Yo Leute,
vor einem Tag hat Avast! einen nicht weiter benannten Virus gefunden und gelöscht. Heute habe ich erneut eine Meldung bekommen, diesmal mit der Betitelung "Rootkit", was mir dann doch eher Sorgen macht. Die Datei namens "FlashUpdateService.exe" war im Windowsordner SysW0W64 und ist jetzt im Avast! Container. Malwarebytes hat daraufhin im selben Ordner nichts mehr gefunden, ich vermute wegen der Verschiebung in den Container, ich halte es aber für sehr unwahrscheinlich dass ein Rootkit derart einfach verschwinden kann.
LOGS.rar enthält:

OTL.txt

Extras.txt

gmer.log

Mein Name in den Logs wurde mit "User" ersetzt.

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

FRST.txt

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 12-07-2013 01
Ran by User N (administrator) on 12-07-2013 16:34:15
Running from C:\Users\User N\Desktop
Windows 7 Professional N Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
() C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
() C:\ProgramData\BrowserProtect\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe
(Microsoft Corporation) C:\Windows\SysWOW64\schtasks.exe
() C:\Program Files (x86)\GIGABYTE\EnergySaver2\des2svr.exe
() C:\ProgramData\BrowserProtect\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe
() C:\ProgramData\gaupdt\service\0\gaupsvc.exe
(Panda Security) C:\Program Files (x86)\Panda USB Vaccine\USBVaccine.exe
(pdfforge GbR) C:\Program Files (x86)\PDF Architect\HelperService.exe
(pdfforge GbR) C:\Program Files (x86)\PDF Architect\ConversionService.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Gigabyte Technology CO., LTD.) C:\Program Files (x86)\GIGABYTE\Smart6\Timelock\TimeMgmtDaemon.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Gigabyte Technology CO.) C:\Program Files\GIGABYTE\SMART6\Recovery\RPMDaemon.exe
() C:\Program Files (x86)\GIGABYTE\ET6\GUI.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
() C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe
(FileHippo.com) C:\Program Files (x86)\FileHippo.com\UpdateChecker.exe
(Samsung) C:\Program Files (x86)\Samsung\Kies\Kies.exe
(Renesas Electronics Corporation) C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(InstallShield Software Corporation) C:\Program Files (x86)\Common Files\InstallShield\UpdateService\issch.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
(Gigabyte Technology CO., LTD.) C:\Program Files (x86)\GIGABYTE\Smart6\Timelock\AlarmClock.exe
(Microsoft Corporation) C:\Windows\SysWOW64\schtasks.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(TeamSpeak Systems GmbH) C:\Program Files\TeamSpeak 3 Client\ts3client_win64.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe
(Valve Corporation) C:\Gaming\Steam\Steam.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Microsoft Corporation) C:\Windows\system32\taskmgr.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s [11464296 2010-09-03] (Realtek Semiconductor)
HKLM\...\Run: [Cm108Sound] - C:\Windows\syswow64\RunDll32.exe C:\Windows\Syswow64\cm108.dll,CMICtrlWnd [8757248 2013-01-16] (C-Media Corporation)
HKLM\...\RunOnce: [RPMKickstart] - C:\Program Files\GIGABYTE\SMART6\Recovery\RPMKickstart.exe [2552320 2010-08-23] (Gigabyte Technology CO., LTD.)
HKLM-x32\...\RunOnce: [EasyTuneVI] - C:\Program Files (x86)\GIGABYTE\ET6\ETCall.exe [20480 2007-07-26] ()
HKCU\...\Run: [ISUSPM Startup] - C:\PROGRA~2\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup [221184 2005-02-17] (InstallShield Software Corporation)
HKCU\...\Run: [Steam] - "C:\Gaming\Steam\steam.exe" -silent [1672616 2013-07-10] (Valve Corporation)
HKCU\...\Run: [Pando Media Booster] - C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe [4288048 2013-04-04] ()
HKCU\...\Run: [FileHippo.com] - "C:\Program Files (x86)\FileHippo.com\UpdateChecker.exe" /background [307712 2012-11-23] (FileHippo.com)
HKCU\...\Run: [KiesPreload] - C:\Program Files (x86)\Samsung\Kies\Kies.exe /preload [1509232 2013-02-13] (Samsung)
HKCU\...\Run: [KiesAirMessage] - C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe -startup [x]
HKCU\...\Run: [LoLPing] - "C:\Users\User N\Downloads\[Megafileupload]LoLPing-v1.0\LoLPing.exe" [16384 2013-06-09] (CoBoltDK)
HKCU\...\RunOnce: [FlashPlayerUpdate] - C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_7_700_224_Plugin.exe -update plugin [814472 2013-06-12] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [NUSB3MON] - "C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe" [113288 2010-11-17] (Renesas Electronics Corporation)
HKLM-x32\...\Run: [ISUSScheduler] - "C:\Program Files (x86)\Common Files\InstallShield\UpdateService\issch.exe" -start [81920 2005-02-17] (InstallShield Software Corporation)
HKLM-x32\...\Run: [VirtualCloneDrive] - "C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s [85160 2009-06-17] (Elaborate Bytes AG)
HKLM-x32\...\Run: [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui [4858968 2013-05-09] (AVAST Software)
HKLM-x32\...\Run: [KiesTrayAgent] - C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [310128 2013-02-13] (Samsung Electronics Co., Ltd.)
HKU\Default\...\RunOnce: [mctadmin] - C:\Windows\System32\mctadmin.exe [97280 2009-07-14] (Microsoft Corporation)
HKU\Default User\...\RunOnce: [mctadmin] - C:\Windows\System32\mctadmin.exe [97280 2009-07-14] (Microsoft Corporation)
HKU\UpdatusUser\...\RunOnce: [mctadmin] - C:\Windows\System32\mctadmin.exe [97280 2009-07-14] (Microsoft Corporation)
AppInit_DLLs-x32: c:\progra~3\browse~1\261339~1.144\{c16c1~1\browse~1.dll  [2521552 2013-06-03] ()

==================== Internet (Whitelisted) ====================

HKCU SearchScopes: DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL = 
BHO: avast! WebRep - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
BHO: GBHO.BHO - {45d30484-7ded-43d9-957a-d2fd1f046511} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~1\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: DVDVideoSoft WebPageAdjuster Class - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns64.dll (DVDVideoSoft Ltd.)
BHO-x32: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files (x86)\PDF Architect\PDFIEHelper.dll (pdfforge GbR)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: DVDVideoSoft WebPageAdjuster Class - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll (DVDVideoSoft Ltd.)
Toolbar: HKLM - Smart Recovery 2 - {1d09c093-f71e-43c3-b948-19316cbd695e} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
Toolbar: HKLM - avast! WebRep - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
Toolbar: HKLM-x32 - avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKLM-x32 - PDF Architect Toolbar - {25A3A431-30BB-47C8-AD6A-E1063801134F} - C:\Program Files (x86)\PDF Architect\PDFIEPlugin.dll (pdfforge GbR)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\User N\AppData\Roaming\Mozilla\Firefox\Profiles\pd1worz3.default
FF user.js: detected! => C:\Users\User N\AppData\Roaming\Mozilla\Firefox\Profiles\pd1worz3.default\user.js
FF NewTab: hxxp://www.google.com
FF SelectedSearchEngine: user_pref("browser.search.selectedEngine", "");
FF Homepage: www.google.com
FF NetworkProxy: "ftp", "31.31.76.59"
FF NetworkProxy: "ftp_port", 8080
FF NetworkProxy: "http", "31.31.76.59"
FF NetworkProxy: "http_port", 8080
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "31.31.76.59"
FF NetworkProxy: "socks_port", 8080
FF NetworkProxy: "ssl", "31.31.76.59"
FF NetworkProxy: "ssl_port", 8080
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll ()
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin-x32: @raidcall.en/RCplugin - C:\Users\User N\AppData\Roaming\raidcall\plugins\nprcplugin.dll (Raidcall)
FF Plugin-x32: @videolan.org/vlc,version=2.0.7 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101799.dll (Amazon.com, Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()
FF SearchPlugin: C:\Users\User N\AppData\Roaming\Mozilla\Firefox\Profiles\pd1worz3.default\searchplugins\11-suche.xml
FF SearchPlugin: C:\Users\User N\AppData\Roaming\Mozilla\Firefox\Profiles\pd1worz3.default\searchplugins\babylon.xml
FF SearchPlugin: C:\Users\User N\AppData\Roaming\Mozilla\Firefox\Profiles\pd1worz3.default\searchplugins\BrowserProtect.xml
FF SearchPlugin: C:\Users\User N\AppData\Roaming\Mozilla\Firefox\Profiles\pd1worz3.default\searchplugins\delta.xml
FF SearchPlugin: C:\Users\User N\AppData\Roaming\Mozilla\Firefox\Profiles\pd1worz3.default\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Users\User N\AppData\Roaming\Mozilla\Firefox\Profiles\pd1worz3.default\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Users\User N\AppData\Roaming\Mozilla\Firefox\Profiles\pd1worz3.default\searchplugins\lastminute.xml
FF SearchPlugin: C:\Users\User N\AppData\Roaming\Mozilla\Firefox\Profiles\pd1worz3.default\searchplugins\startpage-https---deutsch.xml
FF SearchPlugin: C:\Users\User N\AppData\Roaming\Mozilla\Firefox\Profiles\pd1worz3.default\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
FF Extension: WOT - C:\Users\User N\AppData\Roaming\Mozilla\Firefox\Profiles\pd1worz3.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
FF Extension: DownloadHelper - C:\Users\User N\AppData\Roaming\Mozilla\Firefox\Profiles\pd1worz3.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
FF Extension: jid1-xUfzOsOFlzSOXg - C:\Users\User N\AppData\Roaming\Mozilla\Firefox\Profiles\pd1worz3.default\Extensions\jid1-xUfzOsOFlzSOXg@jetpack.xpi
FF Extension: stealthyextension - C:\Users\User N\AppData\Roaming\Mozilla\Firefox\Profiles\pd1worz3.default\Extensions\stealthyextension@gmail.com.xpi
FF Extension: toolbar - C:\Users\User N\AppData\Roaming\Mozilla\Firefox\Profiles\pd1worz3.default\Extensions\toolbar@web.de.xpi
FF Extension: No Name - C:\Users\User N\AppData\Roaming\Mozilla\Firefox\Profiles\pd1worz3.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
FF Extension: No Name - C:\Users\User N\AppData\Roaming\Mozilla\Firefox\Profiles\pd1worz3.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: avast! Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF HKLM-x32\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt
FF HKLM-x32\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff\
FF Extension: No Name - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff\

