Trojaner-Board - Benutzerprofil wurde nicht korrekt geladen !

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Benutzerprofil wurde nicht korrekt geladen ! (https://www.trojaner-board.de/145184-benutzerprofil-wurde-korrekt-geladen.html)

Benutzerprofil wurde nicht korrekt geladen !

Hallo zusammen,

habe PC it WIN Vista 32 bit SP 2 (parallel ist auch XP drauf). Leider aber funzt Vista seit einiger Zeit nicht mehr, :kloppen: es erscheint beim starten und anmelden an mein Profil diese Fehlermeldung (siehe Bild).

Ich hab auch schon mehrere Profile angelegt und versucht, "mein richtiges" Profil in ein neues zu kopieren, schlägt aber fehl - zuerst waren es zu viele Daten und beim letzten Versuch - es waren dann nicht mehr zu viele Daten, da ich einiges rauskopiert/ gelöscht hatte, lief es aucht nicht - es erscheint nach Start und anmelden an dieses "neue Profil" auch die selbe Fehlermeldung.

Wer kann mir helfen?!? :heulen:

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

hier die beiden txt:

FRST.txt:

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 01-12-2013

Ran by MrM (administrator) on MRM-1BCC79FDDEE on 01-12-2013 13:02:59

Running from I:\Dokumente und Einstellungen\MrM\Desktop

Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard

Internet Explorer Version 7

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

() I:\Dokumente und Einstellungen\MrM\Anwendungsdaten\Flagfox\IE\FlagfoxUpdater.exe

(NVIDIA Corporation) I:\WINDOWS\system32\nvsvc32.exe

(pdfforge GmbH) I:\Programme\PDF Architect\HelperService.exe

(pdfforge GmbH) I:\Programme\PDF Architect\ConversionService.exe

() I:\Dokumente und Einstellungen\MrM\Anwendungsdaten\OCS\SM\SearchAnonymizerHelper.exe

(Realtek Semiconductor Corp.) I:\WINDOWS\RTHDCPL.EXE

(Cyberlink Corp.) I:\Programme\CyberLink\PowerDVD\PDVDServ.exe

(Realtek Semiconductor Corp.) I:\Programme\SITECOM\150N USB Wireless LAN Utility\RtWLan.exe

(Common Group) I:\Programme\Mustek 1200 UB Plus\Driver\WATCH.exe

(APN LLC.) I:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe

(APN) I:\Programme\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe

(Avira Operations GmbH & Co. KG) I:\Programme\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) I:\Programme\Avira\AntiVir Desktop\avguard.exe

(Avira Operations GmbH & Co. KG) I:\Programme\Avira\AntiVir Desktop\avshadow.exe

(Avira Operations GmbH & Co. KG) I:\Programme\Avira\AntiVir Desktop\avwebgrd.exe

(Avira Operations GmbH & Co. KG) I:\Programme\Avira\AntiVir Desktop\avgnt.exe

(Microsoft Corporation) I:\WINDOWS\system32\wscntfy.exe

(Avira Operations GmbH & Co. KG) I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\SELFUPDATE\avrestart.exe

(Avira Operations GmbH & Co. KG) I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\SELFUPDATE\avrestart.exe

(Mozilla Corporation) I:\Programme\Mozilla Firefox\firefox.exe

(Mozilla Corporation) I:\Programme\Mozilla Firefox\plugin-container.exe

(Microsoft Corporation) I:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [NeroFilterCheck] - I:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)

HKLM\...\Run: [Adobe Reader Speed Launcher] - I:\Programme\Adobe\Reader 9.0\Reader\reader_sl.exe [35696 2009-02-27] (Adobe Systems Incorporated)

HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE I:\WINDOWS\system32\NvCpl.dll,NvStartup

HKLM\...\Run: [nwiz] - nwiz.exe /install

HKLM\...\Run: [NvMediaCenter] - RUNDLL32.EXE I:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

HKLM\...\Run: [RTHDCPL] - I:\WINDOWS\RTHDCPL.EXE [18081280 2008-12-26] (Realtek Semiconductor Corp.)

HKLM\...\Run: [Alcmtr] - I:\WINDOWS\ALCMTR.EXE [57344 2008-06-19] (Realtek Semiconductor Corp.)

HKLM\...\Run: [RemoteControl] - I:\Programme\CyberLink\PowerDVD\PDVDServ.exe [32768 2004-11-02] (Cyberlink Corp.)

HKLM\...\Run: [Ocs_SM] - I:\Dokumente und Einstellungen\MrM\Anwendungsdaten\OCS\SM\SearchAnonymizer.exe [106496 2012-03-13] (OCS)

HKLM\...\Run: [Openwares LiveUpdate] - C:\Program Files\LIVEUPDATE\LiveUpdate.exe [61440 2003-12-13] (Openwares)

HKLM\...\Run: [BCSSync] - I:\Programme\Microsoft Office\Office14\BCSSync.exe [91520 2010-03-13] (Microsoft Corporation)

HKLM\...\Run: [avgnt] - I:\Programme\Avira\AntiVir Desktop\avgnt.exe [683576 2013-12-01] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [ApnTBMon] - I:\Programme\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1673680 2013-10-23] (APN)

HKCU\...\RunOnce: [FlashPlayerUpdate] - I:\WINDOWS\system32\Macromed\Flash\FlashUtil32_11_9_900_117_Plugin.exe -update plugin [829832 2013-11-01] (Adobe Systems Incorporated)

HKU\Default User\...\RunOnce: [IE7] - rundll32 advpack.dll,LaunchINFSection IE7.inf,FirstUserStart

HKU\Default User\...\RunOnce: [ShowDeskFix] - regsvr32 /s /n /i:u shell32

Startup: I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk

ShortcutTarget: Microsoft Office.lnk -> I:\Programme\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation)

Startup: I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Sitecom 150N USB Wireless LAN Utility.lnk

ShortcutTarget: Sitecom 150N USB Wireless LAN Utility.lnk -> I:\Programme\SITECOM\150N USB Wireless LAN Utility\RtWLan.exe (Realtek Semiconductor Corp.)

Startup: I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Watch.lnk

ShortcutTarget: Watch.lnk -> I:\Programme\Mustek 1200 UB Plus\Driver\WATCH.exe (Common Group)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm

SearchScopes: HKCU - DefaultScope {8F9233CA-BDB5-4764-B459-2CB0C37FC63A} URL = hxxp://www.google.de/search?q={searchTerms}

SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com.anonymize-me.de/?anonymto=687474703A2F2F7365617263682E6C6976652E636F6D2F726573756C74732E617370783F713D7B7365617263685465726D737D267372633D7B72656665727265723A736F757263653F7D&st={searchTerms}&clid=eeeb65ca-08df-4e7d-afa0-fee0e16f0fb5&pid=dvdsoft&k=0

SearchScopes: HKCU - {3A1DDBCC-1160-4DBA-8394-D6BF0531045B} URL = hxxp://www.otto.de.anonymize-me.de/?to=6F74746F2E6465&st={searchTerms}&clid=eeeb65ca-08df-4e7d-afa0-fee0e16f0fb5&pid=dvdsoft&mode=bounce&k=0

SearchScopes: HKCU - {4DA2273C-4957-450E-981C-620E8944A4FE} URL = hxxp://www.myvideo.de.anonymize-me.de/?to=6D79766964656F2E6465&st={searchTerms}&clid=eeeb65ca-08df-4e7d-afa0-fee0e16f0fb5&pid=dvdsoft&mode=bounce&k=0

SearchScopes: HKCU - {5074EE7A-80DE-474B-B7FA-E6708A1792E3} URL = hxxp://search.ebay.de.anonymize-me.de/?to=656261792E6465&st={searchTerms}&clid=eeeb65ca-08df-4e7d-afa0-fee0e16f0fb5&pid=dvdsoft&mode=bounce&k=0

SearchScopes: HKCU - {717340AB-314D-4424-87A2-54857C74E4AA} URL = hxxp://www.amazon.de.anonymize-me.de/?to=616D617A6F6E2E6465&st={searchTerms}&clid=eeeb65ca-08df-4e7d-afa0-fee0e16f0fb5&pid=dvdsoft&mode=bounce&k=0

SearchScopes: HKCU - {76617C63-EA36-4F75-8615-522059977712} URL = hxxp://www.pricerunner.de.anonymize-me.de/?to=707269636572756E6E65722E6465&st={searchTerms}&clid=eeeb65ca-08df-4e7d-afa0-fee0e16f0fb5&pid=dvdsoft&mode=bounce&k=0

SearchScopes: HKCU - {8F9233CA-BDB5-4764-B459-2CB0C37FC63A} URL = hxxp://www.google.de/search?q={searchTerms}

SearchScopes: HKCU - {E9978DF2-499D-44FB-B45E-ABE446632E8B} URL = hxxp://de.wikipedia.org.anonymize-me.de/?to=64652E77696B6970656469612E6F7267&st={searchTerms}&clid=eeeb65ca-08df-4e7d-afa0-fee0e16f0fb5&pid=dvdsoft&mode=bounce&k=0

BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - I:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

BHO: Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - I:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)

BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - I:\Programme\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)

BHO: Flagfox - {A02B5E09-122E-4A2D-B996-D997485B8C9E} - I:\Dokumente und Einstellungen\MrM\Anwendungsdaten\Flagfox\IE\Flagfox.dll (Dave G)

BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - I:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

Toolbar: HKLM - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - I:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)

Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - I:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - I:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - I:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - I:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - I:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - I:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - I:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

ShellExecuteHooks: URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - I:\WINDOWS\system32\shell32.dll [8502272 2008-06-17] (Microsoft Corporation)

Winsock: Catalog9 01 I:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 02 I:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 08 I:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
 

FireFox:

========

FF ProfilePath: I:\Dokumente und Einstellungen\MrM\Anwendungsdaten\Mozilla\Firefox\Profiles\otdzffhu.default

FF Homepage: about:blank

FF Plugin: @adobe.com/FlashPlayer - I:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()

FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - I:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF Plugin: @microsoft.com/SharePoint,version=14.0 - I:\PROGRA~1\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 - i:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=2.0.8 - I:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF SearchPlugin: I:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: I:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: I:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: I:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: Flagfox - I:\Dokumente und Einstellungen\MrM\Anwendungsdaten\Mozilla\Firefox\Profiles\otdzffhu.default\Extensions\info@flagfox.net

FF Extension: Shopping-preise.de - I:\Dokumente und Einstellungen\MrM\Anwendungsdaten\Mozilla\Firefox\Profiles\otdzffhu.default\Extensions\mail@shopping-preise.de

FF Extension: toolbar_AVIRA-V7 - I:\Dokumente und Einstellungen\MrM\Anwendungsdaten\Mozilla\Firefox\Profiles\otdzffhu.default\Extensions\toolbar_AVIRA-V7@apn.ask.com.xpi

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - I:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - I:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF HKCU\...\Firefox\Extensions: [mail@shopping-preise.de] - I:\Dokumente und Einstellungen\MrM\Anwendungsdaten\Mozilla\Firefox\Profiles\otdzffhu.default\extensions\mail@shopping-preise.de

FF Extension: Shopping-preise.de - I:\Dokumente und Einstellungen\MrM\Anwendungsdaten\Mozilla\Firefox\Profiles\otdzffhu.default\extensions\mail@shopping-preise.de
 

========================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; I:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-01] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; I:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-12-01] (Avira Operations GmbH & Co. KG)

R2 AntiVirWebService; I:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1164360 2013-12-01] (Avira Operations GmbH & Co. KG)

R2 APNMCP; I:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2013-10-23] (APN LLC.)

