Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Facebook, Youtube , Google, etc durch Surveys gesperrt!

Facebook, Youtube , Google, etc durch Surveys gesperrt!


Plagegeister aller Art und deren Bekämpfung: Facebook, Youtube , Google, etc durch Surveys gesperrt!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 2 von 2 1 2
Alt 03.03.2013, 19:27   #16
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Facebook, Youtube , Google, etc durch Surveys gesperrt! - Standard

Facebook, Youtube , Google, etc durch Surveys gesperrt!


JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.




Im Anschluss:

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).


Danach eine Kontrolle mit OTL bitte:
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Setze oben mittig den Haken bei Scanne alle Benutzer
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles in CODE-Tags hier in den Thread.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 04.03.2013, 19:24   #17
bw_lonewolf
 
Facebook, Youtube , Google, etc durch Surveys gesperrt! - Standard

Facebook, Youtube , Google, etc durch Surveys gesperrt!


AdwCleaner Logfile:
Code:
ATTFilter
# AdwCleaner v2.113 - Datei am 04/03/2013 um 19:09:52 erstellt
# Aktualisiert am 23/02/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzer : Tobi - TOBI-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Tobi\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\user.js
Datei Gelöscht : C:\Users\Tobi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\QuickStores.url
Datei Gelöscht : C:\Users\Tobi\AppData\Roaming\Microsoft\Windows\Start Menu\QuickStores.url
Datei Gelöscht : C:\Windows\Tasks\GinyasBrowserCompanion Chrome Watcher.job
Datei Gelöscht : C:\Windows\Tasks\GinyasBrowserCompanion FireFox Watcher.job
Datei Gelöscht : C:\Windows\Tasks\GinyasBrowserCompanion Stats Report.job
Datei Gelöscht : C:\Windows\Tasks\GinyasBrowserCompanion Update Checker.job
Ordner Gelöscht : C:\Program Files\Common Files\AVG Secure Search
Ordner Gelöscht : C:\Program Files\GinyasBrowserCompanion
Ordner Gelöscht : C:\Program Files\Mozilla Firefox\Extensions\quickstores@quickstores.de
Ordner Gelöscht : C:\ProgramData\GinyasBrowserCompanion
Ordner Gelöscht : C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\bodddioamolcibagionmmobehnbhiakf
Ordner Gelöscht : C:\Users\Tobi\AppData\Roaming\Mozilla\Firefox\Profiles\kwdn2mth.default\extensions\bbrs_002@blabbers.com
Ordner Gelöscht : C:\Users\Tobi\AppData\Roaming\QuickStoresToolbar
Ordner Gelöscht : C:\Windows\assembly\GAC_MSIL\QuickStoresToolbar

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\Blabbers
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKLM\Software\BrowserCompanion
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{20EDC024-43C5-423E-B7F5-FD93523E0D9F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{373ED12D-B306-43AC-9485-A7C5133DC34C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{ED6535E7-F778-48A5-A060-549D30024511}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\tdataprotocol.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\updatebho.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\wit4ie.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gelöscht : HKLM\Software\GinyasBrowserCompanion
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\GinyasBrowserCompanion
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuickStores-Toolbar_is1
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16464

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v19.0 (de)

Datei : C:\Users\Tobi\AppData\Roaming\Mozilla\Firefox\Profiles\kwdn2mth.default\prefs.js

[OK] Die Datei ist sauber.

-\\ Google Chrome v25.0.1364.97

Datei : C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[S1].txt - [4059 octets] - [04/03/2013 19:09:52]

########## EOF - C:\AdwCleaner[S1].txt - [4119 octets] ##########
--- --- ---


Jrt funktionier irgendwie nicht.

OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 04.03.2013 19:15:50 - Run 3
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\Tobi\Desktop
 Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 1,51 Gb Available Physical Memory | 50,28% Memory free
6,00 Gb Paging File | 4,36 Gb Available in Paging File | 72,65% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 931,12 Gb Total Space | 696,88 Gb Free Space | 74,84% Space Free | Partition Type: NTFS
Drive F: | 14,95 Gb Total Space | 8,12 Gb Free Space | 54,27% Space Free | Partition Type: FAT32
 
Computer Name: TOBI-PC | User Name: Tobi | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\Tobi\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Windows\System32\Macromed\Flash\FlashPlayerPlugin_11_6_602_171.exe (Adobe Systems, Inc.)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Users\Tobi\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
PRC - C:\Programme\LOLReplay\LOLRecorder.exe (LOL Replay)
PRC - C:\Programme\Pando Networks\Media Booster\PMB.exe ()
PRC - C:\Users\Tobi\AppData\Roaming\Spotify\spotify.exe (Spotify Ltd)
PRC - C:\Users\Tobi\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe (Spotify Ltd)
PRC - C:\Programme\Norton 360\Engine\20.2.1.22\ccsvchst.exe (Symantec Corporation)
PRC - C:\Programme\EaseUS\EaseUS Partition Master 9.2.1 Home Edition\bin\EpmNews.exe (CHENGDU YIWO Tech Development Co., Ltd)
PRC - C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (NVIDIA Corporation)
PRC - C:\Programme\NVIDIA Corporation\Display\nvxdsync.exe (NVIDIA Corporation)
PRC - C:\Programme\NVIDIA Corporation\Display\nvtray.exe (NVIDIA Corporation)
PRC - C:\Programme\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (NVIDIA Corporation)
PRC - C:\Programme\Common Files\logishrd\LVMVFM\UMVPFSrv.exe (Logitech Inc.)
PRC - C:\Windows\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation)
PRC - C:\Windows\System32\taskhost.exe (Microsoft Corporation)
PRC - C:\Programme\Unlocker\UnlockerAssistant.exe ()
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Core\fbc05b5b05dc6366b02b8e2f77d080f1\System.Core.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\299d0b38053fd7cbd84bac2178c3703b\PresentationFramework.Aero.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\bfaf8f86e69928fb2f67987c0203f603\PresentationFramework.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\PresentationCore\2ad23de8284d4594aa658dfb5e667d97\PresentationCore.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\WindowsBase\cf293040f3a93afa1ea782487acae816\WindowsBase.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\3afcd5168c7a6cb02eab99d7fd71e102\System.Windows.Forms.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\dbfe8642a8ed7b2b103ad28e0c96418a\System.Drawing.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Xml\461d3b6b3f43e6fbe6c897d5936e17e4\System.Xml.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\bc09ad2d49d8535371845cd7532f9271\System.Configuration.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System\9e0a3b9b9f457233a335d7fba8f95419\System.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\mscorlib\62a0b3e4b40ec0e8c5cfaa0c8848e64a\mscorlib.ni.dll ()
MOD - C:\Windows\System32\Macromed\Flash\NPSWF32_11_6_602_171.dll ()
MOD - C:\Programme\Mozilla Firefox\mozjs.dll ()
MOD - C:\Programme\LOLReplay\LOLUtils.dll ()
MOD - C:\Programme\Pando Networks\Media Booster\PMB.exe ()
MOD - C:\Users\Tobi\AppData\Roaming\Spotify\Data\libcef.dll ()
MOD - C:\Programme\Norton 360\Engine\20.2.1.22\wincfi39.dll ()
MOD - C:\Programme\Unlocker\UnlockerHook.dll ()
MOD - C:\Programme\Unlocker\UnlockerAssistant.exe ()
MOD - C:\Windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll ()
 
