Trojaner-Board - Win 7: Software Updater Malware ?

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Win 7: Software Updater Malware ? (https://www.trojaner-board.de/149118-win-7-software-updater-malware.html)

Win 7: Software Updater Malware ?

Hi

bei einem Routine-Check mit TuneUp 2013 habe ich in der Autostart-Gruppe ein Programm namens "Software Updater" entdeckt, dessen Herkunft "unbekannt" ist. Versuche, mit "Deaktivieren" oder "Löschen" den Eintrag zu eliminieren, waren erfolglos, nach einigen Neustarts war der Eintrag wieder da.

Ich bin unsicher, ob es sich hier um eine Malware handelt und bin für Eure Einschätzung und Hilfe dankbar.

Alex

Hier kommen die Logfiles, zuerst FRST

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 01-02-2014 04

Ran by Alex (administrator) on ALEX-NOTEBOOK on 02-02-2014 15:55:56

Running from C:\Users\Alex\Downloads\Software\malware suchen 2014

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 

The only official download link for FRST:

Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ 

Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ 

Download link from any site other than Bleeping Computer is unpermitted or outdated.

See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Processes (Whitelisted) =================
 

(AMD) C:\Windows\System32\atiesrxx.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe

() C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesService64.exe

(Acer) C:\Program Files\Acer\Acer Updater\UpdaterService.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesApp64.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(Intel Corporation) C:\Windows\System32\igfxsrvc.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

() C:\Windows\PLFSetI.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTray.exe

(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerEvent.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil64_11_9_900_170_ActiveX.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10081312 2010-02-22] (Realtek Semiconductor)

HKLM\...\Run: [RtHDVBg] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [877600 2010-02-22] (Realtek Semiconductor)

HKLM\...\Run: [AmIcoSinglun64] - C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [320000 2009-04-09] (AlcorMicro Co., Ltd.)

HKLM\...\Run: [ODDPwr] - C:\Program Files\Acer\Optical Drive Power Management\ODDPwr.exe [222240 2010-02-05] (Acer Incorporated)

HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1842472 2009-09-17] (Synaptics Incorporated)

HKLM\...\Run: [PLFSetI] - C:\Windows\PLFSetI.exe [206208 2010-01-13] ()

HKLM\...\Run: [Acer ePower Management] - C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTrayLauncher.exe [496160 2010-01-20] (Acer Incorporated)

HKLM\...\Run: [Windows Mobile Device Center] - C:\Windows\WindowsMobile\wmdc.exe [660360 2007-05-31] (Microsoft Corporation)

HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2009-12-23] (Intel Corporation)

HKLM-x32\...\Run: [BackupManagerTray] - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe [265984 2010-01-13] (NewTech Infosystems, Inc.)

HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-01-22] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe [1289296 2010-02-25] (Dritek System Inc.)

HKLM-x32\...\Run: [MDS_Menu] - C:\Program Files (x86)\Acer Arcade Deluxe\MediaShow Espresso\MUITransfer\MUIStartMenu.exe [222504 2009-05-19] (CyberLink Corp.)

HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [43848 2014-01-20] (Apple Inc.)

HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-17] (Avira Operations GmbH & Co. KG)

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)

HKU\S-1-5-21-2078916967-566625646-1997975735-1001\...\RunOnce: [FlashPlayerUpdate] - C:\Windows\system32\Macromed\Flash\FlashUtil64_11_9_900_170_ActiveX.exe [531336 2013-12-10] (Adobe Systems Incorporated)

IFEO\acer arcade deluxe.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe"

IFEO\acervcm.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe"

IFEO\bttray.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe"

IFEO\decryption.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe"

IFEO\itunes.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe"

IFEO\mindmanager.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe"

IFEO\minilauncher.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe"

IFEO\onlinehelp.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe"

IFEO\wmdc.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe"

Startup: C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk

ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5820tg&r=27360510t206l0473z1j5t5561k355

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.snap.do/?publisher=TubeBoxYB&dpid=TubeBoxYB&co=DE&userid=e887dc8d-e866-4afc-8b34-c0f3201e1457&searchtype=ds&q={searchTerms}&installDate=25/02/2013

HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = https://ixquick.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.snap.do/?publisher=TubeBoxYB&dpid=TubeBoxYB&co=DE&userid=e887dc8d-e866-4afc-8b34-c0f3201e1457&searchtype=ds&q={searchTerms}&installDate=25/02/2013

SearchScopes: HKLM-x32 - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snap.do/?publisher=TubeBoxYB&dpid=TubeBoxYB&co=DE&userid=e887dc8d-e866-4afc-8b34-c0f3201e1457&searchtype=ds&q={searchTerms}&installDate=25/02/2013

SearchScopes: HKLM-x32 - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snap.do/?publisher=TubeBoxYB&dpid=TubeBoxYB&co=DE&userid=e887dc8d-e866-4afc-8b34-c0f3201e1457&searchtype=ds&q={searchTerms}&installDate=25/02/2013

SearchScopes: HKCU - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus

SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus

SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 

SearchScopes: HKCU - {E7FDCA8E-4F91-4CB3-818C-92AE7507B30D} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=676b051f-58a8-4a96-9ded-71c877b3b9a8&apn_sauid=B057A5DF-E729-4285-B066-0E474762DE0F

BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

BHO-x32: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO-x32: CmjBrowserHelperObject Object - {AC41D38F-B56D-40AD-94E0-B493D130C959} - C:\Program Files (x86)\Mindjet\MindManager 6\Mm6InternetExplorer.dll (Mindjet)

BHO-x32: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  No File

Toolbar: HKLM-x32 - No Name - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} -  No File

Toolbar: HKLM-x32 - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  No File

Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File

Toolbar: HKCU - No Name - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} -  No File

Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File

Toolbar: HKCU - No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} -  No File

DPF: HKLM-x32 {3D3B42C2-11BF-4732-A304-A01384B70D68} hxxp://picasaweb.google.com/s/v/63.27/uploader2.cab

DPF: HKLM-x32 {67DABFBF-D0AB-41FA-9C46-CC0F21721616} hxxp://download.divx.com/player/DivXBrowserPlugin.cab

DPF: HKLM-x32 {C345E174-3E87-4F41-A01C-B066A90A49B4} hxxp://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework/microsoft/wrc32.ocx

DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} -  No File

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File

Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler-x32: http\oledb - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler-x32: https\oledb - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler-x32: ipp\0x00000001 - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
 

==================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-12-17] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-28] (Avira Operations GmbH & Co. KG)

R2 ePowerSvc; C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe [819232 2010-01-20] (Acer Incorporated)

S4 MWLService; C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe [305448 2009-09-10] (Egis Technology Inc.)

S4 ODDPwrSvc; C:\Program Files\Acer\Optical Drive Power Management\ODDPWRSvc.exe [171040 2010-02-05] (Acer Incorporated)

R2 RichVideo; C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe [244904 2010-02-03] ()

S4 RS_Service; C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe [253952 2009-07-10] (Acer Incorporated)

S2 SystemStoreService; C:\Program Files (x86)\SoftwareUpdater\SystemStore.exe [297984 2014-02-02] ()

R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesService64.exe [2412344 2014-01-28] (TuneUp Software)
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-17] (Avira Operations GmbH & Co. KG)

R1 avgtp; C:\Windows\system32\drivers\avgtpx64.sys [39768 2013-02-20] (AVG Technologies)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-17] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-28] (Avira Operations GmbH & Co. KG)

S3 RRNetCap; C:\Windows\System32\DRIVERS\rrnetcap.sys [37480 2011-12-20] (RapidSolution Software AG)

R3 RRNetCapMP; C:\Windows\System32\DRIVERS\rrnetcap.sys [37480 2011-12-20] (RapidSolution Software AG)

R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesDriver64.sys [11880 2012-09-19] (TuneUp Software)
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-02-02 15:55 - 2014-02-02 15:55 - 00000000 ____D () C:\FRST

2014-02-01 18:46 - 2014-02-01 18:46 - 02984854 _____ () C:\Users\Alex\Desktop\Autostart-Gruppe.bmp

2014-02-01 10:42 - 2014-01-28 09:35 - 00038200 _____ (TuneUp Software) C:\Windows\system32\uxtuneup.dll

2014-02-01 10:42 - 2014-01-28 09:35 - 00030520 _____ (TuneUp Software) C:\Windows\SysWOW64\uxtuneup.dll

2014-02-01 10:42 - 2014-01-28 09:35 - 00026936 _____ (TuneUp Software) C:\Windows\system32\authuitu.dll

2014-02-01 10:42 - 2014-01-28 09:35 - 00022328 _____ (TuneUp Software) C:\Windows\SysWOW64\authuitu.dll

