Hallo Leo,
hier der Inhalt aus dem Logfile:
FRST Logfile:
FRST Logfile:
FRST Logfile:
FRST Logfile:
FRST Logfile:
FRST Logfile:
FRST Logfile:
FRST Logfile:
FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 24-09-2013
Ran by gendrich (administrator) on AAGENAU-02 on 25-09-2013 19:50:13
Running from H:\
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 7
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Panda Security, S.L.) C:\Programme\Panda Security\Panda Global Protection 2013\TPSrv.exe
(Panda Security) C:\PROGRAMME\PANDA SECURITY\PANDA GLOBAL PROTECTION 2013\WebProxy.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Broadcom Corporation.) C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
(Google Inc.) C:\Programme\Google\Update\GoogleUpdate.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
(Panda Security, S.L.) C:\Programme\Panda Security\Panda Global Protection 2013\PsCtrls.exe
(Panda Security, S.L.) C:\Programme\Panda Security\Panda Global Protection 2013\PavFnSvr.exe
(Panda Security, S.L.) C:\Programme\Gemeinsame Dateien\Panda Security\PavShld\pavprsrv.exe
(Panda Security International) c:\programme\panda security\panda global protection 2013\firewall\PSHOST.EXE
(Panda Security S.L.) C:\Programme\Panda Security\Panda Global Protection 2013\PsImSvc.exe
(Panda Security, S.L.) C:\Programme\Panda Security\Panda Global Protection 2013\PskSvc.exe
(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe
(Microsoft Corporation) C:\WINDOWS\system32\mqsvc.exe
(Panda Security, S.L.) C:\Programme\Panda Security\Panda Global Protection 2013\pavsrvx86.exe
(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Panda Security, S.L.) C:\Programme\Panda Security\Panda Global Protection 2013\AVENGINE.EXE
(Hewlett-Packard Development Company, L.P.) C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe
(Microsoft Corporation) C:\WINDOWS\system32\mqtgsvc.exe
(Hewlett-Packard Development Company, L.P.) C:\Programme\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
( Hewlett-Packard Development Company, L.P.) C:\Programme\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
() C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDTray.exe
() C:\Programme\Allway Sync\Bin\syncappw.exe
(Microsoft Corporation) C:\WINDOWS\SYSTEM32\taskmgr.exe
(Panda Security, S.L.) C:\Programme\Panda Security\Panda Global Protection 2013\ApVxdWin.exe
(Panda Security, S.L.) C:\Programme\Panda Security\Panda Global Protection 2013\SRVLOAD.EXE
(Panda Security, S.L.) C:\Programme\Panda Security\Panda Global Protection 2013\PavBckPT.exe
(Microsoft Corporation) C:\WINDOWS\system32\mmc.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [hpWirelessAssistant] - C:\Programme\hpq\HP Wireless Assistant\HP Wireless Assistant.exe [454656 2006-02-14] (Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [QlbCtrl] - %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
HKLM\...\Run: [Recguard] - C:\WINDOWS\Sminst\Recguard.exe [1187840 2005-12-20] ()
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59280 2012-11-28] (Apple Inc.)
HKLM\...\Run: [APVXDWIN] - C:\Programme\Panda Security\Panda Global Protection 2013\APVXDWIN.EXE [1037600 2012-11-27] (Panda Security, S.L.)
HKLM\...\Run: [SCANINICIO] - C:\Programme\Panda Security\Panda Global Protection 2013\Inicio.exe [70432 2012-11-08] (Panda Security, S.L.)
HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [152544 2012-12-12] (Apple Inc.)