 
========== Services (SafeList) ==========
 
SRV - (AdobeFlashPlayerUpdateSvc) -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)
SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (Steam Client Service) -- C:\Program Files\Common Files\Steam\SteamService.exe (Valve Corporation)
SRV - (N360) -- C:\Program Files\Norton 360\Engine\20.2.1.22\ccSvcHst.exe (Symantec Corporation)
SRV - (nvUpdatusService) -- C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (NVIDIA Corporation)
SRV - (Stereo Service) -- C:\Programme\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (NVIDIA Corporation)
SRV - (UMVPFSrv) -- C:\Programme\Common Files\logishrd\LVMVFM\UMVPFSrv.exe (Logitech Inc.)
SRV - (WMPNetworkSvc) -- C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation)
SRV - (SwitchBoard) -- C:\Programme\Common Files\Adobe\SwitchBoard\SwitchBoard.exe (Adobe Systems Incorporated)
SRV - (osppsvc) -- C:\Programme\Common Files\microsoft shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (Microsoft Corporation)
SRV - (ose) -- C:\Programme\Common Files\microsoft shared\Source Engine\OSE.EXE (Microsoft Corporation)
SRV - (SensrSvc) -- C:\Windows\System32\sensrsvc.dll (Microsoft Corporation)
SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (catchme) -- C:\Users\Tobi\AppData\Local\Temp\catchme.sys File not found
DRV - (NAVEX15) -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\VirusDefs\20130303.009\NAVEX15.SYS (Symantec Corporation)
DRV - (NAVENG) -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\VirusDefs\20130303.009\NAVENG.SYS (Symantec Corporation)
DRV - (SymEvent) -- C:\Windows\System32\drivers\SYMEVENT.SYS (Symantec Corporation)
DRV - (IDSVix86) -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\IPSDefs\20130301.002\IDSvix86.sys (Symantec Corporation)
DRV - (BHDrvx86) -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\BASHDefs\20130208.001\BHDrvx86.sys (Symantec Corporation)
DRV - (epmntdrv) -- C:\Windows\System32\epmntdrv.sys ()
DRV - (EuGdiDrv) -- C:\Windows\System32\EuGdiDrv.sys ()
DRV - (SCDEmu) -- C:\Windows\System32\drivers\scdemu.sys (Power Software Ltd)
DRV - (nvlddmkm) -- C:\Windows\System32\drivers\nvlddmkm.sys (NVIDIA Corporation)
DRV - (SRTSP) -- C:\Windows\System32\drivers\N360\1402010.016\srtsp.sys (Symantec Corporation)
DRV - (SymEFA) -- C:\Windows\System32\drivers\N360\1402010.016\symefa.sys (Symantec Corporation)
DRV - (SymDS) -- C:\Windows\System32\drivers\N360\1402010.016\symds.sys (Symantec Corporation)
DRV - (SymNetS) -- C:\Windows\System32\drivers\N360\1402010.016\symnets.sys (Symantec Corporation)
DRV - (SymIRON) -- C:\Windows\System32\drivers\N360\1402010.016\ironx86.sys (Symantec Corporation)
DRV - (ccSet_N360) -- C:\Windows\System32\drivers\N360\1402010.016\ccsetx86.sys (Symantec Corporation)
DRV - (eeCtrl) -- C:\Programme\Common Files\Symantec Shared\EENGINE\eeCtrl.sys (Symantec Corporation)
DRV - (EraserUtilRebootDrv) -- C:\Programme\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys (Symantec Corporation)
DRV - (SRTSPX) -- C:\Windows\System32\drivers\N360\1402010.016\srtspx.sys (Symantec Corporation)
DRV - (LVUVC) -- C:\Windows\System32\drivers\lvuvc.sys (Logitech Inc.)
DRV - (NVHDA) -- C:\Windows\System32\drivers\nvhda32v.sys (NVIDIA Corporation)
DRV - (TsUsbFlt) -- C:\Windows\System32\drivers\TsUsbFlt.sys (Microsoft Corporation)
DRV - (WinUsb) -- C:\Windows\System32\drivers\winusb.sys (Microsoft Corporation)
DRV - (WSDPrintDevice) -- C:\Windows\System32\drivers\WSDPrint.sys (Microsoft Corporation)
DRV - (NVENETFD) -- C:\Windows\System32\drivers\nvm62x32.sys (NVIDIA Corporation)
DRV - (irsir) -- C:\Windows\System32\drivers\irsir.sys (Microsoft Corporation)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope = 
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
 
 
IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope = 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = 
 
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = 
 
IE - HKU\S-1-5-21-2081992143-3188669940-1167959921-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
IE - HKU\S-1-5-21-2081992143-3188669940-1167959921-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\S-1-5-21-2081992143-3188669940-1167959921-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = C0 2A 44 0E 22 FE CD 01  [binary data]
IE - HKU\S-1-5-21-2081992143-3188669940-1167959921-1001\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie
IE - HKU\S-1-5-21-2081992143-3188669940-1167959921-1001\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
IE - HKU\S-1-5-21-2081992143-3188669940-1167959921-1001\..\SearchScopes,DefaultScope = 
IE - HKU\S-1-5-21-2081992143-3188669940-1167959921-1001\..\SearchScopes\{0609937C-0694-44E6-8D28-DC99086683FB}: "URL" = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
IE - HKU\S-1-5-21-2081992143-3188669940-1167959921-1001\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-2081992143-3188669940-1167959921-1001\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-2081992143-3188669940-1167959921-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-2081992143-3188669940-1167959921-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
IE - HKU\S-1-5-21-2081992143-3188669940-1167959921-1003\..\SearchScopes,DefaultScope = 
 
