Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Softwareupdater.UI.exe (https://www.trojaner-board.de/143132-softwareupdater-ui-exe.html)

7schläfer 16.10.2013 14:59
Softwareupdater.UI.exe
 
Softwareupdater.UI.exe eingefangen, wahrscheinlich, als ich diesen hässlichen Windowsupdate-Fehler (Code 80246008) fixen wollte.

FRST-Scan 1 (ohne Optional Scan Addition.txt) ergibt für FRST.txt:


FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by 7Schläfer (ATTENTION: The logged in user is not administrator) on NOTEBOOK on 16-10-2013 15:15:16
Running from C:\Users\7Schläfer\Desktop
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(The Eraser Project) C:\Program Files\Eraser\Eraser.exe
() C:\Program Files\HP\HP UT\bin\hppusg.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Google Inc.) C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(TrueCrypt Foundation) C:\Program Files\TrueCrypt\TrueCrypt.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(The Privoxy team - www.privoxy.org) C:\Program Files\Privoxy\privoxy.exe
(Hauppauge Computer Works, Inc.) C:\Program Files\WinTV\WinTV7\WinTVTray.exe
(Dropbox, Inc.) C:\Users\7Schläfer\AppData\Roaming\Dropbox\bin\Dropbox.exe
(OpenOffice.org) C:\Program Files\program\soffice.exe
(OpenOffice.org) C:\Program Files\program\soffice.bin
(Microsoft Corporation) C:\Windows\system32\conime.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\system32\sdclt.exe
(Mozilla Corporation) C:\Program Files\Mozilla Thunderbird\thunderbird.exe
(Dominik Reichl) C:\Program Files\KeePass Password Safe 2\KeePass.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Windows Defender] - C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-19] (Microsoft Corporation)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [12005080 2013-08-28] (Realtek Semiconductor)
HKLM\...\Run: [IAAnotif] - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe [174872 2007-02-12] (Intel Corporation)
HKLM\...\Run: [BrStsMon00] - C:\Program Files\Browny02\Brother\BrStMonW.exe [2621440 2010-06-10] (Brother Industries, Ltd.)
HKLM\...\Run: [Eraser] - C:\PROGRA~1\Eraser\Eraser.exe [980920 2012-05-22] (The Eraser Project)
HKLM\...\Run: [KeePass 2 PreLoad] - C:\Program Files\KeePass Password Safe 2\KeePass.exe [2010624 2013-07-20] (Dominik Reichl)
HKLM\...\Run: [IS CfgWiz] - C:\Program Files\HP\HP UT\bin\hppusg.exe [36864 2008-05-07] ()
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [Kernel and Hardware Abstraction Layer] - C:\Windows\KHALMNPR.EXE [76304 2008-02-29] (Logicool, Inc.)
HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [KeyScrambler] - C:\Program Files\KeyScrambler\keyscrambler.exe [508048 2013-07-14] (QFX Software Corporation)
HKLM\...\RunOnce: [*Restore] - C:\Windows\System32\rstrui.exe /runonce [318464 2008-01-19] (Microsoft Corporation)
HKLM\...\RunOnce: [*WerKernelReporting] - %SYSTEMROOT%\SYSTEM32\WerFault.exe -k -rq [217088 2009-04-11] (Microsoft Corporation)
HKCU\...\Run: [swg] - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [68856 2008-02-23] (Google Inc.)
HKCU\...\Run: [ISUSPM Startup] - C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe [249856 2005-08-11] (Macrovision Corporation)
HKCU\...\Run: [TrueCrypt] - C:\Program Files\TrueCrypt\TrueCrypt.exe [1516496 2012-11-10] (TrueCrypt Foundation)
HKCU\...\Run: [WMPNSCFG] - C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-19] (Microsoft Corporation)
HKCU\...\Policies\system: [LogonHoursAction] 2
HKCU\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
MountPoints2: E - E:\AutoRun.exe
MountPoints2: F - F:\AutoRun.exe
MountPoints2: {00c5fc83-f8ad-11e0-a35b-00030d7b9df9} - F:\AutoRun.exe
MountPoints2: {00c5fc89-f8ad-11e0-a35b-001e101f23a4} - F:\AutoRun.exe
MountPoints2: {232397b4-3bc0-11e1-a313-001e101f859f} - F:\AutoRun.exe
MountPoints2: {61912a9b-32cb-11e3-9290-00030d7b9df9} - E:\AutoRun.exe
MountPoints2: {ba13a240-667c-11de-8a81-00030d7b9df9} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL .\RECYCLER\Lcass.exe
MountPoints2: {bdcab74c-1946-11e2-9740-001e101f7f74} - H:\AutoRun.exe
MountPoints2: {c64045be-0169-11e1-bec0-001e101f8aaa} - F:\AutoRun.exe
MountPoints2: {d97281b9-30d6-11e1-8c1f-001e101fb45e} - E:\AutoRun.exe
MountPoints2: {fdf5093b-0459-11e1-9b3a-001e101fb4df} - F:\AutoRun.exe
Startup: C:\Users\7Schläfer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\7Schläfer\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Users\7Schläfer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files\program\quickstart.exe ()
SSODL: EldosMountNotificator - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\Windows\system32\CbFsMntNtf3.dll (EldoS Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x30478D781211CC01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
HKCU\Software\Microsoft\Internet Explorer\Main,ICQ Search = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd
URLSearchHook: (No Name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} -  No File
URLSearchHook: (No Name) - {A3BC75A2-1F87-4686-AA43-5347D756017C} -  No File
SearchScopes: HKLM - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} URL = hxxp://us.yhs.search.yahoo.com/avg/search?fr=yhs-avg-chrome&type=yahoo_avg_hs2-tb-web_chrome_us&p={searchTerms}
SearchScopes: HKCU - {6552C7DD-90A4-4387-B795-F8F96747DE19} URL = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd
SearchScopes: HKCU - {95B7759C-8C7F-4BF1-B163-73684A933233} URL = https://isearch.avg.com/search?cid={972DB1B1-0E03-4403-92D8-16CA42FDBB9A}&mid=531b0adbda4a420fa8e441549aec129c-a1f0e60b1fe61c34d50fea7c058b5375f596e4b9&lang=en&ds=or011&pr=sa&d=2012-06-24 03:50:52&v=12.2.5.32&sap=dsp&q={searchTerms}
SearchScopes: HKCU - {AFBCB7E0-F91A-4951-9F31-58FEE57A25C4} URL = hxxp://int.search-results.com/web?q={SEARCHTERMS}&o=15527&l=dis&prt=NIS&chn=retail&geo=DE&ver=19
SearchScopes: HKCU - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} URL = hxxp://de.yhs.search.yahoo.com/avg/search?fr=yhs-avg-chrome&type=yahoo_avg_hs2-tb-web_chrome_de&p={searchTerms}
BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (Safer Networking Limited)
BHO: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Engine\19.9.1.14\coIEPlg.dll (Symantec Corporation)
BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Engine\19.9.1.14\IPS\IPSBHO.DLL (Symantec Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: WebEnhance - {814664b0-d93b-4da6-9216-722c56179397} - C:\Program Files\WebEnhance\webenhance.dll (WebEnhance)
BHO: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM -  No Name - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} -  No File
Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\19.9.1.14\coIEPlg.dll (Symantec Corporation)
Toolbar: HKCU - No Name - {A057A204-BACC-4D26-9990-79A187E2698E} -  No File
Toolbar: HKCU - No Name - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} -  No File
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default
FF DefaultSearchEngine: Startpage
FF Homepage: https://startpage.com/do/mypage.pl?prf=5ca07097e7f5522e50fdce583ba87d4e
FF Keyword.URL: https://isearch.avg.com/search?cid={972DB1B1-0E03-4403-92D8-16CA42FDBB9A}&mid=531b0adbda4a420fa8e441549aec129c-a1f0e60b1fe61c34d50fea7c058b5375f596e4b9&lang=en&ds=or011&pr=sa&d=2012-06-24 03:50:52&v=12.2.5.32&sap=ku&q=
FF NetworkProxy: "http", "127.0.0.1"
FF NetworkProxy: "http_port", 8118
FF NetworkProxy: "no_proxies_on", ""
FF NetworkProxy: "socks_remote_dns", true
FF NetworkProxy: "ssl", "127.0.0.1"
FF NetworkProxy: "ssl_port", 8118
FF NetworkProxy: "type", 1
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @cambridgesoft.com/Chem3D,version=13.0 - C:\Program Files\CambridgeSoft\ChemOffice2012\Chem3D\npChem3DPlugin.dll (CambridgeSoft Corp.)
FF Plugin: @cambridgesoft.com/ChemDraw,version=13.0 - C:\Program Files\CambridgeSoft\ChemOffice2012\ChemDraw\npcdp32.dll (CambridgeSoft Corp.)
FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf - C:\Program Files\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pack.google.com/Google Updater;version=14 - C:\Program Files\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
FF Plugin: @videolan.org/vlc,version=2.0.8 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\7Schläfer\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF SearchPlugin: C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\searchplugins\icqplugin.xml
FF SearchPlugin: C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\searchplugins\safesearch.xml
FF SearchPlugin: C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\searchplugins\searchplugins-backup
FF SearchPlugin: C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\searchplugins\startpage-https---deutsch.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\avg-secure-search.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\safesearch.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\Extensions\bug489729@alice0775
FF Extension: No Name - C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\Extensions\counterpixel@jabubo.de
FF Extension: Deutsches Wörterbuch - C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\Extensions\de-DE@dictionaries.addons.mozilla.org
FF Extension: Dictionary Switcher - C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\Extensions\dictionary-switcher@design-noir.de
FF Extension: British English Dictionary - C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\Extensions\en-GB@dictionaries.addons.mozilla.org
FF Extension: HTTPS-Everywhere - C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\Extensions\https-everywhere@eff.org
FF Extension: Flashblock - C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\Extensions\{3d7eb24f-2740-49df-8937-200b1cc08f8a}
FF Extension: ChatZilla - C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\Extensions\{59c81df5-4b7a-477b-912d-4e0fdf64e5f2}
FF Extension: CookieCuller - C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\Extensions\{99B98C2C-7274-45a3-A640-D9DF1A1C8460}
FF Extension: CookieSafe - C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\Extensions\{9D23D0AA-D8F5-11DA-B3FC-0928ABF316DD}
FF Extension: firefox - C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\Extensions\firefox@ghostery.com.xpi
FF Extension: optout - C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\Extensions\optout@google.com.xpi
FF Extension: passifox - C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\Extensions\passifox@hanhuy.com.xpi
FF Extension: trackmenot - C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\Extensions\trackmenot@mrl.nyu.edu.xpi
FF Extension: No Name - C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\Extensions\{455D905A-D37C-4643-A9E2-F6FEFAA0424A}.xpi
FF Extension: No Name - C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\Extensions\{70F241F6-52AB-4D45-993E-C1C09920095B}.xpi
FF Extension: No Name - C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
FF Extension: No Name - C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\Extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f}.xpi
FF Extension: No Name - C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\Extensions\{c50ca3c4-5656-43c2-a061-13e717f73fc8}.xpi
FF Extension: No Name - C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: No Name - C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi
FF Extension: No Name - C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi
FF Extension: No Name - C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\Extensions\{ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}.xpi
FF Extension: No Name - C:\Program Files\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
FF Extension: Skype Click to Call - C:\Program Files\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{BBDA0591-3099-440a-AA10-41764D9DB4DB}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.1.3\IPSFF
FF Extension: Norton Vulnerability Protection - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.1.3\IPSFF
FF HKLM\...\Firefox\Extensions: [{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.1.3\coFFPlgn\
FF Extension: Norton Toolbar - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.1.3\coFFPlgn\
FF HKLM\...\Firefox\Extensions: [{8AA36F4F-6DC7-4c06-77AF-5035170634FE}] - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox
FF Extension: Citavi Picker - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox
FF HKLM\...\Firefox\Extensions: [{38e9e285-5266-4fe2-b5b5-c14c29b0cd45}] - C:\Program Files\WebEnhance\webenhance.xpi
FF Extension: No Name - C:\Program Files\WebEnhance\webenhance.xpi

========================== Services (Whitelisted) =================

S3 BrYNSvc; C:\Program Files\Browny02\BrYNSvc.exe [245760 2010-01-25] (Brother Industries, Ltd.)
R2 CVPND; C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe [1528608 2008-06-19] (Cisco Systems, Inc.)
R2 DirMngr; C:\Program Files\GNU\GnuPG\dirmngr.exe [224256 2011-03-02] ()
R2 HauppaugeTVServer; C:\Program Files\WinTV\TVServer\HauppaugeTVServer.exe [581632 2013-05-15] (Hauppauge Computer Works)
R2 iphlpsvc; C:\Windows\System32\svchost.exe [21504 2008-01-19] (Microsoft Corporation)
R2 lmhosts; C:\Windows\system32\svchost.exe [21504 2008-01-19] (Microsoft Corporation)
R2 NIS; C:\Program Files\Norton Internet Security\Engine\19.9.1.14\diMaster.dll [309688 2012-04-13] (Symantec Corporation)
R2 NlaSvc; C:\Windows\System32\svchost.exe [21504 2008-01-19] (Microsoft Corporation)
R2 nsi; C:\Windows\system32\svchost.exe [21504 2008-01-19] (Microsoft Corporation)
S3 OpcEnum; C:\Windows\system32\OpcEnum.exe [98304 2005-11-25] (OPC Foundation)
R2 SBSDWSCService; C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [1153368 2009-01-26] (Safer Networking Ltd.)
S4 SystemStoreService; C:\Program Files\SoftwareUpdater\SystemStore.exe [296448 2013-10-11] ()
R2 TestHandler; C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe [204800 2006-12-08] (Fujitsu Siemens Computers)
S3 VBMQANEGRY; C:\Users\Admin\AppData\Local\Temp\VBMQANEGRY.exe [x]

==================== Drivers (Whitelisted) ====================

R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [278728 2008-08-09] ()
R1 BHDrvx86; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.1.3\Definitions\BASHDefs\20131002.001\BHDrvx86.sys [1097304 2013-10-02] (Symantec Corporation)
S2 BrukerIR; C:\Windows\System32\Drivers\BrukerIR.sys [19384 2008-12-12] ()
R1 cbfs3; C:\Windows\system32\drivers\cbfs3.sys [299024 2012-04-09] (EldoS Corporation)
R1 ccSet_NIS; C:\Windows\system32\drivers\NIS\1309010.00E\ccSetx86.sys [132768 2012-06-07] (Symantec Corporation)
R0 CLFS; C:\Windows\System32\CLFS.sys [245736 2009-04-11] (Microsoft Corporation)
S3 CVirtA; C:\Windows\System32\DRIVERS\CVirtA.sys [5275 2007-01-18] (Cisco Systems, Inc.)
R2 CVPNDRVA; C:\Windows\system32\Drivers\CVPNDRVA.sys [306299 2008-06-19] (Cisco Systems, Inc.)
R3 DNE; C:\Windows\System32\DRIVERS\dne2000.sys [125328 2008-03-29] (Deterministic Networks, Inc.)
R1 eeCtrl; C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys [376920 2013-10-05] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [108120 2013-08-27] (Symantec Corporation)
S3 ewsercd; C:\Windows\System32\DRIVERS\ewsercd.sys [100224 2010-03-18] (Huawei Technologies Co., Ltd.)
S3 hcw95bda; C:\Windows\System32\Drivers\hcw95bda.sys [573952 2013-04-22] (Hauppauge Computer Works, Inc.)
S3 hcw95rc; C:\Windows\System32\DRIVERS\hcw95rc.sys [16000 2013-04-22] (Hauppauge Computer Works, Inc.)
R1 IDSVix86; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.1.3\Definitions\IPSDefs\20131014.001\IDSvix86.sys [392792 2013-10-08] (Symantec Corporation)
S4 JRAID; C:\Windows\system32\drivers\jraid.sys [48256 2007-06-13] (JMicron Technology Corp.)
S3 k750bus; C:\Windows\System32\DRIVERS\k750bus.sys [55216 2005-02-11] (MCCI)
S3 k750mdfl; C:\Windows\System32\DRIVERS\k750mdfl.sys [6576 2005-02-11] (MCCI)
S3 k750mdm; C:\Windows\System32\DRIVERS\k750mdm.sys [89872 2005-02-11] (MCCI)
S3 k750mgmt; C:\Windows\System32\DRIVERS\k750mgmt.sys [81728 2005-02-11] (MCCI)
S3 k750obex; C:\Windows\System32\DRIVERS\k750obex.sys [79488 2005-02-11] (MCCI)
R3 KeyScrambler; C:\Windows\System32\drivers\keyscrambler.sys [209016 2013-05-31] (QFX Software Corporation)
R3 LHidFilt; C:\Windows\System32\DRIVERS\LHidFilt.Sys [35472 2008-02-29] (Logicool, Inc.)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [25416 2008-08-09] ()
R3 LMouFilt; C:\Windows\System32\DRIVERS\LMouFilt.Sys [37008 2008-02-29] (Logicool, Inc.)
R3 LUsbFilt; C:\Windows\System32\Drivers\LUsbFilt.Sys [29072 2008-02-29] (Logicool, Inc.)
R3 NAVENG; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.1.3\Definitions\VirusDefs\20131015.032\NAVENG.SYS [93272 2013-10-05] (Symantec Corporation)
R3 NAVEX15; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.1.3\Definitions\VirusDefs\20131015.032\NAVEX15.SYS [1612376 2013-10-05] (Symantec Corporation)
R3 NETwLv32; C:\Windows\System32\DRIVERS\NETwLv32.sys [6639616 2010-10-07] (Intel Corporation)
S3 Rockusb; C:\Windows\System32\DRIVERS\rockusb.sys [45040 2012-10-23] (Fuzhou Rockchip Electronics Co,Ltd.)
R0 sfsync04; C:\Windows\System32\drivers\sfsync04.sys [59520 2009-02-03] (Protection Technology (StarForce))
R0 sfvfs02; C:\Windows\System32\drivers\sfvfs02.sys [83320 2007-02-08] (Protection Technology (StarForce))
R3 SRTSP; C:\Windows\System32\Drivers\NIS\1309010.00E\SRTSP.SYS [574112 2012-07-06] (Symantec Corporation)
R1 SRTSPX; C:\Windows\system32\drivers\NIS\1309010.00E\SRTSPX.SYS [32928 2012-07-06] (Symantec Corporation)
R0 SymDS; C:\Windows\System32\drivers\NIS\1309010.00E\SYMDS.SYS [340088 2011-07-25] (Symantec Corporation)
R0 SymEFA; C:\Windows\System32\drivers\NIS\1309010.00E\SYMEFA.SYS [924320 2012-05-22] (Symantec Corporation)
R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT.SYS [141944 2012-03-27] (Symantec Corporation)
R1 SymIM; C:\Windows\System32\DRIVERS\SymIMv.sys [35960 2011-11-24] (Symantec Corporation)
R1 SymIRON; C:\Windows\system32\drivers\NIS\1309010.00E\Ironx86.SYS [149624 2012-04-18] (Symantec Corporation)
R1 SYMTDIv; C:\Windows\System32\Drivers\NIS\1309010.00E\SYMTDIV.SYS [345208 2012-04-18] (Symantec Corporation)
S4 viamraid; C:\Windows\system32\drivers\viamraid.sys [102912 2006-11-08] (VIA Technologies inc,.ltd)
R2 WIBUKEY; C:\Windows\System32\DRIVERS\WibuKey.sys [72704 2009-02-26] (WIBU-SYSTEMS AG)
S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [x]
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]
U2 wuaserv;

