Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639

Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639


Log-Analyse und Auswertung: Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 20.06.2013, 02:41   #1
Dragonwhispe
 
Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639 - Ausrufezeichen

Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639


Hallo @ all ....

Ich brauche bitte eure Hilfe, komme alleine nicht mehr weiter.

Mein Firefox hat ständige "keine Rückmeldung" Fehler. Ich glaube es wird durch Facebook ausgelöst, leider muss dich die Plattform weiterhin nutzen.

Durch lesen eurer Threads habe ich folgendes gefunden, was mein AVG Internet Security nicht gefunden hat.

Infizierte Registrierungswerte: 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|10639 (Trojan.Agent) -> Daten: C:\PROGRA~3\LOCALS~1\Temp\msvtaonxw.exe -> Keine Aktion durchgeführt.

Malwarebytes Anti-Malware Log
Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.06.19.09

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Dragonwhisper :: SKYNET [Administrator]

20.06.2013 03:08:20
MBAM-log-2013-06-20 (03-13-32).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 211853
Laufzeit: 3 Minute(n), 13 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|10639 (Trojan.Agent) -> Daten: C:\PROGRA~3\LOCALS~1\Temp\msvtaonxw.exe -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)


Dateianhang: Logs.rar (OTL, OTL Extra, GMER Log)

Alt 20.06.2013, 06:44   #2
schrauber
/// the machine
/// TB-Ausbilder
 
Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639 - Standard

Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639


Hi,

Logs immer in den THread poste bitte.

Systemscan mit FRST
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Start > Computer (Rechtsklick) > Eigenschaften)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Scan.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)
__________________

__________________
Alt 20.06.2013, 12:16   #3
Dragonwhispe
 
Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639 - Standard

Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639


Hi

Ich wollte die Logs als Code posten. Ging aber nicht, zu viele Zeichen und mehrfach Post sind meistens nicht gerne gesehen.

Hier die beiden FRST Logs.

FRST.txt

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 20-06-2013
Ran by Dragonwhisper (administrator) on 20-06-2013 12:42:20
Running from C:\Users\Dragonwhisper\Desktop
Windows 7 Ultimate Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AVG Technologies CZ, s.r.o.) C:\PROGRA~2\AVG\AVG10\avgchsva.exe
() C:\Windows\system32\DTS.exe
(Lenovo.) C:\Windows\system32\ibmpmsvc.exe
(AuthenTec, Inc.) C:\Windows\system32\ATService.exe
(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG10\avgfws.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG10\avgwdsvc.exe
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\btwdins.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\CAMMUTE.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TPKNRSVC.exe
(Native Instruments GmbH) C:\Program Files\Common Files\Native Instruments\Hardware\NIHardwareService.exe
(StarWind Software) C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\TPHKSVC.exe
(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe
() C:\Program Files (x86)\Mobile Broadband Drivers\WMCore\mini_WMCore.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\TPHKLOAD.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG10\avgam.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG10\avgnsa.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\shtctky.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG10\avgemca.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Zoom\TpScrex.exe
(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesApp64.exe
(Lenovo.) C:\Windows\System32\TpShocks.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe
(Synaptics Incorporated) C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE
(Lavalys, Inc.) C:\Program Files (x86)\EVEREST Ultimate Edition\everest.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG10\avgtray.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
() C:\Program Files (x86)\AVG\AVG10\Identity Protection\agent\bin\avgidsmonitor.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG10\avgcsrva.exe
(Intel Corporation) C:\Program Files (x86)\Intel\AMT\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Common Files\Intel\Privacy Icon\UNS\UNS.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(AVG Technologies CZ, s.r.o.) C:\PROGRA~2\AVG\AVG10\avgrsa.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG10\avgcsrva.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [FingerPrintSoftware] "C:\Program Files\Lenovo Fingerprint Software\fpapp.exe" \s [1582920 2011-05-31] (AuthenTec)
HKLM\...\Run: [TpShocks] TpShocks.exe [382248 2013-02-12] (Lenovo.)
HKLM\...\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe [2963184 2013-04-17] (Synaptics Incorporated)
Winlogon\Notify\ATFUS: 
HKCU\...\Run: [EVEREST AutoStart] C:\Program Files (x86)\EVEREST Ultimate Edition\everest_start.exe [334928 2009-05-25] ()
HKCU\...\Winlogon: [Shell] expstart.exe <==== ATTENTION 
MountPoints2: {380c0248-7da9-11e2-984c-00234dfcbbcb} - E:\raf-anno2070.exe
MountPoints2: {ab1e42c0-9857-11e2-9e49-806e6f6e6963} - F:\setup_pro_deen.exe
HKLM-x32\...\Run: [AVG_TRAY] C:\Program Files (x86)\AVG\AVG10\avgtray.exe [2345592 2012-08-01] (AVG Technologies CZ, s.r.o.)
IMEO\AcroRd32.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2012\TUAutoReactivator64.exe"
IMEO\skype.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2012\TUAutoReactivator64.exe"
IMEO\steam.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2012\TUAutoReactivator64.exe"
IMEO\switchboard.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2012\TUAutoReactivator64.exe"
Lsa: [Notification Packages] scecli ACGina
SSODL-x32: IconPackager Repair - {1799460C-0BC8-4865-B9DF-4A36CD703FF0} - C:\Program Files (x86)\Stardock\Object Desktop\IconPackager\iprepair.dll (Stardock.net, Inc)
BootExecute: autocheck autochk * C:\PROGRA~2\AVG\AVG10\avgchsva.exe /syncC:\PROGRA~2\AVG\AVG10\avgrsa.exe /sync /restart

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files (x86)\AVG\AVG10\avgssiea.dll (AVG Technologies CZ, s.r.o.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files (x86)\AVG\AVG10\avgssie.dll (AVG Technologies CZ, s.r.o.)
BHO-x32: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO-x32: Yontoo - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} -  No File
Toolbar: HKLM - DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} -  No File
Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG10\avgppa.dll (AVG Technologies CZ, s.r.o.)
Handler-x32: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG10\avgpp.dll (AVG Technologies CZ, s.r.o.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\..\Interfaces\{B9D05724-9DD4-4C80-B83C-BC83C1DEB81B}: [NameServer]212.23.115.132 212.23.115.148

FireFox:
========
FF ProfilePath: C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default
FF Homepage: google.de
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_6_602_180.dll ()
FF Plugin: @java.com/DTPlugin,version=10.17.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.17.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_6_602_180.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\system32\Adobe\Director\np32dsw.dll No File
FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin-x32: @nokia.com/EnablerPlugin - C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.3 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: Wörterbuch Deutsch (de-DE), Hunspell-unterstützt - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\de_DE@dicts.j3e.de
FF Extension: Facebook Translate - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\facebook-translate@oliver.schloebe.de
FF Extension: Facefont - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\facefont@mc.com
FF Extension: LastPass - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\support@lastpass.com
FF Extension: FireShot - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}
FF Extension: Facebook Toolbar Button - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{72c9fdff-bccd-4fac-a08e-857103c6e721}
FF Extension: DownloadHelper - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
FF Extension: Facebook Share Button - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{d4e0dc9c-c356-438e-afbe-dca439f4399d}
FF Extension: facebooktapuzemoticons - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\facebooktapuzemoticons@evyatar.amitay.me.xpi
FF Extension: fbChatNotifier - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\fbChatNotifier@davidebuldrini.com.xpi
FF Extension: fbdislike - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\fbdislike@doweb.fr.xpi
FF Extension: firebug - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\firebug@software.joehewitt.com.xpi
FF Extension: firefox - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\firefox@facebook.com.xpi
FF Extension: hidefbticker - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\hidefbticker@shebo.com.xpi
FF Extension: hoverst - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\hoverst@facebook.com.xpi
FF Extension: https-facebook - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\https-facebook@niyaz.pk.xpi
FF Extension: ikuteteam - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\ikuteteam@gmail.com.xpi
FF Extension: jid0-3w5IeNyk2A0kYZWgtBwRAxwtyTo - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\jid0-3w5IeNyk2A0kYZWgtBwRAxwtyTo@jetpack.xpi
FF Extension: jid0-CGv3ZTbYWQ2h7wvPaFfi7QXoCu8 - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\jid0-CGv3ZTbYWQ2h7wvPaFfi7QXoCu8@jetpack.xpi
FF Extension: jid0-LpboU7P2HKPJHjBni6nQJEpzaAI - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\jid0-LpboU7P2HKPJHjBni6nQJEpzaAI@jetpack.xpi
FF Extension: jid0-OJczISDnLvcSqtzcbF8q5kQrP5o - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\jid0-OJczISDnLvcSqtzcbF8q5kQrP5o@jetpack.xpi
FF Extension: jid1-CGrc5dzo0BPqQw - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\jid1-CGrc5dzo0BPqQw@jetpack.xpi
FF Extension: jid1-uabu5A9hduqzCw - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\jid1-uabu5A9hduqzCw@jetpack.xpi
FF Extension: mingapps28 - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\mingapps28@gmail.com.xpi
FF Extension: translator - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\translator@dontfollowme.net.xpi
FF Extension: translator - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\translator@zoli.bod.xpi
FF Extension: No Name - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{023e9ca0-63f3-47b1-bcb2-9badf9d9ef28}.xpi
FF Extension: No Name - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{288479BE-1B9E-11E2-80EA-F3246188709B}.xpi
FF Extension: No Name - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{3d7eb24f-2740-49df-8937-200b1cc08f8a}.xpi
FF Extension: No Name - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{45e16761-660c-41a4-984f-56986fba2137}.xpi
FF Extension: No Name - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{46551EC9-40F0-4e47-8E18-8E5CF550CFB8}.xpi
FF Extension: No Name - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{8935f540-b136-11e0-a00b-0800200c9a66}.xpi
FF Extension: No Name - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{af3ad7cf-6303-42d3-bd23-74e0838b9d2d}.xpi
FF Extension: No Name - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: No Name - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{dc572301-7619-498c-a57d-39143191b318}.xpi

Chrome: 
=======
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\27.0.1453.110\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\27.0.1453.110\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\27.0.1453.110\pdf.dll ()
CHR Plugin: (AVG Internet Security) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla\10.0.0.1409_0\plugins/avgnpss.dll (AVG Technologies CZ, s.r.o.)
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Java Deployment Toolkit 6.0.240.7) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll (Sun Microsystems, Inc.)
CHR Plugin: (Java(TM) Platform SE 6 U24) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
CHR Plugin: (Winamp Application Detector) - C:\Program Files (x86)\Mozilla Firefox\plugins\npwachk.dll (Nullsoft, Inc.)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (Nokia Suite Enabler Plugin) - C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
CHR Plugin: (VLC Web Plugin) - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_6_602_180.dll ()
CHR Plugin: (Shockwave for Director) - C:\Windows\system32\Adobe\Director\np32dsw.dll No File
CHR Extension: (Docs) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.0.0.6_0
CHR Extension: (Google Drive) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.2_0
CHR Extension: (YouTube) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0
CHR Extension: (Adblock Plus) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb\1.4.1_0
CHR Extension: (Google Search) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0
CHR Extension: (Stylish) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjnbnpbmkenffdnngjfgmeleoegfcffe\1.1_0
CHR Extension: (FlashBlock) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\gofhjkjmkpinhpoiabjplobcaignabnl\0.9.31_0
CHR Extension: (Giant Translator) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\jabomenogfoilanojpoolflokcjfegld\1.0.2_0
CHR Extension: (AVG Safe Search) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla\10.0.0.1409_0
CHR Extension: (Facebook AdBlock) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\lfpacabphcagfehdgnigmfnbjdampbaa\1.0.9_0
CHR Extension: (My Facebook Colors) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\moeajaekjdlphfakimpkagaabjoaohpc\1.0.9_0
CHR Extension: (Gmail) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0

==================== Services (Whitelisted) =================

S3 ADMonitor; C:\Windows\system32\ADMonitor.exe [130048 2011-05-31] ()
R2 ATService; C:\Windows\system32\ATService.exe [2715976 2011-05-31] (AuthenTec, Inc.)
R2 avgfws; C:\Program Files (x86)\AVG\AVG10\avgfws.exe [2708024 2011-03-09] (AVG Technologies CZ, s.r.o.)
R2 AVGIDSAgent; C:\Program Files (x86)\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe [7391072 2012-01-31] (AVG Technologies CZ, s.r.o.)
R2 avgwd; C:\Program Files (x86)\AVG\AVG10\avgwdsvc.exe [269520 2011-02-08] (AVG Technologies CZ, s.r.o.)
S2 AxAutoMntSrv; C:\Program Files (x86)\Alcohol Soft\Alcohol 120\AxAutoMntSrv.exe [75624 2012-01-05] (Alcohol Soft Development Team)
S3 DozeSvc; C:\Program Files (x86)\ThinkPad\Utilities\DZSVC64.EXE [320576 2013-04-23] (Lenovo.)
R2 dtsvc; C:\Windows\system32\DTS.exe [117760 2011-05-31] ()
R2 LMS; C:\Program Files (x86)\Intel\AMT\LMS.exe [174616 2010-02-04] (Intel Corporation)
S3 SUService; C:\Program Files (x86)\Lenovo\System Update\SUService.exe [22376 2013-04-11] ()
R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe [2143552 2012-04-05] (TuneUp Software)
R2 UNS; C:\Program Files (x86)\Common Files\Intel\Privacy Icon\UNS\UNS.exe [2058776 2010-02-04] (Intel Corporation)
R2 WMCoreService; C:\Program Files (x86)\Mobile Broadband Drivers\WMCore\mini_WMCore.exe [438272 2009-10-09] ()
S2 Yontoo Desktop Updater; 

==================== Drivers (Whitelisted) ====================

R1 Avgfwfd; C:\Windows\System32\DRIVERS\avgfwd6a.sys [57696 2010-07-12] (AVG Technologies CZ, s.r.o.)
R3 AVGIDSDriver; C:\Windows\System32\DRIVERS\AVGIDSDriver.Sys [118864 2011-05-27] (AVG Technologies CZ, s.r.o. )
R0 AVGIDSEH; C:\Windows\System32\DRIVERS\AVGIDSEH.Sys [26704 2011-02-22] (AVG Technologies CZ, s.r.o. )
R3 AVGIDSFilter; C:\Windows\System32\DRIVERS\AVGIDSFilter.Sys [29264 2011-02-10] (AVG Technologies CZ, s.r.o. )
R1 Avgldx64; C:\Windows\System32\DRIVERS\avgldx64.sys [312160 2012-11-12] (AVG Technologies CZ, s.r.o.)
R1 Avgmfx64; C:\Windows\System32\DRIVERS\avgmfx64.sys [41552 2011-03-01] (AVG Technologies CZ, s.r.o.)
R0 Avgrkx64; C:\Windows\System32\DRIVERS\avgrkx64.sys [37456 2011-03-16] (AVG Technologies CZ, s.r.o.)
R1 Avgtdia; C:\Windows\System32\DRIVERS\avgtdia.sys [377936 2011-04-05] (AVG Technologies CZ, s.r.o.)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [254528 2013-02-23] (DT Soft Ltd)
R3 e36gbus; C:\Windows\System32\DRIVERS\e36gbus.sys [328704 2009-06-30] (MCCI Corporation)
R3 e36gmdfl; C:\Windows\System32\DRIVERS\e36gmdfl.sys [19456 2009-06-30] (MCCI Corporation)
R3 e36gmdm; C:\Windows\System32\DRIVERS\e36gmdm.sys [432128 2009-06-30] (MCCI Corporation)
R3 e36gmgmt; C:\Windows\System32\DRIVERS\e36gmgmt.sys [376320 2009-06-30] (MCCI Corporation)
R3 e36wgps; C:\Windows\System32\DRIVERS\e36wgps64.sys [96296 2009-07-10] (Ericsson AB)
R3 ecnssndis; C:\Windows\System32\Drivers\wwuss64.sys [12800 2009-09-22] (Ericsson AB)
R3 ecnssndisfltr; C:\Windows\System32\Drivers\wwussf64.sys [17408 2009-09-22] (Ericsson AB)
R3 SmbDrvI; C:\Windows\System32\DRIVERS\Smb_driver_Intel.sys [44784 2013-04-17] (Synaptics Incorporated)
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [560184 2013-03-29] (Duplex Secure Ltd.)
R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesDriver64.sys [11856 2012-03-29] (TuneUp Software)
R2 WinRing0_1_2_0; C:\Program Files\Windows Sidebar\Gadgets\IntelCoreSeries.gadget\WinRing0x64.sys [14544 2008-07-27] (OpenLibSys.org)
R3 WwanUsbServ; C:\Windows\System32\DRIVERS\WwanUsbMp64.sys [259624 2009-10-13] (Ericsson AB)
R3 EverestDriver; \??\C:\Program Files (x86)\EVEREST Ultimate Edition\kerneld.amd64 [x]
U4 SR; 
S3 VGPU; No ImagePath