HKLM\...\Run: [SDTray] - C:\Programme\Spybot - Search & Destroy 2\SDTray.exe [5624784 2013-07-25] (Safer-Networking Ltd.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM\...\RunOnce: [ (A0)] - cmd /c "C:\Dokumente und Einstellungen\Gendrich.AAGENAU\Desktop\mbar\mbar.exe" /rdv /s [1178424 2013-08-14] (Malwarebytes Corporation)
Winlogon\Notify\avldr: C:\Windows\SYSTEM32\avldr.dll (On-Access Anti-Malware Scanner Sync)
Winlogon\Notify\SDWinLogon: C:\Windows\SYSTEM32\sclgntfy.dll (Microsoft Corporation)
HKLM\...\Policies\Explorer: [NoWelcomeScreen] 1
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKCU\...\Run: [Allway Sync] - C:\Programme\Allway Sync\Bin\syncappw.exe [79576 2009-08-13] ()
MountPoints2: {b910cb1e-2470-11e0-982d-00170849b562} - J:\PMBP_Win.exe
HKU\admin\...\Run: [MSMSGS] - "C:\Programme\Messenger\msmsgs.exe" /background
HKU\Administrator\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\1.2.908.8472\GoogleToolbarNotifier.exe
HKU\administrator.AAGENAU\...\Run: [MSMSGS] - "C:\Programme\Messenger\msmsgs.exe" /background
HKU\Default User\...\Run: [MSMSGS] - "C:\Programme\Messenger\msmsgs.exe" /background
HKU\Gendrich\...\Run: [MSMSGS] - "C:\Programme\Messenger\msmsgs.exe" /background
HKU\Rubelt\...\Run: [MSMSGS] - "C:\Programme\Messenger\msmsgs.exe" /background
HKU\Rubelt.AAGENAU\...\Run: [Allway Sync] - C:\Programme\Allway Sync\Bin\syncappw.exe [ 2009-08-13] ()
Startup: C:\Dokumente und Einstellungen\Rubelt.AAGENAU\Startmenü\Programme\Autostart\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\Gendrich.AAGENAU\Anwendungsdaten\Dropbox\bin\Dropbox.exe (No File)
BootExecute: autocheck autochk * sdnclean.exe
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.hp.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {C7DB51B4-BCF7-4923-8874-7F1A0DC92277} hxxp://office.microsoft.com/officeupdate/content/opuc4.cab
DPF: {CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_11-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Winsock: Catalog5 05 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.199.254
Tcpip\..\Interfaces\{2301CC19-6299-4ED5-A9D2-BAC7DCCFCA83}: [NameServer]192.168.199.1,192.168.199.254
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Gendrich.AAGENAU\Anwendungsdaten\Mozilla\Firefox\Profiles\j21cti5w.default
FF user.js: detected! => C:\Dokumente und Einstellungen\Gendrich.AAGENAU\Anwendungsdaten\Mozilla\Firefox\Profiles\j21cti5w.default\user.js
FF SelectedSearchEngine: Google
FF Homepage: https://startpage.com/
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.40.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.40.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Yahoo! Toolbar - C:\Dokumente und Einstellungen\Gendrich.AAGENAU\Anwendungsdaten\Mozilla\Firefox\Profiles\j21cti5w.default\Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
FF Extension: No Name - C:\Programme\Mozilla Firefox\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
========================== Services (Whitelisted) =================
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55184 2012-08-11] (Apple Inc.)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-31] (Apple Inc.)
R2 btwdins; C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe [258103 2006-02-15] (Broadcom Corporation.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-10-20] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-10-20] (Google Inc.)
R2 hpqwmiex; C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe [98304 2006-01-12] (Hewlett-Packard Development Company, L.P.)
S3 IDriverT; c:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553440 2012-12-12] (Apple Inc.)
R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [49152 2006-06-20] (Hewlett-Packard Company)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-20] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-09-04] (Mozilla Foundation)
R2 MSMQ; C:\WINDOWS\system32\mqsvc.exe [4608 2008-04-14] (Microsoft Corporation)
R2 MSMQTriggers; C:\WINDOWS\system32\mqtgsvc.exe [117248 2008-04-14] (Microsoft Corporation)
S3 NBService; C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe [208896 2006-06-22] (Nero AG)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 Panda Software Controller; C:\Programme\Panda Security\Panda Global Protection 2013\PsCtrls.exe [177440 2012-11-19] (Panda Security, S.L.)
R2 PAVFNSVR; C:\Programme\Panda Security\Panda Global Protection 2013\PavFnSvr.exe [202016 2012-09-21] (Panda Security, S.L.)
R2 PavPrSrv; C:\Programme\Gemeinsame Dateien\Panda Security\PavShld\pavprsrv.exe [62768 2008-02-04] (Panda Security, S.L.)
R2 PAVSRV; C:\Programme\Panda Security\Panda Global Protection 2013\pavsrvx86.exe [313664 2011-04-13] (Panda Security, S.L.)
S2 PCA; C:\WINDOWS\SMINST\PCAngel.exe [294912 2006-01-12] (SoftThinks)
R2 PSHost; c:\programme\panda security\panda global protection 2013\firewall\PSHOST.EXE [226560 2009-11-26] (Panda Security International)
R2 PSIMSVC; C:\Programme\Panda Security\Panda Global Protection 2013\PsImSvc.exe [108288 2008-06-19] (Panda Security S.L.)
R2 PskSvcRetail; C:\Programme\Panda Security\Panda Global Protection 2013\PskSvc.exe [28992 2010-08-16] (Panda Security, S.L.)
R2 SDScannerService; C:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe [1817560 2013-05-16] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe [1033688 2013-05-16] (Safer-Networking Ltd.)
S2 SDWSCService; C:\Programme\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2013-05-15] (Safer-Networking Ltd.)
R2 TPSrv; C:\Programme\Panda Security\Panda Global Protection 2013\TPSrv.exe [156960 2012-11-16] (Panda Security, S.L.)