==================== Services (Whitelisted) =================

S3 AppleChargerSrv; C:\Windows\System32\AppleChargerSrv.exe [31272 2010-04-06] ()
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [46808 2013-05-09] (AVAST Software)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [49152 2013-05-28] ()
R2 BrowserProtect; C:\ProgramData\BrowserProtect\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe [3085264 2013-06-03] ()
R2 DES2 Service; C:\Program Files (x86)\GIGABYTE\EnergySaver2\des2svr.exe [68136 2009-06-17] ()
R2 GaUpdateService; C:\ProgramData\gaupdt\service\0\gaupsvc.exe [1558032 2013-03-19] ()
R2 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1324104 2013-01-09] (pdfforge GbR)
R2 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [795208 2013-01-09] (pdfforge GbR)
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2013-04-04] ()
R2 Smart TimeLock; C:\Program Files (x86)\GIGABYTE\Smart6\Timelock\TimeMgmtDaemon.exe [114688 2009-10-13] (Gigabyte Technology CO., LTD.)
R2 AdobeFlashPlayerUpdateSvc; C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [x]

==================== Drivers (Whitelisted) ====================

R1 AppleCharger; C:\Windows\System32\DRIVERS\AppleCharger.sys [21544 2010-04-27] ()
R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [33400 2013-05-09] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [80816 2013-05-09] (AVAST Software)
R1 aswRdr; C:\Windows\System32\Drivers\aswrdr2.sys [72016 2013-05-09] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65336 2013-05-09] ()
R1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [1030952 2013-06-28] (AVAST Software)
R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [378944 2013-06-28] (AVAST Software)
R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [64288 2013-05-09] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [189936 2013-06-28] ()
S3 etdrv; C:\Windows\etdrv.sys [25640 2013-04-04] (Windows (R) Server 2003 DDK provider)
S3 etdrv; C:\Windows\etdrv.sys [25640 2013-04-04] (Windows (R) Server 2003 DDK provider)
R3 gdrv; C:\Windows\gdrv.sys [25640 2013-07-12] (Windows (R) Server 2003 DDK provider)
R3 gdrv; C:\Windows\gdrv.sys [25640 2013-07-12] (Windows (R) Server 2003 DDK provider)
R3 GVTDrv64; C:\Windows\GVTDrv64.sys [30528 2013-07-12] ()
R3 GVTDrv64; C:\Windows\GVTDrv64.sys [30528 2013-07-12] ()
U3 fwdcrkoc; \??\C:\Users\TORSTE~1\AppData\Local\Temp\fwdcrkoc.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-07-12 16:34 - 2013-07-12 16:34 - 00000000 ____D C:\FRST
2013-07-12 16:33 - 2013-07-12 16:33 - 01778143 _____ (Farbar) C:\Users\User N\Desktop\FRST64.exe
2013-07-12 16:24 - 2013-07-12 16:24 - 00017627 _____ C:\Windows\DirectX.log
2013-07-12 15:53 - 2013-07-12 15:53 - 00000000 _____ C:\Users\User N\defogger_reenable
2013-07-12 15:39 - 2013-07-12 15:39 - 00377856 _____ C:\Users\User N\Desktop\gmer_2.1.19163.exe
2013-07-12 15:37 - 2013-07-12 16:20 - 00000000 ____D C:\Users\User N\Downloads\VIRUSBEHANDLUNG
2013-07-11 13:21 - 2013-07-11 14:57 - 00000000 ____D C:\Users\User N\Desktop\bio
2013-07-10 20:12 - 2013-07-10 20:12 - 00312232 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-07-10 20:12 - 2013-07-10 20:12 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-07-10 20:12 - 2013-07-10 20:12 - 00188840 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-07-10 20:12 - 2013-07-10 20:12 - 00108968 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2013-07-10 20:12 - 2013-07-10 20:12 - 00000000 ____D C:\Program Files\Java
2013-07-10 20:11 - 2013-07-10 20:11 - 00263592 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-07-10 20:11 - 2013-07-10 20:11 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-07-10 20:11 - 2013-07-10 20:11 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-07-10 20:11 - 2013-07-10 20:11 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-07-10 20:11 - 2013-07-10 20:11 - 00000000 ____D C:\Program Files (x86)\Java
2013-07-10 20:08 - 2013-07-10 20:09 - 33150376 _____ (Oracle Corporation) C:\Users\User N\Downloads\jre-7u25-windows-x64.exe
2013-07-10 20:08 - 2013-07-10 20:09 - 31714216 _____ (Oracle Corporation) C:\Users\User N\Downloads\jre-7u25-windows-i586.exe
2013-07-10 19:55 - 2013-07-12 15:12 - 00000168 _____ C:\Windows\setupact.log
2013-07-10 19:55 - 2013-07-10 19:55 - 00000000 _____ C:\Windows\setuperr.log
2013-07-08 23:11 - 2013-07-08 23:11 - 00000000 ____D C:\Users\User N\Downloads\FOV_changer
2013-07-08 23:11 - 2013-07-08 23:11 - 00000000 ____D C:\Users\User N\AppData\Roaming\MW3 FoV Changer
2013-07-08 23:10 - 2013-07-08 23:10 - 00028332 _____ C:\Users\User N\Downloads\FOV_changer.zip
2013-07-06 20:18 - 2013-07-06 20:18 - 02229752 _____ C:\Users\User N\Downloads\AmazonMP3DownloaderInstall(1).exe
2013-07-06 20:17 - 2013-07-06 20:17 - 00000000 ____D C:\Users\User N\AppData\Roaming\Amazon
2013-07-06 20:16 - 2013-07-06 20:16 - 02229752 _____ C:\Users\User N\Downloads\AmazonMP3DownloaderInstall.exe
2013-07-06 20:16 - 2013-07-06 20:16 - 00000000 ____D C:\Program Files (x86)\Amazon
2013-07-06 15:41 - 2013-07-06 15:41 - 00010240 _____ (ZOMBIES.NU) C:\Users\User N\Downloads\GUIDTool.exe
2013-07-05 20:46 - 2013-07-05 20:46 - 01082538 _____ C:\Users\User N\Downloads\saveedit_r179.zip
2013-07-05 20:46 - 2013-07-05 20:46 - 00000000 ____D C:\Users\User N\Downloads\saveedit_r179
2013-07-01 15:29 - 2013-07-01 15:29 - 00000000 ____D C:\Users\User N\AppData\Roaming\Rogue Legacy
2013-06-28 16:50 - 2013-06-28 16:50 - 00000175 _____ C:\Windows\system32\Drivers\aswVmm.sys.sum
2013-06-28 16:50 - 2013-06-28 16:50 - 00000175 _____ C:\Windows\system32\Drivers\aswSP.sys.sum
2013-06-28 16:50 - 2013-06-28 16:50 - 00000175 _____ C:\Windows\system32\Drivers\aswSnx.sys.sum
2013-06-27 21:19 - 2013-06-27 21:19 - 00000000 ____D C:\Users\User N\Downloads\Trap-A-Holics-Heroes_X_Villians-Run_The_Trap_EP
2013-06-27 20:48 - 2013-06-27 20:51 - 27537944 _____ C:\Users\User N\Downloads\Trap-A-Holics-Heroes_X_Villians-Run_The_Trap_EP.zip
2013-06-25 14:30 - 2013-06-25 14:30 - 00000000 ____D C:\Users\User N\AppData\Local\PAYDAY
2013-06-22 19:56 - 2013-06-22 19:56 - 00000000 ____D C:\Users\User N\Downloads\[Megafileupload]LoLPing-v1.0
2013-06-22 19:55 - 2013-06-22 19:55 - 00008779 _____ C:\Users\User N\Downloads\[Megafileupload]LoLPing-v1.0.rar
2013-06-22 19:54 - 2013-06-22 19:54 - 00008454 _____ C:\Users\User N\Downloads\xkePingCheck1.rar
2013-06-22 14:32 - 2013-06-22 14:33 - 65001974 _____ C:\Users\User N\Desktop\Nitratprojekt.rar
2013-06-22 14:28 - 2013-06-22 14:32 - 00000000 ____D C:\Users\User N\Desktop\Nitratprojekt
2013-06-22 12:29 - 2013-06-22 12:31 - 00000196 _____ C:\Users\User N\Desktop\daten blizz acc.txt
2013-06-22 03:50 - 2013-06-22 03:50 - 03839648 _____ (Piriform Ltd) C:\Users\User N\Downloads\dfsetup214.exe
2013-06-21 17:46 - 2013-06-21 18:01 - 00000000 ____D C:\Users\User N\AppData\Local\Mychampions
2013-06-21 17:46 - 2013-06-21 17:46 - 00000000 ____D C:\Users\User N\Downloads\Mychampions-Default-1.0.0.26
2013-06-21 17:43 - 2013-06-21 17:44 - 24537389 _____ C:\Users\User N\Downloads\Mychampions-Default-1.0.0.26.zip
2013-06-18 19:04 - 2013-06-18 19:04 - 00000000 ____D C:\Users\User N\AppData\Roaming\File Scout
2013-06-17 19:29 - 2013-06-17 19:31 - 84167392 _____ C:\Users\User N\Downloads\BattleForgeInstall.exe
2013-06-16 14:58 - 2013-06-16 15:01 - 00000000 ____D C:\Users\User N\Desktop\DATA
2013-06-16 14:41 - 2013-06-16 15:14 - 00000000 ____D C:\Users\User N\Documents\AN2PROJEKT
2013-06-16 00:24 - 2013-06-08 16:08 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-06-16 00:24 - 2013-06-08 16:07 - 19233792 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-06-16 00:24 - 2013-06-08 16:06 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-06-16 00:24 - 2013-06-08 16:06 - 02648064 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-06-16 00:24 - 2013-06-08 16:06 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-06-16 00:24 - 2013-06-08 14:28 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-06-16 00:24 - 2013-06-08 13:42 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-06-16 00:24 - 2013-06-08 13:40 - 14327808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-06-16 00:24 - 2013-06-08 13:40 - 13760512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-06-16 00:24 - 2013-06-08 13:40 - 02046976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-06-16 00:24 - 2013-06-08 13:40 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-06-16 00:24 - 2013-06-08 13:13 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-06-15 12:42 - 2013-07-10 11:03 - 00000000 ____D C:\Users\User N\AppData\Roaming\Mp3tag
2013-06-12 22:18 - 2013-05-17 03:25 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-06-12 22:18 - 2013-05-17 03:25 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-06-12 22:18 - 2013-05-17 03:25 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-06-12 22:18 - 2013-05-17 03:25 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-06-12 22:18 - 2013-05-17 03:25 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-06-12 22:18 - 2013-05-17 03:25 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-06-12 22:18 - 2013-05-17 03:25 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-06-12 22:18 - 2013-05-17 03:25 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-06-12 22:18 - 2013-05-17 02:59 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-06-12 22:18 - 2013-05-17 02:59 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-06-12 22:18 - 2013-05-17 02:58 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-06-12 22:18 - 2013-05-17 02:58 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-06-12 22:18 - 2013-05-17 02:58 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-06-12 22:18 - 2013-05-17 02:58 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-06-12 22:18 - 2013-05-17 02:58 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-06-12 22:18 - 2013-05-17 02:58 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-06-12 22:18 - 2013-05-17 02:58 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-06-12 22:18 - 2013-05-14 14:23 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-06-12 22:18 - 2013-05-14 10:40 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-06-12 21:41 - 2013-05-08 08:39 - 01910632 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-06-12 21:41 - 2013-04-26 07:51 - 00751104 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2013-06-12 21:41 - 2013-04-26 06:55 - 00492544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll
2013-06-12 21:40 - 2013-05-13 07:51 - 01464320 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-06-12 21:40 - 2013-05-13 07:51 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-06-12 21:40 - 2013-05-13 07:51 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-06-12 21:40 - 2013-05-13 07:50 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\certenc.dll
2013-06-12 21:40 - 2013-05-13 06:45 - 01160192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-06-12 21:40 - 2013-05-13 06:45 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-06-12 21:40 - 2013-05-13 06:45 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-06-12 21:40 - 2013-05-13 05:43 - 01192448 _____ (Microsoft Corporation) C:\Windows\system32\certutil.exe
2013-06-12 21:40 - 2013-05-13 05:08 - 00903168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certutil.exe
2013-06-12 21:40 - 2013-05-13 05:08 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certenc.dll
2013-06-12 21:40 - 2013-05-10 07:49 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\cryptdlg.dll
2013-06-12 21:40 - 2013-05-10 05:20 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptdlg.dll
2013-06-12 21:40 - 2013-04-26 01:30 - 01505280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll
2013-06-12 21:40 - 2013-04-17 09:02 - 01230336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2013-06-12 21:40 - 2013-04-17 08:24 - 01424384 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2013-06-12 21:40 - 2013-04-01 00:52 - 01887232 _____ (Microsoft Corporation) C:\Windows\system32\d3d11.dll
2013-06-12 14:23 - 2013-06-26 10:39 - 00001038 _____ C:\Users\User N\Desktop\Neues Textdokument.txt

