Fake Vodafone-Rechnung Link geöffnet
Hallo Leute,
leider hat meine bessere Hälfte vor ein paar Tagen auf unserem Rechner eine Fake-Rechnung von Vodafone geöffnet und auch gleich noch den Link gedrückt.
Seit dem versucht er, sobald er eine Internet-Verbindung hat, ständig Emails zu versenden.
Damit hat er bereits mehrere Male unseren Email-Server lam gelegt.
Aus diesem Grunde habe ich jetzt erst mal die Internet-Verbindung gekappt.
Auf dem Rechner läuft Avast Free in der aktuellsten Version mit aktuellsten Viren-Pattern.
Ich habe mal folgende Tools laufen lassen. Malewarebytes mbam-log-2014-01-18 (21-33-05).txt Code:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Datenbank Version: v2014.01.16.04
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Theke1 :: THEKE [Administrator]
18.01.2014 21:33:05
mbam-log-2014-01-18 (21-33-05).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 300076
Laufzeit: 37 Minute(n), 28 Sekunde(n)
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung: 1
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoClose (PUM.Hijack.ExpNoClose) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateien: 3
C:\Dokumente und Einstellungen\Theke1\Eigene Dateien\Downloads\Rechnungsruckstande_9698169830015001.zip (Spyware.Zbot) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Theke1\Lokale Einstellungen\Temp\exp6A.tmp.exe (Trojan.Agent.ZB) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Theke1\Lokale Einstellungen\Temp\expA9.tmp.exe (Spyware.Zbot) -> Erfolgreich gelöscht und in Quarantäne gestellt.
(Ende)
FRST FRST.txt Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 17-01-2014 03
Ran by Theke1 (administrator) on THEKE on 19-01-2014 11:51:01
Running from C:\Dokumente und Einstellungen\Theke1\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
The only official download link for FRST:
Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/
Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) ===================
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastSvc.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Apple Inc.) C:\Programme\Boot Camp\Bootcamp.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastUI.exe
(Brother Industries, Ltd.) C:\Programme\ControlCenter4\BrCtrlCntr.exe
(Samsung) C:\Programme\Samsung\PC Auto Backup\AutoBackup.exe
(BUFFALO INC.) C:\Programme\BUFFALO\NASNAVI\NasNavi.exe
(Brother Industries, Ltd.) C:\Programme\ControlCenter4\BrCcUxSys.exe
() C:\WINDOWS\system32\AppleOSSMgr.exe
(Apple Inc.) C:\WINDOWS\system32\AppleTimeSrv.exe
(BUFFALO INC.) C:\Programme\BUFFALO\NASNAVI\nassvc.exe
(pdfforge GbR) C:\Programme\PDF Architect\HelperService.exe
(pdfforge GbR) C:\Programme\PDF Architect\ConversionService.exe
() C:\Programme\Sage\SageDB 5.0\bin\mysqld-nt.exe
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe
(Samsung) C:\Programme\Samsung\PC Auto Backup\WiselinkPro.exe
() C:\Programme\Samsung\PC Auto Backup\http_ss_win_pro.exe
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\TeamViewer.exe
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\tv_w32.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [NvMediaCenter] - C:\WINDOWS\system32\NvMcTray.dll [86016 2010-01-05] (NVIDIA Corporation)
HKLM\...\Run: [NvCplDaemon] - C:\WINDOWS\system32\NvCpl.dll [13799424 2010-01-05] (NVIDIA Corporation)
HKLM\...\Run: [RTHDCPL] - C:\Windows\RTHDCPL.EXE [18723104 2010-03-09] (Realtek Semiconductor Corp.)
HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
HKLM\...\Run: [Apple_KbdMgr] - C:\Programme\Boot Camp\Bootcamp.exe [439608 2010-03-09] (Apple Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [ControlCenter4] - C:\Programme\ControlCenter4\BrCcBoot.exe [143360 2012-09-06] (Brother Industries, Ltd.)
HKLM\...\Run: [BrStsMon00] - C:\Programme\Browny02\Brother\BrStMonW.exe [3076096 2012-06-06] (Brother Industries, Ltd.)
