Trojaner-Board
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Fehlermeldung, Sie haben eine Pornographische Seite aufgerufen (https://www.trojaner-board.de/145902-fehlermeldung-haben-pornographische-seite-aufgerufen.html)

schrauber 07.01.2014 10:27
Ab jetzt alles im normalen Modus :)

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


Roter Teufel 09.01.2014 19:03
Hallo!

Hier das Ergebnis des ersten Schrittes:

Malwarebytes Anti-Malware (Test) 1.75.0.1300
Malwarebytes : Free Anti-Malware

Datenbank Version: v2014.01.09.04

Windows XP Service Pack 2 x86 NTFS
Internet Explorer 7.0.5730.13
Werkstatt :: LAPTOP_WERKSTAT [Administrator]

Schutz: Aktiviert

09.01.2014 17:59:26
mbam-log-2014-01-09 (17-59-26).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 241979
Laufzeit: 11 Minute(n), 32 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\Dokumente und Einstellungen\Werkstatt\Lokale Einstellungen\Temp\lhw.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Werkstatt\Lokale Einstellungen\Temp\9bfcljrz8.dss (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\Temp\9bfcljrz8.dss (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

AdwCleaner Logfile:
Code:
# AdwCleaner v3.016 - Bericht erstellt am 09/01/2014 um 18:27:49
# Aktualisiert 23/12/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 2 (32 bits)
# Benutzername : Werkstatt - LAPTOP_WERKSTAT
# Gestartet von : C:\Dokumente und Einstellungen\Werkstatt\Desktop\Examiner Ausdrücke\Dierkes Stilo\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CNXT_MODEM_PCI_VEN_8086&DEV_266D&SUBSYS_00661025

***** [ Browser ] *****

-\\ Internet Explorer v7.0.6000.17055


*************************

AdwCleaner[R0].txt - [865 octets] - [09/01/2014 18:25:44]
AdwCleaner[S0].txt - [787 octets] - [09/01/2014 18:27:49]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [846 octets] ##########
--- --- ---

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.0 (01.07.2014:1)
OS: Microsoft Windows XP x86
Ran by Werkstatt on 09.01.2014 at 18:36:29,96
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 09.01.2014 at 18:42:09,48
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 08-01-2014 01
Ran by Werkstatt (administrator) on LAPTOP_WERKSTAT on 09-01-2014 18:56:59
Running from C:\Dokumente und Einstellungen\Werkstatt\Desktop
Microsoft Windows XP Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 7
Boot Mode: Normal

ATTENTION: If processes are not listed WMI should be repaired.


==================== Processes (Whitelisted) ===================



==================== Registry (Whitelisted) ==================

HKLM\...\Run: [] - [x]
HKLM\...\Run: [IntelWireless] - C:\Programme\Intel\Wireless\Bin\iFrmewrk.exe [385024 2004-10-15] (Intel Corporation)
HKLM\...\Run: [EOUApp] - C:\Programme\Intel\Wireless\Bin\EOUWiz.exe [356352 2004-10-15] (Intel Corporation)
HKLM\...\Run: [SynTPLpr] - C:\Programme\Synaptics\SynTP\SynTPLpr.exe [98394 2004-10-08] (Synaptics, Inc.)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [688218 2004-10-08] (Synaptics, Inc.)
HKLM\...\Run: [StartCCC] - C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [61440 2008-08-29] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [EPM-DM] - C:\Acer\ePM\EPM-DM.exe [188416 2005-03-28] (Acer Inc)
HKLM\...\Run: [ePowerManagement] - C:\Acer\ePM\ePM.exe [2880512 2005-03-24] (Acer Value Labs, Taiwan)
HKLM\...\Run: [egui] - C:\Programme\ESET\ESET NOD32 Antivirus\egui.exe [1461080 2009-10-07] (ESET)
HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Programme\Adobe\Reader 9.0\Reader\reader_sl.exe [38872 2012-07-31] (Adobe Systems Incorporated)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [946352 2012-12-03] (Adobe Systems Incorporated)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
Winlogon\Notify\IntelWireless: C:\Programme\Intel\Wireless\Bin\LgNotify.dll (Intel Corporation)
HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\Msmsgs.exe [1660952 2008-06-02] (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://linkentry.fiat.com/pages/login/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Sign In
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {A5F7FBCA-8BD2-4022-BC25-FCBF5BE74C2B} URL = hxxp://www.google.de/search?q={searchTerms}
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

========================== Services (Whitelisted) =================

S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [593920 2008-12-01] ()
R2 Crypkey License; C:\Windows\System32\crypserv.exe [126976 2010-03-18] (CrypKey (Canada) Ltd.)
S3 EhttpSrv; C:\Programme\ESET\ESET NOD32 Antivirus\EHttpSrv.exe [20680 2009-10-07] (ESET)
R2 ekrn; C:\Programme\ESET\ESET NOD32 Antivirus\ekrn.exe [472280 2009-10-07] (ESET)
R2 EvtEng; C:\Programme\Intel\Wireless\Bin\EvtEng.exe [86016 2004-10-15] (Intel Corporation)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-19] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 OwnershipProtocol; C:\Programme\Intel\Wireless\Bin\OProtSvc.exe [98304 2004-10-15] (Intel Corporation)
R2 RegSrvc; C:\Programme\Intel\Wireless\Bin\RegSrvc.exe [139264 2004-10-15] (Intel Corporation)
R2 S24EventMonitor; C:\Programme\Intel\Wireless\Bin\S24EvMon.exe [360521 2004-10-15] (Intel Corporation )
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 WorkshopDBService; C:\Programme\WorkshopData\WorkshopDBServer.exe [114688 2012-01-31] (Acresso)
S2 winmgmt; C:\DOKUME~1\ALLUSE~1\ANWEND~1\9bfcljrz8.dss [x]

==================== Drivers (Whitelisted) ====================

R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [17119 2009-07-13] (Meetinghouse Data Communications)
R3 CAMCAUD; C:\Windows\System32\drivers\camcaud.sys [34048 2004-06-25] (Conexant Systems Inc.)
R3 CAMCHALA; C:\Windows\System32\drivers\camchal.sys [276480 2004-06-25] (Conexant Systems Inc.)
R2 eamon; C:\Windows\System32\DRIVERS\eamon.sys [40824 2009-10-07] (ESET)
R1 easdrv; C:\Windows\System32\DRIVERS\easdrv.sys [54184 2009-10-07] (ESET)
R1 epfwtdir; C:\Windows\System32\DRIVERS\epfwtdir.sys [35168 2009-10-07] ()
R2 EpmPsd; C:\WINDOWS\system32\drivers\epm-psd.sys [4096 2004-07-19] (Acer Value Labs, USA)
R2 EpmShd; C:\WINDOWS\system32\drivers\epm-shd.sys [78208 2005-03-24] (Acer Value Labs, USA)
S3 FTDIBUS; C:\Windows\System32\drivers\ftdibus.sys [47249 2009-12-07] (FTDI Ltd.)
R3 HSFHWICH; C:\Windows\System32\DRIVERS\HSFHWICH.sys [200064 2004-06-10] (Conexant Systems, Inc.)
R3 IWCA; C:\Windows\System32\DRIVERS\iwca.sys [234496 2004-08-12] (Intel Corporation)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R1 NetworkX; C:\Windows\system32\ckldrv.sys [23360 2010-03-19] ()
R2 s24trans; C:\Windows\System32\DRIVERS\s24trans.sys [11354 2004-10-15] (Intel Corporation)
R3 w29n51; C:\Windows\System32\DRIVERS\w29n51.sys [3222784 2004-10-29] (Intel® Corporation)
U1 WS2IFSL;

