Hi,
wir sind hier nich 24 Stunden online und warten auf Antwort, also, mach dir darüber keinen Kopf.
malwarebytes:
Downloade Dir bitte Malwarebytes

• Installiere
  das Programm in den vorgegebenen Pfad.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes, klicke auf Aktualisierung --> Suche
  nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
• Wenn der Scan beendet
  ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste
  das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Hallo Markus,
ich habe vergessen zu sagen, das sich die toolbar nicht mehr mit delta search öffnet jetzt öffnet sich wieder ganz normal google. Ferner habe ich morgens delta search (es war 2x vorhanden aus den Programmen (Systemsteuerung) gelöscht und noch einige andere Sachen (Spiele usw.). Hier jetzt das Logfile von Malwarebytes. Das Programm hat 3 Viren? gefunden, die ich dann auch entfernt habe.


Malwarebytes Anti-Malware (Test) 1.75.0.1300
Malwarebytes : Free Anti-Malware download

Datenbank Version: v2013.06.14.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16618
Karola :: KAROLA-PC [Administrator]

Schutz: Aktiviert

14.Jun.2013 17:33:17
mbam-log-2013-06-14 (17-33-17).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|F:\|Q:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 467168
Laufzeit: 1 Stunde(n), 19 Minute(n), 41 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\ProgramData\IBUpdaterService (PUP.InstallBrain) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 2
C:\Qoobox\Quarantine\C\Program Files\PricePeep\prICepeep.dll.vir (Adware.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\IBUpdaterService\repository.xml (PUP.InstallBrain) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Hallo,
hier die Liste:

3D-Viewer-innoplus INNOVA-engineering GmbH 23.Sep.2011 2,73MB 13.01.16 Unbekannt
Acrobat.com Adobe Systems Incorporated 30.Jun.2010 1,60MB 1.6.65 unbekannt
Adobe AIR Adobe Systems Inc. 04.Okt.2010 2.0.2.12610 unbekannt
Adobe Digital Editions 14.Jul.2011 notwendig
Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 08.Aug.2011 6,00MB 10.3.181.26 unbekannt
Adobe Flash Player 11 Plugin Adobe Systems Incorporated 04.Feb.2012 6,00MB 11.1.102.55 unbekannt
Adobe Reader X (10.1.7) - Deutsch Adobe Systems Incorporated 15.Mai.2013 122MB 10.1.7 notwendig
Adobe Shockwave Player 11.5 Adobe Systems, Inc. 04.Okt.2010 11.5.7.609 unbekannt
ATI Catalyst Install Manager ATI Technologies, Inc. 01.Jul.2010 16,5MB 3.0.778.0 unbekannt
Avira Free Antivirus Avira 07.Mai.2013 136MB 13.0.0.3640 notwendig
Bewerbungsfoto-/Passbild-Generator v3.0b 05.Mrz.2013 notwendig
Bundled software uninstaller 13.Jun.2013 unbekannt
CCleaner Piriform 24.Mai.2013 4.02 unnötig
Cisco EAP-FAST Module Cisco Systems, Inc. 07.Okt.2010 1,15MB 2.2.14 unbekannt
Cisco LEAP Module Cisco Systems, Inc. 07.Okt.2010 492KB 1.0.19 unbekannt
Cisco PEAP Module Cisco Systems, Inc. 07.Okt.2010 924KB 1.1.6 unbekannt
CorelDRAW Essentials 4 Corel Corporation 04.Okt.2010 notwendig
CorelDRAW Essentials 4 - Windows Shell Extension Corel Corporation 04.Okt.2010 2,93MB notwendig
CyberLink LabelPrint CyberLink Corp. 30.Jun.2010 143MB 2.5.2515 unbekannt
CyberLink MediaSync CyberLink Corp. 24.Feb.2013 201MB 1.0.1227.06 unbekannt
CyberLink Power2Go CyberLink Corp. 30.Jun.2010 104MB 6.1.3602c unbekannt
CyberLink PowerDVD Copy CyberLink Corp. 30.Jun.2010 30,7MB 1.5.1306 unbekannt
Daub Ages! 1.53 13.Okt.2010 notwendig
Documents To Go Desktop for Android DataViz, Inc. 20.Mrz.2013 3.0000.037 notwendig
Download Updater (AOL Inc.) AOL Inc. 02.Feb.2013 unbekannt
Dr Kawashima 04.Jul.2011 1.0 notwendig
ElsterFormular Landesfinanzdirektion Thüringen 06.Apr.2013 158MB 14.1.11318 notwendig
ElsterFormular-Upgrade Landesfinanzdirektion Thüringen 06.Apr.2013 14.1.11318 notwendig
EPSON Scan 08.Okt.2010 notwendig
EPSON-Drucker-Software SEIKO EPSON Corporation 08.Okt.2010 notwendig
Erfolgreich_bewerben_bei_Banken Haufe-Lexware GmbH & Co. KG 05.Mrz.2013 319MB 1.0.0.0 unnötig
FBDownloader HTTO Group Ltd 14.Jun.2013 1.0 unbekannt
FilesFrog Update Checker 13.Jun.2013 unbekannt
Firebird SQL Server - MAGIX Edition MAGIX AG 07.Okt.2010 10,1MB 2.1.27.0 notwendig
Franzis Lebenslauf 05.Mrz.2013 unnötig
Genealogie-Service Lexikon 13.Okt.2010 notwendig
Google Chrome Google Inc. 13.Jul.2011 27.0.1453.110 notwendig
Google Earth Plug-in Google 22.Mrz.2013 80,7MB 7.0.3.8542 notwendig
Google Toolbar for Internet Explorer Google Inc. 09.Jan.2013 7.4.3607.2246 notwendig
Haufe Formular-Manager Haufe-Lexware GmbH & Co. KG 05.Mrz.2013 115MB 11.01.03.0001 notwendig
hola Chrome Toolbar hola 13.Jun.2013 unnötig
holasearch toolbar holasearch 13.Jun.2013 1.8.16.16 unnötig
HP Officejet 4620 series - Grundlegende Software für das Gerät Hewlett-Packard Co. 05.Mai.2013 130MB 28.0.1315.0 notwendig
HP Officejet 4620 series Hilfe Hewlett Packard 05.Mai.2013 18,9MB 6.0.0 notwendig
HP Photo Creations HP 28.Mai.2013 14,6MB 1.0.0.9572 notwendig
HP Update Hewlett-Packard 05.Mai.2013 3,98MB 5.003.003.001 notwendig
I.R.I.S. OCR HP 05.Mai.2013 68,9MB 12.3.4.0 unbekannt
Intel(R) Rapid Storage Technology Intel Corporation 07.Okt.2010 9.6.0.1014 unbekannt
Java(TM) 6 Update 20 Sun Microsystems, Inc. 30.Jun.2010 97,2MB 6.0.200 unbekannt
LyricsPal XingHao Software 13.Jun.2013 unbekannt
MAGIX Foto & Grafik Designer 6 MAGIX AG 07.Okt.2010 6.1.2.13906 notwendig
MAGIX Foto Manager 10 MAGIX AG 07.Okt.2010 8.0.0.104 notwendig
MAGIX Foto Premium 10 MAGIX AG 07.Okt.2010 10.0.0.22 notwendig
MAGIX Online Druck Service MAGIX AG 07.Okt.2010 10,2MB 3.4.3.0 notwendig
MAGIX Screenshare MAGIX AG 07.Okt.2010 1,43MB 4.3.6.1987 notwendig
MAGIX Speed burnR (MSI) MAGIX AG 07.Okt.2010 53,0MB 7.0.2.6 notwendig
Malwarebytes Anti-Malware Version 1.75.0.1300 Malwarebytes Corporation 14.Jun.2013 19,2MB 1.75.0.1300 unbekannt
Medion Home Cinema CyberLink Corp. 30.Jun.2010 964KB 6.0.0000 unbekannt
Meine CEWE FOTOWELT 27.Jun.2012 notwendig
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 04.Okt.2010 38,8MB 4.0.30319 unbekannt
Microsoft Office Home and Student 2010 Microsoft Corporation 04.Okt.2011 14.0.6029.1000 notwendig
Microsoft Office Klick-und-Los 2010 Microsoft Corporation 04.Okt.2010 14.0.4763.1000 unbekannt
Microsoft Office Outlook Connector Microsoft Corporation 25.Jul.2012 3,36MB 14.0.5118.5000 notwendig
Microsoft Outlook 2010 Microsoft Corporation 04.Okt.2011 14.0.6029.1000 notwendig
Microsoft Outlook Social Connector Provider for Windows Live Messenger 32-bit Microsoft Corporation 25.Jul.2012 1,38MB 14.0.5120.5000 unbekannt
Microsoft Silverlight Microsoft Corporation 14.Mrz.2013 222MB 5.1.20125.0 unbekannt
Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Corporation 03.Okt.2010 1,72MB 3.1.0000 unbekannt
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 30.Jun.2010 252KB 8.0.50727.4053 unbekannt
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 06.Okt.2012 300KB 8.0.59193 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 Microsoft Corporation 06.Jul.2011 234KB 9.0.30729 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 01.Jul.2010 240KB 9.0.30729 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 01.Jul.2010 596KB 9.0.30729.4148 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 16.Jun.2011 600KB 9.0.30729.6161 unbekannt
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 31.Mrz.2012 12,2MB 10.0.40219 unbekannt
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 07.Okt.2010 37,0KB 4.20.9870.0 unbekannt
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 07.Okt.2010 1,33MB 4.20.9876.0 unbekannt
MyPhoneExplorer F.J. Wechselberger 28.Dez.2012 notwendig 1.8.4
Pelikan Schulschriften Will Software 22.Nov.2011 1,85MB unnötig
phase-6 2.3.0 phase-6 05.Nov.2012 2.3.0 notwendig
PlayReady PC Runtime x86 Microsoft Corporation 03.Okt.2010 1,65MB 1.3.0 unbekannt
Plus-HD-2.6 Plus HD 14.Jun.2013 1.27.153.5 unbekannt
Realtek High Definition Audio Driver Realtek Semiconductor Corp. 04.Okt.2010 6.0.1.6083 notwendig
REALTEK Wireless LAN Driver REALTEK Semiconductor Corp. 07.Okt.2010 1.00.0129 notwendig
Samantha Swift and the Hidden Roses of Athena MumboJumbo 15.Okt.2011 1.1.0.0 unnötig
Softonic Toolbar Search-Results.com 10.Sep.2011 7,78MB 1.12.2.0 unbekannt
Spelling Dictionaries Support For Adobe Reader 9 Adobe Systems Incorporated 30.Jun.2010 64,6MB 9.0.0 unbekannt
Studie zur Verbesserung von HP Officejet 4620 series Produkten Hewlett-Packard Co. 05.Mai.2013 6,43MB 28.0.1315.0 notwendig
SweetIM for Messenger 3.6 SweetIM Technologies Ltd. 27.Feb.2012 4,76MB 3.6.0008 unbekannt
SweetPacks Toolbar for Internet Explorer 4.4 SweetIM Technologies Ltd. 27.Feb.2012 4,25MB 4.4.0001 unbekannt
TomTom HOME Ihr Firmenname 02.Mrz.2013 48,9MB 2.9.4 notwendig
TomTom HOME Visual Studio Merge Modules TomTom International B.V. 20.Jan.2013 1,88MB 1.0.2 notwendig
Update Manager for SweetPacks 1.0 SweetIM Technologies Ltd. 27.Feb.2012 2,48MB 1.0.0005 unbekannt
Windows Live Essentials Microsoft Corporation 25.Jul.2012 15.4.3555.0308 unbekannt
Windows Live Mesh ActiveX control for remote connections Microsoft Corporation 25.Jul.2012 5,57MB 15.4.5722.2 unbekannt
Windows Live Sync Microsoft Corporation 03.Okt.2010 2,78MB 14.0.8117.416 unbekannt
Windows Mobile-Gerätecenter Microsoft Corporation 09.Mrz.2013 27,4MB 6.1.6965.0 unbekannt
WISO Bewerbung Buhl Data Service GmbH 18.Apr.2013 20,2MB 6.1.0.65 unnötig
Yahoo! Software Update 07.Okt.2010 unnötig
Yahoo! Toolbar Yahoo! Inc. 13.Mrz.2012 unnötig

bdeinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden, instalieren.
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen
bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
Sicherheit (erweitert)
Erweiterte Sicherheit anhaken
und alle Dateien auswählen.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok

deinstaliere:
Bundled
CyberLink : alle falls nich von dir verwendet
Download Updater
Erfolgreich_bewerben_bei_Banken
FBDownloader
FilesFrog
Franzis
Google Toolbar : bitte verzichte auf toolbars, nur ein zusatz risiko
hola : beide
Javadownloade Java jre:
Java-Downloads für alle Betriebssysteme
klicke:
Download der Java-Software für Windows Offline
laden, und instalieren
deinstaliere:
LyricsPal
Malwarebytes
Pelikan
Samantha
Softonic
Softonic
SweetIM
SweetPacks
Update Manager
Windows Live : alle von dir nicht benutzten.
WISO
Yahoo: beide
Öffne CCleaner, analysieren, starten, pc neustarten.
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Hallo Markus,

ich habe versucht alles so zu machen, wie Du gesagt hast. Habe jedoch mehrere Probleme.
Adobe-Adobe Reader herunterladen - Alle Versionen ... Was ist mit alle Versionen gemeint? Ich habe nur die neueste bekommen.

haken bei Mcafee security scan raus nehmen, ... einen haken habe ich nicht gefunden, wie mache ich das

Internet: hier sollte alles deaktiviert werden ... Wie mache ich das

bei javascript den haken raus nehmen ... wo und wie finde ich den haken und wie mache ich das
bei updater, automatisch installieren wählen ... wie mache ich das

Javadownloade Java jre instalieren ... wie mache ich das?

softonic deinsatllieren ... geht nicht - kommt eine Schrift toolbar@ask.com ist kein gültiger kurzer Dateiname

Ich habe dann gedacht, den CCleaner schon einmal anzuwenden. Da sollte ich unter anderem wieder Adobe Reader löschen? (gerade erst geladen) und auch alle Internet sachen? Komme ich dann noch ins Internet? Auch Office 10 löschen? Wird dann nicht Word und Exel usw. und meine Dateien gelöscht? Kann ich die Sachen irgendwie sichern?

Das sind die Sachen die ich löschen soll. Ist das richtig? oder muss irgendetwas anderes machen? evtl. beim Ccleander etwas anderes ankreuzen? Extras oder so?

Vielen Dank für Deine Hilfe für mich ist das alles ziemlich kompliziert ich kann Dir da nur vertrauen
Also nochmals Danke
Anfänger 341

Hallo Markus, ich glaube, die Dateien sind nicht angekommen?
Hier noch einmal:

Internet Explorer - Temporäre Internet-Dateien 638.864KB 8.146 Dateien
Internet Explorer - Verlauf 3.660KB 62 Dateien
Internet Explorer - Cookies 54KB 188 Dateien
Windows Explorer - Aufgerufene Dokumente 311KB 147 Dateien
Windows Explorer - Miniaturansicht Cache 35.942KB 6 Dateien
System - Papierkorb leeren 291KB 2 Dateien
System - Temporäre Dateien 26.605KB 172 Dateien
System - Speicherabbilder 429.985KB 6 Dateien
System - Windows-Logdateien 73.742KB 65 Dateien
Google Chrome - Internet-Cache 1.942KB 30 Dateien
Google Chrome - Internet-Verlauf 1.494KB 13 Dateien
Google Chrome - Session 613KB 1 Dateien
Anwendungen - Adobe Acrobat 10.0 9KB 1 Dateien
Anwendungen - Adobe Acrobat 9.0 8KB 1 Dateien
Anwendungen - Adobe Acrobat XI 17.851KB 14 Dateien
Anwendungen - McAfee AntiVirus 50KB 8 Dateien
Anwendungen - MS Office Picture Manager 1KB 1 Dateien
Anwendungen - Office 2010 1.522KB 34 Dateien
Internet - Windows Live Messenger 10KB 22 Dateien
Multimedia - Macromedia Shockwave 11 19KB 1 Dateien
Multimedia - Microsoft Silverlight 4KB 18 Dateien
Multimedia - Windows Media Center 5KB 4 Dateien
Multimedia - Windows Media Player 82KB 13 Dateien
Werkzeuge - AntiVir Desktop 3.206KB 63 Dateien
Werkzeuge - Windows Defender 304KB 32 Dateien
Windows - MS Search 1.024KB 1 Dateien




Und zuletzt noch ein weiteres Problem - auf einmal bekomme ich wenn ich ins Internet gehe - z. B. auf Eure Seite bei jedem Klick - der eine Aktion auslöst z. B. auf das Feld zum Einloggen Klicken eine Werbung mit "ad.adserverplus.com und ganz viele Buchstaben hinterher.
Ich weiß überhaupt nicht mehr was ich machen soll. Online-banking im Augenblick sowieso nicht. Mache die Homepage der Gemeinde - traue mich da auch nicht rein und mit meiner Tochter schicke ich sonst e-mails - darf ich das jetzt auch nicht mehr machen oder ist das alles gar nicht so schlimm?
Entschuldige, dass ich so nerve, ich habe aber etwa Panik.
Anfänger341

hi
du sollst natürlich nur die neueste laden, also passt das.
der haken ist auf der internet seite, wenn unter software, kein mcafee zu finden ist ist ok.
für java ist doch n link da? die andern einstellungen waren für den reader.
mit dem CCleaner alles löschen
nicht funktionierene deinstalationen mit rewo:
Revo Uninstaller - Download - Filepony
dann weiter mit adwcleaner

Hallo Markus,
danke für Deine Antwort.

Softonic konnte ich deinstallieren.

Bei Hochfahren des Rechners erscheinen jetzt immer zwei Fehlermeldungen eine von fjsoft Srid Control (Run-timer error' 440 (Automation error) und wenn ich dieses Fenster schließe erscheint My Phone Explorer A Run-timer error '372: Failed to loard control "PhoneBook" from qour Version of may be provided with your aplication. Bei Einschalten des Internets erscheind immer noch "ad.adserver plus.com mit ganz vielen Buchstaben und anschließend ein Werbefenster.

Hier die Textdatei vom adwcleaner:AdwCleaner Logfile:

# AdwCleaner v2.303 - Datei am 17/06/2013 um 21:36:58 erstellt
# Aktualisiert am 08/06/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzer : Karola - KAROLA-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Karola\Desktop\adwcleaner17.06.2013.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Users\Jana\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
Datei Gelöscht : C:\Users\Jana\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
Ordner Gelöscht : C:\Program Files\Ask.com
Ordner Gelöscht : C:\Program Files\PriceGong
Ordner Gelöscht : C:\Program Files\VideoSaver
Ordner Gelöscht : C:\Program Files\WebCake
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong
Ordner Gelöscht : C:\ProgramData\Tarma Installer
Ordner Gelöscht : C:\Users\Jana\AppData\LocalLow\AskToolbar
Ordner Gelöscht : C:\Users\Jana\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\Jana\AppData\LocalLow\SweetIM
Ordner Gelöscht : C:\Users\Karola\AppData\Local\Google\Chrome\User Data\Default\Extensions\mpfeggemggokijeahnacacopejaabljl
Ordner Gelöscht : C:\Users\Karola\AppData\Local\PackageAware
Ordner Gelöscht : C:\Users\Karola\AppData\LocalLow\AskToolbar
Ordner Gelöscht : C:\Users\Karola\AppData\LocalLow\BabylonToolbar
Ordner Gelöscht : C:\Users\Karola\AppData\LocalLow\holasearch
Ordner Gelöscht : C:\Users\Karola\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\Karola\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\Karola\AppData\Roaming\DataMgr
Ordner Gelöscht : C:\Users\Karola\AppData\Roaming\fbDownloader
Ordner Gelöscht : C:\Users\Karola\AppData\Roaming\file scout
Ordner Gelöscht : C:\Users\Karola\AppData\Roaming\PerformerSoft
Ordner Gelöscht : C:\Users\Karola\AppData\Roaming\WebCake
Ordner Gelöscht : C:\Users\Rolf\AppData\LocalLow\AskToolbar
Ordner Gelöscht : C:\Users\Rolf\AppData\LocalLow\SweetIM
Ordner Gelöscht : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\5e5388debd38e540
Schlüssel Gelöscht : HKCU\Software\APN
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AskToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\XingHaoLyrics
Schlüssel Gelöscht : HKCU\Software\BabSolution
Schlüssel Gelöscht : HKCU\Software\BI
Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar
Schlüssel Gelöscht : HKCU\Software\Headlight
Schlüssel Gelöscht : HKCU\Software\InstalledBrowserExtensions
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311341140}
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKLM\SOFTWARE\5e5388debd38e540
Schlüssel Gelöscht : HKLM\Software\APN
Schlüssel Gelöscht : HKLM\Software\AskToolbar
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\PricePeep.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110311341140}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322342240}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0033440.BHO
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0033440.BHO.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0033440.Sandbox
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0033440.Sandbox.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355345540}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366346640}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440344344440}
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311341140}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311341140}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [DataMgr]
Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [{8a9386b4-e958-4c4c-adf4-8f26db3e4829}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]