HKLM\...\Run: [AvastUI.exe] - C:\Programme\AVAST Software\Avast\AvastUI.exe [3764024 2014-01-17] (AVAST Software)
HKLM\...\Policies\Explorer\Run: [1] - c:\Skripts\Logon.bat [445 2012-06-07] ( ())
MountPoints2: {213b6939-9139-11e2-a144-002500bdf22b} - D:\iStudio.exe
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\PC Auto Backup.lnk
ShortcutTarget: PC Auto Backup.lnk -> C:\Programme\Samsung\PC Auto Backup\AutoBackup.exe (Samsung)
Startup: C:\Dokumente und Einstellungen\Theke1\Startmenü\Programme\Autostart\NASNavigator2.lnk
ShortcutTarget: NASNavigator2.lnk -> C:\Programme\BUFFALO\NASNAVI\NasNavi.exe (BUFFALO INC.)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
BHO: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Programme\PDF Architect\PDFIEHelper.dll (pdfforge GbR)
BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKLM - PDF Architect Toolbar - {25A3A431-30BB-47C8-AD6A-E1063801134F} - C:\Programme\PDF Architect\PDFIEPlugin.dll (pdfforge GbR)
Toolbar: HKLM - avast! Online Security - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\Windows\system32\SHELL32.dll (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.10.1
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Theke1\Anwendungsdaten\Mozilla\Firefox\Profiles\uutv2eio.default
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.0 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Programme\AVAST Software\Avast\WebRep\FF
FF Extension: avast! Online Security - C:\Programme\AVAST Software\Avast\WebRep\FF [2013-03-19]
FF HKLM\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Programme\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - C:\Programme\PDF Architect\FFPDFArchitectExt [2013-03-20]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []
========================== Services (Whitelisted) =================
R2 AppleOSSMgr; C:\WINDOWS\system32\AppleOSSMgr.exe [144696 2010-03-09] ()
R2 AppleTimeSrv; C:\WINDOWS\system32\AppleTimeSrv.exe [99640 2010-03-09] (Apple Inc.)
R2 avast! Antivirus; C:\Programme\AVAST Software\Avast\AvastSvc.exe [50344 2014-01-17] (AVAST Software)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-12] (Mozilla Foundation)
R2 NasPmService; C:\Programme\BUFFALO\NASNAVI\nassvc.exe [251760 2012-03-29] (BUFFALO INC.)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 PDF Architect Helper Service; C:\Programme\PDF Architect\HelperService.exe [1324104 2013-01-09] (pdfforge GbR)
R2 PDF Architect Service; C:\Programme\PDF Architect\ConversionService.exe [795208 2013-01-09] (pdfforge GbR)
R2 SageDB 5.0; C:\Programme\Sage\SageDB 5.0\bin\mysqld-nt.exe [5685248 2011-07-18] ()
R2 TeamViewer8; C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe [5091168 2013-10-01] (TeamViewer GmbH)
R2 WiselinkPro; C:\Programme\Samsung\PC Auto Backup\WiselinkPro.exe [7262263 2012-01-18] (Samsung)
==================== Drivers (Whitelisted) ====================
S3 Ambfilt; C:\Windows\System32\drivers\Ambfilt.sys [1684736 2010-03-09] (Creative)
R3 AppleBtBc; C:\Windows\System32\DRIVERS\AppleBtBc.sys [18432 2010-01-10] (Apple Inc.)
R0 AppleHFS; C:\Windows\System32\Drivers\AppleHFS.sys [48768 2010-03-09] (Apple Inc.)
R0 AppleMNT; C:\Windows\System32\Drivers\AppleMNT.sys [5120 2010-03-09] (Apple Inc.)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [67824 2014-01-17] (AVAST Software)
R1 AswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [54832 2014-01-17] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [49944 2014-01-17] ()
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [775952 2014-01-17] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [410528 2014-01-17] (AVAST Software)
R1 aswTdi; C:\WINDOWS\system32\drivers\aswTdi.sys [57672 2014-01-17] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [180248 2014-01-17] ()
R3 BCM43XX; C:\Windows\System32\DRIVERS\bcmwl5.sys [2649216 2010-03-09] (Broadcom Corporation)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R3 IRRemoteFlt; C:\Windows\System32\DRIVERS\IRFilter.sys [16512 2010-01-10] (Apple Inc.)
R2 KeyAgent; C:\WINDOWS\system32\drivers\KeyAgent.sys [5760 2010-03-09] (Apple Inc.)
S3 KeyMagic; C:\Windows\System32\DRIVERS\KeyMagic.sys [23552 2010-03-09] (Apple Inc.)
R2 MacHALDriver; C:\WINDOWS\system32\drivers\MacHALDriver.sys [11520 2010-03-09] (Apple Inc.)