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-06-20 12:42 - 2013-06-20 12:42 - 00000000 ____D C:\FRST
2013-06-20 12:35 - 2013-06-20 12:40 - 01929572 ____A (Farbar) C:\Users\Dragonwhisper\Desktop\FRST64.exe
2013-06-20 03:20 - 2013-06-20 03:20 - 00036770 ____A C:\Users\Dragonwhisper\Desktop\Logs.rar
2013-06-20 02:35 - 2013-06-20 12:29 - 00000000 ____D C:\Program Files (x86)\ MALWAREBYTES ANTI-MALWARE 
2013-06-19 23:57 - 2013-06-19 23:57 - 00279544 ____A C:\Windows\Minidump\061913-33821-01.dmp
2013-06-19 23:57 - 2013-06-19 23:57 - 00000000 ____D C:\Windows\Minidump
2013-06-19 23:52 - 2013-06-20 00:11 - 00000000 ____D C:\Users\Dragonwhisper\trojaner-board
2013-06-19 22:42 - 2013-06-19 22:42 - 00018280 ____A C:\Users\Dragonwhisper\Desktop\GMER.Txt
2013-06-19 22:19 - 2013-06-19 22:19 - 00000598 ____A C:\Users\Dragonwhisper\Downloads\defogger_disable.log
2013-06-19 22:19 - 2013-06-19 22:19 - 00000020 ____A C:\Users\Dragonwhisper\defogger_reenable
2013-06-19 22:03 - 2013-06-19 22:03 - 00050477 ____A C:\Users\Dragonwhisper\Downloads\Defogger.exe
2013-06-19 21:39 - 2013-06-19 21:39 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\Malwarebytes
2013-06-19 21:38 - 2013-06-20 02:45 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-06-19 21:38 - 2013-06-19 21:38 - 00001115 ____A C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-06-19 21:38 - 2013-06-19 21:38 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-06-19 21:38 - 2013-04-04 14:50 - 00025928 ____A (Malwarebytes Corporation) C:\Windows\System32\Drivers\mbam.sys
2013-06-19 20:31 - 2013-06-19 21:10 - 10285040 ____A (Malwarebytes Corporation                                    ) C:\Users\Dragonwhisper\Downloads\mbam-setup-1.75.0.1300.exe
2013-06-19 19:05 - 2013-06-19 19:05 - 00267938 ____A C:\Users\Dragonwhisper\Desktop\OTL.Txt
2013-06-19 19:05 - 2013-06-19 19:05 - 00060308 ____A C:\Users\Dragonwhisper\Desktop\Extras.Txt
2013-06-19 18:57 - 2013-06-19 18:57 - 00011654 ____A C:\Users\Dragonwhisper\Desktop\HijackThis.log
2013-06-19 18:56 - 2013-06-19 18:56 - 00011654 ____A C:\Users\Dragonwhisper\Downloads\hijackthis.log
2013-06-19 18:48 - 2013-06-19 18:49 - 00602112 ____A (OldTimer Tools) C:\Users\Dragonwhisper\Desktop\OTL.exe
2013-06-19 18:47 - 2013-06-19 18:48 - 00388608 ____A (Trend Micro Inc.) C:\Users\Dragonwhisper\Downloads\HijackThis.exe
2013-06-19 16:38 - 2013-06-20 12:28 - 00002300 ____A C:\Windows\setupact.log
2013-06-19 16:38 - 2013-06-19 16:38 - 00004356 ____A C:\Windows\PFRO.log
2013-06-19 16:38 - 2013-06-19 16:38 - 00000000 ____A C:\Windows\setuperr.log
2013-06-19 03:20 - 2013-05-17 05:09 - 02312704 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-06-19 03:20 - 2013-05-17 05:02 - 01392128 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-06-19 03:20 - 2013-05-17 05:02 - 01346560 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-06-19 03:20 - 2013-05-17 05:01 - 01494528 ____A (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2013-06-19 03:20 - 2013-05-17 05:00 - 00237056 ____A (Microsoft Corporation) C:\Windows\System32\url.dll
2013-06-19 03:20 - 2013-05-17 04:56 - 00173056 ____A (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2013-06-19 03:20 - 2013-05-17 04:54 - 00729088 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-06-19 03:20 - 2013-05-17 04:51 - 02382848 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-06-19 03:20 - 2013-05-17 04:51 - 00096768 ____A (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2013-06-19 03:20 - 2013-05-17 04:46 - 00248320 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-06-19 03:20 - 2013-05-17 00:28 - 01129472 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-06-19 03:20 - 2013-05-17 00:28 - 01104384 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-06-19 03:20 - 2013-05-17 00:27 - 01427968 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-06-19 03:20 - 2013-05-17 00:26 - 00231936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-06-19 03:20 - 2013-05-17 00:21 - 00142848 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-06-19 03:20 - 2013-05-17 00:20 - 00420864 ____A (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-06-19 03:20 - 2013-05-17 00:19 - 00607744 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-06-19 03:20 - 2013-05-17 00:17 - 00073216 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-06-19 03:20 - 2013-05-17 00:16 - 02382848 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-06-19 03:20 - 2013-05-17 00:12 - 00176640 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-06-19 03:19 - 2013-05-17 06:05 - 17824768 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-06-19 03:19 - 2013-05-17 05:27 - 10926080 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-06-19 03:19 - 2013-05-17 04:58 - 00085504 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-06-19 03:19 - 2013-05-17 04:56 - 00599040 ____A (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2013-06-19 03:19 - 2013-05-17 04:55 - 00816640 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-06-19 03:19 - 2013-05-17 04:53 - 02147840 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-06-19 03:19 - 2013-05-17 01:08 - 12329984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-06-19 03:19 - 2013-05-17 00:49 - 09738752 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-06-19 03:19 - 2013-05-17 00:39 - 01800704 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-06-19 03:19 - 2013-05-17 00:23 - 00065024 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-06-19 03:19 - 2013-05-17 00:21 - 00717824 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-06-19 03:19 - 2013-05-17 00:17 - 01796096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-06-19 01:30 - 2013-06-19 01:30 - 00011662 ____A C:\Users\Dragonwhisper\Documents\cc_20130619_013007.reg
2013-06-19 01:23 - 2013-05-10 07:49 - 00030720 ____A (Microsoft Corporation) C:\Windows\System32\cryptdlg.dll
2013-06-19 01:23 - 2013-05-10 05:20 - 00024576 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptdlg.dll
2013-06-19 01:21 - 2013-05-13 07:51 - 01464320 ____A (Microsoft Corporation) C:\Windows\System32\crypt32.dll
2013-06-19 01:21 - 2013-05-13 07:51 - 00184320 ____A (Microsoft Corporation) C:\Windows\System32\cryptsvc.dll
2013-06-19 01:21 - 2013-05-13 07:51 - 00139776 ____A (Microsoft Corporation) C:\Windows\System32\cryptnet.dll
2013-06-19 01:21 - 2013-05-13 07:50 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\certenc.dll
2013-06-19 01:21 - 2013-05-13 06:45 - 01160192 ____A (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-06-19 01:21 - 2013-05-13 06:45 - 00140288 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-06-19 01:21 - 2013-05-13 06:45 - 00103936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-06-19 01:21 - 2013-05-13 05:43 - 01192448 ____A (Microsoft Corporation) C:\Windows\System32\certutil.exe
2013-06-19 01:21 - 2013-05-13 05:08 - 00903168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certutil.exe
2013-06-19 01:21 - 2013-05-13 05:08 - 00043008 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certenc.dll
2013-06-19 01:21 - 2013-02-15 08:08 - 00044032 ____A (Microsoft Corporation) C:\Windows\System32\tsgqec.dll
2013-06-19 01:21 - 2013-02-15 08:06 - 03717632 ____A (Microsoft Corporation) C:\Windows\System32\mstscax.dll
2013-06-19 01:21 - 2013-02-15 08:02 - 00158720 ____A (Microsoft Corporation) C:\Windows\System32\aaclient.dll
2013-06-19 01:21 - 2013-02-15 06:37 - 03217408 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2013-06-19 01:21 - 2013-02-15 06:34 - 00131584 ____A (Microsoft Corporation) C:\Windows\SysWOW64\aaclient.dll
2013-06-19 01:21 - 2013-02-15 05:25 - 00036864 ____A (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2013-06-19 01:00 - 2013-05-08 08:39 - 01910632 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\tcpip.sys
2013-06-19 01:00 - 2013-04-10 08:01 - 00983400 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\dxgkrnl.sys
2013-06-19 01:00 - 2013-04-10 08:01 - 00265064 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\dxgmms1.sys
2013-06-19 01:00 - 2011-02-03 13:25 - 00144384 ____A (Microsoft Corporation) C:\Windows\System32\cdd.dll
2013-06-19 00:58 - 2013-04-26 07:51 - 00751104 ____A (Microsoft Corporation) C:\Windows\System32\win32spl.dll
2013-06-19 00:58 - 2013-04-26 06:55 - 00492544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll
2013-06-19 00:58 - 2013-04-12 16:45 - 01656680 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\ntfs.sys
2013-06-19 00:53 - 2013-03-19 07:53 - 00230400 ____A (Microsoft Corporation) C:\Windows\System32\wwansvc.dll
2013-06-19 00:53 - 2013-03-19 07:53 - 00048640 ____A (Microsoft Corporation) C:\Windows\System32\wwanprotdim.dll
2013-06-18 19:37 - 2011-03-03 20:06 - 00000959 ____A C:\users\userChrome.css
2013-06-18 04:43 - 2013-06-20 12:28 - 00001120 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-06-18 04:43 - 2013-06-20 02:48 - 00001124 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-06-17 20:22 - 2013-06-17 20:22 - 00000000 ____D C:\Users\Dragonwhisper\Downloads\FirefoxPortable
2013-06-17 20:21 - 2013-06-17 20:21 - 00000000 ____D C:\Users\Dragonwhisper\FirefoxPortable
2013-06-17 12:44 - 2013-06-17 14:13 - 23173536 ____A (PortableApps.com) C:\Users\Dragonwhisper\Downloads\FirefoxPortable_21.0_German.paf.exe
2013-06-16 20:30 - 2013-06-16 20:36 - 04167680 ____A C:\Program Files (x86)\GUT32C8.tmp
2013-06-16 20:30 - 2013-06-16 20:30 - 00000000 ____D C:\Program Files (x86)\GUM32C7.tmp
2013-06-16 02:17 - 2009-12-19 11:18 - 02395648 ____A (AD © 2009) C:\Windows\SysWOW64\SYNSOEMU.DLL
2013-06-16 02:16 - 2013-06-16 02:16 - 00001065 ____A C:\Users\Public\Desktop\WaveLab 6.lnk
2013-06-16 02:15 - 2013-06-16 02:15 - 00000000 ____D C:\Program Files (x86)\Steinberg
2013-06-15 03:01 - 2013-06-18 06:16 - 00000000 ____D C:\Program Files (x86)\Google
2013-06-07 15:06 - 2013-03-19 08:04 - 05550424 ____A (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe
2013-06-07 15:06 - 2013-03-19 07:46 - 00043520 ____A (Microsoft Corporation) C:\Windows\System32\csrsrv.dll
2013-06-07 15:06 - 2013-03-19 07:04 - 03968856 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-06-07 15:06 - 2013-03-19 07:04 - 03913560 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-06-07 15:06 - 2013-03-19 06:47 - 00006656 ____A (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2013-06-07 15:06 - 2013-03-19 05:06 - 00112640 ____A (Microsoft Corporation) C:\Windows\System32\smss.exe
2013-06-07 14:59 - 2013-01-24 08:01 - 00223752 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\fvevol.sys
2013-06-07 14:57 - 2013-04-10 05:30 - 03153920 ____A (Microsoft Corporation) C:\Windows\System32\win32k.sys
2013-06-07 14:49 - 2013-02-27 08:02 - 00111448 ____A (Microsoft Corporation) C:\Windows\System32\consent.exe
2013-06-07 14:49 - 2013-02-27 07:52 - 14172672 ____A (Microsoft Corporation) C:\Windows\System32\shell32.dll
2013-06-07 14:49 - 2013-02-27 07:52 - 00197120 ____A (Microsoft Corporation) C:\Windows\System32\shdocvw.dll
2013-06-07 14:49 - 2013-02-27 07:48 - 01930752 ____A (Microsoft Corporation) C:\Windows\System32\authui.dll
2013-06-07 14:49 - 2013-02-27 07:47 - 00070144 ____A (Microsoft Corporation) C:\Windows\System32\appinfo.dll
2013-06-07 14:49 - 2013-02-27 06:55 - 12872704 ____A (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2013-06-07 14:49 - 2013-02-27 06:55 - 00180224 ____A (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll
2013-06-07 14:49 - 2013-02-27 06:49 - 01796096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-06-06 12:17 - 2013-06-18 06:17 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Local\Google
2013-06-02 09:49 - 2013-06-02 09:49 - 00000000 ____D C:\Program Files (x86)\ThinkVantage
2013-06-02 09:48 - 2013-06-02 09:48 - 00000000 ____D C:\Program Files\Common Files\Lenovo
2013-06-02 09:47 - 2013-04-17 22:16 - 01048816 ____A (Synaptics Incorporated) C:\Windows\System32\SynCOM.dll
2013-06-02 09:47 - 2013-04-17 22:16 - 00540400 ____A (Synaptics Incorporated) C:\Windows\SysWOW64\SynCOM.dll
2013-06-02 09:47 - 2013-04-17 22:16 - 00460528 ____A (Synaptics Incorporated) C:\Windows\System32\Drivers\SynTP.sys
2013-06-02 09:47 - 2013-04-17 22:16 - 00229616 ____A (Synaptics Incorporated) C:\Windows\System32\SynTPAPI.dll
2013-06-02 09:47 - 2013-04-17 22:16 - 00178416 ____A (Synaptics Incorporated) C:\Windows\System32\SynTPCo14.dll
2013-06-02 09:47 - 2013-04-17 22:16 - 00114416 ____A (Synaptics Incorporated) C:\Windows\SysWOW64\SynTPCOM.dll
2013-06-02 09:47 - 2013-04-17 22:16 - 00044784 ____A (Synaptics Incorporated) C:\Windows\System32\Drivers\Smb_driver_Intel.sys
2013-06-01 12:50 - 2013-06-01 12:53 - 00000132 ____A C:\Users\Dragonwhisper\AppData\Roaming\Adobe BMP Format CS5 Prefs
2013-05-23 10:36 - 2013-05-23 10:36 - 00000000 ___HD C:\$AVG
2013-05-22 13:42 - 2013-05-22 13:42 - 00000000 ___AH C:\Windows\System32\Drivers\Msft_User_PCCSWpdDriver_01_09_00.Wdf

==================== One Month Modified Files and Folders =======

2013-06-20 12:42 - 2013-06-20 12:42 - 00000000 ____D C:\FRST
2013-06-20 12:41 - 2009-07-14 06:45 - 00026544 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-06-20 12:41 - 2009-07-14 06:45 - 00026544 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-06-20 12:40 - 2013-06-20 12:35 - 01929572 ____A (Farbar) C:\Users\Dragonwhisper\Desktop\FRST64.exe
2013-06-20 12:34 - 2013-03-13 20:29 - 00000000 ____D C:\Windows\System32\Drivers\AVG
2013-06-20 12:29 - 2013-06-20 02:35 - 00000000 ____D C:\Program Files (x86)\ MALWAREBYTES ANTI-MALWARE 
2013-06-20 12:28 - 2013-06-19 16:38 - 00002300 ____A C:\Windows\setupact.log
2013-06-20 12:28 - 2013-06-18 04:43 - 00001120 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-06-20 12:28 - 2013-02-26 01:13 - 00000061 ____A C:\Windows\SysWOW64\everest_cpl.ini
2013-06-20 12:28 - 2009-07-14 07:08 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-06-20 03:44 - 2013-02-23 13:05 - 01722374 ____A C:\Windows\WindowsUpdate.log
2013-06-20 03:32 - 2013-03-13 05:10 - 00000193 ____A C:\Windows\WORDPAD.INI
2013-06-20 03:20 - 2013-06-20 03:20 - 00036770 ____A C:\Users\Dragonwhisper\Desktop\Logs.rar
2013-06-20 03:12 - 2010-11-21 08:50 - 07913216 ____A C:\Windows\System32\perfh007.dat
2013-06-20 03:12 - 2010-11-21 08:50 - 02457152 ____A C:\Windows\System32\perfc007.dat
2013-06-20 03:12 - 2009-07-14 07:13 - 00006208 ____A C:\Windows\System32\PerfStringBackup.INI
2013-06-20 02:48 - 2013-06-18 04:43 - 00001124 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-06-20 02:45 - 2013-06-19 21:38 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-06-20 01:22 - 2013-03-22 23:11 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-06-20 00:11 - 2013-06-19 23:52 - 00000000 ____D C:\Users\Dragonwhisper\trojaner-board
2013-06-19 23:57 - 2013-06-19 23:57 - 00279544 ____A C:\Windows\Minidump\061913-33821-01.dmp
2013-06-19 23:57 - 2013-06-19 23:57 - 00000000 ____D C:\Windows\Minidump
2013-06-19 23:52 - 2013-02-23 13:33 - 00000000 ____D C:\users\Dragonwhisper
2013-06-19 22:42 - 2013-06-19 22:42 - 00018280 ____A C:\Users\Dragonwhisper\Desktop\GMER.Txt
2013-06-19 22:19 - 2013-06-19 22:19 - 00000598 ____A C:\Users\Dragonwhisper\Downloads\defogger_disable.log
2013-06-19 22:19 - 2013-06-19 22:19 - 00000020 ____A C:\Users\Dragonwhisper\defogger_reenable
2013-06-19 22:03 - 2013-06-19 22:03 - 00050477 ____A C:\Users\Dragonwhisper\Downloads\Defogger.exe
2013-06-19 21:39 - 2013-06-19 21:39 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\Malwarebytes
2013-06-19 21:38 - 2013-06-19 21:38 - 00001115 ____A C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-06-19 21:38 - 2013-06-19 21:38 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-06-19 21:10 - 2013-06-19 20:31 - 10285040 ____A (Malwarebytes Corporation                                    ) C:\Users\Dragonwhisper\Downloads\mbam-setup-1.75.0.1300.exe
2013-06-19 20:20 - 2013-04-11 15:35 - 00001456 ____A C:\Users\Dragonwhisper\AppData\Local\Adobe Für Web speichern 12.0 Prefs
2013-06-19 19:05 - 2013-06-19 19:05 - 00267938 ____A C:\Users\Dragonwhisper\Desktop\OTL.Txt
2013-06-19 19:05 - 2013-06-19 19:05 - 00060308 ____A C:\Users\Dragonwhisper\Desktop\Extras.Txt
2013-06-19 18:57 - 2013-06-19 18:57 - 00011654 ____A C:\Users\Dragonwhisper\Desktop\HijackThis.log
2013-06-19 18:56 - 2013-06-19 18:56 - 00011654 ____A C:\Users\Dragonwhisper\Downloads\hijackthis.log
2013-06-19 18:49 - 2013-06-19 18:48 - 00602112 ____A (OldTimer Tools) C:\Users\Dragonwhisper\Desktop\OTL.exe
2013-06-19 18:48 - 2013-06-19 18:47 - 00388608 ____A (Trend Micro Inc.) C:\Users\Dragonwhisper\Downloads\HijackThis.exe
2013-06-19 16:38 - 2013-06-19 16:38 - 00004356 ____A C:\Windows\PFRO.log
2013-06-19 16:38 - 2013-06-19 16:38 - 00000000 ____A C:\Windows\setuperr.log
2013-06-19 16:36 - 2013-03-14 13:31 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\AVG
2013-06-19 16:16 - 2013-03-23 19:34 - 00000000 ___RD C:\Users\Dragonwhisper\Software
2013-06-19 14:40 - 2013-04-20 16:53 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\Winamp
2013-06-19 14:17 - 2013-02-24 12:39 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\vlc
2013-06-19 12:39 - 2009-07-14 04:34 - 65011712 ____A C:\Windows\System32\config\SOFTWARE_tureg_old
2013-06-19 12:39 - 2009-07-14 04:34 - 16777216 ____A C:\Windows\System32\config\SYSTEM_tureg_old
2013-06-19 12:39 - 2009-07-14 04:34 - 00262144 ____A C:\Windows\System32\config\SECURITY_tureg_old
2013-06-19 12:35 - 2009-07-14 04:34 - 00524288 ____A C:\Windows\System32\config\DEFAULT_tureg_old
2013-06-19 12:35 - 2009-07-14 04:34 - 00262144 ____A C:\Windows\System32\config\SAM_tureg_old
2013-06-19 12:12 - 2009-07-14 06:45 - 04956808 ____A C:\Windows\System32\FNTCACHE.DAT
2013-06-19 01:35 - 2013-02-23 13:22 - 00000000 ____D C:\Program Files\CCleaner
2013-06-19 01:30 - 2013-06-19 01:30 - 00011662 ____A C:\Users\Dragonwhisper\Documents\cc_20130619_013007.reg
2013-06-19 01:22 - 2013-03-06 22:06 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\Media Player Classic
2013-06-18 06:17 - 2013-06-06 12:17 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Local\Google
2013-06-18 06:16 - 2013-06-15 03:01 - 00000000 ____D C:\Program Files (x86)\Google
2013-06-18 04:18 - 2013-02-23 15:07 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\Mozilla
2013-06-18 00:23 - 2013-04-09 19:34 - 00000000 ___RD C:\Users\Dragonwhisper\Bibliothek
2013-06-17 20:22 - 2013-06-17 20:22 - 00000000 ____D C:\Users\Dragonwhisper\Downloads\FirefoxPortable
2013-06-17 20:21 - 2013-06-17 20:21 - 00000000 ____D C:\Users\Dragonwhisper\FirefoxPortable
2013-06-17 14:13 - 2013-06-17 12:44 - 23173536 ____A (PortableApps.com) C:\Users\Dragonwhisper\Downloads\FirefoxPortable_21.0_German.paf.exe
2013-06-16 20:36 - 2013-06-16 20:30 - 04167680 ____A C:\Program Files (x86)\GUT32C8.tmp
2013-06-16 20:30 - 2013-06-16 20:30 - 00000000 ____D C:\Program Files (x86)\GUM32C7.tmp
2013-06-16 02:16 - 2013-06-16 02:16 - 00001065 ____A C:\Users\Public\Desktop\WaveLab 6.lnk
2013-06-16 02:15 - 2013-06-16 02:15 - 00000000 ____D C:\Program Files (x86)\Steinberg
2013-06-15 00:19 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\System32\NDF
2013-06-14 20:47 - 2013-04-17 15:59 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\Mp3tag
2013-06-06 17:36 - 2013-02-24 19:47 - 00001936 ____A C:\Users\Public\Desktop\Traktor.lnk
2013-06-06 16:08 - 2013-05-16 15:44 - 00000000 ____D C:\Users\Dragonwhisper\.dvdcss
2013-06-06 12:23 - 2013-02-24 06:26 - 00000000 ____D C:\Windows\W7SOC
2013-06-06 12:20 - 2013-05-11 16:06 - 00925184 ____A C:\Windows\expstart.exe
2013-06-05 21:40 - 2013-04-07 03:26 - 00000132 ____A C:\Users\Dragonwhisper\AppData\Roaming\Adobe PNG Format CS5 Prefs
2013-06-05 21:19 - 2013-05-11 16:31 - 02871808 ____A (Microsoft Corporation) C:\Windows\explorer.exe.tmp
2013-06-04 02:25 - 2013-02-23 20:25 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\Adobe
2013-06-02 17:11 - 2013-02-23 17:33 - 75825640 ____A (Microsoft Corporation) C:\Windows\System32\MRT.exe
2013-06-02 09:49 - 2013-06-02 09:49 - 00000000 ____D C:\Program Files (x86)\ThinkVantage
2013-06-02 09:48 - 2013-06-02 09:48 - 00000000 ____D C:\Program Files\Common Files\Lenovo
2013-06-02 09:46 - 2009-07-14 05:20 - 00000000 __RSD C:\Windows\Media
2013-06-02 09:44 - 2013-02-28 22:16 - 00000000 ____D C:\Windows\Downloaded Installations
2013-06-02 03:12 - 2013-02-23 20:59 - 00000000 ____D C:\Program Files (x86)\Lenovo
2013-06-02 03:04 - 2013-04-08 14:33 - 00000069 ____A C:\Windows\NeroDigital.ini
2013-06-01 12:53 - 2013-06-01 12:50 - 00000132 ____A C:\Users\Dragonwhisper\AppData\Roaming\Adobe BMP Format CS5 Prefs
2013-05-31 20:46 - 2013-03-15 23:01 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\Yontoo
2013-05-31 12:04 - 2013-02-24 09:19 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\IrfanView
2013-05-31 12:04 - 2013-02-23 15:10 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\GHISLER
2013-05-31 12:04 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2013-05-31 12:04 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\AppCompat
2013-05-23 10:36 - 2013-05-23 10:36 - 00000000 ___HD C:\$AVG
2013-05-23 04:32 - 2013-02-23 13:33 - 00118680 ____A C:\Users\Dragonwhisper\AppData\Local\GDIPFONTCACHEV1.DAT
2013-05-22 13:42 - 2013-05-22 13:42 - 00000000 ___AH C:\Windows\System32\Drivers\Msft_User_PCCSWpdDriver_01_09_00.Wdf
2013-05-22 13:42 - 2013-03-01 00:53 - 00000000 ____D C:\ProgramData\PC Suite

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-06-14 11:23

==================== End Of Log ============================
--- --- ---


Addition.txt
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 20-06-2013
Ran by Dragonwhisper at 2013-06-20 12:44:06 Run:
Running from C:\Users\Dragonwhisper\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