***** [Internet Browser] *****

-\\ Internet Explorer v10.0.9200.16611

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.fbdownloader.com/?channel=sfde206 --> hxxp://www.google.com

-\\ Google Chrome v27.0.1453.110

Datei : C:\Users\Karola\AppData\Local\Google\Chrome\User Data\Default\Preferences

Gelöscht [l.2385] : homepage = "hxxp://search.fbdownloader.com/?channel=sfde206",
Gelöscht [l.2647] : urls_to_restore_on_startup = [ "hxxp://search.fbdownloader.com/?channel=sfde206" ]

Datei : C:\Users\Jana\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[S1].txt - [8503 octets] - [17/06/2013 21:36:58]

########## EOF - C:\AdwCleaner[S1].txt - [8563 octets] ##########
         

--- --- ---

deinstaliere mal noch
MyPhoneExplorer
falls unnötig
http://filepony.de/download-hitmanpro_32/


Hitmanpro laden, doppelklicken, Scan klicken.
Nichts löschen, auf weiter klicken.
Log speichern und posten, bzw als XML exportieren, packen und anhängen

Hallo Markus,
alles gemacht - Run-timer error ´440 und error ´372 tauchen nach dem Neustart nicht mehr auf.

Hier die Log Dateien:

HitmanPro 3.7.6.201
www.hitmanpro.com

   Computer name . . . . : KAROLA-PC
   Windows . . . . . . . : 6.1.1.7601.X86/2
   User name . . . . . . : Karola-PC\Karola
   UAC . . . . . . . . . : Enabled
   License . . . . . . . : Free

   Scan date . . . . . . : 2013-06-18 19:00:29
   Scan mode . . . . . . : Normal
   Scan duration . . . . : 3m 14s
   Disk access mode  . . : Direct disk access (SRB)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : No

   Threats . . . . . . . : 0
   Traces  . . . . . . . : 469

   Objects scanned . . . : 1.847.851
   Files scanned . . . . : 40.628
   Remnants scanned  . . : 786.331 files / 1.020.892 keys

Potential Unwanted Programs _________________________________________________

   C:\Users\Jana\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph\ (Delta Search)
   C:\Users\Jana\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph\1.0_0\ (Delta Search)
   C:\Users\Jana\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph\1.0_0\background.js (Delta Search)
   C:\Users\Jana\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph\1.0_0\manifest.json (Delta Search)
   C:\Users\Jana\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph\1.0_0\spext.dll (Delta Search)
      Size . . . . . . . : 70.144 bytes
      Age  . . . . . . . : 159.1 days (2013-01-10 16:10:30)
      Entropy  . . . . . : 6.1
      SHA-256  . . . . . : 1E3B3EB39BC4591F3B04184D3C52345EFF331BF2FBC897D7CBFDABC689685EBB
      Fuzzy  . . . . . . : 6.0

   HKU\S-1-5-21-2855642450-4032398749-555238398-1001\Software\Microsoft\Internet Explorer\Approved Extensions\{4D2D3B0F-69BE-477A-90F5-FDDB05357975} (Claro)

Cookies _____________________________________________________________________

   C:\Users\Jana\AppData\Local\Google\Chrome\User Data\Default\Cookies:ad.adnet.de
   C:\Users\Jana\AppData\Local\Google\Chrome\User Data\Default\Cookies:ad.movad.net
   C:\Users\Jana\AppData\Local\Google\Chrome\User Data\Default\Cookies:ad.yieldmanager.com
   C:\Users\Jana\AppData\Local\Google\Chrome\User Data\Default\Cookies:ads.creative-serving.com
   C:\Users\Jana\AppData\Local\Google\Chrome\User Data\Default\Cookies:ads.p161.net
   C:\Users\Jana\AppData\Local\Google\Chrome\User Data\Default\Cookies:advertising.com
   C:\Users\Jana\AppData\Local\Google\Chrome\User Data\Default\Cookies:apmebf.com
   C:\Users\Jana\AppData\Local\Google\Chrome\User Data\Default\Cookies:atdmt.com
   C:\Users\Jana\AppData\Local\Google\Chrome\User Data\Default\Cookies:bs.serving-sys.com
   C:\Users\Jana\AppData\Local\Google\Chrome\User Data\Default\Cookies:doubleclick.net
   C:\Users\Jana\AppData\Local\Google\Chrome\User Data\Default\Cookies:fastclick.net
   C:\Users\Jana\AppData\Local\Google\Chrome\User Data\Default\Cookies:invitemedia.com
   C:\Users\Jana\AppData\Local\Google\Chrome\User Data\Default\Cookies:mediaplex.com
   C:\Users\Jana\AppData\Local\Google\Chrome\User Data\Default\Cookies:questionmarket.com
   C:\Users\Jana\AppData\Local\Google\Chrome\User Data\Default\Cookies:revsci.net
   C:\Users\Jana\AppData\Local\Google\Chrome\User Data\Default\Cookies:ru4.com
   C:\Users\Jana\AppData\Local\Google\Chrome\User Data\Default\Cookies:serving-sys.com
   C:\Users\Jana\AppData\Local\Google\Chrome\User Data\Default\Cookies:smartadserver.com
   C:\Users\Jana\AppData\Local\Google\Chrome\User Data\Default\Cookies:track.adform.net
   C:\Users\Jana\AppData\Local\Google\Chrome\User Data\Default\Cookies:tribalfusion.com
   C:\Users\Jana\AppData\Local\Google\Chrome\User Data\Default\Cookies:www.etracker.de
   C:\Users\Jana\AppData\Local\Google\Chrome\User Data\Default\Cookies:yieldmanager.net
   C:\Users\Karola\AppData\Local\Google\Chrome\User Data\Default\Cookies:ad.yieldmanager.com
   C:\Users\Karola\AppData\Local\Google\Chrome\User Data\Default\Cookies:apmebf.com
   C:\Users\Karola\AppData\Local\Google\Chrome\User Data\Default\Cookies:doubleclick.net
   C:\Users\Karola\AppData\Local\Google\Chrome\User Data\Default\Cookies:mediaplex.com
   C:\Users\Karola\AppData\Local\Google\Chrome\User Data\Default\Cookies:revsci.net
   C:\Users\Karola\AppData\Local\Google\Chrome\User Data\Default\Cookies:serving-sys.com
   C:\Users\Karola\AppData\Local\Google\Chrome\User Data\Default\Cookies:smartadserver.com
   C:\Users\Karola\AppData\Local\Google\Chrome\User Data\Default\Cookies:ww251.smartadserver.com
   C:\Users\Karola\AppData\Local\Google\Chrome\User Data\Default\Cookies:xiti.com
         

ok, alle Browser schließen, Hitmanpro laufen lassen, Funde löschen.
neustarten, neues OTL Log

Hallo Markus,
alles gemacht hier die Daten:OTL Logfile:

OTL logfile created on: 19.Jun.2013 12:03:32 - Run 2
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\Karola\Desktop
 Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.10.9200.16614)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MMM.yyyy
 
3,00 Gb Total Physical Memory | 2,09 Gb Available Physical Memory | 69,70% Memory free
6,00 Gb Paging File | 4,94 Gb Available in Paging File | 82,40% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 890,41 Gb Total Space | 811,99 Gb Free Space | 91,19% Space Free | Partition Type: NTFS
Drive D: | 40,00 Gb Total Space | 23,53 Gb Free Space | 58,82% Space Free | Partition Type: NTFS
Drive F: | 931,28 Gb Total Space | 918,31 Gb Free Space | 98,61% Space Free | Partition Type: FAT32
 
Computer Name: KAROLA-PC | User Name: Karola | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\Karola\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Program Files\Google\Update\1.3.21.145\GoogleCrashHandler.exe (Google Inc.)
PRC - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)
PRC - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe (TomTom)
PRC - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe (TomTom)
PRC - C:\Program Files\McAfee Security Scan\3.0.318\SSScheduler.exe (McAfee, Inc.)
PRC - C:\Program Files\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)
PRC - C:\Windows\System32\taskhost.exe (Microsoft Corporation)
PRC - C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe (Microsoft Corporation)
PRC - C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe (Microsoft Corporation)
PRC - C:\Windows\explorer.exe (Microsoft Corporation)
PRC - C:\Windows\System32\atieclxx.exe (AMD)
PRC - C:\Windows\System32\atiesrxx.exe (AMD)
PRC - C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation)
PRC - C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Intel Corporation)
PRC - C:\Program Files\Common Files\MAGIX Services\Database\bin\FABS.exe (MAGIX AG)
PRC - c:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe (Protexis Inc.)
PRC - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE (SEIKO EPSON CORPORATION)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\30e3a21202000677d0a9270572251477\System.Windows.Forms.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\WindowsBase\716959df79685a1eae0fc14275a32b0f\WindowsBase.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\764f15e86c82662e977bd418bd6318c1\System.Configuration.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\IAStorUtil\f7cb3ae5de64f8cbde3ccc57c780743a\IAStorUtil.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\90b89f6e8032310e9ac72a309fd49e83\System.Runtime.Remoting.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\eead6629e384a5b69f9ae35284b7eeed\System.Drawing.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Xml\f687c43e9fdec031988b33ae722c4613\System.Xml.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System\369f8bdca364e2b4936d18dea582912c\System.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\mscorlib\7150b9136fad5b79e88f6c7f9d3d2c39\mscorlib.ni.dll ()
MOD - C:\Windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll ()
MOD - C:\Windows\assembly\GAC_MSIL\System.Runtime.Remoting.resources\2.0.0.0_de_b77a5c561934e089\System.Runtime.Remoting.resources.dll ()
 