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-16 15:00 - 2013-10-15 17:48 - 01087213 _____ (Farbar) C:\Users\7Schläfer\Desktop\FRST.exe
2013-10-16 14:34 - 2013-10-16 14:34 - 00000022 _____ C:\Windows\S.dirmngr
2013-10-15 18:32 - 2013-10-15 18:32 - 00000000 ____D C:\FRST
2013-10-12 11:32 - 2013-10-12 11:34 - 35289176 _____ (Dropbox, Inc.) C:\Users\7Schläfer\Downloads\Dropbox 2.4.2.exe
2013-10-12 02:18 - 2013-10-12 02:18 - 00001350 ____R C:\Windows\MeineTraffic_Uninstall.in
2013-10-12 02:18 - 2013-10-12 02:18 - 00000676 _____ C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Meine Traffic.lnk
2013-10-12 02:18 - 2013-10-12 02:18 - 00000646 _____ C:\Users\Admin\Desktop\Meine Traffic.lnk
2013-10-12 02:18 - 2013-10-12 02:18 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Meine Traffic
2013-10-12 02:18 - 2013-10-12 02:18 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Meine Traffic
2013-10-12 02:18 - 2013-10-12 02:18 - 00000000 ____D C:\Program Files\MT
2013-10-12 02:18 - 2010-06-01 14:30 - 00331136 _____ (Mirko Böer) C:\Windows\MTrUn.EXE
2013-10-12 02:17 - 2013-10-12 02:17 - 00000000 ____D C:\Users\7Schläfer\Downloads\mt(1)
2013-10-12 02:14 - 2013-10-12 02:14 - 00815948 _____ C:\Users\7Schläfer\Downloads\mt(1).zip
2013-10-12 01:22 - 2009-12-08 20:19 - 00113664 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ewusbnet.sys
2013-10-12 01:22 - 2009-12-07 19:53 - 00103168 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ewusbmdm.sys
2013-10-12 01:22 - 2009-10-12 15:22 - 00101120 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ewusbdev.sys
2013-10-12 01:22 - 2007-08-09 04:06 - 00023424 _____ (Huawei Tech. Co., Ltd.) C:\Windows\system32\Drivers\ewdcsc.sys
2013-10-11 23:35 - 2013-10-11 23:35 - 00000182 _____ C:\Windows\WinTVInstall.LOG
2013-10-11 23:35 - 2013-10-11 23:35 - 00000000 ____D C:\Hauppauge
2013-10-11 23:35 - 2013-04-22 09:37 - 00573952 _____ (Hauppauge Computer Works, Inc.) C:\Windows\system32\Drivers\hcw95bda.sys
2013-10-11 23:35 - 2013-04-22 09:37 - 00016000 _____ (Hauppauge Computer Works, Inc.) C:\Windows\system32\Drivers\hcw95rc.sys
2013-10-11 22:14 - 2013-10-11 22:58 - 146116472 _____ C:\Users\7Schläfer\Downloads\WinTV7_CD_2.8a.exe
2013-10-11 17:34 - 2013-10-11 17:38 - 00000000 ____D C:\Windows\system32\MRT
2013-10-11 17:27 - 2013-09-22 12:29 - 12336128 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-10-11 17:27 - 2013-09-22 12:22 - 09739264 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-10-11 17:27 - 2013-09-22 12:22 - 01800704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-10-11 17:27 - 2013-09-22 12:14 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-10-11 17:27 - 2013-09-22 12:13 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-10-11 17:27 - 2013-09-22 12:13 - 01104896 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-10-11 17:27 - 2013-09-22 12:12 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-10-11 17:27 - 2013-09-22 12:09 - 00065024 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-10-11 17:27 - 2013-09-22 12:08 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-10-11 17:27 - 2013-09-22 12:07 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-10-11 17:27 - 2013-09-22 12:06 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-10-11 17:27 - 2013-09-22 12:05 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-10-11 17:27 - 2013-09-22 12:03 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-10-11 17:27 - 2013-09-22 12:03 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-10-11 17:27 - 2013-09-22 12:03 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-10-11 17:27 - 2013-09-22 11:59 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-10-11 17:07 - 2013-08-27 04:47 - 01029120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2013-10-11 17:07 - 2013-08-27 04:47 - 00219648 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2013-10-11 17:07 - 2013-08-27 04:47 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2013-10-11 17:07 - 2013-08-27 04:47 - 00160768 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2013-10-11 17:07 - 2013-08-27 03:52 - 01172480 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2013-10-11 17:07 - 2013-08-27 03:50 - 00486400 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2013-10-11 17:07 - 2013-08-27 03:32 - 00683008 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2013-10-11 17:07 - 2013-08-27 03:28 - 01069056 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-10-11 17:07 - 2013-08-27 03:28 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2013-10-11 17:07 - 2013-07-17 21:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-10-11 17:07 - 2013-05-02 06:04 - 00443904 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2013-10-11 17:07 - 2013-05-02 06:03 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\printcom.dll
2013-10-11 17:07 - 2013-03-08 05:52 - 02067968 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2013-10-11 17:07 - 2012-11-08 05:48 - 01314816 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2013-10-11 17:06 - 2013-08-29 09:36 - 02050048 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-10-11 17:06 - 2013-08-02 06:09 - 01548288 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-10-11 17:06 - 2013-08-01 05:16 - 00638400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2013-10-11 17:06 - 2013-08-01 04:49 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2013-10-11 17:06 - 2013-07-10 11:47 - 00783360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-10-11 17:06 - 2013-07-09 14:10 - 01205168 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-10-11 17:06 - 2013-07-08 06:55 - 03603904 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2013-10-11 17:06 - 2013-07-08 06:55 - 03551680 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-10-11 17:06 - 2013-07-05 06:53 - 00905664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-10-11 17:06 - 2013-07-04 06:21 - 00532480 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll
2013-10-11 17:06 - 2013-06-29 04:07 - 00226304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2013-10-11 17:06 - 2013-06-29 04:07 - 00197632 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2013-10-11 17:06 - 2013-06-29 04:07 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2013-10-11 17:06 - 2013-06-29 04:06 - 00006016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2013-10-11 17:06 - 2013-06-27 01:01 - 00527064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys
2013-10-11 17:06 - 2013-06-15 15:22 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\icaapi.dll
2013-10-11 17:06 - 2013-06-15 13:23 - 00024064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-10-11 17:06 - 2013-04-24 06:00 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\certenc.dll
2013-10-11 17:06 - 2013-04-24 03:46 - 00812544 _____ (Microsoft Corporation) C:\Windows\system32\certutil.exe
2013-10-11 17:06 - 2013-04-17 14:30 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\cryptdlg.dll
2013-10-11 17:06 - 2013-03-09 05:45 - 00049152 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2013-10-11 17:06 - 2013-03-09 03:28 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2013-10-11 17:06 - 2013-03-03 21:07 - 01082232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2013-10-11 17:06 - 2011-05-05 15:54 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2013-10-11 17:05 - 2013-07-20 12:44 - 00102608 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2013-10-11 17:05 - 2013-07-16 06:35 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\themeui.dll
2013-10-11 17:05 - 2013-07-12 11:04 - 00073344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBAUDIO.sys
2013-10-11 17:05 - 2013-07-03 04:10 - 00025472 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys
2013-10-11 17:05 - 2013-06-04 06:16 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2013-10-11 17:05 - 2013-06-04 03:49 - 00293376 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2013-10-11 17:05 - 2013-06-01 06:06 - 00505344 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2013-10-11 17:05 - 2013-03-08 05:53 - 00376320 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2013-10-11 17:05 - 2013-02-12 03:57 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usb8023.sys
2013-10-11 16:57 - 2013-07-08 06:20 - 00172544 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-10-11 16:57 - 2013-07-08 06:16 - 00992768 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-10-11 16:57 - 2013-07-08 06:16 - 00133120 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-10-11 16:57 - 2013-07-08 06:16 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-10-11 16:48 - 2013-10-11 16:48 - 01273160 _____ C:\Users\Admin\Downloads\KeyScrambler_Setup.exe
2013-10-11 16:20 - 2009-02-26 11:05 - 00398336 _____ (Intel(R) Corporation) C:\Windows\system32\TVWizudlg.exe
2013-10-11 16:20 - 2009-02-26 11:04 - 00140288 _____ () C:\Windows\system32\igfxtvcx.dll
2013-10-11 16:02 - 2013-10-11 16:02 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_LUsbFilt_01005.Wdf
2013-10-11 16:00 - 2008-02-29 11:12 - 00029072 _____ (Logicool, Inc.) C:\Windows\system32\Drivers\LUsbFilt.sys
2013-10-11 15:55 - 2013-10-11 16:20 - 00000000 ____D C:\Windows\system32\Lang
2013-10-11 15:12 - 2013-08-05 11:50 - 00053248 _____ (Windows XP Bundled build C-Centric Single User) C:\Windows\system32\CSVer.dll
2013-10-11 15:08 - 2013-10-11 15:08 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_LMouFilt_01005.Wdf
2013-10-11 15:08 - 2008-02-29 12:00 - 01419232 _____ (Microsoft Corporation) C:\Windows\system32\WdfCoInstaller01005.dll
2013-10-11 15:08 - 2008-02-29 11:12 - 00076304 _____ (Logicool, Inc.) C:\Windows\KHALMNPR.Exe
2013-10-11 15:08 - 2008-02-29 11:12 - 00037008 _____ (Logicool, Inc.) C:\Windows\system32\Drivers\LMouFilt.Sys
2013-10-11 15:08 - 2008-02-29 11:12 - 00035472 _____ (Logicool, Inc.) C:\Windows\system32\Drivers\LHidFilt.Sys
2013-10-11 15:07 - 2013-10-11 15:07 - 00000000 ____H C:\ProgramData\DP45977C.lfl
2013-10-11 15:06 - 2013-10-11 15:06 - 00000000 ____D C:\Program Files\Realtek
2013-10-11 15:00 - 2013-10-11 15:00 - 00001736 _____ C:\Windows\DPINST.LOG
2013-10-11 14:51 - 2013-10-11 21:41 - 00000000 ____D C:\ProgramData\DriversGalaxy
2013-10-11 14:51 - 2013-10-11 14:51 - 00000000 ____D C:\Users\Admin\Documents\Freemium Driver Utilities
2013-10-11 14:50 - 2013-10-11 14:51 - 00000000 ____D C:\Program Files\SoftwareUpdater
2013-10-11 14:50 - 2013-10-11 14:50 - 00000000 ____D C:\Program Files\WebEnhance
2013-10-11 14:50 - 2013-10-11 14:50 - 00000000 ____D C:\Program Files\Covus Freemium
2013-10-11 14:49 - 2013-10-11 23:48 - 00000000 ____D C:\ProgramData\Package Cache
2013-10-11 14:49 - 2013-10-11 14:49 - 00000169 _____ C:\Users\Admin\Desktop\Zalando.url
2013-10-11 14:48 - 2013-10-11 14:49 - 00000000 ____D C:\Users\Admin\AppData\Local\DownloadGuide
2013-10-11 14:48 - 2013-10-11 14:48 - 00444400 _____ C:\Users\Admin\Downloads\DLG_free-driver-scout_chip_de-DE.exe
2013-10-11 14:44 - 2013-10-11 14:44 - 00000000 ____D C:\ProgramData\Uniblue
2013-10-11 14:42 - 2013-10-11 14:43 - 05712008 _____ (Uniblue Systems Ltd                                        ) C:\Users\Admin\Downloads\driverscanner.exe
2013-10-11 13:59 - 2013-10-11 13:59 - 01528184 _____ (Microsoft Corporation) C:\Users\Admin\Downloads\GenuineCheck.exe
2013-09-30 14:27 - 2013-10-11 19:03 - 00000000 ____D C:\Program Files\Mozilla Thunderbird
2013-09-30 14:26 - 2013-10-11 14:00 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-09-25 20:20 - 2013-09-25 20:20 - 00008288 _____ C:\Users\7Schläfer\.recently-used.xbel
2013-09-20 22:07 - 2013-09-20 22:07 - 00002552 _____ C:\{60A54E3E-9BF6-4BF4-954C-880ACD5E123E}

==================== One Month Modified Files and Folders =======

2013-10-16 15:07 - 2012-12-23 03:08 - 00019086 _____ C:\Users\7Schläfer\Documents\NewDatabase.kdbx
2013-10-16 15:04 - 2006-11-02 12:33 - 01470534 _____ C:\Windows\system32\PerfStringBackup.INI
2013-10-16 14:50 - 2012-03-02 12:31 - 00000000 ____D C:\Users\7Schläfer\AppData\Roaming\Dropbox
2013-10-16 14:38 - 2008-02-22 22:02 - 01182379 _____ C:\Windows\WindowsUpdate.log
2013-10-16 14:34 - 2013-10-16 14:34 - 00000022 _____ C:\Windows\S.dirmngr
2013-10-16 14:33 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-16 14:33 - 2006-11-02 14:47 - 00003296 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-16 14:33 - 2006-11-02 14:47 - 00003296 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-16 01:30 - 2006-11-02 15:01 - 00032534 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-10-16 01:28 - 2012-12-23 03:01 - 00000000 ____D C:\Users\7Schläfer\AppData\Roaming\KeePass
2013-10-16 01:24 - 2012-06-15 15:13 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-10-15 18:32 - 2013-10-15 18:32 - 00000000 ____D C:\FRST
2013-10-15 18:22 - 2010-04-24 12:20 - 00000000 ____D C:\Windows\pss
2013-10-15 17:48 - 2013-10-16 15:00 - 01087213 _____ (Farbar) C:\Users\7Schläfer\Desktop\FRST.exe
2013-10-15 14:52 - 2011-08-21 18:20 - 00000000 ____D C:\Users\7Schläfer\AppData\Roaming\gnupg
2013-10-14 17:33 - 2013-04-22 00:26 - 2137468297 _____ C:\Windows\MEMORY.DMP
2013-10-14 17:33 - 2009-10-22 21:39 - 00000000 ____D C:\Windows\Minidump
2013-10-13 16:22 - 2010-04-08 15:09 - 00000370 _____ C:\Windows\Tasks\Ad-Aware Update (Weekly).job
2013-10-13 12:16 - 2010-02-06 17:12 - 00001052 _____ C:\Windows\Tasks\Google Software Updater.job
2013-10-12 11:37 - 2013-08-20 02:19 - 00000000 ____D C:\Users\7Schläfer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2013-10-12 11:34 - 2013-10-12 11:32 - 35289176 _____ (Dropbox, Inc.) C:\Users\7Schläfer\Downloads\Dropbox 2.4.2.exe
2013-10-12 10:13 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET
2013-10-12 02:18 - 2013-10-12 02:18 - 00001350 ____R C:\Windows\MeineTraffic_Uninstall.in
2013-10-12 02:18 - 2013-10-12 02:18 - 00000676 _____ C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Meine Traffic.lnk
2013-10-12 02:18 - 2013-10-12 02:18 - 00000646 _____ C:\Users\Admin\Desktop\Meine Traffic.lnk
2013-10-12 02:18 - 2013-10-12 02:18 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Meine Traffic
2013-10-12 02:18 - 2013-10-12 02:18 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Meine Traffic
2013-10-12 02:18 - 2013-10-12 02:18 - 00000000 ____D C:\Program Files\MT
2013-10-12 02:17 - 2013-10-12 02:17 - 00000000 ____D C:\Users\7Schläfer\Downloads\mt(1)
2013-10-12 02:14 - 2013-10-12 02:14 - 00815948 _____ C:\Users\7Schläfer\Downloads\mt(1).zip
2013-10-12 01:22 - 2011-10-25 16:46 - 00000000 ____D C:\Program Files\Mobile Partner
2013-10-12 01:22 - 2008-02-23 00:12 - 00000000 ____D C:\Users\Admin
2013-10-11 23:49 - 2013-03-19 22:24 - 00000401 _____ C:\Windows\ODBCINST.INI
2013-10-11 23:49 - 2010-03-08 15:49 - 00001153 _____ C:\Windows\ODBC.INI
2013-10-11 23:48 - 2013-10-11 14:49 - 00000000 ____D C:\ProgramData\Package Cache
2013-10-11 23:47 - 2013-03-19 22:24 - 00037639 _____ C:\Windows\Irremote.ini
2013-10-11 23:47 - 2013-03-19 22:23 - 00000000 ____D C:\Users\Public\WinTV
2013-10-11 23:47 - 2013-03-19 22:23 - 00000000 ____D C:\Program Files\WinTV
2013-10-11 23:46 - 2013-03-19 22:23 - 00000000 ____D C:\ProgramData\Hauppauge
2013-10-11 23:46 - 2008-02-23 19:13 - 00000000 ____D C:\Program Files\InstallShield Installation Information
2013-10-11 23:41 - 2013-03-19 22:22 - 00007390 _____ C:\Windows\HCWPNP.INI
2013-10-11 23:40 - 2013-03-19 22:20 - 00094911 _____ C:\hcwDriverInstall.txt
2013-10-11 23:35 - 2013-10-11 23:35 - 00000182 _____ C:\Windows\WinTVInstall.LOG
2013-10-11 23:35 - 2013-10-11 23:35 - 00000000 ____D C:\Hauppauge
2013-10-11 23:35 - 2013-03-19 22:19 - 00000000 ____D C:\Users\Admin\AppData\Local\autorun
2013-10-11 22:58 - 2013-10-11 22:14 - 146116472 _____ C:\Users\7Schläfer\Downloads\WinTV7_CD_2.8a.exe
2013-10-11 22:22 - 2008-07-29 15:40 - 00000000 ___RD C:\Users\7Schläfer\Desktop\tools
2013-10-11 22:22 - 2008-06-22 20:08 - 00000664 _____ C:\Users\7Schläfer\Documents\grstyles.stl
2013-10-11 21:41 - 2013-10-11 14:51 - 00000000 ____D C:\ProgramData\DriversGalaxy
2013-10-11 21:41 - 2009-10-26 13:24 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2013-10-11 21:41 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\spool
2013-10-11 21:41 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\registration
2013-10-11 20:50 - 2012-07-30 11:05 - 00030332 _____ C:\Windows\PFRO.log
2013-10-11 19:03 - 2013-09-30 14:27 - 00000000 ____D C:\Program Files\Mozilla Thunderbird
2013-10-11 18:26 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\rescache
2013-10-11 18:08 - 2006-11-02 14:47 - 00431184 _____ C:\Windows\system32\FNTCACHE.DAT
2013-10-11 18:05 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\system32\XPSViewer
2013-10-11 18:05 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Journal
2013-10-11 18:05 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\de-DE
2013-10-11 18:04 - 2013-05-28 20:20 - 00004922 _____ C:\Windows\setupact.log
2013-10-11 17:38 - 2013-10-11 17:34 - 00000000 ____D C:\Windows\system32\MRT
2013-10-11 16:48 - 2013-10-11 16:48 - 01273160 _____ C:\Users\Admin\Downloads\KeyScrambler_Setup.exe
2013-10-11 16:48 - 2009-11-18 18:05 - 00000000 ____D C:\Program Files\KeyScrambler
2013-10-11 16:20 - 2013-10-11 15:55 - 00000000 ____D C:\Windows\system32\Lang
2013-10-11 16:20 - 2010-03-21 00:11 - 00000000 ____D C:\Program Files\Intel
2013-10-11 16:02 - 2013-10-11 16:02 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_LUsbFilt_01005.Wdf
2013-10-11 15:11 - 2008-02-28 22:12 - 00000000 ____D C:\Intel
2013-10-11 15:08 - 2013-10-11 15:08 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_LMouFilt_01005.Wdf
2013-10-11 15:07 - 2013-10-11 15:07 - 00000000 ____H C:\ProgramData\DP45977C.lfl
2013-10-11 15:06 - 2013-10-11 15:06 - 00000000 ____D C:\Program Files\Realtek
2013-10-11 15:06 - 2008-01-16 06:29 - 00000000 ____D C:\Windows\system32\RTCOM
2013-10-11 15:00 - 2013-10-11 15:00 - 00001736 _____ C:\Windows\DPINST.LOG
2013-10-11 14:51 - 2013-10-11 14:51 - 00000000 ____D C:\Users\Admin\Documents\Freemium Driver Utilities
2013-10-11 14:51 - 2013-10-11 14:50 - 00000000 ____D C:\Program Files\SoftwareUpdater
2013-10-11 14:50 - 2013-10-11 14:50 - 00000000 ____D C:\Program Files\WebEnhance
2013-10-11 14:50 - 2013-10-11 14:50 - 00000000 ____D C:\Program Files\Covus Freemium
2013-10-11 14:49 - 2013-10-11 14:49 - 00000169 _____ C:\Users\Admin\Desktop\Zalando.url
2013-10-11 14:49 - 2013-10-11 14:48 - 00000000 ____D C:\Users\Admin\AppData\Local\DownloadGuide
2013-10-11 14:48 - 2013-10-11 14:48 - 00444400 _____ C:\Users\Admin\Downloads\DLG_free-driver-scout_chip_de-DE.exe
2013-10-11 14:47 - 2010-03-20 17:52 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Uniblue
2013-10-11 14:47 - 2010-03-20 17:48 - 00000000 ____D C:\Program Files\Uniblue
2013-10-11 14:44 - 2013-10-11 14:44 - 00000000 ____D C:\ProgramData\Uniblue
2013-10-11 14:43 - 2013-10-11 14:42 - 05712008 _____ (Uniblue Systems Ltd                                        ) C:\Users\Admin\Downloads\driverscanner.exe
2013-10-11 14:00 - 2013-09-30 14:26 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-10-11 14:00 - 2010-04-08 15:45 - 00000000 ____D C:\Program Files\Norton Utilities 14
2013-10-11 14:00 - 2009-01-13 09:36 - 00000000 ____D C:\Users\7Schläfer\Desktop\communication
2013-10-11 13:59 - 2013-10-11 13:59 - 01528184 _____ (Microsoft Corporation) C:\Users\Admin\Downloads\GenuineCheck.exe
2013-10-09 01:25 - 2012-04-04 12:43 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-10-09 01:25 - 2011-05-19 15:51 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-10-06 17:53 - 2010-04-08 14:07 - 00000000 ____D C:\Users\Public\Downloads\Norton
2013-10-06 17:53 - 2010-03-24 14:20 - 00000000 ____D C:\ProgramData\Norton
2013-10-01 17:51 - 2012-04-27 15:47 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-09-26 02:19 - 2006-11-02 12:24 - 78106760 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2013-09-26 01:18 - 2008-06-14 19:19 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Skype
2013-09-25 21:23 - 2011-03-02 15:52 - 00000000 ____D C:\Users\Admin\AppData\Local\CrashDumps
2013-09-25 20:30 - 2008-12-12 01:56 - 00000000 ___HD C:\Users\7Schläfer\.gimp-2.6
2013-09-25 20:20 - 2013-09-25 20:20 - 00008288 _____ C:\Users\7Schläfer\.recently-used.xbel
2013-09-25 20:20 - 2008-02-23 12:16 - 00000000 ____D C:\Users\7Schläfer
2013-09-25 14:47 - 2008-12-12 02:05 - 00000000 ____D C:\Users\7Schläfer\AppData\Roaming\gtk-2.0
2013-09-24 11:10 - 2012-10-31 13:07 - 00000000 ____D C:\Users\7Schläfer\AppData\Roaming\.purple
2013-09-22 12:29 - 2013-10-11 17:27 - 12336128 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-22 12:22 - 2013-10-11 17:27 - 09739264 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-22 12:22 - 2013-10-11 17:27 - 01800704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-22 12:14 - 2013-10-11 17:27 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-09-22 12:13 - 2013-10-11 17:27 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-22 12:13 - 2013-10-11 17:27 - 01104896 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-22 12:12 - 2013-10-11 17:27 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-09-22 12:09 - 2013-10-11 17:27 - 00065024 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-22 12:08 - 2013-10-11 17:27 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-09-22 12:07 - 2013-10-11 17:27 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-22 12:06 - 2013-10-11 17:27 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-09-22 12:05 - 2013-10-11 17:27 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-22 12:03 - 2013-10-11 17:27 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-22 12:03 - 2013-10-11 17:27 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-22 12:03 - 2013-10-11 17:27 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-09-22 11:59 - 2013-10-11 17:27 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-21 20:50 - 2012-11-10 03:13 - 00000000 ____D C:\Users\7Schläfer\AppData\Local\Eraser 6
2013-09-20 22:07 - 2013-09-20 22:07 - 00002552 _____ C:\{60A54E3E-9BF6-4BF4-954C-880ACD5E123E}
2013-09-17 03:31 - 2010-03-26 16:05 - 00000000 ____D C:\Users\7Schläfer\AppData\Local\CrashDumps

Some content of TEMP:
====================
C:\Users\Admin\AppData\Local\Temp\AskSLib.dll
C:\Users\Admin\AppData\Local\Temp\CLI.exe
C:\Users\Admin\AppData\Local\Temp\GenericWndApi.dll
C:\Users\Admin\AppData\Local\Temp\jre-6u38-windows-i586-iftw.exe
C:\Users\Admin\AppData\Local\Temp\jre-7u15-windows-i586-iftw.exe
C:\Users\Admin\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe
C:\Users\Admin\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe
C:\Users\Admin\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
C:\Users\Admin\AppData\Local\Temp\pdf24-creator-update.exe
C:\Users\Admin\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Admin\AppData\Local\Temp\TrekstorDevice.dll
C:\Users\Admin\AppData\Local\Temp\UNINSTALL.EXE
C:\Users\Admin\AppData\Local\Temp\Update.exe
C:\Users\Admin\AppData\Local\Temp\vcredist_x86.exe
C:\Users\7Schläfer\AppData\Local\Temp\0a50e25a83046228c11dcaa7eeed09bb.exe
C:\Users\7Schläfer\AppData\Local\Temp\DataCard_Setup.exe
C:\Users\7Schläfer\AppData\Local\Temp\DivXSetup.exe
C:\Users\7Schläfer\AppData\Local\Temp\drm_dialogs.dll
C:\Users\7Schläfer\AppData\Local\Temp\drm_dyndata_7370014.dll
C:\Users\7Schläfer\AppData\Local\Temp\Foxit Updater.exe
C:\Users\7Schläfer\AppData\Local\Temp\proxy_util_w32.dll
C:\Users\7Schläfer\AppData\Local\Temp\ResetDevice.exe
C:\Users\7Schläfer\AppData\Local\Temp\SkypeSetup.exe
C:\Users\7Schläfer\AppData\Local\Temp\vlc-2.0.2-win32.exe
C:\Users\7Schläfer\AppData\Local\Temp\vlc-2.0.6-win32.exe
C:\Users\7Schläfer\AppData\Local\Temp\vlc-2.0.8-win32.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== End Of Log ============================
--- --- ---


FRST-Scan 2 (mit Optional Scan Addition.txt) ergibt für Addition.txt:

Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-10-2013
Ran by 7Schläfer at 2013-10-16 15:44:05
Running from C:\Users\7Schläfer\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Norton Internet Security (Enabled - Up to date) {63DF5164-9100-186D-2187-8DC619EFD8BF}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Norton Internet Security (Enabled - Up to date) {D8BEB080-B73A-17E3-1B37-B6B462689202}
FW: Norton Internet Security (Enabled) {5BE4D041-DB6F-1935-0AD8-24F3E73C9FC4}