R2 FlagfoxUpdater; I:\Dokumente und Einstellungen\MrM\Anwendungsdaten\Flagfox\IE\FlagfoxUpdater.exe [18432 2012-02-28] ()

S3 Microsoft SharePoint Workspace Audit Service; I:\Programme\Microsoft Office\Office14\GROOVE.EXE [30969208 2010-03-25] (Microsoft Corporation)

S3 MozillaMaintenance; I:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-01] (Mozilla Foundation)

S3 ose; I:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation)

R3 osppsvc; I:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation)

R2 PDF Architect Helper Service; I:\Programme\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH)

R2 PDF Architect Service; I:\Programme\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH)

R2 SearchAnonymizer; I:\Dokumente und Einstellungen\MrM\Anwendungsdaten\OCS\SM\SearchAnonymizerHelper.exe [40960 2012-03-13] ()

S3 WMPNetworkSvc; I:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
 

==================== Drivers (Whitelisted) ====================
 

R2 AegisP; I:\Windows\System32\DRIVERS\AegisP.sys [21361 2012-02-26] (Cisco Systems, Inc.)

R1 Aspi32; I:\Windows\System32\Drivers\Aspi32.sys [25244 2007-03-18] (Adaptec)

R2 avgntflt; I:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-01] (Avira Operations GmbH & Co. KG)

R1 avipbb; I:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-12-01] (Avira Operations GmbH & Co. KG)

R1 avkmgr; I:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-12-01] (Avira Operations GmbH & Co. KG)

R1 LUMDriver; I:\WINDOWS\system32\drivers\LUMDriver.sys [16688 2007-04-24] (IBM)

S3 NVENETFD; I:\Windows\System32\DRIVERS\NVENETFD.sys [53632 2007-09-20] (NVIDIA Corporation)

R3 nvnetbus; I:\Windows\System32\DRIVERS\nvnetbus.sys [22016 2007-09-20] (NVIDIA Corporation)

S1 ssmdrv; I:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-11-02] (Avira GmbH)

S4 IntelIde; No ImagePath

U5 ScsiPort; I:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)

U5 Sdbus; I:\Windows\System32\Drivers\Sdbus.sys [79232 2008-04-13] (Microsoft Corporation)
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-12-01 13:02 - 2013-12-01 13:03 - 00014602 _____ I:\Dokumente und Einstellungen\MrM\Desktop\FRST.txt

2013-12-01 13:02 - 2013-12-01 13:02 - 01092187 _____ (Farbar) I:\Dokumente und Einstellungen\MrM\Desktop\FRST.exe

2013-12-01 13:02 - 2013-12-01 13:02 - 00000000 ____D I:\FRST

2013-12-01 12:52 - 2013-12-01 12:52 - 00000000 ____D I:\Dokumente und Einstellungen\MrM\Anwendungsdaten\Avira

2013-12-01 12:44 - 2013-12-01 12:44 - 00000000 ____D I:\Programme\AskPartnerNetwork

2013-12-01 12:44 - 2013-12-01 12:44 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork

2013-12-01 12:44 - 2013-12-01 12:44 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN

2013-12-01 12:43 - 2013-12-01 12:43 - 00001676 _____ I:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk

2013-12-01 12:43 - 2013-12-01 12:43 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira

2013-12-01 12:43 - 2013-10-04 22:50 - 00509872 _____ (Ask Partner Network) I:\Dokumente und Einstellungen\MrM\Eigene Dateien\APNSetup.exe

2013-12-01 12:42 - 2013-12-01 12:46 - 00137208 _____ (Avira Operations GmbH & Co. KG) I:\WINDOWS\system32\Drivers\avipbb.sys

2013-12-01 12:42 - 2013-12-01 12:46 - 00090400 _____ (Avira Operations GmbH & Co. KG) I:\WINDOWS\system32\Drivers\avgntflt.sys

2013-12-01 12:42 - 2013-12-01 12:46 - 00037352 _____ (Avira Operations GmbH & Co. KG) I:\WINDOWS\system32\Drivers\avkmgr.sys

2013-12-01 12:42 - 2013-12-01 12:42 - 00000000 ____D I:\Programme\Avira

2013-12-01 12:42 - 2013-11-02 12:25 - 00028520 _____ (Avira GmbH) I:\WINDOWS\system32\Drivers\ssmdrv.sys

2013-11-02 12:23 - 2013-11-02 12:23 - 00000750 _____ I:\Dokumente und Einstellungen\MrM\Desktop\DVD Shrink 3.2 deutsch (DeCSS-frei).lnk

2013-11-02 12:23 - 2013-11-02 12:23 - 00000000 ____D I:\Programme\DVD Shrink DE

2013-11-02 12:23 - 2013-11-02 12:23 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVD Shrink deutsch

2013-11-01 19:06 - 2013-11-01 19:06 - 01553153 _____ I:\Dokumente und Einstellungen\MrM\Desktop\Naufrago.rar

2013-11-01 19:06 - 2013-11-01 19:06 - 00434324 _____ I:\Dokumente und Einstellungen\MrM\Desktop\vendoTrotadora.rar

2013-11-01 18:37 - 2013-11-01 18:39 - 00000000 ____D I:\Dokumente und Einstellungen\MrM\Desktop\Neuer Ordner

2013-11-01 17:57 - 2013-11-01 17:57 - 00000000 ____D I:\WINDOWS\pss

2013-11-01 17:44 - 2013-11-01 17:44 - 00000000 ____D I:\Programme\Mozilla Maintenance Service

2013-11-01 17:44 - 2013-11-01 17:44 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla

2013-11-01 12:21 - 2013-11-01 12:21 - 00692616 _____ (Adobe Systems Incorporated) I:\WINDOWS\system32\FlashPlayerApp.exe

2013-11-01 12:07 - 2013-11-01 12:07 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN

2013-11-01 12:00 - 2013-11-01 12:15 - 00065536 _____ I:\WINDOWS\system32\config\OAlerts.evt

2013-11-01 11:59 - 2013-11-01 18:47 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office

2013-11-01 11:59 - 2013-11-01 11:59 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\SharePoint

2013-11-01 11:57 - 2013-11-01 11:57 - 00000000 ____D I:\Programme\Microsoft.NET

2013-11-01 11:57 - 2013-11-01 11:57 - 00000000 ____D I:\Programme\Microsoft Synchronization Services

2013-11-01 11:57 - 2013-11-01 11:57 - 00000000 ____D I:\Programme\Microsoft Sync Framework

2013-11-01 11:57 - 2013-11-01 11:57 - 00000000 ____D I:\Programme\Microsoft SQL Server Compact Edition

2013-11-01 11:56 - 2013-11-01 11:56 - 00000000 ____D I:\Programme\Microsoft Visual Studio 8

2013-11-01 11:55 - 2013-11-01 11:55 - 00000000 ____D I:\Programme\Microsoft Analysis Services

2013-11-01 11:54 - 2013-11-01 12:04 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help

2013-11-01 11:54 - 2013-11-01 11:54 - 00000000 ____D I:\Dokumente und Einstellungen\MrM\Lokale Einstellungen\Anwendungsdaten\Microsoft Help

2013-11-01 11:52 - 2013-11-01 11:52 - 00000000 __RHD I:\MSOCache

2013-11-01 11:50 - 2013-11-01 11:50 - 00000665 _____ I:\Dokumente und Einstellungen\MrM\Desktop\PDF Architect.lnk

2013-11-01 11:50 - 2013-11-01 11:50 - 00000000 ____D I:\Dokumente und Einstellungen\MrM\Anwendungsdaten\PDF Architect

2013-11-01 11:49 - 2013-11-01 11:50 - 00000000 ____D I:\Programme\PDFCreator

2013-11-01 11:49 - 2013-11-01 11:49 - 00000683 _____ I:\Dokumente und Einstellungen\All Users\Desktop\PDFCreator.lnk

2013-11-01 11:49 - 2013-11-01 11:49 - 00000000 ____D I:\Programme\PDF Architect

2013-11-01 11:49 - 2013-11-01 11:49 - 00000000 ____D I:\Dokumente und Einstellungen\MrM\Eigene Dateien\PDF Architect Files

2013-11-01 11:49 - 2013-11-01 11:49 - 00000000 ____D I:\Dokumente und Einstellungen\MrM\Anwendungsdaten\pdfforge

2013-11-01 11:49 - 2013-11-01 11:49 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDFCreator

2013-11-01 11:49 - 2013-11-01 11:49 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDF Architect

2013-11-01 11:49 - 2013-04-09 15:13 - 00095416 _____ (pdfforge GmbH) I:\WINDOWS\system32\pdfcmon.dll

2013-11-01 11:49 - 2012-05-05 11:54 - 00137000 _____ (Microsoft Corporation) I:\WINDOWS\system32\MSMAPI32.OCX

2013-11-01 11:49 - 2012-05-05 11:54 - 00023552 _____ (Microsoft Corporation) I:\WINDOWS\system32\MSMPIDE.DLL

2013-11-01 11:49 - 1998-07-06 18:56 - 00125712 _____ (Microsoft Corporation) I:\WINDOWS\system32\VB6DE.DLL

2013-11-01 11:49 - 1998-07-06 18:55 - 00158208 _____ (Microsoft Corporation) I:\WINDOWS\system32\MSCMCDE.DLL

2013-11-01 11:49 - 1998-07-06 18:55 - 00064512 _____ (Microsoft Corporation) I:\WINDOWS\system32\MSCC2DE.DLL

2013-11-01 11:44 - 2013-11-01 11:44 - 17810632 _____ (pdfforge GmbH) I:\Dokumente und Einstellungen\MrM\Desktop\PDFCreator-1_7_1_setup.exe
 

==================== One Month Modified Files and Folders =======
 

2013-12-01 13:03 - 2013-12-01 13:02 - 00014602 _____ I:\Dokumente und Einstellungen\MrM\Desktop\FRST.txt

2013-12-01 13:02 - 2013-12-01 13:02 - 01092187 _____ (Farbar) I:\Dokumente und Einstellungen\MrM\Desktop\FRST.exe

2013-12-01 13:02 - 2013-12-01 13:02 - 00000000 ____D I:\FRST

2013-12-01 12:52 - 2013-12-01 12:52 - 00000000 ____D I:\Dokumente und Einstellungen\MrM\Anwendungsdaten\Avira

2013-12-01 12:46 - 2013-12-01 12:42 - 00137208 _____ (Avira Operations GmbH & Co. KG) I:\WINDOWS\system32\Drivers\avipbb.sys

2013-12-01 12:46 - 2013-12-01 12:42 - 00090400 _____ (Avira Operations GmbH & Co. KG) I:\WINDOWS\system32\Drivers\avgntflt.sys

2013-12-01 12:46 - 2013-12-01 12:42 - 00037352 _____ (Avira Operations GmbH & Co. KG) I:\WINDOWS\system32\Drivers\avkmgr.sys

2013-12-01 12:44 - 2013-12-01 12:44 - 00000000 ____D I:\Programme\AskPartnerNetwork

2013-12-01 12:44 - 2013-12-01 12:44 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork

2013-12-01 12:44 - 2013-12-01 12:44 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN

2013-12-01 12:44 - 2012-02-26 19:31 - 00000000 __SHD I:\Dokumente und Einstellungen\LocalService

2013-12-01 12:44 - 2012-02-26 19:14 - 00000000 ___RD I:\Programme

2013-12-01 12:43 - 2013-12-01 12:43 - 00001676 _____ I:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk

2013-12-01 12:43 - 2013-12-01 12:43 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira

2013-12-01 12:43 - 2012-02-26 19:14 - 00000000 ___RD I:\Dokumente und Einstellungen\All Users\Startmenü\Programme

2013-12-01 12:42 - 2013-12-01 12:42 - 00000000 ____D I:\Programme\Avira

2013-12-01 12:42 - 2012-03-13 21:50 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira

2013-12-01 12:40 - 2012-02-26 19:26 - 01174314 _____ I:\WINDOWS\WindowsUpdate.log