2014-02-01 10:38 - 2014-02-01 10:38 - 00000000 ____D () C:\Intel

2014-01-25 14:59 - 2014-01-25 14:59 - 01587612 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI

2014-01-25 14:50 - 2014-01-25 14:52 - 183244764 _____ () C:\Users\Alex\Downloads\Windows6.1-KB947821-v31-x86.msu

2014-01-25 14:21 - 2014-01-25 14:57 - 00007607 _____ () C:\Users\Alex\AppData\Local\resmon.resmoncfg

2014-01-25 14:21 - 2014-01-25 14:21 - 00001787 _____ () C:\Users\Public\Desktop\iTunes.lnk

2014-01-25 14:19 - 2014-01-25 14:21 - 00000000 ____D () C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69

2014-01-25 14:19 - 2014-01-25 14:21 - 00000000 ____D () C:\Program Files\iTunes

2014-01-25 14:19 - 2014-01-25 14:21 - 00000000 ____D () C:\Program Files (x86)\iTunes

2014-01-25 14:19 - 2014-01-25 14:19 - 00000000 ____D () C:\Program Files\iPod

2014-01-25 14:17 - 2014-01-25 14:17 - 00000000 ____D () C:\Program Files\Common Files\Apple

2014-01-25 12:45 - 2014-01-25 12:47 - 148904784 _____ (Apple Inc.) C:\Users\Alex\Downloads\iTunes64Setup.exe

2014-01-17 18:50 - 2013-11-27 02:41 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys

2014-01-17 18:50 - 2013-11-27 02:41 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys

2014-01-17 18:50 - 2013-11-27 02:41 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys

2014-01-17 18:50 - 2013-11-27 02:41 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys

2014-01-17 18:50 - 2013-11-27 02:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys

2014-01-17 18:50 - 2013-11-27 02:41 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys

2014-01-17 18:50 - 2013-11-27 02:41 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys

2014-01-17 18:50 - 2013-11-26 11:32 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2014-01-17 18:49 - 2013-11-26 12:40 - 00376768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys

2014-01-07 15:52 - 2014-01-07 15:52 - 00460403 _____ () C:\Users\Alex\Downloads\NAC_Knopfdruck.pptx
 

==================== One Month Modified Files and Folders =======
 

2014-02-02 15:55 - 2014-02-02 15:55 - 00000000 ____D () C:\FRST

2014-02-02 15:54 - 2010-05-08 08:54 - 00000000 ____D () C:\Users\Alex\Downloads\Software

2014-02-02 15:50 - 2009-07-14 05:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-02-02 15:50 - 2009-07-14 05:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-02-02 15:48 - 2010-03-31 23:23 - 01507880 _____ () C:\Windows\WindowsUpdate.log

2014-02-02 15:37 - 2012-04-03 18:18 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-02-02 09:39 - 2012-12-10 17:40 - 00004208 _____ () C:\Windows\System32\Tasks\Software Updater

2014-02-02 09:35 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2014-02-02 09:35 - 2009-07-14 05:51 - 00114834 _____ () C:\Windows\setupact.log

2014-02-01 21:21 - 2011-06-19 17:15 - 00003946 _____ () C:\Windows\System32\Tasks\User_Feed_Synchronization-{99CA0BA2-A106-457C-AB46-2D632D0C6B1D}

2014-02-01 20:54 - 2010-04-01 09:15 - 00699682 _____ () C:\Windows\system32\perfh007.dat

2014-02-01 20:54 - 2010-04-01 09:15 - 00149790 _____ () C:\Windows\system32\perfc007.dat

2014-02-01 20:54 - 2009-07-14 06:13 - 01620684 _____ () C:\Windows\system32\PerfStringBackup.INI

2014-02-01 18:46 - 2014-02-01 18:46 - 02984854 _____ () C:\Users\Alex\Desktop\Autostart-Gruppe.bmp

2014-02-01 14:37 - 2010-03-03 08:12 - 01709628 _____ () C:\Windows\PFRO.log

2014-02-01 10:41 - 2012-09-30 18:16 - 00000000 ____D () C:\Program Files (x86)\TuneUp Utilities 2013

2014-02-01 10:38 - 2014-02-01 10:38 - 00000000 ____D () C:\Intel

2014-01-28 09:35 - 2014-02-01 10:42 - 00038200 _____ (TuneUp Software) C:\Windows\system32\uxtuneup.dll

2014-01-28 09:35 - 2014-02-01 10:42 - 00030520 _____ (TuneUp Software) C:\Windows\SysWOW64\uxtuneup.dll

2014-01-28 09:35 - 2014-02-01 10:42 - 00026936 _____ (TuneUp Software) C:\Windows\system32\authuitu.dll

2014-01-28 09:35 - 2014-02-01 10:42 - 00022328 _____ (TuneUp Software) C:\Windows\SysWOW64\authuitu.dll

2014-01-28 09:35 - 2012-09-30 18:18 - 00035640 _____ (TuneUp Software) C:\Windows\system32\TURegOpt.exe

2014-01-25 18:32 - 2010-05-08 15:30 - 00000000 ____D () C:\iTunes

2014-01-25 18:23 - 2010-07-26 19:29 - 00000000 ____D () C:\Windows\Minidump

2014-01-25 18:23 - 2010-05-08 12:31 - 00000000 ____D () C:\Users\Alex\AppData\Local\Microsoft Help

2014-01-25 18:16 - 2012-10-02 18:27 - 00003708 _____ () C:\Windows\System32\Tasks\Egis technology-Online-Aktualisierungsprogramm

2014-01-25 17:59 - 2010-05-08 08:44 - 00000000 ____D () C:\Users\Alex

2014-01-25 17:58 - 2009-07-14 03:34 - 82051072 _____ () C:\Windows\system32\config\SOFTWARE_tureg_old

2014-01-25 17:58 - 2009-07-14 03:34 - 19660800 _____ () C:\Windows\system32\config\SYSTEM_tureg_old

2014-01-25 17:58 - 2009-07-14 03:34 - 00262144 _____ () C:\Windows\system32\config\SECURITY_tureg_old

2014-01-25 17:51 - 2009-07-14 03:34 - 00262144 _____ () C:\Windows\system32\config\SAM_tureg_old

2014-01-25 17:51 - 2009-07-14 03:34 - 00262144 _____ () C:\Windows\system32\config\DEFAULT_tureg_old

2014-01-25 15:24 - 2010-03-03 08:03 - 00000000 ____D () C:\Program Files (x86)\Google

2014-01-25 14:59 - 2014-01-25 14:59 - 01587612 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI

2014-01-25 14:57 - 2014-01-25 14:21 - 00007607 _____ () C:\Users\Alex\AppData\Local\resmon.resmoncfg

2014-01-25 14:52 - 2014-01-25 14:50 - 183244764 _____ () C:\Users\Alex\Downloads\Windows6.1-KB947821-v31-x86.msu

2014-01-25 14:44 - 2010-03-03 08:03 - 00000000 ____D () C:\Program Files\Google

2014-01-25 14:37 - 2010-05-08 08:53 - 00000000 ____D () C:\Users\Alex\AppData\Local\Google

2014-01-25 14:37 - 2010-03-03 08:03 - 00000000 ____D () C:\ProgramData\Google

2014-01-25 14:21 - 2014-01-25 14:21 - 00001787 _____ () C:\Users\Public\Desktop\iTunes.lnk

2014-01-25 14:21 - 2014-01-25 14:19 - 00000000 ____D () C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69

2014-01-25 14:21 - 2014-01-25 14:19 - 00000000 ____D () C:\Program Files\iTunes

2014-01-25 14:21 - 2014-01-25 14:19 - 00000000 ____D () C:\Program Files (x86)\iTunes

2014-01-25 14:19 - 2014-01-25 14:19 - 00000000 ____D () C:\Program Files\iPod

2014-01-25 14:17 - 2014-01-25 14:17 - 00000000 ____D () C:\Program Files\Common Files\Apple

2014-01-25 14:16 - 2010-05-09 07:41 - 00000000 ____D () C:\ProgramData\Apple

2014-01-25 12:47 - 2014-01-25 12:45 - 148904784 _____ (Apple Inc.) C:\Users\Alex\Downloads\iTunes64Setup.exe

2014-01-25 11:06 - 2012-02-12 18:34 - 00000000 ___RD () C:\Program Files (x86)\Skype

2014-01-25 11:06 - 2012-02-12 18:34 - 00000000 ____D () C:\Users\Alex\AppData\Roaming\Skype

2014-01-25 11:06 - 2012-02-12 18:33 - 00000000 ____D () C:\ProgramData\Skype

2014-01-25 10:19 - 2011-04-03 13:36 - 00000000 ____D () C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TubeBox!