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-09 18:56 - 2014-01-09 18:57 - 00007663 _____ C:\Dokumente und Einstellungen\Werkstatt\Desktop\FRST.txt
2014-01-09 18:48 - 2014-01-09 18:48 - 00000000 ____D C:\FRST
2014-01-09 18:47 - 2014-01-09 18:48 - 01065947 _____ (Farbar) C:\Dokumente und Einstellungen\Werkstatt\Desktop\FRST.exe
2014-01-09 18:42 - 2014-01-09 18:42 - 00000585 _____ C:\Dokumente und Einstellungen\Werkstatt\Desktop\JRT.txt
2014-01-09 18:36 - 2014-01-09 18:36 - 00000000 ____D C:\WINDOWS\ERUNT
2014-01-09 18:25 - 2014-01-09 18:27 - 00000000 ____D C:\AdwCleaner
2014-01-09 17:45 - 2014-01-09 17:45 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2014-01-09 17:45 - 2014-01-09 17:45 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2014-01-09 17:45 - 2014-01-09 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\Werkstatt\Anwendungsdaten\Malwarebytes
2014-01-09 17:45 - 2014-01-09 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-01-09 17:45 - 2014-01-09 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-01-09 17:45 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2014-01-06 02:27 - 2014-01-06 02:27 - 00000000 ____D C:\_OTL
2014-01-06 02:27 - 2011-07-13 03:55 - 02237440 ____R (OldTimer Tools) C:\OTLPE.exe
2013-12-26 17:03 - 2014-01-06 02:20 - 00002468 _____ C:\OTL.Txt

==================== One Month Modified Files and Folders =======

2014-01-09 18:57 - 2014-01-09 18:56 - 00007663 _____ C:\Dokumente und Einstellungen\Werkstatt\Desktop\FRST.txt
2014-01-09 18:55 - 2009-07-14 13:40 - 00000426 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{2B746E75-92D5-49FC-ADB9-AC49F33EE27A}.job
2014-01-09 18:48 - 2014-01-09 18:48 - 00000000 ____D C:\FRST
2014-01-09 18:48 - 2014-01-09 18:47 - 01065947 _____ (Farbar) C:\Dokumente und Einstellungen\Werkstatt\Desktop\FRST.exe
2014-01-09 18:42 - 2014-01-09 18:42 - 00000585 _____ C:\Dokumente und Einstellungen\Werkstatt\Desktop\JRT.txt
2014-01-09 18:36 - 2014-01-09 18:36 - 00000000 ____D C:\WINDOWS\ERUNT
2014-01-09 18:35 - 2013-07-25 19:52 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2014-01-09 18:35 - 2013-07-25 19:52 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2014-01-09 18:35 - 2013-07-25 19:52 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-01-09 18:33 - 2009-07-13 12:55 - 01924742 _____ C:\WINDOWS\WindowsUpdate.log
2014-01-09 18:30 - 2006-02-28 14:00 - 00000527 _____ C:\WINDOWS\win.ini
2014-01-09 18:29 - 2011-03-06 19:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\organiser
2014-01-09 18:29 - 2011-03-06 18:56 - 00093054 _____ C:\WINDOWS\error.log
2014-01-09 18:29 - 2011-03-06 18:56 - 00070218 _____ C:\WINDOWS\errord.log
2014-01-09 18:29 - 2009-07-13 13:44 - 00000159 _____ C:\WINDOWS\wiadebug.log
2014-01-09 18:29 - 2009-07-13 13:44 - 00000050 _____ C:\WINDOWS\wiaservc.log
2014-01-09 18:29 - 2009-07-13 13:01 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2014-01-09 18:29 - 2006-02-28 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2014-01-09 18:28 - 2009-07-13 15:10 - 00196608 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2014-01-09 18:28 - 2009-07-13 13:06 - 00000190 ___SH C:\Dokumente und Einstellungen\Werkstatt\ntuser.ini
2014-01-09 18:28 - 2009-07-13 13:01 - 00032552 _____ C:\WINDOWS\SchedLgU.Txt
2014-01-09 18:27 - 2014-01-09 18:25 - 00000000 ____D C:\AdwCleaner
2014-01-09 18:16 - 2009-07-13 14:33 - 00000000 ____D C:\WINDOWS\java
2014-01-09 17:45 - 2014-01-09 17:45 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2014-01-09 17:45 - 2014-01-09 17:45 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2014-01-09 17:45 - 2014-01-09 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\Werkstatt\Anwendungsdaten\Malwarebytes
2014-01-09 17:45 - 2014-01-09 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-01-09 17:45 - 2014-01-09 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-01-09 17:45 - 2009-07-13 13:41 - 00000000 ___RD C:\Programme
2014-01-09 17:45 - 2009-07-13 13:41 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-01-06 02:27 - 2014-01-06 02:27 - 00000000 ____D C:\_OTL
2014-01-06 02:27 - 2009-07-13 13:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Werkstatt\Startmenü\Programme\Autostart
2014-01-06 02:20 - 2013-12-26 17:03 - 00002468 _____ C:\OTL.Txt
2013-12-29 18:35 - 2009-07-13 13:01 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-12-15 17:29 - 2009-07-13 13:40 - 01012790 _____ C:\WINDOWS\setupapi.log

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Werkstatt\Lokale Einstellungen\Temp\InitBDE.exe
C:\Dokumente und Einstellungen\Werkstatt\Lokale Einstellungen\Temp\install_flash_player_10_active_x.exe
C:\Dokumente und Einstellungen\Werkstatt\Lokale Einstellungen\Temp\jna5963190549487341344.dll
C:\Dokumente und Einstellungen\Werkstatt\Lokale Einstellungen\Temp\jna6729081855762151245.dll
C:\Dokumente und Einstellungen\Werkstatt\Lokale Einstellungen\Temp\jna7471429815854790575.dll
C:\Dokumente und Einstellungen\Werkstatt\Lokale Einstellungen\Temp\jna7750984270768923683.dll
C:\Dokumente und Einstellungen\Werkstatt\Lokale Einstellungen\Temp\jna7993580644249499951.dll
C:\Dokumente und Einstellungen\Werkstatt\Lokale Einstellungen\Temp\jna8789683988889648271.dll
C:\Dokumente und Einstellungen\Werkstatt\Lokale Einstellungen\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2006-02-28 14:00] - [2007-06-13 14:10] - 1036288 ____A (Microsoft Corporation) 331ed93570baf3cfe30340298762cd56