========== FireFox ==========
 
FF - prefs.js..browser.search.selectedEngine: "Yahoo"
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:19.0
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_6_602_171.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Program Files\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.11.2: C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.11.2: C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\Tobi\AppData\Local\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\Tobi\AppData\Local\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{BBDA0591-3099-440a-AA10-41764D9DB4DB}: C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\IPSFFPlgn\ [2013.02.28 17:56:06 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}: C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\coFFPlgn\ [2013.03.04 19:11:52 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 19.0\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2013.02.20 15:45:11 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 19.0\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 19.0\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2013.02.20 15:45:11 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 19.0\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins
 
[2013.02.14 18:19:34 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Tobi\AppData\Roaming\mozilla\Extensions
[2013.03.04 19:09:57 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Tobi\AppData\Roaming\mozilla\Firefox\Profiles\kwdn2mth.default\extensions
[2013.03.04 19:09:55 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2013.02.20 15:45:11 | 000,263,064 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll
[2013.02.01 20:33:32 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
[2013.02.01 20:33:32 | 000,002,465 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml
[2013.02.01 20:33:32 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
[2013.02.01 20:33:32 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
[2013.02.01 20:33:32 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml
[2013.02.01 20:33:32 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
 
========== Chrome  ==========
 
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter}
CHR - homepage: hxxp://www.google.de/
CHR - plugin: Shockwave Flash (Enabled) = C:\Users\Tobi\AppData\Local\Google\Chrome\Application\25.0.1364.97\PepperFlash\pepflashplayer.dll
CHR - plugin: Chrome Remote Desktop Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\Users\Tobi\AppData\Local\Google\Chrome\Application\25.0.1364.97\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Users\Tobi\AppData\Local\Google\Chrome\Application\25.0.1364.97\pdf.dll
CHR - plugin:  (Enabled) = C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\bodddioamolcibagionmmobehnbhiakf\1.0.5_0\chromeNPAPI.dll
CHR - plugin: Microsoft Office 2010 (Enabled) = C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL
CHR - plugin: Microsoft Office 2010 (Enabled) = C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL
CHR - plugin: Picasa (Enabled) = C:\Program Files\Google\Picasa3\npPicasa3.dll
CHR - plugin: Java(TM) Platform SE 7 U11 (Enabled) = C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll
CHR - plugin: NVIDIA 3D Vision (Enabled) = C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll
CHR - plugin: NVIDIA 3D VISION (Enabled) = C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll
CHR - plugin: Pando Web Plugin (Enabled) = C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll
CHR - plugin: iTunes Application Detector (Enabled) = C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll
CHR - plugin: Google Update (Enabled) = C:\Users\Tobi\AppData\Local\Google\Update\1.3.21.135\npGoogleUpdate3.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Windows\system32\Macromed\Flash\NPSWF32_11_6_602_171.dll
CHR - plugin: Java Deployment Toolkit 7.0.110.21 (Enabled) = C:\Windows\system32\npDeployJava1.dll
CHR - Extension: Google Docs = C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0\
CHR - Extension: Google Drive = C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\
CHR - Extension: YouTube = C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\
CHR - Extension: Google-Suche = C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\
CHR - Extension: Norton Identity Protection = C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkfokfffehpeedafpekjeddnmnjhmcmk\2013.2.1.36_0\
CHR - Extension: Google Mail = C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\
 