2014-01-25 10:14 - 2012-10-03 16:11 - 00000000 ____D () C:\Program Files (x86)\Freetec

2014-01-18 08:10 - 2009-07-14 05:45 - 00349880 _____ () C:\Windows\system32\FNTCACHE.DAT

2014-01-18 07:52 - 2010-03-03 07:55 - 00000000 ____D () C:\ProgramData\Microsoft Help

2014-01-18 07:51 - 2013-08-17 18:02 - 00000000 ____D () C:\Windows\system32\MRT

2014-01-18 07:43 - 2010-05-09 06:45 - 86054176 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2014-01-07 15:52 - 2014-01-07 15:52 - 00460403 _____ () C:\Users\Alex\Downloads\NAC_Knopfdruck.pptx

2014-01-03 13:52 - 2010-05-24 15:46 - 00005632 _____ () C:\Users\Alex\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
 

Some content of TEMP:

====================

C:\Users\Alex\AppData\Local\Temp\avgnt.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2014-01-31 18:55
 

==================== End Of Log ============================

und jetzt GMER - hat übrigens erst im zweiten Durchgang geklappt, der erste Versuch führte zu einem Neustart des Rechners ...:

Code:

GMER 2.1.19357 - hxxp://www.gmer.net

Rootkit scan 2014-02-02 17:10:50

Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 WDC_WD64 rev.01.0 596,17GB

Running: 1p8v58ro.exe; Driver: C:\Users\Alex\AppData\Local\Temp\kgtoapoc.sys
 
 

---- User code sections - GMER 2.1 ----
 

.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1772] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17      0000000075e91401 2 bytes JMP 000000010679a47b

.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1772] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17        0000000075e91419 2 bytes JMP 000000010679a493

.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1772] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17      0000000075e91431 2 bytes JMP 000000010679a4ab

.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1772] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42      0000000075e9144a 2 bytes JMP 0000000075f5fcc4

.text   ...                                                                                                                                                * 9

.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1772] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17         0000000075e914dd 2 bytes JMP 000000010679a557

.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1772] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17  0000000075e914f5 2 bytes JMP 000000010679a56f

.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1772] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17         0000000075e9150d 2 bytes JMP 000000010679a587

.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1772] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17  0000000075e91525 2 bytes JMP 000000010679a59f

.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1772] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17        0000000075e9153d 2 bytes JMP 000000010679a5b7

.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1772] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17             0000000075e91555 2 bytes JMP 000000010679a5cf

.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1772] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17      0000000075e9156d 2 bytes JMP 000000010679a5e7

.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1772] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17        0000000075e91585 2 bytes JMP 000000010679a5ff

.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1772] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17           0000000075e9159d 2 bytes JMP 000000010679a617

.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1772] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17        0000000075e915b5 2 bytes JMP 000000010679a62f

.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1772] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17      0000000075e915cd 2 bytes JMP 000000015c37ce47

.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1772] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20  0000000075e916b2 2 bytes JMP 000000010679a72c

.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1772] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31  0000000075e916bd 2 bytes JMP 000000010679a737
 

---- Threads - GMER 2.1 ----
 

Thread  C:\Windows\System32\svchost.exe [1092:2928]                                                                                                        000007fef91e9688
 

---- Registry - GMER 2.1 ----
 

Reg     HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\506313ce5881                                                                        

Reg     HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\506313ce5881 (not active ControlSet)                                                    
 

---- EOF - GMER 2.1 ----

hi,

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

danke für die Hinweise, scheint was gebracht zu haben.
Hier sind die Logfiles:

zunächst Anti-Malware:

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2014.02.03.06
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 11.0.9600.16476

Alex :: ALEX-NOTEBOOK [Administrator]
 

03.02.2014 21:19:53

mbam-log-2014-02-03 (21-19-53).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 217502

Laufzeit: 7 Minute(n), 26 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 3

HKCU\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\ITUNES.EXE (Security.Hijack) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 3

HKCU\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Daten: {E5AA8206-BBAE-11E1-BD50-C80AA941ED8E} -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\itunes.exe|Debugger (Security.Hijack) -> Daten: "C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe" -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Daten: {E5AA8206-BBAE-11E1-BD50-C80AA941ED8E} -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateiobjekte der Registrierung: 4

HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Page (PUP.Optional.Snapdo) -> Bösartig: (hxxp://feed.snap.do/?publisher=TubeBoxYB&dpid=TubeBoxYB&co=DE&userid=e887dc8d-e866-4afc-8b34-c0f3201e1457&searchtype=ds&q={searchTerms}&installDate=25/02/2013) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (PUP.Optional.Snapdo) -> Bösartig: (hxxp://feed.snap.do/?publisher=TubeBoxYB&dpid=TubeBoxYB&co=DE&userid=e887dc8d-e866-4afc-8b34-c0f3201e1457&searchtype=ds&q={searchTerms}&installDate=25/02/2013) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (PUP.Optional.Snapdo) -> Bösartig: (hxxp://feed.snap.do/?publisher=TubeBoxYB&dpid=TubeBoxYB&co=DE&userid=e887dc8d-e866-4afc-8b34-c0f3201e1457&searchtype=ds&q={searchTerms}&installDate=25/02/2013) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (PUP.Optional.Snapdo) -> Bösartig: (hxxp://feed.snap.do/?publisher=TubeBoxYB&dpid=TubeBoxYB&co=DE&userid=e887dc8d-e866-4afc-8b34-c0f3201e1457&searchtype=ds&q={searchTerms}&installDate=25/02/2013) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.
 

Infizierte Verzeichnisse: 5

C:\Users\Alex\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Alex\AppData\Roaming\OpenCandy\8D9040F981794EF3B5AF3EDC06523E99 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Alex\AppData\Roaming\OpenCandy\A9A31B9D79074FC4BC65101A444D913A (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Alex\AppData\Roaming\OpenCandy\AD5D7F9163174E23B17D2A422160EDE6 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Alex\AppData\Roaming\OpenCandy\OpenCandy_A9A31B9D79074FC4BC65101A444D913A (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateien: 12

C:\Users\Alex\AppData\Local\DownloadGuide\mconduitinstaller.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Alex\AppData\Local\DownloadGuide\PallySoft_ShoppingChip.exe (Adware.Linkular) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Alex\AppData\Local\DownloadGuide\wajam_download.exe (PUP.Optional.Wajam) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Alex\AppData\Local\DownloadGuide\Offers\iminent.exe (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Alex\AppData\Local\DownloadGuide\Offers\optimizerpro.exe (PUP.Optional.OptimizePro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Alex\AppData\Roaming\OpenCandy\8D9040F981794EF3B5AF3EDC06523E99\2875.ico (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Alex\AppData\Roaming\OpenCandy\8D9040F981794EF3B5AF3EDC06523E99\AVG Toolbar Installer.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Alex\AppData\Roaming\OpenCandy\8D9040F981794EF3B5AF3EDC06523E99\AVG_Toolbar_CB_ALL_p2v0.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Alex\AppData\Roaming\OpenCandy\8D9040F981794EF3B5AF3EDC06523E99\EBB77268-338F-4C6A-8590-AD88FED26F4A (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Alex\AppData\Roaming\OpenCandy\8D9040F981794EF3B5AF3EDC06523E99\OCBrowserHelper_1.0.3.85.dll (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Alex\AppData\Roaming\OpenCandy\A9A31B9D79074FC4BC65101A444D913A\ds_DeDnCD_driverscanner.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Alex\AppData\Roaming\OpenCandy\AD5D7F9163174E23B17D2A422160EDE6\TuneUpUtilities2013_2200217_de-DE.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

jetzt ADWCleaner:

AdwCleaner Logfile:

Code:

# AdwCleaner v3.018 - Bericht erstellt am 03/02/2014 um 22:11:13

# Updated 28/01/2014 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzername : Alex - ALEX-NOTEBOOK

# Gestartet von : C:\Users\Alex\Downloads\Software\malware suchen 2014\adwcleaner.exe

# Option : Löschen
 

***** [ Dienste ] *****
 

[#] Dienst Gelöscht : SystemStoreService
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\ProgramData\AVG Secure Search

