Trojaner-Board - IHAVENET-virus??

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - IHAVENET-virus?? (https://www.trojaner-board.de/142172-ihavenet-virus.html)

IHAVENET-virus??

Hallo!
Ich hab ein Problem mit Google.
Jedesmal wenn ich einen Google LInk anklicken will,kommt diese "Ihavenet" (leere)seite...
Anfangs musst ich 1-2 mal auf den link klicken,dann gings eh..aber jetzt wirds immer schlimmer und mittlerweile muss ich bis zu 20! mal auf den link klicken,und leere seiten schliessen-.-

lt google ist es ein trojaner??

Ich kenn mich nüsse aus,aber wie bekomm ich das weg?

Bitte hilfe daaanke =)

:hallo:

Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.

Bitte arbeite alle Schritte der Reihe nach ab.
Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst.
Bitte kein Crossposting ( posten in mehreren Foren).
Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf. Erschwert mir nämlich das auswerten.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.

Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-09-2013

Ran by Marion (administrator) on MARION-PC on 27-09-2013 13:21:56

Running from C:\Users\Marion\Downloads

Microsoft Windows 7 Home Premium  Service Pack 1 (X86) OS Language: German Standard

Internet Explorer Version 10

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

() C:\Program Files\Dell\Dell Wireless WLAN Card\WLTRYSVC.EXE

(Microsoft Corporation) C:\Windows\system32\WLANExt.exe

(Dell Inc.) C:\Program Files\Dell\Dell Wireless WLAN Card\bcmwltry.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe

(Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe

(Microsoft Corp.) C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apoint.exe

(Intel Corporation) C:\Windows\System32\igfxtray.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(Dell Inc.) C:\Program Files\Dell\Dell Wireless WLAN Card\WLTRAY.EXE

(CyberLink Corp.) C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe

(Creative Technology Ltd) C:\Program Files\Dell Webcam\Dell Webcam Central\WebcamDell2.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

(Intel Corporation) C:\Windows\system32\igfxsrvc.exe

(Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe

(Google Inc.) C:\Program Files\Google\Gmail Notifier\gnotify.exe

(Adobe Systems Incorporated) C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\Kies\KiesTrayAgent.exe

(Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe

(Samsung) C:\Program Files\Samsung\Kies\Kies.exe

(Samsung Electronics) C:\Program Files\Samsung\Kies\KiesAirMessage.exe

(Samsung) C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe

(TOSHIBA CORPORATION.) C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe

(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.0.318\SSScheduler.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(TOSHIBA CORPORATION) c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe

(TOSHIBA CORPORATION.) c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe

(TOSHIBA CORPORATION.) c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApMsgFwd.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\HidFind.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apntex.exe

(TOSHIBA CORPORATION.) c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosHdpProc.exe

(TOSHIBA CORPORATION.) c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe

(TOSHIBA CORPORATION.) c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe

(Sun Microsystems, Inc.) C:\Program Files\Common Files\Java\Java Update\jusched.exe

(TOSHIBA CORPORATION.) c:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe

(TOSHIBA CORPORATION.) C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtProc.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe

(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exe

(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exe

(Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [Apoint] - C:\Program Files\DellTPad\Apoint.exe [233472 2009-03-10] (Alps Electric Co., Ltd.)

HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()

HKLM\...\Run: [ITSecMng] - C:\Program Files\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe [83336 2009-07-22] (TOSHIBA CORPORATION)

HKLM\...\Run: [Broadcom Wireless Manager UI] - C:\Program Files\Dell\Dell Wireless WLAN Card\WLTRAY.exe [4562944 2009-07-17] (Dell Inc.)

HKLM\...\Run: [PDVDDXSrv] - C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe [140520 2009-06-25] (CyberLink Corp.)

HKLM\...\Run: [Dell Webcam Central] - C:\Program Files\Dell Webcam\Dell Webcam Central\WebcamDell2.exe [409744 2009-06-24] (Creative Technology Ltd)

HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-04] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] - C:\Program Files\Google\Gmail Notifier\gnotify.exe [479232 2005-07-15] (Google Inc.)

HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM\...\Run: [KiesTrayAgent] - C:\Program Files\Samsung\Kies\KiesTrayAgent.exe [310280 2012-12-20] (Samsung Electronics Co., Ltd.)

HKLM\...\Run: [SDTray] - C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe [3825176 2012-11-13] (Safer-Networking Ltd.)

Winlogon\Notify\SDWinLogon: C:\Windows\system32\igfxdev.dll (Intel Corporation)

HKCU\...\Run: [KiesPreload] - C:\Program Files\Samsung\Kies\Kies.exe [1476104 2012-12-20] (Samsung)

HKCU\...\Run: [KiesAirMessage] - C:\Program Files\Samsung\Kies\KiesAirMessage.exe [578560 2012-12-18] (Samsung Electronics)

HKCU\...\Run: [Spybot-S&D Cleaning] - C:\Program Files\Spybot - Search & Destroy 2\SDCleaner.exe [3713032 2012-11-13] (Safer-Networking Ltd.)

HKCU\...\Run: [] - C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [844296 2012-12-20] (Samsung)

HKCU\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1

MountPoints2: E - "E:\WD SmartWare.exe" autoplay=true

MountPoints2: {7416d6b8-4d45-11e2-bbac-b8ac6f711359} - "E:\WD SmartWare.exe" autoplay=true
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/USSMB/8

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKLM - {D5500AB9-5436-4D1C-9C4B-33F436E9F6C0} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLSDF8&pc=MDDS&src=IE-SearchBox

SearchScopes: HKCU - {D5500AB9-5436-4D1C-9C4B-33F436E9F6C0} URL = 

BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)

BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy 2\SDHelper.dll (Safer-Networking Ltd.)

BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll (Microsoft Corp.)

BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)

BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)

Toolbar: HKLM - &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)

Toolbar: HKCU -&Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)

Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)

Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 195.34.133.21 212.186.211.21
 

FireFox:

========

FF ProfilePath: C:\Users\Marion\AppData\Roaming\Mozilla\Firefox\Profiles\ykrs2i6o.default

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()

FF Plugin: @adobe.com/ShockwavePlayer - C:\Windows\system32\Adobe\Director\np32dsw_1168638.dll (Adobe Systems, Inc.)

FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)

FF Plugin: @microsoft.com/GENUINE - disabled No File

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\3.0.40624.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @videolan.org/vlc,version=2.0.8 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: youtubeunblocker - C:\Users\Marion\AppData\Roaming\Mozilla\Firefox\Profiles\ykrs2i6o.default\Extensions\youtubeunblocker@unblocker.yt.xpi

FF Extension: No Name - C:\Users\Marion\AppData\Roaming\Mozilla\Firefox\Profiles\ykrs2i6o.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
 

Chrome: 

=======

CHR RestoreOnStartup: "hxxp://www.facebook.com/"

CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}

CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}

CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\29.0.1547.76\PepperFlash\pepflashplayer.dll ()

CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer

CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\29.0.1547.76\ppGoogleNaClPluginChrome.dll ()

CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\29.0.1547.76\pdf.dll ()

CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)

CHR Plugin: (Java Deployment Toolkit 6.0.180.7) - C:\Program Files\Java\jre6\bin\new_plugin\npdeploytk.dll (Sun Microsystems, Inc.)

CHR Plugin: (Java(TM) Platform SE 6 U18) - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.149\npGoogleUpdate3.dll No File

CHR Plugin: (VLC Web Plugin) - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)

CHR Plugin: (Windows Live\u00AE Photo Gallery) - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

CHR Plugin: (Shockwave for Director) - C:\Windows\system32\Adobe\Director\np32dsw_1168638.dll (Adobe Systems, Inc.)

CHR Plugin: (Shockwave Flash) - C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll No File

CHR Plugin: (Silverlight Plug-In) - c:\Program Files\Microsoft Silverlight\3.0.40624.0\npctrl.dll ( Microsoft Corporation)

CHR Extension: (Google Docs) - C:\Users\Marion\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0

CHR Extension: (Google Drive) - C:\Users\Marion\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0

CHR Extension: (YouTube) - C:\Users\Marion\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0

CHR Extension: (Google Search) - C:\Users\Marion\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0

CHR Extension: (Chrome In-App Payments service) - C:\Users\Marion\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0

CHR Extension: (Gmail) - C:\Users\Marion\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
 

========================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-09-04] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-04] (Avira Operations GmbH & Co. KG)

S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)

R2 SDScannerService; C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe [1103392 2012-11-13] (Safer-Networking Ltd.)

R2 SDUpdateService; C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe [1369624 2012-11-13] (Safer-Networking Ltd.)

S2 SDWSCService; C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe [168384 2012-11-13] (Safer-Networking Ltd.)

R2 wltrysvc; C:\Program Files\Dell\Dell Wireless WLAN Card\bcmwltry.exe [3086848 2009-07-17] (Dell Inc.)
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-04] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-04] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-29] (Avira Operations GmbH & Co. KG)

R3 BCM42RLY; C:\Windows\System32\drivers\BCM42RLY.sys [18424 2009-07-17] (Broadcom Corporation)

R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)

S3 CtAudDrv; C:\Windows\system32\Drivers\CtAudDrv.sys [134144 2009-05-28] (Creative Technology Ltd.)

R2 risdpcie; C:\Windows\System32\DRIVERS\risdpe86.sys [49152 2009-06-30] (REDC)

S3 rixdpcie; C:\Windows\system32\DRIVERS\rixdpe86.sys [38400 2009-07-04] (REDC)

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)

S3 ssudserd; C:\Windows\System32\DRIVERS\ssudserd.sys [181344 2012-09-20] (DEVGURU Co., LTD.(www.devguru.co.kr))
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-09-27 13:21 - 2013-09-27 13:21 - 00000000 ____D C:\FRST

2013-09-27 13:20 - 2013-09-27 13:20 - 01086861 _____ (Farbar) C:\Users\Marion\Downloads\FRST.exe

2013-09-26 17:55 - 2013-09-26 17:55 - 97961477 _____ C:\Windows\system32\哻z

2013-09-26 14:49 - 2013-09-26 14:49 - 00001107 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk

2013-09-26 14:49 - 2013-09-26 14:49 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service

2013-09-26 14:49 - 2013-09-26 14:49 - 00000000 ____D C:\Program Files\Mozilla Firefox

2013-09-26 14:48 - 2013-09-26 14:48 - 22537616 _____ (Mozilla) C:\Users\Marion\Downloads\Firefox Setup 24.0.exe

2013-09-26 14:26 - 2013-09-26 14:45 - 00000000 ____D C:\AdwCleaner

2013-09-26 14:25 - 2013-09-26 14:25 - 01042066 _____ C:\Users\Marion\Downloads\adwcleaner.exe

2013-09-25 09:38 - 2013-09-25 09:38 - 97673008 _____ C:\Windows\system32\朴Ḯt

2013-09-24 20:53 - 2013-09-24 20:53 - 97540783 _____ C:\Windows\system32\棜w

2013-09-24 08:53 - 2013-09-24 08:53 - 98852061 _____ C:\Windows\system32\⇡袂_

2013-09-24 01:37 - 2013-09-24 01:37 - 98798431 _____ C:\Windows\system32\膁锰ƒ

2013-09-22 20:29 - 2013-09-22 20:29 - 98597466 _____ C:\Windows\system32\᳛戻s

2013-09-20 16:18 - 2013-09-20 16:18 - 98481651 _____ C:\Windows\system32\如੟~

2013-09-19 00:04 - 2013-09-19 00:04 - 98201083 _____ C:\Windows\system32\뀚ꃳv

2013-09-18 22:15 - 2013-09-18 22:15 - 00281896 _____ (Mozilla) C:\Users\Marion\Downloads\Firefox Setup Stub 24.0.exe

