 2.1.1   
 Java(TM) 6 Update 32 
 Java 7 Update 25 
 Adobe Flash Player        11.8.800.168 
 Adobe Reader XI 
 Mozilla Firefox (23.0.1)
````````Process Check: objlist.exe by Laurent```````` 
 Avira Antivir avgnt.exe
 Avira Antivir avguard.exe
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C:: 
````````````````````End of Log``````````````````````
Hier noch eine log-file vom Windows-Account meiner Frau, betreffend JAVA. Weiß nicht ob das was mit dem Thema hier zu tun hat, aber sie musste gestern wieder mal ewig warten, bis Sie nach booten des PC's arbeiten konnte.
Solche files waren ca. 20 Stk. seit 2012 in "C:\Dokumente und Einstellungen\Alexandra2" gespeichert.

Code:
#
# A fatal error has been detected by the Java Runtime Environment:
#
#  EXCEPTION_ACCESS_VIOLATION (0xc0000005) at pc=0x7c9213c0, pid=1852, tid=3692
#
# JRE version: 7.0_25-b17
# Java VM: Java HotSpot(TM) Client VM (23.25-b01 mixed mode, sharing windows-x86 )
# Problematic frame:
# C  [ntdll.dll+0x113c0]  RtlDeleteCriticalSection+0x46
#
# Failed to write core dump. Minidumps are not enabled by default on client versions of Windows
#
# If you would like to submit a bug report, please visit:
#  hxxp://bugreport.sun.com/bugreport/crash.jsp
#

---------------  T H R E A D  ---------------

Current thread (0x02b95400):  VMThread [stack: 0x02df0000,0x02e40000] [id=3692]

siginfo: ExceptionCode=0xc0000005, writing address 0x00000000

Registers:
EAX=0x00000000, EBX=0x76d34580, ECX=0x0011d7c8, EDX=0x7c98e140
ESP=0x02e3f85c, EBP=0x02e3f894, ESI=0x0011cb18, EDI=0x00000000
EIP=0x7c9213c0, EFLAGS=0x00010206

Top of Stack: (sp=0x02e3f85c)
0x02e3f85c:  00000000 00000000 76d20000 00000000
0x02e3f86c:  0011d7c8 0011cb20 0011cb18 00000000
0x02e3f87c:  02e3f85c 02e3f480 02e3f94c 7c91e920
0x02e3f88c:  7c9213f8 00000000 02e3f95c 76d26bfa
0x02e3f89c:  76d34580 00000000 7c92137a 76d20000
0x02e3f8ac:  01010000 00000028 00000000 00000000
0x02e3f8bc:  0101f8f8 00000023 02e3f820 ffffffff
0x02e3f8cc:  02e3f908 7c91e920 7c920060 ffffffff

Instructions: (pc=0x7c9213c0)
0x7c9213a0:  fe ff 83 65 fc 00 8b 33 89 75 e0 85 f6 74 1f 8d
0x7c9213b0:  46 08 89 45 dc 8b 08 89 4d d8 8b 40 04 89 45 d4
0x7c9213c0:  89 08 89 41 04 6a 08 59 33 c0 8b fe f3 ab 83 4d
0x7c9213d0:  fc ff e8 93 ff ff ff 85 f6 74 06 56 e8 28 00 00


Register to memory mapping:

EAX=
[error occurred during error reporting (printing register info), id 0xc0000005]

Stack: [0x02df0000,0x02e40000],  sp=0x02e3f85c,  free space=318k
Native frames: (J=compiled Java code, j=interpreted, Vv=VM code, C=native code)
C  [ntdll.dll+0x113c0]  RtlDeleteCriticalSection+0x46
C  [IPHLPAPI.DLL+0x6bfa]  NhpAllocateAndGetInterfaceInfoFromStack+0x112
C  [IPHLPAPI.DLL+0x6d87]  NhpAllocateAndGetInterfaceInfoFromStack+0x29f
C  [IPHLPAPI.DLL+0x5351]  GetNumberOfInterfaces+0xe3
C  [ntdll.dll+0x118a]  LdrInitializeThunk+0x24
C  [ntdll.dll+0x224ca]  RtlDestroyEnvironment+0x178
C  [kernel32.dll+0x1d1a6]  IsValidLocale+0x8eb
C  [kernel32.dll+0x1d21e]  ExitProcess+0x14
C  [msvcr100.dll+0x27ec3]  IsExceptionObjectToBeDestroyed+0x2ac
C  [msvcr100.dll+0x27fe0]  IsExceptionObjectToBeDestroyed+0x3c9
C  [msvcr100.dll+0x28051]  exit+0x11
V  [jvm.dll+0x123992]
V  [jvm.dll+0x1491ed]
V  [jvm.dll+0x1483ae]
V  [jvm.dll+0x148737]
V  [jvm.dll+0x148c02]
V  [jvm.dll+0x177bb9]
C  [msvcr100.dll+0x5c6de]  endthreadex+0x3a
C  [msvcr100.dll+0x5c788]  endthreadex+0xe4
C  [kernel32.dll+0xb729]  GetModuleFileNameA+0x1ba

VM_Operation (0x0377f770): Exit, mode: safepoint, requested by thread 0x03130400


---------------  P R O C E S S  ---------------

Java Threads: ( => current thread )
  0x030ce800 JavaThread "AWT-Shutdown" [_thread_blocked, id=3636, stack(0x04740000,0x04790000)]
  0x003ca000 JavaThread "DestroyJavaVM" [_thread_blocked, id=2208, stack(0x00900000,0x00950000)]
  0x03130400 JavaThread "Java Web Start Main Thread" [_thread_blocked, id=3748, stack(0x03730000,0x03780000)]
  0x0312e000 JavaThread "Javaws Secure Thread" daemon [_thread_blocked, id=3808, stack(0x036e0000,0x03730000)]
  0x03123c00 JavaThread "Java2D Disposer" daemon [_thread_blocked, id=2380, stack(0x035f0000,0x03640000)]
  0x0310b000 JavaThread "CacheCleanUpThread" daemon [_thread_blocked, id=664, stack(0x035a0000,0x035f0000)]
  0x03105000 JavaThread "CacheMemoryCleanUpThread" daemon [_thread_blocked, id=3236, stack(0x03550000,0x035a0000)]
  0x03104000 JavaThread "MemoryCache-DelayedCleanup" daemon [_thread_blocked, id=2472, stack(0x03500000,0x03550000)]
  0x03072400 JavaThread "Thread-0" daemon [_thread_blocked, id=1956, stack(0x034b0000,0x03500000)]
  0x02bd1400 JavaThread "traceMsgQueueThread" daemon [_thread_blocked, id=3700, stack(0x03280000,0x032d0000)]
  0x02ba4c00 JavaThread "Service Thread" daemon [_thread_blocked, id=3828, stack(0x02fd0000,0x03020000)]
  0x02b97400 JavaThread "C1 CompilerThread0" daemon [_thread_blocked, id=2464, stack(0x02f80000,0x02fd0000)]
  0x02b8d400 JavaThread "Attach Listener" daemon [_thread_blocked, id=2448, stack(0x02f30000,0x02f80000)]
  0x02b7c800 JavaThread "Finalizer" daemon [_thread_blocked, id=2228, stack(0x02e90000,0x02ee0000)]
  0x02b73800 JavaThread "Reference Handler" daemon [_thread_blocked, id=800, stack(0x02e40000,0x02e90000)]

