Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Plötzlicher Performanceverlust einer Festplatte (https://www.trojaner-board.de/141917-ploetzlicher-performanceverlust-festplatte.html)

MarcusH 21.09.2013 11:48
Plötzlicher Performanceverlust einer Festplatte
 
Hallo, ich kenne das Board schon länger und habe immer interessiert mitgelesen, nun aber habe ich mich angemeldet weil ich ein Problem habe, welches ich nicht selber lösen kann.

Ich weiss nicht einmal ob es ein irgendwie geartetes Malwareproblem ist. Ich beschreibe mal was passiert ist.

Mein PC ist ein älteres Model, P4 CPU 3Ghz mit XP. Angeschlossen sind intern zwei Festplatten, beide IDE (40pin). Es lief eigentlich alles ganz ok bisher. Nun ist es gestern urplötzlich zu einem Performanceverlust der SLAVE Platte (F:\) gekommen, im Sinne von: sie ist plötzlich sehr langsam geworden. Funktionieren tut sie allerdings noch. Die C:\ Platte scheint nicht betroffen zu sein. Mit langsam meine ich das das speichern und lesen von Files nur noch mit etwa 3.0 MB/s (laut HD Tune) vonstatten geht. Normal sind für meine PC Konfiguration etwa 40 MB/s. Da die F:\ sowieso fast leer war hatte ich gedacht das ich sie einfach mal formatiere. Und jetzt wirds komisch: Windows will die Platte nicht formatieren. Stattdessen kommt ein Fenster mit der Nachricht das irgendein anderes Program zur Zeit auf diese Platte zugreift, ich solle doch erst dieses beenden. Das Problem ist allerdings das ich kein Program laufen habe das auf die Platte zugreift. Zumindest keines von dem ich weiss. Das führt mich zur Annahme das irgendein (Malware ?) Program im Hintergrund läuft das die Performace der Platte mindert und es zudem noch verhindert das sie formatiert werden kann. Was ebenfalls auffällig ist das mein CPU Lüfter sofort sehr laut wird sobald ich etwas länger auf der F:\ herum kopiere. Es scheint eine grosse CPU Last aufzutreten, dieses war vorher nie der Fall.

Was habe ich bisher getan um einen Lösung zu finden?

A) Ich habe im abgesicherten Modus gebootet, der Fehler wurde dadurch nicht bereinigt.

B) Softwareseitig habe ich einen Scan mit Malwarebytes Anti-Malware (nichts gefunden). Als Virenprogram ist Avira (kostenlose Version für Privatleute) installiert mit aktiviertem Echtzeitscanner. Der hat aber auch nicht gemeckert.

C) Weil ich einen Hardwaredefekt ausschliessen wollte habe ich einen Plattentausch mit einem meiner alten ausrangierten PCs gemacht. Zunächst habe ich die C:\ in meinem (befallenen) Rechner gewechselt und von dieser gebootet. Mal abgesehen von fehlenden Treibern konnte ich einwandfrei booten. Ein HD-Tune Test mit der performanceschwachen SLAVE (F:\) hat dann gezeigt das die Platte NUN EINWANDFREI läuft (ca. 40 MB/s).

D) Nun habe ich meine alte C:\ wieder eingebaut und dafür die langsame F:\ gegen eine andere Slaveplatte ausgetauscht. In der Annahme das diese nun ebenfalls langsam sein müsste habe ich mit HD Tune aber sehen müssen das diese wieder Erwarten die voll Performace zeigt (43 MB/s).

Eine inkompatibilität der beiden Platten ist auszuschliessen weil sie ja bisher immer miteinander perfekt liefen. Tja, und jetzt weiss ich leider nicht weiter. Wenn mir hier jemand hilft wäre das super.

Danke,
Marcus

schrauber 21.09.2013 12:18
hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


MarcusH 21.09.2013 12:51
Hallo, danke für die schnelle, erste Reaktion. Ich habe die beiden Logs erstellt. Hier die Ergebnisse:


FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 20-09-2013
Ran by lop (administrator) on NOP-S8LC9DF2J1M on 21-09-2013 13:29:16
Running from C:\Dokumente und Einstellungen\lop\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
() C:\WINDOWS\htpatch.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(IDM Computer Solutions, Inc.) C:\Programme\IDM Computer Solutions\UltraEdit\Uedit32.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HTpatch] - C:\WINDOWS\htpatch.exe [28672 2002-10-31] ()
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [nwiz] - nwiz.exe /installquiet
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-05] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [KernelFaultCheck] - %systemroot%\system32\dumprep 0 -k
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM\...\Policies\Explorer: [NoStrCmpLogical] 1

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/webhp?hl=en
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKCU - {D5545139-9C57-456F-9AFD-FE1EB7F68433} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2851647&CUI=UN24523981162523327&UM=1
BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (Safer Networking Limited)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll (IniCom Networks, Inc.)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\System32\browseui.dll (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\lop\Anwendungsdaten\Mozilla\Firefox\Profiles\pb55miuy.default-1357948543468
FF user.js: detected! => C:\Dokumente und Einstellungen\lop\Anwendungsdaten\Mozilla\Firefox\Profiles\pb55miuy.default-1357948543468\user.js
FF Homepage: hxxp://www.google.com/webhp?hl=en
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1204144.dll (Adobe Systems, Inc.)
FF Plugin: @checkpoint.com/FFApi - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll No File
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @nosltd.com/getPlus+(R),version=1.6.2.91 - C:\Programme\NOS\bin\np_gp.dll (NOS Microsystems Ltd.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\lop\Anwendungsdaten\Mozilla\Firefox\Profiles\pb55miuy.default-1357948543468\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-05] (Avira Operations GmbH & Co. KG)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [652360 2012-01-13] (Malwarebytes Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-09-19] (Mozilla Foundation)
S3 nosGetPlusHelper; C:\Programme\NOS\bin\getPlus_Helper_3004.dll [66112 2010-09-01] (NOS Microsystems Ltd.)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-28] (Avira Operations GmbH & Co. KG)
S3 EL90XBC; C:\Windows\System32\DRIVERS\el90xbc5.sys [66591 2001-08-17] (3Com Corporation)
S3 libusb0; C:\Windows\System32\DRIVERS\libusb0.sys [35392 2011-03-15] (hxxp://libusb-win32.sourceforge.net)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [20464 2011-12-10] (Malwarebytes Corporation)
S3 QV2KUX; C:\Windows\System32\DRIVERS\qv2kux.sys [3328 2001-08-17] (Microsoft Corporation)
S3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2008-04-13] (Realtek Semiconductor Corporation)
R3 SONYWBMS; C:\Windows\System32\DRIVERS\SonyWBMS.SYS [36184 2002-11-19] (Sony Corporation)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-02-24] (Avira GmbH)
R3 WDM_YAMAHAAC97; C:\Windows\System32\drivers\yacxgc.sys [205056 2002-09-20] (YAMAHA CORPORATION)
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
U5 Tcpip6; C:\Windows\System32\Drivers\Tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
U5 UnlockerDriver5; C:\Programme\Unlocker\UnlockerDriver5.sys [4096 2010-07-04] ()