S3 WmcCds; c:\programme\windows media connect\mswmccds.exe [483328 2004-08-11] (Microsoft Corporation)
S3 WmcCdsLs; C:\Programme\Windows Media Connect\mswmcls.exe [28160 2004-08-10] (Microsoft Corporation)
S2 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S3 ACDaemon; C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe [x]
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
==================== Drivers (Whitelisted) ====================
R3 AEAudioService; C:\Windows\System32\drivers\AEAudio.sys [152960 2005-06-07] (Andrea Electronics Corporation)
R2 AmFSM; C:\Windows\System32\DRIVERS\amm8651.sys [63240 2012-03-26] (Panda Security, S.L.)
R1 APPFLT; C:\WINDOWS\system32\Drivers\APPFLT.SYS [83528 2011-01-31] (Panda Security, S.L.)
R3 btaudio; C:\Windows\System32\drivers\btaudio.sys [401664 2006-02-15] (Broadcom Corporation.)
R3 BTDriver; C:\Windows\System32\DRIVERS\btport.sys [30363 2006-02-15] (Broadcom Corporation.)
R3 BTKRNL; C:\Windows\System32\DRIVERS\btkrnl.sys [1342570 2006-02-15] (Broadcom Corporation.)
S3 BTWDNDIS; C:\Windows\System32\DRIVERS\btwdndis.sys [148168 2006-02-15] (Broadcom Corporation.)
R3 BTWUSB; C:\Windows\System32\Drivers\btwusb.sys [57096 2006-02-15] (Broadcom Corporation.)
R3 ComFiltr; C:\WINDOWS\system32\DRIVERS\COMFiltr.sys [13880 2013-09-25] ()
R1 DSAFLT; C:\WINDOWS\system32\Drivers\DSAFLT.SYS [53256 2009-09-25] (Panda Security, S.L.)
R1 eabfiltr; C:\Windows\System32\DRIVERS\eabfiltr.sys [7808 2005-09-19] (Hewlett-Packard Development Company, L.P.)
S3 eabusb; C:\Windows\System32\DRIVERS\eabusb.sys [5760 2005-09-19] (Hewlett-Packard Development Company, L.P.)
R1 FNETMON; C:\WINDOWS\system32\Drivers\fnetmon.SYS [22024 2009-09-25] (Panda Security, S.L.)
R3 ialm; C:\Windows\System32\DRIVERS\ialmnt5.sys [1168860 2006-06-06] (Intel Corporation)
R1 IDSFLT; C:\WINDOWS\system32\Drivers\IDSFLT.SYS [193864 2010-09-09] (Panda Security, S.L.)
R3 mbamchameleon; C:\WINDOWS\system32\drivers\mbamchameleon.sys [48728 2013-09-25] (MalwareBytes)
R3 MQAC; C:\WINDOWS\system32\drivers\mqac.sys [92544 2008-04-13] (Microsoft Corporation)
R1 NETFLTDI; C:\WINDOWS\system32\Drivers\NETFLTDI.SYS [159112 2009-09-25] (Panda Security, S.L.)
R3 NETIMFLT01060044; C:\Windows\System32\DRIVERS\neti1644.sys [201032 2010-09-01] (Panda Security, S.L.)
R2 NwlnkIpx; C:\Windows\System32\DRIVERS\nwlnkipx.sys [88320 2008-04-13] (Microsoft Corporation)
R2 NwlnkNb; C:\Windows\System32\DRIVERS\nwlnknb.sys [63232 2004-08-04] (Microsoft Corporation)
R2 NwlnkSpx; C:\Windows\System32\DRIVERS\nwlnkspx.sys [55936 2004-08-04] (Microsoft Corporation)
R0 pavboot; C:\Windows\System32\Drivers\pavboot.sys [26696 2010-06-22] (Panda Security, S.L.)
R2 PavProc; C:\WINDOWS\system32\DRIVERS\PavProc.sys [164488 2012-05-08] (Panda Security, S.L.)
S3 Rasirda; C:\Windows\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)
R1 ShldDrv; C:\Windows\System32\DRIVERS\ShlDrv51.sys [37448 2011-02-21] (Panda Security, S.L.)
S3 SMCIRDA; C:\Windows\System32\DRIVERS\smcirda.sys [35913 2001-08-18] (SMC)
S3 SONYPVU1; C:\Windows\System32\DRIVERS\SONYPVU1.SYS [7552 2001-08-17] (Sony Corporation)
S3 tap0801; C:\Windows\System32\DRIVERS\tap0801.sys [26624 2006-11-01] (The OpenVPN Project)
R3 w39n51; C:\Windows\System32\DRIVERS\w39n51.sys [1428096 2006-01-19] (Intel® Corporation)
S1 wceusbsh; C:\Windows\System32\DRIVERS\wceusbsh.sys [32000 2008-04-14] (Microsoft Corporation)
R1 WNMFLT; C:\WINDOWS\system32\Drivers\WNMFLT.SYS [46856 2009-09-25] (Panda Security, S.L.)