==================== One Month Modified Files and Folders =======

2013-07-12 16:34 - 2013-07-12 16:34 - 00000000 ____D C:\FRST
2013-07-12 16:34 - 2013-04-04 14:08 - 00000000 ____D C:\Users\User N\AppData\Local\PMB Files
2013-07-12 16:33 - 2013-07-12 16:33 - 01778143 _____ (Farbar) C:\Users\User N\Desktop\FRST64.exe
2013-07-12 16:25 - 2013-04-04 12:50 - 00000000 ____D C:\Users\User N\Documents\My Games
2013-07-12 16:24 - 2013-07-12 16:24 - 00017627 _____ C:\Windows\DirectX.log
2013-07-12 16:20 - 2013-07-12 15:37 - 00000000 ____D C:\Users\User N\Downloads\VIRUSBEHANDLUNG
2013-07-12 16:08 - 2013-04-04 13:55 - 00000000 ____D C:\Users\User N\AppData\Roaming\TS3Client
2013-07-12 15:53 - 2013-07-12 15:53 - 00000000 _____ C:\Users\User N\defogger_reenable
2013-07-12 15:53 - 2013-04-04 12:20 - 00000000 ____D C:\Users\User N
2013-07-12 15:39 - 2013-07-12 15:39 - 00377856 _____ C:\Users\User N\Desktop\gmer_2.1.19163.exe
2013-07-12 15:19 - 2009-07-14 06:50 - 00020112 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-07-12 15:19 - 2009-07-14 06:50 - 00020112 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-07-12 15:15 - 2013-04-04 12:20 - 01547951 _____ C:\Windows\WindowsUpdate.log
2013-07-12 15:13 - 2013-04-04 13:42 - 00000004 _____ C:\Windows\SysWOW64\GVTunner.ref
2013-07-12 15:13 - 2013-04-04 13:28 - 00004182 _____ C:\Windows\System32\Tasks\avast! Emergency Update
2013-07-12 15:13 - 2013-04-04 12:31 - 00030528 _____ C:\Windows\GVTDrv64.sys
2013-07-12 15:13 - 2013-04-04 12:31 - 00025640 _____ (Windows (R) Server 2003 DDK provider) C:\Windows\gdrv.sys
2013-07-12 15:12 - 2013-07-10 19:55 - 00000168 _____ C:\Windows\setupact.log
2013-07-12 15:12 - 2013-04-04 12:33 - 00000000 ____D C:\ProgramData\NVIDIA
2013-07-12 15:12 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-07-11 23:54 - 2013-04-04 13:24 - 00000000 ____D C:\Users\User N\AppData\Roaming\vlc
2013-07-11 14:57 - 2013-07-11 13:21 - 00000000 ____D C:\Users\User N\Desktop\bio
2013-07-10 20:12 - 2013-07-10 20:12 - 00312232 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-07-10 20:12 - 2013-07-10 20:12 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-07-10 20:12 - 2013-07-10 20:12 - 00188840 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-07-10 20:12 - 2013-07-10 20:12 - 00108968 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2013-07-10 20:12 - 2013-07-10 20:12 - 00000000 ____D C:\Program Files\Java
2013-07-10 20:12 - 2013-04-04 13:22 - 01093032 _____ (Oracle Corporation) C:\Windows\system32\npDeployJava1.dll
2013-07-10 20:12 - 2013-04-04 13:22 - 00972712 _____ (Oracle Corporation) C:\Windows\system32\deployJava1.dll
2013-07-10 20:11 - 2013-07-10 20:11 - 00263592 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-07-10 20:11 - 2013-07-10 20:11 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-07-10 20:11 - 2013-07-10 20:11 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-07-10 20:11 - 2013-07-10 20:11 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-07-10 20:11 - 2013-07-10 20:11 - 00000000 ____D C:\Program Files (x86)\Java
2013-07-10 20:11 - 2013-04-04 13:21 - 00867240 _____ (Oracle Corporation) C:\Windows\SysWOW64\npDeployJava1.dll
2013-07-10 20:11 - 2013-04-04 13:21 - 00789416 _____ (Oracle Corporation) C:\Windows\SysWOW64\deployJava1.dll
2013-07-10 20:09 - 2013-07-10 20:08 - 33150376 _____ (Oracle Corporation) C:\Users\User N\Downloads\jre-7u25-windows-x64.exe
2013-07-10 20:09 - 2013-07-10 20:08 - 31714216 _____ (Oracle Corporation) C:\Users\User N\Downloads\jre-7u25-windows-i586.exe
2013-07-10 19:55 - 2013-07-10 19:55 - 00000000 _____ C:\Windows\setuperr.log
2013-07-10 11:03 - 2013-06-15 12:42 - 00000000 ____D C:\Users\User N\AppData\Roaming\Mp3tag
2013-07-10 10:39 - 2013-04-04 13:14 - 00000000 ____D C:\Windows\Panther
2013-07-10 10:34 - 2013-04-04 18:07 - 00001113 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-07-10 10:34 - 2013-04-04 18:07 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-07-09 22:15 - 2013-05-12 18:41 - 00000000 ____D C:\Users\User N\AppData\Local\ArmA 2 OA
2013-07-08 23:11 - 2013-07-08 23:11 - 00000000 ____D C:\Users\User N\Downloads\FOV_changer
2013-07-08 23:11 - 2013-07-08 23:11 - 00000000 ____D C:\Users\User N\AppData\Roaming\MW3 FoV Changer
2013-07-08 23:10 - 2013-07-08 23:10 - 00028332 _____ C:\Users\User N\Downloads\FOV_changer.zip
2013-07-08 22:51 - 2013-04-04 13:42 - 00000000 ____D C:\Users\User N\AppData\Roaming\Skype
2013-07-07 20:55 - 2011-04-12 10:14 - 00699046 _____ C:\Windows\system32\perfh007.dat
2013-07-07 20:55 - 2011-04-12 10:14 - 00149186 _____ C:\Windows\system32\perfc007.dat
2013-07-07 20:55 - 2009-07-14 07:12 - 01619088 _____ C:\Windows\system32\PerfStringBackup.INI
2013-07-06 20:18 - 2013-07-06 20:18 - 02229752 _____ C:\Users\User N\Downloads\AmazonMP3DownloaderInstall(1).exe
2013-07-06 20:17 - 2013-07-06 20:17 - 00000000 ____D C:\Users\User N\AppData\Roaming\Amazon
2013-07-06 20:16 - 2013-07-06 20:16 - 02229752 _____ C:\Users\User N\Downloads\AmazonMP3DownloaderInstall.exe
2013-07-06 20:16 - 2013-07-06 20:16 - 00000000 ____D C:\Program Files (x86)\Amazon
2013-07-06 15:41 - 2013-07-06 15:41 - 00010240 _____ (ZOMBIES.NU) C:\Users\User N\Downloads\GUIDTool.exe
2013-07-05 21:05 - 2013-04-04 12:33 - 00000000 ____D C:\Gaming
2013-07-05 20:46 - 2013-07-05 20:46 - 01082538 _____ C:\Users\User N\Downloads\saveedit_r179.zip
2013-07-05 20:46 - 2013-07-05 20:46 - 00000000 ____D C:\Users\User N\Downloads\saveedit_r179
2013-07-05 19:10 - 2013-06-06 19:07 - 00000000 ____D C:\Users\User N\AppData\Local\Skyrim
2013-07-03 19:49 - 2013-04-24 17:07 - 00000000 ____D C:\Users\User N\Downloads\MH3G Dex_v0.05
2013-07-01 15:29 - 2013-07-01 15:29 - 00000000 ____D C:\Users\User N\AppData\Roaming\Rogue Legacy
2013-07-01 15:29 - 2013-04-04 12:46 - 00000000 ____D C:\Users\User N\Documents\SavedGames
2013-07-01 14:54 - 2013-04-04 13:20 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-06-28 16:50 - 2013-06-28 16:50 - 00000175 _____ C:\Windows\system32\Drivers\aswVmm.sys.sum
2013-06-28 16:50 - 2013-06-28 16:50 - 00000175 _____ C:\Windows\system32\Drivers\aswSP.sys.sum
2013-06-28 16:50 - 2013-06-28 16:50 - 00000175 _____ C:\Windows\system32\Drivers\aswSnx.sys.sum
2013-06-28 16:50 - 2013-04-04 13:28 - 01030952 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys
2013-06-28 16:50 - 2013-04-04 13:28 - 00378944 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys
2013-06-28 16:50 - 2013-04-04 13:28 - 00189936 _____ C:\Windows\system32\Drivers\aswVmm.sys
2013-06-28 16:49 - 2013-04-04 13:20 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-06-27 21:19 - 2013-06-27 21:19 - 00000000 ____D C:\Users\User N\Downloads\Trap-A-Holics-Heroes_X_Villians-Run_The_Trap_EP
2013-06-27 20:51 - 2013-06-27 20:48 - 27537944 _____ C:\Users\User N\Downloads\Trap-A-Holics-Heroes_X_Villians-Run_The_Trap_EP.zip
2013-06-26 10:39 - 2013-06-12 14:23 - 00001038 _____ C:\Users\User N\Desktop\Neues Textdokument.txt
2013-06-25 14:30 - 2013-06-25 14:30 - 00000000 ____D C:\Users\User N\AppData\Local\PAYDAY
2013-06-22 19:56 - 2013-06-22 19:56 - 00000000 ____D C:\Users\User N\Downloads\[Megafileupload]LoLPing-v1.0
2013-06-22 19:55 - 2013-06-22 19:55 - 00008779 _____ C:\Users\User N\Downloads\[Megafileupload]LoLPing-v1.0.rar
2013-06-22 19:54 - 2013-06-22 19:54 - 00008454 _____ C:\Users\User N\Downloads\xkePingCheck1.rar
2013-06-22 18:30 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2013-06-22 15:35 - 2013-04-04 13:25 - 00000000 ____D C:\Users\User N\AppData\Local\Paint.NET
2013-06-22 14:33 - 2013-06-22 14:32 - 65001974 _____ C:\Users\User N\Desktop\Nitratprojekt.rar
2013-06-22 14:32 - 2013-06-22 14:28 - 00000000 ____D C:\Users\User N\Desktop\Nitratprojekt
2013-06-22 12:31 - 2013-06-22 12:29 - 00000196 _____ C:\Users\User N\Desktop\daten blizz acc.txt
2013-06-22 11:27 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-06-22 03:51 - 2013-04-04 18:35 - 00000000 ____D C:\Program Files\Defraggler
2013-06-22 03:50 - 2013-06-22 03:50 - 03839648 _____ (Piriform Ltd) C:\Users\User N\Downloads\dfsetup214.exe
2013-06-21 18:01 - 2013-06-21 17:46 - 00000000 ____D C:\Users\User N\AppData\Local\Mychampions
2013-06-21 17:46 - 2013-06-21 17:46 - 00000000 ____D C:\Users\User N\Downloads\Mychampions-Default-1.0.0.26
2013-06-21 17:44 - 2013-06-21 17:43 - 24537389 _____ C:\Users\User N\Downloads\Mychampions-Default-1.0.0.26.zip
2013-06-19 20:40 - 2013-04-05 14:48 - 01591896 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2013-06-18 19:04 - 2013-06-18 19:04 - 00000000 ____D C:\Users\User N\AppData\Roaming\File Scout
2013-06-17 19:31 - 2013-06-17 19:29 - 84167392 _____ C:\Users\User N\Downloads\BattleForgeInstall.exe
2013-06-16 15:14 - 2013-06-16 14:41 - 00000000 ____D C:\Users\User N\Documents\AN2PROJEKT
2013-06-16 15:01 - 2013-06-16 14:58 - 00000000 ____D C:\Users\User N\Desktop\DATA
2013-06-12 22:19 - 2013-04-05 09:50 - 75825640 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-06-12 13:50 - 2013-04-04 13:20 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-06-12 13:50 - 2013-04-04 13:20 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-07-05 12:52

==================== End Of Log ============================
         

--- --- ---

Addition.txt

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 12-07-2013 01
Ran by User N at 2013-07-12 16:34:37
Running from C:\Users\User N\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