2013-09-16 14:21 - 2013-09-16 14:21 - 97787879 _____ C:\Windows\system32\㜟十b

2013-09-13 21:07 - 2013-09-13 21:07 - 97503480 _____ C:\Windows\system32\㤪엾A

2013-09-13 08:47 - 2013-08-10 05:58 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-09-13 08:47 - 2013-08-10 05:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-09-13 08:46 - 2013-08-10 05:59 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-09-13 08:46 - 2013-08-10 05:59 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-09-13 08:46 - 2013-08-10 05:59 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-09-13 08:46 - 2013-08-10 05:58 - 14332928 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-09-13 08:46 - 2013-08-10 05:58 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-09-13 08:46 - 2013-08-10 05:58 - 02876928 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-09-13 08:46 - 2013-08-10 05:58 - 02048000 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-09-13 08:46 - 2013-08-10 05:58 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-09-13 08:46 - 2013-08-10 05:58 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-09-13 08:46 - 2013-08-10 05:58 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-09-13 08:46 - 2013-08-10 05:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-09-13 08:46 - 2013-08-10 05:58 - 00039424 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-09-13 08:46 - 2013-08-10 05:58 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-09-13 08:46 - 2013-08-10 04:17 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe

2013-09-12 21:03 - 2013-09-12 21:03 - 97373152 _____ C:\Windows\system32\嵲蝡ƒ

2013-09-12 15:24 - 2013-08-08 03:03 - 02348544 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2013-09-12 15:24 - 2013-08-05 03:56 - 00133056 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys

2013-09-12 15:24 - 2013-08-02 03:50 - 00169984 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll

2013-09-12 15:24 - 2013-08-02 03:49 - 00868352 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll

2013-09-12 15:24 - 2013-08-02 03:49 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 02:52 - 00271360 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe

2013-09-12 15:24 - 2013-08-02 02:43 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 02:43 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 02:43 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 02:43 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll

2013-09-12 15:24 - 2013-07-26 03:55 - 12872704 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll

2013-09-12 15:24 - 2013-07-26 03:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll

2013-09-12 09:03 - 2013-09-12 09:03 - 97238077 _____ C:\Windows\system32\紤༥p

2013-09-11 20:11 - 2013-09-11 20:11 - 97170353 _____ C:\Windows\system32\ꆤꮃp

2013-09-11 14:11 - 2013-09-11 14:11 - 97124766 _____ C:\Windows\system32\ꄶ덹u

2013-09-09 07:20 - 2013-09-09 13:20 - 96665497 _____ C:\Windows\system32\㤅➃Z

2013-09-07 16:46 - 2013-09-07 16:46 - 96511910 _____ C:\Windows\system32\欿�u

2013-09-06 18:23 - 2013-09-06 18:23 - 96334488 _____ C:\Windows\system32\⁳䁴1

2013-09-05 18:32 - 2013-09-05 18:32 - 96141916 _____ C:\Windows\system32\盂㞘o

2013-09-04 16:49 - 2013-09-04 16:49 - 95863165 _____ C:\Windows\system32\l

2013-08-31 20:50 - 2013-08-31 20:50 - 00282008 _____ (Mozilla) C:\Users\Marion\Downloads\Firefox Setup Stub 23.0.1.exe
 

==================== One Month Modified Files and Folders =======
 

2013-09-27 13:21 - 2013-09-27 13:21 - 00000000 ____D C:\FRST

2013-09-27 13:20 - 2013-09-27 13:20 - 01086861 _____ (Farbar) C:\Users\Marion\Downloads\FRST.exe

2013-09-27 12:50 - 2012-12-25 20:38 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-09-27 12:24 - 2013-07-12 00:09 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-09-27 11:24 - 2013-07-12 00:09 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-09-27 11:18 - 2009-07-14 06:34 - 00014240 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-09-27 11:18 - 2009-07-14 06:34 - 00014240 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-09-27 11:16 - 2009-07-14 06:55 - 01361317 _____ C:\Windows\WindowsUpdate.log

2013-09-27 11:09 - 2013-08-12 10:49 - 00000306 _____ C:\Windows\Tasks\SFKKCTMC.job

2013-09-27 11:09 - 2013-04-19 12:58 - 00025461 _____ C:\Windows\setupact.log

2013-09-27 11:09 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-09-26 17:55 - 2013-09-26 17:55 - 97961477 _____ C:\Windows\system32\哻z

2013-09-26 14:49 - 2013-09-26 14:49 - 00001107 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk

2013-09-26 14:49 - 2013-09-26 14:49 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service

2013-09-26 14:49 - 2013-09-26 14:49 - 00000000 ____D C:\Program Files\Mozilla Firefox

2013-09-26 14:48 - 2013-09-26 14:48 - 22537616 _____ (Mozilla) C:\Users\Marion\Downloads\Firefox Setup 24.0.exe

2013-09-26 14:45 - 2013-09-26 14:26 - 00000000 ____D C:\AdwCleaner

2013-09-26 14:42 - 2013-01-18 01:20 - 00006172 _____ C:\Windows\PFRO.log

2013-09-26 14:25 - 2013-09-26 14:25 - 01042066 _____ C:\Users\Marion\Downloads\adwcleaner.exe

2013-09-26 11:31 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache

2013-09-25 09:38 - 2013-09-25 09:38 - 97673008 _____ C:\Windows\system32\朴Ḯt

2013-09-24 20:53 - 2013-09-24 20:53 - 97540783 _____ C:\Windows\system32\棜w

2013-09-24 08:53 - 2013-09-24 08:53 - 98852061 _____ C:\Windows\system32\⇡袂_

2013-09-24 01:37 - 2013-09-24 01:37 - 98798431 _____ C:\Windows\system32\膁锰ƒ

2013-09-23 20:47 - 2010-06-11 01:14 - 01498506 _____ C:\Windows\system32\PerfStringBackup.INI

2013-09-23 20:43 - 2012-12-23 23:37 - 00000000 ____D C:\Users\Marion\AppData\Roaming\vlc

2013-09-22 20:29 - 2013-09-22 20:29 - 98597466 _____ C:\Windows\system32\᳛戻s

2013-09-20 16:18 - 2013-09-20 16:18 - 98481651 _____ C:\Windows\system32\如੟~

2013-09-20 10:50 - 2012-12-25 09:59 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2013-09-20 10:50 - 2012-12-25 09:59 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2013-09-19 00:04 - 2013-09-19 00:04 - 98201083 _____ C:\Windows\system32\뀚ꃳv

2013-09-18 22:15 - 2013-09-18 22:15 - 00281896 _____ (Mozilla) C:\Users\Marion\Downloads\Firefox Setup Stub 24.0.exe

2013-09-18 21:15 - 2012-12-23 23:11 - 00000000 ____D C:\Users\Marion\AppData\Local\Mozilla

2013-09-16 14:21 - 2013-09-16 14:21 - 97787879 _____ C:\Windows\system32\㜟十b

2013-09-15 22:58 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET

2013-09-13 21:07 - 2013-09-13 21:07 - 97503480 _____ C:\Windows\system32\㤪엾A

2013-09-13 15:09 - 2009-07-14 06:33 - 00294584 _____ C:\Windows\system32\FNTCACHE.DAT

2013-09-13 15:07 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE

2013-09-13 08:42 - 2012-12-26 14:48 - 76725432 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2013-09-12 21:03 - 2013-09-12 21:03 - 97373152 _____ C:\Windows\system32\嵲蝡ƒ

2013-09-12 09:03 - 2013-09-12 09:03 - 97238077 _____ C:\Windows\system32\紤༥p

2013-09-11 20:11 - 2013-09-11 20:11 - 97170353 _____ C:\Windows\system32\ꆤꮃp

2013-09-11 14:11 - 2013-09-11 14:11 - 97124766 _____ C:\Windows\system32\ꄶ덹u

2013-09-09 13:20 - 2013-09-09 07:20 - 96665497 _____ C:\Windows\system32\㤅➃Z

2013-09-08 20:24 - 2009-07-14 06:53 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2013-09-07 16:46 - 2013-09-07 16:46 - 96511910 _____ C:\Windows\system32\欿�u

2013-09-06 18:23 - 2013-09-06 18:23 - 96334488 _____ C:\Windows\system32\⁳䁴1

2013-09-05 18:32 - 2013-09-05 18:32 - 96141916 _____ C:\Windows\system32\盂㞘o

2013-09-04 16:49 - 2013-09-04 16:49 - 95863165 _____ C:\Windows\system32\l

2013-09-04 10:48 - 2013-05-06 12:51 - 00066144 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys

2013-09-04 10:48 - 2012-12-23 23:29 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys

2013-09-04 10:48 - 2012-12-23 23:29 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

2013-08-31 20:50 - 2013-08-31 20:50 - 00282008 _____ (Mozilla) C:\Users\Marion\Downloads\Firefox Setup Stub 23.0.1.exe
 

Some content of TEMP:

====================

C:\Users\Marion\AppData\Local\Temp\Quarantine.exe

C:\Users\Marion\AppData\Local\Temp\SkypeSetup.exe

C:\Users\Marion\AppData\Local\Temp\SpotifyUninstall.exe

C:\Users\Marion\AppData\Local\Temp\vlc-2.0.8-win32.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-09-26 11:23
 

==================== End Of Log ============================

--- --- ---

FRST Additions Logfile:

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 27-09-2013

Ran by Marion at 2013-09-27 13:23:17

Running from C:\Users\Marion\Downloads

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Spybot - Search and Destroy (Enabled - Out of date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}
 

==================== Installed Programs ======================
 

Adobe Flash Player 11 ActiveX (Version: 11.8.800.175)

Adobe Flash Player 11 Plugin (Version: 11.8.800.168)

Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03)

Adobe Shockwave Player 11.6 (Version: 11.6.8.638)

Advanced Audio FX Engine (Version: 1.12.05)

Amazon Kindle

Avira Free Antivirus (Version: 13.0.0.4052)

Bluetooth Stack for Windows by Toshiba (Version: v7.00.05(D))

Cisco EAP-FAST Module (Version: 2.2.14)

Cisco LEAP Module (Version: 1.0.19)

Cisco PEAP Module (Version: 1.1.6)

Conexant HD Audio (Version: 4.95.29.0)

Dell Backup and Recovery Manager (Version: 1.2.3)

Dell Edoc Viewer (Version: 1.0.0)

Dell Touchpad (Version: 7.2.101.221)

Dell Webcam Central (Version: 1.40.05)

Dell Wireless WLAN Card Utility (Version: 5.30.21.0)

Dropbox (HKCU Version: 2.0.22)

Free YouTube to MP3 Converter version 3.12.1.320 (Version: 3.12.1.320)

Google Chrome (Version: 29.0.1547.76)

Google Gmail Notifier

HDAUDIO Soft Data Fax Modem with SmartCP (Version: 7.80.4.0)

Intel(R) Graphics Media Accelerator Driver

Intel(R) TV Wizard

Java Auto Updater (Version: 2.0.2.1)

Java(TM) 6 Update 18 (Version: 6.0.180)

Junk Mail filter update (Version: 14.0.8089.726)

Live! Cam Avatar Creator (Version: 4.6.3009.1)