O1 HOSTS File: ([2013.03.03 18:50:20 | 000,000,027 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Norton Identity Protection) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Programme\Norton 360\Engine\20.2.1.22\coieplg.dll (Symantec Corporation)
O2 - BHO: (Norton Vulnerability Protection) - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Programme\Norton 360\Engine\20.2.1.22\ips\ipsbho.dll (Symantec Corporation)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O3 - HKLM\..\Toolbar: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Norton 360\Engine\20.2.1.22\coieplg.dll (Symantec Corporation)
O3 - HKU\S-1-5-21-2081992143-3188669940-1167959921-1001\..\Toolbar\WebBrowser: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Norton 360\Engine\20.2.1.22\coieplg.dll (Symantec Corporation)
O4 - HKLM..\Run: [AdobeAAMUpdater-1.0] C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AdobeCS6ServiceManager] C:\Program Files\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [EaseUS EPM tray] C:\Programme\EaseUS\EaseUS Partition Master 9.2.1 Home Edition\bin\EpmNews.exe (CHENGDU YIWO Tech Development Co., Ltd)
O4 - HKLM..\Run: [SwitchBoard] C:\Programme\Common Files\Adobe\SwitchBoard\SwitchBoard.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [UnlockerAssistant] C:\Program Files\Unlocker\UnlockerAssistant.exe ()
O4 - HKU\S-1-5-21-2081992143-3188669940-1167959921-1001..\Run: [Pando Media Booster] C:\Programme\Pando Networks\Media Booster\PMB.exe ()
O4 - HKU\S-1-5-21-2081992143-3188669940-1167959921-1001..\Run: [Spotify] C:\Users\Tobi\AppData\Roaming\Spotify\Spotify.exe (Spotify Ltd)
O4 - HKU\S-1-5-21-2081992143-3188669940-1167959921-1001..\Run: [Spotify Web Helper] C:\Users\Tobi\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe (Spotify Ltd)
O4 - HKU\S-1-5-21-2081992143-3188669940-1167959921-1003..\Run: [ROC_JAN2013_TB] "C:\Program Files\AVG Secure Search\ROC_JAN2013_TB.exe"  /PROMPT /CMPID=JAN2013_TB File not found
O4 - HKU\S-1-5-21-2081992143-3188669940-1167959921-1003..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation)
O4 - Startup: C:\Users\Tobi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk = C:\Users\Tobi\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-2081992143-3188669940-1167959921-1001\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-2081992143-3188669940-1167959921-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\S-1-5-21-2081992143-3188669940-1167959921-1003\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\Windows\System32\GPhotos.scr (Google Inc.)
O8 - Extra context menu item: An OneNote s&enden - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - C:\Programme\Microsoft Office\Office14\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{B8CC2318-6BF8-4FB1-A69A-CAF8ECC81BD2}: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.06.10 22:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.03.04 19:15:11 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\Tobi\Desktop\OTL.exe
[2013.03.04 19:08:50 | 000,000,000 | ---D | C] -- C:\JRT
[2013.03.03 18:50:48 | 000,000,000 | -HSD | C] -- C:\$RECYCLE.BIN
[2013.03.03 18:47:26 | 000,000,000 | ---D | C] -- C:\Users\Tobi\AppData\Local\temp
[2013.03.03 18:37:54 | 000,518,144 | ---- | C] (SteelWerX) -- C:\Windows\SWREG.exe
[2013.03.03 18:37:54 | 000,406,528 | ---- | C] (SteelWerX) -- C:\Windows\SWSC.exe
[2013.03.03 18:37:54 | 000,060,416 | ---- | C] (NirSoft) -- C:\Windows\NIRCMD.exe
[2013.03.03 18:34:52 | 000,000,000 | ---D | C] -- C:\Qoobox
[2013.03.03 18:34:28 | 000,000,000 | ---D | C] -- C:\Windows\erdnt
[2013.03.03 17:50:01 | 000,000,000 | ---D | C] -- C:\Windows\System32\SPReview
[2013.03.03 17:49:41 | 000,000,000 | ---D | C] -- C:\Windows\System32\EventProviders
[2013.03.02 13:05:13 | 000,000,000 | ---D | C] -- C:\Windows\Minidump
[2013.03.02 13:01:30 | 000,000,000 | ---D | C] -- C:\Users\Tobi\AppData\Local\CrashDumps
[2013.03.02 11:46:16 | 000,000,000 | ---D | C] -- C:\Users\Tobi\Documents\LOLReplay
[2013.03.02 11:46:07 | 000,000,000 | ---D | C] -- C:\Program Files\LOLReplay
[2013.03.02 09:16:47 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2013.03.01 16:47:43 | 000,000,000 | ---D | C] -- C:\Users\Tobi\AppData\Local\NPE
[2013.03.01 15:08:21 | 000,927,904 | ---- | C] (Symantec Corporation) -- C:\Windows\System32\drivers\N360\1402010.016\symefa.sys
[2013.03.01 15:08:21 | 000,368,288 | ---- | C] (Symantec Corporation) -- C:\Windows\System32\drivers\N360\1402010.016\symds.sys
[2013.03.01 15:08:21 | 000,338,592 | ---- | C] (Symantec Corporation) -- C:\Windows\System32\drivers\N360\1402010.016\symnets.sys
[2013.03.01 15:08:21 | 000,021,400 | R--- | C] (Symantec Corporation) -- C:\Windows\System32\drivers\N360\1402010.016\symelam.sys
[2013.03.01 15:08:20 | 000,586,400 | ---- | C] (Symantec Corporation) -- C:\Windows\System32\drivers\N360\1402010.016\srtsp.sys
[2013.03.01 15:08:20 | 000,175,264 | ---- | C] (Symantec Corporation) -- C:\Windows\System32\drivers\N360\1402010.016\ironx86.sys
[2013.03.01 15:08:20 | 000,134,304 | ---- | C] (Symantec Corporation) -- C:\Windows\System32\drivers\N360\1402010.016\ccsetx86.sys
[2013.03.01 15:08:20 | 000,032,888 | R--- | C] (Symantec Corporation) -- C:\Windows\System32\drivers\N360\1402010.016\srtspx.sys
[2013.03.01 15:07:52 | 000,000,000 | ---D | C] -- C:\Windows\System32\drivers\N360\1402010.016
[2013.02.28 20:55:41 | 000,000,000 | ---D | C] -- C:\TmpDelete
[2013.02.28 20:20:14 | 000,000,000 | ---D | C] -- C:\Users\Tobi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Unlocker
[2013.02.28 20:20:12 | 000,000,000 | ---D | C] -- C:\Program Files\Unlocker
[2013.02.28 18:34:37 | 000,000,000 | ---D | C] -- C:\Program Files\ESET
[2013.02.28 18:08:57 | 000,000,000 | ---D | C] -- C:\Users\Tobi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome
[2013.02.28 17:55:52 | 000,142,496 | ---- | C] (Symantec Corporation) -- C:\Windows\System32\drivers\SYMEVENT.SYS
[2013.02.28 17:55:52 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Symantec Shared
[2013.02.28 17:55:52 | 000,000,000 | ---D | C] -- C:\Program Files\Symantec
[2013.02.28 17:55:04 | 000,000,000 | ---D | C] -- C:\Windows\System32\drivers\N360