==================== Installed Programs ======================

32 Bit HP CIO Components Installer (Version: 2.1.4)
ACD/Labs Software in C:\Program Files\ACDFREE11\ (Version: v11.00, FREE)
Adobe Digital Editions
Adobe Flash Player 11 Plugin (Version: 11.9.900.117)
Adobe Flash Player 9 ActiveX (Version: 9)
Adobe Reader X (10.1.8) - Deutsch (Version: 10.1.8)
ALTools Update (Version: v11.4.28.1)
ALZip 8.51 (Version: v8.51)
Amazon Kindle
Apple Software Update (Version: 2.1.1.116)
Battlecruiser Millennium FREEWARE (Version: 1.09.03)
Broken Sword 2.5
CambridgeSoft ChemBioDraw Ultra 13.0 (Version: 13.0)
Capture Setup
CCleaner (Version: 2.30)
Celtx (2.7) (Version: 2.7 (de))
C-evo
Chinese Simplified Fonts Support For Adobe Reader 9 (Version: 9.0.0)
Cisco AnyConnect VPN Client (Version: 2.5.3055)
Cisco Systems VPN Client 5.0.03.0560 (Version: 5.0.3)
Citavi (Version: 3.2.0.0)
Civilization: Call To Power
Core Temp 1.0 RC4 (Version: 1.0)
CustomerResearchQFolder (Version: 1.00.0000)
DAVE 2.0 (Version: 2.0)
Dev-C++ 5 beta 9 release (4.9.9.2)
Diablo II
Diamond 3 (Version: 3.0.0)
DivX Version Checker (Version: 7.1.0.9)
DP Hash 1.0 (Version: 1.0)
Dropbox (HKCU Version: 2.4.2)
DSL Connection Manager (Version: 1.1.1116)
enCIFer (Version: 1.4)
Eraser 6.0.10.2620 (Version: 6.0.2620)
FirstSteps Diagnostics (Version: 1.00)
Foxit Reader (Version: 5.4.3.920)
Free Audio CD Burner version 1.2
Free Driver Scout (Version: 1.0.0.0)
FSCLounge (Version: 1.0.0)
GIMP 2.6.3
Google Earth (Version: 4.3.7284.3916)
Google Updater (Version: 2.4.2432.1652)
Gothic II
Gpg4win (2.1.0) (Version: 2.1.0)
GPL Ghostscript 8.62
GPL Ghostscript Fonts
GSview 4.9
Guitar Pro 3.0
Guitar Pro 5.2
Hauppauge WinTV 7 (Version: v7.0.31161 (CD 2.8a))
HijackThis 2.0.2 (Version: 2.0.2)
HL-2240 (Version: 1.0.6.0)
HP Customer Participation Program 10.0 (Version: 10.0)
HP LaserJet P2050 Series 2.0 (Version: 2.0)
HP Update (Version: 4.000.007.003)
hppFonts (Version: 001.001.00061)
hppManualsP2050 (Version: 000.002.00033)
hppPQVideoP2050 (Version: 000.002.00033)
hppQFolderP2050 (Version: 1.00.0000)
hppTLBXFXP2050 (Version: 000.105.00098)
hppusgP2050 (Version: 000.000.00006)
hpzTLBXFX (Version: 004.014.00150)
ICQ7.5 (HKCU Version: 7.5)
ICQ7.6 (HKCU Version: 7.6)
Inkscape 0.48.2 (Version: 0.48.2)
Intel(R) Graphics Media Accelerator Driver
Intel(R) Matrix Storage Manager
Intel(R) TV Wizard
Japanese Fonts Support For Adobe Reader 9 (Version: 9.0.0)
Java 7 Update 25 (Version: 7.0.250)
Java Auto Updater (Version: 2.1.9.5)
Java(TM) 6 Update 3 (Version: 1.6.0.30)
Java(TM) 6 Update 5 (Version: 1.6.0.50)
Java(TM) 6 Update 7 (Version: 1.6.0.70)
KeePass Password Safe 2.23
KeyScrambler (Version: 3.2.0.3)
Malwarebytes' Anti-Malware
MarketResearch (Version: 100.0.170.000)
Meine Traffic 2.20
MestReNova LITE 5.2.5-5780 (Version: 5.2.5-5780)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft PowerPoint Viewer (Version: 14.0.4763.1000)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218 (Version: 9.0.21022.218)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 (Version: 11.0.51106.1)
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.51106 (Version: 11.0.51106)
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.51106 (Version: 11.0.51106)
Microsoft Works (Version: 9.7.0621)
MiKTeX 2.9 (Version: 2.9)
Miro (Version: 5.0.4)
Mobile Partner (Version: 16.001.06.03.52)
Motorola SM56 Speakerphone Modem (Version: 6.12.25.06)
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
Mozilla Thunderbird 24.0 (x86 de) (Version: 24.0)
Mozilla Thunderbird 24.0.1 (x86 de) (HKCU Version: 24.0.1)
MSXML 4.0 SP2 (KB941833) (Version: 4.20.9849.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MTX (Version: 1.0.0)
Nero 7 Essentials (Version: 7.02.5851)
Norton Bootable Recovery Tool Wizard (Version: 3.0.0.66)
Norton Internet Security (Version: 19.9.1.14)
Norton Utilities (Version: 14.5)
NVIDIA WDM Drivers
OPC Core Components 2.00 Redistributable (Version: 2.00.230)
OpenAL
OpenOffice.org 3.4.1 (Version: 3.41.9593)
OPUS_65 (Version: 6.5.97)
Ortep for Windows v2.02 (Version: 2.02)
PDF24 Creator 5.2.0
PDFCreator (Version: 0.9.5)
PDF-Viewer (Version: 2.0.41.5)
PDF-XChange Shell Extentions (Version: 2.0.41.5)
Pidgin (Version: 2.10.6)
pidgin-otr 4.0.0-1 (Version: 4.0.0-1)
POV-Ray for Windows v3.6.1c (Version: 3.6)
POV-Ray for Windows v3.62 (Version: 3.62)
Prince of Persia T2T
Privateer
Privoxy (remove only)
QuickTime (Version: 7.71.80.42)
Realtek High Definition Audio Driver (Version: 6.0.1.7026)
Sacred
SciFinder Scholar 2007
SciFinder Scholar Toolbar
Shared Add-in Support Update for Microsoft .NET Framework 2.0 (KB908002) (Version: 1.0.0)
Sid Meier's Civilization IV Colonization (Version: 1.01)
Simple Sudoku 4.2
Skype Click to Call (Version: 5.9.9216)
Skype™ 6.6 (Version: 6.6.106)
Spelling Dictionaries Support For Adobe Reader 9 (Version: 9.0.0)
SpinWorks_3 (Version: 3.1.6)
Spybot - Search & Destroy (Version: 1.6.2)
TeXnicCenter Version 1 Beta 7.50 (Version: Version 1 Beta 7.50)
TrekStor eReaderSuite
TrueCrypt (Version: 7.1a)
UFO:AI 2.4 (Version: 2.4)
Uniblue ProcessScanner
Uninstall WinGX (HKCU Version: 1.80.05)
Unity Web Player (HKCU Version: )
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (Version: 3)
Update Manager (Version: 4.60)
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0)
Visual C++ 2008 x86 Runtime - (v9.0.30729) (Version: 9.0.30729)
Visual C++ 2008 x86 Runtime - v9.0.30729.01 (Version: 9.0.30729.01)
VLC media player 2.0.8 (Version: 2.0.8)
WebEnhance
WebReg (Version: 100.0.170.000)
WIBU-KEY Setup (WIBU-KEY Remove) (Version: Version 5.20a of 2006-Dec-01 (Setup))
Widelands Build14 (Version: Widelands Build14)
Windows Media Player Firefox Plugin (Version: 1.0.0.8)
Wuala (HKCU Version: 1.0.428.0)
Wuala CBFS (Version: 3.2.107.0)
Xvid 1.1.3 final uninstall (Version: 1.1)
Zak McKracken - Between Time and Space

==================== Restore Points  =========================

Could not list Restore Points.


==================== Hosts content: ==========================

2012-08-26 21:02 - 2012-08-26 21:06 - 00356813 ____N C:\Windows\system32\Drivers\etc\hosts
127.0.0.1      localhost
127.0.0.1        www.007guard.com
127.0.0.1        007guard.com
127.0.0.1        008i.com
127.0.0.1        www.008k.com
127.0.0.1        008k.com
127.0.0.1        www.00hq.com
127.0.0.1        00hq.com
127.0.0.1        010402.com
127.0.0.1        www.032439.com
127.0.0.1        032439.com
127.0.0.1        www.0scan.com
127.0.0.1        0scan.com
127.0.0.1        www.1000gratisproben.com
127.0.0.1        1000gratisproben.com
127.0.0.1        www.1001namen.com
127.0.0.1        1001namen.com
127.0.0.1        100888290cs.com
127.0.0.1        www.100888290cs.com
127.0.0.1        100sexlinks.com
127.0.0.1        www.100sexlinks.com
127.0.0.1        10sek.com
127.0.0.1        www.10sek.com
127.0.0.1        www.1-2005-search.com
127.0.0.1        1-2005-search.com
127.0.0.1        123haustiereundmehr.com
127.0.0.1        www.123haustiereundmehr.com
127.0.0.1        123moviedownload.com
127.0.0.1        www.123moviedownload.com

There are 1000 more lines.


==================== Scheduled Tasks (whitelisted) =============

Task: C:\Windows\Tasks\Ad-Aware Update (Weekly).job => ?
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => ?
Task: C:\Windows\Tasks\Google Software Updater.job => ?

==================== Loaded Modules (whitelisted) =============

2011-03-02 17:18 - 2011-03-02 17:18 - 00656384 _____ () C:\Program Files\GNU\GnuPG\gpgex.dll
2008-05-07 10:38 - 2008-05-07 10:38 - 00057344 _____ () C:\Program Files\HP\HP UT\bin\HPUsageTracking.dll
2008-05-07 10:38 - 2008-05-07 10:38 - 00069632 _____ () C:\Program Files\HP\HP UT\bin\HPTools.dll
2008-05-07 10:38 - 2008-05-07 10:38 - 00114688 _____ () C:\Program Files\HP\HP UT\bin\HPToolkit.dll
2008-05-07 10:38 - 2008-05-07 10:38 - 00040960 _____ () C:\Program Files\HP\HP UT\bin\Enumeration.dll
2010-11-14 14:25 - 2010-11-14 14:25 - 00086528 _____ () C:\Program Files\Privoxy\mgwz.dll
2013-03-19 22:23 - 2013-05-15 13:15 - 00025600 _____ () C:\Program Files\WinTV\TVServer\HauppaugeTVServerps.dll
2013-03-13 22:48 - 2013-03-13 22:48 - 24978944 _____ () C:\Users\7Schläfer\AppData\Roaming\Dropbox\bin\libcef.dll
2012-08-10 16:51 - 2012-08-10 16:51 - 00985088 _____ () C:\Program Files\program\libxml2.dll
2013-09-30 14:26 - 2013-09-30 14:27 - 03279768 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll
2013-09-30 14:27 - 2013-10-11 19:03 - 03008112 _____ () C:\Program Files\Mozilla Thunderbird\mozjs.dll
2013-09-30 14:27 - 2013-10-11 19:03 - 00158832 _____ () C:\Program Files\Mozilla Thunderbird\NSLDAP32V60.dll
2013-09-30 14:27 - 2013-10-11 19:03 - 00023152 _____ () C:\Program Files\Mozilla Thunderbird\NSLDAPPR32V60.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData\TEMP:8AB6C1D7
AlternateDataStreams: C:\ProgramData\TEMP:C8B8CEBD
AlternateDataStreams: C:\ProgramData\TEMP:D287FACF
AlternateDataStreams: C:\ProgramData\TEMP:DFC5A2B2

==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============

Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Cisco Systems VPN Adapter
Description: Cisco Systems VPN Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: CVirtA
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Cisco AnyConnect VPN Virtual Miniport Adapter for Windows
Description: Cisco AnyConnect VPN Virtual Miniport Adapter for Windows
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: vpnva
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (10/16/2013 00:00:07 AM) (Source: Windows Backup) (User: )
Description: Die Dateisicherung ist aufgrund eines Fehlers beim Schreiben in das Sicherungsziel J:\ fehlgeschlagen. Fehler: Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und die Hardwarekonfiguration. (0x81000006)

Error: (10/15/2013 07:08:27 PM) (Source: Software Licensing Service) (User: )
Description: Fehler beim Starten des Softwarelizenzierungsdienstes. hr=0x80070002, [2, 4]

Error: (10/15/2013 06:30:40 PM) (Source: Software Licensing Service) (User: )
Description: Fehler beim Starten des Softwarelizenzierungsdienstes. hr=0x80070002, [2, 4]

Error: (10/15/2013 00:00:07 AM) (Source: Windows Backup) (User: )
Description: Die Dateisicherung ist aufgrund eines Fehlers beim Schreiben in das Sicherungsziel J:\ fehlgeschlagen. Fehler: Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und die Hardwarekonfiguration. (0x81000006)

Error: (10/14/2013 05:39:19 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\USERS\7Schläfer\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\RF8QBPRM.DEFAULT\SAFEBROWSING-TO_DELETE> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
        Ein an das System angeschlossenes Gerät funktioniert nicht.  (0x8007001f)

Error: (10/14/2013 05:39:19 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\USERS\7Schläfer\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\RF8QBPRM.DEFAULT\SAFEBROWSING-BACKUP> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
        Ein an das System angeschlossenes Gerät funktioniert nicht.  (0x8007001f)

Error: (10/14/2013 00:00:22 AM) (Source: Windows Backup) (User: )
Description: Die Dateisicherung ist aufgrund eines Fehlers beim Schreiben in das Sicherungsziel J:\ fehlgeschlagen. Fehler: Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und die Hardwarekonfiguration. (0x81000006)

Error: (10/13/2013 09:03:49 AM) (Source: Windows Backup) (User: )
Description: Die Dateisicherung ist aufgrund eines Fehlers beim Schreiben in das Sicherungsziel J:\ fehlgeschlagen. Fehler: Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und die Hardwarekonfiguration. (0x81000006)

Error: (10/12/2013 01:22:48 AM) (Source: System Restore) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts auf dem Volume (Prozess = C:\Windows\system32\DrvInst.exe "4" "0" "C:\Users\Admin\{2874574f-9a9a-4162-91fb-8c7e3afb82fb}\ewusbdev.inf" "0" "6b443b833" "00000534" "WinSta0\Default" "00000524" "208" "C:\Program Files\Mobile Partner\driver\WinVista"; Beschreibung = Gerätetreiber-Paketinstallation: HUAWEI Incorporated Anschlüsse (COM & LPT); Hr = 0x8000ffff).

Error: (10/12/2013 01:22:48 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070422.


Vorgang:
  VSS-Server wird instanziiert


System errors:
=============
Error: (10/16/2013 02:34:52 PM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 192.168.0.101 für die Netzwerkkarte mit der Netzwerkadresse 001B77E0FB33 wurde durch den DHCP-Server 192.168.0.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Error: (10/16/2013 02:34:12 PM) (Source: Service Control Manager) (User: )
Description: cdrom

Error: (10/16/2013 02:34:09 PM) (Source: Service Control Manager) (User: )
Description: Bruker FTIR Driver%%87

Error: (10/15/2013 10:11:03 PM) (Source: Service Control Manager) (User: )
Description: 30000vpnagent

Error: (10/15/2013 10:11:03 PM) (Source: Service Control Manager) (User: )
Description: Bruker FTIR Driver%%87

Error: (10/15/2013 07:25:58 PM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 10.112.153.138 für die Netzwerkkarte mit der Netzwerkadresse 001E101F8ED0 wurde durch den DHCP-Server 10.114.253.105 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Error: (10/15/2013 07:22:29 PM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 10.109.56.195 für die Netzwerkkarte mit der Netzwerkadresse 001E101F2B52 wurde durch den DHCP-Server 10.112.153.137 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Error: (10/15/2013 07:14:32 PM) (Source: Service Control Manager) (User: )
Description: cdrom

Error: (10/15/2013 07:14:24 PM) (Source: Service Control Manager) (User: )
Description: 30000vpnagent

Error: (10/15/2013 07:14:24 PM) (Source: Service Control Manager) (User: )
Description: Bruker FTIR Driver%%87


Microsoft Office Sessions:
=========================
Error: (10/16/2013 00:00:07 AM) (Source: Windows Backup)(User: )
Description: J:\Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und die Hardwarekonfiguration. (0x81000006)

Error: (10/15/2013 07:08:27 PM) (Source: Software Licensing Service)(User: )
Description: hr=0x80070002, [2, 4]

Error: (10/15/2013 06:30:40 PM) (Source: Software Licensing Service)(User: )
Description: hr=0x80070002, [2, 4]

Error: (10/15/2013 00:00:07 AM) (Source: Windows Backup)(User: )
Description: J:\Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und die Hardwarekonfiguration. (0x81000006)

Error: (10/14/2013 05:39:19 PM) (Source: Windows Search Service)(User: )
Description: Kontext:  Anwendung, SystemIndex Katalog


Details:
        Ein an das System angeschlossenes Gerät funktioniert nicht.  (0x8007001f)
C:\USERS\7Schläfer\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\RF8QBPRM.DEFAULT\SAFEBROWSING-TO_DELETE

Error: (10/14/2013 05:39:19 PM) (Source: Windows Search Service)(User: )
Description: Kontext:  Anwendung, SystemIndex Katalog


Details:
        Ein an das System angeschlossenes Gerät funktioniert nicht.  (0x8007001f)
C:\USERS\7Schläfer\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\RF8QBPRM.DEFAULT\SAFEBROWSING-BACKUP

Error: (10/14/2013 00:00:22 AM) (Source: Windows Backup)(User: )
Description: J:\Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und die Hardwarekonfiguration. (0x81000006)

Error: (10/13/2013 09:03:49 AM) (Source: Windows Backup)(User: )
Description: J:\Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und die Hardwarekonfiguration. (0x81000006)

Error: (10/12/2013 01:22:48 AM) (Source: System Restore)(User: )
Description: C:\Windows\system32\DrvInst.exe "4" "0" "C:\Users\Admin\{2874574f-9a9a-4162-91fb-8c7e3afb82fb}\ewusbdev.inf" "0" "6b443b833" "00000534" "WinSta0\Default" "00000524" "208" "C:\Program Files\Mobile Partner\driver\WinVista"Gerätetreiber-Paketinstallation: HUAWEI Incorporated Anschlüsse (COM & LPT)0x8000ffff

Error: (10/12/2013 01:22:48 AM) (Source: VSS)(User: )
Description: CoCreateInstance0x80070422

Vorgang:
  VSS-Server wird instanziiert


CodeIntegrity Errors:
===================================
  Date: 2013-10-16 15:36:31.662
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SYMEVENT.SYS" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-16 15:36:31.459
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SYMEVENT.SYS" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-16 15:36:31.241
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SYMEVENT.SYS" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-16 15:36:31.038
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SYMEVENT.SYS" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-16 15:36:29.135
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.1.3\Definitions\BASHDefs\20131002.001\BHDrvx86.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-16 15:36:28.932
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.1.3\Definitions\BASHDefs\20131002.001\BHDrvx86.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-16 15:36:28.713
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.1.3\Definitions\BASHDefs\20131002.001\BHDrvx86.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-16 15:36:28.511
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.1.3\Definitions\BASHDefs\20131002.001\BHDrvx86.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-16 15:18:19.488
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SYMEVENT.SYS" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-16 15:18:19.285
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SYMEVENT.SYS" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info ===========================

Percentage of memory in use: 61%
Total physical RAM: 2037.7 MB
Available physical RAM: 780.5 MB
Total Pagefile: 4316.4 MB
Available Pagefile: 2441.78 MB
Total Virtual: 2047.88 MB
Available Virtual: 1895.68 MB

==================== Drives ================================

Drive c: (SYSTEM) (Fixed) (Total:148.1 GB) (Free:18 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: (DATA) (Fixed) (Total:73.07 GB) (Free:32.32 GB) NTFS
Drive h: (NBRT) (Removable) (Total:1.87 GB) (Free:1.46 GB) FAT32

==================== MBR & Partition Table ==================

==================== End Of Log ============================
Vielen Dank schon mal im Voraus für Eure Hilfe.

P.S.: In der hosts-Datei werden bekannte urls von Malware-Seiten nur auf die 127.0.0.1 umgebogen. Keine anderen IPs drin.

M-K-D-B 16.10.2013 15:58
:hallo:


Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.


Bitte beachte folgende Hinweise:
  • Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
  • Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags.
  • Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
  • Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo.
    Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
  • Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
  • Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort zu starten!
    Ich kann Dir niemals eine Garantie geben, dass auch ich alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.
    Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.






Schritt 1
Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.






Schritt 2
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).





Schritt 3

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.






Bitte poste mit deiner nächsten Antwort
  • die Logdatei von ComboFix,
  • die Logdatei von AdwCleaner,
  • die Logdatei von JRT.

7schläfer 16.10.2013 16:36
Habe hier Probleme.

ComboFix.exe von hxxp://download.bleepingcomputer.com/sUBs/ComboFix.exe geladen und bei https://www.virustotal.com/de/ testen lassen:

7 / 48 positiv
Baidu-International: Trojan.Win32.Downloader.77
Jiangmin: Trojan/JmGenGeneric.boe
Kingsoft: Win32.HeurC.KVM003.a.(kcloud)
McAfee: Artemis!598B38EB36D6
McAfee-GW-Edition: Artemis!598B38EB36D6
Sophos: NirCmd
TrendMicro-HouseCall:TROJ_GEN.R047H0AJF13

SHA256: 02ca916abd6353df63897d34b7a5aba52502fb8388f8fa7a7e440e502b134351


Junkware Removal Tool von hxxp://filepony.de/dl-aHR0cDovL3RoaXNpc3VkYXgub3JnL2Rvd25sb2Fkcy9KUlQuZXhl-junkware_removal_tool-1360276088-9596790/ geladen und bei https://www.virustotal.com/de/ testen lassen:

1 / 48 positiv
Symantec: WS.Reputation.1 (liegt aber wahrscheinlich an der fehlenden Reputation, weil sehr neue Datei)

SHA256: 820755ec4a907fc4692d3d1192ab005c18782e6ed1b73b0f58563e974881a9c2


Daher meine Frage: Wo bekomme ich den SHA256 der sauberen ComboFix.exe her? Die hatten mindestens schon einmal Probleme mit einer verseuchten Version (siehe: hxxp://www.dslreports.com/forum/r27957360-Beware-of-Combofix-contains-infected-file)

Ausgeführt habe ich daher noch keines der drei Programme.

M-K-D-B 16.10.2013 16:41
Servus,



alle hier angebotenen Tools sind sauber und wurden vor dir bereits tausendfach von anderen Usern verwendet, ohne Probleme. Du musst dir keine Sorgen machen. ;)

Damit die Tools Malware entfernen können, müssen sie sich bestimmte Berechtigungen unter Zuhilfenahme spezieller Methoden vom System holen, daher schlagen hier manche AV Programme fälschlicherweise an.



Du willst, dass ich dir helfe... dann folge meinen Anweisungen und führe die Tools aus. :)

7schläfer 16.10.2013 19:29
OK, hier die Ergebnisse.

Combofix hat sich sehr merkwürdig verhalten. Nach dem Start hat's die Stufen bis 50 fertiggestellt, dann der angekündigte Neustart durch das Programm. Es erschienen zwei Fehlermeldungen:

"Windows wird nach unerwartetem Herunterfahren wieder ausgeführt" (Zwei Optionen: "später überprüfen" und "abbrechen". Hab abbrechen geklickt)

und

"Systemwiedeherstellung wurde nicht erfolgreich durchgeführt" (Zwei Optionen: "System wiederherstellen" und "Schließen". Hab schließen geklickt).

Dann flimmerte ein Fenster von Combofix auf dem Bildschirm, dessen Beschriftung ich so schnell nicht lesen konnte. Irgendwas mit "find", änderte sich aber dauernd. Nach einer Ewigkeit fuhr der Rechner allein wieder runter und startete nicht von selbst. Ich hab dann wieder angeschalten und er bootete ganz normal, aber eine Auswertung durch Combofix gab's nicht. Es war einfach so, als hätte ich ihn ganz normal gestartet. Hab dann Combifix einfach nochmal ausführen lassen und diesmal ging alles ohne Probleme, 50 Stufen durch, Autoneustart, keine Fehlermeldungen, kein Zicken, nix. logfile gab's auch:

Code:
ComboFix 13-10-15.02 - Admin 16.10.2013  19:25:27.2.2 - x86
Microsoft® Windows Vista™ Home Premium  6.0.6002.2.1252.49.1031.18.2038.895 [GMT 2:00]
ausgeführt von:: c:\users\Admin\Desktop\ComboFix.exe
AV: Norton Internet Security *Disabled/Updated* {63DF5164-9100-186D-2187-8DC619EFD8BF}
FW: Norton Internet Security *Disabled* {5BE4D041-DB6F-1935-0AD8-24F3E73C9FC4}
SP: Norton Internet Security *Disabled/Updated* {D8BEB080-B73A-17E3-1B37-B6B462689202}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
(((((((((((((((((((((((  Dateien erstellt von 2013-09-16 bis 2013-10-16  ))))))))))))))))))))))))))))))
.
.
2013-10-16 17:35 . 2013-10-16 17:35        --------        d-----w-        c:\users\Default\AppData\Local\temp
2013-10-16 16:24 . 2013-10-16 17:35        --------        d-----w-        c:\users\Admin\AppData\Local\temp
2013-10-15 16:32 . 2013-10-15 16:32        --------        d-----w-        C:\FRST
2013-10-12 00:18 . 2013-10-12 00:18        --------        d-----w-        c:\users\Admin\AppData\Roaming\Meine Traffic
2013-10-12 00:18 . 2010-06-01 12:30        331136        ----a-w-        c:\windows\MTrUn.EXE
2013-10-12 00:18 . 2013-10-12 00:18        --------        d-----w-        c:\program files\MT
2013-10-11 23:22 . 2009-12-08 18:19        113664        ----a-w-        c:\windows\system32\drivers\ewusbnet.sys
2013-10-11 23:22 . 2009-12-07 17:53        103168        ----a-w-        c:\windows\system32\drivers\ewusbmdm.sys
2013-10-11 23:22 . 2009-10-12 13:22        101120        ----a-w-        c:\windows\system32\drivers\ewusbdev.sys
2013-10-11 23:22 . 2007-08-09 02:06        23424        ----a-w-        c:\windows\system32\drivers\ewdcsc.sys
2013-10-11 21:35 . 2013-04-22 07:37        16000        ----a-w-        c:\windows\system32\drivers\hcw95rc.sys
2013-10-11 21:35 . 2013-04-22 07:37        573952        ----a-w-        c:\windows\system32\drivers\hcw95bda.sys
2013-10-11 21:35 . 2013-10-11 21:35        --------        d-----w-        C:\Hauppauge
2013-10-11 15:34 . 2013-10-11 15:38        --------        d-----w-        c:\windows\system32\MRT
2013-10-11 15:07 . 2012-11-08 03:48        1314816        ----a-w-        c:\windows\system32\quartz.dll
2013-10-11 15:06 . 2013-07-09 12:10        1205168        ----a-w-        c:\windows\system32\ntdll.dll
2013-10-11 15:05 . 2013-07-03 02:10        25472        ----a-w-        c:\windows\system32\drivers\hidparse.sys
2013-10-11 15:05 . 2013-06-01 04:06        505344        ----a-w-        c:\windows\system32\qedit.dll
2013-10-11 15:05 . 2013-07-20 10:44        102608        ----a-w-        c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2013-10-11 15:05 . 2013-03-08 03:53        376320        ----a-w-        c:\windows\system32\winsrv.dll
2013-10-11 15:05 . 2013-07-16 04:35        615936        ----a-w-        c:\windows\system32\themeui.dll
2013-10-11 15:05 . 2013-06-04 04:16        34304        ----a-w-        c:\windows\system32\atmlib.dll
2013-10-11 15:05 . 2013-06-04 01:49        293376        ----a-w-        c:\windows\system32\atmfd.dll
2013-10-11 15:05 . 2013-07-12 09:04        73344        ----a-w-        c:\windows\system32\drivers\USBAUDIO.sys
2013-10-11 15:05 . 2013-02-12 01:57        15872        ----a-w-        c:\windows\system32\drivers\usb8023.sys
2013-10-11 14:58 . 2013-04-09 03:52        1218048        ----a-w-        c:\program files\Windows Journal\NBDoc.DLL
2013-10-11 14:58 . 2013-04-09 03:51        983552        ----a-w-        c:\program files\Windows Journal\JNTFiltr.dll
2013-10-11 14:58 . 2013-04-09 03:51        964608        ----a-w-        c:\program files\Windows Journal\JNWDRV.dll
2013-10-11 14:58 . 2013-04-09 03:51        936960        ----a-w-        c:\program files\Common Files\Microsoft Shared\ink\journal.dll
2013-10-11 14:57 . 2013-07-08 04:20        172544        ----a-w-        c:\windows\system32\wintrust.dll
2013-10-11 14:57 . 2013-07-08 04:16        98304        ----a-w-        c:\windows\system32\cryptnet.dll
2013-10-11 14:57 . 2013-07-08 04:16        133120        ----a-w-        c:\windows\system32\cryptsvc.dll
2013-10-11 14:57 . 2013-07-08 04:16        992768        ----a-w-        c:\windows\system32\crypt32.dll
2013-10-11 14:20 . 2009-02-26 09:05        398336        ----a-w-        c:\windows\system32\TVWizudlg.exe
2013-10-11 14:20 . 2009-02-26 09:04        140288        ----a-w-        c:\windows\system32\igfxtvcx.dll
2013-10-11 14:00 . 2008-02-29 09:12        29072        ----a-w-        c:\windows\system32\drivers\LUsbFilt.sys
2013-10-11 13:55 . 2013-10-11 14:20        --------        d-----w-        c:\windows\system32\Lang
2013-10-11 13:12 . 2013-08-05 09:50        53248        ----a-w-        c:\windows\system32\CSVer.dll
2013-10-11 13:08 . 2008-02-29 10:00        1419232        ----a-w-        c:\windows\system32\WdfCoInstaller01005.dll
2013-10-11 13:08 . 2008-02-29 09:12        37008        ----a-w-        c:\windows\system32\drivers\LMouFilt.Sys
2013-10-11 13:08 . 2008-02-29 09:12        35472        ----a-w-        c:\windows\system32\drivers\LHidFilt.Sys
2013-10-11 13:08 . 2008-02-29 09:12        76304        ----a-w-        c:\windows\KHALMNPR.Exe
2013-10-11 13:06 . 2013-10-11 13:06        --------        d-----w-        c:\program files\Realtek
2013-10-11 12:59 . 2013-10-11 18:35        --------        d-----w-        C:\temp
2013-10-11 12:51 . 2013-10-11 19:41        --------        d-----w-        c:\programdata\DriversGalaxy
2013-10-11 12:50 . 2013-10-11 12:51        --------        d-----w-        c:\program files\SoftwareUpdater
2013-10-11 12:50 . 2013-10-11 12:50        --------        d-----w-        c:\program files\Covus Freemium
2013-10-11 12:50 . 2013-10-11 12:50        --------        d-----w-        c:\program files\WebEnhance
2013-10-11 12:49 . 2013-10-11 21:48        --------        d-----w-        c:\programdata\Package Cache
2013-10-11 12:48 . 2013-10-11 12:49        --------        d-----w-        c:\users\Admin\AppData\Local\DownloadGuide
2013-10-11 12:44 . 2013-10-11 12:44        --------        d-----w-        c:\programdata\Uniblue
2013-09-30 12:27 . 2013-10-11 17:03        --------        d-----w-        c:\program files\Mozilla Thunderbird
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-10-08 23:25 . 2012-04-04 10:43        692616        ----a-w-        c:\windows\system32\FlashPlayerApp.exe
2013-10-08 23:25 . 2011-05-19 13:51        71048        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2013-08-28 03:22 . 2013-08-28 03:22        1824000        ----a-w-        c:\windows\system32\WavesGUILib.dll
2013-08-28 03:22 . 2013-08-28 03:22        1783056        ----a-w-        c:\windows\system32\WavesLib.dll
2013-08-28 03:22 . 2013-08-28 03:22        1379760        ----a-w-        c:\windows\system32\tosade.dll
2013-08-28 03:22 . 2013-08-28 03:22        819648        ----a-w-        c:\windows\system32\tadefxapo2.dll
2013-08-28 03:22 . 2013-08-28 03:22        604928        ----a-w-        c:\windows\system32\sltech32.dll
2013-08-28 03:22 . 2013-08-28 03:22        58264        ----a-w-        c:\windows\system32\TepeqAPO.dll
2013-08-28 03:22 . 2013-08-28 03:22        345328        ----a-w-        c:\windows\system32\SRSTSXT.dll
2013-08-28 03:22 . 2013-08-28 03:22        218368        ----a-w-        c:\windows\system32\slprp32.dll
2013-08-28 03:22 . 2013-08-28 03:22        185584        ----a-w-        c:\windows\system32\SRSTSHD.dll
2013-08-28 03:22 . 2013-08-28 03:22        173296        ----a-w-        c:\windows\system32\SRSHP360.dll
2013-08-28 03:22 . 2013-08-28 03:22        140528        ----a-w-        c:\windows\system32\SRSWOW.dll
2013-08-28 03:22 . 2013-08-28 03:22        134584        ----a-w-        c:\windows\system32\tadefxapo.dll
2013-08-28 03:22 . 2013-08-28 03:22        938752        ----a-w-        c:\windows\system32\slcnt32.dll
2013-08-28 03:22 . 2013-08-28 03:22        912432        ----a-w-        c:\windows\system32\SFSS_APO.dll
2013-08-28 03:22 . 2013-08-28 03:22        823040        ----a-w-        c:\windows\system32\sl3apo32.dll
2013-08-28 03:22 . 2013-08-28 03:22        74080        ----a-w-        c:\windows\system32\SFCOM.dll
2013-08-28 03:22 . 2013-08-28 03:22        68960        ----a-w-        c:\windows\system32\SFAPO.dll
2013-08-28 03:22 . 2013-08-28 03:22        214368        ----a-w-        c:\windows\system32\SFNHK.dll
2013-08-28 03:22 . 2013-08-28 03:22        762200        ----a-w-        c:\windows\system32\RTKSMSettingsIPC.dll
2013-08-28 03:22 . 2013-08-28 03:22        2815384        ----a-w-        c:\windows\system32\drivers\RTKVHDA.sys
2013-08-28 03:22 . 2013-08-28 03:22        1596488        ----a-w-        c:\windows\system32\RTSndMgr.cpl
2013-08-28 03:22 . 2013-08-28 03:22        4187928        ----a-w-        c:\windows\system32\RTKSMlfx.dll
2013-08-28 03:22 . 2013-08-28 03:22        2546904        ----a-w-        c:\windows\system32\RtkPgExt.dll
2013-08-28 03:22 . 2013-08-28 03:22        13416        ----a-w-        c:\windows\system32\RtkCoLDR.dll
2013-08-28 03:22 . 2013-08-28 03:22        769752        ----a-w-        c:\windows\system32\RtkApoApi.dll
2013-08-28 03:22 . 2013-08-28 03:22        121560        ----a-w-        c:\windows\system32\RtkCoInstII.dll
2013-08-28 03:22 . 2008-01-16 04:29        2327256        ----a-w-        c:\windows\system32\RtkAPO.dll
2013-08-28 03:22 . 2013-08-28 03:22        78680        ----a-w-        c:\windows\system32\RTEEL32A.dll
2013-08-28 03:22 . 2013-08-28 03:22        64856        ----a-w-        c:\windows\system32\RTEEG32A.dll
2013-08-28 03:22 . 2013-08-28 03:22        359768        ----a-w-        c:\windows\system32\RTEEP32A.dll
2013-08-28 03:22 . 2013-08-28 03:22        31870464        ----a-w-        c:\windows\system32\RCoRes.dat
2013-08-28 03:22 . 2013-08-28 03:22        295768        ----a-w-        c:\windows\system32\RP3DHT32.dll
2013-08-28 03:22 . 2013-08-28 03:22        295768        ----a-w-        c:\windows\system32\RP3DAA32.dll
2013-08-28 03:22 . 2013-08-28 03:22        170840        ----a-w-        c:\windows\system32\RTEED32A.dll
2013-08-28 03:22 . 2013-08-28 03:22        91920        ----a-w-        c:\windows\system32\R4EEA32A.dll
2013-08-28 03:22 . 2013-08-28 03:22        852016        ----a-w-        c:\windows\system32\MISS_APO.dll
2013-08-28 03:22 . 2013-08-28 03:22        7162128        ----a-w-        c:\windows\system32\R4EEP32A.dll
2013-08-28 03:22 . 2013-08-28 03:22        62224        ----a-w-        c:\windows\system32\R4EEG32A.dll
2013-08-28 03:22 . 2013-08-28 03:22        352016        ----a-w-        c:\windows\system32\R4EED32A.dll
2013-08-28 03:22 . 2013-08-28 03:22        106768        ----a-w-        c:\windows\system32\R4EEL32A.dll
2013-08-28 03:22 . 2013-08-28 03:22        761088        ----a-w-        c:\windows\system32\MaxxVoiceAPO20.dll
2013-08-28 03:22 . 2013-08-28 03:22        642304        ----a-w-        c:\windows\system32\MaxxSpeechAPO.dll
2013-08-28 03:22 . 2013-08-28 03:22        509184        ----a-w-        c:\windows\system32\MaxxVolumeSDAPO.dll
2013-08-28 03:22 . 2013-08-28 03:22        3354880        ----a-w-        c:\windows\system32\MaxxAudioVnN.dll
2013-08-28 03:22 . 2013-08-28 03:22        27258112        ----a-w-        c:\windows\system32\MaxxAudioVnA.dll
2013-08-28 03:22 . 2013-08-28 03:22        1673472        ----a-w-        c:\windows\system32\MaxxAudioRealtek2.dll
2013-08-28 03:22 . 2013-08-28 03:22        1932544        ----a-w-        c:\windows\system32\MaxxAudioEQ.dll
2013-08-28 03:22 . 2013-08-28 03:22        13789440        ----a-w-        c:\windows\system32\MaxxAudioRealtek.dll
2013-08-28 03:22 . 2013-08-28 03:22        873728        ----a-w-        c:\windows\system32\MaxxAudioAPO40.dll
2013-08-28 03:22 . 2013-08-28 03:22        790272        ----a-w-        c:\windows\system32\MaxxAudioAPOShell.dll
2013-08-28 03:22 . 2013-08-28 03:22        509184        ----a-w-        c:\windows\system32\MaxxAudioAPO30.dll
2013-08-28 03:22 . 2013-08-28 03:22        232792        ----a-w-        c:\windows\system32\MaxxAudioAPO20.dll
2013-08-28 03:22 . 2013-08-28 03:22        132368        ----a-w-        c:\windows\system32\MaxxAudioAPO.dll
2013-08-28 03:22 . 2013-08-28 03:22        1065216        ----a-w-        c:\windows\system32\MaxxAudioAPO50.dll
2013-08-28 03:22 . 2013-08-28 03:22        601704        ----a-w-        c:\windows\system32\DTSVoiceClarityDLL.dll
2013-08-28 03:22 . 2013-08-28 03:22        426952        ----a-w-        c:\windows\system32\DTSU2PLFX32.dll
2013-08-28 03:22 . 2013-08-28 03:22        357712        ----a-w-        c:\windows\system32\KAAPORT.dll
2013-08-28 03:22 . 2013-08-28 03:22        346056        ----a-w-        c:\windows\system32\DTSU2PREC32.dll
2013-08-28 03:22 . 2013-08-28 03:22        2395680        ----a-w-        c:\windows\system32\FMAPO.dll
2013-08-28 03:22 . 2013-08-28 03:22        654952        ----a-w-        c:\windows\system32\DTSBassEnhancementDLL.dll
2013-08-28 03:22 . 2013-08-28 03:22        631400        ----a-w-        c:\windows\system32\DTSSymmetryDLL.dll
2013-08-28 03:22 . 2013-08-28 03:22        458344        ----a-w-        c:\windows\system32\DTSNeoPCDLL.dll
2013-08-28 03:22 . 2013-08-28 03:22        402888        ----a-w-        c:\windows\system32\DTSU2PGFX32.dll
2013-08-28 03:22 . 2013-08-28 03:22        389736        ----a-w-        c:\windows\system32\DTSGainCompensatorDLL.dll
2013-08-28 03:22 . 2013-08-28 03:22        375400        ----a-w-        c:\windows\system32\DTSLimiterDLL.dll
2013-08-28 03:22 . 2013-08-28 03:22        218728        ----a-w-        c:\windows\system32\DTSGFXAPONS.dll
2013-08-28 03:22 . 2013-08-28 03:22        218728        ----a-w-        c:\windows\system32\DTSGFXAPO.dll
2013-08-28 03:22 . 2013-08-28 03:22        218216        ----a-w-        c:\windows\system32\DTSLFXAPO.dll
2013-08-28 03:22 . 2013-08-28 03:22        1509480        ----a-w-        c:\windows\system32\DTSS2SpeakerDLL.dll
2013-08-28 03:22 . 2013-08-28 03:22        1292904        ----a-w-        c:\windows\system32\DTSS2HeadphoneDLL.dll
2013-08-28 03:22 . 2013-08-28 03:22        1220200        ----a-w-        c:\windows\system32\DTSBoostDLL.dll
2013-08-28 03:22 . 2013-08-28 03:22        92584        ----a-w-        c:\windows\system32\CONEQMSAPOGUILibrary.dll
2013-08-28 03:22 . 2013-08-28 03:22        6178136        ----a-w-        c:\windows\system32\DDPP32A.dll
2013-08-28 03:22 . 2013-08-28 03:22        269144        ----a-w-        c:\windows\system32\DDPO32A.dll
2013-08-28 03:22 . 2013-08-28 03:22        220504        ----a-w-        c:\windows\system32\DDPA32.dll
2013-08-28 03:22 . 2013-08-28 03:22        1439064        ----a-w-        c:\windows\system32\DDPD32A.dll
2013-08-28 03:22 . 2013-08-28 03:22        95840        ----a-w-        c:\windows\system32\AERTARen.dll
2013-08-28 03:22 . 2013-08-28 03:22        447120        ----a-w-        c:\windows\system32\audioLibVc.dll
2013-08-28 03:22 . 2013-08-28 03:22        188696        ----a-w-        c:\windows\system32\AcpiServiceVnA.dll
2013-08-28 03:22 . 2013-08-28 03:22        181960        ----a-w-        c:\windows\system32\AERTACap.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\1EldosIconOverlay]
@="{867E2421-9D1A-4C9E-B21F-EEC9C425D57B}"
[HKEY_CLASSES_ROOT\CLSID\{867E2421-9D1A-4C9E-B21F-EEC9C425D57B}]
2012-04-09 15:27        158224        ----a-w-        c:\windows\System32\CbFsMntNtf3.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\EldosIconOverlay]
@="{5BB532A2-BF14-4CCC-86B7-71B81EF6F8BC}"
[HKEY_CLASSES_ROOT\CLSID\{5BB532A2-BF14-4CCC-86B7-71B81EF6F8BC}]
2012-04-09 15:27        158224        ----a-w-        c:\windows\System32\CbFsMntNtf3.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
"NortonUtilities"="c:\program files\Norton Utilities 14\rmtray.exe" [2009-09-14 279912]
"ISUSPM Startup"="c:\program files\Common Files\InstallShield\UpdateService\ISUSPM.exe" [2005-08-11 249856]
"Meine Traffic"="c:\progra~1\MT\MT.EXE" [2010-06-01 1412096]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2013-08-28 12005080]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-02-12 174872]
"BrStsMon00"="c:\program files\Browny02\Brother\BrStMonW.exe" [2010-06-10 2621440]
"Eraser"="c:\progra~1\Eraser\Eraser.exe" [2012-05-22 980920]
"KeePass 2 PreLoad"="c:\program files\KeePass Password Safe 2\KeePass.exe" [2013-07-20 2010624]
"IS CfgWiz"="c:\program files\HP\HP UT\bin\hppusg.exe" [2008-05-07 36864]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2013-03-12 253816]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 76304]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-03-04 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-03-04 173592]
"Persistence"="c:\windows\system32\igfxpers.exe" [2009-03-04 150552]
"KeyScrambler"="c:\program files\KeyScrambler\keyscrambler.exe" [2013-07-14 508048]
.
c:\users\7Schläfer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.4.1.lnk - c:\program files\program\quickstart.exe [2012-8-13 1199104]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
AutoStart IR.lnk - c:\program files\WinTV\Ir.exe /QUIET [2013-10-11 110647]
Privoxy.lnk - c:\program files\Privoxy\privoxy.exe [2010-11-14 358912]
VPN Client.lnk - c:\windows\Installer\{A7091E1D-36A4-47F1-A739-173CC341414F}\Icon3E5562ED7.ico -user_logon [2009-1-23 6144]
VPN Client.lnk.disabled [2009-1-23 1982]
WinTV Recording Status.lnk - c:\program files\WinTV\WinTV7\WinTVTray.exe [2013-10-11 151552]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Netzwerk Server.lnk]
backup=c:\windows\pss\Netzwerk Server.lnkCommon Startup
backupExtension=Common Startup
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^PDFCreator.lnk]
backupExtension=Common Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2013-04-04 21:06        958576        ----a-w-        c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eReader Suite]
2012-10-01 15:09        685408        ----a-w-        c:\program files\TrekStor\eReaderSuite\TrekStor eReader Suite.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPUsageTracking]
2008-05-07 08:38        36864        ----a-w-        c:\program files\HP\HP UT\bin\hppusg.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PDFPrint]
2012-12-12 09:28        163000        ----a-w-        c:\program files\PDF24\pdf24.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2011-10-24 13:28        421888        ----a-w-        c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\recinfo622]
2007-10-23 12:52        2764800        ----a-w-        c:\recinfo\RecInfo.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2008-02-23 14:00        68856        ----a-w-        c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ToolBoxFX]
2008-04-02 10:06        53248        ----a-w-        c:\program files\HP\ToolboxFX\bin\HPTLBXFX.exe
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"NeroFilterCheck"=c:\program files\Common Files\Ahead\Lib\NeroCheck.exe
"Skytel"=Skytel.exe
"SMSERIAL"=c:\program files\Motorola\SMSERIAL\sm56hlpr.exe
"HP Software Update"=c:\program files\HP\HP Software Update\HPWuSchd2.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12        REG_MULTI_SZ          Pml Driver HPZ12 Net Driver HPZ12
LocalServiceAndNoImpersonation        REG_MULTI_SZ          FontCache
.
Inhalt des "geplante Tasks" Ordners
.
2013-10-16 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-04 23:25]
.
2013-10-13 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-02-23 17:47]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
IE: Free YouTube to MP3 Converter - c:\users\Admin\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.0.1
DPF: CC679CB8-DC4B-458B-B817-D447B3B6AC31 - vpnweb.cab
FF - ProfilePath - c:\users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\t1g6v5m1.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Norton Safe Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.4.7&q=
FF - ExtSQL: 2013-08-27 13:52; {38e9e285-5266-4fe2-b5b5-c14c29b0cd45}; c:\program files\WebEnhance\webenhance.xpi
FF - ExtSQL: 2013-10-11 23:58; {2D3F3651-74B9-4795-BDEC-6DA2F431CB62}; c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.1.3\coFFPlgn
FF - ExtSQL: !HIDDEN! 2009-11-09 20:32; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
 
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-10-16 19:35
Windows 6.0.6002 Service Pack 2 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\NIS]
"ImagePath"="\"c:\program files\Norton Internet Security\Engine\19.9.1.14\ccSvcHst.exe\" /s \"NIS\" /m \"c:\program files\Norton Internet Security\Engine\19.9.1.14\diMaster.dll\" /prefetch:1"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0005\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0007\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0008\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'Explorer.exe'(2392)
c:\windows\system32\CbFsMntNtf3.dll
c:\windows\system32\ieframe.dll
c:\windows\system32\CbFsNetRdr3.dll
.
Zeit der Fertigstellung: 2013-10-16  19:38:29
ComboFix-quarantined-files.txt  2013-10-16 17:38
ComboFix2.txt  2013-10-16 17:13
.
Vor Suchlauf: 26 Verzeichnis(se), 21.685.129.216 Bytes frei
Nach Suchlauf: 27 Verzeichnis(se), 25.460.416.512 Bytes frei
.
- - End Of File - - F415169AB9099CFD189250692695796D
5C616939100B85E558DA92B899A0FC36

AdwCleaner lief ohne Probleme:

Code:
# AdwCleaner v3.007 - Bericht erstellt am 16/10/2013 um 19:46:57
# Updated 09/10/2013 von Xplode
# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Benutzername : Admin - NOTEBOOK
# Gestartet von : C:\Users\Admin\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****

[#] Dienst Gelöscht : SystemStoreService

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\ICQ\ICQToolbar
Ordner Gelöscht : C:\ProgramData\Trymedia
Ordner Gelöscht : C:\ProgramData\Uniblue\DriverScanner
Ordner Gelöscht : C:\Program Files\SoftwareUpdater
Ordner Gelöscht : C:\Program Files\Common Files\DVDVideoSoft\TB
Ordner Gelöscht : C:\Users\Admin\AppData\Local\DownloadGuide
Ordner Gelöscht : C:\Users\Admin\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\7Schläfer\AppData\LocalLow\boost_interprocess
Ordner Gelöscht : C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\jetpack
Ordner Gelöscht : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\t1g6v5m1.default\Extensions\{800B5000-A755-47E1-992B-48A1C1357F07}
Ordner Gelöscht : C:\Program Files\Mozilla Firefox\Extensions\{800B5000-A755-47E1-992B-48A1C1357F07}
Ordner Gelöscht : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\t1g6v5m1.default\Extensions\{ACAA314B-EEBA-48E4-AD47-84E31C44796C}
Datei Gelöscht : C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\Extensions\{c50ca3c4-5656-43c2-a061-13e717f73fc8}.xpi
Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\avg-secure-search.xml
Datei Gelöscht : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\t1g6v5m1.default\searchplugins\icqplugin.xml
Datei Gelöscht : C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\searchplugins\icqplugin.xml
Datei Gelöscht : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\t1g6v5m1.default\searchplugins\icqplugin-1.xml
Datei Gelöscht : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\t1g6v5m1.default\searchplugins\icqplugin-2.xml
Datei Gelöscht : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\t1g6v5m1.default\searchplugins\icqplugin-3.xml
Datei Gelöscht : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\t1g6v5m1.default\searchplugins\icqplugin-4.xml
Datei Gelöscht : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\t1g6v5m1.default\searchplugins\icqplugin-5.xml
Datei Gelöscht : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\t1g6v5m1.default\searchplugins\icqplugin-6.xml
Datei Gelöscht : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\t1g6v5m1.default\searchplugins\icqplugin-7.xml
Datei Gelöscht : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\t1g6v5m1.default\searchplugins\icqplugin-8.xml
Datei Gelöscht : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\t1g6v5m1.default\searchplugins\icqplugin-9.xml
Datei Gelöscht : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\t1g6v5m1.default\searchplugins\safesearch.xml
Datei Gelöscht : C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\searchplugins\safesearch.xml
Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\safesearch.xml
Datei Gelöscht : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\t1g6v5m1.default\user.js
Datei Gelöscht : C:\Windows\System32\Tasks\FreeDriverScout
Datei Gelöscht : C:\Windows\System32\Tasks\Software Updater Ui
Datei Gelöscht : C:\Windows\System32\Tasks\Software Updater

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\FreeDriverScout
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{51AF1E35-CC43-401D-A5AC-C343AD1832EA}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{51AF1E35-CC43-401D-A5AC-C343AD1832EA}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Software Updater Ui
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8E85A92A-E8D5-42EC-B63D-ECA60F33E65B}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{8E85A92A-E8D5-42EC-B63D-ECA60F33E65B}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Software Updater
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D8F708EA-1B6A-4EED-8E92-8DB88BBE3C1A}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{D8F708EA-1B6A-4EED-8E92-8DB88BBE3C1A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\grusskartencenter.com
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\grusskartencenter.com
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\driverscanner
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFBCB7E0-F91A-4951-9F31-58FEE57A25C4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Schlüssel Gelöscht : HKCU\Software\IGearSettings
Schlüssel Gelöscht : HKCU\Software\pdfforge.org
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKLM\Software\ICQ\ICQToolbar
Schlüssel Gelöscht : HKLM\Software\InstallIQ
Schlüssel Gelöscht : HKLM\Software\pdfforge.org
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494

***** [ Browser ] *****

-\\ Internet Explorer v9.0.8112.16514


-\\ Mozilla Firefox v24.0 (de)

[ Datei : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\t1g6v5m1.default\prefs.js ]