7-Zip 9.20 (x64 edition) (Version: 9.20.00.0)
Adobe AIR (Version: 1.5.3.9120)
Adobe Community Help (Version: 3.0.0)
Adobe Community Help (Version: 3.0.0.400)
Adobe Creative Suite 5 Master Collection (Version: 5.0)
Adobe Flash Player 10 ActiveX (Version: 10.2.152.32)
Adobe Flash Player 11 Plugin (Version: 11.6.602.180)
Adobe Reader XI  MUI (Version: 11.0.00)
Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03)
Adobe Shockwave Player 11.5 (Version: 11.5.9.620)
AMD Accelerated Video Transcoding (Version: 12.5.100.21116)
AMD APP SDK Runtime (Version: 10.0.937.2)
AMD Catalyst Install Manager (Version: 8.0.877.0)
AMD Drag and Drop Transcoding (Version: 2.00.0000)
AMD Media Foundation Decoders (Version: 1.0.71116.1554)
ANNO 2070 - Complete Edition (Version: 2.00.7780)
Anzeige am Bildschirm (Version: 6.67.50)
AT&T Service Activation (Version: 1.8.7.0)
ATI Uninstaller (Version: 8.792.5.2-120504a-138564C-Lenovo)
Audacity 1.2.6
AVG 2011 (Version: 10.0.1432)
AVG 2011 (Version: 10.0.3199)
AVG PC Tuneup 2011
Backgammon Pro für Windows
Catalyst Control Center - Branding (Version: 1.00.0000)
Catalyst Control Center (Version: 2012.1116.1515.27190)
Catalyst Control Center Graphics Previews Common (Version: 2012.1116.1515.27190)
Catalyst Control Center InstallProxy (Version: 2012.1116.1515.27190)
Catalyst Control Center Localization All (Version: 2012.1116.1515.27190)
CCC Help Chinese Standard (Version: 2012.1116.1514.27190)
CCC Help Chinese Traditional (Version: 2012.1116.1514.27190)
CCC Help Czech (Version: 2012.1116.1514.27190)
CCC Help Danish (Version: 2012.1116.1514.27190)
CCC Help Dutch (Version: 2012.1116.1514.27190)
CCC Help English (Version: 2012.1116.1514.27190)
CCC Help Finnish (Version: 2012.1116.1514.27190)
CCC Help French (Version: 2012.1116.1514.27190)
CCC Help German (Version: 2012.1116.1514.27190)
CCC Help Greek (Version: 2012.1116.1514.27190)
CCC Help Hungarian (Version: 2012.1116.1514.27190)
CCC Help Italian (Version: 2012.1116.1514.27190)
CCC Help Japanese (Version: 2012.1116.1514.27190)
CCC Help Korean (Version: 2012.1116.1514.27190)
CCC Help Norwegian (Version: 2012.1116.1514.27190)
CCC Help Polish (Version: 2012.1116.1514.27190)
CCC Help Portuguese (Version: 2012.1116.1514.27190)
CCC Help Russian (Version: 2012.1116.1514.27190)
CCC Help Spanish (Version: 2012.1116.1514.27190)
CCC Help Swedish (Version: 2012.1116.1514.27190)
CCC Help Thai (Version: 2012.1116.1514.27190)
CCC Help Turkish (Version: 2012.1116.1514.27190)
ccc-utility64 (Version: 2012.1116.1515.27190)
CCleaner (Version: 3.04)
CloneDVD 5.0.1.9
Conexant 20561 SmartAudio HD (Version: 4.92.12.0)
DAEMON Tools Lite (Version: 4.40.2.0131)
Dienstprogramm "ThinkPad UltraNav" (Version: 2.13.0)
Energie-Manager (Version: 6.54)
EVEREST Ultimate Edition v5.02 (Version: 5.02)
Fraps (remove only)
FreeRIP v2.951 (Version: 2.951)
Google Chrome (Version: 27.0.1453.116)
Google Update Helper (Version: 1.3.21.145)
HashCheck Shell Extension (x86-32) (Version: 2.1.11.1)
High-Definition Video Playback 10 (Version: 7.0.11000.25.1)
IconPackager
IconPackager (Version: 5.00)
Intel(R) Graphics Media Accelerator Driver (Version: 8.15.10.2869)
Intel(R) Management Engine Interface
Intel(R) Network Connections Drivers (Version: 16.1)
Intel® Active-Management-Technologie
IrfanView (remove only)
Java 7 Update 17 (64-bit) (Version: 7.0.170)
Java(TM) 6 Update 24 (Version: 6.0.240)
Java(TM) 6 Update 7 (Version: 1.6.0.70)
JDownloader 0.9 (Version: 0.9)
K-Lite Codec Pack (64-bit) v4.5.0 (Version: 4.5.0)
K-Lite Codec Pack 7.0.0 (Full) (Version: 7.0.0)
Last.fm Scrobbler 2.1.35
Lenovo Fingerprint Software (Version: 3.3.2.50)
Lenovo Patch Utility (Version: 1.3.2.6)
Lenovo Patch Utility 64 bit (Version: 1.3.0.9)
Lenovo Power Management Driver (Version: 1.66.00.22)
Lenovo System Interface Driver (Version: 1.05)
Lenovo System Update (Version: 5.02.0011)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Primary Interoperability Assemblies 2005 (Version: 8.0.50727.42)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (Version: 10.0.30319)
Microsoft_VC100_CRT_SP1_x64 (Version: 10.0.40219.1)
Microsoft_VC100_CRT_SP1_x86 (Version: 10.0.40219.1)
Microsoft_VC80_ATL_x86 (Version: 8.0.50727.4053)
Microsoft_VC80_ATL_x86_x64 (Version: 8.0.50727.4053)
Microsoft_VC80_CRT_x86 (Version: 8.0.50727.4053)
Microsoft_VC80_CRT_x86_x64 (Version: 8.0.50727.4053)
Microsoft_VC80_MFC_x86 (Version: 8.0.50727.4053)
Microsoft_VC80_MFC_x86_x64 (Version: 8.0.50727.4053)
Microsoft_VC80_MFCLOC_x86 (Version: 8.0.50727.4053)
Microsoft_VC80_MFCLOC_x86_x64 (Version: 80.50727.4053)
Microsoft_VC90_ATL_x86 (Version: 1.00.0000)
Microsoft_VC90_ATL_x86_x64 (Version: 1.00.0000)
Microsoft_VC90_CRT_x86 (Version: 1.00.0000)
Microsoft_VC90_CRT_x86_x64 (Version: 1.00.0000)
Microsoft_VC90_MFC_x86 (Version: 1.00.0000)
Microsoft_VC90_MFC_x86_x64 (Version: 1.00.0000)
MIDI-OX (Version: 7.02.372)
Mobile Broadband Connect (Version: 3.5.0011)
Mobile Broadband drivers (Version: 6.1.10.5)
Mozilla Firefox 19.0.2 (x86 de) (Version: 19.0.2)
Mp3tag v2.54 (Version: v2.54)
MP3-Tag-Editor 3.10 (Version: 3.10.0)
MSVC80_x64_v2 (Version: 1.0.3.0)
MSVC80_x86_v2 (Version: 1.0.3.0)
MSVC90_x64 (Version: 1.0.1.2)
MSVC90_x86 (Version: 1.0.1.2)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
Native Instruments Controller Editor (Version: 1.5.2.1142)
Native Instruments Service Center (Version: 2.3.2.926)
Native Instruments Traktor 2 (Version: 2.6.0.14627)
Nero 10 ClipartPack (Version: 10.0.10300.0.0)
Nero 10 Menu TemplatePack 1 (Version: 10.0.10300.0.0)
Nero 10 Menu TemplatePack 2 (Version: 10.0.10300.0.0)
Nero 10 Menu TemplatePack 3 (Version: 10.0.10300.0.0)
Nero 10 Menu TemplatePack Basic (Version: 10.0.10300.0.0)
Nero 10 Movie ThemePack 1 (Version: 10.0.10300.1.0)
Nero 10 Movie ThemePack 2 (Version: 10.0.10300.1.0)
Nero 10 Movie ThemePack Basic (Version: 10.0.10300.1.0)
Nero 10 Sample ImagePack (Version: 10.0.10300.0.0)
Nero 10 Sample Videos (Version: 10.0.10300.2.0)
Nero BackItUp 10 (Version: 5.4.11100.14.101)
Nero BackItUp 10 Help (CHM) (Version: 1.0.10500)
Nero Burning ROM 10 (Version: 10.0.10700.7.100)
Nero BurningROM 10 Help (CHM) (Version: 1.0.10500)
Nero BurnRights 10 (Version: 4.0.10600.9.100)
Nero BurnRights 10 Help (CHM) (Version: 1.0.10500)
Nero Control Center 10 (Version: 10.0.11500.1.0)
Nero Core Components 10 (Version: 2.0.13100.0.1)
Nero CoverDesigner 10 (Version: 5.0.10500.7.100)
Nero CoverDesigner 10 Help (CHM) (Version: 1.0.10500)
Nero DiscSpeed 10 (Version: 6.0.10400.4.100)
Nero DiscSpeed 10 Help (CHM) (Version: 1.0.10500)
Nero Dolby Files 10 (Version: 2.0.11000.0.10)
Nero Express 10 (Version: 10.0.10500.7.100)
Nero Express 10 Help (CHM) (Version: 1.0.10500)
Nero InfoTool 10 (Version: 7.0.10400.5.100)
Nero InfoTool 10 Help (CHM) (Version: 1.0.10500)
Nero MediaHub 10 (Version: 1.0.11000.6.100)
Nero MediaHub 10 Help (CHM) (Version: 1.0.10500)
Nero Multimedia Suite 10 (Version: 10.0.11200)
Nero Recode 10 (Version: 4.6.10600.1.100)
Nero Recode 10 Help (CHM) (Version: 1.0.10500)
Nero RescueAgent 10 (Version: 3.0.10500.5.100)
Nero RescueAgent 10 Help (CHM) (Version: 1.0.10500)
Nero SoundTrax 10 (Version: 4.6.10500.1.100)
Nero SoundTrax 10 Help (CHM) (Version: 1.0.10500)
Nero StartSmart 10 (Version: 10.0.10500.4.100)
Nero StartSmart 10 Help (CHM) (Version: 1.0.10500)
Nero Update (Version: 1.0.0012)
Nero Vision 10 (Version: 7.0.10700.4.100)
Nero Vision 10 Help (CHM) (Version: 1.0.10500)
Nero WaveEditor 10 (Version: 5.6.10500.1.100)
Nero WaveEditor 10 Help (CHM) (Version: 1.0.10500)
Nokia Connectivity Cable Driver (Version: 7.1.92.0)
Nokia Suite (Version: 3.6.36.0)
OpenOffice.org 3.0 (Version: 3.0.9358)
Paragon Partition Manager™ 12 Professional (Version: 90.00.0003)
PC Booster (Version: 6.0)
PC Connectivity Solution (Version: 12.0.48.0)
PDF Settings CS5 (Version: 10.0)
PX Profile Update (Version: 1.00.1.)
Real Backgammon (Version: 1.0)
Reloop ASIO Driver 1.15 (Version: 1.15)
RICOH R5U8xx Media Driver ver.3.64.02 (Version: 3.64.02)
Skype 5.1.32.112 Lite (Version: 5.1.32.112)
Skype™ 6.3 (Version: 6.3.105)
Sniper Ghost Warrior 2 (Version: 1.03)
System Migration Assistant (Version: 6.00.0009)
ThinkPad Bluetooth with Enhanced Data Rate Software (Version: 6.2.1.3100)
ThinkPad FullScreen Magnifier (Version: 2.40)
ThinkPad Modem Adapter (Version: 7.80.5.0)
ThinkPad UltraNav Driver (Version: 16.2.19.7)
ThinkVantage Access Connections (Version: 6.01)
ThinkVantage Communications Utility (Version: 2.10.0.0)
ThinkVantage GPS (Version: 2.80)
ThinkVantage System für aktiven Festplattenschutz (Version: 1.77.0.11)
Total Commander 64-bit (Remove or Repair) (Version: 8.01)
Total Video Converter 3.60 100204
TuneUp Utilities 2012 (Version: 12.0.3500.13)
TuneUp Utilities Language Pack (de-DE) (Version: 12.0.3500.13)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (Version: 1)
Verizon Wireless Mobile Broadband Self Activation (Version: 3.1.4)
Visual Studio 2008 x64 Redistributables (Version: 10.0.0.2)
VLC media player 2.0.3 (Version: 2.0.3)
WaveLab 6 (Version: 6.1.1.353)
Winamp (Version: 5.63 )
Winamp Erkennungs-Plug-in (Version: 1.0.0.1)
Windows Driver Package - Broadcom (BTHUSB) Bluetooth  (04/08/2010 6.3.5.430) (Version: 04/08/2010 6.3.5.430)
Windows Driver Package - Broadcom HIDClass  (07/28/2009 6.2.0.9800) (Version: 07/28/2009 6.2.0.9800)
Windows-Treiberpaket - AuthenTec Inc. (ATSwpWDF) Biometric  (07/02/2010 8.6.0.29) (Version: 07/02/2010 8.6.0.29)
Windows-Treiberpaket - Nokia pccsmcfd LegacyDriver  (05/31/2012 7.1.2.0) (Version: 05/31/2012 7.1.2.0)
WinRAR archiver (Version: 4.00.0)
Yontoo 2.05 (Version: 2.05)

==================== Restore Points  =========================

18-06-2013 03:21:38 Geplanter Prüfpunkt
18-06-2013 23:28:41 Windows Modules Installer
19-06-2013 01:11:51 Windows Update
19-06-2013 14:35:50 AVG Regisry Defrag - before defragmentation

==================== Scheduled Tasks (whitelisted) =============

Task: {0638F458-3323-4210-BE0E-7A5FDAE7CCE8} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-04-04] (Adobe Systems Incorporated)
Task: {2012ED46-5F93-4AF3-B93E-A8A93B1372B6} - System32\Tasks\SidebarExecute => C:\Program Files\Windows Sidebar\sidebar.exe [2010-11-21] (Microsoft Corporation)
Task: {A1D60D55-A6B8-401B-BC05-2938E02DF2F2} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => C:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {AE7E3698-E10E-4BB1-90A6-F51B656EFD20} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-06-18] (Google Inc.)
Task: {C4E8B14A-4159-4C58-BDAD-281DBBFC97E8} - System32\Tasks\Microsoft\Windows Defender\MpIdleTask => C:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {CA13F810-0317-4A67-AADC-B0810D3F6533} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2012 => C:\Program Files (x86)\TuneUp Utilities 2012\OneClick.exe [2012-04-05] (TuneUp Software)
Task: {CC5D3B01-1D48-4DCF-AFA6-26EAE128025C} - System32\Tasks\WPD\SqmUpload_S-1-5-21-1702402342-168153623-3087058954-1000 => C:\Windows\system32\rundll32.exe [2009-07-14] (Microsoft Corporation)
Task: {DEB3881C-9485-4EDB-B3ED-F7D0F0984B2C} - System32\Tasks\TVT\TVSUUpdateTask => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe [2013-04-11] ()
Task: {F9E8FEDC-71E8-48C7-80B7-B0B83E6C25AB} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-06-18] (Google Inc.)

==================== Faulty Device Manager Devices =============

Name: intelkmd
Description: intelkmd
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer: 
Service: intelkmd
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Event log errors: =========================

Application errors:
==================
Error: (06/20/2013 00:29:57 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/20/2013 00:28:32 PM) (Source: ATIeRecord) (User: )
Description: ATI EEU initialization of PX failed

Error: (06/20/2013 03:12:27 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (06/20/2013 03:12:27 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (06/20/2013 03:12:27 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (06/20/2013 03:03:39 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/20/2013 03:02:10 AM) (Source: ATIeRecord) (User: )
Description: ATI EEU initialization of PX failed

Error: (06/20/2013 02:49:13 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (06/20/2013 02:49:13 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (06/20/2013 02:49:13 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.


System errors:
=============
Error: (06/20/2013 00:31:03 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Media Center Extender-Dienst" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (06/20/2013 00:31:03 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "PnP-X-IP-Busenumerator" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (06/20/2013 00:28:37 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Yontoo Desktop Updater" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3

Error: (06/20/2013 03:44:51 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Data Transfer Service" hat einen ungültigen aktuellen Status gemeldet: 0

Error: (06/20/2013 03:02:12 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Yontoo Desktop Updater" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3

Error: (06/20/2013 03:01:14 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Data Transfer Service" hat einen ungültigen aktuellen Status gemeldet: 0

Error: (06/20/2013 02:44:17 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Yontoo Desktop Updater" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3

Error: (06/20/2013 02:43:17 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Data Transfer Service" hat einen ungültigen aktuellen Status gemeldet: 0

Error: (06/19/2013 11:57:53 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Yontoo Desktop Updater" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3

Error: (06/19/2013 11:57:53 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows-Bilderfassung (WIA)" ist vom Dienst "Shellhardwareerkennung" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058


Microsoft Office Sessions:
=========================
Error: (06/20/2013 00:29:57 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/20/2013 00:28:32 PM) (Source: ATIeRecord)(User: )
Description: 

Error: (06/20/2013 03:12:27 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: WmiApRplWmiApRpl8F20300004D070000

Error: (06/20/2013 03:12:27 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (06/20/2013 03:12:27 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (06/20/2013 03:03:39 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/20/2013 03:02:10 AM) (Source: ATIeRecord)(User: )
Description: 

Error: (06/20/2013 02:49:13 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: WmiApRplWmiApRpl8F20300004D070000

Error: (06/20/2013 02:49:13 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (06/20/2013 02:49:13 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000


CodeIntegrity Errors:
===================================
  Date: 2013-06-20 12:28:17.393
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\igdpmd64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-06-20 12:28:17.143
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\igdpmd64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-06-20 03:01:55.195
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\igdpmd64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-06-20 03:01:55.101
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\igdpmd64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-06-20 02:43:58.491
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\igdpmd64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-06-20 02:43:58.413
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\igdpmd64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-06-19 23:57:28.739
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\igdpmd64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-06-19 23:57:28.646
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\igdpmd64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-06-19 22:21:01.961
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\igdpmd64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-06-19 22:21:01.898
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\igdpmd64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info =========================== 

Percentage of memory in use: 23%
Total physical RAM: 8088.03 MB
Available physical RAM: 6150.57 MB
Total Pagefile: 16174.24 MB
Available Pagefile: 14156.31 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: (SYSTEM) (Fixed) (Total:159.79 GB) (Free:20.57 GB) NTFS (Disk=0 Partition=2)
Drive g: (Laufwerk) (Fixed) (Total:138.2 GB) (Free:62.89 GB) NTFS (Disk=0 Partition=3)
Drive h: (SD 2 GB) (Removable) (Total:1.89 GB) (Free:1.18 GB) FAT (Disk=1 Partition=1)

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 476B4DAB)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=160 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=138 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 2 GB) (Disk ID: 00000000)
Partition 1: (Not Active) - (Size=2 GB) - (Type=06)

==================== End Of Log ============================
__________________
Alt 20.06.2013, 12:23   #4
schrauber
/// the machine
/// TB-Ausbilder
 
Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639 - Standard

Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639


Hi,

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 20.06.2013, 18:38   #5
Dragonwhispe
 
Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639 - Standard

Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639


ComboFix
Code:
ATTFilter
ComboFix 13-06-20.01 - Dragonwhisper 20.06.2013  19:19:59.2.2 - x64
Microsoft Windows 7 Ultimate   6.1.7601.1.1252.49.1031.18.8088.6290 [GMT 2:00]
ausgeführt von:: c:\users\Dragonwhisper\Desktop\ComboFix.exe
AV: AVG Internet Security 2011 *Disabled/Updated* {5A2746B1-DEE9-F85A-FBCD-ADB11639C5F0}
FW: AVG Firewall *Disabled* {621CC794-9486-F902-D092-0484E8EA828B}
SP: AVG Internet Security 2011 *Disabled/Updated* {E146A755-F8D3-F7D4-C17D-96C36DBE8F4D}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files (x86)\skype\skype.exe
c:\programdata\Local Settings\Temp
c:\users\Dragonwhisper\AppData\Roaming\inst.exe
c:\users\Dragonwhisper\AppData\Roaming\Wyyz
c:\users\Dragonwhisper\AppData\Roaming\Wyyz\qylo.awo
c:\windows\explorer.exe.tmp
c:\windows\SysWow64\frapsvid.dll
c:\windows\SysWow64\systeminfo3.dll
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-05-20 bis 2013-06-20  ))))))))))))))))))))))))))))))
.
.
2013-06-20 10:42 . 2013-06-20 10:42	--------	d-----w-	C:\FRST
2013-06-20 00:35 . 2013-06-20 17:28	--------	d-----w-	c:\program files (x86)\ MALWAREBYTES ANTI-MALWARE 
2013-06-19 21:52 . 2013-06-19 22:11	--------	d-----w-	c:\users\Dragonwhisper\trojaner-board
2013-06-19 19:39 . 2013-06-19 19:39	--------	d-----w-	c:\users\Dragonwhisper\AppData\Roaming\Malwarebytes
2013-06-19 19:38 . 2013-06-20 00:45	--------	d-----w-	c:\programdata\Malwarebytes
2013-06-19 19:38 . 2013-06-19 19:38	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2013-06-19 19:38 . 2013-04-04 12:50	25928	----a-w-	c:\windows\system32\drivers\mbam.sys
2013-06-19 01:19 . 2013-05-17 03:05	141312	----a-w-	c:\program files\Internet Explorer\jsdebuggeride.dll
2013-06-18 23:23 . 2013-05-10 05:49	30720	----a-w-	c:\windows\system32\cryptdlg.dll
2013-06-18 23:23 . 2013-05-10 03:20	24576	----a-w-	c:\windows\SysWow64\cryptdlg.dll
2013-06-18 23:00 . 2013-05-08 06:39	1910632	----a-w-	c:\windows\system32\drivers\tcpip.sys
2013-06-18 23:00 . 2013-04-10 06:01	265064	----a-w-	c:\windows\system32\drivers\dxgmms1.sys
2013-06-18 23:00 . 2013-04-10 06:01	983400	----a-w-	c:\windows\system32\drivers\dxgkrnl.sys
2013-06-18 23:00 . 2011-02-03 11:25	144384	----a-w-	c:\windows\system32\cdd.dll
2013-06-18 22:58 . 2013-04-26 05:51	751104	----a-w-	c:\windows\system32\win32spl.dll
2013-06-18 22:58 . 2013-04-26 04:55	492544	----a-w-	c:\windows\SysWow64\win32spl.dll
2013-06-18 22:58 . 2013-04-12 14:45	1656680	----a-w-	c:\windows\system32\drivers\ntfs.sys
2013-06-18 22:53 . 2013-03-19 05:53	48640	----a-w-	c:\windows\system32\wwanprotdim.dll
2013-06-18 22:53 . 2013-03-19 05:53	230400	----a-w-	c:\windows\system32\wwansvc.dll
2013-06-17 18:21 . 2013-06-17 18:21	--------	d-----w-	c:\users\Dragonwhisper\FirefoxPortable
2013-06-16 18:30 . 2013-06-16 18:36	4167680	----a-w-	c:\program files (x86)\GUT32C8.tmp
2013-06-16 18:30 . 2013-06-16 18:30	--------	d-----w-	c:\program files (x86)\GUM32C7.tmp
2013-06-16 00:21 . 2013-06-16 00:40	--------	d-----w-	C:\temp
2013-06-16 00:17 . 2009-12-19 09:18	2395648	----a-w-	c:\windows\SysWow64\SYNSOEMU.DLL
2013-06-16 00:15 . 2013-06-16 00:15	--------	d-----w-	c:\program files (x86)\Steinberg
2013-06-15 01:01 . 2013-06-18 04:16	--------	d-----w-	c:\program files (x86)\Google
2013-06-07 13:06 . 2013-03-19 06:04	5550424	----a-w-	c:\windows\system32\ntoskrnl.exe
2013-06-07 13:06 . 2013-03-19 05:46	43520	----a-w-	c:\windows\system32\csrsrv.dll
2013-06-07 13:06 . 2013-03-19 05:04	3968856	----a-w-	c:\windows\SysWow64\ntkrnlpa.exe
2013-06-07 13:06 . 2013-03-19 05:04	3913560	----a-w-	c:\windows\SysWow64\ntoskrnl.exe
2013-06-07 13:06 . 2013-03-19 04:47	6656	----a-w-	c:\windows\SysWow64\apisetschema.dll
2013-06-07 13:06 . 2013-03-19 03:06	112640	----a-w-	c:\windows\system32\smss.exe
2013-06-07 12:59 . 2013-01-24 06:01	223752	----a-w-	c:\windows\system32\drivers\fvevol.sys
2013-06-07 12:57 . 2013-04-10 03:30	3153920	----a-w-	c:\windows\system32\win32k.sys
2013-06-07 12:49 . 2013-02-27 05:52	14172672	----a-w-	c:\windows\system32\shell32.dll
2013-06-07 12:49 . 2013-02-27 05:52	197120	----a-w-	c:\windows\system32\shdocvw.dll
2013-06-07 12:49 . 2013-02-27 05:48	1930752	----a-w-	c:\windows\system32\authui.dll
2013-06-07 12:49 . 2013-02-27 06:02	111448	----a-w-	c:\windows\system32\consent.exe
2013-06-07 12:49 . 2013-02-27 05:47	70144	----a-w-	c:\windows\system32\appinfo.dll
2013-06-07 12:49 . 2013-02-27 04:49	1796096	----a-w-	c:\windows\SysWow64\authui.dll
2013-06-06 10:17 . 2013-06-18 04:17	--------	d-----w-	c:\users\Dragonwhisper\AppData\Local\Google
2013-06-02 07:48 . 2013-06-02 07:48	53248	----a-r-	c:\users\Dragonwhisper\AppData\Roaming\Microsoft\Installer\{0369F866-2CE0-4EB9-B426-88FA122C6E82}\ARPPRODUCTICON.exe
2013-06-02 07:48 . 2013-06-02 07:48	--------	d-----w-	c:\program files\Common Files\Lenovo
2013-06-02 07:47 . 2013-04-17 20:16	460528	----a-w-	c:\windows\system32\drivers\SynTP.sys
2013-06-02 07:47 . 2013-04-17 20:16	114416	----a-w-	c:\windows\SysWow64\SynTPCOM.dll
2013-06-02 07:47 . 2013-04-17 20:16	229616	----a-w-	c:\windows\system32\SynTPAPI.dll
2013-06-02 07:47 . 2013-04-17 20:16	178416	----a-w-	c:\windows\system32\SynTPCo14.dll
2013-06-02 07:47 . 2013-04-17 20:16	540400	----a-w-	c:\windows\SysWow64\SynCOM.dll
2013-06-02 07:47 . 2013-04-17 20:16	1048816	----a-w-	c:\windows\system32\SynCOM.dll
2013-06-02 07:47 . 2013-04-17 20:16	44784	----a-w-	c:\windows\system32\drivers\Smb_driver_Intel.sys
2013-06-02 07:47 . 2013-06-02 07:47	59816	----a-r-	c:\users\Dragonwhisper\AppData\Roaming\Microsoft\Installer\{E8F27ADF-B1ED-41AF-A7EF-D5E71778480C}\ARPPRODUCTICON.exe
2013-05-23 08:36 . 2013-05-23 08:36	--------	d-----w-	C:\$AVG
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-06-06 10:20 . 2013-05-11 14:06	925184	----a-w-	c:\windows\expstart.exe
2013-06-02 15:11 . 2013-02-23 15:33	75825640	----a-w-	c:\windows\system32\MRT.exe
2013-05-16 13:35 . 2013-05-16 13:35	82816	----a-w-	c:\windows\system32\drivers\pcouffin.sys
2013-05-16 13:35 . 2013-05-16 13:35	82816	----a-w-	c:\users\Dragonwhisper\AppData\Roaming\pcouffin.sys
2013-04-23 04:54 . 2013-03-22 21:27	2692904	------w-	c:\windows\PWMBTHLV.EXE
2013-04-23 04:54 . 2013-03-22 21:27	29512	----a-w-	c:\windows\system32\drivers\DZHDD64.SYS
2013-04-23 04:54 . 2013-03-22 21:27	2812712	----a-w-	c:\windows\system32\PWMCP64V.cpl
2013-04-23 04:54 . 2013-03-22 21:27	20736	----a-w-	c:\windows\system32\drivers\TPPWR64V.SYS
2013-04-13 05:49 . 2013-06-18 22:58	135168	----a-w-	c:\windows\apppatch\AppPatch64\AcXtrnal.dll
2013-04-13 05:49 . 2013-06-18 22:58	350208	----a-w-	c:\windows\apppatch\AppPatch64\AcLayers.dll
2013-04-13 05:49 . 2013-06-18 22:58	308736	----a-w-	c:\windows\apppatch\AppPatch64\AcGenral.dll
2013-04-13 05:49 . 2013-06-18 22:58	111104	----a-w-	c:\windows\apppatch\AppPatch64\acspecfc.dll
2013-04-13 04:45 . 2013-06-18 22:58	474624	----a-w-	c:\windows\apppatch\AcSpecfc.dll
2013-04-13 04:45 . 2013-06-18 22:58	2176512	----a-w-	c:\windows\apppatch\AcGenral.dll
2013-04-09 18:33 . 2009-07-13 23:57	20414464	----a-w-	c:\windows\system32\imageres.dll
2013-03-29 10:00 . 2013-03-29 10:00	560184	----a-w-	c:\windows\system32\drivers\sptd.sys
2013-03-23 16:24 . 2013-03-23 16:24	108448	----a-w-	c:\windows\system32\WindowsAccessBridge-64.dll
2013-03-23 16:24 . 2013-03-23 16:25	310688	----a-w-	c:\windows\system32\javaws.exe
2013-03-23 16:24 . 2013-03-23 16:24	188832	----a-w-	c:\windows\system32\javaw.exe
2013-03-23 16:24 . 2013-03-23 16:25	963488	----a-w-	c:\windows\system32\deployJava1.dll
2013-03-23 16:24 . 2013-03-23 16:25	1085344	----a-w-	c:\windows\system32\npDeployJava1.dll
2013-03-23 16:24 . 2013-03-23 16:24	188320	----a-w-	c:\windows\system32\java.exe
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"EVEREST AutoStart"="c:\program files (x86)\EVEREST Ultimate Edition\everest_start.exe" [2009-05-24 334928]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"AVG_TRAY"="c:\program files (x86)\AVG\AVG10\avgtray.exe" [2012-08-01 2345592]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"="c:\program files (x86)\DAEMON Tools Lite\DTLite.exe" [2011-01-20 1305408]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Bluetooth.lnk - c:\program files\ThinkPad\Bluetooth Software\BTTray.exe [2011-1-24 1090848]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 0 (0x0)
"EnableInstallerDetection"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
"EnableLinkedConnections"= 1 (0x1)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"DisallowCpl"= 1 (0x1)
"MaxRecentDocs"= 0 (0x0)
.
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveTrack"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0c:\progra~2\AVG\AVG10\avgchsva.exe /sync\0c:\progra~2\AVG\AVG10\avgrsa.exe /sync /restart
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"AdobeCS5ServiceManager"="c:\program files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin
"SwitchBoard"=c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
"AMD AVT"=Cmd.exe /c start "AMD Accelerated Video Transcoding device initialization" /min "c:\program files (x86)\AMD AVT\bin\kdbsync.exe" aml
"NBAgent"="c:\program files (x86)\Nero\Nero 10\Nero BackItUp\NBAgent.exe" /WinStart
"PWMTRV"=rundll32 c:\progra~2\ThinkPad\UTILIT~1\PWMTR64V.DLL,PwrMgrBkGndMonitor
.
R2 AxAutoMntSrv;Alcohol Virtual Drive Auto-mount Service;c:\program files (x86)\Alcohol Soft\Alcohol 120\AxAutoMntSrv.exe;c:\program files (x86)\Alcohol Soft\Alcohol 120\AxAutoMntSrv.exe [x]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 LENOVO.MICMUTE;Lenovo Microphone Mute;c:\program files\LENOVO\HOTKEY\MICMUTE.exe;c:\program files\LENOVO\HOTKEY\MICMUTE.exe [x]
R2 Yontoo Desktop Updater;Yontoo Desktop Updater; [x]
R3 ADMonitor;AD Monitor;c:\windows\system32\ADMonitor.exe;c:\windows\SYSNATIVE\ADMonitor.exe [x]
R3 btusbflt;Bluetooth USB Filter;c:\windows\system32\drivers\btusbflt.sys;c:\windows\SYSNATIVE\drivers\btusbflt.sys [x]
R3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys;c:\windows\SYSNATIVE\DRIVERS\btwl2cap.sys [x]
R3 dmvsc;dmvsc;c:\windows\system32\drivers\dmvsc.sys;c:\windows\SYSNATIVE\drivers\dmvsc.sys [x]
R3 DozeSvc;Lenovo Doze Mode Service;c:\program files (x86)\ThinkPad\Utilities\DZSVC64.EXE;c:\program files (x86)\ThinkPad\Utilities\DZSVC64.EXE [x]
R3 intelkmd;intelkmd;c:\windows\system32\DRIVERS\igdpmd64.sys;c:\windows\SYSNATIVE\DRIVERS\igdpmd64.sys [x]
R3 nmwcdnsux64;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsux64.sys;c:\windows\SYSNATIVE\drivers\nmwcdnsux64.sys [x]
R3 Power Manager DBC Service;Power Manager DBC Service;c:\program files (x86)\ThinkPad\Utilities\PWMDBSVC.EXE;c:\program files (x86)\ThinkPad\Utilities\PWMDBSVC.EXE [x]
R3 PwmEWSvc;Cisco EnergyWise Enabler;c:\program files (x86)\ThinkPad\Utilities\PWMEWSVC.EXE;c:\program files (x86)\ThinkPad\Utilities\PWMEWSVC.EXE [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x]
R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS;c:\windows\SYSNATIVE\DRIVERS\VSTAZL6.SYS [x]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS;c:\windows\SYSNATIVE\DRIVERS\VSTDPV6.SYS [x]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS;c:\windows\SYSNATIVE\DRIVERS\VSTCNXT6.SYS [x]
R3 SwitchBoard;SwitchBoard;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [x]
R3 Synth3dVsc;Synth3dVsc;c:\windows\system32\drivers\synth3dvsc.sys;c:\windows\SYSNATIVE\drivers\synth3dvsc.sys [x]
R3 terminpt;Microsoft Remote Desktop Input Driver;c:\windows\system32\drivers\terminpt.sys;c:\windows\SYSNATIVE\drivers\terminpt.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
R3 tsusbhub;tsusbhub;c:\windows\system32\drivers\tsusbhub.sys;c:\windows\SYSNATIVE\drivers\tsusbhub.sys [x]
R3 VGPU;VGPU; [x]
R4 NAUpdate;Nero Update;c:\program files (x86)\Nero\Update\NASvc.exe;c:\program files (x86)\Nero\Update\NASvc.exe [x]
R4 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R4 sptd;sptd;c:\windows\\SystemRoot\System32\Drivers\sptd.sys;c:\windows\\SystemRoot\System32\Drivers\sptd.sys [x]
S0 AVGIDSEH;AVGIDSEH;c:\windows\system32\DRIVERS\AVGIDSEH.Sys;c:\windows\SYSNATIVE\DRIVERS\AVGIDSEH.Sys [x]
S0 Avgrkx64;AVG Anti-Rootkit Driver;c:\windows\system32\DRIVERS\avgrkx64.sys;c:\windows\SYSNATIVE\DRIVERS\avgrkx64.sys [x]
S0 DzHDD64;DzHDD64;c:\windows\System32\DRIVERS\DzHDD64.sys;c:\windows\SYSNATIVE\DRIVERS\DzHDD64.sys [x]
S0 TPDIGIMN;TPDIGIMN;c:\windows\System32\DRIVERS\ApsHM64.sys;c:\windows\SYSNATIVE\DRIVERS\ApsHM64.sys [x]
S1 Avgfwfd;AVG network filter service;c:\windows\system32\DRIVERS\avgfwd6a.sys;c:\windows\SYSNATIVE\DRIVERS\avgfwd6a.sys [x]
S1 Avgldx64;AVG AVI Loader Driver;c:\windows\system32\DRIVERS\avgldx64.sys;c:\windows\SYSNATIVE\DRIVERS\avgldx64.sys [x]
S1 Avgmfx64;AVG Mini-Filter Resident Anti-Virus Shield;c:\windows\system32\DRIVERS\avgmfx64.sys;c:\windows\SYSNATIVE\DRIVERS\avgmfx64.sys [x]
S1 Avgtdia;AVG TDI Driver;c:\windows\system32\DRIVERS\avgtdia.sys;c:\windows\SYSNATIVE\DRIVERS\avgtdia.sys [x]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys;c:\windows\SYSNATIVE\DRIVERS\dtsoftbus01.sys [x]
S1 lenovo.smi;Lenovo System Interface Driver;c:\windows\system32\DRIVERS\smiifx64.sys;c:\windows\SYSNATIVE\DRIVERS\smiifx64.sys [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]
S2 ATService;AuthenTec Fingerprint Service;c:\windows\system32\ATService.exe;c:\windows\SYSNATIVE\ATService.exe [x]
S2 avgfws;AVG Firewall;c:\program files (x86)\AVG\AVG10\avgfws.exe;c:\program files (x86)\AVG\AVG10\avgfws.exe [x]
S2 AVGIDSAgent;AVGIDSAgent;c:\program files (x86)\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe;c:\program files (x86)\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe [x]
S2 avgwd;AVG WatchDog;c:\program files (x86)\AVG\AVG10\avgwdsvc.exe;c:\program files (x86)\AVG\AVG10\avgwdsvc.exe [x]
S2 dtsvc;Data Transfer Service;c:\windows\system32\DTS.exe;c:\windows\SYSNATIVE\DTS.exe [x]
S2 HsfXAudioService;HsfXAudioService;c:\windows\system32\svchost.exe;c:\windows\SYSNATIVE\svchost.exe [x]
S2 LENOVO.CAMMUTE;Lenovo Camera Mute;c:\program files\Lenovo\Communications Utility\CAMMUTE.exe;c:\program files\Lenovo\Communications Utility\CAMMUTE.exe [x]
S2 LENOVO.TPKNRSVC;Lenovo Keyboard Noise Reduction;c:\program files\Lenovo\Communications Utility\TPKNRSVC.exe;c:\program files\Lenovo\Communications Utility\TPKNRSVC.exe [x]
S2 NIHardwareService;NIHardwareService;c:\program files\Common Files\Native Instruments\Hardware\NIHardwareService.exe;c:\program files\Common Files\Native Instruments\Hardware\NIHardwareService.exe [x]
S2 TPHKLOAD;Lenovo Hotkey Client Loader;c:\program files\LENOVO\HOTKEY\TPHKLOAD.exe;c:\program files\LENOVO\HOTKEY\TPHKLOAD.exe [x]
S2 TPHKSVC;Anzeige am Bildschirm;c:\program files\LENOVO\HOTKEY\TPHKSVC.exe;c:\program files\LENOVO\HOTKEY\TPHKSVC.exe [x]
S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe;c:\program files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe [x]
S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Common Files\Intel\Privacy Icon\UNS\UNS.exe;c:\program files (x86)\Common Files\Intel\Privacy Icon\UNS\UNS.exe [x]
S2 WinRing0_1_2_0;WinRing0_1_2_0;c:\program files\Windows Sidebar\Gadgets\IntelCoreSeries.gadget\WinRing0x64.sys;c:\program files\Windows Sidebar\Gadgets\IntelCoreSeries.gadget\WinRing0x64.sys [x]
S2 WMCoreService;Mobile Broadband Core Service;c:\program files (x86)\Mobile Broadband Drivers\WMCore\mini_WMCore.exe servicemode;c:\program files (x86)\Mobile Broadband Drivers\WMCore\mini_WMCore.exe servicemode [x]
S3 ATSwpWDF;AuthenTec TruePrint USB Driver;c:\windows\system32\Drivers\ATSwpWDF.sys;c:\windows\SYSNATIVE\Drivers\ATSwpWDF.sys [x]
S3 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\DRIVERS\AVGIDSDriver.Sys;c:\windows\SYSNATIVE\DRIVERS\AVGIDSDriver.Sys [x]
S3 AVGIDSFilter;AVGIDSFilter;c:\windows\system32\DRIVERS\AVGIDSFilter.Sys;c:\windows\SYSNATIVE\DRIVERS\AVGIDSFilter.Sys [x]
S3 CAXHWAZL;CAXHWAZL;c:\windows\system32\DRIVERS\CAXHWAZL.sys;c:\windows\SYSNATIVE\DRIVERS\CAXHWAZL.sys [x]
S3 e1yexpress;Intel(R) Gigabit Network Connections Driver;c:\windows\system32\DRIVERS\e1y62x64.sys;c:\windows\SYSNATIVE\DRIVERS\e1y62x64.sys [x]
S3 e36gbus;F3607gw Mobile Broadband Device driver (Win7);c:\windows\system32\DRIVERS\e36gbus.sys;c:\windows\SYSNATIVE\DRIVERS\e36gbus.sys [x]
S3 e36gmdfl;F3607gw Mobile Broadband Data Modem Filter (Win7);c:\windows\system32\DRIVERS\e36gmdfl.sys;c:\windows\SYSNATIVE\DRIVERS\e36gmdfl.sys [x]
S3 e36gmdm;F3607gw Mobile Broadband Data Modem Driver (Win7);c:\windows\system32\DRIVERS\e36gmdm.sys;c:\windows\SYSNATIVE\DRIVERS\e36gmdm.sys [x]
S3 e36gmgmt;F3607gw Mobile Broadband Device Management Drivers (Win7);c:\windows\system32\DRIVERS\e36gmgmt.sys;c:\windows\SYSNATIVE\DRIVERS\e36gmgmt.sys [x]
S3 e36wgps;Mobile Broadband GPS Port;c:\windows\system32\DRIVERS\e36wgps64.sys;c:\windows\SYSNATIVE\DRIVERS\e36wgps64.sys [x]
S3 ecnssndis;Service for enabling selective suspend to NDIS device;c:\windows\system32\Drivers\wwuss64.sys;c:\windows\SYSNATIVE\Drivers\wwuss64.sys [x]
S3 ecnssndisfltr;SSNDIS filter service;c:\windows\system32\Drivers\wwussf64.sys;c:\windows\SYSNATIVE\Drivers\wwussf64.sys [x]
S3 EverestDriver;Lavalys EVEREST Kernel Driver;c:\program files (x86)\EVEREST Ultimate Edition\kerneld.amd64;c:\program files (x86)\EVEREST Ultimate Edition\kerneld.amd64 [x]
S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys;c:\windows\SYSNATIVE\DRIVERS\HECIx64.sys [x]
S3 netw5v64;Intel(R) Wireless WiFi Link 5000 Series - Adaptertreiber für Windows Vista 64 Bit;c:\windows\system32\DRIVERS\netw5v64.sys;c:\windows\SYSNATIVE\DRIVERS\netw5v64.sys [x]
S3 pcouffin;VSO Software pcouffin;c:\windows\system32\Drivers\pcouffin.sys;c:\windows\SYSNATIVE\Drivers\pcouffin.sys [x]
S3 SmbDrvI;SmbDrvI;c:\windows\system32\DRIVERS\Smb_driver_Intel.sys;c:\windows\SYSNATIVE\DRIVERS\Smb_driver_Intel.sys [x]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesDriver64.sys;c:\program files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesDriver64.sys [x]
S3 WwanUsbServ;Ericsson WWAN Wireless Module Device Driver;c:\windows\system32\DRIVERS\WwanUsbMp64.sys;c:\windows\SYSNATIVE\DRIVERS\WwanUsbMp64.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-06-19 22:52	1165776	----a-w-	c:\program files (x86)\Google\Chrome\Application\27.0.1453.116\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2013-06-20 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-06-18 02:42]
.
2013-06-20 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-06-18 02:42]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"FingerPrintSoftware"="c:\program files\Lenovo Fingerprint Software\fpapp.exe \s" [X]
"TpShocks"="TpShocks.exe" [2013-02-12 382248]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Bild an &Bluetooth-Gerät senden... - c:\program files\ThinkPad\Bluetooth Software\btsendto_ie_ctx.htm
IE: Seite an &Bluetooth-Gerät senden... - c:\program files\ThinkPad\Bluetooth Software\btsendto_ie.htm
TCP: Interfaces\{B9D05724-9DD4-4C80-B83C-BC83C1DEB81B}: NameServer = 212.23.115.132 212.23.115.148
FF - ProfilePath - c:\users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\
FF - prefs.js: browser.startup.homepage - google.de
FF - ExtSQL: 2013-05-09 21:09; hoverst@facebook.com; c:\users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\extensions\hoverst@facebook.com.xpi
FF - ExtSQL: 2013-06-18 13:58; jid1-uabu5A9hduqzCw@jetpack; c:\users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\extensions\jid1-uabu5A9hduqzCw@jetpack.xpi
FF - ExtSQL: 2013-06-18 14:04; {023e9ca0-63f3-47b1-bcb2-9badf9d9ef28}; c:\users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\extensions\{023e9ca0-63f3-47b1-bcb2-9badf9d9ef28}.xpi
FF - ExtSQL: 2013-06-18 14:07; fbdislike@doweb.fr; c:\users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\extensions\fbdislike@doweb.fr.xpi
FF - ExtSQL: 2013-06-18 14:53; jid0-OJczISDnLvcSqtzcbF8q5kQrP5o@jetpack; c:\users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\extensions\jid0-OJczISDnLvcSqtzcbF8q5kQrP5o@jetpack.xpi
FF - ExtSQL: 2013-06-18 15:06; jid1-CGrc5dzo0BPqQw@jetpack; c:\users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\extensions\jid1-CGrc5dzo0BPqQw@jetpack.xpi
FF - ExtSQL: 2013-06-18 15:09; jid0-LpboU7P2HKPJHjBni6nQJEpzaAI@jetpack; c:\users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\extensions\jid0-LpboU7P2HKPJHjBni6nQJEpzaAI@jetpack.xpi
FF - ExtSQL: 2013-06-18 15:31; {d4e0dc9c-c356-438e-afbe-dca439f4399d}; c:\users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\extensions\{d4e0dc9c-c356-438e-afbe-dca439f4399d}
FF - ExtSQL: 2013-06-18 15:31; {8935f540-b136-11e0-a00b-0800200c9a66}; c:\users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\extensions\{8935f540-b136-11e0-a00b-0800200c9a66}.xpi
FF - ExtSQL: 2013-06-18 15:31; {45e16761-660c-41a4-984f-56986fba2137}; c:\users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\extensions\{45e16761-660c-41a4-984f-56986fba2137}.xpi
FF - ExtSQL: 2013-06-18 15:31; https-facebook@niyaz.pk; c:\users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\extensions\https-facebook@niyaz.pk.xpi
FF - ExtSQL: 2013-06-18 15:31; fbChatNotifier@davidebuldrini.com; c:\users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\extensions\fbChatNotifier@davidebuldrini.com.xpi
FF - ExtSQL: 2013-06-18 15:31; facefont@mc.com; c:\users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\extensions\facefont@mc.com
FF - ExtSQL: 2013-06-18 15:31; facebook-translate@oliver.schloebe.de; c:\users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\extensions\facebook-translate@oliver.schloebe.de
FF - ExtSQL: 2013-06-18 16:26; ikuteteam@gmail.com; c:\users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\extensions\ikuteteam@gmail.com.xpi
FF - ExtSQL: 2013-06-18 16:35; jid0-CGv3ZTbYWQ2h7wvPaFfi7QXoCu8@jetpack; c:\users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\extensions\jid0-CGv3ZTbYWQ2h7wvPaFfi7QXoCu8@jetpack.xpi
FF - ExtSQL: 2013-06-18 16:48; {af3ad7cf-6303-42d3-bd23-74e0838b9d2d}; c:\users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\extensions\{af3ad7cf-6303-42d3-bd23-74e0838b9d2d}.xpi
FF - ExtSQL: 2013-06-18 16:48; {72c9fdff-bccd-4fac-a08e-857103c6e721}; c:\users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\extensions\{72c9fdff-bccd-4fac-a08e-857103c6e721}
FF - ExtSQL: 2013-06-18 16:48; {46551EC9-40F0-4e47-8E18-8E5CF550CFB8}; c:\users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\extensions\{46551EC9-40F0-4e47-8E18-8E5CF550CFB8}.xpi
FF - ExtSQL: 2013-06-18 16:48; {288479BE-1B9E-11E2-80EA-F3246188709B}; c:\users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\extensions\{288479BE-1B9E-11E2-80EA-F3246188709B}.xpi
FF - ExtSQL: 2013-06-18 16:48; mingapps28@gmail.com; c:\users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\extensions\mingapps28@gmail.com.xpi
FF - ExtSQL: 2013-06-18 16:48; hidefbticker@shebo.com; c:\users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\extensions\hidefbticker@shebo.com.xpi
FF - ExtSQL: 2013-06-18 16:48; firefox@facebook.com; c:\users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\extensions\firefox@facebook.com.xpi
FF - ExtSQL: 2013-06-18 16:48; facebooktapuzemoticons@evyatar.amitay.me; c:\users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\extensions\facebooktapuzemoticons@evyatar.amitay.me.xpi
FF - ExtSQL: 2013-06-18 17:23; jid0-3w5IeNyk2A0kYZWgtBwRAxwtyTo@jetpack; c:\users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\extensions\jid0-3w5IeNyk2A0kYZWgtBwRAxwtyTo@jetpack.xpi
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
BHO-{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - (no file)
Wow6432Node-HKLM-Explorer_Run-10639 - c:\progra~3\LOCALS~1\Temp\msvtaonxw.exe
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
AddRemove-Adobe Shockwave Player - c:\windows\system32\Adobe\Shockwave 11\uninstaller.exe
.
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\EverestDriver]
"ImagePath"="\??\c:\program files (x86)\EVEREST Ultimate Edition\kerneld.amd64"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10n_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10n_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10n.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10n.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10n.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10n.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*]
@="?????????????????? v1"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*]
@="?????????????????? v2"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000001
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe
c:\program files (x86)\AVG\AVG10\avgam.exe
c:\program files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
c:\program files (x86)\Mobile Broadband Drivers\WMCore\mini_WMCore.exe
c:\program files (x86)\Lenovo\Access Connections\AcSvc.exe
c:\program files\LENOVO\HOTKEY\tposdsvc.exe
c:\program files\Lenovo\HOTKEY\TPONSCR.exe
c:\program files\Lenovo\Zoom\TpScrex.exe
c:\program files (x86)\EVEREST Ultimate Edition\everest.exe
c:\program files (x86)\Intel\AMT\LMS.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-06-20  19:33:53 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2013-06-20 17:33
.
Vor Suchlauf: 12 Verzeichnis(se), 22.020.984.832 Bytes frei
Nach Suchlauf: 17 Verzeichnis(se), 21.473.214.464 Bytes frei
.
- - End Of File - - FD18760FB4016F70775343C91F8D6D70
A36C5E4F47E84449FF07ED3517B43A31


Alt 21.06.2013, 07:19   #6
schrauber
/// the machine
/// TB-Ausbilder
 
Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639 - Standard

Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST Log bitte.
__________________
--> Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639

Alt 21.06.2013, 14:57   #7
Dragonwhispe
 
Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639 - Standard

Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639


Hier die gewünschten Logs.

Code:
ATTFilter
# AdwCleaner v2.303 - Datei am 21/06/2013 um 15:24:21 erstellt
# Aktualisiert am 08/06/2013 von Xplode
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (64 bits)
# Benutzer : Dragonwhisper - SKYNET
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Dragonwhisper\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****

Gestoppt & Gelöscht : Yontoo Desktop Updater

***** [Dateien / Ordner] *****

Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FreeRIP
Ordner Gelöscht : C:\ProgramData\Tarma Installer
Ordner Gelöscht : C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla
Ordner Gelöscht : C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\jetpack
Ordner Gelöscht : C:\Users\Dragonwhisper\AppData\Roaming\Yontoo

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\IGearSettings
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\YontooIEClient.Api
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Schlüssel Gelöscht : HKLM\Software\SoftwareUpdater
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{32099AAC-C132-4136-9E9A-4E364A424E17}]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16490

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v19.0.2 (de)

Datei : C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\prefs.js

C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\user.js ... Gelöscht !