Ordner Gelöscht : C:\ProgramData\Partner

Ordner Gelöscht : C:\Program Files (x86)\AVG Secure Search

Ordner Gelöscht : C:\Program Files (x86)\SoftwareUpdater

Ordner Gelöscht : C:\Users\Alex\AppData\Local\AVG Secure Search

Ordner Gelöscht : C:\Users\Alex\AppData\Local\DownloadGuide

Ordner Gelöscht : C:\Users\Alex\AppData\Local\SoftwareUpdater

Ordner Gelöscht : C:\Users\Alex\AppData\Local\Temp\AskSearch

Ordner Gelöscht : C:\Users\Alex\AppData\Local\Temp\boost_interprocess

Ordner Gelöscht : C:\Users\Alex\AppData\LocalLow\AVG Secure Search

Ordner Gelöscht : C:\Users\Alex\AppData\LocalLow\boost_interprocess

Datei Gelöscht : C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Qtrax Player.lnk

Datei Gelöscht : C:\Windows\System32\Tasks\Software Updater Ui

Datei Gelöscht : C:\Windows\System32\Tasks\Software Updater
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\driverscanner

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protocols\handler\viprotocol

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasmancs

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftwareUpdater_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftwareUpdater_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasmancs

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sweetpacksupdatemanager_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{94496571-6AC5-4836-82D5-D46260C44B17}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{13ABD093-D46F-40DF-A608-47E162EC799D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}

Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

Schlüssel Gelöscht : HKCU\Software\smartbar

Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar

Schlüssel Gelöscht : HKLM\Software\Uniblue\DriverScanner

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search
 

***** [ Browser ] *****
 

-\\ Internet Explorer v11.0.9600.16428
 

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]
 

*************************
 

AdwCleaner[R0].txt - [8680 octets] - [03/02/2014 22:08:51]

AdwCleaner[S0].txt - [8064 octets] - [03/02/2014 22:11:13]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [8124 octets] ##########

--- --- ---

und jetzt JRT:

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.1.0 (01.07.2014:1)

OS: Windows 7 Home Premium x64

Ran by Alex on 03.02.2014 at 22:21:08,93

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2078916967-566625646-1997975735-1001\Software\sweetim

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\AskInstallChecker-1_RASAPI32

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\AskInstallChecker-1_RASMANCS

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\AskInstallChecker-1_RASAPI32

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\AskInstallChecker-1_RASMANCS
 
 
 

~~~ Files
 

Successfully deleted: [File] "C:\Users\Alex\appdata\locallow\microsoft\silverlight\outofbrowser\index\portal.qtrax.com"
 
 
 

~~~ Folders
 

Successfully deleted: [Folder] "C:\Users\Alex\appdata\local\apn"

Successfully deleted: [Folder] "C:\Windows\syswow64\ai_recyclebin"

Successfully deleted: [Folder] "C:\Users\Alex\music\qtrax media library"
 