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-21 13:28 - 2013-09-21 13:28 - 00000000 ____D C:\FRST
2013-09-21 13:28 - 2013-09-21 13:27 - 01089757 _____ (Farbar) C:\Dokumente und Einstellungen\lop\Desktop\FRST.exe
2013-09-21 10:33 - 2013-09-21 10:33 - 98498750 _____ C:\WINDOWS\system32\쬱蒭哌7
2013-09-21 10:17 - 2013-09-21 10:20 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-09-21 10:17 - 2013-09-21 10:17 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-09-21 10:17 - 2013-09-21 10:17 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-09-21 10:17 - 2010-11-04 00:36 - 00001599 _____ C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Remoteunterstützung.lnk
2013-09-21 10:17 - 2010-11-04 00:36 - 00000772 _____ C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Windows Media Player.lnk
2013-09-21 10:17 - 2010-11-04 00:36 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Verlauf
2013-09-21 10:17 - 2010-11-04 00:36 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Zubehör
2013-09-21 10:17 - 2010-11-04 00:36 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2013-09-21 10:17 - 2010-11-04 00:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart
2013-09-21 10:17 - 2010-11-04 00:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü
2013-09-21 10:17 - 2010-11-04 00:24 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung
2013-09-21 10:17 - 2010-11-04 00:24 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator\Druckumgebung
2013-09-20 17:52 - 2013-09-20 17:52 - 00000000 ____D C:\WINDOWS\system32\Adobe
2013-09-19 01:00 - 2013-09-19 10:01 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-18 17:50 - 2013-09-18 17:50 - 98159724 _____ C:\WINDOWS\system32\⬜疁哌7
2013-09-14 17:53 - 2013-09-14 17:53 - 97581476 _____ C:\WINDOWS\system32\揱ｹ哌7
2013-09-11 16:34 - 2013-09-11 16:35 - 00012969 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-11 16:34 - 2013-09-11 16:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-11 16:34 - 2013-09-11 16:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-11 16:33 - 2013-09-11 16:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-11 14:53 - 2013-09-11 16:34 - 00010810 _____ C:\WINDOWS\KB2876315.log
2013-09-11 14:53 - 2013-09-11 16:34 - 00009842 _____ C:\WINDOWS\KB2876217.log
2013-09-11 14:53 - 2013-09-11 16:34 - 00009716 _____ C:\WINDOWS\KB2864063.log
2013-09-10 17:50 - 2013-09-10 17:50 - 96985259 _____ C:\WINDOWS\system32\औ儠哌7
2013-09-09 17:50 - 2013-09-10 08:53 - 96665497 _____ C:\WINDOWS\system32\媫콞哌7
2013-09-07 17:50 - 2013-09-07 17:50 - 96511910 _____ C:\WINDOWS\system32\斬ꡊ哌7
2013-09-06 17:49 - 2013-09-06 17:49 - 96334488 _____ C:\WINDOWS\system32\✮哌7
2013-09-01 22:29 - 2013-09-01 22:29 - 00000000 ____D C:\Programme\otl scanner
2013-09-01 20:55 - 2013-09-13 09:17 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-01 20:53 - 2013-09-01 20:54 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Adobe
2013-09-01 20:53 - 2013-09-01 20:53 - 00000000 ____D C:\Programme\Adobe
2013-08-28 09:03 - 2013-08-28 09:04 - 00004981 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-28 09:03 - 2013-08-28 09:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-25 00:56 - 2013-08-25 01:02 - 00000000 ____D C:\Programme\foobar2000