Gelöscht : user_pref("extentions.y2layers.defaultEnableAppsList", "DropDownDeals,buzzdock,YontooNewOffers");
Gelöscht : user_pref("extentions.y2layers.installId", "c8602b31-428b-4719-aa94-697a9ce5783c");

-\\ Google Chrome v27.0.1453.116

Datei : C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[S1].txt - [4982 octets] - [21/06/2013 15:24:21]

########## EOF - C:\AdwCleaner[S1].txt - [5042 octets] ##########
Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 4.9.4 (05.06.2013:1)
OS: Windows 7 Ultimate x64
Ran by Dragonwhisper on 21.06.2013 at 15:33:55,62
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ FireFox

Successfully deleted: [File] "C:\Users\Dragonwhisper\AppData\Roaming\mozilla\firefox\profiles\xgrcqwtn.default\extensions\jid0-3w5IeNyk2A0kYZWgtBwRAxwtyTo@jetpack.xpi" 
Successfully deleted the following from C:\Users\Dragonwhisper\AppData\Roaming\mozilla\firefox\profiles\xgrcqwtn.default\prefs.js

user_pref("extensions.jid0-3w5IeNyk2A0kYZWgtBwRAxwtyTo@jetpack.install-event-fired", true);
user_pref("extensions.jid0-CGv3ZTbYWQ2h7wvPaFfi7QXoCu8@jetpack.install-event-fired", true);
user_pref("extensions.jid0-LpboU7P2HKPJHjBni6nQJEpzaAI@jetpack.install-event-fired", true);
user_pref("extensions.jid0-OJczISDnLvcSqtzcbF8q5kQrP5o@jetpack.install-event-fired", true);
user_pref("extensions.jid1-CGrc5dzo0BPqQw@jetpack.install-event-fired", true);
user_pref("extensions.jid1-uabu5A9hduqzCw@jetpack.install-event-fired", true);
Emptied folder: C:\Users\Dragonwhisper\AppData\Roaming\mozilla\firefox\profiles\xgrcqwtn.default\minidumps [175 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 21.06.2013 at 15:44:42,90
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 20-06-2013
Ran by Dragonwhisper (administrator) on 21-06-2013 15:45:55
Running from C:\Users\Dragonwhisper\Desktop
Windows 7 Ultimate Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) =================

() C:\Windows\system32\DTS.exe
(Lenovo.) C:\Windows\system32\ibmpmsvc.exe
(AuthenTec, Inc.) C:\Windows\system32\ATService.exe
(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG10\avgfws.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG10\avgwdsvc.exe
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\btwdins.exe
(Lenovo.) C:\Windows\System32\TpShocks.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe
(Synaptics Incorporated) C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG10\avgtray.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\CAMMUTE.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TPKNRSVC.exe
() C:\Program Files (x86)\AVG\AVG10\Identity Protection\agent\bin\avgidsmonitor.exe
(Native Instruments GmbH) C:\Program Files\Common Files\Native Instruments\Hardware\NIHardwareService.exe
(StarWind Software) C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\TPHKSVC.exe
(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe
() C:\Program Files (x86)\Mobile Broadband Drivers\WMCore\mini_WMCore.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe
(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesApp64.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\TPHKLOAD.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\shtctky.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Zoom\TpScrex.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe
(Nokia) C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe
(Nokia) C:\Program Files (x86)\PC Connectivity Solution\Transports\NclUSBSrv64.exe
(Nokia) C:\Program Files (x86)\PC Connectivity Solution\Transports\NclMSBTSrvEx.exe
(Intel Corporation) C:\Program Files (x86)\Intel\AMT\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Common Files\Intel\Privacy Icon\UNS\UNS.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [FingerPrintSoftware] "C:\Program Files\Lenovo Fingerprint Software\fpapp.exe" \s [1582920 2011-05-31] (AuthenTec)
HKLM\...\Run: [TpShocks] TpShocks.exe [382248 2013-02-12] (Lenovo.)
HKLM\...\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe [2963184 2013-04-17] (Synaptics Incorporated)
Winlogon\Notify\ATFUS: 
HKCU\...\Run: [EVEREST AutoStart] C:\Program Files (x86)\EVEREST Ultimate Edition\everest_start.exe [334928 2009-05-25] ()
HKCU\...\Policies\system: [DisableRegistryTools] 0
HKCU\...\Policies\system: [DisableTaskMgr] 0
HKLM-x32\...\Run: [AVG_TRAY] C:\Program Files (x86)\AVG\AVG10\avgtray.exe [2345592 2012-08-01] (AVG Technologies CZ, s.r.o.)
SSODL-x32: IconPackager Repair - {1799460C-0BC8-4865-B9DF-4A36CD703FF0} - C:\Program Files (x86)\Stardock\Object Desktop\IconPackager\iprepair.dll (Stardock.net, Inc)
BootExecute: autocheck autochk * C:\PROGRA~2\AVG\AVG10\avgchsva.exe /syncC:\PROGRA~2\AVG\AVG10\avgrsa.exe /sync /restart

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG10\avgppa.dll (AVG Technologies CZ, s.r.o.)
Handler-x32: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG10\avgpp.dll (AVG Technologies CZ, s.r.o.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)

FireFox:
========
FF ProfilePath: C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default
FF Homepage: google.de
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_6_602_180.dll ()
FF Plugin: @java.com/DTPlugin,version=10.17.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.17.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_6_602_180.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\system32\Adobe\Director\np32dsw.dll No File
FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin-x32: @nokia.com/EnablerPlugin - C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.3 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: Wörterbuch Deutsch (de-DE), Hunspell-unterstützt - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\de_DE@dicts.j3e.de
FF Extension: Facebook Translate - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\facebook-translate@oliver.schloebe.de
FF Extension: Facefont - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\facefont@mc.com
FF Extension: LastPass - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\support@lastpass.com
FF Extension: FireShot - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}
FF Extension: Facebook Toolbar Button - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{72c9fdff-bccd-4fac-a08e-857103c6e721}
FF Extension: DownloadHelper - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
FF Extension: Facebook Share Button - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{d4e0dc9c-c356-438e-afbe-dca439f4399d}
FF Extension: facebooktapuzemoticons - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\facebooktapuzemoticons@evyatar.amitay.me.xpi
FF Extension: fbChatNotifier - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\fbChatNotifier@davidebuldrini.com.xpi
FF Extension: fbdislike - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\fbdislike@doweb.fr.xpi
FF Extension: firebug - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\firebug@software.joehewitt.com.xpi
FF Extension: firefox - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\firefox@facebook.com.xpi
FF Extension: hidefbticker - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\hidefbticker@shebo.com.xpi
FF Extension: hoverst - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\hoverst@facebook.com.xpi
FF Extension: https-facebook - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\https-facebook@niyaz.pk.xpi
FF Extension: ikuteteam - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\ikuteteam@gmail.com.xpi
FF Extension: mingapps28 - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\mingapps28@gmail.com.xpi
FF Extension: translator - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\translator@dontfollowme.net.xpi
FF Extension: translator - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\translator@zoli.bod.xpi
FF Extension: No Name - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{023e9ca0-63f3-47b1-bcb2-9badf9d9ef28}.xpi
FF Extension: No Name - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{288479BE-1B9E-11E2-80EA-F3246188709B}.xpi
FF Extension: No Name - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{3d7eb24f-2740-49df-8937-200b1cc08f8a}.xpi
FF Extension: No Name - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{45e16761-660c-41a4-984f-56986fba2137}.xpi
FF Extension: No Name - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{46551EC9-40F0-4e47-8E18-8E5CF550CFB8}.xpi
FF Extension: No Name - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{8935f540-b136-11e0-a00b-0800200c9a66}.xpi
FF Extension: No Name - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{af3ad7cf-6303-42d3-bd23-74e0838b9d2d}.xpi
FF Extension: No Name - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: No Name - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{dc572301-7619-498c-a57d-39143191b318}.xpi

Chrome: 
=======
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\27.0.1453.110\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\27.0.1453.110\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\27.0.1453.110\pdf.dll ()
CHR Plugin: (AVG Internet Security) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla\10.0.0.1409_0\plugins/avgnpss.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Java Deployment Toolkit 6.0.240.7) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll (Sun Microsystems, Inc.)
CHR Plugin: (Java(TM) Platform SE 6 U24) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
CHR Plugin: (Winamp Application Detector) - C:\Program Files (x86)\Mozilla Firefox\plugins\npwachk.dll (Nullsoft, Inc.)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (Nokia Suite Enabler Plugin) - C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
CHR Plugin: (VLC Web Plugin) - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_6_602_180.dll ()
CHR Plugin: (Shockwave for Director) - C:\Windows\system32\Adobe\Director\np32dsw.dll No File
CHR Extension: (Docs) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.0.0.6_0
CHR Extension: (Google Drive) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.2_0
CHR Extension: (YouTube) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0
CHR Extension: (Adblock Plus) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb\1.4.1_0
CHR Extension: (Google Search) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0
CHR Extension: (Stylish) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjnbnpbmkenffdnngjfgmeleoegfcffe\1.1_0
CHR Extension: (FlashBlock) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\gofhjkjmkpinhpoiabjplobcaignabnl\0.9.31_0
CHR Extension: (Giant Translator) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\jabomenogfoilanojpoolflokcjfegld\1.0.2_0
CHR Extension: (Facebook AdBlock) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\lfpacabphcagfehdgnigmfnbjdampbaa\1.0.9_0
CHR Extension: (My Facebook Colors) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\moeajaekjdlphfakimpkagaabjoaohpc\1.0.9_0
CHR Extension: (Gmail) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0

==================== Services (Whitelisted) =================

S3 ADMonitor; C:\Windows\system32\ADMonitor.exe [130048 2011-05-31] ()
R2 ATService; C:\Windows\system32\ATService.exe [2715976 2011-05-31] (AuthenTec, Inc.)
R2 avgfws; C:\Program Files (x86)\AVG\AVG10\avgfws.exe [2708024 2011-03-09] (AVG Technologies CZ, s.r.o.)
S2 AVGIDSAgent; C:\Program Files (x86)\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe [7391072 2012-01-31] (AVG Technologies CZ, s.r.o.)
R2 avgwd; C:\Program Files (x86)\AVG\AVG10\avgwdsvc.exe [269520 2011-02-08] (AVG Technologies CZ, s.r.o.)
S2 AxAutoMntSrv; C:\Program Files (x86)\Alcohol Soft\Alcohol 120\AxAutoMntSrv.exe [75624 2012-01-05] (Alcohol Soft Development Team)
S3 DozeSvc; C:\Program Files (x86)\ThinkPad\Utilities\DZSVC64.EXE [320576 2013-04-23] (Lenovo.)
R2 dtsvc; C:\Windows\system32\DTS.exe [117760 2011-05-31] ()
R2 LMS; C:\Program Files (x86)\Intel\AMT\LMS.exe [174616 2010-02-04] (Intel Corporation)
S3 SUService; C:\Program Files (x86)\Lenovo\System Update\SUService.exe [22376 2013-04-11] ()
R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe [2143552 2012-04-05] (TuneUp Software)
R2 UNS; C:\Program Files (x86)\Common Files\Intel\Privacy Icon\UNS\UNS.exe [2058776 2010-02-04] (Intel Corporation)
R2 WMCoreService; C:\Program Files (x86)\Mobile Broadband Drivers\WMCore\mini_WMCore.exe [438272 2009-10-09] ()

==================== Drivers (Whitelisted) ====================

R1 Avgfwfd; C:\Windows\System32\DRIVERS\avgfwd6a.sys [57696 2010-07-12] (AVG Technologies CZ, s.r.o.)
R3 AVGIDSDriver; C:\Windows\System32\DRIVERS\AVGIDSDriver.Sys [118864 2011-05-27] (AVG Technologies CZ, s.r.o. )
R0 AVGIDSEH; C:\Windows\System32\DRIVERS\AVGIDSEH.Sys [26704 2011-02-22] (AVG Technologies CZ, s.r.o. )
R3 AVGIDSFilter; C:\Windows\System32\DRIVERS\AVGIDSFilter.Sys [29264 2011-02-10] (AVG Technologies CZ, s.r.o. )
R1 Avgldx64; C:\Windows\System32\DRIVERS\avgldx64.sys [312160 2012-11-12] (AVG Technologies CZ, s.r.o.)
R1 Avgmfx64; C:\Windows\System32\DRIVERS\avgmfx64.sys [41552 2011-03-01] (AVG Technologies CZ, s.r.o.)
R0 Avgrkx64; C:\Windows\System32\DRIVERS\avgrkx64.sys [37456 2011-03-16] (AVG Technologies CZ, s.r.o.)
R1 Avgtdia; C:\Windows\System32\DRIVERS\avgtdia.sys [377936 2011-04-05] (AVG Technologies CZ, s.r.o.)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [254528 2013-02-23] (DT Soft Ltd)
R3 e36gbus; C:\Windows\System32\DRIVERS\e36gbus.sys [328704 2009-06-30] (MCCI Corporation)
R3 e36gmdfl; C:\Windows\System32\DRIVERS\e36gmdfl.sys [19456 2009-06-30] (MCCI Corporation)
R3 e36gmdm; C:\Windows\System32\DRIVERS\e36gmdm.sys [432128 2009-06-30] (MCCI Corporation)
R3 e36gmgmt; C:\Windows\System32\DRIVERS\e36gmgmt.sys [376320 2009-06-30] (MCCI Corporation)
R3 e36wgps; C:\Windows\System32\DRIVERS\e36wgps64.sys [96296 2009-07-10] (Ericsson AB)
R3 ecnssndis; C:\Windows\System32\Drivers\wwuss64.sys [12800 2009-09-22] (Ericsson AB)
R3 ecnssndisfltr; C:\Windows\System32\Drivers\wwussf64.sys [17408 2009-09-22] (Ericsson AB)
R3 SmbDrvI; C:\Windows\System32\DRIVERS\Smb_driver_Intel.sys [44784 2013-04-17] (Synaptics Incorporated)
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [560184 2013-03-29] (Duplex Secure Ltd.)
R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesDriver64.sys [11856 2012-03-29] (TuneUp Software)
R2 WinRing0_1_2_0; C:\Program Files\Windows Sidebar\Gadgets\IntelCoreSeries.gadget\WinRing0x64.sys [14544 2008-07-27] (OpenLibSys.org)
R3 WwanUsbServ; C:\Windows\System32\DRIVERS\WwanUsbMp64.sys [259624 2009-10-13] (Ericsson AB)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
U4 SR; 
S3 VGPU; No ImagePath

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-06-21 15:44 - 2013-06-21 15:44 - 00001605 ____A C:\Users\Dragonwhisper\Desktop\JRT.txt
2013-06-21 15:33 - 2013-06-21 15:33 - 00000000 ____D C:\Windows\ERUNT
2013-06-21 15:33 - 2013-06-21 15:33 - 00000000 ____D C:\JRT
2013-06-21 15:24 - 2013-06-21 15:25 - 00005093 ____A C:\AdwCleaner[S1].txt
2013-06-21 15:19 - 2013-06-21 15:20 - 00545954 ____A (Oleg N. Scherbakov) C:\Users\Dragonwhisper\Desktop\JRT.exe
2013-06-21 15:16 - 2013-06-21 15:18 - 00648201 ____A C:\Users\Dragonwhisper\Desktop\adwcleaner.exe
2013-06-20 19:34 - 2013-06-20 19:34 - 00033473 ____A C:\Users\Dragonwhisper\Desktop\ComboFix.txt
2013-06-20 19:33 - 2013-06-20 19:33 - 00033473 ____A C:\ComboFix.txt
2013-06-20 16:19 - 2013-06-20 19:33 - 00000000 ____D C:\Qoobox
2013-06-20 16:19 - 2013-06-20 19:32 - 00000000 ____D C:\Windows\erdnt
2013-06-20 16:19 - 2011-06-26 08:45 - 00256000 ____A C:\Windows\PEV.exe
2013-06-20 16:19 - 2010-11-07 19:20 - 00208896 ____A C:\Windows\MBR.exe
2013-06-20 16:19 - 2009-04-20 06:56 - 00060416 ____A (NirSoft) C:\Windows\NIRCMD.exe
2013-06-20 16:19 - 2000-08-31 02:00 - 00518144 ____A (SteelWerX) C:\Windows\SWREG.exe
2013-06-20 16:19 - 2000-08-31 02:00 - 00406528 ____A (SteelWerX) C:\Windows\SWSC.exe
2013-06-20 16:19 - 2000-08-31 02:00 - 00098816 ____A C:\Windows\sed.exe
2013-06-20 16:19 - 2000-08-31 02:00 - 00080412 ____A C:\Windows\grep.exe
2013-06-20 16:19 - 2000-08-31 02:00 - 00068096 ____A C:\Windows\zip.exe
2013-06-20 16:05 - 2013-06-20 16:17 - 05081444 ____R (Swearware) C:\Users\Dragonwhisper\Desktop\ComboFix.exe
2013-06-20 12:44 - 2013-06-20 12:44 - 00026463 ____A C:\Users\Dragonwhisper\Desktop\Addition.txt
2013-06-20 12:42 - 2013-06-20 12:42 - 00000000 ____D C:\FRST
2013-06-20 12:35 - 2013-06-20 12:40 - 01929572 ____A (Farbar) C:\Users\Dragonwhisper\Desktop\FRST64.exe
2013-06-20 02:35 - 2013-06-20 21:48 - 00000000 ____D C:\Program Files (x86)\ MALWAREBYTES ANTI-MALWARE 
2013-06-19 23:57 - 2013-06-19 23:57 - 00279544 ____A C:\Windows\Minidump\061913-33821-01.dmp
2013-06-19 23:57 - 2013-06-19 23:57 - 00000000 ____D C:\Windows\Minidump
2013-06-19 23:52 - 2013-06-20 00:11 - 00000000 ____D C:\Users\Dragonwhisper\trojaner-board
2013-06-19 22:42 - 2013-06-19 22:42 - 00018280 ____A C:\Users\Dragonwhisper\Desktop\GMER.Txt
2013-06-19 22:19 - 2013-06-19 22:19 - 00000598 ____A C:\Users\Dragonwhisper\Downloads\defogger_disable.log
2013-06-19 22:19 - 2013-06-19 22:19 - 00000020 ____A C:\Users\Dragonwhisper\defogger_reenable
2013-06-19 22:03 - 2013-06-19 22:03 - 00050477 ____A C:\Users\Dragonwhisper\Downloads\Defogger.exe
2013-06-19 21:39 - 2013-06-19 21:39 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\Malwarebytes
2013-06-19 21:38 - 2013-06-20 02:45 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-06-19 21:38 - 2013-06-19 21:38 - 00001115 ____A C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-06-19 21:38 - 2013-06-19 21:38 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-06-19 21:38 - 2013-04-04 14:50 - 00025928 ____A (Malwarebytes Corporation) C:\Windows\System32\Drivers\mbam.sys
2013-06-19 20:31 - 2013-06-19 21:10 - 10285040 ____A (Malwarebytes Corporation                                    ) C:\Users\Dragonwhisper\Downloads\mbam-setup-1.75.0.1300.exe
2013-06-19 19:05 - 2013-06-19 19:05 - 00267938 ____A C:\Users\Dragonwhisper\Desktop\OTL.Txt
2013-06-19 19:05 - 2013-06-19 19:05 - 00060308 ____A C:\Users\Dragonwhisper\Desktop\Extras.Txt
2013-06-19 18:56 - 2013-06-19 18:56 - 00011654 ____A C:\Users\Dragonwhisper\Downloads\hijackthis.log
2013-06-19 18:48 - 2013-06-19 18:49 - 00602112 ____A (OldTimer Tools) C:\Users\Dragonwhisper\Desktop\OTL.exe
2013-06-19 18:47 - 2013-06-19 18:48 - 00388608 ____A (Trend Micro Inc.) C:\Users\Dragonwhisper\Downloads\HijackThis.exe
2013-06-19 16:38 - 2013-06-21 15:29 - 00002636 ____A C:\Windows\setupact.log
2013-06-19 16:38 - 2013-06-20 19:27 - 00005454 ____A C:\Windows\PFRO.log
2013-06-19 16:38 - 2013-06-19 16:38 - 00000000 ____A C:\Windows\setuperr.log
2013-06-19 03:20 - 2013-05-17 05:09 - 02312704 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-06-19 03:20 - 2013-05-17 05:02 - 01392128 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-06-19 03:20 - 2013-05-17 05:02 - 01346560 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-06-19 03:20 - 2013-05-17 05:01 - 01494528 ____A (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2013-06-19 03:20 - 2013-05-17 05:00 - 00237056 ____A (Microsoft Corporation) C:\Windows\System32\url.dll
2013-06-19 03:20 - 2013-05-17 04:56 - 00173056 ____A (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2013-06-19 03:20 - 2013-05-17 04:54 - 00729088 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-06-19 03:20 - 2013-05-17 04:51 - 02382848 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-06-19 03:20 - 2013-05-17 04:51 - 00096768 ____A (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2013-06-19 03:20 - 2013-05-17 04:46 - 00248320 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-06-19 03:20 - 2013-05-17 00:28 - 01129472 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-06-19 03:20 - 2013-05-17 00:28 - 01104384 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-06-19 03:20 - 2013-05-17 00:27 - 01427968 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-06-19 03:20 - 2013-05-17 00:26 - 00231936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-06-19 03:20 - 2013-05-17 00:21 - 00142848 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-06-19 03:20 - 2013-05-17 00:20 - 00420864 ____A (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-06-19 03:20 - 2013-05-17 00:19 - 00607744 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-06-19 03:20 - 2013-05-17 00:17 - 00073216 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-06-19 03:20 - 2013-05-17 00:16 - 02382848 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-06-19 03:20 - 2013-05-17 00:12 - 00176640 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-06-19 03:19 - 2013-05-17 06:05 - 17824768 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-06-19 03:19 - 2013-05-17 05:27 - 10926080 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-06-19 03:19 - 2013-05-17 04:58 - 00085504 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-06-19 03:19 - 2013-05-17 04:56 - 00599040 ____A (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2013-06-19 03:19 - 2013-05-17 04:55 - 00816640 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-06-19 03:19 - 2013-05-17 04:53 - 02147840 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-06-19 03:19 - 2013-05-17 01:08 - 12329984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-06-19 03:19 - 2013-05-17 00:49 - 09738752 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-06-19 03:19 - 2013-05-17 00:39 - 01800704 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-06-19 03:19 - 2013-05-17 00:23 - 00065024 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-06-19 03:19 - 2013-05-17 00:21 - 00717824 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-06-19 03:19 - 2013-05-17 00:17 - 01796096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-06-19 01:30 - 2013-06-19 01:30 - 00011662 ____A C:\Users\Dragonwhisper\Documents\cc_20130619_013007.reg
2013-06-19 01:23 - 2013-05-10 07:49 - 00030720 ____A (Microsoft Corporation) C:\Windows\System32\cryptdlg.dll
2013-06-19 01:23 - 2013-05-10 05:20 - 00024576 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptdlg.dll
2013-06-19 01:21 - 2013-05-13 07:51 - 01464320 ____A (Microsoft Corporation) C:\Windows\System32\crypt32.dll
2013-06-19 01:21 - 2013-05-13 07:51 - 00184320 ____A (Microsoft Corporation) C:\Windows\System32\cryptsvc.dll
2013-06-19 01:21 - 2013-05-13 07:51 - 00139776 ____A (Microsoft Corporation) C:\Windows\System32\cryptnet.dll
2013-06-19 01:21 - 2013-05-13 07:50 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\certenc.dll
2013-06-19 01:21 - 2013-05-13 06:45 - 01160192 ____A (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-06-19 01:21 - 2013-05-13 06:45 - 00140288 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-06-19 01:21 - 2013-05-13 06:45 - 00103936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-06-19 01:21 - 2013-05-13 05:43 - 01192448 ____A (Microsoft Corporation) C:\Windows\System32\certutil.exe
2013-06-19 01:21 - 2013-05-13 05:08 - 00903168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certutil.exe
2013-06-19 01:21 - 2013-05-13 05:08 - 00043008 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certenc.dll
2013-06-19 01:21 - 2013-02-15 08:08 - 00044032 ____A (Microsoft Corporation) C:\Windows\System32\tsgqec.dll
2013-06-19 01:21 - 2013-02-15 08:06 - 03717632 ____A (Microsoft Corporation) C:\Windows\System32\mstscax.dll
2013-06-19 01:21 - 2013-02-15 08:02 - 00158720 ____A (Microsoft Corporation) C:\Windows\System32\aaclient.dll
2013-06-19 01:21 - 2013-02-15 06:37 - 03217408 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2013-06-19 01:21 - 2013-02-15 06:34 - 00131584 ____A (Microsoft Corporation) C:\Windows\SysWOW64\aaclient.dll
2013-06-19 01:21 - 2013-02-15 05:25 - 00036864 ____A (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2013-06-19 01:00 - 2013-05-08 08:39 - 01910632 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\tcpip.sys
2013-06-19 01:00 - 2013-04-10 08:01 - 00983400 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\dxgkrnl.sys
2013-06-19 01:00 - 2013-04-10 08:01 - 00265064 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\dxgmms1.sys
2013-06-19 01:00 - 2011-02-03 13:25 - 00144384 ____A (Microsoft Corporation) C:\Windows\System32\cdd.dll
2013-06-19 00:58 - 2013-04-26 07:51 - 00751104 ____A (Microsoft Corporation) C:\Windows\System32\win32spl.dll
2013-06-19 00:58 - 2013-04-26 06:55 - 00492544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll
2013-06-19 00:58 - 2013-04-12 16:45 - 01656680 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\ntfs.sys
2013-06-19 00:53 - 2013-03-19 07:53 - 00230400 ____A (Microsoft Corporation) C:\Windows\System32\wwansvc.dll
2013-06-19 00:53 - 2013-03-19 07:53 - 00048640 ____A (Microsoft Corporation) C:\Windows\System32\wwanprotdim.dll
2013-06-18 19:37 - 2011-03-03 20:06 - 00000959 ____A C:\users\userChrome.css
2013-06-18 04:43 - 2013-06-21 15:29 - 00001120 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-06-18 04:43 - 2013-06-21 15:10 - 00001124 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-06-17 20:22 - 2013-06-17 20:22 - 00000000 ____D C:\Users\Dragonwhisper\Downloads\FirefoxPortable
2013-06-17 20:21 - 2013-06-17 20:21 - 00000000 ____D C:\Users\Dragonwhisper\FirefoxPortable
2013-06-17 12:44 - 2013-06-17 14:13 - 23173536 ____A (PortableApps.com) C:\Users\Dragonwhisper\Downloads\FirefoxPortable_21.0_German.paf.exe
2013-06-16 20:30 - 2013-06-16 20:36 - 04167680 ____A C:\Program Files (x86)\GUT32C8.tmp
2013-06-16 20:30 - 2013-06-16 20:30 - 00000000 ____D C:\Program Files (x86)\GUM32C7.tmp
2013-06-16 02:17 - 2009-12-19 11:18 - 02395648 ____A (AD © 2009) C:\Windows\SysWOW64\SYNSOEMU.DLL
2013-06-16 02:16 - 2013-06-16 02:16 - 00001065 ____A C:\Users\Public\Desktop\WaveLab 6.lnk
2013-06-16 02:15 - 2013-06-16 02:15 - 00000000 ____D C:\Program Files (x86)\Steinberg
2013-06-15 03:01 - 2013-06-18 06:16 - 00000000 ____D C:\Program Files (x86)\Google
2013-06-07 15:06 - 2013-03-19 08:04 - 05550424 ____A (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe
2013-06-07 15:06 - 2013-03-19 07:46 - 00043520 ____A (Microsoft Corporation) C:\Windows\System32\csrsrv.dll
2013-06-07 15:06 - 2013-03-19 07:04 - 03968856 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-06-07 15:06 - 2013-03-19 07:04 - 03913560 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-06-07 15:06 - 2013-03-19 06:47 - 00006656 ____A (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2013-06-07 15:06 - 2013-03-19 05:06 - 00112640 ____A (Microsoft Corporation) C:\Windows\System32\smss.exe
2013-06-07 14:59 - 2013-01-24 08:01 - 00223752 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\fvevol.sys
2013-06-07 14:57 - 2013-04-10 05:30 - 03153920 ____A (Microsoft Corporation) C:\Windows\System32\win32k.sys
2013-06-07 14:49 - 2013-02-27 08:02 - 00111448 ____A (Microsoft Corporation) C:\Windows\System32\consent.exe
2013-06-07 14:49 - 2013-02-27 07:52 - 14172672 ____A (Microsoft Corporation) C:\Windows\System32\shell32.dll
2013-06-07 14:49 - 2013-02-27 07:52 - 00197120 ____A (Microsoft Corporation) C:\Windows\System32\shdocvw.dll
2013-06-07 14:49 - 2013-02-27 07:48 - 01930752 ____A (Microsoft Corporation) C:\Windows\System32\authui.dll
2013-06-07 14:49 - 2013-02-27 07:47 - 00070144 ____A (Microsoft Corporation) C:\Windows\System32\appinfo.dll
2013-06-07 14:49 - 2013-02-27 06:55 - 12872704 ____A (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2013-06-07 14:49 - 2013-02-27 06:55 - 00180224 ____A (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll
2013-06-07 14:49 - 2013-02-27 06:49 - 01796096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-06-06 12:17 - 2013-06-18 06:17 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Local\Google
2013-06-02 09:49 - 2013-06-02 09:49 - 00000000 ____D C:\Program Files (x86)\ThinkVantage
2013-06-02 09:48 - 2013-06-02 09:48 - 00000000 ____D C:\Program Files\Common Files\Lenovo
2013-06-02 09:47 - 2013-04-17 22:16 - 01048816 ____A (Synaptics Incorporated) C:\Windows\System32\SynCOM.dll
2013-06-02 09:47 - 2013-04-17 22:16 - 00540400 ____A (Synaptics Incorporated) C:\Windows\SysWOW64\SynCOM.dll
2013-06-02 09:47 - 2013-04-17 22:16 - 00460528 ____A (Synaptics Incorporated) C:\Windows\System32\Drivers\SynTP.sys
2013-06-02 09:47 - 2013-04-17 22:16 - 00229616 ____A (Synaptics Incorporated) C:\Windows\System32\SynTPAPI.dll
2013-06-02 09:47 - 2013-04-17 22:16 - 00178416 ____A (Synaptics Incorporated) C:\Windows\System32\SynTPCo14.dll
2013-06-02 09:47 - 2013-04-17 22:16 - 00114416 ____A (Synaptics Incorporated) C:\Windows\SysWOW64\SynTPCOM.dll
2013-06-02 09:47 - 2013-04-17 22:16 - 00044784 ____A (Synaptics Incorporated) C:\Windows\System32\Drivers\Smb_driver_Intel.sys
2013-06-01 12:50 - 2013-06-01 12:53 - 00000132 ____A C:\Users\Dragonwhisper\AppData\Roaming\Adobe BMP Format CS5 Prefs
2013-05-23 10:36 - 2013-05-23 10:36 - 00000000 ____D C:\$AVG
2013-05-22 13:42 - 2013-05-22 13:42 - 00000000 ___AH C:\Windows\System32\Drivers\Msft_User_PCCSWpdDriver_01_09_00.Wdf