 
========== Services (SafeList) ==========
 
SRV - (AdobeFlashPlayerUpdateSvc) -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)
SRV - (AdobeARMservice) -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)
SRV - (AntiVirSchedulerService) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
SRV - (AntiVirService) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
SRV - (TomTomHOMEService) -- C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe (TomTom)
SRV - (HPSLPSVC) -- C:\Users\Karola\AppData\Local\temp\7zS3654\hpslpsvc32.dll (Hewlett-Packard Co.)
SRV - (McComponentHostService) -- C:\Program Files\McAfee Security Scan\3.0.318\McCHSvc.exe (McAfee, Inc.)
SRV - (sftvsa) -- C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe (Microsoft Corporation)
SRV - (sftlist) -- C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe (Microsoft Corporation)
SRV - (AMD External Events Utility) -- C:\Windows\System32\atiesrxx.exe (AMD)
SRV - (IAStorDataMgrSvc) -- C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation)
SRV - (Fabs) -- C:\Program Files\Common Files\MAGIX Services\Database\bin\FABS.exe (MAGIX AG)
SRV - (SensrSvc) -- C:\Windows\System32\sensrsvc.dll (Microsoft Corporation)
SRV - (WinDefend) -- C:\Program Files\Windows Defender\MpSvc.dll (Microsoft Corporation)
SRV - (FirebirdServerMAGIXInstance) -- C:\Program Files\Common Files\MAGIX Services\Database\bin\fbserver.exe (MAGIX®)
SRV - (PSI_SVC_2) -- c:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe (Protexis Inc.)
SRV - (WcesComm) -- C:\Windows\WindowsMobile\wcescomm.dll (Microsoft Corporation)
SRV - (RapiMgr) -- C:\Windows\WindowsMobile\rapimgr.dll (Microsoft Corporation)
SRV - (EPSON_PM_RPCV4_01) -- C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE (SEIKO EPSON CORPORATION)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (catchme) -- C:\Users\Karola\AppData\Local\Temp\catchme.sys File not found
DRV - (avipbb) -- C:\Windows\System32\drivers\avipbb.sys (Avira Operations GmbH & Co. KG)
DRV - (avgntflt) -- C:\Windows\System32\drivers\avgntflt.sys (Avira Operations GmbH & Co. KG)
DRV - (avkmgr) -- C:\Windows\System32\drivers\avkmgr.sys (Avira Operations GmbH & Co. KG)
DRV - (ssmdrv) -- C:\Windows\System32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (Sftvol) -- C:\Windows\System32\drivers\Sftvollh.sys (Microsoft Corporation)
DRV - (Sftredir) -- C:\Windows\System32\drivers\Sftredirlh.sys (Microsoft Corporation)
DRV - (Sftplay) -- C:\Windows\System32\drivers\Sftplaylh.sys (Microsoft Corporation)
DRV - (Sftfs) -- C:\Windows\System32\drivers\Sftfslh.sys (Microsoft Corporation)
DRV - (TsUsbFlt) -- C:\Windows\System32\drivers\TsUsbFlt.sys (Microsoft Corporation)
DRV - (WinUsb) -- C:\Windows\System32\drivers\winusb.sys (Microsoft Corporation)
DRV - (amdkmdag) -- C:\Windows\System32\drivers\atikmdag.sys (ATI Technologies Inc.)
DRV - (amdkmdap) -- C:\Windows\System32\drivers\atikmpag.sys (Advanced Micro Devices, Inc.)
DRV - (AtiHdmiService) -- C:\Windows\System32\drivers\AtiHdmi.sys (ATI Technologies, Inc.)
DRV - (RTL8192su) -- C:\Windows\System32\drivers\rtl8192su.sys (Realtek Semiconductor Corporation                           )
DRV - (vwifimp) -- C:\Windows\System32\drivers\vwifimp.sys (Microsoft Corporation)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope = 
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
 
 
IE - HKU\.DEFAULT\..\URLSearchHook: {81017EA9-9AA8-4A6A-9734-7AF40E7D593F} - No CLSID value found
IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope = 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\..\URLSearchHook: {81017EA9-9AA8-4A6A-9734-7AF40E7D593F} - No CLSID value found
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = 
 
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = 
 
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://medion.msn.com [binary data]
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1001\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1001\..\URLSearchHook: {81017EA9-9AA8-4A6A-9734-7AF40E7D593F} - No CLSID value found
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1001\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1001\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE10SR
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1001\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1001\..\SearchScopes\{8B24905B-8F38-449B-B9EE-8CBF958A868D}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=MEDTDF&pc=MAMD&src=IE-SearchBox
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://medion.msn.com [binary data]
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1004\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://medion.msn.com/ [binary data]
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.t-online.de/
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1004\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1004\..\SearchScopes\{6035D7A2-109B-419A-AC98-3E5CEDB3848E}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=MEDTDF&pc=MAMD&src=IE-SearchBox
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1004\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7ADRA_deDE401
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://medion.msn.com [binary data]
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1006\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 77 D5 9A FA E5 0D CE 01  [binary data]
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1006\..\SearchScopes,bProtectorDefaultScope = {48AB27D0-BBC2-4EBD-97CA-E12ED723FA65}
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1006\..\SearchScopes,DefaultScope = {48AB27D0-BBC2-4EBD-97CA-E12ED723FA65}
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1006\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1006\..\SearchScopes\{48AB27D0-BBC2-4EBD-97CA-E12ED723FA65}: "URL" = hxxp://websearch.search-results.com/redirect?client=ie&tb=STC-SRS&o=41648033&src=kw&q={searchTerms}&locale=de_DE&apn_ptnrs=96&apn_dtid=YYYYYYYYDE&apn_uid=2888EE4A-2F3B-44E3-BBF3-FF6EE0EC1504&apn_sauid=9453EE30-D35B-4838-9974-F13AF1111E28
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1006\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7ADRA_de
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1006\..\SearchScopes\{BC1CC2FC-43E6-4B70-B1C8-98F9323DDBF2}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=MEDTDF&pc=MAMD&src=IE-SearchBox
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1006\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
========== FireFox ==========
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@innoplus.de/ino3DViewer: C:\Program Files\innoplus\3D-Viewer-innoPlus\npIno3DViewer.dll (INNOVA-engineering GmbH Dresden)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.21.2: C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.21.2: C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@mcafee.com/McAfeeMssPlugin: C:\Program Files\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~1\MICROS~4\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~1\MICROS~4\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
 
[2013.03.05 21:07:43 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Karola\AppData\Roaming\mozilla\Extensions
[2013.03.05 21:07:43 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Karola\AppData\Roaming\mozilla\Extensions\{847441a0-668c-4f1e-857f-7fb5fabebdb9}
[2013.01.20 12:55:06 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Karola\AppData\Roaming\mozilla\Extensions\home2@tomtom.com
[2012.12.28 14:03:23 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\extensions
 
========== Chrome  ==========
 
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter}
CHR - plugin: Shockwave Flash (Enabled) = C:\Users\Karola\AppData\Local\Google\Chrome\User Data\PepperFlash\11.7.700.225\pepflashplayer.dll
CHR - plugin: Chrome Remote Desktop Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\Program Files\Google\Chrome\Application\27.0.1453.110\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Program Files\Google\Chrome\Application\27.0.1453.110\pdf.dll
CHR - plugin: Adobe Acrobat (Enabled) = C:\Program Files\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll
CHR - plugin: Microsoft Office 2010 (Enabled) = C:\PROGRA~1\MICROS~4\Office14\NPAUTHZ.DLL
CHR - plugin: Microsoft Office 2010 (Enabled) = C:\PROGRA~1\MICROS~4\Office14\NPSPWRAP.DLL
CHR - plugin: Google Earth Plugin (Enabled) = C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll
CHR - plugin: Google Update (Enabled) = C:\Program Files\Google\Update\1.3.21.145\npGoogleUpdate3.dll
CHR - plugin: Java(TM) Platform SE 7 U21 (Enabled) = C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll
CHR - plugin: McAfee Security Scanner + (Enabled) = C:\Program Files\McAfee Security Scan\3.0.318\npMcAfeeMss.dll
CHR - plugin: Silverlight Plug-In (Enabled) = C:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll
CHR - plugin: InoViewer Plugin (Enabled) = C:\Program Files\innoplus\3D-Viewer-innoPlus\npIno3DViewer.dll
CHR - plugin: Shockwave for Director (Enabled) = C:\Windows\system32\Adobe\Director\np32dsw.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll
CHR - plugin: Java Deployment Toolkit 7.0.210.11 (Enabled) = C:\Windows\system32\npDeployJava1.dll
CHR - Extension: OfferMosquito = C:\Users\Karola\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbmdkmlcnbapgegninelmjbfibaghdmk\0.4_0\
CHR - Extension: Plus-HD-2.6 = C:\Users\Karola\AppData\Local\Google\Chrome\User Data\Default\Extensions\mpfeggemggokijeahnacacopejaabljl\1.23.7_0\crossrider
CHR - Extension: Plus-HD-2.6 = C:\Users\Karola\AppData\Local\Google\Chrome\User Data\Default\Extensions\mpfeggemggokijeahnacacopejaabljl\1.23.7_0\
 