 
 

~~~ Event Viewer Logs were cleared
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 03.02.2014 at 22:27:18,22

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

und hier ist das aktuelle FRST-Log:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 01-02-2014 04

Ran by Alex (administrator) on ALEX-NOTEBOOK on 03-02-2014 22:34:18

Running from C:\Users\Alex\Downloads\Software\malware suchen 2014

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 
 
 

==================== Processes (Whitelisted) =================
 

(AMD) C:\Windows\System32\atiesrxx.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe

() C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesService64.exe

(Acer) C:\Program Files\Acer\Acer Updater\UpdaterService.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

() C:\Windows\PLFSetI.exe

(Intel Corporation) C:\Windows\System32\igfxsrvc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesApp64.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTray.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerEvent.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil64_11_9_900_170_ActiveX.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10081312 2010-02-22] (Realtek Semiconductor)

HKLM\...\Run: [RtHDVBg] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [877600 2010-02-22] (Realtek Semiconductor)

HKLM\...\Run: [AmIcoSinglun64] - C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [320000 2009-04-09] (AlcorMicro Co., Ltd.)

HKLM\...\Run: [ODDPwr] - C:\Program Files\Acer\Optical Drive Power Management\ODDPwr.exe [222240 2010-02-05] (Acer Incorporated)

HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1842472 2009-09-17] (Synaptics Incorporated)

HKLM\...\Run: [PLFSetI] - C:\Windows\PLFSetI.exe [206208 2010-01-13] ()

HKLM\...\Run: [Acer ePower Management] - C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTrayLauncher.exe [496160 2010-01-20] (Acer Incorporated)

HKLM\...\Run: [Windows Mobile Device Center] - C:\Windows\WindowsMobile\wmdc.exe [660360 2007-05-31] (Microsoft Corporation)

HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2009-12-23] (Intel Corporation)

HKLM-x32\...\Run: [BackupManagerTray] - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe [265984 2010-01-13] (NewTech Infosystems, Inc.)

HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-01-22] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe [1289296 2010-02-25] (Dritek System Inc.)

HKLM-x32\...\Run: [MDS_Menu] - C:\Program Files (x86)\Acer Arcade Deluxe\MediaShow Espresso\MUITransfer\MUIStartMenu.exe [222504 2009-05-19] (CyberLink Corp.)

HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [43848 2014-01-20] (Apple Inc.)

HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-17] (Avira Operations GmbH & Co. KG)

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)

IFEO\acer arcade deluxe.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe"

IFEO\acervcm.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe"

IFEO\bttray.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe"

IFEO\decryption.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe"

IFEO\mindmanager.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe"

IFEO\minilauncher.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe"

IFEO\onlinehelp.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe"

IFEO\wmdc.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe"

Startup: C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk

ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5820tg&r=27360510t206l0473z1j5t5561k355

HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = https://ixquick.de/

SearchScopes: HKCU - DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 

SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 

BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

BHO-x32: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO-x32: CmjBrowserHelperObject Object - {AC41D38F-B56D-40AD-94E0-B493D130C959} - C:\Program Files (x86)\Mindjet\MindManager 6\Mm6InternetExplorer.dll (Mindjet)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM-x32 - No Name - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} -  No File

Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File

Toolbar: HKCU - No Name - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} -  No File

DPF: HKLM-x32 {3D3B42C2-11BF-4732-A304-A01384B70D68} hxxp://picasaweb.google.com/s/v/63.27/uploader2.cab

DPF: HKLM-x32 {67DABFBF-D0AB-41FA-9C46-CC0F21721616} hxxp://download.divx.com/player/DivXBrowserPlugin.cab

DPF: HKLM-x32 {C345E174-3E87-4F41-A01C-B066A90A49B4} hxxp://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework/microsoft/wrc32.ocx

DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} -  No File

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File

Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler-x32: http\oledb - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler-x32: https\oledb - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler-x32: ipp\0x00000001 - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
 

==================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-12-17] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-28] (Avira Operations GmbH & Co. KG)

R2 ePowerSvc; C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe [819232 2010-01-20] (Acer Incorporated)

S4 MWLService; C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe [305448 2009-09-10] (Egis Technology Inc.)

S4 ODDPwrSvc; C:\Program Files\Acer\Optical Drive Power Management\ODDPWRSvc.exe [171040 2010-02-05] (Acer Incorporated)

R2 RichVideo; C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe [244904 2010-02-03] ()

S4 RS_Service; C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe [253952 2009-07-10] (Acer Incorporated)

R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesService64.exe [2412344 2014-01-28] (TuneUp Software)
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-17] (Avira Operations GmbH & Co. KG)

R1 avgtp; C:\Windows\system32\drivers\avgtpx64.sys [39768 2013-02-20] (AVG Technologies)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-17] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-28] (Avira Operations GmbH & Co. KG)

S3 RRNetCap; C:\Windows\System32\DRIVERS\rrnetcap.sys [37480 2011-12-20] (RapidSolution Software AG)

R3 RRNetCapMP; C:\Windows\System32\DRIVERS\rrnetcap.sys [37480 2011-12-20] (RapidSolution Software AG)

R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesDriver64.sys [11880 2012-09-19] (TuneUp Software)
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-02-03 22:27 - 2014-02-03 22:27 - 00001622 _____ () C:\Users\Alex\Desktop\JRT.txt

2014-02-03 22:27 - 2014-02-03 22:27 - 00001622 _____ () C:\Users\Alex\Desktop\JRT 2014-02-03.txt

2014-02-03 22:21 - 2014-02-03 22:21 - 00000000 ____D () C:\Windows\ERUNT

2014-02-03 22:15 - 2014-02-03 22:15 - 00008228 _____ () C:\Users\Alex\Desktop\AdwCleaner 2014-02-03.txt

2014-02-03 22:08 - 2014-02-03 22:12 - 00000000 ____D () C:\AdwCleaner

2014-02-03 21:16 - 2014-02-03 21:16 - 00001113 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-02-03 21:16 - 2014-02-03 21:16 - 00000000 ____D () C:\Users\Alex\AppData\Roaming\Malwarebytes

2014-02-03 21:16 - 2014-02-03 21:16 - 00000000 ____D () C:\ProgramData\Malwarebytes

2014-02-03 21:16 - 2014-02-03 21:16 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware

2014-02-03 21:16 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2014-02-02 17:43 - 2014-02-02 17:43 - 00278352 _____ () C:\Windows\Minidump\020214-33337-01.dmp

2014-02-02 17:42 - 2014-02-02 17:42 - 00001214 _____ () C:\Users\Alex\Desktop\GMER-Log im 3. Anlauf.log

2014-02-02 17:10 - 2014-02-02 17:10 - 00004495 _____ () C:\Users\Alex\Desktop\GMER-Log im 2. Anlauf.log

2014-02-02 16:35 - 2014-02-02 17:43 - 498384486 _____ () C:\Windows\MEMORY.DMP

2014-02-02 16:35 - 2014-02-02 16:35 - 00278352 _____ () C:\Windows\Minidump\020214-40747-01.dmp

2014-02-02 16:03 - 2014-02-02 16:03 - 00024146 _____ () C:\Users\Alex\Desktop\FRST.txt

2014-02-02 16:01 - 2014-02-02 16:01 - 00034768 _____ () C:\Users\Alex\Desktop\Addition.txt

2014-02-02 15:55 - 2014-02-03 22:34 - 00000000 ____D () C:\FRST

2014-02-01 18:46 - 2014-02-01 18:46 - 02984854 _____ () C:\Users\Alex\Desktop\Autostart-Gruppe.bmp

2014-02-01 10:42 - 2014-01-28 09:35 - 00038200 _____ (TuneUp Software) C:\Windows\system32\uxtuneup.dll

2014-02-01 10:42 - 2014-01-28 09:35 - 00030520 _____ (TuneUp Software) C:\Windows\SysWOW64\uxtuneup.dll

2014-02-01 10:42 - 2014-01-28 09:35 - 00026936 _____ (TuneUp Software) C:\Windows\system32\authuitu.dll

2014-02-01 10:42 - 2014-01-28 09:35 - 00022328 _____ (TuneUp Software) C:\Windows\SysWOW64\authuitu.dll

2014-02-01 10:38 - 2014-02-01 10:38 - 00000000 ____D () C:\Intel

2014-01-25 14:59 - 2014-01-25 14:59 - 01587612 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI

2014-01-25 14:50 - 2014-01-25 14:52 - 183244764 _____ () C:\Users\Alex\Downloads\Windows6.1-KB947821-v31-x86.msu

2014-01-25 14:21 - 2014-01-25 14:57 - 00007607 _____ () C:\Users\Alex\AppData\Local\resmon.resmoncfg

2014-01-25 14:21 - 2014-01-25 14:21 - 00001787 _____ () C:\Users\Public\Desktop\iTunes.lnk

2014-01-25 14:19 - 2014-01-25 14:21 - 00000000 ____D () C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69

2014-01-25 14:19 - 2014-01-25 14:21 - 00000000 ____D () C:\Program Files\iTunes