==================== One Month Modified Files and Folders =======

2013-09-21 13:28 - 2013-09-21 13:28 - 00000000 ____D C:\FRST
2013-09-21 13:27 - 2013-09-21 13:28 - 01089757 _____ (Farbar) C:\Dokumente und Einstellungen\lop\Desktop\FRST.exe
2013-09-21 13:15 - 2010-11-04 01:41 - 01682980 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-21 13:14 - 2010-11-04 00:27 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-09-21 13:14 - 2010-11-04 00:27 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-21 13:13 - 2010-11-04 00:36 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-21 13:09 - 2010-11-04 00:41 - 00000190 ___SH C:\Dokumente und Einstellungen\lop\ntuser.ini
2013-09-21 13:09 - 2010-11-04 00:40 - 00032630 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-21 13:08 - 2010-11-04 00:41 - 00000000 ____D C:\Dokumente und Einstellungen\lop
2013-09-21 12:10 - 2010-11-04 00:24 - 00933480 _____ C:\WINDOWS\setupapi.log
2013-09-21 10:43 - 2010-11-04 03:08 - 00000000 ____D C:\MYSHIT
2013-09-21 10:33 - 2013-09-21 10:33 - 98498750 _____ C:\WINDOWS\system32\쬱蒭哌7
2013-09-21 10:29 - 2010-11-12 21:50 - 00000000 ____D C:\Programme\mIRC
2013-09-21 10:20 - 2013-09-21 10:17 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-09-21 10:18 - 2013-08-20 20:04 - 00000000 ____D C:\Programme\HD Tune
2013-09-21 10:17 - 2013-09-21 10:17 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-09-21 10:17 - 2013-09-21 10:17 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-09-21 09:42 - 2010-11-04 00:33 - 00000000 ____D C:\WINDOWS\Registration
2013-09-20 22:23 - 2010-11-04 02:49 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-09-20 18:26 - 2010-11-04 00:34 - 00000000 ____D C:\WINDOWS\system32\Restore
2013-09-20 18:14 - 2010-11-12 20:19 - 00000000 ____D C:\Dokumente und Einstellungen\lop\Lokale Einstellungen\Anwendungsdaten\QuickPar
2013-09-20 17:52 - 2013-09-20 17:52 - 00000000 ____D C:\WINDOWS\system32\Adobe
2013-09-20 17:23 - 2010-11-04 00:24 - 00184188 _____ C:\WINDOWS\setupact.log
2013-09-20 09:50 - 2012-04-24 23:39 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-20 01:42 - 2013-06-11 02:24 - 00000000 ____D C:\Dokumente und Einstellungen\lop\Anwendungsdaten\uTorrent
2013-09-19 10:01 - 2013-09-19 01:00 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-19 10:01 - 2010-11-04 00:25 - 00000000 ___RD C:\Programme
2013-09-18 17:50 - 2013-09-18 17:50 - 98159724 _____ C:\WINDOWS\system32\⬜疁哌7
2013-09-18 13:08 - 2010-11-14 18:15 - 00000000 ____D C:\Dokumente und Einstellungen\lop\Anwendungsdaten\Canon
2013-09-18 12:00 - 2001-08-18 21:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-16 09:28 - 2012-03-31 10:05 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-16 09:28 - 2011-05-21 08:44 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-14 17:53 - 2013-09-14 17:53 - 97581476 _____ C:\WINDOWS\system32\揱ｹ哌7
2013-09-13 14:00 - 2010-11-26 02:11 - 00000000 ____D C:\Dokumente und Einstellungen\lop\Anwendungsdaten\abgx360
2013-09-13 09:17 - 2013-09-01 20:55 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-13 09:17 - 2010-11-04 00:24 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-09-11 17:17 - 2010-11-04 00:23 - 00100640 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-11 16:35 - 2013-09-11 16:34 - 00012969 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-11 16:35 - 2010-11-04 01:54 - 00205805 _____ C:\WINDOWS\updspapi.log
2013-09-11 16:35 - 2010-11-04 01:25 - 00113023 _____ C:\WINDOWS\medctroc.Log
2013-09-11 16:35 - 2010-11-04 00:25 - 01784958 _____ C:\WINDOWS\iis6.log
2013-09-11 16:35 - 2010-11-04 00:25 - 01593038 _____ C:\WINDOWS\FaxSetup.log
2013-09-11 16:35 - 2010-11-04 00:25 - 00780536 _____ C:\WINDOWS\ocgen.log
2013-09-11 16:35 - 2010-11-04 00:25 - 00733982 _____ C:\WINDOWS\tsoc.log
2013-09-11 16:35 - 2010-11-04 00:25 - 00541869 _____ C:\WINDOWS\comsetup.log
2013-09-11 16:35 - 2010-11-04 00:25 - 00499038 _____ C:\WINDOWS\msmqinst.log
2013-09-11 16:35 - 2010-11-04 00:25 - 00327287 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-11 16:35 - 2010-11-04 00:25 - 00279707 _____ C:\WINDOWS\netfxocm.log
2013-09-11 16:35 - 2010-11-04 00:25 - 00088637 _____ C:\WINDOWS\ocmsn.log
2013-09-11 16:35 - 2010-11-04 00:25 - 00081243 _____ C:\WINDOWS\tabletoc.log
2013-09-11 16:35 - 2010-11-04 00:25 - 00080077 _____ C:\WINDOWS\msgsocm.log
2013-09-11 16:35 - 2010-11-04 00:25 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-11 16:34 - 2013-09-11 16:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-11 16:34 - 2013-09-11 16:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-11 16:34 - 2013-09-11 14:53 - 00010810 _____ C:\WINDOWS\KB2876315.log
2013-09-11 16:34 - 2013-09-11 14:53 - 00009842 _____ C:\WINDOWS\KB2876217.log
2013-09-11 16:34 - 2013-09-11 14:53 - 00009716 _____ C:\WINDOWS\KB2864063.log
2013-09-11 16:34 - 2010-11-08 15:24 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-11 16:34 - 2010-11-04 00:25 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-11 16:33 - 2013-09-11 16:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-11 16:32 - 2013-08-08 13:20 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-11 16:28 - 2010-11-08 15:26 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-10 17:50 - 2013-09-10 17:50 - 96985259 _____ C:\WINDOWS\system32\औ儠哌7
2013-09-10 08:53 - 2013-09-09 17:50 - 96665497 _____ C:\WINDOWS\system32\媫콞哌7
2013-09-07 17:50 - 2013-09-07 17:50 - 96511910 _____ C:\WINDOWS\system32\斬ꡊ哌7
2013-09-06 17:49 - 2013-09-06 17:49 - 96334488 _____ C:\WINDOWS\system32\✮哌7
2013-09-05 17:48 - 2013-02-24 03:03 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-05 17:48 - 2013-02-24 03:03 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-09-01 22:29 - 2013-09-01 22:29 - 00000000 ____D C:\Programme\otl scanner
2013-09-01 20:57 - 2010-11-13 04:23 - 00000000 ____D C:\Dokumente und Einstellungen\lop\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-09-01 20:54 - 2013-09-01 20:53 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Adobe
2013-09-01 20:53 - 2013-09-01 20:53 - 00000000 ____D C:\Programme\Adobe
2013-09-01 20:53 - 2010-11-13 04:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe
2013-09-01 20:38 - 2010-11-04 00:41 - 00000000 ___RD C:\Dokumente und Einstellungen\lop\Startmenü\Programme
2013-08-28 09:04 - 2013-08-28 09:03 - 00004981 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-28 09:03 - 2013-08-28 09:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-25 01:02 - 2013-08-25 00:56 - 00000000 ____D C:\Programme\foobar2000
2013-08-25 00:40 - 2010-11-04 01:34 - 00030527 _____ C:\WINDOWS\wmsetup.log

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2002-08-29 03:43] - [2008-04-14 08:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2002-08-29 03:43] - [2008-04-14 08:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2001-08-18 21:00] - [2008-04-14 08:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2001-08-18 21:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2002-08-29 03:43] - [2008-04-14 08:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2002-08-29 03:43] - [2008-04-14 08:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2001-08-18 21:00] - [2008-04-14 08:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---

--- --- ---


Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 20-09-2013
Ran by lop at 2013-09-21 13:30:23
Running from C:\Dokumente und Einstellungen\lop\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs ======================

µTorrent (Version: 2.2.0)
7-Zip 9.20
abgx360 v1.0.6
Adobe Download Manager (Version: 1.6.2.91)
Adobe Flash Player 11 ActiveX (Version: 11.0.1.152)
Adobe Flash Player 11 Plugin (Version: 11.8.800.168)
Adobe Reader XI (11.0.04) - Deutsch (Version: 11.0.04)
Adobe Shockwave Player 12.0 (Version: 12.0.4.144)
Avira Free Antivirus (Version: 13.0.0.4052)
Canon CanoScan Toolbox 4.1
ChaosPro (Version: 4.0.228)
Cole2k Media - Codec Pack (Advanced) 7.9.2
EVEREST Ultimate Edition v5.50 (Version: 5.50)
FlashFXP v3 (Version: 3.6.0.1240.4)
Flip 3.4.2 (Version: 3.4.2)
FreeArc 0.666 (Version: 0.666)
HD Tune 2.55
hkSFV (remove only) (Version: 1.0)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2158563) (Version: 1)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
ImgBurn (Version: 2.5.2.0)
IrfanView (remove only) (Version: 4.27)
Java 7 Update 25 (Version: 7.0.250)
Java Auto Updater (Version: 2.1.9.5)
JavaFX 2.1.1 (Version: 2.1.1)
Malwarebytes Anti-Malware version 1.60.1.1000 (Version: 1.60.1.1000)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
mIRC
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 4.0 SP2 Parser and SDK (Version: 4.20.9818.0)
NewsLeecher v4.0 Beta 23 (RC)
NVIDIA Windows 2000/XP Display Drivers
Project64 1.6 (Version: 1.6)
PS3 Cheats Editor
QuickPar 0.9 (Version: 0.9)
RAD Video Tools
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950760) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Spybot - Search & Destroy (Version: 1.6.2)
swMSM (Version: 12.0.0.1)
UDPixel.exe
UltraEdit 16.20 (Version: 16.20.12)
UltraISO V6.1
Unlocker 1.9.1 (Version: 1.9.1)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2473228) (Version: 1)
Update für Windows Internet Explorer 8 (KB976662) (Version: 1)
Update für Windows XP (KB2141007) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2607712) (Version: 1)
Update für Windows XP (KB2616676) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB967715) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
VC 9.0 Runtime (Version: 1.0.0)
wArc 1.00
WebFldrs XP (Version: 9.50.6513)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Format 11 runtime
Windows XP Service Pack 3 (Version: 20080414.031514)
WinImage
Winkawaks 1.61
WinRAR archiver
ZoneAlarm LTD Toolbar