R3 AvFlt; \SystemRoot\system32\drivers\av5flt.sys [x]
R3 PavSRK.sys; \??\C:\WINDOWS\system32\PavSRK.sys [x]
R3 PavTPK.sys; \??\C:\WINDOWS\system32\PavTPK.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
U5 Sdbus; C:\Windows\System32\Drivers\Sdbus.sys [79232 2008-04-13] (Microsoft Corporation)
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-09-25 18:25 - 2013-09-25 18:25 - 00048728 _____ (MalwareBytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2013-09-25 17:47 - 2013-09-25 18:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes' Anti-Malware (portable)
2013-09-25 17:47 - 2013-09-25 17:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-09-25 17:44 - 2013-09-25 18:55 - 00000000 ____D C:\Dokumente und Einstellungen\Gendrich.AAGENAU\Desktop\mbar
2013-09-25 16:51 - 2013-09-25 16:51 - 00000000 ____D C:\ComboFix
2013-09-25 16:47 - 2013-09-25 16:51 - 00000000 ____D C:\Qoobox
2013-09-25 16:47 - 2013-09-25 16:47 - 00000000 ___RD C:\Dokumente und Einstellungen\Gendrich.AAGENAU\Startmenü\Programme\Verwaltung
2013-09-25 16:46 - 2013-09-25 16:51 - 00000000 ___SD C:\32788R22FWJFW
2013-09-25 16:46 - 2013-09-25 16:46 - 00000000 ____D C:\WINDOWS\erdnt
2013-09-25 16:21 - 2013-09-25 18:21 - 00114688 _____ (SoftThinks) C:\WINDOWS\system32\chg.exe
2013-09-25 16:19 - 2013-09-25 16:19 - 00000000 ____D C:\TDSSKiller_Quarantine
2013-09-25 15:23 - 2013-09-25 15:23 - 00000000 ____D C:\Programme\7-Zip
2013-09-25 15:23 - 2013-09-25 15:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip
2013-09-25 15:18 - 2013-09-25 15:18 - 00001039 _____ C:\Dokumente und Einstellungen\Gendrich.AAGENAU\Desktop\Continue Zip Extractor Installation.lnk
2013-09-25 13:02 - 2013-09-25 13:02 - 00000000 ____D C:\FRST
2013-09-25 13:00 - 2013-09-25 13:00 - 00000000 _____ C:\Dokumente und Einstellungen\Gendrich.AAGENAU\defogger_reenable
2013-09-25 11:06 - 2013-09-25 11:06 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-09-25 11:06 - 2013-09-25 11:06 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-09-25 11:06 - 2013-09-25 11:06 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-09-25 11:06 - 2013-09-25 11:06 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-09-25 11:06 - 2013-09-25 11:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-09-25 10:40 - 2013-09-25 10:43 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-25 10:40 - 2013-09-25 10:40 - 00001714 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk
2013-09-24 12:20 - 2010-11-17 19:15 - 00000887 _____ C:\WINDOWS\system32\Drivers\etc\hosts.20130924-122017.backup
2013-09-24 12:09 - 2013-09-25 18:23 - 00000636 _____ C:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job
2013-09-24 12:09 - 2013-09-25 18:19 - 00065536 _____ C:\WINDOWS\system32\config\SpybotSD.evt
2013-09-24 12:09 - 2013-09-24 12:09 - 00001806 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot-S&D Start Center.lnk
2013-09-24 12:09 - 2013-09-24 12:09 - 00001800 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spybot-S&D Start Center.lnk
2013-09-24 12:09 - 2013-09-24 12:09 - 00000608 _____ C:\WINDOWS\Tasks\Refresh immunization (Spybot - Search & Destroy).job
2013-09-24 12:09 - 2013-09-24 12:09 - 00000438 _____ C:\WINDOWS\Tasks\Scan the system (Spybot - Search & Destroy).job
2013-09-24 12:09 - 2013-09-24 12:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot - Search & Destroy 2
2013-09-24 12:09 - 2009-01-25 13:14 - 00015224 _____ (Safer Networking Limited) C:\WINDOWS\system32\sdnclean.exe
2013-09-24 12:08 - 2013-09-24 12:09 - 00000000 ____D C:\Programme\Spybot - Search & Destroy 2
2013-09-24 11:08 - 2013-09-24 11:08 - 00000000 ____D C:\Dokumente und Einstellungen\Gendrich.AAGENAU\Lokale Einstellungen\Anwendungsdaten\Sun
2013-09-04 21:25 - 2013-09-10 20:30 - 00000000 ____D C:\Programme\Mozilla Firefox
