Problem mit Firefox

Larsianer · 19.07.2013, 09:46

Hallo,
Seit einigen Tagen habe ich ein Problem mit Firefox. Jedes mal, wenn ich einen neuen Tab lade friert Firefox für einige Sekunden ein. In dieser Zeit kann ich weder einen Tab schließen, einen neuen laden oder einen Tab wechseln. Ich habe bereits eine Untersuchung mit Malwarebytes Anti-Maleware, Kaspersky Internert Security und Windows Defender durchgeführt, konnte das Problem jedoch nicht lösen. Weiß jemand, was ich tun kann? Wurde ich durch einen Virus infiziert oder liegt das Problem an einer anderen Stelle?
Vielen Dank für jede Antwort!

schrauber · 19.07.2013, 10:39

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Larsianer · 19.07.2013, 11:03

FRST:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 18-07-2013
Ran by Larsianer (administrator) on 19-07-2013 11:49:05
Running from C:\Users\Larsianer\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(CyberLink) C:\Program Files (x86)\CyberLink\MediaEspresso\DeviceDetector\DeviceDetector.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\adminservice.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMworker.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMutilps32.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(Symantec Corporation) C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(NTI Corporation) C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe
(Atheros) C:\Program Files (x86)\Atheros\Ath_WlanAgent.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\Apoint.exe
(Atheros Communications) C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe
(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
(NTI Corporation) C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe
(Dolby Laboratories Inc.) C:\Dolby PCEE4\pcee4.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe
(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin
(Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\ApMsgFwd.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\HidFind.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\Apntex.exe
(Intel Corporation) C:\Windows\system32\igfxext.exe
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
() C:\Program Files\Acer\Acer Instant Service\InstantUpdate\iuBrowserIEAgent.exe
() C:\Program Files\Acer\Acer Instant Service\InstantUpdate\iuEmailOutlookAgent.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Realsil Microelectronics Inc.) C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Egis Technology Inc.) C:\Program Files\EgisTec IPS\PMMUpdate.exe
(Egis Technology Inc.) C:\Program Files\EgisTec IPS\EgisUpdate.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
(Wsys Co., Ltd.) C:\ProgramData\eSafe\eGdpSvc.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [InstantUpdate] - C:\Program Files\Acer\Acer Instant Service\InstantUpdate\iuDaemon.exe [124520 2012-04-07] ()
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12448872 2012-02-14] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1158248 2012-02-08] (Realtek Semiconductor)
HKLM\...\Run: [Apoint] - C:\Program Files\Apoint2K\Apoint.exe [576376 2012-02-02] (Alps Electric Co., Ltd.)
HKLM\...\Run: [AtherosBtStack] - C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe [1021056 2012-03-08] (Atheros Communications)
HKLM\...\Run: [AthBtTray] - C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe [800896 2012-03-08] (Atheros Commnucations)
HKLM\...\Run: [IntelTBRunOnce] - C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs [4123 2012-01-20] ()
HKLM\...\Run: [Power Management] - C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [1829768 2012-02-07] (Acer Incorporated)
Winlogon\Notify\klogon: %SystemRoot%\System32\klogon.dll (Kaspersky Lab ZAO)
HKCU\...\Run: [Steam] - C:\Program Files (x86)\Steam\steam.exe [1672616 2013-07-10] (Valve Corporation)
HKCU\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [19875432 2013-06-21] (Skype Technologies S.A.)
HKCU\...\Policies\system: [LogonHoursAction] 2
HKCU\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
MountPoints2: {f573259b-ca89-11e1-a7e3-806e6f6e6963} - D:\SETUP.EXE
HKLM-x32\...\Run: [SuiteTray] - "C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe" [341360 2011-09-20] (Egis Technology Inc.)
HKLM-x32\...\Run: [Norton Online Backup] - C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe [1155928 2010-06-02] (Symantec Corporation)
HKLM-x32\...\Run: [BackupManagerTray] - "C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe" -h -k [296984 2012-01-05] (NTI Corporation)
HKLM-x32\...\Run: [Dolby Home Theater v4] - "C:\Dolby PCEE4\pcee4.exe" -autostart [506712 2011-06-01] (Dolby Laboratories Inc.)
HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe [1105488 2012-03-23] (Dritek System Inc.)
HKLM-x32\...\Run: [USB3MON] - "C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe" [291608 2012-02-26] (Intel Corporation)
HKLM-x32\...\Run: [AVP] - "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe" [206448 2012-10-29] (Kaspersky Lab ZAO)
HKLM-x32\...\Run: [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [HP Software Update] - C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [54840 2007-05-08] (Hewlett-Packard)
HKLM-x32\...\Run: [hpqSRMon] - C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSRMon.exe [150528 2008-07-22] (Hewlett-Packard)
HKLM-x32\...\Run: [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [59720 2013-01-28] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe" [152392 2013-02-20] (Apple Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" [253816 2013-03-12] (Oracle Corporation)
HKLM-x32\...\Run: [LogMeIn Hamachi Ui] - "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start [2255184 2013-06-28] (LogMeIn Inc.)
AppInit_DLLs: C:\Windows\system32\nvinitx.dll [247144 2012-10-08] (NVIDIA Corporation)
AppInit_DLLs-x32: c:\windows\syswow64\nvinit.dll [202600 2012-10-08] (NVIDIA Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\Users\Larsianer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
Startup: C:\Users\Larsianer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
StartMenuInternet: IEXPLORE.EXE - "C:\Program Files (x86)\Internet Explorer\iexplore.exe"
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {8D9B888F-A80E-40B1-A4FC-9FA3BD8C7A0F} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=D059B955-128C-4050-81F3-6A98B2B66E6E&apn_sauid=704E7DEA-9EA2-44F0-B0EE-A325252FB9CA
BHO: IEVkbdBHO Class - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\x64\ievkbd.dll (Kaspersky Lab ZAO)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: FilterBHO Class - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\x64\klwtbbho.dll (Kaspersky Lab ZAO)
BHO-x32: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
BHO-x32: IEVkbdBHO Class - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll (Kaspersky Lab ZAO)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: CIESpeechBHO Class - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll (Atheros Commnucations)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: FilterBHO Class - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll (Kaspersky Lab ZAO)
BHO-x32: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Larsianer\AppData\Roaming\Mozilla\Firefox\Profiles\90i5vfwk.default
FF Homepage: https://www.youtube.com/feed/subscriptions
FF Keyword.URL: https://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.0.52 - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=10.21.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.21.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @nexon.net/NxGame - C:\ProgramData\NexonUS\NGM\npNxGameUS.dll (Nexon)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin-x32: @tools.dpliveupdate.com/DealPlyLive Update;version=3 - C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll (DealPly Technologies Ltd)
FF Plugin-x32: @tools.dpliveupdate.com/DealPlyLive Update;version=9 - C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll (DealPly Technologies Ltd)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll ()
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\Larsianer\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF SearchPlugin: C:\Users\Larsianer\AppData\Roaming\Mozilla\Firefox\Profiles\90i5vfwk.default\searchplugins\Firefox.xml
FF SearchPlugin: C:\Users\Larsianer\AppData\Roaming\Mozilla\Firefox\Profiles\90i5vfwk.default\searchplugins\youtube-videosuche.xml
FF Extension: No Name - C:\Users\Larsianer\AppData\Roaming\Mozilla\Firefox\Profiles\90i5vfwk.default\Extensions\7125a285-7e68-47aa-9d72-e81874f4d47e@d3fcdb92-135d-4a8a-8cf6-11e3b57c5fda.com
FF Extension: No Name - C:\Users\Larsianer\AppData\Roaming\Mozilla\Firefox\Profiles\90i5vfwk.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM-x32\...\Firefox\Extensions: [linkfilter@kaspersky.ru] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\linkfilter@kaspersky.ru
FF Extension: Kaspersky URL Advisor - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\linkfilter@kaspersky.ru
FF HKLM-x32\...\Firefox\Extensions: [virtualKeyboard@kaspersky.ru] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\virtualKeyboard@kaspersky.ru
FF Extension: Kaspersky Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\virtualKeyboard@kaspersky.ru
FF HKLM-x32\...\Firefox\Extensions: [KavAntiBanner@Kaspersky.ru] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\KavAntiBanner@Kaspersky.ru
FF Extension: Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\KavAntiBanner@Kaspersky.ru
FF HKLM-x32\...\Firefox\Extensions: [smartwebprinting@hp.com] C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF HKCU\...\Firefox\Extensions: [smartwebprinting@hp.com] C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF StartMenuInternet: FIREFOX.EXE - "C:\Program Files (x86)\Mozilla Firefox\firefox.exe"

Chrome: 
=======
CHR Extension: (DealPly  Shopping) - C:\Users\LARSIA~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\mphpbdjcljebbcnfopfngmfdackbbdgf\3.5.0.0_0
CHR Extension: (Plus-HD-2.3) - C:\Users\LARSIA~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\omfoidjpeklpjhlhabhcomekbkclkbec\1.23.9_0

==================== Services (Whitelisted) =================

R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe [206448 2012-10-29] (Kaspersky Lab ZAO)
S2 CLKMSVC10_80CF330A; C:\Program Files (x86)\Acer\clear.fi SDK20\Movie\NavFilter\kmsvc.exe [240112 2011-11-23] (CyberLink)
S3 DCDhcpService; C:\Program Files (x86)\Acer\WDAgent\DCDhcpService.exe [111776 2012-02-10] (Atheros Communication Inc.)
S2 dealplylive; C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe [148000 2013-06-26] (DealPly Technologies Ltd)
S3 dealplylivem; C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe [148000 2013-06-26] (DealPly Technologies Ltd)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [161560 2011-12-16] (Intel Corporation)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 NOBU; C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe [2804568 2010-06-02] (Symantec Corporation)
R2 NTI IScheduleSvc; C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe [256536 2012-01-05] (NTI Corporation)
R2 WsysSvc; C:\ProgramData\eSafe\eGdpSvc.exe [376896 2013-07-19] (Wsys Co., Ltd.)
R2 ZAtheros Wlan Agent; C:\Program Files (x86)\Atheros\Ath_WlanAgent.exe [72864 2012-02-19] (Atheros)