   
@BIOS (x32 Version: 2.09)
Ace of Spades (x32)
Adobe AIR (x32 Version: 3.7.0.2090)
Adobe Flash Player 11 Plugin (x32 Version: 11.7.700.224)
Adobe Reader XI (11.0.03) - Deutsch (x32 Version: 11.0.03)
Alan Wake (x32)
Amazon MP3-Downloader 1.0.17 (x32 Version: 1.0.17)
Arma 2 (x32)
Arma 2: Operation Arrowhead (x32)
AutoGreen B10.1021.1 (x32 Version: 1.00.0000)
avast! Free Antivirus (x32 Version: 8.0.1489.0)
Awesomenauts (x32)
Bastion (x32)
BattleForge™ (x32 Version: 1.0.0.0)
BattlEye for OA Uninstall (x32)
BattlEye Uninstall (x32)
BioShock Infinite (x32)
Borderlands 2 (x32)
BrowserProtect (x32)
Burnout Paradise: The Ultimate Box (x32)
Call of Duty 4: Modern Warfare (x32)
Call of Duty: Black Ops - Multiplayer (x32)
Call of Duty: Black Ops II - Multiplayer (x32)
Call of Duty: Black Ops II - Zombies (x32)
Call of Duty: Black Ops II (x32)
Call of Duty: Modern Warfare 3 - Multiplayer (x32)
Call of Duty: Modern Warfare 3 (x32)
Capsized (x32)
CCleaner (Version: 3.27)
Company of Heroes (x32)
Company of Heroes: Opposing Fronts (x32)
Company of Heroes: Tales of Valor (x32)
Counter-Strike (x32)
Counter-Strike: Global Offensive (x32)
Counter-Strike: Source (x32)
Crysis® 2 (x32 Version: 1.0.0.0)
Dark Souls: Prepare to Die Edition (x32)
Darksiders II (x32)
DayZ Commander (x32 Version: 0.92.79)
Dead Pixels (x32)
Dear Esther (x32)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (x32)
Defraggler (Version: 2.14)
DES 2.0 (x32 Version: 1.00.0000)
Diablo III (x32 Version: 1.0.8.16603)
Dishonored (x32 Version: 1.0)
Don't Starve (x32)
Dota 2 (x32)
Easy Tune 6 B10.1024.1 (x32 Version: 1.00.0000)
Far Cry® 3 (x32)
FileHippo.com Update Checker (x32)
FormatFactory 3.0.1 (x32 Version: 3.0.1)
FoxyDeal (x32 Version: 1.0.4)
Free YouTube Download version 3.2.2.430 (x32 Version: 3.2.2.430)
Free YouTube to MP3 Converter version 3.12.2.430 (x32 Version: 3.12.2.430)
FreeRIP 4.1.1 (x32 Version: 4.1.1)
Grand Theft Auto IV (x32)
Half-Life 2: Episode One (x32)
Half-Life 2: Episode Two (x32)
Hotline Miami (x32)
ImgBurn (x32 Version: 2.5.7.0)
Insanely Twisted Shadow Planet (x32)
Intel(R) Control Center (x32 Version: 1.2.1.1007)
Intel(R) Management Engine Components (x32 Version: 7.0.0.1118)
IrfanView (remove only) (x32 Version: 4.35)
Java 7 Update 25 (64-bit) (Version: 7.0.250)
Java 7 Update 25 (x32 Version: 7.0.250)
Java Auto Updater (x32 Version: 2.1.9.5)
JDownloader 0.9 (x32 Version: 0.9)
Killing Floor (x32)
League of Legends (x32 Version: 1.3)
LEGO Lord of the Rings (x32)
Little Inferno (x32)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)
Microsoft .NET Framework 4.5 (Version: 4.5.50709)
Microsoft .NET Framework 4.5 DEU Language Pack (Version: 4.5.50709)
Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.5.92.0)
Microsoft Games for Windows Marketplace (x32 Version: 3.5.50.0)
Microsoft Office 2010 Service Pack 1 (SP1) (x32)
Microsoft Office Access database engine 2007 (English) (x32 Version: 12.0.6612.1000)
Microsoft Office Access MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Excel MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Office 64-bit Components 2010 (Version: 14.0.6029.1000)
Microsoft Office OneNote MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Outlook MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office PowerPoint MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Professional 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (English) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (French) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (Italian) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proofing (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Publisher MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Shared MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Single Image 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Word MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft XNA Framework Redistributable 4.0 Refresh (x32 Version: 4.0.30901.0)
Mozilla Firefox 22.0 (x86 de) (x32 Version: 22.0)
Mozilla Maintenance Service (x32 Version: 22.0)
Mp3tag v2.54 (x32 Version: v2.54)
MyFreeCodec (HKCU)
Need for Speed: Hot Pursuit (x32)
No Time to Explain (x32)
NVIDIA 3D Vision Controller-Treiber 314.22 (Version: 314.22)
NVIDIA 3D Vision Treiber 314.22 (Version: 314.22)
NVIDIA Grafiktreiber 314.22 (Version: 314.22)
NVIDIA HD-Audiotreiber 1.3.23.1 (Version: 1.3.23.1)
NVIDIA Install Application (Version: 2.1002.115.743)
NVIDIA PhysX (x32 Version: 9.12.1031)
NVIDIA PhysX-Systemsoftware 9.12.1031 (Version: 9.12.1031)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.1422)
NVIDIA Systemsteuerung 314.22 (Version: 314.22)
NVIDIA Update 1.12.12 (Version: 1.12.12)
NVIDIA Update Components (Version: 1.12.12)
ON_OFF Charge B10.0427.1 (x32 Version: 1.00.0001)
OpenAL (x32)
Overlord (x32)
Overlord II (x32)
Overlord: Raising Hell (x32)
Paint.NET v3.5.10 (Version: 3.60.0)
Panda USB Vaccine 1.0.1.4 (x32)
Pando Media Booster (x32 Version: 2.6.0.9)
PAYDAY: The Heist (x32)
PDF Architect (x32 Version: 1.0.52.8917)
PDF Combine (x32)
PDFCreator (x32 Version: 1.6.2)
Portal (x32)
Portal 2 (x32)
Proteus (x32)
PunkBuster Services (x32 Version: 0.993)
RaidCall (x32 Version: 7.2.4-1.0.7299.14)
Realtek Ethernet Controller Driver (x32 Version: 7.26.902.2010)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6194)
Red Orchestra 2: Heroes of Stalingrad - Single Player (x32)
Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 2.0.30.0)
Rising Storm/Red Orchestra 2 Multiplayer (x32)
Rogue Legacy (x32)
S.T.A.L.K.E.R.: Shadow of Chernobyl (x32)
Samsung Kies (x32 Version: 2.5.2.13021_10)
SAMSUNG USB Driver for Mobile Phones (Version: 1.5.22.0)
Sanctum (x32)
Serious Sam 3: BFE (x32)
Serious Sam HD: The First Encounter (x32)
Serious Sam HD: The Second Encounter (x32)
Shank (x32)
Shank 2 (x32)
Skype™ 6.3 (x32 Version: 6.3.105)
Smart 6 B10.1023.1 (x32 Version: 1.00.0000)
Star Wars Jedi Knight: Jedi Academy (x32)
Star Wars: Empire at War Gold (x32)
StarCraft II (x32 Version: 2.0.7.25293)
Steam (x32 Version: 1.0.0.0)
Team Fortress 2 (x32)
TeamSpeak 3 Client (Version: 3.0.10.1)
Terraria (x32)
The Binding of Isaac (x32)
The Elder Scrolls V: Skyrim (x32)
The Witcher 2: Assassins of Kings Enhanced Edition (x32)
The Witcher: Enhanced Edition (x32)
Thomas Was Alone (x32)
Universe at War: Earth Assault (x32)
Update for Microsoft .NET Framework 4.5 (KB2750147) (x32 Version: 1)
Update for Microsoft .NET Framework 4.5 (KB2805221) (x32 Version: 1)
Update for Microsoft .NET Framework 4.5 (KB2805226) (x32 Version: 1)
Update for Microsoft Office 2010 (KB2553065) (x32)
Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553378) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2566458) (x32)
Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2598242) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2687503) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2687509) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition (x32)
Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition (x32)
Update for Microsoft Outlook 2010 (KB2597090) 32-Bit Edition (x32)
Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition (x32)
Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition (x32)
Update for Microsoft PowerPoint 2010 (KB2598240) 32-Bit Edition (x32)
Update for Microsoft SharePoint Workspace 2010 (KB2589371) 32-Bit Edition (x32)
Uplay (x32 Version: 2.0)
us Mod Manager (Version: 0.45.2)
USB PnP Sound Device (x32 Version:  )
VirtualCloneDrive (x32)
VLC media player 2.0.7 (x32 Version: 2.0.7)
Waterfox (Version: 18.0.1)
Windows Live ID Sign-in Assistant (Version: 6.500.3165.0)
WinRAR 4.20 (64-Bit) (Version: 4.20.0)

==================== Restore Points  =========================

12-07-2013 14:23:54 DirectX wurde installiert

==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {030EDCCA-63BE-4CD7-B799-862DDBC206CC} - System32\Tasks\elbyExecuteWithUAC => C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\ExecuteWithUAC.exe [2008-06-27] ()
Task: {21B055E7-8507-4D6C-A948-26E9184576BB} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-01-23] (Piriform Ltd)
Task: {A630F5B2-CB56-4564-BAE3-F00155F74C8B} - System32\Tasks\PandaUSBVaccine => C:\Program Files (x86)\Panda USB Vaccine\RunInteractiveWin.exe [2009-09-23] ()
Task: {B7BD12E0-A41E-45A0-874E-AEC13AA693FA} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => C:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {E43C5AE0-C867-45CC-A341-688842C6DC3F} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2013-05-09] (AVAST Software)