[2013.02.28 17:55:03 | 000,000,000 | R--D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton 360
[2013.02.28 17:55:03 | 000,000,000 | ---D | C] -- C:\Program Files\Norton 360
[2013.02.28 17:55:00 | 000,000,000 | ---D | C] -- C:\ProgramData\Norton
[2013.02.28 17:54:55 | 000,000,000 | ---D | C] -- C:\ProgramData\NortonInstaller
[2013.02.28 17:54:55 | 000,000,000 | ---D | C] -- C:\Program Files\NortonInstaller
[2013.02.28 17:12:36 | 000,000,000 | ---D | C] -- C:\Program Files\7-Zip
[2013.02.28 16:04:50 | 000,000,000 | ---D | C] -- C:\Users\Tobi\AppData\Roaming\PowerISO
[2013.02.27 20:11:23 | 000,000,000 | ---D | C] -- C:\Users\Tobi\Desktop\Cinema 4d studio r12
[2013.02.27 19:16:01 | 000,000,000 | ---D | C] -- C:\Users\Tobi\AppData\Roaming\MAXON
[2013.02.25 16:16:09 | 000,000,000 | ---D | C] -- C:\Users\Tobi\AppData\Roaming\.minecraft
[2013.02.24 17:08:28 | 000,000,000 | ---D | C] -- C:\Users\Tobi\Desktop\CoS projekt
[2013.02.20 15:45:06 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Firefox
[2013.02.19 15:56:47 | 000,000,000 | ---D | C] -- C:\Users\Tobi\Desktop\Schülerzeitung
[2013.02.17 14:54:39 | 000,000,000 | ---D | C] -- C:\Users\Tobi\Documents\Fraps
[2013.02.17 10:16:11 | 000,000,000 | ---D | C] -- C:\Program Files\MSXML 4.0
[2013.02.16 17:24:58 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\HP
[2013.02.16 17:24:56 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Hewlett-Packard
[2013.02.16 17:24:23 | 000,125,440 | ---- | C] (Hewlett-Packard Company) -- C:\Windows\System32\hpf3l101.dll
[2013.02.16 17:24:07 | 000,000,000 | ---D | C] -- C:\Program Files\HP
[2013.02.16 17:23:50 | 000,000,000 | ---D | C] -- C:\ProgramData\HP
[2013.02.16 17:23:47 | 000,966,656 | ---- | C] (Hewlett-Packard Co.) -- C:\Windows\System32\hpost_p04b.dll
[2013.02.16 17:23:47 | 000,887,296 | ---- | C] (Hewlett-Packard) -- C:\Windows\System32\hposwia_p04b.dll
[2013.02.16 17:23:47 | 000,452,736 | ---- | C] (Hewlett-Packard) -- C:\Windows\System32\hpzids01.dll
[2013.02.16 17:23:47 | 000,315,392 | ---- | C] (Hewlett-Packard Co.) -- C:\Windows\System32\hposc_p04a.dll
[2013.02.16 09:32:44 | 000,000,000 | ---D | C] -- C:\Users\Tobi\Desktop\Photoshop Hintergründe
[2013.02.15 17:29:48 | 000,000,000 | ---D | C] -- C:\Users\Tobi\Desktop\Photoshop
[2013.02.15 16:56:00 | 000,000,000 | R--D | C] -- C:\Users\Tobi\Dropbox
[2013.02.15 16:46:43 | 000,000,000 | ---D | C] -- C:\Users\Tobi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
[2013.02.15 16:40:49 | 000,000,000 | ---D | C] -- C:\Users\Tobi\AppData\Roaming\Dropbox
[2013.02.15 16:32:02 | 000,000,000 | ---D | C] -- C:\Users\Tobi\Desktop\Minecraft skins
[2013.02.15 14:02:57 | 000,000,000 | ---D | C] -- C:\Users\Tobi\AppData\Roaming\PDAppFlex
[2013.02.15 13:52:52 | 000,000,000 | ---D | C] -- C:\Users\Tobi\Documents\Adobe Scripts
[2013.02.14 19:56:26 | 000,000,000 | ---D | C] -- C:\ProgramData\regid.1986-12.com.adobe
[2013.02.14 19:50:34 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Adobe
[2013.02.14 19:30:50 | 000,000,000 | ---D | C] -- C:\Users\Tobi\AppData\Roaming\com.adobe.downloadassistant.AdobeDownloadAssistant
[2013.02.14 19:30:48 | 000,000,000 | ---D | C] -- C:\Program Files\Adobe Download Assistant
[2013.02.14 19:30:46 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Adobe AIR
[2013.02.14 19:30:46 | 000,000,000 | ---D | C] -- C:\Program Files\Adobe
[2013.02.14 19:30:15 | 000,000,000 | ---D | C] -- C:\Users\Tobi\AppData\Local\Adobe
[2013.02.14 18:24:01 | 000,000,000 | ---D | C] -- C:\Users\Tobi\AppData\Local\Macromedia
[2013.02.14 18:22:47 | 000,691,568 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerApp.exe
[2013.02.14 18:22:47 | 000,071,024 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerCPLApp.cpl
[2013.02.14 18:22:46 | 000,000,000 | ---D | C] -- C:\Windows\System32\Macromed
[2013.02.14 18:22:24 | 000,000,000 | ---D | C] -- C:\ProgramData\Adobe
[2013.02.14 18:19:27 | 000,000,000 | ---D | C] -- C:\Users\Tobi\AppData\Roaming\Mozilla
[2013.02.14 18:19:27 | 000,000,000 | ---D | C] -- C:\Users\Tobi\AppData\Local\Mozilla
[2013.02.14 18:19:21 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Maintenance Service
[2013.02.14 18:19:21 | 000,000,000 | ---D | C] -- C:\ProgramData\Mozilla
[2013.02.13 20:06:20 | 002,382,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb
[2013.02.13 20:06:20 | 000,065,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll
[2013.02.13 20:06:19 | 000,607,744 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll
[2013.02.13 20:06:19 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll
[2013.02.13 20:06:19 | 000,142,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieUnatt.exe
[2013.02.13 20:06:18 | 001,800,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript9.dll
[2013.02.13 20:06:18 | 001,427,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\inetcpl.cpl
[2013.02.13 20:06:18 | 000,231,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\url.dll
[2013.02.13 15:33:20 | 002,347,008 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys
[2013.02.13 15:33:16 | 003,967,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntkrnlpa.exe
[2013.02.13 15:33:15 | 003,913,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntoskrnl.exe
[2013.02.13 15:33:13 | 000,240,496 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\netio.sys
[2013.02.13 15:33:13 | 000,187,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\FWPKCLNT.SYS
[2013.02.13 15:33:10 | 000,169,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winsrv.dll
[2013.02.10 16:32:41 | 000,000,000 | ---D | C] -- C:\Users\Tobi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Fraps
[2013.02.10 16:32:41 | 000,000,000 | ---D | C] -- C:\Fraaps
[2013.02.10 16:28:12 | 000,000,000 | ---D | C] -- C:\Fraps
[2013.02.09 16:35:47 | 000,000,000 | ---D | C] -- C:\Users\Tobi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Notepad++
[2013.02.09 16:35:47 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Notepad++
[2013.02.09 16:35:46 | 000,000,000 | ---D | C] -- C:\Users\Tobi\AppData\Roaming\Notepad++
[2013.02.09 16:35:46 | 000,000,000 | ---D | C] -- C:\Program Files\Notepad++
[2013.02.03 14:53:57 | 000,000,000 | ---D | C] -- C:\Windows\pss
 