McAfee Security Scan Plus (Version: 3.0.318.3)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30320)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30320)

Microsoft Application Error Reporting (Version: 12.0.6012.5000)

Microsoft Choice Guard (Version: 2.0.48.0)

Microsoft Search Enhancement Pack (Version: 1.2.123.0)

Microsoft Silverlight (Version: 3.0.40624.0)

Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000)

Microsoft Sync Framework Runtime Native v1.0 (x86) (Version: 1.0.1215.0)

Microsoft Sync Framework Services Native v1.0 (x86) (Version: 1.0.1215.0)

Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)

Mozilla Firefox 24.0 (x86 de) (Version: 24.0)

Mozilla Maintenance Service (Version: 24.0)

MSVCRT (Version: 14.0.1468.721)

OpenOffice.org 3.4.1 (Version: 3.41.9593)

PowerDVD DX (Version: 8.3.5424)

Roxio Creator Audio (Version: 3.7.0)

Roxio Creator Copy (Version: 3.7.0)

Roxio Creator Data (Version: 3.7.0)

Roxio Creator DE 10.3 (Version: 10.3)

Roxio Creator DE 10.3 (Version: 3.7.0)

Roxio Creator Tools (Version: 3.7.0)

Roxio Express Labeler 3 (Version: 3.2.2)

Roxio Update Manager (Version: 6.0.0)

Samsung Kies (Version: 2.5.1.12123_2)

SAMSUNG USB Driver for Mobile Phones (Version: 1.5.16.0)

Skype™ 6.3 (Version: 6.3.105)

Spybot - Search & Destroy (Version: 2.0.12)

swMSM (Version: 12.0.0.1)

System Checkup 3.1 (Version: 3.1.0.37)

TuneUp Utilities 2013 (Version: 13.0.3000.132)

TuneUp Utilities Language Pack (de-DE) (Version: 13.0.3000.132)

UPC Fiber Power Optimizer

UPC Fiber Power Optimizer (Version: 2.0.0.3)

UPC Install Master (Version: 1.1.0.22)

Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)

VLC media player 2.0.8 (Version: 2.0.8)

Windows Live Anmelde-Assistent (Version: 5.000.818.5)

Windows Live Call (Version: 14.0.8064.0206)

Windows Live Communications Platform (Version: 14.0.8064.206)

Windows Live Essentials (Version: 14.0.8089.0726)

Windows Live Essentials (Version: 14.0.8089.726)

Windows Live Fotogalerie (Version: 14.0.8081.709)

Windows Live Mail (Version: 14.0.8089.0726)

Windows Live Messenger (Version: 14.0.8089.0726)

Windows Live Movie Maker (Version: 14.0.8091.0730)

Windows Live Sync (Version: 14.0.8089.726)

Windows Live Toolbar (Version: 14.0.8064.206)

Windows Live Writer (Version: 14.0.8089.0726)

Windows Live-Uploadtool (Version: 14.0.8014.1029)

Wise Registry Cleaner 7.62
 

==================== Restore Points  =========================
 
 

==================== Hosts content: ==========================
 

2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {0A4219BD-E4ED-42A8-8760-6615A6CE8005} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files\Spybot - Search &amp; Destroy 2\SDUpdate.exe

Task: {0BDA226A-8C3B-434D-85D6-3DE1AEA7C780} - System32\Tasks\Microsoft\Windows\Windows Activation Technologies\ValidationTask => C:\Windows\system32\Wat\WatAdminSvc.exe [2012-12-24] (Microsoft Corporation)

Task: {2817CAA9-AABC-46F9-86DE-2C0F8617CD92} - System32\Tasks\JavaUpdateSched => C:\Program Files\Common Files\Java\Java Update\jusched.exe [2010-02-18] (Sun Microsystems, Inc.)

Task: {429BDEB9-4C39-4E99-BBB6-1ED68B17A433} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files\Spybot - Search &amp; Destroy 2\SDImmunize.exe

Task: {46DDE8AE-D60B-4677-834F-B25906803E5A} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files\Spybot - Search &amp; Destroy 2\SDScan.exe

Task: {7552BE1E-C88B-4121-A39C-FA53B1B60DC0} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance => C:\Program Files\TuneUp Utilities 2010\OneClick.exe

Task: {8232C46A-412E-46D3-8B98-AB49B07A3165} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-09-20] (Adobe Systems Incorporated)

Task: {8307376A-6813-4CD8-A487-FE43A3B8553D} - System32\Tasks\SFKKCTMC => C:\Windows\system32\ddodiag4.dll [2013-08-12] ()

Task: {892FC592-CC86-46BE-8123-BEF9B75616BF} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2013-07-12] (Google Inc.)

Task: {E5031953-2543-4BD2-9B76-9E09F9D10663} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2013-07-12] (Google Inc.)

Task: {FE6A9A46-DE79-4AB4-A16A-2655985F75BF} - System32\Tasks\DFM8S9M1\Administrator - Start WLAN Tray Applet => C:\Program Files\Dell\Dell Wireless WLAN Card\WLTRAY.EXE [2009-07-17] (Dell Inc.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\SFKKCTMC.job => C:\Windows\system32\ddodiag4.dll
 

==================== Loaded Modules (whitelisted) =============
 

2013-01-13 16:34 - 2012-11-13 15:06 - 00108960 _____ () C:\Program Files\Spybot - Search & Destroy 2\snlThirdParty150.bpl

2013-01-13 16:34 - 2012-11-13 15:06 - 00416160 _____ () C:\Program Files\Spybot - Search & Destroy 2\DEC150.bpl

2013-01-13 16:34 - 2012-11-13 15:06 - 00528288 _____ () C:\Program Files\Spybot - Search & Destroy 2\JSDialogPack150.bpl

2013-01-13 16:34 - 2012-11-13 15:06 - 00158624 _____ () C:\Program Files\Spybot - Search & Destroy 2\snlFileFormats150.bpl

2013-01-13 16:34 - 2012-11-13 15:06 - 00554400 _____ () C:\Program Files\Spybot - Search & Destroy 2\VirtualTreesDXE150.bpl

2010-06-11 01:11 - 2009-07-17 06:57 - 00055808 _____ () C:\Program Files\Dell\Dell Wireless WLAN Card\bcmwlrmt.dll

2013-08-15 17:02 - 2013-08-15 17:02 - 01920512 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.UI\09b026bf6d6aaeea623a3bcb7103b7a1\Kies.UI.ni.dll

2013-08-15 17:02 - 2013-08-15 17:02 - 00078848 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.MVVM\73e3aae136f67d671daf3a36793777fc\Kies.MVVM.ni.dll

2013-08-15 17:03 - 2013-08-15 17:03 - 00184832 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Common.DeviceS#\ae1c9ecb8ec8e593f51cbbe7979c7767\Kies.Common.DeviceServiceLib.Interface.ni.dll

2013-08-15 17:03 - 2013-08-15 17:03 - 00347648 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\DevicePhoto\c8ae71f42ea212709ba3eb928289bc4f\DevicePhoto.ni.dll

2013-08-15 17:04 - 2013-08-15 17:04 - 00293888 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\DeviceVideo\710b0a9c54c7f4a6247924bb99d9e674\DeviceVideo.ni.dll

2013-08-15 17:04 - 2013-08-15 17:04 - 00615424 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\DevicePodcast\72134abf336ba1e7596420aee293036b\DevicePodcast.ni.dll

2013-08-15 17:04 - 2013-08-15 17:04 - 00307200 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\DummyStorePlugin\5c4dbc3c1e024e1d417763383ccde01e\DummyStorePlugin.ni.dll

2013-08-15 17:04 - 2013-08-15 17:04 - 13033984 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Theme\1b83ce8db8f120b5e463846c0bf4ab0f\Kies.Theme.ni.dll

2013-08-15 17:03 - 2013-08-15 17:03 - 00571392 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Common.DeviceS#\310fe781ac5f05490c317d14c2b7fa36\Kies.Common.DeviceServiceLib.FileService.ni.dll

2013-07-12 19:02 - 2013-07-12 19:02 - 00038912 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\Kies.Common.DeviceS#\84472d2ceeb937633639e4252adb85bb\Kies.Common.DeviceServiceLib.FirmwareUpdate.FirmwareUpdateAgentHelper.ni.dll

2013-08-15 17:03 - 2013-08-15 17:03 - 00232960 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\ASF_cSharpAPI\6a4bcf254a32a7a34c46cad07a50bd0a\ASF_cSharpAPI.ni.dll

2013-09-26 14:49 - 2013-09-11 04:26 - 03279768 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll

2013-09-11 17:50 - 2013-09-11 17:50 - 16177544 _____ () C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll
 

==================== Alternate Data Streams (whitelisted) =========
 
 

==================== Safe Mode (whitelisted) ===================
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (09/26/2013 11:29:06 AM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.

Ungültige XML-Syntax.
 

Error: (09/26/2013 11:26:14 AM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1". Fehler in Manifest- oder Richtliniendatei "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"2" in Zeile  Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"3.

Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.

Verweis: Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8".

Definition: Microsoft.VC90.CRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8".

Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.
 

Error: (09/26/2013 10:04:20 AM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: avnotify.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6b921

Name des fehlerhaften Moduls: avnotify.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6b921

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00001487

ID des fehlerhaften Prozesses: 0xdec

Startzeit der fehlerhaften Anwendung: 0xavnotify.exe0

Pfad der fehlerhaften Anwendung: avnotify.exe1

Pfad des fehlerhaften Moduls: avnotify.exe2

Berichtskennung: avnotify.exe3
 

Error: (09/23/2013 01:37:09 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: avnotify.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6b921

Name des fehlerhaften Moduls: avnotify.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6b921

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00001487

ID des fehlerhaften Prozesses: 0xec0

Startzeit der fehlerhaften Anwendung: 0xavnotify.exe0

Pfad der fehlerhaften Anwendung: avnotify.exe1

Pfad des fehlerhaften Moduls: avnotify.exe2

Berichtskennung: avnotify.exe3
 

Error: (09/22/2013 08:28:26 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: avnotify.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6b921

Name des fehlerhaften Moduls: avnotify.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6b921

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00001487

ID des fehlerhaften Prozesses: 0xe84

Startzeit der fehlerhaften Anwendung: 0xavnotify.exe0

Pfad der fehlerhaften Anwendung: avnotify.exe1

Pfad des fehlerhaften Moduls: avnotify.exe2

Berichtskennung: avnotify.exe3
 

Error: (09/21/2013 07:46:45 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: avnotify.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6b921

Name des fehlerhaften Moduls: avnotify.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6b921

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00001487

ID des fehlerhaften Prozesses: 0xde0

Startzeit der fehlerhaften Anwendung: 0xavnotify.exe0

Pfad der fehlerhaften Anwendung: avnotify.exe1

Pfad des fehlerhaften Moduls: avnotify.exe2

Berichtskennung: avnotify.exe3
 

Error: (09/20/2013 04:36:47 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.

Ungültige XML-Syntax.
 

Error: (09/20/2013 04:34:44 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1". Fehler in Manifest- oder Richtliniendatei "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"2" in Zeile  Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"3.

Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.

Verweis: Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8".

Definition: Microsoft.VC90.CRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8".

Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.
 