Other Threads:
=>0x02b95400 VMThread [stack: 0x02df0000,0x02e40000] [id=3692]

VM state:at safepoint (shutting down)

VM Mutex/Monitor currently owned by a thread:  ([mutex/lock_event])
[0x003c8ef0] Threads_lock - owner thread: 0x02b95400

Heap
 def new generation  total 4928K, used 4071K [0x22af0000, 0x23040000, 0x28040000)
  eden space 4416K,  92% used [0x22af0000, 0x22ee9f90, 0x22f40000)
  from space 512K,  0% used [0x22f40000, 0x22f40000, 0x22fc0000)
  to  space 512K,  0% used [0x22fc0000, 0x22fc0000, 0x23040000)
 tenured generation  total 10944K, used 0K [0x28040000, 0x28af0000, 0x32af0000)
  the space 10944K,  0% used [0x28040000, 0x28040000, 0x28040200, 0x28af0000)
 compacting perm gen  total 12288K, used 1684K [0x32af0000, 0x336f0000, 0x36af0000)
  the space 12288K,  13% used [0x32af0000, 0x32c95120, 0x32c95200, 0x336f0000)
    ro space 10240K,  42% used [0x36af0000, 0x36f34240, 0x36f34400, 0x374f0000)
    rw space 12288K,  54% used [0x374f0000, 0x37b74d58, 0x37b74e00, 0x380f0000)

Card table byte_map: [0x02be0000,0x02c90000] byte_map_base: 0x02aca880

Polling page: 0x003e0000

Code Cache  [0x00a60000, 0x00b10000, 0x02a60000)
 total_blobs=238 nmethods=56 adapters=117 free_code_cache=32070Kb largest_free_block=32840640

Compilation events (10 events):
Event: 13.022 Thread 0x02b97400  52            java.util.HashMap::put (124 bytes)
Event: 13.023 Thread 0x02b97400 nmethod 52 0x00b0d308 code [0x00b0d450, 0x00b0d63c]
Event: 13.023 Thread 0x02b97400  53            java.util.HashMap$Entry::<init> (26 bytes)
Event: 13.024 Thread 0x02b97400 nmethod 53 0x00b0d808 code [0x00b0d900, 0x00b0d9c0]
Event: 13.024 Thread 0x02b97400  54            java.util.HashMap::addEntry (69 bytes)
Event: 13.024 Thread 0x02b97400 nmethod 54 0x00b0da08 code [0x00b0db30, 0x00b0dc74]
Event: 13.024 Thread 0x02b97400  55            java.util.HashMap::createEntry (39 bytes)
Event: 13.025 Thread 0x02b97400 nmethod 55 0x00b0de08 code [0x00b0df10, 0x00b0e0d0]
Event: 14.098 Thread 0x02b97400  56            java.lang.String::indexOf (7 bytes)
Event: 14.099 Thread 0x02b97400 nmethod 56 0x00b0e248 code [0x00b0e340, 0x00b0e3dc]

GC Heap History (0 events):
No events

Deoptimization events (0 events):
No events

Internal exceptions (10 events):
Event: 12.148 Thread 0x03130400 Threw 0x22da7ff8 at C:\jdk7u2_32P\jdk7u25\hotspot\src\share\vm\prims\jvm.cpp:1235
Event: 13.019 Thread 0x03130400 Threw 0x22e411d8 at C:\jdk7u2_32P\jdk7u25\hotspot\src\share\vm\prims\jvm.cpp:1235
Event: 13.019 Thread 0x03130400 Threw 0x22e41668 at C:\jdk7u2_32P\jdk7u25\hotspot\src\share\vm\prims\jvm.cpp:1235
Event: 14.098 Thread 0x03130400 Threw 0x22e6f2f8 at C:\jdk7u2_32P\jdk7u25\hotspot\src\share\vm\prims\jni.cpp:742
Event: 14.098 Thread 0x03130400 Threw 0x22e6f508 at C:\jdk7u2_32P\jdk7u25\hotspot\src\share\vm\prims\jni.cpp:742
Event: 14.098 Thread 0x03130400 Threw 0x22e6f6a0 at C:\jdk7u2_32P\jdk7u25\hotspot\src\share\vm\prims\jni.cpp:742
Event: 14.450 Thread 0x03130400 Threw 0x22e7d3d8 at C:\jdk7u2_32P\jdk7u25\hotspot\src\share\vm\prims\jni.cpp:742
Event: 14.451 Thread 0x03130400 Threw 0x22e7d518 at C:\jdk7u2_32P\jdk7u25\hotspot\src\share\vm\prims\jni.cpp:742
Event: 14.804 Thread 0x03130400 Threw 0x22e8a190 at C:\jdk7u2_32P\jdk7u25\hotspot\src\share\vm\prims\jni.cpp:742
Event: 14.804 Thread 0x03130400 Threw 0x22e8a2d0 at C:\jdk7u2_32P\jdk7u25\hotspot\src\share\vm\prims\jni.cpp:742

Events (10 events):
Event: 14.893 Executing VM operation: RevokeBias
Event: 14.893 Executing VM operation: RevokeBias done
Event: 14.893 loading class 0x02bc4060
Event: 14.894 loading class 0x02bc4060 done
Event: 14.894 Thread 0x030ce800 Thread added: 0x030ce800
Event: 14.894 Thread 0x030d6400 Thread exited: 0x030d6400
Event: 14.936 Thread 0x03126c00 Thread exited: 0x03126c00
Event: 15.003 Thread 0x031b4400 Thread exited: 0x031b4400
Event: 15.004 Thread 0x02b89800 Thread exited: 0x02b89800
Event: 15.004 Executing VM operation: Exit