========== Files - Modified Within 30 Days ==========
 
[2013.03.04 19:18:00 | 000,001,116 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-2081992143-3188669940-1167959921-1001UA.job
[2013.03.04 19:15:25 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\Tobi\Desktop\OTL.exe
[2013.03.04 19:11:35 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013.03.04 19:11:33 | 000,000,000 | ---- | M] () -- C:\Windows\System32\drivers\lvuvc.hs
[2013.03.04 19:11:28 | 2414,731,264 | -HS- | M] () -- C:\hiberfil.sys
[2013.03.04 19:11:24 | 001,419,823 | ---- | M] () -- C:\Windows\System32\drivers\N360\1402010.016\Cat.DB
[2013.03.04 19:07:57 | 000,594,019 | ---- | M] () -- C:\Users\Tobi\Desktop\adwcleaner.exe
[2013.03.04 18:49:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2013.03.04 18:18:01 | 000,001,064 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-2081992143-3188669940-1167959921-1001Core.job
[2013.03.04 15:40:31 | 000,010,608 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2013.03.04 15:40:31 | 000,010,608 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2013.03.04 15:38:33 | 000,653,928 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2013.03.04 15:38:33 | 000,615,810 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2013.03.04 15:38:33 | 000,129,800 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2013.03.04 15:38:33 | 000,106,190 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2013.03.04 15:35:09 | 003,817,648 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2013.03.03 18:50:20 | 000,000,027 | ---- | M] () -- C:\Windows\System32\drivers\etc\hosts
[2013.03.03 18:10:38 | 000,722,822 | ---- | M] () -- C:\Users\Tobi\Desktop\coooos.png
[2013.03.03 18:10:36 | 000,000,132 | ---- | M] () -- C:\Users\Tobi\AppData\Roaming\Adobe CS6-PNG-Format - Voreinstellungen
[2013.03.03 17:56:56 | 000,152,576 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msclmd.dll
[2013.03.03 10:43:42 | 000,001,234 | -H-- | M] () -- C:\Windows\EPMBatch.ept
[2013.03.02 11:46:09 | 000,001,943 | ---- | M] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\LOLRecorder.lnk
[2013.03.02 11:46:08 | 000,001,851 | ---- | M] () -- C:\Users\Public\Desktop\LOL Recorder.lnk
[2013.03.01 16:49:14 | 000,014,818 | ---- | M] () -- C:\Windows\System32\drivers\N360\1402010.016\VT20130115.021
[2013.02.28 18:36:19 | 000,881,950 | ---- | M] () -- C:\Users\Tobi\Desktop\SecurityCheck.exe
[2013.02.28 18:32:26 | 000,000,000 | ---- | M] () -- C:\Users\Tobi\defogger_reenable
[2013.02.28 18:08:57 | 000,002,362 | ---- | M] () -- C:\Users\Tobi\Desktop\Google Chrome.lnk
[2013.02.28 17:55:52 | 000,142,496 | ---- | M] (Symantec Corporation) -- C:\Windows\System32\drivers\SYMEVENT.SYS
[2013.02.28 17:55:52 | 000,007,446 | ---- | M] () -- C:\Windows\System32\drivers\SYMEVENT.CAT
[2013.02.28 17:55:52 | 000,000,806 | ---- | M] () -- C:\Windows\System32\drivers\SYMEVENT.INF
[2013.02.27 19:29:47 | 000,064,983 | ---- | M] () -- C:\Users\Tobi\Desktop\strasse.jpg
[2013.02.27 18:49:22 | 000,691,568 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerApp.exe
[2013.02.27 18:49:22 | 000,071,024 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerCPLApp.cpl
[2013.02.20 17:54:40 | 000,054,987 | ---- | M] () -- C:\Users\Tobi\Desktop\stundn.PNG
[2013.02.16 17:27:00 | 000,171,948 | ---- | M] () -- C:\Windows\hpoins47.dat
[2013.02.15 16:56:00 | 000,001,037 | ---- | M] () -- C:\Users\Tobi\Desktop\Dropbox.lnk
[2013.02.15 16:47:01 | 000,001,047 | ---- | M] () -- C:\Users\Tobi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
[2013.02.14 19:30:48 | 000,001,001 | ---- | M] () -- C:\Users\Public\Desktop\Adobe Download Assistant.lnk
[2013.02.14 18:19:24 | 000,001,109 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2013.02.10 16:32:41 | 000,000,581 | ---- | M] () -- C:\Users\Tobi\Desktop\Fraps.lnk
[2013.02.09 16:26:49 | 005,180,136 | ---- | M] () -- C:\Users\Tobi\Desktop\minecraft.jar
[2013.02.07 17:59:12 | 000,000,000 | -H-- | M] () -- C:\Windows\System32\drivers\Msft_User_WpdMtpDr_01_09_00.Wdf
 