C:\Windows\System32\winlogon.exe
[2006-02-28 14:00] - [2006-02-28 14:00] - 0507392 ____A (Microsoft Corporation) 2b6a0baf33a9918f09442d873848ff72

C:\Windows\System32\svchost.exe
[2006-02-28 14:00] - [2006-02-28 14:00] - 0014336 ____A (Microsoft Corporation) 65a819b121eb6fdab4400ea42bdffe64

C:\Windows\System32\services.exe
[2006-02-28 14:00] - [2009-02-09 10:48] - 0111104 ____A (Microsoft Corporation) a07ca23ea361a01e627d911cf139b950

C:\Windows\System32\User32.dll
[2006-02-28 14:00] - [2007-03-08 16:36] - 0579072 ____A (Microsoft Corporation) 492e166cfd26a50fb9160db536ff7d2b

C:\Windows\System32\userinit.exe
[2006-02-28 14:00] - [2006-02-28 14:00] - 0025088 ____A (Microsoft Corporation) d1e53dc57143f2584b1dd53b036c0633

C:\Windows\System32\rpcss.dll
[2006-02-28 14:00] - [2009-02-09 11:00] - 0401408 ____A (Microsoft Corporation) 8afbc2e1e5555a1c29953af854f0fca5

C:\Windows\System32\Drivers\volsnap.sys
[2006-02-28 14:00] - [2006-02-28 14:00] - 0053760 ____A (Microsoft Corporation) d6888520ff56d72a50437e371ca25fc9


==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 08-01-2014 01
Ran by Werkstatt at 2014-01-09 18:57:55
Running from C:\Dokumente und Einstellungen\Werkstatt\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================