Error: (09/20/2013 10:18:07 AM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: avnotify.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6b921

Name des fehlerhaften Moduls: avnotify.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6b921

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00001487

ID des fehlerhaften Prozesses: 0xdf0

Startzeit der fehlerhaften Anwendung: 0xavnotify.exe0

Pfad der fehlerhaften Anwendung: avnotify.exe1

Pfad des fehlerhaften Moduls: avnotify.exe2

Berichtskennung: avnotify.exe3
 

Error: (09/17/2013 07:10:28 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: avnotify.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6b921

Name des fehlerhaften Moduls: avnotify.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6b921

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00001487

ID des fehlerhaften Prozesses: 0xe14

Startzeit der fehlerhaften Anwendung: 0xavnotify.exe0

Pfad der fehlerhaften Anwendung: avnotify.exe1

Pfad des fehlerhaften Moduls: avnotify.exe2

Berichtskennung: avnotify.exe3
 
 

System errors:

=============

Error: (09/27/2013 11:09:52 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Spybot-S&D 2 Security Center Service" ist vom Dienst "Sicherheitscenter" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058
 

Error: (09/27/2013 11:09:30 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (User: NT-AUTORITÄT)

Description: Die Energieverwaltungsfeatures für Leistung des Prozessors "0" in der Gruppe "0" sind aufgrund eines Firmwareproblems deaktiviert. Erkundigen Sie sich beim Hersteller des Computers nach aktualisierter Firmware.
 

Error: (09/27/2013 11:09:44 AM) (Source: EventLog) (User: )

Description: Das System wurde zuvor am ‎26.‎09.‎2013 um 21:45:11 unerwartet heruntergefahren.
 

Error: (09/26/2013 02:45:59 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Spybot-S&D 2 Security Center Service" ist vom Dienst "Sicherheitscenter" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058
 

Error: (09/26/2013 02:45:43 PM) (Source: Microsoft-Windows-Kernel-Processor-Power) (User: NT-AUTORITÄT)

Description: Die Energieverwaltungsfeatures für Leistung des Prozessors "0" in der Gruppe "0" sind aufgrund eines Firmwareproblems deaktiviert. Erkundigen Sie sich beim Hersteller des Computers nach aktualisierter Firmware.
 

Error: (09/26/2013 02:42:57 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Spybot-S&D 2 Security Center Service" ist vom Dienst "Sicherheitscenter" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058
 

Error: (09/26/2013 02:42:39 PM) (Source: Microsoft-Windows-Kernel-Processor-Power) (User: NT-AUTORITÄT)

Description: Die Energieverwaltungsfeatures für Leistung des Prozessors "0" in der Gruppe "0" sind aufgrund eines Firmwareproblems deaktiviert. Erkundigen Sie sich beim Hersteller des Computers nach aktualisierter Firmware.
 

Error: (09/26/2013 02:39:24 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Spybot-S&D 2 Security Center Service" ist vom Dienst "Sicherheitscenter" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058
 

Error: (09/26/2013 02:39:08 PM) (Source: Microsoft-Windows-Kernel-Processor-Power) (User: NT-AUTORITÄT)

Description: Die Energieverwaltungsfeatures für Leistung des Prozessors "0" in der Gruppe "0" sind aufgrund eines Firmwareproblems deaktiviert. Erkundigen Sie sich beim Hersteller des Computers nach aktualisierter Firmware.
 

Error: (09/26/2013 02:29:12 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Spybot-S&D 2 Security Center Service" ist vom Dienst "Sicherheitscenter" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1058
 
 

Microsoft Office Sessions:

=========================

Error: (09/26/2013 11:29:06 AM) (Source: SideBySide)(User: )

Description: c:\program files\microsoft\search enhancement pack\search helper\searchhelper.dllc:\program files\microsoft\search enhancement pack\search helper\searchhelper.dll2
 

Error: (09/26/2013 11:26:14 AM) (Source: SideBySide)(User: )

Description: Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"Microsoft.VC90.CRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"c:\program files\Samsung\Kies\External\firmwareupdate\GT-S8600\DeviceController64.exec:\program files\Samsung\Kies\External\firmwareupdate\GT-S8600\Microsoft.VC90.CRT.MANIFEST11
 

Error: (09/26/2013 10:04:20 AM) (Source: Application Error)(User: )

Description: avnotify.exe13.6.20.210051e6b921avnotify.exe13.6.20.210051e6b921c000000500001487dec01ceba8ef712c75aC:\Program Files\Avira\AntiVir Desktop\avnotify.exeC:\Program Files\Avira\AntiVir Desktop\avnotify.exe3efea5b9-2682-11e3-bf12-b8ac6f711359
 

Error: (09/23/2013 01:37:09 PM) (Source: Application Error)(User: )

Description: avnotify.exe13.6.20.210051e6b921avnotify.exe13.6.20.210051e6b921c000000500001487ec001ceb85132965f49C:\Program Files\Avira\AntiVir Desktop\avnotify.exeC:\Program Files\Avira\AntiVir Desktop\avnotify.exe7a3dc00f-2444-11e3-ba57-b8ac6f711359
 

Error: (09/22/2013 08:28:26 PM) (Source: Application Error)(User: )

Description: avnotify.exe13.6.20.210051e6b921avnotify.exe13.6.20.210051e6b921c000000500001487e8401ceb7c17b1bd7f3C:\Program Files\Avira\AntiVir Desktop\avnotify.exeC:\Program Files\Avira\AntiVir Desktop\avnotify.exec4c79783-23b4-11e3-bdb2-b8ac6f711359
 

Error: (09/21/2013 07:46:45 PM) (Source: Application Error)(User: )

Description: avnotify.exe13.6.20.210051e6b921avnotify.exe13.6.20.210051e6b921c000000500001487de001ceb6f27fc0a1f0C:\Program Files\Avira\AntiVir Desktop\avnotify.exeC:\Program Files\Avira\AntiVir Desktop\avnotify.exec7ecc576-22e5-11e3-b994-b8ac6f711359
 

Error: (09/20/2013 04:36:47 PM) (Source: SideBySide)(User: )

Description: c:\program files\microsoft\search enhancement pack\search helper\searchhelper.dllc:\program files\microsoft\search enhancement pack\search helper\searchhelper.dll2
 

Error: (09/20/2013 04:34:44 PM) (Source: SideBySide)(User: )

Description: Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"Microsoft.VC90.CRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"c:\program files\Samsung\Kies\External\firmwareupdate\GT-S8600\DeviceController64.exec:\program files\Samsung\Kies\External\firmwareupdate\GT-S8600\Microsoft.VC90.CRT.MANIFEST11
 

Error: (09/20/2013 10:18:07 AM) (Source: Application Error)(User: )

Description: avnotify.exe13.6.20.210051e6b921avnotify.exe13.6.20.210051e6b921c000000500001487df001ceb5d9e465ae83C:\Program Files\Avira\AntiVir Desktop\avnotify.exeC:\Program Files\Avira\AntiVir Desktop\avnotify.exe2d4c3f33-21cd-11e3-bb50-b8ac6f711359
 

Error: (09/17/2013 07:10:28 PM) (Source: Application Error)(User: )

Description: avnotify.exe13.6.20.210051e6b921avnotify.exe13.6.20.210051e6b921c000000500001487e1401ceb3c8c49d93cfC:\Program Files\Avira\AntiVir Desktop\avnotify.exeC:\Program Files\Avira\AntiVir Desktop\avnotify.exe0caf6121-1fbc-11e3-ba56-b8ac6f711359
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 54%

Total physical RAM: 2012.36 MB

Available physical RAM: 914.13 MB

Total Pagefile: 4024.73 MB

Available Pagefile: 2398.32 MB

Total Virtual: 2047.88 MB

Available Virtual: 1908.71 MB
 

==================== Drives ================================
 

Drive c: (OS) (Fixed) (Total:134.36 GB) (Free:91.12 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 149 GB) (Disk ID: E9BF1F53)

Partition 1: (Not Active) - (Size=39 MB) - (Type=DE)

Partition 2: (Active) - (Size=15 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=134 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

--- --- ---

Hallo

Schritt 1:

erstmal deinstallieren wir Programme:

Code:

Spybot - Search & Destroy

Java(TM) 6 Update 18

Starte das System bitte neu

Schritt 2:

Dann fixen wir den Ihavenet

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

Task: {8307376A-6813-4CD8-A487-FE43A3B8553D} - System32\Tasks\SFKKCTMC => C:\Windows\system32\ddodiag4.dll [2013-08-12] ()

Task: C:\Windows\Tasks\SFKKCTMC.job => C:\Windows\system32\ddodiag4.dll

C:\Windows\Tasks\SFKKCTMC.job

C:\Windows\system32\ddodiag4.dll

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 3:
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 4:

erstelle bitte ein neues FRST Logfile und poste es hier

ad schritt 2:

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 27-09-2013

Ran by Marion at 2013-09-27 14:50:05 Run:1

Running from C:\Users\Marion\Desktop

Boot Mode: Normal
 

==============================================
 

Content of fixlist:

*****************

Task: {8307376A-6813-4CD8-A487-FE43A3B8553D} - System32\Tasks\SFKKCTMC => C:\Windows\system32\ddodiag4.dll [2013-08-12] ()

Task: C:\Windows\Tasks\SFKKCTMC.job => C:\Windows\system32\ddodiag4.dll

C:\Windows\Tasks\SFKKCTMC.job

C:\Windows\system32\ddodiag4.dll

*****************
 

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{8307376A-6813-4CD8-A487-FE43A3B8553D} => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8307376A-6813-4CD8-A487-FE43A3B8553D} => Key deleted successfully.

C:\Windows\System32\Tasks\SFKKCTMC => Moved successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SFKKCTMC => Key deleted successfully.

C:\Windows\Tasks\SFKKCTMC.job => Moved successfully.

"C:\Windows\Tasks\SFKKCTMC.job" => File/Directory not found.

C:\Windows\system32\ddodiag4.dll => Moved successfully.
 

==== End of Fixlog ====

ad schritt 3: folgt..

ad schritt 3:

AdwCleaner Logfile:

Code:

# AdwCleaner v3.005 - Bericht erstellt am 27/09/2013 um 14:53:25

# Updated 22/09/2013 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)

# Benutzername : Marion - MARION-PC

# Gestartet von : C:\Users\Marion\Desktop\adwcleaner(1).exe

# Option : Löschen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 
 

***** [ Browser ] *****
 

-\\ Internet Explorer v10.0.9200.16686
 
 

-\\ Mozilla Firefox v24.0 (de)
 

[ Datei : C:\Users\Marion\AppData\Roaming\Mozilla\Firefox\Profiles\ykrs2i6o.default\prefs.js ]
 
 

-\\ Google Chrome v29.0.1547.76
 

[ Datei : C:\Users\Marion\AppData\Local\Google\Chrome\User Data\Default\preferences ]
 
 

*************************
 

AdwCleaner[R0].txt - [4611 octets] - [26/09/2013 14:26:11]

AdwCleaner[R1].txt - [1050 octets] - [26/09/2013 14:35:58]

AdwCleaner[R2].txt - [1111 octets] - [26/09/2013 14:37:09]

AdwCleaner[R3].txt - [1222 octets] - [26/09/2013 14:44:30]

AdwCleaner[R4].txt - [1353 octets] - [27/09/2013 14:52:47]

AdwCleaner[S0].txt - [3616 octets] - [26/09/2013 14:27:45]

AdwCleaner[S1].txt - [1173 octets] - [26/09/2013 14:38:17]

AdwCleaner[S2].txt - [1284 octets] - [26/09/2013 14:45:04]

AdwCleaner[S3].txt - [1274 octets] - [27/09/2013 14:53:25]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1334 octets] ##########