S3 Monfilt; C:\Windows\System32\drivers\Monfilt.sys [1389056 2010-03-09] (Creative Technology Ltd.)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R3 NVENETFD; C:\Windows\System32\DRIVERS\NVENETFD.sys [54784 2010-03-10] (NVIDIA Corporation)
R3 nvnetbus; C:\Windows\System32\DRIVERS\nvnetbus.sys [22016 2010-03-10] (NVIDIA Corporation)
S4 IntelIde; No ImagePath
U1 WS2IFSL;
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2014-01-19 11:51 - 2014-01-19 11:51 - 00010846 _____ C:\Dokumente und Einstellungen\Theke1\Desktop\FRST.txt
2014-01-19 11:50 - 2014-01-19 11:50 - 00000000 ____D C:\FRST
2014-01-19 11:50 - 2014-01-19 11:49 - 01220608 _____ (Farbar) C:\Dokumente und Einstellungen\Theke1\Desktop\FRST.exe
2014-01-18 20:26 - 2014-01-18 20:26 - 00000764 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2014-01-18 20:26 - 2014-01-18 20:26 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2014-01-18 20:26 - 2014-01-18 20:26 - 00000000 ____D C:\Dokumente und Einstellungen\Theke1\Anwendungsdaten\Malwarebytes
2014-01-18 20:26 - 2014-01-18 20:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-01-18 20:26 - 2014-01-18 20:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-01-18 20:26 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2014-01-18 18:53 - 2014-01-18 18:53 - 00000000 ____D C:\Sage-Sicherung
2014-01-17 10:02 - 2014-01-17 10:02 - 00000000 ____D C:\Dokumente und Einstellungen\Theke1\Anwendungsdaten\AVAST Software
2014-01-17 09:51 - 2014-01-17 09:51 - 00001705 _____ C:\Dokumente und Einstellungen\All Users\Desktop\avast! Free Antivirus.lnk
2014-01-17 09:51 - 2014-01-17 09:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avast
2014-01-17 09:37 - 2014-01-18 20:26 - 00000190 ___SH C:\Dokumente und Einstellungen\administrator\ntuser.ini
2014-01-17 09:37 - 2014-01-17 09:37 - 00000000 ____D C:\Dokumente und Einstellungen\administrator
2014-01-17 09:37 - 2013-03-19 18:08 - 00001599 _____ C:\Dokumente und Einstellungen\administrator\Startmenü\Programme\Remoteunterstützung.lnk
2014-01-17 09:37 - 2013-03-19 18:08 - 00000772 _____ C:\Dokumente und Einstellungen\administrator\Startmenü\Programme\Windows Media Player.lnk
2014-01-17 09:37 - 2013-03-19 18:08 - 00000000 ___RD C:\Dokumente und Einstellungen\administrator\Startmenü\Programme\Zubehör
2014-01-17 09:37 - 2013-03-19 18:08 - 00000000 ___RD C:\Dokumente und Einstellungen\administrator\Startmenü\Programme
2014-01-17 09:37 - 2013-03-19 17:55 - 00000000 __SHD C:\Dokumente und Einstellungen\administrator\Lokale Einstellungen\Verlauf
2014-01-17 09:37 - 2013-03-19 17:55 - 00000000 ___RD C:\Dokumente und Einstellungen\administrator\Startmenü\Programme\Autostart
2014-01-17 09:37 - 2013-03-19 17:55 - 00000000 ___RD C:\Dokumente und Einstellungen\administrator\Startmenü
2014-01-17 09:37 - 2013-03-19 17:55 - 00000000 ___HD C:\Dokumente und Einstellungen\administrator\Netzwerkumgebung
2014-01-17 09:37 - 2013-03-19 17:55 - 00000000 ___HD C:\Dokumente und Einstellungen\administrator\Druckumgebung
2014-01-16 16:12 - 2014-01-16 16:12 - 00000000 ____D C:\WINDOWS\pss
2014-01-16 08:25 - 2014-01-16 08:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2914368$
2014-01-16 08:24 - 2014-01-16 08:25 - 00004552 _____ C:\WINDOWS\KB2914368.log
2014-01-15 10:38 - 2014-01-15 18:41 - 00000000 ___HD C:\Dokumente und Einstellungen\Theke1\Anwendungsdaten\B8A57C85
2014-01-08 11:31 - 2014-01-16 11:27 - 00041472 _____ C:\Dokumente und Einstellungen\Theke1\Desktop\Kopie von Abholungen_2014.xls
==================== One Month Modified Files and Folders =======
2014-01-19 11:51 - 2014-01-19 11:51 - 00010846 _____ C:\Dokumente und Einstellungen\Theke1\Desktop\FRST.txt
2014-01-19 11:50 - 2014-01-19 11:50 - 00000000 ____D C:\FRST
2014-01-19 11:50 - 2013-03-21 15:29 - 00000260 _____ C:\WINDOWS\Tasks\AutoPrint.job
2014-01-19 11:49 - 2014-01-19 11:50 - 01220608 _____ (Farbar) C:\Dokumente und Einstellungen\Theke1\Desktop\FRST.exe
2014-01-19 11:38 - 2013-03-19 18:11 - 00032624 _____ C:\WINDOWS\SchedLgU.Txt
2014-01-19 10:59 - 2013-03-19 20:58 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-01-19 09:51 - 2013-03-19 19:44 - 00000356 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2014-01-19 01:28 - 2013-03-19 18:07 - 01366497 _____ C:\WINDOWS\WindowsUpdate.log