Zeile gelöscht : user_pref("icqtoolbar.allowSendURL", false);
Zeile gelöscht : user_pref("icqtoolbar.defSearchChange", true);
Zeile gelöscht : user_pref("icqtoolbar.engineVerified", false);
Zeile gelöscht : user_pref("icqtoolbar.geolastmodified", 1335199339);
Zeile gelöscht : user_pref("icqtoolbar.hiddenElements", "itb_options");
Zeile gelöscht : user_pref("icqtoolbar.history", "ort%20maps||maps||Polygami||chatsprache%20b4||b4||wod%20browsergame||wod%20browser%20game||firefox%204.0%20download||griffels%20wod%20tools||s%26f||world%20of%20[...]
Zeile gelöscht : user_pref("icqtoolbar.hpChange", true);
Zeile gelöscht : user_pref("icqtoolbar.icqgeo", 49);
Zeile gelöscht : user_pref("icqtoolbar.installTime", "1335199339");
Zeile gelöscht : user_pref("icqtoolbar.newtab_state", "1");
Zeile gelöscht : user_pref("icqtoolbar.numberOfSearches", 0);
Zeile gelöscht : user_pref("icqtoolbar.previousFFVersion", "11.0");
Zeile gelöscht : user_pref("icqtoolbar.skip_default_search", "no");
Zeile gelöscht : user_pref("icqtoolbar.suggestions", false);
Zeile gelöscht : user_pref("icqtoolbar.uniqueID", "120605014812060501481231689405280");
Zeile gelöscht : user_pref("icqtoolbar.usageStatstTimestamp", 1335199342);
Zeile gelöscht : user_pref("icqtoolbar.userEngineApproved", true);
Zeile gelöscht : user_pref("icqtoolbar.userHpApproved", true);
Zeile gelöscht : user_pref("icqtoolbar.version", "1.4.7");
Zeile gelöscht : user_pref("icqtoolbar.voucherHideClicks", 0);
Zeile gelöscht : user_pref("icqtoolbar.voucherMoreLinkClicks", 0);
Zeile gelöscht : user_pref("icqtoolbar.voucherRedeemClicks", 0);
Zeile gelöscht : user_pref("icqtoolbar.voucherWasShown", 0);
Zeile gelöscht : user_pref("icqtoolbar.xmlEnableHomePageDsGuard", false);
Zeile gelöscht : user_pref("icqtoolbar.xmlEnableSuggestions", false);
Zeile gelöscht : user_pref("icqtoolbar.xmlLanguage", "de");
Zeile gelöscht : user_pref("keyword.URL", "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.4.7&q=");

[ Datei : C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\prefs.js ]

Zeile gelöscht : user_pref("avg.install.installDirPath", "C:\\ProgramData\\AVG Secure Search\\11.1.0.7");
Zeile gelöscht : user_pref("icqtoolbar.allowSendURL", false);
Zeile gelöscht : user_pref("icqtoolbar.defSearchChange", true);
Zeile gelöscht : user_pref("icqtoolbar.engineVerified", true);
Zeile gelöscht : user_pref("icqtoolbar.geolastmodified", 1313237527);
Zeile gelöscht : user_pref("icqtoolbar.hiddenElements", "itb_options");
Zeile gelöscht : user_pref("icqtoolbar.history", "hxxp%3A%2F%2Fconfig.com%2F||hxxp%3A%2F%2Fconfig%2F||hxxp%3A%2F%2Fhinter-der-fichte.blogspot.com%2F2011%2F08||hxxp%3A%2F%2Fhinter-der-fichte.blogspot.com%2F2011%2F08%2F[...]
Zeile gelöscht : user_pref("icqtoolbar.hpChange", true);
Zeile gelöscht : user_pref("icqtoolbar.icqgeo", 49);
Zeile gelöscht : user_pref("icqtoolbar.installTime", "1313482541");
Zeile gelöscht : user_pref("icqtoolbar.newtab_state", "1");
Zeile gelöscht : user_pref("icqtoolbar.numberOfSearches", 0);
Zeile gelöscht : user_pref("icqtoolbar.previousFFVersion", "5.0");
Zeile gelöscht : user_pref("icqtoolbar.skip_default_search", "no");
Zeile gelöscht : user_pref("icqtoolbar.suggestions", false);
Zeile gelöscht : user_pref("icqtoolbar.uninstStatSent", true);
Zeile gelöscht : user_pref("icqtoolbar.uniqueID", "123159375412315937541231689789333");
Zeile gelöscht : user_pref("icqtoolbar.usageStatstTimestamp", 1313426275);
Zeile gelöscht : user_pref("icqtoolbar.userEngineApproved", true);
Zeile gelöscht : user_pref("icqtoolbar.userHpApproved", true);
Zeile gelöscht : user_pref("icqtoolbar.voucherHideClicks", 0);
Zeile gelöscht : user_pref("icqtoolbar.voucherMoreLinkClicks", 0);
Zeile gelöscht : user_pref("icqtoolbar.voucherRedeemClicks", 0);
Zeile gelöscht : user_pref("icqtoolbar.voucherWasShown", 0);
Zeile gelöscht : user_pref("icqtoolbar.xmlEnableHomePageDsGuard", true);
Zeile gelöscht : user_pref("icqtoolbar.xmlEnableSuggestions", false);
Zeile gelöscht : user_pref("icqtoolbar.xmlLanguage", "de");
Zeile gelöscht : user_pref("keyword.URL", "hxxps://isearch.avg.com/search?cid={972DB1B1-0E03-4403-92D8-16CA42FDBB9A}&mid=531b0adbda4a420fa8e441549aec129c-a1f0e60b1fe61c34d50fea7c058b5375f596e4b9&lang=en&ds=or011&pr=sa[...]

*************************

AdwCleaner[R0].txt - [12513 octets] - [16/10/2013 19:45:55]
AdwCleaner[S0].txt - [12619 octets] - [16/10/2013 19:46:57]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [12680 octets] ##########

jrt lief ohne Probleme:

Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.7 (10.15.2013:3)
OS: Windows Vista (TM) Home Premium x86
Ran by Admin on 16.10.2013 at 19:55:59,26
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{A057A204-BACC-4D26-9990-79A187E2698F}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}



~~~ Files