==================== Drivers (Whitelisted) ====================

R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [460888 2011-03-04] (Kaspersky Lab ZAO)
R1 kl2; C:\Windows\System32\DRIVERS\kl2.sys [11864 2011-03-04] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [637272 2012-10-29] (Kaspersky Lab)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [29488 2011-03-10] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [22544 2009-11-02] (Kaspersky Lab)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R2 npf; C:\Windows\System32\drivers\npf.sys [35344 2011-02-11] (CACE Technologies, Inc.)
S3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [42184 2013-06-21] (Anchorfree Inc.)
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-07-19 11:48 - 2013-07-19 11:48 - 00000000 ____D C:\FRST
2013-07-19 11:47 - 2013-07-19 11:47 - 01778207 _____ (Farbar) C:\Users\Larsianer\Downloads\FRST64.exe
2013-07-19 11:43 - 2013-07-19 11:44 - 01218862 _____ (Farbar) C:\Users\Larsianer\Downloads\FRST.exe
2013-07-18 14:05 - 2013-07-18 14:05 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\Malwarebytes
2013-07-18 14:04 - 2013-07-18 14:04 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-07-18 14:04 - 2013-07-18 14:04 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-07-18 14:04 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-07-18 14:03 - 2013-07-18 14:03 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Larsianer\Downloads\mbam-setup-1.75.0.1300.exe
2013-07-16 22:55 - 2013-07-16 22:59 - 00000000 ____D C:\Windows\system32\MRT
2013-07-14 09:48 - 2013-07-14 10:02 - 377087468 _____ (YGOPro DevPro Online                                        ) C:\Users\Larsianer\Downloads\SetupDevPro1.9.2r2.exe
2013-07-11 20:46 - 2013-06-12 01:43 - 14329856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-07-11 20:46 - 2013-06-12 01:43 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-07-11 20:46 - 2013-06-12 01:43 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-07-11 20:46 - 2013-06-12 01:43 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-07-11 20:46 - 2013-06-12 01:43 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-07-11 20:46 - 2013-06-12 01:43 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-07-11 20:46 - 2013-06-12 01:43 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-07-11 20:46 - 2013-06-12 01:42 - 13760512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-07-11 20:46 - 2013-06-12 01:42 - 02046976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-07-11 20:46 - 2013-06-12 01:42 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-07-11 20:46 - 2013-06-12 01:42 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-07-11 20:46 - 2013-06-12 01:42 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-07-11 20:46 - 2013-06-12 01:42 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-07-11 20:46 - 2013-06-12 01:26 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-07-11 20:46 - 2013-06-12 01:26 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-07-11 20:46 - 2013-06-12 01:26 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-07-11 20:46 - 2013-06-12 01:25 - 19238912 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-07-11 20:46 - 2013-06-12 01:25 - 15404032 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-07-11 20:46 - 2013-06-12 01:25 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-07-11 20:46 - 2013-06-12 01:25 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-07-11 20:46 - 2013-06-12 01:25 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-07-11 20:46 - 2013-06-12 01:25 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-07-11 20:46 - 2013-06-12 01:25 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-07-11 20:46 - 2013-06-12 01:25 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-07-11 20:46 - 2013-06-12 01:25 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-07-11 20:46 - 2013-06-12 01:25 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-07-11 20:46 - 2013-06-12 01:25 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-07-11 20:46 - 2013-06-12 00:51 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-07-11 20:46 - 2013-06-12 00:50 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-07-11 20:46 - 2013-06-07 05:22 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-07-11 20:46 - 2013-06-07 04:37 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-07-11 08:42 - 2013-06-04 08:00 - 00624128 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2013-07-11 08:42 - 2013-06-04 06:53 - 00509440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2013-07-11 08:42 - 2013-05-06 08:03 - 01887744 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-07-11 08:42 - 2013-05-06 06:56 - 01620480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-07-11 08:41 - 2013-06-05 05:34 - 03153920 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-07-11 08:41 - 2013-04-10 01:34 - 01247744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2013-07-11 08:41 - 2013-04-03 00:51 - 01643520 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-07-10 16:57 - 2013-07-10 16:57 - 00000000 ____D C:\ProgramData\Nexon
2013-07-10 16:23 - 2013-07-10 16:43 - 00000000 ____D C:\ProgramData\NexonUS
2013-07-10 15:55 - 2013-07-10 15:55 - 00000000 ____D C:\Nexon
2013-07-10 13:53 - 2013-07-10 13:53 - 00000000 ____D C:\Download
2013-07-10 13:51 - 2013-07-10 13:52 - 02710144 _____ C:\Users\Larsianer\Downloads\ATDownloaderV40538.exe
2013-07-10 12:23 - 2013-07-10 12:23 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\Unity
2013-07-10 11:24 - 2013-07-10 11:24 - 00000000 ____D C:\Users\LARSIA~1\AppData\Local\Unity
2013-07-10 11:23 - 2013-07-10 11:23 - 00643592 _____ (Unity Technologies ApS) C:\Users\Larsianer\Downloads\UnityWebPlayer.exe
2013-07-09 18:43 - 2013-07-09 18:43 - 00577280 _____ C:\Users\Larsianer\Downloads\Cubeworld-3D-Setup.exe
2013-07-09 18:29 - 2013-07-09 18:30 - 11487931 _____ C:\Users\Larsianer\Downloads\Akaneiro Launcher0306.zip
2013-07-09 13:42 - 2013-07-09 13:42 - 00006086 _____ C:\AdwCleaner[S4].txt
2013-07-09 13:38 - 2013-07-09 13:38 - 00331921 _____ C:\Users\Larsianer\Downloads\subscriptions(3).htm
2013-07-09 13:37 - 2013-07-19 11:30 - 00000000 ____D C:\ProgramData\eSafe
2013-07-09 13:37 - 2013-07-09 13:42 - 00000000 ____D C:\Users\Larsianer\minecraft
2013-07-09 13:36 - 2013-07-09 13:36 - 00157728 _____ (Amonetize ltd.) C:\Users\Larsianer\Downloads\Minecraft 1.6.1 Launcher__2919_il1030935.exe
2013-07-07 21:45 - 2013-07-07 21:45 - 00003326 _____ C:\Windows\System32\Tasks\{0C72B671-E198-493C-9C5B-8497B3E8697E}
2013-07-07 21:42 - 2013-07-07 21:42 - 00340894 _____ C:\Users\Larsianer\Downloads\subscriptions(2).htm
2013-07-07 21:32 - 2013-07-07 21:33 - 00012659 _____ C:\AdwCleaner[S3].txt
2013-07-07 21:32 - 2013-07-07 21:32 - 00650027 _____ C:\Users\Larsianer\Downloads\adwcleaner_2.3.0.4.exe
2013-07-07 21:28 - 2013-07-17 16:32 - 00000000 ____D C:\ProgramData\Freemake
2013-07-07 21:28 - 2013-07-07 21:29 - 00000000 ____D C:\Users\Larsianer\Documents\Freemake
2013-07-07 21:28 - 2013-07-07 21:28 - 00003410 _____ C:\Windows\System32\Tasks\EPUpdater
2013-07-07 21:28 - 2013-07-07 21:28 - 00000000 ____D C:\Program Files\WinPcap
2013-07-07 21:27 - 2013-07-17 16:32 - 00000000 ____D C:\Program Files (x86)\Freemake
2013-07-07 21:26 - 2013-07-07 21:26 - 01272256 _____ (Ellora Assets Corporation                                   ) C:\Users\Larsianer\Downloads\FreemakeVideo3524DownloaderSetup.exe
2013-07-07 16:00 - 2013-07-07 16:00 - 00484992 _____ C:\Users\Larsianer\Downloads\Minecraft.exe
2013-07-06 15:39 - 2013-07-06 15:39 - 00000000 _____ C:\Users\LARSIA~1\AppData\Local\{87481275-EDDB-4623-8062-1CFC27431537}
2013-07-03 08:30 - 2013-07-03 08:30 - 00000000 ____D C:\Program Files (x86)\LogMeIn Hamachi
2013-07-01 17:41 - 2013-07-10 18:28 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\TS3Client
2013-07-01 17:41 - 2013-07-01 17:41 - 00000000 ____D C:\Program Files (x86)\TeamSpeak 3 Client
2013-07-01 17:39 - 2013-07-01 17:40 - 32698840 _____ (TeamSpeak Systems GmbH) C:\Users\Larsianer\Downloads\TeamSpeak3-Client-win32-3.0.10.1.exe
2013-06-30 10:56 - 2013-06-30 10:56 - 11514483 _____ C:\Users\Larsianer\Downloads\MCEdit-0.1.7.1.win-amd64.zip
2013-06-30 10:56 - 2013-06-30 10:56 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\WinRAR
2013-06-30 08:00 - 2013-06-30 08:14 - 00003378 _____ C:\Windows\System32\Tasks\RealDownloaderRealUpgradeScheduledTaskS-1-5-21-3450532389-1509460075-353771533-1001
2013-06-30 08:00 - 2013-06-30 08:14 - 00003252 _____ C:\Windows\System32\Tasks\RealDownloaderRealUpgradeLogonTaskS-1-5-21-3450532389-1509460075-353771533-1001
2013-06-30 08:00 - 2013-06-30 08:00 - 00003398 _____ C:\Windows\System32\Tasks\RealDownloaderDownloaderScheduledTaskS-1-5-21-3450532389-1509460075-353771533-1001
2013-06-30 07:56 - 2013-06-30 08:18 - 00003356 _____ C:\Windows\System32\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-3450532389-1509460075-353771533-1001
2013-06-30 07:56 - 2013-06-30 08:18 - 00003230 _____ C:\Windows\System32\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-3450532389-1509460075-353771533-1001
2013-06-30 07:55 - 2013-06-30 08:20 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\Real
2013-06-30 07:55 - 2013-06-30 08:19 - 00000000 ____D C:\Program Files (x86)\Real
2013-06-30 07:53 - 2013-06-30 08:19 - 00000000 ____D C:\ProgramData\Real
2013-06-30 07:53 - 2013-06-30 07:53 - 00774320 _____ (RealNetworks, Inc.) C:\Users\Larsianer\Downloads\RealPlayer_de.exe
2013-06-29 09:09 - 2013-06-29 09:09 - 00003584 _____ C:\Users\LARSIA~1\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-06-28 17:01 - 2013-06-30 08:19 - 00000000 ____D C:\Program Files (x86)\DsNET Corp
2013-06-28 16:57 - 2013-06-28 16:58 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\xVideoServiceThief
2013-06-28 16:53 - 2013-06-28 16:55 - 11019776 _____ C:\Users\Larsianer\Downloads\xVST_2_5-static.msi
2013-06-28 15:45 - 2013-07-14 11:28 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-06-28 15:43 - 2013-06-28 15:43 - 00003140 _____ C:\Windows\System32\Tasks\{27973809-0000-411B-B0E9-04E262B6BE8D}
2013-06-28 15:42 - 2013-06-28 15:42 - 01491560 _____ (Skype Technologies S.A.) C:\Users\Larsianer\Downloads\SkypeSetup.exe
2013-06-28 15:36 - 2013-07-19 11:24 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\Skype
2013-06-27 14:24 - 2013-06-27 14:24 - 00013578 _____ C:\AdwCleaner[S2].txt
2013-06-27 14:22 - 2013-06-27 14:22 - 00000387 _____ C:\AdwCleaner[S1].txt
2013-06-27 14:20 - 2013-06-27 14:21 - 00013508 _____ C:\AdwCleaner[R1].txt
2013-06-27 13:56 - 2013-06-27 13:56 - 00003436 _____ C:\Windows\System32\Tasks\BrowserDefendert
2013-06-26 19:45 - 2013-06-26 19:45 - 00335020 _____ C:\Users\Larsianer\Downloads\subscriptions.htm
2013-06-26 16:31 - 2013-06-26 16:31 - 00000000 ____D C:\Program Files\Enigma Software Group
2013-06-26 16:31 - 2013-06-26 16:31 - 00000000 _____ C:\autoexec.bat
2013-06-26 16:30 - 2013-06-27 14:07 - 00000000 ____D C:\Windows\BCD5545077AC4347B24F654B1189F8D4.TMP
2013-06-26 16:21 - 2013-06-26 16:21 - 00003308 _____ C:\Windows\System32\Tasks\{C943080D-C785-4305-9924-71EA247B643C}
2013-06-26 15:37 - 2013-06-26 15:37 - 00000000 ____D C:\Users\Larsianer\Documents\BitLord
2013-06-26 15:35 - 2013-07-19 09:40 - 00001838 _____ C:\Windows\Tasks\Plus-HD-2.3-firefoxinstaller.job
2013-06-26 15:35 - 2013-07-19 09:35 - 00001206 _____ C:\Windows\Tasks\Plus-HD-2.3-codedownloader.job
2013-06-26 15:35 - 2013-07-19 09:35 - 00001202 _____ C:\Windows\Tasks\Plus-HD-2.3-updater.job
2013-06-26 15:35 - 2013-07-19 09:35 - 00001106 _____ C:\Windows\Tasks\Plus-HD-2.3-enabler.job
2013-06-26 15:35 - 2013-06-26 15:35 - 00004236 _____ C:\Windows\System32\Tasks\Plus-HD-2.3-codedownloader
2013-06-26 15:35 - 2013-06-26 15:35 - 00004232 _____ C:\Windows\System32\Tasks\Plus-HD-2.3-updater
2013-06-26 15:35 - 2013-06-26 15:35 - 00004136 _____ C:\Windows\System32\Tasks\Plus-HD-2.3-enabler
2013-06-26 15:34 - 2013-07-19 11:39 - 00000912 _____ C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job
2013-06-26 15:34 - 2013-07-19 09:34 - 00001912 _____ C:\Windows\Tasks\Plus-HD-2.3-chromeinstaller.job
2013-06-26 15:34 - 2013-07-19 08:17 - 00000908 _____ C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job
2013-06-26 15:34 - 2013-06-26 15:35 - 00000000 ____D C:\Program Files (x86)\Plus-HD-2.3
2013-06-26 15:34 - 2013-06-26 15:34 - 00003908 _____ C:\Windows\System32\Tasks\DealPlyLiveUpdateTaskMachineUA
2013-06-26 15:34 - 2013-06-26 15:34 - 00003656 _____ C:\Windows\System32\Tasks\DealPlyLiveUpdateTaskMachineCore
2013-06-26 15:34 - 2013-06-26 15:34 - 00000000 ____D C:\Users\LARSIA~1\AppData\Local\Google
2013-06-26 15:34 - 2013-06-26 15:34 - 00000000 ____D C:\Users\LARSIA~1\AppData\Local\DealPlyLive
2013-06-26 15:34 - 2013-06-26 15:34 - 00000000 ____D C:\ProgramData\DealPlyLive
2013-06-26 15:34 - 2013-06-26 15:34 - 00000000 ____D C:\Program Files (x86)\DealPlyLive
2013-06-23 16:33 - 2013-06-23 16:33 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2013-06-23 13:46 - 2013-06-24 13:53 - 00000000 ____D C:\Program Files (x86)\WinRAR
2013-06-23 13:19 - 2013-06-23 13:19 - 01082179 _____ C:\Users\Larsianer\Downloads\SinglePlayerCommands-MC1.5.2_V4.8.jar
2013-06-21 10:09 - 2013-06-21 10:09 - 650407941 _____ C:\Windows\MEMORY.DMP
2013-06-21 10:09 - 2013-06-21 10:09 - 00275000 _____ C:\Windows\Minidump\062113-24133-01.dmp
2013-06-21 10:09 - 2013-06-21 10:09 - 00000000 ____D C:\Windows\Minidump
2013-06-21 03:09 - 2013-06-21 03:09 - 00042184 _____ (Anchorfree Inc.) C:\Windows\system32\Drivers\taphss6.sys