==================== Restore Points  =========================

20-09-2013 16:26:53 Systemprüfpunkt

==================== Hosts content: ==========================

2001-08-18 21:00 - 2012-03-19 00:50 - 00000818 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1      localhost

==================== Scheduled Tasks (whitelisted) =============


==================== Loaded Modules (whitelisted) =============

2002-08-29 01:11 - 2008-04-14 08:51 - 00177152 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctfime.ime
2009-01-11 00:15 - 2009-01-11 00:15 - 00159744 _____ () C:\WINDOWS\system32\mmfinfo.dll
2010-08-14 10:39 - 2010-08-14 10:39 - 00024576 _____ () C:\WINDOWS\system32\mkunicode.dll
2010-11-13 02:55 - 2010-03-15 12:28 - 00141824 _____ () C:\Programme\WinRAR\rarext.dll
2010-07-04 23:32 - 2010-07-04 23:32 - 00010752 _____ () C:\Programme\Unlocker\UnlockerCOM.dll
2010-11-17 22:32 - 2007-06-22 14:56 - 00077824 _____ (Acoustica) C:\MYSHIT\FROM_MY_OLD_PC\Acoustica Audio Converter Pro\M2WShlEx.dll
2010-05-19 22:16 - 2010-05-19 22:16 - 00348160 _____ (freearc.org) C:\Programme\FreeArc\bin\ArcShellExt\ArcShellExt.dll
2010-09-16 17:20 - 2010-09-16 17:20 - 00107008 _____ () C:\Programme\IDM Computer Solutions\UltraEdit\ue32ctmn.dll
2002-10-30 15:26 - 2002-10-30 15:26 - 00086016 _____ (Big-O Software) C:\Programme\hkSFV\hkshlex.dll
2010-11-14 21:04 - 2008-07-06 14:06 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\filterpipelineprintproc.dll
2013-02-24 03:03 - 2013-02-24 02:55 - 00397704 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2010-11-04 03:19 - 2002-03-19 19:29 - 00045056 _____ (hxxp://www.internals.com) C:\WINDOWS\WINIO.dll
2013-02-24 03:03 - 2013-02-24 02:55 - 00257536 _____ (The cURL library, hxxp://curl.haxx.se/) C:\Programme\Avira\AntiVir Desktop\libcurl.dll
2010-11-14 18:13 - 2002-09-12 02:07 - 00036864 _____ (CANON INC.) C:\WINDOWS\system32\CNQU70.DLL
2010-11-14 18:13 - 2003-09-17 18:36 - 00339968 _____ (CANON INC.) C:\WINDOWS\system32\N124UFW.DLL
2010-09-16 17:20 - 2010-09-16 17:20 - 00966144 _____ () C:\Programme\IDM Computer Solutions\UltraEdit\uejs.dll
2010-09-16 17:20 - 2010-09-16 17:20 - 00303104 _____ () C:\Programme\IDM Computer Solutions\UltraEdit\idm_tidylib.dll
2010-09-16 17:20 - 2010-09-16 17:20 - 02830336 _____ (IDM Computer Solutions, Inc.) C:\Programme\IDM Computer Solutions\UltraEdit\ueres.dll
2010-09-16 17:20 - 2010-09-16 17:20 - 00059904 _____ () C:\Programme\IDM Computer Solutions\UltraEdit\GNU\zlib1.dll
2010-09-16 17:20 - 2010-09-16 17:20 - 00978432 _____ (GNU <www.gnu.org>) C:\Programme\IDM Computer Solutions\UltraEdit\GNU\iconv.dll
2010-09-16 17:20 - 2010-09-16 17:20 - 02266112 _____ () C:\Programme\IDM Computer Solutions\UltraEdit\GNU\libxml2.dll
2010-11-14 21:04 - 2008-07-06 14:06 - 00744960 _____ (Microsoft Corporation) C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\UNIDRVUI.DLL
2013-09-19 01:00 - 2013-09-19 01:01 - 03279768 _____ () C:\Programme\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) ======


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\UploadMgr => ""="Service"

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (07/02/2013 03:14:12 AM) (Source: crypt32) (User: )
Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (07/02/2013 03:14:12 AM) (Source: crypt32) (User: )
Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (05/15/2013 10:06:37 AM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown

Error: (01/28/2013 10:25:21 PM) (Source: Microsoft Security Client) (User: )
Description: mssecurityclientmssswizard.exe4.1.522.00x80070057callistowizard__cwizardflow__runusbflow - getcreateusbactionmorrobootstraper__cflow__processflowactionresult0wdotoolNILNILNIL

Error: (01/12/2013 00:24:09 PM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown

Error: (12/13/2012 00:57:14 AM) (Source: WmiAdapter) (User: VORDEFINIERT)
Description: Dienst konnte nicht geöffnet werden.

Error: (12/10/2012 05:47:49 PM) (Source: WmiAdapter) (User: VORDEFINIERT)
Description: Dienst konnte nicht geöffnet werden.

Error: (12/10/2012 11:25:12 AM) (Source: WmiAdapter) (User: VORDEFINIERT)
Description: Dienst konnte nicht geöffnet werden.

Error: (12/08/2012 10:44:07 AM) (Source: WmiAdapter) (User: VORDEFINIERT)
Description: Dienst konnte nicht geöffnet werden.

Error: (11/29/2012 11:43:48 PM) (Source: WmiAdapter) (User: VORDEFINIERT)
Description: Dienst konnte nicht geöffnet werden.


System errors:
=============
Error: (09/21/2013 01:15:29 PM) (Source: Service Control Manager) (User: )
Description: Dienst "NVIDIA Driver Helper Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/21/2013 10:38:04 AM) (Source: 0) (User: )
Description: \Device\Harddisk0\D

Error: (09/21/2013 10:20:37 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "EventSystem" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{1BE1F766-5536-11D1-B726-00C04FB926AF}

Error: (09/21/2013 10:17:31 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "EventSystem" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{1BE1F766-5536-11D1-B726-00C04FB926AF}

Error: (09/21/2013 10:17:17 AM) (Source: DCOM) (User: NOP-S8LC9DF2J1M)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "netman" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{BA126AE5-2166-11D1-B1D0-00805FC1270E}

Error: (09/21/2013 10:16:54 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "EventSystem" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{1BE1F766-5536-11D1-B726-00C04FB926AF}

Error: (09/21/2013 10:06:49 AM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
AFD
avipbb
avkmgr
Fips
intelppm
IPSec
MRxSmb
NetBIOS
NetBT
RasAcd
Rdbss
ssmdrv
Tcpip

Error: (09/21/2013 10:06:49 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "IPSEC-Dienste" ist vom Dienst "IPSEC-Treiber" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%31

Error: (09/21/2013 10:06:49 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "TCP/IP-NetBIOS-Hilfsprogramm" ist vom Dienst "Umgebung für die AFD-Netzwerkunterstützung" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%31