==================== One Month Modified Files and Folders =======
2013-09-25 19:50 - 2007-03-13 11:40 - 01476007 _____ C:\WINDOWS\pfirewall.log
2013-09-25 19:48 - 2004-08-07 08:08 - 01052828 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-25 19:38 - 2012-12-17 19:28 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-09-25 19:38 - 2007-03-26 13:17 - 00000128 _____ C:\WINDOWS\system32\config\netlogon.ftl
2013-09-25 18:55 - 2013-09-25 17:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes' Anti-Malware (portable)
2013-09-25 18:55 - 2013-09-25 17:44 - 00000000 ____D C:\Dokumente und Einstellungen\Gendrich.AAGENAU\Desktop\mbar
2013-09-25 18:54 - 2010-10-20 22:37 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-25 18:25 - 2013-09-25 18:25 - 00048728 _____ (MalwareBytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2013-09-25 18:25 - 2013-01-08 20:31 - 00000080 _____ C:\WINDOWS\system32\Drivers\etc\NetLoc.wlt.bck
2013-09-25 18:25 - 2013-01-08 20:31 - 00000080 _____ C:\WINDOWS\system32\Drivers\etc\NetLoc.wlt
2013-09-25 18:25 - 2013-01-08 20:31 - 00000056 _____ C:\WINDOWS\system32\Drivers\etc\WnmFlt.cfg.bck
2013-09-25 18:25 - 2013-01-08 20:31 - 00000056 _____ C:\WINDOWS\system32\Drivers\etc\WnmFlt.cfg
2013-09-25 18:25 - 2013-01-08 20:31 - 00000056 _____ C:\WINDOWS\system32\Drivers\etc\DsaFlt.cfg.bck
2013-09-25 18:25 - 2013-01-08 20:31 - 00000056 _____ C:\WINDOWS\system32\Drivers\etc\DsaFlt.cfg
2013-09-25 18:25 - 2013-01-08 20:30 - 00000252 _____ C:\WINDOWS\system32\Drivers\etc\IdsFlt.cfg.bck
2013-09-25 18:25 - 2013-01-08 20:30 - 00000252 _____ C:\WINDOWS\system32\Drivers\etc\IdsFlt.cfg
2013-09-25 18:25 - 2013-01-08 20:29 - 00000068 _____ C:\WINDOWS\system32\Drivers\etc\NetFlt.cfg.bck
2013-09-25 18:25 - 2013-01-08 20:29 - 00000068 _____ C:\WINDOWS\system32\Drivers\etc\NetFlt.cfg
2013-09-25 18:25 - 2013-01-08 20:23 - 00013880 _____ C:\WINDOWS\system32\Drivers\COMFiltr.sys
2013-09-25 18:25 - 2013-01-08 20:20 - 00001132 _____ C:\WINDOWS\system32\Drivers\APPFLTR.CFG.bck
2013-09-25 18:25 - 2013-01-08 20:20 - 00001132 _____ C:\WINDOWS\system32\Drivers\APPFLTR.CFG
2013-09-25 18:23 - 2013-09-24 12:09 - 00000636 _____ C:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job
2013-09-25 18:22 - 2011-10-05 15:35 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1cc83639a374f3e.job
2013-09-25 18:22 - 2004-08-07 08:08 - 00032492 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-25 18:22 - 2004-08-07 08:08 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-25 18:21 - 2013-09-25 16:21 - 00114688 _____ (SoftThinks) C:\WINDOWS\system32\chg.exe
2013-09-25 18:21 - 2013-01-08 20:29 - 00000064 _____ C:\WINDOWS\system32\Drivers\etc\NetAR.wlt.bck
2013-09-25 18:21 - 2013-01-08 20:29 - 00000064 _____ C:\WINDOWS\system32\Drivers\etc\NetAR.wlt
2013-09-25 18:21 - 2013-01-08 20:28 - 00000104 _____ C:\WINDOWS\system32\Drivers\etc\NetAdapt.cfg.bck
2013-09-25 18:21 - 2013-01-08 20:28 - 00000104 _____ C:\WINDOWS\system32\Drivers\etc\NetAdapt.cfg
2013-09-25 18:21 - 2004-08-07 08:47 - 00000157 _____ C:\WINDOWS\wiadebug.log
2013-09-25 18:21 - 2004-08-07 08:47 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-25 18:21 - 2004-08-07 08:08 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-25 18:19 - 2013-09-24 12:09 - 00065536 _____ C:\WINDOWS\system32\config\SpybotSD.evt
2013-09-25 18:19 - 2007-03-26 13:43 - 00000300 ___SH C:\Dokumente und Einstellungen\Gendrich.AAGENAU\ntuser.ini
2013-09-25 17:47 - 2013-09-25 17:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-09-25 16:51 - 2013-09-25 16:51 - 00000000 ____D C:\ComboFix
2013-09-25 16:51 - 2013-09-25 16:47 - 00000000 ____D C:\Qoobox
2013-09-25 16:51 - 2013-09-25 16:46 - 00000000 ___SD C:\32788R22FWJFW
2013-09-25 16:47 - 2013-09-25 16:47 - 00000000 ___RD C:\Dokumente und Einstellungen\Gendrich.AAGENAU\Startmenü\Programme\Verwaltung