==================== One Month Modified Files and Folders =======

2013-07-19 11:48 - 2013-07-19 11:48 - 00000000 ____D C:\FRST
2013-07-19 11:47 - 2013-07-19 11:47 - 01778207 _____ (Farbar) C:\Users\Larsianer\Downloads\FRST64.exe
2013-07-19 11:44 - 2013-07-19 11:43 - 01218862 _____ (Farbar) C:\Users\Larsianer\Downloads\FRST.exe
2013-07-19 11:39 - 2013-06-26 15:34 - 00000912 _____ C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job
2013-07-19 11:30 - 2013-07-09 13:37 - 00000000 ____D C:\ProgramData\eSafe
2013-07-19 11:24 - 2013-06-28 15:36 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\Skype
2013-07-19 11:23 - 2012-04-20 13:04 - 00000830 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-07-19 11:22 - 2012-10-28 22:21 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2013-07-19 11:04 - 2012-07-10 14:26 - 01048389 _____ C:\Windows\WindowsUpdate.log
2013-07-19 10:01 - 2009-07-14 06:51 - 00097166 _____ C:\Windows\setupact.log
2013-07-19 09:40 - 2013-06-26 15:35 - 00001838 _____ C:\Windows\Tasks\Plus-HD-2.3-firefoxinstaller.job
2013-07-19 09:35 - 2013-06-26 15:35 - 00001206 _____ C:\Windows\Tasks\Plus-HD-2.3-codedownloader.job
2013-07-19 09:35 - 2013-06-26 15:35 - 00001202 _____ C:\Windows\Tasks\Plus-HD-2.3-updater.job
2013-07-19 09:35 - 2013-06-26 15:35 - 00001106 _____ C:\Windows\Tasks\Plus-HD-2.3-enabler.job
2013-07-19 09:34 - 2013-06-26 15:34 - 00001912 _____ C:\Windows\Tasks\Plus-HD-2.3-chromeinstaller.job
2013-07-19 08:53 - 2013-01-28 19:29 - 00000000 ____D C:\Program Files (x86)\Steam
2013-07-19 08:27 - 2009-07-14 06:45 - 00016752 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-07-19 08:27 - 2009-07-14 06:45 - 00016752 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-07-19 08:19 - 2013-01-29 16:04 - 00000000 ____D C:\Users\LARSIA~1\AppData\Local\LogMeIn Hamachi
2013-07-19 08:17 - 2013-06-26 15:34 - 00000908 _____ C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job
2013-07-19 08:16 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-07-18 18:49 - 2013-06-09 10:06 - 00000000 ____D C:\Users\LARSIA~1\AppData\Local\PMB Files
2013-07-18 18:49 - 2013-06-09 10:05 - 00000000 ____D C:\ProgramData\PMB Files
2013-07-18 15:42 - 2012-10-31 20:44 - 00000000 ____D C:\Users\LARSIA~1\AppData\Local\CrashDumps
2013-07-18 14:05 - 2013-07-18 14:05 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\Malwarebytes
2013-07-18 14:04 - 2013-07-18 14:04 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-07-18 14:04 - 2013-07-18 14:04 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-07-18 14:03 - 2013-07-18 14:03 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Larsianer\Downloads\mbam-setup-1.75.0.1300.exe
2013-07-18 08:35 - 2010-11-21 05:47 - 00017764 _____ C:\Windows\PFRO.log
2013-07-17 16:32 - 2013-07-07 21:28 - 00000000 ____D C:\ProgramData\Freemake
2013-07-17 16:32 - 2013-07-07 21:27 - 00000000 ____D C:\Program Files (x86)\Freemake
2013-07-16 22:59 - 2013-07-16 22:55 - 00000000 ____D C:\Windows\system32\MRT
2013-07-16 22:54 - 2013-01-28 19:53 - 01591234 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2013-07-16 22:54 - 2012-07-11 00:19 - 00697082 _____ C:\Windows\system32\perfh007.dat
2013-07-16 22:54 - 2012-07-11 00:19 - 00148346 _____ C:\Windows\system32\perfc007.dat
2013-07-16 22:54 - 2009-07-14 07:13 - 01591234 _____ C:\Windows\system32\PerfStringBackup.INI
2013-07-16 11:19 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2013-07-14 11:28 - 2013-06-28 15:45 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-07-14 11:28 - 2012-04-20 12:34 - 00000000 ____D C:\ProgramData\Skype
2013-07-14 10:02 - 2013-07-14 09:48 - 377087468 _____ (YGOPro DevPro Online                                        ) C:\Users\Larsianer\Downloads\SetupDevPro1.9.2r2.exe
2013-07-12 08:39 - 2009-07-14 06:45 - 00352880 _____ C:\Windows\system32\FNTCACHE.DAT
2013-07-12 08:37 - 2010-11-21 09:17 - 00000000 ____D C:\Program Files\Windows Journal
2013-07-12 08:37 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\Windows Defender
2013-07-12 08:37 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2013-07-12 08:36 - 2013-03-14 18:24 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-07-12 08:36 - 2013-03-14 18:24 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2013-07-11 20:41 - 2012-10-29 23:16 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-07-10 18:28 - 2013-07-01 17:41 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\TS3Client
2013-07-10 16:57 - 2013-07-10 16:57 - 00000000 ____D C:\ProgramData\Nexon
2013-07-10 16:43 - 2013-07-10 16:23 - 00000000 ____D C:\ProgramData\NexonUS
2013-07-10 15:55 - 2013-07-10 15:55 - 00000000 ____D C:\Nexon
2013-07-10 13:53 - 2013-07-10 13:53 - 00000000 ____D C:\Download
2013-07-10 13:52 - 2013-07-10 13:51 - 02710144 _____ C:\Users\Larsianer\Downloads\ATDownloaderV40538.exe
2013-07-10 12:49 - 2013-06-04 18:03 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\.minecraft
2013-07-10 12:23 - 2013-07-10 12:23 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\Unity
2013-07-10 11:24 - 2013-07-10 11:24 - 00000000 ____D C:\Users\LARSIA~1\AppData\Local\Unity
2013-07-10 11:23 - 2013-07-10 11:23 - 00643592 _____ (Unity Technologies ApS) C:\Users\Larsianer\Downloads\UnityWebPlayer.exe
2013-07-09 18:43 - 2013-07-09 18:43 - 00577280 _____ C:\Users\Larsianer\Downloads\Cubeworld-3D-Setup.exe
2013-07-09 18:30 - 2013-07-09 18:29 - 11487931 _____ C:\Users\Larsianer\Downloads\Akaneiro Launcher0306.zip
2013-07-09 13:42 - 2013-07-09 13:42 - 00006086 _____ C:\AdwCleaner[S4].txt
2013-07-09 13:42 - 2013-07-09 13:37 - 00000000 ____D C:\Users\Larsianer\minecraft
2013-07-09 13:42 - 2012-10-28 22:51 - 00001053 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-07-09 13:42 - 2012-10-28 19:57 - 00001007 _____ C:\Users\Larsianer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-07-09 13:38 - 2013-07-09 13:38 - 00331921 _____ C:\Users\Larsianer\Downloads\subscriptions(3).htm
2013-07-09 13:37 - 2012-10-28 19:53 - 00000000 ____D C:\Users\Larsianer
2013-07-09 13:36 - 2013-07-09 13:36 - 00157728 _____ (Amonetize ltd.) C:\Users\Larsianer\Downloads\Minecraft 1.6.1 Launcher__2919_il1030935.exe
2013-07-07 21:45 - 2013-07-07 21:45 - 00003326 _____ C:\Windows\System32\Tasks\{0C72B671-E198-493C-9C5B-8497B3E8697E}
2013-07-07 21:42 - 2013-07-07 21:42 - 00340894 _____ C:\Users\Larsianer\Downloads\subscriptions(2).htm
2013-07-07 21:33 - 2013-07-07 21:32 - 00012659 _____ C:\AdwCleaner[S3].txt
2013-07-07 21:32 - 2013-07-07 21:32 - 00650027 _____ C:\Users\Larsianer\Downloads\adwcleaner_2.3.0.4.exe
2013-07-07 21:29 - 2013-07-07 21:28 - 00000000 ____D C:\Users\Larsianer\Documents\Freemake
2013-07-07 21:28 - 2013-07-07 21:28 - 00003410 _____ C:\Windows\System32\Tasks\EPUpdater
2013-07-07 21:28 - 2013-07-07 21:28 - 00000000 ____D C:\Program Files\WinPcap
2013-07-07 21:26 - 2013-07-07 21:26 - 01272256 _____ (Ellora Assets Corporation                                   ) C:\Users\Larsianer\Downloads\FreemakeVideo3524DownloaderSetup.exe
2013-07-07 16:00 - 2013-07-07 16:00 - 00484992 _____ C:\Users\Larsianer\Downloads\Minecraft.exe
2013-07-06 21:45 - 2013-03-03 22:26 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\TEdit
2013-07-06 15:39 - 2013-07-06 15:39 - 00000000 _____ C:\Users\LARSIA~1\AppData\Local\{87481275-EDDB-4623-8062-1CFC27431537}
2013-07-04 13:27 - 2012-10-28 22:51 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-07-03 08:40 - 2013-05-22 15:11 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-07-03 08:30 - 2013-07-03 08:30 - 00000000 ____D C:\Program Files (x86)\LogMeIn Hamachi
2013-07-01 17:41 - 2013-07-01 17:41 - 00000000 ____D C:\Program Files (x86)\TeamSpeak 3 Client
2013-07-01 17:40 - 2013-07-01 17:39 - 32698840 _____ (TeamSpeak Systems GmbH) C:\Users\Larsianer\Downloads\TeamSpeak3-Client-win32-3.0.10.1.exe
2013-07-01 13:53 - 2012-10-28 23:57 - 00001355 _____ C:\Users\Public\Desktop\HP Solution Center.lnk
2013-06-30 10:56 - 2013-06-30 10:56 - 11514483 _____ C:\Users\Larsianer\Downloads\MCEdit-0.1.7.1.win-amd64.zip
2013-06-30 10:56 - 2013-06-30 10:56 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\WinRAR
2013-06-30 08:20 - 2013-06-30 07:55 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\Real
2013-06-30 08:19 - 2013-06-30 07:55 - 00000000 ____D C:\Program Files (x86)\Real
2013-06-30 08:19 - 2013-06-30 07:53 - 00000000 ____D C:\ProgramData\Real
2013-06-30 08:19 - 2013-06-28 17:01 - 00000000 ____D C:\Program Files (x86)\DsNET Corp
2013-06-30 08:18 - 2013-06-30 07:56 - 00003356 _____ C:\Windows\System32\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-3450532389-1509460075-353771533-1001
2013-06-30 08:18 - 2013-06-30 07:56 - 00003230 _____ C:\Windows\System32\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-3450532389-1509460075-353771533-1001
2013-06-30 08:14 - 2013-06-30 08:00 - 00003378 _____ C:\Windows\System32\Tasks\RealDownloaderRealUpgradeScheduledTaskS-1-5-21-3450532389-1509460075-353771533-1001
2013-06-30 08:14 - 2013-06-30 08:00 - 00003252 _____ C:\Windows\System32\Tasks\RealDownloaderRealUpgradeLogonTaskS-1-5-21-3450532389-1509460075-353771533-1001
2013-06-30 08:00 - 2013-06-30 08:00 - 00003398 _____ C:\Windows\System32\Tasks\RealDownloaderDownloaderScheduledTaskS-1-5-21-3450532389-1509460075-353771533-1001
2013-06-30 07:53 - 2013-06-30 07:53 - 00774320 _____ (RealNetworks, Inc.) C:\Users\Larsianer\Downloads\RealPlayer_de.exe
2013-06-29 09:09 - 2013-06-29 09:09 - 00003584 _____ C:\Users\LARSIA~1\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-06-28 16:58 - 2013-06-28 16:57 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\xVideoServiceThief
2013-06-28 16:55 - 2013-06-28 16:53 - 11019776 _____ C:\Users\Larsianer\Downloads\xVST_2_5-static.msi
2013-06-28 15:45 - 2012-04-20 12:35 - 00002517 _____ C:\Users\Public\Desktop\Skype.lnk
2013-06-28 15:43 - 2013-06-28 15:43 - 00003140 _____ C:\Windows\System32\Tasks\{27973809-0000-411B-B0E9-04E262B6BE8D}
2013-06-28 15:42 - 2013-06-28 15:42 - 01491560 _____ (Skype Technologies S.A.) C:\Users\Larsianer\Downloads\SkypeSetup.exe
2013-06-27 14:26 - 2012-04-20 12:36 - 00000000 ____D C:\ProgramData\McAfee
2013-06-27 14:26 - 2012-04-20 12:36 - 00000000 ____D C:\Program Files (x86)\McAfee
2013-06-27 14:24 - 2013-06-27 14:24 - 00013578 _____ C:\AdwCleaner[S2].txt
2013-06-27 14:22 - 2013-06-27 14:22 - 00000387 _____ C:\AdwCleaner[S1].txt
2013-06-27 14:21 - 2013-06-27 14:20 - 00013508 _____ C:\AdwCleaner[R1].txt
2013-06-27 14:15 - 2013-02-06 22:26 - 00000000 ____D C:\Program Files\McAfee
2013-06-27 14:07 - 2013-06-26 16:30 - 00000000 ____D C:\Windows\BCD5545077AC4347B24F654B1189F8D4.TMP
2013-06-27 13:56 - 2013-06-27 13:56 - 00003436 _____ C:\Windows\System32\Tasks\BrowserDefendert
2013-06-26 19:45 - 2013-06-26 19:45 - 00335020 _____ C:\Users\Larsianer\Downloads\subscriptions.htm
2013-06-26 16:31 - 2013-06-26 16:31 - 00000000 ____D C:\Program Files\Enigma Software Group
2013-06-26 16:31 - 2013-06-26 16:31 - 00000000 _____ C:\autoexec.bat
2013-06-26 16:21 - 2013-06-26 16:21 - 00003308 _____ C:\Windows\System32\Tasks\{C943080D-C785-4305-9924-71EA247B643C}
2013-06-26 15:37 - 2013-06-26 15:37 - 00000000 ____D C:\Users\Larsianer\Documents\BitLord
2013-06-26 15:35 - 2013-06-26 15:35 - 00004236 _____ C:\Windows\System32\Tasks\Plus-HD-2.3-codedownloader
2013-06-26 15:35 - 2013-06-26 15:35 - 00004232 _____ C:\Windows\System32\Tasks\Plus-HD-2.3-updater
2013-06-26 15:35 - 2013-06-26 15:35 - 00004136 _____ C:\Windows\System32\Tasks\Plus-HD-2.3-enabler
2013-06-26 15:35 - 2013-06-26 15:34 - 00000000 ____D C:\Program Files (x86)\Plus-HD-2.3
2013-06-26 15:34 - 2013-06-26 15:34 - 00003908 _____ C:\Windows\System32\Tasks\DealPlyLiveUpdateTaskMachineUA
2013-06-26 15:34 - 2013-06-26 15:34 - 00003656 _____ C:\Windows\System32\Tasks\DealPlyLiveUpdateTaskMachineCore
2013-06-26 15:34 - 2013-06-26 15:34 - 00000000 ____D C:\Users\LARSIA~1\AppData\Local\Google
2013-06-26 15:34 - 2013-06-26 15:34 - 00000000 ____D C:\Users\LARSIA~1\AppData\Local\DealPlyLive
2013-06-26 15:34 - 2013-06-26 15:34 - 00000000 ____D C:\ProgramData\DealPlyLive
2013-06-26 15:34 - 2013-06-26 15:34 - 00000000 ____D C:\Program Files (x86)\DealPlyLive
2013-06-24 13:53 - 2013-06-23 13:46 - 00000000 ____D C:\Program Files (x86)\WinRAR
2013-06-24 00:57 - 2012-10-29 20:02 - 78277128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-06-23 16:33 - 2013-06-23 16:33 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2013-06-23 13:48 - 2012-10-29 23:46 - 00000000 ____D C:\Users\Larsianer\Desktop\OpenOffice.org 3.4.1 (de) Installation Files
2013-06-23 13:42 - 2012-10-30 00:06 - 00000000 ____D C:\Users\LARSIA~1\AppData\Local\clear.fi
2013-06-23 13:19 - 2013-06-23 13:19 - 01082179 _____ C:\Users\Larsianer\Downloads\SinglePlayerCommands-MC1.5.2_V4.8.jar
2013-06-22 16:39 - 2012-11-20 15:06 - 00000000 ____D C:\Program Files (x86)\StarCraft II
2013-06-21 10:09 - 2013-06-21 10:09 - 650407941 _____ C:\Windows\MEMORY.DMP
2013-06-21 10:09 - 2013-06-21 10:09 - 00275000 _____ C:\Windows\Minidump\062113-24133-01.dmp
2013-06-21 10:09 - 2013-06-21 10:09 - 00000000 ____D C:\Windows\Minidump
2013-06-21 03:09 - 2013-06-21 03:09 - 00042184 _____ (Anchorfree Inc.) C:\Windows\system32\Drivers\taphss6.sys
2013-06-20 17:48 - 2013-06-07 14:40 - 00000000 ____D C:\Program Files (x86)\TERA

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-03-27 15:08

==================== End Of Log ============================

--- --- ---

--- --- ---

Addition:

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 18-07-2013
Ran by Larsianer at 2013-07-19 11:52:32
Running from C:\Users\Larsianer\Downloads
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

   
 clear.fi SDK - MVP 2 (x32 Version: 2.0.1505)
 clear.fi SDK- Movie 2 (x32 Version: 2.0.1502)
64 Bit HP CIO Components Installer (Version: 7.2.8)
Acer Backup Manager (x32 Version: 3.0.0.100)
Acer Crystal Eye Webcam (x32 Version: 1.5.2108.00)
Acer ePower Management (x32 Version: 6.00.3010)
Acer eRecovery Management (x32 Version: 5.00.3508)
Acer Games (x32 Version: 1.0.2.5)
Acer Instant Update Service (Version: 1.00.3004)
Acer Registration (x32 Version: 1.04.3506)
Acer ScreenSaver (x32 Version: 1.1.0913.2011)
Acer Updater (x32 Version: 1.02.3501)
Adobe AIR (x32 Version: 2.6.0.19120)
Adobe Flash Player 11 ActiveX (x32 Version: 11.7.700.224)
Adobe Flash Player 11 Plugin (x32 Version: 11.7.700.224)
Adobe Reader XI (11.0.03) - Deutsch (x32 Version: 11.0.03)
Agatha Christie - Death on the Nile (x32 Version: 2.2.0.98)
AIO_Scan (x32 Version: 130.0.365.000)
ALPS Touch Pad Driver (Version: 7.109.2020.209)
Apple Application Support (x32 Version: 2.3.3)
Apple Mobile Device Support (Version: 6.1.0.13)
Apple Software Update (x32 Version: 2.1.3.127)
Atheros Bluetooth Suite (64) (Version: 7.4.0.126)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (x32 Version: 2.0.8.8)
Backup Manager V3 (x32 Version: 3.0.0.100)
Bejeweled 3 (x32 Version: 2.2.0.98)
Bing Bar (x32 Version: 7.0.765.0)
Bonjour (Version: 3.0.0.10)
BufferChm (x32 Version: 130.0.331.000)
C4200 (x32 Version: 130.0.365.000)
c4200_Help (x32 Version: 82.0.210.000)
Chuzzle Deluxe (x32 Version: 2.2.0.95)
clear.fi Media (x32 Version: 2.00.3004)
clear.fi Photo (x32 Version: 2.00.3004)
Copy (x32 Version: 130.0.428.000)
CyberLink MediaEspresso (x32 Version: 6.5.1720_38230)
D3DX10 (x32 Version: 15.4.2368.0902)
Destinations (x32 Version: 130.0.0.0)
DeviceDiscovery (x32 Version: 130.0.465.000)
DIE SIEDLER - Das Erbe der Könige - Gold Edition (x32 Version: 1.00.0000)
Die Sims™ Inselgeschichten (x32)
DocProc (x32 Version: 13.0.0.0)
Dolby Home Theater v4 (x32 Version: 7.2.7000.7)
eBay Worldwide (x32 Version: 2.2.0409)
Evernote v. 4.5.2 (x32 Version: 4.5.2.5866)
FATE (x32 Version: 2.2.0.97)
Final Drive: Nitro (x32 Version: 2.2.0.95)
Fooz Kids (x32 Version: 3.1.2)
Fooz Kids Platform (x32 Version: 2.1)
Fotogalerija Windows Live (x32 Version: 15.4.3502.0922)
Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922)
Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922)
Galeria fotogràfica del Windows Live (x32 Version: 15.4.3502.0922)
Galeria fotografii usługi Windows Live (x32 Version: 15.4.3502.0922)
Galerie de photos Windows Live (x32 Version: 15.4.3502.0922)
Galerie foto Windows Live (x32 Version: 15.4.3502.0922)
Google Update Helper (x32 Version: 1.3.23.0)
GPBaseService2 (x32 Version: 130.0.371.000)
HP Customer Participation Program 13.0 (Version: 13.0)
HP Photosmart C4200 All-In-One Driver Software 13.0 Rel. 1 (Version: 13.0)
HP Photosmart Essential 3.5 (Version: 3.5)
HP Smart Web Printing 4.51 (Version: 4.51)
HP Solution Center 13.0 (Version: 13.0)
HP Update (x32 Version: 4.000.011.006)
HPDiagnosticAlert (x32 Version: 1.00.0000)
HPPhotoGadget (x32 Version: 130.0.282.000)
HPPhotoSmartDiscLabelContent1 (x32 Version: 2.04.0000)
HPPhotosmartEssential (x32 Version: 2.04.0000)
HPProductAssistant (x32 Version: 130.0.371.000)
HPSSupply (x32 Version: 130.0.371.000)
Identity Card (x32 Version: 1.00.3501)
Imaging Device Functions 13.0 (Version: 13.0)
Insaniquarium Deluxe (x32 Version: 2.2.0.97)
Intel(R) Control Center (x32 Version: 1.2.1.1007)
Intel(R) Management Engine Components (x32 Version: 8.0.0.1351)
Intel(R) OpenCL CPU Runtime (x32)
Intel(R) Processor Graphics (x32 Version: 8.15.10.2653)
Intel(R) Rapid Storage Technology (x32 Version: 11.0.0.1032)
Intel(R) USB 3.0 eXtensible Host Controller Driver (x32 Version: 1.0.4.220)
Intel® Trusted Connect Service Client (Version: 1.23.216.0)
iTunes (Version: 11.0.2.26)
Java 7 Update 21 (x32 Version: 7.0.210)
Java Auto Updater (x32 Version: 2.1.9.5)
Jewel Match 3 (x32 Version: 2.2.0.98)
Jewel Quest Mysteries: The Seventh Gate Collector's Edition (x32 Version: 2.2.0.98)
John Deere Drive Green (x32 Version: 2.2.0.95)
Junk Mail filter update (x32 Version: 15.4.3502.0922)
Kaspersky Internet Security 2012 (x32 Version: 12.0.0.374)
Kobo (x32 Version: 2.1.5)
Launch Manager (x32 Version: 5.1.15)
League of Legends (x32 Version: 1.3)
LogMeIn Hamachi (x32 Version: 2.1.0.374)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)
MarketResearch (x32 Version: 130.0.374.000)
Mesh Runtime (x32 Version: 15.4.5722.2)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Office 2007 Service Pack 3 (SP3) (x32)
Microsoft Office 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003)
Microsoft Office Home and Student 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Live Add-in 1.5 (x32 Version: 2.0.4024.1)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000)
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32)
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (Version: 10.0.30319)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319 (x32 Version: 10.0.30319)
Microsoft XNA Framework Redistributable 4.0 (x32 Version: 4.0.20823.0)
Mozilla Firefox 22.0 (x86 de) (x32 Version: 22.0)
Mozilla Maintenance Service (x32 Version: 22.0)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT_amd64 (x32 Version: 15.4.2862.0708)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
MyWinLocker (Version: 4.0.14.27)
MyWinLocker 4 (x32 Version: 4.0.14.27)
MyWinLocker Suite (x32 Version: 4.0.14.19)
Neverwinter (x32)
newsXpresso (x32 Version: 1.0.0.40)
Nexon Game Manager (x32)
Norton Online Backup (x32 Version: 2.1.17869)
NTI Media Maker 9 (x32 Version: 9.0.2.9006)
NVIDIA Grafiktreiber 306.97 (Version: 306.97)
NVIDIA Install Application (Version: 2.1002.85.551)
NVIDIA Optimus 1.10.8 (Version: 1.10.8)
NVIDIA PhysX (x32 Version: 9.11.1111)
NVIDIA Systemsteuerung 306.97 (Version: 306.97)
NVIDIA Update 1.10.8 (Version: 1.10.8)
NVIDIA Update Components (Version: 1.10.8)
OCR Software by I.R.I.S. 13.0 (Version: 13.0)
OpenOffice.org 3.4.1 (x32 Version: 3.41.9593)
Origin (x32 Version: 9.0.15.65)
Pando Media Booster (x32 Version: 2.6.0.9)
Penguins! (x32 Version: 2.2.0.98)
Plants vs. Zombies - Game of the Year (x32 Version: 2.2.0.98)
Plus-HD-2.3 (x32 Version: 1.27.153.5)
Poczta usługi Windows Live (x32 Version: 15.4.3502.0922)
Podstawowe programy Windows Live (x32 Version: 15.4.3502.0922)
Polar Bowler (x32 Version: 2.2.0.97)
Pošta Windows Live (x32 Version: 15.4.3502.0922)
PS_AIO_Software_min (x32 Version: 130.0.365.000)
Qualcomm Atheros Direct Connect (x32 Version: 3.1)
Qualcomm Atheros WiFi Driver Installation (x32 Version: 3.1)
Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6570)
Realtek PCIE Card Reader (x32 Version: 6.1.7601.85)
RPG MAKER VX Ace RTP (x32 Version: 1.00)
Scan (x32 Version: 13.0.0.0)
Shop for HP Supplies (Version: 13.0)
Shredder (Version: 2.0.8.9)
Shredder (x32 Version: 2.0.8.9)
Skype™ 6.6 (x32 Version: 6.6.106)
Slingo Deluxe (x32 Version: 2.2.0.95)
SmartWebPrinting (x32 Version: 130.0.457.000)
SolutionCenter (x32 Version: 130.0.373.000)
SPORE™ (x32 Version: 1.04.0000)
SPORE™ Galaktische Abenteuer (x32 Version: 1.00.0000)
SPORE™ Süß & Schrecklich Ergänzungs-Pack (x32 Version: 1.00.0000)
Star Wars Empire at War Forces of Corruption (x32 Version: 1.0)
StarCraft II (x32 Version: 2.0.9.26147)
Status (x32 Version: 130.0.469.000)
Steam (x32 Version: 1.0.0.0)
Team Fortress 2 (x32)
TeamSpeak 3 Client (x32 Version: 3.0.10)
TEdit 3 (x32 Version: 1.0.0.0)
TERA (x32 Version: 7)
Terraria (x32)
Toolbox (x32 Version: 130.0.648.000)
Torchlight (x32 Version: 2.2.0.98)
TrayApp (x32 Version: 130.0.422.000)
Überwachungstool für die Intel® Turbo-Boost-Technik 2.5 (Version: 2.5.1.0)
Unity Web Player (HKCU Version: )
UnloadSupport (x32 Version: 11.0.0)
Update for 2007 Microsoft Office System (KB967642) (x32)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (x32 Version: 1)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32)
Update für Microsoft Office Excel 2007 Help (KB963678) (x32)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (x32)
Update für Microsoft Office Word 2007 Help (KB963665) (x32)
Update Installer for WildTangent Games App (x32)
Virtual Villagers 4 - The Tree of Life (x32 Version: 2.2.0.97)
WebReg (x32 Version: 130.0.132.017)
Wedding Dash (x32 Version: 2.2.0.95)
Welcome Center (x32 Version: 1.02.3507)
WildTangent Games App (Acer Games) (x32 Version: 4.0.5.32)
Windows Live Communications Platform (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3538.0513)
Windows Live Fotogaléria (x32 Version: 15.4.3502.0922)
Windows Live Fotogalerie (x32 Version: 15.4.3502.0922)
Windows Live Fotogalleri (x32 Version: 15.4.3502.0922)
Windows Live Fotoğraf Galerisi (x32 Version: 15.4.3502.0922)
Windows Live Fotótár (x32 Version: 15.4.3502.0922)
Windows Live Galeria de Fotos (x32 Version: 15.4.3502.0922)
Windows Live Galerija fotografija (x32 Version: 15.4.3502.0922)
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0)
Windows Live Installer (x32 Version: 15.4.3502.0922)
Windows Live Language Selector (Version: 15.4.3538.0513)
Windows Live Mail (x32 Version: 15.4.3502.0922)
Windows Live Mesh (x32 Version: 15.4.3502.0922)
Windows Live Messenger (x32 Version: 15.4.3538.0513)
Windows Live MIME IFilter (Version: 15.4.3502.0922)
Windows Live Movie Maker (x32 Version: 15.4.3502.0922)
Windows Live Photo Common (x32 Version: 15.4.3502.0922)
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922)
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109)
Windows Live Remote Client (Version: 15.4.5722.2)
Windows Live Remote Client Resources (Version: 15.4.5722.2)
Windows Live Remote Service (Version: 15.4.5722.2)
Windows Live Remote Service Resources (Version: 15.4.5722.2)
Windows Live SOXE (x32 Version: 15.4.3502.0922)
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922)
Windows Live Temel Parçalar (x32 Version: 15.4.3502.0922)
Windows Live UX Platform (x32 Version: 15.4.3502.0922)
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109)
Windows Live Writer (x32 Version: 15.4.3502.0922)
Windows Live Writer Resources (x32 Version: 15.4.3502.0922)
Windows Live 影像中心 (x32 Version: 15.4.3502.0922)
Windows Live 程式集 (x32 Version: 15.4.3502.0922)
Windows Liven asennustyökalu (x32 Version: 15.4.3502.0922)
Windows Liven sähköposti (x32 Version: 15.4.3502.0922)
Windows Liven valokuvavalikoima (x32 Version: 15.4.3502.0922)
WinPcap 4.1.2 (x32 Version: 4.1.0.2001)
WinRAR 4.20 (32-Bit) (x32 Version: 4.20.0)
Zuma Deluxe (x32 Version: 2.2.0.95)
Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922)
Основные компоненты Windows Live (x32 Version: 15.4.3502.0922)
Почта Windows Live (x32 Version: 15.4.3502.0922)
Фотоальбом Windows Live (x32 Version: 15.4.3502.0922)
Фотогалерия на Windows Live (x32 Version: 15.4.3502.0922)
גלריית התמונות של Windows Live (x32 Version: 15.4.3502.0922)
بريد Windows Live (x32 Version: 15.4.3502.0922)
معرض صور Windows Live (x32 Version: 15.4.3502.0922)

==================== Restore Points  =========================

09-07-2013 11:49:45 Removed xVideoServiceThief
11-07-2013 18:38:13 Windows Update
16-07-2013 06:58:33 Windows Update
16-07-2013 20:48:40 Windows Update