Error: (09/21/2013 10:06:49 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" ist vom Dienst "TCP/IP-Protokolltreiber" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%31


Microsoft Office Sessions:
=========================
Error: (07/02/2013 03:14:12 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (07/02/2013 03:14:12 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (05/15/2013 10:06:37 AM) (Source: .NET Runtime Optimization Service)(User: )
Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown

Error: (01/28/2013 10:25:21 PM) (Source: Microsoft Security Client)(User: )
Description: mssecurityclientmssswizard.exe4.1.522.00x80070057callistowizard__cwizardflow__runusbflow - getcreateusbactionmorrobootstraper__cflow__processflowactionresult0wdotoolNILNILNIL

Error: (01/12/2013 00:24:09 PM) (Source: .NET Runtime Optimization Service)(User: )
Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown

Error: (12/13/2012 00:57:14 AM) (Source: WmiAdapter)(User: VORDEFINIERT)
Description:

Error: (12/10/2012 05:47:49 PM) (Source: WmiAdapter)(User: VORDEFINIERT)
Description:

Error: (12/10/2012 11:25:12 AM) (Source: WmiAdapter)(User: VORDEFINIERT)
Description:

Error: (12/08/2012 10:44:07 AM) (Source: WmiAdapter)(User: VORDEFINIERT)
Description:

Error: (11/29/2012 11:43:48 PM) (Source: WmiAdapter)(User: VORDEFINIERT)
Description:


==================== Memory info ===========================

Percentage of memory in use: 55%
Total physical RAM: 1023.53 MB
Available physical RAM: 453.63 MB
Total Pagefile: 1693.98 MB
Available Pagefile: 1015.18 MB
Total Virtual: 2047.88 MB
Available Virtual: 1951.26 MB

==================== Drives ================================

Drive c: (1STBOOT) (Fixed) (Total:111.78 GB) (Free:81.52 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive f: (2NDTEST) (Fixed) (Total:698.64 GB) (Free:698.21 GB) NTFS
Drive h: (2TBSAM1) (Fixed) (Total:1863.01 GB) (Free:348.58 GB) NTFS
Drive i: (2TBSAM2) (Fixed) (Total:1863.01 GB) (Free:424.25 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 112 GB) (Disk ID: E7CDE7CD)
Partition 1: (Active) - (Size=112 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 699 GB) (Disk ID: 1FE34B5A)
Partition 1: (Not Active) - (Size=699 GB) - (Type=07 NTFS)

========================================================
Disk: 3 (MBR Code: Windows XP) (Size: 1863 GB) (Disk ID: 45FA8285)
Partition 1: (Not Active) - (Size=-198631751680) - (Type=07 NTFS)

========================================================
Disk: 4 (MBR Code: Windows XP) (Size: 1863 GB) (Disk ID: E5223B57)
Partition 1: (Not Active) - (Size=-198626966528) - (Type=07 NTFS)

==================== End Of Log ============================
Ich habe natürlich neugierigerweise auch mal reingeschaut, das einzige was mir aufgefallen ist das sich im /system32/ folder merkwürdige Files mit Japanischen Zeichen befinden. Die gehören dort definitiv nicht hin. Übersetzt man das mit Hilfe von Google Translate dann kommt 'Piperazine' heraus. Eine weitere Suche ergab das es sich im irgendein Medikament oder Droge handelt. Ich möchte betonen das ich nichts mit derlei Sachen zu tun habe.

Kann man schon sagen was mit meinen Rechner los ist? Was soll ich jetzt weiter tun?

schrauber 21.09.2013 16:51
Keine Panik, die China Dinger haben uns auch schon Kopfzerbrechen bereitet. Die gehören zu dem Drecks Avira Antivir, das legt die bei jedem Update an. Warum? Keine Ahnung.

Ich sehe bissl Adware, aber das ist nit dein Problem. Können wir gerne entfernen, aber Dein Problem ist nicht durch malware.

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.

MarcusH 21.09.2013 23:05
Ok. Hier die Logs:

Code:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Database version: v2013.09.21.08

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
lop :: NOP-S8LC9DF2J1M [administrator]

21.09.2013 19:13:36
mbam-log-2013-09-21 (19-13-36).txt

Scan type: Full scan (C:\|F:\|)
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 265044
Time elapsed: 1 hour(s), 11 minute(s), 53 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 8
C:\MYSHIT\Diverses\DiscPatcher3.zip (Spyware.Zbot.USBV) -> Quarantined and deleted successfully.
C:\MYSHIT\Diverses\DOWNLOAD\ALCOHOL120%_V14812.zip (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
C:\MYSHIT\Diverses\DOWNLOAD\Sony_CD-DVD_Generator_v1.50.rar (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
C:\MYSHIT\FROM_MY_OLD_PC\Emulators\AtariST\steemupdate.exe (Trojan.Ransom) -> Quarantined and deleted successfully.
C:\MYSHIT\XBOX360\auto_xbins_2008.rar (HackTool.IRCBrute) -> Quarantined and deleted successfully.
C:\MYSHIT\XBOX360\X360GameHack.rar (Trojan.Agent) -> Quarantined and deleted successfully.
C:\MYSHIT\XBOX360\Homebrew360_ToolBoX_BC\XeX\X360GameHack.rar (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Programme\AtariSTEmulator\steemupdate.exe (Trojan.Ransom) -> Quarantined and deleted successfully.

(end)
Code:
# AdwCleaner v3.004 - Bericht erstellt am 21/09/2013 um 20:45:12
# Updated 15/09/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : lop - NOP-S8LC9DF2J1M
# Gestartet von : C:\Dokumente und Einstellungen\lop\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Programme\Conduit
Ordner Gelöscht : C:\Dokumente und Einstellungen\lop\Lokale Einstellungen\Anwendungsdaten\cre
Ordner Gelöscht : C:\Dokumente und Einstellungen\lop\Anwendungsdaten\CheckPoint\ZoneAlarm LTD Toolbar
Datei Gelöscht : C:\Dokumente und Einstellungen\lop\Anwendungsdaten\Mozilla\Firefox\Profiles\pb55miuy.default-1357948543468\user.js

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\leocdeigfnkaojcapikdjcdbedcjmffc
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\leocdeigfnkaojcapikdjcdbedcjmffc
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@checkpoint.com/FFApi
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2851647
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKCU\Software\ConduitSearchScopes
Schlüssel Gelöscht : HKCU\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZoneAlarm LTD Toolbar

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v24.0 (de)

[ Datei : C:\Dokumente und Einstellungen\lop\Anwendungsdaten\Mozilla\Firefox\Profiles\pb55miuy.default-1357948543468\prefs.js ]

Zeile gelöscht : user_pref("CT2851647.FF19Solved", "true");
Zeile gelöscht : user_pref("CT2851647.UserID", "UN31177219719539210");
Zeile gelöscht : user_pref("CT2851647.installDate", "11/6/2013 2:25:58");
Zeile gelöscht : user_pref("CT2851647.installSessionId", "-1");
Zeile gelöscht : user_pref("CT2851647.installSp", "FALSE");
Zeile gelöscht : user_pref("CT2851647.installerVersion", "1.4.2.3");
Zeile gelöscht : user_pref("CT2851647.searchRevert", "FALSE");
Zeile gelöscht : user_pref("CT2851647.searchUserMode", "1");
Zeile gelöscht : user_pref("CT2851647.versionFromInstaller", "10.16.2.9");
Zeile gelöscht : user_pref("extensions.crossrider.bic", "140daad7922b5c6fed4d91a60bf1a38f");