==================== Installed Programs ======================

Acer ePowerManagement (Version: 1.5.6.257 - )
Adobe Flash Player 11 ActiveX (Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Flash Player Plugin (Version: 9.0.124.0 - Adobe Systems Incorporated)
Adobe Reader 9.5.2 - Deutsch (Version: 9.5.2 - Adobe Systems Incorporated)
Adobe SVG Viewer 3.0 (Version: 3.0 - )
ATI - Software Uninstall Utility (Version: 6.14.10.1022 - )
ATI Catalyst Control Center (Version: 2.008.1201.1503 - )
ATI Display Driver (Version: 8.561-081201a1-072271C-ATI - )
BDE Zusatz (Version: - )
Catalyst Control Center - Branding (Version: 1.00.0000 - ATI) Hidden
Catalyst Control Center Core Implementation (Version: 2008.1201.1504.27008 - ATI) Hidden
Catalyst Control Center Graphics Full Existing (Version: 2008.1201.1504.27008 - ATI) Hidden
Catalyst Control Center Graphics Full New (Version: 2008.1201.1504.27008 - ATI) Hidden
Catalyst Control Center Graphics Light (Version: 2008.1201.1504.27008 - ATI) Hidden
Catalyst Control Center Graphics Previews Common (Version: 2008.1201.1504.27008 - ATI) Hidden
Catalyst Control Center HydraVision Full (Version: 2008.1201.1504.27008 - ATI) Hidden
CCC Help English (Version: 2008.1201.1503.27008 - ATI) Hidden
ccc-core-preinstall (Version: 2008.1201.1504.27008 - ATI) Hidden
ccc-core-static (Version: 2008.1201.1504.27008 - ATI) Hidden
ccc-utility (Version: 2008.1201.1504.27008 - ATI) Hidden
Conexant AC-Link Audio (Version: - )
Elektronische Wartungsprotokolle Einzelplatz (Version: - )
ESET NOD32 Antivirus (Version: 3.0.695.0 - ESET, spol. s r.o.)
FTDI USB Serial Converter Drivers (Version: 2.00.00 - FTDI Ltd)
Hotfix für Windows Media Player 11 (KB939683) (Version: - Microsoft Corporation)
Hotfix für Windows XP (KB897338) (Version: 3 - Microsoft Corporation)
Hotfix für Windows XP (KB898900) (Version: 2 - Microsoft Corporation)
Hotfix für Windows XP (KB899271) (Version: 4 - Microsoft Corporation)
Hotfix für Windows XP (KB903234) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB904412) (Version: 2 - Microsoft Corporation)
Hotfix für Windows XP (KB906569) (Version: 2 - Microsoft Corporation)
Hotfix für Windows XP (KB907865) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB912817) (Version: 2 - Microsoft Corporation)
Hotfix für Windows XP (KB913538) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB914440) (Version: 12 - Microsoft Corporation)
Hotfix für Windows XP (KB914841) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB917021) (Version: 3 - Microsoft Corporation)
Hotfix für Windows XP (KB917730) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB918005) (Version: 4 - Microsoft Corporation)
Hotfix für Windows XP (KB924867) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB924941) (Version: 2 - Microsoft Corporation)
Hotfix für Windows XP (KB929120) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB935448) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB952287) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB961118) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB970653-v3) (Version: 3 - Microsoft Corporation)
Hotfix für Windows XP (KB976098-v2) (Version: 2 - Microsoft Corporation)
Hotfix für Windows XP (KB979306) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB981793) (Version: 1 - Microsoft Corporation)
HydraVision (Version: 4.0.2.0 - ATI Technologies Inc.)
Intel(R) PROSet/Wireless Software (Version: - Intel Corporation)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300 - Malwarebytes Corporation)
mCore (Version: 1.23.0000 - Intel Corporation) Hidden
mDriver (Version: 1.23.0000 - Intel) Hidden
mDrWiFi (Version: 1.23.0000 - Intel Corporation) Hidden
mEoU.msi (Version: 1.23.0000 - Intel Corporation) Hidden
mHelp (Version: 1.23.0000 - Intel) Hidden
Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU (Version: 2.1.21022 - Microsoft Corporation)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU (Version: 3.1.21022 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack - DEU (Version: - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack - deu (Version: 3.5.21022 - Microsoft Corporation) Hidden
Microsoft .NET Framework 3.5 SP1 (Version: - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft Internationalized Domain Names Mitigation APIs (Version: - Microsoft Corporation) Hidden
Microsoft National Language Support Downlevel APIs (Version: - Microsoft Corporation) Hidden
Microsoft Office Small Business Edition 2003 (Version: 11.0.5614.0 - Microsoft Corporation)
mIWA (Version: 1.23.0000 - Intel Corporation) Hidden
mIWCA (Version: 1.23.0000 - Intel Corporation) Hidden
mLogView (Version: 1.23.0000 - Intel Corporation) Hidden
mMHouse (Version: 1.23.0000 - Intel Corporation) Hidden
mPfMgr (Version: 1.23.0000 - Intel Corporation) Hidden
mPfWiz (Version: 1.23.0000 - Intel Corporation) Hidden
mProSafe (Version: 9.00.0000 - Intel) Hidden
MSXML 4.0 SP2 (KB936181) (Version: 4.20.9848.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 6 Service Pack 2 (KB973686) (Version: 6.20.2003.0 - Microsoft Corporation)
mWlsSafe (Version: 9.00.0000 - Intel) Hidden
mXML (Version: 1.23.0000 - Intel Corporation) Hidden
mZConfig (Version: 1.23.0000 - Intel Corporation) Hidden
Sensomaster (Version: 1.01.00 - Stahlwille)
Sicherheitsupdate für Step by Step Interactive Training (KB923723) (Version: 20050502.101010 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB969897) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB978207) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB982381) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB911564) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB952069) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB954155) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB968816) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB973540) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB978695) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player 11 (KB936782) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player 11 (KB954154) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player 6.4 (KB925398) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB890046) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB893756) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB896358) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB896423) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB896424) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB896428) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB899587) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB899589) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB899591) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB900725) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB901017) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB901190) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB901214) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB905414) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB905749) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB908519) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB911562) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB911927) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB912919) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB913580) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB914388) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB914389) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB917953) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB918118) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB918439) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB920213) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB920214) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB920670) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB920683) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB920685) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB922819) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923191) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923694) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923789) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923980) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB924191) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB924270) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB924496) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB924667) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB925486) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB925902) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB926255) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB926436) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB927779) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB927802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB928090) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB928255) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB928843) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB929123) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB929969) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB930178) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB931261) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB931768) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB932168) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB933566) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB933729) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB935839) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB935840) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB936021) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB937143) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB937894) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB938464) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB941569) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB941644) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB943055) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB943460) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB943485) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB944338) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB944653) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB945553) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB946026) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB948590) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950749) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950760) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951376) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951698) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB953155) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB953839) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB954211) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB954600) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956390) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB956391) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956841) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB957095) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958470) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB961371) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB961373) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB968537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969898) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969947) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971486) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971557) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971633) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971961) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973354) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973525) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977165) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978251) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978262) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981349) (Version: 1 - Microsoft Corporation)
Skins (Version: 2008.1201.1504.27008 - ATI) Hidden
Spektrum DVD Setup (01/2012) (Version: - )
Synaptics Pointing Device Driver (Version: 7.12.3.0 - )
Texas Instruments PCIxx21/x515 drivers. (Version: 1.05.0000 - Texas Instruments Inc.)
TIxx21/x515 (Version: 1.05.0000 - Texas Instruments Inc.) Hidden
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1 - Microsoft Corporation)
Update für Windows Internet Explorer 7 (KB980182) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB896256) (Version: 4 - Microsoft Corporation)
Update für Windows XP (KB897663) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB898461) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB900485) (Version: 2 - Microsoft Corporation)
Update für Windows XP (KB904942) (Version: 2 - Microsoft Corporation)
Update für Windows XP (KB907265) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB908521) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB908531) (Version: 2 - Microsoft Corporation)
Update für Windows XP (KB910437) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB911164) (Version: 1 - Microsoft Corporation) Hidden
Update für Windows XP (KB911280) (Version: 2 - Microsoft Corporation)
Update für Windows XP (KB916595) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB916846) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB920342) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB920872) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB922120) (Version: 5 - Microsoft Corporation)
Update für Windows XP (KB922582) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB925720) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB927891) (Version: 3 - Microsoft Corporation)
Update für Windows XP (KB930916) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB932823-v3) (Version: 3 - Microsoft Corporation)
Update für Windows XP (KB936357) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB938828) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB955759) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB955839) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB967715) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB968389) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB971737) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB973687) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB973815) (Version: 1 - Microsoft Corporation)
WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden
Wichtiges Update für Windows Media Player 11 (KB959772) (Version: - Microsoft Corporation)
Windows Genuine Advantage Validation Tool (KB892130) (Version: - Microsoft Corporation)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2 - Microsoft Corporation)
Windows Imaging Component (Version: 3.0.0.0 - Microsoft Corporation)
Windows Installer 3.1 (KB893803) (Version: 3.1 - Microsoft Corporation)
Windows Internet Explorer 7 (Version: 20070813.185237 - Microsoft Corporation)
Windows Media Format 11 runtime (Version: - )
Windows Media Format 11 runtime (Version: - Microsoft Corporation) Hidden
Windows Media Format SDK Hotfix - KB891122 (Version: - Microsoft Corporation) Hidden
Windows Media Player 11 (Version: - )
Windows Media Player 11 (Version: - Microsoft Corporation) Hidden
Windows Messenger 5.1 (Version: 5.1.0715 - Microsoft Corporation)
Windows XP-Hotfix - KB319740 (Version: 5 - Microsoft Corporation)
Windows XP-Hotfix - KB873339 (Version: 20041117.092459 - Microsoft Corporation)
Windows XP-Hotfix - KB884883 (Version: 8 - Microsoft Corporation)
Windows XP-Hotfix - KB885222 (Version: 2 - Microsoft Corporation)
Windows XP-Hotfix - KB885626 (Version: 20040909.122822 - Microsoft Corporation)
Windows XP-Hotfix - KB885836 (Version: 20041028.173203 - Microsoft Corporation)
Windows XP-Hotfix - KB885894 (Version: 20040923.185333 - Microsoft Corporation)
Windows XP-Hotfix - KB886677 (Version: 20041015.135028 - Microsoft Corporation)
Windows XP-Hotfix - KB886716 (Version: 2 - Microsoft Corporation)
Windows XP-Hotfix - KB887472 (Version: 20041014.162858 - Microsoft Corporation)
Windows XP-Hotfix - KB888302 (Version: 20041207.111426 - Microsoft Corporation)
Windows XP-Hotfix - KB889016 (Version: 20041112.120732 - Microsoft Corporation)
Windows XP-Hotfix - KB889673 (Version: 20041116.085848 - Microsoft Corporation)
Windows XP-Hotfix - KB890831 (Version: 20041206.145031 - Microsoft Corporation)
Windows XP-Hotfix - KB890859 (Version: 1 - Microsoft Corporation)
Windows XP-Hotfix - KB891781 (Version: 20050110.165439 - Microsoft Corporation)
Windows XP-Hotfix - KB896626 (Version: 2 - Microsoft Corporation)
WorkshopData (Version: 8.3.0.1 - )
XML Paper Specification Shared Components Language Pack 1.0 (Version: - Microsoft Corporation) Hidden
XML Paper Specification Shared Components Pack 1.0 (Version: - Microsoft Corporation) Hidden

==================== Restore Points =========================

Could not list Restore Points. Check WMI.