~~~ Folders



~~~ FireFox

Successfully deleted the following from C:\Users\Admin\AppData\Roaming\mozilla\firefox\profiles\t1g6v5m1.default\prefs.js

user_pref("avg.toolbar.buttons_icon", ",,chrome://avg/skin/safesurf.png,chrome://avg/skin/safesurf.png,chrome://avg/skin/safesearch.png,chrome://avg/skin/avglinks.png,chrome:/
Emptied folder: C:\Users\Admin\AppData\Roaming\mozilla\firefox\profiles\t1g6v5m1.default\minidumps [5 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 16.10.2013 at 20:00:24,19
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

M-K-D-B 17.10.2013 16:25
Servus,



ok, sieht schon mal besser aus.




So geht es weiter:




Schritt 1
Bitte lade dir zoek.exe von hier: http://hijackthis.nl/smeenk/
  • Bitte deaktiviere während des Scans alle Virenscanner, da sie das Ergebnis beeinflussen
  • Starte Zoek.exe mit einem Doppelklick.
  • Achtung: Das folgende Skript wurde nur für diesen speziellen Fall geschrieben und könnte andere Computer beschädigen.
  • Kopiere den Text der folgenden Box in das Skriptfenster von zoek:
    Code:
    FFdefaults;
    CHRdefaults;
    iedefaults;
    emptyclsid;
    autoclean;
  • Nun klicke auf "Run script" und sei geduldig bis das Skript durchläuft.
  • Wenn das Tool fertig ist wird sich Notepad mit dem Logfile öffnen (ggf. erst nach einem Neustart). Das Log befindet sich aber auch noch unter c:
  • Bitte poste mir das ZOEK-Log (möglichst in CODE-Tags - #-Symbol im Antwortfenster klicken)





Schritt 2
Kontrollscan mit FRST
Führe wie zuvor beschrieben einen Scan mit FRST aus.
Setze dazu eine Haken bei Addition.txt rechts unten und klicke auf Scan.
Es werden wieder zwei Logdateien erzeugt. Poste mir diese.







Gibt es noch Probleme mit Malware? Wenn ja, welche?
Wie läuft der Rechner derzeit?





Bitte poste mit deiner nächsten Antwort
  • die Logdatei von Zoek,
  • die beiden Logdateien von FRST,
  • die Beantwortung der gestellten Fragen.

7schläfer 17.10.2013 21:23
zoek.exe lief problemlos durch. Nach automatischem Neustart gab es:

Code:
Zoek.exe Version 4.0.0.5 Updated 09-October-2013
Tool run by Admin on 17.10.2013 at 19:13:13,70.
Microsoft® Windows Vista™ Home Premium  6.0.6002 Service Pack 2 x86
Running in: Normal Mode No Internet Access Detected
Launched: C:\Users\Admin\Desktop\zoek\zoek.exe [Script inserted]

==== System Restore Info ======================

17.10.2013 19:16:07 Zoek.exe System Restore Point Created Succesfully.

==== Creating Sample__1922.zip ======================
 
Copied file C:\Users\Admin\AppData\Local\SoftwareInstaller.exe to sample\SoftwareInstaller.exe
sample\SoftwareInstaller.exe renamed to B751E6F7103F28A6CA9FEA4082C514C1

C:\Users\Public\Desktop\sample__1922.zip created successfully

==== Deleting CLSID Registry Keys ======================


==== Deleting CLSID Registry Values ======================

HKEY_USERS\S-1-5-21-3965941951-1394972469-2686460599-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{A057A204-BACC-4D26-9990-79A187E2698E} deleted successfully
HKEY_USERS\S-1-5-21-3965941951-1394972469-2686460599-1000\Software\Microsoft\Internet Explorer\URLSearchHooks\3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} deleted successfully

==== Deleting Services ======================


==== FireFox Fix ======================

Deleted from C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\t1g6v5m1.default\prefs.js:
user_pref("browser.startup.homepage", "hxxp://www.google.de/");
user_pref("browser.search.defaulturl", "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=");
user_pref("browser.search.defaultenginename", "Norton Safe Search");
user_pref("browser.search.selectedEngine", "Norton Safe Search");
user_pref("browser.search.useDBForOrder", true);

Added to C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\t1g6v5m1.default\prefs.js:
user_pref("browser.startup.homepage", "hxxp://www.google.com");
user_pref("browser.search.defaulturl", "hxxp://www.google.com/search?btnG=Google+Search&q=");
user_pref("browser.newtab.url", "hxxp://www.google.com/");
user_pref("browser.search.defaultengine", "Google");
user_pref("browser.search.defaultenginename", "Google");
user_pref("browser.search.selectedEngine", "Google");
user_pref("browser.search.order.1", "Google");
user_pref("keyword.URL", "hxxp://www.google.com/search?btnG=Google+Search&q=");
user_pref("browser.search.suggest.enabled", true);
user_pref("browser.search.useDBForOrder", true);

Deleted from C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\prefs.js:
user_pref("browser.startup.homepage", "https://startpage.com/do/mypage.pl?prf=5ca07097e7f5522e50fdce583ba87d4e");
user_pref("browser.search.defaulturl", "https://startpage.com/do/mypage.pl?prf=5ca07097e7f5522e50fdce583ba87d4e");
user_pref("browser.search.defaultenginename", "Startpage");
user_pref("browser.search.useDBForOrder", true);

Added to C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\prefs.js:

ProfilePath: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\t1g6v5m1.default

user.js not found
---- Lines Search  removed from prefs.js ----


---- Lines Search  modified from prefs.js ----


---- Lines delta removed from prefs.js ----


---- Lines delta modified from prefs.js ----


---- Lines blekko removed from prefs.js ----


---- Lines blekko modified from prefs.js ----


---- Lines 3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} removed from prefs.js ----


---- Lines 3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} modified from prefs.js ----


---- FireFox user.js and prefs.js backups ----

prefs__1924_.backup

ProfilePath: C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default

user.js not found
---- Lines Search  removed from prefs.js ----


---- Lines Search  modified from prefs.js ----


---- Lines delta removed from prefs.js ----


---- Lines delta modified from prefs.js ----


---- Lines blekko removed from prefs.js ----


---- Lines blekko modified from prefs.js ----


---- Lines 3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} removed from prefs.js ----


---- Lines 3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} modified from prefs.js ----


---- FireFox user.js and prefs.js backups ----

prefs__1924_.backup

==== Deleting Files \ Folders ======================

"C:\Users\Admin\AppData\Local\SoftwareInstaller.exe" deleted
"C:\Windows\system32\appdata" deleted
"C:\Program Files\Covus Freemium" deleted
"C:\Program Files\Common Files\DVDVideoSoft\bin" deleted
"C:\Program Files\WebEnhance" deleted
"C:\found.000" deleted
"C:\Users\Admin\AppData\Roaming\Uniblue" deleted
"C:\Users\Admin\Documents\Freemium Driver Utilities" deleted
"C:\ProgramData\Package Cache" deleted
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Covus Freemium" deleted
"C:\Windows\system32\config\systemprofile\AppData\LocalLow\AVG Secure Search" deleted
"C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\t1g6v5m1.default\ICQToolbarData" deleted
"C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\GoogleToolbarData" deleted
"C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\ICQToolbarData" deleted

==== Firefox Extensions Registry ======================

[HKEY_LOCAL_MACHINE\Software\Mozilla\Firefox\Extensions]
"{38e9e285-5266-4fe2-b5b5-c14c29b0cd45}"="C:\Program Files\WebEnhance\webenhance.xpi" []
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Mozilla\Firefox\Extensions]
"{38e9e285-5266-4fe2-b5b5-c14c29b0cd45}"="C:\Program Files\WebEnhance\webenhance.xpi" []

==== Firefox Extensions ======================

ProfilePath: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\t1g6v5m1.default
- Norton Vulnerability Protection - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.1.3\IPSFF
- Norton Toolbar - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.1.3\coFFPlgn
- Microsoft .NET Framework Assistant - %ProfilePath%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
- FoxTab - %ProfilePath%\extensions\{ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}.xpi

ProfilePath: C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default
- Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
- Norton Vulnerability Protection - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.1.3\IPSFF
- Norton Toolbar - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.1.3\coFFPlgn
- bug489729Disable detach and tear off tab - %ProfilePath%\extensions\bug489729@alice0775
- Counterpixel - %ProfilePath%\extensions\counterpixel@jabubo.de
- Deutsches Wrterbuch - %ProfilePath%\extensions\de-DE@dictionaries.addons.mozilla.org
- Dictionary Switcher - %ProfilePath%\extensions\dictionary-switcher@design-noir.de
- British English Dictionary - %ProfilePath%\extensions\en-GB@dictionaries.addons.mozilla.org
- HTTPS-Everywhere - %ProfilePath%\extensions\https-everywhere@eff.org
- Flashblock - %ProfilePath%\extensions\{3d7eb24f-2740-49df-8937-200b1cc08f8a}
- ChatZilla - %ProfilePath%\extensions\{59c81df5-4b7a-477b-912d-4e0fdf64e5f2}
- CookieCuller - %ProfilePath%\extensions\{99B98C2C-7274-45a3-A640-D9DF1A1C8460}
- CookieSafe - %ProfilePath%\extensions\{9D23D0AA-D8F5-11DA-B3FC-0928ABF316DD}
- Ghostery - %ProfilePath%\extensions\firefox@ghostery.com.xpi
- OldFactory - %ProfilePath%\extensions\oldfactory@www.theme-oasis.org.xpi
- OldFactory Options - %ProfilePath%\extensions\oldfactory_options@www.theme-oasis.org.xpi
- Afmelden voor advertentiecookie - %ProfilePath%\extensions\optout@google.com.xpi
- PassIFox - %ProfilePath%\extensions\passifox@hanhuy.com.xpi
- TrackMeNot - %ProfilePath%\extensions\trackmenot@mrl.nyu.edu.xpi
- RefControl - %ProfilePath%\extensions\{455D905A-D37C-4643-A9E2-F6FEFAA0424A}.xpi
- Ixquick Toolbar - %ProfilePath%\extensions\{70F241F6-52AB-4D45-993E-C1C09920095B}.xpi
- NoScript - %ProfilePath%\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
- FireFTP - %ProfilePath%\extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f}.xpi
- Adblock Plus - %ProfilePath%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
- BetterPrivacy - %ProfilePath%\extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi
- Greasemonkey - %ProfilePath%\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi
- FoxTab - %ProfilePath%\extensions\{ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}.xpi

AppDir: C:\Program Files\Mozilla Firefox
- Skype Click to Call - %AppDir%\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
- Default - %AppDir%\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

==== Firefox Plugins ======================

Profilepath: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\t1g6v5m1.default
4BF70B35B943BD73BD6E13EB7C1BA4B3        - C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll -        Shockwave Flash
04ACC61B47857E779CD92D1D88770BF1        - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll -        Adobe Acrobat
77B09C2C6F407531447DA75E3ACD1C5B        - C:\Program Files\Adobe\Reader 10.0\Reader\browser\nppdf32.dll -        Adobe Acrobat
260488E2BC07C276D1EDD54CCA086809        - C:\Program Files\VideoLAN\VLC\npvlc.dll -        VLC Web Plugin
179B446B36562BA025F38A5B0760DBEA        - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll -        Java(TM) Platform SE 7 U25
21D1C6D979A5B54A1F470074020D412D        - C:\Program Files\CambridgeSoft\ChemOffice2012\ChemDraw\NPCDP32.DLL -        ChemDraw
9381CD80303183C816A046B412521FE2        - C:\Program Files\CambridgeSoft\ChemOffice2012\Chem3D\npChem3DPlugin.dll -        Bio3D
E42BD47C42B9A23B11F6B34A694D59D3        - C:\Program Files\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll -        Foxit Reader Plugin for Mozilla
358878E398AB0FB8B1EE176C2E3EDF48        - C:\Program Files\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll -        Google Updater
AB87EEFFD18F2BAAFC274E7075EA6C67        - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll -        Windows Presentation Foundation / Windows Presentation Foundation


==== Deleting Files \ Folders ======================

"C:\Users\7Schläfer\AppData\Roaming\Mozilla\Firefox\Profiles\rf8qbprm.default\extensions\firefox@ghostery.com.xpi" deleted

==== Chrome Look ======================

HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions
mkfokfffehpeedafpekjeddnmnjhmcmk - C:\Program Files\Norton Internet Security\Engine\19.9.1.14\Exts\Chrome.crx[12.09.2013 13:19]

==== Set IE to Default ======================

Old Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="hxxp://www.google.de/"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
No DefaultScope Set For HKCU

New Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="hxxp://www.google.de/"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6A1806CD-94D4-4689-BA73-E35EA1EA9990}"

==== All HKCU SearchScopes ======================

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes
{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Bing  Url="hxxp://www.bing.com/search"
{6A1806CD-94D4-4689-BA73-E35EA1EA9990} Google  Url="hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}"

==== Reset Google Chrome ======================

Nothing found to reset

==== Deleting CLSID Registry Keys ======================


==== Deleting CLSID Registry Values ======================

HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\{38e9e285-5266-4fe2-b5b5-c14c29b0cd45} deleted successfully
HKEY_LOCAL_MACHINE\software\Wow6432Node\mozilla\Firefox\extensions\{38e9e285-5266-4fe2-b5b5-c14c29b0cd45} deleted successfully

==== Empty IE Cache ======================

C:\Users\Admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5 emptied successfully
C:\Users\7Schläfer\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\7Schläfer\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5 emptied successfully
C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\serviceprofiles\networkservice\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\serviceprofiles\Localservice\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\Admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat will be deleted at reboot

==== Empty FireFox Cache ======================

No FireFox Cache found

==== Empty Chrome Cache ======================

No Chrome User Data found

==== Empty All Flash Cache ======================

Flash Cache Emptied Successfully

==== Empty All Java Cache ======================

Java Cache cleared successfully

==== After Reboot ======================

==== Empty Temp Folders ======================

C:\Windows\Temp successfully emptied
C:\Users\Admin\AppData\Local\Temp successfully emptied

==== Empty Recycle Bin ======================

C:\$RECYCLE.BIN successfully emptied

==== Deleting Files / Folders ======================

"C:\Users\Admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat" not deleted

==== EOF on 17.10.2013 at 21:26:25,66 ======================

FRST lief ohne Probleme durch. Es lieferte FRST.txt:


FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by Admin (administrator) on NOTEBOOK on 17-10-2013 21:35:29
Running from C:\Users\Admin\Desktop
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(Cisco Systems, Inc.) C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
() C:\Program Files\GNU\GnuPG\dirmngr.exe
(Hauppauge Computer Works) C:\Program Files\WinTV\TVServer\HauppaugeTVServer.exe
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
(Symantec Corporation) C:\Program Files\Norton Internet Security\Engine\19.9.1.14\ccSvcHst.exe
(Fujitsu Siemens Computers) C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
(Symantec Corporation) C:\Program Files\Norton Internet Security\Engine\19.9.1.14\ccSvcHst.exe
(Safer Networking Ltd.) C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
(Microsoft Corporation) C:\Windows\system32\conime.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(The Eraser Project) C:\Program Files\Eraser\Eraser.exe
() C:\Program Files\HP\HP UT\bin\hppusg.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(QFX Software Corporation) C:\Program Files\KeyScrambler\KeyScrambler.exe
(Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
(Symantec Corporation) C:\Program Files\Norton Utilities 14\RMTray.exe
(Mirko Böer Softwareentwicklungen) C:\Program Files\MT\MT.exe
(The Privoxy team - www.privoxy.org) C:\Program Files\Privoxy\privoxy.exe
(Hauppauge Computer Works, Inc.) C:\Program Files\WinTV\WinTV7\WinTVTray.exe
(Microsoft Corporation) C:\Windows\system32\msiexec.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [12005080 2013-08-28] (Realtek Semiconductor)
HKLM\...\Run: [IAAnotif] - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe [174872 2007-02-12] (Intel Corporation)
HKLM\...\Run: [BrStsMon00] - C:\Program Files\Browny02\Brother\BrStMonW.exe [2621440 2010-06-10] (Brother Industries, Ltd.)
HKLM\...\Run: [Eraser] - C:\PROGRA~1\Eraser\Eraser.exe [980920 2012-05-22] (The Eraser Project)
HKLM\...\Run: [KeePass 2 PreLoad] - C:\Program Files\KeePass Password Safe 2\KeePass.exe [2010624 2013-07-20] (Dominik Reichl)
HKLM\...\Run: [IS CfgWiz] - C:\Program Files\HP\HP UT\bin\hppusg.exe [36864 2008-05-07] ()
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [Kernel and Hardware Abstraction Layer] - C:\Windows\KHALMNPR.EXE [76304 2008-02-29] (Logicool, Inc.)
HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [KeyScrambler] - C:\Program Files\KeyScrambler\keyscrambler.exe [508048 2013-07-14] (QFX Software Corporation)
HKCU\...\Run: [ehTray.exe] - C:\Windows\ehome\ehTray.exe [125952 2008-01-19] (Microsoft Corporation)
HKCU\...\Run: [SpybotSD TeaTimer] - C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2260480 2009-03-05] (Safer-Networking Ltd.)
HKCU\...\Run: [NortonUtilities] - C:\Program Files\Norton Utilities 14\rmtray.exe [279912 2009-09-14] (Symantec Corporation)
HKCU\...\Run: [ISUSPM Startup] - C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe [249856 2005-08-11] (Macrovision Corporation)
HKCU\...\Run: [Meine Traffic] - C:\PROGRA~1\MT\MT.EXE [1412096 2010-06-01] (Mirko Böer Softwareentwicklungen)
HKCU\...\Policies\system: [LogonHoursAction] 2
HKCU\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
HKU\Default\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\Default User\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\7Schläfer\...\Run: [swg] - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [ 2008-02-23] (Google Inc.)
HKU\7Schläfer\...\Run: [ISUSPM Startup] - C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe [ 2005-08-11] (Macrovision Corporation)
HKU\7Schläfer\...\Run: [TrueCrypt] - C:\Program Files\TrueCrypt\TrueCrypt.exe [ 2012-11-10] (TrueCrypt Foundation)
HKU\7Schläfer\...\Run: [WMPNSCFG] - C:\Program Files\Windows Media Player\WMPNSCFG.exe [ 2008-01-19] (Microsoft Corporation)
HKU\7Schläfer\...\Policies\system: [LogonHoursAction] 2
HKU\7Schläfer\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
Startup: C:\Users\7Schläfer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Admin\AppData\Roaming\Dropbox\bin\Dropbox.exe (No File)
Startup: C:\Users\7Schläfer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files\program\quickstart.exe ()
SSODL: EldosMountNotificator - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\Windows\system32\CbFsMntNtf3.dll (EldoS Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (Safer Networking Limited)
BHO: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Engine\19.9.1.14\coIEPlg.dll (Symantec Corporation)
BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Engine\19.9.1.14\IPS\IPSBHO.DLL (Symantec Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\19.9.1.14\coIEPlg.dll (Symantec Corporation)
Toolbar: HKCU -Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\19.9.1.14\coIEPlg.dll (Symantec Corporation)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\t1g6v5m1.default
FF NewTab: hxxp://www.google.com/
FF DefaultSearchEngine: Google
FF SearchEngineOrder.1: Google
FF SelectedSearchEngine: Google
FF Homepage: hxxp://www.google.com
FF Keyword.URL: hxxp://www.google.com/search?btnG=Google+Search&q=
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @cambridgesoft.com/Chem3D,version=13.0 - C:\Program Files\CambridgeSoft\ChemOffice2012\Chem3D\npChem3DPlugin.dll (CambridgeSoft Corp.)
FF Plugin: @cambridgesoft.com/ChemDraw,version=13.0 - C:\Program Files\CambridgeSoft\ChemOffice2012\ChemDraw\npcdp32.dll (CambridgeSoft Corp.)
FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf - C:\Program Files\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pack.google.com/Google Updater;version=14 - C:\Program Files\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
FF Plugin: @videolan.org/vlc,version=2.0.8 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\t1g6v5m1.default\searchplugins\searchplugins-backup
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Microsoft .NET Framework Assistant - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\t1g6v5m1.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF Extension: No Name - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\t1g6v5m1.default\Extensions\{ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}.xpi
FF Extension: Skype Click to Call - C:\Program Files\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{BBDA0591-3099-440a-AA10-41764D9DB4DB}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.1.3\IPSFF
FF Extension: Norton Vulnerability Protection - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.1.3\IPSFF
FF HKLM\...\Firefox\Extensions: [{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.1.3\coFFPlgn\
FF Extension: Norton Toolbar - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.1.3\coFFPlgn\
FF HKLM\...\Firefox\Extensions: [{8AA36F4F-6DC7-4c06-77AF-5035170634FE}] - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox
FF Extension: Citavi Picker - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox

========================== Services (Whitelisted) =================

S3 BrYNSvc; C:\Program Files\Browny02\BrYNSvc.exe [245760 2010-01-25] (Brother Industries, Ltd.)
R2 CVPND; C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe [1528608 2008-06-19] (Cisco Systems, Inc.)
R2 DirMngr; C:\Program Files\GNU\GnuPG\dirmngr.exe [224256 2011-03-02] ()
R2 HauppaugeTVServer; C:\Program Files\WinTV\TVServer\HauppaugeTVServer.exe [581632 2013-05-15] (Hauppauge Computer Works)
R2 NIS; C:\Program Files\Norton Internet Security\Engine\19.9.1.14\diMaster.dll [309688 2012-04-13] (Symantec Corporation)
S3 OpcEnum; C:\Windows\system32\OpcEnum.exe [98304 2005-11-25] (OPC Foundation)
R2 SBSDWSCService; C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [1153368 2009-01-26] (Safer Networking Ltd.)
R2 TestHandler; C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe [204800 2006-12-08] (Fujitsu Siemens Computers)
S3 VBMQANEGRY; C:\Users\Admin\AppData\Local\Temp\VBMQANEGRY.exe [x]

==================== Drivers (Whitelisted) ====================

R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [278728 2008-08-09] ()
R1 BHDrvx86; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.1.3\Definitions\BASHDefs\20131002.001\BHDrvx86.sys [1097304 2013-10-02] (Symantec Corporation)
S2 BrukerIR; C:\Windows\System32\Drivers\BrukerIR.sys [19384 2008-12-12] ()
R1 cbfs3; C:\Windows\system32\drivers\cbfs3.sys [299024 2012-04-09] (EldoS Corporation)
R1 ccSet_NIS; C:\Windows\system32\drivers\NIS\1309010.00E\ccSetx86.sys [132768 2012-06-07] (Symantec Corporation)
R0 CLFS; C:\Windows\System32\CLFS.sys [245736 2009-04-11] (Microsoft Corporation)
S3 CVirtA; C:\Windows\System32\DRIVERS\CVirtA.sys [5275 2007-01-18] (Cisco Systems, Inc.)
R2 CVPNDRVA; C:\Windows\system32\Drivers\CVPNDRVA.sys [306299 2008-06-19] (Cisco Systems, Inc.)
R3 DNE; C:\Windows\System32\DRIVERS\dne2000.sys [125328 2008-03-29] (Deterministic Networks, Inc.)
R1 eeCtrl; C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys [376920 2013-10-05] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [108120 2013-08-27] (Symantec Corporation)
S3 ewsercd; C:\Windows\System32\DRIVERS\ewsercd.sys [100224 2010-03-18] (Huawei Technologies Co., Ltd.)
S3 hcw95bda; C:\Windows\System32\Drivers\hcw95bda.sys [573952 2013-04-22] (Hauppauge Computer Works, Inc.)
S3 hcw95rc; C:\Windows\System32\DRIVERS\hcw95rc.sys [16000 2013-04-22] (Hauppauge Computer Works, Inc.)
R1 IDSVix86; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.1.3\Definitions\IPSDefs\20131014.001\IDSvix86.sys [392792 2013-10-08] (Symantec Corporation)
S4 JRAID; C:\Windows\system32\drivers\jraid.sys [48256 2007-06-13] (JMicron Technology Corp.)
S3 k750bus; C:\Windows\System32\DRIVERS\k750bus.sys [55216 2005-02-11] (MCCI)
S3 k750mdfl; C:\Windows\System32\DRIVERS\k750mdfl.sys [6576 2005-02-11] (MCCI)
S3 k750mdm; C:\Windows\System32\DRIVERS\k750mdm.sys [89872 2005-02-11] (MCCI)
S3 k750mgmt; C:\Windows\System32\DRIVERS\k750mgmt.sys [81728 2005-02-11] (MCCI)
S3 k750obex; C:\Windows\System32\DRIVERS\k750obex.sys [79488 2005-02-11] (MCCI)
R3 KeyScrambler; C:\Windows\System32\drivers\keyscrambler.sys [209016 2013-05-31] (QFX Software Corporation)
R3 LHidFilt; C:\Windows\System32\DRIVERS\LHidFilt.Sys [35472 2008-02-29] (Logicool, Inc.)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [25416 2008-08-09] ()
R3 LMouFilt; C:\Windows\System32\DRIVERS\LMouFilt.Sys [37008 2008-02-29] (Logicool, Inc.)
R3 LUsbFilt; C:\Windows\System32\Drivers\LUsbFilt.Sys [29072 2008-02-29] (Logicool, Inc.)
S3 NAVENG; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.1.3\Definitions\VirusDefs\20131015.032\NAVENG.SYS [93272 2013-10-05] (Symantec Corporation)
S3 NAVEX15; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.1.3\Definitions\VirusDefs\20131015.032\NAVEX15.SYS [1612376 2013-10-05] (Symantec Corporation)
R3 NETwLv32; C:\Windows\System32\DRIVERS\NETwLv32.sys [6639616 2010-10-07] (Intel Corporation)
S3 Rockusb; C:\Windows\System32\DRIVERS\rockusb.sys [45040 2012-10-23] (Fuzhou Rockchip Electronics Co,Ltd.)
R0 sfsync04; C:\Windows\System32\drivers\sfsync04.sys [59520 2009-02-03] (Protection Technology (StarForce))
R0 sfvfs02; C:\Windows\System32\drivers\sfvfs02.sys [83320 2007-02-08] (Protection Technology (StarForce))
S3 SRTSP; C:\Windows\System32\Drivers\NIS\1309010.00E\SRTSP.SYS [574112 2012-07-06] (Symantec Corporation)
R1 SRTSPX; C:\Windows\system32\drivers\NIS\1309010.00E\SRTSPX.SYS [32928 2012-07-06] (Symantec Corporation)
R0 SymDS; C:\Windows\System32\drivers\NIS\1309010.00E\SYMDS.SYS [340088 2011-07-25] (Symantec Corporation)
R0 SymEFA; C:\Windows\System32\drivers\NIS\1309010.00E\SYMEFA.SYS [924320 2012-05-22] (Symantec Corporation)
R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT.SYS [141944 2012-03-27] (Symantec Corporation)
R1 SymIM; C:\Windows\System32\DRIVERS\SymIMv.sys [35960 2011-11-24] (Symantec Corporation)
R1 SymIRON; C:\Windows\system32\drivers\NIS\1309010.00E\Ironx86.SYS [149624 2012-04-18] (Symantec Corporation)
R1 SYMTDIv; C:\Windows\System32\Drivers\NIS\1309010.00E\SYMTDIV.SYS [345208 2012-04-18] (Symantec Corporation)
S4 viamraid; C:\Windows\system32\drivers\viamraid.sys [102912 2006-11-08] (VIA Technologies inc,.ltd)
R2 WIBUKEY; C:\Windows\System32\DRIVERS\WibuKey.sys [72704 2009-02-26] (WIBU-SYSTEMS AG)
U5 AppMgmt; C:\Windows\system32\svchost.exe [21504 2008-01-19] (Microsoft Corporation)
S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [x]
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]
U2 wuaserv;

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-17 21:26 - 2013-10-17 21:26 - 00000022 _____ C:\Windows\S.dirmngr
2013-10-17 19:27 - 2013-10-17 19:13 - 00024064 _____ C:\Windows\zoek-delete.exe
2013-10-17 19:22 - 2013-10-17 19:22 - 00659812 _____ C:\Users\Public\Desktop\sample__1922.zip
2013-10-17 19:15 - 2013-10-17 21:35 - 00013931 _____ C:\zoek-results.log
2013-10-17 19:12 - 2013-10-17 19:12 - 00000000 ____D C:\Users\Admin\Desktop\zoek
2013-10-17 15:22 - 2013-10-17 15:23 - 35289176 _____ (Dropbox, Inc.) C:\Users\7Schläfer\Downloads\Dropbox 2.4.2(1).exe
2013-10-16 19:55 - 2013-10-16 19:55 - 00000000 ____D C:\Windows\ERUNT
2013-10-16 19:45 - 2013-10-16 19:47 - 00000000 ____D C:\AdwCleaner
2013-10-16 19:38 - 2013-10-16 19:38 - 00023535 _____ C:\ComboFix.txt
2013-10-16 19:23 - 2013-10-16 19:38 - 00000000 ____D C:\ComboFix
2013-10-16 18:03 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-10-16 18:03 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-10-16 18:03 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-10-16 18:03 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-10-16 18:03 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-10-16 18:03 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-10-16 18:03 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-10-16 18:03 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-10-16 18:02 - 2013-10-16 19:38 - 00000000 ____D C:\Qoobox