*************************

AdwCleaner[R0].txt - [2635 octets] - [21/09/2013 20:43:06]
AdwCleaner[S0].txt - [2562 octets] - [21/09/2013 20:45:12]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2622 octets] ##########
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.1 (09.15.2013:1)
OS: Microsoft Windows XP x86
Ran by lop on 21.09.2013 at 23:49:44,46
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{D5545139-9C57-456F-9AFD-FE1EB7F68433}



~~~ Files



~~~ Folders





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 21.09.2013 at 23:55:27,79
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 20-09-2013
Ran by lop (administrator) on NOP-S8LC9DF2J1M on 21-09-2013 23:59:05
Running from C:\Dokumente und Einstellungen\lop\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
() C:\WINDOWS\htpatch.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HTpatch] - C:\WINDOWS\htpatch.exe [28672 2002-10-31] ()
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [nwiz] - nwiz.exe /installquiet
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-05] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM\...\Policies\Explorer: [NoStrCmpLogical] 1

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/webhp?hl=en
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (Safer Networking Limited)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll (IniCom Networks, Inc.)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\System32\browseui.dll (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\lop\Anwendungsdaten\Mozilla\Firefox\Profiles\pb55miuy.default-1357948543468
FF Homepage: hxxp://www.google.com/webhp?hl=en
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1204144.dll (Adobe Systems, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @nosltd.com/getPlus+(R),version=1.6.2.91 - C:\Programme\NOS\bin\np_gp.dll (NOS Microsystems Ltd.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\lop\Anwendungsdaten\Mozilla\Firefox\Profiles\pb55miuy.default-1357948543468\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-05] (Avira Operations GmbH & Co. KG)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-09-19] (Mozilla Foundation)
S3 nosGetPlusHelper; C:\Programme\NOS\bin\getPlus_Helper_3004.dll [66112 2010-09-01] (NOS Microsystems Ltd.)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-28] (Avira Operations GmbH & Co. KG)
S3 EL90XBC; C:\Windows\System32\DRIVERS\el90xbc5.sys [66591 2001-08-17] (3Com Corporation)
S3 libusb0; C:\Windows\System32\DRIVERS\libusb0.sys [35392 2011-03-15] (hxxp://libusb-win32.sourceforge.net)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 QV2KUX; C:\Windows\System32\DRIVERS\qv2kux.sys [3328 2001-08-17] (Microsoft Corporation)
S3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2008-04-13] (Realtek Semiconductor Corporation)
R3 SONYWBMS; C:\Windows\System32\DRIVERS\SonyWBMS.SYS [36184 2002-11-19] (Sony Corporation)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-02-24] (Avira GmbH)
R3 WDM_YAMAHAAC97; C:\Windows\System32\drivers\yacxgc.sys [205056 2002-09-20] (YAMAHA CORPORATION)
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
U5 Tcpip6; C:\Windows\System32\Drivers\Tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
U5 UnlockerDriver5; C:\Programme\Unlocker\UnlockerDriver5.sys [4096 2010-07-04] ()

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-21 23:55 - 2013-09-21 23:55 - 00001042 _____ C:\Dokumente und Einstellungen\lop\Desktop\JRT.txt
2013-09-21 23:49 - 2013-09-21 23:49 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-21 19:08 - 2013-09-21 19:08 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-09-21 19:08 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-09-21 13:28 - 2013-09-21 13:28 - 00000000 ____D C:\FRST
2013-09-21 13:28 - 2013-09-21 13:27 - 01089757 _____ (Farbar) C:\Dokumente und Einstellungen\lop\Desktop\FRST.exe
2013-09-21 10:33 - 2013-09-21 10:33 - 98498750 _____ C:\WINDOWS\system32\쬱蒭哌7
2013-09-21 10:17 - 2013-09-21 10:20 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-09-21 10:17 - 2013-09-21 10:17 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-09-21 10:17 - 2013-09-21 10:17 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-09-21 10:17 - 2010-11-04 00:36 - 00001599 _____ C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Remoteunterstützung.lnk
2013-09-21 10:17 - 2010-11-04 00:36 - 00000772 _____ C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Windows Media Player.lnk
2013-09-21 10:17 - 2010-11-04 00:36 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Verlauf
2013-09-21 10:17 - 2010-11-04 00:36 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Zubehör
2013-09-21 10:17 - 2010-11-04 00:36 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2013-09-21 10:17 - 2010-11-04 00:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart
2013-09-21 10:17 - 2010-11-04 00:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü
2013-09-21 10:17 - 2010-11-04 00:24 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung
2013-09-21 10:17 - 2010-11-04 00:24 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator\Druckumgebung
2013-09-20 17:52 - 2013-09-20 17:52 - 00000000 ____D C:\WINDOWS\system32\Adobe
2013-09-19 01:00 - 2013-09-19 10:01 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-18 17:50 - 2013-09-18 17:50 - 98159724 _____ C:\WINDOWS\system32\⬜疁哌7
2013-09-14 17:53 - 2013-09-14 17:53 - 97581476 _____ C:\WINDOWS\system32\揱ｹ哌7
2013-09-11 16:34 - 2013-09-11 16:35 - 00012969 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-11 16:34 - 2013-09-11 16:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-11 16:34 - 2013-09-11 16:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-11 16:33 - 2013-09-11 16:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-11 14:53 - 2013-09-11 16:34 - 00010810 _____ C:\WINDOWS\KB2876315.log
2013-09-11 14:53 - 2013-09-11 16:34 - 00009842 _____ C:\WINDOWS\KB2876217.log
2013-09-11 14:53 - 2013-09-11 16:34 - 00009716 _____ C:\WINDOWS\KB2864063.log
2013-09-10 17:50 - 2013-09-10 17:50 - 96985259 _____ C:\WINDOWS\system32\औ儠哌7
2013-09-09 17:50 - 2013-09-10 08:53 - 96665497 _____ C:\WINDOWS\system32\媫콞哌7
2013-09-07 17:50 - 2013-09-07 17:50 - 96511910 _____ C:\WINDOWS\system32\斬ꡊ哌7
2013-09-06 17:49 - 2013-09-06 17:49 - 96334488 _____ C:\WINDOWS\system32\✮哌7
2013-09-01 22:29 - 2013-09-01 22:29 - 00000000 ____D C:\Programme\otl scanner
2013-09-01 20:55 - 2013-09-13 09:17 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-01 20:53 - 2013-09-01 20:54 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Adobe
2013-09-01 20:53 - 2013-09-01 20:53 - 00000000 ____D C:\Programme\Adobe
2013-08-28 09:03 - 2013-08-28 09:04 - 00004981 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-28 09:03 - 2013-08-28 09:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-25 00:56 - 2013-08-25 01:02 - 00000000 ____D C:\Programme\foobar2000