========== Files Created - No Company Name ==========
 
[2013.03.04 19:07:54 | 000,594,019 | ---- | C] () -- C:\Users\Tobi\Desktop\adwcleaner.exe
[2013.03.03 18:37:54 | 000,256,000 | ---- | C] () -- C:\Windows\PEV.exe
[2013.03.03 18:37:54 | 000,208,896 | ---- | C] () -- C:\Windows\MBR.exe
[2013.03.03 18:37:54 | 000,098,816 | ---- | C] () -- C:\Windows\sed.exe
[2013.03.03 18:37:54 | 000,080,412 | ---- | C] () -- C:\Windows\grep.exe
[2013.03.03 18:37:54 | 000,068,096 | ---- | C] () -- C:\Windows\zip.exe
[2013.03.03 18:16:49 | 003,817,648 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT
[2013.03.03 18:10:35 | 000,722,822 | ---- | C] () -- C:\Users\Tobi\Desktop\coooos.png
[2013.03.02 11:46:08 | 000,001,943 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\LOLRecorder.lnk
[2013.03.02 11:46:08 | 000,001,863 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LOL Recorder.lnk
[2013.03.02 11:46:07 | 000,001,851 | ---- | C] () -- C:\Users\Public\Desktop\LOL Recorder.lnk
[2013.03.01 16:49:14 | 001,419,823 | ---- | C] () -- C:\Windows\System32\drivers\N360\1402010.016\Cat.DB
[2013.03.01 16:49:14 | 000,014,818 | ---- | C] () -- C:\Windows\System32\drivers\N360\1402010.016\VT20130115.021
[2013.03.01 15:08:21 | 000,009,670 | R--- | C] () -- C:\Windows\System32\drivers\N360\1402010.016\symelam.cat
[2013.03.01 15:08:21 | 000,007,601 | ---- | C] () -- C:\Windows\System32\drivers\N360\1402010.016\symnet.cat
[2013.03.01 15:08:21 | 000,007,599 | ---- | C] () -- C:\Windows\System32\drivers\N360\1402010.016\symefa.cat
[2013.03.01 15:08:21 | 000,003,433 | ---- | C] () -- C:\Windows\System32\drivers\N360\1402010.016\symefa.inf
[2013.03.01 15:08:21 | 000,002,851 | ---- | C] () -- C:\Windows\System32\drivers\N360\1402010.016\symds.inf
[2013.03.01 15:08:21 | 000,001,440 | ---- | C] () -- C:\Windows\System32\drivers\N360\1402010.016\symnet.inf
[2013.03.01 15:08:21 | 000,000,996 | R--- | C] () -- C:\Windows\System32\drivers\N360\1402010.016\symelam.inf
[2013.03.01 15:08:20 | 000,007,611 | ---- | C] () -- C:\Windows\System32\drivers\N360\1402010.016\ccsetx86.cat
[2013.03.01 15:08:20 | 000,007,597 | ---- | C] () -- C:\Windows\System32\drivers\N360\1402010.016\srtspx.cat
[2013.03.01 15:08:20 | 000,007,593 | ---- | C] () -- C:\Windows\System32\drivers\N360\1402010.016\symds.cat
[2013.03.01 15:08:20 | 000,007,593 | ---- | C] () -- C:\Windows\System32\drivers\N360\1402010.016\srtsp.cat
[2013.03.01 15:08:20 | 000,007,593 | ---- | C] () -- C:\Windows\System32\drivers\N360\1402010.016\iron.cat
[2013.03.01 15:08:20 | 000,001,388 | ---- | C] () -- C:\Windows\System32\drivers\N360\1402010.016\srtsp.inf
[2013.03.01 15:08:20 | 000,001,387 | ---- | C] () -- C:\Windows\System32\drivers\N360\1402010.016\srtspx.inf
[2013.03.01 15:08:20 | 000,000,827 | ---- | C] () -- C:\Windows\System32\drivers\N360\1402010.016\ccsetx86.inf
[2013.03.01 15:08:20 | 000,000,737 | ---- | C] () -- C:\Windows\System32\drivers\N360\1402010.016\iron.inf
[2013.03.01 15:07:52 | 000,009,103 | ---- | C] () -- C:\Windows\System32\drivers\N360\1402010.016\symvtcer.dat
[2013.03.01 15:07:52 | 000,000,172 | ---- | C] () -- C:\Windows\System32\drivers\N360\1402010.016\isolate.ini
[2013.02.28 18:36:18 | 000,881,950 | ---- | C] () -- C:\Users\Tobi\Desktop\SecurityCheck.exe
[2013.02.28 18:32:26 | 000,000,000 | ---- | C] () -- C:\Users\Tobi\defogger_reenable
[2013.02.28 18:08:57 | 000,002,362 | ---- | C] () -- C:\Users\Tobi\Desktop\Google Chrome.lnk
[2013.02.28 18:08:27 | 000,001,116 | ---- | C] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-2081992143-3188669940-1167959921-1001UA.job
[2013.02.28 18:08:26 | 000,001,064 | ---- | C] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-2081992143-3188669940-1167959921-1001Core.job
[2013.02.28 17:55:52 | 000,007,446 | ---- | C] () -- C:\Windows\System32\drivers\SYMEVENT.CAT
[2013.02.28 17:55:52 | 000,000,806 | ---- | C] () -- C:\Windows\System32\drivers\SYMEVENT.INF
[2013.02.27 19:29:42 | 000,064,983 | ---- | C] () -- C:\Users\Tobi\Desktop\strasse.jpg
[2013.02.24 13:05:16 | 000,001,169 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop CS6.lnk
[2013.02.24 13:04:36 | 000,001,131 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Bridge CS6.lnk
[2013.02.24 13:03:37 | 000,001,315 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Extension Manager CS6.lnk
[2013.02.24 13:03:31 | 000,001,481 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe ExtendScript Toolkit CS6.lnk
[2013.02.20 17:54:40 | 000,054,987 | ---- | C] () -- C:\Users\Tobi\Desktop\stundn.PNG
[2013.02.19 19:56:17 | 000,000,132 | ---- | C] () -- C:\Users\Tobi\AppData\Roaming\Adobe CS6-PNG-Format - Voreinstellungen
[2013.02.16 17:23:51 | 000,171,948 | ---- | C] () -- C:\Windows\hpoins47.dat
[2013.02.16 17:23:51 | 000,000,601 | ---- | C] () -- C:\Windows\hpomdl47.dat
[2013.02.15 16:56:00 | 000,001,037 | ---- | C] () -- C:\Users\Tobi\Desktop\Dropbox.lnk
[2013.02.15 16:47:01 | 000,001,047 | ---- | C] () -- C:\Users\Tobi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
[2013.02.14 19:30:48 | 000,001,013 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Download Assistant.lnk
[2013.02.14 19:30:48 | 000,001,001 | ---- | C] () -- C:\Users\Public\Desktop\Adobe Download Assistant.lnk
[2013.02.14 18:22:48 | 000,000,884 | ---- | C] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2013.02.14 18:19:24 | 000,001,121 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
[2013.02.14 18:19:24 | 000,001,109 | ---- | C] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2013.02.10 16:32:41 | 000,000,581 | ---- | C] () -- C:\Users\Tobi\Desktop\Fraps.lnk
[2013.02.09 16:29:39 | 005,180,136 | ---- | C] () -- C:\Users\Tobi\Desktop\minecraft.jar
[2013.02.07 17:59:12 | 000,000,000 | -H-- | C] () -- C:\Windows\System32\drivers\Msft_User_WpdMtpDr_01_09_00.Wdf
[2013.02.02 17:27:41 | 002,468,520 | ---- | C] () -- C:\Windows\System32\BootMan.exe
[2013.02.02 17:27:41 | 000,019,840 | ---- | C] () -- C:\Windows\System32\EuEpmGdi.dll
[2013.02.02 17:27:40 | 000,087,112 | ---- | C] () -- C:\Windows\System32\setupempdrv03.exe
[2013.02.02 17:27:40 | 000,014,920 | ---- | C] () -- C:\Windows\System32\epmntdrv.sys
[2013.02.02 17:27:40 | 000,009,160 | ---- | C] () -- C:\Windows\System32\EuGdiDrv.sys
[2013.01.29 14:06:04 | 003,536,817 | ---- | C] () -- C:\Windows\System32\nvcoproc.bin
[2012.01.18 06:44:00 | 010,920,984 | ---- | C] () -- C:\Windows\System32\LogiDPP.dll
[2012.01.18 06:44:00 | 000,336,408 | ---- | C] () -- C:\Windows\System32\DevManagerCore.dll
[2012.01.18 06:44:00 | 000,104,472 | ---- | C] () -- C:\Windows\System32\LogiDPPApp.exe
[2012.01.18 06:22:54 | 000,028,418 | ---- | C] () -- C:\Windows\System32\lvcoinst.ini
 
========== ZeroAccess Check ==========
 
[2009.07.14 05:42:31 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2012.06.09 05:41:00 | 012,873,728 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2010.11.20 13:19:02 | 000,606,208 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\system32\wbem\wbemess.dll -- [2009.07.14 02:16:17 | 000,342,528 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
========== LOP Check ==========
 