==================== Hosts content: ==========================

2006-02-28 14:00 - 2006-02-28 14:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\User_Feed_Synchronization-{2B746E75-92D5-49FC-ADB9-AC49F33EE27A}.job => C:\WINDOWS\system32\msfeedssync.exe

==================== Loaded Modules (whitelisted) =============


==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============

Could not list Devices. Check WMI.


==================== Event log errors: =========================

Application errors:
==================
Error: (01/09/2014 05:53:22 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung mbam.exe, Version 1.75.0.1, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (01/09/2014 05:53:21 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung mbam.exe, Version 1.75.0.1, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/23/2013 03:25:57 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung FGA-KeyLearn-Update.exe, Version 1.0.0.1, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (08/13/2013 05:27:41 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung iexplore.exe, Version 7.0.6000.17055, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x03d20f92.
Das medienspezifische Ereignis für [iexplore.exe!ws!] wird verarbeitet.

Error: (08/13/2013 05:26:57 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung iexplore.exe, Version 7.0.6000.17055, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x03d30f02.
Das medienspezifische Ereignis für [iexplore.exe!ws!] wird verarbeitet.

Error: (07/09/2013 08:11:22 AM) (Source: crypt32) (User: )
Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Die Daten sind unzulässig.
.

Error: (07/09/2013 08:11:21 AM) (Source: crypt32) (User: )
Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Die Daten sind unzulässig.
.

Error: (07/09/2013 08:11:21 AM) (Source: crypt32) (User: )
Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Die Daten sind unzulässig.
.

Error: (05/15/2013 08:44:34 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung wmplayer.exe, Version 11.0.5721.5145, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (03/28/2013 08:12:08 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-CAB-Datei von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten Vorgang nicht ausführen.
.


System errors:
=============
Error: (01/09/2014 07:00:28 PM) (Source: DCOM) (User: LAPTOP_WERKSTAT)
Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (01/09/2014 06:59:58 PM) (Source: DCOM) (User: LAPTOP_WERKSTAT)
Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (01/09/2014 06:59:26 PM) (Source: DCOM) (User: LAPTOP_WERKSTAT)
Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (01/09/2014 06:58:56 PM) (Source: DCOM) (User: LAPTOP_WERKSTAT)
Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (01/09/2014 06:58:25 PM) (Source: DCOM) (User: LAPTOP_WERKSTAT)
Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (01/09/2014 06:57:29 PM) (Source: DCOM) (User: LAPTOP_WERKSTAT)
Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (01/09/2014 06:51:10 PM) (Source: DCOM) (User: LAPTOP_WERKSTAT)
Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (01/09/2014 06:46:56 PM) (Source: DCOM) (User: LAPTOP_WERKSTAT)
Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (01/09/2014 06:40:29 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (01/09/2014 06:39:59 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


Microsoft Office Sessions:
=========================
Error: (01/09/2014 05:53:22 PM) (Source: Application Hang)(User: )
Description: mbam.exe1.75.0.1hungapp0.0.0.000000000

Error: (01/09/2014 05:53:21 PM) (Source: Application Hang)(User: )
Description: mbam.exe1.75.0.1hungapp0.0.0.000000000

Error: (10/23/2013 03:25:57 PM) (Source: Application Hang)(User: )
Description: FGA-KeyLearn-Update.exe1.0.0.1hungapp0.0.0.000000000

Error: (08/13/2013 05:27:41 PM) (Source: Application Error)(User: )
Description: iexplore.exe7.0.6000.17055unknown0.0.0.003d20f92

Error: (08/13/2013 05:26:57 PM) (Source: Application Error)(User: )
Description: iexplore.exe7.0.6000.17055unknown0.0.0.003d30f02

Error: (07/09/2013 08:11:22 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabDie Daten sind unzulässig.

Error: (07/09/2013 08:11:21 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabDie Daten sind unzulässig.

Error: (07/09/2013 08:11:21 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabDie Daten sind unzulässig.

Error: (05/15/2013 08:44:34 AM) (Source: Application Hang)(User: )
Description: wmplayer.exe11.0.5721.5145hungapp0.0.0.000000000

Error: (03/28/2013 08:12:08 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabDer angegebene Server kann den angeforderten Vorgang nicht ausführen.


==================== Memory info ===========================

Percentage of memory in use: 58%
Total physical RAM: 1022.05 MB
Available physical RAM: 419.6 MB
Total Pagefile: 2459.38 MB
Available Pagefile: 1864.7 MB
Total Virtual: 2047.88 MB
Available Virtual: 1948.29 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:93.16 GB) (Free:56.19 GB) NTFS ==>[Drive with boot components (Windows XP)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 93 GB) (Disk ID: 0980097F)
Partition 1: (Active) - (Size=93 GB) - (Type=07 NTFS)

==================== End Of Log ============================

schrauber 10.01.2014 10:55
So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307





ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Roter Teufel 13.01.2014 15:14
Code:

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=21486c6109bdb245ba0e38217ab4b42e
# engine=16631
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-01-13 01:32:44
# local_time=2014-01-13 02:32:44 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 2
# compatibility_mode=8196 16776701 100 100 7182 134720486 0 0
# scanned=44788
# found=2
# cleaned=0
# scan_time=2997
# nod_component=V3 Build:0x30000000
sh=C8C711BE22B841A8FF7E17B82324E2DDBA61B32F ft=0 fh=0000000000000000 vn="HTML/ScrInject.B.Gen virus" ac=I fn="C:\Dokumente und Einstellungen\Werkstatt\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DTYTBUS1\1dfcay1s66[1].htm"
sh=1A611D4EBF364E7D5F5A8E37B1AC9671C5624623 ft=1 fh=bc133b2d9d4ba177 vn="a variant of Win32/Kryptik.BQGF trojan" ac=I fn="C:\_OTL\MovedFiles\01052014_202708\C_Dokumente und Einstellungen\All Users\Anwendungsdaten\9bfcljrz8.dss"
Code:

 Results of screen317's Security Check version 0.99.78 
 Windows XP Service Pack 2 x86 
 Out of date service pack!!
 Internet Explorer 7 Out of date!
``````````````Antivirus/Firewall Check:``````````````
 Windows Security Center service is not running! This report may not be accurate!
 ESET NOD32 Antivirus   
`````````Anti-malware/Other Utilities Check:`````````
 Malwarebytes Anti-Malware Version 1.75.0.1300 
 Adobe Reader 9 Adobe Reader out of Date!
````````Process Check: objlist.exe by Laurent```````` 
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C:: 
````````````````````End of Log``````````````````````
Ich hoffe das ich Dir die richtigen Daten geschickt habe! Der Laptop funktioniert einwandfrei!

schrauber 14.01.2014 09:56
Adobe und unbedingt Windows updaten. Da feheln Updates von 6 Jahren inkl Servicepack!

Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe und drücke auf Start.
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.


Downloade dir bitte Farbar Service Scanner Farbar Service Scanner
  • Starte das Tool mit Doppelklick auf die FSS.exe
  • Gehe sicher, dass folgende Optionen angehakt sind.
    • Internet Services
    • Windows Firewall
    • System Restore
    • Security Center/Action Center
    • Windows Update
    • Windows Defender
    • Other Services
  • Klicke auf Scan.
  • Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.



Roter Teufel 23.01.2014 07:06
Hallo!

Leider geht das mit dem TFC nicht! Hab es heruntergeladen aber der PC sagt mir das ich als Administrator angemeldet sein muss und beim herunterladen sagt er mir auch das ich diese Datei gar nicht herunterladen darf! Und seit dem herunterladen spinnt er total! Meist fährt er gar nicht richtig hoch und die Startseite erscheint auf dem Bildschirm aber ohne jeglichen Ordner!
Das fühlt sich an wie wenn er beim herunterladen wieder einen Virus drauf gezogen hat! Kann das sein?
Habe es auch nochmal komplett gelöscht und neu installiert! Da war das selbe Problem!
Kannst Du mir helfen?

schrauber 23.01.2014 19:38
Poste mal ein frisches FRST log.

Roter Teufel 27.01.2014 18:15

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-01-2014
Ran by Werkstatt (administrator) on LAPTOP_WERKSTAT on 27-01-2014 18:11:32
Running from C:\Dokumente und Einstellungen\Werkstatt\Desktop
Microsoft Windows XP Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 7
Boot Mode: Normal



ATTENTION: If processes are not listed WMI should be repaired.


==================== Processes (Whitelisted) ===================



==================== Registry (Whitelisted) ==================

HKLM\...\Run: [] - [x]
HKLM\...\Run: [IntelWireless] - C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe [385024 2004-10-15] (Intel Corporation)
HKLM\...\Run: [EOUApp] - C:\Programme\Intel\Wireless\Bin\EOUWiz.exe [356352 2004-10-15] (Intel Corporation)
HKLM\...\Run: [SynTPLpr] - C:\Programme\Synaptics\SynTP\SynTPLpr.exe [98394 2004-10-08] (Synaptics, Inc.)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [688218 2004-10-08] (Synaptics, Inc.)
HKLM\...\Run: [StartCCC] - C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [61440 2008-08-29] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [EPM-DM] - c:\acer\epm\epm-dm.exe [188416 2005-03-28] (Acer Inc)
HKLM\...\Run: [ePowerManagement] - C:\Acer\ePM\ePM.exe [2880512 2005-03-24] (Acer Value Labs, Taiwan)
HKLM\...\Run: [egui] - C:\Programme\ESET\ESET NOD32 Antivirus\egui.exe [1461080 2009-10-07] (ESET)
HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe [38872 2012-07-31] (Adobe Systems Incorporated)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [946352 2012-12-03] (Adobe Systems Incorporated)
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.)
Winlogon\Notify\IntelWireless: C:\Programme\Intel\Wireless\Bin\LgNotify.dll (Intel Corporation)
HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\Msmsgs.exe [1660952 2008-06-02] (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
SearchScopes: HKCU - DefaultScope {A5F7FBCA-8BD2-4022-BC25-FCBF5BE74C2B} URL = hxxp://www.google.de/search?q={searchTerms}&rlz=1I7MXGB_deDE572
SearchScopes: HKCU - {A5F7FBCA-8BD2-4022-BC25-FCBF5BE74C2B} URL = hxxp://www.google.de/search?q={searchTerms}&rlz=1I7MXGB_deDE572
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Chrome:
=======
CHR HomePage: hxxp://www.google.com/
CHR Extension: (Docs) - C:\Dokumente und Einstellungen\Werkstatt\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-01-22]

========================== Services (Whitelisted) =================

S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [593920 2008-12-01] ()
R2 Crypkey License; C:\WINDOWS\system32\crypserv.exe [126976 2010-03-18] (CrypKey (Canada) Ltd.)
S3 EhttpSrv; C:\Programme\ESET\ESET NOD32 Antivirus\EHttpSrv.exe [20680 2009-10-07] (ESET)
R2 ekrn; C:\Programme\ESET\ESET NOD32 Antivirus\ekrn.exe [472280 2009-10-07] (ESET)
R2 EvtEng; C:\Programme\Intel\Wireless\Bin\EvtEng.exe [86016 2004-10-15] (Intel Corporation)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2014-01-22] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2014-01-22] (Google Inc.)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-19] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 OwnershipProtocol; C:\Programme\Intel\Wireless\Bin\OProtSvc.exe [98304 2004-10-15] (Intel Corporation)
R2 RegSrvc; C:\Programme\Intel\Wireless\Bin\RegSrvc.exe [139264 2004-10-15] (Intel Corporation)
R2 S24EventMonitor; C:\Programme\Intel\Wireless\Bin\S24EvMon.exe [360521 2004-10-15] (Intel Corporation )
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 WorkshopDBService; C:\Programme\WorkshopData\WorkshopDBServer.exe [114688 2012-01-31] (Acresso)
S2 winmgmt; C:\DOKUME~1\ALLUSE~1\ANWEND~1\9bfcljrz8.dss [x]

==================== Drivers (Whitelisted) ====================

R2 AegisP; C:\WINDOWS\System32\DRIVERS\AegisP.sys [17119 2009-07-13] (Meetinghouse Data Communications)
R3 CAMCAUD; C:\WINDOWS\System32\drivers\camcaud.sys [34048 2004-06-25] (Conexant Systems Inc.)
R3 CAMCHALA; C:\WINDOWS\System32\drivers\camchal.sys [276480 2004-06-25] (Conexant Systems Inc.)
R2 eamon; C:\WINDOWS\System32\DRIVERS\eamon.sys [40824 2009-10-07] (ESET)
R1 easdrv; C:\WINDOWS\System32\DRIVERS\easdrv.sys [54184 2009-10-07] (ESET)
R1 epfwtdir; C:\WINDOWS\System32\DRIVERS\epfwtdir.sys [35168 2009-10-07] ()
R2 EpmPsd; C:\WINDOWS\system32\drivers\epm-psd.sys [4096 2004-07-19] (Acer Value Labs, USA)
R2 EpmShd; C:\WINDOWS\system32\drivers\epm-shd.sys [78208 2005-03-24] (Acer Value Labs, USA)
S3 FTDIBUS; C:\WINDOWS\System32\drivers\ftdibus.sys [47249 2009-12-07] (FTDI Ltd.)
R3 HSFHWICH; C:\WINDOWS\System32\DRIVERS\HSFHWICH.sys [200064 2004-06-10] (Conexant Systems, Inc.)
R3 IWCA; C:\WINDOWS\System32\DRIVERS\iwca.sys [234496 2004-08-12] (Intel Corporation)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R1 NetworkX; C:\WINDOWS\system32\ckldrv.sys [23360 2010-03-19] ()
R2 s24trans; C:\WINDOWS\System32\DRIVERS\s24trans.sys [11354 2004-10-15] (Intel Corporation)
R3 w29n51; C:\WINDOWS\System32\DRIVERS\w29n51.sys [3222784 2004-10-29] (Intel® Corporation)
U1 WS2IFSL;