Dynamic libraries:
0x00400000 - 0x0042f000        C:\Programme\Java\jre7\bin\javaw.exe
0x7c910000 - 0x7c9c9000        C:\WINDOWS\system32\ntdll.dll
0x7c800000 - 0x7c908000        C:\WINDOWS\system32\kernel32.dll
0x77da0000 - 0x77e4a000        C:\WINDOWS\system32\ADVAPI32.dll
0x77e50000 - 0x77ee3000        C:\WINDOWS\system32\RPCRT4.dll
0x77fc0000 - 0x77fd1000        C:\WINDOWS\system32\Secur32.dll
0x7e360000 - 0x7e3f1000        C:\WINDOWS\system32\USER32.dll
0x77ef0000 - 0x77f39000        C:\WINDOWS\system32\GDI32.dll
0x773a0000 - 0x774a3000        C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\COMCTL32.dll
0x77be0000 - 0x77c38000        C:\WINDOWS\system32\msvcrt.dll
0x77f40000 - 0x77fb6000        C:\WINDOWS\system32\SHLWAPI.dll
0x76330000 - 0x7634d000        C:\WINDOWS\system32\IMM32.DLL
0x78aa0000 - 0x78b5e000        C:\Programme\Java\jre7\bin\msvcr100.dll
0x6e7c0000 - 0x6eb02000        C:\Programme\Java\jre7\bin\client\jvm.dll
0x71a30000 - 0x71a3a000        C:\WINDOWS\system32\WSOCK32.dll
0x71a10000 - 0x71a27000        C:\WINDOWS\system32\WS2_32.dll
0x71a00000 - 0x71a08000        C:\WINDOWS\system32\WS2HELP.dll
0x76af0000 - 0x76b1e000        C:\WINDOWS\system32\WINMM.dll
0x76bb0000 - 0x76bbb000        C:\WINDOWS\system32\PSAPI.DLL
0x6e710000 - 0x6e71c000        C:\Programme\Java\jre7\bin\verify.dll
0x6d4d0000 - 0x6d4f0000        C:\Programme\Java\jre7\bin\java.dll
0x6d000000 - 0x6d144000        C:\Programme\Java\jre7\bin\awt.dll
0x770f0000 - 0x7717b000        C:\WINDOWS\system32\OLEAUT32.dll
0x774b0000 - 0x775ee000        C:\WINDOWS\system32\ole32.dll
0x6e7a0000 - 0x6e7b3000        C:\Programme\Java\jre7\bin\zip.dll
0x5b0f0000 - 0x5b128000        C:\WINDOWS\system32\uxtheme.dll
0x746a0000 - 0x746ec000        C:\WINDOWS\system32\MSCTF.dll
0x77bd0000 - 0x77bd8000        C:\WINDOWS\system32\VERSION.dll
0x77b10000 - 0x77b32000        C:\WINDOWS\system32\apphelp.dll
0x75250000 - 0x7527e000        C:\WINDOWS\system32\msctfime.ime
0x6d1d0000 - 0x6d22a000        C:\Programme\Java\jre7\bin\deploy.dll
0x408b0000 - 0x40997000        C:\WINDOWS\system32\WININET.dll
0x032e0000 - 0x032e9000        C:\WINDOWS\system32\Normaliz.dll
0x452e0000 - 0x45414000        C:\WINDOWS\system32\urlmon.dll
0x40f50000 - 0x4113c000        C:\WINDOWS\system32\iertutil.dll
0x7e670000 - 0x7ee91000        C:\WINDOWS\system32\SHELL32.dll
0x6e4f0000 - 0x6e504000        C:\Programme\Java\jre7\bin\net.dll
0x6e510000 - 0x6e51f000        C:\Programme\Java\jre7\bin\nio.dll
0x76d20000 - 0x76d39000        C:\WINDOWS\system32\IPHLPAPI.DLL
0x7d4c0000 - 0x7d4e2000        C:\WINDOWS\system32\DHCPCSVC.DLL
0x76ee0000 - 0x76f07000        C:\WINDOWS\system32\DNSAPI.dll
0x77cd0000 - 0x77d03000        C:\WINDOWS\system32\netman.dll
0x76d00000 - 0x76d18000        C:\WINDOWS\system32\MPRAPI.dll
0x77c90000 - 0x77cc2000        C:\WINDOWS\system32\ACTIVEDS.dll
0x76dd0000 - 0x76df5000        C:\WINDOWS\system32\adsldpc.dll
0x597d0000 - 0x59825000        C:\WINDOWS\system32\NETAPI32.dll
0x76f20000 - 0x76f4d000        C:\WINDOWS\system32\WLDAP32.dll
0x76ad0000 - 0x76ae1000        C:\WINDOWS\system32\ATL.DLL
0x76e40000 - 0x76e4e000        C:\WINDOWS\system32\rtutils.dll
0x71b70000 - 0x71b83000        C:\WINDOWS\system32\SAMLIB.dll
0x778f0000 - 0x779e4000        C:\WINDOWS\system32\SETUPAPI.dll
0x763a0000 - 0x7654a000        C:\WINDOWS\system32\netshell.dll
0x76bc0000 - 0x76bef000        C:\WINDOWS\system32\credui.dll
0x5f8f0000 - 0x5f8fa000        C:\WINDOWS\system32\dot3api.dll
0x71260000 - 0x71266000        C:\WINDOWS\system32\dot3dlg.dll
0x72760000 - 0x72788000        C:\WINDOWS\system32\OneX.DLL
0x76f10000 - 0x76f18000        C:\WINDOWS\system32\WTSAPI32.dll
0x76300000 - 0x76310000        C:\WINDOWS\system32\WINSTA.dll
0x77a50000 - 0x77ae6000        C:\WINDOWS\system32\CRYPT32.dll
0x77af0000 - 0x77b02000        C:\WINDOWS\system32\MSASN1.dll
0x6db40000 - 0x6db62000        C:\WINDOWS\system32\eappcfg.dll
0x76020000 - 0x76085000        C:\WINDOWS\system32\MSVCP60.dll
0x47700000 - 0x4770e000        C:\WINDOWS\system32\eappprxy.dll
0x76ea0000 - 0x76edc000        C:\WINDOWS\system32\RASAPI32.dll
0x76e50000 - 0x76e62000        C:\WINDOWS\system32\rasman.dll
0x76e70000 - 0x76e9f000        C:\WINDOWS\system32\TAPI32.dll
0x72fa0000 - 0x72fb0000        C:\WINDOWS\system32\WZCSAPI.DLL
0x7db20000 - 0x7dbac000        C:\WINDOWS\system32\WZCSvc.DLL
0x76cf0000 - 0x76cf4000        C:\WINDOWS\system32\WMI.dll
0x745c0000 - 0x745cb000        C:\WINDOWS\system32\EapolQec.dll
0x61900000 - 0x61916000        C:\WINDOWS\system32\QUtil.dll
0x5e200000 - 0x5e310000        C:\WINDOWS\system32\ESENT.dll
0x719b0000 - 0x719f0000        C:\WINDOWS\System32\mswsock.dll
0x64000000 - 0x64021000        C:\Programme\Bonjour\mdnsNSP.dll
0x76f80000 - 0x76f86000        C:\WINDOWS\system32\rasadhlp.dll
0x76f70000 - 0x76f78000        C:\WINDOWS\System32\winrnr.dll
0x68000000 - 0x68036000        C:\WINDOWS\system32\rsaenh.dll
0x10000000 - 0x1004f000        C:\Programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll
0x04580000 - 0x045c3000        C:\Programme\Avira\AntiVir Desktop\avsda.dll
0x66710000 - 0x66769000        C:\WINDOWS\system32\hnetcfg.dll
0x719f0000 - 0x719f8000        C:\WINDOWS\System32\wshtcpip.dll
0x76620000 - 0x766d6000        C:\WINDOWS\system32\USERENV.dll
0x77c40000 - 0x77c65000        C:\WINDOWS\system32\msv1_0.dll
0x76740000 - 0x7674c000        C:\WINDOWS\system32\cryptdll.dll
0x72240000 - 0x72245000        C:\WINDOWS\system32\sensapi.dll
0x59dd0000 - 0x59e71000        C:\WINDOWS\system32\dbghelp.dll