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (07/12/2013 03:14:15 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/11/2013 00:55:47 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest2" in Zeile C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Error: (07/11/2013 00:55:47 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest2" in Zeile C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Error: (07/11/2013 00:55:47 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest2" in Zeile C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Error: (07/11/2013 00:08:55 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/10/2013 08:12:56 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: FlashPlayerPlugin_11_7_700_224.exe, Version: 11.7.700.224, Zeitstempel: 0x51a67447
Name des fehlerhaften Moduls: FlashPlayerPlugin_11_7_700_224.exe, Version: 11.7.700.224, Zeitstempel: 0x51a67447
Ausnahmecode: 0x40000015
Fehleroffset: 0x000178f0
ID des fehlerhaften Prozesses: 0x16fc
Startzeit der fehlerhaften Anwendung: 0xFlashPlayerPlugin_11_7_700_224.exe0
Pfad der fehlerhaften Anwendung: FlashPlayerPlugin_11_7_700_224.exe1
Pfad des fehlerhaften Moduls: FlashPlayerPlugin_11_7_700_224.exe2
Berichtskennung: FlashPlayerPlugin_11_7_700_224.exe3

Error: (07/10/2013 07:57:37 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/10/2013 10:32:42 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/10/2013 09:25:10 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/09/2013 11:50:07 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: FlashPlayerUpdateService.exe, Version: 11.6.602.180, Zeitstempel: 0x51a4ab8c
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.17725, Zeitstempel: 0x4ec49b8f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0002e243
ID des fehlerhaften Prozesses: 0x2110
Startzeit der fehlerhaften Anwendung: 0xFlashPlayerUpdateService.exe0
Pfad der fehlerhaften Anwendung: FlashPlayerUpdateService.exe1
Pfad des fehlerhaften Moduls: FlashPlayerUpdateService.exe2
Berichtskennung: FlashPlayerUpdateService.exe3


System errors:
=============
Error: (07/12/2013 03:14:54 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1069

Error: (07/12/2013 03:14:54 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
%%1330

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (07/12/2013 04:49:15 AM) (Source: volsnap) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

Error: (07/11/2013 00:09:30 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1069

Error: (07/11/2013 00:09:30 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
%%1330

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (07/10/2013 07:58:06 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1069

Error: (07/10/2013 07:58:06 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
%%1330

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (07/10/2013 10:35:43 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (07/10/2013 10:35:43 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.

Error: (07/10/2013 10:34:39 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1069


Microsoft Office Sessions:
=========================
Error: (07/12/2013 03:14:15 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/11/2013 00:55:47 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Users\User N\Downloads\SoftonicDownloader_fuer_format-factory.exe

Error: (07/11/2013 00:55:47 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Users\User N\Downloads\SoftonicDownloader_fuer_panda-usb-vaccine.exe

Error: (07/11/2013 00:55:47 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Users\User N\Downloads\SoftonicDownloader_fuer_pdf-combine.exe

Error: (07/11/2013 00:08:55 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/10/2013 08:12:56 PM) (Source: Application Error)(User: )
Description: FlashPlayerPlugin_11_7_700_224.exe11.7.700.22451a67447FlashPlayerPlugin_11_7_700_224.exe11.7.700.22451a6744740000015000178f016fc01ce7d97101da766C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exeC:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe57f7a469-e98c-11e2-b036-1c6f65881602

Error: (07/10/2013 07:57:37 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/10/2013 10:32:42 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/10/2013 09:25:10 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/09/2013 11:50:07 PM) (Source: Application Error)(User: )
Description: FlashPlayerUpdateService.exe11.6.602.18051a4ab8cntdll.dll6.1.7601.177254ec49b8fc00000050002e243211001ce7cee44597681C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exeC:\Windows\SysWOW64\ntdll.dll84b9a26b-e8e1-11e2-b88d-1c6f65881602


==================== Memory info =========================== 

Percentage of memory in use: 64%
Total physical RAM: 4079.43 MB
Available physical RAM: 1451.67 MB
Total Pagefile: 8157.04 MB
Available Pagefile: 5459.1 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:931.41 GB) (Free:381.48 GB) NTFS (Disk=0 Partition=2)

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 932 GB) (Disk ID: DD281D14)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