2014-01-25 14:19 - 2014-01-25 14:21 - 00000000 ____D () C:\Program Files (x86)\iTunes

2014-01-25 14:19 - 2014-01-25 14:19 - 00000000 ____D () C:\Program Files\iPod

2014-01-25 14:17 - 2014-01-25 14:17 - 00000000 ____D () C:\Program Files\Common Files\Apple

2014-01-25 12:45 - 2014-01-25 12:47 - 148904784 _____ (Apple Inc.) C:\Users\Alex\Downloads\iTunes64Setup.exe

2014-01-17 18:50 - 2013-11-27 02:41 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys

2014-01-17 18:50 - 2013-11-27 02:41 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys

2014-01-17 18:50 - 2013-11-27 02:41 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys

2014-01-17 18:50 - 2013-11-27 02:41 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys

2014-01-17 18:50 - 2013-11-27 02:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys

2014-01-17 18:50 - 2013-11-27 02:41 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys

2014-01-17 18:50 - 2013-11-27 02:41 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys

2014-01-17 18:50 - 2013-11-26 11:32 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2014-01-17 18:49 - 2013-11-26 12:40 - 00376768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys

2014-01-07 15:52 - 2014-01-07 15:52 - 00460403 _____ () C:\Users\Alex\Downloads\NAC_Knopfdruck.pptx
 

==================== One Month Modified Files and Folders =======
 

2014-02-03 22:34 - 2014-02-02 15:55 - 00000000 ____D () C:\FRST

2014-02-03 22:30 - 2012-04-03 18:18 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-02-03 22:29 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2014-02-03 22:29 - 2009-07-14 05:51 - 00115226 _____ () C:\Windows\setupact.log

2014-02-03 22:28 - 2010-03-31 23:23 - 01550800 _____ () C:\Windows\WindowsUpdate.log

2014-02-03 22:27 - 2014-02-03 22:27 - 00001622 _____ () C:\Users\Alex\Desktop\JRT.txt

2014-02-03 22:27 - 2014-02-03 22:27 - 00001622 _____ () C:\Users\Alex\Desktop\JRT 2014-02-03.txt

2014-02-03 22:23 - 2009-07-14 05:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-02-03 22:23 - 2009-07-14 05:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-02-03 22:21 - 2014-02-03 22:21 - 00000000 ____D () C:\Windows\ERUNT

2014-02-03 22:15 - 2014-02-03 22:15 - 00008228 _____ () C:\Users\Alex\Desktop\AdwCleaner 2014-02-03.txt

2014-02-03 22:12 - 2014-02-03 22:08 - 00000000 ____D () C:\AdwCleaner

2014-02-03 21:34 - 2010-03-03 08:12 - 01714816 _____ () C:\Windows\PFRO.log

2014-02-03 21:16 - 2014-02-03 21:16 - 00001113 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-02-03 21:16 - 2014-02-03 21:16 - 00000000 ____D () C:\Users\Alex\AppData\Roaming\Malwarebytes

2014-02-03 21:16 - 2014-02-03 21:16 - 00000000 ____D () C:\ProgramData\Malwarebytes

2014-02-03 21:16 - 2014-02-03 21:16 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware

2014-02-03 21:10 - 2011-06-19 17:15 - 00003946 _____ () C:\Windows\System32\Tasks\User_Feed_Synchronization-{99CA0BA2-A106-457C-AB46-2D632D0C6B1D}

2014-02-02 17:43 - 2014-02-02 17:43 - 00278352 _____ () C:\Windows\Minidump\020214-33337-01.dmp

2014-02-02 17:43 - 2014-02-02 16:35 - 498384486 _____ () C:\Windows\MEMORY.DMP

2014-02-02 17:43 - 2010-07-26 19:29 - 00000000 ____D () C:\Windows\Minidump

2014-02-02 17:42 - 2014-02-02 17:42 - 00001214 _____ () C:\Users\Alex\Desktop\GMER-Log im 3. Anlauf.log

2014-02-02 17:10 - 2014-02-02 17:10 - 00004495 _____ () C:\Users\Alex\Desktop\GMER-Log im 2. Anlauf.log

2014-02-02 16:35 - 2014-02-02 16:35 - 00278352 _____ () C:\Windows\Minidump\020214-40747-01.dmp

2014-02-02 16:03 - 2014-02-02 16:03 - 00024146 _____ () C:\Users\Alex\Desktop\FRST.txt

2014-02-02 16:01 - 2014-02-02 16:01 - 00034768 _____ () C:\Users\Alex\Desktop\Addition.txt

2014-02-02 15:54 - 2010-05-08 08:54 - 00000000 ____D () C:\Users\Alex\Downloads\Software

2014-02-01 20:54 - 2010-04-01 09:15 - 00699682 _____ () C:\Windows\system32\perfh007.dat

2014-02-01 20:54 - 2010-04-01 09:15 - 00149790 _____ () C:\Windows\system32\perfc007.dat

2014-02-01 20:54 - 2009-07-14 06:13 - 01620684 _____ () C:\Windows\system32\PerfStringBackup.INI

2014-02-01 18:46 - 2014-02-01 18:46 - 02984854 _____ () C:\Users\Alex\Desktop\Autostart-Gruppe.bmp

2014-02-01 10:41 - 2012-09-30 18:16 - 00000000 ____D () C:\Program Files (x86)\TuneUp Utilities 2013

2014-02-01 10:38 - 2014-02-01 10:38 - 00000000 ____D () C:\Intel

2014-01-28 09:35 - 2014-02-01 10:42 - 00038200 _____ (TuneUp Software) C:\Windows\system32\uxtuneup.dll

2014-01-28 09:35 - 2014-02-01 10:42 - 00030520 _____ (TuneUp Software) C:\Windows\SysWOW64\uxtuneup.dll

2014-01-28 09:35 - 2014-02-01 10:42 - 00026936 _____ (TuneUp Software) C:\Windows\system32\authuitu.dll

2014-01-28 09:35 - 2014-02-01 10:42 - 00022328 _____ (TuneUp Software) C:\Windows\SysWOW64\authuitu.dll

2014-01-28 09:35 - 2012-09-30 18:18 - 00035640 _____ (TuneUp Software) C:\Windows\system32\TURegOpt.exe

2014-01-25 18:32 - 2010-05-08 15:30 - 00000000 ____D () C:\iTunes

2014-01-25 18:23 - 2010-05-08 12:31 - 00000000 ____D () C:\Users\Alex\AppData\Local\Microsoft Help

2014-01-25 18:16 - 2012-10-02 18:27 - 00003708 _____ () C:\Windows\System32\Tasks\Egis technology-Online-Aktualisierungsprogramm

2014-01-25 17:59 - 2010-05-08 08:44 - 00000000 ____D () C:\Users\Alex

2014-01-25 17:58 - 2009-07-14 03:34 - 82051072 _____ () C:\Windows\system32\config\SOFTWARE_tureg_old

2014-01-25 17:58 - 2009-07-14 03:34 - 19660800 _____ () C:\Windows\system32\config\SYSTEM_tureg_old

2014-01-25 17:58 - 2009-07-14 03:34 - 00262144 _____ () C:\Windows\system32\config\SECURITY_tureg_old

2014-01-25 17:51 - 2009-07-14 03:34 - 00262144 _____ () C:\Windows\system32\config\SAM_tureg_old

2014-01-25 17:51 - 2009-07-14 03:34 - 00262144 _____ () C:\Windows\system32\config\DEFAULT_tureg_old

2014-01-25 15:24 - 2010-03-03 08:03 - 00000000 ____D () C:\Program Files (x86)\Google

2014-01-25 14:59 - 2014-01-25 14:59 - 01587612 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI

2014-01-25 14:57 - 2014-01-25 14:21 - 00007607 _____ () C:\Users\Alex\AppData\Local\resmon.resmoncfg

2014-01-25 14:52 - 2014-01-25 14:50 - 183244764 _____ () C:\Users\Alex\Downloads\Windows6.1-KB947821-v31-x86.msu

2014-01-25 14:44 - 2010-03-03 08:03 - 00000000 ____D () C:\Program Files\Google

2014-01-25 14:37 - 2010-05-08 08:53 - 00000000 ____D () C:\Users\Alex\AppData\Local\Google

2014-01-25 14:37 - 2010-03-03 08:03 - 00000000 ____D () C:\ProgramData\Google

2014-01-25 14:21 - 2014-01-25 14:21 - 00001787 _____ () C:\Users\Public\Desktop\iTunes.lnk

2014-01-25 14:21 - 2014-01-25 14:19 - 00000000 ____D () C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69

2014-01-25 14:21 - 2014-01-25 14:19 - 00000000 ____D () C:\Program Files\iTunes

2014-01-25 14:21 - 2014-01-25 14:19 - 00000000 ____D () C:\Program Files (x86)\iTunes

2014-01-25 14:19 - 2014-01-25 14:19 - 00000000 ____D () C:\Program Files\iPod

2014-01-25 14:17 - 2014-01-25 14:17 - 00000000 ____D () C:\Program Files\Common Files\Apple

2014-01-25 14:16 - 2010-05-09 07:41 - 00000000 ____D () C:\ProgramData\Apple

2014-01-25 12:47 - 2014-01-25 12:45 - 148904784 _____ (Apple Inc.) C:\Users\Alex\Downloads\iTunes64Setup.exe

2014-01-25 11:06 - 2012-02-12 18:34 - 00000000 ___RD () C:\Program Files (x86)\Skype

2014-01-25 11:06 - 2012-02-12 18:34 - 00000000 ____D () C:\Users\Alex\AppData\Roaming\Skype

2014-01-25 11:06 - 2012-02-12 18:33 - 00000000 ____D () C:\ProgramData\Skype

2014-01-25 10:19 - 2011-04-03 13:36 - 00000000 ____D () C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TubeBox!

2014-01-25 10:14 - 2012-10-03 16:11 - 00000000 ____D () C:\Program Files (x86)\Freetec

2014-01-18 08:10 - 2009-07-14 05:45 - 00349880 _____ () C:\Windows\system32\FNTCACHE.DAT

2014-01-18 07:52 - 2010-03-03 07:55 - 00000000 ____D () C:\ProgramData\Microsoft Help

2014-01-18 07:51 - 2013-08-17 18:02 - 00000000 ____D () C:\Windows\system32\MRT

2014-01-18 07:43 - 2010-05-09 06:45 - 86054176 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2014-01-07 15:52 - 2014-01-07 15:52 - 00460403 _____ () C:\Users\Alex\Downloads\NAC_Knopfdruck.pptx
 

Some content of TEMP:

====================

C:\Users\Alex\AppData\Local\Temp\avgnt.exe

C:\Users\Alex\AppData\Local\Temp\Quarantine.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2014-01-31 18:55
 

==================== End Of Log ============================

--- --- ---

--- --- ---

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Hi

hier ist das Logfile von ESET:

Code:

ESETSmartInstaller@High as downloader log:

Can not open internetESETSmartInstaller@High as downloader log:

Can not open internet# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=b4daf2a5131284429150cf54c708e391

# engine=16937

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2014-02-06 04:19:48

# local_time=2014-02-06 05:19:48 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1799 16775165 100 96 172364 257123278 165136 0

# compatibility_mode=5893 16776573 100 94 167871 143333438 0 0

# scanned=467438

# found=1

# cleaned=0

# scan_time=79024

sh=58530FF93141ACA70CA1DB2E73721F697BD69F6B ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="F:\ALEX-NOTEBOOK\Backup Set 2013-12-21 122553\Backup Files 2013-12-21 122553\Backup files 31.zip"

und hier von Security Check

Code:

 Results of screen317's Security Check version 0.99.79  

 Windows 7 Service Pack 1 x64 (UAC is enabled)  

 Internet Explorer 11  
 ``````````````Antivirus/Firewall Check:`````````````` 