VM Arguments:
jvm_args: -Djava.security.policy=file:C:\Programme\Java\jre7\lib\security\javaws.policy -DtrustProxy=true -Xverify:remote -Djnlpx.home=C:\Programme\Java\jre7\bin -Djnlpx.origFilenameArg=hxxp://dl.javafx.com/javafx-cache.jnlp -Djnlpx.remove=false -Dsun.awt.warmup=true -Xbootclasspath/a:C:\Programme\Java\jre7\lib\javaws.jar;C:\Programme\Java\jre7\lib\deploy.jar;C:\Programme\Java\jre7\lib\plugin.jar -Djava.awt.headless=true -Dkernel.download.dialog=false -Djnlpx.jvm=C:\Programme\Java\jre7\bin\javaw.exe -Djnlpx.vmargs=-Dkernel.download.dialog=false
java_command: com.sun.javaws.Main -silent -import -reverse -javafxau -system -notWebJava hxxp://dl.javafx.com/javafx-cache.jnlp
Launcher Type: SUN_STANDARD

Environment Variables:
CLASSPATH=.;C:\Programme\Java\jre7\lib\ext\QTJava.zip
PATH=C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\system32\wbem;C:\Programme\Gemeinsame Dateien\Adobe\AGL;C:\Programme\QuickTime\QTSystem;"C:\Programme\Java\jre7\bin"
USERNAME=Alexandra2
OS=Windows_NT
PROCESSOR_IDENTIFIER=x86 Family 15 Model 4 Stepping 9, GenuineIntel



---------------  S Y S T E M  ---------------

OS: Windows XP Build 2600 Service Pack 3

CPU:total 2 (1 cores per cpu, 2 threads per core) family 15 model 4 stepping 9, cmov, cx8, fxsr, mmx, sse, sse2, sse3, ht, tsc

Memory: 4k page, physical 1046956k(120324k free), swap 2518464k(1416600k free)

vm_info: Java HotSpot(TM) Client VM (23.25-b01) for windows-x86 JRE (1.7.0_25-b17), built on Jun 21 2013 13:06:48 by "java_re" with unknown MS VC++:1600

time: Tue Sep 17 11:27:21 2013
elapsed time: 15 seconds
So, Nachtschicht beendet. Vielen Dank mal zwischendurch für Deine Hilfe.
LG
M_AX:kaffee::daumenhoc

schrauber 18.09.2013 10:34
Frisches FRST log fehlt noch :)

M_AX 18.09.2013 17:31
Hallo schrauber,

sorry, war wohl doch noch etwas zu früh ...