==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {000D154B-F7B4-4E93-9294-768CDAE37DA4} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => C:\Windows\system32\rundll32.exe [2009-07-14] (Microsoft Corporation)
Task: {0521FB00-B6E5-4FBF-8D1D-5ADE97A61C0C} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task
Task: {16FB4F47-F726-4935-B0F5-1558AE39B698} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {1BA68384-2442-4EE6-99CC-A325A01B0ECE} - System32\Tasks\BrowserDefendert => C:\Windows\system32\sc.exe [2009-07-14] (Microsoft Corporation)
Task: {26DAF95B-CC37-479D-8D16-D867354C4A11} - System32\Tasks\PMMUpdate => C:\Program Files\EgisTec IPS\PMMUpdate.exe [2011-03-29] (Egis Technology Inc.)
Task: {2DB7C97F-C3D9-4F13-A983-7E2968768FAB} - System32\Tasks\Microsoft\Windows Defender\MpIdleTask => C:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {42CF589C-6222-42F9-B60F-96E8336B0E3F} - System32\Tasks\RealDownloaderRealUpgradeLogonTaskS-1-5-21-3450532389-1509460075-353771533-1001 => C:\Program Files (x86)\RealNetworks\RealDownloader\realupgrade.exe No File
Task: {42DEAB31-ED47-4FDF-9AB2-27ADF93AC3FE} - System32\Tasks\DeviceDetector => C:\Program Files (x86)\CyberLink\MediaEspresso\DeviceDetector\DeviceDetector.exe [2011-05-20] (CyberLink)
Task: {4956552D-7F76-4A10-A74B-DAE985A73298} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => C:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {4AC686B8-CCF9-4F6C-BC4D-8D23B5B1C11B} - System32\Tasks\DealPlyLiveUpdateTaskMachineUA => C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe [2013-06-26] (DealPly Technologies Ltd)
Task: {5552E883-1D18-4495-B8C4-805F5500E99B} - System32\Tasks\RealDownloaderRealUpgradeScheduledTaskS-1-5-21-3450532389-1509460075-353771533-1001 => C:\Program Files (x86)\RealNetworks\RealDownloader\realupgrade.exe No File
Task: {61D24EE9-2457-4410-A41F-BA61CA58C005} - System32\Tasks\Plus-HD-2.3-codedownloader => C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-codedownloader.exe [2013-06-26] (Plus HD)
Task: {6B73026B-857A-425D-85DA-C8098CA1594D} - System32\Tasks\Plus-HD-2.3-enabler => C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-enabler.exe [2013-06-26] (Plus HD)
Task: {6D960C64-7122-4253-A45A-646710FACC77} - System32\Tasks\Microsoft\Windows\WindowsBackup\Windows Backup Monitor => C:\Windows\system32\sdclt.exe [2010-11-21] (Microsoft Corporation)
Task: {7AC2614E-F418-469B-8A32-5D708D01F7AB} - System32\Tasks\{27973809-0000-411B-B0E9-04E262B6BE8D} => C:\program files (x86)\mozilla firefox\firefox.exe [2013-07-03] (Mozilla Corporation)
Task: {918EA11A-6750-4F3D-8914-6FDDA300A1AE} - System32\Tasks\UALU notificatin => C:\Program Files\Acer\Acer Updater\UALU.exe [2012-02-07] (Acer Incorporated)
Task: {9A570383-67FB-4C27-9AA9-71E6E5750C5C} - System32\Tasks\Plus-HD-2.3-chromeinstaller => C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-chromeinstaller.exe [2013-06-26] (Plus HD)
Task: {A1098125-18E3-4A28-8B13-018F93979294} - System32\Tasks\Plus-HD-2.3-updater => C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-updater.exe [2013-06-26] (Plus HD)
Task: {A1ED7150-7C63-437E-AE87-F49B17A096E7} - System32\Tasks\DealPlyLiveUpdateTaskMachineCore => C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe [2013-06-26] (DealPly Technologies Ltd)
Task: {AEE3C131-48DB-45E4-990B-F980ED3388BF} - System32\Tasks\RealDownloaderDownloaderScheduledTaskS-1-5-21-3450532389-1509460075-353771533-1001 => C:\Program Files (x86)\RealNetworks\RealDownloader\recordingmanager.exe No File
Task: {B1D377BA-5B94-4668-8534-918008966145} - System32\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-3450532389-1509460075-353771533-1001 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe No File
Task: {B549B0C2-FAB6-4A9E-83F0-34F79C94813F} - System32\Tasks\EgisUpdate => C:\Program Files\EgisTec IPS\EgisUpdate.exe [2011-03-29] (Egis Technology Inc.)
Task: {B5A35227-4D69-4F09-9B87-4C3D49748541} - System32\Tasks\Plus-HD-2.3-firefoxinstaller => C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-firefoxinstaller.exe [2013-06-26] (Plus HD)
Task: {BB87FB1D-0593-4564-A267-2B6CA1C742CD} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-06-12] (Adobe Systems Incorporated)
Task: {DBC36782-B386-481E-9DA8-83EFEE1CC3DD} - System32\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-3450532389-1509460075-353771533-1001 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe No File
Task: {DE46861F-BD4B-4FCA-B89F-E2CA52FBC652} - System32\Tasks\EPUpdater => C:\Users\LARSIA~1\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe No File
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job => C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe
Task: C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job => C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe
Task: C:\Windows\Tasks\Plus-HD-2.3-chromeinstaller.job => C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-chromeinstaller.exe
Task: C:\Windows\Tasks\Plus-HD-2.3-codedownloader.job => C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-codedownloader.exe
Task: C:\Windows\Tasks\Plus-HD-2.3-enabler.job => C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-enabler.exe
Task: C:\Windows\Tasks\Plus-HD-2.3-firefoxinstaller.job => C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-firefoxinstaller.exe
Task: C:\Windows\Tasks\Plus-HD-2.3-updater.job => C:\Program Files (x86)\Plus-HD-2.3\Plus-HD-2.3-updater.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (07/19/2013 11:14:38 AM) (Source: Application Error) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Kaspersky Anti-Virus wurde wegen dieses Fehlers geschlossen.

Programm: Kaspersky Anti-Virus
Datei: 

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
	- diese sich im Netzwerk befindet, 
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
	- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt. 
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: 00000000
Datenträgertyp: 0

Error: (07/19/2013 11:14:38 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: avp.exe, Version: 12.0.1.513, Zeitstempel: 0x506c673b
Name des fehlerhaften Moduls: ole32.dll, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b96f
Ausnahmecode: 0xc0000096
Fehleroffset: 0x00048665
ID des fehlerhaften Prozesses: 0x888
Startzeit der fehlerhaften Anwendung: 0xavp.exe0
Pfad der fehlerhaften Anwendung: avp.exe1
Pfad des fehlerhaften Moduls: avp.exe2
Berichtskennung: avp.exe3

Error: (07/19/2013 08:19:42 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/18/2013 05:21:56 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: avp.exe, Version: 12.0.1.513, Zeitstempel: 0x506c673b
Name des fehlerhaften Moduls: ole32.dll, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b96f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0004866a
ID des fehlerhaften Prozesses: 0x1568
Startzeit der fehlerhaften Anwendung: 0xavp.exe0
Pfad der fehlerhaften Anwendung: avp.exe1
Pfad des fehlerhaften Moduls: avp.exe2
Berichtskennung: avp.exe3

Error: (07/18/2013 03:42:11 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: PMMUpdate.exe, Version: 1.1.41.0, Zeitstempel: 0x4d907542
Name des fehlerhaften Moduls: RPCRT4.dll, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7c96e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000b98a1
ID des fehlerhaften Prozesses: 0x1b8c
Startzeit der fehlerhaften Anwendung: 0xPMMUpdate.exe0
Pfad der fehlerhaften Anwendung: PMMUpdate.exe1
Pfad des fehlerhaften Moduls: PMMUpdate.exe2
Berichtskennung: PMMUpdate.exe3

Error: (07/18/2013 11:00:12 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: avp.exe, Version: 12.0.1.513, Zeitstempel: 0x506c673b
Name des fehlerhaften Moduls: ole32.dll, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b96f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0004866a
ID des fehlerhaften Prozesses: 0xf44
Startzeit der fehlerhaften Anwendung: 0xavp.exe0
Pfad der fehlerhaften Anwendung: avp.exe1
Pfad des fehlerhaften Moduls: avp.exe2
Berichtskennung: avp.exe3

Error: (07/18/2013 10:59:57 AM) (Source: Application Hang) (User: )
Description: Programm avp.exe, Version 12.0.1.513 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 5a4

Startzeit: 01ce8381356cac1d

Endzeit: 23

Anwendungspfad: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe

Berichts-ID: 60403fe6-ef88-11e2-b72e-4c72b9342a81

Error: (07/18/2013 08:38:30 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/17/2013 06:39:18 PM) (Source: Application Error) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Kaspersky Anti-Virus wurde wegen dieses Fehlers geschlossen.

Programm: Kaspersky Anti-Virus
Datei: 

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
	- diese sich im Netzwerk befindet, 
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
	- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt. 
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: 00000000
Datenträgertyp: 0

Error: (07/17/2013 06:39:18 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: avp.exe, Version: 12.0.1.513, Zeitstempel: 0x506c673b
Name des fehlerhaften Moduls: ole32.dll, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b96f
Ausnahmecode: 0xc0000096
Fehleroffset: 0x00048665
ID des fehlerhaften Prozesses: 0x20e0
Startzeit der fehlerhaften Anwendung: 0xavp.exe0
Pfad der fehlerhaften Anwendung: avp.exe1
Pfad des fehlerhaften Moduls: avp.exe2
Berichtskennung: avp.exe3


System errors:
=============
Error: (07/19/2013 11:14:56 AM) (Source: Service Control Manager) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Kaspersky Anti-Virus Service" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 
%%1056

Error: (07/19/2013 11:14:46 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Kaspersky Anti-Virus Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (07/19/2013 08:21:03 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1069

Error: (07/19/2013 08:21:03 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
%%1330

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (07/19/2013 08:17:57 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Wsys Service" wurde nicht richtig gestartet.

Error: (07/19/2013 08:16:19 AM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎18.‎07.‎2013 um 20:59:36 unerwartet heruntergefahren.

Error: (07/18/2013 08:59:15 PM) (Source: DCOM) (User: )
Description: {F9717507-6651-4EDB-BFF7-AE615179BCCF}

Error: (07/18/2013 05:22:16 PM) (Source: Service Control Manager) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Kaspersky Anti-Virus Service" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 
%%1056

Error: (07/18/2013 05:22:06 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Kaspersky Anti-Virus Service" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (07/18/2013 11:01:47 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Kaspersky Anti-Virus Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.


Microsoft Office Sessions:
=========================

==================== Memory info =========================== 

Percentage of memory in use: 39%
Total physical RAM: 8030.36 MB
Available physical RAM: 4870.5 MB
Total Pagefile: 16058.89 MB
Available Pagefile: 12362.72 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: (Acer) (Fixed) (Total:683.04 GB) (Free:518.41 GB) NTFS (Disk=0 Partition=3)

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 699 GB) (Disk ID: 558D860A)
Partition 1: (Not Active) - (Size=16 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=683 GB) - (Type=07 NTFS)

==================== End Of Log ============================

schrauber · 19.07.2013, 12:16

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Larsianer · 19.07.2013, 12:39

Hier schon einmal das Ergebnis des AdwCleaners:

Code:

ATTFilter

# AdwCleaner v2.305 - Datei am 19/07/2013 um 13:24:10 erstellt
# Aktualisiert am 11/07/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Larsianer - LARSIANER-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Larsianer\Downloads\AdwCleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Windows\tasks\Plus-HD-2.3-chromeinstaller.job
Datei Gelöscht : C:\Windows\Tasks\Plus-HD-2.3-codedownloader.job
Datei Gelöscht : C:\Windows\Tasks\Plus-HD-2.3-enabler.job
Datei Gelöscht : C:\Windows\Tasks\Plus-HD-2.3-firefoxinstaller.job
Datei Gelöscht : C:\Windows\Tasks\Plus-HD-2.3-updater.job
Gelöscht mit Neustart : C:\ProgramData\eSafe
Ordner Gelöscht : C:\Program Files (x86)\DealPlyLive
Ordner Gelöscht : C:\Program Files (x86)\Plus-HD-2.3
Ordner Gelöscht : C:\ProgramData\DealPlyLive
Ordner Gelöscht : C:\Users\Larsianer\AppData\Local\DealPlyLive
Ordner Gelöscht : C:\Users\Larsianer\AppData\Local\Google\Chrome\User Data\Default\Extensions\mphpbdjcljebbcnfopfngmfdackbbdgf
Ordner Gelöscht : C:\Users\Larsianer\AppData\Local\Google\Chrome\User Data\Default\Extensions\omfoidjpeklpjhlhabhcomekbkclkbec

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{80FABB17-63AF-4655-9F07-B6509EE37AF2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{F48FC5B2-094A-44C7-B48C-289738C9582D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickCtrl.9
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickProcessLauncherMachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickProcessLauncherMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLive.Update3WebControl.3
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoCreateAsync
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoCreateAsync.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreClass
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreClass.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreMachineClass
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreMachineClass.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CredentialDialogMachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CredentialDialogMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassMachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassMachineFallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassMachineFallback.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassSvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassSvc.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.ProcessLauncher
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.ProcessLauncher.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3COMClassService
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3COMClassService.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3WebMachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3WebMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3WebMachineFallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3WebMachineFallback.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3WebSvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3WebSvc.1.0
Schlüssel Gelöscht : HKLM\Software\eSafeSecControl
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=3
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=9
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{0D89DE71-3D99-4288-84DC-F18F1047A7D8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{1E0C9B2A-6447-452C-B012-2314A0C29412}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{34A8CEB6-89BB-49F1-B5E4-0D0D6C21F3B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3A4DBD3A-98CC-41CE-AD21-352D42B6F754}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{4F8A50F6-69DE-4BE3-A33A-A1079B9AC0DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{501CB57A-D4E2-4855-96AD-EDB0A9083395}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{6FF2C4DD-77A4-4BB5-BA4C-B42DEFBF9137}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80FABB17-63AF-4655-9F07-B6509EE37AF2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{83ABA270-8390-4CA6-AE48-FC089F55629E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{8B218A5F-1A3D-4347-94EF-A79575EB8094}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9BDB5E09-4BBA-4422-8C2B-529B281C32B8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C536F080-57B7-46D6-8894-C647553F2889}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CA5D945F-E738-4D0B-A0B5-25AC51C64659}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F48FC5B2-094A-44C7-B48C-289738C9582D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F7698761-4ABA-45C2-A5BB-D2163922C725}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FFCC53E6-2655-47FC-A89B-54E8D7F305D1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C536F080-57B7-46D6-8894-C647553F2889}

***** [Internet Browser] *****

-\\ Internet Explorer v10.0.9200.16635

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v22.0 (de)

Datei : C:\Users\Larsianer\AppData\Roaming\Mozilla\Firefox\Profiles\90i5vfwk.default\prefs.js

Gelöscht : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.3342[...]
Gelöscht : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.3342[...]

*************************

AdwCleaner[R1].txt - [13508 octets] - [27/06/2013 14:20:49]
AdwCleaner[S1].txt - [387 octets] - [27/06/2013 14:22:25]
AdwCleaner[S2].txt - [13578 octets] - [27/06/2013 14:24:01]
AdwCleaner[S3].txt - [12659 octets] - [07/07/2013 21:32:29]
AdwCleaner[S4].txt - [6086 octets] - [09/07/2013 13:42:34]
AdwCleaner[S5].txt - [7354 octets] - [19/07/2013 13:24:10]

########## EOF - C:\AdwCleaner[S5].txt - [7414 octets] ##########

Noch einmal vielen Dank!
Der AdwCleaner scheint das Problem gelöst zu haben und hat alle Anzeichen entfernt. Ich nehme an, es wäre dennoch vorteilhaft auch den Scan des Junkware Removal Tools durchzuführen, richtig?

schrauber · 19.07.2013, 14:01

Ja, alle Scans machen bis ich sage wir sind fertig

Larsianer · 19.07.2013, 16:59

So, hier noch das Ergebnis des Junkware Removal Tools:

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.1.6 (07.17.2013:4)
OS: Windows 7 Home Premium x64
Ran by Larsianer on 19.07.2013 at 17:37:06,70
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services

Successfully stopped: [Service] dealplylive 
Successfully deleted: [Service] dealplylive 
Successfully stopped: [Service] dealplylivem 
Successfully deleted: [Service] dealplylivem 



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\appid\dealplylive.exe
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\mime\database\content type\application/x-vnd.dpliveupdate.oneclickctrl.9
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\mime\database\content type\application/x-vnd.dpliveupdate.update3webcontrol.3
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\anchorfree
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\dealplylive
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\dealplylive
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\esafeseccontrol
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\windows nt\currentversion\image file execution options\dealplylive.exe
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{8D9B888F-A80E-40B1-A4FC-9FA3BD8C7A0F}



~~~ Files

Successfully deleted: [File] C:\eula.1028.txt
Successfully deleted: [File] C:\eula.1031.txt
Successfully deleted: [File] C:\eula.1033.txt
Successfully deleted: [File] C:\eula.1036.txt
Successfully deleted: [File] C:\eula.1040.txt
Successfully deleted: [File] C:\eula.1041.txt
Successfully deleted: [File] C:\eula.1042.txt
Successfully deleted: [File] C:\eula.2052.txt
Successfully deleted: [File] C:\install.res.1028.dll
Successfully deleted: [File] C:\install.res.1031.dll
Successfully deleted: [File] C:\install.res.1033.dll
Successfully deleted: [File] C:\install.res.1036.dll
Successfully deleted: [File] C:\install.res.1040.dll
Successfully deleted: [File] C:\install.res.1041.dll
Successfully deleted: [File] C:\install.res.1042.dll
Successfully deleted: [File] C:\install.res.2052.dll
Successfully deleted: [File] C:\install.res.3082.dll



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\esafe"



~~~ FireFox

Successfully deleted the following from C:\Users\Larsianer\AppData\Roaming\mozilla\firefox\profiles\90i5vfwk.default\prefs.js

user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.backgroundjs", "\n\n/****************************************************
user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.internaldb.cache/530e52021dc20843b1aa62957edeb9f8.value", "%22var%20adsDe
user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.js", "\n\n  /************************************************************
user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_1.code", "appAPI._cr_config={appID:function(){var a=appAPI
user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_102.code", "if (typeof appAPI.internal.monetization === \"
user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_119.code", "if (typeof appAPI.internal.monetization === \"
user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_120.code", "if (typeof appAPI.internal.monetization === \"
user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_123.code", "if (typeof appAPI.internal.monetization === \"
user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_138.code", "if (typeof appAPI.internal.monetization === \"
user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_14.name", "CrossriderUtils");
user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_21.code", "var CrossriderDebugManager=(function(h){var f={
user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_22.code", "(function(a){appAPI.queueManager={queue:[],regi
user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_28.code", "var CrossriderInitializerPlugin=(function(e){va
user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_47.code", "(function(){appAPI.ready=function(a){appAPI.res
user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_78.name", "CrossriderInfo");
user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_87.code", "var CROSSRIDER_PLATFORM=true;var JQ=bbrsJQ=$jqu
user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.33426.plugins.plugin_92.code", "if(typeof appAPI.internal.monetization===\"unde
user_pref("extensions.crossrider.bic", "13f85a093fd3b23a58cdd26d3323e38f");
Emptied folder: C:\Users\Larsianer\AppData\Roaming\mozilla\firefox\profiles\90i5vfwk.default\minidumps [233 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 19.07.2013 at 17:53:01,13
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

schrauber · 19.07.2013, 20:04

Supi, noch nen Onlinescan zum Finden von Resten und wir sind durch

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FSRT log bitte. Noch irgendwelche Probleme?