2013-09-25 16:47 - 2007-03-26 13:43 - 00000000 ___RD C:\Dokumente und Einstellungen\Gendrich.AAGENAU\Startmenü\Programme
2013-09-25 16:46 - 2013-09-25 16:46 - 00000000 ____D C:\WINDOWS\erdnt
2013-09-25 16:19 - 2013-09-25 16:19 - 00000000 ____D C:\TDSSKiller_Quarantine
2013-09-25 15:23 - 2013-09-25 15:23 - 00000000 ____D C:\Programme\7-Zip
2013-09-25 15:23 - 2013-09-25 15:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip
2013-09-25 15:23 - 2007-01-17 23:59 - 00000000 ___RD C:\Programme
2013-09-25 15:23 - 2007-01-17 23:59 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-09-25 15:18 - 2013-09-25 15:18 - 00001039 _____ C:\Dokumente und Einstellungen\Gendrich.AAGENAU\Desktop\Continue Zip Extractor Installation.lnk
2013-09-25 13:02 - 2013-09-25 13:02 - 00000000 ____D C:\FRST
2013-09-25 13:00 - 2013-09-25 13:00 - 00000000 _____ C:\Dokumente und Einstellungen\Gendrich.AAGENAU\defogger_reenable
2013-09-25 13:00 - 2007-03-26 13:43 - 00000000 ___HD C:\Dokumente und Einstellungen\Gendrich.AAGENAU
2013-09-25 11:39 - 2009-01-16 01:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
2013-09-25 11:20 - 2009-01-16 01:17 - 00000000 ____D C:\Programme\Security Task Manager
2013-09-25 11:12 - 2009-01-15 19:42 - 00502548 _____ C:\WINDOWS\setupapi.log
2013-09-25 11:06 - 2013-09-25 11:06 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-09-25 11:06 - 2013-09-25 11:06 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-09-25 11:06 - 2013-09-25 11:06 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-09-25 11:06 - 2013-09-25 11:06 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-09-25 11:06 - 2013-09-25 11:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-09-25 11:06 - 2013-04-19 21:46 - 00868264 _____ (Oracle Corporation) C:\WINDOWS\system32\npDeployJava1.dll
2013-09-25 11:06 - 2010-05-06 12:09 - 00790440 _____ (Oracle Corporation) C:\WINDOWS\system32\deployJava1.dll
2013-09-25 11:06 - 2007-04-13 00:26 - 00144896 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-09-25 11:06 - 2007-01-17 23:59 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-09-25 11:05 - 2007-01-17 23:59 - 00000000 ____D C:\Programme\Java
2013-09-25 11:04 - 2004-08-07 08:04 - 01116170 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-09-25 10:43 - 2013-09-25 10:40 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-25 10:42 - 2007-02-18 22:49 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Adobe
2013-09-25 10:40 - 2013-09-25 10:40 - 00001714 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk
2013-09-25 10:38 - 2009-10-24 18:17 - 00000000 ____D C:\Programme\Adobe
2013-09-25 10:38 - 2007-02-18 22:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe
2013-09-25 10:37 - 2007-03-26 15:59 - 00000000 ____D C:\Dokumente und Einstellungen\Gendrich.AAGENAU\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-09-24 16:02 - 2010-08-05 15:44 - 00000000 ____D C:\Programme\Spybot - Search & Destroy
2013-09-24 16:01 - 2007-03-13 11:40 - 04077824 _____ C:\WINDOWS\pfirewall.log.old
2013-09-24 16:01 - 2007-01-18 00:00 - 00000000 ____D C:\WINDOWS\security
2013-09-24 13:53 - 2007-01-19 21:57 - 30491648 _____ C:\Dokumente und Einstellungen\Rubelt\Eigene Dateien\2006-01-18 Posteingang.pst
2013-09-24 12:51 - 2007-03-26 12:52 - 75187200 _____ C:\rubelt.pst
2013-09-24 12:14 - 2010-08-05 15:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2013-09-24 12:09 - 2013-09-24 12:09 - 00001806 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot-S&D Start Center.lnk
2013-09-24 12:09 - 2013-09-24 12:09 - 00001800 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spybot-S&D Start Center.lnk
2013-09-24 12:09 - 2013-09-24 12:09 - 00000608 _____ C:\WINDOWS\Tasks\Refresh immunization (Spybot - Search & Destroy).job