==================== One Month Modified Files and Folders =======

2013-09-21 23:55 - 2013-09-21 23:55 - 00001042 _____ C:\Dokumente und Einstellungen\lop\Desktop\JRT.txt
2013-09-21 23:49 - 2013-09-21 23:49 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-21 23:47 - 2010-11-04 01:41 - 01713043 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-21 23:46 - 2010-11-04 00:36 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-21 23:46 - 2010-11-04 00:27 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-09-21 23:46 - 2010-11-04 00:27 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-21 23:44 - 2010-11-04 00:41 - 00000190 ___SH C:\Dokumente und Einstellungen\lop\ntuser.ini
2013-09-21 23:44 - 2010-11-04 00:40 - 00032630 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-21 23:43 - 2010-11-04 00:41 - 00000000 ____D C:\Dokumente und Einstellungen\lop
2013-09-21 23:02 - 2010-11-04 00:24 - 00184248 _____ C:\WINDOWS\setupact.log
2013-09-21 22:58 - 2010-11-04 02:49 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-09-21 22:55 - 2010-11-04 00:33 - 00000000 ____D C:\WINDOWS\Registration
2013-09-21 20:45 - 2012-03-23 20:28 - 00000000 ____D C:\Dokumente und Einstellungen\lop\Anwendungsdaten\CheckPoint
2013-09-21 20:45 - 2010-11-04 00:25 - 00000000 ___RD C:\Programme
2013-09-21 20:32 - 2010-11-13 01:21 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2141007$
2013-09-21 19:08 - 2013-09-21 19:08 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-09-21 19:08 - 2010-11-15 01:52 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-21 19:08 - 2010-11-04 00:24 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-09-21 13:28 - 2013-09-21 13:28 - 00000000 ____D C:\FRST
2013-09-21 13:27 - 2013-09-21 13:28 - 01089757 _____ (Farbar) C:\Dokumente und Einstellungen\lop\Desktop\FRST.exe
2013-09-21 12:10 - 2010-11-04 00:24 - 00933480 _____ C:\WINDOWS\setupapi.log
2013-09-21 10:43 - 2010-11-04 03:08 - 00000000 ____D C:\MYSHIT
2013-09-21 10:33 - 2013-09-21 10:33 - 98498750 _____ C:\WINDOWS\system32\쬱蒭哌7
2013-09-21 10:29 - 2010-11-12 21:50 - 00000000 ____D C:\Programme\mIRC
2013-09-21 10:20 - 2013-09-21 10:17 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-09-21 10:18 - 2013-08-20 20:04 - 00000000 ____D C:\Programme\HD Tune
2013-09-21 10:17 - 2013-09-21 10:17 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-09-21 10:17 - 2013-09-21 10:17 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-09-20 18:26 - 2010-11-04 00:34 - 00000000 ____D C:\WINDOWS\system32\Restore
2013-09-20 18:14 - 2010-11-12 20:19 - 00000000 ____D C:\Dokumente und Einstellungen\lop\Lokale Einstellungen\Anwendungsdaten\QuickPar
2013-09-20 17:52 - 2013-09-20 17:52 - 00000000 ____D C:\WINDOWS\system32\Adobe
2013-09-20 09:50 - 2012-04-24 23:39 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-20 01:42 - 2013-06-11 02:24 - 00000000 ____D C:\Dokumente und Einstellungen\lop\Anwendungsdaten\uTorrent
2013-09-19 10:01 - 2013-09-19 01:00 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-18 17:50 - 2013-09-18 17:50 - 98159724 _____ C:\WINDOWS\system32\⬜疁哌7
2013-09-18 13:08 - 2010-11-14 18:15 - 00000000 ____D C:\Dokumente und Einstellungen\lop\Anwendungsdaten\Canon
2013-09-18 12:00 - 2001-08-18 21:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-16 09:28 - 2012-03-31 10:05 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-16 09:28 - 2011-05-21 08:44 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-14 17:53 - 2013-09-14 17:53 - 97581476 _____ C:\WINDOWS\system32\揱ｹ哌7
2013-09-13 14:00 - 2010-11-26 02:11 - 00000000 ____D C:\Dokumente und Einstellungen\lop\Anwendungsdaten\abgx360
2013-09-13 09:17 - 2013-09-01 20:55 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-11 17:17 - 2010-11-04 00:23 - 00100640 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-11 16:35 - 2013-09-11 16:34 - 00012969 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-11 16:35 - 2010-11-04 01:54 - 00205805 _____ C:\WINDOWS\updspapi.log
2013-09-11 16:35 - 2010-11-04 01:25 - 00113023 _____ C:\WINDOWS\medctroc.Log
2013-09-11 16:35 - 2010-11-04 00:25 - 01784958 _____ C:\WINDOWS\iis6.log
2013-09-11 16:35 - 2010-11-04 00:25 - 01593038 _____ C:\WINDOWS\FaxSetup.log
2013-09-11 16:35 - 2010-11-04 00:25 - 00780536 _____ C:\WINDOWS\ocgen.log
2013-09-11 16:35 - 2010-11-04 00:25 - 00733982 _____ C:\WINDOWS\tsoc.log
2013-09-11 16:35 - 2010-11-04 00:25 - 00541869 _____ C:\WINDOWS\comsetup.log
2013-09-11 16:35 - 2010-11-04 00:25 - 00499038 _____ C:\WINDOWS\msmqinst.log
2013-09-11 16:35 - 2010-11-04 00:25 - 00327287 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-11 16:35 - 2010-11-04 00:25 - 00279707 _____ C:\WINDOWS\netfxocm.log
2013-09-11 16:35 - 2010-11-04 00:25 - 00088637 _____ C:\WINDOWS\ocmsn.log
2013-09-11 16:35 - 2010-11-04 00:25 - 00081243 _____ C:\WINDOWS\tabletoc.log
2013-09-11 16:35 - 2010-11-04 00:25 - 00080077 _____ C:\WINDOWS\msgsocm.log
2013-09-11 16:35 - 2010-11-04 00:25 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-11 16:34 - 2013-09-11 16:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-11 16:34 - 2013-09-11 16:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-11 16:34 - 2013-09-11 14:53 - 00010810 _____ C:\WINDOWS\KB2876315.log
2013-09-11 16:34 - 2013-09-11 14:53 - 00009842 _____ C:\WINDOWS\KB2876217.log
2013-09-11 16:34 - 2013-09-11 14:53 - 00009716 _____ C:\WINDOWS\KB2864063.log
2013-09-11 16:34 - 2010-11-08 15:24 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-11 16:34 - 2010-11-04 00:25 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-11 16:33 - 2013-09-11 16:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-11 16:32 - 2013-08-08 13:20 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-11 16:28 - 2010-11-08 15:26 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-10 17:50 - 2013-09-10 17:50 - 96985259 _____ C:\WINDOWS\system32\औ儠哌7
2013-09-10 08:53 - 2013-09-09 17:50 - 96665497 _____ C:\WINDOWS\system32\媫콞哌7
2013-09-07 17:50 - 2013-09-07 17:50 - 96511910 _____ C:\WINDOWS\system32\斬ꡊ哌7
2013-09-06 17:49 - 2013-09-06 17:49 - 96334488 _____ C:\WINDOWS\system32\✮哌7
2013-09-05 17:48 - 2013-02-24 03:03 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-05 17:48 - 2013-02-24 03:03 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-09-01 22:29 - 2013-09-01 22:29 - 00000000 ____D C:\Programme\otl scanner
2013-09-01 20:57 - 2010-11-13 04:23 - 00000000 ____D C:\Dokumente und Einstellungen\lop\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-09-01 20:54 - 2013-09-01 20:53 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Adobe
2013-09-01 20:53 - 2013-09-01 20:53 - 00000000 ____D C:\Programme\Adobe
2013-09-01 20:53 - 2010-11-13 04:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe
2013-09-01 20:38 - 2010-11-04 00:41 - 00000000 ___RD C:\Dokumente und Einstellungen\lop\Startmenü\Programme
2013-08-28 09:04 - 2013-08-28 09:03 - 00004981 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-28 09:03 - 2013-08-28 09:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-25 01:02 - 2013-08-25 00:56 - 00000000 ____D C:\Programme\foobar2000
2013-08-25 00:40 - 2010-11-04 01:34 - 00030527 _____ C:\WINDOWS\wmsetup.log