O1 HOSTS File: ([2009.06.10 23:39:37 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O2 - BHO: (MSS+ Identifier) - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O2 - BHO: (SingleInstance Class) - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\YTSingleInstance.dll (Yahoo! Inc)
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKU\S-1-5-21-2855642450-4032398749-555238398-1001\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-2855642450-4032398749-555238398-1004\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKU\S-1-5-21-2855642450-4032398749-555238398-1004\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-2855642450-4032398749-555238398-1004\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKU\S-1-5-21-2855642450-4032398749-555238398-1004\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found.
O3 - HKU\S-1-5-21-2855642450-4032398749-555238398-1006\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-2855642450-4032398749-555238398-1006\..\Toolbar\WebBrowser: (no name) - {567D4D94-8077-4682-B887-945F3D644116} - No CLSID value found.
O3 - HKU\S-1-5-21-2855642450-4032398749-555238398-1006\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKU\S-1-5-21-2855642450-4032398749-555238398-1006\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found.
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [BCSSync] C:\Program Files\Microsoft Office\Office14\BCSSync.exe (Microsoft Corporation)
O4 - HKLM..\Run: [IAStorIcon] C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Intel Corporation)
O4 - HKU\S-1-5-21-2855642450-4032398749-555238398-1001..\Run: [Intermediate] C:\Users\Karola\AppData\Roaming\Intermediate\Intermediate.exe ()
O4 - HKU\S-1-5-21-2855642450-4032398749-555238398-1001..\Run: [SCheck] C:\Users\Karola\AppData\Roaming\SCheck\SCheck.exe ()
O4 - HKU\S-1-5-21-2855642450-4032398749-555238398-1001..\Run: [SSync] C:\Users\Karola\AppData\Roaming\SSync\SSync.exe ()
O4 - HKU\S-1-5-21-2855642450-4032398749-555238398-1001..\Run: [TomTomHOME.exe] C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe (TomTom)
O4 - HKU\S-1-5-21-2855642450-4032398749-555238398-1004..\Run: [msnmsgr] ~"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background File not found
O4 - HKU\S-1-5-21-2855642450-4032398749-555238398-1004..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" File not found
O4 - HKU\S-1-5-21-2855642450-4032398749-555238398-1006..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" File not found
O4 - HKU\S-1-5-21-2855642450-4032398749-555238398-1004..\RunOnce: [FlashPlayerUpdate] C:\Windows\system32\Macromed\Flash\FlashUtil10t_ActiveX.exe -update activex File not found
O4 - Startup: C:\Users\Karola\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk = C:\Program Files\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-2855642450-4032398749-555238398-1001\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-2855642450-4032398749-555238398-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-2855642450-4032398749-555238398-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\S-1-5-21-2855642450-4032398749-555238398-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: LogonHoursAction = 2
O7 - HKU\S-1-5-21-2855642450-4032398749-555238398-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DontDisplayLogonHoursWarnings = 1
O7 - HKU\S-1-5-21-2855642450-4032398749-555238398-1004\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-2855642450-4032398749-555238398-1006\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-2855642450-4032398749-555238398-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-2855642450-4032398749-555238398-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: LogonHoursAction = 2
O7 - HKU\S-1-5-21-2855642450-4032398749-555238398-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DontDisplayLogonHoursWarnings = 1
O8 - Extra context menu item: An OneNote s&enden - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - C:\Program Files\Microsoft Office\Office14\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4 File not found
O9 - Extra 'Tools' menuitem : eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4 File not found
O9 - Extra Button: HP Smart Print - {22CC3EBD-C286-43aa-B8E6-06B115F74162} - C:\Program Files\Hewlett-Packard\Smart Print 2.0\smartprintsetup.exe (Hewlett-Packard)
O9 - Extra 'Tools' menuitem : HP Smart Print - {22CC3EBD-C286-43aa-B8E6-06B115F74162} - C:\Program Files\Hewlett-Packard\Smart Print 2.0\smartprintsetup.exe (Hewlett-Packard)
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll (Microsoft Corporation)
O9 - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O15 - HKU\S-1-5-21-2855642450-4032398749-555238398-1001\..Trusted Domains: pytalhost.de ([www.tc-sepia-re] http in Vertrauenswürdige Sites)
O15 - HKU\S-1-5-21-2855642450-4032398749-555238398-1001\..Trusted Domains: tc-sepia-re.de ([www] http in Vertrauenswürdige Sites)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 10.21.2)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{3C7E6CD9-BDFA-4788-AA0F-146DE9693532}: DhcpNameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{EF3F26A8-CAA2-45C6-9B8B-7AC9D5B5A0FF}: DhcpNameServer = 192.168.0.1
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.06.10 23:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O34 - HKLM BootExecute: (bootdelete)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.06.19 11:58:38 | 000,012,872 | ---- | C] (SurfRight B.V.) -- C:\Windows\System32\bootdelete.exe
[2013.06.18 18:58:21 | 000,000,000 | ---D | C] -- C:\ProgramData\HitmanPro
[2013.06.17 20:56:36 | 000,000,000 | ---D | C] -- C:\Program Files\VS Revo Group
[2013.06.17 20:56:36 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
[2013.06.17 20:56:03 | 002,617,648 | ---- | C] (VS Revo Group Ltd.) -- C:\Users\Karola\Desktop\RevoUnistaller17.6.2013revosetup194.exe
[2013.06.17 20:53:31 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Java
[2013.06.17 20:51:00 | 000,866,720 | ---- | C] (Oracle Corporation) -- C:\Windows\System32\npDeployJava1.dll
[2013.06.17 20:51:00 | 000,263,584 | ---- | C] (Oracle Corporation) -- C:\Windows\System32\javaws.exe
[2013.06.17 20:50:56 | 000,094,112 | ---- | C] (Oracle Corporation) -- C:\Windows\System32\WindowsAccessBridge.dll
[2013.06.17 20:50:13 | 031,666,592 | ---- | C] (Oracle Corporation) -- C:\Users\Karola\Desktop\Java17.06.13jre-7u21-windows-i586.exe
[2013.06.16 23:11:50 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Local\{A005DFC4-E81F-488D-A777-D166297EF10E}
[2013.06.16 22:14:18 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus
[2013.06.16 22:07:37 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Adobe
[2013.06.16 22:05:18 | 000,000,000 | ---D | C] -- C:\ProgramData\McAfee Security Scan
[2013.06.16 22:05:14 | 000,000,000 | ---D | C] -- C:\Program Files\McAfee Security Scan
[2013.06.16 22:05:14 | 000,000,000 | ---D | C] -- C:\ProgramData\McAfee
[2013.06.16 22:05:13 | 000,692,104 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerApp.exe
[2013.06.16 22:05:13 | 000,071,048 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerCPLApp.cpl
[2013.06.14 19:55:52 | 000,000,000 | ---D | C] -- C:\ProgramData\Haufe
[2013.06.14 19:33:28 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
[2013.06.14 19:33:28 | 000,000,000 | ---D | C] -- C:\Program Files\CCleaner
[2013.06.14 19:25:48 | 004,378,864 | ---- | C] (Piriform Ltd) -- C:\Users\Karola\Desktop\ccsetup402.exe
[2013.06.14 17:30:35 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Roaming\SSync
[2013.06.14 17:30:35 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Roaming\SCheck
[2013.06.14 17:30:35 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Roaming\Intermediate
[2013.06.14 17:30:34 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Roaming\Common
[2013.06.14 17:30:20 | 000,000,000 | ---D | C] -- C:\Program Files\Plus-HD-2.6
[2013.06.14 17:29:30 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Roaming\Malwarebytes
[2013.06.14 17:29:25 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2013.06.14 17:28:52 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Local\Programs
[2013.06.14 17:28:43 | 010,285,040 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Users\Karola\Desktop\mbam-setup-1-75-0-1300.exe
[2013.06.14 17:28:43 | 004,808,816 | ---- | C] (Bflyya) -- C:\Users\Karola\Desktop\plus-hd-2-6.exe
[2013.06.14 17:27:55 | 000,393,072 | ---- | C] (Softonic                                        ) -- C:\Users\Karola\Desktop\SoftonicDownloader_fuer_malwarebytes-anti-malware.exe
[2013.06.14 09:18:01 | 000,000,000 | ---D | C] -- C:\Windows\temp
[2013.06.14 09:15:58 | 000,000,000 | ---D | C] -- C:\$RECYCLE.BIN
[2013.06.14 07:25:36 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Local\temp
[2013.06.14 07:05:17 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Local\{8EBD111A-CD03-4228-BD12-A56E02854FD5}
[2013.06.13 23:39:46 | 000,518,144 | ---- | C] (SteelWerX) -- C:\Windows\SWREG.exe
[2013.06.13 23:39:46 | 000,406,528 | ---- | C] (SteelWerX) -- C:\Windows\SWSC.exe
[2013.06.13 23:39:46 | 000,060,416 | ---- | C] (NirSoft) -- C:\Windows\NIRCMD.exe
[2013.06.13 23:39:36 | 000,000,000 | ---D | C] -- C:\Qoobox
[2013.06.13 23:39:19 | 000,000,000 | ---D | C] -- C:\Windows\erdnt
[2013.06.13 23:37:53 | 005,080,197 | R--- | C] (Swearware) -- C:\Users\Karola\Desktop\ComboFix.exe
[2013.06.13 22:47:19 | 000,393,064 | ---- | C] (Softonic                                        ) -- C:\Users\Karola\Desktop\SoftonicDownloader_fuer_kaspersky-tdsskiller.exe
[2013.06.13 22:39:31 | 000,000,000 | ---D | C] -- C:\Users\Karola\Local Settings
[2013.06.13 22:39:29 | 000,000,000 | ---D | C] -- C:\Program Files\7-Zip
[2013.06.13 21:23:19 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\Karola\Desktop\OTL.exe
[2013.06.13 18:47:52 | 001,505,280 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d11.dll
[2013.06.13 18:47:42 | 000,024,576 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\cryptdlg.dll
[2013.06.13 18:47:13 | 000,903,168 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\certutil.exe
[2013.06.13 18:47:13 | 000,043,008 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\certenc.dll
[2013.06.13 18:46:55 | 003,968,872 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntkrnlpa.exe
[2013.06.13 18:46:55 | 003,913,576 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntoskrnl.exe
[2013.06.13 18:43:55 | 002,706,432 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb
[2013.06.13 18:43:55 | 000,391,168 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll
[2013.06.13 18:40:41 | 002,877,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript9.dll
[2013.06.13 18:40:40 | 000,061,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iesetup.dll
[2013.06.13 18:40:40 | 000,039,424 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll
[2013.06.13 18:40:39 | 000,493,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll
[2013.06.13 18:40:38 | 000,109,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iesysprep.dll
[2013.06.13 18:40:38 | 000,071,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RegisterIEPKEYs.exe
[2013.06.13 18:40:38 | 000,042,496 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ie4uinit.exe
[2013.06.13 18:40:38 | 000,033,280 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iernonce.dll
[2013.06.13 18:37:29 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Local\{5D037CCD-75C6-4BFC-A4AC-5848E255E148}
[2013.06.13 18:20:51 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Local\{FF308AF4-E237-41F8-A5DD-608C2ECEF8B9}
[2013.06.13 16:27:02 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Local\{4DB5DFDB-C3B0-4457-9545-F05AC4538624}
[2013.06.11 17:32:22 | 000,000,000 | ---D | C] -- C:\ProgramData\EA Core
[2013.06.11 17:32:10 | 000,000,000 | ---D | C] -- C:\Users\Karola\Documents\Electronic Arts
[2013.06.11 17:27:25 | 000,000,000 | ---D | C] -- C:\Program Files\Origin Games
[2013.06.11 17:23:52 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Local\Origin
[2013.06.11 17:23:51 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Roaming\Origin
[2013.06.11 17:23:16 | 000,000,000 | ---D | C] -- C:\ProgramData\Origin
[2013.06.11 17:23:07 | 000,000,000 | ---D | C] -- C:\Program Files\Origin
[2013.06.11 17:21:07 | 000,000,000 | ---D | C] -- C:\ProgramData\Electronic Arts