2014-01-18 22:27 - 2013-03-19 19:58 - 00002607 _____ C:\Dokumente und Einstellungen\Theke1\Desktop\Microsoft Office Outlook 2003.lnk
2014-01-18 22:24 - 2013-03-19 17:56 - 01052562 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2014-01-18 22:20 - 2013-03-19 18:11 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2014-01-18 22:20 - 2013-03-19 17:58 - 00000159 _____ C:\WINDOWS\wiadebug.log
2014-01-18 22:20 - 2013-03-19 17:58 - 00000050 _____ C:\WINDOWS\wiaservc.log
2014-01-18 22:20 - 2010-01-05 17:25 - 00255920 _____ C:\WINDOWS\system32\NvApps.xml
2014-01-18 22:20 - 2008-08-21 13:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2014-01-18 22:19 - 2013-03-21 08:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB979309$
2014-01-18 20:26 - 2014-01-18 20:26 - 00000764 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2014-01-18 20:26 - 2014-01-18 20:26 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2014-01-18 20:26 - 2014-01-18 20:26 - 00000000 ____D C:\Dokumente und Einstellungen\Theke1\Anwendungsdaten\Malwarebytes
2014-01-18 20:26 - 2014-01-18 20:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-01-18 20:26 - 2014-01-18 20:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-01-18 20:26 - 2014-01-17 09:37 - 00000190 ___SH C:\Dokumente und Einstellungen\administrator\ntuser.ini
2014-01-18 20:26 - 2013-03-19 17:55 - 00430638 _____ C:\WINDOWS\setupapi.log
2014-01-18 20:26 - 2013-03-19 17:55 - 00000000 ___RD C:\Programme
2014-01-18 20:26 - 2013-03-19 17:55 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-01-18 20:21 - 2013-03-19 17:54 - 00196750 _____ C:\WINDOWS\setupact.log
2014-01-18 18:53 - 2014-01-18 18:53 - 00000000 ____D C:\Sage-Sicherung
2014-01-18 18:53 - 2013-07-15 11:47 - 00000000 ____D C:\Dokumente und Einstellungen\Theke1\Anwendungsdaten\AIMP3
2014-01-18 12:16 - 2013-03-20 09:27 - 00000670 _____ C:\WINDOWS\BRCALIB.INI
2014-01-18 12:14 - 2013-03-20 09:51 - 00000000 ____D C:\SamsungAutoBackup
2014-01-17 10:03 - 2013-03-19 20:54 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2014-01-17 10:02 - 2014-01-17 10:02 - 00000000 ____D C:\Dokumente und Einstellungen\Theke1\Anwendungsdaten\AVAST Software
2014-01-17 09:51 - 2014-01-17 09:51 - 00001705 _____ C:\Dokumente und Einstellungen\All Users\Desktop\avast! Free Antivirus.lnk
2014-01-17 09:51 - 2014-01-17 09:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avast
2014-01-17 09:50 - 2013-03-19 19:44 - 00775952 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2014-01-17 09:50 - 2013-03-19 19:44 - 00410528 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2014-01-17 09:50 - 2013-03-19 19:44 - 00270240 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2014-01-17 09:50 - 2013-03-19 19:44 - 00180248 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2014-01-17 09:50 - 2013-03-19 19:44 - 00067824 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2014-01-17 09:50 - 2013-03-19 19:44 - 00057672 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2014-01-17 09:50 - 2013-03-19 19:44 - 00054832 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2014-01-17 09:50 - 2013-03-19 19:44 - 00049944 _____ C:\WINDOWS\system32\Drivers\aswRvrt.sys
2014-01-17 09:50 - 2013-03-19 19:44 - 00043152 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2014-01-17 09:49 - 2013-03-19 19:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
2014-01-17 09:48 - 2013-03-19 18:08 - 00002951 _____ C:\WINDOWS\system32\CONFIG.NT
2014-01-17 09:37 - 2014-01-17 09:37 - 00000000 ____D C:\Dokumente und Einstellungen\administrator
2014-01-16 16:12 - 2014-01-16 16:12 - 00000000 ____D C:\WINDOWS\pss
2014-01-16 11:27 - 2014-01-08 11:31 - 00041472 _____ C:\Dokumente und Einstellungen\Theke1\Desktop\Kopie von Abholungen_2014.xls
2014-01-16 08:27 - 2013-08-25 21:38 - 00000000 ____D C:\WINDOWS\system32\MRT
2014-01-16 08:25 - 2014-01-16 08:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2914368$
2014-01-16 08:25 - 2014-01-16 08:24 - 00004552 _____ C:\WINDOWS\KB2914368.log
2014-01-16 08:25 - 2013-03-21 08:37 - 83425928 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-01-16 08:25 - 2013-03-19 17:56 - 01205692 _____ C:\WINDOWS\iis6.log
2014-01-16 08:25 - 2013-03-19 17:56 - 01093519 _____ C:\WINDOWS\FaxSetup.log
2014-01-16 08:25 - 2013-03-19 17:56 - 00532072 _____ C:\WINDOWS\ocgen.log
2014-01-16 08:25 - 2013-03-19 17:56 - 00504507 _____ C:\WINDOWS\tsoc.log