ComboFix.txt

ComboFix 13-07-12.01 - User N 12.07.2013  18:05:05.1.4 - x64
Microsoft Windows 7 Professional N   6.1.7601.1.1252.49.1031.18.4079.1821 [GMT 2:00]
ausgeführt von:: c:\users\User N\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\SysWow64\muzapp.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-06-12 bis 2013-07-12  ))))))))))))))))))))))))))))))
.
.
2013-07-12 16:10 . 2013-07-12 16:10	--------	d-----w-	c:\users\UpdatusUser\AppData\Local\temp
2013-07-12 16:10 . 2013-07-12 16:10	--------	d-----w-	c:\users\Default\AppData\Local\temp
2013-07-12 14:34 . 2013-07-12 14:34	--------	d-----w-	C:\FRST
2013-07-12 13:57 . 2013-07-12 13:57	76232	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{7E5EDD02-D58B-4B50-BFE5-A818BE81E415}\offreg.dll
2013-07-10 18:12 . 2013-07-10 18:12	312232	----a-w-	c:\windows\system32\javaws.exe
2013-07-10 18:12 . 2013-07-10 18:12	189352	----a-w-	c:\windows\system32\javaw.exe
2013-07-10 18:12 . 2013-07-10 18:12	108968	----a-w-	c:\windows\system32\WindowsAccessBridge-64.dll
2013-07-10 18:12 . 2013-07-10 18:12	188840	----a-w-	c:\windows\system32\java.exe
2013-07-10 18:12 . 2013-07-10 18:12	--------	d-----w-	c:\program files\Java
2013-07-10 18:11 . 2013-07-10 18:11	--------	d-----w-	c:\program files (x86)\Common Files\Java
2013-07-10 18:11 . 2013-07-10 18:11	96168	----a-w-	c:\windows\SysWow64\WindowsAccessBridge-32.dll
2013-07-10 18:11 . 2013-07-10 18:11	--------	d-----w-	c:\program files (x86)\Java
2013-07-08 21:11 . 2013-07-08 21:11	--------	d-----w-	c:\users\User N\AppData\Roaming\MW3 FoV Changer
2013-07-06 18:17 . 2013-07-06 18:17	--------	d-----w-	c:\users\User N\AppData\Roaming\Amazon
2013-07-06 18:16 . 2013-07-06 18:16	--------	d-----w-	c:\program files (x86)\Amazon
2013-07-06 03:18 . 2013-06-12 03:08	9552976	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{7E5EDD02-D58B-4B50-BFE5-A818BE81E415}\mpengine.dll
2013-07-01 13:29 . 2013-07-01 13:29	--------	d-----w-	c:\users\User N\AppData\Roaming\Rogue Legacy
2013-06-25 12:30 . 2013-06-25 12:30	--------	d-----w-	c:\users\User N\AppData\Local\PAYDAY
2013-06-21 15:46 . 2013-06-21 16:01	--------	d-----w-	c:\users\User N\AppData\Local\Mychampions
2013-06-18 17:04 . 2013-06-18 17:04	--------	d-----w-	c:\users\User N\AppData\Roaming\File Scout
2013-06-15 10:42 . 2013-07-10 09:03	--------	d-----w-	c:\users\User N\AppData\Roaming\Mp3tag
2013-06-12 19:41 . 2013-05-08 06:39	1910632	----a-w-	c:\windows\system32\drivers\tcpip.sys
2013-06-12 19:41 . 2013-04-26 05:51	751104	----a-w-	c:\windows\system32\win32spl.dll
2013-06-12 19:41 . 2013-04-26 04:55	492544	----a-w-	c:\windows\SysWow64\win32spl.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-07-12 13:13 . 2013-04-04 10:31	30528	----a-w-	c:\windows\GVTDrv64.sys
2013-07-12 13:13 . 2013-04-04 10:31	25640	----a-w-	c:\windows\gdrv.sys
2013-07-11 15:12 . 2009-08-18 10:49	564632	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\wlidui.dll
2013-07-11 15:12 . 2009-08-18 09:24	22240	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2013-07-10 18:12 . 2013-04-04 11:22	972712	----a-w-	c:\windows\system32\deployJava1.dll
2013-07-10 18:12 . 2013-04-04 11:22	1093032	----a-w-	c:\windows\system32\npDeployJava1.dll
2013-07-10 18:11 . 2013-04-04 11:21	867240	----a-w-	c:\windows\SysWow64\npDeployJava1.dll
2013-07-10 18:11 . 2013-04-04 11:21	789416	----a-w-	c:\windows\SysWow64\deployJava1.dll
2013-06-28 14:50 . 2013-04-04 11:28	378944	----a-w-	c:\windows\system32\drivers\aswSP.sys
2013-06-28 14:50 . 2013-04-04 11:28	1030952	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2013-06-28 14:50 . 2013-04-04 11:28	189936	----a-w-	c:\windows\system32\drivers\aswVmm.sys
2013-06-12 20:19 . 2013-04-05 07:50	75825640	----a-w-	c:\windows\system32\MRT.exe
2013-06-12 11:50 . 2013-04-04 11:20	71048	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-06-12 11:50 . 2013-04-04 11:20	692104	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2013-06-10 21:18 . 2013-04-04 19:51	281688	----a-w-	c:\windows\SysWow64\PnkBstrB.xtr
2013-06-10 21:18 . 2013-04-04 19:45	281688	----a-w-	c:\windows\SysWow64\PnkBstrB.exe
2013-05-30 10:13 . 2013-05-30 10:13	466456	----a-w-	c:\windows\system32\wrap_oal.dll
2013-05-30 10:13 . 2013-05-30 10:13	444952	----a-w-	c:\windows\SysWow64\wrap_oal.dll
2013-05-30 10:13 . 2013-05-30 10:13	122904	----a-w-	c:\windows\system32\OpenAL32.dll
2013-05-30 10:13 . 2013-05-30 10:13	109080	----a-w-	c:\windows\SysWow64\OpenAL32.dll
2013-05-22 10:37 . 2013-04-04 19:45	281688	----a-w-	c:\windows\SysWow64\PnkBstrB.ex0
2013-05-09 08:59 . 2013-04-04 11:28	72016	----a-w-	c:\windows\system32\drivers\aswRdr2.sys
2013-05-09 08:59 . 2013-04-04 11:28	64288	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2013-05-09 08:59 . 2013-04-04 11:28	65336	----a-w-	c:\windows\system32\drivers\aswRvrt.sys
2013-05-09 08:59 . 2013-04-04 11:28	33400	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2013-05-09 08:59 . 2013-04-04 11:28	80816	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2013-05-09 08:58 . 2013-04-04 11:27	41664	----a-w-	c:\windows\avastSS.scr
2013-05-09 08:58 . 2013-04-04 11:28	287840	----a-w-	c:\windows\system32\aswBoot.exe
2013-05-02 00:06 . 2010-11-21 03:27	278800	------w-	c:\windows\system32\MpSigStub.exe
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}]
2013-04-30 16:55	280736	----a-w-	c:\program files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ISUSPM Startup"="c:\progra~2\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe" [2005-02-17 221184]
"Steam"="c:\gaming\Steam\steam.exe" [2013-07-10 1672616]
"Pando Media Booster"="c:\program files (x86)\Pando Networks\Media Booster\PMB.exe" [2013-04-04 4288048]
"FileHippo.com"="c:\program files (x86)\FileHippo.com\UpdateChecker.exe" [2012-11-23 307712]
"KiesPreload"="c:\program files (x86)\Samsung\Kies\Kies.exe" [2013-02-13 1509232]
"LoLPing"="c:\users\User N\Downloads\[Megafileupload]LoLPing-v1.0\LoLPing.exe" [2013-06-09 13:57 16384]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"NUSB3MON"="c:\program files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe" [2010-11-17 113288]
"ISUSScheduler"="c:\program files (x86)\Common Files\InstallShield\UpdateService\issch.exe" [2005-02-17 81920]
"VirtualCloneDrive"="c:\program files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" [2009-06-17 85160]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2013-05-09 4858968]
"KiesTrayAgent"="c:\program files (x86)\Samsung\Kies\KiesTrayAgent.exe" [2013-02-13 310128]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce]
"EasyTuneVI"="c:\program files (x86)\GIGABYTE\ET6\ETCall.exe" [2007-07-26 20480]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~3\browse~1\261339~1.144\{c16c1~1\browse~1.dll c:\progra~3\browse~1\261339~1.144\{c16c1~1\browserprotect.dll
"LoadAppInit_DLLs"=1 (0x1)
.