2013-10-16 18:01 - 2013-10-16 19:10 - 00000000 ____D C:\Windows\erdnt
2013-10-16 17:54 - 2013-10-16 17:54 - 05133109 _____ (Swearware) C:\Users\7Schläfer\Downloads\ComboFix.exe
2013-10-16 17:40 - 2013-10-16 17:40 - 00386464 _____ (Bleeping Computer, LLC) C:\Users\7Schläfer\Downloads\show-hidden.exe
2013-10-16 17:08 - 2013-10-16 17:08 - 01048960 _____ C:\Users\Admin\Desktop\adwcleaner.exe
2013-10-16 17:08 - 2013-10-16 17:08 - 01033335 _____ (Thisisu) C:\Users\Admin\Desktop\JRT.exe
2013-10-16 17:05 - 2013-10-16 17:05 - 05133109 ____R (Swearware) C:\Users\Admin\Desktop\ComboFix.exe
2013-10-16 16:02 - 2013-10-16 16:02 - 00377856 _____ C:\Users\7Schläfer\Downloads\4xx537p0.exe
2013-10-16 15:00 - 2013-10-15 17:48 - 01087213 _____ (Farbar) C:\Users\Admin\Desktop\FRST.exe
2013-10-15 18:32 - 2013-10-15 18:32 - 00000000 ____D C:\FRST
2013-10-14 17:33 - 2013-10-14 17:33 - 00143632 _____ C:\Windows\Minidump\Mini101413-01.dmp
2013-10-12 11:32 - 2013-10-12 11:34 - 35289176 _____ (Dropbox, Inc.) C:\Users\7Schläfer\Downloads\Dropbox 2.4.2.exe
2013-10-12 02:18 - 2013-10-12 02:18 - 00001350 ____R C:\Windows\MeineTraffic_Uninstall.in
2013-10-12 02:18 - 2013-10-12 02:18 - 00000676 _____ C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Meine Traffic.lnk
2013-10-12 02:18 - 2013-10-12 02:18 - 00000646 _____ C:\Users\Admin\Desktop\Meine Traffic.lnk
2013-10-12 02:18 - 2013-10-12 02:18 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Meine Traffic
2013-10-12 02:18 - 2013-10-12 02:18 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Meine Traffic
2013-10-12 02:18 - 2013-10-12 02:18 - 00000000 ____D C:\Program Files\MT
2013-10-12 02:18 - 2010-06-01 14:30 - 00331136 _____ (Mirko Böer) C:\Windows\MTrUn.EXE
2013-10-12 02:17 - 2013-10-12 02:17 - 00000000 ____D C:\Users\7Schläfer\Downloads\mt(1)
2013-10-12 02:14 - 2013-10-12 02:14 - 00815948 _____ C:\Users\7Schläfer\Downloads\mt(1).zip
2013-10-12 01:22 - 2009-12-08 20:19 - 00113664 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ewusbnet.sys
2013-10-12 01:22 - 2009-12-07 19:53 - 00103168 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ewusbmdm.sys
2013-10-12 01:22 - 2009-10-12 15:22 - 00101120 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ewusbdev.sys
2013-10-12 01:22 - 2007-08-09 04:06 - 00023424 _____ (Huawei Tech. Co., Ltd.) C:\Windows\system32\Drivers\ewdcsc.sys
2013-10-11 23:35 - 2013-10-11 23:35 - 00000182 _____ C:\Windows\WinTVInstall.LOG
2013-10-11 23:35 - 2013-10-11 23:35 - 00000000 ____D C:\Hauppauge
2013-10-11 23:35 - 2013-04-22 09:37 - 00573952 _____ (Hauppauge Computer Works, Inc.) C:\Windows\system32\Drivers\hcw95bda.sys
2013-10-11 23:35 - 2013-04-22 09:37 - 00016000 _____ (Hauppauge Computer Works, Inc.) C:\Windows\system32\Drivers\hcw95rc.sys
2013-10-11 22:14 - 2013-10-11 22:58 - 146116472 _____ C:\Users\7Schläfer\Downloads\WinTV7_CD_2.8a.exe
2013-10-11 17:34 - 2013-10-11 17:38 - 00000000 ____D C:\Windows\system32\MRT
2013-10-11 17:27 - 2013-09-22 12:29 - 12336128 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-10-11 17:27 - 2013-09-22 12:22 - 09739264 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-10-11 17:27 - 2013-09-22 12:22 - 01800704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-10-11 17:27 - 2013-09-22 12:14 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-10-11 17:27 - 2013-09-22 12:13 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-10-11 17:27 - 2013-09-22 12:13 - 01104896 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-10-11 17:27 - 2013-09-22 12:12 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-10-11 17:27 - 2013-09-22 12:09 - 00065024 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-10-11 17:27 - 2013-09-22 12:08 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-10-11 17:27 - 2013-09-22 12:07 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-10-11 17:27 - 2013-09-22 12:06 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-10-11 17:27 - 2013-09-22 12:05 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-10-11 17:27 - 2013-09-22 12:03 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-10-11 17:27 - 2013-09-22 12:03 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-10-11 17:27 - 2013-09-22 12:03 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-10-11 17:27 - 2013-09-22 11:59 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-10-11 17:07 - 2013-08-27 04:47 - 01029120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2013-10-11 17:07 - 2013-08-27 04:47 - 00219648 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2013-10-11 17:07 - 2013-08-27 04:47 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2013-10-11 17:07 - 2013-08-27 04:47 - 00160768 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2013-10-11 17:07 - 2013-08-27 03:52 - 01172480 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2013-10-11 17:07 - 2013-08-27 03:50 - 00486400 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2013-10-11 17:07 - 2013-08-27 03:32 - 00683008 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2013-10-11 17:07 - 2013-08-27 03:28 - 01069056 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-10-11 17:07 - 2013-08-27 03:28 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2013-10-11 17:07 - 2013-07-17 21:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-10-11 17:07 - 2013-05-02 06:04 - 00443904 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2013-10-11 17:07 - 2013-05-02 06:03 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\printcom.dll
2013-10-11 17:07 - 2013-03-08 05:52 - 02067968 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2013-10-11 17:07 - 2012-11-08 05:48 - 01314816 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2013-10-11 17:06 - 2013-08-29 09:36 - 02050048 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-10-11 17:06 - 2013-08-02 06:09 - 01548288 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-10-11 17:06 - 2013-08-01 05:16 - 00638400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2013-10-11 17:06 - 2013-08-01 04:49 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2013-10-11 17:06 - 2013-07-10 11:47 - 00783360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-10-11 17:06 - 2013-07-09 14:10 - 01205168 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-10-11 17:06 - 2013-07-08 06:55 - 03603904 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2013-10-11 17:06 - 2013-07-08 06:55 - 03551680 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-10-11 17:06 - 2013-07-05 06:53 - 00905664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-10-11 17:06 - 2013-07-04 06:21 - 00532480 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll
2013-10-11 17:06 - 2013-06-29 04:07 - 00226304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2013-10-11 17:06 - 2013-06-29 04:07 - 00197632 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2013-10-11 17:06 - 2013-06-29 04:07 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2013-10-11 17:06 - 2013-06-29 04:06 - 00006016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2013-10-11 17:06 - 2013-06-27 01:01 - 00527064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys
2013-10-11 17:06 - 2013-06-15 15:22 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\icaapi.dll
2013-10-11 17:06 - 2013-06-15 13:23 - 00024064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-10-11 17:06 - 2013-04-24 06:00 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\certenc.dll
2013-10-11 17:06 - 2013-04-24 03:46 - 00812544 _____ (Microsoft Corporation) C:\Windows\system32\certutil.exe
2013-10-11 17:06 - 2013-04-17 14:30 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\cryptdlg.dll
2013-10-11 17:06 - 2013-03-09 05:45 - 00049152 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2013-10-11 17:06 - 2013-03-09 03:28 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2013-10-11 17:06 - 2013-03-03 21:07 - 01082232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2013-10-11 17:06 - 2011-05-05 15:54 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2013-10-11 17:05 - 2013-07-20 12:44 - 00102608 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2013-10-11 17:05 - 2013-07-16 06:35 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\themeui.dll
2013-10-11 17:05 - 2013-07-12 11:04 - 00073344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBAUDIO.sys
2013-10-11 17:05 - 2013-07-03 04:10 - 00025472 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys
2013-10-11 17:05 - 2013-06-04 06:16 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2013-10-11 17:05 - 2013-06-04 03:49 - 00293376 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2013-10-11 17:05 - 2013-06-01 06:06 - 00505344 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2013-10-11 17:05 - 2013-03-08 05:53 - 00376320 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2013-10-11 17:05 - 2013-02-12 03:57 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usb8023.sys
2013-10-11 16:57 - 2013-07-08 06:20 - 00172544 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-10-11 16:57 - 2013-07-08 06:16 - 00992768 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-10-11 16:57 - 2013-07-08 06:16 - 00133120 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-10-11 16:57 - 2013-07-08 06:16 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-10-11 16:48 - 2013-10-11 16:48 - 01273160 _____ C:\Users\Admin\Downloads\KeyScrambler_Setup.exe
2013-10-11 16:29 - 2013-10-11 16:29 - 00143624 _____ C:\Windows\Minidump\Mini101113-01.dmp
2013-10-11 16:20 - 2009-02-26 11:05 - 00398336 _____ (Intel(R) Corporation) C:\Windows\system32\TVWizudlg.exe
2013-10-11 16:20 - 2009-02-26 11:04 - 00140288 _____ () C:\Windows\system32\igfxtvcx.dll
2013-10-11 16:02 - 2013-10-11 16:02 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_LUsbFilt_01005.Wdf
2013-10-11 16:00 - 2008-02-29 11:12 - 00029072 _____ (Logicool, Inc.) C:\Windows\system32\Drivers\LUsbFilt.sys
2013-10-11 15:55 - 2013-10-11 16:20 - 00000000 ____D C:\Windows\system32\Lang
2013-10-11 15:12 - 2013-08-05 11:50 - 00053248 _____ (Windows XP Bundled build C-Centric Single User) C:\Windows\system32\CSVer.dll
2013-10-11 15:08 - 2013-10-11 15:08 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_LMouFilt_01005.Wdf
2013-10-11 15:08 - 2008-02-29 12:00 - 01419232 _____ (Microsoft Corporation) C:\Windows\system32\WdfCoInstaller01005.dll
2013-10-11 15:08 - 2008-02-29 11:12 - 00076304 _____ (Logicool, Inc.) C:\Windows\KHALMNPR.Exe
2013-10-11 15:08 - 2008-02-29 11:12 - 00037008 _____ (Logicool, Inc.) C:\Windows\system32\Drivers\LMouFilt.Sys
2013-10-11 15:08 - 2008-02-29 11:12 - 00035472 _____ (Logicool, Inc.) C:\Windows\system32\Drivers\LHidFilt.Sys
2013-10-11 15:07 - 2013-10-11 15:07 - 00000000 ____H C:\ProgramData\DP45977C.lfl
2013-10-11 15:06 - 2013-10-11 15:06 - 00000000 ____D C:\Program Files\Realtek
2013-10-11 15:00 - 2013-10-11 15:00 - 00001736 _____ C:\Windows\DPINST.LOG
2013-10-11 14:51 - 2013-10-11 21:41 - 00000000 ____D C:\ProgramData\DriversGalaxy
2013-10-11 14:48 - 2013-10-11 14:48 - 00444400 _____ C:\Users\Admin\Downloads\DLG_free-driver-scout_chip_de-DE.exe
2013-10-11 14:44 - 2013-10-16 19:46 - 00000000 ____D C:\ProgramData\Uniblue
2013-10-11 14:42 - 2013-10-11 14:43 - 05712008 _____ (Uniblue Systems Ltd                                        ) C:\Users\Admin\Downloads\driverscanner.exe
2013-10-11 13:59 - 2013-10-11 13:59 - 01528184 _____ (Microsoft Corporation) C:\Users\Admin\Downloads\GenuineCheck.exe
2013-09-30 14:27 - 2013-10-11 19:03 - 00000000 ____D C:\Program Files\Mozilla Thunderbird
2013-09-30 14:26 - 2013-10-11 14:00 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-09-25 20:20 - 2013-09-25 20:20 - 00008288 _____ C:\Users\7Schläfer\.recently-used.xbel
2013-09-20 22:07 - 2013-09-20 22:07 - 00002552 _____ C:\{60A54E3E-9BF6-4BF4-954C-880ACD5E123E}

==================== One Month Modified Files and Folders =======

2013-10-17 21:35 - 2013-10-17 19:15 - 00013931 _____ C:\zoek-results.log
2013-10-17 21:29 - 2008-02-22 22:02 - 01228074 _____ C:\Windows\WindowsUpdate.log
2013-10-17 21:26 - 2013-10-17 21:26 - 00000022 _____ C:\Windows\S.dirmngr
2013-10-17 21:25 - 2012-07-30 11:05 - 00032802 _____ C:\Windows\PFRO.log
2013-10-17 21:25 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-17 21:25 - 2006-11-02 14:47 - 00003296 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-17 21:25 - 2006-11-02 14:47 - 00003296 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-17 21:24 - 2006-11-02 15:01 - 00032534 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-10-17 20:24 - 2012-06-15 15:13 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-10-17 19:24 - 2010-01-10 17:26 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft
2013-10-17 19:22 - 2013-10-17 19:22 - 00659812 _____ C:\Users\Public\Desktop\sample__1922.zip
2013-10-17 19:13 - 2013-10-17 19:27 - 00024064 _____ C:\Windows\zoek-delete.exe
2013-10-17 19:12 - 2013-10-17 19:12 - 00000000 ____D C:\Users\Admin\Desktop\zoek
2013-10-17 19:12 - 2008-06-15 14:35 - 00000000 ____D C:\Users\Admin\AppData\Roaming\ESTsoft
2013-10-17 19:06 - 2012-12-23 03:01 - 00000000 ____D C:\Users\7Schläfer\AppData\Roaming\KeePass
2013-10-17 17:37 - 2012-03-02 12:31 - 00000000 ____D C:\Users\7Schläfer\AppData\Roaming\Dropbox
2013-10-17 15:37 - 2013-08-20 02:19 - 00000000 ____D C:\Users\7Schläfer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2013-10-17 15:23 - 2013-10-17 15:22 - 35289176 _____ (Dropbox, Inc.) C:\Users\7Schläfer\Downloads\Dropbox 2.4.2(1).exe
2013-10-17 15:19 - 2011-08-21 18:20 - 00000000 ____D C:\Users\7Schläfer\AppData\Roaming\gnupg
2013-10-16 22:51 - 2006-11-02 12:33 - 01470534 _____ C:\Windows\system32\PerfStringBackup.INI
2013-10-16 19:55 - 2013-10-16 19:55 - 00000000 ____D C:\Windows\ERUNT
2013-10-16 19:47 - 2013-10-16 19:45 - 00000000 ____D C:\AdwCleaner
2013-10-16 19:46 - 2013-10-11 14:44 - 00000000 ____D C:\ProgramData\Uniblue
2013-10-16 19:46 - 2009-01-11 17:56 - 00000000 ____D C:\ProgramData\ICQ
2013-10-16 19:38 - 2013-10-16 19:38 - 00023535 _____ C:\ComboFix.txt
2013-10-16 19:38 - 2013-10-16 19:23 - 00000000 ____D C:\ComboFix
2013-10-16 19:38 - 2013-10-16 18:02 - 00000000 ____D C:\Qoobox
2013-10-16 19:35 - 2006-11-02 12:23 - 00000215 _____ C:\Windows\system.ini
2013-10-16 19:13 - 2006-11-02 13:18 - 00000000 __RHD C:\Users\Default
2013-10-16 19:13 - 2006-11-02 13:18 - 00000000 ___RD C:\Users\Public
2013-10-16 19:10 - 2013-10-16 18:01 - 00000000 ____D C:\Windows\erdnt
2013-10-16 18:36 - 2006-11-02 12:22 - 48234496 _____ C:\Windows\system32\config\software.bak
2013-10-16 18:36 - 2006-11-02 12:22 - 43253760 _____ C:\Windows\system32\config\COMPON~3.bak
2013-10-16 18:36 - 2006-11-02 12:22 - 30408704 _____ C:\Windows\system32\config\system.bak
2013-10-16 18:36 - 2006-11-02 12:22 - 03932160 _____ C:\Windows\system32\config\default.bak
2013-10-16 18:36 - 2006-11-02 12:22 - 00262144 _____ C:\Windows\system32\config\security.bak
2013-10-16 18:36 - 2006-11-02 12:22 - 00090112 _____ C:\Windows\system32\config\sam.bak
2013-10-16 17:55 - 2012-12-23 03:08 - 00019006 _____ C:\Users\7Schläfer\Documents\NewDatabase.kdbx
2013-10-16 17:54 - 2013-10-16 17:54 - 05133109 _____ (Swearware) C:\Users\7Schläfer\Downloads\ComboFix.exe
2013-10-16 17:40 - 2013-10-16 17:40 - 00386464 _____ (Bleeping Computer, LLC) C:\Users\7Schläfer\Downloads\show-hidden.exe
2013-10-16 17:08 - 2013-10-16 17:08 - 01048960 _____ C:\Users\Admin\Desktop\adwcleaner.exe
2013-10-16 17:08 - 2013-10-16 17:08 - 01033335 _____ (Thisisu) C:\Users\Admin\Desktop\JRT.exe
2013-10-16 17:05 - 2013-10-16 17:05 - 05133109 ____R (Swearware) C:\Users\Admin\Desktop\ComboFix.exe
2013-10-16 16:02 - 2013-10-16 16:02 - 00377856 _____ C:\Users\7Schläfer\Downloads\4xx537p0.exe
2013-10-15 18:32 - 2013-10-15 18:32 - 00000000 ____D C:\FRST
2013-10-15 18:22 - 2010-04-24 12:20 - 00000000 ____D C:\Windows\pss
2013-10-15 17:48 - 2013-10-16 15:00 - 01087213 _____ (Farbar) C:\Users\Admin\Desktop\FRST.exe
2013-10-14 17:33 - 2013-10-14 17:33 - 00143632 _____ C:\Windows\Minidump\Mini101413-01.dmp
2013-10-14 17:33 - 2013-04-22 00:26 - 2137468297 _____ C:\Windows\MEMORY.DMP
2013-10-14 17:33 - 2009-10-22 21:39 - 00000000 ____D C:\Windows\Minidump
2013-10-13 12:16 - 2010-02-06 17:12 - 00001052 _____ C:\Windows\Tasks\Google Software Updater.job
2013-10-12 11:34 - 2013-10-12 11:32 - 35289176 _____ (Dropbox, Inc.) C:\Users\7Schläfer\Downloads\Dropbox 2.4.2.exe
2013-10-12 10:13 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET
2013-10-12 02:18 - 2013-10-12 02:18 - 00001350 ____R C:\Windows\MeineTraffic_Uninstall.in
2013-10-12 02:18 - 2013-10-12 02:18 - 00000676 _____ C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Meine Traffic.lnk
2013-10-12 02:18 - 2013-10-12 02:18 - 00000646 _____ C:\Users\Admin\Desktop\Meine Traffic.lnk
2013-10-12 02:18 - 2013-10-12 02:18 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Meine Traffic
2013-10-12 02:18 - 2013-10-12 02:18 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Meine Traffic
2013-10-12 02:18 - 2013-10-12 02:18 - 00000000 ____D C:\Program Files\MT
2013-10-12 02:17 - 2013-10-12 02:17 - 00000000 ____D C:\Users\7Schläfer\Downloads\mt(1)
2013-10-12 02:14 - 2013-10-12 02:14 - 00815948 _____ C:\Users\7Schläfer\Downloads\mt(1).zip
2013-10-12 01:22 - 2011-10-25 16:46 - 00000000 ____D C:\Program Files\Mobile Partner
2013-10-12 01:22 - 2008-02-23 00:12 - 00000000 ____D C:\Users\Admin
2013-10-11 23:49 - 2013-03-19 22:24 - 00000401 _____ C:\Windows\ODBCINST.INI
2013-10-11 23:49 - 2010-03-08 15:49 - 00001153 _____ C:\Windows\ODBC.INI
2013-10-11 23:47 - 2013-03-19 22:24 - 00037639 _____ C:\Windows\Irremote.ini
2013-10-11 23:47 - 2013-03-19 22:23 - 00000000 ____D C:\Users\Public\WinTV
2013-10-11 23:47 - 2013-03-19 22:23 - 00000000 ____D C:\Program Files\WinTV
2013-10-11 23:46 - 2013-03-19 22:23 - 00000000 ____D C:\ProgramData\Hauppauge
2013-10-11 23:46 - 2008-02-23 19:13 - 00000000 ____D C:\Program Files\InstallShield Installation Information
2013-10-11 23:41 - 2013-03-19 22:22 - 00007390 _____ C:\Windows\HCWPNP.INI
2013-10-11 23:40 - 2013-03-19 22:20 - 00094911 _____ C:\hcwDriverInstall.txt
2013-10-11 23:35 - 2013-10-11 23:35 - 00000182 _____ C:\Windows\WinTVInstall.LOG
2013-10-11 23:35 - 2013-10-11 23:35 - 00000000 ____D C:\Hauppauge
2013-10-11 23:35 - 2013-03-19 22:19 - 00000000 ____D C:\Users\Admin\AppData\Local\autorun
2013-10-11 22:58 - 2013-10-11 22:14 - 146116472 _____ C:\Users\7Schläfer\Downloads\WinTV7_CD_2.8a.exe
2013-10-11 22:22 - 2008-07-29 15:40 - 00000000 ___RD C:\Users\7Schläfer\Desktop\tools
2013-10-11 22:22 - 2008-06-22 20:08 - 00000664 _____ C:\Users\7Schläfer\Documents\grstyles.stl
2013-10-11 21:41 - 2013-10-11 14:51 - 00000000 ____D C:\ProgramData\DriversGalaxy
2013-10-11 21:41 - 2009-10-26 13:24 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2013-10-11 21:41 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\spool
2013-10-11 21:41 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\registration
2013-10-11 19:03 - 2013-09-30 14:27 - 00000000 ____D C:\Program Files\Mozilla Thunderbird
2013-10-11 18:26 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\rescache
2013-10-11 18:08 - 2006-11-02 14:47 - 00431184 _____ C:\Windows\system32\FNTCACHE.DAT
2013-10-11 18:05 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\system32\XPSViewer
2013-10-11 18:05 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Journal
2013-10-11 18:05 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\de-DE
2013-10-11 18:04 - 2013-05-28 20:20 - 00004922 _____ C:\Windows\setupact.log
2013-10-11 17:38 - 2013-10-11 17:34 - 00000000 ____D C:\Windows\system32\MRT
2013-10-11 16:48 - 2013-10-11 16:48 - 01273160 _____ C:\Users\Admin\Downloads\KeyScrambler_Setup.exe
2013-10-11 16:48 - 2009-11-18 18:05 - 00000000 ____D C:\Program Files\KeyScrambler
2013-10-11 16:29 - 2013-10-11 16:29 - 00143624 _____ C:\Windows\Minidump\Mini101113-01.dmp
2013-10-11 16:20 - 2013-10-11 15:55 - 00000000 ____D C:\Windows\system32\Lang
2013-10-11 16:20 - 2010-03-21 00:11 - 00000000 ____D C:\Program Files\Intel
2013-10-11 16:02 - 2013-10-11 16:02 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_LUsbFilt_01005.Wdf
2013-10-11 15:11 - 2008-02-28 22:12 - 00000000 ____D C:\Intel
2013-10-11 15:08 - 2013-10-11 15:08 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_LMouFilt_01005.Wdf
2013-10-11 15:07 - 2013-10-11 15:07 - 00000000 ____H C:\ProgramData\DP45977C.lfl
2013-10-11 15:06 - 2013-10-11 15:06 - 00000000 ____D C:\Program Files\Realtek
2013-10-11 15:06 - 2008-01-16 06:29 - 00000000 ____D C:\Windows\system32\RTCOM
2013-10-11 15:00 - 2013-10-11 15:00 - 00001736 _____ C:\Windows\DPINST.LOG
2013-10-11 14:48 - 2013-10-11 14:48 - 00444400 _____ C:\Users\Admin\Downloads\DLG_free-driver-scout_chip_de-DE.exe
2013-10-11 14:47 - 2010-03-20 17:48 - 00000000 ____D C:\Program Files\Uniblue
2013-10-11 14:43 - 2013-10-11 14:42 - 05712008 _____ (Uniblue Systems Ltd                                        ) C:\Users\Admin\Downloads\driverscanner.exe
2013-10-11 14:00 - 2013-09-30 14:26 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-10-11 14:00 - 2010-04-08 15:45 - 00000000 ____D C:\Program Files\Norton Utilities 14
2013-10-11 14:00 - 2009-01-13 09:36 - 00000000 ____D C:\Users\7Schläfer\Desktop\communication
2013-10-11 13:59 - 2013-10-11 13:59 - 01528184 _____ (Microsoft Corporation) C:\Users\Admin\Downloads\GenuineCheck.exe
2013-10-09 01:25 - 2012-04-04 12:43 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-10-09 01:25 - 2011-05-19 15:51 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-10-06 17:53 - 2010-04-08 14:07 - 00000000 ____D C:\Users\Public\Downloads\Norton
2013-10-06 17:53 - 2010-03-24 14:20 - 00000000 ____D C:\ProgramData\Norton
2013-10-01 17:51 - 2012-04-27 15:47 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-09-26 02:19 - 2006-11-02 12:24 - 78106760 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2013-09-26 01:18 - 2008-06-14 19:19 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Skype
2013-09-25 21:23 - 2011-03-02 15:52 - 00000000 ____D C:\Users\Admin\AppData\Local\CrashDumps
2013-09-25 20:30 - 2008-12-12 01:56 - 00000000 ___HD C:\Users\7Schläfer\.gimp-2.6
2013-09-25 20:20 - 2013-09-25 20:20 - 00008288 _____ C:\Users\7Schläfer\.recently-used.xbel
2013-09-25 20:20 - 2008-02-23 12:16 - 00000000 ____D C:\Users\7Schläfer
2013-09-25 14:47 - 2008-12-12 02:05 - 00000000 ____D C:\Users\7Schläfer\AppData\Roaming\gtk-2.0
2013-09-24 11:10 - 2012-10-31 13:07 - 00000000 ____D C:\Users\7Schläfer\AppData\Roaming\.purple
2013-09-22 12:29 - 2013-10-11 17:27 - 12336128 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-22 12:22 - 2013-10-11 17:27 - 09739264 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-22 12:22 - 2013-10-11 17:27 - 01800704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-22 12:14 - 2013-10-11 17:27 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-09-22 12:13 - 2013-10-11 17:27 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-22 12:13 - 2013-10-11 17:27 - 01104896 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-22 12:12 - 2013-10-11 17:27 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-09-22 12:09 - 2013-10-11 17:27 - 00065024 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-22 12:08 - 2013-10-11 17:27 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-09-22 12:07 - 2013-10-11 17:27 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-22 12:06 - 2013-10-11 17:27 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-09-22 12:05 - 2013-10-11 17:27 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-22 12:03 - 2013-10-11 17:27 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-22 12:03 - 2013-10-11 17:27 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-22 12:03 - 2013-10-11 17:27 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-09-22 11:59 - 2013-10-11 17:27 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-21 20:50 - 2012-11-10 03:13 - 00000000 ____D C:\Users\7Schläfer\AppData\Local\Eraser 6
2013-09-20 22:07 - 2013-09-20 22:07 - 00002552 _____ C:\{60A54E3E-9BF6-4BF4-954C-880ACD5E123E}
2013-09-17 03:31 - 2010-03-26 16:05 - 00000000 ____D C:\Users\7Schläfer\AppData\Local\CrashDumps

Some content of TEMP:
====================
C:\Users\7Schläfer\AppData\Local\Temp\DataCard_Setup.exe
C:\Users\7Schläfer\AppData\Local\Temp\ResetDevice.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-10-17 21:32

==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---



... und addition.txt:

Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-10-2013
Ran by Admin at 2013-10-17 21:36:41
Running from C:\Users\Admin\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Norton Internet Security (Disabled - Up to date) {63DF5164-9100-186D-2187-8DC619EFD8BF}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Norton Internet Security (Disabled - Up to date) {D8BEB080-B73A-17E3-1B37-B6B462689202}
FW: Norton Internet Security (Disabled) {5BE4D041-DB6F-1935-0AD8-24F3E73C9FC4}

==================== Installed Programs ======================

32 Bit HP CIO Components Installer (Version: 2.1.4)
ACD/Labs Software in C:\Program Files\ACDFREE11\ (Version: v11.00, FREE)
Adobe Digital Editions
Adobe Flash Player 11 Plugin (Version: 11.9.900.117)
Adobe Flash Player 9 ActiveX (Version: 9)
Adobe Reader X (10.1.8) - Deutsch (Version: 10.1.8)
ALTools Update (Version: v11.4.28.1)
ALZip 8.51 (Version: v8.51)
Apple Software Update (Version: 2.1.1.116)
Battlecruiser Millennium FREEWARE (Version: 1.09.03)
Broken Sword 2.5
CambridgeSoft ChemBioDraw Ultra 13.0 (Version: 13.0)
CCleaner (Version: 2.30)
Celtx (2.7) (Version: 2.7 (de))
C-evo
Chinese Simplified Fonts Support For Adobe Reader 9 (Version: 9.0.0)
Cisco AnyConnect VPN Client (Version: 2.5.3055)
Cisco Systems VPN Client 5.0.03.0560 (Version: 5.0.3)
Citavi (Version: 3.2.0.0)
Civilization: Call To Power
Core Temp 1.0 RC4 (Version: 1.0)
CustomerResearchQFolder (Version: 1.00.0000)
DAVE 2.0 (Version: 2.0)
Dev-C++ 5 beta 9 release (4.9.9.2)
Diablo II
Diamond 3 (Version: 3.0.0)
DivX Version Checker (Version: 7.1.0.9)
DP Hash 1.0 (Version: 1.0)
DSL Connection Manager (Version: 1.1.1116)
ElsterFormular (Version: 14.3.11574)
enCIFer (Version: 1.4)
Eraser 6.0.10.2620 (Version: 6.0.2620)
FirstSteps Diagnostics (Version: 1.00)
Foxit Reader (Version: 5.4.3.920)
Free Audio CD Burner version 1.2
Free CD to MP3 Converter
Free Driver Scout (Version: 1.0.0.0)
Free YouTube to MP3 Converter version 3.11.26.706 (Version: 3.11.26.706)
FSCLounge (Version: 1.0.0)
GIMP 2.6.3
Google Earth (Version: 4.3.7284.3916)
Google Updater (Version: 2.4.2432.1652)
Gothic II
Gpg4win (2.1.0) (Version: 2.1.0)
GPL Ghostscript 8.62
GPL Ghostscript Fonts
GSview 4.9
Guitar Pro 3.0
Guitar Pro 5.2
Hauppauge WinTV 7 (Version: v7.0.31161 (CD 2.8a))
HijackThis 2.0.2 (Version: 2.0.2)
HL-2240 (Version: 1.0.6.0)
HP Customer Participation Program 10.0 (Version: 10.0)
HP LaserJet P2050 Series 2.0 (Version: 2.0)
HP Update (Version: 4.000.007.003)
hppFonts (Version: 001.001.00061)
hppManualsP2050 (Version: 000.002.00033)
hppPQVideoP2050 (Version: 000.002.00033)
hppQFolderP2050 (Version: 1.00.0000)
hppTLBXFXP2050 (Version: 000.105.00098)
hppusgP2050 (Version: 000.000.00006)
hpzTLBXFX (Version: 004.014.00150)
Inkscape 0.48.2 (Version: 0.48.2)
Intel(R) Graphics Media Accelerator Driver
Intel(R) Matrix Storage Manager
Intel(R) TV Wizard
Japanese Fonts Support For Adobe Reader 9 (Version: 9.0.0)
Java 7 Update 25 (Version: 7.0.250)
Java Auto Updater (Version: 2.1.9.5)
Java(TM) 6 Update 3 (Version: 1.6.0.30)
Java(TM) 6 Update 5 (Version: 1.6.0.50)
Java(TM) 6 Update 7 (Version: 1.6.0.70)
KeePass Password Safe 2.23
KeyScrambler (Version: 3.2.0.3)
Malwarebytes' Anti-Malware
MarketResearch (Version: 100.0.170.000)
Meine Traffic 2.20
MestReNova LITE 5.2.5-5780 (Version: 5.2.5-5780)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft PowerPoint Viewer (Version: 14.0.4763.1000)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218 (Version: 9.0.21022.218)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 (Version: 11.0.51106.1)
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.51106 (Version: 11.0.51106)
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.51106 (Version: 11.0.51106)
Microsoft Works (Version: 9.7.0621)
MiKTeX 2.9 (Version: 2.9)
Miro (Version: 5.0.4)
Mobile Partner (Version: 16.001.06.03.52)
Motorola SM56 Speakerphone Modem (Version: 6.12.25.06)
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
Mozilla Thunderbird 24.0 (x86 de) (Version: 24.0)
MSXML 4.0 SP2 (KB941833) (Version: 4.20.9849.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MTX (Version: 1.0.0)
Nero 7 Essentials (Version: 7.02.5851)
Norton Bootable Recovery Tool Wizard (Version: 3.0.0.66)
Norton Internet Security (Version: 19.9.1.14)
Norton Utilities (Version: 14.5)
NVIDIA WDM Drivers
