Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Pc sehr langsam im Internet

Pc sehr langsam im Internet


Plagegeister aller Art und deren Bekämpfung: Pc sehr langsam im Internet

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 03.06.2013, 23:26   #1
luK~
 
Pc sehr langsam im Internet - Standard

Pc sehr langsam im Internet


Hi,
seit einiger Zeit ist mein Pc extrem langsam im internet geworden. Die Internetseiten laden meist nur teilweise und Videos meist gar nicht hinzukommt ,dass das Internet zeitweise für mehrer Sekunden verschwindet, was einem den Spass am surfen vermiest.
Seit längerem benutze ich schon den CCleaner und versuche ihn auch immer regelmäßig durchlaufen zulassen. Als Antivirus Programm nutze ich die kostenlose Avira Version. Ins Internet gehe ich durch WLan und um einen Defekt meines WLan-Sticks auszuschließen habe ich einen neuen besorgen, mit dem selben Ergebnisschlechtes bzw. langsames Internet.



Hier die OTL reports:
OTL Logfile:
Code:
ATTFilter
OTL Extras logfile created on: 03.06.2013 23:36:16 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\luke\Desktop
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,39 Gb Available Physical Memory | 69,80% Memory free
4,24 Gb Paging File | 3,24 Gb Available in Paging File | 76,49% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 232,88 Gb Total Space | 101,35 Gb Free Space | 43,52% Space Free | Partition Type: NTFS
Drive D: | 5,75 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: CDFS
 
Computer Name: LUKE-PC | User Name: luke | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
.html [@ = ChromeHTML] -- C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.)
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = ChromeHTML] -- Reg Error: Key error. File not found
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"
http [open] -- "C:\Program Files\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.)
https [open] -- "C:\Program Files\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /separate,/idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /separate,/e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
"AntiVirusDisableNotify" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"VistaSp2" = Reg Error: Unknown registry data type -- File not found
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
========== Authorized Applications List ==========
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{00108EFA-7616-474C-9507-C6E7270E549C}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | 
"{0314FEAE-7729-453C-ABCF-9BF078A2B149}" = rport=1723 | protocol=6 | dir=out | app=system | 
"{09B92CAA-C79D-4195-998B-F7081E0EBF44}" = lport=1900 | protocol=17 | dir=in | name=windows live communications platform (ssdp) | 
"{1531658A-4D0C-4FE6-9FCC-4E270B9859A8}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 | 
"{2675C11A-4656-4049-924F-543C6D39A647}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=svchost.exe | 
"{2E8E96E1-C926-4519-866E-54066500721C}" = lport=2869 | protocol=6 | dir=in | name=windows live communications platform (upnp) | 
"{2FE4FFF3-FECE-456E-949F-0C0B9F499C99}" = rport=1701 | protocol=17 | dir=out | app=system | 
"{3E6062DB-64CA-4D77-A548-6203CAEDFA6C}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe | 
"{4620D219-E4EA-49BB-8571-CC8BA07C275E}" = lport=1701 | protocol=17 | dir=in | app=system | 
"{4ADC3674-32F3-4004-8CA2-B04979628ED7}" = lport=445 | protocol=6 | dir=in | app=system | 
"{598672A9-CA7A-43DF-8E71-9D7E4B0611CF}" = rport=139 | protocol=6 | dir=out | app=system | 
"{5FF050BF-AAE9-444C-9C60-EF6707187E46}" = lport=6112 | protocol=6 | dir=in | name=kdsog | 
"{62D683FC-7F29-4B6F-BF14-E6FEADC766A0}" = rport=138 | protocol=17 | dir=out | app=system | 
"{6FB3C4C3-DB1B-4EFE-BE5A-87F7BBF6D8A8}" = lport=137 | protocol=17 | dir=in | app=system | 
"{70F95F1D-CC4A-4310-ACC1-6DCC2A5C3D55}" = lport=6119 | protocol=6 | dir=in | name=ökj | 
"{7C528CB0-C624-4805-BC33-4C0F0BD5E880}" = lport=139 | protocol=6 | dir=in | app=system | 
"{92F2D120-9BDD-456D-B308-8C1ADFF490FA}" = rport=3702 | protocol=17 | dir=out | svc=fdphost | app=%systemroot%\system32\svchost.exe | 
"{A6BDB6A1-4BD0-4B5B-B40B-B5DC27FA2F38}" = lport=1723 | protocol=6 | dir=in | app=system | 
"{A9A0DE17-60B6-4C7B-A7DD-9B6F0966BE68}" = lport=2869 | protocol=6 | dir=in | app=system | 
"{B3C6007B-FCA4-4F0E-B211-4DB7ADDB548E}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{BA919A15-66D1-4240-9191-AE68FFEDBFFA}" = rport=137 | protocol=17 | dir=out | app=system | 
"{C73593E0-F4A3-4664-8380-B93FA89EF73E}" = rport=445 | protocol=6 | dir=out | app=system | 
"{CA692CF1-7725-48EE-9DB3-5BC88BE7002E}" = lport=138 | protocol=17 | dir=in | app=system | 
"{D0C7862C-AA76-4B7F-99AD-2F42E68743CC}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{D4322082-D152-4D9E-AD5B-75E27CC0B33E}" = lport=6112 | protocol=17 | dir=in | name=port 1 | 
"{D465AD6E-9E97-4EE4-AFD9-B56DC61D1F46}" = lport=417 | protocol=6 | dir=in | name=d2nt | 
"{DB19C64E-B782-4AAC-B74F-0877198FBA85}" = lport=3702 | protocol=17 | dir=in | svc=fdrespub | app=%systemroot%\system32\svchost.exe | 
"{E8C459DB-D8E3-4002-9DEB-413EFD9DE789}" = lport=3702 | protocol=17 | dir=in | svc=fdphost | app=%systemroot%\system32\svchost.exe | 
"{FEFCE884-C0D5-41B1-808B-499117D2D1A0}" = rport=3702 | protocol=17 | dir=out | svc=fdrespub | app=%systemroot%\system32\svchost.exe | 
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{13C2AED7-E626-40B9-A3F6-94F975D91AC0}" = protocol=6 | dir=in | app=c:\program files\gamespy arcade\aphex.exe | 
"{279021A9-6441-4FC2-A20D-7C0AB80F27F4}" = protocol=17 | dir=in | app=c:\program files\gamespy arcade\aphex.exe | 
"{2CBBC246-EDF8-4464-B49D-75506883944D}" = protocol=6 | dir=in | app=c:\program files\diablo ii\diablo ii.exe | 
"{2DC88575-F155-468F-91D7-B15161803D8C}" = dir=in | app=c:\program files\itunes\itunes.exe | 
"{2E179D04-4989-41A1-B01E-748BFCC97FAC}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 | 
"{7AA3F93B-9EFA-4E88-B3C8-73CB451E71FE}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 | 
"{7AB1A02A-B92B-49E8-B408-9524C3658E0A}" = protocol=17 | dir=in | app=c:\program files\electronic arts\crytek\crysis\bin32\crysisdedicatedserver.exe | 
"{ABFB64CF-BCA6-464F-981F-22E9B8B26D53}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 | 
"{AC6B9300-8C66-44E0-A6B9-117DC8684C82}" = protocol=6 | dir=in | app=c:\program files\electronic arts\crytek\crysis\bin32\crysisdedicatedserver.exe | 
"{B9F6F414-CCBC-475C-8626-9F78E4610369}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe | 
"{BAA11122-F9E4-4E55-BC27-E1402D5EE9A9}" = protocol=17 | dir=in | app=c:\program files\diablo ii\diablo ii.exe | 
"{BD43E44A-C23B-44CD-B336-57353BB98148}" = dir=in | app=c:\program files\windows live\mesh\moe.exe | 
"{D6C9D809-B34D-4BEE-8E67-36DB954BFCDA}" = protocol=17 | dir=in | app=c:\program files\electronic arts\crytek\crysis\bin32\crysis.exe | 
"{DB2CD0BD-9EA0-470C-9EBA-189E527901B7}" = protocol=6 | dir=in | app=c:\program files\electronic arts\crytek\crysis\bin32\crysis.exe | 
"{DD0C5D14-B8E9-4BC8-A18C-E4EB6816A9F1}" = dir=in | app=c:\program files\common files\apple\apple application support\webkit2webprocess.exe | 
"{E130728B-8E25-464E-A41A-B13657C49FD4}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 | 
"{FA1B8118-2EEA-405E-971C-1AAB8EAF25A2}" = dir=in | app=c:\program files\windows live\contacts\wlcomm.exe | 
"TCP Query User{65C23EF0-2725-483F-8EE3-A2113DF0C432}C:\users\luke\appdata\roaming\spotify\spotify.exe" = protocol=6 | dir=in | app=c:\users\luke\appdata\roaming\spotify\spotify.exe | 
"UDP Query User{EFCB45AB-4EF7-42AF-BFD0-5F4DD43D18F4}C:\users\luke\appdata\roaming\spotify\spotify.exe" = protocol=17 | dir=in | app=c:\users\luke\appdata\roaming\spotify\spotify.exe | 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{000E79B7-E725-4F01-870A-C12942B7F8E4}" = Crysis(R)
"{02602409-9189-4567-BC07-562605243B69}" = Windows Live Remote Client Resources
"{031BDDC8-B6CD-4074-9D50-F92B648E7B92}" = Gigaset USB Adapter 108
"{0481A2EA-DA1D-4D10-A7C3-F8237948F6B5}" = Messenger Companion
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{0A0CADCF-78DA-33C4-A350-CD51849B9702}" = Microsoft .NET Framework 4 Extended
"{0B0F231F-CE6A-483D-AA23-77B364F75917}" = Windows Live Installer
"{0E64B098-8018-4256-BA23-C316A43AD9B0}" = QuickTime
"{0F6F6876-6334-4977-B5DD-CFC12E193420}" = iTunes
"{19A4A990-5343-4FF7-B3B5-6F046C091EDF}" = Windows Live Remote Client
"{1DDB95A4-FD7B-4517-B3F1-2BCAA96879E6}" = Windows Live Writer Resources
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}" = Junk Mail filter update
"{200FEC62-3C34-4D60-9CE8-EC372E01C08F}" = Windows Live SOXE Definitions
"{227E8782-B2F4-4E97-B0EE-49DE9CC1C0C0}" = Windows Live Remote Service
"{2B4E24A0-A06F-488D-87D8-16738E5E1104}" = Windows Live Family Safety
"{3336F667-9049-4D46-98B6-4C743EEBC5B1}" = Windows Live Photo Gallery
"{37B33B16-2535-49E7-8990-32668708A0A3}" = Windows Live UX Platform Language Pack
"{3A65A74A-5B6E-451A-92D8-50F1182BBE9A}" = Windows Live Remote Service Resources
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{5DD4FCBD-A3C1-4155-9E17-4161C70AAABA}" = Segoe UI
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{612C34C7-5E90-47D8-9B5C-0F717DD82726}" = swMSM
"{61AD15B2-50DB-4686-A739-14FE180D4429}" = Windows Live ID Sign-in Assistant
"{63EC2120-1742-4625-AA47-C6A8AEC9C64C}" = Apple Application Support
"{682B3E4F-696A-42DE-A41C-4C07EA1678B4}" = Windows Live SOXE
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update
"{78A96B4C-A643-4D0F-98C2-A8E16A6669F9}" = Windows Live Messenger Companion Core
"{7A8FF745-BBC5-482B-88E4-18D3178249A9}" = ScanSoft PaperPort 11
"{83C292B7-38A5-440B-A731-07070E81A64F}" = Windows Live PIMT Platform
"{859D4022-B76D-40DE-96EF-C90CDA263F44}" = Windows Live Writer
"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
"{8C6D6116-B724-4810-8F2D-D047E6B7D68E}" = Mesh Runtime
"{8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}" = MSVCRT
"{92EA4134-10D1-418A-91E1-5A0453131A38}" = Windows Live Movie Maker
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{9559F7CA-5E34-4237-A2D9-D856464AD727}" = Project64 1.6
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{9D56775A-93F3-44A3-8092-840E3826DE30}" = Windows Live Mail
"{A726AE06-AAA3-43D1-87E3-70F510314F04}" = Windows Live Writer
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{A9BDCA6B-3653-467B-AC83-94367DA3BFE3}" = Windows Live Photo Common
"{AA56BFBE-E1D1-435D-A805-52A7F788D057}_is1" = CLICK & LEARN DiDi 360° 3.0
"{AAAFC670-569B-4A2F-82B4-42945E0DE3EF}" = Windows Live Writer
"{AC76BA86-7AD7-1033-7B44-A81200000003}" = Adobe Reader 8.1.2
"{ACFBE99B-6981-4513-B17E-A2683CEB9EE5}" = Windows Live Mesh
"{AF844339-2F8A-4593-81B3-9F4C54038C4E}" = Windows Live MIME IFilter
"{B113D18C-67B0-4FB7-B329-E89B66194AE6}" = Windows Live Fotogalerie
"{B1239994-A850-44E2-BED8-E70A21124E16}" = Windows Live Mail
"{B145EC69-66F5-11D8-9D75-000129760D75}" = MakeDVD 2.0
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision" = NVIDIA 3D Vision Treiber 311.06
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = NVIDIA Systemsteuerung 311.06
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Grafiktreiber 311.06
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update" = NVIDIA Update 1.11.3
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVIDIA.Update" = NVIDIA Update Components
"{C2AB7DC4-489E-4BE9-887A-52262FBADBE0}" = Windows Live Photo Common
"{C5398A89-516C-4DAF-BA07-EE7949090E56}" = Windows Live Mesh ActiveX control for remote connections
"{C911A0C2-2236-3164-AA47-F2566C01AE5E}" = Microsoft .NET Framework 4 Extended DEU Language Pack
"{CCD90636-D97D-4130-A44A-3AD4E63B9220}" = OpenOffice.org 2.4
"{CE026CFE-73FE-4FED-9D5F-2C8D4DB512B0}" = TuneUp Utilities Language Pack (de-DE)
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{CE95A79E-E4FC-4FFF-8A75-29F04B942FF2}" = Windows Live UX Platform
"{D45240D3-B6B3-4FF9-B243-54ECE3E10066}" = Windows Live Communications Platform
"{D4DDFAA1-EC37-4529-AD5B-A433ADE68662}" = Apple Mobile Device Support
"{D56B0E27-4A3E-46C9-B5C1-D93D580C099C}" = NVIDIA PhysX v8.10.29
"{DECDCB7C-58CC-4865-91AF-627F9798FE48}" = Windows Live Mesh
"{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}" = Ad-Aware
"{E09C4DB7-630C-4F06-A631-8EA7239923AF}" = D3DX10
"{E4E88B54-4777-4659-967A-2EED1E6AFD83}" = Windows Live Movie Maker
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F53D678E-238F-4A71-9742-08BB6774E9DC}" = Windows Live Family Safety
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{F95E4EE0-0C6E-4273-B6B9-91FD6F071D76}" = Windows Live Essentials
"{FE0646A7-19D0-41B4-A2BB-2C35D644270D}" = Windows Live OneCare safety scanner
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player 11.6
"Avira AntiVir Desktop" = Avira Free Antivirus
"AVS Update Manager_is1" = AVS Update Manager 1.0
"CCleaner" = CCleaner (remove only)
"DivX Setup.divx.com" = DivX-Setup
"FLV Player" = FLV Player 2.0 (build 25)
"Free FLV Converter_is1" = Free FLV Converter V 7.1.0
"GameSpy Arcade" = GameSpy Arcade
"Google Chrome" = Google Chrome
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Microsoft .NET Framework 4 Extended" = Microsoft .NET Framework 4 Extended
"Microsoft .NET Framework 4 Extended DEU Language Pack" = Microsoft .NET Framework 4 Extended DEU Language Pack
"Mozilla Firefox 19.0.2 (x86 de)" = Mozilla Firefox 19.0.2 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"NetCologne" = NetCologne-Installationsdateien entfernen
"NVIDIAStereo" = NVIDIA Stereoscopic 3D Driver
"Revo Uninstaller" = Revo Uninstaller 1.94
"SoftwareUpdUtility" = Download Updater (AOL LLC)
"Windows Live OneCare safety scanner" = Windows Live OneCare safety scanner
"WinLiveSuite" = Windows Live Essentials
"WinRAR archiver" = WinRAR
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Spotify" = Spotify
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 25.02.2013 11:36:05 | Computer Name = luke-PC | Source = Application Hang | ID = 1002
Description = Programm spotify.exe, Version 0.8.8.347 arbeitet nicht mehr mit Windows
 zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen
 für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem
 zu suchen.  Prozess-ID: a78  Anfangszeit: 01ce136da824fae5  Zeitpunkt der Beendigung:
 0
 