Hier die log-file von FRST

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 16-09-2013 03
Ran by Axel (administrator) on NAME-C1368D6B0A on 18-09-2013 03:29:38
Running from C:\Dokumente und Einstellungen\Axel\Desktop\PC-Sicherheit
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Threat Expert Ltd.) C:\Programme\Spyware Doctor\BDT\BDTUpdateService.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
() C:\Programme\CyberLink\Shared Files\RichVideo.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\WMPNetwk.exe
(Canon Inc.) C:\Programme\Canon\CAL\CALMAIN.exe
(Samsung Electronics Co., Ltd.) C:\Programme\Samsung\Kies\KiesTrayAgent.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\WMPNSCFG.exe
() C:\Programme\Canon\ImageBrowser EX\MFManager.exe
(McAfee, Inc.) C:\Programme\McAfee Security Scan\3.0.318\SSScheduler.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [nwiz] - nwiz.exe /install
HKLM\...\Run: [NeroFilterCheck] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe [155648 2006-01-12] (Nero AG)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [AdobeAAMUpdater-1.0] - C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [446392 2012-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [AdobeCS6ServiceManager] - C:\Programme\Gemeinsame Dateien\Adobe\CS6ServiceManager\CS6ServiceManager.exe [1073312 2012-03-09] (Adobe Systems Incorporated)
HKLM\...\Run: [KiesTrayAgent] - C:\Programme\Samsung\Kies\KiesTrayAgent.exe [310280 2012-12-20] (Samsung Electronics Co., Ltd.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [152392 2013-05-31] (Apple Inc.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-08] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\WgaLogon: C:\Windows\system32\WgaLogon.dll (Microsoft Corporation)
HKLM\...\Policies\Explorer: [NoDrives] 0
HKCU\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [421888 2013-05-01] (Apple Inc.)
HKCU\...\Run: [WMPNSCFG] - C:\Programme\Windows Media Player\WMPNSCFG.exe [204288 2006-11-03] (Microsoft Corporation)
HKCU\...\Policies\Explorer: [NoDrives] 0
HKU\Alexandra2\...\Run: [swg] - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKU\Alexandra2\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [ 2013-05-01] (Apple Inc.)
HKU\Alexandra2\...\Run: [Tele2FSecureinfo] - C:\Programme\Tele2\SupportCenter\T2FSInfo.exe [ 2008-09-04] (mquadr.at software engineering & consulting GmbH - Web: hxxp://www.mquadr.at - Mail: office@mquadr.at)
HKU\Alexandra2\...\Run: [KiesPreload] - C:\Programme\Samsung\Kies\Kies.exe [ 2012-12-20] (Samsung)
HKU\Alexandra2\...\Run: [] - C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [ 2012-12-20] (Samsung)
HKU\Alexandra2\...\Run: [WMPNSCFG] - C:\Programme\Windows Media Player\WMPNSCFG.exe [ 2006-11-03] (Microsoft Corporation)
HKU\Default User\...\Run: [BullGuard] - "C:\Programme\BullGuard Software\BullGuard\bullguard.exe"
HKU\Fabian\...\Run: [BullGuard] - "C:\Programme\BullGuard Software\BullGuard\bullguard.exe"
HKU\Fabian\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [ 2013-05-01] (Apple Inc.)
HKU\Fabian.NAME-C1368D6B0A\...\Run: [BullGuard] - "C:\Programme\BullGuard Software\BullGuard\bullguard.exe"
HKU\Fabian.NAME-C1368D6B0A\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [ 2013-05-01] (Apple Inc.)
Startup: C:\Dokumente und Einstellungen\Alexandra2\Startmenü\Programme\Autostart\Adobe Gamma.lnk
ShortcutTarget: Adobe Gamma.lnk -> C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
Startup: C:\Dokumente und Einstellungen\Alexandra2\Startmenü\Programme\Autostart\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\Axel\Anwendungsdaten\Dropbox\bin\Dropbox.exe (No File)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.lnk
ShortcutTarget: Adobe Gamma Loader.lnk -> C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ImageBrowser EX Agent.lnk
ShortcutTarget: ImageBrowser EX Agent.lnk -> C:\Programme\Canon\ImageBrowser EX\MFManager.exe ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Programme\McAfee Security Scan\3.0.318\SSScheduler.exe (McAfee, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://dsl-start.computerbild.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
SearchScopes: HKLM - DefaultScope value is missing.
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO: PC Tools Browser Guard BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Programme\Spyware Doctor\BDT\PCTBrowserDefender.dll (Threat Expert Ltd.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: af0.Adblock.BHO - {90EFF544-3981-4d46-85C9-C0361D0931D6} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Programme\Spyware Doctor\BDT\PCTBrowserDefender.dll (Threat Expert Ltd.)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: {15B782AF-55D8-11D1-B477-006097098764} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/authorware/awswaxd.cab
DPF: {233C1507-6A77-46A4-9443-F871F945D258} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {3B36B017-7E49-426B-95B0-B5CECD83C2E2} hxxp://www.ifolor.at/ORDERINGGENERAL/LowRes/app_support/_2_1_8/ActiveX/IfolorUploader_chkr.cab
DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc3.cab
DPF: {48580E34-E37A-454A-8EC4-FC7598B01D77} hxxp://order.ifolor.at/GENERAL/LowRes/app_support/2/ActiveX/IfolorUploader_chkr.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1153321923750
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1153324312843
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab
DPF: {CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_08-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0032-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL (Microsoft Corporation)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Winsock: Catalog5 05 C:\WINDOWS\system32\tnnsghmkr.dll File Not found ()
Winsock: Catalog9 01 C:\Programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll [321464] (PC Tools Research Pty Ltd.)
Winsock: Catalog9 02 C:\Programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll [321464] (PC Tools Research Pty Ltd.)
Winsock: Catalog9 03 C:\Programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll [321464] (PC Tools Research Pty Ltd.)
Winsock: Catalog9 04 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 19 C:\Programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll [321464] (PC Tools Research Pty Ltd.)
Winsock: Catalog9 20 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Axel\Anwendungsdaten\Mozilla\Firefox\Profiles\jptj73di.default
FF Homepage: hxxp://www.gmx.at/
FF NetworkProxy: "no_proxies_on", "localho,t,127.0.0.1,*.local"
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @canon.com/MycameraPlugin - C:\Programme\Canon\MyCamera Download Plugin\NPCIG.dll (CANON INC.)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @zylom.com/ZylomGamesPlayer - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll (Zylom)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: amznUWL2 - C:\Dokumente und Einstellungen\Axel\Anwendungsdaten\Mozilla\Firefox\Profiles\jptj73di.default\Extensions\amznUWL2@amazon.com.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\Axel\Anwendungsdaten\Mozilla\Firefox\Profiles\jptj73di.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

========================== Services (Whitelisted) =================

S3 Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2009-04-20] (Adobe Systems)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-08] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-08] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-08] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [57008 2012-12-21] (Apple Inc.)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-31] (Apple Inc.)
R2 Browser Defender Update Service; C:\Programme\Spyware Doctor\BDT\BDTUpdateService.exe [112592 2009-11-10] (Threat Expert Ltd.)
R2 CCALib8; C:\Programme\Canon\CAL\CALMAIN.exe [96334 2009-09-08] (Canon Inc.)
S4 CLCapSvc; C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe [266338 2006-07-13] ()
S4 CLSched; C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe [122976 2006-07-13] ()
S4 CyberLink Media Library Service; C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe [1073152 2006-07-13] (Cyberlink)
S3 FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [654848 2009-04-21] (Macrovision Europe Ltd.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-01-02] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-01-02] (Google Inc.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-05-31] (Apple Inc.)
R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [73728 2006-04-24] (Hewlett-Packard Company)
S2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-19] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-08-26] (Mozilla Foundation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 RichVideo; C:\Programme\CyberLink\Shared Files\RichVideo.exe [167936 2006-07-13] ()
S3 sdAuxService; C:\Programme\Spyware Doctor\pctsAuxs.exe [365280 2009-12-09] (PC Tools)
S3 sdCoreService; C:\Programme\Spyware Doctor\pctsSvc.exe [1141712 2010-01-18] (PC Tools)
R2 Update-Service; C:\Windows\System32\UpdSvc.dll [114000 2011-12-07] (Joosoft.com GmbH)
S3 usnsvc; C:\Programme\MSN Messenger\usnsvc.dll [117544 2006-06-16] (Microsoft Corporation)
R2 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S3 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10)
S2 Dnscache; %SystemRoot%\System32\pouavx4m3.dll [x]
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-08] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-08] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-09-08] (Avira Operations GmbH & Co. KG)
S3 EL90XBC; C:\Windows\System32\DRIVERS\el90xbc5.sys [66591 2001-08-17] (3Com Corporation)
R3 FETND5BV; C:\Windows\System32\DRIVERS\fetnd5bv.sys [42496 2005-11-16] (VIA Technologies, Inc.              )
S3 FETNDIS; C:\Windows\System32\DRIVERS\fetnd5.sys [27165 2001-08-17] (VIA Technologies, Inc.              )
R3 HdAudAddService; C:\Windows\System32\drivers\viahduaa.sys [137216 2006-07-17] (VIA Technologies, Inc.)
S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 PalmUSBD; C:\Windows\System32\drivers\PalmUSBD.sys [16694 2009-11-19] (PalmSource, Inc.)
R0 PCTCore; C:\Windows\System32\drivers\PCTCore.sys [207280 2009-09-23] (PC Tools)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-09-08] (Avira GmbH)
S3 viagfx; C:\Windows\System32\DRIVERS\vtmini.sys [254080 2006-06-01] (Copyright (C) VIA/S3 Graphics Co, Ltd.)
S3 WinDriver6; C:\Windows\System32\drivers\windrvr6.sys [186592 2009-05-06] (Jungo)
S3 catchme; \??\C:\DOKUME~1\Axel\LOKALE~1\Temp\catchme.sys [x]
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
U3 TlntSvr;