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\lop\Lokale Einstellungen\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2002-08-29 03:43] - [2008-04-14 08:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2002-08-29 03:43] - [2008-04-14 08:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2001-08-18 21:00] - [2008-04-14 08:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2001-08-18 21:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2002-08-29 03:43] - [2008-04-14 08:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2002-08-29 03:43] - [2008-04-14 08:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2001-08-18 21:00] - [2008-04-14 08:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---

schrauber 22.09.2013 13:12

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

MarcusH 22.09.2013 17:03
Hatte gerade aus dem nichts einen Blue Screen mit der Nachricht "IRQL_NOT_LESS_OR_EQUAL". Ich versuche die neuen Scans heute noch zu machen, wird aber wahrscheinlich erst morgen. - Das mit den Chinesichen Files in /system32/ ist übrigens tatsächlich Avira. Ich hatte die Files gestern manuell gelöscht, gerade war wieder ein auto-update, nun ist ein China-file wieder da. Grauenhaft sowas. Ich werde mich bei Avira beschweren. Zumindest mal fragen was das soll. Aber wahrscheinlich werden kritische Nachfragen ruckzuck aus deren Forum gelöscht. Sowas ist oft nicht gern gesehen. Ok, ich melde mich wieder. Gruss
MarcusH

Edit: Ist wohl schon anderen Leuten aufgefallen: hxxp://forum.avira.com/wbb/index.php?page=Thread&threadID=155764

schrauber 22.09.2013 19:26
Lesestoff:
Warum wir Avira nicht mehr empfehlen
Avira liefert seit einiger Zeit mit der Standardinstallation die Ask Toolbar mit aus. Diese Toolbar ist Voraussetzung dafür, dass der Webguard zuverlässig funktioniert. Die Ask Toolbar ist dafür bekannt, dass sie das Surfverhalten des Benutzers ausspioniert, um damit in letzter Konsequenz Geld zu verdienen. Daher wird von uns auf diesem Board als "schädlich" eingestuft. Mehr Informationen.

Eine Sicherheitsfirma, die dem Benutzer praktisch ungefragt schädliche Software "unterjubelt", scheidet für uns daher aus. Wir empfehlen daher allen Nutzern von Avira aufgrund dieser Geschäftspraktik, der teilweise äußerst schlechten Erkennungsrate und der überaus nervtötenden Werbung Avira zu deinstallieren und auf ein alternatives Produkt auszuweichen.

Solltest du dich zu einem Wechsel entscheiden, empfehlen wir dir nach der Deinstallation mit dem Avira-Cleaner alle Reste zu entfernen.

MarcusH 23.09.2013 11:21
Hallo, ich befürchte wir müssen hier leider abbrechen! Ich wollte die Scans eben machen, während des ESET Scans kam dann allerdings ein Blue Screen mit der Nachricht "KERNEL_DATA_INPAGE_ERROR" (atapi.sys). Nach Aus-und Wiedereinschalten kam dann ein neuer Blue Screen, diesmal: "UNMOUNTABLE_BOOT_VOLUME". Windows lies sich nicht mehr booten. Ich habe dann von der Windows XP CD gebootet und CHKDSK /R auf C:\ ausgeführt. Das hat eine Weile gedauert hat aber wohl in der Verzeichnisstruktur oder auf der Platte selbst (Sektoren) irgendwelche, nicht näher bezeichnete Fehler behoben. Jetzt kann ich wieder booten, Windows XP ist wieder da, nur habe ich nun Angst ESET wieder auszuführen weil ich befürchte wieder im Blue Screen zu enden. Ich glaube es ist besser wenn ich den Rechner komplett neu aufsetze vielleicht sogar mit einer neuen C:\ Platte, die scheint ja einen mitbekommen zu haben. Oder hast Du noch irgendwelche anderen Vorschläge? Gruss
Marcus

schrauber 23.09.2013 17:47
Lass ESET weg, mach nen Vollscan mit deinem AV Programm und den Rest der Anleitung :)

MarcusH 29.09.2013 10:17
So, der Ordnung halber melde ich mich nochmal damit Du über meinen Fall nicht im Unklaren bleibst. Es hat sich herausgestellt das die BlueScreens von Sektorfehlern meine C:\ Bootplatte herrühren. Die Platte ist hardwareseitig defekt. Ich habe aber noch die Möglichkeit gehabt meine persönlichen Daten zu retten. Ich habe nun eine neue Platte eingebaut und den PC neu aufgesetzt. Ich habe die Gelegenheit genutzt und bin von XP auf Win7 umgestiegen. Mein Rechner ist ja nur ein P4/3Ghz, alles ist merklich langsamer im Vergleich zu XP aber der Rechner läuft nun wieder einwandfrei. Ich weiss das hier ist ein Trojaner Board, aber wenn Du Tips hast zu Win7 (nützliche , wichtige Sachen, egal was, auch Sicherheit betreffend) kannst Du mir die gerne dennoch geben, oder einen coolen Link nennen, das wäre toll. Ansonsten bedanke ich mich für die Hilfe! Gruß
MarcusH

PS: Ich habe wieder Avira Free AV installiert, man kann die installation der ASK Toolbar im Installationsmenu ablehnen. Hat man sie versehentlich installiert, kann man über "Uninstall a Program" die Ask Toolbar deinstallieren ohne das Avira dabei deinstalliert wird.

schrauber 29.09.2013 18:06
Ohne die ASK Toolbar hast Du aber nicht den vollen Schutz.


Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

MarcusH 04.10.2013 11:34
Vielen Dank für Hilfe und Tips. Der Thread kann geschlossen werden. - Ich hoffe es ist erlaubt zu einem späteren Zeitpunkt, falls wieder Probs auftreten sollten, hierher zurückzukommen. Gruß
MarcusH

schrauber 04.10.2013 22:28
Klar.

Gern Geschehen :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:21 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19