Larsianer · 20.07.2013, 13:37

Als erstes das Logfile von Eset:

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=0d9ca2157e89f643bbc0ef4f1c739fd9
# engine=14463
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-07-20 12:15:46
# local_time=2013-07-20 02:15:46 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1285 16777213 100 98 19251 70970458 0 0
# compatibility_mode=5893 16776573 100 94 73803 125952396 0 0
# scanned=260205
# found=1
# cleaned=0
# scan_time=17489
sh=FD3286FD43880357B7BD525DB1EAE94D959A974E ft=1 fh=834a0fe0708a3627 vn="Win32/Adware.Lollipop.H application" ac=I fn="C:\Users\Larsianer\AppData\Local\Temp\instloffer.exe"

Security Check:

Code:

ATTFilter

, Results of screen317's Security Check version 0.99.70  
 Windows 7 Service Pack 1 x64 (UAC is enabled)  
 Internet Explorer 10  
``````````````Antivirus/Firewall Check:`````````````` 
Kaspersky Internet Security   
 Antivirus up to date!   
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 Java 7 Update 21  
 Java version out of Date! 
 Adobe Flash Player 11.7.700.224  
 Adobe Reader XI  
 Mozilla Firefox (22.0) 
````````Process Check: objlist.exe by Laurent````````  
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbamgui.exe  
 Malwarebytes' Anti-Malware mbamscheduler.exe   
 Symantec Norton Online Backup NOBuAgent.exe  
 Kaspersky Lab Kaspersky Internet Security 2012 avp.exe  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````

Und das frische FRST-Log:

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 19-07-2013
Ran by Larsianer (administrator) on 20-07-2013 14:31:17
Running from C:\Users\Larsianer\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\adminservice.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMworker.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMutilps32.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\Apoint.exe
(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe
(Atheros Communications) C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe
(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin
(NTI Corporation) C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe
(Dolby Laboratories Inc.) C:\Dolby PCEE4\pcee4.exe
(Symantec Corporation) C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
(NTI Corporation) C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe
(Atheros) C:\Program Files (x86)\Atheros\Ath_WlanAgent.exe
(Intel Corporation) C:\Windows\system32\igfxext.exe
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(CyberLink) C:\Program Files (x86)\CyberLink\MediaEspresso\DeviceDetector\DeviceDetector.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\ApMsgFwd.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\HidFind.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\Apntex.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
() C:\Program Files\Acer\Acer Instant Service\InstantUpdate\iuBrowserIEAgent.exe
() C:\Program Files\Acer\Acer Instant Service\InstantUpdate\iuEmailOutlookAgent.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Realsil Microelectronics Inc.) C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Egis Technology Inc.) C:\Program Files\EgisTec IPS\PMMUpdate.exe
(Egis Technology Inc.) C:\Program Files\EgisTec IPS\EgisUpdate.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
() C:\Users\Larsianer\Downloads\SecurityCheck.exe
(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE
(Microsoft Corporation) C:\Windows\splwow64.exe
(Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
(Farbar) C:\Users\Larsianer\Downloads\FRST64(1).exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [InstantUpdate] - C:\Program Files\Acer\Acer Instant Service\InstantUpdate\iuDaemon.exe [124520 2012-04-07] ()
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12448872 2012-02-14] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1158248 2012-02-08] (Realtek Semiconductor)
HKLM\...\Run: [Apoint] - C:\Program Files\Apoint2K\Apoint.exe [576376 2012-02-02] (Alps Electric Co., Ltd.)
HKLM\...\Run: [AtherosBtStack] - C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe [1021056 2012-03-08] (Atheros Communications)
HKLM\...\Run: [AthBtTray] - C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe [800896 2012-03-08] (Atheros Commnucations)
HKLM\...\Run: [IntelTBRunOnce] - wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs" [x]
HKLM\...\Run: [Power Management] - C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [1829768 2012-02-07] (Acer Incorporated)
Winlogon\Notify\klogon: %SystemRoot%\System32\klogon.dll (Kaspersky Lab ZAO)
HKCU\...\Run: [Steam] - C:\Program Files (x86)\Steam\steam.exe [1672616 2013-07-10] (Valve Corporation)
HKCU\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [19875432 2013-06-21] (Skype Technologies S.A.)
HKCU\...\Policies\system: [LogonHoursAction] 2
HKCU\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
MountPoints2: {f573259b-ca89-11e1-a7e3-806e6f6e6963} - D:\SETUP.EXE
HKLM-x32\...\Run: [SuiteTray] - "C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe" [341360 2011-09-20] (Egis Technology Inc.)
HKLM-x32\...\Run: [Norton Online Backup] - C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe [1155928 2010-06-02] (Symantec Corporation)
HKLM-x32\...\Run: [BackupManagerTray] - "C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe" -h -k [296984 2012-01-05] (NTI Corporation)
HKLM-x32\...\Run: [Dolby Home Theater v4] - "C:\Dolby PCEE4\pcee4.exe" -autostart [506712 2011-06-01] (Dolby Laboratories Inc.)
HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe [1105488 2012-03-23] (Dritek System Inc.)
HKLM-x32\...\Run: [USB3MON] - "C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe" [291608 2012-02-26] (Intel Corporation)
HKLM-x32\...\Run: [AVP] - "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe" [206448 2012-10-29] (Kaspersky Lab ZAO)
HKLM-x32\...\Run: [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [HP Software Update] - C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [54840 2007-05-08] (Hewlett-Packard)
HKLM-x32\...\Run: [hpqSRMon] - C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSRMon.exe [150528 2008-07-22] (Hewlett-Packard)
HKLM-x32\...\Run: [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [59720 2013-01-28] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe" [152392 2013-02-20] (Apple Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" [253816 2013-03-12] (Oracle Corporation)
HKLM-x32\...\Run: [LogMeIn Hamachi Ui] - "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start [2255184 2013-06-28] (LogMeIn Inc.)
HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe /default [162408 2011-09-13] ()
HKU\Default User\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe /default [162408 2011-09-13] ()
AppInit_DLLs: C:\Windows\system32\nvinitx.dll [247144 2012-10-08] (NVIDIA Corporation)
AppInit_DLLs-x32: c:\windows\syswow64\nvinit.dll [202600 2012-10-08] (NVIDIA Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\Users\Larsianer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
Startup: C:\Users\Larsianer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
StartMenuInternet: IEXPLORE.EXE - "C:\Program Files (x86)\Internet Explorer\iexplore.exe"
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: IEVkbdBHO Class - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\x64\ievkbd.dll (Kaspersky Lab ZAO)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: FilterBHO Class - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\x64\klwtbbho.dll (Kaspersky Lab ZAO)
BHO-x32: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
BHO-x32: IEVkbdBHO Class - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll (Kaspersky Lab ZAO)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: CIESpeechBHO Class - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll (Atheros Commnucations)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: FilterBHO Class - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll (Kaspersky Lab ZAO)
BHO-x32: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Larsianer\AppData\Roaming\Mozilla\Firefox\Profiles\90i5vfwk.default
FF Homepage: https://www.youtube.com/feed/subscriptions
FF Keyword.URL: https://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.0.52 - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=10.21.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.21.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @nexon.net/NxGame - C:\ProgramData\NexonUS\NGM\npNxGameUS.dll (Nexon)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll ()
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\Larsianer\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF SearchPlugin: C:\Users\Larsianer\AppData\Roaming\Mozilla\Firefox\Profiles\90i5vfwk.default\searchplugins\Firefox.xml
FF SearchPlugin: C:\Users\Larsianer\AppData\Roaming\Mozilla\Firefox\Profiles\90i5vfwk.default\searchplugins\youtube-videosuche.xml
FF Extension: No Name - C:\Users\Larsianer\AppData\Roaming\Mozilla\Firefox\Profiles\90i5vfwk.default\Extensions\7125a285-7e68-47aa-9d72-e81874f4d47e@d3fcdb92-135d-4a8a-8cf6-11e3b57c5fda.com
FF Extension: No Name - C:\Users\Larsianer\AppData\Roaming\Mozilla\Firefox\Profiles\90i5vfwk.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM-x32\...\Firefox\Extensions: [linkfilter@kaspersky.ru] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\linkfilter@kaspersky.ru
FF Extension: Kaspersky URL Advisor - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\linkfilter@kaspersky.ru
FF HKLM-x32\...\Firefox\Extensions: [virtualKeyboard@kaspersky.ru] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\virtualKeyboard@kaspersky.ru
FF Extension: Kaspersky Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\virtualKeyboard@kaspersky.ru
FF HKLM-x32\...\Firefox\Extensions: [KavAntiBanner@Kaspersky.ru] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\KavAntiBanner@Kaspersky.ru
FF Extension: Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\KavAntiBanner@Kaspersky.ru
FF HKLM-x32\...\Firefox\Extensions: [smartwebprinting@hp.com] C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF HKCU\...\Firefox\Extensions: [smartwebprinting@hp.com] C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF StartMenuInternet: FIREFOX.EXE - "C:\Program Files (x86)\Mozilla Firefox\firefox.exe"

Chrome: 
=======
Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION
CHR HKLM-x32\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ChromeExt\urladvisor.crx
CHR HKLM-x32\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ChromeExt\virtkbd.crx
CHR HKLM-x32\...\Chrome\Extension: [pjldcfjmnllhmgjclecdnfampinooman] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ChromeExt\ab.crx

==================== Services (Whitelisted) =================

R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe [206448 2012-10-29] (Kaspersky Lab ZAO)
S2 CLKMSVC10_80CF330A; C:\Program Files (x86)\Acer\clear.fi SDK20\Movie\NavFilter\kmsvc.exe [240112 2011-11-23] (CyberLink)
S3 DCDhcpService; C:\Program Files (x86)\Acer\WDAgent\DCDhcpService.exe [111776 2012-02-10] (Atheros Communication Inc.)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [161560 2011-12-16] (Intel Corporation)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 NOBU; C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe [2804568 2010-06-02] (Symantec Corporation)
R2 NTI IScheduleSvc; C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe [256536 2012-01-05] (NTI Corporation)
R2 ZAtheros Wlan Agent; C:\Program Files (x86)\Atheros\Ath_WlanAgent.exe [72864 2012-02-19] (Atheros)
S2 WsysSvc; C:\ProgramData\eSafe\eGdpSvc.exe [x]