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-17 20:17 - 2013-09-17 20:17 - 00015388 _____ C:\Dokumente und Einstellungen\Axel\Desktop\hs_err_pid1852.log
2013-09-17 19:53 - 2013-09-17 19:53 - 98008335 _____ C:\WINDOWS\system32\츟쀼嚤6
2013-09-17 11:27 - 2013-09-17 11:27 - 00015388 _____ C:\Dokumente und Einstellungen\Alexandra2\hs_err_pid1852.log
2013-09-16 21:42 - 2013-09-16 21:42 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-16 21:20 - 2013-09-16 21:41 - 00000000 ____D C:\AdwCleaner
2013-09-16 20:18 - 2013-09-16 20:18 - 97787879 _____ C:\WINDOWS\system32\ᰴ嚤6
2013-09-16 14:41 - 2013-09-16 17:31 - 00000000 ____D C:\Dokumente und Einstellungen\Alexandra2\Desktop\Kalenderpics
2013-09-16 13:40 - 2013-09-16 13:40 - 97757658 _____ C:\WINDOWS\system32\ꍢ嚤6
2013-09-15 22:57 - 2013-09-15 22:57 - 00000760 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2013-09-15 22:57 - 2013-09-15 22:57 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-15 22:57 - 2013-09-15 22:57 - 00000000 ____D C:\Dokumente und Einstellungen\Axel\Anwendungsdaten\Malwarebytes
2013-09-15 22:57 - 2013-09-15 22:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-09-15 22:57 - 2013-09-15 22:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-09-15 22:57 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-09-15 22:23 - 2013-09-15 22:23 - 00013699 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-15 22:19 - 2013-09-15 22:19 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-15 22:19 - 2013-09-15 22:19 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-15 22:18 - 2013-09-15 22:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-15 21:57 - 2013-09-15 22:19 - 00011958 _____ C:\WINDOWS\KB2876315.log
2013-09-15 21:57 - 2013-09-15 22:19 - 00011167 _____ C:\WINDOWS\KB2864063.log
2013-09-15 21:57 - 2013-09-15 22:19 - 00010957 _____ C:\WINDOWS\KB2876217.log
2013-09-15 16:44 - 2013-09-15 16:44 - 00000000 ____D C:\Dokumente und Einstellungen\Fabian.NAME-C1368D6B0A\Anwendungsdaten\Avira
2013-09-14 23:31 - 2013-09-14 23:31 - 97600188 _____ C:\WINDOWS\system32\뗔몷嚤6
2013-09-13 19:41 - 2013-09-13 19:41 - 97503480 _____ C:\WINDOWS\system32\嚤6
2013-09-13 13:00 - 2013-09-13 13:00 - 97446370 _____ C:\WINDOWS\system32\⻴⤆嚤6
2013-09-12 23:14 - 2013-09-12 23:14 - 00015599 _____ C:\ComboFix.txt
2013-09-12 22:52 - 2013-09-12 22:52 - 00000000 _RSHD C:\cmdcons
2013-09-12 22:52 - 2009-04-06 19:35 - 00000211 _____ C:\Boot.bak
2013-09-12 22:52 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-09-12 22:48 - 2013-09-12 23:14 - 00000000 ____D C:\Qoobox
2013-09-12 22:48 - 2013-09-12 23:13 - 00000000 ____D C:\WINDOWS\erdnt
2013-09-12 22:48 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-09-12 22:48 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-09-12 22:48 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-09-12 22:48 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-09-12 22:48 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-09-12 22:48 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-09-12 22:48 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-09-12 22:48 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-09-12 22:48 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-09-12 02:05 - 2013-09-12 02:05 - 00000643 _____ C:\WINDOWS\wmsetup.log
2013-09-12 02:04 - 2013-09-12 02:04 - 00000466 _____ C:\WINDOWS\regopt.log
2013-09-12 01:45 - 2013-09-12 01:45 - 00000000 ____D C:\Programme\7-Zip
2013-09-12 01:45 - 2013-09-12 01:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip
2013-09-11 20:53 - 2013-09-11 20:53 - 00000000 ____D C:\FRST
2013-09-11 20:48 - 2013-09-11 20:48 - 00000000 _____ C:\Dokumente und Einstellungen\Axel\defogger_reenable
2013-09-11 20:42 - 2013-09-18 03:29 - 00000000 ____D C:\Dokumente und Einstellungen\Axel\Desktop\PC-Sicherheit
2013-09-11 07:58 - 2013-09-11 07:58 - 97063418 _____ C:\WINDOWS\system32\뇧亃嚤6
2013-09-09 07:53 - 2013-09-09 07:53 - 96592724 _____ C:\WINDOWS\system32\妚끫嚤6
2013-09-08 15:29 - 2013-09-08 15:29 - 96566691 _____ C:\WINDOWS\system32\䷵컞嚤6
2013-09-08 09:02 - 2013-09-08 09:02 - 00000000 ____D C:\Dokumente und Einstellungen\Alexandra2\Anwendungsdaten\Avira
2013-09-08 08:25 - 2013-09-08 08:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-09-08 08:23 - 2013-09-08 08:25 - 00155678 _____ C:\WINDOWS\KB2863058.log
2013-09-08 07:56 - 2013-09-08 07:56 - 00000000 ____D C:\Dokumente und Einstellungen\Axel\Anwendungsdaten\Avira
2013-09-08 07:51 - 2013-09-08 07:52 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Mozilla
2013-09-08 07:51 - 2013-09-08 07:51 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Mozilla
2013-09-08 07:45 - 2013-09-08 07:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-09-08 07:44 - 2013-09-08 07:31 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-08 07:44 - 2013-09-08 07:31 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-09-08 07:44 - 2013-09-08 07:31 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-09-08 07:44 - 2013-09-08 07:31 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-09-08 07:43 - 2013-09-08 07:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-09-08 07:43 - 2013-09-08 07:43 - 00000000 ____D C:\Programme\Avira
2013-09-06 11:38 - 2013-09-15 22:11 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-06 11:38 - 2013-09-06 11:38 - 00005155 _____ C:\WINDOWS\KB2834904-v2.log
2013-09-06 11:38 - 2013-09-06 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-09-06 11:38 - 2013-09-06 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-09-06 11:37 - 2013-09-06 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-09-06 11:37 - 2013-09-06 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-09-06 11:22 - 2013-09-06 11:38 - 00010063 _____ C:\WINDOWS\KB2850869.log
2013-09-06 11:19 - 2013-09-06 11:37 - 00011697 _____ C:\WINDOWS\KB2859537.log
2013-08-26 14:38 - 2013-08-26 16:46 - 00000000 ____D C:\Programme\Mozilla Firefox