==================== One Month Modified Files and Folders =======

2013-06-21 15:44 - 2013-06-21 15:44 - 00001605 ____A C:\Users\Dragonwhisper\Desktop\JRT.txt
2013-06-21 15:38 - 2009-07-14 06:45 - 00026544 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-06-21 15:38 - 2009-07-14 06:45 - 00026544 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-06-21 15:34 - 2013-02-23 13:05 - 01749804 ____A C:\Windows\WindowsUpdate.log
2013-06-21 15:33 - 2013-06-21 15:33 - 00000000 ____D C:\Windows\ERUNT
2013-06-21 15:33 - 2013-06-21 15:33 - 00000000 ____D C:\JRT
2013-06-21 15:30 - 2013-02-26 01:13 - 00000061 ____A C:\Windows\SysWOW64\everest_cpl.ini
2013-06-21 15:29 - 2013-06-19 16:38 - 00002636 ____A C:\Windows\setupact.log
2013-06-21 15:29 - 2013-06-18 04:43 - 00001120 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-06-21 15:29 - 2009-07-14 07:08 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-06-21 15:25 - 2013-06-21 15:24 - 00005093 ____A C:\AdwCleaner[S1].txt
2013-06-21 15:20 - 2013-06-21 15:19 - 00545954 ____A (Oleg N. Scherbakov) C:\Users\Dragonwhisper\Desktop\JRT.exe
2013-06-21 15:18 - 2013-06-21 15:16 - 00648201 ____A C:\Users\Dragonwhisper\Desktop\adwcleaner.exe
2013-06-21 15:15 - 2013-03-13 20:29 - 00000000 ____D C:\Windows\System32\Drivers\AVG
2013-06-21 15:10 - 2013-06-18 04:43 - 00001124 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-06-20 21:48 - 2013-06-20 02:35 - 00000000 ____D C:\Program Files (x86)\ MALWAREBYTES ANTI-MALWARE 
2013-06-20 19:34 - 2013-06-20 19:34 - 00033473 ____A C:\Users\Dragonwhisper\Desktop\ComboFix.txt
2013-06-20 19:33 - 2013-06-20 19:33 - 00033473 ____A C:\ComboFix.txt
2013-06-20 19:33 - 2013-06-20 16:19 - 00000000 ____D C:\Qoobox
2013-06-20 19:32 - 2013-06-20 16:19 - 00000000 ____D C:\Windows\erdnt
2013-06-20 19:30 - 2009-07-14 04:34 - 00000215 ____A C:\Windows\system.ini
2013-06-20 19:27 - 2013-06-19 16:38 - 00005454 ____A C:\Windows\PFRO.log
2013-06-20 19:26 - 2009-07-14 04:34 - 64225280 ____A C:\Windows\System32\config\software.bak
2013-06-20 19:26 - 2009-07-14 04:34 - 16515072 ____A C:\Windows\System32\config\system.bak
2013-06-20 19:26 - 2009-07-14 04:34 - 00503808 ____A C:\Windows\System32\config\default.bak
2013-06-20 19:26 - 2009-07-14 04:34 - 00065536 ____A C:\Windows\System32\config\sam.bak
2013-06-20 19:26 - 2009-07-14 04:34 - 00028672 ____A C:\Windows\System32\config\security.bak
2013-06-20 19:25 - 2013-02-23 13:31 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-06-20 16:48 - 2013-02-24 12:39 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\vlc
2013-06-20 16:17 - 2013-06-20 16:05 - 05081444 ____R (Swearware) C:\Users\Dragonwhisper\Desktop\ComboFix.exe
2013-06-20 13:24 - 2013-03-22 23:11 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-06-20 12:44 - 2013-06-20 12:44 - 00026463 ____A C:\Users\Dragonwhisper\Desktop\Addition.txt
2013-06-20 12:42 - 2013-06-20 12:42 - 00000000 ____D C:\FRST
2013-06-20 12:40 - 2013-06-20 12:35 - 01929572 ____A (Farbar) C:\Users\Dragonwhisper\Desktop\FRST64.exe
2013-06-20 03:32 - 2013-03-13 05:10 - 00000193 ____A C:\Windows\WORDPAD.INI
2013-06-20 03:12 - 2010-11-21 08:50 - 07913216 ____A C:\Windows\System32\perfh007.dat
2013-06-20 03:12 - 2010-11-21 08:50 - 02457152 ____A C:\Windows\System32\perfc007.dat
2013-06-20 03:12 - 2009-07-14 07:13 - 00006208 ____A C:\Windows\System32\PerfStringBackup.INI
2013-06-20 02:45 - 2013-06-19 21:38 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-06-20 00:11 - 2013-06-19 23:52 - 00000000 ____D C:\Users\Dragonwhisper\trojaner-board
2013-06-19 23:57 - 2013-06-19 23:57 - 00279544 ____A C:\Windows\Minidump\061913-33821-01.dmp
2013-06-19 23:57 - 2013-06-19 23:57 - 00000000 ____D C:\Windows\Minidump
2013-06-19 23:52 - 2013-02-23 13:33 - 00000000 ____D C:\users\Dragonwhisper
2013-06-19 22:42 - 2013-06-19 22:42 - 00018280 ____A C:\Users\Dragonwhisper\Desktop\GMER.Txt
2013-06-19 22:19 - 2013-06-19 22:19 - 00000598 ____A C:\Users\Dragonwhisper\Downloads\defogger_disable.log
2013-06-19 22:19 - 2013-06-19 22:19 - 00000020 ____A C:\Users\Dragonwhisper\defogger_reenable
2013-06-19 22:03 - 2013-06-19 22:03 - 00050477 ____A C:\Users\Dragonwhisper\Downloads\Defogger.exe
2013-06-19 21:39 - 2013-06-19 21:39 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\Malwarebytes
2013-06-19 21:38 - 2013-06-19 21:38 - 00001115 ____A C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-06-19 21:38 - 2013-06-19 21:38 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-06-19 21:10 - 2013-06-19 20:31 - 10285040 ____A (Malwarebytes Corporation                                    ) C:\Users\Dragonwhisper\Downloads\mbam-setup-1.75.0.1300.exe
2013-06-19 20:20 - 2013-04-11 15:35 - 00001456 ____A C:\Users\Dragonwhisper\AppData\Local\Adobe Für Web speichern 12.0 Prefs
2013-06-19 19:05 - 2013-06-19 19:05 - 00267938 ____A C:\Users\Dragonwhisper\Desktop\OTL.Txt
2013-06-19 19:05 - 2013-06-19 19:05 - 00060308 ____A C:\Users\Dragonwhisper\Desktop\Extras.Txt
2013-06-19 18:56 - 2013-06-19 18:56 - 00011654 ____A C:\Users\Dragonwhisper\Downloads\hijackthis.log
2013-06-19 18:49 - 2013-06-19 18:48 - 00602112 ____A (OldTimer Tools) C:\Users\Dragonwhisper\Desktop\OTL.exe
2013-06-19 18:48 - 2013-06-19 18:47 - 00388608 ____A (Trend Micro Inc.) C:\Users\Dragonwhisper\Downloads\HijackThis.exe
2013-06-19 16:38 - 2013-06-19 16:38 - 00000000 ____A C:\Windows\setuperr.log
2013-06-19 16:36 - 2013-03-14 13:31 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\AVG
2013-06-19 16:16 - 2013-03-23 19:34 - 00000000 ___RD C:\Users\Dragonwhisper\Software
2013-06-19 14:40 - 2013-04-20 16:53 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\Winamp
2013-06-19 12:39 - 2009-07-14 04:34 - 65011712 ____A C:\Windows\System32\config\SOFTWARE_tureg_old
2013-06-19 12:39 - 2009-07-14 04:34 - 16777216 ____A C:\Windows\System32\config\SYSTEM_tureg_old
2013-06-19 12:39 - 2009-07-14 04:34 - 00262144 ____A C:\Windows\System32\config\SECURITY_tureg_old
2013-06-19 12:35 - 2009-07-14 04:34 - 00524288 ____A C:\Windows\System32\config\DEFAULT_tureg_old
2013-06-19 12:35 - 2009-07-14 04:34 - 00262144 ____A C:\Windows\System32\config\SAM_tureg_old
2013-06-19 12:12 - 2009-07-14 06:45 - 04956808 ____A C:\Windows\System32\FNTCACHE.DAT
2013-06-19 01:35 - 2013-02-23 13:22 - 00000000 ____D C:\Program Files\CCleaner
2013-06-19 01:30 - 2013-06-19 01:30 - 00011662 ____A C:\Users\Dragonwhisper\Documents\cc_20130619_013007.reg
2013-06-19 01:22 - 2013-03-06 22:06 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\Media Player Classic
2013-06-18 06:17 - 2013-06-06 12:17 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Local\Google
2013-06-18 06:16 - 2013-06-15 03:01 - 00000000 ____D C:\Program Files (x86)\Google
2013-06-18 04:18 - 2013-02-23 15:07 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\Mozilla
2013-06-18 00:23 - 2013-04-09 19:34 - 00000000 ___RD C:\Users\Dragonwhisper\Bibliothek
2013-06-17 20:22 - 2013-06-17 20:22 - 00000000 ____D C:\Users\Dragonwhisper\Downloads\FirefoxPortable
2013-06-17 20:21 - 2013-06-17 20:21 - 00000000 ____D C:\Users\Dragonwhisper\FirefoxPortable
2013-06-17 14:13 - 2013-06-17 12:44 - 23173536 ____A (PortableApps.com) C:\Users\Dragonwhisper\Downloads\FirefoxPortable_21.0_German.paf.exe
2013-06-16 20:36 - 2013-06-16 20:30 - 04167680 ____A C:\Program Files (x86)\GUT32C8.tmp
2013-06-16 20:30 - 2013-06-16 20:30 - 00000000 ____D C:\Program Files (x86)\GUM32C7.tmp
2013-06-16 02:16 - 2013-06-16 02:16 - 00001065 ____A C:\Users\Public\Desktop\WaveLab 6.lnk
2013-06-16 02:15 - 2013-06-16 02:15 - 00000000 ____D C:\Program Files (x86)\Steinberg
2013-06-15 00:19 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\System32\NDF
2013-06-14 20:47 - 2013-04-17 15:59 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\Mp3tag
2013-06-06 17:36 - 2013-02-24 19:47 - 00001936 ____A C:\Users\Public\Desktop\Traktor.lnk
2013-06-06 16:08 - 2013-05-16 15:44 - 00000000 ____D C:\Users\Dragonwhisper\.dvdcss
2013-06-06 12:23 - 2013-02-24 06:26 - 00000000 ____D C:\Windows\W7SOC
2013-06-06 12:20 - 2013-05-11 16:06 - 00925184 ____A C:\Windows\expstart.exe
2013-06-05 21:40 - 2013-04-07 03:26 - 00000132 ____A C:\Users\Dragonwhisper\AppData\Roaming\Adobe PNG Format CS5 Prefs
2013-06-04 02:25 - 2013-02-23 20:25 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\Adobe
2013-06-02 17:11 - 2013-02-23 17:33 - 75825640 ____A (Microsoft Corporation) C:\Windows\System32\MRT.exe
2013-06-02 09:49 - 2013-06-02 09:49 - 00000000 ____D C:\Program Files (x86)\ThinkVantage
2013-06-02 09:48 - 2013-06-02 09:48 - 00000000 ____D C:\Program Files\Common Files\Lenovo
2013-06-02 09:46 - 2009-07-14 05:20 - 00000000 __RSD C:\Windows\Media
2013-06-02 09:44 - 2013-02-28 22:16 - 00000000 ____D C:\Windows\Downloaded Installations
2013-06-02 03:12 - 2013-02-23 20:59 - 00000000 ____D C:\Program Files (x86)\Lenovo
2013-06-02 03:04 - 2013-04-08 14:33 - 00000069 ____A C:\Windows\NeroDigital.ini
2013-06-01 12:53 - 2013-06-01 12:50 - 00000132 ____A C:\Users\Dragonwhisper\AppData\Roaming\Adobe BMP Format CS5 Prefs
2013-05-31 12:04 - 2013-02-24 09:19 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\IrfanView
2013-05-31 12:04 - 2013-02-23 15:10 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\GHISLER
2013-05-31 12:04 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2013-05-31 12:04 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\AppCompat
2013-05-23 10:36 - 2013-05-23 10:36 - 00000000 ____D C:\$AVG
2013-05-23 04:32 - 2013-02-23 13:33 - 00118680 ____A C:\Users\Dragonwhisper\AppData\Local\GDIPFONTCACHEV1.DAT
2013-05-22 13:42 - 2013-05-22 13:42 - 00000000 ___AH C:\Windows\System32\Drivers\Msft_User_PCCSWpdDriver_01_09_00.Wdf
2013-05-22 13:42 - 2013-03-01 00:53 - 00000000 ____D C:\ProgramData\PC Suite

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-06-14 11:23

==================== End Of Log ============================
--- --- ---
__________________
Gruß
Dragonwhisper


vielen Dank für deine Hilfe

Alt 21.06.2013, 19:35   #8
schrauber
/// the machine
/// TB-Ausbilder
 
Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639 - Standard

Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639


Supi


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST Log. Noch Probleme?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 25.06.2013, 21:30   #9
Dragonwhispe
 
Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639 - Standard

Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639


so da bin ich wieder und leider mit einer schlechten Nachricht

das Problem besteht weiter hin, zwar weniger aber es ist noch da.
ich hoffe das sich das Problem nicht ausbreitet, am WE habe ich jetzt ein Gig und muss mit dem Lappi arbeiten.


EsetOnlineScanner Log
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=808b8e896bb16448838cdf641267ba92
# engine=14153
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-06-25 06:55:58
# local_time=2013-06-25 08:55:58 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1032 16777213 100 89 23049 115354302 0 0
# compatibility_mode=5893 16776574 100 94 8905641 123816408 0 0
# scanned=145266
# found=1
# cleaned=0
# scan_time=11643
sh=26AE3D9D8A99009932610AC28C5C60397825439E ft=0 fh=0000000000000000 vn="JS/TrojanClicker.Agent.NDL trojan" ac=I fn="C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\extensions\hoverst@facebook.com.xpi"
Checkup Log
Code:
ATTFilter
 Results of screen317's Security Check version 0.99.64  
 Windows 7 Service Pack 1 x64 (UAC is disabled!)  
 Internet Explorer 10  
``````````````Antivirus/Firewall Check:`````````````` 
 Windows Security Center service is not running! This report may not be accurate! 
AVG Internet Security 2011   
 Antivirus up to date!   
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 TuneUp Utilities 2012   
 AVG PC Tuneup 2011  
 TuneUp Utilities Language Pack (de-DE) 
 Java(TM) 6 Update 24  
 Java(TM) 6 Update 7  
 Java version out of Date! 
 Adobe Flash Player 10 Flash Player out of Date! 
 Adobe Flash Player 11.6.602.180  
 Adobe Reader XI  
 Mozilla Firefox 19.0.2 Firefox out of Date!  
 Google Chrome 27.0.1453.110  
 Google Chrome 27.0.1453.116  
````````Process Check: objlist.exe by Laurent````````  
 AVG avgwdsvc.exe 
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 20-06-2013
Ran by Dragonwhisper (administrator) on 25-06-2013 21:11:00
Running from C:\Users\Dragonwhisper\Desktop
Windows 7 Ultimate Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AVG Technologies CZ, s.r.o.) C:\PROGRA~2\AVG\AVG10\avgchsva.exe
() C:\Windows\system32\DTS.exe
(Lenovo.) C:\Windows\system32\ibmpmsvc.exe
(AuthenTec, Inc.) C:\Windows\system32\ATService.exe
(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG10\avgfws.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG10\avgwdsvc.exe
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\btwdins.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG10\avgam.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG10\avgnsa.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG10\avgemca.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\CAMMUTE.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TPKNRSVC.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Native Instruments GmbH) C:\Program Files\Common Files\Native Instruments\Hardware\NIHardwareService.exe
(StarWind Software) C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\TPHKSVC.exe
(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe
() C:\Program Files (x86)\Mobile Broadband Drivers\WMCore\mini_WMCore.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe
(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesApp64.exe
(Lenovo.) C:\Windows\System32\TpShocks.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\TPHKLOAD.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Zoom\TpScrex.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\shtctky.exe
(Synaptics Incorporated) C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe
(Intel Corporation) C:\Program Files (x86)\Intel\AMT\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Common Files\Intel\Privacy Icon\UNS\UNS.exe
(AVG Technologies CZ, s.r.o.) C:\PROGRA~2\AVG\AVG10\avgrsa.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG10\avgcsrva.exe
(Ghisler Software GmbH) C:\totalcmd\TOTALCMD64.EXE

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [FingerPrintSoftware] "C:\Program Files\Lenovo Fingerprint Software\fpapp.exe" \s [1582920 2011-05-31] (AuthenTec)
HKLM\...\Run: [TpShocks] TpShocks.exe [382248 2013-02-12] (Lenovo.)
HKLM\...\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe [2963184 2013-04-17] (Synaptics Incorporated)
Winlogon\Notify\ATFUS: 
HKCU\...\Run: [EVEREST AutoStart] C:\Program Files (x86)\EVEREST Ultimate Edition\everest_start.exe [334928 2009-05-25] ()
HKCU\...\Policies\system: [DisableRegistryTools] 0
HKCU\...\Policies\system: [DisableTaskMgr] 0
SSODL-x32: IconPackager Repair - {1799460C-0BC8-4865-B9DF-4A36CD703FF0} - C:\Program Files (x86)\Stardock\Object Desktop\IconPackager\iprepair.dll (Stardock.net, Inc)
BootExecute: autocheck autochk * C:\PROGRA~2\AVG\AVG10\avgchsva.exe /syncC:\PROGRA~2\AVG\AVG10\avgrsa.exe /sync /restart

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG10\avgppa.dll (AVG Technologies CZ, s.r.o.)
Handler-x32: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG10\avgpp.dll (AVG Technologies CZ, s.r.o.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.44.1

FireFox:
========
FF ProfilePath: C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default
FF Homepage: google.de
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_6_602_180.dll ()
FF Plugin: @java.com/DTPlugin,version=10.17.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.17.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_6_602_180.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\system32\Adobe\Director\np32dsw.dll No File
FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin-x32: @nokia.com/EnablerPlugin - C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.3 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: Wörterbuch Deutsch (de-DE), Hunspell-unterstützt - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\de_DE@dicts.j3e.de
FF Extension: Facebook Translate - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\facebook-translate@oliver.schloebe.de
FF Extension: Facefont - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\facefont@mc.com
FF Extension: LastPass - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\support@lastpass.com
FF Extension: FireShot - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}
FF Extension: Facebook Toolbar Button - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{72c9fdff-bccd-4fac-a08e-857103c6e721}
FF Extension: DownloadHelper - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
FF Extension: Facebook Share Button - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{d4e0dc9c-c356-438e-afbe-dca439f4399d}
FF Extension: facebooktapuzemoticons - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\facebooktapuzemoticons@evyatar.amitay.me.xpi
FF Extension: fbChatNotifier - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\fbChatNotifier@davidebuldrini.com.xpi
FF Extension: fbdislike - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\fbdislike@doweb.fr.xpi
FF Extension: firebug - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\firebug@software.joehewitt.com.xpi
FF Extension: firefox - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\firefox@facebook.com.xpi
FF Extension: hidefbticker - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\hidefbticker@shebo.com.xpi
FF Extension: hoverst - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\hoverst@facebook.com.xpi
FF Extension: https-facebook - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\https-facebook@niyaz.pk.xpi
FF Extension: ikuteteam - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\ikuteteam@gmail.com.xpi
FF Extension: mingapps28 - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\mingapps28@gmail.com.xpi
FF Extension: translator - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\translator@dontfollowme.net.xpi
FF Extension: translator - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\translator@zoli.bod.xpi
FF Extension: No Name - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{023e9ca0-63f3-47b1-bcb2-9badf9d9ef28}.xpi
FF Extension: No Name - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{288479BE-1B9E-11E2-80EA-F3246188709B}.xpi
FF Extension: No Name - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{3d7eb24f-2740-49df-8937-200b1cc08f8a}.xpi
FF Extension: No Name - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{45e16761-660c-41a4-984f-56986fba2137}.xpi
FF Extension: No Name - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{46551EC9-40F0-4e47-8E18-8E5CF550CFB8}.xpi
FF Extension: No Name - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{8935f540-b136-11e0-a00b-0800200c9a66}.xpi
FF Extension: No Name - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{af3ad7cf-6303-42d3-bd23-74e0838b9d2d}.xpi
FF Extension: No Name - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: No Name - C:\Users\Dragonwhisper\AppData\Roaming\Mozilla\Firefox\Profiles\xgrcqwtn.default\Extensions\{dc572301-7619-498c-a57d-39143191b318}.xpi

Chrome: 
=======
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\27.0.1453.110\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\27.0.1453.110\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\27.0.1453.110\pdf.dll ()
CHR Plugin: (AVG Internet Security) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla\10.0.0.1409_0\plugins/avgnpss.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Java Deployment Toolkit 6.0.240.7) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll (Sun Microsystems, Inc.)
CHR Plugin: (Java(TM) Platform SE 6 U24) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
CHR Plugin: (Winamp Application Detector) - C:\Program Files (x86)\Mozilla Firefox\plugins\npwachk.dll (Nullsoft, Inc.)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (Nokia Suite Enabler Plugin) - C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
CHR Plugin: (VLC Web Plugin) - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_6_602_180.dll ()
CHR Plugin: (Shockwave for Director) - C:\Windows\system32\Adobe\Director\np32dsw.dll No File
CHR Extension: (Docs) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.0.0.6_0
CHR Extension: (Google Drive) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.2_0
CHR Extension: (YouTube) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0
CHR Extension: (Adblock Plus) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb\1.4.1_0
CHR Extension: (Google Search) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0
CHR Extension: (Stylish) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjnbnpbmkenffdnngjfgmeleoegfcffe\1.1_0
CHR Extension: (FlashBlock) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\gofhjkjmkpinhpoiabjplobcaignabnl\0.9.31_0
CHR Extension: (Giant Translator) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\jabomenogfoilanojpoolflokcjfegld\1.0.2_0
CHR Extension: (Facebook AdBlock) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\lfpacabphcagfehdgnigmfnbjdampbaa\1.0.9_0
CHR Extension: (My Facebook Colors) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\moeajaekjdlphfakimpkagaabjoaohpc\1.0.9_0
CHR Extension: (Gmail) - C:\Users\Dragonwhisper\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0

==================== Services (Whitelisted) =================

S3 ADMonitor; C:\Windows\system32\ADMonitor.exe [130048 2011-05-31] ()
R2 ATService; C:\Windows\system32\ATService.exe [2715976 2011-05-31] (AuthenTec, Inc.)
R2 avgfws; C:\Program Files (x86)\AVG\AVG10\avgfws.exe [2708024 2011-03-09] (AVG Technologies CZ, s.r.o.)
R2 AVGIDSAgent; C:\Program Files (x86)\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe [7391072 2012-01-31] (AVG Technologies CZ, s.r.o.)
R2 avgwd; C:\Program Files (x86)\AVG\AVG10\avgwdsvc.exe [269520 2011-02-08] (AVG Technologies CZ, s.r.o.)
S2 AxAutoMntSrv; C:\Program Files (x86)\Alcohol Soft\Alcohol 120\AxAutoMntSrv.exe [75624 2012-01-05] (Alcohol Soft Development Team)
S3 DozeSvc; C:\Program Files (x86)\ThinkPad\Utilities\DZSVC64.EXE [320576 2013-04-23] (Lenovo.)
R2 dtsvc; C:\Windows\system32\DTS.exe [117760 2011-05-31] ()
R2 LMS; C:\Program Files (x86)\Intel\AMT\LMS.exe [174616 2010-02-04] (Intel Corporation)
S3 SUService; C:\Program Files (x86)\Lenovo\System Update\SUService.exe [22376 2013-04-11] ()
R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe [2143552 2012-04-05] (TuneUp Software)
R2 UNS; C:\Program Files (x86)\Common Files\Intel\Privacy Icon\UNS\UNS.exe [2058776 2010-02-04] (Intel Corporation)
R2 WMCoreService; C:\Program Files (x86)\Mobile Broadband Drivers\WMCore\mini_WMCore.exe [438272 2009-10-09] ()

==================== Drivers (Whitelisted) ====================

R1 Avgfwfd; C:\Windows\System32\DRIVERS\avgfwd6a.sys [57696 2010-07-12] (AVG Technologies CZ, s.r.o.)
R3 AVGIDSDriver; C:\Windows\System32\DRIVERS\AVGIDSDriver.Sys [118864 2011-05-27] (AVG Technologies CZ, s.r.o. )
R0 AVGIDSEH; C:\Windows\System32\DRIVERS\AVGIDSEH.Sys [26704 2011-02-22] (AVG Technologies CZ, s.r.o. )
R3 AVGIDSFilter; C:\Windows\System32\DRIVERS\AVGIDSFilter.Sys [29264 2011-02-10] (AVG Technologies CZ, s.r.o. )
R1 Avgldx64; C:\Windows\System32\DRIVERS\avgldx64.sys [312160 2012-11-12] (AVG Technologies CZ, s.r.o.)
R1 Avgmfx64; C:\Windows\System32\DRIVERS\avgmfx64.sys [41552 2011-03-01] (AVG Technologies CZ, s.r.o.)
R0 Avgrkx64; C:\Windows\System32\DRIVERS\avgrkx64.sys [37456 2011-03-16] (AVG Technologies CZ, s.r.o.)
R1 Avgtdia; C:\Windows\System32\DRIVERS\avgtdia.sys [377936 2011-04-05] (AVG Technologies CZ, s.r.o.)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [254528 2013-02-23] (DT Soft Ltd)
R3 e36gbus; C:\Windows\System32\DRIVERS\e36gbus.sys [328704 2009-06-30] (MCCI Corporation)
R3 e36gmdfl; C:\Windows\System32\DRIVERS\e36gmdfl.sys [19456 2009-06-30] (MCCI Corporation)
R3 e36gmdm; C:\Windows\System32\DRIVERS\e36gmdm.sys [432128 2009-06-30] (MCCI Corporation)
R3 e36gmgmt; C:\Windows\System32\DRIVERS\e36gmgmt.sys [376320 2009-06-30] (MCCI Corporation)
R3 e36wgps; C:\Windows\System32\DRIVERS\e36wgps64.sys [96296 2009-07-10] (Ericsson AB)
R3 ecnssndis; C:\Windows\System32\Drivers\wwuss64.sys [12800 2009-09-22] (Ericsson AB)
R3 ecnssndisfltr; C:\Windows\System32\Drivers\wwussf64.sys [17408 2009-09-22] (Ericsson AB)
R3 SmbDrvI; C:\Windows\System32\DRIVERS\Smb_driver_Intel.sys [44784 2013-04-17] (Synaptics Incorporated)
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [560184 2013-03-29] (Duplex Secure Ltd.)
R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesDriver64.sys [11856 2012-03-29] (TuneUp Software)
R2 WinRing0_1_2_0; C:\Program Files\Windows Sidebar\Gadgets\IntelCoreSeries.gadget\WinRing0x64.sys [14544 2008-07-27] (OpenLibSys.org)
R3 WwanUsbServ; C:\Windows\System32\DRIVERS\WwanUsbMp64.sys [259624 2009-10-13] (Ericsson AB)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
U4 SR; 
S3 VGPU; No ImagePath

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-06-25 21:05 - 2013-06-25 21:05 - 00001252 ____A C:\Users\Dragonwhisper\Desktop\checkup.txt
2013-06-25 15:08 - 2013-06-25 15:08 - 00000629 ____A C:\Users\Dragonwhisper\Desktop\JRT.txt
2013-06-25 14:53 - 2013-06-25 14:54 - 00001258 ____A C:\Users\Dragonwhisper\Desktop\AdwCleaner[S3].txt
2013-06-25 14:53 - 2013-06-25 14:54 - 00001258 ____A C:\AdwCleaner[S3].txt
2013-06-25 13:20 - 2013-06-25 13:20 - 00000000 ____D C:\Users\Dragonwhisper\Documents\Access Connections
2013-06-25 02:26 - 2013-06-25 01:41 - 00001437 ____A C:\AdwCleaner[S2].txt
2013-06-25 02:00 - 2013-06-25 02:00 - 00000000 ____D C:\Program Files (x86)\ESET
2013-06-25 01:41 - 2013-06-25 01:41 - 00001437 ____A C:\Users\Dragonwhisper\Desktop\AdwCleaner[S2].txt
2013-06-25 01:17 - 2013-06-25 21:00 - 00001313 ____A C:\Windows\setupact.log
2013-06-25 01:17 - 2013-06-25 01:17 - 00000826 ____A C:\Windows\PFRO.log
2013-06-25 01:17 - 2013-06-25 01:17 - 00000000 ____A C:\Windows\setuperr.log
2013-06-25 01:11 - 2013-06-25 01:11 - 00001914 ____A C:\Users\Dragonwhisper\Documents\cc_20130625_011118.reg
2013-06-22 15:43 - 2013-06-22 15:43 - 00890839 ____A C:\Users\Dragonwhisper\Desktop\SecurityCheck.exe
2013-06-22 15:41 - 2013-06-22 15:41 - 02347384 ____A (ESET) C:\Users\Dragonwhisper\Desktop\esetsmartinstaller_enu.exe
2013-06-21 15:33 - 2013-06-25 15:03 - 00000000 ____D C:\JRT
2013-06-21 15:33 - 2013-06-21 15:33 - 00000000 ____D C:\Windows\ERUNT
2013-06-21 15:24 - 2013-06-21 15:25 - 00005093 ____A C:\AdwCleaner[S1].txt
2013-06-21 15:19 - 2013-06-21 15:20 - 00545954 ____A (Oleg N. Scherbakov) C:\Users\Dragonwhisper\Desktop\JRT.exe
2013-06-21 15:16 - 2013-06-21 15:18 - 00648201 ____A C:\Users\Dragonwhisper\Desktop\adwcleaner.exe
2013-06-20 19:33 - 2013-06-20 19:33 - 00033473 ____A C:\ComboFix.txt
2013-06-20 16:19 - 2013-06-20 19:33 - 00000000 ____D C:\Qoobox
2013-06-20 16:19 - 2013-06-20 19:32 - 00000000 ____D C:\Windows\erdnt
2013-06-20 16:19 - 2011-06-26 08:45 - 00256000 ____A C:\Windows\PEV.exe
2013-06-20 16:19 - 2010-11-07 19:20 - 00208896 ____A C:\Windows\MBR.exe
2013-06-20 16:19 - 2009-04-20 06:56 - 00060416 ____A (NirSoft) C:\Windows\NIRCMD.exe
2013-06-20 16:19 - 2000-08-31 02:00 - 00518144 ____A (SteelWerX) C:\Windows\SWREG.exe
2013-06-20 16:19 - 2000-08-31 02:00 - 00406528 ____A (SteelWerX) C:\Windows\SWSC.exe
2013-06-20 16:19 - 2000-08-31 02:00 - 00098816 ____A C:\Windows\sed.exe
2013-06-20 16:19 - 2000-08-31 02:00 - 00080412 ____A C:\Windows\grep.exe
2013-06-20 16:19 - 2000-08-31 02:00 - 00068096 ____A C:\Windows\zip.exe
2013-06-20 12:42 - 2013-06-20 12:42 - 00000000 ____D C:\FRST
2013-06-20 12:35 - 2013-06-20 12:40 - 01929572 ____A (Farbar) C:\Users\Dragonwhisper\Desktop\FRST64.exe
2013-06-20 02:35 - 2013-06-25 21:06 - 00000000 ____D C:\Program Files (x86)\ MALWAREBYTES ANTI-MALWARE 
2013-06-19 23:57 - 2013-06-25 01:10 - 00000000 ____D C:\Windows\Minidump
2013-06-19 23:52 - 2013-06-25 02:26 - 00000000 ____D C:\Users\Dragonwhisper\trojaner-board
2013-06-19 22:19 - 2013-06-19 22:19 - 00000598 ____A C:\Users\Dragonwhisper\Downloads\defogger_disable.log
2013-06-19 22:19 - 2013-06-19 22:19 - 00000020 ____A C:\Users\Dragonwhisper\defogger_reenable
2013-06-19 22:03 - 2013-06-19 22:03 - 00050477 ____A C:\Users\Dragonwhisper\Downloads\Defogger.exe
2013-06-19 21:39 - 2013-06-19 21:39 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\Malwarebytes
2013-06-19 21:38 - 2013-06-20 02:45 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-06-19 21:38 - 2013-06-19 21:38 - 00001115 ____A C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-06-19 21:38 - 2013-06-19 21:38 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-06-19 21:38 - 2013-04-04 14:50 - 00025928 ____A (Malwarebytes Corporation) C:\Windows\System32\Drivers\mbam.sys
2013-06-19 20:31 - 2013-06-19 21:10 - 10285040 ____A (Malwarebytes Corporation                                    ) C:\Users\Dragonwhisper\Downloads\mbam-setup-1.75.0.1300.exe
2013-06-19 18:56 - 2013-06-19 18:56 - 00011654 ____A C:\Users\Dragonwhisper\Downloads\hijackthis.log
2013-06-19 18:47 - 2013-06-19 18:48 - 00388608 ____A (Trend Micro Inc.) C:\Users\Dragonwhisper\Downloads\HijackThis.exe
2013-06-19 03:20 - 2013-05-17 05:09 - 02312704 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-06-19 03:20 - 2013-05-17 05:02 - 01392128 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-06-19 03:20 - 2013-05-17 05:02 - 01346560 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-06-19 03:20 - 2013-05-17 05:01 - 01494528 ____A (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2013-06-19 03:20 - 2013-05-17 05:00 - 00237056 ____A (Microsoft Corporation) C:\Windows\System32\url.dll
2013-06-19 03:20 - 2013-05-17 04:56 - 00173056 ____A (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2013-06-19 03:20 - 2013-05-17 04:54 - 00729088 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-06-19 03:20 - 2013-05-17 04:51 - 02382848 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-06-19 03:20 - 2013-05-17 04:51 - 00096768 ____A (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2013-06-19 03:20 - 2013-05-17 04:46 - 00248320 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-06-19 03:20 - 2013-05-17 00:28 - 01129472 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-06-19 03:20 - 2013-05-17 00:28 - 01104384 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-06-19 03:20 - 2013-05-17 00:27 - 01427968 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-06-19 03:20 - 2013-05-17 00:26 - 00231936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-06-19 03:20 - 2013-05-17 00:21 - 00142848 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-06-19 03:20 - 2013-05-17 00:20 - 00420864 ____A (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-06-19 03:20 - 2013-05-17 00:19 - 00607744 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-06-19 03:20 - 2013-05-17 00:17 - 00073216 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-06-19 03:20 - 2013-05-17 00:16 - 02382848 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-06-19 03:20 - 2013-05-17 00:12 - 00176640 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-06-19 03:19 - 2013-05-17 06:05 - 17824768 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-06-19 03:19 - 2013-05-17 05:27 - 10926080 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-06-19 03:19 - 2013-05-17 04:58 - 00085504 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-06-19 03:19 - 2013-05-17 04:56 - 00599040 ____A (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2013-06-19 03:19 - 2013-05-17 04:55 - 00816640 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-06-19 03:19 - 2013-05-17 04:53 - 02147840 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-06-19 03:19 - 2013-05-17 01:08 - 12329984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-06-19 03:19 - 2013-05-17 00:49 - 09738752 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-06-19 03:19 - 2013-05-17 00:39 - 01800704 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-06-19 03:19 - 2013-05-17 00:23 - 00065024 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-06-19 03:19 - 2013-05-17 00:21 - 00717824 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-06-19 03:19 - 2013-05-17 00:17 - 01796096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-06-19 01:30 - 2013-06-19 01:30 - 00011662 ____A C:\Users\Dragonwhisper\Documents\cc_20130619_013007.reg
2013-06-19 01:23 - 2013-05-10 07:49 - 00030720 ____A (Microsoft Corporation) C:\Windows\System32\cryptdlg.dll
2013-06-19 01:23 - 2013-05-10 05:20 - 00024576 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptdlg.dll
2013-06-19 01:21 - 2013-05-13 07:51 - 01464320 ____A (Microsoft Corporation) C:\Windows\System32\crypt32.dll
2013-06-19 01:21 - 2013-05-13 07:51 - 00184320 ____A (Microsoft Corporation) C:\Windows\System32\cryptsvc.dll
2013-06-19 01:21 - 2013-05-13 07:51 - 00139776 ____A (Microsoft Corporation) C:\Windows\System32\cryptnet.dll
2013-06-19 01:21 - 2013-05-13 07:50 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\certenc.dll
2013-06-19 01:21 - 2013-05-13 06:45 - 01160192 ____A (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-06-19 01:21 - 2013-05-13 06:45 - 00140288 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-06-19 01:21 - 2013-05-13 06:45 - 00103936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-06-19 01:21 - 2013-05-13 05:43 - 01192448 ____A (Microsoft Corporation) C:\Windows\System32\certutil.exe
2013-06-19 01:21 - 2013-05-13 05:08 - 00903168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certutil.exe
2013-06-19 01:21 - 2013-05-13 05:08 - 00043008 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certenc.dll
2013-06-19 01:21 - 2013-02-15 08:08 - 00044032 ____A (Microsoft Corporation) C:\Windows\System32\tsgqec.dll
2013-06-19 01:21 - 2013-02-15 08:06 - 03717632 ____A (Microsoft Corporation) C:\Windows\System32\mstscax.dll
2013-06-19 01:21 - 2013-02-15 08:02 - 00158720 ____A (Microsoft Corporation) C:\Windows\System32\aaclient.dll
2013-06-19 01:21 - 2013-02-15 06:37 - 03217408 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2013-06-19 01:21 - 2013-02-15 06:34 - 00131584 ____A (Microsoft Corporation) C:\Windows\SysWOW64\aaclient.dll
2013-06-19 01:21 - 2013-02-15 05:25 - 00036864 ____A (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2013-06-19 01:00 - 2013-05-08 08:39 - 01910632 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\tcpip.sys
2013-06-19 01:00 - 2013-04-10 08:01 - 00983400 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\dxgkrnl.sys
2013-06-19 01:00 - 2013-04-10 08:01 - 00265064 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\dxgmms1.sys
2013-06-19 01:00 - 2011-02-03 13:25 - 00144384 ____A (Microsoft Corporation) C:\Windows\System32\cdd.dll
2013-06-19 00:58 - 2013-04-26 07:51 - 00751104 ____A (Microsoft Corporation) C:\Windows\System32\win32spl.dll
2013-06-19 00:58 - 2013-04-26 06:55 - 00492544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll
2013-06-19 00:58 - 2013-04-12 16:45 - 01656680 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\ntfs.sys
2013-06-19 00:53 - 2013-03-19 07:53 - 00230400 ____A (Microsoft Corporation) C:\Windows\System32\wwansvc.dll
2013-06-19 00:53 - 2013-03-19 07:53 - 00048640 ____A (Microsoft Corporation) C:\Windows\System32\wwanprotdim.dll
2013-06-18 19:37 - 2011-03-03 20:06 - 00000959 ____A C:\users\userChrome.css
2013-06-18 04:43 - 2013-06-25 21:00 - 00001120 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-06-18 04:43 - 2013-06-25 20:48 - 00001124 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-06-17 20:22 - 2013-06-17 20:22 - 00000000 ____D C:\Users\Dragonwhisper\Downloads\FirefoxPortable
2013-06-17 20:21 - 2013-06-17 20:21 - 00000000 ____D C:\Users\Dragonwhisper\FirefoxPortable
2013-06-17 12:44 - 2013-06-17 14:13 - 23173536 ____A (PortableApps.com) C:\Users\Dragonwhisper\Downloads\FirefoxPortable_21.0_German.paf.exe
2013-06-16 20:30 - 2013-06-16 20:36 - 04167680 ____A C:\Program Files (x86)\GUT32C8.tmp
2013-06-16 20:30 - 2013-06-16 20:30 - 00000000 ____D C:\Program Files (x86)\GUM32C7.tmp
2013-06-16 02:17 - 2009-12-19 11:18 - 02395648 ____A (AD © 2009) C:\Windows\SysWOW64\SYNSOEMU.DLL
2013-06-16 02:16 - 2013-06-16 02:16 - 00001065 ____A C:\Users\Public\Desktop\WaveLab 6.lnk
2013-06-16 02:15 - 2013-06-16 02:15 - 00000000 ____D C:\Program Files (x86)\Steinberg
2013-06-15 03:01 - 2013-06-18 06:16 - 00000000 ____D C:\Program Files (x86)\Google
2013-06-07 15:06 - 2013-03-19 08:04 - 05550424 ____A (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe
2013-06-07 15:06 - 2013-03-19 07:46 - 00043520 ____A (Microsoft Corporation) C:\Windows\System32\csrsrv.dll
2013-06-07 15:06 - 2013-03-19 07:04 - 03968856 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-06-07 15:06 - 2013-03-19 07:04 - 03913560 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-06-07 15:06 - 2013-03-19 06:47 - 00006656 ____A (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2013-06-07 15:06 - 2013-03-19 05:06 - 00112640 ____A (Microsoft Corporation) C:\Windows\System32\smss.exe
2013-06-07 14:59 - 2013-01-24 08:01 - 00223752 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\fvevol.sys
2013-06-07 14:57 - 2013-04-10 05:30 - 03153920 ____A (Microsoft Corporation) C:\Windows\System32\win32k.sys
2013-06-07 14:49 - 2013-02-27 08:02 - 00111448 ____A (Microsoft Corporation) C:\Windows\System32\consent.exe
2013-06-07 14:49 - 2013-02-27 07:52 - 14172672 ____A (Microsoft Corporation) C:\Windows\System32\shell32.dll
2013-06-07 14:49 - 2013-02-27 07:52 - 00197120 ____A (Microsoft Corporation) C:\Windows\System32\shdocvw.dll
2013-06-07 14:49 - 2013-02-27 07:48 - 01930752 ____A (Microsoft Corporation) C:\Windows\System32\authui.dll
2013-06-07 14:49 - 2013-02-27 07:47 - 00070144 ____A (Microsoft Corporation) C:\Windows\System32\appinfo.dll
2013-06-07 14:49 - 2013-02-27 06:55 - 12872704 ____A (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2013-06-07 14:49 - 2013-02-27 06:55 - 00180224 ____A (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll
2013-06-07 14:49 - 2013-02-27 06:49 - 01796096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-06-06 12:17 - 2013-06-18 06:17 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Local\Google
2013-06-02 09:49 - 2013-06-02 09:49 - 00000000 ____D C:\Program Files (x86)\ThinkVantage
2013-06-02 09:48 - 2013-06-02 09:48 - 00000000 ____D C:\Program Files\Common Files\Lenovo
2013-06-02 09:47 - 2013-04-17 22:16 - 01048816 ____A (Synaptics Incorporated) C:\Windows\System32\SynCOM.dll
2013-06-02 09:47 - 2013-04-17 22:16 - 00540400 ____A (Synaptics Incorporated) C:\Windows\SysWOW64\SynCOM.dll
2013-06-02 09:47 - 2013-04-17 22:16 - 00460528 ____A (Synaptics Incorporated) C:\Windows\System32\Drivers\SynTP.sys
2013-06-02 09:47 - 2013-04-17 22:16 - 00229616 ____A (Synaptics Incorporated) C:\Windows\System32\SynTPAPI.dll
2013-06-02 09:47 - 2013-04-17 22:16 - 00178416 ____A (Synaptics Incorporated) C:\Windows\System32\SynTPCo14.dll
2013-06-02 09:47 - 2013-04-17 22:16 - 00114416 ____A (Synaptics Incorporated) C:\Windows\SysWOW64\SynTPCOM.dll
2013-06-02 09:47 - 2013-04-17 22:16 - 00044784 ____A (Synaptics Incorporated) C:\Windows\System32\Drivers\Smb_driver_Intel.sys
2013-06-01 12:50 - 2013-06-01 12:53 - 00000132 ____A C:\Users\Dragonwhisper\AppData\Roaming\Adobe BMP Format CS5 Prefs