==================== Drivers (Whitelisted) ====================

R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [460888 2011-03-04] (Kaspersky Lab ZAO)
R1 kl2; C:\Windows\System32\DRIVERS\kl2.sys [11864 2011-03-04] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [637272 2012-10-29] (Kaspersky Lab)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [29488 2011-03-10] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [22544 2009-11-02] (Kaspersky Lab)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R2 npf; C:\Windows\System32\drivers\npf.sys [35344 2011-02-11] (CACE Technologies, Inc.)
S3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [42184 2013-06-21] (Anchorfree Inc.)
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-07-20 14:26 - 2013-07-20 14:26 - 01779345 _____ (Farbar) C:\Users\Larsianer\Downloads\FRST64(1).exe
2013-07-20 14:23 - 2013-07-20 14:23 - 00891062 _____ C:\Users\Larsianer\Downloads\SecurityCheck.exe
2013-07-20 09:16 - 2013-07-20 09:16 - 02347384 _____ (ESET) C:\Users\Larsianer\Downloads\esetsmartinstaller_enu.exe
2013-07-20 09:16 - 2013-07-20 09:16 - 00000000 ____D C:\Program Files (x86)\ESET
2013-07-19 17:36 - 2013-07-19 17:36 - 00000000 ____D C:\Windows\ERUNT
2013-07-19 17:35 - 2013-07-19 17:35 - 00559341 _____ (Oleg N. Scherbakov) C:\Users\Larsianer\Downloads\JRT.exe
2013-07-19 13:24 - 2013-07-19 13:24 - 00007483 _____ C:\AdwCleaner[S5].txt
2013-07-19 13:23 - 2013-07-19 13:24 - 00662345 _____ C:\Users\Larsianer\Downloads\AdwCleaner.exe
2013-07-19 11:52 - 2013-07-19 11:52 - 00031946 _____ C:\Users\Larsianer\Downloads\Addition.txt
2013-07-19 11:48 - 2013-07-19 11:48 - 00000000 ____D C:\FRST
2013-07-19 11:47 - 2013-07-19 11:47 - 01778207 _____ (Farbar) C:\Users\Larsianer\Downloads\FRST64.exe
2013-07-19 11:43 - 2013-07-19 11:44 - 01218862 _____ (Farbar) C:\Users\Larsianer\Downloads\FRST.exe
2013-07-18 14:05 - 2013-07-18 14:05 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\Malwarebytes
2013-07-18 14:04 - 2013-07-18 14:04 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-07-18 14:04 - 2013-07-18 14:04 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-07-18 14:04 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-07-18 14:03 - 2013-07-18 14:03 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Larsianer\Downloads\mbam-setup-1.75.0.1300.exe
2013-07-16 22:55 - 2013-07-16 22:59 - 00000000 ____D C:\Windows\system32\MRT
2013-07-14 09:48 - 2013-07-14 10:02 - 377087468 _____ (YGOPro DevPro Online                                        ) C:\Users\Larsianer\Downloads\SetupDevPro1.9.2r2.exe
2013-07-11 20:46 - 2013-06-12 01:43 - 14329856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-07-11 20:46 - 2013-06-12 01:43 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-07-11 20:46 - 2013-06-12 01:43 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-07-11 20:46 - 2013-06-12 01:43 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-07-11 20:46 - 2013-06-12 01:43 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-07-11 20:46 - 2013-06-12 01:43 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-07-11 20:46 - 2013-06-12 01:43 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-07-11 20:46 - 2013-06-12 01:42 - 13760512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-07-11 20:46 - 2013-06-12 01:42 - 02046976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-07-11 20:46 - 2013-06-12 01:42 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-07-11 20:46 - 2013-06-12 01:42 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-07-11 20:46 - 2013-06-12 01:42 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-07-11 20:46 - 2013-06-12 01:42 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-07-11 20:46 - 2013-06-12 01:26 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-07-11 20:46 - 2013-06-12 01:26 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-07-11 20:46 - 2013-06-12 01:26 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-07-11 20:46 - 2013-06-12 01:25 - 19238912 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-07-11 20:46 - 2013-06-12 01:25 - 15404032 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-07-11 20:46 - 2013-06-12 01:25 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-07-11 20:46 - 2013-06-12 01:25 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-07-11 20:46 - 2013-06-12 01:25 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-07-11 20:46 - 2013-06-12 01:25 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-07-11 20:46 - 2013-06-12 01:25 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-07-11 20:46 - 2013-06-12 01:25 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-07-11 20:46 - 2013-06-12 01:25 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-07-11 20:46 - 2013-06-12 01:25 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-07-11 20:46 - 2013-06-12 01:25 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-07-11 20:46 - 2013-06-12 00:51 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-07-11 20:46 - 2013-06-12 00:50 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-07-11 20:46 - 2013-06-07 05:22 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-07-11 20:46 - 2013-06-07 04:37 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-07-11 08:42 - 2013-06-04 08:00 - 00624128 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2013-07-11 08:42 - 2013-06-04 06:53 - 00509440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2013-07-11 08:42 - 2013-05-06 08:03 - 01887744 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-07-11 08:42 - 2013-05-06 06:56 - 01620480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-07-11 08:41 - 2013-06-05 05:34 - 03153920 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-07-11 08:41 - 2013-04-10 01:34 - 01247744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2013-07-11 08:41 - 2013-04-03 00:51 - 01643520 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-07-10 16:57 - 2013-07-10 16:57 - 00000000 ____D C:\ProgramData\Nexon
2013-07-10 16:23 - 2013-07-10 16:43 - 00000000 ____D C:\ProgramData\NexonUS
2013-07-10 15:55 - 2013-07-10 15:55 - 00000000 ____D C:\Nexon
2013-07-10 13:53 - 2013-07-10 13:53 - 00000000 ____D C:\Download
2013-07-10 13:51 - 2013-07-10 13:52 - 02710144 _____ C:\Users\Larsianer\Downloads\ATDownloaderV40538.exe
2013-07-10 12:23 - 2013-07-10 12:23 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\Unity
2013-07-10 11:24 - 2013-07-10 11:24 - 00000000 ____D C:\Users\LARSIA~1\AppData\Local\Unity
2013-07-10 11:23 - 2013-07-10 11:23 - 00643592 _____ (Unity Technologies ApS) C:\Users\Larsianer\Downloads\UnityWebPlayer.exe
2013-07-09 18:43 - 2013-07-09 18:43 - 00577280 _____ C:\Users\Larsianer\Downloads\Cubeworld-3D-Setup.exe
2013-07-09 18:29 - 2013-07-09 18:30 - 11487931 _____ C:\Users\Larsianer\Downloads\Akaneiro Launcher0306.zip
2013-07-09 13:42 - 2013-07-09 13:42 - 00006086 _____ C:\AdwCleaner[S4].txt
2013-07-09 13:38 - 2013-07-09 13:38 - 00331921 _____ C:\Users\Larsianer\Downloads\subscriptions(3).htm
2013-07-09 13:37 - 2013-07-09 13:42 - 00000000 ____D C:\Users\Larsianer\minecraft
2013-07-09 13:36 - 2013-07-09 13:36 - 00157728 _____ (Amonetize ltd.) C:\Users\Larsianer\Downloads\Minecraft 1.6.1 Launcher__2919_il1030935.exe
2013-07-07 21:45 - 2013-07-07 21:45 - 00003326 _____ C:\Windows\System32\Tasks\{0C72B671-E198-493C-9C5B-8497B3E8697E}
2013-07-07 21:42 - 2013-07-07 21:42 - 00340894 _____ C:\Users\Larsianer\Downloads\subscriptions(2).htm
2013-07-07 21:32 - 2013-07-07 21:33 - 00012659 _____ C:\AdwCleaner[S3].txt
2013-07-07 21:28 - 2013-07-17 16:32 - 00000000 ____D C:\ProgramData\Freemake
2013-07-07 21:28 - 2013-07-07 21:29 - 00000000 ____D C:\Users\Larsianer\Documents\Freemake
2013-07-07 21:28 - 2013-07-07 21:28 - 00003410 _____ C:\Windows\System32\Tasks\EPUpdater
2013-07-07 21:28 - 2013-07-07 21:28 - 00000000 ____D C:\Program Files\WinPcap
2013-07-07 21:27 - 2013-07-17 16:32 - 00000000 ____D C:\Program Files (x86)\Freemake
2013-07-07 21:26 - 2013-07-07 21:26 - 01272256 _____ (Ellora Assets Corporation                                   ) C:\Users\Larsianer\Downloads\FreemakeVideo3524DownloaderSetup.exe
2013-07-07 16:00 - 2013-07-07 16:00 - 00484992 _____ C:\Users\Larsianer\Downloads\Minecraft.exe
2013-07-06 15:39 - 2013-07-06 15:39 - 00000000 _____ C:\Users\LARSIA~1\AppData\Local\{87481275-EDDB-4623-8062-1CFC27431537}
2013-07-03 08:30 - 2013-07-03 08:30 - 00000000 ____D C:\Program Files (x86)\LogMeIn Hamachi
2013-07-01 17:41 - 2013-07-10 18:28 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\TS3Client
2013-07-01 17:41 - 2013-07-01 17:41 - 00000000 ____D C:\Program Files (x86)\TeamSpeak 3 Client
2013-07-01 17:39 - 2013-07-01 17:40 - 32698840 _____ (TeamSpeak Systems GmbH) C:\Users\Larsianer\Downloads\TeamSpeak3-Client-win32-3.0.10.1.exe
2013-06-30 10:56 - 2013-06-30 10:56 - 11514483 _____ C:\Users\Larsianer\Downloads\MCEdit-0.1.7.1.win-amd64.zip
2013-06-30 10:56 - 2013-06-30 10:56 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\WinRAR
2013-06-30 08:00 - 2013-06-30 08:14 - 00003378 _____ C:\Windows\System32\Tasks\RealDownloaderRealUpgradeScheduledTaskS-1-5-21-3450532389-1509460075-353771533-1001
2013-06-30 08:00 - 2013-06-30 08:14 - 00003252 _____ C:\Windows\System32\Tasks\RealDownloaderRealUpgradeLogonTaskS-1-5-21-3450532389-1509460075-353771533-1001
2013-06-30 08:00 - 2013-06-30 08:00 - 00003398 _____ C:\Windows\System32\Tasks\RealDownloaderDownloaderScheduledTaskS-1-5-21-3450532389-1509460075-353771533-1001
2013-06-30 07:56 - 2013-06-30 08:18 - 00003356 _____ C:\Windows\System32\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-3450532389-1509460075-353771533-1001
2013-06-30 07:56 - 2013-06-30 08:18 - 00003230 _____ C:\Windows\System32\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-3450532389-1509460075-353771533-1001
2013-06-30 07:55 - 2013-06-30 08:20 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\Real
2013-06-30 07:55 - 2013-06-30 08:19 - 00000000 ____D C:\Program Files (x86)\Real
2013-06-30 07:53 - 2013-06-30 08:19 - 00000000 ____D C:\ProgramData\Real
2013-06-30 07:53 - 2013-06-30 07:53 - 00774320 _____ (RealNetworks, Inc.) C:\Users\Larsianer\Downloads\RealPlayer_de.exe
2013-06-29 09:09 - 2013-06-29 09:09 - 00003584 _____ C:\Users\LARSIA~1\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-06-28 17:01 - 2013-06-30 08:19 - 00000000 ____D C:\Program Files (x86)\DsNET Corp
2013-06-28 16:57 - 2013-06-28 16:58 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\xVideoServiceThief
2013-06-28 16:53 - 2013-06-28 16:55 - 11019776 _____ C:\Users\Larsianer\Downloads\xVST_2_5-static.msi
2013-06-28 15:45 - 2013-07-14 11:28 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-06-28 15:43 - 2013-06-28 15:43 - 00003140 _____ C:\Windows\System32\Tasks\{27973809-0000-411B-B0E9-04E262B6BE8D}
2013-06-28 15:42 - 2013-06-28 15:42 - 01491560 _____ (Skype Technologies S.A.) C:\Users\Larsianer\Downloads\SkypeSetup.exe
2013-06-28 15:36 - 2013-07-20 14:23 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\Skype
2013-06-27 14:24 - 2013-06-27 14:24 - 00013578 _____ C:\AdwCleaner[S2].txt
2013-06-27 14:22 - 2013-06-27 14:22 - 00000387 _____ C:\AdwCleaner[S1].txt
2013-06-27 14:20 - 2013-06-27 14:21 - 00013508 _____ C:\AdwCleaner[R1].txt
2013-06-27 13:56 - 2013-06-27 13:56 - 00003436 _____ C:\Windows\System32\Tasks\BrowserDefendert
2013-06-26 19:45 - 2013-06-26 19:45 - 00335020 _____ C:\Users\Larsianer\Downloads\subscriptions.htm
2013-06-26 16:31 - 2013-06-26 16:31 - 00000000 ____D C:\Program Files\Enigma Software Group
2013-06-26 16:31 - 2013-06-26 16:31 - 00000000 _____ C:\autoexec.bat
2013-06-26 16:30 - 2013-06-27 14:07 - 00000000 ____D C:\Windows\BCD5545077AC4347B24F654B1189F8D4.TMP
2013-06-26 16:21 - 2013-06-26 16:21 - 00003308 _____ C:\Windows\System32\Tasks\{C943080D-C785-4305-9924-71EA247B643C}
2013-06-26 15:37 - 2013-06-26 15:37 - 00000000 ____D C:\Users\Larsianer\Documents\BitLord
2013-06-26 15:34 - 2013-07-20 13:39 - 00000912 _____ C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job
2013-06-26 15:34 - 2013-07-20 08:54 - 00000908 _____ C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job
2013-06-26 15:34 - 2013-06-26 15:34 - 00003908 _____ C:\Windows\System32\Tasks\DealPlyLiveUpdateTaskMachineUA
2013-06-26 15:34 - 2013-06-26 15:34 - 00003656 _____ C:\Windows\System32\Tasks\DealPlyLiveUpdateTaskMachineCore
2013-06-26 15:34 - 2013-06-26 15:34 - 00000000 ____D C:\Users\LARSIA~1\AppData\Local\Google
2013-06-23 16:33 - 2013-06-23 16:33 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2013-06-23 13:46 - 2013-06-24 13:53 - 00000000 ____D C:\Program Files (x86)\WinRAR
2013-06-23 13:19 - 2013-06-23 13:19 - 01082179 _____ C:\Users\Larsianer\Downloads\SinglePlayerCommands-MC1.5.2_V4.8.jar
2013-06-21 10:09 - 2013-06-21 10:09 - 650407941 _____ C:\Windows\MEMORY.DMP
2013-06-21 10:09 - 2013-06-21 10:09 - 00275000 _____ C:\Windows\Minidump\062113-24133-01.dmp
2013-06-21 10:09 - 2013-06-21 10:09 - 00000000 ____D C:\Windows\Minidump
2013-06-21 03:09 - 2013-06-21 03:09 - 00042184 _____ (Anchorfree Inc.) C:\Windows\system32\Drivers\taphss6.sys

