Logfile von JRT

Logfiles von FRST

Nu bin aber mal gespannt

Logs bitte immer in den Thread posten.

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Logfile adw cleaner :

# AdwCleaner v2.304 - Datei am 03/07/2013 um 20:14:05 erstellt
# Aktualisiert am 03/07/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : admin - HOME
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\admin\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\user.js
Datei Gelöscht : C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\4b8kq9k8.default\searchplugins\Search_Results.xml
Ordner Gelöscht : C:\Program Files (x86)\Common Files\DVDVideoSoft\TB
Ordner Gelöscht : C:\Program Files (x86)\Conduit
Ordner Gelöscht : C:\Program Files (x86)\Freeware.de
Ordner Gelöscht : C:\Program Files (x86)\Ilivid
Ordner Gelöscht : C:\Program Files (x86)\Iminent
Ordner Gelöscht : C:\Program Files (x86)\RewardsArcadeSuite
Ordner Gelöscht : C:\Program Files (x86)\Softonic
Ordner Gelöscht : C:\Program Files (x86)\WiseConvert_1.3
Ordner Gelöscht : C:\ProgramData\Ask
Ordner Gelöscht : C:\ProgramData\boost_interprocess
Ordner Gelöscht : C:\ProgramData\IBUpdaterService
Ordner Gelöscht : C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Ordner Gelöscht : C:\Users\admin\AppData\Local\PackageAware
Ordner Gelöscht : C:\Users\admin\AppData\Local\RewardsArcadeSuite
Ordner Gelöscht : C:\Users\admin\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\admin\AppData\LocalLow\Freeware.de
Ordner Gelöscht : C:\Users\admin\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\admin\AppData\LocalLow\searchresultstb
Ordner Gelöscht : C:\Users\admin\AppData\LocalLow\WiseConvert_1.3
Ordner Gelöscht : C:\Users\admin\AppData\Roaming\DesktopIconForAmazon
Ordner Gelöscht : C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\4b8kq9k8.default\extensions\ffxtlbr@babylon.com
Ordner Gelöscht : C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\4b8kq9k8.default\extensions\specialsavings@superfish.com
Ordner Gelöscht : C:\Users\admin\AppData\Roaming\OCS
Ordner Gelöscht : C:\Users\JD\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\JD\AppData\LocalLow\Freeware.de
Ordner Gelöscht : C:\Users\JD\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\JD\AppData\LocalLow\Softonic
Ordner Gelöscht : C:\Users\JD\AppData\LocalLow\WiseConvert_1.3
Ordner Gelöscht : C:\Users\jörg\AppData\Local\Ilivid Player
Ordner Gelöscht : C:\Users\jörg\AppData\Local\PackageAware
Ordner Gelöscht : C:\Users\jörg\AppData\LocalLow\boost_interprocess
Ordner Gelöscht : C:\Users\jörg\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\jörg\AppData\LocalLow\Freeware.de
Ordner Gelöscht : C:\Users\jörg\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\jörg\AppData\LocalLow\WiseConvert_1.3
Ordner Gelöscht : C:\Users\jörg\AppData\Roaming\Iminent
Ordner Gelöscht : C:\Users\Manu\AppData\Roaming\Iminent

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\APN PIP
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Freeware.de
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\WiseConvert_1.3
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gelöscht : HKCU\Software\Iminent
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C6565F37-655B-4C9E-AA5F-0307AC976ED4}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{213C8ED6-1D78-4D8F-8729-25006AA86A76}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7E111A5C-3D11-4F56-9463-5310C3C69025}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B6EF6C45-5E8D-4C3B-B580-A5073261A381}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{213C8ED6-1D78-4D8F-8729-25006AA86A76}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7E111A5C-3D11-4F56-9463-5310C3C69025}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B6EF6C45-5E8D-4C3B-B580-A5073261A381}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\grusskartencenter.com
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\grusskartencenter.com
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0388404D-6072-4CEB-B521-8F090FEAEE57}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
Schlüssel Gelöscht : HKLM\Software\AedgePerformanceBCN
Schlüssel Gelöscht : HKLM\Software\BabylonToolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1FC41815-FA4C-4F8B-B143-2C045C8EA2FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{21493C1F-D071-496A-9C27-450578888291}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{403A885F-CB00-40C1-BDC1-EB09053194F7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{55C1727F-5535-4C2A-9601-8C2458608B48}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{A7DDCBDE-5C86-415C-8A37-763AE183E7E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B15F118E-AF21-45E8-A809-29FDD7362565}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\DiscoveryHelper.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GIFAnimator.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\IMTrProgress.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\IMWeb.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\NCTAudioCDGrabber2.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\WMHelper.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DiscoveryHelper.iMesh6Discovery
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DiscoveryHelper.iMesh6Discovery.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\imweb.imwebcontrol
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SoftonicApp.appCore
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SoftonicApp.appCore.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\srv.SoftonicSrvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\srv.SoftonicSrvc.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2736476
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2776682
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT3242337
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11D9E165-B8C1-4734-A56C-BC4FCACA966B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{252C2315-CCE0-4446-8DA7-C00292A690BA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{403A885F-CB00-40C1-BDC1-EB09053194F7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{55C1727F-5535-4C2A-9601-8C2458608B48}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{B15F118E-AF21-45E8-A809-29FDD7362565}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\Freeware.de
Schlüssel Gelöscht : HKLM\Software\Iminent
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\softonic_ggl_1_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\softonic_ggl_1_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{50BA0FF5-8CF4-4A36-8DF0-BDA26616252F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424C-BB9F-74C6899B9F92}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419E-A8A3-19BE41EF51BD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D51392A5-3A08-41E6-AC05-C3B0FB94C41B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Schlüssel Gelöscht : HKLM\Software\PIP
Schlüssel Gelöscht : HKLM\Software\SearchquSRTB
Schlüssel Gelöscht : HKLM\Software\Softonic
Schlüssel Gelöscht : HKLM\Software\WiseConvert_1.3
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{213C8ED6-1D78-4D8F-8729-25006AA86A76}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2656B92B-0207-4AFB-BEBF-F5FD231ECD39}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{34CB0620-E343-4772-BBA8-D3074BC47516}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3EC1A45C-8BC3-4BFE-B226-4051C5D3D068}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{412CD209-DDA4-4275-8C79-55F1C93FBD47}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{44B50C01-4993-48E2-ADEE-D812BAE2E9A2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{50BA0FF5-8CF4-4A36-8DF0-BDA26616252F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{59570C1F-B692-48C9-91B4-7809E6945287}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{5EB0259D-AB79-4AE6-A6E6-24FFE21C3DA4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{63A0F7FA-2C95-4D7E-AF25-EFCC303D20A1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{6559E502-6EE1-46B8-A83C-F3A45BDA23EE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7E111A5C-3D11-4F56-9463-5310C3C69025}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A2858A72-758F-4486-B6A1-7F1DCC0924FA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A3E2F089-DDBB-4CBF-B06C-5D44DA316ED3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A5679AB0-C59E-49E7-83C4-5289F844A6E0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B6EF6C45-5E8D-4C3B-B580-A5073261A381}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B6F8DA9F-2696-419E-A8A3-19BE41EF51BD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C63CA8A4-AB4E-49E5-A6C0-33FC86D80205}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C6A7847E-8931-4A9A-B4EF-72A91E3CCF4D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CA0167C2-6295-41B8-9BDA-704B2F5E4CD9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D51392A5-3A08-41E6-AC05-C3B0FB94C41B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DD0F1D24-E250-4E93-966C-65615720AEFB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EC1277BB-1C71-4C0D-BA6D-BFEA16E773A6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{087CDC12-0A11-4D1D-8DCF-44185D7C3496}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{088BF3A9-6AE8-47B9-A3FB-26262F236C79}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2AC7B9EB-3881-4EB9-8DEE-0A731A309FDE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2BEF239C-752E-4001-8048-F256E0D8CD93}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{349C0469-ACDD-49DF-9B3E-0D82E7C7DC4D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{41226591-6F7A-4082-B63A-67FE4A0CF7A6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{49C00A51-6E59-41FE-B3FA-2D2157FAD67B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{55D69CD1-6715-4C40-BF05-9519AC4DC6E6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5E8CD073-21DF-4117-9BBD-D03C45D36CAE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66C8FD57-54C4-4D4F-BC95-DCCC763B410A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6DFF5DBA-AE3A-46DB-B301-ECFFC6DB2982}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{717BAE33-7061-4279-8AE5-6C13BC8AF3F9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{84F06F7A-F811-48D7-8B34-3F4145183D8F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{88F6D55F-AA3F-4003-BE69-4AC1998D6492}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A0F66203-1A86-4812-9603-A57E09A4D7A3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B37B4BA6-334E-72C1-B57E-6AFE8F8A5AF3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B77AD4AC-C1C2-B293-7737-71E13A11FFEA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BC39D1B3-4471-41C1-AACA-E097FAF4B7AA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{CA1CE38C-F04C-471F-B9F3-083C58165C10}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DE34CD67-F1C8-4001-9A23-B8A68F63F377}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DEB85542-1311-4EC6-8A32-5372EB27FC94}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E773F2CF-5E6E-FF2B-81A1-AC581A26B2B2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3EC1A45C-8BC3-4BFE-B226-4051C5D3D068}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5978BD2B-F737-48AC-BE63-22A2CA9954C1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9CF034EA-7B46-48D3-8895-8A14B32AE445}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B9D67626-DB80-4D45-8E03-BBDC51B826A9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{213C8ED6-1D78-4D8F-8729-25006AA86A76}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E111A5C-3D11-4F56-9463-5310C3C69025}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B6EF6C45-5E8D-4C3B-B580-A5073261A381}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Freeware.de Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Softonic
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WiseConvert_1.3 Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{087CDC12-0A11-4D1D-8DCF-44185D7C3496}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{088BF3A9-6AE8-47B9-A3FB-26262F236C79}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2AC7B9EB-3881-4EB9-8DEE-0A731A309FDE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2BEF239C-752E-4001-8048-F256E0D8CD93}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{349C0469-ACDD-49DF-9B3E-0D82E7C7DC4D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{41226591-6F7A-4082-B63A-67FE4A0CF7A6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{49C00A51-6E59-41FE-B3FA-2D2157FAD67B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55D69CD1-6715-4C40-BF05-9519AC4DC6E6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5E8CD073-21DF-4117-9BBD-D03C45D36CAE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66C8FD57-54C4-4D4F-BC95-DCCC763B410A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6DFF5DBA-AE3A-46DB-B301-ECFFC6DB2982}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{717BAE33-7061-4279-8AE5-6C13BC8AF3F9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{84F06F7A-F811-48D7-8B34-3F4145183D8F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{88F6D55F-AA3F-4003-BE69-4AC1998D6492}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A0F66203-1A86-4812-9603-A57E09A4D7A3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B37B4BA6-334E-72C1-B57E-6AFE8F8A5AF3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B77AD4AC-C1C2-B293-7737-71E13A11FFEA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BC39D1B3-4471-41C1-AACA-E097FAF4B7AA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{CA1CE38C-F04C-471F-B9F3-083C58165C10}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DE34CD67-F1C8-4001-9A23-B8A68F63F377}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DEB85542-1311-4EC6-8A32-5372EB27FC94}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E773F2CF-5E6E-FF2B-81A1-AC581A26B2B2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DesktopIconAmazon
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{213C8ED6-1D78-4D8F-8729-25006AA86A76}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{7E111A5C-3D11-4F56-9463-5310C3C69025}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{213C8ED6-1D78-4D8F-8729-25006AA86A76}]
Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [specialsavings@superfish.com]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{213C8ED6-1D78-4D8F-8729-25006AA86A76}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{7E111A5C-3D11-4F56-9463-5310C3C69025}]
Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{213C8ED6-1D78-4D8F-8729-25006AA86A76}]
Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{5018CFD2-804D-4C99-9F81-25EAEA2769DE}]
Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{7E111A5C-3D11-4F56-9463-5310C3C69025}]
Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16490

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v10.0.2 (de)

Datei : C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\4b8kq9k8.default\prefs.js

C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\4b8kq9k8.default\user.js ... Gelöscht !

Gelöscht : user_pref("browser.search.defaultenginename", "Search Results");
Gelöscht : user_pref("browser.search.order.1", "Search Results");
Gelöscht : user_pref("browser.search.selectedEngine", "Search Results");
Gelöscht : user_pref("extensions.BabylonToolbar.admin", false);
Gelöscht : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Gelöscht : user_pref("extensions.BabylonToolbar.babExt", "");
Gelöscht : user_pref("extensions.BabylonToolbar.babTrack", "affID=101587&tt=3012_1");
Gelöscht : user_pref("extensions.BabylonToolbar.babext", "babExt");
Gelöscht : user_pref("extensions.BabylonToolbar.babtrack", "babTrack");
Gelöscht : user_pref("extensions.BabylonToolbar.bbdpng", 1);
Gelöscht : user_pref("extensions.BabylonToolbar.cntry", "DE");
Gelöscht : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Gelöscht : user_pref("extensions.BabylonToolbar.dfltlng", "de");
Gelöscht : user_pref("extensions.BabylonToolbar.dfltsrch", "false");
Gelöscht : user_pref("extensions.BabylonToolbar.envrmnt", "production");
Gelöscht : user_pref("extensions.BabylonToolbar.excTlbr", false);
Gelöscht : user_pref("extensions.BabylonToolbar.firstrun", false);
Gelöscht : user_pref("extensions.BabylonToolbar.hdrMd5", "E7CAFD14C2EAED764E980282341F11E2");
Gelöscht : user_pref("extensions.BabylonToolbar.hmpg", false);
Gelöscht : user_pref("extensions.BabylonToolbar.hrdid", "bcde545000000000000018f46ad5266c");
Gelöscht : user_pref("extensions.BabylonToolbar.id", "bcde545000000000000018f46ad5266c");
Gelöscht : user_pref("extensions.BabylonToolbar.instlDay", "15550");
Gelöscht : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Gelöscht : user_pref("extensions.BabylonToolbar.instlday", "15550");
Gelöscht : user_pref("extensions.BabylonToolbar.instlref", "sst");
Gelöscht : user_pref("extensions.BabylonToolbar.isdcmntcmplt", "false");
Gelöscht : user_pref("extensions.BabylonToolbar.keywordurl", "");
Gelöscht : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.29.119:20:50");
Gelöscht : user_pref("extensions.BabylonToolbar.lastdp", 1);
Gelöscht : user_pref("extensions.BabylonToolbar.mntrvrsn", "1.3.0");
Gelöscht : user_pref("extensions.BabylonToolbar.newTab", false);
Gelöscht : user_pref("extensions.BabylonToolbar.newtab", "false");
Gelöscht : user_pref("extensions.BabylonToolbar.newtaburl", "");
Gelöscht : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Gelöscht : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Gelöscht : user_pref("extensions.BabylonToolbar.prtnrid", "babylon");
Gelöscht : user_pref("extensions.BabylonToolbar.savedVrsnTs", "1");
Gelöscht : user_pref("extensions.BabylonToolbar.sg", "azb");
Gelöscht : user_pref("extensions.BabylonToolbar.smplGrp", "azb");
Gelöscht : user_pref("extensions.BabylonToolbar.smplgrp", "azb");
Gelöscht : user_pref("extensions.BabylonToolbar.srcExt", "ss");
Gelöscht : user_pref("extensions.BabylonToolbar.srcext", "ss");
Gelöscht : user_pref("extensions.BabylonToolbar.srch", "");
Gelöscht : user_pref("extensions.BabylonToolbar.srchprvdr", "");
Gelöscht : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Gelöscht : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://www.google.com/search?babsrc=TB_ggl&q=");
Gelöscht : user_pref("extensions.BabylonToolbar.tlbrid", "base");
Gelöscht : user_pref("extensions.BabylonToolbar.tlbrsrchurl", "hxxp://www.google.com/search?babsrc=TB_ggl&q=");
Gelöscht : user_pref("extensions.BabylonToolbar.vrsn", "1.5.29.1");
Gelöscht : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.29.119:20:50");
Gelöscht : user_pref("extensions.BabylonToolbar.vrsni", "1.5.29.1");
Gelöscht : user_pref("extensions.BabylonToolbar.vrsnts", "1.5.29.119:20:50");
Gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");
Gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=101587&tt=3012_1");
Gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.29.119:20:50");
Gelöscht : user_pref("extensions.enabledAddons", "ffxtlbr%40babylon.com:1.5.0,%7B972ce4c6-7e08-4474-a285-320819[...]
Gelöscht : user_pref("keyword.URL", "hxxp://search.babylon.com/?babsrc=SP_ss&mntrId=bcde545000000000000018f46ad[...]

Datei : C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\pea0rt3t.default\prefs.js

[OK] Die Datei ist sauber.

Datei : C:\Users\jörg\AppData\Roaming\Mozilla\Firefox\Profiles\ybngdu0g.default\prefs.js

[OK] Die Datei ist sauber.

Datei : C:\Users\JD\AppData\Roaming\Mozilla\Firefox\Profiles\ezn4fbq5.default\prefs.js

[OK] Die Datei ist sauber.

-\\ Google Chrome v27.0.1453.116

Datei : C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

Datei : C:\Users\Manu\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

Datei : C:\Users\jörg\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

Datei : C:\Users\JD\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[S1].txt - [36174 octets] - [03/07/2013 20:14:05]

########## EOF - C:\AdwCleaner[S1].txt - [36235 octets] ##########
         

Logfile JRT

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 4.9.4 (05.06.2013:1)
OS: Windows 7 Home Premium x64
Ran by admin on 03.07.2013 at 20:28:57,04
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\performersoft llc
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{B49ED955-277E-438A-9199-D02FF81A91EA}



~~~ Files

Successfully deleted: [File] C:\Windows\syswow64\shoC594.tmp
Successfully deleted: [File] C:\Windows\prefetch\APNSTUB.EXE-BA03F220.pf



~~~ Folders

Successfully deleted: [Empty Folder] C:\Users\admin\appdata\local\{07B45CD6-37CA-44BB-9C2F-D2E669E81D58}
Successfully deleted: [Empty Folder] C:\Users\admin\appdata\local\{4D8F9980-499A-4B5B-BB06-A13B97B1393F}
Successfully deleted: [Empty Folder] C:\Users\admin\appdata\local\{667CD7D9-2D17-418D-9782-44C5A482F4C7}



~~~ Chrome

Successfully deleted: [Folder] C:\Users\admin\appdata\local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Successfully deleted: [Folder] C:\Users\admin\appdata\local\Google\Chrome\User Data\Default\Extensions\ielefkgbofdpglioecfjcbikholflklb
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Google\Chrome\Extensions\ielefkgbofdpglioecfjcbikholflklb



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 03.07.2013 at 20:33:59,96
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

Logfile FRST :

FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 03-07-2013 02
Ran by admin (administrator) on 03-07-2013 20:53:35
Running from C:\Users\admin\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(ArcSoft Inc.) C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
(Adobe Systems Incorporated) c:\Program Files (x86)\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMutilps32.exe
(SEIKO EPSON CORPORATION) C:\ProgramData\EPSON\EPW!3 SSRP\E_S40STB.EXE
(SEIKO EPSON CORPORATION) C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RPB.EXE
(Acer Incorporated) C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe
(Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\18.7.2.3\ccSvcHst.exe
(Symantec Corporation) C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe
(NTI Corporation) C:\Program Files (x86)\NTI\Packard Bell MyBackup\IScheduleSvc.exe
() C:\Program Files (x86)\CyberLink\Shared Files\RichVideo.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Star Finanz - Software Entwicklung und Vertriebs GmbH) C:\Program Files (x86)\StarMoney 8.0\ouservice\StarMoneyOnlineUpdate.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\18.7.2.3\ccSvcHst.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe
(Philips) D:\prestigo\2.1.7.0\Configo.exe
(ArcSoft, Inc.) D:\TV\TMMonitor.exe
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(Intel Corporation) C:\Windows\system32\igfxext.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(NTI Corporation) C:\Program Files (x86)\NTI\Packard Bell MyBackup\BackupManagerTray.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(shbox.de) C:\Program Files (x86)\FreePDF_XP\fpassist.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMworker.exe
(ArcSoft Inc.) C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerEvent.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Apple Inc.) D:\I tunes\iTunesHelper.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Orbitdownloader.com) C:\Program Files (x86)\Orbitdownloader\orbitdm.exe
(Orbitdownloader.com) C:\Program Files (x86)\Orbitdownloader\orbitnet.exe
(Farbar) C:\Users\admin\Desktop\FRST64 (2).exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s [11785832 2011-03-10] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe [2280232 2010-07-29] (Synaptics Incorporated)
HKLM\...\Run: [AdobeAAMUpdater-1.0] "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [446392 2012-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [Power Management] C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe [1796200 2011-02-22] (Acer Incorporated)
HKCU\...\Policies\system: [DisableRegistryTools] 0
HKCU\...\Policies\system: [DisableTaskMgr] 0
HKLM-x32\...\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [283160 2011-01-13] (Intel Corporation)
HKLM-x32\...\Run: [BackupManagerTray] "C:\Program Files (x86)\NTI\Packard Bell MyBackup\BackupManagerTray.exe" -h -k [295744 2011-03-09] (NTI Corporation)
HKLM-x32\...\Run: [Norton Online Backup] C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe [1155928 2010-06-02] (Symantec Corporation)
HKLM-x32\...\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun [336384 2011-03-31] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [LManager] C:\Program Files (x86)\Launch Manager\LManager.exe [1081424 2011-03-14] (Dritek System Inc.)
HKLM-x32\...\Run: [FreePDF Assistant] "C:\Program Files (x86)\FreePDF_XP\fpassist.exe" [371200 2011-02-23] (shbox.de)
HKLM-x32\...\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [ArcSoft Connection Service] C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe [207424 2010-10-27] (ArcSoft Inc.)
HKLM-x32\...\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime [421888 2012-10-25] (Apple Inc.)
HKLM-x32\...\Run: [SwitchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AdobeCS6ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin [1073312 2012-03-09] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" [253816 2013-03-12] (Oracle Corporation)
HKLM-x32\...\Run: [iTunesHelper] "D:\I tunes\iTunesHelper.exe" [x]
HKU\JD\...\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [39408 2011-07-29] (Google Inc.)
HKU\jörg\...\Run: [EPSON Stylus SX200 Series] C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIEFE.EXE /FU "C:\Windows\TEMP\E_S5BF5.tmp" /EF "HKCU" [x] <===== ATTENTION
HKU\jörg\...\Run: [Copernic Desktop Search - Home] "D:\search\Copernic Desktop Search - Home\DesktopSearchService.exe" /tray [x]
HKU\jörg\...\Run: [Norton Download Manager{NBRT41-B34-Retail-4abb-B07C-C084B04B4F12}] C:\Users\Public\Downloads\Norton\{NBRT41-B34-Retail-4abb-B07C-C084B04B4F12}\NBRT-Retail-Downloader.exe /m [x]
HKU\jörg\...\Winlogon: [Shell] cmd.exe [345088 2010-11-21] (Microsoft Corporation) <==== ATTENTION 
HKU\jörg\...\Command Processor:  <===== ATTENTION!
HKU\Manu\...\Run: [Copernic Desktop Search - Home] "D:\search\Copernic Desktop Search - Home\DesktopSearchService.exe" /tray [x]
Startup: C:\ProgramData\Start Menu\Programs\Startup\Philips Configo.lnk
ShortcutTarget: Philips Configo.lnk -> D:\prestigo\2.1.7.0\Configo.exe (Philips)
Startup: C:\ProgramData\Start Menu\Programs\Startup\TMMonitor.lnk
ShortcutTarget: TMMonitor.lnk -> D:\TV\TMMonitor.exe (ArcSoft, Inc.)
Startup: C:\Users\jörg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Zahlungserinnerung.lnk
ShortcutTarget: Zahlungserinnerung.lnk -> D:\Profi cash\wzed.exe ()
Startup: C:\Users\Manu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk
ShortcutTarget: OpenOffice.org 3.3.lnk -> D:\open office\program\quickstart.exe ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/#output=search&sclient=psy-ab&q=test&oq=test&gs_l=hp.12..0l4.9000.9329.0.11166.4.4.0.0.0.0.88.276.4.4.0...0.0...1c.1.18.psy-ab.H4SAn_fWiPk&pbx=1&bav=on.2,or.r_qf.&bvm=bv.48572450,d.Yms&fp=ca1c41bc59b1d6d5&biw=1230&bih=534
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://packardbell.msn.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://packardbell.msn.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://packardbell.msn.com
HKCU SearchScopes: DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO-x32: Octh Class - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files (x86)\Orbitdownloader\orbitcth.dll (Orbitdownloader.com)
BHO-x32: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO-x32: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\18.7.2.3\coIEPlg.dll (Symantec Corporation)
BHO-x32: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\18.7.2.3\IPS\IPSBHO.DLL (Symantec Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\18.7.2.3\coIEPlg.dll (Symantec Corporation)
Toolbar: HKLM-x32 - Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Program Files (x86)\Orbitdownloader\GrabPro.dll ()
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Toolbar: HKCU - No Name - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} -  No File
Handler: ipp - No CLSID Value - 
Handler: msdaipp - No CLSID Value - 
Handler-x32: ipp - No CLSID Value - 
Handler-x32: msdaipp - No CLSID Value - 
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\4b8kq9k8.default
FF Homepage: hxxp://www.bing.com/?cc=de
FF NetworkProxy: "no_proxies_on", "*.local"
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll ()
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - D:\I tunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~4\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll ()
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: No Name - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\4b8kq9k8.default\Extensions\{35379F86-8CCB-4724-AE33-4278DE266C70}
FF HKLM-x32\...\Firefox\Extensions: [{BBDA0591-3099-440a-AA10-41764D9DB4DB}] C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\IPSFFPlgn\
FF Extension: Symantec Intrusion Prevention - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\IPSFFPlgn\
FF HKLM-x32\...\Firefox\Extensions: [{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}] C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\coFFPlgn_2011_7_13_2
FF Extension: Norton Toolbar - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\coFFPlgn_2011_7_13_2
FF HKLM-x32\...\Firefox\Extensions: [crossriderapp1950@crossrider.com] C:\Users\admin\AppData\Local\RewardsArcadeSuite\1950\Firefox
FF HKLM-x32\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 &lt;video&gt; - C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5

Chrome: 
=======
CHR HomePage: hxxp://www.google.com/
CHR DefaultSearchURL: (Google) - {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&hl={language}&q={searchTerms}
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\24.0.1312.57\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\24.0.1312.57\pdf.dll No File
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\24.0.1312.57\gcswf32.dll No File
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Java Deployment Toolkit 6.0.220.4) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll No File
CHR Plugin: (Java(TM) Platform SE 6 U22) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll No File
CHR Plugin: (QuickTime Plug-in 7.7) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin6.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin7.dll (Apple Inc.)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~4\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (DivX VOD Helper Plug-in) - C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
CHR Plugin: (DivX Plus Web Player) - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
CHR Plugin: (Google Earth Plugin) - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File
CHR Plugin: (Silverlight Plug-In) - C:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrl.dll No File
CHR Plugin: (WildTangent Games App Presence Detector) - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll ()
CHR Plugin: (Windows Live\u0099 Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (iTunes Application Detector) - D:\I tunes\Mozilla Plugins\npitunes.dll ()
CHR Extension: (YouTube) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0
CHR Extension: (Google Search) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0
CHR Extension: (DivX Plus Web Player HTML5 \u003Cvideo\u003E) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm\2.1.2.145_0
CHR Extension: (Gmail) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0

==================== Services (Whitelisted) =================

R2 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
R2 ePowerSvc; C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe [873064 2011-02-22] (Acer Incorporated)
R2 GREGService; C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe [23584 2010-01-08] (Acer Incorporated)
S2 Live Updater Service; C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe [244624 2011-01-31] (Acer Incorporated)
R2 NIS; C:\Program Files (x86)\Norton Internet Security\Engine\18.7.2.3\ccSvcHst.exe [130008 2011-04-17] (Symantec Corporation)
R2 NOBU; C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe [2804568 2010-06-02] (Symantec Corporation)
R2 NTI IScheduleSvc; C:\Program Files (x86)\NTI\Packard Bell MyBackup\IScheduleSvc.exe [257344 2011-03-09] (NTI Corporation)
R2 RichVideo; C:\Program Files (x86)\CyberLink\Shared Files\RichVideo.exe [244904 2010-10-28] ()
R2 StarMoney 8.0 OnlineUpdate; C:\Program Files (x86)\StarMoney 8.0\ouservice\StarMoneyOnlineUpdate.exe [699680 2012-12-21] (Star Finanz - Software Entwicklung und Vertriebs GmbH)

==================== Drivers (Whitelisted) ====================

R0 07623136; C:\Windows\System32\DRIVERS\07623136.sys [460888 2013-05-13] (Kaspersky Lab ZAO)
R0 62611638; C:\Windows\System32\DRIVERS\62611638.sys [460888 2013-07-01] (Kaspersky Lab ZAO)
R0 99245666; C:\Windows\System32\DRIVERS\99245666.sys [460888 2013-06-22] (Kaspersky Lab ZAO)
R1 BHDrvx64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\BASHDefs\20130702.001\BHDrvx64.sys [1393240 2013-05-31] (Symantec Corporation)
R1 BHDrvx64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\BASHDefs\20130702.001\BHDrvx64.sys [1393240 2013-05-31] (Symantec Corporation)
R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [484512 2012-12-12] (Symantec Corporation)
R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [484512 2012-12-12] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [138912 2013-06-04] (Symantec Corporation)
R1 IDSVia64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\IPSDefs\20130702.001\IDSvia64.sys [513184 2013-06-01] (Symantec Corporation)
R1 IDSVia64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\IPSDefs\20130702.001\IDSvia64.sys [513184 2013-06-01] (Symantec Corporation)
R3 NAVENG; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\VirusDefs\20130703.002\ENG64.SYS [126040 2013-06-04] (Symantec Corporation)
R3 NAVENG; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\VirusDefs\20130703.002\ENG64.SYS [126040 2013-06-04] (Symantec Corporation)
R3 NAVEX15; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\VirusDefs\20130703.002\EX64.SYS [2098776 2013-06-04] (Symantec Corporation)
R3 NAVEX15; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\VirusDefs\20130703.002\EX64.SYS [2098776 2013-06-04] (Symantec Corporation)
R3 SRTSP; C:\Windows\System32\Drivers\NISx64\1207020.003\SRTSP64.SYS [744568 2011-03-31] (Symantec Corporation)
R1 SRTSPX; C:\Windows\system32\drivers\NISx64\1207020.003\SRTSPX64.SYS [40568 2011-03-31] (Symantec Corporation)
R0 SymDS; C:\Windows\System32\drivers\NISx64\1207020.003\SYMDS64.SYS [450680 2011-01-27] (Symantec Corporation)
R0 SymEFA; C:\Windows\System32\drivers\NISx64\1207020.003\SYMEFA64.SYS [912504 2011-03-15] (Symantec Corporation)
R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT64x86.SYS [174200 2011-07-28] (Symantec Corporation)
R1 SymIM; C:\Windows\System32\DRIVERS\SymIMv.sys [43640 2011-03-31] (Symantec Corporation)
R1 SymIRON; C:\Windows\system32\drivers\NISx64\1207020.003\Ironx64.SYS [171128 2011-01-27] (Symantec Corporation)
R1 SymNetS; C:\Windows\System32\Drivers\NISx64\1207020.003\SYMNETS.SYS [386168 2011-04-21] (Symantec Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]

========================== Drivers MD5 =======================

C:\Windows\System32\DRIVERS\07623136.sys E656FE10D6D27794AFA08136685A69E8
C:\Windows\system32\drivers\1394ohci.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\62611638.sys E656FE10D6D27794AFA08136685A69E8
C:\Windows\System32\DRIVERS\99245666.sys E656FE10D6D27794AFA08136685A69E8
C:\Windows\System32\drivers\ACPI.sys ==> MD5 is legit
C:\Windows\system32\drivers\acpipmi.sys ==> MD5 is legit
C:\Windows\system32\drivers\adp94xx.sys ==> MD5 is legit
C:\Windows\system32\drivers\adpahci.sys ==> MD5 is legit
C:\Windows\system32\drivers\adpu320.sys ==> MD5 is legit
C:\Windows\SysWow64\drivers\Afc.sys 6CCD1135320109D6B219F1A6E04AD9F6
C:\Windows\system32\drivers\afd.sys 1C7857B62DE5994A75B054A9FD4C3825
C:\Windows\system32\drivers\agp440.sys ==> MD5 is legit
C:\Windows\system32\drivers\aliide.sys ==> MD5 is legit
C:\Windows\system32\drivers\amdide.sys ==> MD5 is legit
C:\Windows\system32\drivers\amdk8.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\atikmdag.sys 7F0282DFDFFDBC30256B26B3F5566AE2
C:\Windows\System32\DRIVERS\atikmpag.sys 4CF78B1EE8A27740E6F4D50209AE5640
C:\Windows\system32\drivers\amdppm.sys ==> MD5 is legit
C:\Windows\system32\drivers\amdsata.sys D4121AE6D0C0E7E13AA221AA57EF2D49
C:\Windows\system32\drivers\amdsbs.sys ==> MD5 is legit
C:\Windows\System32\drivers\amdxata.sys 540DAF1CEA6094886D72126FD7C33048
C:\Windows\system32\drivers\appid.sys ==> MD5 is legit
C:\Windows\system32\drivers\arc.sys ==> MD5 is legit
C:\Windows\system32\drivers\arcsas.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\asyncmac.sys ==> MD5 is legit
C:\Windows\System32\drivers\atapi.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\athrx.sys C8679A07267F030704168E45E27C3D43
C:\Windows\system32\drivers\bxvbda.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\b57nd60a.sys ==> MD5 is legit
C:\Windows\System32\Drivers\Beep.sys ==> MD5 is legit
C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\BASHDefs\20130702.001\BHDrvx64.sys 6E10DB69DB1AA96207F4B14B18FF12F8
C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\BASHDefs\20130702.001\BHDrvx64.sys 6E10DB69DB1AA96207F4B14B18FF12F8
C:\Windows\system32\drivers\blbdrive.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\bowser.sys ==> MD5 is legit
C:\Windows\system32\drivers\BrFiltLo.sys ==> MD5 is legit
C:\Windows\system32\drivers\BrFiltUp.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\bridge.sys 5C2F352A4E961D72518261257AAE204B
C:\Windows\System32\Drivers\Brserid.sys ==> MD5 is legit
C:\Windows\System32\Drivers\BrSerWdm.sys ==> MD5 is legit
C:\Windows\System32\Drivers\BrUsbMdm.sys ==> MD5 is legit
C:\Windows\System32\Drivers\BrUsbSer.sys ==> MD5 is legit
C:\Windows\system32\drivers\bthmodem.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\cdfs.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\cdrom.sys ==> MD5 is legit
C:\Windows\system32\drivers\circlass.sys ==> MD5 is legit
C:\Windows\System32\CLFS.sys ==> MD5 is legit
C:\Windows\system32\drivers\CmBatt.sys ==> MD5 is legit
C:\Windows\system32\drivers\cmdide.sys ==> MD5 is legit
C:\Windows\System32\Drivers\cng.sys AAFCB52FE0037207FB6FBEA070D25EFE
C:\Windows\System32\drivers\compbatt.sys ==> MD5 is legit
C:\Windows\system32\drivers\CompositeBus.sys ==> MD5 is legit
C:\Windows\system32\drivers\crcdisk.sys ==> MD5 is legit
C:\Windows\System32\Drivers\dfsc.sys ==> MD5 is legit
C:\Windows\System32\drivers\discache.sys ==> MD5 is legit
C:\Windows\System32\drivers\disk.sys ==> MD5 is legit
C:\Windows\System32\drivers\drmkaud.sys ==> MD5 is legit
C:\Windows\System32\drivers\dxgkrnl.sys AF2E16242AA723F68F461B6EAE2EAD3D
C:\Windows\system32\drivers\evbda.sys ==> MD5 is legit
C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys 4353FF94D47A0A9D52B89ECCF0CDB013
C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys 4353FF94D47A0A9D52B89ECCF0CDB013
C:\Windows\system32\drivers\elxstor.sys ==> MD5 is legit
C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys C5BCCB378D0A896304A3E71BE7215983
C:\Windows\system32\drivers\errdev.sys ==> MD5 is legit
C:\Windows\System32\Drivers\exfat.sys ==> MD5 is legit
C:\Windows\System32\Drivers\fastfat.sys ==> MD5 is legit
C:\Windows\system32\drivers\fdc.sys ==> MD5 is legit
C:\Windows\System32\drivers\fileinfo.sys ==> MD5 is legit
C:\Windows\System32\drivers\filetrace.sys ==> MD5 is legit
C:\Windows\system32\drivers\flpydisk.sys ==> MD5 is legit
C:\Windows\System32\drivers\fltmgr.sys ==> MD5 is legit
C:\Windows\System32\drivers\FsDepends.sys ==> MD5 is legit
C:\Windows\System32\Drivers\Fs_Rec.sys 6BD9295CC032DD3077C671FCCF579A7B
C:\Windows\System32\DRIVERS\fvevol.sys 8F6322049018354F45F05A2FD2D4E5E0
C:\Windows\system32\drivers\gagp30kx.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\GEARAspiWDM.sys 8E98D21EE06192492A5671A6144D092F
C:\Windows\system32\drivers\hcw85cir.sys ==> MD5 is legit
C:\Windows\System32\drivers\HdAudio.sys 975761C778E33CD22498059B91E7373A
C:\Windows\system32\drivers\HDAudBus.sys ==> MD5 is legit
C:\Windows\system32\drivers\HidBatt.sys ==> MD5 is legit
C:\Windows\system32\drivers\hidbth.sys ==> MD5 is legit
C:\Windows\system32\drivers\hidir.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\hidusb.sys ==> MD5 is legit
C:\Windows\system32\drivers\HpSAMD.sys ==> MD5 is legit
C:\Windows\System32\drivers\HTTP.sys ==> MD5 is legit
C:\Windows\System32\drivers\hwpolicy.sys ==> MD5 is legit
C:\Windows\system32\drivers\i8042prt.sys ==> MD5 is legit
C:\Windows\System32\drivers\iaStor.sys D469B77687E12FE43E344806740B624D
C:\Windows\system32\drivers\iaStorV.sys AAAF44DB3BD0B9D1FB6969B23ECC8366
C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\IPSDefs\20130702.001\IDSvia64.sys A48928D4CCA6F8B731989DB08CF2C0AB
C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\IPSDefs\20130702.001\IDSvia64.sys A48928D4CCA6F8B731989DB08CF2C0AB
C:\Windows\system32\drivers\iirsp.sys ==> MD5 is legit
C:\Windows\System32\drivers\RTKVHD64.sys B60ACCD29F8FAFC4A6344CD2BD5CA3A5
C:\Windows\System32\DRIVERS\IntcDAud.sys FC727061C0F47C8059E88E05D5C8E381
C:\Windows\system32\drivers\intelide.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\igdpmd64.sys 795C99DC4F574C97C03D0BB39CF099EE
C:\Windows\System32\DRIVERS\intelppm.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\ipfltdrv.sys ==> MD5 is legit
C:\Windows\system32\drivers\IPMIDrv.sys ==> MD5 is legit
C:\Windows\System32\drivers\ipnat.sys ==> MD5 is legit
C:\Windows\System32\drivers\irenum.sys ==> MD5 is legit
C:\Windows\system32\drivers\isapnp.sys ==> MD5 is legit
C:\Windows\system32\drivers\msiscsi.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\kbdclass.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\kbdhid.sys ==> MD5 is legit
C:\Windows\System32\Drivers\ksecdd.sys 97A7070AEA4C058B6418519E869A63B4
C:\Windows\System32\Drivers\ksecpkg.sys 7EFB9333E4ECCE6AE4AE9D777D9E553E
C:\Windows\system32\drivers\ksthunk.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\L1C62x64.sys 0E154DA6CA9105354A07D0C576804037
C:\Windows\System32\DRIVERS\lltdio.sys ==> MD5 is legit
C:\Windows\system32\drivers\lsi_fc.sys ==> MD5 is legit
C:\Windows\system32\drivers\lsi_sas.sys ==> MD5 is legit
C:\Windows\system32\drivers\lsi_sas2.sys ==> MD5 is legit
C:\Windows\system32\drivers\lsi_scsi.sys ==> MD5 is legit
C:\Windows\system32\drivers\luafv.sys ==> MD5 is legit
C:\Windows\system32\drivers\megasas.sys ==> MD5 is legit
C:\Windows\system32\drivers\MegaSR.sys ==> MD5 is legit
C:\Windows\system32\drivers\HECIx64.sys A6518DCC42F7A6E999BB3BEA8FD87567
C:\Windows\System32\drivers\modem.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\monitor.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\mouclass.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\mouhid.sys ==> MD5 is legit
C:\Windows\System32\drivers\mountmgr.sys ==> MD5 is legit
C:\Windows\system32\drivers\mpio.sys ==> MD5 is legit
C:\Windows\System32\drivers\mpsdrv.sys ==> MD5 is legit
C:\Windows\system32\drivers\mrxdav.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\mrxsmb.sys A5D9106A73DC88564C825D317CAC68AC
C:\Windows\System32\DRIVERS\mrxsmb10.sys D711B3C1D5F42C0C2415687BE09FC163
C:\Windows\System32\DRIVERS\mrxsmb20.sys 9423E9D355C8D303E76B8CFBD8A5C30C
C:\Windows\system32\drivers\msahci.sys ==> MD5 is legit
C:\Windows\system32\drivers\msdsm.sys ==> MD5 is legit
C:\Windows\System32\Drivers\Msfs.sys ==> MD5 is legit
C:\Windows\System32\drivers\mshidkmdf.sys ==> MD5 is legit
C:\Windows\System32\drivers\msisadrv.sys ==> MD5 is legit
C:\Windows\System32\drivers\MSKSSRV.sys ==> MD5 is legit
C:\Windows\System32\drivers\MSPCLOCK.sys ==> MD5 is legit
C:\Windows\System32\drivers\MSPQM.sys ==> MD5 is legit
C:\Windows\System32\Drivers\MsRPC.sys ==> MD5 is legit
C:\Windows\system32\drivers\mssmbios.sys ==> MD5 is legit
C:\Windows\System32\drivers\MSTEE.sys ==> MD5 is legit
C:\Windows\system32\drivers\MTConfig.sys ==> MD5 is legit
C:\Windows\System32\Drivers\mup.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\nwifi.sys ==> MD5 is legit
C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\VirusDefs\20130703.002\ENG64.SYS 56540E526B46E379A476FB5BC381B290
C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\VirusDefs\20130703.002\ENG64.SYS 56540E526B46E379A476FB5BC381B290
C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\VirusDefs\20130703.002\EX64.SYS 8A19D3991F9F14B885CDE8BC640F6B68
C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\VirusDefs\20130703.002\EX64.SYS 8A19D3991F9F14B885CDE8BC640F6B68
C:\Windows\System32\DRIVERS\NBVol.sys DACA803A8D732FE5EEAA024EC342F81D
C:\Windows\System32\DRIVERS\NBVolUp.sys 6208F622E9E35860DFB0753DFF56F0C0
C:\Windows\System32\drivers\ndis.sys 760E38053BF56E501D562B70AD796B88
C:\Windows\System32\DRIVERS\ndiscap.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\ndistapi.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\ndisuio.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\ndiswan.sys ==> MD5 is legit
C:\Windows\System32\Drivers\NDProxy.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\netbios.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\netbt.sys ==> MD5 is legit
C:\Windows\system32\drivers\nfrd960.sys ==> MD5 is legit
C:\Windows\System32\Drivers\Npfs.sys ==> MD5 is legit
C:\Windows\System32\drivers\nsiproxy.sys ==> MD5 is legit
C:\Windows\System32\Drivers\Ntfs.sys B98F8C6E31CD07B2E6F71F7F648E38C0
C:\Windows\system32\drivers\NTIDrvr.sys 64DDD0DEE976302F4BD93E5EFCC2F013
C:\Windows\system32\drivers\NTIDrvr.sys 64DDD0DEE976302F4BD93E5EFCC2F013
C:\Windows\system32\drivers\nvraid.sys 0A92CB65770442ED0DC44834632F66AD
C:\Windows\system32\drivers\nvstor.sys DAB0E87525C10052BF65F06152F37E4A
C:\Windows\system32\drivers\nv_agp.sys ==> MD5 is legit
C:\Windows\system32\drivers\ohci1394.sys ==> MD5 is legit
C:\Windows\system32\drivers\parport.sys ==> MD5 is legit
C:\Windows\System32\drivers\partmgr.sys E9766131EEADE40A27DC27D2D68FBA9C
C:\Windows\System32\drivers\pci.sys ==> MD5 is legit
C:\Windows\system32\drivers\pciide.sys ==> MD5 is legit
C:\Windows\system32\drivers\pcmcia.sys ==> MD5 is legit
C:\Windows\System32\drivers\pcw.sys ==> MD5 is legit
C:\Windows\System32\drivers\peauth.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\raspptp.sys ==> MD5 is legit
C:\Windows\system32\drivers\processr.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\pacer.sys ==> MD5 is legit
C:\Windows\System32\Drivers\PxHlpa64.sys 87B04878A6D59D6C79251DC960C674C1
C:\Windows\system32\drivers\ql2300.sys ==> MD5 is legit
C:\Windows\system32\drivers\ql40xx.sys ==> MD5 is legit
C:\Windows\system32\drivers\qwavedrv.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\rasacd.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\AgileVpn.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\rasl2tp.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\raspppoe.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\rassstp.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\rdbss.sys ==> MD5 is legit
C:\Windows\system32\drivers\rdpbus.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\RDPCDD.sys ==> MD5 is legit
C:\Windows\System32\drivers\rdpencdd.sys ==> MD5 is legit
C:\Windows\System32\drivers\rdprefmp.sys ==> MD5 is legit
C:\Windows\System32\drivers\rdpvideominiport.sys 313F68E1A3E6345A4F47A36B07062F34
C:\Windows\System32\Drivers\RDPWD.sys E61608AA35E98999AF9AAEEEA6114B0A
C:\Windows\System32\drivers\rdyboost.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\rspndr.sys ==> MD5 is legit
C:\Windows\System32\Drivers\RtsUStor.sys 9BEB5F18A418FF70659CE2E356829568
C:\Windows\System32\drivers\RTL2832UBDA.sys 9F4C2C528085F06C35E8D84B938FA2DA
C:\Windows\System32\Drivers\RTL2832UUSB.sys 84EBAC411A3C54B216CC24EB84E19584
C:\Windows\System32\DRIVERS\RTL2832U_IRHID.sys C24DF587D59345FCA718FE550EB036D7
C:\Windows\system32\drivers\sbp2port.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\scfilter.sys ==> MD5 is legit
C:\Windows\System32\Drivers\secdrv.sys ==> MD5 is legit
C:\Windows\system32\drivers\serenum.sys ==> MD5 is legit
C:\Windows\system32\drivers\serial.sys ==> MD5 is legit
C:\Windows\system32\drivers\sermouse.sys ==> MD5 is legit
C:\Windows\system32\drivers\sffdisk.sys ==> MD5 is legit
C:\Windows\system32\drivers\sffp_mmc.sys ==> MD5 is legit
C:\Windows\system32\drivers\sffp_sd.sys ==> MD5 is legit
C:\Windows\system32\drivers\sfloppy.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\Sftfslh.sys C6CC9297BD53E5229653303E556AA539
C:\Windows\System32\DRIVERS\Sftplaylh.sys 390AA7BC52CEE43F6790CDEA1E776703
C:\Windows\System32\DRIVERS\Sftredirlh.sys 617E29A0B0A2807466560D4C4E338D3E
C:\Windows\System32\DRIVERS\Sftvollh.sys 8F571F016FA1976F445147E9E6C8AE9B
C:\Windows\system32\drivers\SiSRaid2.sys ==> MD5 is legit
C:\Windows\system32\drivers\sisraid4.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\smb.sys ==> MD5 is legit
C:\Windows\System32\Drivers\spldr.sys ==> MD5 is legit
C:\Windows\System32\Drivers\NISx64\1207020.003\SRTSP64.SYS 90EF30C3867BCDE4579C01A6D6E75A7A
C:\Windows\system32\drivers\NISx64\1207020.003\SRTSPX64.SYS C513E8A5E7978DA49077F5484344EE1B
C:\Windows\System32\DRIVERS\srv.sys 441FBA48BFF01FDB9D5969EBC1838F0B
C:\Windows\System32\DRIVERS\srv2.sys B4ADEBBF5E3677CCE9651E0F01F7CC28
C:\Windows\System32\DRIVERS\srvnet.sys 27E461F0BE5BFF5FC737328F749538C3
C:\Windows\system32\drivers\stexstor.sys ==> MD5 is legit
C:\Windows\system32\drivers\swenum.sys ==> MD5 is legit
C:\Windows\System32\drivers\NISx64\1207020.003\SYMDS64.SYS 6160145C7A87FC7672E8E3B886888176
C:\Windows\System32\drivers\NISx64\1207020.003\SYMEFA64.SYS 96AEED40D4D3521568B42027687E69E0
C:\Windows\system32\Drivers\SYMEVENT64x86.SYS 21A1C2D694C3CF962D31F5E873AB3D6F
C:\Windows\System32\DRIVERS\SymIMv.sys 3AA3B2DF451DA88C38AB00B19FA3562E
C:\Windows\system32\drivers\NISx64\1207020.003\Ironx64.SYS BD0D711D8CBFCAA19CA123306EAF53A5
C:\Windows\System32\Drivers\NISx64\1207020.003\SYMNETS.SYS A6ADB3D83023F8DAA0F7B6FDA785D83B
C:\Windows\System32\DRIVERS\SynTP.sys EF51B22706DB03F0857FADE127C804EC
C:\Windows\System32\drivers\tcpip.sys 9849EA3843A2ADBDD1497E97A85D8CAE
C:\Windows\System32\DRIVERS\tcpip.sys 9849EA3843A2ADBDD1497E97A85D8CAE
C:\Windows\System32\drivers\tcpipreg.sys 1B16D0BD9841794A6E0CDE0CEF744ABC
C:\Windows\System32\drivers\tdpipe.sys ==> MD5 is legit
C:\Windows\System32\drivers\tdtcp.sys 51C5ECEB1CDEE2468A1748BE550CFBC8
C:\Windows\System32\DRIVERS\tdx.sys ==> MD5 is legit
C:\Windows\system32\drivers\termdd.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\tssecsrv.sys ==> MD5 is legit
C:\Windows\System32\drivers\tsusbflt.sys 17C6B51CBCCDED95B3CC14E22791F85E
C:\Windows\system32\drivers\TsUsbGD.sys AD64450A4ABE076F5CB34CC08EEACB07
C:\Windows\System32\DRIVERS\tunnel.sys ==> MD5 is legit
C:\Windows\system32\drivers\uagp35.sys ==> MD5 is legit
C:\Windows\system32\drivers\UBHelper.sys 2E22C1FD397A5A9FFEF55E9D1FC96C00
C:\Windows\system32\drivers\UBHelper.sys 2E22C1FD397A5A9FFEF55E9D1FC96C00
C:\Windows\System32\DRIVERS\udfs.sys ==> MD5 is legit
C:\Windows\system32\drivers\uliagpkx.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\umbus.sys ==> MD5 is legit
C:\Windows\system32\drivers\umpass.sys ==> MD5 is legit
C:\Windows\System32\Drivers\usbaapl64.sys C9E9D59C0099A9FF51697E9306A44240
C:\Windows\System32\DRIVERS\usbccgp.sys 6F1A3157A1C89435352CEB543CDB359C
C:\Windows\system32\drivers\usbcir.sys ==> MD5 is legit
C:\Windows\system32\drivers\usbehci.sys C025055FE7B87701EB042095DF1A2D7B
C:\Windows\System32\DRIVERS\usbhub.sys 287C6C9410B111B68B52CA298F7B8C24
C:\Windows\system32\drivers\usbohci.sys 9840FC418B4CBD632D3D0A667A725C31
C:\Windows\System32\DRIVERS\usbprint.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\usbscan.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\USBSTOR.SYS FED648B01349A3C8395A5169DB5FB7D6
C:\Windows\system32\drivers\usbuhci.sys 62069A34518BCF9C1FD9E74B3F6DB7CD
C:\Windows\System32\Drivers\usbvideo.sys 454800C2BC7F3927CE030141EE4F4C50
C:\Windows\System32\drivers\vdrvroot.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\vgapnp.sys ==> MD5 is legit
C:\Windows\System32\drivers\vga.sys ==> MD5 is legit
C:\Windows\system32\drivers\vhdmp.sys ==> MD5 is legit
C:\Windows\system32\drivers\viaide.sys ==> MD5 is legit
C:\Windows\System32\drivers\volmgr.sys ==> MD5 is legit
C:\Windows\System32\drivers\volmgrx.sys ==> MD5 is legit
C:\Windows\System32\drivers\volsnap.sys ==> MD5 is legit
C:\Windows\system32\drivers\vsmraid.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\vwifibus.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\vwififlt.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\vwifimp.sys ==> MD5 is legit
C:\Windows\system32\drivers\wacompen.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\wanarp.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\wanarp.sys ==> MD5 is legit
C:\Windows\system32\drivers\wd.sys ==> MD5 is legit
C:\Windows\System32\drivers\Wdf01000.sys 442783E2CB0DA19873B7A63833FF4CB4
C:\Windows\System32\DRIVERS\wfplwf.sys ==> MD5 is legit
C:\Windows\System32\drivers\wimmount.sys ==> MD5 is legit
C:\Windows\SysWow64\drivers\wimmount.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\WinUsb.sys FE88B288356E7B47B74B13372ADD906D
C:\Windows\system32\drivers\wmiacpi.sys ==> MD5 is legit
C:\Windows\system32\drivers\ws2ifsl.sys ==> MD5 is legit
C:\Windows\System32\drivers\WudfPf.sys AB886378EEB55C6C75B4F2D14B6C869F
C:\Windows\System32\DRIVERS\WUDFRd.sys DDA4CAF29D8C0A297F886BFE561E6659

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-07-03 20:54 - 2013-07-03 20:54 - 00000000 ____D C:\Users\admin\Desktop\Erstdatein
2013-07-03 20:51 - 2013-07-03 20:52 - 00000093 ____A C:\Users\admin\Desktop\Ablauf.txt
2013-07-03 20:50 - 2013-07-03 20:50 - 01934082 ____A (Farbar) C:\Users\admin\Downloads\FRST64 (1).exe
2013-07-03 20:48 - 2013-07-03 20:48 - 01934082 ____A (Farbar) C:\Users\admin\Desktop\FRST64 (2).exe
2013-07-03 20:45 - 2013-07-03 20:45 - 00000780 ____A C:\Users\admin\Desktop\JRT.7z
2013-07-03 20:34 - 2013-07-03 20:33 - 00001731 ____A C:\Users\admin\Desktop\JRT.txt
2013-07-03 20:28 - 2013-07-03 20:28 - 00000000 ____D C:\Windows\ERUNT
2013-07-03 20:28 - 2013-07-03 20:28 - 00000000 ____D C:\JRT
2013-07-03 20:27 - 2013-07-03 20:27 - 00545954 ____A (Oleg N. Scherbakov) C:\Users\admin\Desktop\JRT.exe
2013-07-03 20:23 - 2013-07-03 20:23 - 00005748 ____A C:\Users\admin\Desktop\AdwCleaner[S1].7z
2013-07-03 20:22 - 2013-07-03 20:22 - 00036163 ____A C:\Users\admin\Desktop\AdwCleaner[S1].txt
2013-07-03 20:14 - 2013-07-03 20:14 - 00036163 ____A C:\AdwCleaner[S1].txt
2013-07-03 20:09 - 2013-07-03 20:09 - 00650027 ____A C:\Users\admin\Desktop\adwcleaner.exe
2013-07-03 19:42 - 2013-07-03 19:42 - 00000000 ____D C:\Users\JD\AppData\Local\{06876C2D-A76F-4900-B279-D2D687A0AC2D}
2013-07-03 16:32 - 2013-07-03 16:33 - 00000000 ____D C:\Users\Manu\AppData\Local\{AC0C1DF1-B046-489F-AC26-DEA92D840090}
2013-07-02 22:19 - 2013-07-02 22:19 - 00007139 ____A C:\Users\admin\Desktop\Combofix.7z
2013-07-02 21:10 - 2013-07-02 21:10 - 00029418 ____A C:\Users\admin\Desktop\Combofix.txt
2013-07-02 20:24 - 2013-07-02 20:24 - 00029418 ____A C:\ComboFix.txt
2013-07-02 16:23 - 2013-07-02 16:23 - 00000000 ____D C:\Users\Manu\AppData\Local\{43D7EAD5-B798-47C0-9A34-5DC5FBA2C123}
2013-07-01 22:16 - 2013-07-01 22:16 - 00000000 ____D C:\Users\Manu\AppData\Roaming\DivX
2013-07-01 21:13 - 2013-07-01 21:38 - 00000000 ____D C:\1-ComboFix
2013-07-01 21:13 - 2011-06-26 08:45 - 00256000 ____A C:\Windows\PEV.exe
2013-07-01 21:13 - 2010-11-07 19:20 - 00208896 ____A C:\Windows\MBR.exe
2013-07-01 21:13 - 2009-04-20 06:56 - 00060416 ____A (NirSoft) C:\Windows\NIRCMD.exe
2013-07-01 21:13 - 2000-08-31 02:00 - 00518144 ____A (SteelWerX) C:\Windows\SWREG.exe
2013-07-01 21:13 - 2000-08-31 02:00 - 00406528 ____A (SteelWerX) C:\Windows\SWSC.exe
2013-07-01 21:13 - 2000-08-31 02:00 - 00098816 ____A C:\Windows\sed.exe
2013-07-01 21:13 - 2000-08-31 02:00 - 00080412 ____A C:\Windows\grep.exe
2013-07-01 21:13 - 2000-08-31 02:00 - 00068096 ____A C:\Windows\zip.exe
2013-07-01 21:11 - 2013-07-02 20:24 - 00000000 ____D C:\Qoobox
2013-07-01 21:11 - 2013-07-02 20:19 - 00000000 ____D C:\Windows\erdnt
2013-07-01 21:09 - 2013-07-01 21:05 - 05084517 ____R (Swearware) C:\Users\admin\Desktop\ComboFix.exe
2013-07-01 21:05 - 2013-07-01 21:05 - 05084517 ____A (Swearware) C:\Users\admin\Downloads\ComboFix.exe
2013-07-01 20:10 - 2013-07-01 20:10 - 00061046 ____A C:\Users\admin\Desktop\FRST1.txt
2013-07-01 20:10 - 2013-07-01 20:10 - 00031109 ____A C:\Users\admin\Desktop\Addition1.txt
2013-07-01 20:07 - 2013-07-01 20:07 - 00000000 ____D C:\FRST
2013-07-01 20:06 - 2013-07-01 20:05 - 01933776 ____A (Farbar) C:\Users\admin\Desktop\FRST64(1).exe
2013-07-01 20:04 - 2013-07-01 20:05 - 01933776 ____A (Farbar) C:\Users\admin\Downloads\FRST64.exe
2013-07-01 19:15 - 2013-07-01 19:15 - 00000000 ____D C:\Users\admin\AppData\Local\Macromedia
2013-07-01 19:01 - 2013-07-01 19:01 - 00000000 ____D C:\Users\JD\AppData\Local\{3D9F68A6-A700-4BD6-B3D7-E00B98D0E883}
2013-07-01 18:49 - 2013-07-01 18:49 - 00008764 ____A C:\Users\Manu\Desktop\favoriten.htm
2013-07-01 18:48 - 2013-07-01 18:48 - 00000000 ____A C:\Users\Manu\Desktop\lesezeichen.html
2013-07-01 18:47 - 2013-07-01 18:47 - 00008764 ____A C:\Users\Manu\Desktop\bookmark.htm
2013-07-01 18:06 - 2013-07-01 18:13 - 00460888 ____A (Kaspersky Lab ZAO) C:\Windows\System32\Drivers\62611638.sys
2013-07-01 15:44 - 2013-07-01 15:44 - 00000000 ____D C:\Users\Manu\AppData\Local\{BE2D3B67-3432-4D70-9484-89DE2876AE15}
2013-06-30 19:31 - 2013-06-22 16:02 - 00460888 ____A (Kaspersky Lab ZAO) C:\Windows\System32\Drivers\99245666.sys
2013-06-30 19:13 - 2013-06-30 19:14 - 00000000 ____D C:\Users\JD\Desktop\Tai Chi
2013-06-30 18:46 - 2013-06-30 18:46 - 00001453 ____A C:\Users\Public\Desktop\iTunes.lnk
2013-06-30 18:45 - 2013-06-30 18:45 - 00000000 ____D C:\Program Files\iTunes
2013-06-30 18:45 - 2013-06-30 18:45 - 00000000 ____D C:\Program Files\iPod
2013-06-30 16:48 - 2013-06-30 16:57 - 00000000 ____D C:\Users\JD\AppData\Roaming\vlc
2013-06-30 16:40 - 2013-06-30 16:47 - 00000000 ____D C:\Users\JD\AppData\Local\{4B6F1783-475F-4BBA-B2E4-A2E1066B7B92}
2013-06-30 16:40 - 2013-06-30 16:40 - 00000000 ____D C:\Users\JD\AppData\Local\{305B313F-8EAF-47FE-9E73-6FBB8F7B581B}
2013-06-30 14:06 - 2013-06-30 14:06 - 00000000 ____D C:\Users\Manu\AppData\Local\{B6C34DF3-9A63-4832-9B58-84F2D7A73B36}
2013-06-30 13:51 - 2013-06-30 13:51 - 00000000 ____D C:\Users\JD\AppData\Roaming\Mozilla
2013-06-30 13:51 - 2013-06-30 13:51 - 00000000 ____D C:\Users\JD\AppData\Local\Mozilla
2013-06-29 16:27 - 2013-06-29 16:28 - 00000000 ____D C:\Users\JD\MediaEspresso
2013-06-29 16:27 - 2013-06-29 16:27 - 00000000 ____D C:\Users\JD\AppData\Roaming\CyberLink
2013-06-29 16:05 - 2013-06-30 18:47 - 00000000 ____D C:\Users\JD\AppData\Roaming\Applian FLV and Media Player
2013-06-29 16:03 - 2013-06-29 16:03 - 00156028 ____A C:\Users\JD\Desktop\libmp3lame-win-3.97.zip
2013-06-29 16:02 - 2013-07-03 20:10 - 00000000 ____D C:\Users\JD\AppData\Roaming\Orbit
2013-06-29 16:02 - 2013-06-29 16:02 - 00000000 ____D C:\Users\JD\AppData\Roaming\ProgSense
2013-06-29 15:58 - 2013-06-30 19:09 - 00000000 ____D C:\Users\JD\AppData\Roaming\Audacity
2013-06-29 15:57 - 2013-06-30 18:40 - 00019086 ____A C:\Users\JD\Desktop\mp3- Tai Chi Chuan ( Taiji) Traditioneller Yang Stil - 108er Langform 2. Teil.aup
2013-06-29 15:57 - 2013-06-29 15:57 - 00000000 ____D C:\Users\JD\Desktop\mp3- Tai Chi Chuan ( Taiji) Traditioneller Yang Stil - 108er Langform 2. Teil_data
2013-06-29 15:57 - 2013-06-04 20:36 - 00001609 ____A C:\Users\JD\Desktop\Zugangsdaten.doc - Verknüpfung.lnk
2013-06-29 15:57 - 2013-03-24 21:33 - 35210877 ____A C:\Users\JD\Desktop\0004.mp4
2013-06-29 15:57 - 2013-03-24 17:51 - 71403622 ____A C:\Users\JD\Desktop\0001.mp4
2013-06-29 15:57 - 2013-03-10 13:26 - 00001333 ____A C:\Users\JD\Desktop\IMG_3288.JPG - Verknüpfung.lnk
2013-06-29 15:57 - 2013-03-03 23:43 - 00001494 ____A C:\Users\JD\Desktop\Photoshop.lnk
2013-06-29 15:57 - 2012-09-05 20:27 - 00001109 ____A C:\Users\JD\Desktop\audacity..lnk
2013-06-29 15:57 - 2012-07-29 19:19 - 00001154 ____A C:\Users\JD\Desktop\FreeVideoPerformer.lnk
2013-06-29 15:57 - 2012-03-22 22:05 - 00000855 ____A C:\Users\JD\Desktop\TotalMedia.lnk
2013-06-29 15:57 - 2012-01-04 17:46 - 00001010 ____A C:\Users\JD\Desktop\Teamviewer.lnk
2013-06-29 15:57 - 2011-11-08 20:32 - 00000541 ____A C:\Users\JD\Desktop\Profi cash.lnk
2013-06-29 15:57 - 2011-07-30 22:45 - 00000967 ____A C:\Users\JD\Desktop\WORD.lnk
2013-06-29 15:57 - 2011-07-30 22:41 - 00000975 ____A C:\Users\JD\Desktop\EXCEL -.lnk
2013-06-29 15:57 - 2011-07-30 21:08 - 00000355 ____A C:\Users\JD\Desktop\home.lnk
2013-06-29 15:57 - 2011-04-19 13:21 - 00001272 ____A C:\Users\JD\Desktop\Snipping Tool.lnk
2013-06-29 15:57 - 2010-10-26 13:22 - 05661184 ____A (Digiarty Software, Inc.) C:\Users\JD\Desktop\WinX_Free_FLV_to_MP4_Converter.exe
2013-06-29 14:14 - 2013-06-29 14:14 - 00000000 ____D C:\Users\Manu\AppData\Local\{8D5FB07C-1332-4180-811D-0B0937414065}
2013-06-28 13:45 - 2013-06-28 13:45 - 00000000 ____D C:\Users\Manu\AppData\Local\{CF15F97D-FD2A-4921-9620-F46E5FAE8FE9}
2013-06-27 15:46 - 2013-06-27 15:46 - 00000000 ____D C:\Users\Manu\AppData\Local\{8D30D727-0318-40CE-BBBF-2EE5696849ED}
2013-06-26 19:16 - 2013-06-26 19:16 - 00013304 ____A C:\Users\JD\Desktop\SnippingTool - Verknüpfung.lnk
2013-06-26 19:11 - 2013-06-26 19:12 - 00000000 ____D C:\Users\JD\AppData\Local\{C5EB48C1-30C5-4AEF-9AD7-D4E702E19C4D}
2013-06-26 16:22 - 2013-06-26 16:22 - 00000000 ____D C:\Users\Manu\AppData\Local\{12172258-93F8-4732-B7DB-EA3ABDD86310}
2013-06-25 19:12 - 2013-06-25 19:12 - 00000000 ____D C:\Users\Manu\AppData\Local\{81026923-5E18-4EA7-B18D-3CD51D7B2524}
2013-06-24 15:49 - 2013-06-24 15:49 - 00000000 ____D C:\Users\Manu\AppData\Local\{BFEDC1D9-3EBA-4CCE-8A01-0AC2B1BE3311}
2013-06-23 20:40 - 2013-06-23 20:40 - 00000000 ____D C:\Users\Manu\AppData\Local\{E3FEFA46-4EE9-4B5F-82AC-51C42AEFCFA8}
2013-06-23 19:32 - 2013-06-23 19:32 - 00000000 ____D C:\Users\JD\AppData\Local\Apple
2013-06-23 18:24 - 2013-06-23 18:24 - 00000000 ____D C:\Users\JD\AppData\Roaming\EPSON
2013-06-23 18:23 - 2013-06-23 18:23 - 00000000 ____A C:\Users\JD\Sti_Trace.log
2013-06-23 14:39 - 2013-06-23 14:39 - 00001502 ____A C:\Users\JD\Desktop\Windows Live Mail.lnk
2013-06-23 13:47 - 2013-06-29 15:27 - 00000000 ____D C:\Users\JD\AppData\Local\CrashDumps
2013-06-23 13:24 - 2013-06-23 13:30 - 00000000 ____D C:\Users\JD\AppData\Roaming\Google
2013-06-23 13:24 - 2013-06-23 13:30 - 00000000 ____D C:\Users\JD\AppData\Local\Google
2013-06-23 13:21 - 2013-06-23 22:37 - 00000000 ____D C:\Users\JD\AppData\Roaming\Windows Live Writer
2013-06-23 13:21 - 2013-06-23 20:22 - 00000000 ____D C:\Users\JD\AppData\Local\Windows Live Writer
2013-06-23 13:21 - 2013-06-23 13:21 - 00000000 ____D C:\Users\JD\AppData\Local\{7D8C5629-8D8E-40C7-8407-BAAA224646DF}
2013-06-23 13:20 - 2013-06-23 13:20 - 00000000 ____D C:\Users\JD\AppData\Local\ArcSoft
2013-06-23 13:19 - 2013-06-30 16:40 - 00000000 ____D C:\Users\JD\AppData\Local\Windows Live
2013-06-23 13:19 - 2013-06-30 16:21 - 00000000 ____D C:\users\JD
2013-06-23 13:19 - 2013-06-28 18:25 - 00000000 ____D C:\Users\JD\AppData\Local\Apple Computer
2013-06-23 13:19 - 2013-06-23 19:32 - 00000000 ____D C:\Users\JD\AppData\Roaming\Apple Computer
2013-06-23 13:19 - 2013-06-23 18:30 - 00000000 ____D C:\Users\JD\AppData\Roaming\Adobe
2013-06-23 13:19 - 2013-06-23 18:30 - 00000000 ____D C:\Users\JD\AppData\Local\Adobe
2013-06-23 13:19 - 2013-06-23 13:26 - 00002267 ____A C:\Users\JD\Desktop\Google Chrome.lnk
2013-06-23 13:19 - 2013-06-23 13:20 - 00000000 ____D C:\Users\JD\AppData\Roaming\ArcSoft
2013-06-23 13:19 - 2013-06-23 13:19 - 00073384 ____A C:\Users\JD\AppData\Local\GDIPFONTCACHEV1.DAT
2013-06-23 13:19 - 2013-06-23 13:19 - 00000000 __SHD C:\Users\JD\Vorlagen
2013-06-23 13:19 - 2013-06-23 13:19 - 00000000 __SHD C:\Users\JD\Startmenü
2013-06-23 13:19 - 2013-06-23 13:19 - 00000000 __SHD C:\Users\JD\Netzwerkumgebung
2013-06-23 13:19 - 2013-06-23 13:19 - 00000000 __SHD C:\Users\JD\Lokale Einstellungen
2013-06-23 13:19 - 2013-06-23 13:19 - 00000000 __SHD C:\Users\JD\Eigene Dateien
2013-06-23 13:19 - 2013-06-23 13:19 - 00000000 __SHD C:\Users\JD\Druckumgebung
2013-06-23 13:19 - 2013-06-23 13:19 - 00000000 __SHD C:\Users\JD\Documents\Eigene Musik
2013-06-23 13:19 - 2013-06-23 13:19 - 00000000 __SHD C:\Users\JD\Documents\Eigene Bilder
2013-06-23 13:19 - 2013-06-23 13:19 - 00000000 __SHD C:\Users\JD\AppData\Local\Verlauf
2013-06-23 13:19 - 2013-06-23 13:19 - 00000000 __SHD C:\Users\JD\AppData\Local\Anwendungsdaten
2013-06-23 13:19 - 2013-06-23 13:19 - 00000000 __SHD C:\Users\JD\Anwendungsdaten
2013-06-23 13:19 - 2013-06-23 13:19 - 00000000 ____D C:\Users\JD\AppData\Local\VirtualStore
2013-06-23 13:19 - 2011-04-19 14:30 - 00000000 ____D C:\Users\JD\AppData\Local\Cyberlink
2013-06-23 13:19 - 2011-04-19 14:25 - 00000000 ____D C:\Users\JD\AppData\Roaming\Macromedia
2013-06-23 13:19 - 2011-04-19 13:33 - 00000000 ____D C:\Users\JD\AppData\Roaming\Intel Corporation
2013-06-23 13:19 - 2011-04-19 13:31 - 00000000 ____D C:\Users\JD\AppData\Roaming\InstallShield
2013-06-23 13:19 - 2010-11-21 04:50 - 00000020 ___SH C:\Users\JD\ntuser.ini
2013-06-22 15:56 - 2013-06-22 15:56 - 00263592 ____A (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-06-22 15:56 - 2013-06-22 15:56 - 00096168 ____A (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-06-21 17:06 - 2013-06-21 17:06 - 00000000 ____D C:\Users\Manu\AppData\Local\{58054010-D9C4-493A-BA5C-ECC6AB248295}
2013-06-20 14:55 - 2013-06-20 14:56 - 00000000 ____D C:\Users\Manu\AppData\Local\{20F75D8B-C59D-4957-B684-2730AE880216}
2013-06-19 14:43 - 2013-06-19 14:43 - 00000000 ____D C:\Users\Manu\AppData\Local\{EB4454CD-9472-471D-82BD-C8AC2DC6FADA}
2013-06-18 23:02 - 2013-06-18 23:02 - 09755584 ____A (SurfRight B.V.) C:\Users\admin\Downloads\hitmanpro_x64.exe
2013-06-18 22:34 - 2013-06-18 22:34 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2013-06-18 22:32 - 2013-05-13 16:56 - 00460888 ____A (Kaspersky Lab ZAO) C:\Windows\System32\Drivers\07623136.sys
2013-06-18 22:02 - 2013-06-18 22:02 - 01084684 ____A C:\Users\jörg\AppData\Roaming\2433f433
2013-06-18 22:02 - 2013-06-18 22:02 - 01084669 ____A C:\Users\jörg\AppData\Local\2433f433
2013-06-18 19:07 - 2013-06-18 19:07 - 00000000 ____D C:\Users\jörg\AppData\Local\{A2442D88-5E58-49A3-A333-204F436735D8}
2013-06-16 17:32 - 2013-06-16 17:32 - 00000000 ____D C:\Users\jörg\AppData\Local\{267C70E8-5B72-45D7-9CDF-DECD5E6E3A5C}
2013-06-14 15:25 - 2013-06-14 15:25 - 09089416 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe
2013-06-14 14:56 - 2013-06-14 14:56 - 00000000 ____D C:\Users\Manu\AppData\Local\{99EE7253-67B4-4F61-A8BC-9177B9312D33}
2013-06-13 16:44 - 2013-05-17 05:02 - 01392128 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-06-13 16:44 - 2013-05-17 05:00 - 00237056 ____A (Microsoft Corporation) C:\Windows\System32\url.dll
2013-06-13 16:44 - 2013-05-17 04:56 - 00173056 ____A (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2013-06-13 16:44 - 2013-05-17 04:51 - 02382848 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-06-13 16:44 - 2013-05-17 04:51 - 00096768 ____A (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2013-06-13 16:44 - 2013-05-17 04:46 - 00248320 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-06-13 16:44 - 2013-05-17 00:28 - 01129472 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-06-13 16:44 - 2013-05-17 00:26 - 00231936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-06-13 16:44 - 2013-05-17 00:21 - 00142848 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-06-13 16:44 - 2013-05-17 00:20 - 00420864 ____A (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-06-13 16:44 - 2013-05-17 00:17 - 00073216 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-06-13 16:44 - 2013-05-17 00:16 - 02382848 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-06-13 16:44 - 2013-05-17 00:12 - 00176640 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-06-13 16:43 - 2013-05-17 06:05 - 17824768 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-06-13 16:43 - 2013-05-17 05:27 - 10926080 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-06-13 16:43 - 2013-05-17 05:09 - 02312704 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-06-13 16:43 - 2013-05-17 05:02 - 01346560 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-06-13 16:43 - 2013-05-17 05:01 - 01494528 ____A (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2013-06-13 16:43 - 2013-05-17 04:58 - 00085504 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-06-13 16:43 - 2013-05-17 04:56 - 00599040 ____A (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2013-06-13 16:43 - 2013-05-17 04:55 - 00816640 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-06-13 16:43 - 2013-05-17 04:54 - 00729088 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-06-13 16:43 - 2013-05-17 04:53 - 02147840 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-06-13 16:43 - 2013-05-17 01:08 - 12329984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-06-13 16:43 - 2013-05-17 00:49 - 09738752 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-06-13 16:43 - 2013-05-17 00:39 - 01800704 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-06-13 16:43 - 2013-05-17 00:28 - 01104384 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-06-13 16:43 - 2013-05-17 00:27 - 01427968 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-06-13 16:43 - 2013-05-17 00:23 - 00065024 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-06-13 16:43 - 2013-05-17 00:21 - 00717824 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-06-13 16:43 - 2013-05-17 00:19 - 00607744 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-06-13 16:43 - 2013-05-17 00:17 - 01796096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-06-13 16:16 - 2013-05-13 07:51 - 01464320 ____A (Microsoft Corporation) C:\Windows\System32\crypt32.dll
2013-06-13 16:16 - 2013-05-13 07:51 - 00184320 ____A (Microsoft Corporation) C:\Windows\System32\cryptsvc.dll
2013-06-13 16:16 - 2013-05-13 07:51 - 00139776 ____A (Microsoft Corporation) C:\Windows\System32\cryptnet.dll
2013-06-13 16:16 - 2013-05-13 07:50 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\certenc.dll
2013-06-13 16:16 - 2013-05-13 06:45 - 01160192 ____A (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-06-13 16:16 - 2013-05-13 06:45 - 00140288 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-06-13 16:16 - 2013-05-13 06:45 - 00103936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-06-13 16:16 - 2013-05-13 05:43 - 01192448 ____A (Microsoft Corporation) C:\Windows\System32\certutil.exe
2013-06-13 16:16 - 2013-05-13 05:08 - 00903168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certutil.exe
2013-06-13 16:16 - 2013-05-13 05:08 - 00043008 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certenc.dll
2013-06-13 16:14 - 2013-05-10 07:49 - 00030720 ____A (Microsoft Corporation) C:\Windows\System32\cryptdlg.dll
2013-06-13 16:14 - 2013-05-10 05:20 - 00024576 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptdlg.dll
2013-06-13 16:14 - 2013-05-08 08:39 - 01910632 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\tcpip.sys
2013-06-13 16:14 - 2013-04-26 07:51 - 00751104 ____A (Microsoft Corporation) C:\Windows\System32\win32spl.dll
2013-06-13 16:14 - 2013-04-26 06:55 - 00492544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll
2013-06-13 16:06 - 2013-06-13 16:06 - 00000000 ____D C:\Users\Manu\AppData\Local\{44E2793B-6AD0-41D5-B25A-69DFDE532F57}
2013-06-11 14:53 - 2013-06-11 14:53 - 00000000 ____D C:\Users\Manu\AppData\Local\{A0821F0E-E78A-4601-B328-5A5F35668781}
2013-06-10 20:44 - 2013-06-10 20:44 - 00000000 ____D C:\Users\jörg\AppData\Local\{7563DCB8-3CAB-493E-A1E5-3BFAA1192631}
2013-06-09 19:30 - 2013-06-09 19:30 - 00000000 ____D C:\Users\Manu\AppData\Local\{FEC6F72C-007B-4073-A665-3FDE103D2FAE}
2013-06-08 09:48 - 2013-06-08 09:48 - 00000000 ____D C:\Users\Manu\AppData\Local\{C463F1D9-FD8A-47BF-8DC5-44B3DFA22AB7}
2013-06-07 16:04 - 2013-06-07 16:04 - 00000000 ____D C:\Users\Manu\AppData\Local\{377F3E1B-52C1-418A-A5B0-397F38965AE9}
2013-06-06 18:43 - 2013-06-06 18:43 - 00000000 ____D C:\Users\jörg\AppData\Local\{65138475-27C5-448E-BCB3-4A88B43B1F56}
2013-06-06 16:14 - 2013-06-06 16:14 - 00000000 ____D C:\Users\Manu\AppData\Local\{C5CCD79F-D5C9-408F-A647-387609FE459E}
2013-06-05 16:38 - 2013-06-05 16:38 - 00000000 ____D C:\Users\Manu\AppData\Local\{2630AFAC-26F1-4E03-86ED-E810169F8E2B}
2013-06-04 20:41 - 2013-06-04 20:41 - 00000000 ____D C:\Users\jörg\AppData\Local\{C3C906FE-0FE4-43D6-96B6-5937D326E06F}
2013-06-04 20:36 - 2013-06-04 20:36 - 00001609 ____A C:\Users\jörg\Desktop\Zugangsdaten.doc - Verknüpfung.lnk
2013-06-04 19:40 - 2013-06-04 19:40 - 00000000 ____D C:\Users\jörg\AppData\Local\{3C44CF72-A437-41AE-AFC5-C9EC1DF8556D}
2013-06-04 17:13 - 2013-06-04 17:13 - 00000000 ____D C:\Users\Manu\AppData\Local\{BD654D46-DA3D-439F-9F7C-6EE6485BDE83}
2013-06-03 14:15 - 2013-06-03 14:15 - 00000000 ____D C:\Users\Manu\AppData\Local\{80A46B06-9E39-4984-802A-96CBCF0E00E4}

==================== One Month Modified Files and Folders =======

2013-07-03 20:54 - 2013-07-03 20:54 - 00000000 ____D C:\Users\admin\Desktop\Erstdatein
2013-07-03 20:52 - 2013-07-03 20:51 - 00000093 ____A C:\Users\admin\Desktop\Ablauf.txt
2013-07-03 20:50 - 2013-07-03 20:50 - 01934082 ____A (Farbar) C:\Users\admin\Downloads\FRST64 (1).exe
2013-07-03 20:49 - 2012-01-01 15:53 - 00000000 ____D C:\Users\admin\AppData\Roaming\Orbit
2013-07-03 20:48 - 2013-07-03 20:48 - 01934082 ____A (Farbar) C:\Users\admin\Desktop\FRST64 (2).exe
2013-07-03 20:46 - 2011-07-28 03:43 - 01809994 ____A C:\Windows\WindowsUpdate.log
2013-07-03 20:45 - 2013-07-03 20:45 - 00000780 ____A C:\Users\admin\Desktop\JRT.7z
2013-07-03 20:33 - 2013-07-03 20:34 - 00001731 ____A C:\Users\admin\Desktop\JRT.txt
2013-07-03 20:28 - 2013-07-03 20:28 - 00000000 ____D C:\Windows\ERUNT
2013-07-03 20:28 - 2013-07-03 20:28 - 00000000 ____D C:\JRT
2013-07-03 20:27 - 2013-07-03 20:27 - 00545954 ____A (Oleg N. Scherbakov) C:\Users\admin\Desktop\JRT.exe
2013-07-03 20:25 - 2012-07-18 18:09 - 00000884 ____A C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-07-03 20:23 - 2013-07-03 20:23 - 00005748 ____A C:\Users\admin\Desktop\AdwCleaner[S1].7z
2013-07-03 20:23 - 2009-07-14 06:45 - 00016752 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-07-03 20:23 - 2009-07-14 06:45 - 00016752 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-07-03 20:22 - 2013-07-03 20:22 - 00036163 ____A C:\Users\admin\Desktop\AdwCleaner[S1].txt
2013-07-03 20:21 - 2011-07-29 21:19 - 00001104 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-07-03 20:16 - 2010-11-21 05:47 - 00134644 ____A C:\Windows\PFRO.log
2013-07-03 20:16 - 2009-07-14 07:08 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-07-03 20:16 - 2009-07-14 06:51 - 00152536 ____A C:\Windows\setupact.log
2013-07-03 20:14 - 2013-07-03 20:14 - 00036163 ____A C:\AdwCleaner[S1].txt
2013-07-03 20:10 - 2013-06-29 16:02 - 00000000 ____D C:\Users\JD\AppData\Roaming\Orbit
2013-07-03 20:09 - 2013-07-03 20:09 - 00650027 ____A C:\Users\admin\Desktop\adwcleaner.exe
2013-07-03 19:42 - 2013-07-03 19:42 - 00000000 ____D C:\Users\JD\AppData\Local\{06876C2D-A76F-4900-B279-D2D687A0AC2D}
2013-07-03 17:15 - 2011-07-29 21:19 - 00001108 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-07-03 16:40 - 2011-07-28 22:54 - 00000000 ____D C:\Users\Manu\AppData\Local\Adobe
2013-07-03 16:33 - 2013-07-03 16:32 - 00000000 ____D C:\Users\Manu\AppData\Local\{AC0C1DF1-B046-489F-AC26-DEA92D840090}
2013-07-03 16:31 - 2013-02-10 18:05 - 00000000 ____D C:\Program Files (x86)\StarMoney 8.0
2013-07-02 22:29 - 2011-08-27 11:21 - 00000000 ____D C:\Users\admin\AppData\Local\Apple Computer
2013-07-02 22:29 - 2011-07-28 22:25 - 00000000 ____D C:\Users\admin\AppData\Local\Windows Live
2013-07-02 22:22 - 2011-07-28 13:36 - 00659690 ____A C:\Windows\System32\perfh007.dat
2013-07-02 22:22 - 2011-07-28 13:36 - 00132970 ____A C:\Windows\System32\perfc007.dat
2013-07-02 22:22 - 2009-07-14 07:13 - 01513970 ____A C:\Windows\System32\PerfStringBackup.INI
2013-07-02 22:19 - 2013-07-02 22:19 - 00007139 ____A C:\Users\admin\Desktop\Combofix.7z
2013-07-02 21:19 - 2011-07-28 22:26 - 00000000 ____D C:\Users\admin\AppData\Local\VirtualStore
2013-07-02 21:10 - 2013-07-02 21:10 - 00029418 ____A C:\Users\admin\Desktop\Combofix.txt
2013-07-02 20:24 - 2013-07-02 20:24 - 00029418 ____A C:\ComboFix.txt
2013-07-02 20:24 - 2013-07-01 21:11 - 00000000 ____D C:\Qoobox
2013-07-02 20:24 - 2009-07-14 05:20 - 00000000 __RHD C:\users\Default
2013-07-02 20:19 - 2013-07-01 21:11 - 00000000 ____D C:\Windows\erdnt
2013-07-02 20:16 - 2009-07-14 04:34 - 00000215 ____A C:\Windows\system.ini
2013-07-02 16:23 - 2013-07-02 16:23 - 00000000 ____D C:\Users\Manu\AppData\Local\{43D7EAD5-B798-47C0-9A34-5DC5FBA2C123}
2013-07-01 22:16 - 2013-07-01 22:16 - 00000000 ____D C:\Users\Manu\AppData\Roaming\DivX
2013-07-01 21:38 - 2013-07-01 21:13 - 00000000 ____D C:\1-ComboFix
2013-07-01 21:05 - 2013-07-01 21:09 - 05084517 ____R (Swearware) C:\Users\admin\Desktop\ComboFix.exe
2013-07-01 21:05 - 2013-07-01 21:05 - 05084517 ____A (Swearware) C:\Users\admin\Downloads\ComboFix.exe
2013-07-01 20:10 - 2013-07-01 20:10 - 00061046 ____A C:\Users\admin\Desktop\FRST1.txt
2013-07-01 20:10 - 2013-07-01 20:10 - 00031109 ____A C:\Users\admin\Desktop\Addition1.txt
2013-07-01 20:07 - 2013-07-01 20:07 - 00000000 ____D C:\FRST
2013-07-01 20:07 - 2011-08-05 18:47 - 00000000 ____D C:\Users\admin\AppData\Roaming\Apple Computer
2013-07-01 20:05 - 2013-07-01 20:06 - 01933776 ____A (Farbar) C:\Users\admin\Desktop\FRST64(1).exe
2013-07-01 20:05 - 2013-07-01 20:04 - 01933776 ____A (Farbar) C:\Users\admin\Downloads\FRST64.exe
2013-07-01 19:15 - 2013-07-01 19:15 - 00000000 ____D C:\Users\admin\AppData\Local\Macromedia
2013-07-01 19:01 - 2013-07-01 19:01 - 00000000 ____D C:\Users\JD\AppData\Local\{3D9F68A6-A700-4BD6-B3D7-E00B98D0E883}
2013-07-01 18:58 - 2012-04-11 10:47 - 00000000 ____D C:\Users\Manu\AppData\Roaming\Orbit
2013-07-01 18:49 - 2013-07-01 18:49 - 00008764 ____A C:\Users\Manu\Desktop\favoriten.htm
2013-07-01 18:48 - 2013-07-01 18:48 - 00000000 ____A C:\Users\Manu\Desktop\lesezeichen.html
2013-07-01 18:47 - 2013-07-01 18:47 - 00008764 ____A C:\Users\Manu\Desktop\bookmark.htm
2013-07-01 18:13 - 2013-07-01 18:06 - 00460888 ____A (Kaspersky Lab ZAO) C:\Windows\System32\Drivers\62611638.sys
2013-07-01 17:21 - 2011-07-28 22:54 - 00000000 ____D C:\users\Manu
2013-07-01 15:44 - 2013-07-01 15:44 - 00000000 ____D C:\Users\Manu\AppData\Local\{BE2D3B67-3432-4D70-9484-89DE2876AE15}
2013-06-30 19:14 - 2013-06-30 19:13 - 00000000 ____D C:\Users\JD\Desktop\Tai Chi
2013-06-30 19:09 - 2013-06-29 15:58 - 00000000 ____D C:\Users\JD\AppData\Roaming\Audacity
2013-06-30 18:47 - 2013-06-29 16:05 - 00000000 ____D C:\Users\JD\AppData\Roaming\Applian FLV and Media Player
2013-06-30 18:46 - 2013-06-30 18:46 - 00001453 ____A C:\Users\Public\Desktop\iTunes.lnk
2013-06-30 18:45 - 2013-06-30 18:45 - 00000000 ____D C:\Program Files\iTunes
2013-06-30 18:45 - 2013-06-30 18:45 - 00000000 ____D C:\Program Files\iPod
2013-06-30 18:45 - 2013-01-01 15:06 - 00000000 ____D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2013-06-30 18:40 - 2013-06-29 15:57 - 00019086 ____A C:\Users\JD\Desktop\mp3- Tai Chi Chuan ( Taiji) Traditioneller Yang Stil - 108er Langform 2. Teil.aup
2013-06-30 16:57 - 2013-06-30 16:48 - 00000000 ____D C:\Users\JD\AppData\Roaming\vlc
2013-06-30 16:47 - 2013-06-30 16:40 - 00000000 ____D C:\Users\JD\AppData\Local\{4B6F1783-475F-4BBA-B2E4-A2E1066B7B92}
2013-06-30 16:40 - 2013-06-30 16:40 - 00000000 ____D C:\Users\JD\AppData\Local\{305B313F-8EAF-47FE-9E73-6FBB8F7B581B}
2013-06-30 16:40 - 2013-06-23 13:19 - 00000000 ____D C:\Users\JD\AppData\Local\Windows Live
2013-06-30 16:21 - 2013-06-23 13:19 - 00000000 ____D C:\users\JD
2013-06-30 14:06 - 2013-06-30 14:06 - 00000000 ____D C:\Users\Manu\AppData\Local\{B6C34DF3-9A63-4832-9B58-84F2D7A73B36}
2013-06-30 13:51 - 2013-06-30 13:51 - 00000000 ____D C:\Users\JD\AppData\Roaming\Mozilla
2013-06-30 13:51 - 2013-06-30 13:51 - 00000000 ____D C:\Users\JD\AppData\Local\Mozilla
2013-06-29 16:28 - 2013-06-29 16:27 - 00000000 ____D C:\Users\JD\MediaEspresso
2013-06-29 16:27 - 2013-06-29 16:27 - 00000000 ____D C:\Users\JD\AppData\Roaming\CyberLink
2013-06-29 16:03 - 2013-06-29 16:03 - 00156028 ____A C:\Users\JD\Desktop\libmp3lame-win-3.97.zip
2013-06-29 16:02 - 2013-06-29 16:02 - 00000000 ____D C:\Users\JD\AppData\Roaming\ProgSense
2013-06-29 15:57 - 2013-06-29 15:57 - 00000000 ____D C:\Users\JD\Desktop\mp3- Tai Chi Chuan ( Taiji) Traditioneller Yang Stil - 108er Langform 2. Teil_data
2013-06-29 15:27 - 2013-06-23 13:47 - 00000000 ____D C:\Users\JD\AppData\Local\CrashDumps
2013-06-29 14:39 - 2011-07-29 21:41 - 00000000 ____D C:\Users\Manu\AppData\Local\FreePDF_XP
2013-06-29 14:14 - 2013-06-29 14:14 - 00000000 ____D C:\Users\Manu\AppData\Local\{8D5FB07C-1332-4180-811D-0B0937414065}
2013-06-28 18:25 - 2013-06-23 13:19 - 00000000 ____D C:\Users\JD\AppData\Local\Apple Computer
2013-06-28 13:45 - 2013-06-28 13:45 - 00000000 ____D C:\Users\Manu\AppData\Local\{CF15F97D-FD2A-4921-9620-F46E5FAE8FE9}
2013-06-28 13:42 - 2009-07-14 07:08 - 00032632 ____A C:\Windows\Tasks\SCHEDLGU.TXT
2013-06-27 15:46 - 2013-06-27 15:46 - 00000000 ____D C:\Users\Manu\AppData\Local\{8D30D727-0318-40CE-BBBF-2EE5696849ED}
2013-06-26 19:16 - 2013-06-26 19:16 - 00013304 ____A C:\Users\JD\Desktop\SnippingTool - Verknüpfung.lnk
2013-06-26 19:12 - 2013-06-26 19:11 - 00000000 ____D C:\Users\JD\AppData\Local\{C5EB48C1-30C5-4AEF-9AD7-D4E702E19C4D}
2013-06-26 16:22 - 2013-06-26 16:22 - 00000000 ____D C:\Users\Manu\AppData\Local\{12172258-93F8-4732-B7DB-EA3ABDD86310}
2013-06-25 19:12 - 2013-06-25 19:12 - 00000000 ____D C:\Users\Manu\AppData\Local\{81026923-5E18-4EA7-B18D-3CD51D7B2524}
2013-06-24 15:49 - 2013-06-24 15:49 - 00000000 ____D C:\Users\Manu\AppData\Local\{BFEDC1D9-3EBA-4CCE-8A01-0AC2B1BE3311}
2013-06-23 22:37 - 2013-06-23 13:21 - 00000000 ____D C:\Users\JD\AppData\Roaming\Windows Live Writer
2013-06-23 20:40 - 2013-06-23 20:40 - 00000000 ____D C:\Users\Manu\AppData\Local\{E3FEFA46-4EE9-4B5F-82AC-51C42AEFCFA8}
2013-06-23 20:22 - 2013-06-23 13:21 - 00000000 ____D C:\Users\JD\AppData\Local\Windows Live Writer
2013-06-23 19:32 - 2013-06-23 19:32 - 00000000 ____D C:\Users\JD\AppData\Local\Apple
2013-06-23 19:32 - 2013-06-23 13:19 - 00000000 ____D C:\Users\JD\AppData\Roaming\Apple Computer
2013-06-23 18:30 - 2013-06-23 13:19 - 00000000 ____D C:\Users\JD\AppData\Roaming\Adobe
2013-06-23 18:30 - 2013-06-23 13:19 - 00000000 ____D C:\Users\JD\AppData\Local\Adobe
2013-06-23 18:24 - 2013-06-23 18:24 - 00000000 ____D C:\Users\JD\AppData\Roaming\EPSON
2013-06-23 18:23 - 2013-06-23 18:23 - 00000000 ____A C:\Users\JD\Sti_Trace.log
2013-06-23 18:13 - 2011-07-29 20:16 - 00000403 ____A C:\Windows\ODBC.INI
2013-06-23 14:39 - 2013-06-23 14:39 - 00001502 ____A C:\Users\JD\Desktop\Windows Live Mail.lnk
2013-06-23 13:30 - 2013-06-23 13:24 - 00000000 ____D C:\Users\JD\AppData\Roaming\Google
2013-06-23 13:30 - 2013-06-23 13:24 - 00000000 ____D C:\Users\JD\AppData\Local\Google
2013-06-23 13:26 - 2013-06-23 13:19 - 00002267 ____A C:\Users\JD\Desktop\Google Chrome.lnk
2013-06-23 13:21 - 2013-06-23 13:21 - 00000000 ____D C:\Users\JD\AppData\Local\{7D8C5629-8D8E-40C7-8407-BAAA224646DF}
2013-06-23 13:20 - 2013-06-23 13:20 - 00000000 ____D C:\Users\JD\AppData\Local\ArcSoft
2013-06-23 13:20 - 2013-06-23 13:19 - 00000000 ____D C:\Users\JD\AppData\Roaming\ArcSoft
2013-06-23 13:19 - 2013-06-23 13:19 - 00073384 ____A C:\Users\JD\AppData\Local\GDIPFONTCACHEV1.DAT
2013-06-23 13:19 - 2013-06-23 13:19 - 00000000 __SHD C:\Users\JD\Vorlagen
2013-06-23 13:19 - 2013-06-23 13:19 - 00000000 __SHD C:\Users\JD\Startmenü
2013-06-23 13:19 - 2013-06-23 13:19 - 00000000 __SHD C:\Users\JD\Netzwerkumgebung
2013-06-23 13:19 - 2013-06-23 13:19 - 00000000 __SHD C:\Users\JD\Lokale Einstellungen
2013-06-23 13:19 - 2013-06-23 13:19 - 00000000 __SHD C:\Users\JD\Eigene Dateien
2013-06-23 13:19 - 2013-06-23 13:19 - 00000000 __SHD C:\Users\JD\Druckumgebung
2013-06-23 13:19 - 2013-06-23 13:19 - 00000000 __SHD C:\Users\JD\Documents\Eigene Musik
2013-06-23 13:19 - 2013-06-23 13:19 - 00000000 __SHD C:\Users\JD\Documents\Eigene Bilder
2013-06-23 13:19 - 2013-06-23 13:19 - 00000000 __SHD C:\Users\JD\AppData\Local\Verlauf
2013-06-23 13:19 - 2013-06-23 13:19 - 00000000 __SHD C:\Users\JD\AppData\Local\Anwendungsdaten
2013-06-23 13:19 - 2013-06-23 13:19 - 00000000 __SHD C:\Users\JD\Anwendungsdaten
2013-06-23 13:19 - 2013-06-23 13:19 - 00000000 ____D C:\Users\JD\AppData\Local\VirtualStore
2013-06-22 19:11 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-06-22 16:02 - 2013-06-30 19:31 - 00460888 ____A (Kaspersky Lab ZAO) C:\Windows\System32\Drivers\99245666.sys
2013-06-22 15:56 - 2013-06-22 15:56 - 00263592 ____A (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-06-22 15:56 - 2013-06-22 15:56 - 00096168 ____A (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-06-22 15:56 - 2013-03-05 20:57 - 00175016 ____A (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-06-22 15:56 - 2013-03-05 20:57 - 00175016 ____A (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-06-22 15:56 - 2012-09-23 12:31 - 00867240 ____A (Oracle Corporation) C:\Windows\SysWOW64\npdeployJava1.dll
2013-06-22 15:56 - 2011-08-21 12:11 - 00789416 ____A (Oracle Corporation) C:\Windows\SysWOW64\deployJava1.dll
2013-06-22 15:56 - 2011-08-21 12:11 - 00000000 ____D C:\Program Files (x86)\Java
2013-06-22 15:28 - 2013-05-08 15:26 - 00000898 ____A C:\Windows\SysWOW64\InstallUtil.InstallLog
2013-06-21 17:06 - 2013-06-21 17:06 - 00000000 ____D C:\Users\Manu\AppData\Local\{58054010-D9C4-493A-BA5C-ECC6AB248295}
2013-06-20 14:56 - 2013-06-20 14:55 - 00000000 ____D C:\Users\Manu\AppData\Local\{20F75D8B-C59D-4957-B684-2730AE880216}
2013-06-19 14:43 - 2013-06-19 14:43 - 00000000 ____D C:\Users\Manu\AppData\Local\{EB4454CD-9472-471D-82BD-C8AC2DC6FADA}
2013-06-18 23:02 - 2013-06-18 23:02 - 09755584 ____A (SurfRight B.V.) C:\Users\admin\Downloads\hitmanpro_x64.exe
2013-06-18 22:34 - 2013-06-18 22:34 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2013-06-18 22:02 - 2013-06-18 22:02 - 01084684 ____A C:\Users\jörg\AppData\Roaming\2433f433
2013-06-18 22:02 - 2013-06-18 22:02 - 01084669 ____A C:\Users\jörg\AppData\Local\2433f433
2013-06-18 19:14 - 2011-07-30 21:00 - 00000000 ____D C:\Users\jörg\AppData\Local\Adobe
2013-06-18 19:07 - 2013-06-18 19:07 - 00000000 ____D C:\Users\jörg\AppData\Local\{A2442D88-5E58-49A3-A333-204F436735D8}
2013-06-16 17:32 - 2013-06-16 17:32 - 00000000 ____D C:\Users\jörg\AppData\Local\{267C70E8-5B72-45D7-9CDF-DECD5E6E3A5C}
2013-06-14 15:25 - 2013-06-14 15:25 - 09089416 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe
2013-06-14 15:25 - 2012-04-23 14:17 - 00692104 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-06-14 15:25 - 2011-08-17 18:20 - 00071048 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-06-14 14:56 - 2013-06-14 14:56 - 00000000 ____D C:\Users\Manu\AppData\Local\{99EE7253-67B4-4F61-A8BC-9177B9312D33}
2013-06-13 16:09 - 2011-07-28 22:40 - 75825640 ____A (Microsoft Corporation) C:\Windows\System32\MRT.exe
2013-06-13 16:06 - 2013-06-13 16:06 - 00000000 ____D C:\Users\Manu\AppData\Local\{44E2793B-6AD0-41D5-B25A-69DFDE532F57}
2013-06-11 14:53 - 2013-06-11 14:53 - 00000000 ____D C:\Users\Manu\AppData\Local\{A0821F0E-E78A-4601-B328-5A5F35668781}
2013-06-10 20:44 - 2013-06-10 20:44 - 00000000 ____D C:\Users\jörg\AppData\Local\{7563DCB8-3CAB-493E-A1E5-3BFAA1192631}
2013-06-09 19:30 - 2013-06-09 19:30 - 00000000 ____D C:\Users\Manu\AppData\Local\{FEC6F72C-007B-4073-A665-3FDE103D2FAE}
2013-06-08 09:48 - 2013-06-08 09:48 - 00000000 ____D C:\Users\Manu\AppData\Local\{C463F1D9-FD8A-47BF-8DC5-44B3DFA22AB7}
2013-06-07 16:04 - 2013-06-07 16:04 - 00000000 ____D C:\Users\Manu\AppData\Local\{377F3E1B-52C1-418A-A5B0-397F38965AE9}
2013-06-06 18:43 - 2013-06-06 18:43 - 00000000 ____D C:\Users\jörg\AppData\Local\{65138475-27C5-448E-BCB3-4A88B43B1F56}
2013-06-06 16:14 - 2013-06-06 16:14 - 00000000 ____D C:\Users\Manu\AppData\Local\{C5CCD79F-D5C9-408F-A647-387609FE459E}
2013-06-05 16:38 - 2013-06-05 16:38 - 00000000 ____D C:\Users\Manu\AppData\Local\{2630AFAC-26F1-4E03-86ED-E810169F8E2B}
2013-06-04 20:41 - 2013-06-04 20:41 - 00000000 ____D C:\Users\jörg\AppData\Local\{C3C906FE-0FE4-43D6-96B6-5937D326E06F}
2013-06-04 20:36 - 2013-06-29 15:57 - 00001609 ____A C:\Users\JD\Desktop\Zugangsdaten.doc - Verknüpfung.lnk
2013-06-04 20:36 - 2013-06-04 20:36 - 00001609 ____A C:\Users\jörg\Desktop\Zugangsdaten.doc - Verknüpfung.lnk
2013-06-04 20:32 - 2011-07-30 21:00 - 00000000 ____D C:\users\jörg
2013-06-04 20:30 - 2012-09-05 18:23 - 00000000 ____D C:\Users\jörg\AppData\Roaming\Audacity
2013-06-04 20:30 - 2012-01-14 17:51 - 00000000 ____D C:\Users\jörg\AppData\Roaming\vlc
2013-06-04 20:30 - 2011-08-27 15:16 - 00000000 ____D C:\Program Files (x86)\gs
2013-06-04 20:30 - 2011-07-29 21:03 - 00000000 ____D C:\Program Files (x86)\FreePDF_XP
2013-06-04 20:30 - 2011-07-28 22:25 - 00000000 ____D C:\users\admin
2013-06-04 20:30 - 2011-04-19 14:26 - 00000000 ____D C:\ProgramData\Norton
2013-06-04 20:30 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2013-06-04 20:28 - 2012-01-01 15:53 - 00000000 ____D C:\Users\jörg\AppData\Roaming\Orbit
2013-06-04 20:14 - 2011-08-28 10:51 - 00000000 ____D C:\Users\admin\AppData\Local\FreePDF_XP
2013-06-04 20:12 - 2011-07-29 21:03 - 00000000 ____D C:\ProgramData\FreePDF
2013-06-04 19:40 - 2013-06-04 19:40 - 00000000 ____D C:\Users\jörg\AppData\Local\{3C44CF72-A437-41AE-AFC5-C9EC1DF8556D}
2013-06-04 17:13 - 2013-06-04 17:13 - 00000000 ____D C:\Users\Manu\AppData\Local\{BD654D46-DA3D-439F-9F7C-6EE6485BDE83}
2013-06-03 14:15 - 2013-06-03 14:15 - 00000000 ____D C:\Users\Manu\AppData\Local\{80A46B06-9E39-4984-802A-96CBCF0E00E4}

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== BCD ================================

Windows-Start-Manager
---------------------
Bezeichner              {bootmgr}
device                  partition=\Device\HarddiskVolume2
description             Windows Boot Manager
locale                  de-DE
inherit                 {globalsettings}
default                 {current}
resumeobject            {1a9c7dba-b90c-11e0-8e30-ecf0b726b566}
displayorder            {current}
toolsdisplayorder       {memdiag}
timeout                 30

Windows-Startladeprogramm
-------------------------
Bezeichner              {current}
device                  partition=C:
path                    \Windows\system32\winload.exe
description             Windows 7
locale                  de-DE
inherit                 {bootloadersettings}
recoverysequence        {1a9c7dbc-b90c-11e0-8e30-ecf0b726b566}
recoveryenabled         Yes
osdevice                partition=C:
systemroot              \Windows
resumeobject            {1a9c7dba-b90c-11e0-8e30-ecf0b726b566}
nx                      OptIn

Windows-Startladeprogramm
-------------------------
Bezeichner              {1a9c7dbc-b90c-11e0-8e30-ecf0b726b566}
device                  ramdisk=[C:]\Recovery\1a9c7dbc-b90c-11e0-8e30-ecf0b726b566\Winre.wim,{1a9c7dbd-b90c-11e0-8e30-ecf0b726b566}
path                    \windows\system32\winload.exe
description             Windows Recovery Environment
inherit                 {bootloadersettings}
osdevice                ramdisk=[C:]\Recovery\1a9c7dbc-b90c-11e0-8e30-ecf0b726b566\Winre.wim,{1a9c7dbd-b90c-11e0-8e30-ecf0b726b566}
systemroot              \windows
nx                      OptIn
winpe                   Yes

Wiederaufnahme aus dem Ruhezustand
----------------------------------
Bezeichner              {1a9c7dba-b90c-11e0-8e30-ecf0b726b566}
device                  partition=C:
path                    \Windows\system32\winresume.exe
description             Windows Resume Application
locale                  de-DE
inherit                 {resumeloadersettings}
filedevice              partition=C:
filepath                \hiberfil.sys
debugoptionenabled      No

Windows-Speichertestprogramm
----------------------------
Bezeichner              {memdiag}
device                  partition=\Device\HarddiskVolume2
path                    \boot\memtest.exe
description             Windows Memory Diagnostic
locale                  de-DE
inherit                 {globalsettings}
badmemoryaccess         Yes

EMS-Einstellungen
-----------------
Bezeichner              {emssettings}
bootems                 Yes

Debuggereinstellungen
---------------------
Bezeichner              {dbgsettings}
debugtype               Serial
debugport               1
baudrate                115200

RAM-Defekte
-----------
Bezeichner              {badmemory}

Globale Einstellungen
---------------------
Bezeichner              {globalsettings}
inherit                 {dbgsettings}
                        {emssettings}
                        {badmemory}

Startladeprogramm-Einstellungen
-------------------------------
Bezeichner              {bootloadersettings}
inherit                 {globalsettings}
                        {hypervisorsettings}

Hypervisoreinstellungen
-------------------
Bezeichner              {hypervisorsettings}
hypervisordebugtype     Serial
hypervisordebugport     1
hypervisorbaudrate      115200

Einstellungen zur Ladeprogrammfortsetzung
-----------------------------------------
Bezeichner              {resumeloadersettings}
inherit                 {globalsettings}

Ger„teoptionen
--------------
Bezeichner              {1a9c7dbd-b90c-11e0-8e30-ecf0b726b566}
description             Ramdisk Options
ramdisksdidevice        partition=C:
ramdisksdipath          \Recovery\1a9c7dbc-b90c-11e0-8e30-ecf0b726b566\boot.sdi



LastRegBack: 2013-06-22 18:59

==================== End Of Log ============================
         

--- --- ---

--- --- ---


Fehler immer noch nicht wech

In welchem Browser? Oder in allen?

Nur bei Explorer/Google




- Firefox macht keine Probleme weder bei Google noch bing ......

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Startup: C:\Users\jörg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Zahlungserinnerung.lnk
ShortcutTarget: Zahlungserinnerung.lnk -> D:\Profi cash\wzed.exe ()
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/#output=search&sclient=psy-ab&q=test&oq=test&gs_l=hp.12..0l4.9000.9329.0.11166.4.4.0.0.0.0.88.276.4.4.0...0.0...1c.1.18.psy-ab.H4SAn_fWiPk&pbx=1&bav=on.2,or.r_qf.&bvm=bv.48572450,d.Yms&fp=ca1c41bc59b1d6d5&biw=1230&bih=534
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
BHO-x32: Octh Class - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files (x86)\Orbitdownloader\orbitcth.dll (Orbitdownloader.com)
Toolbar: HKLM-x32 - Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Program Files (x86)\Orbitdownloader\GrabPro.dll ()
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Toolbar: HKCU - No Name - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} -  No File
Handler: ipp - No CLSID Value - 
Handler: msdaipp - No CLSID Value - 
Handler-x32: ipp - No CLSID Value - 
Handler-x32: msdaipp - No CLSID Value - 
R0 07623136; C:\Windows\System32\DRIVERS\07623136.sys [460888 2013-05-13] (Kaspersky Lab ZAO)
R0 62611638; C:\Windows\System32\DRIVERS\62611638.sys [460888 2013-07-01] (Kaspersky Lab ZAO)
R0 99245666; C:\Windows\System32\DRIVERS\99245666.sys [460888 2013-06-22] (Kaspersky Lab ZAO)
C:\Windows\System32\DRIVERS\07623136.sys
C:\Windows\System32\DRIVERS\62611638.sys
C:\Windows\System32\DRIVERS\99245666.sys
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

und ein frisches FRST log bitte.

Bin heute unterwegs - werde es gleich morgen ausführen :-)

jup

Hat etwas gedauert - nu aber ;-)

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 03-07-2013 02
Ran by admin at 2013-07-13 12:19:55 Run:1
Running from C:\Users\admin\Desktop
Boot Mode: Normal
==============================================

C:\Users\jörg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Zahlungserinnerung.lnk => Moved successfully.
D:\Profi cash\wzed.exe => Moved successfully.
HKCU\Software\Microsoft\Internet Explorer\Main\\Start Page => Value deleted successfully.
HKCU\Software\Microsoft\Internet Explorer\Main\\Search Page => Value deleted successfully.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{000123B4-9B42-4900-B3F7-F4B073EFC214} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{000123B4-9B42-4900-B3F7-F4B073EFC214} => Key deleted successfully.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\\{C55BBCD6-41AD-48AD-9953-3609C48EACC7} => Value deleted successfully.
HKCR\Wow6432Node\CLSID\{C55BBCD6-41AD-48AD-9953-3609C48EACC7} => Key deleted successfully.
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} => Value deleted successfully.
HKCR\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} => Key not found.
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{C55BBCD6-41AD-48AD-9953-3609C48EACC7} => Value deleted successfully.
HKCR\CLSID\{C55BBCD6-41AD-48AD-9953-3609C48EACC7} => Key not found.
HKCR\PROTOCOLS\Handler\ipp => Key deleted successfully.
HKCR\PROTOCOLS\Handler\msdaipp => Key deleted successfully.
HKCR\Wow6432Node\PROTOCOLS\Handler\ipp => Key not found.
HKCR\Wow6432Node\PROTOCOLS\Handler\msdaipp => Key not found.
07623136 => Service deleted successfully.
62611638 => Service deleted successfully.
99245666 => Service deleted successfully.
C:\Windows\System32\DRIVERS\07623136.sys => Moved successfully.
C:\Windows\System32\DRIVERS\62611638.sys => Moved successfully.
C:\Windows\System32\DRIVERS\99245666.sys => Moved successfully.


The system needs a manual reboot. 

==== End of Fixlog ====
         

Nach eine Neustart sieht es im ersten Step gut aus - teste heute Abend mal alle Benutzer auf der Büchse durch

Mach das und gib Rückmeldung

Ich bin begeistert - "es" scheint tastsächlich weg zu sein

Meinen herzlichsten Dank @ schrauber für die Hilfe

Nun die alles entscheidende Frage :
Was war das ?
Wieso ist es durch die Firewall und durch Norton geschlüpft ?
Warum hat auch Kaspersky das Ding nicht gefunden ?
Viele Fragen ....

Norton is scheisse, und Adware findet man mit automatischen Erkennungen nur sau schwer.


Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einführung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts

• Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
• verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.