Avira Desktop   

 Antivirus up to date!   
 `````````Anti-malware/Other Utilities Check:````````` 

 Malwarebytes Anti-Malware Version 1.75.0.1300  

 TuneUp Utilities 2013   

 TuneUp Utilities Language Pack (de-DE) 

 Java(TM) 6 Update 31  

 Java 7 Update 45  

 Java version out of Date! 

 Adobe Reader 9 Adobe Reader out of Date! 
 ````````Process Check: objlist.exe by Laurent````````  

 Avira Antivir avgnt.exe 

 Avira Antivir avguard.exe 
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  
 ````````````````````End of Log``````````````````````

und zum Schluss das neue FRST-Log:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 05-02-2014

Ran by Alex (administrator) on ALEX-NOTEBOOK on 06-02-2014 17:39:42

Running from C:\Users\Alex\Downloads\Software\malware suchen 2014

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 
 
 

==================== Processes (Whitelisted) =================
 

(AMD) C:\Windows\System32\atiesrxx.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe

() C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesService64.exe

(Acer) C:\Program Files\Acer\Acer Updater\UpdaterService.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesApp64.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Intel Corporation) C:\Windows\System32\igfxsrvc.exe

() C:\Windows\PLFSetI.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTray.exe

(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerEvent.exe

(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil64_11_9_900_170_ActiveX.exe

(Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10081312 2010-02-22] (Realtek Semiconductor)

HKLM\...\Run: [RtHDVBg] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [877600 2010-02-22] (Realtek Semiconductor)

HKLM\...\Run: [AmIcoSinglun64] - C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [320000 2009-04-09] (AlcorMicro Co., Ltd.)

HKLM\...\Run: [ODDPwr] - C:\Program Files\Acer\Optical Drive Power Management\ODDPwr.exe [222240 2010-02-05] (Acer Incorporated)

HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1842472 2009-09-17] (Synaptics Incorporated)

HKLM\...\Run: [PLFSetI] - C:\Windows\PLFSetI.exe [206208 2010-01-13] ()

HKLM\...\Run: [Acer ePower Management] - C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTrayLauncher.exe [496160 2010-01-20] (Acer Incorporated)

HKLM\...\Run: [Windows Mobile Device Center] - C:\Windows\WindowsMobile\wmdc.exe [660360 2007-05-31] (Microsoft Corporation)

HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2009-12-23] (Intel Corporation)

HKLM-x32\...\Run: [BackupManagerTray] - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe [265984 2010-01-13] (NewTech Infosystems, Inc.)

HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-01-22] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe [1289296 2010-02-25] (Dritek System Inc.)

HKLM-x32\...\Run: [MDS_Menu] - C:\Program Files (x86)\Acer Arcade Deluxe\MediaShow Espresso\MUITransfer\MUIStartMenu.exe [222504 2009-05-19] (CyberLink Corp.)

HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [43848 2014-01-20] (Apple Inc.)

HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-17] (Avira Operations GmbH & Co. KG)

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)

IFEO\acer arcade deluxe.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe"

IFEO\acervcm.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe"

IFEO\bttray.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe"

IFEO\decryption.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe"

IFEO\mindmanager.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe"

IFEO\minilauncher.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe"

IFEO\onlinehelp.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe"

IFEO\wmdc.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe"

Startup: C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk

ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5820tg&r=27360510t206l0473z1j5t5561k355

HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = https://ixquick.de/

SearchScopes: HKCU - DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 

SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 

BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

BHO-x32: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO-x32: CmjBrowserHelperObject Object - {AC41D38F-B56D-40AD-94E0-B493D130C959} - C:\Program Files (x86)\Mindjet\MindManager 6\Mm6InternetExplorer.dll (Mindjet)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM-x32 - No Name - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} -  No File

Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File

Toolbar: HKCU - No Name - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} -  No File

DPF: HKLM-x32 {3D3B42C2-11BF-4732-A304-A01384B70D68} hxxp://picasaweb.google.com/s/v/63.27/uploader2.cab

DPF: HKLM-x32 {67DABFBF-D0AB-41FA-9C46-CC0F21721616} hxxp://download.divx.com/player/DivXBrowserPlugin.cab

DPF: HKLM-x32 {C345E174-3E87-4F41-A01C-B066A90A49B4} hxxp://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework/microsoft/wrc32.ocx

DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} -  No File

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File

Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler-x32: http\oledb - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler-x32: https\oledb - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler-x32: ipp\0x00000001 - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
 

==================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-12-17] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-28] (Avira Operations GmbH & Co. KG)

R2 ePowerSvc; C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe [819232 2010-01-20] (Acer Incorporated)

S4 MWLService; C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe [305448 2009-09-10] (Egis Technology Inc.)

S4 ODDPwrSvc; C:\Program Files\Acer\Optical Drive Power Management\ODDPWRSvc.exe [171040 2010-02-05] (Acer Incorporated)

R2 RichVideo; C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe [244904 2010-02-03] ()

S4 RS_Service; C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe [253952 2009-07-10] (Acer Incorporated)

R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesService64.exe [2412344 2014-01-28] (TuneUp Software)
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-17] (Avira Operations GmbH & Co. KG)

R1 avgtp; C:\Windows\system32\drivers\avgtpx64.sys [39768 2013-02-20] (AVG Technologies)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-17] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-28] (Avira Operations GmbH & Co. KG)

S3 RRNetCap; C:\Windows\System32\DRIVERS\rrnetcap.sys [37480 2011-12-20] (RapidSolution Software AG)

R3 RRNetCapMP; C:\Windows\System32\DRIVERS\rrnetcap.sys [37480 2011-12-20] (RapidSolution Software AG)

R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesDriver64.sys [11880 2012-09-19] (TuneUp Software)
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-02-06 17:33 - 2014-02-06 17:33 - 00987425 _____ () C:\Users\Alex\Desktop\SecurityCheck.exe

2014-02-04 22:11 - 2014-02-04 22:11 - 00000000 ____D () C:\Intel

2014-02-04 19:08 - 2014-02-04 19:09 - 02347384 _____ (ESET) C:\Users\Alex\Downloads\esetsmartinstaller_enu.exe

2014-02-03 22:21 - 2014-02-03 22:21 - 00000000 ____D () C:\Windows\ERUNT

2014-02-03 22:08 - 2014-02-03 22:12 - 00000000 ____D () C:\AdwCleaner

2014-02-03 21:16 - 2014-02-03 21:16 - 00001113 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-02-03 21:16 - 2014-02-03 21:16 - 00000000 ____D () C:\Users\Alex\AppData\Roaming\Malwarebytes

2014-02-03 21:16 - 2014-02-03 21:16 - 00000000 ____D () C:\ProgramData\Malwarebytes

2014-02-03 21:16 - 2014-02-03 21:16 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware

2014-02-03 21:16 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2014-02-02 17:43 - 2014-02-02 17:43 - 00278352 _____ () C:\Windows\Minidump\020214-33337-01.dmp

2014-02-02 16:35 - 2014-02-02 17:43 - 498384486 _____ () C:\Windows\MEMORY.DMP

2014-02-02 16:35 - 2014-02-02 16:35 - 00278352 _____ () C:\Windows\Minidump\020214-40747-01.dmp

2014-02-02 15:55 - 2014-02-06 17:39 - 00000000 ____D () C:\FRST

2014-02-01 10:42 - 2014-01-28 09:35 - 00038200 _____ (TuneUp Software) C:\Windows\system32\uxtuneup.dll

2014-02-01 10:42 - 2014-01-28 09:35 - 00030520 _____ (TuneUp Software) C:\Windows\SysWOW64\uxtuneup.dll

2014-02-01 10:42 - 2014-01-28 09:35 - 00026936 _____ (TuneUp Software) C:\Windows\system32\authuitu.dll

2014-02-01 10:42 - 2014-01-28 09:35 - 00022328 _____ (TuneUp Software) C:\Windows\SysWOW64\authuitu.dll

2014-01-25 14:59 - 2014-01-25 14:59 - 01587612 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI

2014-01-25 14:50 - 2014-01-25 14:52 - 183244764 _____ () C:\Users\Alex\Downloads\Windows6.1-KB947821-v31-x86.msu

2014-01-25 14:21 - 2014-01-25 14:57 - 00007607 _____ () C:\Users\Alex\AppData\Local\resmon.resmoncfg