--- --- ---

ad schritt 4: logfile?..was ist das?
[/CODE]

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-09-2013

Ran by Marion (administrator) on MARION-PC on 27-09-2013 14:57:14

Running from C:\Users\Marion\Desktop

Microsoft Windows 7 Home Premium  Service Pack 1 (X86) OS Language: German Standard

Internet Explorer Version 10

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(Microsoft Corporation) C:\Windows\system32\WLANExt.exe

() C:\Program Files\Dell\Dell Wireless WLAN Card\WLTRYSVC.EXE

(Dell Inc.) C:\Program Files\Dell\Dell Wireless WLAN Card\bcmwltry.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe

(Microsoft Corp.) C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apoint.exe

(Intel Corporation) C:\Windows\System32\igfxtray.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(Dell Inc.) C:\Program Files\Dell\Dell Wireless WLAN Card\WLTRAY.EXE

(CyberLink Corp.) C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe

(Creative Technology Ltd) C:\Program Files\Dell Webcam\Dell Webcam Central\WebcamDell2.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

(Google Inc.) C:\Program Files\Google\Gmail Notifier\gnotify.exe

(Adobe Systems Incorporated) C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\Kies\KiesTrayAgent.exe

(Samsung) C:\Program Files\Samsung\Kies\Kies.exe

(Samsung Electronics) C:\Program Files\Samsung\Kies\KiesAirMessage.exe

(Samsung) C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe

(TOSHIBA CORPORATION.) C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe

(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.0.318\SSScheduler.exe

(Intel Corporation) C:\Windows\system32\igfxsrvc.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

(TOSHIBA CORPORATION) c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

(TOSHIBA CORPORATION.) c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(TOSHIBA CORPORATION.) c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApMsgFwd.exe

(TOSHIBA CORPORATION.) c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosHdpProc.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\HidFind.exe

(TOSHIBA CORPORATION.) c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apntex.exe

(TOSHIBA CORPORATION.) c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe

(TOSHIBA CORPORATION.) c:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe

(TOSHIBA CORPORATION.) C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtProc.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [Apoint] - C:\Program Files\DellTPad\Apoint.exe [233472 2009-03-10] (Alps Electric Co., Ltd.)

HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()

HKLM\...\Run: [ITSecMng] - C:\Program Files\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe [83336 2009-07-22] (TOSHIBA CORPORATION)

HKLM\...\Run: [Broadcom Wireless Manager UI] - C:\Program Files\Dell\Dell Wireless WLAN Card\WLTRAY.exe [4562944 2009-07-17] (Dell Inc.)

HKLM\...\Run: [PDVDDXSrv] - C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe [140520 2009-06-25] (CyberLink Corp.)

HKLM\...\Run: [Dell Webcam Central] - C:\Program Files\Dell Webcam\Dell Webcam Central\WebcamDell2.exe [409744 2009-06-24] (Creative Technology Ltd)

HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-04] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] - C:\Program Files\Google\Gmail Notifier\gnotify.exe [479232 2005-07-15] (Google Inc.)

HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM\...\Run: [KiesTrayAgent] - C:\Program Files\Samsung\Kies\KiesTrayAgent.exe [310280 2012-12-20] (Samsung Electronics Co., Ltd.)

HKCU\...\Run: [KiesPreload] - C:\Program Files\Samsung\Kies\Kies.exe [1476104 2012-12-20] (Samsung)

HKCU\...\Run: [KiesAirMessage] - C:\Program Files\Samsung\Kies\KiesAirMessage.exe [578560 2012-12-18] (Samsung Electronics)

HKCU\...\Run: [] - C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [844296 2012-12-20] (Samsung)

HKCU\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1

MountPoints2: E - "E:\WD SmartWare.exe" autoplay=true

MountPoints2: {7416d6b8-4d45-11e2-bbac-b8ac6f711359} - "E:\WD SmartWare.exe" autoplay=true
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/USSMB/8

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKLM - {D5500AB9-5436-4D1C-9C4B-33F436E9F6C0} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLSDF8&pc=MDDS&src=IE-SearchBox

SearchScopes: HKCU - {D5500AB9-5436-4D1C-9C4B-33F436E9F6C0} URL = 

BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)

BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll (Microsoft Corp.)

BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll No File

BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)

Toolbar: HKLM - &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)

Toolbar: HKCU -&Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)

Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)

Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
 

FireFox:

========

FF ProfilePath: C:\Users\Marion\AppData\Roaming\Mozilla\Firefox\Profiles\ykrs2i6o.default

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()

FF Plugin: @adobe.com/ShockwavePlayer - C:\Windows\system32\Adobe\Director\np32dsw_1168638.dll (Adobe Systems, Inc.)

FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)

FF Plugin: @microsoft.com/GENUINE - disabled No File

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\3.0.40624.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @videolan.org/vlc,version=2.0.8 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: youtubeunblocker - C:\Users\Marion\AppData\Roaming\Mozilla\Firefox\Profiles\ykrs2i6o.default\Extensions\youtubeunblocker@unblocker.yt.xpi

FF Extension: No Name - C:\Users\Marion\AppData\Roaming\Mozilla\Firefox\Profiles\ykrs2i6o.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
 

Chrome: 

=======

CHR RestoreOnStartup: "hxxp://www.facebook.com/"

CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}

CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}

CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\29.0.1547.76\PepperFlash\pepflashplayer.dll ()

CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer

CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\29.0.1547.76\ppGoogleNaClPluginChrome.dll ()

CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\29.0.1547.76\pdf.dll ()

CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)

CHR Plugin: (Java Deployment Toolkit 6.0.180.7) - C:\Program Files\Java\jre6\bin\new_plugin\npdeploytk.dll No File

CHR Plugin: (Java(TM) Platform SE 6 U18) - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll No File

CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.149\npGoogleUpdate3.dll No File

CHR Plugin: (VLC Web Plugin) - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)

CHR Plugin: (Windows Live\u00AE Photo Gallery) - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

CHR Plugin: (Shockwave for Director) - C:\Windows\system32\Adobe\Director\np32dsw_1168638.dll (Adobe Systems, Inc.)

CHR Plugin: (Shockwave Flash) - C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll No File

CHR Plugin: (Silverlight Plug-In) - c:\Program Files\Microsoft Silverlight\3.0.40624.0\npctrl.dll ( Microsoft Corporation)

CHR Extension: (Google Docs) - C:\Users\Marion\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0

CHR Extension: (Google Drive) - C:\Users\Marion\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0

CHR Extension: (YouTube) - C:\Users\Marion\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0

CHR Extension: (Google Search) - C:\Users\Marion\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0

CHR Extension: (Chrome In-App Payments service) - C:\Users\Marion\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0

CHR Extension: (Gmail) - C:\Users\Marion\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
 

========================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-09-04] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-04] (Avira Operations GmbH & Co. KG)

S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)

R2 wltrysvc; C:\Program Files\Dell\Dell Wireless WLAN Card\bcmwltry.exe [3086848 2009-07-17] (Dell Inc.)
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-04] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-04] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-29] (Avira Operations GmbH & Co. KG)

R3 BCM42RLY; C:\Windows\System32\drivers\BCM42RLY.sys [18424 2009-07-17] (Broadcom Corporation)

R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)

S3 CtAudDrv; C:\Windows\system32\Drivers\CtAudDrv.sys [134144 2009-05-28] (Creative Technology Ltd.)

R2 risdpcie; C:\Windows\System32\DRIVERS\risdpe86.sys [49152 2009-06-30] (REDC)

S3 rixdpcie; C:\Windows\system32\DRIVERS\rixdpe86.sys [38400 2009-07-04] (REDC)

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)

S3 ssudserd; C:\Windows\System32\DRIVERS\ssudserd.sys [181344 2012-09-20] (DEVGURU Co., LTD.(www.devguru.co.kr))
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-09-27 14:51 - 2013-09-27 14:51 - 01042066 _____ C:\Users\Marion\Desktop\adwcleaner(1).exe

2013-09-27 13:24 - 2013-09-27 13:24 - 00029903 _____ C:\Users\Marion\Downloads\FRST.txt

2013-09-27 13:23 - 2013-09-27 13:24 - 00023829 _____ C:\Users\Marion\Downloads\Addition.txt

2013-09-27 13:21 - 2013-09-27 13:21 - 00000000 ____D C:\FRST

2013-09-27 13:20 - 2013-09-27 13:20 - 01086861 _____ (Farbar) C:\Users\Marion\Desktop\FRST.exe

2013-09-26 17:55 - 2013-09-26 17:55 - 97961477 _____ C:\Windows\system32\哻z

2013-09-26 14:49 - 2013-09-27 14:39 - 00000000 ____D C:\Program Files\Mozilla Firefox

2013-09-26 14:49 - 2013-09-26 14:49 - 00001107 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk

2013-09-26 14:49 - 2013-09-26 14:49 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service

2013-09-26 14:48 - 2013-09-26 14:48 - 22537616 _____ (Mozilla) C:\Users\Marion\Downloads\Firefox Setup 24.0.exe

2013-09-26 14:26 - 2013-09-27 14:53 - 00000000 ____D C:\AdwCleaner

2013-09-26 14:25 - 2013-09-26 14:25 - 01042066 _____ C:\Users\Marion\Downloads\adwcleaner.exe

2013-09-25 09:38 - 2013-09-25 09:38 - 97673008 _____ C:\Windows\system32\朴Ḯt

2013-09-24 20:53 - 2013-09-24 20:53 - 97540783 _____ C:\Windows\system32\棜w

2013-09-24 08:53 - 2013-09-24 08:53 - 98852061 _____ C:\Windows\system32\⇡袂_

2013-09-24 01:37 - 2013-09-24 01:37 - 98798431 _____ C:\Windows\system32\膁锰ƒ

2013-09-22 20:29 - 2013-09-22 20:29 - 98597466 _____ C:\Windows\system32\᳛戻s

2013-09-20 16:18 - 2013-09-20 16:18 - 98481651 _____ C:\Windows\system32\如੟~

2013-09-19 00:04 - 2013-09-19 00:04 - 98201083 _____ C:\Windows\system32\뀚ꃳv

2013-09-18 22:15 - 2013-09-18 22:15 - 00281896 _____ (Mozilla) C:\Users\Marion\Downloads\Firefox Setup Stub 24.0.exe

2013-09-16 14:21 - 2013-09-16 14:21 - 97787879 _____ C:\Windows\system32\㜟十b

2013-09-13 21:07 - 2013-09-13 21:07 - 97503480 _____ C:\Windows\system32\㤪엾A

2013-09-13 08:47 - 2013-08-10 05:58 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-09-13 08:47 - 2013-08-10 05:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-09-13 08:46 - 2013-08-10 05:59 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-09-13 08:46 - 2013-08-10 05:59 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-09-13 08:46 - 2013-08-10 05:59 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-09-13 08:46 - 2013-08-10 05:58 - 14332928 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-09-13 08:46 - 2013-08-10 05:58 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-09-13 08:46 - 2013-08-10 05:58 - 02876928 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-09-13 08:46 - 2013-08-10 05:58 - 02048000 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-09-13 08:46 - 2013-08-10 05:58 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-09-13 08:46 - 2013-08-10 05:58 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-09-13 08:46 - 2013-08-10 05:58 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-09-13 08:46 - 2013-08-10 05:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-09-13 08:46 - 2013-08-10 05:58 - 00039424 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-09-13 08:46 - 2013-08-10 05:58 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-09-13 08:46 - 2013-08-10 04:17 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe

2013-09-12 21:03 - 2013-09-12 21:03 - 97373152 _____ C:\Windows\system32\嵲蝡ƒ

2013-09-12 15:24 - 2013-08-08 03:03 - 02348544 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2013-09-12 15:24 - 2013-08-05 03:56 - 00133056 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys

2013-09-12 15:24 - 2013-08-02 03:50 - 00169984 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll

2013-09-12 15:24 - 2013-08-02 03:49 - 00868352 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll

2013-09-12 15:24 - 2013-08-02 03:49 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 02:52 - 00271360 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe

2013-09-12 15:24 - 2013-08-02 02:43 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 02:43 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 02:43 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 02:43 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll

2013-09-12 15:24 - 2013-07-26 03:55 - 12872704 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll

2013-09-12 15:24 - 2013-07-26 03:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll

2013-09-12 09:03 - 2013-09-12 09:03 - 97238077 _____ C:\Windows\system32\紤༥p

2013-09-11 20:11 - 2013-09-11 20:11 - 97170353 _____ C:\Windows\system32\ꆤꮃp

2013-09-11 14:11 - 2013-09-11 14:11 - 97124766 _____ C:\Windows\system32\ꄶ덹u

2013-09-09 07:20 - 2013-09-09 13:20 - 96665497 _____ C:\Windows\system32\㤅➃Z

2013-09-07 16:46 - 2013-09-07 16:46 - 96511910 _____ C:\Windows\system32\欿�u

2013-09-06 18:23 - 2013-09-06 18:23 - 96334488 _____ C:\Windows\system32\⁳䁴1

2013-09-05 18:32 - 2013-09-05 18:32 - 96141916 _____ C:\Windows\system32\盂㞘o

2013-09-04 16:49 - 2013-09-04 16:49 - 95863165 _____ C:\Windows\system32\l

2013-08-31 20:50 - 2013-08-31 20:50 - 00282008 _____ (Mozilla) C:\Users\Marion\Downloads\Firefox Setup Stub 23.0.1.exe
 

==================== One Month Modified Files and Folders =======
 

2013-09-27 14:55 - 2013-07-12 00:09 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-09-27 14:54 - 2013-04-19 12:58 - 00025573 _____ C:\Windows\setupact.log

2013-09-27 14:54 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-09-27 14:53 - 2013-09-26 14:26 - 00000000 ____D C:\AdwCleaner

2013-09-27 14:53 - 2009-07-14 06:55 - 01373174 _____ C:\Windows\WindowsUpdate.log

2013-09-27 14:51 - 2013-09-27 14:51 - 01042066 _____ C:\Users\Marion\Desktop\adwcleaner(1).exe

2013-09-27 14:50 - 2012-12-25 20:38 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-09-27 14:49 - 2009-07-14 06:34 - 00014240 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-09-27 14:49 - 2009-07-14 06:34 - 00014240 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-09-27 14:41 - 2013-01-18 01:20 - 00006510 _____ C:\Windows\PFRO.log

2013-09-27 14:41 - 2013-01-13 16:34 - 00000000 ____D C:\Program Files\Spybot - Search & Destroy 2

2013-09-27 14:39 - 2013-09-26 14:49 - 00000000 ____D C:\Program Files\Mozilla Firefox

2013-09-27 14:24 - 2013-07-12 00:09 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-09-27 13:24 - 2013-09-27 13:24 - 00029903 _____ C:\Users\Marion\Downloads\FRST.txt

2013-09-27 13:24 - 2013-09-27 13:23 - 00023829 _____ C:\Users\Marion\Downloads\Addition.txt

2013-09-27 13:21 - 2013-09-27 13:21 - 00000000 ____D C:\FRST

2013-09-27 13:20 - 2013-09-27 13:20 - 01086861 _____ (Farbar) C:\Users\Marion\Desktop\FRST.exe

2013-09-26 17:55 - 2013-09-26 17:55 - 97961477 _____ C:\Windows\system32\哻z

2013-09-26 14:49 - 2013-09-26 14:49 - 00001107 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk

2013-09-26 14:49 - 2013-09-26 14:49 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service

2013-09-26 14:48 - 2013-09-26 14:48 - 22537616 _____ (Mozilla) C:\Users\Marion\Downloads\Firefox Setup 24.0.exe

2013-09-26 14:25 - 2013-09-26 14:25 - 01042066 _____ C:\Users\Marion\Downloads\adwcleaner.exe

2013-09-26 11:31 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache

2013-09-25 09:38 - 2013-09-25 09:38 - 97673008 _____ C:\Windows\system32\朴Ḯt

2013-09-24 20:53 - 2013-09-24 20:53 - 97540783 _____ C:\Windows\system32\棜w

2013-09-24 08:53 - 2013-09-24 08:53 - 98852061 _____ C:\Windows\system32\⇡袂_

2013-09-24 01:37 - 2013-09-24 01:37 - 98798431 _____ C:\Windows\system32\膁锰ƒ

2013-09-23 20:47 - 2010-06-11 01:14 - 01498506 _____ C:\Windows\system32\PerfStringBackup.INI

2013-09-23 20:43 - 2012-12-23 23:37 - 00000000 ____D C:\Users\Marion\AppData\Roaming\vlc

2013-09-22 20:29 - 2013-09-22 20:29 - 98597466 _____ C:\Windows\system32\᳛戻s

2013-09-20 16:18 - 2013-09-20 16:18 - 98481651 _____ C:\Windows\system32\如੟~

2013-09-20 10:50 - 2012-12-25 09:59 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2013-09-20 10:50 - 2012-12-25 09:59 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2013-09-19 00:04 - 2013-09-19 00:04 - 98201083 _____ C:\Windows\system32\뀚ꃳv

2013-09-18 22:15 - 2013-09-18 22:15 - 00281896 _____ (Mozilla) C:\Users\Marion\Downloads\Firefox Setup Stub 24.0.exe

2013-09-18 21:15 - 2012-12-23 23:11 - 00000000 ____D C:\Users\Marion\AppData\Local\Mozilla

2013-09-16 14:21 - 2013-09-16 14:21 - 97787879 _____ C:\Windows\system32\㜟十b

2013-09-15 22:58 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET

2013-09-13 21:07 - 2013-09-13 21:07 - 97503480 _____ C:\Windows\system32\㤪엾A

2013-09-13 15:09 - 2009-07-14 06:33 - 00294584 _____ C:\Windows\system32\FNTCACHE.DAT

2013-09-13 15:07 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE

2013-09-13 08:42 - 2012-12-26 14:48 - 76725432 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2013-09-12 21:03 - 2013-09-12 21:03 - 97373152 _____ C:\Windows\system32\嵲蝡ƒ

2013-09-12 09:03 - 2013-09-12 09:03 - 97238077 _____ C:\Windows\system32\紤༥p

2013-09-11 20:11 - 2013-09-11 20:11 - 97170353 _____ C:\Windows\system32\ꆤꮃp

2013-09-11 14:11 - 2013-09-11 14:11 - 97124766 _____ C:\Windows\system32\ꄶ덹u

2013-09-09 13:20 - 2013-09-09 07:20 - 96665497 _____ C:\Windows\system32\㤅➃Z

2013-09-08 20:24 - 2009-07-14 06:53 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2013-09-07 16:46 - 2013-09-07 16:46 - 96511910 _____ C:\Windows\system32\欿�u

2013-09-06 18:23 - 2013-09-06 18:23 - 96334488 _____ C:\Windows\system32\⁳䁴1

2013-09-05 18:32 - 2013-09-05 18:32 - 96141916 _____ C:\Windows\system32\盂㞘o

2013-09-04 16:49 - 2013-09-04 16:49 - 95863165 _____ C:\Windows\system32\l

2013-09-04 10:48 - 2013-05-06 12:51 - 00066144 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys

2013-09-04 10:48 - 2012-12-23 23:29 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys

2013-09-04 10:48 - 2012-12-23 23:29 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

2013-08-31 20:50 - 2013-08-31 20:50 - 00282008 _____ (Mozilla) C:\Users\Marion\Downloads\Firefox Setup Stub 23.0.1.exe
 

Some content of TEMP:

====================

C:\Users\Marion\AppData\Local\Temp\Quarantine.exe

C:\Users\Marion\AppData\Local\Temp\SkypeSetup.exe

C:\Users\Marion\AppData\Local\Temp\SpotifyUninstall.exe

C:\Users\Marion\AppData\Local\Temp\vlc-2.0.8-win32.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-09-26 11:23
 

==================== End Of Log ============================

--- --- ---

--- --- ---

das da? ^^

ja das ist ok so...

besteht das Problem mit ihavenet noch nach dem Neustart?

huiii.ich denke nicht..hab paar google links angeklickt...bis jetzt klappte alles ohne "Ihavenet"-seite!!
WUi DAAANKE!

(ich freu mich aber mal nicht zu früh,und wart 24h ab^^)

was war denn das schadhafte,oder wo war der fehler?
ist das java/spybot schlecht gewesen?

Zitat:

Zitat von lena1987 (Beitrag 1163935)

Der Spybot is veraltet und nicht mehr zu empfehlen. Java 6 ist ebenfalls veraltet da Version 7 Update 40 aktuell ist. Java wird dadurch zur Sicherheitslücke, die wir bei dir aber schließen werden...

Das Schadhafte waren 2 Einträge in der REgistry deines REchners. Die haben wir entfernt, zusammen mit den Dateien.

So machen wir mal weiter: , Wir stellen damit sicher das keine Malware mehr auf deinem Rechner ist...

Schritt 1:
Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 2:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 3:

erstelle bitte nochmals ein FRST Logfile. Starte dazu FRST erneut und drücke den SCAN Button. Poste die FRST.txt hier

okay...
ad schritt 1:

Code:

Malwarebytes Anti-Malware (Test) 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2013.09.27.04
 

Windows 7 Service Pack 1 x86 NTFS

Internet Explorer 10.0.9200.16686

Marion :: MARION-PC [Administrator]
 

Schutz: Aktiviert
 

27.09.2013 15:38:03

mbam-log-2013-09-27 (15-38-03).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 190420

Laufzeit: 17 Minute(n), 21 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 5

C:\Users\Marion\AppData\Local\Temp\3YygJYvg.exe.part (Trojan.Zbot.ED) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Marion\AppData\Local\Temp\7rUxf16O.exe.part (Malware.Packer.SRR) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Marion\AppData\Local\Temp\HkzNM55b.zip.part (Trojan.FAvLock) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Marion\AppData\Local\Temp\PM_4GnwK.exe.part (Malware.Packer.SRR) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Marion\AppData\Local\Temp\rPffsZDn.exe.part (Malware.Packer.SRR) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

ad schritt 2

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=ab0cbc61461c294baa187c0dd7a78182

# engine=15281

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-09-27 03:51:26

# local_time=2013-09-27 05:51:26 (+0100, Mitteleuropäische Sommerzeit)

# country="Austria"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1799 16775165 100 97 24053 245720376 16741 0

# compatibility_mode=5893 16776574 66 85 6658902 131928277 0 0

# scanned=97442

# found=0

# cleaned=0

# scan_time=6290

schritt 3:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-09-2013

Ran by Marion (administrator) on MARION-PC on 27-09-2013 18:04:07

Running from C:\Users\Marion\Desktop

Microsoft Windows 7 Home Premium  Service Pack 1 (X86) OS Language: German Standard

Internet Explorer Version 10

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(Microsoft Corporation) C:\Windows\system32\WLANExt.exe

() C:\Program Files\Dell\Dell Wireless WLAN Card\WLTRYSVC.EXE

(Dell Inc.) C:\Program Files\Dell\Dell Wireless WLAN Card\bcmwltry.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe

(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe

(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe

(Microsoft Corp.) C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apoint.exe

(Intel Corporation) C:\Windows\System32\igfxtray.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\system32\igfxsrvc.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(Dell Inc.) C:\Program Files\Dell\Dell Wireless WLAN Card\WLTRAY.EXE

(CyberLink Corp.) C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe

(Creative Technology Ltd) C:\Program Files\Dell Webcam\Dell Webcam Central\WebcamDell2.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

(Google Inc.) C:\Program Files\Google\Gmail Notifier\gnotify.exe

(Adobe Systems Incorporated) C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\Kies\KiesTrayAgent.exe

(Samsung) C:\Program Files\Samsung\Kies\Kies.exe

(Samsung Electronics) C:\Program Files\Samsung\Kies\KiesAirMessage.exe

(Samsung) C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe

(TOSHIBA CORPORATION.) C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe

(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.0.318\SSScheduler.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApMsgFwd.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\HidFind.exe

(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apntex.exe

(TOSHIBA CORPORATION) c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(TOSHIBA CORPORATION.) c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe

(TOSHIBA CORPORATION.) c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe

(TOSHIBA CORPORATION.) c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosHdpProc.exe

(TOSHIBA CORPORATION.) c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe

(TOSHIBA CORPORATION.) c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe

(TOSHIBA CORPORATION.) c:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe

(TOSHIBA CORPORATION.) C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtProc.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe

(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exe

(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [Apoint] - C:\Program Files\DellTPad\Apoint.exe [233472 2009-03-10] (Alps Electric Co., Ltd.)

HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()

HKLM\...\Run: [ITSecMng] - C:\Program Files\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe [83336 2009-07-22] (TOSHIBA CORPORATION)

HKLM\...\Run: [Broadcom Wireless Manager UI] - C:\Program Files\Dell\Dell Wireless WLAN Card\WLTRAY.exe [4562944 2009-07-17] (Dell Inc.)

HKLM\...\Run: [PDVDDXSrv] - C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe [140520 2009-06-25] (CyberLink Corp.)

HKLM\...\Run: [Dell Webcam Central] - C:\Program Files\Dell Webcam\Dell Webcam Central\WebcamDell2.exe [409744 2009-06-24] (Creative Technology Ltd)

HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-04] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] - C:\Program Files\Google\Gmail Notifier\gnotify.exe [479232 2005-07-15] (Google Inc.)

HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM\...\Run: [KiesTrayAgent] - C:\Program Files\Samsung\Kies\KiesTrayAgent.exe [310280 2012-12-20] (Samsung Electronics Co., Ltd.)

HKCU\...\Run: [KiesPreload] - C:\Program Files\Samsung\Kies\Kies.exe [1476104 2012-12-20] (Samsung)

HKCU\...\Run: [KiesAirMessage] - C:\Program Files\Samsung\Kies\KiesAirMessage.exe [578560 2012-12-18] (Samsung Electronics)

HKCU\...\Run: [] - C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [844296 2012-12-20] (Samsung)

HKCU\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1

MountPoints2: E - "E:\WD SmartWare.exe" autoplay=true

MountPoints2: {7416d6b8-4d45-11e2-bbac-b8ac6f711359} - "E:\WD SmartWare.exe" autoplay=true
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/USSMB/8

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKLM - {D5500AB9-5436-4D1C-9C4B-33F436E9F6C0} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLSDF8&pc=MDDS&src=IE-SearchBox

SearchScopes: HKCU - {D5500AB9-5436-4D1C-9C4B-33F436E9F6C0} URL = 

BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)

BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll (Microsoft Corp.)

BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll No File

BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)

Toolbar: HKLM - &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)

Toolbar: HKCU -&Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)

Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)

Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 195.34.133.21 212.186.211.21
 

FireFox:

========

FF ProfilePath: C:\Users\Marion\AppData\Roaming\Mozilla\Firefox\Profiles\ykrs2i6o.default

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()

FF Plugin: @adobe.com/ShockwavePlayer - C:\Windows\system32\Adobe\Director\np32dsw_1168638.dll (Adobe Systems, Inc.)

FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)

FF Plugin: @microsoft.com/GENUINE - disabled No File

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\3.0.40624.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @videolan.org/vlc,version=2.0.8 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: youtubeunblocker - C:\Users\Marion\AppData\Roaming\Mozilla\Firefox\Profiles\ykrs2i6o.default\Extensions\youtubeunblocker@unblocker.yt.xpi

FF Extension: No Name - C:\Users\Marion\AppData\Roaming\Mozilla\Firefox\Profiles\ykrs2i6o.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
 

Chrome: 

=======

CHR RestoreOnStartup: "hxxp://www.facebook.com/"

CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}

CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}

CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\29.0.1547.76\PepperFlash\pepflashplayer.dll ()

CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer

CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\29.0.1547.76\ppGoogleNaClPluginChrome.dll ()

CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\29.0.1547.76\pdf.dll ()

CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)

CHR Plugin: (Java Deployment Toolkit 6.0.180.7) - C:\Program Files\Java\jre6\bin\new_plugin\npdeploytk.dll No File

CHR Plugin: (Java(TM) Platform SE 6 U18) - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll No File

CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.149\npGoogleUpdate3.dll No File

CHR Plugin: (VLC Web Plugin) - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)

CHR Plugin: (Windows Live\u00AE Photo Gallery) - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

CHR Plugin: (Shockwave for Director) - C:\Windows\system32\Adobe\Director\np32dsw_1168638.dll (Adobe Systems, Inc.)

CHR Plugin: (Shockwave Flash) - C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll No File

CHR Plugin: (Silverlight Plug-In) - c:\Program Files\Microsoft Silverlight\3.0.40624.0\npctrl.dll ( Microsoft Corporation)

CHR Extension: (Google Docs) - C:\Users\Marion\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0

CHR Extension: (Google Drive) - C:\Users\Marion\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0

CHR Extension: (YouTube) - C:\Users\Marion\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0

CHR Extension: (Google Search) - C:\Users\Marion\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0

CHR Extension: (Chrome In-App Payments service) - C:\Users\Marion\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0

CHR Extension: (Gmail) - C:\Users\Marion\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
 

========================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-09-04] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-04] (Avira Operations GmbH & Co. KG)

R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)

R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)

S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)

R2 wltrysvc; C:\Program Files\Dell\Dell Wireless WLAN Card\bcmwltry.exe [3086848 2009-07-17] (Dell Inc.)
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-04] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-04] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-29] (Avira Operations GmbH & Co. KG)

R3 BCM42RLY; C:\Windows\System32\drivers\BCM42RLY.sys [18424 2009-07-17] (Broadcom Corporation)

R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)

S3 CtAudDrv; C:\Windows\system32\Drivers\CtAudDrv.sys [134144 2009-05-28] (Creative Technology Ltd.)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)

R2 risdpcie; C:\Windows\System32\DRIVERS\risdpe86.sys [49152 2009-06-30] (REDC)

S3 rixdpcie; C:\Windows\system32\DRIVERS\rixdpe86.sys [38400 2009-07-04] (REDC)

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)

S3 ssudserd; C:\Windows\System32\DRIVERS\ssudserd.sys [181344 2012-09-20] (DEVGURU Co., LTD.(www.devguru.co.kr))
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-09-27 17:11 - 2013-09-27 17:11 - 98267320 _____ C:\Windows\system32\쮲ੰ@

2013-09-27 15:36 - 2013-09-27 15:36 - 00001069 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-09-27 15:36 - 2013-09-27 15:36 - 00000000 ____D C:\Users\Marion\AppData\Roaming\Malwarebytes

2013-09-27 15:36 - 2013-09-27 15:36 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-09-27 15:36 - 2013-09-27 15:36 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware

2013-09-27 15:36 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2013-09-27 15:35 - 2013-09-27 15:35 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Marion\Desktop\mbam-setup-1.75.0.1300.exe

2013-09-27 14:51 - 2013-09-27 14:51 - 01042066 _____ C:\Users\Marion\Desktop\adwcleaner(1).exe

2013-09-27 13:24 - 2013-09-27 13:24 - 00029903 _____ C:\Users\Marion\Downloads\FRST.txt

2013-09-27 13:23 - 2013-09-27 13:24 - 00023829 _____ C:\Users\Marion\Downloads\Addition.txt

2013-09-27 13:21 - 2013-09-27 13:21 - 00000000 ____D C:\FRST

2013-09-27 13:20 - 2013-09-27 13:20 - 01086861 _____ (Farbar) C:\Users\Marion\Desktop\FRST.exe

2013-09-26 17:55 - 2013-09-26 17:55 - 97961477 _____ C:\Windows\system32\哻z

2013-09-26 14:49 - 2013-09-27 14:39 - 00000000 ____D C:\Program Files\Mozilla Firefox

2013-09-26 14:49 - 2013-09-26 14:49 - 00001107 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk

2013-09-26 14:49 - 2013-09-26 14:49 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service

2013-09-26 14:48 - 2013-09-26 14:48 - 22537616 _____ (Mozilla) C:\Users\Marion\Downloads\Firefox Setup 24.0.exe

2013-09-26 14:26 - 2013-09-27 14:53 - 00000000 ____D C:\AdwCleaner

2013-09-26 14:25 - 2013-09-26 14:25 - 01042066 _____ C:\Users\Marion\Downloads\adwcleaner.exe

2013-09-25 09:38 - 2013-09-25 09:38 - 97673008 _____ C:\Windows\system32\朴Ḯt

2013-09-24 20:53 - 2013-09-24 20:53 - 97540783 _____ C:\Windows\system32\棜w

2013-09-24 08:53 - 2013-09-24 08:53 - 98852061 _____ C:\Windows\system32\⇡袂_

2013-09-24 01:37 - 2013-09-24 01:37 - 98798431 _____ C:\Windows\system32\膁锰ƒ

2013-09-22 20:29 - 2013-09-22 20:29 - 98597466 _____ C:\Windows\system32\᳛戻s

2013-09-20 16:18 - 2013-09-20 16:18 - 98481651 _____ C:\Windows\system32\如੟~

2013-09-19 00:04 - 2013-09-19 00:04 - 98201083 _____ C:\Windows\system32\뀚ꃳv

2013-09-18 22:15 - 2013-09-18 22:15 - 00281896 _____ (Mozilla) C:\Users\Marion\Downloads\Firefox Setup Stub 24.0.exe

2013-09-16 14:21 - 2013-09-16 14:21 - 97787879 _____ C:\Windows\system32\㜟十b

2013-09-13 21:07 - 2013-09-13 21:07 - 97503480 _____ C:\Windows\system32\㤪엾A

2013-09-13 08:47 - 2013-08-10 05:58 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-09-13 08:47 - 2013-08-10 05:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-09-13 08:46 - 2013-08-10 05:59 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-09-13 08:46 - 2013-08-10 05:59 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-09-13 08:46 - 2013-08-10 05:59 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-09-13 08:46 - 2013-08-10 05:58 - 14332928 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-09-13 08:46 - 2013-08-10 05:58 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-09-13 08:46 - 2013-08-10 05:58 - 02876928 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-09-13 08:46 - 2013-08-10 05:58 - 02048000 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-09-13 08:46 - 2013-08-10 05:58 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-09-13 08:46 - 2013-08-10 05:58 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-09-13 08:46 - 2013-08-10 05:58 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-09-13 08:46 - 2013-08-10 05:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-09-13 08:46 - 2013-08-10 05:58 - 00039424 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-09-13 08:46 - 2013-08-10 05:58 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-09-13 08:46 - 2013-08-10 04:17 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe

2013-09-12 21:03 - 2013-09-12 21:03 - 97373152 _____ C:\Windows\system32\嵲蝡ƒ

2013-09-12 15:24 - 2013-08-08 03:03 - 02348544 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2013-09-12 15:24 - 2013-08-05 03:56 - 00133056 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys

2013-09-12 15:24 - 2013-08-02 03:50 - 00169984 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll

2013-09-12 15:24 - 2013-08-02 03:49 - 00868352 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll

2013-09-12 15:24 - 2013-08-02 03:49 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 02:52 - 00271360 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe

2013-09-12 15:24 - 2013-08-02 02:43 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 02:43 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 02:43 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll

2013-09-12 15:24 - 2013-08-02 02:43 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll

2013-09-12 15:24 - 2013-07-26 03:55 - 12872704 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll

2013-09-12 15:24 - 2013-07-26 03:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll

2013-09-12 09:03 - 2013-09-12 09:03 - 97238077 _____ C:\Windows\system32\紤༥p

2013-09-11 20:11 - 2013-09-11 20:11 - 97170353 _____ C:\Windows\system32\ꆤꮃp

2013-09-11 14:11 - 2013-09-11 14:11 - 97124766 _____ C:\Windows\system32\ꄶ덹u

2013-09-09 07:20 - 2013-09-09 13:20 - 96665497 _____ C:\Windows\system32\㤅➃Z

2013-09-07 16:46 - 2013-09-07 16:46 - 96511910 _____ C:\Windows\system32\欿�u

2013-09-06 18:23 - 2013-09-06 18:23 - 96334488 _____ C:\Windows\system32\⁳䁴1

2013-09-05 18:32 - 2013-09-05 18:32 - 96141916 _____ C:\Windows\system32\盂㞘o

2013-09-04 16:49 - 2013-09-04 16:49 - 95863165 _____ C:\Windows\system32\l

2013-08-31 20:50 - 2013-08-31 20:50 - 00282008 _____ (Mozilla) C:\Users\Marion\Downloads\Firefox Setup Stub 23.0.1.exe
 

==================== One Month Modified Files and Folders =======
 

2013-09-27 17:50 - 2012-12-25 20:38 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-09-27 17:24 - 2013-07-12 00:09 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-09-27 17:11 - 2013-09-27 17:11 - 98267320 _____ C:\Windows\system32\쮲ੰ@

2013-09-27 16:09 - 2009-07-14 06:34 - 00014240 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-09-27 16:09 - 2009-07-14 06:34 - 00014240 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-09-27 16:06 - 2009-07-14 06:55 - 01381074 _____ C:\Windows\WindowsUpdate.log

2013-09-27 16:01 - 2013-07-12 00:09 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-09-27 16:01 - 2013-04-19 12:58 - 00025741 _____ C:\Windows\setupact.log

2013-09-27 16:01 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-09-27 15:59 - 2013-01-18 01:20 - 00007834 _____ C:\Windows\PFRO.log

2013-09-27 15:36 - 2013-09-27 15:36 - 00001069 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-09-27 15:36 - 2013-09-27 15:36 - 00000000 ____D C:\Users\Marion\AppData\Roaming\Malwarebytes

2013-09-27 15:36 - 2013-09-27 15:36 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-09-27 15:36 - 2013-09-27 15:36 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware

2013-09-27 15:35 - 2013-09-27 15:35 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Marion\Desktop\mbam-setup-1.75.0.1300.exe

2013-09-27 14:53 - 2013-09-26 14:26 - 00000000 ____D C:\AdwCleaner

2013-09-27 14:51 - 2013-09-27 14:51 - 01042066 _____ C:\Users\Marion\Desktop\adwcleaner(1).exe

2013-09-27 14:41 - 2013-01-13 16:34 - 00000000 ____D C:\Program Files\Spybot - Search & Destroy 2

2013-09-27 14:39 - 2013-09-26 14:49 - 00000000 ____D C:\Program Files\Mozilla Firefox

2013-09-27 13:24 - 2013-09-27 13:24 - 00029903 _____ C:\Users\Marion\Downloads\FRST.txt

2013-09-27 13:24 - 2013-09-27 13:23 - 00023829 _____ C:\Users\Marion\Downloads\Addition.txt

2013-09-27 13:21 - 2013-09-27 13:21 - 00000000 ____D C:\FRST

2013-09-27 13:20 - 2013-09-27 13:20 - 01086861 _____ (Farbar) C:\Users\Marion\Desktop\FRST.exe

2013-09-26 17:55 - 2013-09-26 17:55 - 97961477 _____ C:\Windows\system32\哻z

2013-09-26 14:49 - 2013-09-26 14:49 - 00001107 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk

2013-09-26 14:49 - 2013-09-26 14:49 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service

2013-09-26 14:48 - 2013-09-26 14:48 - 22537616 _____ (Mozilla) C:\Users\Marion\Downloads\Firefox Setup 24.0.exe

2013-09-26 14:25 - 2013-09-26 14:25 - 01042066 _____ C:\Users\Marion\Downloads\adwcleaner.exe

2013-09-26 11:31 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache

2013-09-25 09:38 - 2013-09-25 09:38 - 97673008 _____ C:\Windows\system32\朴Ḯt

2013-09-24 20:53 - 2013-09-24 20:53 - 97540783 _____ C:\Windows\system32\棜w

2013-09-24 08:53 - 2013-09-24 08:53 - 98852061 _____ C:\Windows\system32\⇡袂_

2013-09-24 01:37 - 2013-09-24 01:37 - 98798431 _____ C:\Windows\system32\膁锰ƒ

2013-09-23 20:47 - 2010-06-11 01:14 - 01498506 _____ C:\Windows\system32\PerfStringBackup.INI

2013-09-23 20:43 - 2012-12-23 23:37 - 00000000 ____D C:\Users\Marion\AppData\Roaming\vlc

2013-09-22 20:29 - 2013-09-22 20:29 - 98597466 _____ C:\Windows\system32\᳛戻s

2013-09-20 16:18 - 2013-09-20 16:18 - 98481651 _____ C:\Windows\system32\如੟~

2013-09-20 10:50 - 2012-12-25 09:59 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2013-09-20 10:50 - 2012-12-25 09:59 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2013-09-19 00:04 - 2013-09-19 00:04 - 98201083 _____ C:\Windows\system32\뀚ꃳv

2013-09-18 22:15 - 2013-09-18 22:15 - 00281896 _____ (Mozilla) C:\Users\Marion\Downloads\Firefox Setup Stub 24.0.exe

2013-09-18 21:15 - 2012-12-23 23:11 - 00000000 ____D C:\Users\Marion\AppData\Local\Mozilla

2013-09-16 14:21 - 2013-09-16 14:21 - 97787879 _____ C:\Windows\system32\㜟十b

2013-09-15 22:58 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET

2013-09-13 21:07 - 2013-09-13 21:07 - 97503480 _____ C:\Windows\system32\㤪엾A

2013-09-13 15:09 - 2009-07-14 06:33 - 00294584 _____ C:\Windows\system32\FNTCACHE.DAT

2013-09-13 15:07 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE

2013-09-13 08:42 - 2012-12-26 14:48 - 76725432 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2013-09-12 21:03 - 2013-09-12 21:03 - 97373152 _____ C:\Windows\system32\嵲蝡ƒ

2013-09-12 09:03 - 2013-09-12 09:03 - 97238077 _____ C:\Windows\system32\紤༥p

2013-09-11 20:11 - 2013-09-11 20:11 - 97170353 _____ C:\Windows\system32\ꆤꮃp

2013-09-11 14:11 - 2013-09-11 14:11 - 97124766 _____ C:\Windows\system32\ꄶ덹u

2013-09-09 13:20 - 2013-09-09 07:20 - 96665497 _____ C:\Windows\system32\㤅➃Z

2013-09-08 20:24 - 2009-07-14 06:53 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2013-09-07 16:46 - 2013-09-07 16:46 - 96511910 _____ C:\Windows\system32\欿�u

2013-09-06 18:23 - 2013-09-06 18:23 - 96334488 _____ C:\Windows\system32\⁳䁴1

2013-09-05 18:32 - 2013-09-05 18:32 - 96141916 _____ C:\Windows\system32\盂㞘o

2013-09-04 16:49 - 2013-09-04 16:49 - 95863165 _____ C:\Windows\system32\l

2013-09-04 10:48 - 2013-05-06 12:51 - 00066144 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys

2013-09-04 10:48 - 2012-12-23 23:29 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys

2013-09-04 10:48 - 2012-12-23 23:29 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

2013-08-31 20:50 - 2013-08-31 20:50 - 00282008 _____ (Mozilla) C:\Users\Marion\Downloads\Firefox Setup Stub 23.0.1.exe
 

Some content of TEMP:

====================

C:\Users\Marion\AppData\Local\Temp\Quarantine.exe

C:\Users\Marion\AppData\Local\Temp\SkypeSetup.exe

C:\Users\Marion\AppData\Local\Temp\SpotifyUninstall.exe

C:\Users\Marion\AppData\Local\Temp\vlc-2.0.8-win32.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-09-26 11:23
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Hi,

Schritt 1:
Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Wunderbar dein System ist soweit ich das sehen kann sauber. :daumenhoc

Hier noch ein paar optionale Tipps zur Absicherung deines Systems.

Benutzerkonto Einstellungen:

Wir sehen immer wieder User mit Administratorrechten. Hier kann jeder Nutzer eines Windowsrechners schon die erste Türe schließen. Arbeite mit einem eingeschränkten Benutzerkonto anstelle eines Kontos mit Administratorrechten. Diese sind für das tägliche Arbeiten nicht nötig, und solltest du einmal Software installieren wollen wirst du im normalfall nach deinem Passwort gefragt.

Solltest du Hilfe bei der Erstellung eines "eingeschränkten Kontos" benötigen helfe ich dir gern weiter.

Systemupdates:

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Besonders Java erfährt zur Zeit regelmäßig sicherheitsrelevante Updates

Ältere Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können. Falls du Java nutzt gehe wie folgt vor:

Downloade dir bitte die neueste Java-Version von hier
Speichere die jxpiinstall.exe
Schließe alle laufenden Programme. Speziell deinen Browser.
Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 40 ) herunter laden.
Entferne den Haken bei "Installieren Sie die Ask-Toolbar ..." während der Installation.
Wenn die Installation beendet wurde
Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.

Nach dem Neustart

Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
Klicke auf Dateien löschen....
Gehe sicher das überall ein Haken gesetzt ist und klicke OK.
Klicke erneut OK.

schneller Plugin-Test: PluginCheck

Antivirensoftware

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

alternatives Browsen

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Wenn du möchtest, kannst du das Trojaner Board Forum mit einer kleinen Spende unterstützen.

defogger/combofix? was ist das denn?
ich hab beides noch nie gehört,denk ich?

Hi, deshalb steht da "Falls" ;)

wir haben es nicht benutzt, also kannst du es weglassen.

so hab alles erledigt,denk ich =) VIELEN VIELEN DANK!