2014-01-16 08:25 - 2013-03-19 17:56 - 00373718 _____ C:\WINDOWS\comsetup.log
2014-01-16 08:25 - 2013-03-19 17:56 - 00336572 _____ C:\WINDOWS\msmqinst.log
2014-01-16 08:25 - 2013-03-19 17:56 - 00224687 _____ C:\WINDOWS\ntdtcsetup.log
2014-01-16 08:25 - 2013-03-19 17:56 - 00192315 _____ C:\WINDOWS\netfxocm.log
2014-01-16 08:25 - 2013-03-19 17:56 - 00075862 _____ C:\WINDOWS\MedCtrOC.log
2014-01-16 08:25 - 2013-03-19 17:56 - 00060735 _____ C:\WINDOWS\ocmsn.log
2014-01-16 08:25 - 2013-03-19 17:56 - 00055677 _____ C:\WINDOWS\tabletoc.log
2014-01-16 08:25 - 2013-03-19 17:56 - 00054946 _____ C:\WINDOWS\msgsocm.log
2014-01-16 08:25 - 2013-03-19 17:56 - 00001374 _____ C:\WINDOWS\imsins.log
2014-01-15 18:41 - 2014-01-15 10:38 - 00000000 ___HD C:\Dokumente und Einstellungen\Theke1\Anwendungsdaten\B8A57C85
2014-01-06 22:12 - 2013-03-19 18:15 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-12-27 17:45 - 2013-05-21 15:55 - 00060416 _____ C:\Dokumente und Einstellungen\Theke1\Desktop\Abholungen_2013.xls
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Theke1\Lokale Einstellungen\Temp\exp57.tmp.exe
C:\Dokumente und Einstellungen\Theke1\Lokale Einstellungen\Temp\exp7E.tmp.exe
C:\Dokumente und Einstellungen\Theke1\Lokale Einstellungen\Temp\expB6.tmp.exe
C:\Dokumente und Einstellungen\Theke1\Lokale Einstellungen\Temp\xmlUpdater.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2008-08-21 13:00] - [2008-08-21 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2008-08-21 13:00] - [2008-08-21 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2008-08-21 13:00] - [2008-08-21 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2008-08-21 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2008-08-21 13:00] - [2008-08-21 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2008-08-21 13:00] - [2008-08-21 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\rpcss.dll
[2008-08-21 13:00] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b
ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.
C:\Windows\System32\Drivers\volsnap.sys
[2008-08-21 13:00] - [2008-08-21 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
Addition.txt Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 17-01-2014 03
Ran by Theke1 at 2014-01-19 11:52:02
Running from C:\Dokumente und Einstellungen\Theke1\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: avast! Antivirus (Disabled - Up to date) {7591DB91-41F0-48A3-B128-1A293FD8233D}
==================== Installed Programs ======================
Adobe Flash Player 11 ActiveX (Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Flash Player 11 Plugin (Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.06) - Deutsch (Version: 11.0.06 - Adobe Systems Incorporated)
AIMP3 (Version: v3.50.1277, 19.06.2013 - AIMP DevTeam)
Apple Software Update (Version: 2.1.1.116 - Apple Inc.)
avast! Free Antivirus (Version: 9.0.2011 - Avast Software)
Boot Camp-Dienste (Version: 3.1.1 - Apple Inc.)
Brother MFL-Pro Suite MFC-9460CDN (Version: 1.1.5.0 - Brother Industries, Ltd.)
Compatibility Pack für 2007 Office System (Version: 12.0.6021.5000 - Microsoft Corporation)
HL-4150CDN (Version: 1.0.6.0 - Brother Industries, Ltd.)
Hotfix für Windows XP (KB2779562) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB952287) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB961118) (Version: 1 - Microsoft Corporation)
IrfanView (remove only) (Version: 4.35 - Irfan Skiljan)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300 - Malwarebytes Corporation)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5 (Version: - Microsoft Corporation) Hidden
Microsoft Office Standard Edition 2003 (Version: 11.0.5614.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation)
Mozilla Firefox 26.0 (x86 de) (Version: 26.0 - Mozilla)
Mozilla Maintenance Service (Version: 26.0 - Mozilla)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0 - Microsoft Corporation)
Notepad++ (Version: 6.3.1 - )
NVIDIA Drivers (Version: 1.8 - NVIDIA Corporation)
PC Auto Backup (Version: 1.1.1.19 - Samsung Electronics Co,. Ltd.)
PC Auto Backup (Version: 1.1.1.19 - Samsung Electronics Co,. Ltd.) Hidden
PDF Architect (Version: 1.0.52.8917 - pdfforge)
PDFCreator (Version: 1.6.2 - pdfforge)
Realtek High Definition Audio Driver (Version: 5.10.0.5936 - Realtek Semiconductor Corp.)