2013-09-24 12:09 - 2013-09-24 12:09 - 00000438 _____ C:\WINDOWS\Tasks\Scan the system (Spybot - Search & Destroy).job
2013-09-24 12:09 - 2013-09-24 12:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot - Search & Destroy 2
2013-09-24 12:09 - 2013-09-24 12:08 - 00000000 ____D C:\Programme\Spybot - Search & Destroy 2
2013-09-24 12:00 - 2007-01-18 00:00 - 00000000 ____D C:\WINDOWS\Registration
2013-09-24 11:08 - 2013-09-24 11:08 - 00000000 ____D C:\Dokumente und Einstellungen\Gendrich.AAGENAU\Lokale Einstellungen\Anwendungsdaten\Sun
2013-09-18 23:12 - 2007-03-26 13:35 - 00000300 ___SH C:\Dokumente und Einstellungen\Rubelt.AAGENAU\ntuser.ini
2013-09-18 20:38 - 2012-12-17 19:28 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-18 20:38 - 2011-08-09 09:15 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-18 19:42 - 2008-01-02 11:20 - 00008627 _____ C:\WINDOWS\system32\PAV_FOG.OPC
2013-09-18 19:39 - 2012-06-10 15:10 - 00000000 ___RD C:\Dokumente und Einstellungen\Rubelt.AAGENAU\Eigene Dateien\Dropbox
2013-09-18 19:39 - 2012-06-10 15:06 - 00000000 ____D C:\Dokumente und Einstellungen\Rubelt.AAGENAU\Anwendungsdaten\Dropbox
2013-09-18 19:36 - 2012-06-18 22:13 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-10 20:30 - 2013-09-04 21:25 - 00000000 ____D C:\Programme\Mozilla Firefox
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\administrator.AAGENAU\Lokale Einstellungen\Temp\applnch.exe
C:\Dokumente und Einstellungen\Gendrich.AAGENAU\Lokale Einstellungen\Temp\ICReinstall_ZipExtractorSetup.exe
C:\Dokumente und Einstellungen\Gendrich.AAGENAU\Lokale Einstellungen\Temp\jre-7u40-windows-i586-iftw.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2004-08-04 10:00] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2004-08-04 10:00] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2004-08-04 10:00] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2004-08-04 10:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2004-08-04 10:00] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2004-08-04 10:00] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2004-08-04 10:00] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
--- --- ---
--- --- ---
--- --- ---
--- --- ---
--- --- ---
--- --- ---
--- --- ---
--- --- ---
--- --- ---
Ich muss für heute leider Schluss machen und hoffe es ist okay, wenn wir Morgen weitermachen?
Ulf
Guten Tag Leo,
ich bin wieder am Rechner und kann hier bis ca. 16.15 Uhr bleiben. Dann muss ich zu einem Termin.
Ich habe das Laptop gestartet: ohne Probleme
Die Serverlaufwerke sind erreichbar, die Internetverbindung funktioniert.
Dann habe ich probiert, ob Downloads vollständig funktionieren: Keine Probleme
Die Aktualisierung der Virensignatur von Panda Global Protection funktioniert auch wieder
Soweit hast offensichtlich eine Menge erreicht! Danke.
Anschließend habe ich probiert, ob das Windows-Update jetzt funktioniert: Leider Fehlanzeige.
Der Internet Explorer öffnet sich, es wird überprüft, ob die neueste Software für die Updates installiert ist. Auch noch ok. Nach dem Anklicken des Buttons "Schnellsuche" erscheint der Hinweis "Die neuesten für Ihren Computer Updates werden gesucht" der Balken mit dem grünen Lauf erscheint danach passiert nichts mehr.
Im Taskmanager finde ich 6 svchost.exe Prozesse von denen einer sporadisch die CPU bis zu 51% auslastet.
In der System Ereignisanzeige finde ich wieder diverse Fehler:
Der Reihe nach die neueste Meldung zuerst:
W32Time, Fehler
Eigenschaften:
Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb der nächsten 59 Minuten wird kein Versuch unternommen, eine Verbindung mit der Quelle herzustellen. Der NtpClient verfügt über keine Quelle mit genauer Zeit.
W32Time, Warnung:
Eigenschaften:
Der Zeitanbieter "NtpClient" konnte keinen Domänencontroller als Zeitquelle finden. Der Vorgang wird in 60 Minuten wiederholt.