OPC Core Components 2.00 Redistributable (Version: 2.00.230)
OpenAL
OpenOffice.org 3.4.1 (Version: 3.41.9593)
OPUS_65 (Version: 6.5.97)
Ortep for Windows v2.02 (Version: 2.02)
PDF24 Creator 5.2.0
PDFCreator (Version: 0.9.5)
PDF-Viewer (Version: 2.0.41.5)
PDF-XChange Shell Extentions (Version: 2.0.41.5)
Pidgin (Version: 2.10.6)
pidgin-otr 4.0.0-1 (Version: 4.0.0-1)
POV-Ray for Windows v3.6.1c (Version: 3.6)
POV-Ray for Windows v3.62 (Version: 3.62)
Prince of Persia T2T
Privateer
Privoxy (remove only)
QuickTime (Version: 7.71.80.42)
Realtek High Definition Audio Driver (Version: 6.0.1.7026)
Reversion - The escape (HKCU Version: 1.03)
Sacred
SciFinder Scholar 2007
SciFinder Scholar Toolbar
Shared Add-in Support Update for Microsoft .NET Framework 2.0 (KB908002) (Version: 1.0.0)
Sid Meier's Civilization IV Colonization (Version: 1.01)
Simple Sudoku 4.2
Skype Click to Call (Version: 5.9.9216)
Skype™ 6.6 (Version: 6.6.106)
Spelling Dictionaries Support For Adobe Reader 9 (Version: 9.0.0)
SpinWorks_3 (Version: 3.1.6)
Spybot - Search & Destroy (Version: 1.6.2)
TeXnicCenter Version 1 Beta 7.50 (Version: Version 1 Beta 7.50)
TrekStor eReaderSuite
TrueCrypt (Version: 7.1a)
UFO:AI 2.4 (Version: 2.4)
Uniblue ProcessScanner
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (Version: 3)
Update Manager (Version: 4.60)
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0)
Visual C++ 2008 x86 Runtime - (v9.0.30729) (Version: 9.0.30729)
Visual C++ 2008 x86 Runtime - v9.0.30729.01 (Version: 9.0.30729.01)
VLC media player 2.0.8 (Version: 2.0.8)
WebEnhance
WebReg (Version: 100.0.170.000)
WIBU-KEY Setup (WIBU-KEY Remove) (Version: Version 5.20a of 2006-Dec-01 (Setup))
Widelands Build14 (Version: Widelands Build14)
Windows Media Player Firefox Plugin (Version: 1.0.0.8)
Wuala CBFS (Version: 3.2.107.0)
Xvid 1.1.3 final uninstall (Version: 1.1)
YaCy
Zak McKracken - Between Time and Space

==================== Restore Points  =========================

11-10-2013 11:58:53 Made by Norton Utilities                                       
11-10-2013 12:49:15 Free Driver Scout
11-10-2013 12:59:26 DriverUtilities
11-10-2013 13:06:16 Gerätetreiber-Paketinstallation: Realtek Semiconductor Corp. Audio-, Video- und Gamecontroller
11-10-2013 13:08:04 Gerätetreiber-Paketinstallation: Logicool Mäuse und andere Zeigegeräte
11-10-2013 13:08:54 Gerätetreiber-Paketinstallation: Realtek Netzwerkadapter
11-10-2013 13:12:06 Gerätetreiber-Paketinstallation: Intel Systemgeräte
11-10-2013 13:12:59 Gerätetreiber-Paketinstallation: Intel Systemgeräte
11-10-2013 13:14:17 Gerätetreiber-Paketinstallation: Intel IDE ATA/ATAPI-Controller
11-10-2013 13:15:39 Gerätetreiber-Paketinstallation: Intel USB-Controller
11-10-2013 13:16:48 Gerätetreiber-Paketinstallation: Intel Systemgeräte
11-10-2013 13:17:57 Gerätetreiber-Paketinstallation: Intel Systemgeräte
11-10-2013 13:19:06 Gerätetreiber-Paketinstallation: Intel IDE ATA/ATAPI-Controller
11-10-2013 13:21:21 Gerätetreiber-Paketinstallation: Intel Systemgeräte
11-10-2013 13:21:30 Gerätetreiber-Paketinstallation: Intel IDE ATA/ATAPI-Controller
11-10-2013 13:24:31 Gerätetreiber-Paketinstallation: Intel Systemgeräte
11-10-2013 13:25:03 Gerätetreiber-Paketinstallation: Intel IDE ATA/ATAPI-Controller
11-10-2013 13:25:28 Gerätetreiber-Paketinstallation: Intel IDE ATA/ATAPI-Controller
11-10-2013 13:28:11 Gerätetreiber-Paketinstallation: Intel IDE ATA/ATAPI-Controller
11-10-2013 13:30:02 Gerätetreiber-Paketinstallation: Intel IDE ATA/ATAPI-Controller
11-10-2013 13:31:57 Gerätetreiber-Paketinstallation: Intel USB-Controller
11-10-2013 13:34:43 Gerätetreiber-Paketinstallation: Intel Systemgeräte
11-10-2013 13:37:38 Gerätetreiber-Paketinstallation: Intel Systemgeräte
11-10-2013 13:44:54 Gerätetreiber-Paketinstallation: Intel Systemgeräte
11-10-2013 13:45:27 Gerätetreiber-Paketinstallation: Intel IDE ATA/ATAPI-Controller
11-10-2013 13:46:41 Gerätetreiber-Paketinstallation: Intel Systemgeräte
11-10-2013 13:51:50 Gerätetreiber-Paketinstallation: Intel IDE ATA/ATAPI-Controller
11-10-2013 13:54:28 Gerätetreiber-Paketinstallation: Intel Corporation Grafikkarte
11-10-2013 13:59:04 Gerätetreiber-Paketinstallation: Intel Netzwerkadapter
11-10-2013 14:00:17 Gerätetreiber-Paketinstallation: Logicool Eingabegeräte (Human Interface Devices)
11-10-2013 15:07:54 Windows Update
11-10-2013 18:30:08 Gerätetreiber-Paketinstallation: HUAWEI Incorporated Modems
11-10-2013 18:32:22 Gerätetreiber-Paketinstallation: HUAWEI Incorporated Netzwerkadapter
11-10-2013 18:33:10 Gerätetreiber-Paketinstallation: HUAWEI Incorporated Anschlüsse (COM & LPT)
11-10-2013 18:34:36 Gerätetreiber-Paketinstallation: HUAWEI Incorporated Anschlüsse (COM & LPT)
11-10-2013 19:35:05 Wiederherstellungsvorgang
11-10-2013 21:36:48 Gerätetreiber-Paketinstallation: Hauppauge Computer Works, Inc. Audio-, Video- und Gamecontroller
11-10-2013 21:47:44 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106
12-10-2013 15:16:35 Geplanter Prüfpunkt
16-10-2013 17:23:46 ComboFix created restore point
17-10-2013 17:15:21 zoek.exe restore point

==================== Hosts content: ==========================

2012-08-26 21:02 - 2013-10-16 19:00 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1      localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {02B3DBBA-9F10-4864-A660-362B08A93FD9} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-09] (Adobe Systems Incorporated)
Task: {10271444-A593-459F-A03C-E9E893CF09E5} - System32\Tasks\Google Software Updater => C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2011-09-07] (Google)
Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {2FD1DAC8-294E-4054-8701-71CC0753330B} - System32\Tasks\Microsoft\Windows\TabletPC\InputPersonalization => C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe [2008-01-19] (Microsoft Corporation)
Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-19] (Microsoft Corporation)
Task: {8FCBDDAF-3D95-4F9D-A26A-2834F113D02A} - System32\Tasks\Norton WSC Integration => C:\Program Files\Norton Internet Security\Engine\19.9.1.14\WSCStub.exe [2013-02-02] (Symantec Corporation)
Task: {A6FD3EB8-15E6-4144-8507-8BD5F0CE760F} - System32\Tasks\Norton Internet Security\Norton Error Processor => C:\Program Files\Norton Internet Security\Engine\19.9.1.14\SymErr.exe [2012-02-04] (Symantec Corporation)
Task: {DCED19B2-0F58-414D-9A9B-972D92154426} - System32\Tasks\Norton Internet Security\Norton Error Analyzer => C:\Program Files\Norton Internet Security\Engine\19.9.1.14\SymErr.exe [2012-02-04] (Symantec Corporation)
Task: {E17AE139-FFFB-40C7-BF5C-49DBEF6A9F97} - System32\Tasks\RunAsStdUser_jugg_client_en => C:\Program Files\JuggernautEn\JuggernautClientEn.exe
Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-05] ()
Task: {FAD97B25-7F13-441D-AECA-79BC7D6CEBF6} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\Google Software Updater.job => C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

==================== Loaded Modules (whitelisted) =============

2008-05-07 10:38 - 2008-05-07 10:38 - 00057344 _____ () C:\Program Files\HP\HP UT\bin\HPUsageTracking.dll
2008-05-07 10:38 - 2008-05-07 10:38 - 00069632 _____ () C:\Program Files\HP\HP UT\bin\HPTools.dll
2008-05-07 10:38 - 2008-05-07 10:38 - 00114688 _____ () C:\Program Files\HP\HP UT\bin\HPToolkit.dll
2008-05-07 10:38 - 2008-05-07 10:38 - 00040960 _____ () C:\Program Files\HP\HP UT\bin\Enumeration.dll
2010-11-14 14:25 - 2010-11-14 14:25 - 00086528 _____ () C:\Program Files\Privoxy\mgwz.dll
2013-03-19 22:23 - 2013-05-15 13:15 - 00025600 _____ () C:\Program Files\WinTV\TVServer\HauppaugeTVServerps.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData\TEMP:8AB6C1D7
AlternateDataStreams: C:\ProgramData\TEMP:C8B8CEBD
AlternateDataStreams: C:\ProgramData\TEMP:D287FACF
AlternateDataStreams: C:\ProgramData\TEMP:DFC5A2B2

==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============

Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Cisco Systems VPN Adapter
Description: Cisco Systems VPN Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: CVirtA
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Cisco AnyConnect VPN Virtual Miniport Adapter for Windows
Description: Cisco AnyConnect VPN Virtual Miniport Adapter for Windows
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: vpnva
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (10/17/2013 09:27:21 PM) (Source: MsiInstaller) (User: notebook)
Description: Product: Update Manager -- Error 1706.No valid source could be found for product Update Manager.  The Windows Installer cannot continue.

Error: (10/17/2013 07:24:46 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\USERS\ADMIN\DOCUMENTS\FREEMIUM DRIVER UTILITIES\DOWNLOADS> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
        Ein an das System angeschlossenes Gerät funktioniert nicht.  (0x8007001f)

Error: (10/17/2013 07:08:16 PM) (Source: MsiInstaller) (User: notebook)
Description: Product: Update Manager -- Error 1706.No valid source could be found for product Update Manager.  The Windows Installer cannot continue.

Error: (10/17/2013 00:00:07 AM) (Source: Windows Backup) (User: )
Description: Die Dateisicherung ist aufgrund eines Fehlers beim Schreiben in das Sicherungsziel J:\ fehlgeschlagen. Fehler: Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und die Hardwarekonfiguration. (0x81000006)


System errors:
=============
Error: (10/17/2013 09:26:20 PM) (Source: Service Control Manager) (User: )
Description: cdrom

Error: (10/17/2013 09:26:15 PM) (Source: Service Control Manager) (User: )
Description: Bruker FTIR Driver%%87

Error: (10/17/2013 07:24:05 PM) (Source: Service Control Manager) (User: )
Description: PEVSystemStart

Error: (10/17/2013 07:24:00 PM) (Source: Service Control Manager) (User: )
Description: PEVSystemStart

Error: (10/17/2013 07:23:59 PM) (Source: Service Control Manager) (User: )
Description: PEVSystemStart

Error: (10/17/2013 07:23:58 PM) (Source: Service Control Manager) (User: )
Description: PEVSystemStart

Error: (10/17/2013 07:23:57 PM) (Source: Service Control Manager) (User: )
Description: PEVSystemStart

Error: (10/17/2013 03:15:32 PM) (Source: Service Control Manager) (User: )
Description: cdrom

Error: (10/17/2013 03:15:31 PM) (Source: Service Control Manager) (User: )
Description: Bruker FTIR Driver%%87

Error: (10/17/2013 03:15:29 PM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 192.168.0.101 für die Netzwerkkarte mit der Netzwerkadresse 001B77E0FB33 wurde durch den DHCP-Server 192.168.0.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).


Microsoft Office Sessions:
=========================
Error: (10/17/2013 09:27:21 PM) (Source: MsiInstaller)(User: notebook)
Description: Product: Update Manager -- Error 1706.No valid source could be found for product Update Manager.  The Windows Installer cannot continue.(NULL)(NULL)(NULL)(NULL)

Error: (10/17/2013 07:24:46 PM) (Source: Windows Search Service)(User: )
Description: Kontext:  Anwendung, SystemIndex Katalog


Details:
        Ein an das System angeschlossenes Gerät funktioniert nicht.  (0x8007001f)
C:\USERS\ADMIN\DOCUMENTS\FREEMIUM DRIVER UTILITIES\DOWNLOADS

Error: (10/17/2013 07:08:16 PM) (Source: MsiInstaller)(User: notebook)
Description: Product: Update Manager -- Error 1706.No valid source could be found for product Update Manager.  The Windows Installer cannot continue.(NULL)(NULL)(NULL)(NULL)

Error: (10/17/2013 00:00:07 AM) (Source: Windows Backup)(User: )
Description: J:\Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und die Hardwarekonfiguration. (0x81000006)


CodeIntegrity Errors:
===================================
  Date: 2013-10-16 19:27:36.224
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SYMEVENT.SYS" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-16 19:27:35.990
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SYMEVENT.SYS" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-16 19:27:35.756
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SYMEVENT.SYS" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-16 19:27:35.537
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SYMEVENT.SYS" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-16 19:26:11.001
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SYMEVENT.SYS" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-16 19:26:10.767
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SYMEVENT.SYS" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-16 19:26:10.548
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SYMEVENT.SYS" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-16 19:26:10.314
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SYMEVENT.SYS" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-16 19:25:58.942
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.1.3\Definitions\BASHDefs\20131002.001\BHDrvx86.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-16 19:25:58.724
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.1.3\Definitions\BASHDefs\20131002.001\BHDrvx86.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info ===========================

Percentage of memory in use: 54%
Total physical RAM: 2037.7 MB
Available physical RAM: 935.5 MB
Total Pagefile: 4316.45 MB
Available Pagefile: 3154.48 MB
Total Virtual: 2047.88 MB
Available Virtual: 1918.42 MB

==================== Drives ================================

Drive c: (SYSTEM) (Fixed) (Total:148.1 GB) (Free:20.32 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (DATA) (Fixed) (Total:73.07 GB) (Free:32.26 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 233 GB) (Disk ID: DDF755B2)
Partition 1: (Not Active) - (Size=12 GB) - (Type=27)
Partition 2: (Active) - (Size=148 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=73 GB) - (Type=07 NTFS)

==================== End Of Log ============================

Rechner läuft soweit stabil (und gefühlt schneller, als zuvor). Eine Admin-Authorisierung eines Zugriffs von Softwareupdater.UI.exe wird nach Start nicht mehr verlangt (das war schon nach dem ersten Combofix so). Einen Viren-Scan mit meinem Norton hab ich nach der Prozedur noch nicht gemacht, soll ich?

Firefox ist um einige Add-ons ärmer (was ja wahrscheinlich so gedacht war), z.B. hat's Ghostery abgeschossen. Gibt es dafür einen Grund? Startseite ist wieder google, was wieder gändert wird. RefControl wurde von <Ersetzen> auf <Normal> geändert usw. Zwischenzeitlich war die Lesezeichen-Leiste bei Start des FF immer weg, egal, ob sie das Häckchen bei Einstellungen hatte oder nicht. Jetzt funktioniert das aber wieder. Etwas seltsam ist, dass FF bei jedem Start das Master-Passwort haben will, selbst wenn nirgends eine PW-Abfrage möglich ist. Das würde ich gerne noch fixen.

P.S.:
Habe auf dem Desktop des normalen Nutzerprofiles jetzt eine Datei "sample__1922.zip" mit dem Inhalt Ordner "sample" und darin die zwei Dateien "B751E6F7103F28A6CA9FEA4082C514C1" und "sample-content.html". Soll das so?

M-K-D-B 18.10.2013 16:58
Servus,



Zitat:
Zitat von 7schläfer (Beitrag 1177213)
Rechner läuft soweit stabil (und gefühlt schneller, als zuvor). Eine Admin-Authorisierung eines Zugriffs von Softwareupdater.UI.exe wird nach Start nicht mehr verlangt (das war schon nach dem ersten Combofix so).
Die Adware hat deinen Rechner verlangsamt. ;)



Zitat:
Zitat von 7schläfer (Beitrag 1177213)
Einen Viren-Scan mit meinem Norton hab ich nach der Prozedur noch nicht gemacht, soll ich?
Bitte warte damit noch, bis wir hier fertig sind, dann kannst du das gerne tun. :)



Zitat:
Zitat von 7schläfer (Beitrag 1177213)
Firefox ist um einige Add-ons ärmer (was ja wahrscheinlich so gedacht war), z.B. hat's Ghostery abgeschossen. Gibt es dafür einen Grund?
Ghostery sollte eigentlich nicht abgeschossen werden, ich melde das dem Entwickler, damit dieser Fehler behoben werden kann.



Zitat:
Zitat von 7schläfer (Beitrag 1177213)
Startseite ist wieder google, was wieder gändert wird. RefControl wurde von <Ersetzen> auf <Normal> geändert usw. Zwischenzeitlich war die Lesezeichen-Leiste bei Start des FF immer weg, egal, ob sie das Häckchen bei Einstellungen hatte oder nicht. Jetzt funktioniert das aber wieder.
Ok.



Zitat:
Zitat von 7schläfer (Beitrag 1177213)
Etwas seltsam ist, dass FF bei jedem Start das Master-Passwort haben will, selbst wenn nirgends eine PW-Abfrage möglich ist. Das würde ich gerne noch fixen.
Wenn gar nichts hilft, kannst du Firefox auch zurücksetzen:
  • Starte Firefox
  • Klicke auf Firefox > Hilfe > Informationen zur Fehlerbehebung
  • Klicke auf Firefox zurücksetzen
  • Klicke abschließend auf Fertigstellen
    Bebilderte Anleitung



Zitat:
Zitat von 7schläfer (Beitrag 1177213)
P.S.:
Habe auf dem Desktop des normalen Nutzerprofiles jetzt eine Datei "sample__1922.zip" mit dem Inhalt Ordner "sample" und darin die zwei Dateien "B751E6F7103F28A6CA9FEA4082C514C1" und "sample-content.html". Soll das so?
Ja, das entfernen wir noch. :)



Wir entfernen die letzten Reste und kontrollieren nochmal alles:





Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Code:
start
C:\Users\Public\Desktop\sample__1922.zip
C:\Users\Admin\Downloads\DLG_free-driver-scout_chip_de-DE.exe
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.






Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.






Schritt 3

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset






Schritt 4
Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.






Bitte poste mit deiner nächsten Antwort
  • die Logdatei von FRST,
  • die Logdatei von MBAM,
  • die Logdatei von ESET,
  • die Logdatei von SecurityCheck.

7schläfer 20.10.2013 13:40
Fixlist.txt:

Code:
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 03-10-2013
Ran by Admin at 2013-10-19 16:34:21 Run:1
Running from C:\Users\Admin\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
start
C:\Users\Public\Desktop\sample__1922.zip
C:\Users\Admin\Downloads\DLG_free-driver-scout_chip_de-DE.exe
end
*****************

C:\Users\Public\Desktop\sample__1922.zip => Moved successfully.
C:\Users\Admin\Downloads\DLG_free-driver-scout_chip_de-DE.exe => Moved successfully.

==== End of Fixlog ====

Quick-Scan mit Malwarebytes Anti-Malware:

Code:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.10.19.03

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Admin :: NOTEBOOK [Administrator]

19.10.2013 17:03:29
mbam-log-2013-10-19 (17-03-29).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 227164
Laufzeit: 11 Minute(n), 25 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Windows\System32\ALZALZ.BIN (Spyware.Passwords) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\ALZZip.BIN (Spyware.Passwords) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Scan mit ESET Online Scanner (inkl. externer Platte und USB-Sticks), log.txt:

Code:
ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internet# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=b461ddb74a40c348aaa72252bdeb7ecc
# engine=15548
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-10-20 08:11:52
# local_time=2013-10-20 10:11:52 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=3591 16777213 100 99 936487 144853297 0 0
# compatibility_mode=5892 16776574 100 100 115382135 219789440 0 0
# scanned=329730
# found=0
# cleaned=0
# scan_time=57436

checkup.txt:

Code:
Results of screen317's Security Check version 0.99.74 
 Windows Vista Service Pack 2 x86 (UAC is enabled) 
 Internet Explorer 9 
 Internet Explorer 8 
``````````````Antivirus/Firewall Check:``````````````
Norton Internet Security 
 WMI entry may not exist for antivirus; attempting automatic update.
`````````Anti-malware/Other Utilities Check:`````````
 Out of date HijackThis  installed!
 Spybot - Search & Destroy
 Malwarebytes Anti-Malware Version 1.75.0.1300 
 HijackThis 2.0.2   
 CCleaner   
 Java 7 Update 25 
 Java(TM) 6 Update 3 
 Java(TM) 6 Update 5 
 Java(TM) 6 Update 7 
 Java version out of Date!
 Adobe Flash Player 9 Flash Player out of Date!
 Adobe Flash Player        11.9.900.117 
 Adobe Reader 9 Adobe Reader out of Date!
 Mozilla Firefox (24.0)
 Mozilla Thunderbird (24.0.)
````````Process Check: objlist.exe by Laurent```````` 
 Norton ccSvcHst.exe
 OnlineDiagnostic TestManager TestHandler.exe 
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C:  %
````````````````````End of Log``````````````````````

M-K-D-B 21.10.2013 12:58
Servus,



Wenn du keine Probleme mehr hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.





Schritt 1
Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
  • Downloade dir bitte die neueste Java-Version von hier:
    Java Download (32 bit)
    Java Download (64 bit)
  • Speichere die Datei auf deinem Desktop.
  • Schließe alle laufenden Programme. Speziell deinen Browser.
  • Starte die Datei. Diese wird die neueste Java Version ( Java 7 Update 45 ) installieren.
  • Entferne den Haken bei "Installieren Sie die Ask-Toolbar ..." während der Installation.
  • Wenn die Installation beendet wurde
    Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
  • Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.
schneller Plugin-Test: PluginCheck





Schritt 2
Deine Version von Adobe Flash Player ist veraltet.
Bitte folge diesen Schritte, um Adobe Flash zu aktualisieren:
  • Bitte besuche diese Seite von Adobe.
  • Wähle dein Betriebssystem und deinen Internetbrowser ("Internet Explorer" oder "other" für Firefox zum Beispiel)
  • Deaktiviere gegebenenfalls den Haken vor Google Chrome bzw. McAfee Security Scan.
  • Installiere die neuste Version auf deinem Computer.





Schritt 3
Deinstalliere bitte deine aktuelle Version von Adobe Reader
Start--> Systemsteuerung--> Software / Programme deinstallieren--> Adobe Reader
und lade dir die neue Version von Hier herunter-
Entferne den Hacken für den McAfee SecurityScan bzw. Google Chrome.





Schritt 4
Ich sehe, dass du sog. Registry Cleaner auf dem System hast.
In deinem Fall CCleaner.

Wir empfehlen auf keinen Fall jegliche Art von Registry Cleaner.

Der Grund ist ganz einfach:

Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich.
Wir lesen oft genug von Hilfesuchenden, dass deren System nach der Nutzung von Registry Cleanern nicht mehr booted.
  • Wie soll der Cleaner zu 100% wissen ob der Eintrag benötigt wird oder nicht ?
  • Es ist vollkommen egal ob ein paar verwaiste Registry Einträge am System sind oder nicht.
  • Auch die dauernd angepriesene Beschleunigung des Systems ist nur bedingt wahr. Du würdest es nicht merken.
Ein sogenanntes False Positive von einem Cleaner kann auch dein System unbootbar machen.
Zerstörst Du die Registry, zerstörst Du Windows.

Ich empfehle dir hiermit die oben genannte Software zu deinstallieren und in Zukunft auf solche Art von Software zu verzichten.
Am Ende empfehle ich dir ein anderes Tool, mit dem du deine temporären Dateien entfernen kannst.





Schritt 5
Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.







Schritt 6
Abschließend habe ich noch ein paar Tipps zur Absicherung deines Systems.


Ich kann gar nicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher, dass du immer nur eine Anti-Viren Software installiert hast und dass diese auch up to date ist!


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion bietet zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • WOT (Web of trust)
    Dieses AddOn warnt dich, bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser
Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt, wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.


Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC


Halte dich fern von Registry Cleanern.
Diese Schaden deinem System mehr als dass sie helfen. Hier ein englischer Link:
Miekemoes Blogspot ( MVP )


Was du vermeiden solltest:
  • Klicke nicht auf alles, nur weil es dich dazu auffordert und schön bunt ist.
  • Verwende keine P2P oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie z.B. deinFoto.jpg.exe.



Nun bleibt mir nur noch dir viel Spaß beim sicheren Surfen zu wünschen... ... und vielleicht möchtest du ja das Trojaner-Board unterstützen?


Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

7schläfer 21.10.2013 18:40
Gibt noch Probleme, aber der Reihe nach:

Schritt 1:
Die Installation von Java 7 Update 45 lieferte zum Schluss eine Fehlermeldung "Get Default Browser Error2". Das Programm scheint trotzdem installiert worden zu sein und zu funktionieren.

Deinstalliert habe ich danach Java(TM) 6 mit den jeweiligen Update-Nummern 3, 5 und 7.


Schritt 2:
Lief problemlos.


Schritt 3:
Lief problemlos von der Adobe hp. Der von Dir angegebene link lief jedoch ins Leere.


Schritt 4:
Habe CCleaner runtergeschmissen, obwohl ich den sowieso nie als Registry-Cleaner eingesetzt habe, sondern nur zum sicheren Löschen des Papierkorbinhalts und der temp-Dateien.


Schritt 5:
Defogger wurde nicht benutzt. Bei Combofix funktioniert die Prozedur "Windowstaste + R > Combofix /Uninstall (eingeben) > OK" nicht und ich wollte die Combofix.exe manuell in uninstall.exe umbenennen. Seltsamerweise ist der Ordner c:\ComboFix leer. Ich habe den Inhalt aber nicht gelöscht und auch ganz sicher nicht DelFix vorher ausgeführt.

Daher hab ich hier gestoppt.

EDIT2:
Habe die Prozedur "Windowstaste + R > Combofix /Uninstall (eingeben) > OK" nochmal probiert, diesmel mit c&p des Kommandos, und es funktionierte. Wahrscheinlich habe ich mich beim ersten Mal vertippt.

Dennoch ist jetzt was komisch:
Unter c: gibt es jetzt einen Ordner namens "32788R22FWJFW", der leer ist. Das ComboFix-Symbol hat sich zu einem Bildschirm gewandelt und wenn man draufklickt, werden alle gebooteten Laufwerke aufgeführt. Ich stoppe hier mal und warte auf Dein OK. ;)

M-K-D-B 21.10.2013 19:48
Servus,


lösche ComboFix per Hand, dann DelFix ausführen.


Sonst noch Probleme?

7schläfer 21.10.2013 21:30
DelFix-logfile:

Code:
# DelFix v10.4 - Datei am 21/10/2013 um 21:26:22 erstellt
# Aktualisiert am 19/07/2013 von Xplode
# Benutzer : Admin - NOTEBOOK
# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

~ Aktiviere die Benutzerkontensteuerung ... OK

~ Entferne die Bereinigungsprogramme ...

Gelöscht : \RSIT
Gelöscht : \32788R22FWJFW
Gelöscht : \FRST
Gelöscht : \ComboFix.txt
Gelöscht : \zoek-results.log
Gelöscht : C:\Users\Admin\Desktop\Addition.txt
Gelöscht : C:\Users\Admin\Desktop\adwcleaner.exe
Gelöscht : C:\Users\Admin\Desktop\esetsmartinstaller_enu.exe
Gelöscht : C:\Users\Admin\Desktop\Fixlog.txt
Gelöscht : C:\Users\Admin\Desktop\FRST.exe
Gelöscht : C:\Users\Admin\Desktop\FRST.txt
Gelöscht : C:\Users\Admin\Desktop\JRT.exe
Gelöscht : C:\Users\Admin\Desktop\log.txt
Gelöscht : C:\Users\Admin\Desktop\SecurityCheck.exe
Gelöscht : C:\Windows\NIRCMD.exe
Gelöscht : HKLM\SOFTWARE\OldTimer Tools
Gelöscht : HKLM\SOFTWARE\AdwCleaner
Gelöscht : HKLM\SOFTWARE\Swearware

~ Erstelle ein Backup der Registrierungsdatenbank ... OK

~ Lösche die Wiederherstellungspunkte ...

Gelöscht : RP #1491 [ComboFix created restore point | 10/16/2013 17:23:46]
Gelöscht : RP #1492 [zoek.exe restore point | 10/17/2013 17:15:21]
Gelöscht : RP #1493 [Windows-Sicherung | 10/19/2013 22:03:04]
Gelöscht : RP #1494 [Windows-Sicherung | 10/20/2013 22:00:17]
Gelöscht : RP #1495 [Removed Battlecruiser Millennium FREEWARE | 10/21/2013 01:05:59]
Gelöscht : RP #1497 [Removed SciFinder Scholar | 10/21/2013 01:12:22]
Gelöscht : RP #1498 [Windows Update | 10/21/2013 11:39:19]
Gelöscht : RP #1499 [Windows Update | 10/21/2013 11:53:22]
Gelöscht : RP #1500 [Windows Update | 10/21/2013 12:23:33]
Gelöscht : RP #1501 [Installed HP Update. | 10/21/2013 14:02:59]
Gelöscht : RP #1502 [Installed MSXML 4.0 SP3 Parser | 10/21/2013 14:11:48]
Gelöscht : RP #1503 [OpenOffice 4.0.0 wird installiert | 10/21/2013 14:54:02]
Gelöscht : RP #1504 [Installed Java 7 Update 45 | 10/21/2013 15:17:28]
Gelöscht : RP #1505 [Removed Java(TM) 6 Update 3 | 10/21/2013 15:25:35]
Gelöscht : RP #1506 [Removed Java(TM) 6 Update 5 | 10/21/2013 15:28:52]
Gelöscht : RP #1507 [Removed Java(TM) 6 Update 7 | 10/21/2013 15:32:25]
Gelöscht : RP #1508 [Removed Adobe Reader X (10.1.8) - Deutsch. | 10/21/2013 16:05:14]
Gelöscht : RP #1509 [Windows Update | 10/21/2013 16:23:00]
Gelöscht : RP #1510 [Windows Update | 10/21/2013 17:17:08]

Ein neuer Wiederherstellungspunkt wurde erstellt !

~ Stelle die Systemeinstellungen wieder her ... OK

########## - EOF - ##########

Habe jetzt auch Securia runtergeladen und aktualisiere gerade alle Programme. Danke für den Tip. :)

Da auch sonst alles wieder OK zu sein scheint, sage ich schon mal

Vielen lieben Dank für Deine Hilfe und Geduld! Macht weiter so. :daumenhoc

M-K-D-B 22.10.2013 13:42
Ich bin froh, dass wir helfen konnten :abklatsch:

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! :)

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:50 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19