3;3 GVTDrv64;GVTDrv64;c:\windows\GVTDrv64.sys;c:\windows\GVTDrv64.sys [x]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 GaUpdateService;Gerneral Update Service;c:\programdata\gaupdt\service\0\gaupsvc.exe;c:\programdata\gaupdt\service\0\gaupsvc.exe [x]
R3 AppleChargerSrv;AppleChargerSrv;c:\windows\system32\AppleChargerSrv.exe;c:\windows\SYSNATIVE\AppleChargerSrv.exe [x]
R3 BEService;BattlEye Service;c:\program files (x86)\Common Files\BattlEye\BEService.exe;c:\program files (x86)\Common Files\BattlEye\BEService.exe [x]
R3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudbus.sys;c:\windows\SYSNATIVE\DRIVERS\ssudbus.sys [x]
R3 dmvsc;dmvsc;c:\windows\system32\drivers\dmvsc.sys;c:\windows\SYSNATIVE\drivers\dmvsc.sys [x]
R3 etdrv;etdrv;c:\windows\etdrv.sys;c:\windows\etdrv.sys [x]
R3 ssudmdm;SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudmdm.sys;c:\windows\SYSNATIVE\DRIVERS\ssudmdm.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
S0 aswRvrt;aswRvrt; [x]
S0 aswVmm;aswVmm; [x]
S1 AppleCharger;AppleCharger;c:\windows\system32\DRIVERS\AppleCharger.sys;c:\windows\SYSNATIVE\DRIVERS\AppleCharger.sys [x]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys;c:\windows\SYSNATIVE\drivers\aswMonFlt.sys [x]
S2 BrowserProtect;BrowserProtect;c:\programdata\BrowserProtect\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe;c:\programdata\BrowserProtect\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe [x]
S2 DES2 Service;DES2 Service for Energy Saving.;c:\program files (x86)\GIGABYTE\EnergySaver2\des2svr.exe;c:\program files (x86)\GIGABYTE\EnergySaver2\des2svr.exe [x]
S2 PDF Architect Helper Service;PDF Architect Helper Service;c:\program files (x86)\PDF Architect\HelperService.exe;c:\program files (x86)\PDF Architect\HelperService.exe [x]
S2 PDF Architect Service;PDF Architect Service;c:\program files (x86)\PDF Architect\ConversionService.exe;c:\program files (x86)\PDF Architect\ConversionService.exe [x]
S2 Smart TimeLock;Smart TimeLock Service;c:\program files (x86)\GIGABYTE\Smart6\Timelock\TimeMgmtDaemon.exe;c:\program files (x86)\GIGABYTE\Smart6\Timelock\TimeMgmtDaemon.exe [x]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [x]
S3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\nusb3hub.sys;c:\windows\SYSNATIVE\DRIVERS\nusb3hub.sys [x]
S3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\nusb3xhc.sys;c:\windows\SYSNATIVE\DRIVERS\nusb3xhc.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
S3 USBPNPA;USB PnP Sound Device Interface;c:\windows\system32\drivers\CM10864.sys;c:\windows\SYSNATIVE\drivers\CM10864.sys [x]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - FWDCRKOC
*Deregistered* - fwdcrkoc
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{45d30484-7ded-43d9-957a-d2fd1f046511}]
2010-11-21 03:24	444752	----a-w-	c:\windows\System32\mscoree.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}]
2013-04-30 16:55	340640	----a-w-	c:\program files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{1d09c093-f71e-43c3-b948-19316cbd695e}"= "mscoree.dll" [2010-11-21 444752]
.
[HKEY_CLASSES_ROOT\CLSID\{1d09c093-f71e-43c3-b948-19316cbd695e}]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2013-05-09 08:58	133840	----a-w-	c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-09-03 11464296]
"Cm108Sound"="c:\windows\Syswow64\cm108.dll" [2013-01-16 8757248]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"RPMKickstart"="c:\program files\GIGABYTE\SMART6\Recovery\RPMKickstart.exe" [2010-08-23 2552320]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: An OneNote s&enden - c:\progra~2\MICROS~1\Office14\ONBttnIE.dll/105
IE: Free YouTube Download - c:\program files (x86)\Common Files\DVDVideoSoft\plugins\freeytvdownloader.htm
IE: Free YouTube to MP3 Converter - c:\program files (x86)\Common Files\DVDVideoSoft\plugins\freeytmp3downloader.htm
IE: Nach Microsoft E&xcel exportieren - c:\progra~2\MICROS~1\Office14\EXCEL.EXE/3000
IE: {{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - c:\program files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\users\User N\AppData\Roaming\Mozilla\Firefox\Profiles\pd1worz3.default\
FF - prefs.js: browser.search.selectedEngine - 
FF - prefs.js: browser.startup.homepage - www.google.com
FF - prefs.js: network.proxy.ftp - 31.31.76.59
FF - prefs.js: network.proxy.ftp_port - 8080
FF - prefs.js: network.proxy.http - 31.31.76.59
FF - prefs.js: network.proxy.http_port - 8080
FF - prefs.js: network.proxy.socks - 31.31.76.59
FF - prefs.js: network.proxy.socks_port - 8080
FF - prefs.js: network.proxy.ssl - 31.31.76.59
FF - prefs.js: network.proxy.ssl_port - 8080
FF - prefs.js: network.proxy.type - 0
FF - ExtSQL: 2013-06-09 14:11; {ACAA314B-EEBA-48e4-AD47-84E31C44796C}; c:\program files (x86)\Common Files\DVDVideoSoft\plugins\ff
FF - ExtSQL: 2013-07-01 21:23; stealthyextension@gmail.com; c:\users\User N\AppData\Roaming\Mozilla\Firefox\Profiles\pd1worz3.default\extensions\stealthyextension@gmail.com.xpi
FF - user.js: extensions.delta.tlbrSrchUrl - 
FF - user.js: extensions.delta.id - 40ee37900000000000001c6f65881602
FF - user.js: extensions.delta.appId - {C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
FF - user.js: extensions.delta.instlDay - 15799
FF - user.js: extensions.delta.vrsn - 1.8.10.0
FF - user.js: extensions.delta.vrsni - 1.8.10.0
FF - user.js: extensions.delta.vrsnTs - 1.8.10.018:25
FF - user.js: extensions.delta.prtnrId - delta
FF - user.js: extensions.delta.prdct - delta
FF - user.js: extensions.delta.aflt - babsst
FF - user.js: extensions.delta.smplGrp - none
FF - user.js: extensions.delta.tlbrId - base
FF - user.js: extensions.delta.instlRef - sst
FF - user.js: extensions.delta.dfltLng - en
FF - user.js: extensions.delta.excTlbr - false
FF - user.js: extensions.delta.admin - false
FF - user.js: extensions.delta.autoRvrt - false
FF - user.js: extensions.delta.rvrt - false
FF - user.js: extensions.delta.newTab - false
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Wow6432Node-HKCU-Run-KiesAirMessage - c:\program files (x86)\Samsung\Kies\KiesAirMessage.exe
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
AddRemove-BattlEye for A2 - c:\gaming\Steam\steamapps\common\Arma 2BattlEye\UnInstallBE.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-1511281280-1809567830-4242690936-1000\Software\SecuROM\License information*]
"datasecu"=hex:82,c7,33,a0,1f,13,49,a8,1b,8b,a1,0e,f4,4a,77,58,b6,21,b3,d5,0b,
   5a,e1,f3,ee,a0,84,96,9c,16,fa,7c,09,eb,05,ce,e7,38,5f,df,fd,d2,9a,e0,b5,15,\
"rkeysecu"=hex:2f,0f,d5,3e,02,2b,06,63,b1,0b,dd,b6,71,e2,54,98
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
"Key"="ActionsPane3"
"Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2013-07-12  18:12:15
ComboFix-quarantined-files.txt  2013-07-12 16:12
.
Vor Suchlauf: 11 Verzeichnis(se), 409.541.414.912 Bytes frei
Nach Suchlauf: 15 Verzeichnis(se), 409.376.817.152 Bytes frei
.
- - End Of File - - B1EA1EC89B8F8143E2408B9344FDB2B8
A36C5E4F47E84449FF07ED3517B43A31
         