2014-01-25 14:21 - 2014-01-25 14:21 - 00001787 _____ () C:\Users\Public\Desktop\iTunes.lnk

2014-01-25 14:19 - 2014-01-25 14:21 - 00000000 ____D () C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69

2014-01-25 14:19 - 2014-01-25 14:21 - 00000000 ____D () C:\Program Files\iTunes

2014-01-25 14:19 - 2014-01-25 14:21 - 00000000 ____D () C:\Program Files (x86)\iTunes

2014-01-25 14:19 - 2014-01-25 14:19 - 00000000 ____D () C:\Program Files\iPod

2014-01-25 14:17 - 2014-01-25 14:17 - 00000000 ____D () C:\Program Files\Common Files\Apple

2014-01-25 12:45 - 2014-01-25 12:47 - 148904784 _____ (Apple Inc.) C:\Users\Alex\Downloads\iTunes64Setup.exe

2014-01-17 18:50 - 2013-11-27 02:41 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys

2014-01-17 18:50 - 2013-11-27 02:41 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys

2014-01-17 18:50 - 2013-11-27 02:41 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys

2014-01-17 18:50 - 2013-11-27 02:41 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys

2014-01-17 18:50 - 2013-11-27 02:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys

2014-01-17 18:50 - 2013-11-27 02:41 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys

2014-01-17 18:50 - 2013-11-27 02:41 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys

2014-01-17 18:50 - 2013-11-26 11:32 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2014-01-17 18:49 - 2013-11-26 12:40 - 00376768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys

2014-01-07 15:52 - 2014-01-07 15:52 - 00460403 _____ () C:\Users\Alex\Downloads\NAC_Knopfdruck.pptx
 

==================== One Month Modified Files and Folders =======
 

2014-02-06 17:39 - 2014-02-02 15:55 - 00000000 ____D () C:\FRST

2014-02-06 17:33 - 2014-02-06 17:33 - 00987425 _____ () C:\Users\Alex\Desktop\SecurityCheck.exe

2014-02-06 17:33 - 2010-03-31 23:23 - 01594667 _____ () C:\Windows\WindowsUpdate.log

2014-02-06 17:30 - 2012-04-03 18:18 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-02-04 22:11 - 2014-02-04 22:11 - 00000000 ____D () C:\Intel

2014-02-04 19:09 - 2014-02-04 19:08 - 02347384 _____ (ESET) C:\Users\Alex\Downloads\esetsmartinstaller_enu.exe

2014-02-04 18:29 - 2009-07-14 05:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-02-04 18:29 - 2009-07-14 05:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-02-04 18:21 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2014-02-04 18:21 - 2009-07-14 05:51 - 00115338 _____ () C:\Windows\setupact.log

2014-02-03 22:21 - 2014-02-03 22:21 - 00000000 ____D () C:\Windows\ERUNT

2014-02-03 22:12 - 2014-02-03 22:08 - 00000000 ____D () C:\AdwCleaner

2014-02-03 21:34 - 2010-03-03 08:12 - 01714816 _____ () C:\Windows\PFRO.log

2014-02-03 21:16 - 2014-02-03 21:16 - 00001113 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-02-03 21:16 - 2014-02-03 21:16 - 00000000 ____D () C:\Users\Alex\AppData\Roaming\Malwarebytes

2014-02-03 21:16 - 2014-02-03 21:16 - 00000000 ____D () C:\ProgramData\Malwarebytes

2014-02-03 21:16 - 2014-02-03 21:16 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware

2014-02-03 21:10 - 2011-06-19 17:15 - 00003946 _____ () C:\Windows\System32\Tasks\User_Feed_Synchronization-{99CA0BA2-A106-457C-AB46-2D632D0C6B1D}

2014-02-02 17:43 - 2014-02-02 17:43 - 00278352 _____ () C:\Windows\Minidump\020214-33337-01.dmp

2014-02-02 17:43 - 2014-02-02 16:35 - 498384486 _____ () C:\Windows\MEMORY.DMP

2014-02-02 17:43 - 2010-07-26 19:29 - 00000000 ____D () C:\Windows\Minidump

2014-02-02 16:35 - 2014-02-02 16:35 - 00278352 _____ () C:\Windows\Minidump\020214-40747-01.dmp

2014-02-02 15:54 - 2010-05-08 08:54 - 00000000 ____D () C:\Users\Alex\Downloads\Software

2014-02-01 20:54 - 2010-04-01 09:15 - 00699682 _____ () C:\Windows\system32\perfh007.dat

2014-02-01 20:54 - 2010-04-01 09:15 - 00149790 _____ () C:\Windows\system32\perfc007.dat

2014-02-01 20:54 - 2009-07-14 06:13 - 01620684 _____ () C:\Windows\system32\PerfStringBackup.INI

2014-02-01 10:41 - 2012-09-30 18:16 - 00000000 ____D () C:\Program Files (x86)\TuneUp Utilities 2013

2014-01-28 09:35 - 2014-02-01 10:42 - 00038200 _____ (TuneUp Software) C:\Windows\system32\uxtuneup.dll

2014-01-28 09:35 - 2014-02-01 10:42 - 00030520 _____ (TuneUp Software) C:\Windows\SysWOW64\uxtuneup.dll

2014-01-28 09:35 - 2014-02-01 10:42 - 00026936 _____ (TuneUp Software) C:\Windows\system32\authuitu.dll

2014-01-28 09:35 - 2014-02-01 10:42 - 00022328 _____ (TuneUp Software) C:\Windows\SysWOW64\authuitu.dll

2014-01-28 09:35 - 2012-09-30 18:18 - 00035640 _____ (TuneUp Software) C:\Windows\system32\TURegOpt.exe

2014-01-25 18:32 - 2010-05-08 15:30 - 00000000 ____D () C:\iTunes

2014-01-25 18:23 - 2010-05-08 12:31 - 00000000 ____D () C:\Users\Alex\AppData\Local\Microsoft Help

2014-01-25 18:16 - 2012-10-02 18:27 - 00003708 _____ () C:\Windows\System32\Tasks\Egis technology-Online-Aktualisierungsprogramm

2014-01-25 17:59 - 2010-05-08 08:44 - 00000000 ____D () C:\Users\Alex

2014-01-25 17:58 - 2009-07-14 03:34 - 82051072 _____ () C:\Windows\system32\config\SOFTWARE_tureg_old

2014-01-25 17:58 - 2009-07-14 03:34 - 19660800 _____ () C:\Windows\system32\config\SYSTEM_tureg_old

2014-01-25 17:58 - 2009-07-14 03:34 - 00262144 _____ () C:\Windows\system32\config\SECURITY_tureg_old

2014-01-25 17:51 - 2009-07-14 03:34 - 00262144 _____ () C:\Windows\system32\config\SAM_tureg_old

2014-01-25 17:51 - 2009-07-14 03:34 - 00262144 _____ () C:\Windows\system32\config\DEFAULT_tureg_old

2014-01-25 15:24 - 2010-03-03 08:03 - 00000000 ____D () C:\Program Files (x86)\Google

2014-01-25 14:59 - 2014-01-25 14:59 - 01587612 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI

2014-01-25 14:57 - 2014-01-25 14:21 - 00007607 _____ () C:\Users\Alex\AppData\Local\resmon.resmoncfg

2014-01-25 14:52 - 2014-01-25 14:50 - 183244764 _____ () C:\Users\Alex\Downloads\Windows6.1-KB947821-v31-x86.msu

2014-01-25 14:44 - 2010-03-03 08:03 - 00000000 ____D () C:\Program Files\Google

2014-01-25 14:37 - 2010-05-08 08:53 - 00000000 ____D () C:\Users\Alex\AppData\Local\Google

2014-01-25 14:37 - 2010-03-03 08:03 - 00000000 ____D () C:\ProgramData\Google

2014-01-25 14:21 - 2014-01-25 14:21 - 00001787 _____ () C:\Users\Public\Desktop\iTunes.lnk

2014-01-25 14:21 - 2014-01-25 14:19 - 00000000 ____D () C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69

2014-01-25 14:21 - 2014-01-25 14:19 - 00000000 ____D () C:\Program Files\iTunes

2014-01-25 14:21 - 2014-01-25 14:19 - 00000000 ____D () C:\Program Files (x86)\iTunes

2014-01-25 14:19 - 2014-01-25 14:19 - 00000000 ____D () C:\Program Files\iPod

2014-01-25 14:17 - 2014-01-25 14:17 - 00000000 ____D () C:\Program Files\Common Files\Apple

2014-01-25 14:16 - 2010-05-09 07:41 - 00000000 ____D () C:\ProgramData\Apple

2014-01-25 12:47 - 2014-01-25 12:45 - 148904784 _____ (Apple Inc.) C:\Users\Alex\Downloads\iTunes64Setup.exe

2014-01-25 11:06 - 2012-02-12 18:34 - 00000000 ___RD () C:\Program Files (x86)\Skype

2014-01-25 11:06 - 2012-02-12 18:34 - 00000000 ____D () C:\Users\Alex\AppData\Roaming\Skype

2014-01-25 11:06 - 2012-02-12 18:33 - 00000000 ____D () C:\ProgramData\Skype

2014-01-25 10:19 - 2011-04-03 13:36 - 00000000 ____D () C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TubeBox!

2014-01-25 10:14 - 2012-10-03 16:11 - 00000000 ____D () C:\Program Files (x86)\Freetec

2014-01-18 08:10 - 2009-07-14 05:45 - 00349880 _____ () C:\Windows\system32\FNTCACHE.DAT

2014-01-18 07:52 - 2010-03-03 07:55 - 00000000 ____D () C:\ProgramData\Microsoft Help

2014-01-18 07:51 - 2013-08-17 18:02 - 00000000 ____D () C:\Windows\system32\MRT

2014-01-18 07:43 - 2010-05-09 06:45 - 86054176 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2014-01-07 15:52 - 2014-01-07 15:52 - 00460403 _____ () C:\Users\Alex\Downloads\NAC_Knopfdruck.pptx
 

Some content of TEMP:

====================

C:\Users\Alex\AppData\Local\Temp\avgnt.exe

C:\Users\Alex\AppData\Local\Temp\Quarantine.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2014-01-31 18:55
 

==================== End Of Log ============================

--- --- ---

--- --- ---

ist das so gut, wie es für mich als Laien aussieht?

Alex

Java und Adobe updaten. Backup auf F löschen.

Tipp am Rande:
Finger weg von TuneUp, ausser Du willst den Rechner toasten ;)

Fertig :)

Falls Du Lob oder Kritik loswerden möchtest kannst Du das hier tun :)

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Hi Schrauber

danke, hat alles geklappt, nur das Delfix muss noch warten, bis mein neues Backup fertig ist. Du kannst diesen Fall als abgeschlossen betrachten ... aber eine Frag habe ich schon noch: Warum warnst Du ganz allgemein vor Registry Cleanern und im besonderen vor TuneUp?

Alex

Zitat:

Warum warnst Du ganz allgemein vor Registry Cleanern und im besonderen vor TuneUp?

Weil Registry Cleaner keinen Performance Gewinn bringen, dafür aber die Gefahr haben den Rechner zu zerballern.

TuneUp zerballert eigentlich nur Rechner, Google mal, mal schauen wieviel 100.000 threads du findest mit "Rechner kaputt nach Tune Up" ;)