2013-12-01 12:39 - 2012-02-26 19:14 - 01042054 _____ I:\WINDOWS\system32\PerfStringBackup.INI

2013-12-01 12:35 - 2012-02-26 21:03 - 00000000 _____ I:\WINDOWS\RTacDbg.txt

2013-12-01 12:35 - 2012-02-26 20:50 - 00206492 _____ I:\WINDOWS\system32\nvapps.xml

2013-12-01 12:35 - 2012-02-26 19:33 - 00000006 ____H I:\WINDOWS\Tasks\SA.DAT

2013-12-01 12:35 - 2001-08-18 18:00 - 00002206 _____ I:\WINDOWS\system32\wpa.dbl

2013-11-02 13:11 - 2012-02-26 19:33 - 00032442 _____ I:\WINDOWS\SchedLgU.Txt

2013-11-02 12:35 - 2012-02-26 19:12 - 00871849 _____ I:\WINDOWS\setupapi.log

2013-11-02 12:25 - 2013-12-01 12:42 - 00028520 _____ (Avira GmbH) I:\WINDOWS\system32\Drivers\ssmdrv.sys

2013-11-02 12:23 - 2013-11-02 12:23 - 00000750 _____ I:\Dokumente und Einstellungen\MrM\Desktop\DVD Shrink 3.2 deutsch (DeCSS-frei).lnk

2013-11-02 12:23 - 2013-11-02 12:23 - 00000000 ____D I:\Programme\DVD Shrink DE

2013-11-02 12:23 - 2013-11-02 12:23 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVD Shrink deutsch

2013-11-01 21:34 - 2012-02-26 19:17 - 00000215 _____ I:\WINDOWS\wiadebug.log

2013-11-01 20:13 - 2012-02-26 19:17 - 00000050 _____ I:\WINDOWS\wiaservc.log

2013-11-01 19:06 - 2013-11-01 19:06 - 01553153 _____ I:\Dokumente und Einstellungen\MrM\Desktop\Naufrago.rar

2013-11-01 19:06 - 2013-11-01 19:06 - 00434324 _____ I:\Dokumente und Einstellungen\MrM\Desktop\vendoTrotadora.rar

2013-11-01 18:47 - 2013-11-01 11:59 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office

2013-11-01 18:39 - 2013-11-01 18:37 - 00000000 ____D I:\Dokumente und Einstellungen\MrM\Desktop\Neuer Ordner

2013-11-01 18:14 - 2012-02-27 19:40 - 00000000 ____D I:\Programme\Mozilla Firefox

2013-11-01 17:57 - 2013-11-01 17:57 - 00000000 ____D I:\WINDOWS\pss

2013-11-01 17:57 - 2001-08-18 18:00 - 00000603 _____ I:\WINDOWS\win.ini

2013-11-01 17:57 - 2001-08-18 18:00 - 00000227 _____ I:\WINDOWS\system.ini

2013-11-01 17:44 - 2013-11-01 17:44 - 00000000 ____D I:\Programme\Mozilla Maintenance Service

2013-11-01 17:44 - 2013-11-01 17:44 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla

2013-11-01 12:35 - 2012-02-26 19:28 - 00000000 ____D I:\WINDOWS\Microsoft.NET

2013-11-01 12:29 - 2012-02-26 20:57 - 00000000 ____D I:\Dokumente und Einstellungen\MrM\Lokale Einstellungen\Anwendungsdaten\Adobe

2013-11-01 12:21 - 2013-11-01 12:21 - 00692616 _____ (Adobe Systems Incorporated) I:\WINDOWS\system32\FlashPlayerApp.exe

2013-11-01 12:21 - 2012-02-27 19:49 - 00071048 _____ (Adobe Systems Incorporated) I:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2013-11-01 12:17 - 2012-02-26 20:37 - 00075056 _____ I:\Dokumente und Einstellungen\MrM\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT

2013-11-01 12:16 - 2012-02-26 19:12 - 00288496 _____ I:\WINDOWS\system32\FNTCACHE.DAT

2013-11-01 12:15 - 2013-11-01 12:00 - 00065536 _____ I:\WINDOWS\system32\config\OAlerts.evt

2013-11-01 12:07 - 2013-11-01 12:07 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN

2013-11-01 12:05 - 2012-03-13 20:57 - 00000000 ____D I:\Dokumente und Einstellungen\MrM\Anwendungsdaten\vlc

2013-11-01 12:04 - 2013-11-01 11:54 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help

2013-11-01 12:04 - 2012-02-26 19:38 - 00000000 ____D I:\WINDOWS\ShellNew

2013-11-01 12:04 - 2012-02-26 19:14 - 00000000 ____D I:\Programme\Gemeinsame Dateien\Microsoft Shared

2013-11-01 12:03 - 2012-02-26 19:24 - 00000000 ____D I:\Programme\Gemeinsame Dateien\System

2013-11-01 11:59 - 2013-11-01 11:59 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\SharePoint

2013-11-01 11:59 - 2012-02-26 19:31 - 00000000 ____D I:\Programme\MSBuild

2013-11-01 11:57 - 2013-11-01 11:57 - 00000000 ____D I:\Programme\Microsoft.NET

2013-11-01 11:57 - 2013-11-01 11:57 - 00000000 ____D I:\Programme\Microsoft Synchronization Services

2013-11-01 11:57 - 2013-11-01 11:57 - 00000000 ____D I:\Programme\Microsoft Sync Framework

2013-11-01 11:57 - 2013-11-01 11:57 - 00000000 ____D I:\Programme\Microsoft SQL Server Compact Edition

2013-11-01 11:57 - 2012-02-26 19:39 - 00000000 ____D I:\Programme\Gemeinsame Dateien\Designer

2013-11-01 11:57 - 2012-02-26 19:39 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office Tools

2013-11-01 11:57 - 2012-02-26 19:38 - 00000000 ____D I:\Programme\Microsoft Office

2013-11-01 11:56 - 2013-11-01 11:56 - 00000000 ____D I:\Programme\Microsoft Visual Studio 8

2013-11-01 11:55 - 2013-11-01 11:55 - 00000000 ____D I:\Programme\Microsoft Analysis Services

2013-11-01 11:54 - 2013-11-01 11:54 - 00000000 ____D I:\Dokumente und Einstellungen\MrM\Lokale Einstellungen\Anwendungsdaten\Microsoft Help

2013-11-01 11:52 - 2013-11-01 11:52 - 00000000 __RHD I:\MSOCache

2013-11-01 11:50 - 2013-11-01 11:50 - 00000665 _____ I:\Dokumente und Einstellungen\MrM\Desktop\PDF Architect.lnk

2013-11-01 11:50 - 2013-11-01 11:50 - 00000000 ____D I:\Dokumente und Einstellungen\MrM\Anwendungsdaten\PDF Architect

2013-11-01 11:50 - 2013-11-01 11:49 - 00000000 ____D I:\Programme\PDFCreator

2013-11-01 11:49 - 2013-11-01 11:49 - 00000683 _____ I:\Dokumente und Einstellungen\All Users\Desktop\PDFCreator.lnk

2013-11-01 11:49 - 2013-11-01 11:49 - 00000000 ____D I:\Programme\PDF Architect

2013-11-01 11:49 - 2013-11-01 11:49 - 00000000 ____D I:\Dokumente und Einstellungen\MrM\Eigene Dateien\PDF Architect Files

2013-11-01 11:49 - 2013-11-01 11:49 - 00000000 ____D I:\Dokumente und Einstellungen\MrM\Anwendungsdaten\pdfforge

2013-11-01 11:49 - 2013-11-01 11:49 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDFCreator

2013-11-01 11:49 - 2013-11-01 11:49 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDF Architect

2013-11-01 11:47 - 2012-02-26 19:14 - 00000000 ___RD I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart

2013-11-01 11:44 - 2013-11-01 11:44 - 17810632 _____ (pdfforge GmbH) I:\Dokumente und Einstellungen\MrM\Desktop\PDFCreator-1_7_1_setup.exe
 

Some content of TEMP:

====================

I:\Dokumente und Einstellungen\MrM\Lokale Einstellungen\Temp\AskSLib.dll

I:\Dokumente und Einstellungen\MrM\Lokale Einstellungen\Temp\avgnt.exe

I:\Dokumente und Einstellungen\MrM\Lokale Einstellungen\Temp\ose00000.exe

I:\Dokumente und Einstellungen\MrM\Lokale Einstellungen\Temp\sqlite3.exe

I:\Dokumente und Einstellungen\MrM\Lokale Einstellungen\Temp\vlc-2.0.8-win32.exe
 
 

==================== Bamital & volsnap Check =================
 

I:\Windows\explorer.exe

[2007-03-18 01:03] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 
 

I:\Windows\System32\winlogon.exe

[2007-03-18 01:06] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 
 

I:\Windows\System32\svchost.exe

[2004-08-04 05:58] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 
 

I:\Windows\System32\services.exe

[2004-08-04 05:58] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 
 

I:\Windows\System32\User32.dll

[2007-04-11 19:58] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 
 

I:\Windows\System32\userinit.exe

[2007-03-18 01:06] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 
 

I:\Windows\System32\Drivers\volsnap.sys

[2004-08-04 05:44] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 
 
 

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

Addition.txt:
FRST Additions Logfile:

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 01-12-2013

Ran by MrM at 2013-12-01 13:03:20

Running from I:\Dokumente und Einstellungen\MrM\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
 

==================== Installed Programs ======================
 

Adobe Flash Player 11 Plugin (Version: 11.9.900.117)

Adobe Reader 9.1 (Version: 9.1.0)

Avira Free Antivirus (Version: 14.0.1.749)

Avira SearchFree Toolbar (Version: 12.6.0.1898)

Dassault Systemes Software B19

Dassault Systemes Software Prerequisites x86 (Version: 8.1.3)

Desktop Icon für Amazon (Version: 1.0.1 (de))

DVD Shrink (Version: 3.1.7.6b)

DVD Shrink 3.2 deutsch (DeCSS-frei)

High Definition Audio - KB888111 (Version: 20040219.000000)

Hotfix für Windows Media Player 11 (KB939683)

Hotfix für Windows XP (KB952287) (Version: 1)

Hotfix für Windows XP (KB981793) (Version: 1)

Microsoft .NET Framework 2.0 Language Pack - DEU

Microsoft .NET Framework 2.0 Language Pack - DEU (Version: 1.1.50727.42)

Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)

Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)

Microsoft .NET Framework 3.5 SP1

Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)

Microsoft Office Access MUI (German) 2010 (Version: 14.0.4763.1000)

Microsoft Office Excel MUI (German) 2010 (Version: 14.0.4763.1000)

Microsoft Office Groove MUI (German) 2010 (Version: 14.0.4763.1000)

Microsoft Office InfoPath MUI (German) 2010 (Version: 14.0.4763.1000)

Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.4763.1000)

Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.4763.1000)

Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.4763.1000)

Microsoft Office Professional Plus 2010 (Version: 14.0.4763.1000)

Microsoft Office Proof (English) 2010 (Version: 14.0.4763.1000)

Microsoft Office Proof (French) 2010 (Version: 14.0.4763.1000)

Microsoft Office Proof (German) 2010 (Version: 14.0.4763.1000)

Microsoft Office Proof (Italian) 2010 (Version: 14.0.4763.1000)

Microsoft Office Proofing (German) 2010 (Version: 14.0.4763.1000)

Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.4763.1000)

Microsoft Office Shared MUI (German) 2010 (Version: 14.0.4763.1000)

Microsoft Office Word MUI (German) 2010 (Version: 14.0.4763.1000)

Microsoft Office XP Professional mit FrontPage (Version: 10.0.6626.0)

Microsoft Software Update for Web Folders  (German) 14 (Version: 14.0.4763.1000)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)

Mozilla Firefox 25.0 (x86 de) (Version: 25.0)