Error - 08.03.2013 15:38:04 | Computer Name = luke-PC | Source = Application Error | ID = 1000
Description = Fehlerhafte Anwendung Crysis.exe, Version 1.1.1.5767, Zeitstempel 
0x471f94e3, fehlerhaftes Modul CryAnimation.dll, Version 1.1.1.5767, Zeitstempel
 0x471f95cc, Ausnahmecode 0xc0000005, Fehleroffset 0x0007aa69,  Prozess-ID 0x10c0,
 Anwendungsstartzeit 01ce1c3383a5a592.
 
Error - 27.03.2013 15:03:03 | Computer Name = luke-PC | Source = Application Error | ID = 1000
Description = Fehlerhafte Anwendung AcroRd32.exe, Version 8.1.0.137, Zeitstempel
 0x46444e37, fehlerhaftes Modul AcroForm.api, Version 8.1.2.86, Zeitstempel 0x47885434,
 Ausnahmecode 0xc0000409, Fehleroffset 0x004862f3,  Prozess-ID 0x10c4, Anwendungsstartzeit
 01ce2b1d8efc4350.
 
Error - 27.03.2013 15:06:02 | Computer Name = luke-PC | Source = Application Error | ID = 1000
Description = Fehlerhafte Anwendung Taskmgr.exe, Version 6.0.6001.18000, Zeitstempel
 0x47918e94, fehlerhaftes Modul Taskmgr.exe, Version 6.0.6001.18000, Zeitstempel
 0x47918e94, Ausnahmecode 0xc0000005, Fehleroffset 0x0000222a,  Prozess-ID 0x151c,
 Anwendungsstartzeit 01ce2b1e1939e950.
 
Error - 28.03.2013 10:54:49 | Computer Name = luke-PC | Source = Application Error | ID = 1000
Description = Fehlerhafte Anwendung chrome.exe, Version 25.0.1364.172, Zeitstempel
 0x513d06c4, fehlerhaftes Modul chrome.dll, Version 25.0.1364.172, Zeitstempel 0x513d0664,
 Ausnahmecode 0x80000003, Fehleroffset 0x005a8009,  Prozess-ID 0x898, Anwendungsstartzeit
 01ce2bc4167ac3a8.
 
Error - 30.03.2013 12:19:34 | Computer Name = luke-PC | Source = VSS | ID = 8194
Description = 
 
Error - 30.03.2013 12:50:22 | Computer Name = luke-PC | Source = VSS | ID = 8194
Description = 
 
Error - 01.04.2013 20:04:19 | Computer Name = luke-PC | Source = Application Error | ID = 1000
Description = Fehlerhafte Anwendung FLVPlayer.exe, Version 0.0.0.0, Zeitstempel 
0x48374e32, fehlerhaftes Modul FlashPlayer.3.1.1k.ocx, Version 9.0.124.0, Zeitstempel
 0x47e8643e, Ausnahmecode 0xc0000005, Fehleroffset 0x000c274c,  Prozess-ID 0x1d60,
 Anwendungsstartzeit 01ce2f359ccc4bb6.
 
Error - 23.05.2013 17:20:25 | Computer Name = luke-PC | Source = Windows Search Service | ID = 3092
Description = 
 
Error - 27.05.2013 12:09:16 | Computer Name = luke-PC | Source = Application Error | ID = 1000
Description = Fehlerhafte Anwendung FLVPlayer.exe, Version 0.0.0.0, Zeitstempel 
0x48374e32, fehlerhaftes Modul FlashPlayer.3.1.1k.ocx, Version 9.0.124.0, Zeitstempel
 0x47e8643e, Ausnahmecode 0xc0000005, Fehleroffset 0x000c274c,  Prozess-ID 0x2da8,
 Anwendungsstartzeit 01ce5af484e04f38.
 
[ Media Center Events ]
Error - 16.04.2008 14:55:08 | Computer Name = luke-PC | Source = Media Center Guide | ID = 0
Description = Ereignisinformationen: ERROR: SqmApiWrapper.SqmFlushSession failed;
 Win32 GetLastError returned 0D  Prozess: DefaultDomain Objektname: Media Center Guide

 
Error - 16.04.2008 14:56:09 | Computer Name = luke-PC | Source = Media Center Guide | ID = 0
Description = Ereignisinformationen: ERROR: SqmApiWrapper.TimerAccumulate failed;
 Win32 GetLastError returned 10000105  Prozess: DefaultDomain Objektname: Media Center
 Guide 
 
Error - 18.04.2008 07:54:06 | Computer Name = luke-PC | Source = MCUpdate | ID = 0
Description = DownloadPackgeTask.SubTasksComplete: Download von Paket MCESpotlight
 gescheitert.
 
[ System Events ]
Error - 03.06.2013 13:42:53 | Computer Name = luke-PC | Source = Application Popup | ID = 875
Description = Treiber sfvfs02.sys konnte nicht geladen werden.
 
Error - 03.06.2013 13:42:53 | Computer Name = luke-PC | Source = Application Popup | ID = 875
Description = Treiber sfdrv01.sys konnte nicht geladen werden.
 
Error - 03.06.2013 13:43:22 | Computer Name = luke-PC | Source = NETLOGON | ID = 3095
Description = Dieser Computer ist als Mitglied einer Arbeitsgruppe konfiguriert,
 nicht als  Mitglied einer Domäne. Der Anmeldedienst braucht bei dieser  Konfiguration
 nicht gestartet zu sein.
 
Error - 03.06.2013 13:43:23 | Computer Name = luke-PC | Source = Dhcp | ID = 1002
Description = Die IP-Adresslease 192.168.1.38 für die Netzwerkkarte mit der Netzwerkadresse
 0001E3D65C91 wurde durch den DHCP-Server 192.168.1.1 abgelehnt (der DHCP-Server
 hat eine DHCPNACK-Meldung gesendet).
 
Error - 03.06.2013 13:43:24 | Computer Name = luke-PC | Source = Microsoft-Windows-ResourcePublication | ID = 1002
Description = 
 
Error - 03.06.2013 13:44:48 | Computer Name = luke-PC | Source = Service Control Manager | ID = 7026
Description = 
 
Error - 03.06.2013 13:46:19 | Computer Name = luke-PC | Source = Service Control Manager | ID = 7038
Description = 
 
Error - 03.06.2013 13:46:19 | Computer Name = luke-PC | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 03.06.2013 17:00:31 | Computer Name = luke-PC | Source = Server | ID = 2505
Description = Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht
 \Device\NetBT_Tcpip_{7443D424-6DD0-41C0-A374-03C639E3EF54} vom Serverdienst nicht
 gebunden werden. Der Serverdienst konnte nicht gestartet werden.
 
Error - 03.06.2013 17:20:42 | Computer Name = luke-PC | Source = Dhcp | ID = 1002
Description = Die IP-Adresslease 192.168.1.38 für die Netzwerkkarte mit der Netzwerkadresse
 0001E35ED3E1 wurde durch den DHCP-Server 192.168.1.1 abgelehnt (der DHCP-Server
 hat eine DHCPNACK-Meldung gesendet).
 
 
< End of report >
--- --- ---
OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 03.06.2013 23:36:16 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\luke\Desktop
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,39 Gb Available Physical Memory | 69,80% Memory free
4,24 Gb Paging File | 3,24 Gb Available in Paging File | 76,49% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 232,88 Gb Total Space | 101,35 Gb Free Space | 43,52% Space Free | Partition Type: NTFS
Drive D: | 5,75 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: CDFS
 
Computer Name: LUKE-PC | User Name: luke | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2013.06.03 23:30:07 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\luke\Desktop\OTL.exe
PRC - [2013.05.23 20:26:25 | 004,657,152 | ---- | M] (Spotify Ltd) -- C:\Users\luke\AppData\Roaming\Spotify\spotify.exe
PRC - [2013.05.23 20:25:47 | 001,104,384 | ---- | M] (Spotify Ltd) -- C:\Users\luke\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
PRC - [2013.01.18 16:21:02 | 000,873,248 | ---- | M] (NVIDIA Corporation) -- C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
PRC - [2013.01.18 16:21:00 | 001,821,984 | ---- | M] (NVIDIA Corporation) -- C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
PRC - [2013.01.18 08:14:20 | 000,383,264 | ---- | M] (NVIDIA Corporation) -- C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
PRC - [2012.09.07 20:26:05 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
PRC - [2012.09.07 20:26:00 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe
PRC - [2012.09.07 20:25:55 | 000,348,664 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
PRC - [2012.09.07 20:25:55 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe
PRC - [2009.04.11 08:27:36 | 002,926,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
PRC - [2009.04.11 08:27:28 | 000,069,120 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\conime.exe
PRC - [2008.09.10 14:01:28 | 000,611,664 | ---- | M] (Lavasoft) -- C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2013.05.23 20:26:21 | 024,985,600 | ---- | M] () -- C:\Users\luke\AppData\Roaming\Spotify\Data\libcef.dll
MOD - [2007.09.20 18:34:58 | 000,129,024 | ---- | M] () -- C:\Program Files\WinRAR\rarext.dll
 