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-27 18:11 - 2014-01-27 18:11 - 00000000 ____D C:\Dokumente und Einstellungen\Werkstatt\Desktop\FRST-OlderVersion
2014-01-22 16:22 - 2014-01-22 16:22 - 00448512 _____ (OldTimer Tools) C:\Dokumente und Einstellungen\Werkstatt\Desktop\TFC.exe
2014-01-22 16:17 - 2014-01-22 16:17 - 00000000 ____D C:\Dokumente und Einstellungen\Werkstatt\Anwendungsdaten\Google
2014-01-22 15:52 - 2014-01-22 16:05 - 00001769 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2014-01-22 15:52 - 2014-01-22 15:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Chrome
2014-01-22 15:50 - 2014-01-27 18:00 - 00001096 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-22 15:50 - 2014-01-27 16:00 - 00001092 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2014-01-22 15:50 - 2014-01-24 17:08 - 00000000 ____D C:\Programme\Google
2014-01-22 15:50 - 2014-01-23 18:50 - 00000000 ____D C:\Dokumente und Einstellungen\Werkstatt\Lokale Einstellungen\Anwendungsdaten\Google
2014-01-22 12:47 - 2014-01-22 12:47 - 00000000 ____D C:\Dokumente und Einstellungen\Werkstatt\Desktop\Qubo
2014-01-09 18:57 - 2014-01-09 19:00 - 00034395 _____ C:\Dokumente und Einstellungen\Werkstatt\Desktop\Addition.txt
2014-01-09 18:56 - 2014-01-27 18:12 - 00008652 _____ C:\Dokumente und Einstellungen\Werkstatt\Desktop\FRST.txt
2014-01-09 18:48 - 2014-01-27 18:11 - 00000000 ____D C:\FRST
2014-01-09 18:47 - 2014-01-27 18:11 - 01223168 _____ (Farbar) C:\Dokumente und Einstellungen\Werkstatt\Desktop\FRST.exe
2014-01-09 18:42 - 2014-01-09 18:42 - 00000585 _____ C:\Dokumente und Einstellungen\Werkstatt\Desktop\JRT.txt
2014-01-09 18:36 - 2014-01-09 18:36 - 00000000 ____D C:\WINDOWS\ERUNT
2014-01-09 18:25 - 2014-01-09 18:27 - 00000000 ____D C:\AdwCleaner
2014-01-09 17:45 - 2014-01-09 17:45 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2014-01-09 17:45 - 2014-01-09 17:45 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2014-01-09 17:45 - 2014-01-09 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\Werkstatt\Anwendungsdaten\Malwarebytes
2014-01-09 17:45 - 2014-01-09 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-01-09 17:45 - 2014-01-09 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-01-09 17:45 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2014-01-06 02:27 - 2014-01-06 02:27 - 00000000 ____D C:\_OTL
2014-01-06 02:27 - 2011-07-13 03:55 - 02237440 ____R (OldTimer Tools) C:\OTLPE.exe