[2013.06.11 17:18:54 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft WSE
[2013.06.11 17:05:19 | 000,000,000 | ---D | C] -- C:\Program Files\Electronic Arts
[2013.06.11 09:51:31 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Local\{7E9DE9E7-CA7D-4B24-9196-796248EC0C16}
[2013.06.10 16:59:11 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Local\{618B6DFA-9ED0-4D46-BA17-2ECBE5744FF5}
[2013.06.09 20:09:26 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Local\{103F5722-A52A-4054-8415-8BDE340F2BA8}
[2013.06.08 11:29:48 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Local\{E5DB783E-253E-4825-B5F5-4163AF9B9938}
[2013.06.07 07:00:33 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Local\{5E8ADAD5-C47A-4539-92C0-1C23B29B12A1}
[2013.06.05 10:25:38 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Local\{E73459B9-9D68-4E6E-90A0-594C2E844E37}
[2013.06.04 13:06:04 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Local\{B53AFC72-CFB4-48CC-A930-3E0C26DBF1ED}
[2013.06.03 17:12:58 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Local\{3B1F3B09-0F35-475F-8101-65F5584804FC}
[2013.06.03 07:23:25 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Local\{D0E4CC83-8FB9-4E58-998E-FA206A2B5FB1}
[2013.06.02 16:54:23 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Local\{FA42D718-1B2C-46A1-A13F-5EFF618375E6}
[2013.05.31 18:13:43 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Local\{97822941-626C-40E2-AF7A-992C81313586}
[2013.05.29 12:14:58 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Local\{F9E97AE5-CF3E-456D-9036-4E31DA32FBA7}
[2013.05.28 23:08:35 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Roaming\UClick
[2013.05.28 23:08:35 | 000,000,000 | ---D | C] -- C:\ProgramData\UClick
[2013.05.28 19:49:06 | 000,000,000 | ---D | C] -- C:\ProgramData\Visan
[2013.05.28 19:49:06 | 000,000,000 | ---D | C] -- C:\ProgramData\HP Photo Creations
[2013.05.28 19:49:06 | 000,000,000 | ---D | C] -- C:\Program Files\HP Photo Creations
[2013.05.28 19:19:50 | 000,000,000 | ---D | C] -- C:\ProgramData\Fugazo
[2013.05.28 14:43:23 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Local\{36935F0F-2CDC-41B3-A518-56C2A0117502}
[2013.05.27 19:51:38 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Roaming\casanova
[2013.05.27 15:48:50 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Local\{DE24F584-C8CE-4660-B704-55CB5329D5E8}
[2013.05.26 13:20:59 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Local\{7565C5A5-CEA4-4665-896F-726918643439}
[2013.05.25 15:56:48 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Local\{ADCEC41A-C6E3-453D-B448-D0014A1CEB82}
[2013.05.24 10:24:22 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Local\{C98A95D2-9AAF-4360-9A5C-C3B9AB7F4928}
[2013.05.22 07:03:49 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Local\{93C81D0F-BBDD-44DF-937B-828C75514229}
[2013.05.21 18:22:15 | 000,000,000 | ---D | C] -- C:\Users\Karola\AppData\Local\{545155BE-0156-4B92-A206-B6F21400D07C}
[1 C:\Windows\System32\drivers\*.tmp files -> C:\Windows\System32\drivers\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013.06.19 11:58:38 | 000,012,872 | ---- | M] (SurfRight B.V.) -- C:\Windows\System32\bootdelete.exe
[2013.06.19 11:58:38 | 000,000,832 | ---- | M] () -- C:\Windows\System32\bootdelete.lst
[2013.06.19 11:58:00 | 000,001,098 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2013.06.19 11:48:51 | 000,009,696 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2013.06.19 11:48:51 | 000,009,696 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2013.06.19 11:43:14 | 000,001,882 | ---- | M] () -- C:\Windows\tasks\Plus-HD-2.6-chromeinstaller.job
[2013.06.19 11:43:14 | 000,001,094 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2013.06.19 11:43:13 | 000,001,808 | ---- | M] () -- C:\Windows\tasks\Plus-HD-2.6-firefoxinstaller.job
[2013.06.19 11:43:13 | 000,001,184 | ---- | M] () -- C:\Windows\tasks\Plus-HD-2.6-updater.job
[2013.06.19 11:43:13 | 000,001,088 | ---- | M] () -- C:\Windows\tasks\Plus-HD-2.6-enabler.job
[2013.06.19 11:43:12 | 000,001,188 | ---- | M] () -- C:\Windows\tasks\Plus-HD-2.6-codedownloader.job
[2013.06.19 11:41:34 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013.06.19 11:41:27 | 2415,321,088 | -HS- | M] () -- C:\hiberfil.sys
[2013.06.18 18:25:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2013.06.17 21:36:12 | 000,648,201 | ---- | M] () -- C:\Users\Karola\Desktop\adwcleaner17.06.2013.exe
[2013.06.17 20:56:36 | 000,001,186 | ---- | M] () -- C:\Users\Karola\Desktop\Revo Uninstaller.lnk
[2013.06.17 20:56:06 | 002,617,648 | ---- | M] (VS Revo Group Ltd.) -- C:\Users\Karola\Desktop\RevoUnistaller17.6.2013revosetup194.exe
[2013.06.17 20:50:48 | 000,094,112 | ---- | M] (Oracle Corporation) -- C:\Windows\System32\WindowsAccessBridge.dll
[2013.06.17 20:50:46 | 000,866,720 | ---- | M] (Oracle Corporation) -- C:\Windows\System32\npDeployJava1.dll
[2013.06.17 20:50:46 | 000,788,896 | ---- | M] (Oracle Corporation) -- C:\Windows\System32\deployJava1.dll
[2013.06.17 20:50:46 | 000,263,584 | ---- | M] (Oracle Corporation) -- C:\Windows\System32\javaws.exe
[2013.06.17 20:50:46 | 000,174,496 | ---- | M] (Oracle Corporation) -- C:\Windows\System32\javaw.exe
[2013.06.17 20:50:46 | 000,174,496 | ---- | M] (Oracle Corporation) -- C:\Windows\System32\java.exe
[2013.06.17 20:50:13 | 031,666,592 | ---- | M] (Oracle Corporation) -- C:\Users\Karola\Desktop\Java17.06.13jre-7u21-windows-i586.exe
[2013.06.17 20:38:24 | 000,692,104 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerApp.exe
[2013.06.17 20:38:24 | 000,071,048 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerCPLApp.cpl
[2013.06.16 23:19:57 | 000,494,744 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2013.06.16 23:15:19 | 000,000,020 | ---- | M] () -- C:\Windows\�ùž
[2013.06.16 22:51:51 | 000,000,313 | ---- | M] () -- C:\Users\Karola\Desktop\Willkommen.website
[2013.06.16 22:14:18 | 000,001,887 | ---- | M] () -- C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk
[2013.06.16 22:14:18 | 000,001,887 | ---- | M] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
[2013.06.16 22:07:46 | 000,001,953 | ---- | M] () -- C:\Users\Public\Desktop\Adobe Reader XI.lnk
[2013.06.15 14:46:53 | 005,115,208 | ---- | M] () -- C:\Users\Karola\Desktop\Drucker HPPSdr.exe
[2013.06.15 14:39:38 | 002,311,288 | ---- | M] () -- C:\Users\Karola\Desktop\Drucker hppiw.exe
[2013.06.14 19:33:28 | 000,000,929 | ---- | M] () -- C:\Users\Public\Desktop\CCleaner.lnk
[2013.06.14 19:26:59 | 004,378,864 | ---- | M] (Piriform Ltd) -- C:\Users\Karola\Desktop\ccsetup402.exe
[2013.06.14 17:28:50 | 004,808,816 | ---- | M] (Bflyya) -- C:\Users\Karola\Desktop\plus-hd-2-6.exe
[2013.06.14 17:28:46 | 010,285,040 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Users\Karola\Desktop\mbam-setup-1-75-0-1300.exe
[2013.06.14 17:27:57 | 000,393,072 | ---- | M] (Softonic                                        ) -- C:\Users\Karola\Desktop\SoftonicDownloader_fuer_malwarebytes-anti-malware.exe
[2013.06.14 17:14:48 | 000,016,023 | ---- | M] () -- C:\Users\Karola\Desktop\Download.htm
[2013.06.13 23:37:53 | 005,080,197 | R--- | M] (Swearware) -- C:\Users\Karola\Desktop\ComboFix.exe
[2013.06.13 22:50:18 | 000,610,560 | ---- | M] () -- C:\Users\Karola\Desktop\pcpholasetup-1-.exe
[2013.06.13 22:50:14 | 002,195,988 | ---- | M] () -- C:\Users\Karola\Desktop\tdsskiller-2-8-14-0.zip
[2013.06.13 22:47:20 | 000,393,064 | ---- | M] (Softonic                                        ) -- C:\Users\Karola\Desktop\SoftonicDownloader_fuer_kaspersky-tdsskiller.exe
[2013.06.13 22:36:53 | 000,162,120 | ---- | M] () -- C:\Users\Karola\Desktop\7ZipSetup.exe
[2013.06.13 21:23:20 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\Karola\Desktop\OTL.exe
[2013.06.12 17:30:57 | 000,000,064 | ---- | M] () -- C:\Users\Karola\Desktop\Willkommen.url
[2013.06.11 12:00:56 | 000,000,131 | ---- | M] () -- C:\Users\Karola\Desktop\FHBund Berufsperspektiven.url
[2013.06.08 13:40:02 | 000,391,168 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll
[2013.06.08 13:13:19 | 002,706,432 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb
[2013.05.28 19:49:38 | 000,000,327 | ---- | M] () -- C:\Users\Karola\Desktop\HP Druckerdiagnosetools.url
[2013.05.28 19:49:06 | 000,001,953 | ---- | M] () -- C:\Users\Public\Desktop\HP Photo Creations.lnk
[1 C:\Windows\System32\drivers\*.tmp files -> C:\Windows\System32\drivers\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013.06.19 11:58:38 | 000,000,832 | ---- | C] () -- C:\Windows\System32\bootdelete.lst
[2013.06.17 21:36:07 | 000,648,201 | ---- | C] () -- C:\Users\Karola\Desktop\adwcleaner17.06.2013.exe
[2013.06.17 20:56:36 | 000,001,186 | ---- | C] () -- C:\Users\Karola\Desktop\Revo Uninstaller.lnk
[2013.06.17 20:38:25 | 000,000,884 | ---- | C] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2013.06.16 23:15:19 | 000,000,020 | ---- | C] () -- C:\Windows\�ùž
[2013.06.16 22:51:51 | 000,000,313 | ---- | C] () -- C:\Users\Karola\Desktop\Willkommen.website
[2013.06.16 22:07:46 | 000,002,441 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
[2013.06.16 22:07:46 | 000,001,953 | ---- | C] () -- C:\Users\Public\Desktop\Adobe Reader XI.lnk
[2013.06.16 22:05:14 | 000,001,887 | ---- | C] () -- C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk
[2013.06.16 22:05:14 | 000,001,887 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
[2013.06.15 14:46:48 | 005,115,208 | ---- | C] () -- C:\Users\Karola\Desktop\Drucker HPPSdr.exe
[2013.06.15 14:39:33 | 002,311,288 | ---- | C] () -- C:\Users\Karola\Desktop\Drucker hppiw.exe
[2013.06.14 19:33:28 | 000,000,929 | ---- | C] () -- C:\Users\Public\Desktop\CCleaner.lnk
[2013.06.14 17:30:33 | 000,001,184 | ---- | C] () -- C:\Windows\tasks\Plus-HD-2.6-updater.job
[2013.06.14 17:30:30 | 000,001,088 | ---- | C] () -- C:\Windows\tasks\Plus-HD-2.6-enabler.job
[2013.06.14 17:30:27 | 000,001,188 | ---- | C] () -- C:\Windows\tasks\Plus-HD-2.6-codedownloader.job
[2013.06.14 17:30:23 | 000,001,808 | ---- | C] () -- C:\Windows\tasks\Plus-HD-2.6-firefoxinstaller.job
[2013.06.14 17:30:21 | 000,001,882 | ---- | C] () -- C:\Windows\tasks\Plus-HD-2.6-chromeinstaller.job
[2013.06.14 17:14:48 | 000,016,023 | ---- | C] () -- C:\Users\Karola\Desktop\Download.htm
[2013.06.13 23:39:46 | 000,256,000 | ---- | C] () -- C:\Windows\PEV.exe
[2013.06.13 23:39:46 | 000,208,896 | ---- | C] () -- C:\Windows\MBR.exe
[2013.06.13 23:39:46 | 000,098,816 | ---- | C] () -- C:\Windows\sed.exe
[2013.06.13 23:39:46 | 000,080,412 | ---- | C] () -- C:\Windows\grep.exe
[2013.06.13 23:39:46 | 000,068,096 | ---- | C] () -- C:\Windows\zip.exe
[2013.06.13 22:50:13 | 002,195,988 | ---- | C] () -- C:\Users\Karola\Desktop\tdsskiller-2-8-14-0.zip
[2013.06.13 22:50:13 | 000,610,560 | ---- | C] () -- C:\Users\Karola\Desktop\pcpholasetup-1-.exe
[2013.06.13 22:36:52 | 000,162,120 | ---- | C] () -- C:\Users\Karola\Desktop\7ZipSetup.exe
[2013.06.12 17:30:57 | 000,000,064 | ---- | C] () -- C:\Users\Karola\Desktop\Willkommen.url
[2013.06.11 12:00:56 | 000,000,131 | ---- | C] () -- C:\Users\Karola\Desktop\FHBund Berufsperspektiven.url
[2013.05.28 19:49:38 | 000,000,327 | ---- | C] () -- C:\Users\Karola\Desktop\HP Druckerdiagnosetools.url
[2013.05.28 19:49:06 | 000,001,953 | ---- | C] () -- C:\Users\Public\Desktop\HP Photo Creations.lnk
[2013.05.05 20:26:41 | 000,000,057 | ---- | C] () -- C:\ProgramData\Ament.ini
[2013.04.18 16:48:46 | 000,000,266 | ---- | C] () -- C:\Windows\BUHL.INI
[2013.04.06 20:36:50 | 000,032,211 | ---- | C] () -- C:\Users\Karola\Elster ESt2012_Kreutzenbeck_Rolf_und_Kreutzenbeck_Karola 1.elfo
[2013.03.05 21:08:18 | 000,063,488 | ---- | C] () -- C:\Windows\System32\Eztw32.dll
[2012.09.05 20:43:46 | 000,000,083 | ---- | C] () -- C:\Windows\GU.INI
[2012.07.18 20:20:48 | 000,235,870 | ---- | C] () -- C:\Users\Karola\ESt2011_Kreutzenbeck_Rolf_und_Kreutzenbeck_Karolay.elfo
[2012.07.18 10:00:22 | 000,032,781 | ---- | C] () -- C:\Users\Karola\ESt2011_Kreutzenbeck_Rolf_und_Kreutzenbeck_Karola.elfo
[2012.07.14 20:24:21 | 000,002,625 | ---- | C] () -- C:\Users\Karola\ESt20011 Kreutzenbeck Rolf und Kreutzenbeck Karola.elfo
[2012.05.27 17:58:24 | 000,000,680 | RHS- | C] () -- C:\Users\Karola\ntuser.pol
[2012.02.04 20:22:10 | 000,017,408 | ---- | C] () -- C:\Users\Karola\AppData\Local\WebpageIcons.db
[2011.07.06 12:56:35 | 000,027,071 | ---- | C] () -- C:\Users\Karola\ESt2010_Kreutzenbeck_Rolf_und_Kreutzenbeck_Karola.elfo
 