Dnsapi, Warnung
Eigenschaften:
Die Ressourceneinträge für Host (A) konnten für den Netzwerkadapter
mit folgenden Einstellungen nicht registriert werden:
Adaptername : {2518234F-DA30-4305-9B25-B430A27642A0}
Hostname : Aagenau-02
Primäres Domänensuffix : aagenau.local
DNS-Serverliste :
192.168.199.254
Server, an den das Update gesendet wurde : <?>
IP-Adresse(n) :
192.168.199.108
Diese Ressourceneinträge konnten nicht registriert werden, weil der DNS-Server die Updateanforderung verweigert hat. Mögliche Ursachen sind: (a) Sie sind nicht dazu berechtigt den adapterspezifischen DNS-Domänenname zu aktualisieren. (b) Der autorisierende DNS-Server unterstützt das Protokoll für das dynamische DNS-Update nicht.
Wenden Sie sich an den DNS-Server- oder Netzwerksystemadministrator, um die Ressourceneinträge für den DNS-Host (A) mit dem spezifischen DNS-Domänennamen und IP-Adressen für diesen Adapter zu registrieren.
W32Time, Fehler:
Fehlereigenschaften:
Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb der nächsten 30 Minuten wird kein Versuch unternommen, eine Verbindung mit der Quelle herzustellen. Der NtpClient verfügt über keine Quelle mit genauer Zeit.
W32Time, Warnung
Eigenschaften:
Der Zeitanbieter "NtpClient" konnte keinen Domänencontroller als Zeitquelle finden. Der Vorgang wird in 30 Minuten wiederholt.
Windows Update Agent, Fehler
Fehlereigenschaften:
Verbindung nicht möglich: Es konnte keine Verbindung mit dem Dienst "Automatische Updates" hergestellt werden, daher können Updates nicht nach dem angegebenen Zeitplan heruntergeladen und installiert werden. Es wird weiterhin versucht, eine Verbindung herzustellen.
W32Time, Fehler
Eigenschaften:
Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb der nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung mit der Quelle herzustellen. Der NtpClient verfügt über keine Quelle mit genauer Zeit.
W32Time, Fehler
Eigenschaften
Der Zeitanbieter "NtpClient" konnte keinen Domänencontroller als Zeitquelle finden. Der Vorgang wird in 15 Minuten wiederholt.
Netlogon, Fehler
Eigenschaften:
Es steht kein Domänencontroller für die Domäne AAGENAU aus folgendem Grund zur Verfügung:
Es sind momentan keine Anmeldeserver zum Verarbeiten der Anmeldeanforderung verfügbar. .
Stellen Sie sicher, dass der Computer mit dem Netzwerk verbunden ist, und versuchen Sie es erneut. Wenden Sie sich an den Domänenadministrator, wenn das Problem weiterhin besteht.
W32Time, Fehler
Eigenschaften:
Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb der nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung mit der Quelle herzustellen. Der NtpClient verfügt über keine Quelle mit genauer Zeit.
W32Time, Warnung
Eigenschaften:
Der Zeitanbieter "NtpClient" konnte keinen Domänencontroller als Zeitquelle finden. Der Vorgang wird in 15 Minuten wiederholt.
MrxSmb, Fehler
Eigenschaften:
Der Suchdiensttreiber erhielt zu viele nicht erlaubte Datagramme vom Remotecomputer "SPEEDPORT.IP" zum Namen "AAGENAU-02" auf Transport "NetBT_Tcpip_{2518". Das Datagramm steht in den Daten. Es werden keine weiteren Ereignisse erzeugt, solange die Rücksetzfrequenz nicht abgelaufen ist.
5 mal MrxSmb Warnung
Eigenschaften:
Der Browser erhielt ein nicht zugelassenes Datagramm vom Remotecomputer "SPEEDPORT.IP" zum Namen "AAGENAU-02" auf dem Transport "NetBT_Tcpip_{2518". Daten: Datagramm.
Service Control Manager, Fehler
Eigenschaften:
Der Dienst "Windows Media Player-Netzwerkfreigabedienst" ist vom Dienst "Universeller Plug & Play-Gerätehost" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
Service Control Manager, Fehler
Eigenschaften:
Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Service Control Manager, Fehler
Eigenschaften:
Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D 2 Security Center Service.
Server, Warnung
Eigenschaften:
Der Serverdienst konnte die Freigabe support nicht wiederherstellen, da das Verzeichnis C:\Programme\OpenVPN\support nicht mehr vorhanden ist. Führen Sie den Befehl "net share support /delete" aus, um die Freigabe zu löschen oder um das Verzeichnis C:\Programme\OpenVPN\support zu erstellen.
TDSSKiller.exe und speichere diese Datei auf dem Desktop
Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Malwarebytes Anti-Malware 
Farbar Service Scanner 
WARNUNG an die MITLESER: 