Sage BankCom (Version: 2.00.0000 - Sage Software GmbH) Hidden
Sage GS SAIP (Version: 1.0.1.129 - Sage Software GmbH) Hidden
Sage GS-Auftrag (Version: 2013 - Sage Software GmbH)
Sage HBCI-Kontaktverwaltung (Version: 3.0 - Sage Software GmbH)
SageDB 5.0 (Version: - )
Sagede.Shared.Elster.Setup (Version: 1.0.0.0.25 - Sage Software GmbH) Hidden
Sagede.Shared.Elster.Setup (Version: 1.0.0.0.28 - Sage Software GmbH) Hidden
SAMSUNG Intelli-studio (Version: - )
Sicherheitsupdate für Microsoft Windows (KB2564958) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2378111) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2803821) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2803821-v2) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB952069) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB954155) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB973540) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB975558) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB978695) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2705219-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2723135-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2797052) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862152) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868626) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876331) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2892075) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893294) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893984) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2898715) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2900986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2914368) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923789) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB977816) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1 - Microsoft Corporation)
TeamViewer 8 Host (Version: 8.0.22298 - TeamViewer)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1 - Microsoft Corporation)
Update für Windows Internet Explorer 8 (KB2598845) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2345886) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2467659) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2661254-v2) (Version: 2 - Microsoft Corporation)
Update für Windows XP (KB2736233) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2749655) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2863058) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2904266) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB898461) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB955759) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB968389) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB971029) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB973815) (Version: 1 - Microsoft Corporation)
VLC media player 2.1.0 (Version: 2.1.0 - VideoLAN)
WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0 - Microsoft Corporation)
Windows Internet Explorer 8 (Version: 20090308.140743 - Microsoft Corporation)
Windows-Treiberpaket - Apple Inc. (applebt) Bluetooth (11/23/2009 3.0.0.4) (Version: 11/23/2009 3.0.0.4 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. (AppleUSBEthernet) Net (01/11/2008 3.4.3.18) (Version: 01/11/2008 3.4.3.18 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. Apple Bluetooth Enabler (06/27/2007 2.0.0.1) (Version: 06/27/2007 2.0.0.1 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. Apple Broadcom Bluetooth (11/23/2009 3.1.0.1) (Version: 11/23/2009 3.1.0.1 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. Apple Built-in iSight (10/25/2007 2.0.1.0) (Version: 10/25/2007 2.0.1.0 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. Apple Display (01/23/2009 3.0.0.0) (Version: 01/23/2009 3.0.0.0 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. Apple IR Receiver (02/21/2008 2.0.4.0) (Version: 02/21/2008 2.0.4.0 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. Apple Keyboard (04/06/2009 3.0.0.0) (Version: 04/06/2009 3.0.0.0 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. Apple Multitouch (09/10/2009 3.0.0.0) (Version: 09/10/2009 3.0.0.0 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. Apple Multitouch Mouse (09/10/2009 3.0.0.0) (Version: 09/10/2009 3.0.0.0 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. Apple ODD (01/17/2008 2.0.2.2) (Version: 01/17/2008 2.0.2.2 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. Apple Trackpad (07/13/2009 3.0.0.1) (Version: 07/13/2009 3.0.0.1 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. Apple Trackpad Enabler (07/13/2009 3.0.0.1) (Version: 07/13/2009 3.0.0.1 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. Apple Wireless Mouse (11/30/2009 3.0.0.6) (Version: 11/30/2009 3.0.0.6 - Apple Inc.)