========== ZeroAccess Check ==========
 
[2009.07.14 06:42:31 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2013.02.27 06:55:05 | 012,872,704 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2010.11.20 14:19:02 | 000,606,208 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\system32\wbem\wbemess.dll -- [2009.07.14 03:16:17 | 000,342,528 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
========== LOP Check ==========
 
[2012.06.24 17:02:13 | 000,000,000 | ---D | M] -- C:\Users\Jana\AppData\Roaming\MAGIX
[2012.11.08 18:43:31 | 000,000,000 | ---D | M] -- C:\Users\Jana\AppData\Roaming\Phase6
[2011.10.17 15:22:27 | 000,000,000 | ---D | M] -- C:\Users\Karola\AppData\Roaming\Big Fish Games
[2013.05.27 19:51:38 | 000,000,000 | ---D | M] -- C:\Users\Karola\AppData\Roaming\casanova
[2013.06.14 17:30:34 | 000,000,000 | ---D | M] -- C:\Users\Karola\AppData\Roaming\Common
[2013.03.20 18:16:44 | 000,000,000 | ---D | M] -- C:\Users\Karola\AppData\Roaming\DocumentsToGoDesktopAndroid
[2012.07.14 19:22:08 | 000,000,000 | ---D | M] -- C:\Users\Karola\AppData\Roaming\elsterformular
[2012.11.25 12:16:45 | 000,000,000 | ---D | M] -- C:\Users\Karola\AppData\Roaming\GetRightToGo
[2013.03.05 21:07:43 | 000,000,000 | ---D | M] -- C:\Users\Karola\AppData\Roaming\Haufe Mediengruppe
[2012.02.02 15:44:35 | 000,000,000 | ---D | M] -- C:\Users\Karola\AppData\Roaming\iMaxGen
[2013.06.14 17:30:35 | 000,000,000 | ---D | M] -- C:\Users\Karola\AppData\Roaming\Intermediate
[2012.09.28 16:48:17 | 000,000,000 | ---D | M] -- C:\Users\Karola\AppData\Roaming\Magic Academy
[2012.09.28 18:09:36 | 000,000,000 | ---D | M] -- C:\Users\Karola\AppData\Roaming\Magic Academy 2
[2012.11.07 17:30:23 | 000,000,000 | ---D | M] -- C:\Users\Karola\AppData\Roaming\Magic3
[2011.04.07 20:52:29 | 000,000,000 | ---D | M] -- C:\Users\Karola\AppData\Roaming\MAGIX
[2012.12.26 16:26:03 | 000,000,000 | ---D | M] -- C:\Users\Karola\AppData\Roaming\Nitreal Games
[2013.06.11 17:23:51 | 000,000,000 | ---D | M] -- C:\Users\Karola\AppData\Roaming\Origin
[2012.11.20 15:13:13 | 000,000,000 | ---D | M] -- C:\Users\Karola\AppData\Roaming\Orneon
[2012.11.05 17:21:31 | 000,000,000 | ---D | M] -- C:\Users\Karola\AppData\Roaming\Phase6
[2011.10.17 15:31:13 | 000,000,000 | ---D | M] -- C:\Users\Karola\AppData\Roaming\Playrix Entertainment
[2013.06.14 17:30:35 | 000,000,000 | ---D | M] -- C:\Users\Karola\AppData\Roaming\SCheck
[2010.10.06 21:22:38 | 000,000,000 | ---D | M] -- C:\Users\Karola\AppData\Roaming\SoftGrid Client
[2013.06.14 17:30:35 | 000,000,000 | ---D | M] -- C:\Users\Karola\AppData\Roaming\SSync
[2013.01.20 12:55:05 | 000,000,000 | ---D | M] -- C:\Users\Karola\AppData\Roaming\TomTom
[2010.10.03 20:44:46 | 000,000,000 | ---D | M] -- C:\Users\Karola\AppData\Roaming\TP
[2013.05.28 23:08:35 | 000,000,000 | ---D | M] -- C:\Users\Karola\AppData\Roaming\UClick
[2010.12.14 08:01:04 | 000,000,000 | ---D | M] -- C:\Users\Karola\AppData\Roaming\Uniblue
[2012.11.02 17:45:50 | 000,000,000 | ---D | M] -- C:\Users\Karola\AppData\Roaming\V-Games
[2012.07.25 21:27:13 | 000,000,000 | ---D | M] -- C:\Users\Karola\AppData\Roaming\Windows Live Writer
 
========== Purity Check ==========
 
 
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 186 bytes -> C:\ProgramData\Temp:0EC7A545
@Alternate Data Stream - 174 bytes -> C:\ProgramData\Temp:AECF4772
@Alternate Data Stream - 143 bytes -> C:\ProgramData\Temp:D987CB43
@Alternate Data Stream - 129 bytes -> C:\ProgramData\Temp:70E897B5

< End of report >
         

--- --- ---

Hi,


otl fix

Fixen mit OTL

• Starte bitte die OTL.exe.
• Kopiere nun den Inhalt aus der Codebox in die Textbox.