Mozilla Maintenance Service (Version: 25.0)

MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)

MSXML 6 Service Pack 2 (KB973686) (Version: 6.20.2003.0)

Mustek 1200 UB Plus v2.0

Nero 6 Ultra Edition

NVIDIA Drivers

NVIDIA PhysX v8.10.13 (Version: 8.10.13)

PDF Architect (Version: 1.1.83.9982)

PDFCreator (Version: 1.7.1)

PowerDVD

Realtek High Definition Audio Driver (Version: 5.10.0.5767)

SearchAnonymizer (Version: 1.0.1 (de))

Sereby's Updatepack Version 1.7.3 (Version: Version 1.7.3)

shopping-preise.de - AddOn für Firefox (Version: 2.81)

Sicherheitsupdate für Windows Internet Explorer 7 (KB938127-v2) (Version: 2)

Sicherheitsupdate für Windows Internet Explorer 7 (KB982381) (Version: 1)

Sicherheitsupdate für Windows Media Player (KB952069)

Sicherheitsupdate für Windows Media Player (KB954155)

Sicherheitsupdate für Windows Media Player (KB973540)

Sicherheitsupdate für Windows Media Player (KB978695)

Sicherheitsupdate für Windows Media Player 11 (KB954154)

Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)

Sicherheitsupdate für Windows XP (KB923561) (Version: 1)

Sicherheitsupdate für Windows XP (KB941569)

Sicherheitsupdate für Windows XP (KB946648) (Version: 1)

Sicherheitsupdate für Windows XP (KB950762) (Version: 1)

Sicherheitsupdate für Windows XP (KB950974) (Version: 1)

Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB951748) (Version: 1)

Sicherheitsupdate für Windows XP (KB952004) (Version: 1)

Sicherheitsupdate für Windows XP (KB952954) (Version: 1)

Sicherheitsupdate für Windows XP (KB955069) (Version: 1)

Sicherheitsupdate für Windows XP (KB956572) (Version: 1)

Sicherheitsupdate für Windows XP (KB956744) (Version: 1)

Sicherheitsupdate für Windows XP (KB956802) (Version: 1)

Sicherheitsupdate für Windows XP (KB956803) (Version: 1)

Sicherheitsupdate für Windows XP (KB956844) (Version: 1)

Sicherheitsupdate für Windows XP (KB958644) (Version: 1)

Sicherheitsupdate für Windows XP (KB958869) (Version: 1)

Sicherheitsupdate für Windows XP (KB959426) (Version: 1)

Sicherheitsupdate für Windows XP (KB960225) (Version: 1)

Sicherheitsupdate für Windows XP (KB960803) (Version: 1)

Sicherheitsupdate für Windows XP (KB960859) (Version: 1)

Sicherheitsupdate für Windows XP (KB961501) (Version: 1)

Sicherheitsupdate für Windows XP (KB969059) (Version: 1)

Sicherheitsupdate für Windows XP (KB970238) (Version: 1)

Sicherheitsupdate für Windows XP (KB970430) (Version: 1)

Sicherheitsupdate für Windows XP (KB971468) (Version: 1)

Sicherheitsupdate für Windows XP (KB971657) (Version: 1)

Sicherheitsupdate für Windows XP (KB971961) (Version: 1)

Sicherheitsupdate für Windows XP (KB972270) (Version: 1)

Sicherheitsupdate für Windows XP (KB973507) (Version: 1)

Sicherheitsupdate für Windows XP (KB973869) (Version: 1)

Sicherheitsupdate für Windows XP (KB973904) (Version: 1)

Sicherheitsupdate für Windows XP (KB974112) (Version: 1)

Sicherheitsupdate für Windows XP (KB974318) (Version: 1)

Sicherheitsupdate für Windows XP (KB974392) (Version: 1)

Sicherheitsupdate für Windows XP (KB974571) (Version: 1)

Sicherheitsupdate für Windows XP (KB975025) (Version: 1)

Sicherheitsupdate für Windows XP (KB975467) (Version: 1)

Sicherheitsupdate für Windows XP (KB975560) (Version: 1)

Sicherheitsupdate für Windows XP (KB975561) (Version: 1)

Sicherheitsupdate für Windows XP (KB975562) (Version: 1)

Sicherheitsupdate für Windows XP (KB975713) (Version: 1)

Sicherheitsupdate für Windows XP (KB977816) (Version: 1)

Sicherheitsupdate für Windows XP (KB977914) (Version: 1)

Sicherheitsupdate für Windows XP (KB978037) (Version: 1)

Sicherheitsupdate für Windows XP (KB978338) (Version: 1)

Sicherheitsupdate für Windows XP (KB978542) (Version: 1)

Sicherheitsupdate für Windows XP (KB978601) (Version: 1)

Sicherheitsupdate für Windows XP (KB978706) (Version: 1)

Sicherheitsupdate für Windows XP (KB979309) (Version: 1)

Sicherheitsupdate für Windows XP (KB979482) (Version: 1)

Sicherheitsupdate für Windows XP (KB979559) (Version: 1)

Sicherheitsupdate für Windows XP (KB979683) (Version: 1)

Sicherheitsupdate für Windows XP (KB980195) (Version: 1)

Sicherheitsupdate für Windows XP (KB980218) (Version: 1)

Sicherheitsupdate für Windows XP (KB980232) (Version: 1)

Sicherheitsupdate für Windows XP (KB981349) (Version: 1)

Sitecom 150N USB Wireless LAN Driver and Utility (Version: 1.00.0142)

Softwareupdate für Webordner (Version: 9.60.6715.0)

Update für Windows XP (KB955759) (Version: 1)

Update für Windows XP (KB967715) (Version: 1)

Update für Windows XP (KB968389) (Version: 1)

Update für Windows XP (KB971737) (Version: 1)

Update für Windows XP (KB973687) (Version: 1)

Update für Windows XP (KB973815) (Version: 1)

VBA (3821b) (Version: 6.01.00.1234)

Visual C++ 9.0 ATL (x86) WinSXS MSM (Version: 9.0)

VLC media player 2.0.8 (Version: 2.0.8)

Windows Communication Foundation Language Pack - DEU (Version: 3.0.04506.30)

Windows Imaging Component (Version: 3.0.0.0)

Windows Presentation Foundation (Version: 3.0.6920.0)

Windows Presentation Foundation Language Pack (DEU)

Windows Presentation Foundation Language Pack (DEU) (Version: 3.0.6920.0)

Windows Workflow Foundation DE Language Pack

Windows Workflow Foundation DE Language Pack (Version: 3.0.4203.2)

Windows XP Service Pack 3 (Version: 20080414.031514)

WinZip (Version:  9.0 SR-1 (6224g))

XML Paper Specification Shared Components Language Pack 1.0

XML Paper Specification Shared Components Pack 1.0
 

==================== Restore Points  =========================
 

17-10-2013 19:50:49 Systemprüfpunkt

20-10-2013 16:00:20 Systemprüfpunkt

20-10-2013 16:11:30 Installed VBA (3821b)

01-11-2013 10:49:20 Druckertreiber PDFCreator installiert

01-11-2013 10:49:57 Druckertreiber PDF Architect Driver installiert

01-11-2013 10:52:23 Installed Microsoft Office Professional Plus 2010

01-11-2013 11:01:09 Druckertreiber Send To Microsoft OneNote 2010 Drive installiert

01-11-2013 16:34:29 Avira SearchFree Toolbar wurde entfernt.
 

==================== Hosts content: ==========================
 

2001-08-18 18:00 - 2001-08-18 18:00 - 00000820 ____A I:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1       localhost
 

==================== Scheduled Tasks (whitelisted) =============
 
 

==================== Loaded Modules (whitelisted) =============
 

2010-01-30 02:41 - 2010-01-30 02:41 - 04254560 _____ () I:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF

2012-02-27 19:17 - 2009-12-09 21:20 - 00126976 _____ () I:\Programme\SITECOM\150N USB Wireless LAN Utility\EnumDevLib.dll

2012-02-27 19:17 - 2007-07-12 11:11 - 01163264 _____ () I:\Programme\SITECOM\150N USB Wireless LAN Utility\acAuth.dll

2013-12-01 12:42 - 2013-11-02 12:25 - 00394824 _____ () I:\Programme\Avira\AntiVir Desktop\sqlite3.dll

2012-02-27 19:40 - 2013-11-01 17:44 - 03368048 _____ () I:\Programme\Mozilla Firefox\mozjs.dll

2013-11-01 12:21 - 2013-11-01 12:21 - 16233864 _____ () I:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

AlternateDataStreams: I:\Dokumente und Einstellungen\MrM\Desktop\Kindskoepfe.XviD.avi:TOC.WMV
 

==================== Safe Mode (whitelisted) ===================
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{1a3e09be-1e45-494b-9174-d7385b45bbf5} => ""=""
 

==================== Faulty Device Manager Devices =============
 

Name: NVIDIA nForce Networking Controller

Description: NVIDIA nForce Networking Controller

Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}

Manufacturer: NVIDIA

Service: NVENETFD

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (11/01/2013 05:36:18 PM) (Source: Application Error) (User: )

Description: Fehlgeschlagene Anwendung msiexec.exe, Version 3.1.4001.5512, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x4ebb83bd.

Fehler beim Erstellen des resultierenden PEAP-TLV als Antwort auf das empfangene PEAP-TLV (msiexec.exe!ld!)
 

Error: (11/01/2013 05:34:42 PM) (Source: Application Error) (User: )

Description: Fehlgeschlagene Anwendung msiexec.exe, Version 3.1.4001.5512, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x4ebb83bd.

Das medienspezifische Ereignis für [msiexec.exe!ws!] wird verarbeitet.
 

Error: (11/01/2013 03:20:48 PM) (Source: MsiInstaller) (User: MRM-1BCC79FDDEE)

Description: Product: Adobe Reader 9.2 -- A process is running that cannot be shut down by Setup.  Please either close all applications and run Setup again, or restart your computer and run Setup again.
 

Error: (11/01/2013 00:11:37 PM) (Source: crypt32) (User: )

Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

.
 

Error: (11/01/2013 00:11:37 PM) (Source: crypt32) (User: )

Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

.
 

Error: (10/31/2013 10:15:28 AM) (Source: Application Hang) (User: )

Description: Stillstehende Anwendung setup.exe, Version 14.0.4755.1000, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/17/2013 10:23:13 PM) (Source: Application Hang) (User: )

Description: Stillstehende Anwendung CNEXT.exe, Version 5.19.0.8117, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/08/2013 05:29:38 AM) (Source: Application Hang) (User: )

Description: Stillstehende Anwendung nero.exe, Version 6.6.1.4, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (02/27/2012 07:37:49 PM) (Source: Application Error) (User: )

Description: Fehlgeschlagene Anwendung iexplore.exe, Version 7.0.6000.16414, fehlgeschlagenes Modul mshtml.dll, Version 7.0.6000.20519, Fehleradresse 0x0003c255.

Das medienspezifische Ereignis für [iexplore.exe!ws!] wird verarbeitet.
 
 

System errors:

=============

Error: (11/02/2013 01:11:37 PM) (Source: DCOM) (User: NT-AUTORITÄT)

Description: Der Server "{9B1F122C-2982-4E91-AA8B-E071D54F2A4D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (11/01/2013 09:34:55 PM) (Source: DCOM) (User: NT-AUTORITÄT)

Description: Der Server "{9B1F122C-2982-4E91-AA8B-E071D54F2A4D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (11/01/2013 06:12:48 PM) (Source: DCOM) (User: NT-AUTORITÄT)

Description: Der Server "{9B1F122C-2982-4E91-AA8B-E071D54F2A4D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (11/01/2013 06:10:29 PM) (Source: DCOM) (User: MRM-1BCC79FDDEE)

Description: Der Server "{9B1F122C-2982-4E91-AA8B-E071D54F2A4D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (11/01/2013 00:15:58 PM) (Source: DCOM) (User: NT-AUTORITÄT)

Description: Der Server "{9B1F122C-2982-4E91-AA8B-E071D54F2A4D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (11/01/2013 10:39:13 AM) (Source: W32Time) (User: )

Description: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen

konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb

der nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung

mit der Quelle herzustellen.