Windows-Treiberpaket - Apple Inc. System (08/22/2008 2.1.1.1) (Version: 08/22/2008 2.1.1.1 - Apple Inc.)
Windows-Treiberpaket - Atheros (AR5416) Net (11/18/2009 7.7.0.429) (Version: 11/18/2009 7.7.0.429 - Atheros)
Windows-Treiberpaket - Broadcom (b57w2k) Net (05/29/2009 12.2.0.2) (Version: 05/29/2009 12.2.0.2 - Broadcom)
Windows-Treiberpaket - Broadcom (BCM43XX) Net (08/25/2009 5.60.18.9) (Version: 08/25/2009 5.60.18.9 - Broadcom)
Windows-Treiberpaket - CirrusLogic (HdAudAddService) MEDIA (09/15/2009 1.0.0.26) (Version: 09/15/2009 1.0.0.26 - CirrusLogic)
Windows-Treiberpaket - Intel (E1000) Net (11/07/2007 8.10.1.0) (Version: 11/07/2007 8.10.1.0 - Intel)
Windows-Treiberpaket - Intel (e1express) Net (02/06/2008 9.12.18.0) (Version: 02/06/2008 9.12.18.0 - Intel)
Windows-Treiberpaket - Intel (e1kexpress) Net (07/22/2008 10.3.45.0) (Version: 07/22/2008 10.3.45.0 - Intel)
Windows-Treiberpaket - Intel (e1qexpress) Net (08/05/2008 10.3.49.0) (Version: 08/05/2008 10.3.49.0 - Intel)
Windows-Treiberpaket - Intel (e1yexpress) Net (06/13/2008 9.52.9.0) (Version: 06/13/2008 9.52.9.0 - Intel)
Windows-Treiberpaket - Intel Net (01/08/2008 8.3.9.0) (Version: 01/08/2008 8.3.9.0 - Intel)
Windows-Treiberpaket - Intel Net (02/06/2008 9.12.17.0) (Version: 02/06/2008 9.12.17.0 - Intel)
Windows-Treiberpaket - Intel Net (07/16/2008 9.52.10.0) (Version: 07/16/2008 9.52.10.0 - Intel)
Windows-Treiberpaket - Intel Net (07/22/2008 10.3.45.0) (Version: 07/22/2008 10.3.45.0 - Intel)
Windows-Treiberpaket - Intel Net (08/05/2008 10.3.49.0) (Version: 08/05/2008 10.3.49.0 - Intel)
Windows-Treiberpaket - Intel System (07/20/2007 1.2.76.0) (Version: 07/20/2007 1.2.76.0 - Intel)
Windows-Treiberpaket - Marvell (yukonwxp) Net (03/23/2007 10.12.7.3) (Version: 03/23/2007 10.12.7.3 - Marvell)
==================== Restore Points =========================
21-10-2013 07:14:15 Systemprüfpunkt
22-10-2013 10:40:53 Systemprüfpunkt
24-10-2013 08:01:35 Systemprüfpunkt
25-10-2013 10:46:19 Systemprüfpunkt
26-10-2013 10:56:16 Systemprüfpunkt
28-10-2013 07:47:23 Systemprüfpunkt
29-10-2013 08:14:10 Systemprüfpunkt
30-10-2013 08:55:58 Systemprüfpunkt
31-10-2013 09:06:34 Systemprüfpunkt
02-11-2013 10:57:09 Systemprüfpunkt
04-11-2013 09:01:10 Systemprüfpunkt
05-11-2013 13:11:34 Systemprüfpunkt
07-11-2013 11:09:00 Systemprüfpunkt
08-11-2013 11:48:46 Systemprüfpunkt
09-11-2013 11:53:34 Systemprüfpunkt
10-11-2013 12:46:58 Systemprüfpunkt
11-11-2013 13:09:27 Systemprüfpunkt
12-11-2013 13:33:04 Systemprüfpunkt
14-11-2013 08:02:30 Systemprüfpunkt
15-11-2013 06:33:53 Software Distribution Service 3.0
16-11-2013 07:38:37 Systemprüfpunkt
18-11-2013 07:26:25 Systemprüfpunkt
19-11-2013 10:30:08 Systemprüfpunkt
20-11-2013 10:58:26 Systemprüfpunkt
21-11-2013 11:16:51 Systemprüfpunkt
22-11-2013 12:04:56 Systemprüfpunkt
23-11-2013 12:17:39 Systemprüfpunkt
25-11-2013 08:06:36 Systemprüfpunkt
26-11-2013 08:53:02 Systemprüfpunkt
27-11-2013 09:05:47 Systemprüfpunkt
28-11-2013 09:13:49 Systemprüfpunkt
29-11-2013 09:25:32 Systemprüfpunkt
30-11-2013 09:51:27 Systemprüfpunkt
02-12-2013 07:56:10 Systemprüfpunkt
03-12-2013 09:14:22 Systemprüfpunkt
05-12-2013 10:09:29 Systemprüfpunkt
06-12-2013 11:38:12 Systemprüfpunkt
07-12-2013 12:10:35 Systemprüfpunkt
09-12-2013 07:57:25 Systemprüfpunkt
10-12-2013 08:39:18 Systemprüfpunkt
11-12-2013 09:54:13 Systemprüfpunkt
12-12-2013 13:24:15 Systemprüfpunkt
13-12-2013 08:14:01 Software Distribution Service 3.0
14-12-2013 07:28:05 Software Distribution Service 3.0
17-12-2013 09:09:00 Systemprüfpunkt
18-12-2013 12:21:55 Systemprüfpunkt
19-12-2013 13:03:25 Systemprüfpunkt
20-12-2013 13:25:24 Systemprüfpunkt
21-12-2013 14:45:23 Systemprüfpunkt
23-12-2013 09:59:37 Systemprüfpunkt
27-12-2013 09:42:38 Systemprüfpunkt
28-12-2013 10:25:40 Systemprüfpunkt
30-12-2013 09:47:49 Systemprüfpunkt
31-12-2013 10:24:30 Systemprüfpunkt
02-01-2014 10:49:33 Systemprüfpunkt
03-01-2014 10:50:38 Systemprüfpunkt
04-01-2014 11:00:05 Systemprüfpunkt
05-01-2014 11:30:24 Systemprüfpunkt
06-01-2014 12:30:16 Systemprüfpunkt
07-01-2014 13:13:02 Systemprüfpunkt
08-01-2014 14:23:34 Systemprüfpunkt
09-01-2014 14:38:40 Systemprüfpunkt
10-01-2014 15:22:12 Systemprüfpunkt
13-01-2014 07:41:26 Systemprüfpunkt
14-01-2014 09:04:31 Systemprüfpunkt
15-01-2014 09:22:22 Software Distribution Service 3.0
16-01-2014 07:24:53 Software Distribution Service 3.0
17-01-2014 07:49:43 Systemprüfpunkt
17-01-2014 08:49:15 avast! antivirus system restore point
18-01-2014 19:56:38 Systemprüfpunkt
==================== Hosts content: ==========================
2008-08-21 13:00 - 2008-08-21 13:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Scheduled Tasks (whitelisted) =============
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\AutoPrint.job => ?