:OTL
IE - HKU\.DEFAULT\..\URLSearchHook: {81017EA9-9AA8-4A6A-9734-7AF40E7D593F} - No CLSID value found
IE - HKU\S-1-5-18\..\URLSearchHook: {81017EA9-9AA8-4A6A-9734-7AF40E7D593F} - No CLSID value found
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1001\..\URLSearchHook: {81017EA9-9AA8-4A6A-9734-7AF40E7D593F} - No CLSID value found
IE - HKU\S-1-5-21-2855642450-4032398749-555238398-1006\..\SearchScopes\{48AB27D0-BBC2-4EBD-97CA-E12ED723FA65}: "URL" = hxxp://websearch.search-results.com/redirect?client=ie&tb=STC-SRS&o=41648033&src=kw&q={searchTerms}&locale=de_DE&apn_ptnrs=96&apn_dtid=YYYYYYYYDE&apn_uid=2888EE4A-2F3B-44E3-BBF3-FF6EE0EC1504&apn_sauid=9453EE30-D35B-4838-9974-F13AF1111E28
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKU\S-1-5-21-2855642450-4032398749-555238398-1001\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-2855642450-4032398749-555238398-1004\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKU\S-1-5-21-2855642450-4032398749-555238398-1004\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-2855642450-4032398749-555238398-1004\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKU\S-1-5-21-2855642450-4032398749-555238398-1004\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found.
O3 - HKU\S-1-5-21-2855642450-4032398749-555238398-1006\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-2855642450-4032398749-555238398-1006\..\Toolbar\WebBrowser: (no name) - {567D4D94-8077-4682-B887-945F3D644116} - No CLSID value found.
O3 - HKU\S-1-5-21-2855642450-4032398749-555238398-1006\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKU\S-1-5-21-2855642450-4032398749-555238398-1006\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found.
O4 - HKU\S-1-5-21-2855642450-4032398749-555238398-1004..\Run: [msnmsgr] ~"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background File not found
O4 - HKU\S-1-5-21-2855642450-4032398749-555238398-1004..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" File not
found
O4 - HKU\S-1-5-21-2855642450-4032398749-555238398-1006..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" File not
found
O4 - HKU\S-1-5-21-2855642450-4032398749-555238398-1004..\RunOnce: [FlashPlayerUpdate] C:\Windows\system32\Macromed\Flash\FlashUtil10t_ActiveX.exe -update
activex File not found
O9 - Extra Button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4
File not found
O9 - Extra 'Tools' menuitem : eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4 File not found
:files
:Commands
[emptytemp]
         

• Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
• Schließe bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
  ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
  Kopiere nun den Inhalt hier in Deinen Thread

bitte teste, ob es im Firefox, internet explorer, und sonstigen
evtl. instalierte Browser, irgendwelche ungewollten toolbars, umleitungen oder sonstigen Probleme gibt.
Teste wie pc und programme allgemein laufen.

Hallo Markus,
hier die Daten:

All processes killed
========== OTL ==========
Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\URLSearchHooks\\{81017EA9-9AA8-4A6A-9734-7AF40E7D593F} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{81017EA9-9AA8-4A6A-9734-7AF40E7D593F}\ not found.
Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\URLSearchHooks\\{81017EA9-9AA8-4A6A-9734-7AF40E7D593F} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{81017EA9-9AA8-4A6A-9734-7AF40E7D593F}\ not found.
Registry value HKEY_USERS\S-1-5-21-2855642450-4032398749-555238398-1001\Software\Microsoft\Internet Explorer\URLSearchHooks\\{81017EA9-9AA8-4A6A-9734-7AF40E7D593F} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{81017EA9-9AA8-4A6A-9734-7AF40E7D593F}\ not found.
Registry key HKEY_USERS\S-1-5-21-2855642450-4032398749-555238398-1006\Software\Microsoft\Internet Explorer\SearchScopes\{48AB27D0-BBC2-4EBD-97CA-E12ED723FA65}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{48AB27D0-BBC2-4EBD-97CA-E12ED723FA65}\ not found.
Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}\ not found.
Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}\ not found.
Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry value HKEY_USERS\S-1-5-21-2855642450-4032398749-555238398-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}\ not found.
Registry key HKEY_USERS\S-1-5-21-2855642450-4032398749-555238398-1004\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{21FA44EF-376D-4D53-9B0F-8A89D3229068}\ not found.
Registry key HKEY_USERS\S-1-5-21-2855642450-4032398749-555238398-1004\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}\ not found.
Registry key HKEY_USERS\S-1-5-21-2855642450-4032398749-555238398-1004\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry key HKEY_USERS\S-1-5-21-2855642450-4032398749-555238398-1004\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}\ not found.
Registry key HKEY_USERS\S-1-5-21-2855642450-4032398749-555238398-1006\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}\ not found.
Registry key HKEY_USERS\S-1-5-21-2855642450-4032398749-555238398-1006\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{567D4D94-8077-4682-B887-945F3D644116}\ not found.
Registry key HKEY_USERS\S-1-5-21-2855642450-4032398749-555238398-1006\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry key HKEY_USERS\S-1-5-21-2855642450-4032398749-555238398-1006\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}\ not found.
Registry key HKEY_USERS\S-1-5-21-2855642450-4032398749-555238398-1004\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_USERS\S-1-5-21-2855642450-4032398749-555238398-1004\Software\Microsoft\Windows\CurrentVersion\Run not found.
File "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" File not not found.
Registry key HKEY_USERS\S-1-5-21-2855642450-4032398749-555238398-1006\Software\Microsoft\Windows\CurrentVersion\Run not found.
File "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" File not not found.
Registry key HKEY_USERS\S-1-5-21-2855642450-4032398749-555238398-1004\Software\Microsoft\Windows\CurrentVersion\RunOnce not found.
File C:\Windows\system32\Macromed\Flash\FlashUtil10t_ActiveX.exe -update not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA}\ not found.
File hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4 not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA}\ not found.
========== FILES ==========
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->Flash cache emptied: 56504 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Jana
->Temp folder emptied: 37924 bytes
->Temporary Internet Files folder emptied: 47086506 bytes
->Google Chrome cache emptied: 349264470 bytes
->Flash cache emptied: 56974 bytes

User: Karola
->Temp folder emptied: 4314759 bytes
->Temporary Internet Files folder emptied: 2126736 bytes
->Java cache emptied: 7941013 bytes
->Google Chrome cache emptied: 21183294 bytes
->Flash cache emptied: 177314 bytes

User: Public
->Temp folder emptied: 0 bytes

User: Rolf
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 149176672 bytes
->Java cache emptied: 14570 bytes
->Flash cache emptied: 177820 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 5586432 bytes
Windows Temp folder emptied: 5067236 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 565,00 mb


OTL by OldTimer - Version 3.2.69.0 log created on 06202013_162635

Files\Folders moved on Reboot...
C:\Users\Karola\AppData\Local\Temp\7zS3654\HPSLPSVC32.DLL moved successfully.
C:\Users\Karola\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Hallo Markus,
es scheint alles normal zu laufen. Allerdings habe ich auch keine Spiele mehr auf dem Rechner (alle gelöscht ;-) ). Kann es wirklich durch das Sims3 Spiel aus der Stadtbibliothek gekommen sein (Delta-search)? Ich würde dann gerne der Stadtbibliothek Bescheid geben, dass auf der CD ein Virus ist und sie diese nicht mehr weiter verleihen, sonst hat der Nächste ja das gleiche Problem wie ich.
Jetzt habe ich noch eine Frage:
durch die ganze Arbeit mit Dir und dem Computer (das downladen usw.) sind ganze viele Sachen auf meinen Desktop (ich habe mir die Sachen alle auf den Desktop gezogen welche ich herunterladen sollte, damit ich weiß was da jetzt ist), von denen ich nicht weiß, ob ich diese Sachen löschen darf oder behalten soll. Kannst Du mir jetzt noch sagen, was ich entfernen kann oder wozu ich was lassen soll.
Vielen Dank für Deine Mühe und Hilfe.
HitmanPro_20130618_1904.log
Tskiller-2-8-14-0
Java17.06.13jre-7u21-windows-9586.exe
Malwarebytes mbam-log-2013-06-14 (17-33-17.txt
OTL.Txt
eula.txt
install.txt
CCleander 14.06.2013 install.txt
Extras.Txt
CCleandertext zu löschende Dateien.txt
SoftonicDownloader_für_malwarebytes-anti-malware.exe
SoftonicDownloader_für_kaspersky-tdsskiller.exe
Mbam-setup-1-75-0-1300.exe
RevoUnistaller17.06.2013revosetup4.exe
Ccsetup402.exe
RevoUninstaller
7ZipSetup
Adwcleander17.06.2013
ComboFix
CCleaner
TDSSKiller
Pcpholasetup-1
ApnToolbarInstaller
Adobe Reader XI
McAffeeSecurityScan Plus
Plus-hd-2-6
OTL

Nochmals dankeschön
Anfänger341

also ich hab nichts von Softonic gesagt, finger weg von dem misst!
öffne bitte OTL, bereinigen, PC startetneu, Remover werden gelöscht.
Lösche übrig gebliebene Logs, Setups, von uns verwendete Programme.
PC absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
Computeractive Software Store - Emsisoft Anti-Malware 8 [1-PC] - 63% off RRP
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut währe avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html

sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
http://support.google.com/chrome/bin...&answer=118663
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung anpassen.


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
Sandboxie - Download - Filepony

anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
hide beta updates.
Run updateChecker when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
http://www.trojaner-board.de/82962-w...en-backup.html
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird Sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

passwort sicherheit:
jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort
bei der passwort verwaltung und erstellung hilft roboform
Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager
anleitung:
RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten