Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
GVU Virus, Dienste lassen sich nicht aktivieren, pc langsam, Abstürze etc..!

GVU Virus, Dienste lassen sich nicht aktivieren, pc langsam, Abstürze etc..!


Plagegeister aller Art und deren Bekämpfung: GVU Virus, Dienste lassen sich nicht aktivieren, pc langsam, Abstürze etc..!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 04.07.2013, 16:28   #1
kevinanthony
 
GVU Virus, Dienste lassen sich nicht aktivieren, pc langsam, Abstürze etc..! - Standard

GVU Virus, Dienste lassen sich nicht aktivieren, pc langsam, Abstürze etc..!


nabend liebes Trojaner - board,

erstmal ein paar daten zu meinem pc falls notwendig :
intel core 2 quad q6600
windows 7 home premium 32bit
nvidia gt 640


wie man dem Titel entnehmen kann hab ich den gvu virus auf meinem rechner, wie es möglich ist das ich ihn benutzen kann ? sobald ich mich anmelde schaff ich es in den taskmanager zu gelangen und den prozess zu beenden.. is natürlich keine Dauerlösung.
habe schon versucht mich unter ein anderen benutzer anzumelden -> gleiches problem!
gestern auch versucht eine systemwiderherstellung durch zu führen ... FEHLGESCHLAGEN!
desweiteren is mein pc langsam geworden, Prozesse brauchen aufeinmal viel mehr speicher zb: internet explorer bis 1gb ... obwohl nur youtube offen ist.
Deinste lassen sich nicht aktivieren unteranderem Windows Defender.

ich hab mich etwas hier durchgelesen und habe einen Scan gemacht mit Adw Cleaner by explod und auch die Logfile parat.

ich bitte um HILFE!

# AdwCleaner v2.304 - Datei am 04/07/2013 um 17:15:36 erstellt
# Aktualisiert am 03/07/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzer : kevin - KEVIN-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\kevin\Desktop\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gefunden : C:\Users\kevin\AppData\Roaming\Mozilla\Firefox\Profiles\iptyei2s.default\searchplugins\Web Search.xml
Datei Gefunden : C:\Users\Kevo\AppData\Roaming\Mozilla\Firefox\Profiles\scnt2amw.default\searchplugins\Web Search.xml
Datei Gefunden : C:\Windows\system32\roboot.exe
Datei Infiziert : C:\Users\kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk ( arg. : hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e-467b-aa5d-1c2c70bbadc0&searchtype=sc&affid=111583&babsrc=lnkry)
Datei Infiziert : C:\Users\kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk ( arg. : hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e-467b-aa5d-1c2c70bbadc0&searchtype=sc&affid=111583&babsrc=lnkry)
Ordner Gefunden : C:\Program Files\Ask.com
Ordner Gefunden : C:\Program Files\Common Files\DVDVideoSoft\TB
Ordner Gefunden : C:\Program Files\DVDVideoSoftTB
Ordner Gefunden : C:\Program Files\DVDVideoSoftTB
Ordner Gefunden : C:\ProgramData\Speedbit
Ordner Gefunden : C:\Users\kevin\AppData\Local\APN
Ordner Gefunden : C:\Users\kevin\AppData\Local\AVG Secure Search
Ordner Gefunden : C:\Users\kevin\AppData\Local\ConduitEngine
Ordner Gefunden : C:\Users\kevin\AppData\Local\Temp\Smartbar
Ordner Gefunden : C:\Users\kevin\AppData\LocalLow\AskToolbar
Ordner Gefunden : C:\Users\kevin\AppData\LocalLow\AVG Secure Search
Ordner Gefunden : C:\Users\kevin\AppData\LocalLow\BabylonToolbar
Ordner Gefunden : C:\Users\kevin\AppData\LocalLow\Conduit
Ordner Gefunden : C:\Users\kevin\AppData\LocalLow\ConduitEngine
Ordner Gefunden : C:\Users\kevin\AppData\LocalLow\DVDVideoSoftTB
Ordner Gefunden : C:\Users\kevin\AppData\LocalLow\DVDVideoSoftTB
Ordner Gefunden : C:\Users\kevin\AppData\LocalLow\PriceGong
Ordner Gefunden : C:\Users\kevin\AppData\LocalLow\Smartbar
Ordner Gefunden : C:\Users\kevin\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gefunden : C:\Users\kevin\AppData\Roaming\Mozilla\Firefox\Profiles\iptyei2s.default\Conduit
Ordner Gefunden : C:\Users\kevin\AppData\Roaming\Mozilla\Firefox\Profiles\iptyei2s.default\ConduitCommon
Ordner Gefunden : C:\Users\kevin\AppData\Roaming\Mozilla\Firefox\Profiles\iptyei2s.default\extensions\{ACAA314B-EEBA-48E4-AD47-84E31C44796C}
Ordner Gefunden : C:\Users\kevin\AppData\Roaming\Mozilla\Firefox\Profiles\iptyei2s.default\extensions\toolbar@ask.com
Ordner Gefunden : C:\Users\Kevo\AppData\Local\AVG Secure Search
Ordner Gefunden : C:\Users\Kevo\AppData\LocalLow\AskToolbar
Ordner Gefunden : C:\Users\Kevo\AppData\LocalLow\ConduitEngine
Ordner Gefunden : C:\Users\Kevo\AppData\LocalLow\DVDVideoSoftTB
Ordner Gefunden : C:\Users\Kevo\AppData\LocalLow\DVDVideoSoftTB
Ordner Gefunden : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\APN
Schlüssel Gefunden : HKCU\Software\APN PIP
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\AskToolbar
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\DVDVideoSoftTB
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\DVDVideoSoftTB
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gefunden : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gefunden : HKCU\Software\Ask.com
Schlüssel Gefunden : HKCU\Software\Headlight
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\grusskartencenter.com
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\grusskartencenter.com
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : HKCU\Software\PIP
Schlüssel Gefunden : HKCU\Software\SmartBar
Schlüssel Gefunden : HKCU\Software\SmartbarBackup
Schlüssel Gefunden : HKCU\Software\SmartbarLog
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : HKCU\Software\SpeedBit
Schlüssel Gefunden : HKCU\Software\YahooPartnerToolbar
Schlüssel Gefunden : HKLM\Software\APN
Schlüssel Gefunden : HKLM\Software\AskToolbar
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{B2E753AA-5E80-4380-B3F4-2E34FDCF9C4B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Conduit.Engine
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\IESmartBar.BandObjectAttribute
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\IESmartBar.BHO
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\IESmartBar.DockingPanel
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\IESmartBar.IESmartBar
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\IESmartBar.IESmartBarBandObject
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\IESmartBar.SmartbarDisplayState
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\IESmartBar.SmartbarMenuForm
Schlüssel Gefunden : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gefunden : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{0BF91075-F457-4A8B-99EF-140B52D2F22A}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{37425600-CB21-49A0-8659-476FBAB0F8E8}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\S
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT1320680
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2269050
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2319825
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2431245
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2857573
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Schlüssel Gefunden : HKLM\Software\DVDVideoSoftTB
Schlüssel Gefunden : HKLM\Software\DVDVideoSoftTB
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnUpdater
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B2E753AA-5E80-4380-B3F4-2E34FDCF9C4B}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\120DFADEB50841F408F04D2A278F9509
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2BDF3E992C0908741B7C11F4B4E0F775
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6B3BC4CF5ECE1F54BBA174C13A1AB907
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B5BAE2ED018083A4C8DA86D6E3F4B024
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BEABAA33A5E68374DBF197F2A00CD011
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CB61AF52AD64B6B45930BE969F316720
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Schlüssel Gefunden : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Schlüssel Gefunden : HKLM\Software\PIP
Schlüssel Gefunden : HKLM\SOFTWARE\Software
Schlüssel Gefunden : HKLM\Software\SpeedBit
Schlüssel Gefunden : HKU\S-1-5-21-3072820278-2867077185-342124202-1001\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Wert Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Browser Infrastructure Helper]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]

***** [Internet Browser] *****

-\\ Internet Explorer v10.0.9200.16611

[HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e-467b-aa5d-1c2c70bbadc0&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970
[HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e-467b-aa5d-1c2c70bbadc0&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970
[HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e-467b-aa5d-1c2c70bbadc0&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970
[HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e-467b-aa5d-1c2c70bbadc0&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970
[HKCU\Software\Microsoft\Internet Explorer\SearchUrl - Default] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e-467b-aa5d-1c2c70bbadc0&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl - Default] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e-467b-aa5d-1c2c70bbadc0&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970

-\\ Mozilla Firefox v21.0 (de)

Datei : C:\Users\kevin\AppData\Roaming\Mozilla\Firefox\Profiles\iptyei2s.default\prefs.js

Gefunden : user_pref("CT1320680..clientLogIsEnabled", false);
Gefunden : user_pref("CT1320680..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Gefunden : user_pref("CT1320680..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Gefunden : user_pref("CT1320680.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gefunden : user_pref("CT1320680.AppTrackingLastCheckTime", "Sun Jul 31 2011 20:31:40 GMT+0200");
Gefunden : user_pref("CT1320680.CTID", "ct1320680");
Gefunden : user_pref("CT1320680.CurrentServerDate", "31-7-2011");
Gefunden : user_pref("CT1320680.DialogsAlignMode", "LTR");
Gefunden : user_pref("CT1320680.DialogsGetterLastCheckTime", "Sun Jul 31 2011 20:31:41 GMT+0200");
Gefunden : user_pref("CT1320680.DownloadReferralCookieData", "");
Gefunden : user_pref("CT1320680.FirstServerDate", "31-7-2011");
Gefunden : user_pref("CT1320680.FirstTime", true);
Gefunden : user_pref("CT1320680.FirstTimeFF3", true);
Gefunden : user_pref("CT1320680.FixPageNotFoundErrors", true);
Gefunden : user_pref("CT1320680.GroupingServerCheckInterval", 1440);
Gefunden : user_pref("CT1320680.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gefunden : user_pref("CT1320680.HasUserGlobalKeys", true);
Gefunden : user_pref("CT1320680.Initialize", true);
Gefunden : user_pref("CT1320680.InitializeCommonPrefs", true);
Gefunden : user_pref("CT1320680.InstallationAndCookieDataSentCount", 1);
Gefunden : user_pref("CT1320680.InstallationId", "default-xtns205102");
Gefunden : user_pref("CT1320680.InstallationType", "ConduitIntegration");
Gefunden : user_pref("CT1320680.InstalledDate", "Sun Jul 31 2011 20:31:28 GMT+0200");
Gefunden : user_pref("CT1320680.IsGrouping", false);
Gefunden : user_pref("CT1320680.IsInitSetupIni", true);
Gefunden : user_pref("CT1320680.IsMulticommunity", false);
Gefunden : user_pref("CT1320680.IsOpenThankYouPage", false);
Gefunden : user_pref("CT1320680.IsOpenUninstallPage", true);
Gefunden : user_pref("CT1320680.LanguagePackLastCheckTime", "Sun Jul 31 2011 20:31:37 GMT+0200");
Gefunden : user_pref("CT1320680.LanguagePackReloadIntervalMM", 1440);
Gefunden : user_pref("CT1320680.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gefunden : user_pref("CT1320680.LastLogin_3.5.0.12", "Sun Jul 31 2011 20:31:27 GMT+0200");
Gefunden : user_pref("CT1320680.LatestVersion", "3.3.3.2");
Gefunden : user_pref("CT1320680.Locale", "en-us");
Gefunden : user_pref("CT1320680.MCDetectTooltipHeight", "83");
Gefunden : user_pref("CT1320680.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gefunden : user_pref("CT1320680.MCDetectTooltipWidth", "295");
Gefunden : user_pref("CT1320680.MyStuffEnabledAtInstallation", true);
Gefunden : user_pref("CT1320680.OriginalFirstVersion", "3.5.0.12");
Gefunden : user_pref("CT1320680.RadioShrinkedFromSetup", false);
Gefunden : user_pref("CT1320680.SearchFromAddressBarIsInit", true);
Gefunden : user_pref("CT1320680.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT132[...]
Gefunden : user_pref("CT1320680.SearchInNewTabEnabled", true);
Gefunden : user_pref("CT1320680.SearchInNewTabIntervalMM", 1440);
Gefunden : user_pref("CT1320680.SearchInNewTabLastCheckTime", "Sun Jul 31 2011 20:31:28 GMT+0200");
Gefunden : user_pref("CT1320680.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gefunden : user_pref("CT1320680.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Gefunden : user_pref("CT1320680.SearchProtectorToolbarDisabled", true);
Gefunden : user_pref("CT1320680.ServiceMapLastCheckTime", "Sun Jul 31 2011 20:31:24 GMT+0200");
Gefunden : user_pref("CT1320680.SettingsLastCheckTime", "Sun Jul 31 2011 20:31:24 GMT+0200");
Gefunden : user_pref("CT1320680.SettingsLastUpdate", "1312121647");
Gefunden : user_pref("CT1320680.ThirdPartyComponentsInterval", 504);
Gefunden : user_pref("CT1320680.ThirdPartyComponentsLastCheck", "Sun Jul 31 2011 20:31:24 GMT+0200");
Gefunden : user_pref("CT1320680.ThirdPartyComponentsLastUpdate", "1246786978");
Gefunden : user_pref("CT1320680.ToolbarShrinkedFromSetup", false);
Gefunden : user_pref("CT1320680.TrusteLinkUrl", "hxxp://trust.conduit.com/CT1320680");
Gefunden : user_pref("CT1320680.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Gefunden : user_pref("CT1320680.UserID", "UN51690285310283966");
Gefunden : user_pref("CT1320680.ValidationData_Toolbar", 0);
Gefunden : user_pref("CT1320680.alertChannelId", "19248");
Gefunden : user_pref("CT1320680.ct1320680.AppTrackingLastCheckTime", "Sun Jul 31 2011 20:31:41 GMT+0200");
Gefunden : user_pref("CT1320680.ct1320680.DialogsAlignMode", "LTR");
Gefunden : user_pref("CT1320680.ct1320680.InvalidateCache", false);
Gefunden : user_pref("CT1320680.ct1320680.LanguagePackLastCheckTime", "Sun Jul 31 2011 20:31:36 GMT+0200");
Gefunden : user_pref("CT1320680.ct1320680.Locale", "en-us");
Gefunden : user_pref("CT1320680.ct1320680.RadioLastCheckTime", "Sun Jul 31 2011 20:31:36 GMT+0200");
Gefunden : user_pref("CT1320680.ct1320680.RadioLastUpdateIPServer", "3");
Gefunden : user_pref("CT1320680.ct1320680.RadioLastUpdateServer", "128929877726170000");
Gefunden : user_pref("CT1320680.ct1320680.SearchInNewTabLastCheckTime", "Sun Jul 31 2011 20:31:30 GMT+0200");
Gefunden : user_pref("CT1320680.ct1320680.SettingsLastCheckTime", "Sun Jul 31 2011 20:31:28 GMT+0200");
Gefunden : user_pref("CT1320680.ct1320680.SettingsLastUpdate", "1312121647");
Gefunden : user_pref("CT1320680.ct1320680.ThirdPartyComponentsLastCheck", "Sun Jul 31 2011 20:31:28 GMT+0200");
Gefunden : user_pref("CT1320680.ct1320680.ThirdPartyComponentsLastUpdate", "1246786978");
Gefunden : user_pref("CT1320680.ct1320680.globalFirstTimeInfoLastCheckTime", "Sun Jul 31 2011 20:31:31 GMT+0200[...]
Gefunden : user_pref("CT1320680.ct1320680.toolbarAppMetaDataLastCheckTime", "Sun Jul 31 2011 20:31:30 GMT+0200"[...]
Gefunden : user_pref("CT1320680.ct1320680.toolbarContextMenuLastCheckTime", "Sun Jul 31 2011 20:31:36 GMT+0200"[...]
Gefunden : user_pref("CT1320680.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Gefunden : user_pref("CT1320680.globalFirstTimeInfoLastCheckTime", "Sun Jul 31 2011 20:31:27 GMT+0200");
Gefunden : user_pref("CT1320680.homepageProtectorEnableByLogin", true);
Gefunden : user_pref("CT1320680.initDone", true);
Gefunden : user_pref("CT1320680.isAppTrackingManagerOn", true);
Gefunden : user_pref("CT1320680.isFirstRadioInstallation", false);
Gefunden : user_pref("CT1320680.myStuffEnabled", true);
Gefunden : user_pref("CT1320680.myStuffPublihserMinWidth", 400);
Gefunden : user_pref("CT1320680.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gefunden : user_pref("CT1320680.myStuffServiceIntervalMM", 1440);
Gefunden : user_pref("CT1320680.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gefunden : user_pref("CT1320680.searchProtectorDialogDelayInSec", 10);
Gefunden : user_pref("CT1320680.searchProtectorEnableByLogin", true);
Gefunden : user_pref("CT1320680.testingCtid", "");
Gefunden : user_pref("CT1320680.toolbarAppMetaDataLastCheckTime", "Sun Jul 31 2011 20:31:26 GMT+0200");
Gefunden : user_pref("CT1320680.toolbarContextMenuLastCheckTime", "Sun Jul 31 2011 20:31:34 GMT+0200");
Gefunden : user_pref("CT1320680.usagesFlag", 1);
Gefunden : user_pref("CT2269050.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gefunden : user_pref("CT2269050.CTID", "CT2269050");
Gefunden : user_pref("CT2269050.CurrentServerDate", "1-11-2010");
Gefunden : user_pref("CT2269050.DialogsAlignMode", "LTR");
Gefunden : user_pref("CT2269050.DownloadReferralCookieData", "");
Gefunden : user_pref("CT2269050.EMailNotifierPollDate", "Mon Nov 01 2010 00:52:46 GMT+0100");
Gefunden : user_pref("CT2269050.FirstServerDate", "31-10-2010");
Gefunden : user_pref("CT2269050.FirstTime", true);
Gefunden : user_pref("CT2269050.FirstTimeFF3", true);
Gefunden : user_pref("CT2269050.FirstTimeSettingsDone", true);
Gefunden : user_pref("CT2269050.FixPageNotFoundErrors", true);
Gefunden : user_pref("CT2269050.GroupingServerCheckInterval", 1440);
Gefunden : user_pref("CT2269050.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gefunden : user_pref("CT2269050.Initialize", true);
Gefunden : user_pref("CT2269050.InitializeCommonPrefs", true);
Gefunden : user_pref("CT2269050.InstallationAndCookieDataSentCount", 3);
Gefunden : user_pref("CT2269050.InstallationType", "UnknownIntegration");
Gefunden : user_pref("CT2269050.InstalledDate", "Sun Oct 31 2010 20:14:12 GMT+0100");
Gefunden : user_pref("CT2269050.InvalidateCache", false);
Gefunden : user_pref("CT2269050.IsGrouping", false);
Gefunden : user_pref("CT2269050.IsMulticommunity", false);
Gefunden : user_pref("CT2269050.IsOpenThankYouPage", false);
Gefunden : user_pref("CT2269050.IsOpenUninstallPage", false);
Gefunden : user_pref("CT2269050.LanguagePackLastCheckTime", "Sun Oct 31 2010 20:14:18 GMT+0100");
Gefunden : user_pref("CT2269050.LanguagePackReloadIntervalMM", 1440);
Gefunden : user_pref("CT2269050.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gefunden : user_pref("CT2269050.LastLogin_2.7.2.0", "Mon Nov 01 2010 00:53:05 GMT+0100");
Gefunden : user_pref("CT2269050.LatestVersion", "2.7.2.0");
Gefunden : user_pref("CT2269050.Locale", "en");
Gefunden : user_pref("CT2269050.LoginCache", 4);
Gefunden : user_pref("CT2269050.MCDetectTooltipHeight", "83");
Gefunden : user_pref("CT2269050.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gefunden : user_pref("CT2269050.MCDetectTooltipWidth", "295");
Gefunden : user_pref("CT2269050.RadioIsPodcast", false);
Gefunden : user_pref("CT2269050.RadioLastCheckTime", "Sun Oct 31 2010 20:14:14 GMT+0100");
Gefunden : user_pref("CT2269050.RadioLastUpdateIPServer", "3");
Gefunden : user_pref("CT2269050.RadioLastUpdateServer", "129132338014870000");
Gefunden : user_pref("CT2269050.RadioMediaID", "12473383");
Gefunden : user_pref("CT2269050.RadioMediaType", "Media Player");
Gefunden : user_pref("CT2269050.RadioMenuSelectedID", "EBRadioMenu_CT226905012473383");
Gefunden : user_pref("CT2269050.RadioStationName", "Hotmix%20108");
Gefunden : user_pref("CT2269050.RadioStationURL", "hxxp://67.202.67.18:8082");
Gefunden : user_pref("CT2269050.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...]
Gefunden : user_pref("CT2269050.SearchFromAddressBarIsInit", true);
Gefunden : user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT226[...]
Gefunden : user_pref("CT2269050.SearchInNewTabEnabled", true);
Gefunden : user_pref("CT2269050.SearchInNewTabIntervalMM", 1440);
Gefunden : user_pref("CT2269050.SearchInNewTabLastCheckTime", "Sun Oct 31 2010 20:14:14 GMT+0100");
Gefunden : user_pref("CT2269050.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gefunden : user_pref("CT2269050.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Gefunden : user_pref("CT2269050.SettingsCheckIntervalMin", 120);
Gefunden : user_pref("CT2269050.SettingsLastCheckTime", "Mon Nov 01 2010 00:52:45 GMT+0100");
Gefunden : user_pref("CT2269050.SettingsLastUpdate", "1288425627");
Gefunden : user_pref("CT2269050.ThirdPartyComponentsInterval", 504);
Gefunden : user_pref("CT2269050.ThirdPartyComponentsLastCheck", "Sun Oct 31 2010 20:14:10 GMT+0100");
Gefunden : user_pref("CT2269050.ThirdPartyComponentsLastUpdate", "1246790578");
Gefunden : user_pref("CT2269050.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...]
Gefunden : user_pref("CT2269050.UserID", "UN65420009540719232");
Gefunden : user_pref("CT2269050.ValidationData_Toolbar", 0);
Gefunden : user_pref("CT2269050.WeatherNetwork", "");
Gefunden : user_pref("CT2269050.WeatherPollDate", "Mon Nov 01 2010 00:52:47 GMT+0100");
Gefunden : user_pref("CT2269050.WeatherUnit", "C");
Gefunden : user_pref("CT2269050.alertChannelId", "666138");
Gefunden : user_pref("CT2269050.clientLogIsEnabled", true);
Gefunden : user_pref("CT2269050.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Gefunden : user_pref("CT2269050.myStuffEnabled", true);
Gefunden : user_pref("CT2269050.myStuffPublihserMinWidth", 400);
Gefunden : user_pref("CT2269050.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gefunden : user_pref("CT2269050.myStuffServiceIntervalMM", 1440);
Gefunden : user_pref("CT2269050.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gefunden : user_pref("CT2269050.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Gefunden : user_pref("CT2431245.DialogsAlignMode", "LTR");
Gefunden : user_pref("CT2431245.IsGrouping", false);
Gefunden : user_pref("CT2431245.LanguagePackLastCheckTime", "Sun Dec 19 2010 23:10:50 GMT+0100");
Gefunden : user_pref("CT2431245.Locale", "de-de");
Gefunden : user_pref("CT2431245.MCDetectTooltipHeight", "83");
Gefunden : user_pref("CT2431245.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gefunden : user_pref("CT2431245.MCDetectTooltipWidth", "295");
Gefunden : user_pref("CT2431245.SearchInNewTabLastCheckTime", "Sun Dec 19 2010 23:10:50 GMT+0100");
Gefunden : user_pref("CT2431245.SettingsCheckIntervalMin", 120);
Gefunden : user_pref("CT2431245.SettingsLastUpdate", "1291812328");
Gefunden : user_pref("CT2431245.alertChannelId", "825452");
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT1320680", [...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct1320680", [...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT1320680",[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT1320680&octid=[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=ct1320680&octid=[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/idel.gif", "[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/minimize.gif[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/play.gif", "[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/stop.gif", "[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/vol.gif", "\[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en-us", "\"[...]
Gefunden : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\kevin\\AppData\\Roaming\\Mozilla\\F[...]
Gefunden : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.5.0.12");
Gefunden : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://home.speedbit.com/search.aspx?aff[...]
Gefunden : user_pref("CommunityToolbar.ToolbarsList", "CT2269050,CT1320680");
Gefunden : user_pref("CommunityToolbar.ToolbarsList2", "CT2269050,CT1320680");
Gefunden : user_pref("CommunityToolbar.ToolbarsList4", "CT1320680");
Gefunden : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sun Oct 31 2010 20:14:15 GMT+0100");
Gefunden : user_pref("CommunityToolbar.globalUserId", "2ac8a7c6-2778-48b3-81bc-6ac83e1d7d0c");
Gefunden : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Gefunden : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Gefunden : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sun Jul 31 2011 20:31:2[...]
Gefunden : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gefunden : user_pref("CommunityToolbar.notifications.locale", "en");
Gefunden : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Gefunden : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sun Jul 31 2011 20:31:23 GMT+0200");
Gefunden : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1305622559");
Gefunden : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Gefunden : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gefunden : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Gefunden : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Gefunden : user_pref("CommunityToolbar.notifications.userId", "784f731d-44ab-40c6-b1cc-0befeb0a8db1");
Gefunden : user_pref("browser.babylon.HPOnNewTab", "1");
Gefunden : user_pref("browser.newtab.url", "hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf2[...]
Gefunden : user_pref("browser.search.defaulturl", "hxxp://search.babylon.com/web/{searchTerms}?babsrc=browserse[...]
Gefunden : user_pref("browser.search.order.1", "Search the web (Babylon)");
Gefunden : user_pref("browser.search.selectedEngine", "Web Search");
Gefunden : user_pref("browser.startup.homepage", "hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=[...]
Gefunden : user_pref("extensions.BabylonToolbar.cntry", "DE");
Gefunden : user_pref("extensions.BabylonToolbar.firstRun", false);
Gefunden : user_pref("extensions.BabylonToolbar.hdrMd5", "D2453FDEE64F8574FC06D09A7FBA0F61");
Gefunden : user_pref("extensions.BabylonToolbar.lastActv", "19");
Gefunden : user_pref("extensions.BabylonToolbar.lastDP", 19);
Gefunden : user_pref("extensions.helperbar.SmartbarDisabled", false);
Gefunden : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
Gefunden : user_pref("extensions.toolbar@ask.com.install-event-fired", true);
Gefunden : user_pref("keyword.URL", "hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e[...]
Gefunden : user_pref("speedbit.dap_installed", true);

Datei : C:\Users\Kevo\AppData\Roaming\Mozilla\Firefox\Profiles\scnt2amw.default\prefs.js

Gefunden : user_pref("browser.startup.homepage", "hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=[...]
Gefunden : user_pref("browser.search.selectedEngine", "Web Search");
Gefunden : user_pref("keyword.URL", "hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e[...]
Gefunden : user_pref("browser.newtab.url", "hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf2[...]

-\\ Opera v12.10.1652.0

Datei : C:\Users\kevin\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Die Datei ist sauber.

Datei : C:\Users\Kevo\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [39949 octets] - [04/07/2013 17:15:36]

########## EOF - C:\AdwCleaner[R1].txt - [40010 octets] ##########

Alt 04.07.2013, 16:33   #2
Aneri
/// Malwareteam
 
GVU Virus, Dienste lassen sich nicht aktivieren, pc langsam, Abstürze etc..! - Standard

GVU Virus, Dienste lassen sich nicht aktivieren, pc langsam, Abstürze etc..!




Mein Name ist Heiko.

Ich habe dein Thema in Arbeit und melde mich so schnell als möglich mit weiteren Anweisungen.

Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Dies garantiert, dass Du Hilfe von einem ausgebildeten Helfer bekommst.

Ich bedanke mich für deine Geduld
__________________

__________________
Alt 04.07.2013, 16:54   #3
Aneri
/// Malwareteam
 
GVU Virus, Dienste lassen sich nicht aktivieren, pc langsam, Abstürze etc..! - Standard

GVU Virus, Dienste lassen sich nicht aktivieren, pc langsam, Abstürze etc..!




Bitte Lesen:
Regeln für die Bereinigung

Eine Bereinigung beinhaltet nebst dem Entfernen von Malware auch das Schließn von Sicherheitslücken und sollte gründlich durchgeführt werden.
Sie erfolgt deshalb in mehreren Schritten und bedeutet einigen Aufwand für dich. Beachte: Das Verschwinden der offensichtlichen Symptome bedeutet nicht, dass das System schon sauber ist.

Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du mit der abarbeitung der Schritte beginnst.
  • Beim ersten Anzeichen illegal genutzter Software (Cracks, Patches und Co) wird der Support unterbrochen bis wir wissen wie es weitergeht.
  • Falls es sich bei dem Rechner um einen Firmenrechner handelt teile es mir bitte mit.

  • Bitte arbeite alle Schritte der Reihe nach ab. Gib mir bitte zu jedem Schritt die angeforderte Rückmeldung (Logfile oder Antwort)
    und zwar gesammelt, wenn du alles erledigt hast, in einer Antwort.
  • Bitte führe nur Scanns durch zu denen Du aufgefordert wirst.
  • Bitte kein Crossposting (posten in mehreren Foren).
  • Installiere oder Deinstalliere während der Bereinigung keine Software, ausser Du wurdest dazu von mir oder einem anderen Teammitglied aufgefordert.
  • Poste die Logfiles direkt in deinen Thread (möglichst in Code-Tags - #-Symbol im Editor anklicken). Nicht anhängen oder zippen, außer ich fordere Dich dazu auf, oder das Logfile wäre zu gross. Erschwert mir nämlich das Auswerten.
  • Mache deinen Namen nur dann unkenntlich, wenn es unbedingt sein muss (erleichtert uns die Arbeit).
  • Sollte ich nicht nach 3 Tagen geantwortet haben, dann (und nur dann) schicke mir bitte eine PM.
  • Ich werde dir ganz deutlich mitteilen, dass du "sauber" bist. Bis dahin arbeite bitte gut mit.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.


Dann fangen wir mal mit Schritt 1 an:

Systemscan mit FRST
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Start > Computer (Rechtsklick) > Eigenschaften)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Scan.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)
__________________
__________________
Alt 04.07.2013, 17:14   #4
kevinanthony
 
GVU Virus, Dienste lassen sich nicht aktivieren, pc langsam, Abstürze etc..! - Standard

GVU Virus, Dienste lassen sich nicht aktivieren, pc langsam, Abstürze etc..!


Danke für die schnelle Hilfe , hier sind die Anhänge.


FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 04-07-2013
Ran by kevin (administrator) on 04-07-2013 18:02:18
Running from C:\Users\kevin\Desktop
Windows 7 Home Premium Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Could not list processes ===============

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [InstalledTime] 4-14-2013 [x]
HKLM\...\Run: [AVG_UI] "C:\Program Files\AVG\AVG2013\avgui.exe" /TRAYONLY [3147384 2012-12-11] (AVG Technologies CZ, s.r.o.)
HKLM\...\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...D6A79037F57F\InprocServer32: [Default-fastprox]  ATTENTION! ====> ZeroAccess
HKCU\...\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot [3491264 2012-06-10] (Tonec Inc.)
HKCU\...\Run: [GPU Tweak Main] C:\Program Files\ASUS\GPU Tweak\GPUTweak.exe [3268608 2013-05-16] (ASUS)
HKCU\...\Run: [Iwboavxoip] C:\Users\kevin\AppData\Roaming\Kuosxu\ubent.exe [x]
HKCU\...\Run: [IExplorer Util] C:\Users\kevin\AppData\Roaming\ie_util.exe [x]
HKCU\...\Run: [Remote Control Server] C:\Program Files\Remote Control Server\Remote Control Server.exe [2221056 2013-06-07] (Steppschuh)
HKCU\...\Run: [Browser Infrastructure Helper] C:\Users\kevin\AppData\Local\Smartbar\Application\Linkury.exe startup [x]
HKCU\...\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [39408 2012-07-15] (Google Inc.)
HKCU\...\Run: [ProxifyTrayApp] C:\Program Files\Proxify Tray Application\Proxify Tray Application.exe [2689536 2013-02-27] (UpsideOut, Inc.)
HKCU\...\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun [19604072 2013-06-03] (Skype Technologies S.A.)
HKCU\...\Winlogon: [Shell] explorer.exe,C:\Users\kevin\AppData\Roaming\skype.dat <==== ATTENTION 
HKCU\...\Policies\system: [LogonHoursAction] 2
HKCU\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
MountPoints2: {032d63d6-4b98-11e1-bc14-806e6f6e6963} - D:\Autorun.exe
HKU\Kevo\...\Run: [Iwboavxoip] C:\Users\Kevo\AppData\Roaming\Kuosxu\ubent.exe [x]
HKU\Kevo\...\Run: [Remote Control Server] C:\Program Files\Remote Control Server\Remote Control Server.exe [ 2013-06-07] (Steppschuh)
HKU\Kevo\...\Run: [GPU Tweak Main] C:\Program Files\ASUS\GPU Tweak\GPUTweak.exe [ 2013-05-16] (ASUS)
HKU\Kevo\...\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun [ 2013-06-03] (Skype Technologies S.A.)
HKU\Kevo\...\Run: [Nyciihi] C:\Users\Kevo\AppData\Roaming\Efuhuw\apum.exe [x]
HKU\Kevo\...\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot [ 2012-06-10] (Tonec Inc.)
HKU\Kevo\...\Policies\system: [LogonHoursAction] 2
HKU\Kevo\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
HKU\Kevo\...\Winlogon: [Shell] explorer.exe <==== ATTENTION 
Startup: C:\Users\kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Facebook Messenger.lnk
ShortcutTarget: Facebook Messenger.lnk -> C:\Users\kevin\AppData\Local\Facebook\Messenger\2.1.4814.0\FacebookMessenger.exe (Facebook)
Startup: C:\Users\kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\regmonstd.lnk
ShortcutTarget: regmonstd.lnk -> C:\Users\kevin\AppData\Local\Temp\vivvlqripwqvcenacxu.bfg (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e-467b-aa5d-1c2c70bbadc0&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970
SearchScopes: HKLM - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e-467b-aa5d-1c2c70bbadc0&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970
HKCU SearchScopes: DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e-467b-aa5d-1c2c70bbadc0&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e-467b-aa5d-1c2c70bbadc0&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970
BHO: IDM integration (IDMIEHlprObj Class) - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll (Internet Download Manager, Tonec Inc.)
BHO: Linkury SmartbarEngine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - Linkury Smartbar - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU -No Name - {30F9B915-B755-4826-820B-08FBA6BD249D} -  No File
Toolbar: HKCU -No Name - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} -  No File
Toolbar: HKCU -No Name - {B80F591E-FE9A-46CF-A13E-180377240586} -  No File
Toolbar: HKCU -No Name - {F92A9FE4-2850-4198-B9D5-279880E49B16} -  No File
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab
DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
DPF: {CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
DPF: {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
DPF: {E705A591-DA3C-4228-B0D5-A356DBA42FBF} hxxp://ccfiles.creative.com/Web/softwareupdate/su2/ocx/20015/CTSUEng.cab
DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/121022/CTPID.cab
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.dll No File
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.dll No File
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files\Common Files\AVG Secure Search\ViProtocolInstaller\15.1.0\ViProtocol.dll No File
Winsock: Catalog5 05 %SystemRoot%\system32\PrxerNsp.dll [61440] (Initex Software)
Winsock: Catalog5 06 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)

Hosts: Hosts file not detected in the default directory
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Users\kevin\AppData\Roaming\Mozilla\Firefox\Profiles\iptyei2s.default
FF user.js: detected! => C:\Users\kevin\AppData\Roaming\Mozilla\Firefox\Profiles\iptyei2s.default\user.js
FF NewTab: hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e-467b-aa5d-1c2c70bbadc0&affid=111583&searchtype=nt&babsrc=lnkry_nt&installDate=01/01/1970&q=
FF SelectedSearchEngine: Web Search
FF Homepage: hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e-467b-aa5d-1c2c70bbadc0&affid=111583&searchtype=hp&babsrc=lnkry&installDate=01/01/1970
FF Keyword.URL: hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e-467b-aa5d-1c2c70bbadc0&affid=111583&searchtype=ds&babsrc=lnkry&installDate=01/01/1970&q=
FF NetworkProxy: "backup.ftp", "securewebproxy.org"
FF NetworkProxy: "backup.ftp_port", 1111
FF NetworkProxy: "backup.gopher", "securewebproxy.org"
FF NetworkProxy: "backup.gopher_port", 1111
FF NetworkProxy: "backup.socks", "securewebproxy.org"
FF NetworkProxy: "backup.socks_port", 1111
FF NetworkProxy: "backup.ssl", "securewebproxy.org"
FF NetworkProxy: "backup.ssl_port", 1111
FF NetworkProxy: "ftp", "securewebproxy.org"
FF NetworkProxy: "ftp_port", 1111
FF NetworkProxy: "gopher", "securewebproxy.org"
FF NetworkProxy: "gopher_port", 1111
FF NetworkProxy: "http", "securewebproxy.org"
FF NetworkProxy: "http_port", 1111
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "securewebproxy.org"
FF NetworkProxy: "socks_port", 1111
FF NetworkProxy: "ssl", "securewebproxy.org"
FF NetworkProxy: "ssl_port", 1111
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_3_300_271.dll ()
FF Plugin: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin - C:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller\15.1.0\\npsitesafety.dll No File
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)
FF Plugin: @esn.me/esnsonar,version=0.70.4 - C:\Program Files\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)
FF Plugin: @esn/esnlaunch,version=2.1.7 - C:\Program Files\Battlelog Web Plugins\2.1.7\npesnlaunch.dll (ESN Social Software AB)
FF Plugin: @java.com/DTPlugin,version=1.6.0_33 - C:\Windows\system32\npdeployJava1.dll (Sun Microsystems, Inc.)
FF Plugin: @java.com/JavaPlugin - C:\Program Files\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin: @microsoft.com/GENUINE - C:\Windows\system32\Wat\npWatWeb.dll (Microsoft Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @ngm.nexoneu.com/NxGame - C:\ProgramData\NexonEU\NGM\npNxGameeu.dll (Nexon)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Users\kevin\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Users\kevin\AppData\Local\Google\Update\1.3.21.123\npGoogleUpdate3.dll No File
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Users\kevin\AppData\Local\Google\Update\1.3.21.123\npGoogleUpdate3.dll No File
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\kevin\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF Plugin HKCU: facebook.com/fbDesktopPlugin - C:\Users\kevin\AppData\Local\Facebook\Messenger\2.1.4814.0\npFbDesktopPlugin.dll (Facebook, Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll (Ubisoft)
FF SearchPlugin: C:\Users\kevin\AppData\Roaming\Mozilla\Firefox\Profiles\iptyei2s.default\searchplugins\Web Search.xml
FF Extension: No Name - C:\Users\kevin\AppData\Roaming\Mozilla\Extensions\mozswing@mozswing.org
FF Extension: No Name - C:\Users\kevin\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
FF Extension: Elite Proxy Switcher - C:\Users\kevin\AppData\Roaming\Mozilla\Firefox\Profiles\iptyei2s.default\Extensions\eliteproxyswitcher@my-proxy.com
FF Extension: Ask Toolbar - C:\Users\kevin\AppData\Roaming\Mozilla\Firefox\Profiles\iptyei2s.default\Extensions\toolbar@ask.com
FF Extension: No Name - C:\Users\kevin\AppData\Roaming\Mozilla\Firefox\Profiles\iptyei2s.default\Extensions\{88cdf226-1a4e-467b-aa5d-1c2c70bbadc0}
FF Extension: No Name - C:\Users\kevin\AppData\Roaming\Mozilla\Firefox\Profiles\iptyei2s.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
FF Extension: DownloadHelper - C:\Users\kevin\AppData\Roaming\Mozilla\Firefox\Profiles\iptyei2s.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [{184AA5E6-741D-464a-820E-94B3ABC2F3B4}] C:\Users\kevin\AppData\Roaming\5059
FF Extension: Java String Helper - C:\Users\kevin\AppData\Roaming\5059
FF HKLM\...\Firefox\Extensions: [{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}] C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\
FF Extension: Firefox Synchronisation Extension - C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\
FF HKLM\...\Thunderbird\Extensions: [{CCB7D94B-CA92-4E3F-B79D-ADE0F07ADC74}] C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension\
FF Extension: Thunderbird Address Book Synchronisation Extension - C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension\
FF HKCU\...\Firefox\Extensions: [mozilla_cc@internetdownloadmanager.com] C:\Users\kevin\AppData\Roaming\IDM\idmmzcc5
FF Extension: IDM CC - C:\Users\kevin\AppData\Roaming\IDM\idmmzcc5
FF HKCU\...\Firefox\Extensions: [{184AA5E6-741D-464a-820E-94B3ABC2F3B4}] C:\Users\kevin\AppData\Roaming\5059
FF Extension: Java String Helper - C:\Users\kevin\AppData\Roaming\5059
FF HKCU\...\SeaMonkey\Extensions: [mozilla_cc@internetdownloadmanager.com] C:\Users\kevin\AppData\Roaming\IDM\idmmzcc5
FF Extension: IDM CC - C:\Users\kevin\AppData\Roaming\IDM\idmmzcc5

========================== Services (Whitelisted) =================

S2 avgfws; C:\Program Files\AVG\AVG2013\avgfws.exe [1342024 2012-12-10] (AVG Technologies CZ, s.r.o.)
S2 AVGIDSAgent; C:\Program Files\AVG\AVG2013\avgidsagent.exe [5814904 2012-11-15] (AVG Technologies CZ, s.r.o.)
S2 avgwd; C:\Program Files\AVG\AVG2013\avgwdsvc.exe [196664 2012-10-22] (AVG Technologies CZ, s.r.o.)
S4 BstHdAndroidSvc; C:\Program Files\BlueStacks\HD-Service.exe [397704 2012-05-31] (BlueStack Systems, Inc.)
S4 BstHdLogRotatorSvc; C:\Program Files\BlueStacks\HD-LogRotatorService.exe [385416 2012-05-31] (BlueStack Systems, Inc.)
S4 Connectify; C:\Program Files\Connectify\ConnectifyService.exe [65536 2012-05-02] ()
S4 CPUCooLServer; C:\Program Files\CPUCooL\CooLSrv.exe [743936 2011-12-01] ()
S4 Creative ALchemy AL6 Licensing Service; C:\Program Files\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [79360 2010-09-17] (Creative Labs)
S4 Creative Media Toolbox 6 Licensing Service; C:\Program Files\Common Files\Creative Labs Shared\Service\MT6Licensing.exe [79360 2010-08-02] (Creative Labs)
S4 EMP_UDSA; C:\Program Files\EPSON Projector\Epson USB Display V1.5\EMP_UDSA.exe [98304 2011-01-06] (SEIKO EPSON CORPORATION)
R2 Fabs; C:\Program Files\Common Files\MAGIX Services\Database\bin\FABS.exe [1253376 2009-08-27] (MAGIX AG)
S4 FirebirdServerMAGIXInstance; C:\Program Files\Common Files\MAGIX Services\Database\bin\fbserver.exe [3276800 2008-08-07] (MAGIX®)
S4 Futuremark SystemInfo Service; C:\Program Files\Futuremark\Futuremark SystemInfo\FMSISvc.exe [137488 2012-12-17] (Futuremark Corporation)
S4 GtDetectSc; C:\Program Files\Option\Option WWAN Driver 5.0.32.0 Installer\GtDetectSc.exe [545792 2009-05-04] (OptionNV)
S4 HauppaugeTVServer; C:\Program Files\WinTV\TVServer\HauppaugeTVServer.exe [558592 2010-11-03] (Hauppauge Computer Works)
S4 HerculesDJControlMP3; C:\Program Files\Hercules\Audio\DJ Console Series\drivers\x86\HerculesDJControlMP3.EXE [17408 2010-12-23] ()
S4 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [655944 2012-07-03] (Malwarebytes Corporation)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [20456 2013-01-27] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [295232 2013-01-27] (Microsoft Corporation)
S4 npggsvc; C:\Windows\system32\GameMon.des [3890920 2010-06-17] (INCA Internet Co., Ltd.)
S4 NWHelper; C:\Program Files\Novatel Wireless\Drivers\NWHelper.exe [193824 2009-12-04] (Novatel Wireless Inc.)
R2 PnkBstrA; C:\Windows\system32\PnkBstrA.exe [76888 2013-04-29] ()
S4 Realtek11nCU; C:\Program Files\SITECOM\11n USB Wireless LAN Utility\RtlService.exe [36864 2010-04-17] (Realtek)
S4 SBSDWSCService; C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [1153368 2009-01-26] (Safer Networking Ltd.)
S4 Sony Ericsson PCCompanion; C:\Program Files\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe [150528 2011-02-10] (Avanquest Software)
S4 TGCM_ImportWiFiSvc; C:\Program Files\o2\Mobile Connection Manager\ImpWiFiSvc.exe [201344 2012-01-10] (Telefónica)
S4 UI Assistant Service; C:\Program Files\Mobile Partner Manager\AssistantServices.exe [241664 2009-03-24] ()
S4 UMVPFSrv; C:\Program Files\Common Files\logishrd\LVMVFM\UMVPFSrv.exe [450848 2012-01-18] (Logitech Inc.)
S4 VMCService; C:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe [9216 2009-04-20] (Vodafone)
S2 EslWireHelper; C:\Program Files\EslWire\service\WireHelperSvc.exe [x]
S4 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [x]
S2 vToolbarUpdater15.1.0; C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\15.1.0\ToolbarUpdater.exe [x]

==================== Drivers (Whitelisted) ====================

R1 avgtp; C:\Windows\system32\drivers\avgtpx86.sys [34592 2013-05-03] (AVG Technologies)
R2 BstHdDrv; C:\Program Files\BlueStacks\HD-Hypervisor-x86.sys [66952 2012-05-31] (BlueStack Systems)
R3 Bulk; C:\Windows\System32\Drivers\HDJBulk.sys [153600 2010-12-23] (© Guillemot R&D, 2010. All rights reserved.)
S1 cnnctfy2; C:\Windows\System32\DRIVERS\cnnctfy2.sys [27248 2012-07-03] (Connectify)
R3 e1express; C:\Windows\System32\DRIVERS\e1e6232.sys [219352 2009-06-05] (Intel Corporation)
R2 ESLWireAC; C:\Windows\system32\drivers\ESLWireACD.sys [867344 2012-11-14] (<Turtle Entertainment>)
S3 FsUsbExDisk; C:\Windows\system32\FsUsbExDisk.SYS [36608 2010-06-14] ()
R0 giveio; C:\Windows\System32\giveio.sys [5248 1996-04-03] ()
S3 hamachi; C:\Windows\System32\DRIVERS\hamachi.sys [26176 2009-03-18] (LogMeIn, Inc.)
R3 hcw17bda; C:\Windows\System32\drivers\hcw17bda.sys [54016 2010-01-27] (Hauppauge Computer Works, Inc.)
R3 HDJMidi; C:\Windows\System32\DRIVERS\HDJMidi.sys [192000 2010-12-23] (© Guillemot R&D, 2010. All rights reserved.)
R3 ksaud; C:\Windows\System32\drivers\ksaud.sys [899712 2011-07-06] (Creative Technology Ltd.)
S3 LVPr2Mon; C:\Windows\System32\Drivers\LVPr2Mon.sys [25824 2010-05-07] ()
R1 MagicTune; C:\Windows\system32\drivers\MTiCtwl.sys [14336 2010-04-22] (Samsung Electronics, Inc. )
S3 massfilter_hs; C:\Windows\System32\drivers\massfilter_hs.sys [9728 2009-02-03] (ZTE Incorporated)
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22344 2012-07-03] (Malwarebytes Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [195296 2013-01-20] (Microsoft Corporation)
R1 MpKsl1dd73574; c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{F94C38AE-C066-419C-8A78-C2656981C18B}\MpKsl1dd73574.sys [29904 2013-07-04] (Microsoft Corporation)
R2 NPF; C:\Windows\System32\drivers\npf.sys [35088 2010-06-25] (CACE Technologies, Inc.)
R1 ntiopnp; C:\Windows\System32\Drivers\ntiopnp.sys [21080 2010-11-11] ()
R1 ntiowp; C:\Windows\System32\Drivers\ntiowp.sys [12352 2006-10-20] ()
S3 NVFLASH; C:\Windows\system32\drivers\nvflash.sys [12864 2012-03-10] ()
S3 NVR0Dev; C:\Windows\nvoclock.sys [6912 2006-10-31] (NVidia Corp.)
S3 pneteth; C:\Windows\System32\DRIVERS\pneteth.sys [13312 2011-07-19] (June Fabrics Technology Inc.)
S3 PRODIGY; C:\Windows\System32\Drivers\PRODIGY.SYS [32377 2006-08-29] (B-phreaks)
R2 PStrip; C:\Windows\system32\DRIVERS\PSTRIP.SYS [27992 2007-07-15] (EnTech Taiwan)
S3 RivaTuner32; C:\Program Files\RivaTuner v2.24 MSI Master Overclocking Arena 2009 edition\RivaTuner32.sys [9088 2009-08-22] ()
R0 speedfan; C:\Windows\System32\speedfan.sys [24184 2012-12-29] (Almico Software)
R1 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5632 2006-07-24] ()
S3 clwvd; system32\DRIVERS\clwvd.sys [x]
S3 cpuz136; \??\C:\Windows\TEMP\cpuz136\cpuz136_x32.sys [x]
S3 UCORESYS; \??\C:\Users\Kevo\Desktop\UCORESYS.SYS [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-07-04 18:01 - 2013-07-04 18:01 - 00000000 ____D C:\FRST
2013-07-04 17:59 - 2013-07-04 18:00 - 01373373 ____A (Farbar) C:\Users\kevin\Desktop\FRST.exe
2013-07-04 17:15 - 2013-07-04 17:16 - 00040080 ____A C:\AdwCleaner[R1].txt
2013-07-04 17:13 - 2013-07-04 17:13 - 00650027 ____A C:\Users\kevin\Desktop\adwcleaner.exe
2013-07-04 15:29 - 2013-07-04 15:29 - 00000000 ____A C:\Users\kevin\Downloads\Fall Out Boy Ft[1]. Lil Wayne, Lupe Fiasco, Kanye West, Travis (of Gym Class Heroes), Tyga, Paul Wall, & Skin Head Rob) - This Aint A Scene, It An Arms Race (Rem
2013-07-04 13:02 - 2013-07-04 13:02 - 21703480 ____A (Mozilla) C:\Users\kevin\Downloads\Firefox Setup 22.0.exe
2013-07-03 13:36 - 2013-07-03 13:36 - 00014212 ____A C:\Users\kevin\Desktop\hs_err_pid3876.log
2013-07-02 18:52 - 2013-07-02 18:52 - 00000000 ____D C:\Users\Kevo\AppData\Local\Avg2013
2013-07-02 02:02 - 2013-07-02 02:02 - 00000004 ____A C:\Users\kevin\AppData\Roaming\skype.ini
2013-06-30 09:26 - 2013-06-30 09:26 - 00000000 ____D C:\Users\kevin\AppData\Local\{B2B348CF-713B-454E-AF1F-88D90571896E}
2013-06-30 09:21 - 2013-01-18 16:21 - 04133664 ____A (NVIDIA Corporation) C:\Windows\System32\nvcpl.dll
2013-06-30 09:21 - 2013-01-18 16:21 - 03005728 ____A (NVIDIA Corporation) C:\Windows\System32\nvsvc.dll
2013-06-30 09:21 - 2013-01-18 16:20 - 02953448 ____A C:\Windows\System32\nvcoproc.bin
2013-06-30 09:21 - 2013-01-18 16:20 - 02557728 ____A (NVIDIA Corporation) C:\Windows\System32\nvsvcr.dll
2013-06-30 09:21 - 2013-01-18 16:20 - 00639776 ____A (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
2013-06-30 09:21 - 2013-01-18 16:20 - 00108832 ____A (NVIDIA Corporation) C:\Windows\System32\nvmctray.dll
2013-06-30 09:21 - 2013-01-18 16:20 - 00062752 ____A (NVIDIA Corporation) C:\Windows\System32\nvshext.dll
2013-06-30 09:20 - 2013-06-30 09:20 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2013-06-30 08:57 - 2013-06-30 08:59 - 171934904 ____A (NVIDIA Corporation) C:\Users\kevin\Desktop\314.22-desktop-win8-win7-winvista-32bit-international-whql.exe
2013-06-30 08:04 - 2013-06-30 08:04 - 00000000 ____D C:\ProgramData\AVG2013
2013-06-29 07:39 - 2013-06-29 07:39 - 00000000 ____D C:\Users\kevin\AppData\Roaming\AVG2013
2013-06-29 07:33 - 2013-06-29 07:33 - 00000000 ____D C:\Users\kevin\AppData\Local\Avg2013
2013-06-27 03:11 - 2013-06-27 03:11 - 00000000 ____D C:\Program Files\Proxify Tray Application
2013-06-24 23:54 - 2013-06-24 23:54 - 00001188 ____A C:\Users\kevin\Desktop\iSRO - Verknüpfung.lnk
2013-06-23 09:20 - 2013-06-23 09:21 - 95023320 ___AT C:\ProgramData\i8irl.pad
2013-06-23 09:20 - 2013-06-23 09:20 - 00044544 ____A (Microsoft Corporation) C:\ProgramData\rundll32.exe
2013-06-23 09:20 - 2013-06-23 09:20 - 00000000 ____A C:\ProgramData\as98213.txt
2013-06-23 08:43 - 2013-06-23 08:43 - 00001105 ____A C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-06-23 08:43 - 2013-06-23 08:43 - 00000000 ____D C:\ProgramData\Mozilla
2013-06-23 08:43 - 2013-06-23 08:43 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-06-23 08:42 - 2013-06-23 08:42 - 21151576 ____A (Mozilla) C:\Users\kevin\Downloads\Firefox Setup 21.0.exe
2013-06-23 08:19 - 2013-06-24 23:54 - 00000000 ____D C:\Program Files\iSRO
2013-06-23 08:01 - 2013-06-23 08:16 - 1783991173 ____A C:\Users\kevin\Downloads\iSRO_286(2).exe
2013-06-22 23:31 - 2013-06-22 23:31 - 00000000 ____D C:\Users\kevin\AppData\Local\{C0DD6DF3-7E5F-495F-BC91-ED1CF71F38A8}
2013-06-22 03:07 - 2013-06-22 03:07 - 00000000 ____D C:\1fc9a1ecec8ad963f34885547effc46a
2013-06-21 23:38 - 2013-06-21 23:38 - 00000000 ____D C:\Users\kevin\AppData\Local\{A152DDA7-9317-45C6-8EF5-B86ED556741E}
2013-06-21 01:08 - 2013-06-22 02:08 - 00000000 ____D C:\451c327abcef803d4ba49df94c30
2013-06-20 00:31 - 2013-06-22 01:53 - 95023320 ___AT C:\ProgramData\inqbin.pad
2013-06-20 00:31 - 2013-06-21 23:36 - 00000000 ____A C:\ProgramData\kjhy64.txt
2013-06-20 00:31 - 2013-06-20 00:31 - 00141312 ____A C:\ProgramData\nibqni.dat
2013-06-20 00:20 - 2013-06-20 00:20 - 00026760 ____A C:\Users\kevin\Downloads\bitshare_default.xml
2013-06-19 23:10 - 2013-06-19 23:10 - 00000000 ____D C:\Users\kevin\AppData\Local\{11E16F19-44CF-4006-B8C0-0E752F9E9D17}
2013-06-15 16:45 - 2013-06-15 16:46 - 00000000 ____D C:\Users\kevin\AppData\Local\{DCB07B9B-1C60-473E-A594-F2F334CCDEAC}
2013-06-15 01:05 - 2013-06-15 01:05 - 00000000 ____D C:\Users\kevin\AppData\Local\{3CF6A213-4817-42E6-A4CB-3FD56676B4D4}
2013-06-14 15:59 - 2013-06-13 21:14 - 00000000 ____D C:\Users\kevin\Desktop\BEST OF MAY 2013
2013-06-14 10:23 - 2013-06-14 10:23 - 00000000 ____D C:\Users\kevin\AppData\Local\{77A77206-43F3-416C-97A7-0146DF373D92}
2013-06-14 03:13 - 2013-06-14 03:13 - 00000000 ____D C:\589457bd5c299aeeab
2013-06-14 03:13 - 2013-06-14 03:13 - 00000000 ____D C:\37449d796b34a549f81a698d2ff0250b
2013-06-14 03:13 - 2013-06-08 13:42 - 01141248 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-06-14 03:13 - 2013-06-08 13:40 - 14327808 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-06-14 03:13 - 2013-06-08 13:40 - 13760512 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-06-14 03:13 - 2013-06-08 13:40 - 02046976 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-06-14 03:13 - 2013-06-08 13:40 - 00391168 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-06-14 03:13 - 2013-06-08 13:13 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-06-14 03:04 - 2013-06-14 03:12 - 00000000 ____D C:\3c8ecc632caa6fdbfbacf16775
2013-06-13 03:37 - 2013-06-13 15:38 - 00000000 ____D C:\Users\kevin\AppData\Local\{683C7EE4-369F-486F-9646-3D187EE7302F}
2013-06-13 03:22 - 2013-06-13 03:23 - 00086330 ____A C:\hcwDriverInstall.txt
2013-06-13 03:22 - 2010-01-18 14:01 - 00098384 ____A C:\Windows\System32\Drivers\hcw17isd.1b0
2013-06-13 03:22 - 2009-12-09 13:43 - 00101056 ____A C:\Windows\System32\Drivers\hcw17dvb.1b0
2013-06-13 03:22 - 2009-08-11 14:35 - 00249856 ____A (Siano Mobile Silicon) C:\Windows\System32\HcwSmsCt.dll
2013-06-13 03:20 - 2013-06-13 03:20 - 00000000 ____D C:\d70a8bbf2f4236b6a8f95ee8d8efcb3a
2013-06-13 03:19 - 2013-06-13 03:20 - 00173502 ____A C:\hcwclear.txt
2013-06-13 03:19 - 2013-05-17 03:26 - 00042496 ____A (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2013-06-13 03:19 - 2013-05-17 03:25 - 02877440 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-06-13 03:19 - 2013-05-17 03:25 - 01767936 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-06-13 03:19 - 2013-05-17 03:25 - 00690688 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-06-13 03:19 - 2013-05-17 03:25 - 00493056 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-06-13 03:19 - 2013-05-17 03:25 - 00109056 ____A (Microsoft Corporation) C:\Windows\System32\iesysprep.dll
2013-06-13 03:19 - 2013-05-17 03:25 - 00061440 ____A (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2013-06-13 03:19 - 2013-05-17 03:25 - 00039424 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-06-13 03:19 - 2013-05-17 03:25 - 00033280 ____A (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2013-06-13 03:19 - 2013-05-14 10:40 - 00071680 ____A (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe
2013-06-12 09:01 - 2013-06-15 00:59 - 00001979 ____A C:\Users\Public\Desktop\Remote Control Server.lnk
2013-06-12 09:01 - 2013-06-12 09:01 - 00000000 ____D C:\Program Files\Remote Control Server
2013-06-12 08:54 - 2013-06-12 08:54 - 00000000 ____D C:\Users\kevin\Desktop\RNB4U.in - Best of May 2013
2013-06-12 02:24 - 2013-05-10 05:20 - 00024576 ____A (Microsoft Corporation) C:\Windows\System32\cryptdlg.dll
2013-06-12 02:24 - 2013-04-26 06:55 - 00492544 ____A (Microsoft Corporation) C:\Windows\System32\win32spl.dll
2013-06-12 02:24 - 2013-04-26 01:30 - 01505280 ____A (Microsoft Corporation) C:\Windows\System32\d3d11.dll
2013-06-12 02:23 - 2013-05-13 06:45 - 01160192 ____A (Microsoft Corporation) C:\Windows\System32\crypt32.dll
2013-06-12 02:23 - 2013-05-13 06:45 - 00140288 ____A (Microsoft Corporation) C:\Windows\System32\cryptsvc.dll
2013-06-12 02:23 - 2013-05-13 06:45 - 00103936 ____A (Microsoft Corporation) C:\Windows\System32\cryptnet.dll
2013-06-12 02:23 - 2013-05-13 05:08 - 00903168 ____A (Microsoft Corporation) C:\Windows\System32\certutil.exe
2013-06-12 02:23 - 2013-05-13 05:08 - 00043008 ____A (Microsoft Corporation) C:\Windows\System32\certenc.dll
2013-06-12 02:23 - 2013-05-08 07:38 - 01293672 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\tcpip.sys
2013-06-12 02:23 - 2013-05-06 07:06 - 03968872 ____A (Microsoft Corporation) C:\Windows\System32\ntkrnlpa.exe
2013-06-12 02:23 - 2013-05-06 07:06 - 03913576 ____A (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe
2013-06-12 02:23 - 2013-04-17 09:02 - 01230336 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecs.dll
2013-06-11 22:38 - 2013-06-11 22:38 - 00006890 ____A C:\OFB-EAST109546437.pkg
2013-06-11 22:20 - 2013-06-11 22:21 - 07944668 ____A C:\Users\kevin\Desktop\Baldgroßeronkel Mo Woodpacker.flv
2013-06-11 21:13 - 2013-06-11 21:13 - 00000975 ____A C:\Windows\System32\Drivers\etc\hosts.txt
2013-06-08 04:28 - 2013-06-08 04:28 - 00000000 ____D C:\Users\kevin\AppData\Local\NVIDIA
2013-06-08 04:20 - 2013-02-25 07:27 - 00154400 ____A (NVIDIA Corporation) C:\Windows\System32\Drivers\nvhda32v.sys
2013-06-08 04:20 - 2013-02-25 07:27 - 00028448 ____A (NVIDIA Corporation) C:\Windows\System32\nvhdap32.dll
2013-06-06 20:24 - 2013-06-06 20:25 - 00000000 ____D C:\Users\kevin\AppData\Local\{F7EFB78D-E40A-49F4-A17E-5302E8B17273}

==================== One Month Modified Files and Folders ========

2013-07-04 18:02 - 2012-07-15 20:32 - 00001096 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-07-04 18:01 - 2013-07-04 18:01 - 00000000 ____D C:\FRST
2013-07-04 18:00 - 2013-07-04 17:59 - 01373373 ____A (Farbar) C:\Users\kevin\Desktop\FRST.exe
2013-07-04 18:00 - 2011-09-13 20:56 - 00000928 ____A C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3072820278-2867077185-342124202-1001UA.job
2013-07-04 17:37 - 2012-04-19 20:36 - 00000884 ____A C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-07-04 17:24 - 2009-07-14 10:56 - 00000000 ___RD C:\Users\Public\Recorded TV
2013-07-04 17:16 - 2013-07-04 17:15 - 00040080 ____A C:\AdwCleaner[R1].txt
2013-07-04 17:15 - 2010-06-09 20:58 - 00000000 ____D C:\Users\kevin\AppData\Roaming\DMCache
2013-07-04 17:13 - 2013-07-04 17:13 - 00650027 ____A C:\Users\kevin\Desktop\adwcleaner.exe
2013-07-04 15:29 - 2013-07-04 15:29 - 00000000 ____A C:\Users\kevin\Downloads\Fall Out Boy Ft[1]. Lil Wayne, Lupe Fiasco, Kanye West, Travis (of Gym Class Heroes), Tyga, Paul Wall, & Skin Head Rob) - This Aint A Scene, It An Arms Race (Rem
2013-07-04 14:46 - 2013-02-08 08:48 - 01857718 ____A C:\Windows\WindowsUpdate.log
2013-07-04 13:34 - 2009-07-14 06:34 - 00015152 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-07-04 13:34 - 2009-07-14 06:34 - 00015152 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-07-04 13:29 - 2012-07-15 20:32 - 00001092 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-07-04 13:26 - 2013-04-05 23:30 - 07163736 ____A C:\Windows\setupact.log
2013-07-04 13:26 - 2009-07-14 06:53 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-07-04 13:03 - 2010-06-14 22:25 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-07-04 13:02 - 2013-07-04 13:02 - 21703480 ____A (Mozilla) C:\Users\kevin\Downloads\Firefox Setup 22.0.exe
2013-07-04 13:00 - 2010-12-02 21:26 - 00000000 ____D C:\Users\kevin\AppData\Roaming\Skype
2013-07-04 12:56 - 2011-08-02 01:11 - 00000000 ____D C:\Program Files\Origin
2013-07-04 12:51 - 2012-02-01 22:54 - 00291088 ____A C:\Windows\System32\PnkBstrB.xtr
2013-07-04 12:51 - 2010-12-27 20:52 - 00291088 ____A C:\Windows\System32\PnkBstrB.exe
2013-07-04 12:51 - 2010-12-27 20:52 - 00137992 ____A C:\Windows\System32\Drivers\PnkBstrK.sys
2013-07-04 12:50 - 2010-12-27 20:52 - 00280904 ____A C:\Windows\System32\PnkBstrB.ex0
2013-07-04 03:23 - 2013-02-08 06:49 - 01607382 ____A C:\Windows\System32\PerfStringBackup.INI
2013-07-04 03:18 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET
2013-07-04 00:00 - 2011-09-13 20:56 - 00000906 ____A C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3072820278-2867077185-342124202-1001Core.job
2013-07-03 13:36 - 2013-07-03 13:36 - 00014212 ____A C:\Users\kevin\Desktop\hs_err_pid3876.log
2013-07-02 19:56 - 2010-09-18 15:19 - 00000000 ____D C:\Users\kevin\Documents\VirtualDJ
2013-07-02 18:56 - 2010-06-10 22:15 - 00000000 ____D C:\Users\kevin\Desktop\bilder
2013-07-02 18:55 - 2012-12-13 22:03 - 00000000 ____D C:\Users\Kevo\AppData\Roaming\DMCache
2013-07-02 18:53 - 2012-07-05 21:43 - 00000000 ____D C:\Users\Kevo\AppData\Roaming\Skype
2013-07-02 18:52 - 2013-07-02 18:52 - 00000000 ____D C:\Users\Kevo\AppData\Local\Avg2013
2013-07-02 18:51 - 2013-02-08 13:41 - 00000680 _RASH C:\Users\Kevo\ntuser.pol
2013-07-02 18:51 - 2013-02-08 06:51 - 00000000 ____D C:\users\Kevo
2013-07-02 02:02 - 2013-07-02 02:02 - 00000004 ____A C:\Users\kevin\AppData\Roaming\skype.ini
2013-06-30 15:08 - 2010-12-02 21:26 - 00000000 ____D C:\ProgramData\Skype
2013-06-30 14:53 - 2010-06-09 18:37 - 00000000 ____D C:\Program Files\Windows Live
2013-06-30 14:51 - 2009-07-14 04:37 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2013-06-30 09:26 - 2013-06-30 09:26 - 00000000 ____D C:\Users\kevin\AppData\Local\{B2B348CF-713B-454E-AF1F-88D90571896E}
2013-06-30 09:24 - 2010-06-09 19:07 - 00000000 ____D C:\ProgramData\NVIDIA
2013-06-30 09:21 - 2010-06-09 18:34 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2013-06-30 09:20 - 2013-06-30 09:20 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2013-06-30 09:17 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\System32\DriverStore
2013-06-30 08:59 - 2013-06-30 08:57 - 171934904 ____A (NVIDIA Corporation) C:\Users\kevin\Desktop\314.22-desktop-win8-win7-winvista-32bit-international-whql.exe
2013-06-30 08:41 - 2013-06-08 04:28 - 00000000 ____D C:\Users\kevin\AppData\Local\NVIDIA
2013-06-30 08:04 - 2013-06-30 08:04 - 00000000 ____D C:\ProgramData\AVG2013
2013-06-29 15:44 - 2011-03-01 19:17 - 00000000 ____D C:\Program Files\Steam
2013-06-29 07:39 - 2013-06-29 07:39 - 00000000 ____D C:\Users\kevin\AppData\Roaming\AVG2013
2013-06-29 07:33 - 2013-06-29 07:33 - 00000000 ____D C:\Users\kevin\AppData\Local\Avg2013
2013-06-27 03:11 - 2013-06-27 03:11 - 00000000 ____D C:\Program Files\Proxify Tray Application
2013-06-26 14:12 - 2012-08-03 12:02 - 00000000 ____D C:\Users\kevin\Downloads\Video
2013-06-25 01:19 - 2013-04-26 18:27 - 00007270 ____A C:\Windows\PFRO.log
2013-06-25 00:57 - 2013-04-03 20:25 - 00000000 ____D C:\Program Files\Futuremark
2013-06-25 00:57 - 2010-06-09 19:21 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2013-06-24 23:59 - 2013-05-03 02:01 - 00000000 ____D C:\ProgramData\MFAData
2013-06-24 23:54 - 2013-06-24 23:54 - 00001188 ____A C:\Users\kevin\Desktop\iSRO - Verknüpfung.lnk
2013-06-24 23:54 - 2013-06-23 08:19 - 00000000 ____D C:\Program Files\iSRO
2013-06-23 09:21 - 2013-06-23 09:20 - 95023320 ___AT C:\ProgramData\i8irl.pad
2013-06-23 09:20 - 2013-06-23 09:20 - 00044544 ____A (Microsoft Corporation) C:\ProgramData\rundll32.exe
2013-06-23 09:20 - 2013-06-23 09:20 - 00000000 ____A C:\ProgramData\as98213.txt
2013-06-23 08:43 - 2013-06-23 08:43 - 00001105 ____A C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-06-23 08:43 - 2013-06-23 08:43 - 00000000 ____D C:\ProgramData\Mozilla
2013-06-23 08:43 - 2013-06-23 08:43 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-06-23 08:42 - 2013-06-23 08:42 - 21151576 ____A (Mozilla) C:\Users\kevin\Downloads\Firefox Setup 21.0.exe
2013-06-23 08:16 - 2013-06-23 08:01 - 1783991173 ____A C:\Users\kevin\Downloads\iSRO_286(2).exe
2013-06-22 23:31 - 2013-06-22 23:31 - 00000000 ____D C:\Users\kevin\AppData\Local\{C0DD6DF3-7E5F-495F-BC91-ED1CF71F38A8}
2013-06-22 08:33 - 2013-02-08 20:20 - 00000680 _RASH C:\Users\kevin\ntuser.pol
2013-06-22 08:33 - 2013-02-08 06:51 - 00000000 ____D C:\users\kevin
2013-06-22 03:07 - 2013-06-22 03:07 - 00000000 ____D C:\1fc9a1ecec8ad963f34885547effc46a
2013-06-22 02:11 - 2012-06-15 02:03 - 00000000 ____D C:\Program Files\BlueStacks
2013-06-22 02:11 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\System32\wfp
2013-06-22 02:08 - 2013-06-21 01:08 - 00000000 ____D C:\451c327abcef803d4ba49df94c30
2013-06-22 02:08 - 2012-07-15 22:09 - 00000000 ____D C:\Users\kevin\AppData\Roaming\MyPhoneExplorer
2013-06-22 02:08 - 2012-06-15 02:03 - 00000000 ____D C:\Users\kevin\AppData\Local\BlueStacks
2013-06-22 02:08 - 2011-08-02 01:11 - 00000000 ____D C:\ProgramData\Origin
2013-06-22 02:08 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\AppCompat
2013-06-22 02:07 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\registration
2013-06-22 02:01 - 2010-10-28 06:55 - 00000000 ____D C:\Program Files\gPotato.eu
2013-06-22 01:53 - 2013-06-20 00:31 - 95023320 ___AT C:\ProgramData\inqbin.pad
2013-06-22 00:24 - 2012-06-15 02:03 - 00000000 ____D C:\ProgramData\BlueStacks
2013-06-21 23:38 - 2013-06-21 23:38 - 00000000 ____D C:\Users\kevin\AppData\Local\{A152DDA7-9317-45C6-8EF5-B86ED556741E}
2013-06-21 23:36 - 2013-06-20 00:31 - 00000000 ____A C:\ProgramData\kjhy64.txt
2013-06-20 00:31 - 2013-06-20 00:31 - 00141312 ____A C:\ProgramData\nibqni.dat
2013-06-20 00:20 - 2013-06-20 00:20 - 00026760 ____A C:\Users\kevin\Downloads\bitshare_default.xml
2013-06-19 23:10 - 2013-06-19 23:10 - 00000000 ____D C:\Users\kevin\AppData\Local\{11E16F19-44CF-4006-B8C0-0E752F9E9D17}
2013-06-15 16:46 - 2013-06-15 16:45 - 00000000 ____D C:\Users\kevin\AppData\Local\{DCB07B9B-1C60-473E-A594-F2F334CCDEAC}
2013-06-15 16:43 - 2013-04-29 10:26 - 00000000 ____D C:\Program Files\Battlelog Web Plugins
2013-06-15 01:05 - 2013-06-15 01:05 - 00000000 ____D C:\Users\kevin\AppData\Local\{3CF6A213-4817-42E6-A4CB-3FD56676B4D4}
2013-06-15 00:59 - 2013-06-12 09:01 - 00001979 ____A C:\Users\Public\Desktop\Remote Control Server.lnk
2013-06-15 00:38 - 2012-12-14 00:35 - 00000000 ____D C:\Users\kevin\Desktop\beats
2013-06-15 00:38 - 2010-06-10 22:18 - 00000000 ___RD C:\Users\kevin\Desktop\Programme
2013-06-14 10:23 - 2013-06-14 10:23 - 00000000 ____D C:\Users\kevin\AppData\Local\{77A77206-43F3-416C-97A7-0146DF373D92}
2013-06-14 08:40 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache
2013-06-14 07:43 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\System32\de-DE
2013-06-14 03:13 - 2013-06-14 03:13 - 00000000 ____D C:\589457bd5c299aeeab
2013-06-14 03:13 - 2013-06-14 03:13 - 00000000 ____D C:\37449d796b34a549f81a698d2ff0250b
2013-06-14 03:12 - 2013-06-14 03:04 - 00000000 ____D C:\3c8ecc632caa6fdbfbacf16775
2013-06-13 21:14 - 2013-06-14 15:59 - 00000000 ____D C:\Users\kevin\Desktop\BEST OF MAY 2013
2013-06-13 18:59 - 2012-05-25 21:51 - 00000000 ___RD C:\Program Files\Skype
2013-06-13 15:38 - 2013-06-13 03:37 - 00000000 ____D C:\Users\kevin\AppData\Local\{683C7EE4-369F-486F-9646-3D187EE7302F}
2013-06-13 03:37 - 2012-04-19 20:36 - 00692104 ____A (Adobe Systems Incorporated) C:\Windows\System32\FlashPlayerApp.exe
2013-06-13 03:37 - 2011-12-08 01:13 - 00071048 ____A (Adobe Systems Incorporated) C:\Windows\System32\FlashPlayerCPLApp.cpl
2013-06-13 03:23 - 2013-06-13 03:22 - 00086330 ____A C:\hcwDriverInstall.txt
2013-06-13 03:20 - 2013-06-13 03:20 - 00000000 ____D C:\d70a8bbf2f4236b6a8f95ee8d8efcb3a
2013-06-13 03:20 - 2013-06-13 03:19 - 00173502 ____A C:\hcwclear.txt
2013-06-13 03:20 - 2013-02-08 14:40 - 73381792 ____A (Microsoft Corporation) C:\Windows\System32\MRT.exe
2013-06-13 03:19 - 2010-06-09 19:21 - 00000000 ____D C:\Windows\System32\Hauppauge
2013-06-13 01:23 - 2013-04-14 22:56 - 00001001 ____A C:\Users\Public\Desktop\ASUS GPU Tweak.lnk
2013-06-13 01:21 - 2011-01-06 04:31 - 00000000 ____D C:\Windows\Downloaded Installations
2013-06-12 09:01 - 2013-06-12 09:01 - 00000000 ____D C:\Program Files\Remote Control Server
2013-06-12 08:57 - 2012-07-02 22:15 - 00000000 ____D C:\Users\kevin\AppData\Local\Downloaded Installations
2013-06-12 08:54 - 2013-06-12 08:54 - 00000000 ____D C:\Users\kevin\Desktop\RNB4U.in - Best of May 2013
2013-06-12 02:02 - 2013-02-08 13:44 - 00113528 ____A C:\Users\Kevo\AppData\Local\GDIPFONTCACHEV1.DAT
2013-06-11 22:38 - 2013-06-11 22:38 - 00006890 ____A C:\OFB-EAST109546437.pkg
2013-06-11 22:21 - 2013-06-11 22:20 - 07944668 ____A C:\Users\kevin\Desktop\Baldgroßeronkel Mo Woodpacker.flv
2013-06-11 21:13 - 2013-06-11 21:13 - 00000975 ____A C:\Windows\System32\Drivers\etc\hosts.txt
2013-06-08 13:42 - 2013-06-14 03:13 - 01141248 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-06-08 13:40 - 2013-06-14 03:13 - 14327808 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-06-08 13:40 - 2013-06-14 03:13 - 13760512 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-06-08 13:40 - 2013-06-14 03:13 - 02046976 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-06-08 13:40 - 2013-06-14 03:13 - 00391168 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-06-08 13:13 - 2013-06-14 03:13 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-06-08 04:40 - 2011-08-02 01:14 - 00000000 ____D C:\Users\kevin\AppData\Roaming\Origin
2013-06-08 04:40 - 2011-08-02 01:14 - 00000000 ____D C:\Users\kevin\AppData\Local\Origin
2013-06-07 08:03 - 2012-10-19 06:02 - 00000000 ____D C:\Users\kevin\Desktop\aktuellere lieder
2013-06-06 20:34 - 2011-08-30 19:46 - 00000000 ____D C:\aktuelle lieder
2013-06-06 20:25 - 2013-06-06 20:24 - 00000000 ____D C:\Users\kevin\AppData\Local\{F7EFB78D-E40A-49F4-A17E-5302E8B17273}

ZeroAccess:
C:\$Recycle.Bin\S-1-5-18\$fd72f31c638f0885e43ce044e4f81431

ZeroAccess:
C:\$Recycle.Bin\S-1-5-18\$fd72f31c638f0885e43ce044e4f81431

ZeroAccess:
C:\$Recycle.Bin\S-1-5-21-3072820278-2867077185-342124202-1007\$fd72f31c638f0885e43ce044e4f81431

ZeroAccess:
C:\$Recycle.Bin\S-1-5-18\$fd72f31c638f0885e43ce044e4f81431

Files to move or delete:
====================
C:\ProgramData\rundll32.exe
C:\Users\kevin\AppData\Roaming\skype.dat
C:\Users\kevin\AppData\Roaming\skype.ini
C:\Users\Kevo\AppData\Roaming\skype.dat
C:\Users\Kevo\AppData\Roaming\skype.ini
C:\ProgramData\i8irl.pad
C:\ProgramData\inqbin.pad
C:\ProgramData\nibqni.dat

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-07-03 14:49

==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---


Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 04-07-2013
Ran by kevin at 2013-07-04 18:04:30
Running from C:\Users\kevin\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

.NET Utilities (Version: 128.0.0)
Adobe AIR (Version: 2.7.0.19530)
Adobe Flash Player 11 ActiveX (Version: 11.7.700.224)
Adobe Flash Player 11 Plugin (Version: 11.3.300.271)
Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03)
Apple Application Support (Version: 2.2.2)
Apple Mobile Device Support (Version: 6.0.0.59)
Apple Software Update (Version: 2.1.3.127)
ASIO4ALL
Ask Toolbar (Version: 1.15.2.0)
Ask Toolbar Updater (HKCU Version: 1.2.1.23037)
Assassin's Creed Revelations 1.03 (Version: 1.03)
ASUS GPU Tweak (Version: 2.3.9.2)
Audacity 1.3.12 (Unicode)
Audacity 2.0.2 (Version: 2.0.2)
Auslogics Disk Defrag (Version: 3.6)
AVG 2013 (Version: 13.0.2897)
AVG 2013 (Version: 2013.0.2904)
AXIS Media Control Embedded
AXIS Media Control Embedded Installer (Version: 6.0.65)
Badoo Desktop (Version: 1.6.58.1220)
Basic4android Trial v2.50
Battlefield 2142
Battlefield 3™ (Version: 1.6.0.0)
Battlelog Web Plugins (Version: 2.1.7)
BHV Camgoo Demo
BioShock 2 (Version: 1.0.0005.131)
BioShock 2 (Version: 1.00.0000)
BlackBeatsFM (Version: 1.0)
Blacklight: Retribution
BlueStacks (Version: 0.7.0.722)
Bonjour (Version: 3.0.0.10)
Brink
Call of Duty: Black Ops
Call of Duty: Black Ops - Multiplayer
CameraHelperMsi (Version: 13.50.854.0)
Cheat Engine 6.1
Cisco EAP-FAST Module (Version: 2.2.14)
Cisco LEAP Module (Version: 1.0.19)
Cisco PEAP Module (Version: 1.1.6)
Conduit Engine (Version: )
Connectify (Version: 3.4.0.23678)
Counter-Strike: Condition Zero
Counter-Strike: Source
Counter-Strike: Source (Version: 1.0.0.0)
Counter-Strike: Source Beta
CPUCooL (remove only)
CPUFSB (remove only)
CPUID CPU-Z 1.63.0
Creative ALchemy (Version: 1.41)
Creative Audio-Systemsteuerung (Version: 3.00)
Creative Karaoke Player (Version: 2.11)
Creative Konsole Starter (Version: 2.61)
Creative Media Toolbox 6 (Shared Components) (Version: 2.80.12)
Creative Media Toolbox 6 (Version: 6.00)
Creative MediaSource 5 (Version: 5.00)
Creative Smart Recorder (Version: 2.20)
Creative Systeminformationen
Creative WaveStudio 7 (Version: 7.14)
Crysis WARHEAD(R)
Crysis WARHEAD(R) (Version: 1.0)
Crysis Wars(R)
Crysis Wars(R) (Version: 1.0)
Crysis(R) (Version: 1.00.0000)
Crysis® 2 (Version: 1.0.0.0)
Cucusoft YouTube Mate 8.07
D3DX10 (Version: 15.4.2368.0902)
Data Doctor Recovery - SIM Card (Demo) (Version: 4.4.1.2)
Day of Defeat: Source
Deckadance
DH Driver Cleaner Professional Edition (Version: Version 1.5)
DHTML Editing Component (Version: 6.02.0001)
DirectWave
DivX-Setup (Version: 1.0.2.22)
DX10
EA Download Manager (Version: 4.0.0.462)
Edison
Eigenschaften von Creative Sound Blaster (Version: 1.02)
Elf 1.13 Toolbar (Version: 6.3.0.26)
Epson USB Display (Version: 1.51.000)
erLT (Version: 1.20.138.34)
ESN Sonar (Version: 0.70.4)
F.lux
Facebook Messenger 2.1.4814.0 (Version: 2.1.4814.0)
Facebook Video Calling 1.2.0.287 (Version: 1.2.287)
Far Cry 2 (Version: 1.03.00)
Firebird SQL Server - MAGIX Edition (Version: 2.1.27.0)
FlatOut2 (Version: 1.00.0000)
Fraps (remove only)
Free Download Manager 3.0
Free Studio version 5.0.5
Futuremark SystemInfo (Version: 4.15.0)
GameSpy Comrade (Version: 1.5.0.156)
GEAR 32bit Driver Installer (Version: 2.005.1)
Geeks3D.com FurMark 1.10.1
GIMP 2.6.11 (Version: 2.6.11)
Google Chrome (HKCU Version: 25.0.1364.68)
Google Toolbar for Internet Explorer (Version: 1.0.0)
Google Toolbar for Internet Explorer (Version: 7.5.4209.2358)
Google Update Helper (Version: 1.3.21.145)
Grand Theft Auto IV
Grand Theft Auto IV (Version: 1.0.0011.131)
Grand Theft Auto IV (Version: 1.0.0013.131)
Grand Theft Auto IV (Version: 1.00.0000)
HAL9000 1.7
Half-Life 2: Deathmatch
Half-Life 2: Lost Coast
Handy Recovery 5.5 (Version: 5.5)
Hauppauge WinTV 7 (Version: v7.0.28314)
Hauppauge WinTV Infrared Remote (Version: 2.68.28280)
Hauppauge WinTV IR Blaster (Version: 7.4.28190)
Hercules DJ Products Series drivers (Version: 4.HDJS.2010)
HomeMedia (Version: 2.0.3)
HUAWEI DataCard Driver 4.22.19.00 (Version: 4.22.19.00)
IL Autogun
IL Gross Beat
IL Juice Pack
IL Vocodex
ImgBurn (Version: 2.5.7.0)
Internet Download Manager
Internet-TV für Windows Media Center (Version: 4.2.2.0)
IsoBuster 2.8.5 (Version: 2.8.5)
Java Auto Updater (Version: 2.0.2.1)
Java(TM) 6 Update 33 (Version: 6.0.330)
JNLP
Join Air (Version: 1.0.0.1)
Juiced2_HIN (Version: 1.00.0000)
Kies Air Discovery Service
LAME v3.99.3 (for Windows)
Left 4 Dead 2
Linkury Smartbar (Version: 1.24.22.10764)
Linkury Smartbar Engine (HKCU Version: 1.24.22.10764)
Logitech Vid HD (Version: 7.2 (7240))
Logitech Webcam Software (Version: 2.0)
LWS Facebook (Version: 13.50.854.0)
LWS Gallery (Version: 13.50.854.0)
LWS Help_main (Version: 13.50.862.0)
LWS Launcher (Version: 13.50.859.0)
LWS Motion Detection (Version: 13.30.1395.0)
LWS Pictures And Video (Version: 13.50.861.0)
LWS Twitter (Version: 13.30.1346.0)
LWS Video Mask Maker (Version: 13.30.1379.0)
LWS VideoEffects (Version: 13.30.1379.0)
LWS Webcam Software (Version: 13.31.1038.0)
LWS WLM Plugin (Version: 1.30.1201.0)
LWS YouTube Plugin (Version: 13.31.1038.0)
MagicTune Premium (Version: 4.0.12)
MAGIX Music Maker MX Premium Download-Version (Version: 18.0.0.42)
MAGIX Screenshare (Version: 4.3.6.1987)
MAGIX Speed burnR (MSI) (Version: 7.0.2.6)
Malwarebytes Anti-Malware Version 1.62.0.1300 (Version: 1.62.0.1300)
Mario Forever 5.0
Maximus
Medieval CUE Splitter (Version: 1.0.0)
Messenger Plus! Live (Version: 4.90.0.392)
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30320)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30320)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Antimalware Service DE-DE Language Pack (Version: 2.1.6805.0)
Microsoft Antimalware Service DE-DE Language Pack (Version: 3.0.8107.0)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Games for Windows - LIVE Redistributable (Version: 3.5.92.0)
Microsoft Games for Windows Marketplace (Version: 3.5.50.0)
Microsoft PowerPoint Viewer (Version: 14.0.6029.1000)
Microsoft Security Client (Version: 4.2.0223.1)
Microsoft Security Client DE-DE Language Pack (Version: 2.0.0657.0)
Microsoft Security Essentials (Version: 4.2.223.1)
Microsoft Silverlight (Version: 5.1.20125.0)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
MixMeister Fusion Demo 7.4.4
Mobile Broadband Generic Drivers (Version: 2.03.10.002.25)
Mobile Connection Manager (Version: 8.8.7.892)
Morphine
Mozilla Firefox 21.0 (x86 de) (Version: 21.0)
Mozilla Maintenance Service (Version: 21.0)
MSI Star Cam 370i (Version: 100.000.070814)
MSI Star Cam 370i (Version: 5.12.2.25)
MSVC80_x86_v2 (Version: 1.0.3.0)
MSVC90_x86 (Version: 1.0.1.2)
MSVCRT (Version: 15.4.2862.0708)
MSVCRT Redists (Version: 1.0)
MSVCRT110 (Version: 16.4.1108.0727)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 4.0 SP3 Parser (KB2758694) (Version: 4.30.2117.0)
MSXML 4.0 SP3 Parser (Version: 4.30.2100.0)
MyPhoneExplorer (Version: 1.8.2)
Need for Speed™ The Run (Version: 1.1.0.0)
Neffy 1,3,29,0 (Version: 1,3,29,0)
Netlog Uploader (HKCU Version: 1.1.6.0)
Nexon Game Manager
Nokia Connectivity Cable Driver (Version: 7.1.45.0)
Nokia Map Loader (Version: 3.0.28)
Nokia Ovi Player (Version: 2.1.11020)
Nokia Ovi Suite (Version: 3.1.1.90)
Nokia Ovi Suite Software Updater (Version: 02.07.004.45780)
Nokia_Multimedia_Common_Components_2_5 (Version: 2.7.16)
Nur Deinstallierung der CopyTrans Suite möglich. (HKCU Version: 2.27)
NVIDIA HD-Audiotreiber 1.3.24.2 (Version: 1.3.24.2)
NVIDIA Install Application (Version: 2.1002.124.810)
NVIDIA nTune (Version: 1.00.0000)
NVIDIA PhysX (Version: 9.12.1031)
NVIDIA PhysX-Systemsoftware 9.12.1031 (Version: 9.12.1031)
NVIDIA Systemsteuerung 311.06 (Version: 311.06)
Opera 12.10 (Version: 12.10.1652)
Option WWAN Driver 5.0.32.0 Installer  (Version: 3.5.0.1158)
Option WWAN Driver 5.0.32.0 Installer (Version: 3.5.0.1158)
Origin (Version: 8.5.0.4550)
OtsTurntables Free 1.00.047
Ovi Desktop Sync Engine (Version: 1.5.266.0)
OviMPlatform (Version: 2.7.72.0)
Paltalk Messenger  10.2 (Version: 10.2.0)
Pando Media Booster (Version: 2.6.0.8)
PC Connectivity Solution (Version: 11.4.21.0)
Photo Common (Version: 16.4.3508.0205)
PlayReady PC Runtime x86 (Version: 1.3.0)
PowerStrip 3 (remove only)
Project64 1.6 (Version: 1.6)
Proxifier version 2.91 (Version: 2.91)
Proxify Tray Application version 1.0.8.0 (Version: 1.0.8.0)
PunkBuster Services (Version: 0.991)
Realtek High Definition Audio Driver (Version: 6.0.1.6132)
Remote Control Server (Version: 1.7.5.0)
RivaTuner v2.24 MSI Master Overclocking Arena 2009 edition (Version: v2.24 MSI Master Overclocking Arena 2009 edition)
Roadkil's Unstoppable Copier Version 5.2
Saints Row: The Third
Samsung Kies (Version: 2.3.2.12064_9)
Samsung Mobile phone USB driver Drive Software
SAMSUNG Mobile USB Modem 1.0 Software
SAMSUNG Mobile USB Modem Software
Samsung PC Studio 3 (Version: 3.0.0.71206)
Samsung PC Studio 3 (Version: 3.2.1.71206)
SAMSUNG USB Driver for Mobile Phones (Version: 1.5.6.0)
Samsung_MonSetup (Version: 1.00.0000)
Scratch Live 2.2.0 (22033) (Version: 2.2.0)
Security Task Manager 1.8f (Version: 1.8f)
simfy (Version: 1.4.9)
Sitecom 11n USB Wireless LAN Driver and Utility (Version: 1.00.0165)
Skype™ 6.5 (Version: 6.5.158)
SocksCap V2
Sony Ericsson PC Companion 2.01.149 (Version: 2.01.149)
Sound Blaster X-Fi Surround 5.1 (Version: 1.0)
Source Multiplayer Dedicated Server
Source SDK
Source SDK Base 2006
Source SDK Base 2007
SpeedFan (remove only)
Spotify (HKCU Version: 0.8.3.222.g317ab79d)
Spybot - Search & Destroy (Version: 1.6.2)
Steam (Version: 1.0.0.0)
STREET FIGHTER IV (Version: 1.00.3013)
StuffIt Expander 2010 (Version: 14.0.0)
System Requirements Lab
System Requirements Lab (Version: 4.3.1.0)
System Requirements Lab CYRI (Version: 5.0.6.0)
Team Fortress 2
TeamSpeak 3 Client (Version: 3.0.8.1)
TeamViewer 7 (Version: 7.0.12541)
Text-To-Speech-Runtime (Version: 1.0.0.0)
The Lord of the Rings Online™ v03.07.01.8015 (Version: 03.07.01.8015)
Titan Quest (Version: 1.00.0000)
TmNationsForever
TuneUp Utilities Language Pack (de-DE) (Version: 10.0.3000.99)
TuneUp Utilities Language Pack (de-DE) (Version: 12.0.3600.73)
Ubisoft Game Launcher (Version: 1.0.0.0)
Unity Web Player (HKCU Version: )
UnLock Root 2.41 (Version: 2.41)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (Version: 1)
VC80CRTRedist - 8.0.50727.4053 (Version: 1.1.0)
Vegas Pro 11.0 (Version: 11.0.682)
VirtualDJ PRO Full (Version: 7.4)
VLC media player 1.0.5 (Version: 1.0.5)
Vodafone Mobile Connect Lite (Version: 9.4.2.14731)
WarRock
Wecker 2.2 2.2 (Version: 2.2)
Win7codecs (Version: 4.0.0)
Windows 7 Upgrade Advisor (Version: 2.0.5000.0)
Windows 7 USB/DVD Download Tool (Version: 1.0.30)
Windows Driver Package - Google, Inc. AndroidUsbDeviceClass  (12/06/2010 4.0.0000.00000) (Version: 12/06/2010 4.0.0000.00000)
Windows Live Communications Platform (Version: 16.4.3508.0205)
Windows Live Essentials (Version: 16.4.3508.0205)
Windows Live ID Sign-in Assistant (Version: 7.250.4311.0)
Windows Live Installer (Version: 16.4.3508.0205)
Windows Live Messenger (Version: 16.4.3508.0205)
Windows Live Photo Common (Version: 16.4.3508.0205)
Windows Live PIMT Platform (Version: 16.4.3508.0205)
Windows Live SOXE (Version: 16.4.3508.0205)
Windows Live SOXE Definitions (Version: 16.4.3508.0205)
Windows Live UX Platform (Version: 16.4.3508.0205)
Windows Live UX Platform Language Pack (Version: 16.4.3508.0205)
Windows Media Center Add-in for Silverlight (Version: 4.7.3.0)
Windows Movie Maker 2.6 (Version: 2.6.4037.0)
Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0) (Version: 08/22/2008 7.0.0.0)
WinPcap 4.1.2 (Version: 4.1.0.2001)
WinRAR 4.01 (32-Bit) (Version: 4.01.0)
WM Recorder (Version: 14.11.2)
WM Recorder (Version: 14.12.2)
World of Tanks
Worms 3D Demo (Version: 0.00.001)
ZTE Drivers v1.2059.0.11 (Version: 1.0.0.25)
ZTE USB Driver (Version: 1.0.1.25_TME)

==================== Restore Points  =========================

Could not list Restore Points.


==================== Scheduled Tasks (whitelisted) =============

Task: {0B5C1D26-A69D-450C-948E-DE1C96459CC4} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\MpCmdRun.exe [2013-01-27] (Microsoft Corporation)
Task: {0E0F2E2B-F423-47BF-B0CB-1EC174872061} - System32\Tasks\{49090B69-62DD-4246-A8E3-8B14C5713B6A} => C:\Users\kevin\Desktop\RoM Multihack v2.9.09b No File
Task: {108D2882-FD23-45DD-B957-EDA509AC53CF} - System32\Tasks\{596A7DC0-19CB-49CD-A6BF-D31DB867FF1B} => c:\program files\internet explorer\iexplore.exe [2013-05-17] (Microsoft Corporation)
Task: {1499F01C-A5A1-4C55-A794-DADBA5C0B26F} - System32\Tasks\{D3332D73-B353-4D1A-94CC-FDF7B5024FEC} => E:\Autorun.exe No File
Task: {1AB72F55-6452-422C-9B95-C24FA3C9AD77} - System32\Tasks\{72DBD266-83F0-4ECB-8508-9D2ECB8B15CB} => E:\Setup\Setup.exe No File
Task: {2074660B-3B67-4D7F-9DDD-BD73805F5B8C} - System32\Tasks\User_Feed_Synchronization-{1E23D3BD-A4ED-473B-B39E-B889EE424B79} => C:\Windows\system32\msfeedssync.exe [2013-04-05] (Microsoft Corporation)
Task: {22BEBCF0-814D-479F-99EE-06E8CA14B374} - System32\Tasks\{13438248-D0BB-44C1-B598-406136FD136F} => E:\Setup\Setup.exe No File
Task: {23C5AB58-007B-4448-B62B-6021F01EF423} - System32\Tasks\{03DBA127-F5EE-433B-BB95-8D672A48407A} => E:\Setup\Setup.exe No File
Task: {3A048BDA-A5EC-4D4B-947A-9D8A9A3C663E} - System32\Tasks\{F6C3370F-0E6B-4116-92F7-92B5E079B5D4} => C:\Users\kevin\Desktop\VisualBoyAdvance-1.8.0-beta3\VisualBoyAdvance.exe No File
Task: {47FEEF93-CFC8-4212-BA75-51488A506D40} - System32\Tasks\{2336342D-43A3-401A-BA31-86CA34567BAE} => C:\Program Files\Samsung\Samsung PC Studio 3\Launcher.exe [2007-12-14] ()
Task: {4FAC3A2F-296C-4971-A087-07B6DA7B54C8} - System32\Tasks\{4040B74E-A860-43B8-9EAC-F6C814D044EE} => C:\Team17\Worms 3D Demo\Launcher.exe [2003-10-22] (Team17 Software Ltd)
Task: {69A112C1-FA7A-470F-8847-C637C5BD076A} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files\Ask.com\UpdateTask.exe [2012-05-04] ()
Task: {6A688C04-59C3-4482-9658-96317DA0832D} - System32\Tasks\{E6EAE8B2-555D-4322-A3E5-C861178AE616} => c:\program files\internet explorer\iexplore.exe [2013-05-17] (Microsoft Corporation)
Task: {7B808232-EA82-4BF9-8A88-72520DB4D2B1} - System32\Tasks\{DB47CE6D-8A74-4FE1-9ACF-A2ECE1D24D4A} => E:\Setup\Setup.exe No File
Task: {89CEE9C3-A531-4234-850E-EE1BA44E3849} - System32\Tasks\{D086AA7E-1EF9-4A09-B255-B46D5B0E5F60} => C:\Program Files\Skype\\Phone\Skype.exe [2013-06-03] (Skype Technologies S.A.)
Task: {8EFD9DD3-5E52-448A-9CCB-21F95D1687BB} - System32\Tasks\{19F44EF1-7CCB-4AA0-ABA8-96F670841929} => C:\Users\kevin\Desktop\MSI Star Cam 370i.exe No File
Task: {920A7E2E-4E12-492D-BD75-7304D255A9FF} - System32\Tasks\Google Updater and Installer => C:\Users\kevin\AppData\Local\Google\Update\GoogleUpdate.exe No File
Task: {92E3151C-7AEE-43CE-BDED-B1E3B082EDC2} - System32\Tasks\Java Update Scheduler => C:\Program Files\Common Files\Java\Java Update\jusched.exe [2010-02-18] (Sun Microsystems, Inc.)
Task: {953B0E42-868E-422A-8A8F-D61A8CA58B4E} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2011 => C:\Program Files\TuneUp Utilities 2011\OneClick.exe No File
Task: {9CEEE205-200F-4C78-AEBC-5D8E39542C12} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-07-15] (Google Inc.)
Task: {9DF278D4-1410-4320-9F83-7AFF1FABC250} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task
Task: {9F821761-16E2-4629-9DA6-5A5BDD2FC58A} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-11] (Microsoft Corporation)
Task: {ABB732A7-F4B0-4138-96DE-4EF840FF489C} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe [2010-11-20] (Microsoft Corporation)
Task: {AD8CAD33-5206-4B1F-BEB1-25C94D51FAE0} - System32\Tasks\{AB272285-B863-4011-AC3A-29C3F13BB709} => C:\Users\kevin\Desktop\RoM Multihack v2.9.09b No File
Task: {B1E63869-308E-4460-8A58-655BDC122F9C} - System32\Tasks\{6D5113FD-ED25-45E7-891C-F8F63734E6A4} => E:\setup.exe No File
Task: {BB1F0186-D189-4A9F-8F17-3367FA60BB45} - System32\Tasks\User_Feed_Synchronization-{FD2DC954-A0C3-46AF-A2F3-C5D5DF290CE2} => C:\Windows\system32\msfeedssync.exe [2013-04-05] (Microsoft Corporation)
Task: {BB3654D2-84CD-45C5-BD25-1980EBA52C9C} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-06-13] (Adobe Systems Incorporated)
Task: {C948E476-8795-4519-8EE4-AD148F524017} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => C:\Windows\system32\rundll32.exe [2009-07-14] (Microsoft Corporation)
Task: {CC913BB9-F6FF-4EDF-A9AB-966C91FE507C} - System32\Tasks\WPD\SqmUpload_S-1-5-21-3072820278-2867077185-342124202-1007 => C:\Windows\system32\rundll32.exe [2009-07-14] (Microsoft Corporation)
Task: {CFC37238-F214-4E42-B5F0-61EF7D54D07E} - System32\Tasks\{25267A73-5C3A-43E7-BC22-54107A40BE49} => E:\Autorun.exe No File
Task: {D081DD6C-7890-4D11-84D9-92F673D1A04A} - System32\Tasks\{8EE09EBF-9D98-4317-BF21-A826FB29637F} => C:\Users\kevin\Desktop\MSI Star Cam 370i.exe No File
Task: {D3295B8C-54C2-426E-86C9-82BE44BB596F} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3072820278-2867077185-342124202-1001Core => C:\Users\kevin\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-25] (Facebook Inc.)
Task: {E5F6BD09-6508-4DD7-BAB9-85CCD594C53A} - System32\Tasks\{BBA781FA-64B3-4A55-A666-471B074D8FB6} => C:\Program Files\Rockstar Games\Grand Theft Auto IV\LaunchGTAIV.exe No File
Task: {E8DDDEF4-E76E-4FA0-BD7A-81A202FA359E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-07-15] (Google Inc.)
Task: {EEA8010E-DBC3-476A-A4F0-6BAC0CF814DD} - System32\Tasks\{EA1483EA-A0FA-461D-AB90-2ADDB0902127} => C:\Team17\Worms 3D Demo\Launcher.exe [2003-10-22] (Team17 Software Ltd)
Task: {F01EC86B-84BE-4377-B2DA-8551DA7EF39A} - System32\Tasks\{6F285D02-12FD-44B2-A95E-F809DBAC9021} => C:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe [2009-04-20] (Vodafone)
Task: {F56456A5-F589-423F-9035-B8F0F648EB3F} - System32\Tasks\{DE931848-CCE3-4809-941B-FA000A4ECAD5} => C:\Program Files\Samsung\Samsung PC Studio 3\Launcher.exe [2007-12-14] ()
Task: {FD638276-DD67-4E5A-9DEB-7A3AAE78B837} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3072820278-2867077185-342124202-1001UA => C:\Users\kevin\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-25] (Facebook Inc.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3072820278-2867077185-342124202-1001Core.job => C:\Users\kevin\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3072820278-2867077185-342124202-1001UA.job => C:\Users\kevin\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Faulty Device Manager Devices =============

Could not list Devices.


==================== Event log errors: =========================

Application errors:
==================
Error: (07/04/2013 01:30:36 PM) (Source: System Restore) (User: )
Description: Unbekannter Fehler bei der Systemwiederherstellung: (Windows Update). Zusätzliche Informationen: 0x80070057.

Error: (07/04/2013 00:56:19 PM) (Source: Windows Search Service) (User: )
Description: Der Filterhostprozess kann nicht initialisiert werden. Der Vorgang wird abgebrochen.


Details:
	Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.  (HRESULT : 0x800705b4) (0x800705b4)

Error: (07/03/2013 02:53:18 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (07/02/2013 02:23:51 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: Remote Control Server.exe, Version: 1.7.5.14, Zeitstempel: 0x51b1cbc7
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18015, Zeitstempel: 0x50b83b16
Ausnahmecode: 0xe0434352
Fehleroffset: 0x0000812f
ID des fehlerhaften Prozesses: 0x3274
Startzeit der fehlerhaften Anwendung: 0xRemote Control Server.exe0
Pfad der fehlerhaften Anwendung: Remote Control Server.exe1
Pfad des fehlerhaften Moduls: Remote Control Server.exe2
Berichtskennung: Remote Control Server.exe3

Error: (07/02/2013 02:23:51 PM) (Source: .NET Runtime) (User: )
Description: Anwendung: Remote Control Server.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.Configuration.ConfigurationErrorsException
Stapel:
   bei Microsoft.VisualBasic.ApplicationServices.WindowsFormsApplicationBase.DoApplicationModel()
   bei Microsoft.VisualBasic.ApplicationServices.WindowsFormsApplicationBase.Run(System.String[])
   bei Remote_Control_Server.My.MyApplication.Main(System.String[])

Error: (07/02/2013 01:25:49 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (07/01/2013 08:50:35 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (06/30/2013 03:11:01 PM) (Source: MsiInstaller) (User: kevin-PC)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (06/30/2013 03:10:59 PM) (Source: MsiInstaller) (User: kevin-PC)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (06/30/2013 03:10:53 PM) (Source: MsiInstaller) (User: kevin-PC)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)


System errors:
=============
Error: (07/04/2013 06:04:39 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Anwenden von Aktionen auf Schadsoftware und potenziell unerwünschte Software wurde von %VirTool:Win32/Obfuscator.ACV60 ein schwerwiegender Fehler festgestellt.

Weitere Informationen finden Sie hier:
%VirTool:Win32/Obfuscator.ACV603

	Name: VirTool:Win32/Obfuscator.ACV

	ID: 2147667889

	Schweregrad: %VirTool:Win32/Obfuscator.ACV600

	Kategorie: %VirTool:Win32/Obfuscator.ACV602

	Pfad: 4.2.0223.02

	Ursprung der Erkennung: 4.2.0223.04

	Typ der Erkennung: 4.2.0223.08

	Quelle der Erkennung: %VirTool:Win32/Obfuscator.ACV608

	Benutzer: {E6636397-0ED9-49DC-A63C-192B0A55366C}9

	Prozessname: %VirTool:Win32/Obfuscator.ACV609

	Aktion: {E6636397-0ED9-49DC-A63C-192B0A55366C}1

	Aktionsstatus:  {E6636397-0ED9-49DC-A63C-192B0A55366C}8

	Fehlercode: {E6636397-0ED9-49DC-A63C-192B0A55366C}3

	Fehlerbeschreibung: {E6636397-0ED9-49DC-A63C-192B0A55366C}4

	Signaturversion: 2013-07-04T16:04:14.586Z1

	Modulversion: 2013-07-04T16:04:14.586Z2

Error: (07/04/2013 06:00:32 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Diagnosediensthost" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1079

Error: (07/04/2013 06:00:28 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Diagnosediensthost" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1079

Error: (07/04/2013 06:00:28 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Diagnosediensthost" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1079

Error: (07/04/2013 06:00:28 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Diagnosediensthost" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1079

Error: (07/04/2013 06:00:28 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Diagnosediensthost" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1079

Error: (07/04/2013 06:00:28 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Diagnosediensthost" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1079

Error: (07/04/2013 06:00:28 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Diagnosediensthost" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1079

Error: (07/04/2013 06:00:28 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Diagnosediensthost" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1079

Error: (07/04/2013 06:00:26 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Diagnosediensthost" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1079


Microsoft Office Sessions:
=========================
Error: (07/04/2013 01:30:36 PM) (Source: System Restore)(User: )
Description: Windows Update0x80070057

Error: (07/04/2013 00:56:19 PM) (Source: Windows Search Service)(User: )
Description: 
Details:
	Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.  (HRESULT : 0x800705b4) (0x800705b4)

Error: (07/03/2013 02:53:18 PM) (Source: SideBySide)(User: )
Description: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"c:\program files\asio4all v2\a4apanel64.exe

Error: (07/02/2013 02:23:51 PM) (Source: Application Error)(User: )
Description: Remote Control Server.exe1.7.5.1451b1cbc7KERNELBASE.dll6.1.7601.1801550b83b16e04343520000812f327401ce771c961cd125C:\Program Files\Remote Control Server\Remote Control Server.exeC:\Windows\system32\KERNELBASE.dll40952e67-e312-11e2-af1a-001d60d1a58c

Error: (07/02/2013 02:23:51 PM) (Source: .NET Runtime)(User: )
Description: Anwendung: Remote Control Server.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.Configuration.ConfigurationErrorsException
Stapel:
   bei Microsoft.VisualBasic.ApplicationServices.WindowsFormsApplicationBase.DoApplicationModel()
   bei Microsoft.VisualBasic.ApplicationServices.WindowsFormsApplicationBase.Run(System.String[])
   bei Remote_Control_Server.My.MyApplication.Main(System.String[])

Error: (07/02/2013 01:25:49 PM) (Source: SideBySide)(User: )
Description: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"c:\program files\asio4all v2\a4apanel64.exe

Error: (07/01/2013 08:50:35 AM) (Source: SideBySide)(User: )
Description: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"c:\program files\asio4all v2\a4apanel64.exe

Error: (06/30/2013 03:11:01 PM) (Source: MsiInstaller)(User: kevin-PC)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (06/30/2013 03:10:59 PM) (Source: MsiInstaller)(User: kevin-PC)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (06/30/2013 03:10:53 PM) (Source: MsiInstaller)(User: kevin-PC)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)


==================== Memory info =========================== 

Percentage of memory in use: 57%
Total physical RAM: 3071.29 MB
Available physical RAM: 1316.61 MB
Total Pagefile: 6140.87 MB
Available Pagefile: 4056.49 MB
Total Virtual: 2047.88 MB
Available Virtual: 1893.79 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:931.41 GB) (Free:5.91 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 932 GB) (Disk ID: D61A319B)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931 GB) - (Type=07 NTFS)

==================== End Of Log ============================
Geändert von kevinanthony (04.07.2013 um 17:30 Uhr)

Alt 04.07.2013, 20:17   #5
Aneri
/// Malwareteam
 
GVU Virus, Dienste lassen sich nicht aktivieren, pc langsam, Abstürze etc..! - Standard

GVU Virus, Dienste lassen sich nicht aktivieren, pc langsam, Abstürze etc..!


Hi,

du hast ne richtige Malware Sammlung auf dem System.

Mit laufendem TeaTimer von Spybot Search&Destroy lässt sich keine Reinigung durchführen, da er alle gelöschten Einträge wiederherstellt. Der Teatimer muss also während der Reinigungsarbeiten abgestellt werden (lasse den Teatimer so lange ausgeschaltet, bis wir mit der Reinigung fertig sind):
Starte Spybot S&D => stelle im Menü "Modus" den "Erweiterten Modus" ein => klicke dann links unten auf "Werkzeuge" => klicke auf "Resident" => das Häkchen entfernen bei Resident "TeaTimer" (Schutz aller Systemeinstellungen) => Spybot Search&Destroy schließen => Rechner neu starten. Bebilderte Anleitung.



Lesestoff:
Rootkit-Warnung
Dein Computer wurde mit einem besonderen Schädling infiziert, der sich vor herkömmlichen Virenscannern und dem Betriebssystem selbst verstecken kann. Zusätzlich hat so ein Schädling meist auch Backdoor-Funktionalität, reißt also ganz bewußt Löcher durch alle Schutzmaßnahmen, damit er weiteren Schadcode nachladen oder die Daten, die er so sammelt, an die "bösen Jungs" weiterleiten kann. Was heißt das jetzt für dich?
  • Entscheide bitte ganz bewußt, ob du mit der Bereinigung fortfahren möchtest. Ein einmal derartig kompromittiertes System kann man niemals mit 100%iger Sicherheit wieder absichern. Auch wenn wir gute Chancen haben, deinen Computer zu bereinigen, kann es dennoch möglich sein, dass uns am Ende nur die Neuinstallation bleibt.
  • Wenn du mit diesem Computer beispielsweise Onlinebanking machst, dann solltest du zumindest dein Passwort von deiner Bank ändern lassen, wenn du ein ansonsten sicheres Verfahren wie beispielsweise "chip-TAN-comfort" nutzt. Hast du noch alte TAN-Bögen auf Papierbasis? Dann ist es höchste Zeit dich bei deiner Bank zu melden und notfalls das Konto temporär sperren zu lassen. Der Sperrnotruf 116 116 von www.sperr-notruf.de kann Tag und Nacht dafür benutzt werden.
  • Hast du ansonsten sensible Daten auf deinem Computer, dann solltest du auch darüber nachdenken, wie du damit umgehst, da sie sich praktisch "jeder" ansehen konnte.
Teile mir also mit, wie du dich entschieden hast.


Schritt 1

Fix mit FRST
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument
Code:
ATTFilter
HKLM\...\Run: [InstalledTime] 4-14-2013 [x]
HKLM\...D6A79037F57F\InprocServer32: [Default-fastprox]  ATTENTION! ====> ZeroAccess
HKCU\...\Run: [Iwboavxoip] C:\Users\kevin\AppData\Roaming\Kuosxu\ubent.exe [x]
HKCU\...\Run: [IExplorer Util] C:\Users\kevin\AppData\Roaming\ie_util.exe [x]
HKCU\...\Winlogon: [Shell] explorer.exe,C:\Users\kevin\AppData\Roaming\skype.dat <==== ATTENTION 
HKU\Kevo\...\Run: [Iwboavxoip] C:\Users\Kevo\AppData\Roaming\Kuosxu\ubent.exe [x]
HKU\Kevo\...\Run: [Nyciihi] C:\Users\Kevo\AppData\Roaming\Efuhuw\apum.exe [x]
HKU\Kevo\...\Winlogon: [Shell] explorer.exe <==== ATTENTION 
Startup: C:\Users\kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\regmonstd.lnk
ShortcutTarget: regmonstd.lnk -> C:\Users\kevin\AppData\Local\Temp\vivvlqripwqvcenacxu.bfg (Microsoft Corporation)
2013-07-02 02:02 - 2013-07-02 02:02 - 00000004 ____A C:\Users\kevin\AppData\Roaming\skype.ini
2013-06-23 09:20 - 2013-06-23 09:21 - 95023320 ___AT C:\ProgramData\i8irl.pad
2013-06-23 09:20 - 2013-06-23 09:20 - 00044544 ____A (Microsoft Corporation) C:\ProgramData\rundll32.exe
2013-06-23 09:20 - 2013-06-23 09:20 - 00000000 ____A C:\ProgramData\as98213.txt
2013-06-20 00:31 - 2013-06-22 01:53 - 95023320 ___AT C:\ProgramData\inqbin.pad
2013-06-20 00:31 - 2013-06-21 23:36 - 00000000 ____A C:\ProgramData\kjhy64.txt
2013-06-20 00:31 - 2013-06-20 00:31 - 00141312 ____A C:\ProgramData\nibqni.dat
2013-06-22 01:53 - 2013-06-20 00:31 - 95023320 ___AT C:\ProgramData\inqbin.pad
2013-06-21 23:36 - 2013-06-20 00:31 - 00000000 ____A C:\ProgramData\kjhy64.txt
2013-06-20 00:31 - 2013-06-20 00:31 - 00141312 ____A C:\ProgramData\nibqni.dat
ZeroAccess:
C:\$Recycle.Bin\S-1-5-18\$fd72f31c638f0885e43ce044e4f81431

ZeroAccess:
C:\$Recycle.Bin\S-1-5-18\$fd72f31c638f0885e43ce044e4f81431

ZeroAccess:
C:\$Recycle.Bin\S-1-5-21-3072820278-2867077185-342124202-1007\$fd72f31c638f0885e43ce044e4f81431

ZeroAccess:
C:\$Recycle.Bin\S-1-5-18\$fd72f31c638f0885e43ce044e4f81431
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Fix Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.


Schritt 2

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).


Schritt 3

Kontrollscan mit FRST
Führe wie zuvor beschrieben einen Scan mit FRST aus. Es wird nur eine FRST.txt erzeugt. Poste mir diese.

__________________
Gruß Aneri
Mitglied von UNITE

Lob oder Kritik? hier wirst du es los

Alt 04.07.2013, 20:31   #6
kevinanthony
 
GVU Virus, Dienste lassen sich nicht aktivieren, pc langsam, Abstürze etc..! - Standard

GVU Virus, Dienste lassen sich nicht aktivieren, pc langsam, Abstürze etc..!


gut hab ich gemacht zuerst kam eine Fehlermeldung, die ich blöderweise weggeklickt habe -.-
er hat trotzdem eine fixlog datei erstellt

Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 04-07-2013
Ran by kevin at 2013-07-04 21:27:47 Run:1
Running from C:\Users\kevin\Desktop
Boot Mode: Normal

==============================================

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\InstalledTime => Value deleted successfully.
HKLM\Software\Classes\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InprocServer32\\Default => Value was restored successfully.
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\Iwboavxoip => Value deleted successfully.
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\IExplorer Util => Value deleted successfully.
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon => Key deleted successfully.
HKU\Kevo\Software\Microsoft\Windows\CurrentVersion\Run\\Iwboavxoip => Value not found.
HKU\Kevo\Software\Microsoft\Windows\CurrentVersion\Run\\Nyciihi => Value not found.
HKU\Kevo\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => Value not found.
C:\Users\kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\regmonstd.lnk => Moved successfully.
ShortcutTarget: regmonstd.lnk -> C:\Users\kevin\AppData\Local\Temp\vivvlqripwqvcenacxu.bfg (Microsoft Corporation) not found.
C:\Users\kevin\AppData\Roaming\skype.ini => Moved successfully.
C:\ProgramData\i8irl.pad => Moved successfully.
C:\ProgramData\rundll32.exe => Moved successfully.
ich hab dann nochmal auf fix gedrückt, da kam dann das raus

Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 04-07-2013
Ran by kevin at 2013-07-04 21:28:52 Run:2
Running from C:\Users\kevin\Desktop
Boot Mode: Normal

==============================================

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\InstalledTime => Value not found.
HKLM\Software\Classes\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InprocServer32\\Default => Value was restored successfully.
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\Iwboavxoip => Value not found.
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\IExplorer Util => Value not found.
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon => Key not found.
HKU\Kevo\Software\Microsoft\Windows\CurrentVersion\Run\\Iwboavxoip => Value not found.
HKU\Kevo\Software\Microsoft\Windows\CurrentVersion\Run\\Nyciihi => Value not found.
HKU\Kevo\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => Value not found.
C:\Users\kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\regmonstd.lnk not found.
ShortcutTarget: regmonstd.lnk -> C:\Users\kevin\AppData\Local\Temp\vivvlqripwqvcenacxu.bfg (Microsoft Corporation) not found.
"C:\Users\kevin\AppData\Roaming\skype.ini" => File/Directory not found.
"C:\ProgramData\i8irl.pad" => File/Directory not found.
"C:\ProgramData\rundll32.exe" => File/Directory not found.
C:\ProgramData\as98213.txt => Moved successfully.
C:\ProgramData\inqbin.pad => Moved successfully.
C:\ProgramData\kjhy64.txt => Moved successfully.
C:\ProgramData\nibqni.dat => Moved successfully.
"C:\ProgramData\inqbin.pad" => File/Directory not found.
"C:\ProgramData\kjhy64.txt" => File/Directory not found.
"C:\ProgramData\nibqni.dat" => File/Directory not found.
C:\$Recycle.Bin\S-1-5-18\$fd72f31c638f0885e43ce044e4f81431 => Moved successfully.
"C:\$Recycle.Bin\S-1-5-18\$fd72f31c638f0885e43ce044e4f81431" => File/Directory not found.
C:\$Recycle.Bin\S-1-5-21-3072820278-2867077185-342124202-1007\$fd72f31c638f0885e43ce044e4f81431 => Moved successfully.
"C:\$Recycle.Bin\S-1-5-18\$fd72f31c638f0885e43ce044e4f81431" => File/Directory not found.

==== End of Fixlog ====
hoffentlich hab ich nichts falsches gemacht

adwcleaner Log :

Code:
ATTFilter
# AdwCleaner v2.304 - Datei am 04/07/2013 um 21:33:23 erstellt
# Aktualisiert am 03/07/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzer : kevin - KEVIN-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\kevin\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Desinfiziert : C:\Users\kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk
Datei Gelöscht : C:\Users\kevin\AppData\Roaming\Mozilla\Firefox\Profiles\iptyei2s.default\searchplugins\Web Search.xml
Datei Gelöscht : C:\Users\Kevo\AppData\Roaming\Mozilla\Firefox\Profiles\scnt2amw.default\searchplugins\Web Search.xml
Datei Gelöscht : C:\Windows\system32\roboot.exe
Ordner Gelöscht : C:\Program Files\Ask.com
Ordner Gelöscht : C:\Program Files\Common Files\DVDVideoSoft\TB
Ordner Gelöscht : C:\Program Files\DVDVideoSoftTB
Ordner Gelöscht : C:\ProgramData\Speedbit
Ordner Gelöscht : C:\Users\kevin\AppData\Local\APN
Ordner Gelöscht : C:\Users\kevin\AppData\Local\AVG Secure Search
Ordner Gelöscht : C:\Users\kevin\AppData\Local\ConduitEngine
Ordner Gelöscht : C:\Users\kevin\AppData\Local\Temp\Smartbar
Ordner Gelöscht : C:\Users\kevin\AppData\LocalLow\AskToolbar
Ordner Gelöscht : C:\Users\kevin\AppData\LocalLow\AVG Secure Search
Ordner Gelöscht : C:\Users\kevin\AppData\LocalLow\BabylonToolbar
Ordner Gelöscht : C:\Users\kevin\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\kevin\AppData\LocalLow\ConduitEngine
Ordner Gelöscht : C:\Users\kevin\AppData\LocalLow\DVDVideoSoftTB
Ordner Gelöscht : C:\Users\kevin\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\kevin\AppData\LocalLow\Smartbar
Ordner Gelöscht : C:\Users\kevin\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\kevin\AppData\Roaming\Mozilla\Firefox\Profiles\iptyei2s.default\Conduit
Ordner Gelöscht : C:\Users\kevin\AppData\Roaming\Mozilla\Firefox\Profiles\iptyei2s.default\ConduitCommon
Ordner Gelöscht : C:\Users\kevin\AppData\Roaming\Mozilla\Firefox\Profiles\iptyei2s.default\extensions\{ACAA314B-EEBA-48E4-AD47-84E31C44796C}
Ordner Gelöscht : C:\Users\kevin\AppData\Roaming\Mozilla\Firefox\Profiles\iptyei2s.default\extensions\toolbar@ask.com
Ordner Gelöscht : C:\Users\Kevo\AppData\Local\AVG Secure Search
Ordner Gelöscht : C:\Users\Kevo\AppData\LocalLow\AskToolbar
Ordner Gelöscht : C:\Users\Kevo\AppData\LocalLow\ConduitEngine
Ordner Gelöscht : C:\Users\Kevo\AppData\LocalLow\DVDVideoSoftTB
Ordner Gelöscht : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\APN
Schlüssel Gelöscht : HKCU\Software\APN PIP
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AskToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\DVDVideoSoftTB
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gelöscht : HKCU\Software\Ask.com
Schlüssel Gelöscht : HKCU\Software\Headlight
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\grusskartencenter.com
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\grusskartencenter.com
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\PIP
Schlüssel Gelöscht : HKCU\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\SmartbarBackup
Schlüssel Gelöscht : HKCU\Software\SmartbarLog
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\SpeedBit
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKLM\Software\APN
Schlüssel Gelöscht : HKLM\Software\AskToolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B2E753AA-5E80-4380-B3F4-2E34FDCF9C4B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.BandObjectAttribute
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.BHO
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.DockingPanel
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.IESmartBar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.IESmartBarBandObject
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.SmartbarDisplayState
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.SmartbarMenuForm
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0BF91075-F457-4A8B-99EF-140B52D2F22A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{37425600-CB21-49A0-8659-476FBAB0F8E8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\S
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT1320680
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2269050
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2319825
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2431245
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2857573
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Schlüssel Gelöscht : HKLM\Software\DVDVideoSoftTB
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnUpdater
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B2E753AA-5E80-4380-B3F4-2E34FDCF9C4B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\120DFADEB50841F408F04D2A278F9509
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2BDF3E992C0908741B7C11F4B4E0F775
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6B3BC4CF5ECE1F54BBA174C13A1AB907
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B5BAE2ED018083A4C8DA86D6E3F4B024
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BEABAA33A5E68374DBF197F2A00CD011
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CB61AF52AD64B6B45930BE969F316720
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Schlüssel Gelöscht : HKLM\Software\PIP
Schlüssel Gelöscht : HKLM\SOFTWARE\Software
Schlüssel Gelöscht : HKLM\Software\SpeedBit
Schlüssel Gelöscht : HKU\S-1-5-21-3072820278-2867077185-342124202-1007\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKU\S-1-5-21-3072820278-2867077185-342124202-1007\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKU\S-1-5-21-3072820278-2867077185-342124202-1013\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Browser Infrastructure Helper]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]

***** [Internet Browser] *****

-\\ Internet Explorer v10.0.9200.16611

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e-467b-aa5d-1c2c70bbadc0&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970 --> hxxp://www.google.com
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e-467b-aa5d-1c2c70bbadc0&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970 --> hxxp://www.google.com
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e-467b-aa5d-1c2c70bbadc0&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970 --> hxxp://www.google.com
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e-467b-aa5d-1c2c70bbadc0&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970 --> hxxp://www.google.com
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\SearchUrl - Default] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e-467b-aa5d-1c2c70bbadc0&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970 --> hxxp://www.google.com
Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl - Default] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e-467b-aa5d-1c2c70bbadc0&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970 --> hxxp://www.google.com

-\\ Mozilla Firefox v21.0 (de)

Datei : C:\Users\kevin\AppData\Roaming\Mozilla\Firefox\Profiles\iptyei2s.default\prefs.js

C:\Users\kevin\AppData\Roaming\Mozilla\Firefox\Profiles\iptyei2s.default\user.js ... Gelöscht !

Gelöscht : user_pref("CT1320680..clientLogIsEnabled", false);
Gelöscht : user_pref("CT1320680..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Gelöscht : user_pref("CT1320680..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Gelöscht : user_pref("CT1320680.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gelöscht : user_pref("CT1320680.AppTrackingLastCheckTime", "Sun Jul 31 2011 20:31:40 GMT+0200");
Gelöscht : user_pref("CT1320680.CTID", "ct1320680");
Gelöscht : user_pref("CT1320680.CurrentServerDate", "31-7-2011");
Gelöscht : user_pref("CT1320680.DialogsAlignMode", "LTR");
Gelöscht : user_pref("CT1320680.DialogsGetterLastCheckTime", "Sun Jul 31 2011 20:31:41 GMT+0200");
Gelöscht : user_pref("CT1320680.DownloadReferralCookieData", "");
Gelöscht : user_pref("CT1320680.FirstServerDate", "31-7-2011");
Gelöscht : user_pref("CT1320680.FirstTime", true);
Gelöscht : user_pref("CT1320680.FirstTimeFF3", true);
Gelöscht : user_pref("CT1320680.FixPageNotFoundErrors", true);
Gelöscht : user_pref("CT1320680.GroupingServerCheckInterval", 1440);
Gelöscht : user_pref("CT1320680.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gelöscht : user_pref("CT1320680.HasUserGlobalKeys", true);
Gelöscht : user_pref("CT1320680.Initialize", true);
Gelöscht : user_pref("CT1320680.InitializeCommonPrefs", true);
Gelöscht : user_pref("CT1320680.InstallationAndCookieDataSentCount", 1);
Gelöscht : user_pref("CT1320680.InstallationId", "default-xtns205102");
Gelöscht : user_pref("CT1320680.InstallationType", "ConduitIntegration");
Gelöscht : user_pref("CT1320680.InstalledDate", "Sun Jul 31 2011 20:31:28 GMT+0200");
Gelöscht : user_pref("CT1320680.IsGrouping", false);
Gelöscht : user_pref("CT1320680.IsInitSetupIni", true);
Gelöscht : user_pref("CT1320680.IsMulticommunity", false);
Gelöscht : user_pref("CT1320680.IsOpenThankYouPage", false);
Gelöscht : user_pref("CT1320680.IsOpenUninstallPage", true);
Gelöscht : user_pref("CT1320680.LanguagePackLastCheckTime", "Sun Jul 31 2011 20:31:37 GMT+0200");
Gelöscht : user_pref("CT1320680.LanguagePackReloadIntervalMM", 1440);
Gelöscht : user_pref("CT1320680.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gelöscht : user_pref("CT1320680.LastLogin_3.5.0.12", "Sun Jul 31 2011 20:31:27 GMT+0200");
Gelöscht : user_pref("CT1320680.LatestVersion", "3.3.3.2");
Gelöscht : user_pref("CT1320680.Locale", "en-us");
Gelöscht : user_pref("CT1320680.MCDetectTooltipHeight", "83");
Gelöscht : user_pref("CT1320680.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gelöscht : user_pref("CT1320680.MCDetectTooltipWidth", "295");
Gelöscht : user_pref("CT1320680.MyStuffEnabledAtInstallation", true);
Gelöscht : user_pref("CT1320680.OriginalFirstVersion", "3.5.0.12");
Gelöscht : user_pref("CT1320680.RadioShrinkedFromSetup", false);
Gelöscht : user_pref("CT1320680.SearchFromAddressBarIsInit", true);
Gelöscht : user_pref("CT1320680.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT132[...]
Gelöscht : user_pref("CT1320680.SearchInNewTabEnabled", true);
Gelöscht : user_pref("CT1320680.SearchInNewTabIntervalMM", 1440);
Gelöscht : user_pref("CT1320680.SearchInNewTabLastCheckTime", "Sun Jul 31 2011 20:31:28 GMT+0200");
Gelöscht : user_pref("CT1320680.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gelöscht : user_pref("CT1320680.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Gelöscht : user_pref("CT1320680.SearchProtectorToolbarDisabled", true);
Gelöscht : user_pref("CT1320680.ServiceMapLastCheckTime", "Sun Jul 31 2011 20:31:24 GMT+0200");
Gelöscht : user_pref("CT1320680.SettingsLastCheckTime", "Sun Jul 31 2011 20:31:24 GMT+0200");
Gelöscht : user_pref("CT1320680.SettingsLastUpdate", "1312121647");
Gelöscht : user_pref("CT1320680.ThirdPartyComponentsInterval", 504);
Gelöscht : user_pref("CT1320680.ThirdPartyComponentsLastCheck", "Sun Jul 31 2011 20:31:24 GMT+0200");
Gelöscht : user_pref("CT1320680.ThirdPartyComponentsLastUpdate", "1246786978");
Gelöscht : user_pref("CT1320680.ToolbarShrinkedFromSetup", false);
Gelöscht : user_pref("CT1320680.TrusteLinkUrl", "hxxp://trust.conduit.com/CT1320680");
Gelöscht : user_pref("CT1320680.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Gelöscht : user_pref("CT1320680.UserID", "UN51690285310283966");
Gelöscht : user_pref("CT1320680.ValidationData_Toolbar", 0);
Gelöscht : user_pref("CT1320680.alertChannelId", "19248");
Gelöscht : user_pref("CT1320680.ct1320680.AppTrackingLastCheckTime", "Sun Jul 31 2011 20:31:41 GMT+0200");
Gelöscht : user_pref("CT1320680.ct1320680.DialogsAlignMode", "LTR");
Gelöscht : user_pref("CT1320680.ct1320680.InvalidateCache", false);
Gelöscht : user_pref("CT1320680.ct1320680.LanguagePackLastCheckTime", "Sun Jul 31 2011 20:31:36 GMT+0200");
Gelöscht : user_pref("CT1320680.ct1320680.Locale", "en-us");
Gelöscht : user_pref("CT1320680.ct1320680.RadioLastCheckTime", "Sun Jul 31 2011 20:31:36 GMT+0200");
Gelöscht : user_pref("CT1320680.ct1320680.RadioLastUpdateIPServer", "3");
Gelöscht : user_pref("CT1320680.ct1320680.RadioLastUpdateServer", "128929877726170000");
Gelöscht : user_pref("CT1320680.ct1320680.SearchInNewTabLastCheckTime", "Sun Jul 31 2011 20:31:30 GMT+0200");
Gelöscht : user_pref("CT1320680.ct1320680.SettingsLastCheckTime", "Sun Jul 31 2011 20:31:28 GMT+0200");
Gelöscht : user_pref("CT1320680.ct1320680.SettingsLastUpdate", "1312121647");
Gelöscht : user_pref("CT1320680.ct1320680.ThirdPartyComponentsLastCheck", "Sun Jul 31 2011 20:31:28 GMT+0200");
Gelöscht : user_pref("CT1320680.ct1320680.ThirdPartyComponentsLastUpdate", "1246786978");
Gelöscht : user_pref("CT1320680.ct1320680.globalFirstTimeInfoLastCheckTime", "Sun Jul 31 2011 20:31:31 GMT+0200[...]
Gelöscht : user_pref("CT1320680.ct1320680.toolbarAppMetaDataLastCheckTime", "Sun Jul 31 2011 20:31:30 GMT+0200"[...]
Gelöscht : user_pref("CT1320680.ct1320680.toolbarContextMenuLastCheckTime", "Sun Jul 31 2011 20:31:36 GMT+0200"[...]
Gelöscht : user_pref("CT1320680.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Gelöscht : user_pref("CT1320680.globalFirstTimeInfoLastCheckTime", "Sun Jul 31 2011 20:31:27 GMT+0200");
Gelöscht : user_pref("CT1320680.homepageProtectorEnableByLogin", true);
Gelöscht : user_pref("CT1320680.initDone", true);
Gelöscht : user_pref("CT1320680.isAppTrackingManagerOn", true);
Gelöscht : user_pref("CT1320680.isFirstRadioInstallation", false);
Gelöscht : user_pref("CT1320680.myStuffEnabled", true);
Gelöscht : user_pref("CT1320680.myStuffPublihserMinWidth", 400);
Gelöscht : user_pref("CT1320680.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gelöscht : user_pref("CT1320680.myStuffServiceIntervalMM", 1440);
Gelöscht : user_pref("CT1320680.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gelöscht : user_pref("CT1320680.searchProtectorDialogDelayInSec", 10);
Gelöscht : user_pref("CT1320680.searchProtectorEnableByLogin", true);
Gelöscht : user_pref("CT1320680.testingCtid", "");
Gelöscht : user_pref("CT1320680.toolbarAppMetaDataLastCheckTime", "Sun Jul 31 2011 20:31:26 GMT+0200");
Gelöscht : user_pref("CT1320680.toolbarContextMenuLastCheckTime", "Sun Jul 31 2011 20:31:34 GMT+0200");
Gelöscht : user_pref("CT1320680.usagesFlag", 1);
Gelöscht : user_pref("CT2269050.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gelöscht : user_pref("CT2269050.CTID", "CT2269050");
Gelöscht : user_pref("CT2269050.CurrentServerDate", "1-11-2010");
Gelöscht : user_pref("CT2269050.DialogsAlignMode", "LTR");
Gelöscht : user_pref("CT2269050.DownloadReferralCookieData", "");
Gelöscht : user_pref("CT2269050.EMailNotifierPollDate", "Mon Nov 01 2010 00:52:46 GMT+0100");
Gelöscht : user_pref("CT2269050.FirstServerDate", "31-10-2010");
Gelöscht : user_pref("CT2269050.FirstTime", true);
Gelöscht : user_pref("CT2269050.FirstTimeFF3", true);
Gelöscht : user_pref("CT2269050.FirstTimeSettingsDone", true);
Gelöscht : user_pref("CT2269050.FixPageNotFoundErrors", true);
Gelöscht : user_pref("CT2269050.GroupingServerCheckInterval", 1440);
Gelöscht : user_pref("CT2269050.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gelöscht : user_pref("CT2269050.Initialize", true);
Gelöscht : user_pref("CT2269050.InitializeCommonPrefs", true);
Gelöscht : user_pref("CT2269050.InstallationAndCookieDataSentCount", 3);
Gelöscht : user_pref("CT2269050.InstallationType", "UnknownIntegration");
Gelöscht : user_pref("CT2269050.InstalledDate", "Sun Oct 31 2010 20:14:12 GMT+0100");
Gelöscht : user_pref("CT2269050.InvalidateCache", false);
Gelöscht : user_pref("CT2269050.IsGrouping", false);
Gelöscht : user_pref("CT2269050.IsMulticommunity", false);
Gelöscht : user_pref("CT2269050.IsOpenThankYouPage", false);
Gelöscht : user_pref("CT2269050.IsOpenUninstallPage", false);
Gelöscht : user_pref("CT2269050.LanguagePackLastCheckTime", "Sun Oct 31 2010 20:14:18 GMT+0100");
Gelöscht : user_pref("CT2269050.LanguagePackReloadIntervalMM", 1440);
Gelöscht : user_pref("CT2269050.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gelöscht : user_pref("CT2269050.LastLogin_2.7.2.0", "Mon Nov 01 2010 00:53:05 GMT+0100");
Gelöscht : user_pref("CT2269050.LatestVersion", "2.7.2.0");
Gelöscht : user_pref("CT2269050.Locale", "en");
Gelöscht : user_pref("CT2269050.LoginCache", 4);
Gelöscht : user_pref("CT2269050.MCDetectTooltipHeight", "83");
Gelöscht : user_pref("CT2269050.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gelöscht : user_pref("CT2269050.MCDetectTooltipWidth", "295");
Gelöscht : user_pref("CT2269050.RadioIsPodcast", false);
Gelöscht : user_pref("CT2269050.RadioLastCheckTime", "Sun Oct 31 2010 20:14:14 GMT+0100");
Gelöscht : user_pref("CT2269050.RadioLastUpdateIPServer", "3");
Gelöscht : user_pref("CT2269050.RadioLastUpdateServer", "129132338014870000");
Gelöscht : user_pref("CT2269050.RadioMediaID", "12473383");
Gelöscht : user_pref("CT2269050.RadioMediaType", "Media Player");
Gelöscht : user_pref("CT2269050.RadioMenuSelectedID", "EBRadioMenu_CT226905012473383");
Gelöscht : user_pref("CT2269050.RadioStationName", "Hotmix%20108");
Gelöscht : user_pref("CT2269050.RadioStationURL", "hxxp://67.202.67.18:8082");
Gelöscht : user_pref("CT2269050.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...]
Gelöscht : user_pref("CT2269050.SearchFromAddressBarIsInit", true);
Gelöscht : user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT226[...]
Gelöscht : user_pref("CT2269050.SearchInNewTabEnabled", true);
Gelöscht : user_pref("CT2269050.SearchInNewTabIntervalMM", 1440);
Gelöscht : user_pref("CT2269050.SearchInNewTabLastCheckTime", "Sun Oct 31 2010 20:14:14 GMT+0100");
Gelöscht : user_pref("CT2269050.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gelöscht : user_pref("CT2269050.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Gelöscht : user_pref("CT2269050.SettingsCheckIntervalMin", 120);
Gelöscht : user_pref("CT2269050.SettingsLastCheckTime", "Mon Nov 01 2010 00:52:45 GMT+0100");
Gelöscht : user_pref("CT2269050.SettingsLastUpdate", "1288425627");
Gelöscht : user_pref("CT2269050.ThirdPartyComponentsInterval", 504);
Gelöscht : user_pref("CT2269050.ThirdPartyComponentsLastCheck", "Sun Oct 31 2010 20:14:10 GMT+0100");
Gelöscht : user_pref("CT2269050.ThirdPartyComponentsLastUpdate", "1246790578");
Gelöscht : user_pref("CT2269050.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...]
Gelöscht : user_pref("CT2269050.UserID", "UN65420009540719232");
Gelöscht : user_pref("CT2269050.ValidationData_Toolbar", 0);
Gelöscht : user_pref("CT2269050.WeatherNetwork", "");
Gelöscht : user_pref("CT2269050.WeatherPollDate", "Mon Nov 01 2010 00:52:47 GMT+0100");
Gelöscht : user_pref("CT2269050.WeatherUnit", "C");
Gelöscht : user_pref("CT2269050.alertChannelId", "666138");
Gelöscht : user_pref("CT2269050.clientLogIsEnabled", true);
Gelöscht : user_pref("CT2269050.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Gelöscht : user_pref("CT2269050.myStuffEnabled", true);
Gelöscht : user_pref("CT2269050.myStuffPublihserMinWidth", 400);
Gelöscht : user_pref("CT2269050.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gelöscht : user_pref("CT2269050.myStuffServiceIntervalMM", 1440);
Gelöscht : user_pref("CT2269050.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gelöscht : user_pref("CT2269050.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Gelöscht : user_pref("CT2431245.DialogsAlignMode", "LTR");
Gelöscht : user_pref("CT2431245.IsGrouping", false);
Gelöscht : user_pref("CT2431245.LanguagePackLastCheckTime", "Sun Dec 19 2010 23:10:50 GMT+0100");
Gelöscht : user_pref("CT2431245.Locale", "de-de");
Gelöscht : user_pref("CT2431245.MCDetectTooltipHeight", "83");
Gelöscht : user_pref("CT2431245.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gelöscht : user_pref("CT2431245.MCDetectTooltipWidth", "295");
Gelöscht : user_pref("CT2431245.SearchInNewTabLastCheckTime", "Sun Dec 19 2010 23:10:50 GMT+0100");
Gelöscht : user_pref("CT2431245.SettingsCheckIntervalMin", 120);
Gelöscht : user_pref("CT2431245.SettingsLastUpdate", "1291812328");
Gelöscht : user_pref("CT2431245.alertChannelId", "825452");
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT1320680", [...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct1320680", [...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT1320680",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT1320680&octid=[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=ct1320680&octid=[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/idel.gif", "[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/minimize.gif[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/play.gif", "[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/stop.gif", "[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/vol.gif", "\[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en-us", "\"[...]
Gelöscht : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\kevin\\AppData\\Roaming\\Mozilla\\F[...]
Gelöscht : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.5.0.12");
Gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://home.speedbit.com/search.aspx?aff[...]
Gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2269050,CT1320680");
Gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT2269050,CT1320680");
Gelöscht : user_pref("CommunityToolbar.ToolbarsList4", "CT1320680");
Gelöscht : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sun Oct 31 2010 20:14:15 GMT+0100");
Gelöscht : user_pref("CommunityToolbar.globalUserId", "2ac8a7c6-2778-48b3-81bc-6ac83e1d7d0c");
Gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Gelöscht : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sun Jul 31 2011 20:31:2[...]
Gelöscht : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gelöscht : user_pref("CommunityToolbar.notifications.locale", "en");
Gelöscht : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Gelöscht : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sun Jul 31 2011 20:31:23 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1305622559");
Gelöscht : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Gelöscht : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gelöscht : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Gelöscht : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Gelöscht : user_pref("CommunityToolbar.notifications.userId", "784f731d-44ab-40c6-b1cc-0befeb0a8db1");
Gelöscht : user_pref("browser.babylon.HPOnNewTab", "1");
Gelöscht : user_pref("browser.newtab.url", "hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf2[...]
Gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.babylon.com/web/{searchTerms}?babsrc=browserse[...]
Gelöscht : user_pref("browser.search.order.1", "Search the web (Babylon)");
Gelöscht : user_pref("browser.search.selectedEngine", "Web Search");
Gelöscht : user_pref("browser.startup.homepage", "hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=[...]
Gelöscht : user_pref("extensions.BabylonToolbar.cntry", "DE");
Gelöscht : user_pref("extensions.BabylonToolbar.firstRun", false);
Gelöscht : user_pref("extensions.BabylonToolbar.hdrMd5", "D2453FDEE64F8574FC06D09A7FBA0F61");
Gelöscht : user_pref("extensions.BabylonToolbar.lastActv", "19");
Gelöscht : user_pref("extensions.BabylonToolbar.lastDP", 19);
Gelöscht : user_pref("extensions.helperbar.SmartbarDisabled", false);
Gelöscht : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
Gelöscht : user_pref("extensions.toolbar@ask.com.install-event-fired", true);
Gelöscht : user_pref("keyword.URL", "hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e[...]
Gelöscht : user_pref("speedbit.dap_installed", true);

Datei : C:\Users\Kevo\AppData\Roaming\Mozilla\Firefox\Profiles\scnt2amw.default\prefs.js

C:\Users\Kevo\AppData\Roaming\Mozilla\Firefox\Profiles\scnt2amw.default\user.js ... Gelöscht !

Gelöscht : user_pref("browser.startup.homepage", "hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=[...]
Gelöscht : user_pref("browser.search.selectedEngine", "Web Search");
Gelöscht : user_pref("keyword.URL", "hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf226-1a4e[...]
Gelöscht : user_pref("browser.newtab.url", "hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=88cdf2[...]

-\\ Opera v12.10.1652.0

Datei : C:\Users\kevin\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Die Datei ist sauber.

Datei : C:\Users\Kevo\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [40080 octets] - [04/07/2013 17:15:36]
AdwCleaner[S1].txt - [39688 octets] - [04/07/2013 21:33:23]

########## EOF - C:\AdwCleaner[S1].txt - [39749 octets] ##########
kontroll scan :

FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 04-07-2013
Ran by kevin (administrator) on 04-07-2013 21:52:50
Running from C:\Users\kevin\Desktop
Windows 7 Home Premium Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Could not list processes ===============

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [958576 2013-04-04] (Adobe Systems Incorporated)
HKCU\...\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot [3491264 2012-06-10] (Tonec Inc.)
HKCU\...\Run: [GPU Tweak Main] C:\Program Files\ASUS\GPU Tweak\GPUTweak.exe [3268608 2013-05-16] (ASUS)
HKCU\...\Run: [Remote Control Server] C:\Program Files\Remote Control Server\Remote Control Server.exe [2221056 2013-06-07] (Steppschuh)
HKCU\...\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [39408 2012-07-15] (Google Inc.)
HKCU\...\Run: [ProxifyTrayApp] C:\Program Files\Proxify Tray Application\Proxify Tray Application.exe [2689536 2013-02-27] (UpsideOut, Inc.)
HKCU\...\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun [19604072 2013-06-03] (Skype Technologies S.A.)
HKCU\...\Policies\system: [LogonHoursAction] 2
HKCU\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
MountPoints2: {032d63d6-4b98-11e1-bc14-806e6f6e6963} - D:\Autorun.exe
HKU\Kevo\...\Run: [Iwboavxoip] C:\Users\Kevo\AppData\Roaming\Kuosxu\ubent.exe [x]
HKU\Kevo\...\Run: [Remote Control Server] C:\Program Files\Remote Control Server\Remote Control Server.exe [ 2013-06-07] (Steppschuh)
HKU\Kevo\...\Run: [GPU Tweak Main] C:\Program Files\ASUS\GPU Tweak\GPUTweak.exe [ 2013-05-16] (ASUS)
HKU\Kevo\...\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun [ 2013-06-03] (Skype Technologies S.A.)
HKU\Kevo\...\Run: [Nyciihi] C:\Users\Kevo\AppData\Roaming\Efuhuw\apum.exe [x]
HKU\Kevo\...\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot [ 2012-06-10] (Tonec Inc.)
HKU\Kevo\...\Policies\system: [LogonHoursAction] 2
HKU\Kevo\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
HKU\Kevo\...\Winlogon: [Shell] explorer.exe <==== ATTENTION 
Startup: C:\Users\kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Facebook Messenger.lnk
ShortcutTarget: Facebook Messenger.lnk -> C:\Users\kevin\AppData\Local\Facebook\Messenger\2.1.4814.0\FacebookMessenger.exe (Facebook)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
BHO: IDM integration (IDMIEHlprObj Class) - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll (Internet Download Manager, Tonec Inc.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU -No Name - {B80F591E-FE9A-46CF-A13E-180377240586} -  No File
Toolbar: HKCU -No Name - {F92A9FE4-2850-4198-B9D5-279880E49B16} -  No File
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab
DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
DPF: {CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
DPF: {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
DPF: {E705A591-DA3C-4228-B0D5-A356DBA42FBF} hxxp://ccfiles.creative.com/Web/softwareupdate/su2/ocx/20015/CTSUEng.cab
DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/121022/CTPID.cab
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.dll No File
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.dll No File
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog5 05 %SystemRoot%\system32\PrxerNsp.dll [61440] (Initex Software)
Winsock: Catalog5 06 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)

Hosts: Hosts file not detected in the default directory
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Users\kevin\AppData\Roaming\Mozilla\Firefox\Profiles\iptyei2s.default
FF NetworkProxy: "backup.ftp", "securewebproxy.org"
FF NetworkProxy: "backup.ftp_port", 1111
FF NetworkProxy: "backup.gopher", "securewebproxy.org"
FF NetworkProxy: "backup.gopher_port", 1111
FF NetworkProxy: "backup.socks", "securewebproxy.org"
FF NetworkProxy: "backup.socks_port", 1111
FF NetworkProxy: "backup.ssl", "securewebproxy.org"
FF NetworkProxy: "backup.ssl_port", 1111
FF NetworkProxy: "ftp", "securewebproxy.org"
FF NetworkProxy: "ftp_port", 1111
FF NetworkProxy: "gopher", "securewebproxy.org"
FF NetworkProxy: "gopher_port", 1111
FF NetworkProxy: "http", "securewebproxy.org"
FF NetworkProxy: "http_port", 1111
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "securewebproxy.org"
FF NetworkProxy: "socks_port", 1111
FF NetworkProxy: "ssl", "securewebproxy.org"
FF NetworkProxy: "ssl_port", 1111
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_3_300_271.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)
FF Plugin: @esn.me/esnsonar,version=0.70.4 - C:\Program Files\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)
FF Plugin: @esn/esnlaunch,version=2.1.7 - C:\Program Files\Battlelog Web Plugins\2.1.7\npesnlaunch.dll (ESN Social Software AB)
FF Plugin: @java.com/DTPlugin,version=1.6.0_33 - C:\Windows\system32\npdeployJava1.dll (Sun Microsystems, Inc.)
FF Plugin: @java.com/JavaPlugin - C:\Program Files\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin: @microsoft.com/GENUINE - C:\Windows\system32\Wat\npWatWeb.dll (Microsoft Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @ngm.nexoneu.com/NxGame - C:\ProgramData\NexonEU\NGM\npNxGameeu.dll (Nexon)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Users\kevin\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Users\kevin\AppData\Local\Google\Update\1.3.21.123\npGoogleUpdate3.dll No File
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Users\kevin\AppData\Local\Google\Update\1.3.21.123\npGoogleUpdate3.dll No File
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\kevin\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF Plugin HKCU: facebook.com/fbDesktopPlugin - C:\Users\kevin\AppData\Local\Facebook\Messenger\2.1.4814.0\npFbDesktopPlugin.dll (Facebook, Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll (Ubisoft)
FF Extension: No Name - C:\Users\kevin\AppData\Roaming\Mozilla\Extensions\mozswing@mozswing.org
FF Extension: No Name - C:\Users\kevin\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
FF Extension: Elite Proxy Switcher - C:\Users\kevin\AppData\Roaming\Mozilla\Firefox\Profiles\iptyei2s.default\Extensions\eliteproxyswitcher@my-proxy.com
FF Extension: No Name - C:\Users\kevin\AppData\Roaming\Mozilla\Firefox\Profiles\iptyei2s.default\Extensions\{88cdf226-1a4e-467b-aa5d-1c2c70bbadc0}
FF Extension: DownloadHelper - C:\Users\kevin\AppData\Roaming\Mozilla\Firefox\Profiles\iptyei2s.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [{184AA5E6-741D-464a-820E-94B3ABC2F3B4}] C:\Users\kevin\AppData\Roaming\5059
FF Extension: Java String Helper - C:\Users\kevin\AppData\Roaming\5059
FF HKLM\...\Firefox\Extensions: [{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}] C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\
FF Extension: Firefox Synchronisation Extension - C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\
FF HKLM\...\Thunderbird\Extensions: [{CCB7D94B-CA92-4E3F-B79D-ADE0F07ADC74}] C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension\
FF Extension: Thunderbird Address Book Synchronisation Extension - C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension\
FF HKCU\...\Firefox\Extensions: [mozilla_cc@internetdownloadmanager.com] C:\Users\kevin\AppData\Roaming\IDM\idmmzcc5
FF Extension: IDM CC - C:\Users\kevin\AppData\Roaming\IDM\idmmzcc5
FF HKCU\...\Firefox\Extensions: [{184AA5E6-741D-464a-820E-94B3ABC2F3B4}] C:\Users\kevin\AppData\Roaming\5059
FF Extension: Java String Helper - C:\Users\kevin\AppData\Roaming\5059
FF HKCU\...\SeaMonkey\Extensions: [mozilla_cc@internetdownloadmanager.com] C:\Users\kevin\AppData\Roaming\IDM\idmmzcc5
FF Extension: IDM CC - C:\Users\kevin\AppData\Roaming\IDM\idmmzcc5

========================== Services (Whitelisted) =================

S4 BstHdAndroidSvc; C:\Program Files\BlueStacks\HD-Service.exe [397704 2012-05-31] (BlueStack Systems, Inc.)
S4 BstHdLogRotatorSvc; C:\Program Files\BlueStacks\HD-LogRotatorService.exe [385416 2012-05-31] (BlueStack Systems, Inc.)
S4 Connectify; C:\Program Files\Connectify\ConnectifyService.exe [65536 2012-05-02] ()
S4 CPUCooLServer; C:\Program Files\CPUCooL\CooLSrv.exe [743936 2011-12-01] ()
S4 Creative ALchemy AL6 Licensing Service; C:\Program Files\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [79360 2010-09-17] (Creative Labs)
S4 Creative Media Toolbox 6 Licensing Service; C:\Program Files\Common Files\Creative Labs Shared\Service\MT6Licensing.exe [79360 2010-08-02] (Creative Labs)
S4 EMP_UDSA; C:\Program Files\EPSON Projector\Epson USB Display V1.5\EMP_UDSA.exe [98304 2011-01-06] (SEIKO EPSON CORPORATION)
R2 Fabs; C:\Program Files\Common Files\MAGIX Services\Database\bin\FABS.exe [1253376 2009-08-27] (MAGIX AG)
S4 FirebirdServerMAGIXInstance; C:\Program Files\Common Files\MAGIX Services\Database\bin\fbserver.exe [3276800 2008-08-07] (MAGIX®)
S4 Futuremark SystemInfo Service; C:\Program Files\Futuremark\Futuremark SystemInfo\FMSISvc.exe [137488 2012-12-17] (Futuremark Corporation)
S4 GtDetectSc; C:\Program Files\Option\Option WWAN Driver 5.0.32.0 Installer\GtDetectSc.exe [545792 2009-05-04] (OptionNV)
S4 HauppaugeTVServer; C:\Program Files\WinTV\TVServer\HauppaugeTVServer.exe [558592 2010-11-03] (Hauppauge Computer Works)
S4 HerculesDJControlMP3; C:\Program Files\Hercules\Audio\DJ Console Series\drivers\x86\HerculesDJControlMP3.EXE [17408 2010-12-23] ()
S4 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [655944 2012-07-03] (Malwarebytes Corporation)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [20456 2013-01-27] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [295232 2013-01-27] (Microsoft Corporation)
S4 npggsvc; C:\Windows\system32\GameMon.des [3890920 2010-06-17] (INCA Internet Co., Ltd.)
S4 NWHelper; C:\Program Files\Novatel Wireless\Drivers\NWHelper.exe [193824 2009-12-04] (Novatel Wireless Inc.)
R2 PnkBstrA; C:\Windows\system32\PnkBstrA.exe [76888 2013-04-29] ()
S4 Realtek11nCU; C:\Program Files\SITECOM\11n USB Wireless LAN Utility\RtlService.exe [36864 2010-04-17] (Realtek)
S4 SBSDWSCService; C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [1153368 2009-01-26] (Safer Networking Ltd.)
S4 Sony Ericsson PCCompanion; C:\Program Files\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe [150528 2011-02-10] (Avanquest Software)
S4 TGCM_ImportWiFiSvc; C:\Program Files\o2\Mobile Connection Manager\ImpWiFiSvc.exe [201344 2012-01-10] (Telefónica)
S4 UI Assistant Service; C:\Program Files\Mobile Partner Manager\AssistantServices.exe [241664 2009-03-24] ()
S4 UMVPFSrv; C:\Program Files\Common Files\logishrd\LVMVFM\UMVPFSrv.exe [450848 2012-01-18] (Logitech Inc.)
S4 VMCService; C:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe [9216 2009-04-20] (Vodafone)
S2 EslWireHelper; C:\Program Files\EslWire\service\WireHelperSvc.exe [x]
S4 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [x]
S2 vToolbarUpdater15.1.0; C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\15.1.0\ToolbarUpdater.exe [x]

==================== Drivers (Whitelisted) ====================

R1 avgtp; C:\Windows\system32\drivers\avgtpx86.sys [34592 2013-05-03] (AVG Technologies)
R2 BstHdDrv; C:\Program Files\BlueStacks\HD-Hypervisor-x86.sys [66952 2012-05-31] (BlueStack Systems)
R3 Bulk; C:\Windows\System32\Drivers\HDJBulk.sys [153600 2010-12-23] (© Guillemot R&D, 2010. All rights reserved.)
S1 cnnctfy2; C:\Windows\System32\DRIVERS\cnnctfy2.sys [27248 2012-07-03] (Connectify)
R3 e1express; C:\Windows\System32\DRIVERS\e1e6232.sys [219352 2009-06-05] (Intel Corporation)
R2 ESLWireAC; C:\Windows\system32\drivers\ESLWireACD.sys [867344 2012-11-14] (<Turtle Entertainment>)
S3 FsUsbExDisk; C:\Windows\system32\FsUsbExDisk.SYS [36608 2010-06-14] ()
R0 giveio; C:\Windows\System32\giveio.sys [5248 1996-04-03] ()
S3 hamachi; C:\Windows\System32\DRIVERS\hamachi.sys [26176 2009-03-18] (LogMeIn, Inc.)
R3 hcw17bda; C:\Windows\System32\drivers\hcw17bda.sys [54016 2010-01-27] (Hauppauge Computer Works, Inc.)
R3 HDJMidi; C:\Windows\System32\DRIVERS\HDJMidi.sys [192000 2010-12-23] (© Guillemot R&D, 2010. All rights reserved.)
R3 ksaud; C:\Windows\System32\drivers\ksaud.sys [899712 2011-07-06] (Creative Technology Ltd.)
S3 LVPr2Mon; C:\Windows\System32\Drivers\LVPr2Mon.sys [25824 2010-05-07] ()
R1 MagicTune; C:\Windows\system32\drivers\MTiCtwl.sys [14336 2010-04-22] (Samsung Electronics, Inc. )
S3 massfilter_hs; C:\Windows\System32\drivers\massfilter_hs.sys [9728 2009-02-03] (ZTE Incorporated)
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22344 2012-07-03] (Malwarebytes Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [195296 2013-01-20] (Microsoft Corporation)
R1 MpKslad140494; c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{F94C38AE-C066-419C-8A78-C2656981C18B}\MpKslad140494.sys [29904 2013-07-04] (Microsoft Corporation)
R2 NPF; C:\Windows\System32\drivers\npf.sys [35088 2010-06-25] (CACE Technologies, Inc.)
R1 ntiopnp; C:\Windows\System32\Drivers\ntiopnp.sys [21080 2010-11-11] ()
R1 ntiowp; C:\Windows\System32\Drivers\ntiowp.sys [12352 2006-10-20] ()
S3 NVFLASH; C:\Windows\system32\drivers\nvflash.sys [12864 2012-03-10] ()
S3 NVR0Dev; C:\Windows\nvoclock.sys [6912 2006-10-31] (NVidia Corp.)
S3 pneteth; C:\Windows\System32\DRIVERS\pneteth.sys [13312 2011-07-19] (June Fabrics Technology Inc.)
S3 PRODIGY; C:\Windows\System32\Drivers\PRODIGY.SYS [32377 2006-08-29] (B-phreaks)
R2 PStrip; C:\Windows\system32\DRIVERS\PSTRIP.SYS [27992 2007-07-15] (EnTech Taiwan)
S3 RivaTuner32; C:\Program Files\RivaTuner v2.24 MSI Master Overclocking Arena 2009 edition\RivaTuner32.sys [9088 2009-08-22] ()
R0 speedfan; C:\Windows\System32\speedfan.sys [24184 2012-12-29] (Almico Software)
R1 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5632 2006-07-24] ()
S3 clwvd; system32\DRIVERS\clwvd.sys [x]
S3 cpuz136; \??\C:\Windows\TEMP\cpuz136\cpuz136_x32.sys [x]
S3 UCORESYS; \??\C:\Users\Kevo\Desktop\UCORESYS.SYS [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-07-04 21:45 - 2013-07-04 21:45 - 00282521 ____A C:\Users\kevin\Desktop\gvu.dib
2013-07-04 21:33 - 2013-07-04 21:34 - 00039819 ____A C:\AdwCleaner[S1].txt
2013-07-04 20:46 - 2013-07-04 20:46 - 00000000 ____D C:\Users\kevin\AppData\Local\Avg2013
2013-07-04 18:01 - 2013-07-04 18:01 - 00000000 ____D C:\FRST
2013-07-04 17:59 - 2013-07-04 18:00 - 01373373 ____A (Farbar) C:\Users\kevin\Desktop\FRST.exe
2013-07-04 17:15 - 2013-07-04 17:16 - 00040080 ____A C:\AdwCleaner[R1].txt
2013-07-04 17:13 - 2013-07-04 17:13 - 00650027 ____A C:\Users\kevin\Desktop\adwcleaner.exe
2013-07-04 15:29 - 2013-07-04 15:29 - 00000000 ____A C:\Users\kevin\Downloads\Fall Out Boy Ft[1]. Lil Wayne, Lupe Fiasco, Kanye West, Travis (of Gym Class Heroes), Tyga, Paul Wall, & Skin Head Rob) - This Aint A Scene, It An Arms Race (Rem
2013-07-04 13:02 - 2013-07-04 13:02 - 21703480 ____A (Mozilla) C:\Users\kevin\Downloads\Firefox Setup 22.0.exe
2013-07-03 13:36 - 2013-07-03 13:36 - 00014212 ____A C:\Users\kevin\Desktop\hs_err_pid3876.log
2013-06-30 09:26 - 2013-06-30 09:26 - 00000000 ____D C:\Users\kevin\AppData\Local\{B2B348CF-713B-454E-AF1F-88D90571896E}
2013-06-30 09:21 - 2013-01-18 16:21 - 04133664 ____A (NVIDIA Corporation) C:\Windows\System32\nvcpl.dll
2013-06-30 09:21 - 2013-01-18 16:21 - 03005728 ____A (NVIDIA Corporation) C:\Windows\System32\nvsvc.dll
2013-06-30 09:21 - 2013-01-18 16:20 - 02953448 ____A C:\Windows\System32\nvcoproc.bin
2013-06-30 09:21 - 2013-01-18 16:20 - 02557728 ____A (NVIDIA Corporation) C:\Windows\System32\nvsvcr.dll
2013-06-30 09:21 - 2013-01-18 16:20 - 00639776 ____A (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
2013-06-30 09:21 - 2013-01-18 16:20 - 00108832 ____A (NVIDIA Corporation) C:\Windows\System32\nvmctray.dll
2013-06-30 09:21 - 2013-01-18 16:20 - 00062752 ____A (NVIDIA Corporation) C:\Windows\System32\nvshext.dll
2013-06-30 09:20 - 2013-06-30 09:20 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2013-06-30 08:57 - 2013-06-30 08:59 - 171934904 ____A (NVIDIA Corporation) C:\Users\kevin\Desktop\314.22-desktop-win8-win7-winvista-32bit-international-whql.exe
2013-06-27 03:11 - 2013-06-27 03:11 - 00000000 ____D C:\Program Files\Proxify Tray Application
2013-06-24 23:54 - 2013-06-24 23:54 - 00001188 ____A C:\Users\kevin\Desktop\iSRO - Verknüpfung.lnk
2013-06-23 08:43 - 2013-06-23 08:43 - 00001105 ____A C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-06-23 08:43 - 2013-06-23 08:43 - 00000000 ____D C:\ProgramData\Mozilla
2013-06-23 08:43 - 2013-06-23 08:43 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-06-23 08:42 - 2013-06-23 08:42 - 21151576 ____A (Mozilla) C:\Users\kevin\Downloads\Firefox Setup 21.0.exe
2013-06-23 08:19 - 2013-06-24 23:54 - 00000000 ____D C:\Program Files\iSRO
2013-06-23 08:01 - 2013-06-23 08:16 - 1783991173 ____A C:\Users\kevin\Downloads\iSRO_286(2).exe
2013-06-22 23:31 - 2013-06-22 23:31 - 00000000 ____D C:\Users\kevin\AppData\Local\{C0DD6DF3-7E5F-495F-BC91-ED1CF71F38A8}
2013-06-22 03:07 - 2013-06-22 03:07 - 00000000 ____D C:\1fc9a1ecec8ad963f34885547effc46a
2013-06-21 23:38 - 2013-06-21 23:38 - 00000000 ____D C:\Users\kevin\AppData\Local\{A152DDA7-9317-45C6-8EF5-B86ED556741E}
2013-06-20 00:20 - 2013-06-20 00:20 - 00026760 ____A C:\Users\kevin\Downloads\bitshare_default.xml
2013-06-19 23:10 - 2013-06-19 23:10 - 00000000 ____D C:\Users\kevin\AppData\Local\{11E16F19-44CF-4006-B8C0-0E752F9E9D17}
2013-06-15 16:45 - 2013-06-15 16:46 - 00000000 ____D C:\Users\kevin\AppData\Local\{DCB07B9B-1C60-473E-A594-F2F334CCDEAC}
2013-06-15 01:05 - 2013-06-15 01:05 - 00000000 ____D C:\Users\kevin\AppData\Local\{3CF6A213-4817-42E6-A4CB-3FD56676B4D4}
2013-06-14 15:59 - 2013-06-13 21:14 - 00000000 ____D C:\Users\kevin\Desktop\BEST OF MAY 2013
2013-06-14 10:23 - 2013-06-14 10:23 - 00000000 ____D C:\Users\kevin\AppData\Local\{77A77206-43F3-416C-97A7-0146DF373D92}
2013-06-14 03:13 - 2013-06-14 03:13 - 00000000 ____D C:\589457bd5c299aeeab
2013-06-14 03:13 - 2013-06-08 13:42 - 01141248 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-06-14 03:13 - 2013-06-08 13:40 - 14327808 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-06-14 03:13 - 2013-06-08 13:40 - 13760512 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-06-14 03:13 - 2013-06-08 13:40 - 02046976 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-06-14 03:13 - 2013-06-08 13:40 - 00391168 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-06-14 03:13 - 2013-06-08 13:13 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-06-14 03:04 - 2013-06-14 03:12 - 00000000 ____D C:\3c8ecc632caa6fdbfbacf16775
2013-06-13 03:37 - 2013-06-13 15:38 - 00000000 ____D C:\Users\kevin\AppData\Local\{683C7EE4-369F-486F-9646-3D187EE7302F}
2013-06-13 03:22 - 2013-06-13 03:23 - 00086330 ____A C:\hcwDriverInstall.txt
2013-06-13 03:22 - 2010-01-18 14:01 - 00098384 ____A C:\Windows\System32\Drivers\hcw17isd.1b0
2013-06-13 03:22 - 2009-12-09 13:43 - 00101056 ____A C:\Windows\System32\Drivers\hcw17dvb.1b0
2013-06-13 03:22 - 2009-08-11 14:35 - 00249856 ____A (Siano Mobile Silicon) C:\Windows\System32\HcwSmsCt.dll
2013-06-13 03:20 - 2013-06-13 03:20 - 00000000 ____D C:\d70a8bbf2f4236b6a8f95ee8d8efcb3a
2013-06-13 03:19 - 2013-06-13 03:20 - 00173502 ____A C:\hcwclear.txt
2013-06-13 03:19 - 2013-05-17 03:26 - 00042496 ____A (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2013-06-13 03:19 - 2013-05-17 03:25 - 02877440 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-06-13 03:19 - 2013-05-17 03:25 - 01767936 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-06-13 03:19 - 2013-05-17 03:25 - 00690688 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-06-13 03:19 - 2013-05-17 03:25 - 00493056 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-06-13 03:19 - 2013-05-17 03:25 - 00109056 ____A (Microsoft Corporation) C:\Windows\System32\iesysprep.dll
2013-06-13 03:19 - 2013-05-17 03:25 - 00061440 ____A (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2013-06-13 03:19 - 2013-05-17 03:25 - 00039424 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-06-13 03:19 - 2013-05-17 03:25 - 00033280 ____A (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2013-06-13 03:19 - 2013-05-14 10:40 - 00071680 ____A (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe
2013-06-12 09:01 - 2013-06-15 00:59 - 00001979 ____A C:\Users\Public\Desktop\Remote Control Server.lnk
2013-06-12 09:01 - 2013-06-12 09:01 - 00000000 ____D C:\Program Files\Remote Control Server
2013-06-12 08:54 - 2013-06-12 08:54 - 00000000 ____D C:\Users\kevin\Desktop\RNB4U.in - Best of May 2013
2013-06-12 02:24 - 2013-05-10 05:20 - 00024576 ____A (Microsoft Corporation) C:\Windows\System32\cryptdlg.dll
2013-06-12 02:24 - 2013-04-26 06:55 - 00492544 ____A (Microsoft Corporation) C:\Windows\System32\win32spl.dll
2013-06-12 02:24 - 2013-04-26 01:30 - 01505280 ____A (Microsoft Corporation) C:\Windows\System32\d3d11.dll
2013-06-12 02:23 - 2013-05-13 06:45 - 01160192 ____A (Microsoft Corporation) C:\Windows\System32\crypt32.dll
2013-06-12 02:23 - 2013-05-13 06:45 - 00140288 ____A (Microsoft Corporation) C:\Windows\System32\cryptsvc.dll
2013-06-12 02:23 - 2013-05-13 06:45 - 00103936 ____A (Microsoft Corporation) C:\Windows\System32\cryptnet.dll
2013-06-12 02:23 - 2013-05-13 05:08 - 00903168 ____A (Microsoft Corporation) C:\Windows\System32\certutil.exe
2013-06-12 02:23 - 2013-05-13 05:08 - 00043008 ____A (Microsoft Corporation) C:\Windows\System32\certenc.dll
2013-06-12 02:23 - 2013-05-08 07:38 - 01293672 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\tcpip.sys
2013-06-12 02:23 - 2013-05-06 07:06 - 03968872 ____A (Microsoft Corporation) C:\Windows\System32\ntkrnlpa.exe
2013-06-12 02:23 - 2013-05-06 07:06 - 03913576 ____A (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe
2013-06-12 02:23 - 2013-04-17 09:02 - 01230336 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecs.dll
2013-06-11 22:38 - 2013-06-11 22:38 - 00006890 ____A C:\OFB-EAST109546437.pkg
2013-06-11 22:20 - 2013-06-11 22:21 - 07944668 ____A C:\Users\kevin\Desktop\Baldgroßeronkel Mo Woodpacker.flv
2013-06-11 21:13 - 2013-06-11 21:13 - 00000975 ____A C:\Windows\System32\Drivers\etc\hosts.txt
2013-06-08 04:28 - 2013-06-30 08:41 - 00000000 ____D C:\Users\kevin\AppData\Local\NVIDIA
2013-06-08 04:20 - 2013-02-25 07:27 - 00154400 ____A (NVIDIA Corporation) C:\Windows\System32\Drivers\nvhda32v.sys
2013-06-08 04:20 - 2013-02-25 07:27 - 00028448 ____A (NVIDIA Corporation) C:\Windows\System32\nvhdap32.dll
2013-06-06 20:24 - 2013-06-06 20:25 - 00000000 ____D C:\Users\kevin\AppData\Local\{F7EFB78D-E40A-49F4-A17E-5302E8B17273}

==================== One Month Modified Files and Folders ========

2013-07-04 21:45 - 2013-07-04 21:45 - 00282521 ____A C:\Users\kevin\Desktop\gvu.dib
2013-07-04 21:45 - 2010-12-02 21:26 - 00000000 ____D C:\Users\kevin\AppData\Roaming\Skype
2013-07-04 21:45 - 2009-07-14 06:34 - 00015152 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-07-04 21:45 - 2009-07-14 06:34 - 00015152 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-07-04 21:37 - 2013-04-05 23:30 - 07248904 ____A C:\Windows\setupact.log
2013-07-04 21:37 - 2012-07-15 20:32 - 00001092 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-07-04 21:37 - 2009-07-14 06:53 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-07-04 21:35 - 2013-02-08 08:48 - 01898000 ____A C:\Windows\WindowsUpdate.log
2013-07-04 21:34 - 2013-07-04 21:33 - 00039819 ____A C:\AdwCleaner[S1].txt
2013-07-04 21:27 - 2013-05-03 02:01 - 00000000 ____D C:\ProgramData\MFAData
2013-07-04 21:16 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET
2013-07-04 21:15 - 2009-07-14 10:56 - 00000000 ___RD C:\Users\Public\Recorded TV
2013-07-04 21:02 - 2012-07-15 20:32 - 00001096 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-07-04 21:00 - 2011-09-13 20:56 - 00000928 ____A C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3072820278-2867077185-342124202-1001UA.job
2013-07-04 20:46 - 2013-07-04 20:46 - 00000000 ____D C:\Users\kevin\AppData\Local\Avg2013
2013-07-04 20:37 - 2012-04-19 20:36 - 00000884 ____A C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-07-04 18:01 - 2013-07-04 18:01 - 00000000 ____D C:\FRST
2013-07-04 18:00 - 2013-07-04 17:59 - 01373373 ____A (Farbar) C:\Users\kevin\Desktop\FRST.exe
2013-07-04 17:16 - 2013-07-04 17:15 - 00040080 ____A C:\AdwCleaner[R1].txt
2013-07-04 17:15 - 2010-06-09 20:58 - 00000000 ____D C:\Users\kevin\AppData\Roaming\DMCache
2013-07-04 17:13 - 2013-07-04 17:13 - 00650027 ____A C:\Users\kevin\Desktop\adwcleaner.exe
2013-07-04 15:29 - 2013-07-04 15:29 - 00000000 ____A C:\Users\kevin\Downloads\Fall Out Boy Ft[1]. Lil Wayne, Lupe Fiasco, Kanye West, Travis (of Gym Class Heroes), Tyga, Paul Wall, & Skin Head Rob) - This Aint A Scene, It An Arms Race (Rem
2013-07-04 13:03 - 2010-06-14 22:25 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-07-04 13:02 - 2013-07-04 13:02 - 21703480 ____A (Mozilla) C:\Users\kevin\Downloads\Firefox Setup 22.0.exe
2013-07-04 12:56 - 2011-08-02 01:11 - 00000000 ____D C:\Program Files\Origin
2013-07-04 12:51 - 2012-02-01 22:54 - 00291088 ____A C:\Windows\System32\PnkBstrB.xtr
2013-07-04 12:51 - 2010-12-27 20:52 - 00291088 ____A C:\Windows\System32\PnkBstrB.exe
2013-07-04 12:51 - 2010-12-27 20:52 - 00137992 ____A C:\Windows\System32\Drivers\PnkBstrK.sys
2013-07-04 12:50 - 2010-12-27 20:52 - 00280904 ____A C:\Windows\System32\PnkBstrB.ex0
2013-07-04 03:23 - 2013-02-08 06:49 - 01607382 ____A C:\Windows\System32\PerfStringBackup.INI
2013-07-04 00:00 - 2011-09-13 20:56 - 00000906 ____A C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3072820278-2867077185-342124202-1001Core.job
2013-07-03 13:36 - 2013-07-03 13:36 - 00014212 ____A C:\Users\kevin\Desktop\hs_err_pid3876.log
2013-07-02 19:56 - 2010-09-18 15:19 - 00000000 ____D C:\Users\kevin\Documents\VirtualDJ
2013-07-02 18:56 - 2010-06-10 22:15 - 00000000 ____D C:\Users\kevin\Desktop\bilder
2013-07-02 18:55 - 2012-12-13 22:03 - 00000000 ____D C:\Users\Kevo\AppData\Roaming\DMCache
2013-07-02 18:53 - 2012-07-05 21:43 - 00000000 ____D C:\Users\Kevo\AppData\Roaming\Skype
2013-07-02 18:51 - 2013-02-08 13:41 - 00000680 _RASH C:\Users\Kevo\ntuser.pol
2013-07-02 18:51 - 2013-02-08 06:51 - 00000000 ____D C:\users\Kevo
2013-06-30 15:08 - 2010-12-02 21:26 - 00000000 ____D C:\ProgramData\Skype
2013-06-30 14:53 - 2010-06-09 18:37 - 00000000 ____D C:\Program Files\Windows Live
2013-06-30 14:51 - 2009-07-14 04:37 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2013-06-30 09:26 - 2013-06-30 09:26 - 00000000 ____D C:\Users\kevin\AppData\Local\{B2B348CF-713B-454E-AF1F-88D90571896E}
2013-06-30 09:24 - 2010-06-09 19:07 - 00000000 ____D C:\ProgramData\NVIDIA
2013-06-30 09:21 - 2010-06-09 18:34 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2013-06-30 09:20 - 2013-06-30 09:20 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2013-06-30 09:17 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\System32\DriverStore
2013-06-30 08:59 - 2013-06-30 08:57 - 171934904 ____A (NVIDIA Corporation) C:\Users\kevin\Desktop\314.22-desktop-win8-win7-winvista-32bit-international-whql.exe
2013-06-30 08:41 - 2013-06-08 04:28 - 00000000 ____D C:\Users\kevin\AppData\Local\NVIDIA
2013-06-29 15:44 - 2011-03-01 19:17 - 00000000 ____D C:\Program Files\Steam
2013-06-27 03:11 - 2013-06-27 03:11 - 00000000 ____D C:\Program Files\Proxify Tray Application
2013-06-26 14:12 - 2012-08-03 12:02 - 00000000 ____D C:\Users\kevin\Downloads\Video
2013-06-25 01:19 - 2013-04-26 18:27 - 00007270 ____A C:\Windows\PFRO.log
2013-06-25 00:57 - 2013-04-03 20:25 - 00000000 ____D C:\Program Files\Futuremark
2013-06-25 00:57 - 2010-06-09 19:21 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2013-06-24 23:54 - 2013-06-24 23:54 - 00001188 ____A C:\Users\kevin\Desktop\iSRO - Verknüpfung.lnk
2013-06-24 23:54 - 2013-06-23 08:19 - 00000000 ____D C:\Program Files\iSRO
2013-06-23 08:43 - 2013-06-23 08:43 - 00001105 ____A C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-06-23 08:43 - 2013-06-23 08:43 - 00000000 ____D C:\ProgramData\Mozilla
2013-06-23 08:43 - 2013-06-23 08:43 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-06-23 08:42 - 2013-06-23 08:42 - 21151576 ____A (Mozilla) C:\Users\kevin\Downloads\Firefox Setup 21.0.exe
2013-06-23 08:16 - 2013-06-23 08:01 - 1783991173 ____A C:\Users\kevin\Downloads\iSRO_286(2).exe
2013-06-22 23:31 - 2013-06-22 23:31 - 00000000 ____D C:\Users\kevin\AppData\Local\{C0DD6DF3-7E5F-495F-BC91-ED1CF71F38A8}
2013-06-22 08:33 - 2013-02-08 20:20 - 00000680 _RASH C:\Users\kevin\ntuser.pol
2013-06-22 08:33 - 2013-02-08 06:51 - 00000000 ____D C:\users\kevin
2013-06-22 03:07 - 2013-06-22 03:07 - 00000000 ____D C:\1fc9a1ecec8ad963f34885547effc46a
2013-06-22 02:11 - 2012-06-15 02:03 - 00000000 ____D C:\Program Files\BlueStacks
2013-06-22 02:11 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\System32\wfp
2013-06-22 02:08 - 2012-07-15 22:09 - 00000000 ____D C:\Users\kevin\AppData\Roaming\MyPhoneExplorer
2013-06-22 02:08 - 2012-06-15 02:03 - 00000000 ____D C:\Users\kevin\AppData\Local\BlueStacks
2013-06-22 02:08 - 2011-08-02 01:11 - 00000000 ____D C:\ProgramData\Origin
2013-06-22 02:08 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\AppCompat
2013-06-22 02:07 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\registration
2013-06-22 02:01 - 2010-10-28 06:55 - 00000000 ____D C:\Program Files\gPotato.eu
2013-06-22 00:24 - 2012-06-15 02:03 - 00000000 ____D C:\ProgramData\BlueStacks
2013-06-21 23:38 - 2013-06-21 23:38 - 00000000 ____D C:\Users\kevin\AppData\Local\{A152DDA7-9317-45C6-8EF5-B86ED556741E}
2013-06-20 00:20 - 2013-06-20 00:20 - 00026760 ____A C:\Users\kevin\Downloads\bitshare_default.xml
2013-06-19 23:10 - 2013-06-19 23:10 - 00000000 ____D C:\Users\kevin\AppData\Local\{11E16F19-44CF-4006-B8C0-0E752F9E9D17}
2013-06-15 16:46 - 2013-06-15 16:45 - 00000000 ____D C:\Users\kevin\AppData\Local\{DCB07B9B-1C60-473E-A594-F2F334CCDEAC}
2013-06-15 16:43 - 2013-04-29 10:26 - 00000000 ____D C:\Program Files\Battlelog Web Plugins
2013-06-15 01:05 - 2013-06-15 01:05 - 00000000 ____D C:\Users\kevin\AppData\Local\{3CF6A213-4817-42E6-A4CB-3FD56676B4D4}
2013-06-15 00:59 - 2013-06-12 09:01 - 00001979 ____A C:\Users\Public\Desktop\Remote Control Server.lnk
2013-06-15 00:38 - 2012-12-14 00:35 - 00000000 ____D C:\Users\kevin\Desktop\beats
2013-06-15 00:38 - 2010-06-10 22:18 - 00000000 ___RD C:\Users\kevin\Desktop\Programme
2013-06-14 10:23 - 2013-06-14 10:23 - 00000000 ____D C:\Users\kevin\AppData\Local\{77A77206-43F3-416C-97A7-0146DF373D92}
2013-06-14 08:40 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache
2013-06-14 07:43 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\System32\de-DE
2013-06-14 03:13 - 2013-06-14 03:13 - 00000000 ____D C:\589457bd5c299aeeab
2013-06-14 03:12 - 2013-06-14 03:04 - 00000000 ____D C:\3c8ecc632caa6fdbfbacf16775
2013-06-13 21:14 - 2013-06-14 15:59 - 00000000 ____D C:\Users\kevin\Desktop\BEST OF MAY 2013
2013-06-13 18:59 - 2012-05-25 21:51 - 00000000 ___RD C:\Program Files\Skype
2013-06-13 15:38 - 2013-06-13 03:37 - 00000000 ____D C:\Users\kevin\AppData\Local\{683C7EE4-369F-486F-9646-3D187EE7302F}
2013-06-13 03:37 - 2012-04-19 20:36 - 00692104 ____A (Adobe Systems Incorporated) C:\Windows\System32\FlashPlayerApp.exe
2013-06-13 03:37 - 2011-12-08 01:13 - 00071048 ____A (Adobe Systems Incorporated) C:\Windows\System32\FlashPlayerCPLApp.cpl
2013-06-13 03:23 - 2013-06-13 03:22 - 00086330 ____A C:\hcwDriverInstall.txt
2013-06-13 03:20 - 2013-06-13 03:20 - 00000000 ____D C:\d70a8bbf2f4236b6a8f95ee8d8efcb3a
2013-06-13 03:20 - 2013-06-13 03:19 - 00173502 ____A C:\hcwclear.txt
2013-06-13 03:20 - 2013-02-08 14:40 - 73381792 ____A (Microsoft Corporation) C:\Windows\System32\MRT.exe
2013-06-13 03:19 - 2010-06-09 19:21 - 00000000 ____D C:\Windows\System32\Hauppauge
2013-06-13 01:23 - 2013-04-14 22:56 - 00001001 ____A C:\Users\Public\Desktop\ASUS GPU Tweak.lnk
2013-06-13 01:21 - 2011-01-06 04:31 - 00000000 ____D C:\Windows\Downloaded Installations
2013-06-12 09:01 - 2013-06-12 09:01 - 00000000 ____D C:\Program Files\Remote Control Server
2013-06-12 08:57 - 2012-07-02 22:15 - 00000000 ____D C:\Users\kevin\AppData\Local\Downloaded Installations
2013-06-12 08:54 - 2013-06-12 08:54 - 00000000 ____D C:\Users\kevin\Desktop\RNB4U.in - Best of May 2013
2013-06-12 02:02 - 2013-02-08 13:44 - 00113528 ____A C:\Users\Kevo\AppData\Local\GDIPFONTCACHEV1.DAT
2013-06-11 22:38 - 2013-06-11 22:38 - 00006890 ____A C:\OFB-EAST109546437.pkg
2013-06-11 22:21 - 2013-06-11 22:20 - 07944668 ____A C:\Users\kevin\Desktop\Baldgroßeronkel Mo Woodpacker.flv
2013-06-11 21:13 - 2013-06-11 21:13 - 00000975 ____A C:\Windows\System32\Drivers\etc\hosts.txt
2013-06-08 13:42 - 2013-06-14 03:13 - 01141248 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-06-08 13:40 - 2013-06-14 03:13 - 14327808 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-06-08 13:40 - 2013-06-14 03:13 - 13760512 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-06-08 13:40 - 2013-06-14 03:13 - 02046976 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-06-08 13:40 - 2013-06-14 03:13 - 00391168 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-06-08 13:13 - 2013-06-14 03:13 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-06-08 04:40 - 2011-08-02 01:14 - 00000000 ____D C:\Users\kevin\AppData\Roaming\Origin
2013-06-08 04:40 - 2011-08-02 01:14 - 00000000 ____D C:\Users\kevin\AppData\Local\Origin
2013-06-07 08:03 - 2012-10-19 06:02 - 00000000 ____D C:\Users\kevin\Desktop\aktuellere lieder
2013-06-06 20:34 - 2011-08-30 19:46 - 00000000 ____D C:\aktuelle lieder
2013-06-06 20:25 - 2013-06-06 20:24 - 00000000 ____D C:\Users\kevin\AppData\Local\{F7EFB78D-E40A-49F4-A17E-5302E8B17273}

Files to move or delete:
====================
C:\Users\kevin\AppData\Roaming\skype.dat
C:\Users\Kevo\AppData\Roaming\skype.dat
C:\Users\Kevo\AppData\Roaming\skype.ini

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-07-03 14:49

==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---



mir is grad noch etwas aufgefallen, wenn ich auch C:/ gehe befinden sich oben ordner mit komischen buchstaben und zahlen.
beim versuch die ordner zu entfernen sagt er mir "ihn fehlt die berechtigung"
Geändert von kevinanthony (04.07.2013 um 21:16 Uhr)

Alt 05.07.2013, 10:03   #7
Aneri
/// Malwareteam
 
GVU Virus, Dienste lassen sich nicht aktivieren, pc langsam, Abstürze etc..! - Standard

GVU Virus, Dienste lassen sich nicht aktivieren, pc langsam, Abstürze etc..!


Hallo

der Sperrbildschirm sollte verschwunden sein, und dein System deutlich schneller laufen, trifft das zu?

Schritt 1

Deinstalliere: SpyBot- Search and Destroy


Schritt 2
Wichtig: Deaktiviere dein Antivirenprogramm und trenne den Rechner nach dem Download vom Netz (WLAN und Netzwerkkabel)

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

__________________
Gruß Aneri
Mitglied von UNITE

Lob oder Kritik? hier wirst du es los

Antwort

Themen zu GVU Virus, Dienste lassen sich nicht aktivieren, pc langsam, Abstürze etc..!
adw cleaner, appdatalow, avg, browser, desktop, explorer, firefox, home, infiziert, internet, internet browser, internet explorer, langsam, logfile, microsoft, mozilla, opera, ordner, problem, prozess, prozesse, registrierungsdatenbank, scan, search the web, software, suche, taskmanager, temp, trojaner, virus


« Medung beim Hochfahren: TBupdater.dll ist nicht vorhanden | Qv6 und "Konsorten" »


Ähnliche Themen: GVU Virus, Dienste lassen sich nicht aktivieren, pc langsam, Abstürze etc..!


  1. Win7: Programme/Dienste lassen sich nicht starten + Help_Decrypt Befall
    Plagegeister aller Art und deren Bekämpfung - 19.01.2016 (42)
  2. AntiViren Programme lassen sich nicht starten/installieren. Und beim MicrosoftSecurityCenter kann ich den EchtzeitSchutz nicht aktivieren!
    Plagegeister aller Art und deren Bekämpfung - 24.06.2015 (41)
  3. Pc sehr langsam & Firewall lässt sich nicht aktivieren
    Plagegeister aller Art und deren Bekämpfung - 18.09.2014 (17)
  4. Netzwerkerkennung lässt sich in Windows 7 Pro 64 bit SP 1 nicht aktivieren. Nötige Dienste sind gestratet
    Plagegeister aller Art und deren Bekämpfung - 14.09.2014 (3)
  5. Virus erneuert sich selbst und Firewall lässt sich nicht aktivieren. Rootkit?
    Plagegeister aller Art und deren Bekämpfung - 09.11.2012 (11)
  6. Firewall und MSE lassen sich nicht mehr aktivieren Fehlercode: ,,0x80070424,,
    Log-Analyse und Auswertung - 03.11.2012 (50)
  7. virus programme lassen sich nicht installieren, pc ist extrem langsam
    Plagegeister aller Art und deren Bekämpfung - 29.10.2012 (7)
  8. McAffee Firewall und MS Defender lassen sich nicht mehr aktivieren
    Plagegeister aller Art und deren Bekämpfung - 31.08.2012 (11)
  9. Antivir Echtzeitscanner und Windows Update lassen sich nicht mehr aktivieren
    Log-Analyse und Auswertung - 10.08.2012 (2)
  10. Ransomware - Dienste lassen sich nicht mehr starten
    Plagegeister aller Art und deren Bekämpfung - 31.07.2012 (2)
  11. MSE und Windowssicherheits center lassen sich nicht aktivieren
    Log-Analyse und Auswertung - 10.08.2011 (10)
  12. PC fährt sehr langsam hoch & Dienste lasse sich nicht starten, Fehler 1053
    Log-Analyse und Auswertung - 10.06.2010 (8)
  13. Norton/Firewall schalten sich regelmässig ab und lassen sich nicht mehr aktivieren
    Log-Analyse und Auswertung - 24.11.2009 (3)
  14. PC langsam , Programme lassen sich meist nicht starten
    Log-Analyse und Auswertung - 17.11.2008 (0)
  15. TR/Vundo.M.35840 Automatische Updates lassen sich nicht aktivieren etc. etc.
    Plagegeister aller Art und deren Bekämpfung - 11.11.2008 (2)
  16. Active X Steuerelemente lassen sich nicht aktivieren
    Alles rund um Windows - 14.06.2007 (1)
  17. USB Anschluß ANTIVIR Und KASPERKY lassen sich nicht aktivieren
    Plagegeister aller Art und deren Bekämpfung - 18.03.2006 (21)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema GVU Virus, Dienste lassen sich nicht aktivieren, pc langsam, Abstürze etc..! - nabend liebes Trojaner - board, erstmal ein paar daten zu meinem pc falls notwendig : intel core 2 quad q6600 windows 7 home premium 32bit nvidia gt 640 wie man - GVU Virus, Dienste lassen sich nicht aktivieren, pc langsam, Abstürze etc..!...
Archiv
Du betrachtest: GVU Virus, Dienste lassen sich nicht aktivieren, pc langsam, Abstürze etc..! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19