Der NtpClient verfügt über keine Quelle mit genauer Zeit.
 

Error: (11/01/2013 10:39:13 AM) (Source: W32Time) (User: )

Description: Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten Peer

"time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15 Minuten

wiederholt.

Fehler: Der Host war bei einem Socketvorgang nicht erreichbar. (0x80072751)
 

Error: (10/31/2013 10:38:40 AM) (Source: DCOM) (User: NT-AUTORITÄT)

Description: Der Server "{9B1F122C-2982-4E91-AA8B-E071D54F2A4D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/31/2013 10:36:13 AM) (Source: DCOM) (User: MRM-1BCC79FDDEE)

Description: Der Server "{9B1F122C-2982-4E91-AA8B-E071D54F2A4D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/20/2013 05:19:43 PM) (Source: DCOM) (User: NT-AUTORITÄT)

Description: Der Server "{9B1F122C-2982-4E91-AA8B-E071D54F2A4D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 
 

Microsoft Office Sessions:

=========================

Error: (11/01/2013 05:36:18 PM) (Source: Application Error)(User: )

Description: msiexec.exe3.1.4001.5512unknown0.0.0.04ebb83bd
 

Error: (11/01/2013 05:34:42 PM) (Source: Application Error)(User: )

Description: msiexec.exe3.1.4001.5512unknown0.0.0.04ebb83bd
 

Error: (11/01/2013 03:20:48 PM) (Source: MsiInstaller)(User: MRM-1BCC79FDDEE)

Description: Product: Adobe Reader 9.2 -- A process is running that cannot be shut down by Setup.  Please either close all applications and run Setup again, or restart your computer and run Setup again.(NULL)(NULL)(NULL)
 

Error: (11/01/2013 00:11:37 PM) (Source: crypt32)(User: )

Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
 

Error: (11/01/2013 00:11:37 PM) (Source: crypt32)(User: )

Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
 

Error: (10/31/2013 10:15:28 AM) (Source: Application Hang)(User: )

Description: setup.exe14.0.4755.1000hungapp0.0.0.000000000
 

Error: (10/17/2013 10:23:13 PM) (Source: Application Hang)(User: )

Description: CNEXT.exe5.19.0.8117hungapp0.0.0.000000000
 

Error: (10/08/2013 05:29:38 AM) (Source: Application Hang)(User: )

Description: nero.exe6.6.1.4hungapp0.0.0.000000000
 

Error: (02/27/2012 07:37:49 PM) (Source: Application Error)(User: )

Description: iexplore.exe7.0.6000.16414mshtml.dll7.0.6000.205190003c255
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 27%

Total physical RAM: 3071.17 MB

Available physical RAM: 2226.6 MB

Total Pagefile: 4957.08 MB

Available Pagefile: 4170.89 MB

Total Virtual: 2047.88 MB

Available Virtual: 1955.88 MB
 

==================== Drives ================================
 

Drive c: (VISTA-Daheim) (Fixed) (Total:153.63 GB) (Free:41.53 GB) NTFS ==>[Drive with boot components (Windows XP)]

Drive i: (Daten) (Fixed) (Total:303.34 GB) (Free:48.74 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (Size: 466 GB) (Disk ID: E7FE8170)

Partition 1: (Active) - (Size=154 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=303 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

--- --- ---

Danke schon mal vorab und Gruß,
Mario.

Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1

WICHTIG - Speichere Combofix auf deinem Desktop

Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die End Nutzer Lizenz.
Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls was schief geht.
Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.

Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Combofix Logfile:

Code:

ComboFix 13-12-04.04 - MrM 04.12.2013  22:37:56.1.4 - x86

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.3071.2120 [GMT 1:00]

ausgeführt von:: i:\dokumente und einstellungen\MrM\Desktop\ComboFix.exe

AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

 * Neuer Wiederherstellungspunkt wurde erstellt

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

i:\dokumente und einstellungen\MrM\Anwendungsdaten\inst.exe

i:\dokumente und einstellungen\MrM\Anwendungsdaten\vso_ts_preview.xml

i:\windows\system32\AegisI5Installer.exe

.

.

(((((((((((((((((((((((   Dateien erstellt von 2013-11-04 bis 2013-12-04  ))))))))))))))))))))))))))))))

.

.

2013-12-01 12:02 . 2013-12-01 12:02        --------        d-----w-        I:\FRST

2013-12-01 11:52 . 2013-12-01 11:52        --------        d-----w-        i:\dokumente und einstellungen\MrM\Anwendungsdaten\Avira

2013-12-01 11:44 . 2013-12-01 11:44        --------        d-----w-        i:\programme\AskPartnerNetwork

2013-12-01 11:44 . 2013-12-01 11:44        --------        d-----w-        i:\dokumente und einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork

2013-12-01 11:44 . 2013-12-01 11:44        --------        d-----r-        i:\dokumente und einstellungen\LocalService\Favoriten

2013-12-01 11:44 . 2013-12-01 11:44        --------        d-----w-        i:\dokumente und einstellungen\All Users\Anwendungsdaten\APN

2013-12-01 11:42 . 2013-12-01 11:46        90400        ----a-w-        i:\windows\system32\drivers\avgntflt.sys

2013-12-01 11:42 . 2013-12-01 11:46        37352        ----a-w-        i:\windows\system32\drivers\avkmgr.sys

2013-12-01 11:42 . 2013-12-01 11:46        137208        ----a-w-        i:\windows\system32\drivers\avipbb.sys

2013-12-01 11:42 . 2013-12-01 11:42        --------        d-----w-        i:\programme\Avira

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2013-11-01 11:21 . 2013-11-01 11:21        692616        ----a-w-        i:\windows\system32\FlashPlayerApp.exe

2013-11-01 11:21 . 2012-02-27 18:49        71048        ----a-w-        i:\windows\system32\FlashPlayerCPLApp.cpl

.

.

------- Sigcheck -------

Note: Unsigned files aren't necessarily malware.

.

[7] 2008-04-14 . 671ABB33C712B1585A5BF7ADD36AD96E . 4096 . . [5.3.2600.5512] . . i:\windows\ServicePackFiles\i386\ksuser.dll

[-] 2007-03-17 . 4721744CE11F385073F6F9F7831752C7 . 4096 . . [5.3.2600.2180] . . i:\windows\system32\ksuser.dll

.

[-] 2007-03-18 00:08 . C51B4A5C05A5475708E3C81C7765B71D . 27136 . . [11.0.5721.5145] . . i:\windows\system32\mspmsnsv.dll

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{41564952-412D-5637-00A7-7A786E7484D7}]

2013-10-23 18:43        12240        ----a-w-        i:\programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{A02B5E09-122E-4A2D-B996-D997485B8C9E}]

2012-02-28 17:11        269312        ----a-w-        i:\dokumente und einstellungen\MrM\Anwendungsdaten\Flagfox\IE\Flagfox.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{41564952-412D-5637-00A7-7A786E7484D7}"= "i:\programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll" [2013-10-23 12240]

.

[HKEY_CLASSES_ROOT\clsid\{41564952-412d-5637-00a7-7a786e7484d7}]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NeroFilterCheck"="i:\windows\system32\NeroCheck.exe" [2001-07-09 155648]

"Adobe Reader Speed Launcher"="i:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]

"NvCplDaemon"="i:\windows\system32\NvCpl.dll" [2008-12-25 13680640]

"nwiz"="nwiz.exe" [2008-12-25 1657376]

"NvMediaCenter"="i:\windows\system32\NvMcTray.dll" [2008-12-25 86016]

"RTHDCPL"="RTHDCPL.EXE" [2008-12-26 18081280]

"RemoteControl"="i:\programme\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 32768]

"Ocs_SM"="i:\dokumente und einstellungen\MrM\Anwendungsdaten\OCS\SM\SearchAnonymizer.exe" [2012-03-13 106496]

"Openwares LiveUpdate"="c:\program files\LiveUpdate\LiveUpdate.exe" [2003-12-13 61440]

"BCSSync"="i:\programme\Microsoft Office\Office14\BCSSync.exe" [2010-03-13 91520]

"avgnt"="i:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-12-01 683576]

"ApnTBMon"="i:\programme\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe" [2013-10-23 1673680]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="i:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]

"ShowDeskFix"="shell32" [X]

"IE7"="advpack.dll" [2010-05-04 124928]

.

i:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\

Microsoft Office.lnk - i:\programme\Microsoft Office\Office10\OSA.EXE -b -l [2001-2-13 83360]

Sitecom 150N USB Wireless LAN Utility.lnk - i:\programme\SITECOM\150N USB Wireless LAN Utility\RtWLan.exe /H [2012-2-27 966656]

Watch.lnk - i:\programme\Mustek 1200 UB Plus\Driver\WATCH.exe [2012-7-21 364544]

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"i:\\Programme\\SITECOM\\150N USB Wireless LAN Utility\\RtWLan.exe"=

"i:\\Programme\\Dassault Systemes\\B19\\intel_a\\code\\bin\\orbixd.exe"=

"i:\\Programme\\Dassault Systemes\\B19\\intel_a\\code\\bin\\CNEXT.exe"=

"i:\\Programme\\Microsoft Office\\Office14\\GROOVE.EXE"=

"i:\\Programme\\Microsoft Office\\Office14\\ONENOTE.EXE"=

"i:\\Programme\\Microsoft Office\\Office14\\OUTLOOK.EXE"=

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"1542:TCP"= 1542:TCP:Realtek WPS TCP Prot

"1542:UDP"= 1542:UDP:Realtek WPS UDP Prot

"53:UDP"= 53:UDP:Realtek AP UDP Prot

.

R1 avkmgr;avkmgr;i:\windows\system32\drivers\avkmgr.sys [01.12.2013 12:42 37352]

R1 LUMDriver;LUMDriver;i:\windows\system32\drivers\LUMDriver.sys [24.04.2007 17:52 16688]

R2 AntiVirSchedulerService;Avira Planer;i:\programme\Avira\AntiVir Desktop\sched.exe [01.12.2013 12:42 440376]

R2 AntiVirWebService;Avira Browser-Schutz;i:\programme\Avira\AntiVir Desktop\avwebgrd.exe [01.12.2013 12:42 1164360]

R2 APNMCP;Ask Aktualisierungsdienst;i:\programme\AskPartnerNetwork\Toolbar\apnmcp.exe [23.10.2013 19:43 166352]

R2 FlagfoxUpdater;Flagfox Updater;i:\dokumente und einstellungen\MrM\Anwendungsdaten\Flagfox\IE\FlagfoxUpdater.exe [28.02.2012 18:11 18432]

R2 PDF Architect Helper Service;PDF Architect Helper Service;i:\programme\PDF Architect\HelperService.exe [08.04.2013 18:44 1320496]

R2 PDF Architect Service;PDF Architect Service;i:\programme\PDF Architect\ConversionService.exe [08.04.2013 18:43 799280]

R2 SearchAnonymizer;SearchAnonymizer;i:\dokumente und einstellungen\MrM\Anwendungsdaten\OCS\SM\SearchAnonymizerHelper.exe [13.03.2012 21:10 40960]

R3 RTL8192su;Realtek RTL8192SU Wireless LAN 802.11n USB 2.0 Network Adapter;i:\windows\system32\drivers\rtl8192su.sys [27.02.2012 19:09 594048]

S3 pcouffin;VSO Software pcouffin;i:\windows\system32\drivers\pcouffin.sys [27.02.2012 19:51 47360]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = about:blank

IE: An OneNote s&enden - i:\progra~1\MICROS~1\Office14\ONBttnIE.dll/105

IE: Nach Microsoft &Excel exportieren - i:\progra~1\MICROS~1\Office10\EXCEL.EXE/3000

IE: Nach Microsoft E&xcel exportieren - i:\progra~1\MICROS~1\Office14\EXCEL.EXE/3000

TCP: DhcpNameServer = 192.168.178.1

FF - ProfilePath - i:\dokumente und einstellungen\MrM\Anwendungsdaten\Mozilla\Firefox\Profiles\otdzffhu.default\

FF - prefs.js: browser.startup.homepage - about:blank

FF - ExtSQL: 2013-10-23 20:44; toolbar_AVIRA-V7@apn.ask.com; i:\dokumente und einstellungen\MrM\Anwendungsdaten\Mozilla\Firefox\Profiles\otdzffhu.default\extensions\toolbar_AVIRA-V7@apn.ask.com.xpi

FF - ExtSQL: !HIDDEN! 2012-03-13 21:10; mail@shopping-preise.de; i:\dokumente und einstellungen\MrM\Anwendungsdaten\Mozilla\Firefox\Profiles\otdzffhu.default\extensions\mail@shopping-preise.de

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2013-12-04 22:48

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'explorer.exe'(2888)

i:\progra~1\GEMEIN~1\MICROS~1\OFFICE14\Cultures\office.odf

i:\progra~1\MICROS~1\Office14\1031\GrooveIntlResource.dll

i:\windows\system32\wpdshserviceobj.dll

i:\windows\system32\portabledevicetypes.dll

i:\windows\system32\portabledeviceapi.dll

.