Task: C:\WINDOWS\Tasks\avast! Emergency Update.job => C:\Programme\AVAST Software\Avast\AvastEmUpdate.exe
==================== Loaded Modules (whitelisted) =============
2014-01-19 02:26 - 2014-01-18 21:47 - 02155008 _____ () C:\Programme\AVAST Software\Avast\defs\14011801\algo.dll
2010-01-05 17:26 - 2010-01-05 17:26 - 00473704 _____ () C:\WINDOWS\system32\nvshell.dll
2014-01-17 09:50 - 2014-01-17 09:50 - 19336120 _____ () C:\Programme\AVAST Software\Avast\libcef.dll
2013-03-20 09:26 - 2009-02-27 16:38 - 00139264 ____R () C:\Programme\Brother\BrUtilities\BrLogAPI.dll
2013-03-21 13:20 - 2010-04-30 12:02 - 00057344 _____ () C:\Programme\Samsung\PC Auto Backup\lang.dll
2008-08-21 13:00 - 2008-08-21 13:00 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup => ""="Driver Group"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\WdfLoadGroup => ""="Driver Group"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{1a3e09be-1e45-494b-9174-d7385b45bbf5} => ""=""
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (01/17/2014 09:51:20 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung TeamViewer_Desktop.exe, Version 8.0.22298.0, fehlgeschlagenes Modul TeamViewer_Desktop.exe, Version 8.0.22298.0, Fehleradresse 0x00214623.
Das medienspezifische Ereignis für [TeamViewer_Desktop.exe!ws!] wird verarbeitet.
Error: (01/16/2014 04:38:30 PM) (Source: Microsoft Office 11) (User: )
Description: Faulting application excel.exe, version 11.0.5612.0, stamp 3f39ff9d, faulting module excel.exe, version 11.0.5612.0, stamp 3f39ff9d, debug? 0, fault address 0x001d47d2.
Error: (01/15/2014 05:56:18 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung expb6.tmp.exe, Version 0.0.0.0, fehlgeschlagenes Modul expb6.tmp.exe, Version 0.0.0.0, Fehleradresse 0x00001914.
Das medienspezifische Ereignis für [expb6.tmp.exe!ws!] wird verarbeitet.
Error: (01/08/2014 00:51:04 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
System errors:
=============
Error: (01/19/2014 10:13:54 AM) (Source: Dhcp) (User: )
Description: Diesem Computer konnte keine Netzwerkadresse durch den DHCP-Server für die
Netzwerkkarte mit der Netzwerkadresse 002436B977C7 zugeteilt werden. Der folgende Fehler
ist aufgetreten:
%%121.
Es wird weiterhin im Hintergrund versucht, eine Adresse vom
Netzwerkadressserver (DHCP) zugeteilt zu bekommen.
Error: (01/18/2014 10:20:03 PM) (Source: 0) (User: )
Description: ACPI0x41c
Error: (01/18/2014 08:19:51 PM) (Source: 0) (User: )
Description: ACPI0x41c
Error: (01/18/2014 08:31:25 AM) (Source: 0) (User: )
Description: ACPI0x41c
Error: (01/17/2014 10:01:19 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "aswFsBlk" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (01/17/2014 10:00:32 AM) (Source: 0) (User: )
Description: ACPI0x41c
Error: (01/17/2014 08:22:34 AM) (Source: 0) (User: )
Description: ACPI0x41c
Error: (01/16/2014 08:59:30 AM) (Source: 0) (User: )
Description: ACPI0x41c
Error: (01/16/2014 08:22:49 AM) (Source: 0) (User: )
Description: ACPI0x41c
Error: (01/15/2014 10:20:10 AM) (Source: 0) (User: )
Description: ACPI0x41c
Microsoft Office Sessions:
=========================
Error: (01/17/2014 09:51:20 AM) (Source: Application Error)(User: )
Description: TeamViewer_Desktop.exe8.0.22298.0TeamViewer_Desktop.exe8.0.22298.000214623
Error: (01/16/2014 04:38:30 PM) (Source: Microsoft Office 11)(User: )
Description: excel.exe11.0.5612.03f39ff9dexcel.exe11.0.5612.03f39ff9d0001d47d2
Error: (01/15/2014 05:56:18 PM) (Source: Application Error)(User: )
Description: expb6.tmp.exe0.0.0.0expb6.tmp.exe0.0.0.000001914
Error: (01/08/2014 00:51:04 PM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000
==================== Memory info ===========================
Percentage of memory in use: 29%
Total physical RAM: 2791.68 MB
Available physical RAM: 1976.93 MB
Total Pagefile: 4679.27 MB
Available Pagefile: 3975.98 MB
Total Virtual: 2047.88 MB
Available Virtual: 1951.75 MB
==================== Drives ================================
Drive c: (BOOTCAMP) (Fixed) (Total:251.89 GB) (Free:218.79 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: () (Removable) (Total:1.81 GB) (Free:1.49 GB) FAT
Drive g: (Macintosh HD) (Fixed) (Total:45.88 GB) (Free:27.55 GB) HFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 298 GB) (Disk ID: 00002A38)
Partition: GPT Partition TypePartition 2: (Not Active) - (Size=46 GB) - (Type=AF)
Partition 3: (Active) - (Size=252 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 2 GB) (Disk ID: C3072E18)
Partition 1: (Active) - (Size=2 GB) - (Type=06)
==================== End Of Log ============================
Nun stellt sich die Frage nach dem weiteren Prozedere um den Rechner wieder sauber zu bekommen.
Vielen Dank schon mal im Voraus für Eure Hilfe .
Gruß Jens |
Malwarebytes Anti-Malware 
AdwCleaner auf deinen Desktop.