sieht doch gar nicht so schlimm aus, noch en bissl Adware

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST logfile bitte. Noch Probleme?

Bevor ich die restlichen Scans mache - soll ich Avast! das gefundene Rootkit aus dem Container löschen lassen?

Ist keine Spur vor derartiger Malware irgendwo zu sehen?

Die kannste löschen, dann FlashPlayer deinstalliern und neu installieren

Ok, Rootkit ist gelöscht und flashplayer neu installiert. Hier sind die neuen Logs bisher:
Adwcleaner:

# AdwCleaner v2.305 - Datei am 13/07/2013 um 18:27:00 erstellt
# Aktualisiert am 11/07/2013 von Xplode
# Betriebssystem : Windows 7 Professional N Service Pack 1 (64 bits)
# Benutzer : User N - UserN-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\User N\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****

Gestoppt & Gelöscht : BrowserProtect

***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Datei Gelöscht : C:\Users\User N\AppData\Roaming\Mozilla\Firefox\Profiles\pd1worz3.default\bprotector_extensions.sqlite
Datei Gelöscht : C:\Users\User N\AppData\Roaming\Mozilla\Firefox\Profiles\pd1worz3.default\bprotector_prefs.js
Datei Gelöscht : C:\Users\User N\AppData\Roaming\Mozilla\Firefox\Profiles\pd1worz3.default\foxydeal.sqlite
Datei Gelöscht : C:\Users\User N\AppData\Roaming\Mozilla\Firefox\Profiles\pd1worz3.default\searchplugins\11-suche.xml
Datei Gelöscht : C:\Users\User N\AppData\Roaming\Mozilla\Firefox\Profiles\pd1worz3.default\searchplugins\Babylon.xml
Datei Gelöscht : C:\Users\User N\AppData\Roaming\Mozilla\Firefox\Profiles\pd1worz3.default\searchplugins\BrowserProtect.xml
Datei Gelöscht : C:\Users\User N\AppData\Roaming\Mozilla\Firefox\Profiles\pd1worz3.default\searchplugins\delta.xml
Gelöscht mit Neustart : C:\ProgramData\BrowserProtect
Ordner Gelöscht : C:\Program Files (x86)\FoxyDeal
Ordner Gelöscht : C:\Program Files (x86)\FreeRIP
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\FreeRIP
Ordner Gelöscht : C:\Users\User N\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\User N\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\User N\AppData\Roaming\file scout
Ordner Gelöscht : C:\Users\User N\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FreeRIP
Ordner Gelöscht : C:\Users\User N\AppData\Roaming\Mozilla\Firefox\Profiles\pd1worz3.default\jetpack
Ordner Gelöscht : C:\Users\User N\AppData\Roaming\OpenCandy
Ordner Gelöscht : C:\Users\User N\AppData\Roaming\pdfforge

***** [Registrierungsdatenbank] *****

Daten Gelöscht : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\261339~1.144\{c16c1~1\browse~1.dll
Daten Gelöscht : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\261339~1.144\{c16c1~1\browserprotect.dll
Schlüssel Gelöscht : HKCU\Software\APN PIP
Schlüssel Gelöscht : HKCU\Software\AppDataLow\FoxyDeal
Schlüssel Gelöscht : HKCU\Software\BabSolution
Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar
Schlüssel Gelöscht : HKCU\Software\Delta
Schlüssel Gelöscht : HKCU\Software\FoxyDeal
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\5f68b8cb73be541
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gelöscht : HKLM\Software\PIP
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\5f68b8cb73be541
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\FoxyDeal
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{acaa314b-eeba-48e4-ad47-84e31c44796c}]
Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{25A3A431-30BB-47C8-AD6A-E1063801134F}]

***** [Internet Browser] *****

-\\ Internet Explorer v10.0.9200.16611

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v22.0 (de)

Datei : C:\Users\User N\AppData\Roaming\Mozilla\Firefox\Profiles\pd1worz3.default\prefs.js

C:\Users\User N\AppData\Roaming\Mozilla\Firefox\Profiles\pd1worz3.default\user.js ... Gelöscht !

Gelöscht : user_pref("browser.search.order.1", "Delta Search");
Gelöscht : user_pref("extensions.delta.admin", false);
Gelöscht : user_pref("extensions.delta.aflt", "babsst");
Gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Gelöscht : user_pref("extensions.delta.autoRvrt", "false");
Gelöscht : user_pref("extensions.delta.dfltLng", "en");
Gelöscht : user_pref("extensions.delta.excTlbr", false);
Gelöscht : user_pref("extensions.delta.id", "40ee37900000000000001c6f65881602");
Gelöscht : user_pref("extensions.delta.instlDay", "15799");
Gelöscht : user_pref("extensions.delta.instlRef", "sst");
Gelöscht : user_pref("extensions.delta.newTab", false);
Gelöscht : user_pref("extensions.delta.prdct", "delta");
Gelöscht : user_pref("extensions.delta.prtnrId", "delta");
Gelöscht : user_pref("extensions.delta.rvrt", "false");
Gelöscht : user_pref("extensions.delta.smplGrp", "none");
Gelöscht : user_pref("extensions.delta.tlbrId", "base");
Gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
Gelöscht : user_pref("extensions.delta.vrsn", "1.8.10.0");
Gelöscht : user_pref("extensions.delta.vrsni", "1.8.10.0");
Gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.10.018:25:09");

*************************

AdwCleaner[S1].txt - [7296 octets] - [13/07/2013 18:27:00]

########## EOF - C:\AdwCleaner[S1].txt - [7356 octets] ##########
         

Junkware Removal Tool:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.0.9 (07.12.2013:2)
OS: Windows 7 Professional N x64
Ran by User N on 13.07.2013 at 18:32:36,48
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs



~~~ Registry Keys



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\browserprotect"



~~~ FireFox

Successfully deleted: [File] C:\Users\User N\AppData\Roaming\mozilla\firefox\profiles\pd1worz3.default\invalidprefs.js
Successfully deleted: [File] "C:\Users\User N\AppData\Roaming\mozilla\firefox\profiles\pd1worz3.default\extensions\jid1-xUfzOsOFlzSOXg@jetpack.xpi" 
Successfully deleted: [File] C:\Users\User N\AppData\Roaming\mozilla\firefox\profiles\pd1worz3.default\searchplugins\babylon.xml
Successfully deleted: [Folder] C:\Users\User N\AppData\Roaming\mozilla\firefox\profiles\pd1worz3.default\jetpack
Emptied folder: C:\Users\User N\AppData\Roaming\mozilla\firefox\profiles\pd1worz3.default\minidumps [8 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 13.07.2013 at 18:36:49,28
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

ESET-Scan dauert dermaßen lange dass ich Ihn nur über Nacht machen kann, die Logs also morgen. Vielen Dank bis hierhin schonmal!

Ok