==================== One Month Modified Files and Folders =======

2014-01-27 18:12 - 2014-01-09 18:56 - 00008652 _____ C:\Dokumente und Einstellungen\Werkstatt\Desktop\FRST.txt
2014-01-27 18:11 - 2014-01-27 18:11 - 00000000 ____D C:\Dokumente und Einstellungen\Werkstatt\Desktop\FRST-OlderVersion
2014-01-27 18:11 - 2014-01-09 18:48 - 00000000 ____D C:\FRST
2014-01-27 18:11 - 2014-01-09 18:47 - 01223168 _____ (Farbar) C:\Dokumente und Einstellungen\Werkstatt\Desktop\FRST.exe
2014-01-27 18:10 - 2009-07-14 13:40 - 00000426 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{2B746E75-92D5-49FC-ADB9-AC49F33EE27A}.job
2014-01-27 18:00 - 2014-01-22 15:50 - 00001096 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-27 17:34 - 2013-07-25 19:52 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-01-27 16:00 - 2014-01-22 15:50 - 00001092 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2014-01-27 12:34 - 2009-07-13 13:01 - 00032644 _____ C:\WINDOWS\SchedLgU.Txt
2014-01-27 10:25 - 2009-07-13 12:55 - 01053319 _____ C:\WINDOWS\WindowsUpdate.log
2014-01-27 10:07 - 2006-02-28 14:00 - 00000527 _____ C:\WINDOWS\win.ini
2014-01-27 10:06 - 2011-03-06 19:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\organiser
2014-01-27 10:06 - 2011-03-06 18:56 - 00096354 _____ C:\WINDOWS\error.log
2014-01-27 10:06 - 2011-03-06 18:56 - 00073760 _____ C:\WINDOWS\errord.log
2014-01-27 10:06 - 2009-07-13 13:44 - 00000159 _____ C:\WINDOWS\wiadebug.log
2014-01-27 10:06 - 2009-07-13 13:44 - 00000050 _____ C:\WINDOWS\wiaservc.log
2014-01-27 10:06 - 2009-07-13 13:01 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2014-01-27 10:06 - 2006-02-28 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2014-01-25 11:58 - 2009-07-13 15:10 - 00065536 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2014-01-25 11:58 - 2009-07-13 13:06 - 00000190 ___SH C:\Dokumente und Einstellungen\Werkstatt\ntuser.ini
2014-01-24 17:08 - 2014-01-22 15:50 - 00000000 ____D C:\Programme\Google
2014-01-23 18:50 - 2014-01-22 15:50 - 00000000 ____D C:\Dokumente und Einstellungen\Werkstatt\Lokale Einstellungen\Anwendungsdaten\Google
2014-01-22 16:22 - 2014-01-22 16:22 - 00448512 _____ (OldTimer Tools) C:\Dokumente und Einstellungen\Werkstatt\Desktop\TFC.exe
2014-01-22 16:17 - 2014-01-22 16:17 - 00000000 ____D C:\Dokumente und Einstellungen\Werkstatt\Anwendungsdaten\Google
2014-01-22 16:17 - 2009-07-13 17:28 - 00000000 ____D C:\Dokumente und Einstellungen\Werkstatt\Lokale Einstellungen\Anwendungsdaten\Adobe
2014-01-22 16:05 - 2014-01-22 15:52 - 00001769 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2014-01-22 15:55 - 2009-07-13 13:41 - 00000000 ___RD C:\Programme
2014-01-22 15:52 - 2014-01-22 15:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Chrome
2014-01-22 15:52 - 2009-07-13 13:41 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-01-22 15:49 - 2013-07-25 19:52 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2014-01-22 15:49 - 2013-07-25 19:52 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2014-01-22 12:47 - 2014-01-22 12:47 - 00000000 ____D C:\Dokumente und Einstellungen\Werkstatt\Desktop\Qubo
2014-01-22 12:39 - 2010-07-30 13:27 - 00000000 ____D C:\Dokumente und Einstellungen\Werkstatt\Desktop\Examiner Ausdrücke
2014-01-22 12:38 - 2012-07-24 16:30 - 00000000 ____D C:\Dokumente und Einstellungen\Werkstatt\Desktop\Ducato Repsatz Stecker
2014-01-16 03:01 - 2013-08-15 02:00 - 00000000 ____D C:\WINDOWS\system32\MRT
2014-01-16 03:00 - 2009-07-13 16:02 - 83425928 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-01-13 15:02 - 2009-07-13 15:15 - 00000000 ____D C:\Programme\ESET
2014-01-09 19:00 - 2014-01-09 18:57 - 00034395 _____ C:\Dokumente und Einstellungen\Werkstatt\Desktop\Addition.txt
2014-01-09 18:42 - 2014-01-09 18:42 - 00000585 _____ C:\Dokumente und Einstellungen\Werkstatt\Desktop\JRT.txt
2014-01-09 18:36 - 2014-01-09 18:36 - 00000000 ____D C:\WINDOWS\ERUNT
2014-01-09 18:27 - 2014-01-09 18:25 - 00000000 ____D C:\AdwCleaner
2014-01-09 18:16 - 2009-07-13 14:33 - 00000000 ____D C:\WINDOWS\java
2014-01-09 17:45 - 2014-01-09 17:45 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2014-01-09 17:45 - 2014-01-09 17:45 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2014-01-09 17:45 - 2014-01-09 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\Werkstatt\Anwendungsdaten\Malwarebytes
2014-01-09 17:45 - 2014-01-09 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-01-09 17:45 - 2014-01-09 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-01-06 02:27 - 2014-01-06 02:27 - 00000000 ____D C:\_OTL
2014-01-06 02:27 - 2009-07-13 13:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Werkstatt\Startmenü\Programme\Autostart
2014-01-06 02:20 - 2013-12-26 17:03 - 00002468 _____ C:\OTL.Txt
2013-12-29 18:35 - 2009-07-13 13:01 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Werkstatt\Lokale Einstellungen\Temp\InitBDE.exe
C:\Dokumente und Einstellungen\Werkstatt\Lokale Einstellungen\Temp\install_flash_player_10_active_x.exe
C:\Dokumente und Einstellungen\Werkstatt\Lokale Einstellungen\Temp\jna5963190549487341344.dll
C:\Dokumente und Einstellungen\Werkstatt\Lokale Einstellungen\Temp\jna6729081855762151245.dll
C:\Dokumente und Einstellungen\Werkstatt\Lokale Einstellungen\Temp\jna7471429815854790575.dll
C:\Dokumente und Einstellungen\Werkstatt\Lokale Einstellungen\Temp\jna7750984270768923683.dll
C:\Dokumente und Einstellungen\Werkstatt\Lokale Einstellungen\Temp\jna7993580644249499951.dll
C:\Dokumente und Einstellungen\Werkstatt\Lokale Einstellungen\Temp\jna8789683988889648271.dll
C:\Dokumente und Einstellungen\Werkstatt\Lokale Einstellungen\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2006-02-28 14:00] - [2007-06-13 14:10] - 1036288 ____A (Microsoft Corporation) 331ed93570baf3cfe30340298762cd56

C:\Windows\System32\winlogon.exe
[2006-02-28 14:00] - [2006-02-28 14:00] - 0507392 ____A (Microsoft Corporation) 2b6a0baf33a9918f09442d873848ff72

C:\Windows\System32\svchost.exe
[2006-02-28 14:00] - [2006-02-28 14:00] - 0014336 ____A (Microsoft Corporation) 65a819b121eb6fdab4400ea42bdffe64

C:\Windows\System32\services.exe
[2006-02-28 14:00] - [2009-02-09 10:48] - 0111104 ____A (Microsoft Corporation) a07ca23ea361a01e627d911cf139b950

C:\Windows\System32\User32.dll
[2006-02-28 14:00] - [2007-03-08 16:36] - 0579072 ____A (Microsoft Corporation) 492e166cfd26a50fb9160db536ff7d2b

C:\Windows\System32\userinit.exe
[2006-02-28 14:00] - [2006-02-28 14:00] - 0025088 ____A (Microsoft Corporation) d1e53dc57143f2584b1dd53b036c0633

C:\Windows\System32\rpcss.dll
[2006-02-28 14:00] - [2009-02-09 11:00] - 0401408 ____A (Microsoft Corporation) 8afbc2e1e5555a1c29953af854f0fca5

 ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.
C:\Windows\System32\Drivers\volsnap.sys
[2006-02-28 14:00] - [2006-02-28 14:00] - 0053760 ____A (Microsoft Corporation) d6888520ff56d72a50437e371ca25fc9


==================== End Of Log ============================
--- --- ---

[/CODE]

schrauber 28.01.2014 12:50
Downloade dir bitte Windows Repair (All In One) von hier.


Downloade dir bitte Farbar Service Scanner Farbar Service Scanner
  • Starte das Tool mit Doppelklick auf die FSS.exe
  • Gehe sicher, dass folgende Optionen angehakt sind.
    • Internet Services
    • Windows Firewall
    • System Restore
    • Security Center/Action Center
    • Windows Update
    • Windows Defender
    • Other Services
  • Klicke auf Scan.
  • Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.



Roter Teufel 03.02.2014 15:32
Hallo!

Bei Step 3 verlangt eine CD von mir! Die nennt sich Windows XP Professionel Service Pack 2 CD! Nur leider hab ich diese nicht! Was nun???

schrauber 04.02.2014 10:39
Überspring den Schritt.


Alle Zeitangaben in WEZ +1. Es ist jetzt 14:19 Uhr.
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19