==================== One Month Modified Files and Folders =======

2013-07-20 14:29 - 2013-05-02 15:56 - 00000000 ____D C:\Users\Larsianer\Documents\Conner Cross
2013-07-20 14:26 - 2013-07-20 14:26 - 01779345 _____ (Farbar) C:\Users\Larsianer\Downloads\FRST64(1).exe
2013-07-20 14:23 - 2013-07-20 14:23 - 00891062 _____ C:\Users\Larsianer\Downloads\SecurityCheck.exe
2013-07-20 14:23 - 2013-06-28 15:36 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\Skype
2013-07-20 14:23 - 2012-04-20 13:04 - 00000830 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-07-20 14:16 - 2009-07-14 06:51 - 00098062 _____ C:\Windows\setupact.log
2013-07-20 13:39 - 2013-06-26 15:34 - 00000912 _____ C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job
2013-07-20 13:35 - 2013-01-28 19:29 - 00000000 ____D C:\Program Files (x86)\Steam
2013-07-20 13:20 - 2013-06-09 10:06 - 00000000 ____D C:\Users\LARSIA~1\AppData\Local\PMB Files
2013-07-20 13:20 - 2013-06-09 10:05 - 00000000 ____D C:\ProgramData\PMB Files
2013-07-20 13:16 - 2012-10-28 22:21 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2013-07-20 12:58 - 2012-07-11 00:19 - 00697082 _____ C:\Windows\system32\perfh007.dat
2013-07-20 12:58 - 2012-07-11 00:19 - 00148346 _____ C:\Windows\system32\perfc007.dat
2013-07-20 12:58 - 2009-07-14 07:13 - 01613340 _____ C:\Windows\system32\PerfStringBackup.INI
2013-07-20 12:56 - 2012-07-10 14:26 - 01065879 _____ C:\Windows\WindowsUpdate.log
2013-07-20 11:51 - 2012-10-31 20:44 - 00000000 ____D C:\Users\LARSIA~1\AppData\Local\CrashDumps
2013-07-20 10:57 - 2013-01-29 16:04 - 00000000 ____D C:\Users\LARSIA~1\AppData\Local\LogMeIn Hamachi
2013-07-20 09:16 - 2013-07-20 09:16 - 02347384 _____ (ESET) C:\Users\Larsianer\Downloads\esetsmartinstaller_enu.exe
2013-07-20 09:16 - 2013-07-20 09:16 - 00000000 ____D C:\Program Files (x86)\ESET
2013-07-20 09:06 - 2009-07-14 06:45 - 00016752 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-07-20 09:06 - 2009-07-14 06:45 - 00016752 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-07-20 08:54 - 2013-06-26 15:34 - 00000908 _____ C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job
2013-07-20 08:54 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-07-19 17:36 - 2013-07-19 17:36 - 00000000 ____D C:\Windows\ERUNT
2013-07-19 17:35 - 2013-07-19 17:35 - 00559341 _____ (Oleg N. Scherbakov) C:\Users\Larsianer\Downloads\JRT.exe
2013-07-19 13:24 - 2013-07-19 13:24 - 00007483 _____ C:\AdwCleaner[S5].txt
2013-07-19 13:24 - 2013-07-19 13:23 - 00662345 _____ C:\Users\Larsianer\Downloads\AdwCleaner.exe
2013-07-19 11:52 - 2013-07-19 11:52 - 00031946 _____ C:\Users\Larsianer\Downloads\Addition.txt
2013-07-19 11:48 - 2013-07-19 11:48 - 00000000 ____D C:\FRST
2013-07-19 11:47 - 2013-07-19 11:47 - 01778207 _____ (Farbar) C:\Users\Larsianer\Downloads\FRST64.exe
2013-07-19 11:44 - 2013-07-19 11:43 - 01218862 _____ (Farbar) C:\Users\Larsianer\Downloads\FRST.exe
2013-07-18 14:05 - 2013-07-18 14:05 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\Malwarebytes
2013-07-18 14:04 - 2013-07-18 14:04 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-07-18 14:04 - 2013-07-18 14:04 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-07-18 14:03 - 2013-07-18 14:03 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Larsianer\Downloads\mbam-setup-1.75.0.1300.exe
2013-07-18 08:35 - 2010-11-21 05:47 - 00017764 _____ C:\Windows\PFRO.log
2013-07-17 16:32 - 2013-07-07 21:28 - 00000000 ____D C:\ProgramData\Freemake
2013-07-17 16:32 - 2013-07-07 21:27 - 00000000 ____D C:\Program Files (x86)\Freemake
2013-07-16 22:59 - 2013-07-16 22:55 - 00000000 ____D C:\Windows\system32\MRT
2013-07-16 22:54 - 2013-01-28 19:53 - 01591234 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2013-07-16 11:19 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2013-07-14 11:28 - 2013-06-28 15:45 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-07-14 11:28 - 2012-04-20 12:34 - 00000000 ____D C:\ProgramData\Skype
2013-07-14 10:02 - 2013-07-14 09:48 - 377087468 _____ (YGOPro DevPro Online                                        ) C:\Users\Larsianer\Downloads\SetupDevPro1.9.2r2.exe
2013-07-12 08:39 - 2009-07-14 06:45 - 00352880 _____ C:\Windows\system32\FNTCACHE.DAT
2013-07-12 08:37 - 2010-11-21 09:17 - 00000000 ____D C:\Program Files\Windows Journal
2013-07-12 08:37 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\Windows Defender
2013-07-12 08:37 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2013-07-12 08:36 - 2013-03-14 18:24 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-07-12 08:36 - 2013-03-14 18:24 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2013-07-11 20:41 - 2012-10-29 23:16 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-07-10 18:28 - 2013-07-01 17:41 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\TS3Client
2013-07-10 16:57 - 2013-07-10 16:57 - 00000000 ____D C:\ProgramData\Nexon
2013-07-10 16:43 - 2013-07-10 16:23 - 00000000 ____D C:\ProgramData\NexonUS
2013-07-10 15:55 - 2013-07-10 15:55 - 00000000 ____D C:\Nexon
2013-07-10 13:53 - 2013-07-10 13:53 - 00000000 ____D C:\Download
2013-07-10 13:52 - 2013-07-10 13:51 - 02710144 _____ C:\Users\Larsianer\Downloads\ATDownloaderV40538.exe
2013-07-10 12:49 - 2013-06-04 18:03 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\.minecraft
2013-07-10 12:23 - 2013-07-10 12:23 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\Unity
2013-07-10 11:24 - 2013-07-10 11:24 - 00000000 ____D C:\Users\LARSIA~1\AppData\Local\Unity
2013-07-10 11:23 - 2013-07-10 11:23 - 00643592 _____ (Unity Technologies ApS) C:\Users\Larsianer\Downloads\UnityWebPlayer.exe
2013-07-09 18:43 - 2013-07-09 18:43 - 00577280 _____ C:\Users\Larsianer\Downloads\Cubeworld-3D-Setup.exe
2013-07-09 18:30 - 2013-07-09 18:29 - 11487931 _____ C:\Users\Larsianer\Downloads\Akaneiro Launcher0306.zip
2013-07-09 13:42 - 2013-07-09 13:42 - 00006086 _____ C:\AdwCleaner[S4].txt
2013-07-09 13:42 - 2013-07-09 13:37 - 00000000 ____D C:\Users\Larsianer\minecraft
2013-07-09 13:42 - 2012-10-28 22:51 - 00001053 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-07-09 13:42 - 2012-10-28 19:57 - 00001007 _____ C:\Users\Larsianer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-07-09 13:38 - 2013-07-09 13:38 - 00331921 _____ C:\Users\Larsianer\Downloads\subscriptions(3).htm
2013-07-09 13:37 - 2012-10-28 19:53 - 00000000 ____D C:\Users\Larsianer
2013-07-09 13:36 - 2013-07-09 13:36 - 00157728 _____ (Amonetize ltd.) C:\Users\Larsianer\Downloads\Minecraft 1.6.1 Launcher__2919_il1030935.exe
2013-07-07 21:45 - 2013-07-07 21:45 - 00003326 _____ C:\Windows\System32\Tasks\{0C72B671-E198-493C-9C5B-8497B3E8697E}
2013-07-07 21:42 - 2013-07-07 21:42 - 00340894 _____ C:\Users\Larsianer\Downloads\subscriptions(2).htm
2013-07-07 21:33 - 2013-07-07 21:32 - 00012659 _____ C:\AdwCleaner[S3].txt
2013-07-07 21:29 - 2013-07-07 21:28 - 00000000 ____D C:\Users\Larsianer\Documents\Freemake
2013-07-07 21:28 - 2013-07-07 21:28 - 00003410 _____ C:\Windows\System32\Tasks\EPUpdater
2013-07-07 21:28 - 2013-07-07 21:28 - 00000000 ____D C:\Program Files\WinPcap
2013-07-07 21:26 - 2013-07-07 21:26 - 01272256 _____ (Ellora Assets Corporation                                   ) C:\Users\Larsianer\Downloads\FreemakeVideo3524DownloaderSetup.exe
2013-07-07 16:00 - 2013-07-07 16:00 - 00484992 _____ C:\Users\Larsianer\Downloads\Minecraft.exe
2013-07-06 21:45 - 2013-03-03 22:26 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\TEdit
2013-07-06 15:39 - 2013-07-06 15:39 - 00000000 _____ C:\Users\LARSIA~1\AppData\Local\{87481275-EDDB-4623-8062-1CFC27431537}
2013-07-04 13:27 - 2012-10-28 22:51 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-07-03 08:40 - 2013-05-22 15:11 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-07-03 08:30 - 2013-07-03 08:30 - 00000000 ____D C:\Program Files (x86)\LogMeIn Hamachi
2013-07-01 17:41 - 2013-07-01 17:41 - 00000000 ____D C:\Program Files (x86)\TeamSpeak 3 Client
2013-07-01 17:40 - 2013-07-01 17:39 - 32698840 _____ (TeamSpeak Systems GmbH) C:\Users\Larsianer\Downloads\TeamSpeak3-Client-win32-3.0.10.1.exe
2013-07-01 13:53 - 2012-10-28 23:57 - 00001355 _____ C:\Users\Public\Desktop\HP Solution Center.lnk
2013-06-30 10:56 - 2013-06-30 10:56 - 11514483 _____ C:\Users\Larsianer\Downloads\MCEdit-0.1.7.1.win-amd64.zip
2013-06-30 10:56 - 2013-06-30 10:56 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\WinRAR
2013-06-30 08:20 - 2013-06-30 07:55 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\Real
2013-06-30 08:19 - 2013-06-30 07:55 - 00000000 ____D C:\Program Files (x86)\Real
2013-06-30 08:19 - 2013-06-30 07:53 - 00000000 ____D C:\ProgramData\Real
2013-06-30 08:19 - 2013-06-28 17:01 - 00000000 ____D C:\Program Files (x86)\DsNET Corp
2013-06-30 08:18 - 2013-06-30 07:56 - 00003356 _____ C:\Windows\System32\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-3450532389-1509460075-353771533-1001
2013-06-30 08:18 - 2013-06-30 07:56 - 00003230 _____ C:\Windows\System32\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-3450532389-1509460075-353771533-1001
2013-06-30 08:14 - 2013-06-30 08:00 - 00003378 _____ C:\Windows\System32\Tasks\RealDownloaderRealUpgradeScheduledTaskS-1-5-21-3450532389-1509460075-353771533-1001
2013-06-30 08:14 - 2013-06-30 08:00 - 00003252 _____ C:\Windows\System32\Tasks\RealDownloaderRealUpgradeLogonTaskS-1-5-21-3450532389-1509460075-353771533-1001
2013-06-30 08:00 - 2013-06-30 08:00 - 00003398 _____ C:\Windows\System32\Tasks\RealDownloaderDownloaderScheduledTaskS-1-5-21-3450532389-1509460075-353771533-1001
2013-06-30 07:53 - 2013-06-30 07:53 - 00774320 _____ (RealNetworks, Inc.) C:\Users\Larsianer\Downloads\RealPlayer_de.exe
2013-06-29 09:09 - 2013-06-29 09:09 - 00003584 _____ C:\Users\LARSIA~1\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-06-28 16:58 - 2013-06-28 16:57 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\xVideoServiceThief
2013-06-28 16:55 - 2013-06-28 16:53 - 11019776 _____ C:\Users\Larsianer\Downloads\xVST_2_5-static.msi
2013-06-28 15:45 - 2012-04-20 12:35 - 00002517 _____ C:\Users\Public\Desktop\Skype.lnk
2013-06-28 15:43 - 2013-06-28 15:43 - 00003140 _____ C:\Windows\System32\Tasks\{27973809-0000-411B-B0E9-04E262B6BE8D}
2013-06-28 15:42 - 2013-06-28 15:42 - 01491560 _____ (Skype Technologies S.A.) C:\Users\Larsianer\Downloads\SkypeSetup.exe
2013-06-27 14:26 - 2012-04-20 12:36 - 00000000 ____D C:\ProgramData\McAfee
2013-06-27 14:26 - 2012-04-20 12:36 - 00000000 ____D C:\Program Files (x86)\McAfee
2013-06-27 14:24 - 2013-06-27 14:24 - 00013578 _____ C:\AdwCleaner[S2].txt
2013-06-27 14:22 - 2013-06-27 14:22 - 00000387 _____ C:\AdwCleaner[S1].txt
2013-06-27 14:21 - 2013-06-27 14:20 - 00013508 _____ C:\AdwCleaner[R1].txt
2013-06-27 14:15 - 2013-02-06 22:26 - 00000000 ____D C:\Program Files\McAfee
2013-06-27 14:07 - 2013-06-26 16:30 - 00000000 ____D C:\Windows\BCD5545077AC4347B24F654B1189F8D4.TMP
2013-06-27 13:56 - 2013-06-27 13:56 - 00003436 _____ C:\Windows\System32\Tasks\BrowserDefendert
2013-06-26 19:45 - 2013-06-26 19:45 - 00335020 _____ C:\Users\Larsianer\Downloads\subscriptions.htm
2013-06-26 16:31 - 2013-06-26 16:31 - 00000000 ____D C:\Program Files\Enigma Software Group
2013-06-26 16:31 - 2013-06-26 16:31 - 00000000 _____ C:\autoexec.bat
2013-06-26 16:21 - 2013-06-26 16:21 - 00003308 _____ C:\Windows\System32\Tasks\{C943080D-C785-4305-9924-71EA247B643C}
2013-06-26 15:37 - 2013-06-26 15:37 - 00000000 ____D C:\Users\Larsianer\Documents\BitLord
2013-06-26 15:34 - 2013-06-26 15:34 - 00003908 _____ C:\Windows\System32\Tasks\DealPlyLiveUpdateTaskMachineUA
2013-06-26 15:34 - 2013-06-26 15:34 - 00003656 _____ C:\Windows\System32\Tasks\DealPlyLiveUpdateTaskMachineCore
2013-06-26 15:34 - 2013-06-26 15:34 - 00000000 ____D C:\Users\LARSIA~1\AppData\Local\Google
2013-06-24 13:53 - 2013-06-23 13:46 - 00000000 ____D C:\Program Files (x86)\WinRAR
2013-06-24 00:57 - 2012-10-29 20:02 - 78277128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-06-23 16:33 - 2013-06-23 16:33 - 00000000 ____D C:\Users\Larsianer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2013-06-23 13:48 - 2012-10-29 23:46 - 00000000 ____D C:\Users\Larsianer\Desktop\OpenOffice.org 3.4.1 (de) Installation Files
2013-06-23 13:42 - 2012-10-30 00:06 - 00000000 ____D C:\Users\LARSIA~1\AppData\Local\clear.fi
2013-06-23 13:19 - 2013-06-23 13:19 - 01082179 _____ C:\Users\Larsianer\Downloads\SinglePlayerCommands-MC1.5.2_V4.8.jar
2013-06-22 16:39 - 2012-11-20 15:06 - 00000000 ____D C:\Program Files (x86)\StarCraft II
2013-06-21 10:09 - 2013-06-21 10:09 - 650407941 _____ C:\Windows\MEMORY.DMP
2013-06-21 10:09 - 2013-06-21 10:09 - 00275000 _____ C:\Windows\Minidump\062113-24133-01.dmp
2013-06-21 10:09 - 2013-06-21 10:09 - 00000000 ____D C:\Windows\Minidump
2013-06-21 03:09 - 2013-06-21 03:09 - 00042184 _____ (Anchorfree Inc.) C:\Windows\system32\Drivers\taphss6.sys
2013-06-20 17:48 - 2013-06-07 14:40 - 00000000 ____D C:\Program Files (x86)\TERA

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-03-27 15:08

==================== End Of Log ============================

--- --- ---

--- --- ---

Also, wenn ich das richtig verstanden habe, sind wir fertig? Dann möchte ich ein weiteres dickes

hierlassen, dafür, dass du dir so viel Mühe gemacht hast. Du hast mir wirklich sehr geholfen!

schrauber · 20.07.2013, 19:59

Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe und drücke auf Start.
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.

fertig

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Larsianer · 21.07.2013, 09:47

So, jetzt habe ich alles fertig. Nochmal ein großes Danke für deine Hilfe, ich werde deine Tipps befolgen. Vielen lieben Dank!

schrauber · 21.07.2013, 14:59

Gern Geschehen

19.07.2013, 14:01	#6
schrauber /// the machine /// TB-Ausbilder	Problem mit Firefox Ja, alle Scans machen bis ich sage wir sind fertig __________________ --> Problem mit Firefox

21.07.2013, 14:59	#12
schrauber /// the machine /// TB-Ausbilder	Problem mit Firefox Gern Geschehen __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

Problem mit Firefox

Plagegeister aller Art und deren Bekämpfung: Problem mit Firefox