[2013.02.25 16:25:17 | 000,000,000 | ---D | M] -- C:\Users\Tobi\AppData\Roaming\.minecraft
[2013.01.29 15:49:13 | 000,000,000 | ---D | M] -- C:\Users\Tobi\AppData\Roaming\BleachBit
[2013.02.14 19:30:50 | 000,000,000 | ---D | M] -- C:\Users\Tobi\AppData\Roaming\com.adobe.downloadassistant.AdobeDownloadAssistant
[2013.03.04 19:12:53 | 000,000,000 | ---D | M] -- C:\Users\Tobi\AppData\Roaming\Dropbox
[2013.01.31 19:44:35 | 000,000,000 | ---D | M] -- C:\Users\Tobi\AppData\Roaming\LolClient
[2013.02.28 16:09:02 | 000,000,000 | ---D | M] -- C:\Users\Tobi\AppData\Roaming\MAXON
[2013.03.04 17:31:57 | 000,000,000 | ---D | M] -- C:\Users\Tobi\AppData\Roaming\Mumble
[2013.02.09 16:35:52 | 000,000,000 | ---D | M] -- C:\Users\Tobi\AppData\Roaming\Notepad++
[2013.02.15 14:02:57 | 000,000,000 | ---D | M] -- C:\Users\Tobi\AppData\Roaming\PDAppFlex
[2013.02.28 16:04:50 | 000,000,000 | ---D | M] -- C:\Users\Tobi\AppData\Roaming\PowerISO
[2013.03.04 19:17:18 | 000,000,000 | ---D | M] -- C:\Users\Tobi\AppData\Roaming\Spotify
 
========== Purity Check ==========
 
 

< End of report >
--- --- ---

[/code]
__________________
Alt 04.03.2013, 19:46   #18
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Facebook, Youtube , Google, etc durch Surveys gesperrt! - Standard

Facebook, Youtube , Google, etc durch Surveys gesperrt!


Zitat:
Jrt funktionier irgendwie nicht.
Tolle Fehlerbeschreibung!
Geht das auch etwas konkreter?!
__________________
__________________
Alt 04.03.2013, 19:48   #19
bw_lonewolf
 
Facebook, Youtube , Google, etc durch Surveys gesperrt! - Standard

Facebook, Youtube , Google, etc durch Surveys gesperrt!


Ja,

ich schätze ich muss Norton komplett ausschalten.

Beim Download hat es schon alarm geschlagen,
dann wollt ich es trotzdem installieren hab auch so gedrückt das es trotzdem ausführen soll.
Das hab ich getan, und dann hat norton die datei automatisch gelöscht...

Alt 04.03.2013, 19:50   #20
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Facebook, Youtube , Google, etc durch Surveys gesperrt! - Standard

Facebook, Youtube , Google, etc durch Surveys gesperrt!


Zitat:
Beim Download hat es schon alarm geschlagen,
Was aber Unfug ist. JRT ist KEINE Malware!
Die echten Schädlinge lässt Norton durchgehen aber JRT sperrt es

__________________
Logfiles bitte immer in CODE-Tags posten

Antwort
Seite 2 von 2 1 2

Themen zu Facebook, Youtube , Google, etc durch Surveys gesperrt!
facebook, gefunde, gesperrt, gestern, google, hoffe, hoffnung, laufe, laufen, menschlich, nicht sicher, nichts, norton, runtergeladen, schätze, troja, trojaner, youtube


« GVU-Trojaner | Mal wieder....Ihr Computer wurde gesperrt GVU..... »


Ähnliche Themen: Facebook, Youtube , Google, etc durch Surveys gesperrt!


  1. Kann nur Facebook, Google, Youtube und Wikipedia öffnen
    Netzwerk und Hardware - 23.07.2015 (3)
  2. Verschiedene Browser öffnen nur Facebook, Google & YouTube
    Plagegeister aller Art und deren Bekämpfung - 23.06.2014 (17)
  3. Kann nur noch Facebook Youtube und google öffnen :/
    Plagegeister aller Art und deren Bekämpfung - 04.06.2014 (3)
  4. Manche Webseiten wie Google, Youtube, Facebook,... von Survey gesperrt
    Plagegeister aller Art und deren Bekämpfung - 19.12.2013 (14)
  5. Windows 7: Google, Facebook, Youtube laden nicht/ lassen sich nicht öffnen
    Log-Analyse und Auswertung - 19.11.2013 (19)
  6. Google youtube Facebook gesperrt
    Plagegeister aller Art und deren Bekämpfung - 17.11.2013 (8)
  7. Werbung auf Google, Youtube, Facebook, etc.
    Plagegeister aller Art und deren Bekämpfung - 11.06.2013 (14)
  8. Attention Required; Google, Youtube und viele andere Websiten sind gesperrt
    Plagegeister aller Art und deren Bekämpfung - 12.04.2013 (21)
  9. Internetseiten wie Google und YouTube sind gesperrt
    Plagegeister aller Art und deren Bekämpfung - 03.04.2013 (23)
  10. Internetseiten wie Google, Facebook etc. gesperrt
    Plagegeister aller Art und deren Bekämpfung - 26.03.2013 (17)
  11. Facebook,google usw gesperrt
    Plagegeister aller Art und deren Bekämpfung - 20.02.2013 (11)
  12. win32:evo-gen durch Avast gefunden! Alle Internetseiten von Google gesperrt!
    Plagegeister aller Art und deren Bekämpfung - 15.02.2013 (13)
  13. Kein Zugriff mehr auf YouTube, Facebook, Google,Ebay und tumblr
    Plagegeister aller Art und deren Bekämpfung - 12.02.2013 (1)
  14. Rechner gesperrt durch GVU Trojaner (beim update von youtube to mp3 converter)
    Plagegeister aller Art und deren Bekämpfung - 22.11.2012 (3)
  15. Seitenladefehler IE,Firefox bei jeglicher anmeldung (GMX, Facebook,youtube,Google)
    Plagegeister aller Art und deren Bekämpfung - 22.01.2012 (1)
  16. Google lädt nur sehr langsam und öffnet manchmal Werbeseiten (vermutlich durch Facebook infiziert)
    Log-Analyse und Auswertung - 02.11.2011 (8)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Facebook, Youtube , Google, etc durch Surveys gesperrt! - JRT - Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden. Bitte lade Junkware Removal Tool auf Deinen Desktop Starte das Tool mit Doppelklick. Ab Windows Vista - Facebook, Youtube , Google, etc durch Surveys gesperrt!...
Archiv
Du betrachtest: Facebook, Youtube , Google, etc durch Surveys gesperrt! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19