------------------------ Weitere laufende Prozesse ------------------------

.

i:\programme\Avira\AntiVir Desktop\avguard.exe

i:\windows\system32\nvsvc32.exe

i:\windows\system32\RUNDLL32.EXE

i:\windows\RTHDCPL.EXE

i:\programme\SITECOM\150N USB Wireless LAN Utility\RtWLan.exe

i:\programme\Avira\AntiVir Desktop\avshadow.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2013-12-04  22:50:15 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2013-12-04 21:50

.

Vor Suchlauf: 11 Verzeichnis(se), 52.145.045.504 Bytes frei

Nach Suchlauf: 13 Verzeichnis(se), 52.531.589.120 Bytes frei

.

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

.

- - End Of File - - 5E590DBC7A1E70DC80F8B7E0F29EEE38

--- --- ---
72B8CE41AF0DE751C946802B3ED844B4

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.12.08.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.11
MrM :: MRM-1BCC79FDDEE [Administrator]

08.12.2013 18:06:03
mbam-log-2013-12-08 (18-06-03).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|I:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 629996
Laufzeit: 3 Stunde(n), 17 Minute(n), 32 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 13
C:\Users\Mario1\XP statt Vista\RemoveWGA.exe (PUP.RemoveWGA) -> Keine Aktion durchgeführt.
C:\Users\Mario1\XP statt Vista\RemoveWGA12.exe (PUP.RemoveWGA) -> Keine Aktion durchgeführt.
I:\MrM\XP statt Vista\RemoveWGA.exe (PUP.RemoveWGA) -> Keine Aktion durchgeführt.
I:\MrM\XP statt Vista\RemoveWGA12.exe (PUP.RemoveWGA) -> Keine Aktion durchgeführt.
C:\Users\Mario1\Programme\winamp5581_full_emusic-7plus_de-de.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MrM\Programme\winamp5581_full_emusic-7plus_de-de.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
I:\MrM\AppData\Local\Temp\mgsqlite3.dll (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
I:\MrM\AppData\Local\Temp\Shortcut_bundlesweetimsetup.exe (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
I:\MrM\AppData\Local\Temp\is1070216317\bundlesweetimsetup.exe (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
I:\MrM\AppData\Local\Temp\scoped_dir_6080_9218\CRX_INSTALL\mgHelperGCFB.dll (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
I:\MrM\AppData\Local\Temp\{102EEAFA-9D56-4D62-B1B9-66A8F31F979C}\UpdateManagerSetup.msi (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
I:\MrM\Programme\winamp5581_full_emusic-7plus_de-de.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
I:\System Volume Information\_restore{0F845F68-F5E8-4047-AD62-C8D1C487B2C8}\RP27\A0007589.exe (PUP.Optional.Softonic.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

AdwCleaner Logfile:

Code:

# AdwCleaner v3.014 - Bericht erstellt am 08/12/2013 um 21:58:07

# Updated 01/12/2013 von Xplode

# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)

# Benutzername : MrM - MRM-1BCC79FDDEE

# Gestartet von : I:\Dokumente und Einstellungen\MrM\Desktop\adwcleaner.exe

# Option : Löschen
 

***** [ Dienste ] *****
 

Dienst Gelöscht : SearchAnonymizer
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : I:\Dokumente und Einstellungen\MrM\Anwendungsdaten\DesktopIconForAmazon

Ordner Gelöscht : I:\Dokumente und Einstellungen\MrM\Anwendungsdaten\FlagFox

[#] Ordner Gelöscht : I:\Dokumente und Einstellungen\MrM\Anwendungsdaten\OCS

Ordner Gelöscht : I:\Dokumente und Einstellungen\MrM\Anwendungsdaten\pdfforge
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Ocs_SM]

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{50F7F0BE-31BA-4145-BD8B-6B0DECFED804}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}

Schlüssel Gelöscht : HKCU\Software\OCS

Schlüssel Gelöscht : HKCU\Software\Softonic

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DesktopIconAmazon

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchAnonymizer

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494
 

***** [ Browser ] *****
 

-\\ Internet Explorer v7.0.6000.21256
 
 

-\\ Mozilla Firefox v25.0.1 (de)
 

[ Datei : I:\Dokumente und Einstellungen\MrM\Anwendungsdaten\Mozilla\Firefox\Profiles\otdzffhu.default\prefs.js ]
 
 

*************************
 

AdwCleaner[R0].txt - [2154 octets] - [08/12/2013 21:57:36]

AdwCleaner[S0].txt - [2087 octets] - [08/12/2013 21:58:07]
 

########## EOF - I:\AdwCleaner\AdwCleaner[S0].txt - [2147 octets] ##########

--- --- ---

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Microsoft Windows XP x86
Ran by MrM on 08.12.2013 at 22:03:30,46
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services

~~~ Registry Values

Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\apntbmon
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL

~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{41564952-412D-5637-00A7-7A786E7484D7}

~~~ Files

~~~ Folders

~~~ FireFox

Successfully deleted: [File] I:\Dokumente und Einstellungen\MrM\Anwendungsdaten\mozilla\firefox\profiles\otdzffhu.default\extensions\toolbar_avira-v7@apn.ask.com.xpi

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 08.12.2013 at 22:06:33,34
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Hi,
ich glaube, ich habe da einen Fehler gemacht, da ich die Programme ja unter dem installierten WIN XP Profil laufen ließ ?!? :confused:
Aber hier funktionieren ja die Profile, das Problem ist ja unter WIN VISTA !?!? :headbang:

Also werde ich jetzt nochmal von vorn anfangen und diesmal auf C:/.... und unter VISTA .... :wtf:

Ciao.

So, nun gibt es hier da prob, dass FRS abgebrochen wird und nicht mehr reagiert ... :wtf:

siehe Bild :-(

Problemsignatur:
Problemereignisname: APPCRASH
Anwendungsname: FRST.exe
Anwendungsversion: 3.3.8.1
Anwendungszeitstempel: 4f25baec
Fehlermodulname: ntdll.dll
Fehlermodulversion: 6.0.6002.18541
Fehlermodulzeitstempel: 4ec3e3d5
Ausnahmecode: c0000005
Ausnahmeoffset: 0006653b
Betriebsystemversion: 6.0.6002.2.2.0.768.3
Gebietsschema-ID: 1031
Zusatzinformation 1: fd00
Zusatzinformation 2: ea6f5fe8924aaa756324d57f87834160
Zusatzinformation 3: fd00
Zusatzinformation 4: ea6f5fe8924aaa756324d57f87834160

Lesen Sie unsere Datenschutzrichtlinie:
hxxp://go.microsoft.com/fwlink/?linkid=50163&clcid=0x0407

Hier noch dir txt von FRST:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 10-12-2013 01
Ran by MrM (administrator) on MRM-PC on 11-12-2013 17:55:32
Running from C:\Users\TEMP.MrM-PC.001\Desktop
Microsoft® Windows Vista™ Home Premium Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(SANDBOXIE L.T.D) C:\Program Files\Sandboxie\SbieSvc.exe
(Check Point Software Technologies LTD) C:\Program Files\CheckPoint\ZoneAlarm\vsmon.exe
(Check Point Software Technologies) C:\Program Files\CheckPoint\ZAForceField\ISWSVC.exe
(Microsoft Corporation) C:\Windows\ehome\ehrecvr.exe
(Microsoft Corporation) C:\Windows\ehome\ehsched.exe
(pdfforge GmbH) C:\Program Files\PDF Architect\HelperService.exe
(pdfforge GmbH) C:\Program Files\PDF Architect\ConversionService.exe
(Realtek) C:\Program Files\SITECOM\150N USB Wireless LAN Utility\RtlService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Check Point Software Technologies) C:\Program Files\CheckPoint\ZAForceField\ForceField.exe
(Realtek Semiconductor Corp.) C:\Program Files\SITECOM\150N USB Wireless LAN Utility\RtWLan.exe
(Check Point Software Technologies LTD) C:\Program Files\CheckPoint\ZoneAlarm\zatray.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Windows\System32\wuauclt.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\System32\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe
(Adobe Systems, Inc.) C:\Windows\System32\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe
(Microsoft Corporation) C:\Windows\System32\conime.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
(Microsoft Corporation) C:\Windows\System32\msiexec.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ZoneAlarm] - C:\Program Files\CheckPoint\ZoneAlarm\zatray.exe [73832 2013-01-29] (Check Point Software Technologies LTD)
HKLM\...\Run: [ISW] - C:\Program Files\CheckPoint\ZAForceField\ForceField.exe [738984 2012-11-22] (Check Point Software Technologies)
HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Program Files\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\RunOnce: [Malwarebytes Anti-Malware] - C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent [532040 2013-04-04] (Malwarebytes Corporation)
HKCU\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\Administrator\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\Ausweichkonto\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\Default\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\Default User\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\Mario1\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\UpdatusUser\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
BootExecute: autocheck autochk /r \??\N:autocheck autochk *

==================== Internet (Whitelisted) ====================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/ig/redirectdomain?brand=FUJD&bmod=FUJD
SearchScopes: HKLM - DefaultScope value is missing.
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files\PDF Architect\PDFIEHelper.dll (pdfforge GmbH)
BHO: ZoneAlarm Security Engine Registrar - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Program Files\CheckPoint\ZAForceField\Trustchecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
Toolbar: HKLM - No Name - {0124123D-61B4-456f-AF86-78C53A0790C5} - No File
Toolbar: HKLM - ZoneAlarm Security Engine - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Program Files\CheckPoint\ZAForceField\Trustchecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
Toolbar: HKLM - PDF Architect Toolbar - {25A3A431-30BB-47C8-AD6A-E1063801134F} - C:\Program Files\PDF Architect\PDFIEPlugin.dll (pdfforge GmbH)
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\TEMP.MrM-PC.001\AppData\Roaming\Mozilla\Firefox\Profiles\xfjzqdj9.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin: @bittorrent.com/BitTorrentDNA - C:\Program Files\DNA\plugins\npbtdna.dll (BitTorrent, Inc.)
FF Plugin: @checkpoint.com/FFApi - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @java.com/DTPlugin,version=10.17.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.1 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 <video> - C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF HKLM\...\Firefox\Extensions: [{FFB96CC1-7EB3-449D-B827-DB661701C6BB}] - C:\Program Files\CheckPoint\ZAForceField\TrustChecker
FF Extension: ZoneAlarm Security Engine - C:\Program Files\CheckPoint\ZAForceField\TrustChecker
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Program Files\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - C:\Program Files\PDF Architect\FFPDFArchitectExt