==================== One Month Modified Files and Folders =======

2013-06-25 21:08 - 2009-07-14 06:45 - 00026544 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-06-25 21:08 - 2009-07-14 06:45 - 00026544 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-06-25 21:06 - 2013-06-20 02:35 - 00000000 ____D C:\Program Files (x86)\ MALWAREBYTES ANTI-MALWARE 
2013-06-25 21:05 - 2013-06-25 21:05 - 00001252 ____A C:\Users\Dragonwhisper\Desktop\checkup.txt
2013-06-25 21:04 - 2013-02-23 13:05 - 01823437 ____A C:\Windows\WindowsUpdate.log
2013-06-25 21:04 - 2010-11-21 08:50 - 08017554 ____A C:\Windows\System32\perfh007.dat
2013-06-25 21:04 - 2010-11-21 08:50 - 02491098 ____A C:\Windows\System32\perfc007.dat
2013-06-25 21:04 - 2009-07-14 07:13 - 00006212 ____A C:\Windows\System32\PerfStringBackup.INI
2013-06-25 21:00 - 2013-06-25 01:17 - 00001313 ____A C:\Windows\setupact.log
2013-06-25 21:00 - 2013-06-18 04:43 - 00001120 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-06-25 21:00 - 2013-02-26 01:13 - 00000061 ____A C:\Windows\SysWOW64\everest_cpl.ini
2013-06-25 21:00 - 2009-07-14 07:08 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-06-25 20:48 - 2013-06-18 04:43 - 00001124 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-06-25 15:08 - 2013-06-25 15:08 - 00000629 ____A C:\Users\Dragonwhisper\Desktop\JRT.txt
2013-06-25 15:03 - 2013-06-21 15:33 - 00000000 ____D C:\JRT
2013-06-25 14:54 - 2013-06-25 14:53 - 00001258 ____A C:\Users\Dragonwhisper\Desktop\AdwCleaner[S3].txt
2013-06-25 14:54 - 2013-06-25 14:53 - 00001258 ____A C:\AdwCleaner[S3].txt
2013-06-25 14:31 - 2013-03-13 20:29 - 00000000 ____D C:\Windows\System32\Drivers\AVG
2013-06-25 13:20 - 2013-06-25 13:20 - 00000000 ____D C:\Users\Dragonwhisper\Documents\Access Connections
2013-06-25 12:26 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\System32\NDF
2013-06-25 09:44 - 2013-04-20 16:53 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\Winamp
2013-06-25 09:41 - 2013-02-24 12:39 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\vlc
2013-06-25 02:26 - 2013-06-19 23:52 - 00000000 ____D C:\Users\Dragonwhisper\trojaner-board
2013-06-25 02:00 - 2013-06-25 02:00 - 00000000 ____D C:\Program Files (x86)\ESET
2013-06-25 01:41 - 2013-06-25 02:26 - 00001437 ____A C:\AdwCleaner[S2].txt
2013-06-25 01:41 - 2013-06-25 01:41 - 00001437 ____A C:\Users\Dragonwhisper\Desktop\AdwCleaner[S2].txt
2013-06-25 01:17 - 2013-06-25 01:17 - 00000826 ____A C:\Windows\PFRO.log
2013-06-25 01:17 - 2013-06-25 01:17 - 00000000 ____A C:\Windows\setuperr.log
2013-06-25 01:11 - 2013-06-25 01:11 - 00001914 ____A C:\Users\Dragonwhisper\Documents\cc_20130625_011118.reg
2013-06-25 01:10 - 2013-06-19 23:57 - 00000000 ____D C:\Windows\Minidump
2013-06-25 00:37 - 2013-04-13 23:41 - 00000000 ____D C:\Program Files (x86)\MIDIOX
2013-06-25 00:37 - 2013-03-14 22:47 - 00000000 ____D C:\Program Files (x86)\Last.fm
2013-06-25 00:16 - 2013-04-09 19:34 - 00000000 ___RD C:\Users\Dragonwhisper\Bibliothek
2013-06-22 16:09 - 2013-03-13 05:10 - 00000193 ____A C:\Windows\WORDPAD.INI
2013-06-22 15:50 - 2013-03-22 23:11 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-06-22 15:43 - 2013-06-22 15:43 - 00890839 ____A C:\Users\Dragonwhisper\Desktop\SecurityCheck.exe
2013-06-22 15:41 - 2013-06-22 15:41 - 02347384 ____A (ESET) C:\Users\Dragonwhisper\Desktop\esetsmartinstaller_enu.exe
2013-06-21 17:57 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-06-21 16:14 - 2009-07-14 07:08 - 00032632 ____A C:\Windows\Tasks\SCHEDLGU.TXT
2013-06-21 15:33 - 2013-06-21 15:33 - 00000000 ____D C:\Windows\ERUNT
2013-06-21 15:25 - 2013-06-21 15:24 - 00005093 ____A C:\AdwCleaner[S1].txt
2013-06-21 15:20 - 2013-06-21 15:19 - 00545954 ____A (Oleg N. Scherbakov) C:\Users\Dragonwhisper\Desktop\JRT.exe
2013-06-21 15:18 - 2013-06-21 15:16 - 00648201 ____A C:\Users\Dragonwhisper\Desktop\adwcleaner.exe
2013-06-20 19:33 - 2013-06-20 19:33 - 00033473 ____A C:\ComboFix.txt
2013-06-20 19:33 - 2013-06-20 16:19 - 00000000 ____D C:\Qoobox
2013-06-20 19:32 - 2013-06-20 16:19 - 00000000 ____D C:\Windows\erdnt
2013-06-20 19:30 - 2009-07-14 04:34 - 00000215 ____A C:\Windows\system.ini
2013-06-20 19:26 - 2009-07-14 04:34 - 64225280 ____A C:\Windows\System32\config\software.bak
2013-06-20 19:26 - 2009-07-14 04:34 - 16515072 ____A C:\Windows\System32\config\system.bak
2013-06-20 19:26 - 2009-07-14 04:34 - 00503808 ____A C:\Windows\System32\config\default.bak
2013-06-20 19:26 - 2009-07-14 04:34 - 00065536 ____A C:\Windows\System32\config\sam.bak
2013-06-20 19:26 - 2009-07-14 04:34 - 00028672 ____A C:\Windows\System32\config\security.bak
2013-06-20 19:25 - 2013-02-23 13:31 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-06-20 12:42 - 2013-06-20 12:42 - 00000000 ____D C:\FRST
2013-06-20 12:40 - 2013-06-20 12:35 - 01929572 ____A (Farbar) C:\Users\Dragonwhisper\Desktop\FRST64.exe
2013-06-20 02:45 - 2013-06-19 21:38 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-06-19 23:52 - 2013-02-23 13:33 - 00000000 ____D C:\users\Dragonwhisper
2013-06-19 22:19 - 2013-06-19 22:19 - 00000598 ____A C:\Users\Dragonwhisper\Downloads\defogger_disable.log
2013-06-19 22:19 - 2013-06-19 22:19 - 00000020 ____A C:\Users\Dragonwhisper\defogger_reenable
2013-06-19 22:03 - 2013-06-19 22:03 - 00050477 ____A C:\Users\Dragonwhisper\Downloads\Defogger.exe
2013-06-19 21:39 - 2013-06-19 21:39 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\Malwarebytes
2013-06-19 21:38 - 2013-06-19 21:38 - 00001115 ____A C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-06-19 21:38 - 2013-06-19 21:38 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-06-19 21:10 - 2013-06-19 20:31 - 10285040 ____A (Malwarebytes Corporation                                    ) C:\Users\Dragonwhisper\Downloads\mbam-setup-1.75.0.1300.exe
2013-06-19 20:20 - 2013-04-11 15:35 - 00001456 ____A C:\Users\Dragonwhisper\AppData\Local\Adobe Für Web speichern 12.0 Prefs
2013-06-19 18:56 - 2013-06-19 18:56 - 00011654 ____A C:\Users\Dragonwhisper\Downloads\hijackthis.log
2013-06-19 18:48 - 2013-06-19 18:47 - 00388608 ____A (Trend Micro Inc.) C:\Users\Dragonwhisper\Downloads\HijackThis.exe
2013-06-19 16:36 - 2013-03-14 13:31 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\AVG
2013-06-19 16:16 - 2013-03-23 19:34 - 00000000 ___RD C:\Users\Dragonwhisper\Software
2013-06-19 12:39 - 2009-07-14 04:34 - 65011712 ____A C:\Windows\System32\config\SOFTWARE_tureg_old
2013-06-19 12:39 - 2009-07-14 04:34 - 16777216 ____A C:\Windows\System32\config\SYSTEM_tureg_old
2013-06-19 12:39 - 2009-07-14 04:34 - 00262144 ____A C:\Windows\System32\config\SECURITY_tureg_old
2013-06-19 12:35 - 2009-07-14 04:34 - 00524288 ____A C:\Windows\System32\config\DEFAULT_tureg_old
2013-06-19 12:35 - 2009-07-14 04:34 - 00262144 ____A C:\Windows\System32\config\SAM_tureg_old
2013-06-19 12:12 - 2009-07-14 06:45 - 04956808 ____A C:\Windows\System32\FNTCACHE.DAT
2013-06-19 01:35 - 2013-02-23 13:22 - 00000000 ____D C:\Program Files\CCleaner
2013-06-19 01:30 - 2013-06-19 01:30 - 00011662 ____A C:\Users\Dragonwhisper\Documents\cc_20130619_013007.reg
2013-06-19 01:22 - 2013-03-06 22:06 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\Media Player Classic
2013-06-18 06:17 - 2013-06-06 12:17 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Local\Google
2013-06-18 06:16 - 2013-06-15 03:01 - 00000000 ____D C:\Program Files (x86)\Google
2013-06-18 04:18 - 2013-02-23 15:07 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\Mozilla
2013-06-17 20:22 - 2013-06-17 20:22 - 00000000 ____D C:\Users\Dragonwhisper\Downloads\FirefoxPortable
2013-06-17 20:21 - 2013-06-17 20:21 - 00000000 ____D C:\Users\Dragonwhisper\FirefoxPortable
2013-06-17 14:13 - 2013-06-17 12:44 - 23173536 ____A (PortableApps.com) C:\Users\Dragonwhisper\Downloads\FirefoxPortable_21.0_German.paf.exe
2013-06-16 20:36 - 2013-06-16 20:30 - 04167680 ____A C:\Program Files (x86)\GUT32C8.tmp
2013-06-16 20:30 - 2013-06-16 20:30 - 00000000 ____D C:\Program Files (x86)\GUM32C7.tmp
2013-06-16 02:16 - 2013-06-16 02:16 - 00001065 ____A C:\Users\Public\Desktop\WaveLab 6.lnk
2013-06-16 02:15 - 2013-06-16 02:15 - 00000000 ____D C:\Program Files (x86)\Steinberg
2013-06-14 20:47 - 2013-04-17 15:59 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\Mp3tag
2013-06-06 17:36 - 2013-02-24 19:47 - 00001936 ____A C:\Users\Public\Desktop\Traktor.lnk
2013-06-06 16:08 - 2013-05-16 15:44 - 00000000 ____D C:\Users\Dragonwhisper\.dvdcss
2013-06-06 12:23 - 2013-02-24 06:26 - 00000000 ____D C:\Windows\W7SOC
2013-06-06 12:20 - 2013-05-11 16:06 - 00925184 ____A C:\Windows\expstart.exe
2013-06-05 21:40 - 2013-04-07 03:26 - 00000132 ____A C:\Users\Dragonwhisper\AppData\Roaming\Adobe PNG Format CS5 Prefs
2013-06-04 02:25 - 2013-02-23 20:25 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\Adobe
2013-06-02 17:11 - 2013-02-23 17:33 - 75825640 ____A (Microsoft Corporation) C:\Windows\System32\MRT.exe
2013-06-02 09:49 - 2013-06-02 09:49 - 00000000 ____D C:\Program Files (x86)\ThinkVantage
2013-06-02 09:48 - 2013-06-02 09:48 - 00000000 ____D C:\Program Files\Common Files\Lenovo
2013-06-02 09:46 - 2009-07-14 05:20 - 00000000 __RSD C:\Windows\Media
2013-06-02 09:44 - 2013-02-28 22:16 - 00000000 ____D C:\Windows\Downloaded Installations
2013-06-02 03:12 - 2013-02-23 20:59 - 00000000 ____D C:\Program Files (x86)\Lenovo
2013-06-02 03:04 - 2013-04-08 14:33 - 00000069 ____A C:\Windows\NeroDigital.ini
2013-06-01 12:53 - 2013-06-01 12:50 - 00000132 ____A C:\Users\Dragonwhisper\AppData\Roaming\Adobe BMP Format CS5 Prefs
2013-05-31 12:04 - 2013-02-24 09:19 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\IrfanView
2013-05-31 12:04 - 2013-02-23 15:10 - 00000000 ____D C:\Users\Dragonwhisper\AppData\Roaming\GHISLER
2013-05-31 12:04 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2013-05-31 12:04 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\AppCompat

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-06-24 13:38

==================== End Of Log ============================
--- --- ---

--- --- ---
__________________
Gruß
Dragonwhisper


vielen Dank für deine Hilfe

Alt 26.06.2013, 08:40   #10
schrauber
/// the machine
/// TB-Ausbilder
 
Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639 - Standard

Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639


Java, Flash und Firefox updaten. Firefox neues Profil anlegen, altes löschen.

Downloade dir bitte Farbar Service Scanner Farbar Service Scanner
  • Starte das Tool mit Doppelklick auf die FSS.exe
  • Gehe sicher, dass folgende Optionen angehakt sind.
    • Internet Services
    • Windows Firewall
    • System Restore
    • Security Center/Action Center
    • Windows Update
    • Windows Defender
    • Other Services
  • Klicke auf Scan.
  • Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.




Was für Probleme hast Du genau?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 26.06.2013, 15:52   #11
Dragonwhispe
 
Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639 - Standard

Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639


Java, Flash und Firefox updaten. Check
neues Firefox Profil anlegen. Check
altes Profil löschen. Check

Die Auswirkungen sind "keine Rückmeldung" in Programmen, hauptsächlich in Firefox aber auch einige Programme sind davon befallen. Die Fehlermeldung ist sehr kurz wie ein Blitz, manchmal vereinzelnd und manchmal ganz viele schnell hinter einander, dadurch blinkt die Titelleiste im Programm für ein paar sec.

Code:
ATTFilter
Farbar Service Scanner Version: 16-06-2013
Ran by Dragonwhisper (administrator) on 26-06-2013 at 16:30:57
Running from "C:\Users\Dragonwhisper\Downloads"
Windows 7 Ultimate Service Pack 1 (X64)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy: 
==================
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall"=DWORD:0


System Restore:
============

System Restore Disabled Policy: 
========================
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR"=DWORD:1


Action Center:
============


Windows Update:
============

Windows Autoupdate Disabled Policy: 
============================


Windows Defender:
==============
WinDefend Service is not running. Checking service configuration:
The start type of WinDefend service is set to Demand. The default start type is Auto.
The ImagePath of WinDefend service is OK.
The ServiceDll of WinDefend service is OK.


Windows Defender Disabled Policy: 
==========================
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware"=DWORD:1


Other Services:
==============


File Check:
========
C:\Windows\System32\nsisvc.dll => MD5 is legit
C:\Windows\System32\drivers\nsiproxy.sys => MD5 is legit
C:\Windows\System32\dhcpcore.dll => MD5 is legit
C:\Windows\System32\drivers\afd.sys => MD5 is legit
C:\Windows\System32\drivers\tdx.sys => MD5 is legit
C:\Windows\System32\Drivers\tcpip.sys
[2013-06-19 01:00] - [2013-05-08 08:39] - 1910632 ____A (Microsoft Corporation) 9849EA3843A2ADBDD1497E97A85D8CAE

C:\Windows\System32\dnsrslvr.dll => MD5 is legit
C:\Windows\System32\mpssvc.dll => MD5 is legit
C:\Windows\System32\bfe.dll => MD5 is legit
C:\Windows\System32\drivers\mpsdrv.sys => MD5 is legit
C:\Windows\System32\SDRSVC.dll => MD5 is legit
C:\Windows\System32\vssvc.exe => MD5 is legit
C:\Windows\System32\wscsvc.dll => MD5 is legit
C:\Windows\System32\wbem\WMIsvc.dll => MD5 is legit
C:\Windows\System32\wuaueng.dll => MD5 is legit
C:\Windows\System32\qmgr.dll => MD5 is legit
C:\Windows\System32\es.dll => MD5 is legit
C:\Windows\System32\cryptsvc.dll
[2013-06-19 01:21] - [2013-05-13 07:51] - 0184320 ____A (Microsoft Corporation) D8129C49798CBBFB2E4351D4B7B8EF9C

C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
C:\Windows\System32\ipnathlp.dll => MD5 is legit
C:\Windows\System32\iphlpsvc.dll => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit


**** End of log ****
__________________
Gruß
Dragonwhisper


vielen Dank für deine Hilfe

Alt 26.06.2013, 17:15   #12
schrauber
/// the machine
/// TB-Ausbilder
 
Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639 - Standard

Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639


Dann versuchen wir mal was

Die aktuelle Version weicht von den Bildern bissl ab, einfach alle Schritte machen, nachher alle boxen anhaken.

Downloade dir bitte Windows Repair (All In One) von hier.
  • Installiere das Programm. Starte es, nachdem die Installation abgeschlossen wurde.
  • Klicke auf Step 2 und drücke unter Check Disk auf Do It.

  • Wenn der Vorgang abgeschlossen ist, klicke auf Step 3 und drücke unter System File Check auf Do It.

  • Nachdem der Vorgang abgeschlossen ist, klicke auf Start Repairs, wähle den Advanced Mode und drücke Start.

  • Gehe bitte sicher, dass die Kästchen wie unten zu sehen angehakt sind. Bitte hake zusätzlich noch Set Windows Services to Default Startup an.
  • Hake Restart System when Finished an.
  • Drücke Start.

__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort

Themen zu Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639
administrator, anti-malware, autostart, avg, brauche, code, dateien, explorer, firefox, folge, gmer, internet, keine rückmeldung, microsoft, nicht mehr, rückmeldung, security, skynet, software, speicher, temp, trojan.agent, version, windows


« GVU / Polizeivirus - neue Infektion | GVU Virus abgesicherter modus geht nicht »


Ähnliche Themen: Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639


  1. Win7 firefox manchmal (keine Rückmeldung), Avira Desktop wird nicht als Virenscanner erkannt
    Log-Analyse und Auswertung - 08.06.2014 (7)
  2. Windows 8 - Firefox - KEINE RÜCKMELDUNG
    Alles rund um Windows - 15.12.2013 (1)
  3. Windows 8 wörter im Firefox unterstrichen viel Werbung oft keine Rückmeldung beim Rechtsklick
    Plagegeister aller Art und deren Bekämpfung - 09.10.2013 (23)
  4. Firefox reagiert nicht mehr ohne Keine Rückmeldung!
    Log-Analyse und Auswertung - 05.07.2013 (7)
  5. Keine Rückmeldung nicht nur bei Firefox
    Log-Analyse und Auswertung - 28.06.2013 (5)
  6. troja fakems und firefox keine rückmeldung
    Log-Analyse und Auswertung - 16.12.2012 (15)
  7. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|12843 (Trojan.Agent) lässt sich nicht entfernen :(
    Plagegeister aller Art und deren Bekämpfung - 16.10.2012 (9)
  8. HKML\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run/14328 (Trojan.Agent) läßt sich nicht entfernen!
    Log-Analyse und Auswertung - 11.10.2012 (27)
  9. Trojan.Agent-infizierter registrierungswert
    Plagegeister aller Art und deren Bekämpfung - 30.05.2012 (1)
  10. Mozilla Firefox friert häufig für einige Zeit ein. (Keine Rückmeldung)
    Log-Analyse und Auswertung - 24.09.2011 (22)
  11. Firefox langsam - keine Rückmeldung
    Log-Analyse und Auswertung - 11.09.2011 (1)
  12. Firefox plötzlich sehr langsam! (Keine Rückmeldung)
    Log-Analyse und Auswertung - 25.01.2011 (9)
  13. Mozilla Firefox - keine Rückmeldung
    Log-Analyse und Auswertung - 25.01.2011 (20)
  14. Firefox - keine Rückmeldung / Trojaner TR/Agent.2409800
    Log-Analyse und Auswertung - 20.04.2010 (14)
  15. 'Keine Rückmeldung' im Firefox und auch anderen Anwendungen
    Log-Analyse und Auswertung - 25.01.2010 (0)
  16. Dauernd keine Rückmeldung bei Opera und Firefox
    Log-Analyse und Auswertung - 25.10.2009 (1)
  17. Firefox keine Rückmeldung + kein log in auf diverse seiten
    Log-Analyse und Auswertung - 07.05.2009 (0)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639 - Hallo @ all .... Ich brauche bitte eure Hilfe, komme alleine nicht mehr weiter. Mein Firefox hat ständige "keine Rückmeldung" Fehler. Ich glaube es wird durch Facebook ausgelöst, leider muss - Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639...
Archiv
Du betrachtest: Firefox keine Rückmeldung | Infizierter Registrierungswert \CurrentVersion\Policies\Explorer\Run|10639 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130