 
========== Services (SafeList) ==========
 
SRV - File not found [Auto | Stopped] -- C:\Program Files\PC Tools Firewall Plus\FWService.exe -- (PCToolsFirewallPlus)
SRV - [2013.05.15 21:24:08 | 000,256,904 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2013.03.07 16:29:15 | 000,115,608 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2013.02.26 00:22:34 | 001,260,320 | ---- | M] (NVIDIA Corporation) [Auto | Stopped] -- C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe -- (nvUpdatusService)
SRV - [2013.01.18 08:14:20 | 000,383,264 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service)
SRV - [2012.09.07 20:26:00 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012.09.07 20:25:55 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2008.09.10 14:01:28 | 000,611,664 | ---- | M] (Lavasoft) [Auto | Running] -- C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe -- (aawservice)
SRV - [2008.01.18 23:38:26 | 000,272,952 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Program Files\Windows Defender\mpsvc.dll -- (WinDefend)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\XDva386.sys -- (XDva386)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkfwd.sys -- (NwlnkFwd)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkflt.sys -- (NwlnkFlt)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ipinip.sys -- (IpInIp)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\luke\AppData\Local\Temp\EagleNT.sys -- (EagleNT)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\CBTNDIS4.SYS -- (CBTNDIS4)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\blbdrive.sys -- (blbdrive)
DRV - [2013.02.26 00:22:06 | 008,939,296 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvlddmkm.sys -- (nvlddmkm)
DRV - [2012.09.07 20:26:05 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)
DRV - [2012.09.07 20:26:05 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2012.09.07 20:26:05 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2010.06.17 15:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2010.02.03 15:56:56 | 000,026,176 | -H-- | M] (LogMeIn, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\hamachi.sys -- (hamachi)
DRV - [2009.05.25 14:35:00 | 000,116,904 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s1029unic.sys -- (s1029unic)
DRV - [2009.05.25 14:34:56 | 000,122,280 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s1029mdm.sys -- (s1029mdm)
DRV - [2009.05.25 14:34:56 | 000,090,280 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s1029bus.sys -- (s1029bus)
DRV - [2009.05.25 14:34:56 | 000,015,016 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s1029mdfl.sys -- (s1029mdfl)
DRV - [2009.05.25 14:34:54 | 000,115,880 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s1029mgmt.sys -- (s1029mgmt)
DRV - [2009.05.25 14:34:54 | 000,111,912 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s1029obex.sys -- (s1029obex)
DRV - [2009.05.25 14:34:54 | 000,026,024 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s1029nd5.sys -- (s1029nd5)
DRV - [2008.02.25 16:38:36 | 000,093,440 | ---- | M] (PC Tools) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\pctfw.sys -- (SFilter)
DRV - [2008.02.21 08:56:32 | 000,018,328 | ---- | M] (PC Tools Research Pty Ltd.) [Kernel | System | Running] -- C:\Windows\System32\drivers\pctssipc.sys -- (pctssipc)
DRV - [2008.02.21 08:56:30 | 000,040,856 | ---- | M] (PCTools Research Pty Ltd.) [Kernel | System | Running] -- C:\Windows\System32\drivers\pctmp.sys -- (pctmp)
DRV - [2008.01.09 11:28:34 | 000,027,632 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\seehcri.sys -- (seehcri)
DRV - [2006.12.05 16:11:40 | 000,117,376 | ---- | M] (AfaTech                  ) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\AF05BDA.sys -- (AF05BDA)
DRV - [2006.11.28 23:46:24 | 000,028,224 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\PDNMp50.sys -- (PDNMp50)
DRV - [2006.11.28 23:46:22 | 000,027,072 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\PDNSp50.sys -- (PDNSp50)
DRV - [2006.02.25 00:27:02 | 000,343,904 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\ar5523.sys -- (AR5523)
DRV - [2005.11.03 16:40:07 | 000,063,488 | ---- | M] (Protection Technology) [Kernel | Boot | Stopped] -- C:\Windows\System32\drivers\sfvfs02.sys -- (sfvfs02)
DRV - [2005.08.10 14:44:04 | 000,050,688 | ---- | M] (Protection Technology) [Kernel | Boot | Stopped] -- C:\Windows\System32\drivers\sfdrv01.sys -- (sfdrv01)
DRV - [2005.05.16 15:20:39 | 000,006,656 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\sfhlp02.sys -- (sfhlp02)
DRV - [2004.09.24 23:36:44 | 000,173,056 | ---- | M] (Funk Software, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\odysseyIM4.sys -- (odysseyIM4)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.netcologne.de
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKLM\..\SearchScopes,DefaultScope = {006ee092-9658-4fd6-bd8e-a21a348e59f5}
IE - HKLM\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=TJ&userid=1fc8b0b2-c9d4-4f07-81ab-c4c900a99970&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}: "URL" = hxxp://dts.search-results.com/sr?src=ieb&appid=0&systemid=413&sr=0&q={searchTerms}
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=TJ&userid=1fc8b0b2-c9d4-4f07-81ab-c4c900a99970&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=TJ&userid=1fc8b0b2-c9d4-4f07-81ab-c4c900a99970&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=TJ&userid=1fc8b0b2-c9d4-4f07-81ab-c4c900a99970&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=TJ&userid=1fc8b0b2-c9d4-4f07-81ab-c4c900a99970&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms}
IE - HKCU\..\URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - No CLSID value found
IE - HKCU\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7ADBF_de
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..extensions.enabledAddons: %7Bb9db16a4-6edc-47ec-a1f4-b86292ed211d%7D:4.9.14
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:19.0.2
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_202.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll File not found
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3508.1109: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video [2011.04.20 21:57:32 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{6904342A-8307-11DF-A508-4AE2DFD72085}: C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa [2011.04.20 21:57:32 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 19.0.2\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2013.03.30 18:54:09 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 19.0.2\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2012.11.07 16:36:01 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4}: C:\Users\luke\AppData\Roaming\01006
 
[2013.03.30 18:54:26 | 000,000,000 | ---D | M] (No name found) -- C:\Users\luke\AppData\Roaming\mozilla\Extensions
[2013.03.30 18:56:13 | 000,000,000 | ---D | M] (No name found) -- C:\Users\luke\AppData\Roaming\mozilla\Firefox\Profiles\r5c3hzw8.default\extensions
[2013.03.30 18:56:13 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Users\luke\AppData\Roaming\mozilla\Firefox\Profiles\r5c3hzw8.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2013.03.30 18:54:09 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\mozilla firefox\extensions
[2012.09.14 16:38:41 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Program Files\mozilla firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2012.09.14 16:38:40 | 000,000,000 | ---D | M] (Anti-Banner) -- C:\Program Files\mozilla firefox\extensions\KavAntiBanner@kaspersky.ru_bak2
[2012.09.14 16:38:41 | 000,000,000 | ---D | M] (Modul zur Link-Untersuchung) -- C:\Program Files\mozilla firefox\extensions\linkfilter@kaspersky.ru_bak2
[2013.03.07 16:30:04 | 000,263,064 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll
[2013.03.07 17:45:15 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
[2013.03.07 17:45:15 | 000,002,465 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml
[2013.03.07 17:45:15 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
[2013.03.07 17:45:15 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.09.08 15:59:38 | 000,002,503 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\SearchResults.xml
[2012.04.20 18:24:44 | 000,002,515 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\Search_Results.xml
[2013.03.07 17:45:15 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml
[2013.03.07 17:45:15 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
 
========== Chrome  ==========
 
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter}
CHR - homepage: hxxp://search.babylon.com/?affID=109958&tt=120912_nocpc_3712_5&babsrc=HP_ss&mntrId=3c11d9bc0000000000000001e35ed3e1
CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\Program Files\Google\Chrome\Application\27.0.1453.94\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Program Files\Google\Chrome\Application\27.0.1453.94\pdf.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Program Files\Google\Chrome\Application\27.0.1453.94\gcswf32.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Windows\system32\Macromed\Flash\NPSWF32.dll
CHR - plugin: Adobe Acrobat (Disabled) = C:\Program Files\Adobe\Reader 8.0\Reader\Browser\nppdf32.dll
CHR - plugin: Microsoft\u00AE Windows Media Player Firefox Plugin (Enabled) = C:\Program Files\Mozilla Firefox\plugins\np-mswmp.dll
CHR - plugin: DivX Player Netscape Plugin (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npDivxPlayerPlugin.dll
CHR - plugin: downloadUpdater (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npdnu.dll
CHR - plugin: downloadUpdater2 (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npdnupdater2.dll
CHR - plugin: QuickTime Plug-in 7.7 (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npqtplugin.dll
CHR - plugin: QuickTime Plug-in 7.7 (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npqtplugin2.dll
CHR - plugin: QuickTime Plug-in 7.7 (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npqtplugin3.dll
CHR - plugin: QuickTime Plug-in 7.7 (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npqtplugin4.dll
CHR - plugin: QuickTime Plug-in 7.7 (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npqtplugin5.dll
CHR - plugin: QuickTime Plug-in 7.7 (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npqtplugin6.dll
CHR - plugin: QuickTime Plug-in 7.7 (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npqtplugin7.dll
CHR - plugin: DivX VOD Helper Plug-in (Enabled) = C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll
CHR - plugin: DivX Web Player (Enabled) = C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll
CHR - plugin: Google Update (Enabled) = C:\Program Files\Google\Update\1.3.21.111\npGoogleUpdate3.dll
CHR - plugin: Pando Web Plugin (Enabled) = C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll
CHR - plugin: Windows Live\u0099 Photo Gallery (Enabled) = C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll
CHR - plugin: iTunes Application Detector (Enabled) = C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll
CHR - plugin: Shockwave for Director (Enabled) = C:\Windows\system32\Adobe\Director\np32dsw.dll
CHR - plugin: Silverlight Plug-In (Enabled) = c:\Program Files\Microsoft Silverlight\4.1.10329.0\npctrl.dll
CHR - plugin: Windows Presentation Foundation (Enabled) = c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
CHR - Extension: YouTube = C:\Users\luke\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\
CHR - Extension: Google-Suche = C:\Users\luke\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\
CHR - Extension: DivX HiQ = C:\Users\luke\AppData\Local\Google\Chrome\User Data\Default\Extensions\fnjbmmemklcjgepojigaapkoodmkgbae\2.1.1.94_0\
CHR - Extension: DVDVideoSoft Browser Extension = C:\Users\luke\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.1.0_0\
CHR - Extension: DivX Plus Web Player HTML5 \u003Cvideo\u003E = C:\Users\luke\AppData\Local\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm\2.1.1.94_0\
CHR - Extension: Google Mail = C:\Users\luke\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\
 
O1 HOSTS File: ([2006.09.18 23:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: ::1             localhost
O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
O2 - BHO: (DivX HiQ) - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
O3 - HKLM\..\Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} - No CLSID value found.
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKCU..\Run: [Spotify] C:\Users\luke\AppData\Roaming\Spotify\Spotify.exe (Spotify Ltd)
O4 - HKCU..\Run: [Spotify Web Helper] C:\Users\luke\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe (Spotify Ltd)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 60
O8 - Extra context menu item: Free YouTube Download - C:\Users\luke\AppData\Roaming\DVDVideoSoftIEHelpers\freeytvdownloader.htm File not found
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\luke\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm File not found
O13 - gopher Prefix: missing
O16 - DPF: {233C1507-6A77-46A4-9443-F871F945D258} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{7443D424-6DD0-41C0-A374-03C639E3EF54}: DhcpNameServer = 192.168.1.1
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)
O24 - Desktop WallPaper: C:\Users\luke\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O24 - Desktop BackupWallPaper: C:\Users\luke\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O32 - AutoRun File - [2007.10.25 01:29:17 | 000,000,000 | ---D | M] - D:\autorun -- [ CDFS ]
O32 - AutoRun File - [2007.07.19 16:53:44 | 000,000,058 | R--- | M] () - D:\Autorun.inf -- [ CDFS ]
O32 - AutoRun File - [2007.10.25 00:11:40 | 004,318,432 | R--- | M] (Crytek) - D:\AutoRunCD.exe -- [ CDFS ]
O33 - MountPoints2\{960f93be-b4b9-11dc-a81b-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{960f93be-b4b9-11dc-a81b-806e6f6e6963}\Shell\AutoRun\command - "" = D:\AutoRunCD.exe -- [2007.10.25 00:11:40 | 004,318,432 | R--- | M] (Crytek)
O33 - MountPoints2\{f946ebf0-a923-11df-aaae-8b9a84205456}\Shell - "" = AutoRun
O33 - MountPoints2\{f946ebf0-a923-11df-aaae-8b9a84205456}\Shell\AutoRun\command - "" = E:\Startme.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O34 - HKLM BootExecute: (lsdelete)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.06.03 23:30:04 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\luke\Desktop\OTL.exe
[2008.06.09 19:18:17 | 001,180,936 | ---- | C] (Microsoft Corporation) -- C:\Users\luke\msvcr80d.dll
[2008.06.09 19:18:17 | 001,041,672 | ---- | C] (Microsoft Corporation) -- C:\Users\luke\msvcp80d.dll
[2008.06.09 19:18:17 | 001,021,192 | ---- | C] (Microsoft Corporation) -- C:\Users\luke\msvcm80d.dll
[2008.06.09 19:18:17 | 000,632,072 | ---- | C] (Microsoft Corporation) -- C:\Users\luke\msvcr80.dll
[2008.06.09 19:18:17 | 000,554,248 | ---- | C] (Microsoft Corporation) -- C:\Users\luke\msvcp80.dll
[2008.06.09 19:18:17 | 000,505,096 | ---- | C] (Microsoft Corporation) -- C:\Users\luke\msvcp71.dll
[2008.06.09 19:18:17 | 000,484,616 | ---- | C] (Microsoft Corporation) -- C:\Users\luke\msvcm80.dll
[2008.06.09 19:18:17 | 000,353,544 | ---- | C] (Microsoft Corporation) -- C:\Users\luke\msvcr71.dll
[1 C:\Users\luke\AppData\Roaming\*.tmp files -> C:\Users\luke\AppData\Roaming\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013.06.03 23:34:25 | 000,000,000 | ---- | M] () -- C:\Users\luke\defogger_reenable
[2013.06.03 23:31:54 | 000,377,856 | ---- | M] () -- C:\Users\luke\Desktop\gmer_2.1.19163.exe
[2013.06.03 23:30:07 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\luke\Desktop\OTL.exe
[2013.06.03 23:30:01 | 000,050,477 | ---- | M] () -- C:\Users\luke\Desktop\Defogger.exe
[2013.06.03 23:29:00 | 000,001,094 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2013.06.03 23:16:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2013.06.03 21:43:15 | 000,004,176 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2013.06.03 21:43:15 | 000,004,176 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2013.06.03 20:29:00 | 000,001,090 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2013.06.03 19:43:12 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013.05.23 23:29:43 | 003,817,254 | ---- | M] () -- C:\Users\luke\Desktop\XATAR feat. Nate57 - Meine Welt (Produziert von REAF).mp3
[2013.05.23 23:29:23 | 002,879,771 | ---- | M] () -- C:\Users\luke\Desktop\10. XATAR - Dein Herz klopft.mp3
[2013.05.23 23:26:37 | 004,139,952 | ---- | M] () -- C:\Users\luke\Desktop\10. XATAR - Dein Herz klopft.flv
[2013.05.23 23:24:21 | 013,008,386 | ---- | M] () -- C:\Users\luke\Desktop\XATAR feat. Nate57 - Meine Welt (Produziert von REAF).flv
[2013.05.23 23:20:32 | 000,000,816 | ---- | M] () -- C:\Users\luke\Desktop\firefox.exe - Verknüpfung.lnk
[2013.05.21 16:47:54 | 000,681,218 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2013.05.21 16:47:54 | 000,640,270 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2013.05.21 16:47:54 | 000,148,594 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2013.05.21 16:47:54 | 000,122,258 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2013.05.21 16:43:32 | 004,360,601 | ---- | M] () -- C:\Users\luke\Desktop\Massiv ft. Kollegah - Oberarme angespannt.mp3
[2013.05.21 16:42:24 | 012,287,111 | ---- | M] () -- C:\Users\luke\Desktop\Massiv ft. Kollegah - Oberarme angespannt.flv
[2013.05.19 17:53:47 | 000,252,640 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2013.05.17 21:25:04 | 030,187,135 | ---- | M] () -- C:\Users\luke\Desktop\Jung Brutal Gutaussehend Ganzes Album (Nur Kollegah).mp3
[2013.05.17 21:21:22 | 098,146,249 | ---- | M] () -- C:\Users\luke\Desktop\Jung Brutal Gutaussehend Ganzes Album (Nur Kollegah).flv
[1 C:\Users\luke\AppData\Roaming\*.tmp files -> C:\Users\luke\AppData\Roaming\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013.06.03 23:34:25 | 000,000,000 | ---- | C] () -- C:\Users\luke\defogger_reenable
[2013.06.03 23:31:42 | 000,377,856 | ---- | C] () -- C:\Users\luke\Desktop\gmer_2.1.19163.exe
[2013.06.03 23:29:59 | 000,050,477 | ---- | C] () -- C:\Users\luke\Desktop\Defogger.exe
[2013.05.23 23:29:23 | 003,817,254 | ---- | C] () -- C:\Users\luke\Desktop\XATAR feat. Nate57 - Meine Welt (Produziert von REAF).mp3
[2013.05.23 23:29:07 | 002,879,771 | ---- | C] () -- C:\Users\luke\Desktop\10. XATAR - Dein Herz klopft.mp3
[2013.05.23 23:24:28 | 004,139,952 | ---- | C] () -- C:\Users\luke\Desktop\10. XATAR - Dein Herz klopft.flv
[2013.05.23 23:21:43 | 013,008,386 | ---- | C] () -- C:\Users\luke\Desktop\XATAR feat. Nate57 - Meine Welt (Produziert von REAF).flv
[2013.05.23 23:20:32 | 000,000,816 | ---- | C] () -- C:\Users\luke\Desktop\firefox.exe - Verknüpfung.lnk
[2013.05.21 16:43:11 | 004,360,601 | ---- | C] () -- C:\Users\luke\Desktop\Massiv ft. Kollegah - Oberarme angespannt.mp3
[2013.05.21 16:39:08 | 012,287,111 | ---- | C] () -- C:\Users\luke\Desktop\Massiv ft. Kollegah - Oberarme angespannt.flv
[2013.05.17 21:22:56 | 030,187,135 | ---- | C] () -- C:\Users\luke\Desktop\Jung Brutal Gutaussehend Ganzes Album (Nur Kollegah).mp3
[2013.05.17 20:35:27 | 098,146,249 | ---- | C] () -- C:\Users\luke\Desktop\Jung Brutal Gutaussehend Ganzes Album (Nur Kollegah).flv
[2013.02.08 16:46:03 | 000,002,733 | ---- | C] () -- C:\ProgramData\33662101.js
[2013.02.08 16:46:00 | 095,023,320 | ---- | C] () -- C:\ProgramData\33662101.pad
[2012.10.06 17:37:01 | 000,000,164 | ---- | C] () -- C:\ProgramData\{701ACAF9-F102-47c2-8907-36246F4DFB51}
[2012.08.27 22:03:10 | 001,426,411 | ---- | C] () -- C:\Users\luke\AppData\Local\Tempmusic.ogg
[2012.08.22 12:30:33 | 000,017,408 | ---- | C] () -- C:\Users\luke\AppData\Local\WebpageIcons.db
[2012.07.18 16:55:35 | 004,503,728 | ---- | C] () -- C:\ProgramData\0tbpw.pad
[2011.10.04 14:06:46 | 000,000,678 | ---- | C] () -- C:\Windows\eReg.dat
[2011.06.06 17:45:18 | 000,001,436 | ---- | C] () -- C:\Windows\Sandboxie.ini
[2011.01.10 22:24:20 | 000,001,475 | ---- | C] () -- C:\Users\luke\.recently-used.xbel
[2009.10.20 14:30:20 | 000,000,000 | ---- | C] () -- C:\Users\luke\AppData\Roaming\AVSMediaPlayer.m3u
[2008.06.09 19:18:18 | 007,943,432 | ---- | C] () -- C:\Users\luke\nfsdemo.exe
[2008.06.09 19:18:18 | 000,386,312 | ---- | C] () -- C:\Users\luke\server.dll
[2008.06.09 19:18:18 | 000,001,462 | ---- | C] () -- C:\Users\luke\server.cfg
[2008.06.09 19:17:03 | 000,870,400 | ---- | C] () -- C:\Users\luke\autorun.dat
[2008.06.09 19:17:03 | 000,000,258 | ---- | C] () -- C:\Users\luke\dat.bin
[2008.05.01 22:53:40 | 000,000,552 | ---- | C] () -- C:\Users\luke\AppData\Local\d3d8caps.dat
[2008.04.23 17:00:24 | 000,000,895 | ---- | C] () -- C:\Users\luke\DivX Player.lnk
[2008.04.18 23:51:26 | 000,004,977 | ---- | C] () -- C:\ProgramData\ywasvxup.hvs
[2007.12.29 12:14:01 | 000,000,092 | ---- | C] () -- C:\Users\luke\AppData\Local\fusioncache.dat
[2007.12.28 21:46:25 | 000,022,328 | ---- | C] () -- C:\Users\luke\AppData\Roaming\PnkBstrK.sys
[2007.12.27 23:51:26 | 000,120,320 | ---- | C] () -- C:\Users\luke\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2007.12.27 22:35:31 | 000,007,592 | ---- | C] () -- C:\Users\luke\AppData\Local\d3d9caps.dat
 
========== ZeroAccess Check ==========
 
[2006.11.02 14:54:22 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2012.06.08 19:47:00 | 011,586,048 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2009.04.11 08:28:19 | 000,614,912 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\system32\wbem\wbemess.dll -- [2009.04.11 08:28:25 | 000,347,648 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
========== LOP Check ==========
 
[2011.04.06 20:44:51 | 000,000,000 | ---D | M] -- C:\Users\luke\AppData\Roaming\acccore
[2008.06.13 18:32:56 | 000,000,000 | ---D | M] -- C:\Users\luke\AppData\Roaming\Audacity
[2008.04.23 16:57:53 | 000,000,000 | ---D | M] -- C:\Users\luke\AppData\Roaming\BSplayer PRO
[2008.09.05 14:12:15 | 000,000,000 | ---D | M] -- C:\Users\luke\AppData\Roaming\Canneverbe_Limited
[2012.10.06 17:33:18 | 000,000,000 | ---D | M] -- C:\Users\luke\AppData\Roaming\Degener
[2012.09.14 17:33:29 | 000,000,000 | ---D | M] -- C:\Users\luke\AppData\Roaming\DVDVideoSoft
[2009.12.20 15:00:00 | 000,000,000 | ---D | M] -- C:\Users\luke\AppData\Roaming\FreeFLVConverter
[2008.06.01 19:29:13 | 000,000,000 | ---D | M] -- C:\Users\luke\AppData\Roaming\GetRightToGo
[2011.01.10 22:24:20 | 000,000,000 | ---D | M] -- C:\Users\luke\AppData\Roaming\gtk-2.0
[2012.02.06 20:52:08 | 000,000,000 | ---D | M] -- C:\Users\luke\AppData\Roaming\kock
[2008.06.15 11:54:53 | 000,000,000 | ---D | M] -- C:\Users\luke\AppData\Roaming\Leadertech
[2009.11.01 20:21:23 | 000,000,000 | ---D | M] -- C:\Users\luke\AppData\Roaming\Nonoh
[2012.09.14 16:48:19 | 000,000,000 | ---D | M] -- C:\Users\luke\AppData\Roaming\OpenCandy
[2008.05.15 15:53:33 | 000,000,000 | ---D | M] -- C:\Users\luke\AppData\Roaming\PCToolsFirewallPlus
[2008.06.18 20:45:11 | 000,000,000 | ---D | M] -- C:\Users\luke\AppData\Roaming\Petroglyph
[2011.07.18 20:11:14 | 000,000,000 | ---D | M] -- C:\Users\luke\AppData\Roaming\Registry Mechanic
[2008.04.19 22:28:54 | 000,000,000 | ---D | M] -- C:\Users\luke\AppData\Roaming\Sahmon Games
[2010.08.16 13:21:54 | 000,000,000 | ---D | M] -- C:\Users\luke\AppData\Roaming\Sony
[2013.06.03 23:23:43 | 000,000,000 | ---D | M] -- C:\Users\luke\AppData\Roaming\Spotify
[2010.06.18 19:10:32 | 000,000,000 | ---D | M] -- C:\Users\luke\AppData\Roaming\TeamViewer
[2012.08.22 13:00:43 | 000,000,000 | ---D | M] -- C:\Users\luke\AppData\Roaming\TuneUp Software
[2012.02.17 13:21:42 | 000,000,000 | ---D | M] -- C:\Users\luke\AppData\Roaming\UAs
[2012.02.17 13:21:47 | 000,000,000 | ---D | M] -- C:\Users\luke\AppData\Roaming\xmldm
 
========== Purity Check ==========
 
 
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 99 bytes -> C:\ProgramData\TEMP:C31F31E6
@Alternate Data Stream - 116 bytes -> C:\ProgramData\TEMP:B2374AE9
@Alternate Data Stream - 116 bytes -> C:\ProgramData\TEMP:57A1A321
@Alternate Data Stream - 112 bytes -> C:\ProgramData\TEMP:D1B5B4F1
@Alternate Data Stream - 106 bytes -> C:\ProgramData\TEMP:DFC5A2B2

< End of report >
--- --- ---


Und zur letzt der GMER report:


GMER Logfile:
Code:
ATTFilter
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-06-04 00:19:13
Windows 6.0.6002 Service Pack 2 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 MAXTOR_STM3250820AS rev.3.AAE 232,89GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\luke\AppData\Local\Temp\kxldapow.sys


---- System - GMER 2.1 ----

SSDT   \SystemRoot\system32\drivers\pctmp.sys                                                                                         ZwAllocateVirtualMemory [0x8E304EEC]
SSDT   8B4EC62E                                                                                                                       ZwCreateSection
SSDT   \SystemRoot\system32\drivers\pctmp.sys                                                                                         ZwProtectVirtualMemory [0x8E30527E]
SSDT   8B4EC638                                                                                                                       ZwRequestWaitReplyPort
SSDT   8B4EC633                                                                                                                       ZwSetContextThread
SSDT   8B4EC63D                                                                                                                       ZwSetSecurityObject
SSDT   \SystemRoot\system32\drivers\pctmp.sys                                                                                         ZwSetValueKey [0x8E30598A]
SSDT   8B4EC642                                                                                                                       ZwSystemDebugControl
SSDT   8B4EC5CF                                                                                                                       ZwTerminateProcess

---- Kernel code sections - GMER 2.1 ----

.text  ntkrnlpa.exe!KeSetEvent + 131                                                                                                  830EA874 4 Bytes  [EC, 4E, 30, 8E]
.text  ntkrnlpa.exe!KeSetEvent + 215                                                                                                  830EA958 4 Bytes  [2E, C6, 4E, 8B]
.text  ntkrnlpa.exe!KeSetEvent + 431                                                                                                  830EAB74 4 Bytes  [7E, 52, 30, 8E]
.text  ntkrnlpa.exe!KeSetEvent + 539                                                                                                  830EAC7C 4 Bytes  [38, C6, 4E, 8B]
.text  ntkrnlpa.exe!KeSetEvent + 56D                                                                                                  830EACB0 4 Bytes  [33, C6, 4E, 8B]
.text  ...                                                                                                                            

---- User code sections - GMER 2.1 ----

.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1188] ntdll.dll!NtCreateFile + 6                                         7749424A 4 Bytes  [28, D8, CF, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1188] ntdll.dll!NtCreateFile + B                                         7749424F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1188] ntdll.dll!NtMapViewOfSection + 6                                   7749499A 4 Bytes  [28, DB, CF, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1188] ntdll.dll!NtMapViewOfSection + B                                   7749499F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1188] ntdll.dll!NtOpenFile + 6                                           77494A2A 4 Bytes  [68, D8, CF, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1188] ntdll.dll!NtOpenFile + B                                           77494A2F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1188] ntdll.dll!NtOpenProcess + 6                                        77494AAA 4 Bytes  [A8, D9, CF, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1188] ntdll.dll!NtOpenProcess + B                                        77494AAF 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1188] ntdll.dll!NtOpenProcessToken + 6                                   77494ABA 4 Bytes  CALL 764A1A98 C:\Windows\system32\SETUPAPI.dll
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1188] ntdll.dll!NtOpenProcessToken + B                                   77494ABF 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1188] ntdll.dll!NtOpenProcessTokenEx + 6                                 77494ACA 4 Bytes  [A8, DA, CF, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1188] ntdll.dll!NtOpenProcessTokenEx + B                                 77494ACF 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1188] ntdll.dll!NtOpenThread + 6                                         77494B1A 4 Bytes  [68, D9, CF, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1188] ntdll.dll!NtOpenThread + B                                         77494B1F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1188] ntdll.dll!NtOpenThreadToken + 6                                    77494B2A 4 Bytes  [68, DA, CF, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1188] ntdll.dll!NtOpenThreadToken + B                                    77494B2F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1188] ntdll.dll!NtOpenThreadTokenEx + 6                                  77494B3A 4 Bytes  CALL 764A1B19 C:\Windows\system32\SETUPAPI.dll
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1188] ntdll.dll!NtOpenThreadTokenEx + B                                  77494B3F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1188] ntdll.dll!NtQueryAttributesFile + 6                                77494BCA 4 Bytes  [A8, D8, CF, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1188] ntdll.dll!NtQueryAttributesFile + B                                77494BCF 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1188] ntdll.dll!NtQueryFullAttributesFile + 6                            77494C7A 4 Bytes  CALL 764A1C57 C:\Windows\system32\SETUPAPI.dll
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1188] ntdll.dll!NtQueryFullAttributesFile + B                            77494C7F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1188] ntdll.dll!NtSetInformationFile + 6                                 7749515A 4 Bytes  [28, D9, CF, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1188] ntdll.dll!NtSetInformationFile + B                                 7749515F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1188] ntdll.dll!NtSetInformationThread + 6                               774951AA 4 Bytes  [28, DA, CF, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1188] ntdll.dll!NtSetInformationThread + B                               774951AF 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1188] ntdll.dll!NtUnmapViewOfSection + 6                                 7749544A 4 Bytes  [68, DB, CF, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1188] ntdll.dll!NtUnmapViewOfSection + B                                 7749544F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1256] ntdll.dll!NtCreateFile + 6                                         7749424A 4 Bytes  [28, 6C, CD, 00] {SUB [EBP+ECX*8+0x0], CH}
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1256] ntdll.dll!NtCreateFile + B                                         7749424F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1256] ntdll.dll!NtMapViewOfSection + 6                                   7749499A 4 Bytes  [28, 6F, CD, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1256] ntdll.dll!NtMapViewOfSection + B                                   7749499F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1256] ntdll.dll!NtOpenFile + 6                                           77494A2A 4 Bytes  [68, 6C, CD, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1256] ntdll.dll!NtOpenFile + B                                           77494A2F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1256] ntdll.dll!NtOpenProcess + 6                                        77494AAA 4 Bytes  [A8, 6D, CD, 00] {TEST AL, 0x6d; INT 0x0}
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1256] ntdll.dll!NtOpenProcess + B                                        77494AAF 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1256] ntdll.dll!NtOpenProcessToken + 6                                   77494ABA 4 Bytes  CALL 764A182C 
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1256] ntdll.dll!NtOpenProcessToken + B                                   77494ABF 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1256] ntdll.dll!NtOpenProcessTokenEx + 6                                 77494ACA 4 Bytes  [A8, 6E, CD, 00] {TEST AL, 0x6e; INT 0x0}
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1256] ntdll.dll!NtOpenProcessTokenEx + B                                 77494ACF 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1256] ntdll.dll!NtOpenThread + 6                                         77494B1A 4 Bytes  [68, 6D, CD, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1256] ntdll.dll!NtOpenThread + B                                         77494B1F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1256] ntdll.dll!NtOpenThreadToken + 6                                    77494B2A 4 Bytes  [68, 6E, CD, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1256] ntdll.dll!NtOpenThreadToken + B                                    77494B2F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1256] ntdll.dll!NtOpenThreadTokenEx + 6                                  77494B3A 4 Bytes  CALL 764A18AD 
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1256] ntdll.dll!NtOpenThreadTokenEx + B                                  77494B3F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1256] ntdll.dll!NtQueryAttributesFile + 6                                77494BCA 4 Bytes  [A8, 6C, CD, 00] {TEST AL, 0x6c; INT 0x0}
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1256] ntdll.dll!NtQueryAttributesFile + B                                77494BCF 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1256] ntdll.dll!NtQueryFullAttributesFile + 6                            77494C7A 4 Bytes  CALL 764A19EB 
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1256] ntdll.dll!NtQueryFullAttributesFile + B                            77494C7F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1256] ntdll.dll!NtSetInformationFile + 6                                 7749515A 4 Bytes  [28, 6D, CD, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1256] ntdll.dll!NtSetInformationFile + B                                 7749515F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1256] ntdll.dll!NtSetInformationThread + 6                               774951AA 4 Bytes  [28, 6E, CD, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1256] ntdll.dll!NtSetInformationThread + B                               774951AF 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1256] ntdll.dll!NtUnmapViewOfSection + 6                                 7749544A 4 Bytes  [68, 6F, CD, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[1256] ntdll.dll!NtUnmapViewOfSection + B                                 7749544F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[2492] ntdll.dll!NtCreateFile + 6                                         7749424A 4 Bytes  [28, 38, 95, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[2492] ntdll.dll!NtCreateFile + B                                         7749424F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[2492] ntdll.dll!NtMapViewOfSection + 6                                   7749499A 4 Bytes  [28, 3B, 95, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[2492] ntdll.dll!NtMapViewOfSection + B                                   7749499F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[2492] ntdll.dll!NtOpenFile + 6                                           77494A2A 4 Bytes  [68, 38, 95, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[2492] ntdll.dll!NtOpenFile + B                                           77494A2F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[2492] ntdll.dll!NtOpenProcess + 6                                        77494AAA 4 Bytes  [A8, 39, 95, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[2492] ntdll.dll!NtOpenProcess + B                                        77494AAF 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[2492] ntdll.dll!NtOpenProcessToken + 6                                   77494ABA 4 Bytes  CALL 7649DFF8 
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[2492] ntdll.dll!NtOpenProcessToken + B                                   77494ABF 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[2492] ntdll.dll!NtOpenProcessTokenEx + 6                                 77494ACA 4 Bytes  [A8, 3A, 95, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[2492] ntdll.dll!NtOpenProcessTokenEx + B                                 77494ACF 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[2492] ntdll.dll!NtOpenThread + 6                                         77494B1A 4 Bytes  [68, 39, 95, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[2492] ntdll.dll!NtOpenThread + B                                         77494B1F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[2492] ntdll.dll!NtOpenThreadToken + 6                                    77494B2A 4 Bytes  [68, 3A, 95, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[2492] ntdll.dll!NtOpenThreadToken + B                                    77494B2F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[2492] ntdll.dll!NtOpenThreadTokenEx + 6                                  77494B3A 4 Bytes  CALL 7649E079 
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[2492] ntdll.dll!NtOpenThreadTokenEx + B                                  77494B3F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[2492] ntdll.dll!NtQueryAttributesFile + 6                                77494BCA 4 Bytes  [A8, 38, 95, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[2492] ntdll.dll!NtQueryAttributesFile + B                                77494BCF 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[2492] ntdll.dll!NtQueryFullAttributesFile + 6                            77494C7A 4 Bytes  CALL 7649E1B7 
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[2492] ntdll.dll!NtQueryFullAttributesFile + B                            77494C7F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[2492] ntdll.dll!NtSetInformationFile + 6                                 7749515A 4 Bytes  [28, 39, 95, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[2492] ntdll.dll!NtSetInformationFile + B                                 7749515F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[2492] ntdll.dll!NtSetInformationThread + 6                               774951AA 4 Bytes  [28, 3A, 95, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[2492] ntdll.dll!NtSetInformationThread + B                               774951AF 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[2492] ntdll.dll!NtUnmapViewOfSection + 6                                 7749544A 4 Bytes  [68, 3B, 95, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[2492] ntdll.dll!NtUnmapViewOfSection + B                                 7749544F 1 Byte  [E2]
.text  C:\Users\luke\AppData\Roaming\Spotify\spotify.exe[2920] ntdll.dll!DbgBreakPoint                                                7747878E 1 Byte  [C3]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[4056] ntdll.dll!NtCreateFile + 6                                         7749424A 4 Bytes  [28, DC, C1, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[4056] ntdll.dll!NtCreateFile + B                                         7749424F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[4056] ntdll.dll!NtMapViewOfSection + 6                                   7749499A 4 Bytes  [28, DF, C1, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[4056] ntdll.dll!NtMapViewOfSection + B                                   7749499F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[4056] ntdll.dll!NtOpenFile + 6                                           77494A2A 4 Bytes  [68, DC, C1, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[4056] ntdll.dll!NtOpenFile + B                                           77494A2F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[4056] ntdll.dll!NtOpenProcess + 6                                        77494AAA 4 Bytes  [A8, DD, C1, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[4056] ntdll.dll!NtOpenProcess + B                                        77494AAF 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[4056] ntdll.dll!NtOpenProcessToken + 6                                   77494ABA 4 Bytes  CALL 764A0C9C 
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[4056] ntdll.dll!NtOpenProcessToken + B                                   77494ABF 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[4056] ntdll.dll!NtOpenProcessTokenEx + 6                                 77494ACA 4 Bytes  [A8, DE, C1, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[4056] ntdll.dll!NtOpenProcessTokenEx + B                                 77494ACF 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[4056] ntdll.dll!NtOpenThread + 6                                         77494B1A 4 Bytes  [68, DD, C1, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[4056] ntdll.dll!NtOpenThread + B                                         77494B1F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[4056] ntdll.dll!NtOpenThreadToken + 6                                    77494B2A 4 Bytes  [68, DE, C1, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[4056] ntdll.dll!NtOpenThreadToken + B                                    77494B2F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[4056] ntdll.dll!NtOpenThreadTokenEx + 6                                  77494B3A 4 Bytes  CALL 764A0D1D 
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[4056] ntdll.dll!NtOpenThreadTokenEx + B                                  77494B3F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[4056] ntdll.dll!NtQueryAttributesFile + 6                                77494BCA 4 Bytes  [A8, DC, C1, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[4056] ntdll.dll!NtQueryAttributesFile + B                                77494BCF 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[4056] ntdll.dll!NtQueryFullAttributesFile + 6                            77494C7A 4 Bytes  CALL 764A0E5B 
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[4056] ntdll.dll!NtQueryFullAttributesFile + B                            77494C7F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[4056] ntdll.dll!NtSetInformationFile + 6                                 7749515A 4 Bytes  [28, DD, C1, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[4056] ntdll.dll!NtSetInformationFile + B                                 7749515F 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[4056] ntdll.dll!NtSetInformationThread + 6                               774951AA 4 Bytes  [28, DE, C1, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[4056] ntdll.dll!NtSetInformationThread + B                               774951AF 1 Byte  [E2]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[4056] ntdll.dll!NtUnmapViewOfSection + 6                                 7749544A 4 Bytes  [68, DF, C1, 00]
.text  C:\Program Files\Google\Chrome\Application\chrome.exe[4056] ntdll.dll!NtUnmapViewOfSection + B                                 7749544F 1 Byte  [E2]

---- Registry - GMER 2.1 ----

Reg    HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{7443D424-6DD0-41C0-A374-03C639E3EF54}@LeaseObtainedTime    1370294446
Reg    HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{7443D424-6DD0-41C0-A374-03C639E3EF54}@T1                   1370337646
Reg    HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{7443D424-6DD0-41C0-A374-03C639E3EF54}@T2                   1370370046
Reg    HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{7443D424-6DD0-41C0-A374-03C639E3EF54}@LeaseTerminatesTime  1370380846

---- EOF - GMER 2.1 ----
--- --- ---



Das wars ich hoffe ihr könnt damit was anfangen


luK~
Geändert von luK~ (03.06.2013 um 23:38 Uhr)

Alt 04.06.2013, 00:10   #2
aharonov
/// TB-Ausbilder
 
Pc sehr langsam im Internet - Standard

Pc sehr langsam im Internet


Hallo luK~ und

Mein Name ist Leo und ich werde dich durch die Bereinigung deines Rechners begleiten.

Eins vorneweg: Ich kann dir keine Garantien geben, dass ich alles finden werde. Bei schwerwiegenden Infektionen ist ein Formatieren und Neuinstallieren meist der schnellere und immer der sicherere Weg.
Wenn du dich für eine Bereinigung entscheidest, dann sollten wir gründlich vorgehen. Bleib also dran, bis ich dir eindeutig mitteile, dass wir fertig sind.
Auch wenn die auffälligen Symptome schon früh verschwinden, bedeutet das nicht, dass dein Rechner dann schon sauber und sicher ist.

Hinweise zum Ablauf
  • Du bekommst von mir jeweils eine individuell auf dich abgestimmte schrittweise Anleitung.
    • Lese diese Anweisungen immer zuerst vollständig durch und frag bei Unklarheiten nach, bevor du beginnst.
    • Arbeite die Anleitungen dann sorgfältig und in der angegebenen Reihenfolge ab und poste deine Rückmeldungen und Logfiles erst zum Schluss gesammelt in einer Antwort.
    • Füge den Inhalt der Logfiles wenn immer möglich innerhalb von Code-Tags in deine Antwort ein.
    • Sollten Probleme auftauchen, dann brich an dieser Stelle ab und schildere sie so gut wie möglich.
  • Es ist wichtig für mich, dass sich der Zustand deines Systems nicht plötzlich unvorhersehbar ändert:
    • Lasse keine Scanner oder Tools ohne Aufforderung laufen. Lösche nichts auf eigene Faust.
    • Installiere oder deinstalliere während der Bereinigung keine Software.

Los geht's:

Das muss nicht unbedingt ein durch Malware verursachtes Problem sein. Aber schauen wir diese Möglichkeit mal genauer an.

Zitat:
Seit längerem benutze ich schon den CCleaner und versuche ihn auch immer regelmäßig durchlaufen zulassen.
Von der Registrycleaner-Funktion raten wir explizit ab - völlig unnötig und richtet höchstens noch Schaden an.

Zitat:
Das wars ich hoffe ihr könnt damit was anfangen
Nö, ich hab eigentlich nicht viel Ahnung, was das hier alles so bedeutet, aber ich geb trotzdem mal die nächsten Schritte an.



Schritt 1

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).



Schritt 2

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.




Schritt 3

Starte bitte die OTL.exe.
  • Setze den Haken bei Scan all Users.
  • Drücke auf den Quick Scan Button.
  • Poste den Inhalt von OTL.txt hier in den Thread.



Bitte poste in deiner nächsten Antwort:
  • Log von Adwcleaner
  • Log von Combofix
  • Log von OTL
__________________

__________________
Alt 04.06.2013, 12:00   #3
luK~
 
Pc sehr langsam im Internet - Standard

Pc sehr langsam im Internet


hi Leo und danke für die schnelle Antwort!

Hier sind die Logs nach denen du gefragt hattest:AdwCleaner Logfile:
Code:
ATTFilter
# AdwCleaner v2.301 - Datei am 04/06/2013 um 12:12:57 erstellt
# Aktualisiert am 16/05/2013 von Xplode
# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Benutzer : luke - LUKE-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\luke\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\END
Datei Gelöscht : C:\Program Files\Mozilla Firefox\plugins\npdnu.dll
Datei Gelöscht : C:\Program Files\Mozilla Firefox\plugins\npdnu.xpt
Datei Gelöscht : C:\Program Files\Mozilla Firefox\plugins\npdnupdater2.dll
Datei Gelöscht : C:\Program Files\Mozilla Firefox\plugins\npdnupdater2.xpt
Datei Gelöscht : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml
Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\SearchResults.xml
Datei Gelöscht : C:\user.js
Ordner Gelöscht : C:\Program Files\Common Files\Software Update Utility
Ordner Gelöscht : C:\Program Files\Conduit
Ordner Gelöscht : C:\ProgramData\boost_interprocess
Ordner Gelöscht : C:\ProgramData\ICQ\ICQToolbar
Ordner Gelöscht : C:\Users\luke\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\luke\AppData\Local\Wajam
Ordner Gelöscht : C:\Users\luke\AppData\LocalLow\boost_interprocess
Ordner Gelöscht : C:\Users\luke\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\luke\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\luke\AppData\LocalLow\searchquband
Ordner Gelöscht : C:\Users\luke\AppData\Roaming\OpenCandy

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\searchqutoolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\BabylonToolbar
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\DataMngr
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ICQToolbar
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdUtility
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\BabylonToolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{6C259840-5BA8-46E6-8ED1-EF3BA47D8BA1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\dnu.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7B089B94-D1DC-4C6B-87E1-8156E22C1D96}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E15A9BFD-D16D-496D-8222-44CADF316E70}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dnUpdate
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dnUpdater.DownloadUIBrowser
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dnUpdater.DownloadUIBrowser.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dnUpdater.DownloadUpdController
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dnUpdater.DownloadUpdController.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{660E6F4F-840D-436D-B668-433D9591BAC5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7435878-65B9-44D1-A443-81754E5DFC90}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{92380354-381A-471F-BE2E-DD9ACD9777EA}
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7B089B94-D1DC-4C6B-87E1-8156E22C1D96}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdUtility
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16483

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=TJ&userid=1fc8b0b2-c9d4-4f07-81ab-c4c900a99970&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - ICQ Search] = hxxp://www.icq.com/search/results.php?q={searchTerms}&ch_id=osd --> hxxp://www.google.com
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=TJ&userid=1fc8b0b2-c9d4-4f07-81ab-c4c900a99970&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=TJ&userid=1fc8b0b2-c9d4-4f07-81ab-c4c900a99970&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=TJ&userid=1fc8b0b2-c9d4-4f07-81ab-c4c900a99970&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\SearchUrl - Default] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=TJ&userid=1fc8b0b2-c9d4-4f07-81ab-c4c900a99970&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com
Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl - Default] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=TJ&userid=1fc8b0b2-c9d4-4f07-81ab-c4c900a99970&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com

-\\ Mozilla Firefox v19.0.2 (de)

Datei : C:\Users\luke\AppData\Roaming\Mozilla\Firefox\Profiles\r5c3hzw8.default\prefs.js

[OK] Die Datei ist sauber.

-\\ Google Chrome v27.0.1453.94

Datei : C:\Users\luke\AppData\Local\Google\Chrome\User Data\Default\Preferences

Gelöscht [l.2223] : homepage = "hxxp://search.babylon.com/?affID=109958&tt=120912_nocpc_3712_5&babsrc=HP_ss&mntrId=3[...]
Gelöscht [l.2866] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?affID=109958&tt=120912_nocpc_3712_[...]

*************************

AdwCleaner[S1].txt - [7803 octets] - [04/06/2013 12:12:57]

########## EOF - C:\AdwCleaner[S1].txt - [7863 octets] ##########OTL Logfile:
--- --- ---
Code:
ATTFilter
OTL logfile created on: 04.06.2013 12:42:17 - Run 2
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\luke\Desktop
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,10 Gb Available Physical Memory | 55,26% Memory free
4,24 Gb Paging File | 3,28 Gb Available in Paging File | 77,42% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 232,88 Gb Total Space | 105,12 Gb Free Space | 45,14% Space Free | Partition Type: NTFS
Drive D: | 5,75 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: CDFS
 
Computer Name: LUKE-PC | User Name: luke | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2013.06.03 23:30:07 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\luke\Desktop\OTL.exe
PRC - [2013.05.23 07:44:09 | 000,825,808 | ---- | M] (Google Inc.) -- C:\Program Files\Google\Chrome\Application\chrome.exe
PRC - [2013.01.18 16:21:02 | 000,873,248 | ---- | M] (NVIDIA Corporation) -- C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
PRC - [2013.01.18 16:21:00 | 001,821,984 | ---- | M] (NVIDIA Corporation) -- C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
PRC - [2013.01.18 08:14:20 | 000,383,264 | ---- | M] (NVIDIA Corporation) -- C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
PRC - [2012.09.07 20:26:05 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
PRC - [2012.09.07 20:26:00 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe
PRC - [2012.09.07 20:25:55 | 000,348,664 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
PRC - [2012.09.07 20:25:55 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe
PRC - [2009.04.11 08:27:36 | 002,926,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
PRC - [2009.04.11 08:27:28 | 000,069,120 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\conime.exe
PRC - [2008.09.10 14:01:28 | 000,611,664 | ---- | M] (Lavasoft) -- C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2013.05.23 07:44:07 | 000,393,168 | ---- | M] () -- C:\Program Files\Google\Chrome\Application\27.0.1453.94\ppGoogleNaClPluginChrome.dll
MOD - [2013.05.23 07:43:59 | 004,051,408 | ---- | M] () -- C:\Program Files\Google\Chrome\Application\27.0.1453.94\pdf.dll
MOD - [2013.05.23 07:43:03 | 001,597,392 | ---- | M] () -- C:\Program Files\Google\Chrome\Application\27.0.1453.94\ffmpegsumo.dll
 
 
========== Services (SafeList) ==========
 
SRV - File not found [Auto | Stopped] -- C:\Program Files\PC Tools Firewall Plus\FWService.exe -- (PCToolsFirewallPlus)
SRV - [2013.05.15 21:24:08 | 000,256,904 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2013.03.07 16:29:15 | 000,115,608 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2013.02.26 00:22:34 | 001,260,320 | ---- | M] (NVIDIA Corporation) [Auto | Stopped] -- C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe -- (nvUpdatusService)
SRV - [2013.01.18 08:14:20 | 000,383,264 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service)
SRV - [2012.09.07 20:26:00 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012.09.07 20:25:55 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2008.09.10 14:01:28 | 000,611,664 | ---- | M] (Lavasoft) [Auto | Running] -- C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe -- (aawservice)
SRV - [2008.01.18 23:38:26 | 000,272,952 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Program Files\Windows Defender\mpsvc.dll -- (WinDefend)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\XDva386.sys -- (XDva386)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkfwd.sys -- (NwlnkFwd)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkflt.sys -- (NwlnkFlt)
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\ComboFix\mbr.sys -- (mbr)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ipinip.sys -- (IpInIp)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\luke\AppData\Local\Temp\EagleNT.sys -- (EagleNT)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\CBTNDIS4.SYS -- (CBTNDIS4)
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\Users\luke\AppData\Local\Temp\catchme.sys -- (catchme)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\blbdrive.sys -- (blbdrive)
DRV - [2013.02.26 00:22:06 | 008,939,296 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvlddmkm.sys -- (nvlddmkm)
DRV - [2012.09.07 20:26:05 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)
DRV - [2012.09.07 20:26:05 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2012.09.07 20:26:05 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2010.06.17 15:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2010.02.03 15:56:56 | 000,026,176 | -H-- | M] (LogMeIn, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\hamachi.sys -- (hamachi)
DRV - [2009.05.25 14:35:00 | 000,116,904 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s1029unic.sys -- (s1029unic)
DRV - [2009.05.25 14:34:56 | 000,122,280 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s1029mdm.sys -- (s1029mdm)
DRV - [2009.05.25 14:34:56 | 000,090,280 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s1029bus.sys -- (s1029bus)
DRV - [2009.05.25 14:34:56 | 000,015,016 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s1029mdfl.sys -- (s1029mdfl)
DRV - [2009.05.25 14:34:54 | 000,115,880 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s1029mgmt.sys -- (s1029mgmt)
DRV - [2009.05.25 14:34:54 | 000,111,912 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s1029obex.sys -- (s1029obex)
DRV - [2009.05.25 14:34:54 | 000,026,024 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s1029nd5.sys -- (s1029nd5)
DRV - [2008.02.25 16:38:36 | 000,093,440 | ---- | M] (PC Tools) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\pctfw.sys -- (SFilter)
DRV - [2008.02.21 08:56:32 | 000,018,328 | ---- | M] (PC Tools Research Pty Ltd.) [Kernel | System | Running] -- C:\Windows\System32\drivers\pctssipc.sys -- (pctssipc)
DRV - [2008.02.21 08:56:30 | 000,040,856 | ---- | M] (PCTools Research Pty Ltd.) [Kernel | System | Running] -- C:\Windows\System32\drivers\pctmp.sys -- (pctmp)
DRV - [2008.01.09 11:28:34 | 000,027,632 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\seehcri.sys -- (seehcri)
DRV - [2006.12.05 16:11:40 | 000,117,376 | ---- | M] (AfaTech                  ) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\AF05BDA.sys -- (AF05BDA)
DRV - [2006.11.28 23:46:24 | 000,028,224 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\PDNMp50.sys -- (PDNMp50)
DRV - [2006.11.28 23:46:22 | 000,027,072 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\PDNSp50.sys -- (PDNSp50)
DRV - [2006.02.25 00:27:02 | 000,343,904 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\ar5523.sys -- (AR5523)
DRV - [2005.11.03 16:40:07 | 000,063,488 | ---- | M] (Protection Technology) [Kernel | Boot | Stopped] -- C:\Windows\System32\drivers\sfvfs02.sys -- (sfvfs02)
DRV - [2005.08.10 14:44:04 | 000,050,688 | ---- | M] (Protection Technology) [Kernel | Boot | Stopped] -- C:\Windows\System32\drivers\sfdrv01.sys -- (sfdrv01)
DRV - [2005.05.16 15:20:39 | 000,006,656 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\sfhlp02.sys -- (sfhlp02)
DRV - [2004.09.24 23:36:44 | 000,173,056 | ---- | M] (Funk Software, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\odysseyIM4.sys -- (odysseyIM4)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKLM\..\SearchScopes,DefaultScope = 
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = 
 
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = 
 
IE - HKU\S-1-5-21-831110907-968677120-762507486-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Google
IE - HKU\S-1-5-21-831110907-968677120-762507486-1000\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKU\S-1-5-21-831110907-968677120-762507486-1000\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = Google
IE - HKU\S-1-5-21-831110907-968677120-762507486-1000\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = Google
IE - HKU\S-1-5-21-831110907-968677120-762507486-1000\..\SearchScopes,DefaultScope = 
IE - HKU\S-1-5-21-831110907-968677120-762507486-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-831110907-968677120-762507486-1000\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-831110907-968677120-762507486-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-831110907-968677120-762507486-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..extensions.enabledAddons: %7Bb9db16a4-6edc-47ec-a1f4-b86292ed211d%7D:4.9.14
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:19.0.2
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_202.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll File not found
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3508.1109: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video [2011.04.20 21:57:32 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{6904342A-8307-11DF-A508-4AE2DFD72085}: C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa [2011.04.20 21:57:32 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 19.0.2\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2013.03.30 18:54:09 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 19.0.2\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2013.06.04 12:13:13 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4}: C:\Users\luke\AppData\Roaming\01006
 
[2013.03.30 18:54:26 | 000,000,000 | ---D | M] (No name found) -- C:\Users\luke\AppData\Roaming\mozilla\Extensions
[2013.03.30 18:56:13 | 000,000,000 | ---D | M] (No name found) -- C:\Users\luke\AppData\Roaming\mozilla\Firefox\Profiles\r5c3hzw8.default\extensions
[2013.03.30 18:56:13 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Users\luke\AppData\Roaming\mozilla\Firefox\Profiles\r5c3hzw8.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2013.03.30 18:54:09 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\mozilla firefox\extensions
[2012.09.14 16:38:41 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Program Files\mozilla firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2012.09.14 16:38:40 | 000,000,000 | ---D | M] (Anti-Banner) -- C:\Program Files\mozilla firefox\extensions\KavAntiBanner@kaspersky.ru_bak2
[2012.09.14 16:38:41 | 000,000,000 | ---D | M] (Modul zur Link-Untersuchung) -- C:\Program Files\mozilla firefox\extensions\linkfilter@kaspersky.ru_bak2
[2013.03.07 16:30:04 | 000,263,064 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll
[2013.03.07 17:45:15 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
[2013.03.07 17:45:15 | 000,002,465 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml
[2013.03.07 17:45:15 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
[2013.03.07 17:45:15 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
[2013.03.07 17:45:15 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml
[2013.03.07 17:45:15 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
 
========== Chrome  ==========
 
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter}
CHR - plugin: Shockwave Flash (Enabled) = C:\Program Files\Google\Chrome\Application\27.0.1453.94\PepperFlash\pepflashplayer.dll
CHR - plugin: Chrome Remote Desktop Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\Program Files\Google\Chrome\Application\27.0.1453.94\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Program Files\Google\Chrome\Application\27.0.1453.94\pdf.dll
CHR - plugin: Adobe Acrobat (Enabled) = C:\Program Files\Adobe\Reader 8.0\Reader\Browser\nppdf32.dll
CHR - plugin: Microsoft\u00AE Windows Media Player Firefox Plugin (Enabled) = C:\Program Files\Mozilla Firefox\plugins\np-mswmp.dll
CHR - plugin: DivX Player Netscape Plugin (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npDivxPlayerPlugin.dll
CHR - plugin: QuickTime Plug-in 7.7.2 (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npqtplugin.dll
CHR - plugin: QuickTime Plug-in 7.7.2 (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npqtplugin2.dll
CHR - plugin: QuickTime Plug-in 7.7.2 (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npqtplugin3.dll
CHR - plugin: QuickTime Plug-in 7.7.2 (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npqtplugin4.dll
CHR - plugin: QuickTime Plug-in 7.7.2 (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npqtplugin5.dll
CHR - plugin: QuickTime Plug-in 7.7.2 (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npqtplugin6.dll
CHR - plugin: QuickTime Plug-in 7.7.2 (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npqtplugin7.dll
CHR - plugin: DivX VOD Helper Plug-in (Enabled) = C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll
CHR - plugin: DivX Web Player (Enabled) = C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll
CHR - plugin: Google Update (Enabled) = C:\Program Files\Google\Update\1.3.21.145\npGoogleUpdate3.dll
CHR - plugin: NVIDIA 3D Vision (Enabled) = C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll
CHR - plugin: NVIDIA 3D VISION (Enabled) = C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll
CHR - plugin: Windows Live\u0099 Photo Gallery (Enabled) = C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll
CHR - plugin: iTunes Application Detector (Enabled) = C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll
CHR - plugin: Shockwave for Director (Enabled) = C:\Windows\system32\Adobe\Director\np32dsw.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_202.dll
CHR - plugin: Windows Presentation Foundation (Enabled) = c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
CHR - Extension: DivX HiQ = C:\Users\luke\AppData\Local\Google\Chrome\User Data\Default\Extensions\fnjbmmemklcjgepojigaapkoodmkgbae\2.1.1.94_0\
CHR - Extension: DvdVideoSoft Free Youtube Download = C:\Users\luke\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.0.0_0\
CHR - Extension: DivX Plus Web Player HTML5 \u003Cvideo\u003E = C:\Users\luke\AppData\Local\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm\2.1.1.94_0\
 
O1 HOSTS File: ([2013.06.04 12:36:02 | 000,000,027 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
O2 - BHO: (DivX HiQ) - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKU\@1..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)
O4 - HKU\@4..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)
O4 - HKU\S-1-5-21-831110907-968677120-762507486-1000..\Run: [Spotify] C:\Users\luke\AppData\Roaming\Spotify\Spotify.exe (Spotify Ltd)
O4 - HKU\S-1-5-21-831110907-968677120-762507486-1000..\Run: [Spotify Web Helper] C:\Users\luke\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe (Spotify Ltd)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 60
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\@1\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\@4\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-831110907-968677120-762507486-1000\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-831110907-968677120-762507486-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8 - Extra context menu item: Free YouTube Download - C:\Users\luke\AppData\Roaming\DVDVideoSoftIEHelpers\freeytvdownloader.htm File not found
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\luke\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm File not found
O16 - DPF: {233C1507-6A77-46A4-9443-F871F945D258} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{7443D424-6DD0-41C0-A374-03C639E3EF54}: DhcpNameServer = 192.168.1.1
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)
O24 - Desktop WallPaper: C:\Users\luke\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O24 - Desktop BackupWallPaper: C:\Users\luke\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O32 - AutoRun File - [2007.10.25 01:29:17 | 000,000,000 | ---D | M] - D:\autorun -- [ CDFS ]
O32 - AutoRun File - [2007.07.19 16:53:44 | 000,000,058 | R--- | M] () - D:\Autorun.inf -- [ CDFS ]
O32 - AutoRun File - [2007.10.25 00:11:40 | 004,318,432 | R--- | M] (Crytek) - D:\AutoRunCD.exe -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O34 - HKLM BootExecute: (lsdelete)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.06.04 12:38:25 | 000,000,000 | ---D | C] -- C:\Windows\temp
[2013.06.04 12:38:25 | 000,000,000 | ---D | C] -- C:\Users\luke\AppData\Local\temp
[2013.06.04 12:25:08 | 000,518,144 | ---- | C] (SteelWerX) -- C:\Windows\SWREG.exe
[2013.06.04 12:25:08 | 000,406,528 | ---- | C] (SteelWerX) -- C:\Windows\SWSC.exe
[2013.06.04 12:25:08 | 000,060,416 | ---- | C] (NirSoft) -- C:\Windows\NIRCMD.exe
[2013.06.04 12:25:03 | 000,000,000 | ---D | C] -- C:\ComboFix
[2013.06.04 12:24:56 | 000,000,000 | ---D | C] -- C:\Qoobox
[2013.06.04 12:24:33 | 000,000,000 | ---D | C] -- C:\Windows\erdnt
[2013.06.04 12:20:40 | 005,077,441 | R--- | C] (Swearware) -- C:\Users\luke\Desktop\ComboFix.exe
[2013.06.03 23:30:04 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\luke\Desktop\OTL.exe
[2013.05.17 20:33:13 | 002,382,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb
[2013.05.17 20:19:50 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll
[2013.05.17 20:19:49 | 000,065,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll
[2013.05.17 20:19:48 | 000,607,744 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll
[2013.05.17 20:19:48 | 000,142,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieUnatt.exe
[2013.05.17 20:19:45 | 001,800,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript9.dll
[2013.05.17 20:19:45 | 000,231,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\url.dll
[2013.05.17 20:19:43 | 001,427,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\inetcpl.cpl
[2013.05.15 17:24:51 | 002,049,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys
[2013.05.15 17:24:49 | 000,037,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\cdd.dll
[2008.06.09 19:18:17 | 001,180,936 | ---- | C] (Microsoft Corporation) -- C:\Users\luke\msvcr80d.dll
[2008.06.09 19:18:17 | 001,041,672 | ---- | C] (Microsoft Corporation) -- C:\Users\luke\msvcp80d.dll
[2008.06.09 19:18:17 | 001,021,192 | ---- | C] (Microsoft Corporation) -- C:\Users\luke\msvcm80d.dll
[2008.06.09 19:18:17 | 000,632,072 | ---- | C] (Microsoft Corporation) -- C:\Users\luke\msvcr80.dll
[2008.06.09 19:18:17 | 000,554,248 | ---- | C] (Microsoft Corporation) -- C:\Users\luke\msvcp80.dll
[2008.06.09 19:18:17 | 000,505,096 | ---- | C] (Microsoft Corporation) -- C:\Users\luke\msvcp71.dll
[2008.06.09 19:18:17 | 000,484,616 | ---- | C] (Microsoft Corporation) -- C:\Users\luke\msvcm80.dll
[2008.06.09 19:18:17 | 000,353,544 | ---- | C] (Microsoft Corporation) -- C:\Users\luke\msvcr71.dll
 
========== Files - Modified Within 30 Days ==========
 
[2013.06.04 12:36:02 | 000,000,027 | ---- | M] () -- C:\Windows\System32\drivers\etc\hosts
[2013.06.04 12:29:45 | 000,001,094 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2013.06.04 12:21:10 | 005,077,441 | R--- | M] (Swearware) -- C:\Users\luke\Desktop\ComboFix.exe
[2013.06.04 12:17:12 | 000,001,090 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2013.06.04 12:17:07 | 000,004,176 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2013.06.04 12:17:07 | 000,004,176 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2013.06.04 12:17:00 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013.06.04 12:16:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2013.06.04 12:11:40 | 000,632,031 | ---- | M] () -- C:\Users\luke\Desktop\adwcleaner.exe
[2013.06.03 23:34:25 | 000,000,000 | ---- | M] () -- C:\Users\luke\defogger_reenable
[2013.06.03 23:31:54 | 000,377,856 | ---- | M] () -- C:\Users\luke\Desktop\gmer_2.1.19163.exe
[2013.06.03 23:30:07 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\luke\Desktop\OTL.exe
[2013.06.03 23:30:01 | 000,050,477 | ---- | M] () -- C:\Users\luke\Desktop\Defogger.exe
[2013.05.23 23:29:43 | 003,817,254 | ---- | M] () -- C:\Users\luke\Desktop\XATAR feat. Nate57 - Meine Welt (Produziert von REAF).mp3
[2013.05.23 23:29:23 | 002,879,771 | ---- | M] () -- C:\Users\luke\Desktop\10. XATAR - Dein Herz klopft.mp3
[2013.05.23 23:26:37 | 004,139,952 | ---- | M] () -- C:\Users\luke\Desktop\10. XATAR - Dein Herz klopft.flv
[2013.05.23 23:24:21 | 013,008,386 | ---- | M] () -- C:\Users\luke\Desktop\XATAR feat. Nate57 - Meine Welt (Produziert von REAF).flv
[2013.05.23 23:20:32 | 000,000,816 | ---- | M] () -- C:\Users\luke\Desktop\firefox.exe - Verknüpfung.lnk
[2013.05.21 16:47:54 | 000,681,218 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2013.05.21 16:47:54 | 000,640,270 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2013.05.21 16:47:54 | 000,148,594 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2013.05.21 16:47:54 | 000,122,258 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2013.05.21 16:43:32 | 004,360,601 | ---- | M] () -- C:\Users\luke\Desktop\Massiv ft. Kollegah - Oberarme angespannt.mp3
[2013.05.21 16:42:24 | 012,287,111 | ---- | M] () -- C:\Users\luke\Desktop\Massiv ft. Kollegah - Oberarme angespannt.flv
[2013.05.19 17:53:47 | 000,252,640 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2013.05.17 21:25:04 | 030,187,135 | ---- | M] () -- C:\Users\luke\Desktop\Jung Brutal Gutaussehend Ganzes Album (Nur Kollegah).mp3
[2013.05.17 21:21:22 | 098,146,249 | ---- | M] () -- C:\Users\luke\Desktop\Jung Brutal Gutaussehend Ganzes Album (Nur Kollegah).flv
[2013.05.15 21:24:08 | 000,692,104 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerApp.exe
[2013.05.15 21:24:08 | 000,071,048 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerCPLApp.cpl
[2013.05.05 21:12:55 | 002,382,848 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb
 
========== Files Created - No Company Name ==========
 
[2013.06.04 12:25:08 | 000,256,000 | ---- | C] () -- C:\Windows\PEV.exe
[2013.06.04 12:25:08 | 000,208,896 | ---- | C] () -- C:\Windows\MBR.exe
[2013.06.04 12:25:08 | 000,098,816 | ---- | C] () -- C:\Windows\sed.exe
[2013.06.04 12:25:08 | 000,080,412 | ---- | C] () -- C:\Windows\grep.exe
[2013.06.04 12:25:08 | 000,068,096 | ---- | C] () -- C:\Windows\zip.exe
[2013.06.04 12:11:32 | 000,632,031 | ---- | C] () -- C:\Users\luke\Desktop\adwcleaner.exe
[2013.06.03 23:34:25 | 000,000,000 | ---- | C] () -- C:\Users\luke\defogger_reenable
[2013.06.03 23:31:42 | 000,377,856 | ---- | C] () -- C:\Users\luke\Desktop\gmer_2.1.19163.exe
[2013.06.03 23:29:59 | 000,050,477 | ---- | C] () -- C:\Users\luke\Desktop\Defogger.exe
[2013.05.23 23:29:23 | 003,817,254 | ---- | C] () -- C:\Users\luke\Desktop\XATAR feat. Nate57 - Meine Welt (Produziert von REAF).mp3
[2013.05.23 23:29:07 | 002,879,771 | ---- | C] () -- C:\Users\luke\Desktop\10. XATAR - Dein Herz klopft.mp3
[2013.05.23 23:24:28 | 004,139,952 | ---- | C] () -- C:\Users\luke\Desktop\10. XATAR - Dein Herz klopft.flv
[2013.05.23 23:21:43 | 013,008,386 | ---- | C] () -- C:\Users\luke\Desktop\XATAR feat. Nate57 - Meine Welt (Produziert von REAF).flv
[2013.05.23 23:20:32 | 000,000,816 | ---- | C] () -- C:\Users\luke\Desktop\firefox.exe - Verknüpfung.lnk
[2013.05.21 16:43:11 | 004,360,601 | ---- | C] () -- C:\Users\luke\Desktop\Massiv ft. Kollegah - Oberarme angespannt.mp3
[2013.05.21 16:39:08 | 012,287,111 | ---- | C] () -- C:\Users\luke\Desktop\Massiv ft. Kollegah - Oberarme angespannt.flv
[2013.05.17 21:22:56 | 030,187,135 | ---- | C] () -- C:\Users\luke\Desktop\Jung Brutal Gutaussehend Ganzes Album (Nur Kollegah).mp3
[2013.05.17 20:35:27 | 098,146,249 | ---- | C] () -- C:\Users\luke\Desktop\Jung Brutal Gutaussehend Ganzes Album (Nur Kollegah).flv
[2012.10.06 17:37:01 | 000,000,164 | ---- | C] () -- C:\ProgramData\{701ACAF9-F102-47c2-8907-36246F4DFB51}
[2012.08.27 22:03:10 | 001,426,411 | ---- | C] () -- C:\Users\luke\AppData\Local\Tempmusic.ogg
[2012.08.22 12:30:33 | 000,017,408 | ---- | C] () -- C:\Users\luke\AppData\Local\WebpageIcons.db
[2011.10.04 14:06:46 | 000,000,678 | ---- | C] () -- C:\Windows\eReg.dat
[2011.06.06 17:45:18 | 000,001,436 | ---- | C] () -- C:\Windows\Sandboxie.ini
[2011.01.10 22:24:20 | 000,001,475 | ---- | C] () -- C:\Users\luke\.recently-used.xbel
[2009.10.20 14:30:20 | 000,000,000 | ---- | C] () -- C:\Users\luke\AppData\Roaming\AVSMediaPlayer.m3u
[2008.06.09 19:18:18 | 000,001,462 | ---- | C] () -- C:\Users\luke\server.cfg
[2008.06.09 19:17:03 | 000,870,400 | ---- | C] () -- C:\Users\luke\autorun.dat
[2008.06.09 19:17:03 | 000,000,258 | ---- | C] () -- C:\Users\luke\dat.bin
[2008.05.01 22:53:40 | 000,000,552 | ---- | C] () -- C:\Users\luke\AppData\Local\d3d8caps.dat
[2008.04.23 17:00:24 | 000,000,895 | ---- | C] () -- C:\Users\luke\DivX Player.lnk
[2008.04.18 23:51:26 | 000,004,977 | ---- | C] () -- C:\ProgramData\ywasvxup.hvs
[2007.12.29 12:14:01 | 000,000,092 | ---- | C] () -- C:\Users\luke\AppData\Local\fusioncache.dat
[2007.12.28 21:46:25 | 000,022,328 | ---- | C] () -- C:\Users\luke\AppData\Roaming\PnkBstrK.sys
[2007.12.27 23:51:26 | 000,120,320 | ---- | C] () -- C:\Users\luke\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2007.12.27 22:35:31 | 000,007,592 | ---- | C] () -- C:\Users\luke\AppData\Local\d3d9caps.dat
 
========== ZeroAccess Check ==========
 
[2006.11.02 14:54:22 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2012.06.08 19:47:00 | 011,586,048 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2009.04.11 08:28:19 | 000,614,912 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\system32\wbem\wbemess.dll -- [2009.04.11 08:28:25 | 000,347,648 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 99 bytes -> C:\ProgramData\TEMP:C31F31E6
@Alternate Data Stream - 116 bytes -> C:\ProgramData\TEMP:B2374AE9
@Alternate Data Stream - 116 bytes -> C:\ProgramData\TEMP:57A1A321
@Alternate Data Stream - 112 bytes -> C:\ProgramData\TEMP:D1B5B4F1
@Alternate Data Stream - 106 bytes -> C:\ProgramData\TEMP:DFC5A2B2

< End of report >
--- --- ---

Combofix Logfile:
Code:
ATTFilter
ComboFix 13-06-03.06 - luke 04.06.2013  12:27:41.1.2 - x86
Microsoft® Windows Vista™ Home Premium   6.0.6002.2.1252.49.1031.18.2046.1252 [GMT 2:00]
ausgeführt von:: c:\users\luke\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\0tbpw.pad
c:\programdata\33662101.js
c:\programdata\33662101.pad
c:\users\luke\AppData\Roaming\AcroIEHelpe.txt
c:\users\luke\AppData\Roaming\Microsoft\Windows\Recent\.url
c:\users\luke\AppData\Roaming\Microsoft\Windows\Recent\Register Diablo II.url
c:\users\luke\AppData\Roaming\Microsoft\Windows\Recent\start.htm.url
c:\users\luke\AppData\Roaming\Microsoft\Windows\Recent\TechSupport.url
c:\users\luke\AppData\Roaming\srvblck2.tmp
c:\users\luke\nfsdemo.exe
c:\users\luke\server.dll
c:\windows\system32\AF05BDAEX.dll
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-05-04 bis 2013-06-04  ))))))))))))))))))))))))))))))
.
.
2013-05-17 18:33 . 2013-05-05 19:12	2382848	----a-w-	c:\windows\system32\mshtml.tlb
2013-05-15 15:24 . 2013-04-09 01:36	2049024	----a-w-	c:\windows\system32\win32k.sys
2013-05-15 15:24 . 2013-04-15 14:20	638328	----a-w-	c:\windows\system32\drivers\dxgkrnl.sys
2013-05-15 15:24 . 2013-04-13 10:56	37376	----a-w-	c:\windows\system32\cdd.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-05-15 19:24 . 2013-02-24 16:35	692104	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-05-15 19:24 . 2011-09-08 13:18	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-05-14 16:43 . 2010-06-24 09:33	22240	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2013-03-11 13:25 . 2013-04-10 21:18	3603816	----a-w-	c:\windows\system32\ntkrnlpa.exe
2013-03-11 13:25 . 2013-04-10 21:18	3551080	----a-w-	c:\windows\system32\ntoskrnl.exe
2013-03-09 03:45 . 2013-04-10 21:18	49152	----a-w-	c:\windows\system32\csrsrv.dll
2013-03-09 01:28 . 2013-04-10 21:18	64000	----a-w-	c:\windows\system32\smss.exe
2013-03-08 03:53 . 2013-04-10 21:18	376320	----a-w-	c:\windows\system32\winsrv.dll
2013-03-08 03:52 . 2013-04-10 21:18	2067968	----a-w-	c:\windows\system32\mstscax.dll
2013-03-07 14:30 . 2013-03-30 16:54	263064	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
2006-05-03 09:06	163328	--sh--r-	c:\windows\System32\flvDX.dll
2007-02-21 10:47	31232	--sh--r-	c:\windows\System32\msfDX.dll
2008-03-16 12:30	216064	--sh--r-	c:\windows\System32\nbDX.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Spotify Web Helper"="c:\users\luke\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe" [2013-05-23 1104384]
"Spotify"="c:\users\luke\AppData\Roaming\Spotify\Spotify.exe" [2013-05-23 4657152]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2012-09-07 348664]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2012-04-18 421888]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKLM\~\startupfolder\C:^Users^luke^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^scanddisknn91.dll]
path=c:\users\luke\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\scanddisknn91.dll
backup=c:\windows\pss\scanddisknn91.dll.Startup
backupExtension=.Startup
.
R3 AF05BDA;AF9005 BDA Device;c:\windows\system32\drivers\AF05BDA.sys [2006-12-05 117376]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-05-27 13:29	1165776	----a-w-	c:\program files\Google\Chrome\Application\27.0.1453.94\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2013-06-04 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-02-24 19:24]
.
2013-06-04 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-04-09 11:18]
.
2013-06-04 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-04-09 11:18]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
mStart Page = about:blank
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com
IE: Free YouTube Download - c:\users\luke\AppData\Roaming\DVDVideoSoftIEHelpers\freeytvdownloader.htm
IE: Free YouTube to MP3 Converter - c:\users\luke\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\luke\AppData\Roaming\Mozilla\Firefox\Profiles\r5c3hzw8.default\
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
SafeBoot-WudfPf
SafeBoot-WudfRd
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2013-06-04 12:36
Windows 6.0.6002 Service Pack 2 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-831110907-968677120-762507486-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
@Allowed: (Read) (RestrictedCode)
"??"=hex:ba,f7,a4,19,77,c1,7d,4e,8a,5b,30,b2,62,40,9a,2e,3c,b7,e9,30,48,31,2a,
   9f,36,87,28,64,77,03,d1,93,ee,b6,cb,df,f1,02,86,07,96,61,3e,d4,db,53,52,6d,\
"??"=hex:a1,5e,47,db,25,65,bb,27,8b,92,55,34,10,3f,d9,49
.
[HKEY_USERS\S-1-5-21-831110907-968677120-762507486-1000\Software\SecuROM\License information*]
"datasecu"=hex:ca,ac,44,fa,5d,f4,47,57,a4,b6,d0,41,70,89,51,2c,22,74,3a,2e,3a,
   97,0b,c5,ba,d9,c6,bb,13,f8,df,80,23,12,ee,89,3a,00,68,28,f8,d4,80,dc,9d,32,\
"rkeysecu"=hex:3a,f7,92,fb,04,48,d1,ea,74,86,b2,b8,f7,77,b3,7b
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Zeit der Fertigstellung: 2013-06-04  12:38:23
ComboFix-quarantined-files.txt  2013-06-04 10:38
.
Vor Suchlauf: 10 Verzeichnis(se), 112.895.467.520 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 112.814.682.112 Bytes frei
.
- - End Of File - - CA3246C163A3E2E73E8906AD8AD0DAA8
--- --- ---
__________________
Alt 04.06.2013, 12:25   #4
aharonov
/// TB-Ausbilder
 
Pc sehr langsam im Internet - Standard

Pc sehr langsam im Internet


Hi,

Zwischenfrage: Ist der Zustand unverändert (sprich Internet langsam)?
Hast du deine Internetverbindung auch mal mit einem zweiten Rechner getestet? Damit man eingrenzen kann, ob das Problem von deinem Computer verursacht ist oder allgemein an deiner Verbindung liegt.
__________________
cheers,
Leo

Alt 04.06.2013, 19:18   #5
luK~
 
Pc sehr langsam im Internet - Standard

Pc sehr langsam im Internet


Es ist in der Tat etwas besser geworden.
Leider habe ich nicht die Möglichkeit es mit einem anderen PC zu testen, jedoch habe ich es mit Laptops, Handys und Ipods ausprobiert und hatte nie Probleme

luK~


Alt 04.06.2013, 19:40   #6
aharonov
/// TB-Ausbilder
 
Pc sehr langsam im Internet - Standard

Pc sehr langsam im Internet


Ok, machen wir weiter.


Schritt 1

Fixen mit OTL

  • Starte bitte die OTL.exe.
  • Kopiere nun den Inhalt aus der Codebox in die Textbox.
Code:
ATTFilter
:OTL
@Alternate Data Stream - 99 bytes -> C:\ProgramData\TEMP:C31F31E6
@Alternate Data Stream - 116 bytes -> C:\ProgramData\TEMP:B2374AE9
@Alternate Data Stream - 116 bytes -> C:\ProgramData\TEMP:57A1A321
@Alternate Data Stream - 112 bytes -> C:\ProgramData\TEMP:D1B5B4F1
@Alternate Data Stream - 106 bytes -> C:\ProgramData\TEMP:DFC5A2B2
[2008.04.18 23:51:26 | 000,004,977 | ---- | C] () -- C:\ProgramData\ywasvxup.hvs
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4}: C:\Users\luke\AppData\Roaming\01006

:files
C:\Users\luke\AppData\Roaming\01006

:commands
[emptytemp]
  • Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
  • Schließe bitte nun alle Programme.
  • Klicke nun bitte auf den Fix Button.
  • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
  • Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
    ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
    Kopiere nun den Inhalt hier in Deinen Thread



Schritt 2

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.




Schritt 3


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset




Schritt 4

Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.



Schritt 5

Starte bitte die OTL.exe.
  • Setze den Haken bei Scan all Users.
  • Drücke auf den Quick Scan Button.
  • Poste den Inhalt von OTL.txt hier in den Thread.



Bitte poste in deiner nächsten Antwort:
  • Fixlog von OTL
  • Log von MBAM
  • Log von ESET
  • Log von SecurityCheck
  • Log von OTL
__________________
--> Pc sehr langsam im Internet

Alt 08.06.2013, 22:44   #7
aharonov
/// TB-Ausbilder
 
Pc sehr langsam im Internet - Standard

Pc sehr langsam im Internet


Hi,

ich hab schon länger keine Antwort mehr von dir erhalten. Brauchst du weiterhin noch Hilfe?

Wenn ich in den nächsten 24 Stunden nichts von dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos.

Hinweis: Wir sind noch nicht fertig! Auch wenn die Symptome verschwunden sein sollten, kann dein System weiterhin infiziert sein und über Sicherheitslücken verfügen, welche eine erneute Infektion möglich machen.
__________________
cheers,
Leo

Alt 10.06.2013, 13:17   #8
aharonov
/// TB-Ausbilder
 
Pc sehr langsam im Internet - Standard

Pc sehr langsam im Internet


Fehlende Rückmeldung
Dieses Thema wurde aus meinen Abos gelöscht. Somit bekomme ich keine Benachrichtigung mehr über neue Antworten.
Schreib mir eine PM, falls du das Thema doch wieder fortsetzen möchtest. Dann machen wir hier weiter.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass dein Rechner schon sauber ist.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.
__________________
cheers,
Leo

Antwort

Themen zu Pc sehr langsam im Internet
antivirus, avira, bho, browser, converter, error, failed, firefox, flash player, google, home, homepage, install.exe, internet browser langsam, langsam, logfile, mozilla, mp3, ntdll.dll, plug-in, popup, programm, registry, revo uninstaller, scan, security, sehr langsam, software, spotify web helper, svchost.exe, usb, version., vista


« Ordner Webcake lässt sich nicht löschen | Google redirect Virus entfernen »


Ähnliche Themen: Pc sehr langsam im Internet


  1. Nach Download läuft alles sehr sehr langsam, Internet funktioniert nicht, Programme lassen sich nicht deinstallieren
    Plagegeister aller Art und deren Bekämpfung - 02.09.2015 (3)
  2. Internet sehr langsam
    Log-Analyse und Auswertung - 26.10.2014 (19)
  3. Internet ist sehr langsam
    Plagegeister aller Art und deren Bekämpfung - 29.12.2013 (9)
  4. Internet ist sehr langsam
    Log-Analyse und Auswertung - 04.04.2012 (4)
  5. Internet ist sehr langsam
    Plagegeister aller Art und deren Bekämpfung - 02.04.2012 (1)
  6. Internet sehr langsam
    Netzwerk und Hardware - 17.04.2011 (1)
  7. Internet sehr langsam
    Log-Analyse und Auswertung - 30.11.2009 (4)
  8. PC+ Internet sehr langsam
    Log-Analyse und Auswertung - 28.10.2009 (1)
  9. Internet und PC sehr langsam
    Log-Analyse und Auswertung - 22.01.2009 (1)
  10. Internet sehr sehr langsam
    Mülltonne - 03.12.2008 (0)
  11. Internet sehr langsam
    Log-Analyse und Auswertung - 18.11.2008 (12)
  12. Internet sehr langsam
    Log-Analyse und Auswertung - 10.06.2008 (4)
  13. Internet sehr langsam
    Mülltonne - 09.04.2008 (0)
  14. Internet ist sehr langsam!!
    Log-Analyse und Auswertung - 23.03.2008 (2)
  15. Internet sehr langsam!!
    Log-Analyse und Auswertung - 14.03.2008 (2)
  16. Internet sehr langsam
    Log-Analyse und Auswertung - 05.07.2007 (1)
  17. Internet sehr sehr langsam..-> log
    Log-Analyse und Auswertung - 05.04.2005 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Pc sehr langsam im Internet - Hi, seit einiger Zeit ist mein Pc extrem langsam im internet geworden. Die Internetseiten laden meist nur teilweise und Videos meist gar nicht hinzukommt ,dass das Internet zeitweise für mehrer - Pc sehr langsam im Internet...
Archiv
Du betrachtest: Pc sehr langsam im Internet auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55