==================== One Month Modified Files and Folders =======

2013-09-18 03:29 - 2013-09-11 20:42 - 00000000 ____D C:\Dokumente und Einstellungen\Axel\Desktop\PC-Sicherheit
2013-09-18 03:14 - 2006-07-17 10:29 - 00000000 ___RD C:\Programme
2013-09-18 03:13 - 2009-04-06 19:29 - 01337706 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-18 02:49 - 2012-06-30 10:33 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-09-18 02:46 - 2011-01-02 18:34 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-17 20:17 - 2013-09-17 20:17 - 00015388 _____ C:\Dokumente und Einstellungen\Axel\Desktop\hs_err_pid1852.log
2013-09-17 20:08 - 2009-04-15 19:40 - 00000000 ____D C:\Dokumente und Einstellungen\Alexandra2
2013-09-17 19:53 - 2013-09-17 19:53 - 98008335 _____ C:\WINDOWS\system32\츟쀼嚤6
2013-09-17 19:43 - 2011-01-02 18:34 - 00001082 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-17 19:43 - 2009-04-10 10:26 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-09-17 19:43 - 2009-04-10 10:26 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-17 19:43 - 2006-07-19 15:02 - 00062925 _____ C:\WINDOWS\system32\nvapps.xml
2013-09-17 19:43 - 2006-07-17 09:38 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-17 18:47 - 2009-04-06 19:29 - 00032494 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-17 18:46 - 2009-04-15 19:40 - 00000300 ___SH C:\Dokumente und Einstellungen\Alexandra2\ntuser.ini
2013-09-17 18:38 - 2013-03-17 10:02 - 00000000 ___RD C:\Dokumente und Einstellungen\Alexandra2\Eigene Dateien\Dropbox
2013-09-17 18:38 - 2013-03-17 09:59 - 00000000 ____D C:\Dokumente und Einstellungen\Alexandra2\Anwendungsdaten\Dropbox
2013-09-17 18:31 - 2006-07-07 10:08 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-17 11:27 - 2013-09-17 11:27 - 00015388 _____ C:\Dokumente und Einstellungen\Alexandra2\hs_err_pid1852.log
2013-09-16 23:23 - 2009-04-06 19:35 - 00000300 ___SH C:\Dokumente und Einstellungen\Axel\ntuser.ini
2013-09-16 23:23 - 2009-04-06 19:35 - 00000000 ____D C:\Dokumente und Einstellungen\Axel
2013-09-16 21:42 - 2013-09-16 21:42 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-16 21:41 - 2013-09-16 21:20 - 00000000 ____D C:\AdwCleaner
2013-09-16 20:18 - 2013-09-16 20:18 - 97787879 _____ C:\WINDOWS\system32\ᰴ嚤6
2013-09-16 17:31 - 2013-09-16 14:41 - 00000000 ____D C:\Dokumente und Einstellungen\Alexandra2\Desktop\Kalenderpics
2013-09-16 17:30 - 2009-12-26 18:13 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-09-16 17:30 - 2006-07-17 09:38 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-09-16 13:40 - 2013-09-16 13:40 - 97757658 _____ C:\WINDOWS\system32\ꍢ嚤6
2013-09-16 13:37 - 2009-05-13 22:16 - 00593408 ___SH C:\Dokumente und Einstellungen\Alexandra2\Desktop\Thumbs.db
2013-09-15 23:32 - 2009-08-31 09:26 - 00000000 ____D C:\Dokumente und Einstellungen\Axel\Desktop\axel
2013-09-15 22:57 - 2013-09-15 22:57 - 00000760 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2013-09-15 22:57 - 2013-09-15 22:57 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-15 22:57 - 2013-09-15 22:57 - 00000000 ____D C:\Dokumente und Einstellungen\Axel\Anwendungsdaten\Malwarebytes
2013-09-15 22:57 - 2013-09-15 22:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-09-15 22:57 - 2013-09-15 22:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-09-15 22:57 - 2006-07-17 10:28 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-09-15 22:28 - 2006-07-17 10:28 - 03831464 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-15 22:23 - 2013-09-15 22:23 - 00013699 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-15 22:23 - 2013-03-15 00:06 - 00226532 _____ C:\WINDOWS\FaxSetup.log
2013-09-15 22:23 - 2013-03-15 00:06 - 00121817 _____ C:\WINDOWS\ocgen.log
2013-09-15 22:23 - 2013-03-15 00:06 - 00084949 _____ C:\WINDOWS\tsoc.log
2013-09-15 22:23 - 2013-03-15 00:06 - 00072440 _____ C:\WINDOWS\comsetup.log
2013-09-15 22:23 - 2013-03-15 00:06 - 00045986 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-15 22:23 - 2013-03-15 00:06 - 00032479 _____ C:\WINDOWS\iis6.log
2013-09-15 22:23 - 2013-03-15 00:06 - 00012638 _____ C:\WINDOWS\ocmsn.log
2013-09-15 22:23 - 2013-03-15 00:06 - 00011230 _____ C:\WINDOWS\msgsocm.log
2013-09-15 22:23 - 2013-03-15 00:06 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-15 22:23 - 2013-03-15 00:05 - 00045887 _____ C:\WINDOWS\updspapi.log
2013-09-15 22:23 - 2013-02-24 11:37 - 00068749 _____ C:\WINDOWS\setupapi.log
2013-09-15 22:23 - 2009-06-03 19:30 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-15 22:19 - 2013-09-15 22:19 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-15 22:19 - 2013-09-15 22:19 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-15 22:19 - 2013-09-15 21:57 - 00011958 _____ C:\WINDOWS\KB2876315.log
2013-09-15 22:19 - 2013-09-15 21:57 - 00011167 _____ C:\WINDOWS\KB2864063.log
2013-09-15 22:19 - 2013-09-15 21:57 - 00010957 _____ C:\WINDOWS\KB2876217.log
2013-09-15 22:19 - 2013-03-15 00:06 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-15 22:18 - 2013-09-15 22:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-15 22:16 - 2006-07-07 10:08 - 00000603 _____ C:\WINDOWS\win.ini
2013-09-15 22:11 - 2013-09-06 11:38 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-15 22:05 - 2006-07-17 11:36 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-15 17:30 - 2013-07-18 20:39 - 00492320 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-09-15 17:30 - 2012-10-29 09:17 - 00000190 ___SH C:\Dokumente und Einstellungen\Fabian.NAME-C1368D6B0A\ntuser.ini
2013-09-15 17:30 - 2012-10-29 09:17 - 00000000 ____D C:\Dokumente und Einstellungen\Fabian.NAME-C1368D6B0A
2013-09-15 17:06 - 2012-10-31 11:46 - 00000000 ____D C:\Dokumente und Einstellungen\Fabian.NAME-C1368D6B0A\Eigene Dateien\TubeBox
2013-09-15 16:44 - 2013-09-15 16:44 - 00000000 ____D C:\Dokumente und Einstellungen\Fabian.NAME-C1368D6B0A\Anwendungsdaten\Avira
2013-09-15 16:42 - 2013-04-14 17:35 - 00002269 _____ C:\Dokumente und Einstellungen\Fabian.NAME-C1368D6B0A\Desktop\Freetec TubeBox.lnk
2013-09-14 23:31 - 2013-09-14 23:31 - 97600188 _____ C:\WINDOWS\system32\뗔몷嚤6
2013-09-13 19:51 - 2012-04-04 18:25 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-13 19:51 - 2011-06-04 20:09 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-13 19:41 - 2013-09-13 19:41 - 97503480 _____ C:\WINDOWS\system32\嚤6
2013-09-13 13:00 - 2013-09-13 13:00 - 97446370 _____ C:\WINDOWS\system32\⻴⤆嚤6
2013-09-12 23:14 - 2013-09-12 23:14 - 00015599 _____ C:\ComboFix.txt
2013-09-12 23:14 - 2013-09-12 22:48 - 00000000 ____D C:\Qoobox
2013-09-12 23:13 - 2013-09-12 22:48 - 00000000 ____D C:\WINDOWS\erdnt
2013-09-12 23:11 - 2006-07-07 10:08 - 00000227 _____ C:\WINDOWS\system.ini
2013-09-12 22:52 - 2013-09-12 22:52 - 00000000 _RSHD C:\cmdcons
2013-09-12 22:52 - 2006-07-07 10:08 - 00000327 __RSH C:\boot.ini
2013-09-12 15:31 - 2011-05-29 11:40 - 00000464 ____H C:\WINDOWS\Tasks\Norton Security Scan for Alexandra2.job
2013-09-12 02:20 - 2013-02-17 23:00 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-12 02:05 - 2013-09-12 02:05 - 00000643 _____ C:\WINDOWS\wmsetup.log
2013-09-12 02:04 - 2013-09-12 02:04 - 00000466 _____ C:\WINDOWS\regopt.log
2013-09-12 02:04 - 2006-07-17 11:27 - 00001024 ____H C:\WINDOWS\system32\config\userdiff.LOG
2013-09-12 01:45 - 2013-09-12 01:45 - 00000000 ____D C:\Programme\7-Zip
2013-09-12 01:45 - 2013-09-12 01:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip
2013-09-12 00:06 - 2012-03-14 23:46 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-09-11 21:14 - 2006-07-17 09:33 - 00000000 ____D C:\WINDOWS\Registration
2013-09-11 20:53 - 2013-09-11 20:53 - 00000000 ____D C:\FRST
2013-09-11 20:48 - 2013-09-11 20:48 - 00000000 _____ C:\Dokumente und Einstellungen\Axel\defogger_reenable
2013-09-11 20:44 - 2006-07-28 16:19 - 00000069 _____ C:\WINDOWS\NeroDigital.ini
2013-09-11 20:26 - 2013-04-01 20:58 - 00000000 ____D C:\Programme\Spyware Doctor
2013-09-11 07:58 - 2013-09-11 07:58 - 97063418 _____ C:\WINDOWS\system32\뇧亃嚤6
2013-09-10 07:23 - 2006-07-17 09:38 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-09-09 07:53 - 2013-09-09 07:53 - 96592724 _____ C:\WINDOWS\system32\妚끫嚤6
2013-09-08 15:29 - 2013-09-08 15:29 - 96566691 _____ C:\WINDOWS\system32\䷵컞嚤6
2013-09-08 09:02 - 2013-09-08 09:02 - 00000000 ____D C:\Dokumente und Einstellungen\Alexandra2\Anwendungsdaten\Avira
2013-09-08 08:25 - 2013-09-08 08:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-09-08 08:25 - 2013-09-08 08:23 - 00155678 _____ C:\WINDOWS\KB2863058.log
2013-09-08 08:25 - 2009-04-27 07:36 - 00261880 _____ C:\WINDOWS\system32\TZLog.log
2013-09-08 08:22 - 2006-07-17 10:29 - 01020268 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-09-08 07:56 - 2013-09-08 07:56 - 00000000 ____D C:\Dokumente und Einstellungen\Axel\Anwendungsdaten\Avira
2013-09-08 07:52 - 2013-09-08 07:51 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Mozilla
2013-09-08 07:51 - 2013-09-08 07:51 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Mozilla
2013-09-08 07:46 - 2012-10-26 16:12 - 00000000 ____D C:\Dokumente und Einstellungen\Fabian
2013-09-08 07:45 - 2013-09-08 07:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-09-08 07:45 - 2013-09-08 07:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-09-08 07:43 - 2013-09-08 07:43 - 00000000 ____D C:\Programme\Avira
2013-09-08 07:31 - 2013-09-08 07:44 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-08 07:31 - 2013-09-08 07:44 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-09-08 07:31 - 2013-09-08 07:44 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-09-08 07:31 - 2013-09-08 07:44 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-09-06 11:38 - 2013-09-06 11:38 - 00005155 _____ C:\WINDOWS\KB2834904-v2.log
2013-09-06 11:38 - 2013-09-06 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-09-06 11:38 - 2013-09-06 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-09-06 11:38 - 2013-09-06 11:22 - 00010063 _____ C:\WINDOWS\KB2850869.log
2013-09-06 11:37 - 2013-09-06 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-09-06 11:37 - 2013-09-06 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-09-06 11:37 - 2013-09-06 11:19 - 00011697 _____ C:\WINDOWS\KB2859537.log
2013-08-26 17:59 - 2012-05-21 01:15 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-08-26 16:46 - 2013-08-26 14:38 - 00000000 ____D C:\Programme\Mozilla Firefox

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Alexandra2\Lokale Einstellungen\temp\idb0nwpf.dll


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2006-07-07 10:07] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2006-07-07 10:08] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2006-07-07 10:08] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2006-07-07 10:07] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2006-07-07 10:08] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2006-07-07 10:08] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2006-07-07 10:08] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---


Vielen Dank,
LG
M_AX :Boogie:

schrauber 18.09.2013 20:36
Revo Uninstaller - Download - Filepony
Damit java deinstallieren, Reste entfernen lassen, neu installieren.


Fertig :)

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.


Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

M_AX 22.09.2013 20:54
Hallo schrauber,

vielen Dank für Deine Hilfe - es scheint jetzt wieder alles problemlos zu laufen.
LG
M_AX:party:

schrauber 23.09.2013 09:10
Gern Geschehen :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:11 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131