========================== Services (Whitelisted) =================

R2 IswSvc; C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe [497320 2012-11-22] (Check Point Software Technologies)
R2 PDF Architect Helper Service; C:\Program Files\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH)
R2 PDF Architect Service; C:\Program Files\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH)
R2 Realtek11nSU; C:\Program Files\SITECOM\150N USB Wireless LAN Utility\RtlService.exe [40960 2009-12-07] (Realtek)
R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [85776 2012-12-16] (SANDBOXIE L.T.D)
S4 TestHandler; C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe [341264 2008-12-18] (Fujitsu Siemens Computers)
S4 UPnPService; C:\Program Files\Common Files\MAGIX Shared\UPnPService\UPnPService.exe [544768 2006-12-14] (Magix AG)
S4 USBDLM; C:\Users\MrM\Desktop\USBDLM\USBDLM.exe [314368 2011-04-27] (Uwe Sieber - www.uwe-sieber.de)
R2 vsmon; C:\Program Files\CheckPoint\ZoneAlarm\vsmon.exe [2447888 2013-01-29] (Check Point Software Technologies LTD)
S3 wbengine; "%systemroot%\system32\wbengine.exe" [x]

==================== Drivers (Whitelisted) ====================

S4 ahcix86s; C:\Windows\system32\drivers\ahcix86s.sys [173576 2008-05-27] (AMD Technologies Inc.)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [4352 2010-10-22] (AVM Berlin)
R1 dvdfabio; C:\Windows\system32\drivers\dvdfabio.sys [12264 2012-11-13] (Fengtao Software Inc.)
S3 fwlanusbn; C:\Windows\System32\DRIVERS\fwlanusbn.sys [586752 2010-10-22] (AVM GmbH)
S3 GVCplDrv; C:\Windows\System32\Drivers\GVCplDrv.sys [23040 2004-05-02] ()
S3 hcw66xxx; C:\Windows\System32\Drivers\hcw66xxx.sys [673792 2011-02-08] (Hauppauge Computer Works, Inc.)
R2 ISWKL; C:\Program Files\CheckPoint\ZAForceField\ISWKL.sys [27056 2012-11-22] (Check Point Software Technologies)
S4 JRAID; C:\Windows\system32\drivers\jraid.sys [76688 2008-04-03] (JMicron Technology Corp.)
S3 k510bus; C:\Windows\System32\DRIVERS\k510bus.sys [58288 2006-02-17] (MCCI)
S3 k510mdfl; C:\Windows\System32\DRIVERS\k510mdfl.sys [8336 2006-02-17] (MCCI)
S3 k510mdm; C:\Windows\System32\DRIVERS\k510mdm.sys [94064 2006-02-17] (MCCI)
S3 k510mgmt; C:\Windows\System32\DRIVERS\k510mgmt.sys [85408 2006-02-17] (MCCI)
S3 k510obex; C:\Windows\System32\DRIVERS\k510obex.sys [83344 2006-02-17] (MCCI)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [587096 2012-11-15] (Kaspersky Lab)
R1 LUMDriver; C:\Windows\system32\drivers\LUMDriver.sys [16688 2007-04-24] (IBM)
R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [157776 2012-12-16] (SANDBOXIE L.T.D)
S3 SndTVideo; C:\Windows\System32\DRIVERS\SndTVideo.sys [3768 2008-11-11] (Windows (R) 2000 DDK provider)
S3 taphss; C:\Windows\System32\DRIVERS\taphss.sys [32768 2010-01-09] (AnchorFree Inc)
S3 tbhsd; C:\Windows\System32\drivers\tbhsd.sys [26784 2007-12-11] (RapidSolution Software AG)
R3 vdrive; C:\Windows\System32\DRIVERS\vdrive.sys [36328 2012-11-13] (Fengtao Software Inc.)
R1 Vsdatant; C:\Windows\System32\DRIVERS\vsdatant.sys [451160 2012-12-13] (Check Point Software Technologies LTD)
S3 ZD1211BU(ZyDAS); C:\Windows\System32\DRIVERS\zd1211Bu.sys [402432 2005-10-28] (ZyDAS Technology Corporation)
S3 ZDPSp50; C:\Windows\System32\Drivers\ZDPSp50.sys [17664 2004-10-25] (Printing Communications Assoc., Inc. (PCAUSA))
U5 AppMgmt; C:\Windows\system32\svchost.exe [21504 2008-01-21] (Microsoft Corporation)
S3 btwaudio; system32\drivers\btwaudio.sys [x]
S3 btwavdt; system32\drivers\btwavdt.sys [x]
S3 btwl2cap; system32\DRIVERS\btwl2cap.sys [x]
S3 btwrchid; system32\DRIVERS\btwrchid.sys [x]
S3 catchme; \??\C:\Users\TEMP~1.MR~\AppData\Local\Temp\catchme.sys [x]
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [x]
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [x]
S3 FsUsbExDisk; \??\C:\Windows\system32\FsUsbExDisk.SYS [x]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [x]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [x]
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
U5 klflt; C:\Windows\System32\Drivers\klflt.sys [75096 2012-11-15] (Kaspersky Lab)
S3 nmwcdnsu; system32\drivers\nmwcdnsu.sys [x]
S3 nmwcdnsuc; system32\drivers\nmwcdnsuc.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]
S3 pccsmcfd; system32\DRIVERS\pccsmcfd.sys [x]
S3 StarOpen; No ImagePath
S0 TfFsMon; system32\drivers\TfFsMon.sys [x]
S3 TfNetMon; \??\C:\Windows\system32\drivers\TfNetMon.sys [x]
S0 TfSysMon; system32\drivers\TfSysMon.sys [x]
S3 upperdev; system32\DRIVERS\usbser_lowerflt.sys [x]

==================== NetSvcs (Whitelisted) ===================

==================== One Month Created Files and Folders ========

2013-12-11 17:55 - 2013-12-11 17:55 - 00012635 _____ C:\Users\TEMP.MrM-PC.001\Desktop\FRST.txt
2013-12-11 17:48 - 2013-12-11 17:49 - 00000000 ____D C:\Users\TEMP.MrM-PC.001\AppData\Roaming\IrfanView
2013-12-11 17:37 - 2013-12-11 17:37 - 00000000 ____D C:\Users\TEMP.MrM-PC.001\AppData\Roaming\Macromedia
2013-12-11 17:37 - 2013-12-11 17:37 - 00000000 ____D C:\Users\TEMP.MrM-PC.001\AppData\Roaming\Adobe
2013-12-11 17:37 - 2013-12-11 17:37 - 00000000 ____D C:\Users\TEMP.MrM-PC.001\AppData\Local\Macromedia
2013-12-11 17:34 - 2013-12-11 17:34 - 00000878 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2013-12-11 17:34 - 2013-12-11 17:34 - 00000000 ____D C:\Users\TEMP.MrM-PC.001\AppData\Roaming\Malwarebytes
2013-12-11 17:34 - 2013-12-11 17:34 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-12-11 17:34 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-12-11 17:33 - 2013-12-11 17:33 - 00000000 ____D C:\Users\MrM\Desktop\__PCREPAIR
2013-12-11 17:30 - 2013-12-11 17:30 - 00000921 _____ C:\Users\TEMP.MrM-PC.001\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-12-11 17:30 - 2013-12-11 17:30 - 00000000 ____D C:\Users\TEMP.MrM-PC.001\AppData\Roaming\Apple Computer
2013-12-11 17:29 - 2013-12-11 17:30 - 00000000 ____D C:\Users\TEMP.MrM-PC.001
2013-12-11 17:29 - 2013-12-11 17:29 - 00000916 _____ C:\Users\TEMP.MrM-PC.001\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2013-12-11 17:29 - 2013-12-11 17:29 - 00000887 _____ C:\Users\TEMP.MrM-PC.001\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Mail.lnk
2013-12-11 17:29 - 2013-12-11 17:29 - 00000020 ___SH C:\Users\TEMP.MrM-PC.001\ntuser.ini
2013-12-11 17:29 - 2013-12-11 17:29 - 00000000 _SHDL C:\Users\TEMP.MrM-PC.001\Startmenü
2013-12-11 17:29 - 2013-12-11 17:29 - 00000000 _SHDL C:\Users\TEMP.MrM-PC.001\Netzwerkumgebung
2013-12-11 17:29 - 2013-12-11 17:29 - 00000000 _SHDL C:\Users\TEMP.MrM-PC.001\Druckumgebung
2013-12-11 17:29 - 2013-12-11 17:29 - 00000000 _SHDL C:\Users\TEMP.MrM-PC.001\Documents\Eigene Musik
2013-12-11 17:29 - 2013-12-11 17:29 - 00000000 _SHDL C:\Users\TEMP.MrM-PC.001\Documents\Eigene Bilder
2013-12-11 17:29 - 2013-12-11 17:29 - 00000000 _SHDL C:\Users\TEMP.MrM-PC.001\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-12-11 17:29 - 2013-12-11 17:29 - 00000000 _SHDL C:\Users\TEMP.MrM-PC.001\AppData\Local\Verlauf
2013-12-11 17:29 - 2013-12-11 17:29 - 00000000 ____D C:\Users\TEMP.MrM-PC.001\Documents\ForceField Shared Files
2013-12-11 17:29 - 2013-12-11 17:29 - 00000000 ____D C:\Users\TEMP.MrM-PC.001\AppData\Roaming\Mozilla
2013-12-11 17:29 - 2013-12-11 17:29 - 00000000 ____D C:\Users\TEMP.MrM-PC.001\AppData\Roaming\CheckPoint
2013-12-11 17:29 - 2013-12-11 17:29 - 00000000 ____D C:\Users\TEMP.MrM-PC.001\AppData\Local\VirtualStore
2013-12-11 17:29 - 2013-12-11 17:29 - 00000000 ____D C:\Users\TEMP.MrM-PC.001\AppData\Local\Mozilla
2013-12-11 17:29 - 2009-08-19 20:58 - 00000000 ____D C:\Users\TEMP.MrM-PC.001\AppData\Roaming\Keynote Systems
2013-12-11 17:29 - 2009-01-20 19:41 - 00000000 ___RD C:\Users\TEMP.MrM-PC.001\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2013-12-11 17:29 - 2009-01-20 19:41 - 00000000 ___RD C:\Users\TEMP.MrM-PC.001\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2013-12-11 17:29 - 2008-12-30 23:12 - 00000000 ____D C:\Users\TEMP.MrM-PC.001\AppData\Local\Ahead
2013-12-11 17:28 - 2013-12-11 17:28 - 00000000 ____D C:\Users\Ausweichkonto\AppData\Roaming\Apple Computer
2013-12-09 21:59 - 2013-12-09 22:00 - 00000000 ___SD C:\ComboFix
2013-12-09 21:58 - 2013-12-09 21:59 - 00000000 ___SD C:\32788R22FWJFW
2013-12-09 21:56 - 2013-12-11 17:44 - 01061389 _____ (Farbar) C:\Users\TEMP.MrM-PC.001\Desktop\FRST.exe
2013-12-09 21:38 - 2013-12-09 21:38 - 00001698 _____ C:\Users\Public\Desktop\QuickTime Player.lnk
2013-12-09 21:38 - 2013-12-09 21:38 - 00000000 ____D C:\Program Files\QuickTime
2013-12-09 21:36 - 2013-12-09 21:36 - 00000000 ____D C:\Program Files\Common Files\Apple
2013-12-09 21:36 - 2013-12-09 21:36 - 00000000 ____D C:\Program Files\Apple Software Update
2013-12-09 20:34 - 2013-12-11 17:55 - 00000000 ____D C:\Users\TEMP.MrM-PC.001\Desktop\__PCREPAIR
2013-12-09 20:31 - 2013-12-09 22:34 - 00000000 ____D C:\Users\TEMP.MrM-PC.000
2013-12-09 20:13 - 2013-12-09 20:13 - 00000000 ____D C:\Users\MrM\Neuer Ordner (2)
2013-12-04 23:04 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe
2013-12-04 23:04 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe
2013-12-04 23:04 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-12-04 23:04 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-12-04 23:04 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-12-04 23:04 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe
2013-12-04 23:04 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe
2013-12-04 23:04 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe
2013-12-04 23:03 - 2013-12-09 22:00 - 00000000 ____D C:\Qoobox
2013-12-04 23:00 - 2013-12-04 23:24 - 00000000 ____D C:\Users\TEMP.MrM-PC
2013-12-04 22:20 - 2013-12-04 22:15 - 05152313 ____R (Swearware) C:\Users\MrM\Desktop\ComboFix.exe
2013-12-04 22:19 - 2013-12-04 22:19 - 00000000 _RSHD C:\cmdcons
2013-12-04 22:19 - 2013-11-01 17:57 - 00000211 _____ C:\Boot.bak
2013-12-04 22:19 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr

==================== One Month Modified Files and Folders =======

2013-12-11 17:55 - 2013-12-11 17:55 - 00012635 _____ C:\Users\TEMP.MrM-PC.001\Desktop\FRST.txt
2013-12-11 17:55 - 2013-12-09 20:34 - 00000000 ____D C:\Users\TEMP.MrM-PC.001\Desktop\__PCREPAIR
2013-12-11 17:49 - 2013-12-11 17:48 - 00000000 ____D C:\Users\TEMP.MrM-PC.001\AppData\Roaming\IrfanView
2013-12-11 17:48 - 2008-12-31 10:42 - 00000400 _____ C:\Windows\ODBC.INI
2013-12-11 17:44 - 2013-12-09 21:56 - 01061389 _____ (Farbar) C:\Users\TEMP.MrM-PC.001\Desktop\FRST.exe
2013-12-11 17:44 - 2013-06-09 16:59 - 00000000 ____D C:\FRST
2013-12-11 17:37 - 2013-12-11 17:37 - 00000000 ____D C:\Users\TEMP.MrM-PC.001\AppData\Roaming\Macromedia
2013-12-11 17:37 - 2013-12-11 17:37 - 00000000 ____D C:\Users\TEMP.MrM-PC.001\AppData\Roaming\Adobe
2013-12-11 17:37 - 2013-12-11 17:37 - 00000000 ____D C:\Users\TEMP.MrM-PC.001\AppData\Local\Macromedia
2013-12-11 17:35 - 2008-11-24 09:26 - 01399520 _____ C:\Windows\WindowsUpdate.log
2013-12-11 17:34 - 2013-12-11 17:34 - 00000878 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2013-12-11 17:34 - 2013-12-11 17:34 - 00000000 ____D C:\Users\TEMP.MrM-PC.001\AppData\Roaming\Malwarebytes
2013-12-11 17:34 - 2013-12-11 17:34 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-12-11 17:34 - 2008-01-21 08:16 - 01445310 _____ C:\Windows\system32\PerfStringBackup.INI
2013-12-11 17:33 - 2013-12-11 17:33 - 00000000 ____D C:\Users\MrM\Desktop\__PCREPAIR
2013-12-11 17:30 - 2013-12-11 17:30 - 00000921 _____ C:\Users\TEMP.MrM-PC.001\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-12-11 17:30 - 2013-12-11 17:30 - 00000000 ____D C:\Users\TEMP.MrM-PC.001\AppData\Roaming\Apple Computer
2013-12-11 17:30 - 2013-12-11 17:29 - 00000000 ____D C:\Users\TEMP.MrM-PC.001
2013-12-11 17:29 - 2013-12-11 17:29 - 00000916 _____ C:\Users\TEMP.MrM-PC.001\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2013-12-11 17:29 - 2013-12-11 17:29 - 00000887 _____ C:\Users\TEMP.MrM-PC.001\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Mail.lnk
2013-12-11 17:29 - 2013-12-11 17:29 - 00000020 ___SH C:\Users\TEMP.MrM-PC.001\ntuser.ini
2013-12-11 17:29 - 2013-12-11 17:29 - 00000000 _SHDL C:\Users\TEMP.MrM-PC.001\Startmenü
2013-12-11 17:29 - 2013-12-11 17:29 - 00000000 _SHDL C:\Users\TEMP.MrM-PC.001\Netzwerkumgebung
2013-12-11 17:29 - 2013-12-11 17:29 - 00000000 _SHDL C:\Users\TEMP.MrM-PC.001\Druckumgebung
2013-12-11 17:29 - 2013-12-11 17:29 - 00000000 _SHDL C:\Users\TEMP.MrM-PC.001\Documents\Eigene Musik
2013-12-11 17:29 - 2013-12-11 17:29 - 00000000 _SHDL C:\Users\TEMP.MrM-PC.001\Documents\Eigene Bilder
2013-12-11 17:29 - 2013-12-11 17:29 - 00000000 _SHDL C:\Users\TEMP.MrM-PC.001\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-12-11 17:29 - 2013-12-11 17:29 - 00000000 _SHDL C:\Users\TEMP.MrM-PC.001\AppData\Local\Verlauf
2013-12-11 17:29 - 2013-12-11 17:29 - 00000000 ____D C:\Users\TEMP.MrM-PC.001\Documents\ForceField Shared Files
2013-12-11 17:29 - 2013-12-11 17:29 - 00000000 ____D C:\Users\TEMP.MrM-PC.001\AppData\Roaming\Mozilla
2013-12-11 17:29 - 2013-12-11 17:29 - 00000000 ____D C:\Users\TEMP.MrM-PC.001\AppData\Roaming\CheckPoint
2013-12-11 17:29 - 2013-12-11 17:29 - 00000000 ____D C:\Users\TEMP.MrM-PC.001\AppData\Local\VirtualStore
2013-12-11 17:29 - 2013-12-11 17:29 - 00000000 ____D C:\Users\TEMP.MrM-PC.001\AppData\Local\Mozilla
2013-12-11 17:28 - 2013-12-11 17:28 - 00000000 ____D C:\Users\Ausweichkonto\AppData\Roaming\Apple Computer
2013-12-11 17:27 - 2006-11-02 14:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-12-11 17:27 - 2006-11-02 13:47 - 00003216 _____ C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-12-11 17:27 - 2006-11-02 13:47 - 00003216 _____ C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-12-11 17:27 - 2006-11-02 13:37 - 00000000 ___RD C:\Users\Public\Recorded TV
2013-12-09 22:34 - 2013-12-09 20:31 - 00000000 ____D C:\Users\TEMP.MrM-PC.000
2013-12-09 22:34 - 2006-11-02 14:01 - 00032534 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-12-09 22:00 - 2013-12-09 21:59 - 00000000 ___SD C:\ComboFix
2013-12-09 22:00 - 2013-12-04 23:03 - 00000000 ____D C:\Qoobox
2013-12-09 21:59 - 2013-12-09 21:58 - 00000000 ___SD C:\32788R22FWJFW
2013-12-09 21:38 - 2013-12-09 21:38 - 00001698 _____ C:\Users\Public\Desktop\QuickTime Player.lnk
2013-12-09 21:38 - 2013-12-09 21:38 - 00000000 ____D C:\Program Files\QuickTime
2013-12-09 21:38 - 2008-12-31 00:53 - 00000000 ____D C:\ProgramData\Apple Computer
2013-12-09 21:36 - 2013-12-09 21:36 - 00000000 ____D C:\Program Files\Common Files\Apple
2013-12-09 21:36 - 2013-12-09 21:36 - 00000000 ____D C:\Program Files\Apple Software Update
2013-12-09 20:13 - 2013-12-09 20:13 - 00000000 ____D C:\Users\MrM\Neuer Ordner (2)
2013-12-09 20:13 - 2008-12-30 23:13 - 00000000 ____D C:\Users\MrM
2013-12-08 22:02 - 2012-03-13 21:22 - 00000000 ____D C:\Program Files\LIVEUPDATE
2013-12-08 21:59 - 2012-12-16 17:01 - 00309126 _____ C:\Windows\PFRO.log
2013-12-08 21:33 - 2013-07-22 14:05 - 00000000 ____D C:\Users\Mario1\Programme
2013-12-08 21:33 - 2009-07-31 19:26 - 00000000 ____D C:\Users\MrM\Programme
2013-12-04 23:24 - 2013-12-04 23:00 - 00000000 ____D C:\Users\TEMP.MrM-PC
2013-12-04 23:19 - 2006-11-02 11:23 - 00000215 _____ C:\Windows\system.ini
2013-12-04 23:07 - 2006-11-02 12:18 - 00000000 ___RD C:\Users\Default
2013-12-04 22:19 - 2013-12-04 22:19 - 00000000 _RSHD C:\cmdcons
2013-12-04 22:19 - 2009-01-13 10:06 - 00000327 __RSH C:\boot.ini
2013-12-04 22:15 - 2013-12-04 22:20 - 05152313 ____R (Swearware) C:\Users\MrM\Desktop\ComboFix.exe
2013-11-25 23:12 - 2009-09-03 21:15 - 00000000 ____D C:\Users\MrM\dwhelper

Neues Benutzerprofil anlegen mit Adminrechten, in Vista. In dieses booten. Dann daten sichern aus dem kaputten Profil, dieses dann löschen.

Was meist du mit "Daten sichern"? Ich habe es schon merhmals versucht, die Daten zu kopieren in ein neues Profil, aber zuerst waren es zu viele Daten und die HDD zu klein, dann habe ich viele Daten auf ext HDD gesichert und wollte es dann kopieren, dabei kommt immer Fehlermeldung.
Aber ich versuche es mal nochmal. Wenn wieder Fehlermeldung kommt, teile ich sie dir gleich hier mit ...

Also es kommt immer noch eine CRC-Fehlermeldung ... :heulen:
(siehe Bild)

Ich habe keine Ahnung, was oder wie ich das Profil jemals wieder "herstellen" oder kopieren kann ... Dabei sind ja eigentlich die Daten an sich i.O. ... :killpc:

Was genau versuchst du zu kopieren?

ich hab versucht, das Benutzerprofil komplett in ein neues zu kopieren. :wtf:

So wie ich es hier geufnden habe (hxxp://forum.chip.de/windows-vista/benutzerkonto-kopieren-968425.html)

Aber ehrlichgesagt hab ich es auch nicht so ganz kapiert, wie das alles so gemeint war ... :confused:

...

Neu starten, als Admin anmelden, den neuen Benutzer und einen Hilfsbenutzer anlegen, beide mit Admin-Rechten. Admin abmelden und mit dem neuen Benutzer anmelden.

Neustarten und mit dem Hilfsbenutzer anmelden. Das Admin-Profil auf den neuen Benutzer kopieren, dabei wie folgt vorgehen:

System / Erweitert / Desktopeinstellungen bzgl. der Anmeldung: Dort das zu kopierde Profil auswählen, "Kopieren" wählen, im folgenden Dialogfeld den Pfad des neuen Benutzers auswählen und dessen Namen angeben.

Nach Abschluss neustarten und mit dem Account des Neuen Benutzers anmelden, Einstellungen prüfen ggf. Anpassungen vornehmen. Den angelegten Hilfsbenutzer und dessen Profil löschen.

Neustarten, als Admin anmelden, und den neuen Benutzer auf "Benutzer" herabstufen.

Die Neustarts sind nötig, damit die Profile entladen werden, andernfalls steht "Kopieren" nicht zur Verfügung.