Wie entferne ich http://www_getwindowinfo/?

annamaria198 · 24.07.2013, 17:20

Hallo,

ich habe mir wohl einen Virus? Trojaner? eingefangen. Der Internet Explorer öffnet sich automatisch (mit der Meldung: kann nicht angezeigt werden) mit der "Adresse": "hxxp://www_getwindowinfo/" und lässt sich auch nicht mehr schließen.
Relativ panisch habe ich gegooglet und naiverweise einem Post auf www.cleanpcguide.com Glauben geschenkt - und mir nun außerdem noch die umstrittene software spyHunter 4 auf den PC geladen, während "hxxp://www_getwindowinfo/" natürlich immer noch da ist.
Bin inzwischen ziemlich verunsichert - ist das nun ein schlimmer Virus? Zumindest ist mein PC extrem verlangsamt...
Hier im Forum gibt es schon einen Thread zu dem Thema, ich weiß. Ich bin mir aber nicht sicher, ob die Anweisungen auch auf mich zutreffen.

Es wäre super, wenn mir jemand helfen könnte!
Viele Grüße,
Anna

schrauber · 24.07.2013, 17:31

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

annamaria198 · 24.07.2013, 17:50

FRST.TXT

Code:

ATTFilter

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
() C:\Program Files (x86)\Fujitsu\AIS Connect\bin\qsaMain.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe
() C:\ProgramData\DatacardService\HWDeviceService64.exe
() C:\Windows\system32\dmwu.exe
(Huawei Technologies Co., Ltd.) C:\ProgramData\DatacardService\DCSHelper.exe
(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\Plugfree NETWORK\PFNService.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\PSUtility\PSUService.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
() C:\Program Files\Web Assistant\ExtensionUpdaterService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
() C:\Windows\SysWOW64\jmdp\stij.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\FDM7\FdmDaemon.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\Application Panel\BtnHnd.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\FUJ02E3\FUJ02E3.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\Application Panel\QuickTouch.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\PSUtility\TrayManager.exe
(Microsoft Corporation) C:\Windows\System32\StikyNot.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Windows Net) C:\Users\Max\AppData\Roaming\Windows Net Data\net.exe
(Fujitsu) C:\Program Files (x86)\Fujitsu\AIS Connect\bin\AISMessageForYou.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(FUJITSU LIMITED) C:\Program Files (x86)\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\Plugfree NETWORK\PFNetDm.EXE
(FUJITSU LIMITED) C:\Program Files\Fujitsu\Plugfree NETWORK\PFNTray.EXE
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
() C:\Program Files (x86)\IMinent Toolbar\TbHelper2.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\root\office15\OUTLOOK.EXE
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1886504 2009-11-19] (Synaptics Incorporated)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11663464 2010-12-07] (Realtek Semiconductor)
HKLM\...\Run: [Logitech Download Assistant] - C:\Windows\system32\rundll32.exe [45568 2009-07-14] (Microsoft Corporation)
HKLM\...\Run: [FDM7] - C:\Program Files\Fujitsu\FDM7\FdmDaemon.exe [164712 2009-11-26] (FUJITSU LIMITED)
HKLM\...\Run: [IntelWireless] - C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe [1933584 2011-01-05] (Intel(R) Corporation)
HKLM\...\Run: [LoadBtnHnd] - C:\Program Files\Fujitsu\Application Panel\BtnHnd.exe [21616 2010-07-09] (FUJITSU LIMITED)
HKLM\...\Run: [LoadFUJ02E3] - C:\Program Files\Fujitsu\FUJ02E3\FUJ02E3.exe [45680 2010-06-08] (FUJITSU LIMITED)
HKLM\...\Run: [LoadFujitsuQuickTouch] - C:\Program Files\Fujitsu\Application Panel\QuickTouch.exe [162416 2010-07-16] (FUJITSU LIMITED)
HKLM\...\Run: [PfNet] - C:\Program Files\Fujitsu\Plugfree NETWORK\PfNet.exe [6311424 2010-10-08] (FUJITSU LIMITED)
HKLM\...\Run: [PSUTility] - C:\Program Files\Fujitsu\PSUtility\TrayManager.exe [199528 2010-11-13] (FUJITSU LIMITED)
HKLM-x32\...\Runonce: [removeSearchqudatamngr] - cmd.exe /c RD /S /Q "C:\Program Files (x86)\Searchqu Toolbar" [x]
HKLM-x32\...\Runonce: [removeSearchqutoolbar] - cmd.exe /c RD /S /Q "C:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar" [x]
HKCU\...\Run: [Steam] - C:\Program Files (x86)\Steam\steam.exe [1635752 2013-05-04] (Valve Corporation)
HKCU\...\Run: [RESTART_STICKY_NOTES] - C:\Windows\System32\StikyNot.exe [427520 2009-07-14] (Microsoft Corporation)
MountPoints2: E - E:\AutoRun.exe
MountPoints2: {1e2ac88e-eed1-11e2-a52b-bc7737aacf8e} - F:\AutoRun.exe
MountPoints2: {2c1b574f-e3f8-11e2-9f5b-bc7737aacf8e} - F:\AutoRun.exe
MountPoints2: {31da0ec4-cba6-11e2-9f2f-bc7737aacf8e} - E:\AutoRun.exe
MountPoints2: {31da0ed4-cba6-11e2-9f2f-bc7737aacf8e} - E:\AutoRun.exe
MountPoints2: {40f2f2e4-eeae-11e2-aa37-bc7737aacf8e} - E:\AutoRun.exe
MountPoints2: {40f2f2e8-eeae-11e2-aa37-bc7737aacf8e} - E:\AutoRun.exe
MountPoints2: {4fe8535f-cc28-11e2-aa6a-bc7737aacf8e} - E:\AutoRun.exe
MountPoints2: {4fe85397-cc28-11e2-aa6a-bc7737aacf8e} - E:\AutoRun.exe
MountPoints2: {4fe853a2-cc28-11e2-aa6a-bc7737aacf8e} - E:\AutoRun.exe
MountPoints2: {4fe853c6-cc28-11e2-aa6a-bc7737aacf8e} - E:\AutoRun.exe
MountPoints2: {5bb9e4e4-de77-11e2-84ac-bc7737aacf8e} - E:\AutoRun.exe
MountPoints2: {71f0dd28-ccdf-11e2-9efa-bc7737aacf8e} - E:\AutoRun.exe
MountPoints2: {76546174-d2ae-11e2-bdbb-bc7737aacf8e} - E:\AutoRun.exe
MountPoints2: {7b159028-e488-11e2-a785-bc7737aacf8e} - E:\AutoRun.exe
MountPoints2: {9c33be29-d04d-11e2-a4d1-bc7737aacf8e} - E:\AutoRun.exe
MountPoints2: {9d2b5fd2-d115-11e2-aa55-bc7737aacf8e} - E:\AutoRun.exe
MountPoints2: {a042a271-cabc-11e2-8116-bc7737aacf8e} - E:\Startme.exe
MountPoints2: {d19869e8-f3ab-11e2-a20a-8c736ea59cd2} - E:\AutoRun.exe
MountPoints2: {d1b194a7-d8f4-11e2-8346-bc7737aacf8e} - E:\AutoRun.exe
MountPoints2: {f5851b06-dc11-11e2-828d-bc7737aacf8e} - E:\AutoRun.exe
MountPoints2: {f5851b0e-dc11-11e2-828d-bc7737aacf8e} - E:\AutoRun.exe
MountPoints2: {f5851b53-dc11-11e2-828d-bc7737aacf8e} - E:\AutoRun.exe
MountPoints2: {f5c868fc-d445-11e2-9e1d-bc7737aacf8e} - E:\AutoRun.exe
HKLM-x32\...\Run: [AIS_MessageForYou] - "C:\Program Files (x86)\Fujitsu\AIS Connect\bin\AISMessageForYou.exe" [1965056 2010-03-18] (Fujitsu)
HKLM-x32\...\Run: [avgnt] - "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min [348664 2012-08-19] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [GrooveMonitor] - "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" [30040 2009-02-26] (Microsoft Corporation)
HKLM-x32\...\Run: [IndicatorUtility] - "C:\Program Files (x86)\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe" [48752 2010-09-30] (FUJITSU LIMITED)
HKLM-x32\...\Run: [SunJavaUpdateSched] - "C:\Program Files (x86)\Java\jre6\bin\jusched.exe" [136600 2011-11-19] (Sun Microsystems, Inc.)
AppInit_DLLs:    [0 ] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\~Disabled ()
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LaunchCenter.lnk
ShortcutTarget: LaunchCenter.lnk -> C:\Program Files\Fujitsu\LaunchCenter\LaunchCenter.exe (Fujitsu Technology Solutions)
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\newreminderdialog.lnk
ShortcutTarget: newreminderdialog.lnk -> C:\Program Files\Fujitsu\FujitsuRecovery\NewReminderDialog.exe (Fujitsu Technology Solutions)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LaunchCenter.lnk
ShortcutTarget: LaunchCenter.lnk -> C:\Program Files\Fujitsu\LaunchCenter\LaunchCenter.exe (Fujitsu Technology Solutions)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\newreminderdialog.lnk
ShortcutTarget: newreminderdialog.lnk -> C:\Program Files\Fujitsu\FujitsuRecovery\NewReminderDialog.exe (Fujitsu Technology Solutions)
Startup: C:\Users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\net.lnk
ShortcutTarget: net.lnk -> C:\Users\Max\AppData\Roaming\Windows Net Data\net.exe (Windows Net)
Startup: C:\Users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\~Disabled ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://ts.fujitsu.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=FTSG&bmod=FTSG
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.iminent.com/?appId=CB74DCD6-1F57-4C56-BB7F-09A122D3BF42
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
SearchScopes: HKLM - DefaultScope {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = hxxp://dts.search-results.com/sr?src=ieb&appid=394&systemid=406&sr=0&q={searchTerms}
SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = hxxp://dts.search-results.com/sr?src=ieb&appid=394&systemid=406&sr=0&q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = hxxp://dts.search-results.com/sr?src=ieb&appid=394&systemid=406&sr=0&q={searchTerms}
SearchScopes: HKLM-x32 - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = hxxp://dts.search-results.com/sr?src=ieb&appid=394&systemid=406&sr=0&q={searchTerms}
SearchScopes: HKCU - DefaultScope {34ADB8FB-D495-4108-9538-E4A185D01BEB} URL = hxxp://www.bing.com/search?q={searchTerms}&r=
SearchScopes: HKCU - 044A862F7E2742C3B49D9CB3576B3052 URL = hxxp://search.iminent.com/?appId=[AppInstanceUid]&ref=toolbox&q={searchTerms}
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www.delta-search.com/?q={searchTerms}&affID=120519&babsrc=SP_ss&mntrId=9C42BC7737AACF8E
SearchScopes: HKCU - {34ADB8FB-D495-4108-9538-E4A185D01BEB} URL = hxxp://www.bing.com/search?q={searchTerms}&r=
SearchScopes: HKCU - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = hxxp://dts.search-results.com/sr?src=ieb&appid=394&systemid=406&sr=0&q={searchTerms}
SearchScopes: HKCU - {C7D47382-30D0-4B6A-98CE-91EFE9135019} URL = 
SearchScopes: HKCU - {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} URL = hxxp://mystart.incredibar.com/mb174/?search={searchTerms}&loc=IB_DS&a=6OyNTLpZjq&i=26
BHO: Lync Browser Helper - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll (Microsoft Corporation)
BHO: Web Assistant - {336D0C35-8A85-403a-B9D2-65C292C39087} - C:\Program Files\Web Assistant\Extension64.dll ()
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Web Assistant - {336D0C35-8A85-403a-B9D2-65C292C39087} - C:\Program Files\Web Assistant\Extension32.dll ()
BHO-x32: Citavi Picker - {609D670F-B735-4da7-AC6D-F3BD358E325E} - C:\Windows\\SysWOW64\mscoree.dll (Microsoft Corporation)
BHO-x32: Incredibar.com Helper Object - {6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} - C:\Program Files (x86)\Incredibar.com\incredibar\1.5.11.14\bh\incredibar.dll (Montera Technologeis LTD)
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~2\SEARCH~1\Datamngr\ToolBar\SEARCH~2.DLL No File
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office 15\root\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - No Name - !{82E1477C-B154-48D3-9891-33D83C26BCD3} -  No File
Toolbar: HKLM - No Name - !{977AE9CC-AF83-45E8-9E03-E2798216E2D5} -  No File
Toolbar: HKLM - No Name - !{F9639E4A-801B-4843-AEE3-03D9DA199E77} -  No File
Toolbar: HKLM-x32 - Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~2\SEARCH~1\Datamngr\ToolBar\SEARCH~2.DLL No File
Toolbar: HKLM-x32 - No Name - !{82E1477C-B154-48D3-9891-33D83C26BCD3} -  No File
Toolbar: HKLM-x32 - No Name - !{977AE9CC-AF83-45E8-9E03-E2798216E2D5} -  No File
Toolbar: HKLM-x32 - No Name - !{F9639E4A-801B-4843-AEE3-03D9DA199E77} -  No File
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Toolbar: HKCU - No Name - {EEE6C35B-6118-11DC-9C72-001320C79847} -  No File
Toolbar: HKCU - No Name - {977AE9CC-AF83-45E8-9E03-E2798216E2D5} -  No File
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1

Chrome: 
=======
CHR RestoreOnStartup:       "urls_to_restore_on_startup": null
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.72\gcswf32.dll No File
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.72\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.72\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.99\npGoogleUpdate3.dll No File
CHR Plugin: (Windows Live Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (iTunes Application Detector) - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.1.10111.0\npctrl.dll No File
CHR Plugin: (Default Plug-in) - default_plugin No File
CHR Extension: (PriceGong) - C:\Users\Max\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok\5.6.2_0
CHR Extension: (DealPly) - C:\Users\Max\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje\3.5.3.0_0
CHR Extension: (SweetIM for Facebook) - C:\Users\Max\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.0.0.0_0
CHR Extension: (Giant Savings) - C:\Users\Max\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndkhncnongaclekkbelchmeafffimifj\1.23.99_0
CHR Extension: (Citavi Picker) - C:\Users\Max\AppData\Local\Google\Chrome\User Data\Default\Extensions\piehhloihgjjiomhieeddiidpekaajio\2013.5.30_0
CHR HKLM\...\Chrome\Extension: [dlnembnfbcpjnepmfjmngjenhhajpdfd] - C:\Program Files\Web Assistant\source.crx
CHR HKLM-x32\...\Chrome\Extension: [dlnembnfbcpjnepmfjmngjenhhajpdfd] - C:\Program Files\Web Assistant\source.crx
CHR HKLM-x32\...\Chrome\Extension: [gaiilaahiahdejapggenmdmafpmbipje] - C:\Program Files (x86)\DealPly\DealPly.crx
CHR HKLM-x32\...\Chrome\Extension: [jcdgjdiieiljkfkdcloehkohchhpekkn] - C:\Users\Max\AppData\Local\Google\Chrome\User Data\Default\External Extensions\{EEE6C373-6118-11DC-9C72-001320C79847}\SweetFB.crx
CHR HKLM-x32\...\Chrome\Extension: [ndkhncnongaclekkbelchmeafffimifj] - C:\Users\Max\AppData\Local\Giant Savings\Chrome\Giant Savings.crx
CHR HKLM-x32\...\Chrome\Extension: [piehhloihgjjiomhieeddiidpekaajio] - C:\ProgramData\Swiss Academic Software\Citavi Picker\Chrome\ChromePicker.crx

==================== Services (Whitelisted) =================

R2 AISConnect; C:\Program Files (x86)\Fujitsu\AIS Connect\bin\qsaMain.exe [32768 2009-01-26] ()
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [86224 2012-05-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [110032 2012-05-09] (Avira Operations GmbH & Co. KG)
R2 HWDeviceService64.exe; C:\ProgramData\DatacardService\HWDeviceService64.exe [346976 2011-03-14] ()
R2 IBUpdaterService; C:\Windows\system32\dmwu.exe [1447728 2013-05-21] ()
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [340240 2011-01-05] ()
R2 OfficeSvc; C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe [1900728 2013-06-06] (Microsoft Corporation)
R2 PFNService; C:\Program Files\Fujitsu\Plugfree NETWORK\PFNService.exe [331776 2010-10-08] (FUJITSU LIMITED)
R2 PowerSavingUtilityService; C:\Program Files\Fujitsu\PSUtility\PSUService.exe [63336 2010-06-18] (FUJITSU LIMITED)
R2 Web Assistant Updater; C:\Program Files\Web Assistant\ExtensionUpdaterService.exe [188760 2012-08-28] ()

==================== Drivers (Whitelisted) ====================

R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2012-02-22] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [98848 2012-05-09] (Avira GmbH)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132832 2012-05-09] (Avira GmbH)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [27760 2011-12-15] (Avira GmbH)
R3 FUJ02B1; C:\Windows\System32\DRIVERS\FUJ02B1.sys [7808 2006-11-01] (FUJITSU LIMITED)
R3 FUJ02E3; C:\Windows\System32\DRIVERS\FUJ02E3.sys [7296 2006-11-01] (FUJITSU LIMITED)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2012-02-22] ()
S3 ManyCam; C:\Windows\System32\DRIVERS\mcvidrv_x64.sys [44928 2012-10-11] (ManyCam LLC)
S3 mcaudrv_simple; C:\Windows\System32\drivers\mcaudrv_x64.sys [28160 2013-01-31] (ManyCam LLC)
S3 rstescu; C:\Windows\system32\drivers\rstescu.sys [607256 2011-03-25] (Intel Corporation)
S3 rstescu1; C:\Windows\system32\drivers\rstescu1.sys [607256 2011-03-25] (Intel Corporation)
R0 rstfltr; C:\Windows\System32\drivers\rstfltr.sys [22552 2011-03-25] (Intel Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-07-24 16:44 - 2013-07-24 16:44 - 00000000 ____D C:\FRST
2013-07-24 16:41 - 2013-07-24 16:44 - 01779757 _____ (Farbar) C:\Users\Max\Downloads\FRST64.exe
2013-07-24 15:07 - 2013-07-24 15:53 - 00002848 _____ C:\Users\Max\AppData\Local\Citavi Picker Internet Explorer Protocol.txt
2013-07-24 14:17 - 2013-07-24 15:10 - 00000000 ____D C:\Windows\8AE3CFB678B24F55A7BE618FCFF43A03.TMP
2013-07-24 14:17 - 2013-07-24 14:17 - 00000000 ____D C:\Program Files\Enigma Software Group
2013-07-24 13:31 - 2013-07-24 13:31 - 00019010 _____ C:\Windows\WindowsUpdate.log
2013-07-24 13:27 - 2013-07-24 14:48 - 00038112 _____ C:\Windows\setupact.log
2013-07-24 13:27 - 2013-07-24 13:27 - 00000000 _____ C:\Windows\setuperr.log
2013-07-24 13:26 - 2013-07-24 13:26 - 00783294 _____ C:\Windows\PFRO.log
2013-07-24 13:13 - 2013-07-24 13:13 - 00000416 _____ C:\Windows\Tasks\ParetoLogic Registration3.job
2013-07-24 13:12 - 2013-07-24 13:12 - 00001200 _____ C:\Users\Max\Desktop\RegCure Pro.lnk
2013-07-24 13:12 - 2013-07-24 13:12 - 00000490 _____ C:\Windows\Tasks\ParetoLogic Update Version3 Startup Task.job
2013-07-24 13:12 - 2013-07-24 13:12 - 00000438 _____ C:\Windows\Tasks\ParetoLogic Update Version3.job
2013-07-24 13:12 - 2013-07-24 13:12 - 00000406 _____ C:\Windows\Tasks\RegCure Pro.job
2013-07-24 13:12 - 2013-07-24 13:12 - 00000000 ____D C:\Users\Max\AppData\Roaming\ParetoLogic
2013-07-24 13:12 - 2013-07-24 13:12 - 00000000 ____D C:\Users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ParetoLogic
2013-07-24 13:12 - 2013-07-24 13:12 - 00000000 ____D C:\Users\Max\AppData\Roaming\DriverCure
2013-07-24 13:12 - 2013-07-24 13:12 - 00000000 ____D C:\ProgramData\ParetoLogic
2013-07-24 13:12 - 2013-07-24 13:12 - 00000000 ____D C:\Program Files (x86)\ParetoLogic
2013-07-24 11:10 - 2013-07-24 11:11 - 00231391 _____ C:\Users\Max\Downloads\SpyHunter-Installer.exe
2013-07-24 11:09 - 2013-07-24 11:10 - 00264944 _____ (ParetoLogic, Inc.) C:\Users\Max\Downloads\RegCureProSetup_RW.exe
2013-07-24 11:07 - 2013-07-24 11:07 - 00001205 _____ C:\Users\Max\Downloads\FixNCR.reg
2013-07-23 11:19 - 2013-07-23 12:32 - 00000000 ____D C:\Users\Max\Documents\app
2013-07-23 11:16 - 2013-07-23 11:17 - 00874192 _____ (                                                            ) C:\Users\Max\Downloads\vCard_Grid_1.0.10.exe
2013-07-23 11:08 - 2013-07-23 11:08 - 00000000 ____D C:\Users\Max\AppData\Roaming\OpalCSVconverter_prefs
2013-07-23 11:07 - 2013-07-23 11:08 - 00843264 _____ (Skytopia) C:\Users\Max\Desktop\OpalExcelvCardConverter_Setup.exe
2013-07-23 11:06 - 2013-07-23 11:06 - 00393080 _____ (Softonic                                        ) C:\Users\Max\Downloads\SoftonicDownloader_for_opal-convert-excel-to-vcard-to-excel.exe
2013-07-23 11:04 - 2013-07-23 11:13 - 00000000 ____D C:\Users\Max\Downloads\vcg
2013-07-23 11:04 - 2013-07-23 11:05 - 00000439 _____ C:\Users\Max\Downloads\vcg.properties
2013-07-23 11:01 - 2013-07-23 11:02 - 01799762 _____ C:\Users\Max\Downloads\vcg.zip
2013-07-22 13:18 - 2013-07-22 13:31 - 120964992 _____ (Acresso Software Inc.                                        ) C:\Users\Max\Downloads\CorelDRAWGraphicsSuiteX6Installer_DE32Bit.exe
2013-07-17 17:04 - 2013-07-17 17:04 - 00000000 ____D C:\ProgramData\Gibraltar
2013-07-17 16:46 - 2013-07-17 16:46 - 00000000 ____D C:\Users\Max\AppData\Local\Swiss Academic Software
2013-07-17 16:45 - 2013-07-24 09:13 - 00000000 ____D C:\Users\Max\Documents\Citavi 4
2013-07-17 16:45 - 2013-07-17 17:04 - 00000000 ____D C:\Users\Max\AppData\Roaming\Swiss Academic Software
2013-07-17 16:43 - 2013-07-17 16:44 - 00000000 ____D C:\ProgramData\Swiss Academic Software
2013-07-17 16:43 - 2013-07-17 16:43 - 00001955 _____ C:\Users\Public\Desktop\Citavi 4.lnk
2013-07-17 16:42 - 2013-07-17 16:43 - 00000000 ____D C:\Program Files (x86)\Citavi 4
2013-07-17 15:58 - 2013-07-17 16:08 - 84968424 _____ (Swiss Academic Software) C:\Users\Max\Downloads\Citavi4Setup.exe
2013-07-17 09:22 - 2011-05-31 17:11 - 00415744 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ewusbwwan.sys
2013-07-17 09:22 - 2011-05-03 15:42 - 00222464 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ewusbmdm.sys
2013-07-17 09:22 - 2011-02-25 18:02 - 00098816 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_jucdcacm.sys
2013-07-17 09:22 - 2011-01-30 18:20 - 00212992 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_juwwanecm.sys
2013-07-17 09:22 - 2011-01-30 18:19 - 00086016 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_jubusenum.sys
2013-07-17 09:22 - 2011-01-30 18:19 - 00069632 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_jucdcecm.sys
2013-07-17 09:22 - 2011-01-30 18:19 - 00028672 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_juextctrl.sys
2013-07-17 09:22 - 2010-10-08 16:59 - 00032768 _____ (Huawei Tech. Co., Ltd.) C:\Windows\system32\Drivers\ewdcsc.sys
2013-07-17 09:22 - 2010-09-26 18:09 - 00022016 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_hwupgrade.sys
2013-07-17 09:22 - 2010-08-06 07:43 - 01001472 _____ (DiBcom SA) C:\Windows\system32\Drivers\mod7700.sys
2013-07-17 09:22 - 2010-07-27 09:52 - 00117248 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_hwusbdev.sys
2013-07-17 09:22 - 2010-03-20 12:06 - 00013952 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_usbenumfilter.sys
2013-07-15 17:33 - 2013-06-12 01:43 - 14329856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-07-15 17:33 - 2013-06-12 01:43 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-07-15 17:33 - 2013-06-12 01:43 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-07-15 17:33 - 2013-06-12 01:43 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-07-15 17:33 - 2013-06-12 01:43 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-07-15 17:33 - 2013-06-12 01:43 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-07-15 17:33 - 2013-06-12 01:43 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-07-15 17:33 - 2013-06-12 01:42 - 13760512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-07-15 17:33 - 2013-06-12 01:42 - 02046976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-07-15 17:33 - 2013-06-12 01:42 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-07-15 17:33 - 2013-06-12 01:42 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-07-15 17:33 - 2013-06-12 01:42 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-07-15 17:33 - 2013-06-12 01:42 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-07-15 17:33 - 2013-06-12 01:26 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-07-15 17:33 - 2013-06-12 01:26 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-07-15 17:33 - 2013-06-12 01:26 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-07-15 17:33 - 2013-06-12 01:25 - 19238912 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-07-15 17:33 - 2013-06-12 01:25 - 15404032 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-07-15 17:33 - 2013-06-12 01:25 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-07-15 17:33 - 2013-06-12 01:25 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-07-15 17:33 - 2013-06-12 01:25 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-07-15 17:33 - 2013-06-12 01:25 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-07-15 17:33 - 2013-06-12 01:25 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-07-15 17:33 - 2013-06-12 01:25 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-07-15 17:33 - 2013-06-12 01:25 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-07-15 17:33 - 2013-06-12 01:25 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-07-15 17:33 - 2013-06-12 01:25 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-07-15 17:33 - 2013-06-12 00:51 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-07-15 17:33 - 2013-06-12 00:50 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-07-15 17:33 - 2013-06-07 05:22 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-07-15 17:33 - 2013-06-07 04:37 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-07-12 10:11 - 2013-06-04 08:00 - 00624128 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2013-07-12 10:11 - 2013-06-04 06:53 - 00509440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2013-07-12 10:11 - 2013-05-06 08:03 - 01887744 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-07-12 10:11 - 2013-05-06 06:56 - 01620480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-07-12 10:01 - 2013-06-05 05:34 - 03153920 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-07-12 09:58 - 2013-04-10 01:34 - 01247744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2013-07-12 09:58 - 2013-04-03 00:51 - 01643520 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-07-08 14:29 - 2013-07-08 14:29 - 00014980 _____ C:\Users\Max\Downloads\Copy of BUDGET-COMMITMENT FOR AFRICA-FON revised 230513 CEDI Course 200613.xlsx
2013-07-08 14:29 - 2013-07-08 14:29 - 00013960 _____ C:\Users\Max\Downloads\Copy of EfA_FoN_Budget GHS.xlsx
2013-07-07 18:21 - 2013-07-08 13:37 - 00000000 ____D C:\Users\Max\AppData\Roaming\Windows Net Data
2013-07-07 18:21 - 2013-07-07 18:21 - 00003658 _____ C:\Windows\System32\Tasks\Freemium1ClickMaint
2013-07-07 18:21 - 2013-07-07 18:21 - 00002563 _____ C:\Users\Public\Desktop\Free System Utilities.lnk
2013-07-07 18:21 - 2013-07-07 18:21 - 00000000 ____D C:\ProgramData\FreeSystemUtilities
2013-07-07 18:21 - 2013-07-07 18:21 - 00000000 ____D C:\Program Files (x86)\SoftwareUpdater
2013-07-07 18:20 - 2013-07-07 18:20 - 00000000 ____D C:\ProgramData\Package Cache
2013-07-07 18:20 - 2013-07-07 18:20 - 00000000 ____D C:\Program Files (x86)\Covus Freemium
2013-07-07 18:18 - 2013-07-07 18:18 - 00000206 _____ C:\Users\Max\Desktop\Amazon.url
2013-07-07 18:16 - 2013-07-07 18:18 - 00000000 ____D C:\Users\Max\AppData\Local\DownloadGuide
2013-07-07 18:11 - 2013-07-07 18:12 - 00444408 _____ C:\Users\Max\Downloads\free-system-utilities-DE.exe
2013-07-07 18:07 - 2013-07-07 18:07 - 00007597 _____ C:\Users\Max\AppData\Local\Resmon.ResmonCfg
2013-06-24 09:57 - 2013-06-24 09:57 - 00000000 ____D C:\Users\Max\Downloads\Wireless LAN_Intel_V11.5.0.34_Vistax86

==================== One Month Modified Files and Folders =======

2013-07-24 16:46 - 2013-06-21 14:57 - 00000000 ____D C:\Users\Max\Documents\Outlook-Dateien
2013-07-24 16:45 - 2009-07-14 06:45 - 00021296 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-07-24 16:45 - 2009-07-14 06:45 - 00021296 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-07-24 16:44 - 2013-07-24 16:44 - 00000000 ____D C:\FRST
2013-07-24 16:44 - 2013-07-24 16:41 - 01779757 _____ (Farbar) C:\Users\Max\Downloads\FRST64.exe
2013-07-24 16:24 - 2013-07-24 13:31 - 00019010 _____ C:\Windows\WindowsUpdate.log
2013-07-24 16:22 - 2012-04-04 15:06 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-07-24 16:09 - 2011-11-27 12:28 - 00001104 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-07-24 15:53 - 2013-07-24 15:07 - 00002848 _____ C:\Users\Max\AppData\Local\Citavi Picker Internet Explorer Protocol.txt
2013-07-24 15:42 - 2011-11-17 17:25 - 00000000 ____D C:\Users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2013-07-24 15:36 - 2011-11-17 17:16 - 00000000 ____D C:\ProgramData\Skype
2013-07-24 15:15 - 2012-11-30 21:48 - 00000000 ____D C:\Program Files (x86)\DownloadManager
2013-07-24 15:10 - 2013-07-24 14:17 - 00000000 ____D C:\Windows\8AE3CFB678B24F55A7BE618FCFF43A03.TMP
2013-07-24 15:06 - 2012-06-23 02:15 - 00000000 ____D C:\Program Files (x86)\Searchqu Toolbar
2013-07-24 15:04 - 2012-11-09 22:59 - 00000000 ____D C:\Program Files (x86)\Iminent
2013-07-24 15:03 - 2012-11-09 22:59 - 00000866 _____ C:\Windows\SysWOW64\InstallUtil.InstallLog
2013-07-24 14:56 - 2012-08-19 08:06 - 00700110 _____ C:\Windows\system32\perfh007.dat
2013-07-24 14:56 - 2012-08-19 08:06 - 00149960 _____ C:\Windows\system32\perfc007.dat
2013-07-24 14:56 - 2009-07-14 07:13 - 01622124 _____ C:\Windows\system32\PerfStringBackup.INI
2013-07-24 14:54 - 2011-11-17 17:10 - 00000000 ____D C:\Program Files (x86)\Steam
2013-07-24 14:49 - 2012-04-27 22:03 - 00000000 ____D C:\Users\Max\AppData\Local\LogMeIn Hamachi
2013-07-24 14:49 - 2011-11-27 12:28 - 00001100 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-07-24 14:48 - 2013-07-24 13:27 - 00038112 _____ C:\Windows\setupact.log
2013-07-24 14:48 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-07-24 14:17 - 2013-07-24 14:17 - 00000000 ____D C:\Program Files\Enigma Software Group
2013-07-24 13:27 - 2013-07-24 13:27 - 00000000 _____ C:\Windows\setuperr.log
2013-07-24 13:26 - 2013-07-24 13:26 - 00783294 _____ C:\Windows\PFRO.log
2013-07-24 13:26 - 2013-06-20 16:24 - 00000000 ____D C:\Users\Max\AppData\OICE_15_974FA576_32C1D314_142C
2013-07-24 13:26 - 2013-06-04 12:27 - 00000000 ____D C:\Users\Max\Documents\Max
2013-07-24 13:26 - 2013-06-04 12:26 - 00000000 ____D C:\Users\Max\Documents\Prosa
2013-07-24 13:26 - 2012-10-26 22:54 - 00000000 ____D C:\Users\Max\AppData\Roaming\TeamViewer
2013-07-24 13:26 - 2012-08-19 08:06 - 00000000 ____D C:\Windows\panther
2013-07-24 13:26 - 2012-01-07 20:18 - 00000000 ____D C:\Users\Max\AppData\Roaming\.minecraft
2013-07-24 13:26 - 2011-11-16 19:31 - 00000000 ____D C:\ProgramData\Partner
2013-07-24 13:25 - 2011-11-16 19:46 - 00000000 ____D C:\Users\Max\Documents\Youcam
2013-07-24 13:25 - 2011-11-16 19:31 - 00000000 ___RD C:\Users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-07-24 13:13 - 2013-07-24 13:13 - 00000416 _____ C:\Windows\Tasks\ParetoLogic Registration3.job
2013-07-24 13:12 - 2013-07-24 13:12 - 00001200 _____ C:\Users\Max\Desktop\RegCure Pro.lnk
2013-07-24 13:12 - 2013-07-24 13:12 - 00000490 _____ C:\Windows\Tasks\ParetoLogic Update Version3 Startup Task.job
2013-07-24 13:12 - 2013-07-24 13:12 - 00000438 _____ C:\Windows\Tasks\ParetoLogic Update Version3.job
2013-07-24 13:12 - 2013-07-24 13:12 - 00000406 _____ C:\Windows\Tasks\RegCure Pro.job
2013-07-24 13:12 - 2013-07-24 13:12 - 00000000 ____D C:\Users\Max\AppData\Roaming\ParetoLogic
2013-07-24 13:12 - 2013-07-24 13:12 - 00000000 ____D C:\Users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ParetoLogic
2013-07-24 13:12 - 2013-07-24 13:12 - 00000000 ____D C:\Users\Max\AppData\Roaming\DriverCure
2013-07-24 13:12 - 2013-07-24 13:12 - 00000000 ____D C:\ProgramData\ParetoLogic
2013-07-24 13:12 - 2013-07-24 13:12 - 00000000 ____D C:\Program Files (x86)\ParetoLogic
2013-07-24 11:27 - 2013-06-17 16:44 - 00000000 ____D C:\Users\Max\Documents\jobs
2013-07-24 11:11 - 2013-07-24 11:10 - 00231391 _____ C:\Users\Max\Downloads\SpyHunter-Installer.exe
2013-07-24 11:10 - 2013-07-24 11:09 - 00264944 _____ (ParetoLogic, Inc.) C:\Users\Max\Downloads\RegCureProSetup_RW.exe
2013-07-24 11:07 - 2013-07-24 11:07 - 00001205 _____ C:\Users\Max\Downloads\FixNCR.reg
2013-07-24 09:13 - 2013-07-17 16:45 - 00000000 ____D C:\Users\Max\Documents\Citavi 4
2013-07-23 16:32 - 2012-08-17 16:23 - 00000000 ____D C:\Users\Max\AppData\Roaming\Dropbox
2013-07-23 14:51 - 2013-06-04 10:51 - 00000000 ____D C:\Users\Max\Documents\Unterlagen
2013-07-23 12:32 - 2013-07-23 11:19 - 00000000 ____D C:\Users\Max\Documents\app
2013-07-23 11:17 - 2013-07-23 11:16 - 00874192 _____ (                                                            ) C:\Users\Max\Downloads\vCard_Grid_1.0.10.exe
2013-07-23 11:13 - 2013-07-23 11:04 - 00000000 ____D C:\Users\Max\Downloads\vcg
2013-07-23 11:08 - 2013-07-23 11:08 - 00000000 ____D C:\Users\Max\AppData\Roaming\OpalCSVconverter_prefs
2013-07-23 11:08 - 2013-07-23 11:07 - 00843264 _____ (Skytopia) C:\Users\Max\Desktop\OpalExcelvCardConverter_Setup.exe
2013-07-23 11:06 - 2013-07-23 11:06 - 00393080 _____ (Softonic                                        ) C:\Users\Max\Downloads\SoftonicDownloader_for_opal-convert-excel-to-vcard-to-excel.exe
2013-07-23 11:05 - 2013-07-23 11:04 - 00000439 _____ C:\Users\Max\Downloads\vcg.properties
2013-07-23 11:04 - 2013-06-03 11:44 - 00000000 ____D C:\Users\Max\Documents\Arbeit
2013-07-23 11:02 - 2013-07-23 11:01 - 01799762 _____ C:\Users\Max\Downloads\vcg.zip
2013-07-23 09:42 - 2012-08-17 16:25 - 00000000 ___RD C:\Users\Max\Dropbox
2013-07-22 13:31 - 2013-07-22 13:18 - 120964992 _____ (Acresso Software Inc.                                        ) C:\Users\Max\Downloads\CorelDRAWGraphicsSuiteX6Installer_DE32Bit.exe
2013-07-18 14:28 - 2012-08-18 23:24 - 01596404 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2013-07-17 17:04 - 2013-07-17 17:04 - 00000000 ____D C:\ProgramData\Gibraltar
2013-07-17 17:04 - 2013-07-17 16:45 - 00000000 ____D C:\Users\Max\AppData\Roaming\Swiss Academic Software
2013-07-17 16:46 - 2013-07-17 16:46 - 00000000 ____D C:\Users\Max\AppData\Local\Swiss Academic Software
2013-07-17 16:44 - 2013-07-17 16:43 - 00000000 ____D C:\ProgramData\Swiss Academic Software
2013-07-17 16:43 - 2013-07-17 16:43 - 00001955 _____ C:\Users\Public\Desktop\Citavi 4.lnk
2013-07-17 16:43 - 2013-07-17 16:42 - 00000000 ____D C:\Program Files (x86)\Citavi 4
2013-07-17 16:39 - 2013-06-01 16:39 - 00000000 ____D C:\Users\Max\AppData\Local\Downloaded Installations
2013-07-17 16:08 - 2013-07-17 15:58 - 84968424 _____ (Swiss Academic Software) C:\Users\Max\Downloads\Citavi4Setup.exe
2013-07-15 14:28 - 2013-06-11 09:53 - 00002189 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-07-14 20:32 - 2009-07-14 06:45 - 00439696 _____ C:\Windows\system32\FNTCACHE.DAT
2013-07-14 20:30 - 2012-05-15 16:43 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-07-14 20:30 - 2012-05-15 16:43 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2013-07-14 20:29 - 2010-11-21 09:17 - 00000000 ____D C:\Program Files\Windows Journal
2013-07-14 20:29 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\Windows Defender
2013-07-14 20:29 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2013-07-14 20:09 - 2012-11-10 12:09 - 78185248 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-07-14 20:08 - 2011-11-29 16:51 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-07-14 20:04 - 2011-11-27 12:28 - 00004100 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-07-14 20:04 - 2011-11-27 12:28 - 00003848 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2013-07-14 07:51 - 2013-06-04 09:07 - 00000000 ____D C:\Program Files\Microsoft Office 15
2013-07-08 14:29 - 2013-07-08 14:29 - 00014980 _____ C:\Users\Max\Downloads\Copy of BUDGET-COMMITMENT FOR AFRICA-FON revised 230513 CEDI Course 200613.xlsx
2013-07-08 14:29 - 2013-07-08 14:29 - 00013960 _____ C:\Users\Max\Downloads\Copy of EfA_FoN_Budget GHS.xlsx
2013-07-08 13:58 - 2013-06-05 09:24 - 00005154 _____ C:\Windows\System32\Tasks\Microsoft Office 15 Sync Maintenance for ICHHABELEIDERKE-Max IchhabeleiderkeinenNamenundkeineLeertaste
2013-07-08 13:37 - 2013-07-07 18:21 - 00000000 ____D C:\Users\Max\AppData\Roaming\Windows Net Data
2013-07-07 22:53 - 2013-06-04 15:44 - 00000000 ___RD C:\Users\Max\SkyDrive
2013-07-07 18:25 - 2011-11-17 17:16 - 00000000 ____D C:\Users\Max\AppData\Roaming\Skype
2013-07-07 18:21 - 2013-07-07 18:21 - 00003658 _____ C:\Windows\System32\Tasks\Freemium1ClickMaint
2013-07-07 18:21 - 2013-07-07 18:21 - 00002563 _____ C:\Users\Public\Desktop\Free System Utilities.lnk
2013-07-07 18:21 - 2013-07-07 18:21 - 00000000 ____D C:\ProgramData\FreeSystemUtilities
2013-07-07 18:21 - 2013-07-07 18:21 - 00000000 ____D C:\Program Files (x86)\SoftwareUpdater
2013-07-07 18:20 - 2013-07-07 18:20 - 00000000 ____D C:\ProgramData\Package Cache
2013-07-07 18:20 - 2013-07-07 18:20 - 00000000 ____D C:\Program Files (x86)\Covus Freemium
2013-07-07 18:18 - 2013-07-07 18:18 - 00000206 _____ C:\Users\Max\Desktop\Amazon.url
2013-07-07 18:18 - 2013-07-07 18:16 - 00000000 ____D C:\Users\Max\AppData\Local\DownloadGuide
2013-07-07 18:12 - 2013-07-07 18:11 - 00444408 _____ C:\Users\Max\Downloads\free-system-utilities-DE.exe
2013-07-07 18:07 - 2013-07-07 18:07 - 00007597 _____ C:\Users\Max\AppData\Local\Resmon.ResmonCfg
2013-07-04 11:08 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2013-06-25 16:52 - 2009-07-14 07:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-06-24 09:57 - 2013-06-24 09:57 - 00000000 ____D C:\Users\Max\Downloads\Wireless LAN_Intel_V11.5.0.34_Vistax86

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-06-26 16:42

==================== End Of Log ============================

ADDITION.TXT

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 23-07-2013
Ran by Max at 2013-07-24 16:47:01
Running from C:\Users\Max\Downloads
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

   
 Update for Microsoft Office 2007 (KB2508958) (x32)
7-Zip 9.20 (x32)
Ace of Spades (x32 Version: 0.75.015)
Adobe Flash Player 11 ActiveX (x32 Version: 11.7.700.224)
Adobe Flash Player 11 Plugin (x32 Version: 11.7.700.224)
Adobe Reader 9.5.1 - Deutsch (x32 Version: 9.5.1)
AIS Connect (x32 Version: 1.1.1.6)
ANNO 1503 (x32 Version: 1.04.00)
Anytime USB Charge Utility (x32 Version: 1.00.00.001)
Apple Application Support (x32 Version: 2.3.2)
Apple Mobile Device Support (Version: 6.0.1.3)
Apple Software Update (x32 Version: 2.1.3.127)
Avira Free Antivirus (x32 Version: 12.1.9.2400)
Bonjour (Version: 3.0.0.10)
Citavi 4 (x32 Version: 4.1.0.3)
Construct 2 Free (x32)
Control ActiveX de Windows Live Mesh para conexiones remotas (x32 Version: 15.4.5722.2)
Contrôle ActiveX Windows Live Mesh pour connexions à distance (x32 Version: 15.4.5722.2)
D3DX10 (x32 Version: 15.4.2368.0902)
DeskUpdate 4.11 (x32 Version: 4.11.0074)
DIE SIEDLER - Das Erbe der Könige (x32 Version: 1.00.0000)
Die Siedler IV (x32)
Dota 2 (x32)
Dropbox (HKCU Version: 2.0.22)
eBay (x32 Version: 1.0.1)
FilesFrog Update Checker (x32)
FJ Camera (x32 Version: 5.8.52016.0)
Free System Utilities (x32 Version: 1.1.0.95)
Free SystemUtilities (x32 Version: 1.1.0.95)
Fujitsu Display Manager (Version: 7.01.20.212)
Fujitsu Display Manager (x32 Version: )
Fujitsu Hotkey Utility (x32 Version: 3.70.0.0)
Fujitsu MobilityCenter Extension Utility (Version: 3.01.00.001)
Fujitsu MobilityCenter Extension Utility (x32 Version: 3.01.00.001)
Fujitsu System Extension Utility (Version: 3.3.0.0)
Fujitsu System Extension Utility (x32 Version: 3.3.0.0)
Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922)
Galerie de photos Windows Live (x32 Version: 15.4.3502.0922)
Google Chrome (x32 Version: 28.0.1500.72)
Google Update Helper (x32 Version: 1.3.21.153)
IB Updater Service (x32 Version: 3.0.5.4)
Incredibar Toolbar  on IE (x32)
Intel PROSet Wireless
Intel(R) Management Engine Components (x32 Version: 7.0.0.1144)
Intel(R) Processor Graphics (x32 Version: 8.15.10.2372)
Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology (Version: 1.0.0.0454)
Intel(R) PROSet/Wireless WiFi Software (Version: 14.0.2000)
Intel(R) WiDi (x32 Version: 2.1.35.0)
Intel(R) Wireless Display
iTunes (Version: 11.0.0.163)
Java 7 Update 7 (64-bit) (Version: 7.0.70)
Java(TM) 6 Update 10 (x32 Version: 6.0.100)
JDownloader Download Manager Packages (HKCU)
Junk Mail filter update (x32 Version: 15.4.3502.0922)
LEGO MINDSTORMS NXT - (Deutsch) Sprachenpaket (x32 Version: 2.0.100.0)
LEGO MINDSTORMS NXT Driver for x64 (Version: 1.17.770)
LEGO MINDSTORMS NXT Migration Package (x32 Version: 1.2.8.0)
LifeBook Application Panel (Version: 8.2.1.0)
LifeBook Application Panel (x32 Version: 8.2.1.0)
LogMeIn Hamachi (x32 Version: 2.1.0.294)
Media Go (x32 Version: 1.4.269)
Mesh Runtime (x32 Version: 15.4.5722.2)
Microsoft .NET Framework 4.5 (Version: 4.5.50709)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Office 2007 Service Pack 3 (SP3) (x32)
Microsoft Office 365 Home Premium - de-de (Version: 15.0.4505.1510)
Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003)
Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000)
Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Live Add-in 1.5 (x32 Version: 2.0.4024.1)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000)
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32)
Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Starter 2010 - Deutsch (x32 Version: 14.0.4763.1000)
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft SkyDrive (HKCU Version: 17.0.2011.0627)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
MobileWiFi (x32 Version: TOOL-ConnLaucher_WIN1.09.02.00)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT_amd64 (x32 Version: 15.4.2862.0708)
NVIDIA PhysX (x32 Version: 9.10.0224)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4505.1510)
Office 15 Click-to-Run Licensing Component (Version: 15.0.4505.1510)
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4505.1510)
Opera 12.15 (x32 Version: 12.15.1748)
Orcs Must Die! 2 (x32)
P 2.8.2 (Version: 2.8.2)
phase-6 2.1.0.6 (x32 Version: 2.1.0.6)
phase-6 Feeding Tool 1.1 (x32 Version: 1.1)
Plugfree NETWORK (Version: 5.4.0.1)
Plugfree NETWORK (Version: 5.4.001)
Poker Night at the Inventory (x32)
Portal 2 (x32)
Portal 2 Publishing Tool (x32)
Power Saving Utility (x32 Version: 32.01.10.009)
QuickTime (x32 Version: 7.55.90.70)
Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6263)
Realtek USB 2.0 Card Reader (x32 Version: 6.1.7600.30120)
RegCure Pro (x32 Version: 3.1.6.0)
Risen (x32 Version: 1.00.0000)
Sanctum (x32)
Sid Meier's Civilization V (x32)
Steam (x32 Version: 1.0.0.0)
Stronghold 3 (x32)
Supreme Commander 2 (x32)
Synaptics Pointing Device Driver (Version: 14.0.16.0)
Torchlight II Demo (x32)
Update for 2007 Microsoft Office System (KB967642) (x32)
Update for Microsoft .NET Framework 4.5 (KB2805221) (x32 Version: 1)
Update for Microsoft .NET Framework 4.5 (KB2805226) (x32 Version: 1)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2596802) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32)
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (x32)
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2817563) 32-Bit Edition (x32)
Update für Microsoft Office Excel 2007 Help (KB963678) (x32)
Update für Microsoft Office Outlook 2007 Help (KB963677) (x32)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (x32)
Update für Microsoft Office Word 2007 Help (KB963665) (x32)
Web Assistant 2.0.0.100 (Version: 2.0.0.100)
Windows Live (x32 Version: 15.4.3502.0922)
Windows Live Communications Platform (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3508.1109)
Windows Live Fotogalerie (x32 Version: 15.4.3502.0922)
Windows Live ID Sign-in Assistant (Version: 7.250.4225.0)
Windows Live Installer (x32 Version: 15.4.3502.0922)
Windows Live Language Selector (Version: 15.4.3508.1109)
Windows Live Mail (x32 Version: 15.4.3502.0922)
Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (x32 Version: 15.4.5722.2)
Windows Live Mesh (x32 Version: 15.4.3502.0922)
Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2)
Windows Live Mesh ActiveX Control for Remote Connections (x32 Version: 15.4.5722.2)
Windows Live Messenger (x32 Version: 15.4.3502.0922)
Windows Live MIME IFilter (Version: 15.4.3502.0922)
Windows Live Movie Maker (x32 Version: 15.4.3502.0922)
Windows Live Photo Common (x32 Version: 15.4.3502.0922)
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922)
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109)
Windows Live Remote Client (Version: 15.4.5722.2)
Windows Live Remote Client Resources (Version: 15.4.5722.2)
Windows Live Remote Service (Version: 15.4.5722.2)
Windows Live Remote Service Resources (Version: 15.4.5722.2)
Windows Live SOXE (x32 Version: 15.4.3502.0922)
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922)
Windows Live UX Platform (x32 Version: 15.4.3502.0922)
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109)
Windows Live Writer (x32 Version: 15.4.3502.0922)
Windows Live Writer Resources (x32 Version: 15.4.3502.0922)
Windows Utils (x32)
WinRAR 4.20 (32-bit) (x32 Version: 4.20.0)

==================== Restore Points  =========================

15-07-2013 15:32:30 Windows Update
17-07-2013 14:41:14 Installed Citavi 4.
17-07-2013 15:04:52 Windows Update
18-07-2013 12:22:11 Windows Update
22-07-2013 10:58:37 Windows Update
24-07-2013 07:06:53 Windows Update
24-07-2013 08:49:29 Windows Modules Installer
24-07-2013 12:57:07 Removed NVIDIA PhysX
24-07-2013 12:59:08 Removed Iminent Toolbar For Internet Explorer
24-07-2013 13:07:24 Removed SweetIM for Messenger 3.7
24-07-2013 13:10:18 Removed SpyHunter
24-07-2013 13:35:51 Removed Skype™ 6.5
24-07-2013 13:37:08 LEGO MINDSTORMS NXT Software v2.0 wird entfernt
24-07-2013 13:51:50 Removed Internet Explorer Toolbar 4.6 by SweetPacks
24-07-2013 13:53:52 Removed Update Manager for SweetPacks 1.0

==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {108D98DC-15EC-4CD3-BA4D-985ECF8A445A} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\OLicenseHeartbeat.exe [2013-06-18] (Microsoft Corporation)
Task: {1699C832-49D6-4F6B-803E-90A64BC1D1C3} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-11-27] (Google Inc.)
Task: {3D04D8AA-E77D-4576-8669-DF285E6E4C6C} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task
Task: {77F8CE8B-522A-48B8-A336-6201C97AC5CA} - System32\Tasks\{F0A7E2F4-BDD4-4875-8883-154BE3A7488A} => c:\program files (x86)\opera\opera.exe [2013-04-10] (Opera Software)
Task: {78652DB0-60DC-481D-9CA8-446C667AEBC3} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-06-14] (Adobe Systems Incorporated)
Task: {78AA982C-07F8-430D-812C-010D86D11968} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {82F7D64D-781A-4678-93F2-94546AEB2BC7} - System32\Tasks\Freemium1ClickMaint => C:\Users\Max\Downloads\1Click.exe No File
Task: {8DCF6550-04CC-4C2F-BFFC-4079B79A5FAD} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\Windows\System32\lpksetup.exe [2010-11-21] (Microsoft Corporation)
Task: {8F972457-A294-40A4-8187-B02F824D73A3} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-11-27] (Google Inc.)
Task: {993DCBB1-E9C8-47E8-8ECB-631EA6CE0EE7} - System32\Tasks\DealPly => C:\Users\Max\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE No File
Task: {9C0B5E56-FAE6-45E8-8826-5700BF752E63} - System32\Tasks\Microsoft Office 15 Sync Maintenance for ICHHABELEIDERKE-Max IchhabeleiderkeinenNamenundkeineLeertaste => C:\Program Files\Microsoft Office 15\Root\Office15\MsoSync.exe [2013-06-18] (Microsoft Corporation)
Task: {F085CF9C-A6F9-45EF-95D4-97BE7E29A6DB} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe [2013-06-06] (Microsoft Corporation)
Task: {F164FE43-8104-4FCB-9654-B6ACDFC67197} - System32\Tasks\DealPlyUpdate => C:\Program Files (x86)\DealPly\DealPlyUpdate.exe [2011-12-19] (DealPly)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\ParetoLogic Registration3.job => C:\Windows\system32\rundll32.exe
Task: C:\Windows\Tasks\ParetoLogic Update Version3 Startup Task.job => C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe
Task: C:\Windows\Tasks\ParetoLogic Update Version3.job => C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe
Task: C:\Windows\Tasks\RegCure Pro.job => C:\Program Files (x86)\ParetoLogic\RegCure Pro\RegCurePro.exe

==================== Faulty Device Manager Devices =============

Name: Hamachi Network Interface
Description: Hamachi Network Interface
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: LogMeIn, Inc.
Service: hamachi
Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)
Resolution: Update the driver


==================== Event log errors: =========================

Application errors:
==================
Error: (07/24/2013 03:36:40 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Sony.Mrs,processorArchitecture="AMD64",type="win32",version="2.2.0.0"1". Fehler in Manifest- oder Richtliniendatei "Sony.Mrs,processorArchitecture="AMD64",type="win32",version="2.2.0.0"2" in Zeile  Sony.Mrs,processorArchitecture="AMD64",type="win32",version="2.2.0.0"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: Sony.Mrs,processorArchitecture="AMD64",type="win32",version="2.2.0.0".
Definition: Sony.Mrs,processorArchitecture="x86",type="win32",version="2.2.0.0".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (07/24/2013 03:15:49 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Sony.Mrs,processorArchitecture="AMD64",type="win32",version="2.2.0.0"1". Fehler in Manifest- oder Richtliniendatei "Sony.Mrs,processorArchitecture="AMD64",type="win32",version="2.2.0.0"2" in Zeile  Sony.Mrs,processorArchitecture="AMD64",type="win32",version="2.2.0.0"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: Sony.Mrs,processorArchitecture="AMD64",type="win32",version="2.2.0.0".
Definition: Sony.Mrs,processorArchitecture="x86",type="win32",version="2.2.0.0".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (07/24/2013 03:10:52 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Sony.Mrs,processorArchitecture="AMD64",type="win32",version="2.2.0.0"1". Fehler in Manifest- oder Richtliniendatei "Sony.Mrs,processorArchitecture="AMD64",type="win32",version="2.2.0.0"2" in Zeile  Sony.Mrs,processorArchitecture="AMD64",type="win32",version="2.2.0.0"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: Sony.Mrs,processorArchitecture="AMD64",type="win32",version="2.2.0.0".
Definition: Sony.Mrs,processorArchitecture="x86",type="win32",version="2.2.0.0".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (07/24/2013 03:04:01 PM) (Source: Microsoft-Windows-RestartManager) (User: ICHHABELEIDERKE)
Description: Die Anwendung oder der Dienst "SProtection" konnte nicht neu gestartet werden.

Error: (07/24/2013 03:03:32 PM) (Source: Microsoft-Windows-RestartManager) (User: ICHHABELEIDERKE)
Description: Die Anwendung oder der Dienst "Internet Explorer" konnte nicht heruntergefahren werden.

Error: (07/24/2013 02:52:30 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: RAVCpl64.exe, Version: 1.0.0.621, Zeitstempel: 0x4cfdfa9b
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.17725, Zeitstempel: 0x4ec4aa8e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000009970a
ID des fehlerhaften Prozesses: 0x13f0
Startzeit der fehlerhaften Anwendung: 0xRAVCpl64.exe0
Pfad der fehlerhaften Anwendung: RAVCpl64.exe1
Pfad des fehlerhaften Moduls: RAVCpl64.exe2
Berichtskennung: RAVCpl64.exe3

Error: (07/24/2013 02:52:27 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Sony.Mrs,processorArchitecture="AMD64",type="win32",version="2.2.0.0"1". Fehler in Manifest- oder Richtliniendatei "Sony.Mrs,processorArchitecture="AMD64",type="win32",version="2.2.0.0"2" in Zeile  Sony.Mrs,processorArchitecture="AMD64",type="win32",version="2.2.0.0"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: Sony.Mrs,processorArchitecture="AMD64",type="win32",version="2.2.0.0".
Definition: Sony.Mrs,processorArchitecture="x86",type="win32",version="2.2.0.0".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (07/24/2013 02:50:10 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/24/2013 02:24:21 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Sony.Mrs,processorArchitecture="AMD64",type="win32",version="2.2.0.0"1". Fehler in Manifest- oder Richtliniendatei "Sony.Mrs,processorArchitecture="AMD64",type="win32",version="2.2.0.0"2" in Zeile  Sony.Mrs,processorArchitecture="AMD64",type="win32",version="2.2.0.0"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: Sony.Mrs,processorArchitecture="AMD64",type="win32",version="2.2.0.0".
Definition: Sony.Mrs,processorArchitecture="x86",type="win32",version="2.2.0.0".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (07/24/2013 02:17:21 PM) (Source: System Restore) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\msiexec.exe /V; Beschreibung = Installed SpyHunter; Fehler = 0x8007043c).


System errors:
=============
Error: (07/24/2013 03:46:49 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "FON-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{8CF06321-3E39-48C2-A07F-343E32C32043}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (07/24/2013 02:45:47 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (07/24/2013 02:45:47 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (07/24/2013 02:45:47 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (07/24/2013 02:42:41 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (07/24/2013 02:42:41 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (07/24/2013 02:42:41 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (07/24/2013 02:40:45 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (07/24/2013 02:40:45 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (07/24/2013 02:40:45 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068


Microsoft Office Sessions:
=========================

==================== Memory info =========================== 

Percentage of memory in use: 63%
Total physical RAM: 4008.62 MB
Available physical RAM: 1477.18 MB
Total Pagefile: 8015.43 MB
Available Pagefile: 5020.75 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB

==================== Drives ================================

Drive c: (System) (Fixed) (Total:678.01 GB) (Free:455.63 GB) NTFS (Disk=0 Partition=2)
Drive d: (BODYSTYLING - FORTGESCHRITTEN) (CDROM) (Total:3.46 GB) (Free:0 GB) UDF
Drive e: (MobileWiFi) (CDROM) (Total:0.01 GB) (Free:0 GB) CDFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 699 GB) (Disk ID: F1E2CB29)
Partition 1: (Active) - (Size=2 GB) - (Type=27)
Partition 2: (Not Active) - (Size=697 GB) - (Type=OF Extended)

==================== End Of Log ============================

schrauber · 25.07.2013, 06:53

Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1

WICHTIG - Speichere Combofix auf deinem Desktop

Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

annamaria198 · 25.07.2013, 12:08

Code:

ATTFilter

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\install.exe
c:\program files (x86)\DealPly
c:\program files (x86)\DealPly\DealPly.crx
c:\program files (x86)\DealPly\DealPlyTune.dll
c:\program files (x86)\DealPly\DealPlyUpdate.exe
c:\program files (x86)\DealPly\DealPlyUpdateRun.exe
c:\program files (x86)\DealPly\icon.ico
c:\program files (x86)\DealPly\uninst.exe
c:\program files (x86)\Incredibar.com
c:\program files (x86)\Incredibar.com\incredibar\1.5.11.14\bh\incredibar.dll
c:\program files (x86)\Incredibar.com\incredibar\1.5.11.14\incredibarApp.dll
c:\program files (x86)\Incredibar.com\incredibar\1.5.11.14\incredibarEng.dll
c:\program files (x86)\Incredibar.com\incredibar\1.5.11.14\incredibarsrv.exe
c:\program files (x86)\Incredibar.com\incredibar\1.5.11.14\incredibarTlbr.dll
c:\program files (x86)\Incredibar.com\incredibar\1.5.11.14\uninstall.exe
c:\program files\Web Assistant\ExTEnsion32.dll
c:\programdata\Roaming
c:\windows\IsUn0407.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-06-25 bis 2013-07-25  ))))))))))))))))))))))))))))))
.
.
2013-07-25 07:12 . 2013-07-25 07:12	--------	d-----w-	c:\users\Default\AppData\Local\temp
2013-07-25 06:58 . 2013-07-25 06:58	76232	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{71691521-F32D-47CB-B055-B615FE90C566}\offreg.dll
2013-07-24 14:44 . 2013-07-24 14:44	--------	d-----w-	C:\FRST
2013-07-24 12:17 . 2013-07-24 12:17	--------	d-----w-	c:\program files\Enigma Software Group
2013-07-24 12:17 . 2013-07-24 13:10	--------	d-----w-	c:\windows\8AE3CFB678B24F55A7BE618FCFF43A03.TMP
2013-07-24 11:12 . 2013-07-24 11:12	--------	d-----w-	c:\users\Max\AppData\Roaming\ParetoLogic
2013-07-24 11:12 . 2013-07-24 11:12	--------	d-----w-	c:\users\Max\AppData\Roaming\DriverCure
2013-07-24 11:12 . 2013-07-24 11:12	--------	d-----w-	c:\program files (x86)\Common Files\ParetoLogic
2013-07-24 11:12 . 2013-07-24 11:12	--------	d-----w-	c:\programdata\ParetoLogic
2013-07-24 11:12 . 2013-07-24 11:12	--------	d-----w-	c:\program files (x86)\ParetoLogic
2013-07-23 09:08 . 2013-07-23 09:08	--------	d-----w-	c:\users\Max\AppData\Roaming\OpalCSVconverter_prefs
2013-07-23 06:57 . 2013-07-02 08:34	9460976	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{71691521-F32D-47CB-B055-B615FE90C566}\mpengine.dll
2013-07-17 15:04 . 2013-07-17 15:04	--------	d-----w-	c:\programdata\Gibraltar
2013-07-17 14:46 . 2013-07-17 14:46	--------	d-----w-	c:\users\Max\AppData\Local\Swiss Academic Software
2013-07-17 14:45 . 2013-07-17 15:04	--------	d-----w-	c:\users\Max\AppData\Roaming\Swiss Academic Software
2013-07-17 14:43 . 2013-07-17 14:44	--------	d-----w-	c:\programdata\Swiss Academic Software
2013-07-17 14:42 . 2013-07-17 14:43	--------	d-----w-	c:\program files (x86)\Citavi 4
2013-07-17 07:22 . 2011-05-31 15:11	415744	----a-w-	c:\windows\system32\drivers\ewusbwwan.sys
2013-07-17 07:22 . 2011-05-03 13:42	222464	----a-w-	c:\windows\system32\drivers\ewusbmdm.sys
2013-07-17 07:22 . 2011-02-25 16:02	98816	----a-w-	c:\windows\system32\drivers\ew_jucdcacm.sys
2013-07-17 07:22 . 2011-01-30 16:20	212992	----a-w-	c:\windows\system32\drivers\ew_juwwanecm.sys
2013-07-17 07:22 . 2011-01-30 16:19	69632	----a-w-	c:\windows\system32\drivers\ew_jucdcecm.sys
2013-07-17 07:22 . 2011-01-30 16:19	28672	----a-w-	c:\windows\system32\drivers\ew_juextctrl.sys
2013-07-17 07:22 . 2011-01-30 16:19	86016	----a-w-	c:\windows\system32\drivers\ew_jubusenum.sys
2013-07-17 07:22 . 2010-10-08 14:59	32768	----a-w-	c:\windows\system32\drivers\ewdcsc.sys
2013-07-17 07:22 . 2010-09-26 16:09	22016	----a-w-	c:\windows\system32\drivers\ew_hwupgrade.sys
2013-07-17 07:22 . 2010-08-06 05:43	1001472	----a-w-	c:\windows\system32\drivers\mod7700.sys
2013-07-17 07:22 . 2010-07-27 07:52	117248	----a-w-	c:\windows\system32\drivers\ew_hwusbdev.sys
2013-07-17 07:22 . 2010-03-20 10:06	13952	----a-w-	c:\windows\system32\drivers\ew_usbenumfilter.sys
2013-07-12 08:11 . 2013-05-27 05:50	1011712	----a-w-	c:\program files\Windows Defender\MpSvc.dll
2013-07-12 08:11 . 2013-05-27 05:50	571904	----a-w-	c:\program files\Windows Defender\MpClient.dll
2013-07-12 08:11 . 2013-05-27 05:50	314880	----a-w-	c:\program files\Windows Defender\MpCommu.dll
2013-07-12 08:11 . 2013-05-27 04:57	4608	----a-w-	c:\program files (x86)\Windows Defender\MsMpLics.dll
2013-07-12 08:11 . 2013-05-27 04:57	54784	----a-w-	c:\program files (x86)\Windows Defender\MpOAV.dll
2013-07-12 08:11 . 2013-05-27 04:57	392704	----a-w-	c:\program files (x86)\Windows Defender\MpClient.dll
2013-07-12 08:11 . 2013-05-27 03:15	9216	----a-w-	c:\program files (x86)\Windows Defender\MpAsDesc.dll
2013-07-12 08:11 . 2013-06-04 06:00	624128	----a-w-	c:\windows\system32\qedit.dll
2013-07-12 08:11 . 2013-06-04 04:53	509440	----a-w-	c:\windows\SysWow64\qedit.dll
2013-07-12 08:11 . 2013-05-06 06:03	1887744	----a-w-	c:\windows\system32\WMVDECOD.DLL
2013-07-12 08:11 . 2013-05-06 04:56	1620480	----a-w-	c:\windows\SysWow64\WMVDECOD.DLL
2013-07-12 08:01 . 2013-06-05 03:34	3153920	----a-w-	c:\windows\system32\win32k.sys
2013-07-12 08:01 . 2013-04-10 05:48	1732608	----a-w-	c:\program files\Windows Journal\NBDoc.DLL
2013-07-12 08:01 . 2013-04-10 05:46	1402880	----a-w-	c:\program files\Windows Journal\JNWDRV.dll
2013-07-12 08:01 . 2013-04-10 05:46	1393152	----a-w-	c:\program files\Windows Journal\JNTFiltr.dll
2013-07-12 08:01 . 2013-04-10 05:46	1367040	----a-w-	c:\program files\Common Files\Microsoft Shared\ink\journal.dll
2013-07-12 08:01 . 2013-04-10 05:03	936448	----a-w-	c:\program files (x86)\Common Files\Microsoft Shared\ink\journal.dll
2013-07-12 07:58 . 2013-04-09 23:34	1247744	----a-w-	c:\windows\SysWow64\DWrite.dll
2013-07-12 07:58 . 2013-04-02 22:51	1643520	----a-w-	c:\windows\system32\DWrite.dll
2013-07-07 16:21 . 2013-07-08 11:37	--------	d-----w-	c:\users\Max\AppData\Roaming\Windows Net Data
2013-07-07 16:21 . 2013-07-07 16:21	--------	d-----w-	c:\program files (x86)\SoftwareUpdater
2013-07-07 16:21 . 2013-07-07 16:21	--------	d-----w-	c:\programdata\FreeSystemUtilities
2013-07-07 16:20 . 2013-07-07 16:20	--------	d-----w-	c:\program files (x86)\Covus Freemium
2013-07-07 16:20 . 2013-07-07 16:20	--------	d-----w-	c:\programdata\Package Cache
2013-07-07 16:16 . 2013-07-07 16:18	--------	d-----w-	c:\users\Max\AppData\Local\DownloadGuide
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-07-14 18:09 . 2012-11-10 10:09	78185248	----a-w-	c:\windows\system32\MRT.exe
2013-06-18 07:41 . 2013-06-04 10:40	564432	----a-w-	c:\programdata\Microsoft\ClickToRun\{9AC08E99-230B-47e8-9721-4577B7F124EA}\integrator.exe
2013-06-17 21:03 . 2013-06-17 21:03	1054720	----a-w-	c:\windows\system32\MsSpellCheckingFacility.exe
2013-06-17 21:03 . 2013-06-17 21:03	97280	----a-w-	c:\windows\system32\mshtmled.dll
2013-06-17 21:03 . 2013-06-17 21:03	905728	----a-w-	c:\windows\system32\mshtmlmedia.dll
2013-06-17 21:03 . 2013-06-17 21:03	81408	----a-w-	c:\windows\system32\icardie.dll
2013-06-17 21:03 . 2013-06-17 21:03	762368	----a-w-	c:\windows\system32\ieapfltr.dll
2013-06-17 21:03 . 2013-06-17 21:03	73728	----a-w-	c:\windows\SysWow64\SetIEInstalledDate.exe
2013-06-17 21:03 . 2013-06-17 21:03	719360	----a-w-	c:\windows\SysWow64\mshtmlmedia.dll
2013-06-17 21:03 . 2013-06-17 21:03	61952	----a-w-	c:\windows\SysWow64\tdc.ocx
2013-06-17 21:03 . 2013-06-17 21:03	523264	----a-w-	c:\windows\SysWow64\vbscript.dll
2013-06-17 21:03 . 2013-06-17 21:03	48640	----a-w-	c:\windows\SysWow64\mshtmler.dll
2013-06-17 21:03 . 2013-06-17 21:03	452096	----a-w-	c:\windows\system32\dxtmsft.dll
2013-06-17 21:03 . 2013-06-17 21:03	441856	----a-w-	c:\windows\system32\html.iec
2013-06-17 21:03 . 2013-06-17 21:03	38400	----a-w-	c:\windows\SysWow64\imgutil.dll
2013-06-17 21:03 . 2013-06-17 21:03	361984	----a-w-	c:\windows\SysWow64\html.iec
2013-06-17 21:03 . 2013-06-17 21:03	281600	----a-w-	c:\windows\system32\dxtrans.dll
2013-06-17 21:03 . 2013-06-17 21:03	27648	----a-w-	c:\windows\system32\licmgr10.dll
2013-06-17 21:03 . 2013-06-17 21:03	270848	----a-w-	c:\windows\system32\iedkcs32.dll
2013-06-17 21:03 . 2013-06-17 21:03	247296	----a-w-	c:\windows\system32\webcheck.dll
2013-06-17 21:03 . 2013-06-17 21:03	235008	----a-w-	c:\windows\system32\url.dll
2013-06-17 21:03 . 2013-06-17 21:03	23040	----a-w-	c:\windows\SysWow64\licmgr10.dll
2013-06-17 21:03 . 2013-06-17 21:03	226304	----a-w-	c:\windows\system32\elshyph.dll
2013-06-17 21:03 . 2013-06-17 21:03	216064	----a-w-	c:\windows\system32\msls31.dll
2013-06-17 21:03 . 2013-06-17 21:03	197120	----a-w-	c:\windows\system32\msrating.dll
2013-06-17 21:03 . 2013-06-17 21:03	185344	----a-w-	c:\windows\SysWow64\elshyph.dll
2013-06-17 21:03 . 2013-06-17 21:03	158720	----a-w-	c:\windows\SysWow64\msls31.dll
2013-06-17 21:03 . 2013-06-17 21:03	1509376	----a-w-	c:\windows\system32\inetcpl.cpl
2013-06-17 21:03 . 2013-06-17 21:03	150528	----a-w-	c:\windows\SysWow64\iexpress.exe
2013-06-17 21:03 . 2013-06-17 21:03	1441280	----a-w-	c:\windows\SysWow64\inetcpl.cpl
2013-06-17 21:03 . 2013-06-17 21:03	1400416	----a-w-	c:\windows\system32\ieapfltr.dat
2013-06-17 21:03 . 2013-06-17 21:03	138752	----a-w-	c:\windows\SysWow64\wextract.exe
2013-06-17 21:03 . 2013-06-17 21:03	137216	----a-w-	c:\windows\SysWow64\ieUnatt.exe
2013-06-17 21:03 . 2013-06-17 21:03	12800	----a-w-	c:\windows\SysWow64\mshta.exe
2013-06-17 21:03 . 2013-06-17 21:03	110592	----a-w-	c:\windows\SysWow64\IEAdvpack.dll
2013-06-17 21:03 . 2013-06-17 21:03	102912	----a-w-	c:\windows\system32\inseng.dll
2013-06-17 21:03 . 2013-06-17 21:03	144896	----a-w-	c:\windows\system32\wextract.exe
2013-06-17 21:03 . 2013-06-17 21:03	92160	----a-w-	c:\windows\system32\SetIEInstalledDate.exe
2013-06-17 21:03 . 2013-06-17 21:03	77312	----a-w-	c:\windows\system32\tdc.ocx
2013-06-17 21:03 . 2013-06-17 21:03	62976	----a-w-	c:\windows\system32\pngfilt.dll
2013-06-17 21:03 . 2013-06-17 21:03	599552	----a-w-	c:\windows\system32\vbscript.dll
2013-06-17 21:03 . 2013-06-17 21:03	52224	----a-w-	c:\windows\system32\msfeedsbs.dll
2013-06-17 21:03 . 2013-06-17 21:03	51200	----a-w-	c:\windows\system32\imgutil.dll
2013-06-17 21:03 . 2013-06-17 21:03	48640	----a-w-	c:\windows\system32\mshtmler.dll
2013-06-17 21:03 . 2013-06-17 21:03	173568	----a-w-	c:\windows\system32\ieUnatt.exe
2013-06-17 21:03 . 2013-06-17 21:03	167424	----a-w-	c:\windows\system32\iexpress.exe
2013-06-17 21:03 . 2013-06-17 21:03	149504	----a-w-	c:\windows\system32\occache.dll
2013-06-17 21:03 . 2013-06-17 21:03	13824	----a-w-	c:\windows\system32\mshta.exe
2013-06-17 21:03 . 2013-06-17 21:03	136192	----a-w-	c:\windows\system32\iepeers.dll
2013-06-17 21:03 . 2013-06-17 21:03	135680	----a-w-	c:\windows\system32\IEAdvpack.dll
2013-06-17 21:03 . 2013-06-17 21:03	12800	----a-w-	c:\windows\system32\msfeedssync.exe
2013-06-14 08:25 . 2012-04-04 13:06	692104	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2013-06-14 08:25 . 2011-11-17 15:23	71048	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-05-21 13:31 . 2013-06-17 07:13	1447728	----a-w-	c:\windows\system32\dmwu.exe
2013-05-21 13:30 . 2013-06-17 07:13	33792	----a-w-	c:\windows\system32\ImHttpComm.dll
2013-05-13 05:51 . 2013-06-12 16:59	184320	----a-w-	c:\windows\system32\cryptsvc.dll
2013-05-13 05:51 . 2013-06-12 16:59	1464320	----a-w-	c:\windows\system32\crypt32.dll
2013-05-13 05:51 . 2013-06-12 16:59	139776	----a-w-	c:\windows\system32\cryptnet.dll
2013-05-13 05:50 . 2013-06-12 16:59	52224	----a-w-	c:\windows\system32\certenc.dll
2013-05-13 04:45 . 2013-06-12 16:59	140288	----a-w-	c:\windows\SysWow64\cryptsvc.dll
2013-05-13 04:45 . 2013-06-12 16:59	1160192	----a-w-	c:\windows\SysWow64\crypt32.dll
2013-05-13 04:45 . 2013-06-12 16:59	103936	----a-w-	c:\windows\SysWow64\cryptnet.dll
2013-05-13 03:43 . 2013-06-12 16:59	1192448	----a-w-	c:\windows\system32\certutil.exe
2013-05-13 03:08 . 2013-06-12 16:59	903168	----a-w-	c:\windows\SysWow64\certutil.exe
2013-05-13 03:08 . 2013-06-12 16:58	43008	----a-w-	c:\windows\SysWow64\certenc.dll
2013-05-10 05:49 . 2013-06-12 17:00	30720	----a-w-	c:\windows\system32\cryptdlg.dll
2013-05-10 03:20 . 2013-06-12 17:00	24576	----a-w-	c:\windows\SysWow64\cryptdlg.dll
2013-05-08 06:39 . 2013-06-12 14:59	1910632	----a-w-	c:\windows\system32\drivers\tcpip.sys
2013-05-02 00:06 . 2010-11-21 03:27	278800	------w-	c:\windows\system32\MpSigStub.exe
2013-05-01 08:26 . 2010-06-24 18:33	22240	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive1]
@="{F241C880-6982-4CE5-8CF7-7085BA96DA5A}"
[HKEY_CLASSES_ROOT\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}]
2013-07-03 16:03	222832	----a-w-	c:\users\Max\AppData\Local\Microsoft\SkyDrive\17.0.2011.0627\SkyDriveShell.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive2]
@="{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}"
[HKEY_CLASSES_ROOT\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}]
2013-07-03 16:03	222832	----a-w-	c:\users\Max\AppData\Local\Microsoft\SkyDrive\17.0.2011.0627\SkyDriveShell.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive3]
@="{BBACC218-34EA-4666-9D7A-C78F2274A524}"
[HKEY_CLASSES_ROOT\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}]
2013-07-03 16:03	222832	----a-w-	c:\users\Max\AppData\Local\Microsoft\SkyDrive\17.0.2011.0627\SkyDriveShell.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	130736	----a-w-	c:\users\Max\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	130736	----a-w-	c:\users\Max\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	130736	----a-w-	c:\users\Max\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Steam"="c:\program files (x86)\Steam\steam.exe" [2013-05-03 1635752]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"AIS_MessageForYou"="c:\program files (x86)\Fujitsu\AIS Connect\bin\AISMessageForYou.exe" [2010-03-18 1965056]
"GrooveMonitor"="c:\program files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" [2009-02-26 30040]
"IndicatorUtility"="c:\program files (x86)\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe" [2010-09-30 48752]
"SunJavaUpdateSched"="c:\program files (x86)\Java\jre6\bin\jusched.exe" [2011-11-19 136600]
.
c:\users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
net.lnk - c:\users\Max\AppData\Roaming\Windows Net Data\net.exe [2013-7-7 709120]
.
c:\users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\~Disabled\
An OneNote senden.lnk - c:\program files\Microsoft Office 15\root\office15\ONENOTEM.EXE /tsr [2013-6-4 158808]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\~Disabled\
phase-6 Reminder.lnk - c:\program files (x86)\phase-6\phase-6\reminder\reminder.exe [2008-9-16 937984]
.
c:\users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
LaunchCenter.lnk - c:\program files\Fujitsu\LaunchCenter\LaunchCenter.exe [2011-4-12 375296]
newreminderdialog.lnk - c:\program files\Fujitsu\FujitsuRecovery\NewReminderDialog.exe [2011-11-17 931096]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux1"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MSIServer]
@="Service"
.
R2 AISConnect;AIS Connect Agent;c:\program files (x86)\Fujitsu\AIS Connect\bin\qsaMain.exe;c:\program files (x86)\Fujitsu\AIS Connect\bin\qsaMain.exe [x]
R2 Bluetooth OBEX Service;Bluetooth OBEX Service;c:\program files (x86)\Intel\Bluetooth\obexsrv.exe;c:\program files (x86)\Intel\Bluetooth\obexsrv.exe [x]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 Web Assistant Updater;Web Assistant Updater;c:\program files\Web Assistant\ExtensionUpdaterService.exe;c:\program files\Web Assistant\ExtensionUpdaterService.exe [x]
R3 Bluetooth Media Service;Bluetooth Media Service;c:\program files (x86)\Intel\Bluetooth\mediasrv.exe;c:\program files (x86)\Intel\Bluetooth\mediasrv.exe [x]
R3 ew_hwusbdev;Huawei MobileBroadband USB PNP Device;c:\windows\system32\DRIVERS\ew_hwusbdev.sys;c:\windows\SYSNATIVE\DRIVERS\ew_hwusbdev.sys [x]
R3 huawei_cdcecm;huawei_cdcecm;c:\windows\system32\DRIVERS\ew_jucdcecm.sys;c:\windows\SYSNATIVE\DRIVERS\ew_jucdcecm.sys [x]
R3 huawei_ext_ctrl;huawei_ext_ctrl;c:\windows\system32\DRIVERS\ew_juextctrl.sys;c:\windows\SYSNATIVE\DRIVERS\ew_juextctrl.sys [x]
R3 ManyCam;ManyCam Virtual Webcam;c:\windows\system32\DRIVERS\mcvidrv_x64.sys;c:\windows\SYSNATIVE\DRIVERS\mcvidrv_x64.sys [x]
R3 mcaudrv_simple;ManyCam Virtual Microphone;c:\windows\system32\drivers\mcaudrv_x64.sys;c:\windows\SYSNATIVE\drivers\mcaudrv_x64.sys [x]
R3 MyWiFiDHCPDNS;Wireless PAN DHCP Server;c:\program files\Intel\WiFi\bin\PanDhcpDns.exe;c:\program files\Intel\WiFi\bin\PanDhcpDns.exe [x]
R3 rstescu;rstescu;c:\windows\system32\drivers\rstescu.sys;c:\windows\SYSNATIVE\drivers\rstescu.sys [x]
R3 rstescu1;rstescu1;c:\windows\system32\drivers\rstescu1.sys;c:\windows\SYSNATIVE\drivers\rstescu1.sys [x]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys;c:\windows\SYSNATIVE\Drivers\RtsUStor.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys;c:\windows\SYSNATIVE\Drivers\usbaapl64.sys [x]
R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe;c:\program files\Windows Live\Mesh\wlcrasvc.exe [x]
S0 rstfltr;rstfltr;c:\windows\system32\drivers\rstfltr.sys;c:\windows\SYSNATIVE\drivers\rstfltr.sys [x]
S2 Bluetooth Device Monitor;Bluetooth Device Monitor;c:\program files (x86)\Intel\Bluetooth\devmonsrv.exe;c:\program files (x86)\Intel\Bluetooth\devmonsrv.exe [x]
S2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [x]
S2 Hamachi2Svc;LogMeIn Hamachi Tunneling Engine;c:\program files (x86)\LogMeIn Hamachi\hamachi-2.exe;c:\program files (x86)\LogMeIn Hamachi\hamachi-2.exe [x]
S2 HWDeviceService64.exe;HWDeviceService64.exe;c:\programdata\DatacardService\HWDeviceService64.exe;c:\programdata\DatacardService\HWDeviceService64.exe [x]
S2 IBUpdaterService;IBUpdaterService;c:\windows\system32\dmwu.exe;c:\windows\SYSNATIVE\dmwu.exe [x]
S2 OfficeSvc;Microsoft Office-Dienst;c:\program files\Microsoft Office 15\ClientX64\integratedoffice.exe;c:\program files\Microsoft Office 15\ClientX64\integratedoffice.exe [x]
S2 PFNService;PFNService;c:\program files\Fujitsu\Plugfree NETWORK\PFNService.exe;c:\program files\Fujitsu\Plugfree NETWORK\PFNService.exe [x]
S2 PowerSavingUtilityService;PowerSavingUtilityService;c:\program files\Fujitsu\PSUtility\PSUService.exe;c:\program files\Fujitsu\PSUtility\PSUService.exe [x]
S2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [x]
S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
S3 btmhsf;btmhsf;c:\windows\system32\DRIVERS\btmhsf.sys;c:\windows\SYSNATIVE\DRIVERS\btmhsf.sys [x]
S3 FUJ02E3;Fujitsu FUJ02E3 Device Driver;c:\windows\system32\DRIVERS\FUJ02E3.sys;c:\windows\SYSNATIVE\DRIVERS\FUJ02E3.sys [x]
S3 huawei_cdcacm;huawei_cdcacm;c:\windows\system32\DRIVERS\ew_jucdcacm.sys;c:\windows\SYSNATIVE\DRIVERS\ew_jucdcacm.sys [x]
S3 huawei_enumerator;huawei_enumerator;c:\windows\system32\DRIVERS\ew_jubusenum.sys;c:\windows\SYSNATIVE\DRIVERS\ew_jubusenum.sys [x]
S3 iBtFltCoex;iBtFltCoex;c:\windows\system32\DRIVERS\iBtFltCoex.sys;c:\windows\SYSNATIVE\DRIVERS\iBtFltCoex.sys [x]
S3 IntcDAud;Intel(R) Display-Audio;c:\windows\system32\DRIVERS\IntcDAud.sys;c:\windows\SYSNATIVE\DRIVERS\IntcDAud.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftfslh.sys [x]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftplaylh.sys [x]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftredirlh.sys [x]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftvollh.sys [x]
S3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [x]
S4 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys;c:\windows\SYSNATIVE\DRIVERS\avkmgr.sys [x]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*Deregistered* - avipbb
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-07-15 12:27	1173456	----a-w-	c:\program files (x86)\Google\Chrome\Application\28.0.1500.72\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2013-07-24 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-04 08:25]
.
2013-07-25 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-11-27 10:28]
.
2013-07-25 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-11-27 10:28]
.
2013-07-24 c:\windows\Tasks\ParetoLogic Registration3.job
- c:\windows\system32\rundll32.exe [2009-07-13 01:14]
.
2013-07-24 c:\windows\Tasks\ParetoLogic Update Version3 Startup Task.job
- c:\program files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe [2013-06-11 23:50]
.
2013-07-24 c:\windows\Tasks\ParetoLogic Update Version3.job
- c:\program files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe [2013-06-11 23:50]
.
2013-07-24 c:\windows\Tasks\RegCure Pro.job
- c:\program files (x86)\ParetoLogic\RegCure Pro\RegCurePro.exe [2013-06-11 23:50]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive1]
@="{F241C880-6982-4CE5-8CF7-7085BA96DA5A}"
[HKEY_CLASSES_ROOT\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}]
2013-07-03 16:03	261744	----a-w-	c:\users\Max\AppData\Local\Microsoft\SkyDrive\17.0.2011.0627\amd64\SkyDriveShell64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive2]
@="{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}"
[HKEY_CLASSES_ROOT\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}]
2013-07-03 16:03	261744	----a-w-	c:\users\Max\AppData\Local\Microsoft\SkyDrive\17.0.2011.0627\amd64\SkyDriveShell64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive3]
@="{BBACC218-34EA-4666-9D7A-C78F2274A524}"
[HKEY_CLASSES_ROOT\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}]
2013-07-03 16:03	261744	----a-w-	c:\users\Max\AppData\Local\Microsoft\SkyDrive\17.0.2011.0627\amd64\SkyDriveShell64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrivePro1 (ErrorConflict)]
@="{8BA85C75-763B-4103-94EB-9470F12FE0F7}"
[HKEY_CLASSES_ROOT\CLSID\{8BA85C75-763B-4103-94EB-9470F12FE0F7}]
2013-06-18 08:03	2328776	----a-w-	c:\program files\Microsoft Office 15\root\vfs\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrivePro2 (SyncInProgress)]
@="{CD55129A-B1A1-438E-A425-CEBC7DC684EE}"
[HKEY_CLASSES_ROOT\CLSID\{CD55129A-B1A1-438E-A425-CEBC7DC684EE}]
2013-06-18 08:03	2328776	----a-w-	c:\program files\Microsoft Office 15\root\vfs\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrivePro3 (InSync)]
@="{E768CD3B-BDDC-436D-9C13-E1B39CA257B1}"
[HKEY_CLASSES_ROOT\CLSID\{E768CD3B-BDDC-436D-9C13-E1B39CA257B1}]
2013-06-18 08:03	2328776	----a-w-	c:\program files\Microsoft Office 15\root\vfs\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	164016	----a-w-	c:\users\Max\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	164016	----a-w-	c:\users\Max\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	164016	----a-w-	c:\users\Max\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	164016	----a-w-	c:\users\Max\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2011-04-20 168216]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2011-04-20 392472]
"Persistence"="c:\windows\system32\igfxpers.exe" [2011-04-20 416024]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-12-07 11663464]
"Logitech Download Assistant"="c:\windows\System32\LogiLDA.dll" [2010-11-03 1580368]
"FDM7"="c:\program files\Fujitsu\FDM7\FdmDaemon.exe" [2009-11-26 164712]
"IntelWireless"="c:\program files\Common Files\Intel\WirelessCommon\iFrmewrk.exe" [2011-01-05 1933584]
"LoadBtnHnd"="c:\program files\Fujitsu\Application Panel\BtnHnd.exe" [2010-07-09 21616]
"LoadFUJ02E3"="c:\program files\Fujitsu\FUJ02E3\FUJ02E3.exe" [2010-06-08 45680]
"LoadFujitsuQuickTouch"="c:\program files\Fujitsu\Application Panel\QuickTouch.exe" [2010-07-16 162416]
"PfNet"="c:\program files\Fujitsu\Plugfree NETWORK\PfNet.exe" [2010-10-07 6311424]
"PSUTility"="c:\program files\Fujitsu\PSUtility\TrayManager.exe" [2010-11-13 199528]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://search.iminent.com/?appId=CB74DCD6-1F57-4C56-BB7F-09A122D3BF42
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: &Citavi Picker... - file://c:\programdata\Swiss Academic Software\Citavi Picker\Internet Explorer\ShowContextMenu.html
IE: E&xport to Microsoft Excel - c:\program files\Microsoft Office 15\Root\Office15\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
IE: Nach Microsoft E&xel exportieren - c:\progra~2\MICROS~3\Office12\EXCEL.EXE/3000
IE: Se&nd to OneNote - c:\program files\Microsoft Office 15\Root\Office15\ONBttnIE.dll/105
Trusted Zone: clonewarsadventures.com
Trusted Zone: freerealms.com
Trusted Zone: soe.com
Trusted Zone: sony.com
TCP: DhcpNameServer = 192.168.1.1 192.168.1.1
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
BHO-{336D0C35-8A85-403a-B9D2-65C292C39087} - c:\program files\Web Assistant\Extension32.dll
BHO-{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} - c:\program files (x86)\Incredibar.com\incredibar\1.5.11.14\bh\incredibar.dll
BHO-{99079a25-328f-4bd4-be04-00955acaa0a7} - c:\progra~2\SEARCH~1\Datamngr\ToolBar\SEARCH~2.DLL
Toolbar-{99079a25-328f-4bd4-be04-00955acaa0a7} - c:\progra~2\SEARCH~1\Datamngr\ToolBar\SEARCH~2.DLL
Toolbar-!{82E1477C-B154-48D3-9891-33D83C26BCD3} - (no file)
Toolbar-!{977AE9CC-AF83-45E8-9E03-E2798216E2D5} - (no file)
Toolbar-!{F9639E4A-801B-4843-AEE3-03D9DA199E77} - (no file)
Wow6432Node-HKCU-Run-RESTART_STICKY_NOTES - c:\windows\System32\StikyNot.exe
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
Toolbar-!{977AE9CC-AF83-45E8-9E03-E2798216E2D5} - (no file)
WebBrowser-{977AE9CC-AF83-45E8-9E03-E2798216E2D5} - (no file)
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
AddRemove-incredibar - c:\program files (x86)\Incredibar.com\incredibar\1.5.11.14\uninstall.exe
AddRemove-S4Uninst - c:\windows\IsUn0407.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-3125146317-1329927256-2013674745-1000\Software\SecuROM\License information*]
"datasecu"=hex:69,04,ee,76,0a,ee,13,44,34,5f,61,ce,1c,12,f7,1d,81,c8,eb,88,b0,
   d4,38,62,33,51,c4,c0,d1,d5,96,a2,39,57,cd,03,76,16,d0,38,90,48,6c,fe,fd,c8,\
"rkeysecu"=hex:38,ec,35,a1,39,cc,2e,26,98,22,15,fa,c1,fb,ce,41
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_224_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_224_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_224_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_224_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
"Key"="ActionsPane3"
"Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2013-07-25  09:18:14
ComboFix-quarantined-files.txt  2013-07-25 07:18
.
Vor Suchlauf: 13 Verzeichnis(se), 489.345.441.792 Bytes frei
Nach Suchlauf: 21 Verzeichnis(se), 488.311.259.136 Bytes frei
.
- - End Of File - - FFBD180257BB705A5AC531B7838A3ABE
D41D8CD98F00B204E9800998ECF8427E

schrauber · 25.07.2013, 14:40

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

annamaria198 · 25.07.2013, 15:40

ADV Cleaner

Code:

ATTFilter

# AdwCleaner v2.306 - Datei am 25/07/2013 um 13:55:54 erstellt
# Aktualisiert am 19/07/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Max - ICHHABELEIDERKE
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Max\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****

Gestoppt & Gelöscht : IBUpdaterService
Gestoppt & Gelöscht : Web Assistant Updater

***** [Dateien / Ordner] *****

Datei Gelöscht : C:\user.js
Ordner Gelöscht : C:\Program Files (x86)\Common Files\DVDVideoSoft\TB
Ordner Gelöscht : C:\Program Files (x86)\Common Files\ParetoLogic
Ordner Gelöscht : C:\Program Files (x86)\Covus Freemium
Ordner Gelöscht : C:\Program Files (x86)\FilesFrog Update Checker
Ordner Gelöscht : C:\Program Files (x86)\ParetoLogic
Ordner Gelöscht : C:\Program Files (x86)\SoftwareUpdater
Ordner Gelöscht : C:\Program Files\Web Assistant
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\boost_interprocess
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Covus Freemium
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
Ordner Gelöscht : C:\ProgramData\ParetoLogic
Ordner Gelöscht : C:\ProgramData\Partner
Ordner Gelöscht : C:\Users\Max\AppData\Local\DownloadGuide
Ordner Gelöscht : C:\Users\Max\AppData\Local\Giant Savings
Ordner Gelöscht : C:\Users\Max\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Ordner Gelöscht : C:\Users\Max\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndkhncnongaclekkbelchmeafffimifj
Ordner Gelöscht : C:\Users\Max\AppData\Local\Ilivid Player
Ordner Gelöscht : C:\Users\Max\AppData\Local\PackageAware
Ordner Gelöscht : C:\Users\Max\AppData\Local\SwvUpdater
Ordner Gelöscht : C:\Users\Max\AppData\LocalLow\BabylonToolbar
Ordner Gelöscht : C:\Users\Max\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\Max\AppData\LocalLow\searchquband
Ordner Gelöscht : C:\Users\Max\AppData\LocalLow\Toolbar4
Ordner Gelöscht : C:\Users\Max\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\Max\AppData\Roaming\DealPly
Ordner Gelöscht : C:\Users\Max\AppData\Roaming\DriverCure
Ordner Gelöscht : C:\Users\Max\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\Max\AppData\Roaming\eType
Ordner Gelöscht : C:\Users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FilesFrog Update Checker
Ordner Gelöscht : C:\Users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ParetoLogic
Ordner Gelöscht : C:\Users\Max\AppData\Roaming\ParetoLogic
Ordner Gelöscht : C:\Windows\SysWOW64\ARFC
Ordner Gelöscht : C:\Windows\SysWOW64\jmdp
Ordner Gelöscht : C:\Windows\SysWOW64\WNLT

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\APN PIP
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Giant Savings
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\searchqutoolbar
Schlüssel Gelöscht : HKCU\Software\DealPly
Schlüssel Gelöscht : HKCU\Software\FoxyDeal
Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Schlüssel Gelöscht : HKCU\Software\IM
Schlüssel Gelöscht : HKCU\Software\ImInstaller
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\InstalledBrowserExtensions
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403A-B9D2-65C292C39087}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403A-B9D2-65C292C39087}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\Somoto
Schlüssel Gelöscht : HKCU\Software\WNLT
Schlüssel Gelöscht : HKCU\Software\5255dadbe739ed40
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\I
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IncredibarApp.appCore
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IncredibarApp.appCore.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Schlüssel Gelöscht : HKLM\Software\DealPly
Schlüssel Gelöscht : HKLM\Software\Iminent
Schlüssel Gelöscht : HKLM\Software\incredibar.com
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings-InternalInstaller_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings-InternalInstaller_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
Schlüssel Gelöscht : HKLM\Software\Web Assistant
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{336D0C35-8A85-403A-B9D2-65C292C39087}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ndkhncnongaclekkbelchmeafffimifj
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403A-B9D2-65C292C39087}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\FilesFrog Update Checker
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\incredibar
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WNLT
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Web Assistant
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]

***** [Internet Browser] *****

-\\ Internet Explorer v10.0.9200.16635

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.iminent.com/?appId=CB74DCD6-1F57-4C56-BB7F-09A122D3BF42 --> hxxp://www.google.com

-\\ Google Chrome v28.0.1500.72

Datei : C:\Users\Max\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

-\\ Opera v12.15.1748.0

Datei : C:\Users\Max\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Die Datei ist sauber.

*************************

AdwCleaner[S1].txt - [23491 octets] - [25/07/2013 13:55:54]

########## EOF - C:\AdwCleaner[S1].txt - [23552 octets] ##########

Leider habe ich dummerweise den JRT zweimal ausgeführt und das erste File überspeichert:

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.2.2 (07.22.2013:2)
OS: Windows 7 Home Premium x64
Ran by Max on 25.07.2013 at 14:20:46,51
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 25.07.2013 at 14:28:06,44
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

und mein FRST

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 23-07-2013
Ran by Max (administrator) on 25-07-2013 14:17:23
Running from C:\Users\Max\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
() C:\Program Files (x86)\Fujitsu\AIS Connect\bin\qsaMain.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe
() C:\ProgramData\DatacardService\HWDeviceService64.exe
(Huawei Technologies Co., Ltd.) C:\ProgramData\DatacardService\DCSHelper.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe
(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\FDM7\FdmDaemon.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\Application Panel\BtnHnd.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\FUJ02E3\FUJ02E3.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\Application Panel\QuickTouch.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\PSUtility\TrayManager.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(Microsoft Corporation) C:\Windows\System32\StikyNot.exe
(Windows Net) C:\Users\Max\AppData\Roaming\Windows Net Data\net.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\Plugfree NETWORK\PFNService.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\PSUtility\PSUService.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Fujitsu) C:\Program Files (x86)\Fujitsu\AIS Connect\bin\AISMessageForYou.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(FUJITSU LIMITED) C:\Program Files (x86)\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe
(Sun Microsystems, Inc.) C:\Program Files (x86)\Java\jre6\bin\jusched.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\Plugfree NETWORK\PFNetDm.EXE
(FUJITSU LIMITED) C:\Program Files\Fujitsu\Plugfree NETWORK\PFNTray.EXE
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1886504 2009-11-19] (Synaptics Incorporated)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11663464 2010-12-07] (Realtek Semiconductor)
HKLM\...\Run: [Logitech Download Assistant] - C:\Windows\system32\rundll32.exe [45568 2009-07-14] (Microsoft Corporation)
HKLM\...\Run: [FDM7] - C:\Program Files\Fujitsu\FDM7\FdmDaemon.exe [164712 2009-11-26] (FUJITSU LIMITED)
HKLM\...\Run: [IntelWireless] - C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe [1933584 2011-01-05] (Intel(R) Corporation)
HKLM\...\Run: [LoadBtnHnd] - C:\Program Files\Fujitsu\Application Panel\BtnHnd.exe [21616 2010-07-09] (FUJITSU LIMITED)
HKLM\...\Run: [LoadFUJ02E3] - C:\Program Files\Fujitsu\FUJ02E3\FUJ02E3.exe [45680 2010-06-08] (FUJITSU LIMITED)
HKLM\...\Run: [LoadFujitsuQuickTouch] - C:\Program Files\Fujitsu\Application Panel\QuickTouch.exe [162416 2010-07-16] (FUJITSU LIMITED)
HKLM\...\Run: [PfNet] - C:\Program Files\Fujitsu\Plugfree NETWORK\PfNet.exe [6311424 2010-10-08] (FUJITSU LIMITED)
HKLM\...\Run: [PSUTility] - C:\Program Files\Fujitsu\PSUtility\TrayManager.exe [199528 2010-11-13] (FUJITSU LIMITED)
HKCU\...\Run: [Steam] - C:\Program Files (x86)\Steam\steam.exe [1635752 2013-05-04] (Valve Corporation)
HKCU\...\Run: [RESTART_STICKY_NOTES] - C:\Windows\System32\StikyNot.exe [427520 2009-07-14] (Microsoft Corporation)
HKLM-x32\...\Run: [AIS_MessageForYou] - "C:\Program Files (x86)\Fujitsu\AIS Connect\bin\AISMessageForYou.exe" [1965056 2010-03-18] (Fujitsu)
HKLM-x32\...\Run: [GrooveMonitor] - "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" [30040 2009-02-26] (Microsoft Corporation)
HKLM-x32\...\Run: [IndicatorUtility] - "C:\Program Files (x86)\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe" [48752 2010-09-30] (FUJITSU LIMITED)
HKLM-x32\...\Run: [SunJavaUpdateSched] - "C:\Program Files (x86)\Java\jre6\bin\jusched.exe" [136600 2011-11-19] (Sun Microsystems, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\~Disabled ()
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LaunchCenter.lnk
ShortcutTarget: LaunchCenter.lnk -> C:\Program Files\Fujitsu\LaunchCenter\LaunchCenter.exe (Fujitsu Technology Solutions)
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\newreminderdialog.lnk
ShortcutTarget: newreminderdialog.lnk -> C:\Program Files\Fujitsu\FujitsuRecovery\NewReminderDialog.exe (Fujitsu Technology Solutions)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LaunchCenter.lnk
ShortcutTarget: LaunchCenter.lnk -> C:\Program Files\Fujitsu\LaunchCenter\LaunchCenter.exe (Fujitsu Technology Solutions)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\newreminderdialog.lnk
ShortcutTarget: newreminderdialog.lnk -> C:\Program Files\Fujitsu\FujitsuRecovery\NewReminderDialog.exe (Fujitsu Technology Solutions)
Startup: C:\Users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\net.lnk
ShortcutTarget: net.lnk -> C:\Users\Max\AppData\Roaming\Windows Net Data\net.exe (Windows Net)
Startup: C:\Users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\~Disabled ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=FTSG&bmod=FTSG
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
StartMenuInternet: IEXPLORE.EXE - "C:\Program Files (x86)\Internet Explorer\iexplore.exe"
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - DefaultScope 044A862F7E2742C3B49D9CB3576B3052 URL = hxxp://search.iminent.com/?appId=[AppInstanceUid]&ref=toolbox&q={searchTerms}
SearchScopes: HKCU - 044A862F7E2742C3B49D9CB3576B3052 URL = hxxp://search.iminent.com/?appId=[AppInstanceUid]&ref=toolbox&q={searchTerms}
SearchScopes: HKCU - {C7D47382-30D0-4B6A-98CE-91EFE9135019} URL = 
BHO: Lync Browser Helper - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Citavi Picker - {609D670F-B735-4da7-AC6D-F3BD358E325E} - C:\Windows\\SysWOW64\mscoree.dll (Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office 15\root\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
Toolbar: HKLM-x32 - No Name - !{82E1477C-B154-48D3-9891-33D83C26BCD3} -  No File
Toolbar: HKLM-x32 - No Name - !{977AE9CC-AF83-45E8-9E03-E2798216E2D5} -  No File
Toolbar: HKLM-x32 - No Name - !{F9639E4A-801B-4843-AEE3-03D9DA199E77} -  No File
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1

Chrome: 
=======
CHR RestoreOnStartup:       "urls_to_restore_on_startup": null
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.72\gcswf32.dll No File
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.72\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.72\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.99\npGoogleUpdate3.dll No File
CHR Plugin: (Windows Live Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (iTunes Application Detector) - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.1.10111.0\npctrl.dll No File
CHR Plugin: (Default Plug-in) - default_plugin No File
CHR Extension: (Citavi Picker) - C:\Users\Max\AppData\Local\Google\Chrome\User Data\Default\Extensions\piehhloihgjjiomhieeddiidpekaajio\2013.5.30_0
CHR HKLM-x32\...\Chrome\Extension: [piehhloihgjjiomhieeddiidpekaajio] - C:\ProgramData\Swiss Academic Software\Citavi Picker\Chrome\ChromePicker.crx

==================== Services (Whitelisted) =================

R2 AISConnect; C:\Program Files (x86)\Fujitsu\AIS Connect\bin\qsaMain.exe [32768 2009-01-26] ()
R2 HWDeviceService64.exe; C:\ProgramData\DatacardService\HWDeviceService64.exe [346976 2011-03-14] ()
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [340240 2011-01-05] ()
R2 OfficeSvc; C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe [1900728 2013-06-06] (Microsoft Corporation)
R2 PFNService; C:\Program Files\Fujitsu\Plugfree NETWORK\PFNService.exe [331776 2010-10-08] (FUJITSU LIMITED)
R2 PowerSavingUtilityService; C:\Program Files\Fujitsu\PSUtility\PSUService.exe [63336 2010-06-18] (FUJITSU LIMITED)

==================== Drivers (Whitelisted) ====================

R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2012-02-22] ()
R3 FUJ02B1; C:\Windows\System32\DRIVERS\FUJ02B1.sys [7808 2006-11-01] (FUJITSU LIMITED)
R3 FUJ02E3; C:\Windows\System32\DRIVERS\FUJ02E3.sys [7296 2006-11-01] (FUJITSU LIMITED)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2012-02-22] ()
S3 ManyCam; C:\Windows\System32\DRIVERS\mcvidrv_x64.sys [44928 2012-10-11] (ManyCam LLC)
S3 mcaudrv_simple; C:\Windows\System32\drivers\mcaudrv_x64.sys [28160 2013-01-31] (ManyCam LLC)
S3 rstescu; C:\Windows\system32\drivers\rstescu.sys [607256 2011-03-25] (Intel Corporation)
S3 rstescu1; C:\Windows\system32\drivers\rstescu1.sys [607256 2011-03-25] (Intel Corporation)
R0 rstfltr; C:\Windows\System32\drivers\rstfltr.sys [22552 2011-03-25] (Intel Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-07-25 14:17 - 2013-07-24 16:44 - 01779757 _____ (Farbar) C:\Users\Max\Desktop\FRST64.exe
2013-07-25 14:13 - 2013-07-25 14:13 - 00021256 _____ C:\Users\Max\Desktop\JRT.txt
2013-07-25 14:06 - 2013-07-25 14:06 - 00000000 ____D C:\Windows\ERUNT
2013-07-25 14:05 - 2013-07-25 14:04 - 00560934 _____ (Oleg N. Scherbakov) C:\Users\Max\Desktop\JRT.exe
2013-07-25 14:02 - 2013-07-25 14:04 - 00560934 _____ (Oleg N. Scherbakov) C:\Users\Max\Downloads\JRT.exe
2013-07-25 13:58 - 2013-07-25 13:58 - 00023492 _____ C:\Users\Max\Desktop\AdwCleaner[S1].txt
2013-07-25 13:55 - 2013-07-25 13:56 - 00023492 _____ C:\AdwCleaner[S1].txt
2013-07-25 13:55 - 2013-07-25 13:52 - 00666633 _____ C:\Users\Max\Desktop\adwcleaner.exe
2013-07-25 13:51 - 2013-07-25 13:52 - 00666633 _____ C:\Users\Max\Downloads\adwcleaner.exe
2013-07-25 11:13 - 2013-07-25 11:13 - 00037442 _____ C:\Users\Max\Desktop\ComboFix.txt
2013-07-25 09:18 - 2013-07-25 09:18 - 00037442 _____ C:\ComboFix.txt
2013-07-25 08:57 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-07-25 08:57 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-07-25 08:57 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-07-25 08:57 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-07-25 08:57 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-07-25 08:57 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-07-25 08:57 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-07-25 08:57 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-07-25 08:55 - 2013-07-25 09:18 - 00000000 ____D C:\Qoobox
2013-07-25 08:54 - 2013-07-25 09:14 - 00000000 ____D C:\Windows\erdnt
2013-07-25 08:54 - 2013-07-25 08:53 - 05094311 ____R (Swearware) C:\Users\Max\Desktop\ComboFix.exe
2013-07-25 08:49 - 2013-07-25 08:53 - 05094311 _____ (Swearware) C:\Users\Max\Downloads\ComboFix.exe
2013-07-24 16:51 - 2013-07-24 16:51 - 00023673 _____ C:\Users\Max\Desktop\Addition.txt
2013-07-24 16:47 - 2013-07-24 16:47 - 00044056 _____ C:\Users\Max\Downloads\FRST.txt
2013-07-24 16:47 - 2013-07-24 16:47 - 00023673 _____ C:\Users\Max\Downloads\Addition.txt
2013-07-24 16:44 - 2013-07-24 16:44 - 00000000 ____D C:\FRST
2013-07-24 16:41 - 2013-07-24 16:44 - 01779757 _____ (Farbar) C:\Users\Max\Downloads\FRST64.exe
2013-07-24 15:07 - 2013-07-25 14:16 - 00009768 _____ C:\Users\Max\AppData\Local\Citavi Picker Internet Explorer Protocol.txt
2013-07-24 14:17 - 2013-07-24 15:10 - 00000000 ____D C:\Windows\8AE3CFB678B24F55A7BE618FCFF43A03.TMP
2013-07-24 14:17 - 2013-07-24 14:17 - 00000000 ____D C:\Program Files\Enigma Software Group
2013-07-24 13:31 - 2013-07-25 14:14 - 00101931 _____ C:\Windows\WindowsUpdate.log
2013-07-24 13:27 - 2013-07-25 14:15 - 00114336 _____ C:\Windows\setupact.log
2013-07-24 13:27 - 2013-07-24 13:27 - 00000000 _____ C:\Windows\setuperr.log
2013-07-24 13:26 - 2013-07-25 11:16 - 00786426 _____ C:\Windows\PFRO.log
2013-07-24 13:13 - 2013-07-24 13:13 - 00000416 _____ C:\Windows\Tasks\ParetoLogic Registration3.job
2013-07-24 13:12 - 2013-07-24 13:12 - 00001200 _____ C:\Users\Max\Desktop\RegCure Pro.lnk
2013-07-24 13:12 - 2013-07-24 13:12 - 00000490 _____ C:\Windows\Tasks\ParetoLogic Update Version3 Startup Task.job
2013-07-24 13:12 - 2013-07-24 13:12 - 00000438 _____ C:\Windows\Tasks\ParetoLogic Update Version3.job
2013-07-24 13:12 - 2013-07-24 13:12 - 00000406 _____ C:\Windows\Tasks\RegCure Pro.job
2013-07-24 11:10 - 2013-07-24 11:11 - 00231391 _____ C:\Users\Max\Downloads\SpyHunter-Installer.exe
2013-07-24 11:09 - 2013-07-24 11:10 - 00264944 _____ (ParetoLogic, Inc.) C:\Users\Max\Downloads\RegCureProSetup_RW.exe
2013-07-24 11:07 - 2013-07-24 11:07 - 00001205 _____ C:\Users\Max\Downloads\FixNCR.reg
2013-07-23 11:19 - 2013-07-23 12:32 - 00000000 ____D C:\Users\Max\Documents\app
2013-07-23 11:16 - 2013-07-23 11:17 - 00874192 _____ (                                                            ) C:\Users\Max\Downloads\vCard_Grid_1.0.10.exe
2013-07-23 11:08 - 2013-07-23 11:08 - 00000000 ____D C:\Users\Max\AppData\Roaming\OpalCSVconverter_prefs
2013-07-23 11:07 - 2013-07-23 11:08 - 00843264 _____ (Skytopia) C:\Users\Max\Desktop\OpalExcelvCardConverter_Setup.exe
2013-07-23 11:06 - 2013-07-23 11:06 - 00393080 _____ (Softonic                                        ) C:\Users\Max\Downloads\SoftonicDownloader_for_opal-convert-excel-to-vcard-to-excel.exe
2013-07-23 11:04 - 2013-07-23 11:13 - 00000000 ____D C:\Users\Max\Downloads\vcg
2013-07-23 11:04 - 2013-07-23 11:05 - 00000439 _____ C:\Users\Max\Downloads\vcg.properties
2013-07-23 11:01 - 2013-07-23 11:02 - 01799762 _____ C:\Users\Max\Downloads\vcg.zip
2013-07-22 13:18 - 2013-07-22 13:31 - 120964992 _____ (Acresso Software Inc.                                        ) C:\Users\Max\Downloads\CorelDRAWGraphicsSuiteX6Installer_DE32Bit.exe
2013-07-17 17:04 - 2013-07-17 17:04 - 00000000 ____D C:\ProgramData\Gibraltar
2013-07-17 16:46 - 2013-07-17 16:46 - 00000000 ____D C:\Users\Max\AppData\Local\Swiss Academic Software
2013-07-17 16:45 - 2013-07-25 12:07 - 00000000 ____D C:\Users\Max\Documents\Citavi 4
2013-07-17 16:45 - 2013-07-17 17:04 - 00000000 ____D C:\Users\Max\AppData\Roaming\Swiss Academic Software
2013-07-17 16:43 - 2013-07-17 16:44 - 00000000 ____D C:\ProgramData\Swiss Academic Software
2013-07-17 16:43 - 2013-07-17 16:43 - 00001955 _____ C:\Users\Public\Desktop\Citavi 4.lnk
2013-07-17 16:42 - 2013-07-17 16:43 - 00000000 ____D C:\Program Files (x86)\Citavi 4
2013-07-17 15:58 - 2013-07-17 16:08 - 84968424 _____ (Swiss Academic Software) C:\Users\Max\Downloads\Citavi4Setup.exe
2013-07-17 09:22 - 2011-05-31 17:11 - 00415744 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ewusbwwan.sys
2013-07-17 09:22 - 2011-05-03 15:42 - 00222464 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ewusbmdm.sys
2013-07-17 09:22 - 2011-02-25 18:02 - 00098816 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_jucdcacm.sys
2013-07-17 09:22 - 2011-01-30 18:20 - 00212992 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_juwwanecm.sys
2013-07-17 09:22 - 2011-01-30 18:19 - 00086016 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_jubusenum.sys
2013-07-17 09:22 - 2011-01-30 18:19 - 00069632 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_jucdcecm.sys
2013-07-17 09:22 - 2011-01-30 18:19 - 00028672 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_juextctrl.sys
2013-07-17 09:22 - 2010-10-08 16:59 - 00032768 _____ (Huawei Tech. Co., Ltd.) C:\Windows\system32\Drivers\ewdcsc.sys
2013-07-17 09:22 - 2010-09-26 18:09 - 00022016 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_hwupgrade.sys
2013-07-17 09:22 - 2010-08-06 07:43 - 01001472 _____ (DiBcom SA) C:\Windows\system32\Drivers\mod7700.sys
2013-07-17 09:22 - 2010-07-27 09:52 - 00117248 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_hwusbdev.sys
2013-07-17 09:22 - 2010-03-20 12:06 - 00013952 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_usbenumfilter.sys
2013-07-15 17:33 - 2013-06-12 01:43 - 14329856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-07-15 17:33 - 2013-06-12 01:43 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-07-15 17:33 - 2013-06-12 01:43 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-07-15 17:33 - 2013-06-12 01:43 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-07-15 17:33 - 2013-06-12 01:43 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-07-15 17:33 - 2013-06-12 01:43 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-07-15 17:33 - 2013-06-12 01:43 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-07-15 17:33 - 2013-06-12 01:42 - 13760512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-07-15 17:33 - 2013-06-12 01:42 - 02046976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-07-15 17:33 - 2013-06-12 01:42 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-07-15 17:33 - 2013-06-12 01:42 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-07-15 17:33 - 2013-06-12 01:42 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-07-15 17:33 - 2013-06-12 01:42 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-07-15 17:33 - 2013-06-12 01:26 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-07-15 17:33 - 2013-06-12 01:26 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-07-15 17:33 - 2013-06-12 01:26 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-07-15 17:33 - 2013-06-12 01:25 - 19238912 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-07-15 17:33 - 2013-06-12 01:25 - 15404032 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-07-15 17:33 - 2013-06-12 01:25 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-07-15 17:33 - 2013-06-12 01:25 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-07-15 17:33 - 2013-06-12 01:25 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-07-15 17:33 - 2013-06-12 01:25 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-07-15 17:33 - 2013-06-12 01:25 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-07-15 17:33 - 2013-06-12 01:25 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-07-15 17:33 - 2013-06-12 01:25 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-07-15 17:33 - 2013-06-12 01:25 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-07-15 17:33 - 2013-06-12 01:25 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-07-15 17:33 - 2013-06-12 00:51 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-07-15 17:33 - 2013-06-12 00:50 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-07-15 17:33 - 2013-06-07 05:22 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-07-15 17:33 - 2013-06-07 04:37 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-07-12 10:11 - 2013-06-04 08:00 - 00624128 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2013-07-12 10:11 - 2013-06-04 06:53 - 00509440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2013-07-12 10:11 - 2013-05-06 08:03 - 01887744 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-07-12 10:11 - 2013-05-06 06:56 - 01620480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-07-12 10:01 - 2013-06-05 05:34 - 03153920 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-07-12 09:58 - 2013-04-10 01:34 - 01247744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2013-07-12 09:58 - 2013-04-03 00:51 - 01643520 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-07-08 14:29 - 2013-07-08 14:29 - 00014980 _____ C:\Users\Max\Downloads\Copy of BUDGET-COMMITMENT FOR AFRICA-FON revised 230513 CEDI Course 200613.xlsx
2013-07-08 14:29 - 2013-07-08 14:29 - 00013960 _____ C:\Users\Max\Downloads\Copy of EfA_FoN_Budget GHS.xlsx
2013-07-07 18:21 - 2013-07-08 13:37 - 00000000 ____D C:\Users\Max\AppData\Roaming\Windows Net Data
2013-07-07 18:21 - 2013-07-07 18:21 - 00003658 _____ C:\Windows\System32\Tasks\Freemium1ClickMaint
2013-07-07 18:21 - 2013-07-07 18:21 - 00002563 _____ C:\Users\Public\Desktop\Free System Utilities.lnk
2013-07-07 18:21 - 2013-07-07 18:21 - 00000000 ____D C:\ProgramData\FreeSystemUtilities
2013-07-07 18:20 - 2013-07-07 18:20 - 00000000 ____D C:\ProgramData\Package Cache
2013-07-07 18:18 - 2013-07-07 18:18 - 00000206 _____ C:\Users\Max\Desktop\Amazon.url
2013-07-07 18:11 - 2013-07-07 18:12 - 00444408 _____ C:\Users\Max\Downloads\free-system-utilities-DE.exe
2013-07-07 18:07 - 2013-07-07 18:07 - 00007597 _____ C:\Users\Max\AppData\Local\Resmon.ResmonCfg

==================== One Month Modified Files and Folders =======

2013-07-25 14:17 - 2011-11-17 17:10 - 00000000 ____D C:\Program Files (x86)\Steam
2013-07-25 14:16 - 2013-07-24 15:07 - 00009768 _____ C:\Users\Max\AppData\Local\Citavi Picker Internet Explorer Protocol.txt
2013-07-25 14:15 - 2013-07-24 13:27 - 00114336 _____ C:\Windows\setupact.log
2013-07-25 14:15 - 2012-04-27 22:03 - 00000000 ____D C:\Users\Max\AppData\Local\LogMeIn Hamachi
2013-07-25 14:15 - 2011-11-27 12:28 - 00001100 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-07-25 14:15 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-07-25 14:14 - 2013-07-24 13:31 - 00101931 _____ C:\Windows\WindowsUpdate.log
2013-07-25 14:13 - 2013-07-25 14:13 - 00021256 _____ C:\Users\Max\Desktop\JRT.txt
2013-07-25 14:09 - 2011-11-27 12:28 - 00001104 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-07-25 14:06 - 2013-07-25 14:06 - 00000000 ____D C:\Windows\ERUNT
2013-07-25 14:05 - 2009-07-14 06:45 - 00021296 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-07-25 14:05 - 2009-07-14 06:45 - 00021296 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-07-25 14:04 - 2013-07-25 14:05 - 00560934 _____ (Oleg N. Scherbakov) C:\Users\Max\Desktop\JRT.exe
2013-07-25 14:04 - 2013-07-25 14:02 - 00560934 _____ (Oleg N. Scherbakov) C:\Users\Max\Downloads\JRT.exe
2013-07-25 14:02 - 2012-08-19 08:06 - 00700110 _____ C:\Windows\system32\perfh007.dat
2013-07-25 14:02 - 2012-08-19 08:06 - 00149960 _____ C:\Windows\system32\perfc007.dat
2013-07-25 14:02 - 2009-07-14 07:13 - 01622124 _____ C:\Windows\system32\PerfStringBackup.INI
2013-07-25 13:58 - 2013-07-25 13:58 - 00023492 _____ C:\Users\Max\Desktop\AdwCleaner[S1].txt
2013-07-25 13:56 - 2013-07-25 13:55 - 00023492 _____ C:\AdwCleaner[S1].txt
2013-07-25 13:52 - 2013-07-25 13:55 - 00666633 _____ C:\Users\Max\Desktop\adwcleaner.exe
2013-07-25 13:52 - 2013-07-25 13:51 - 00666633 _____ C:\Users\Max\Downloads\adwcleaner.exe
2013-07-25 13:52 - 2013-06-21 14:57 - 00000000 ____D C:\Users\Max\Documents\Outlook-Dateien
2013-07-25 13:52 - 2013-06-04 12:26 - 00000000 ____D C:\Users\Max\Documents\Prosa
2013-07-25 13:22 - 2012-04-04 15:06 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-07-25 12:07 - 2013-07-17 16:45 - 00000000 ____D C:\Users\Max\Documents\Citavi 4
2013-07-25 11:16 - 2013-07-24 13:26 - 00786426 _____ C:\Windows\PFRO.log
2013-07-25 11:13 - 2013-07-25 11:13 - 00037442 _____ C:\Users\Max\Desktop\ComboFix.txt
2013-07-25 09:18 - 2013-07-25 09:18 - 00037442 _____ C:\ComboFix.txt
2013-07-25 09:18 - 2013-07-25 08:55 - 00000000 ____D C:\Qoobox
2013-07-25 09:14 - 2013-07-25 08:54 - 00000000 ____D C:\Windows\erdnt
2013-07-25 09:13 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini
2013-07-25 08:53 - 2013-07-25 08:54 - 05094311 ____R (Swearware) C:\Users\Max\Desktop\ComboFix.exe
2013-07-25 08:53 - 2013-07-25 08:49 - 05094311 _____ (Swearware) C:\Users\Max\Downloads\ComboFix.exe
2013-07-24 16:51 - 2013-07-24 16:51 - 00023673 _____ C:\Users\Max\Desktop\Addition.txt
2013-07-24 16:47 - 2013-07-24 16:47 - 00044056 _____ C:\Users\Max\Downloads\FRST.txt
2013-07-24 16:47 - 2013-07-24 16:47 - 00023673 _____ C:\Users\Max\Downloads\Addition.txt
2013-07-24 16:44 - 2013-07-25 14:17 - 01779757 _____ (Farbar) C:\Users\Max\Desktop\FRST64.exe
2013-07-24 16:44 - 2013-07-24 16:44 - 00000000 ____D C:\FRST
2013-07-24 16:44 - 2013-07-24 16:41 - 01779757 _____ (Farbar) C:\Users\Max\Downloads\FRST64.exe
2013-07-24 15:42 - 2011-11-17 17:25 - 00000000 ____D C:\Users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2013-07-24 15:36 - 2011-11-17 17:16 - 00000000 ____D C:\ProgramData\Skype
2013-07-24 15:15 - 2012-11-30 21:48 - 00000000 ____D C:\Program Files (x86)\DownloadManager
2013-07-24 15:10 - 2013-07-24 14:17 - 00000000 ____D C:\Windows\8AE3CFB678B24F55A7BE618FCFF43A03.TMP
2013-07-24 15:03 - 2012-11-09 22:59 - 00000866 _____ C:\Windows\SysWOW64\InstallUtil.InstallLog
2013-07-24 14:17 - 2013-07-24 14:17 - 00000000 ____D C:\Program Files\Enigma Software Group
2013-07-24 13:27 - 2013-07-24 13:27 - 00000000 _____ C:\Windows\setuperr.log
2013-07-24 13:26 - 2013-06-20 16:24 - 00000000 ____D C:\Users\Max\AppData\OICE_15_974FA576_32C1D314_142C
2013-07-24 13:26 - 2013-06-04 12:27 - 00000000 ____D C:\Users\Max\Documents\Max
2013-07-24 13:26 - 2012-10-26 22:54 - 00000000 ____D C:\Users\Max\AppData\Roaming\TeamViewer
2013-07-24 13:26 - 2012-08-19 08:06 - 00000000 ____D C:\Windows\panther
2013-07-24 13:26 - 2012-01-07 20:18 - 00000000 ____D C:\Users\Max\AppData\Roaming\.minecraft
2013-07-24 13:25 - 2011-11-16 19:46 - 00000000 ____D C:\Users\Max\Documents\Youcam
2013-07-24 13:25 - 2011-11-16 19:31 - 00000000 ___RD C:\Users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-07-24 13:13 - 2013-07-24 13:13 - 00000416 _____ C:\Windows\Tasks\ParetoLogic Registration3.job
2013-07-24 13:12 - 2013-07-24 13:12 - 00001200 _____ C:\Users\Max\Desktop\RegCure Pro.lnk
2013-07-24 13:12 - 2013-07-24 13:12 - 00000490 _____ C:\Windows\Tasks\ParetoLogic Update Version3 Startup Task.job
2013-07-24 13:12 - 2013-07-24 13:12 - 00000438 _____ C:\Windows\Tasks\ParetoLogic Update Version3.job
2013-07-24 13:12 - 2013-07-24 13:12 - 00000406 _____ C:\Windows\Tasks\RegCure Pro.job
2013-07-24 11:27 - 2013-06-17 16:44 - 00000000 ____D C:\Users\Max\Documents\jobs
2013-07-24 11:11 - 2013-07-24 11:10 - 00231391 _____ C:\Users\Max\Downloads\SpyHunter-Installer.exe
2013-07-24 11:10 - 2013-07-24 11:09 - 00264944 _____ (ParetoLogic, Inc.) C:\Users\Max\Downloads\RegCureProSetup_RW.exe
2013-07-24 11:07 - 2013-07-24 11:07 - 00001205 _____ C:\Users\Max\Downloads\FixNCR.reg
2013-07-23 16:32 - 2012-08-17 16:23 - 00000000 ____D C:\Users\Max\AppData\Roaming\Dropbox
2013-07-23 14:51 - 2013-06-04 10:51 - 00000000 ____D C:\Users\Max\Documents\Unterlagen
2013-07-23 12:32 - 2013-07-23 11:19 - 00000000 ____D C:\Users\Max\Documents\app
2013-07-23 11:17 - 2013-07-23 11:16 - 00874192 _____ (                                                            ) C:\Users\Max\Downloads\vCard_Grid_1.0.10.exe
2013-07-23 11:13 - 2013-07-23 11:04 - 00000000 ____D C:\Users\Max\Downloads\vcg
2013-07-23 11:08 - 2013-07-23 11:08 - 00000000 ____D C:\Users\Max\AppData\Roaming\OpalCSVconverter_prefs
2013-07-23 11:08 - 2013-07-23 11:07 - 00843264 _____ (Skytopia) C:\Users\Max\Desktop\OpalExcelvCardConverter_Setup.exe
2013-07-23 11:06 - 2013-07-23 11:06 - 00393080 _____ (Softonic                                        ) C:\Users\Max\Downloads\SoftonicDownloader_for_opal-convert-excel-to-vcard-to-excel.exe
2013-07-23 11:05 - 2013-07-23 11:04 - 00000439 _____ C:\Users\Max\Downloads\vcg.properties
2013-07-23 11:04 - 2013-06-03 11:44 - 00000000 ____D C:\Users\Max\Documents\Arbeit
2013-07-23 11:02 - 2013-07-23 11:01 - 01799762 _____ C:\Users\Max\Downloads\vcg.zip
2013-07-23 09:42 - 2012-08-17 16:25 - 00000000 ___RD C:\Users\Max\Dropbox
2013-07-22 13:31 - 2013-07-22 13:18 - 120964992 _____ (Acresso Software Inc.                                        ) C:\Users\Max\Downloads\CorelDRAWGraphicsSuiteX6Installer_DE32Bit.exe
2013-07-18 14:28 - 2012-08-18 23:24 - 01596404 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2013-07-17 17:04 - 2013-07-17 17:04 - 00000000 ____D C:\ProgramData\Gibraltar
2013-07-17 17:04 - 2013-07-17 16:45 - 00000000 ____D C:\Users\Max\AppData\Roaming\Swiss Academic Software
2013-07-17 16:46 - 2013-07-17 16:46 - 00000000 ____D C:\Users\Max\AppData\Local\Swiss Academic Software
2013-07-17 16:44 - 2013-07-17 16:43 - 00000000 ____D C:\ProgramData\Swiss Academic Software
2013-07-17 16:43 - 2013-07-17 16:43 - 00001955 _____ C:\Users\Public\Desktop\Citavi 4.lnk
2013-07-17 16:43 - 2013-07-17 16:42 - 00000000 ____D C:\Program Files (x86)\Citavi 4
2013-07-17 16:39 - 2013-06-01 16:39 - 00000000 ____D C:\Users\Max\AppData\Local\Downloaded Installations
2013-07-17 16:08 - 2013-07-17 15:58 - 84968424 _____ (Swiss Academic Software) C:\Users\Max\Downloads\Citavi4Setup.exe
2013-07-15 14:28 - 2013-06-11 09:53 - 00002189 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-07-14 20:32 - 2009-07-14 06:45 - 00439696 _____ C:\Windows\system32\FNTCACHE.DAT
2013-07-14 20:30 - 2012-05-15 16:43 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-07-14 20:30 - 2012-05-15 16:43 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2013-07-14 20:29 - 2010-11-21 09:17 - 00000000 ____D C:\Program Files\Windows Journal
2013-07-14 20:29 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\Windows Defender
2013-07-14 20:29 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2013-07-14 20:09 - 2012-11-10 12:09 - 78185248 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-07-14 20:08 - 2011-11-29 16:51 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-07-14 20:04 - 2011-11-27 12:28 - 00004100 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-07-14 20:04 - 2011-11-27 12:28 - 00003848 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2013-07-14 07:51 - 2013-06-04 09:07 - 00000000 ____D C:\Program Files\Microsoft Office 15
2013-07-08 14:29 - 2013-07-08 14:29 - 00014980 _____ C:\Users\Max\Downloads\Copy of BUDGET-COMMITMENT FOR AFRICA-FON revised 230513 CEDI Course 200613.xlsx
2013-07-08 14:29 - 2013-07-08 14:29 - 00013960 _____ C:\Users\Max\Downloads\Copy of EfA_FoN_Budget GHS.xlsx
2013-07-08 13:58 - 2013-06-05 09:24 - 00005154 _____ C:\Windows\System32\Tasks\Microsoft Office 15 Sync Maintenance for ICHHABELEIDERKE-Max IchhabeleiderkeinenNamenundkeineLeertaste
2013-07-08 13:37 - 2013-07-07 18:21 - 00000000 ____D C:\Users\Max\AppData\Roaming\Windows Net Data
2013-07-07 22:53 - 2013-06-04 15:44 - 00000000 ___RD C:\Users\Max\SkyDrive
2013-07-07 18:25 - 2011-11-17 17:16 - 00000000 ____D C:\Users\Max\AppData\Roaming\Skype
2013-07-07 18:21 - 2013-07-07 18:21 - 00003658 _____ C:\Windows\System32\Tasks\Freemium1ClickMaint
2013-07-07 18:21 - 2013-07-07 18:21 - 00002563 _____ C:\Users\Public\Desktop\Free System Utilities.lnk
2013-07-07 18:21 - 2013-07-07 18:21 - 00000000 ____D C:\ProgramData\FreeSystemUtilities
2013-07-07 18:20 - 2013-07-07 18:20 - 00000000 ____D C:\ProgramData\Package Cache
2013-07-07 18:18 - 2013-07-07 18:18 - 00000206 _____ C:\Users\Max\Desktop\Amazon.url
2013-07-07 18:12 - 2013-07-07 18:11 - 00444408 _____ C:\Users\Max\Downloads\free-system-utilities-DE.exe
2013-07-07 18:07 - 2013-07-07 18:07 - 00007597 _____ C:\Users\Max\AppData\Local\Resmon.ResmonCfg
2013-07-04 11:08 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2013-06-25 16:52 - 2009-07-14 07:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-06-26 16:42

==================== End Of Log ============================

--- --- ---

...und Addition

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 23-07-2013
Ran by Max at 2013-07-25 14:29:47
Running from C:\Users\Max\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

   
 Update for Microsoft Office 2007 (KB2508958) (x32)
7-Zip 9.20 (x32)
Ace of Spades (x32 Version: 0.75.015)
Adobe Flash Player 11 ActiveX (x32 Version: 11.7.700.224)
Adobe Flash Player 11 Plugin (x32 Version: 11.7.700.224)
Adobe Reader 9.5.1 - Deutsch (x32 Version: 9.5.1)
AIS Connect (x32 Version: 1.1.1.6)
ANNO 1503 (x32 Version: 1.04.00)
Anytime USB Charge Utility (x32 Version: 1.00.00.001)
Apple Application Support (x32 Version: 2.3.2)
Apple Mobile Device Support (Version: 6.0.1.3)
Apple Software Update (x32 Version: 2.1.3.127)
Bonjour (Version: 3.0.0.10)
Citavi 4 (x32 Version: 4.1.0.3)
Construct 2 Free (x32)
Control ActiveX de Windows Live Mesh para conexiones remotas (x32 Version: 15.4.5722.2)
Contrôle ActiveX Windows Live Mesh pour connexions à distance (x32 Version: 15.4.5722.2)
D3DX10 (x32 Version: 15.4.2368.0902)
DeskUpdate 4.11 (x32 Version: 4.11.0074)
DIE SIEDLER - Das Erbe der Könige (x32 Version: 1.00.0000)
Die Siedler IV (x32)
Dota 2 (x32)
Dropbox (HKCU Version: 2.0.22)
eBay (x32 Version: 1.0.1)
FJ Camera (x32 Version: 5.8.52016.0)
Free System Utilities (x32 Version: 1.1.0.95)
Free SystemUtilities (x32 Version: 1.1.0.95)
Fujitsu Display Manager (Version: 7.01.20.212)
Fujitsu Display Manager (x32 Version: )
Fujitsu Hotkey Utility (x32 Version: 3.70.0.0)
Fujitsu MobilityCenter Extension Utility (Version: 3.01.00.001)
Fujitsu MobilityCenter Extension Utility (x32 Version: 3.01.00.001)
Fujitsu System Extension Utility (Version: 3.3.0.0)
Fujitsu System Extension Utility (x32 Version: 3.3.0.0)
Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922)
Galerie de photos Windows Live (x32 Version: 15.4.3502.0922)
Google Chrome (x32 Version: 28.0.1500.72)
Google Update Helper (x32 Version: 1.3.21.153)
Intel PROSet Wireless
Intel(R) Management Engine Components (x32 Version: 7.0.0.1144)
Intel(R) Processor Graphics (x32 Version: 8.15.10.2372)
Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology (Version: 1.0.0.0454)
Intel(R) PROSet/Wireless WiFi Software (Version: 14.0.2000)
Intel(R) WiDi (x32 Version: 2.1.35.0)
Intel(R) Wireless Display
iTunes (Version: 11.0.0.163)
Java 7 Update 7 (64-bit) (Version: 7.0.70)
Java(TM) 6 Update 10 (x32 Version: 6.0.100)
JDownloader Download Manager Packages (HKCU)
Junk Mail filter update (x32 Version: 15.4.3502.0922)
LEGO MINDSTORMS NXT - (Deutsch) Sprachenpaket (x32 Version: 2.0.100.0)
LEGO MINDSTORMS NXT Driver for x64 (Version: 1.17.770)
LEGO MINDSTORMS NXT Migration Package (x32 Version: 1.2.8.0)
LifeBook Application Panel (Version: 8.2.1.0)
LifeBook Application Panel (x32 Version: 8.2.1.0)
LogMeIn Hamachi (x32 Version: 2.1.0.294)
Media Go (x32 Version: 1.4.269)
Mesh Runtime (x32 Version: 15.4.5722.2)
Microsoft .NET Framework 4.5 (Version: 4.5.50709)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Office 2007 Service Pack 3 (SP3) (x32)
Microsoft Office 365 Home Premium - de-de (Version: 15.0.4505.1510)
Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003)
Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000)
Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Live Add-in 1.5 (x32 Version: 2.0.4024.1)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000)
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32)
Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Starter 2010 - Deutsch (x32 Version: 14.0.4763.1000)
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft SkyDrive (HKCU Version: 17.0.2011.0627)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
MobileWiFi (x32 Version: TOOL-ConnLaucher_WIN1.09.02.00)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT_amd64 (x32 Version: 15.4.2862.0708)
NVIDIA PhysX (x32 Version: 9.10.0224)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4505.1510)
Office 15 Click-to-Run Licensing Component (Version: 15.0.4505.1510)
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4505.1510)
Opera 12.15 (x32 Version: 12.15.1748)
Orcs Must Die! 2 (x32)
P 2.8.2 (Version: 2.8.2)
phase-6 2.1.0.6 (x32 Version: 2.1.0.6)
phase-6 Feeding Tool 1.1 (x32 Version: 1.1)
Plugfree NETWORK (Version: 5.4.0.1)
Plugfree NETWORK (Version: 5.4.001)
Poker Night at the Inventory (x32)
Portal 2 (x32)
Portal 2 Publishing Tool (x32)
Power Saving Utility (x32 Version: 32.01.10.009)
QuickTime (x32 Version: 7.55.90.70)
Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6263)
Realtek USB 2.0 Card Reader (x32 Version: 6.1.7600.30120)
RegCure Pro (x32 Version: 3.1.6.0)
Risen (x32 Version: 1.00.0000)
Sanctum (x32)
Sid Meier's Civilization V (x32)
Steam (x32 Version: 1.0.0.0)
Stronghold 3 (x32)
Supreme Commander 2 (x32)
Synaptics Pointing Device Driver (Version: 14.0.16.0)
Torchlight II Demo (x32)
Update for 2007 Microsoft Office System (KB967642) (x32)
Update for Microsoft .NET Framework 4.5 (KB2805221) (x32 Version: 1)
Update for Microsoft .NET Framework 4.5 (KB2805226) (x32 Version: 1)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2596802) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32)
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (x32)
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2817563) 32-Bit Edition (x32)
Update für Microsoft Office Excel 2007 Help (KB963678) (x32)
Update für Microsoft Office Outlook 2007 Help (KB963677) (x32)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (x32)
Update für Microsoft Office Word 2007 Help (KB963665) (x32)
Windows Live (x32 Version: 15.4.3502.0922)
Windows Live Communications Platform (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3508.1109)
Windows Live Fotogalerie (x32 Version: 15.4.3502.0922)
Windows Live ID Sign-in Assistant (Version: 7.250.4225.0)
Windows Live Installer (x32 Version: 15.4.3502.0922)
Windows Live Language Selector (Version: 15.4.3508.1109)
Windows Live Mail (x32 Version: 15.4.3502.0922)
Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (x32 Version: 15.4.5722.2)
Windows Live Mesh (x32 Version: 15.4.3502.0922)
Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2)
Windows Live Mesh ActiveX Control for Remote Connections (x32 Version: 15.4.5722.2)
Windows Live Messenger (x32 Version: 15.4.3502.0922)
Windows Live MIME IFilter (Version: 15.4.3502.0922)
Windows Live Movie Maker (x32 Version: 15.4.3502.0922)
Windows Live Photo Common (x32 Version: 15.4.3502.0922)
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922)
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109)
Windows Live Remote Client (Version: 15.4.5722.2)
Windows Live Remote Client Resources (Version: 15.4.5722.2)
Windows Live Remote Service (Version: 15.4.5722.2)
Windows Live Remote Service Resources (Version: 15.4.5722.2)
Windows Live SOXE (x32 Version: 15.4.3502.0922)
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922)
Windows Live UX Platform (x32 Version: 15.4.3502.0922)
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109)
Windows Live Writer (x32 Version: 15.4.3502.0922)
Windows Live Writer Resources (x32 Version: 15.4.3502.0922)
Windows Utils (x32)
WinRAR 4.20 (32-bit) (x32 Version: 4.20.0)

==================== Restore Points  =========================

15-07-2013 15:32:30 Windows Update
17-07-2013 14:41:14 Installed Citavi 4.
17-07-2013 15:04:52 Windows Update
18-07-2013 12:22:11 Windows Update
22-07-2013 10:58:37 Windows Update
24-07-2013 07:06:53 Windows Update
24-07-2013 08:49:29 Windows Modules Installer
24-07-2013 12:57:07 Removed NVIDIA PhysX
24-07-2013 12:59:08 Removed Iminent Toolbar For Internet Explorer
24-07-2013 13:07:24 Removed SweetIM for Messenger 3.7
24-07-2013 13:10:18 Removed SpyHunter
24-07-2013 13:35:51 Removed Skype™ 6.5
24-07-2013 13:37:08 LEGO MINDSTORMS NXT Software v2.0 wird entfernt
24-07-2013 13:51:50 Removed Internet Explorer Toolbar 4.6 by SweetPacks
24-07-2013 13:53:52 Removed Update Manager for SweetPacks 1.0

==================== Hosts content: ==========================

2009-07-14 04:34 - 2013-07-25 09:12 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {108D98DC-15EC-4CD3-BA4D-985ECF8A445A} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\OLicenseHeartbeat.exe [2013-06-18] (Microsoft Corporation)
Task: {1699C832-49D6-4F6B-803E-90A64BC1D1C3} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-11-27] (Google Inc.)
Task: {3D04D8AA-E77D-4576-8669-DF285E6E4C6C} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task
Task: {77F8CE8B-522A-48B8-A336-6201C97AC5CA} - System32\Tasks\{F0A7E2F4-BDD4-4875-8883-154BE3A7488A} => c:\program files (x86)\opera\opera.exe [2013-04-10] (Opera Software)
Task: {78652DB0-60DC-481D-9CA8-446C667AEBC3} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-06-14] (Adobe Systems Incorporated)
Task: {82F7D64D-781A-4678-93F2-94546AEB2BC7} - System32\Tasks\Freemium1ClickMaint => C:\Users\Max\Downloads\1Click.exe No File
Task: {8DCF6550-04CC-4C2F-BFFC-4079B79A5FAD} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\Windows\System32\lpksetup.exe [2010-11-21] (Microsoft Corporation)
Task: {8DDA953B-FE40-4C39-B901-C500D6A2E868} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {8F972457-A294-40A4-8187-B02F824D73A3} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-11-27] (Google Inc.)
Task: {993DCBB1-E9C8-47E8-8ECB-631EA6CE0EE7} - System32\Tasks\DealPly => C:\Users\Max\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE No File
Task: {9C0B5E56-FAE6-45E8-8826-5700BF752E63} - System32\Tasks\Microsoft Office 15 Sync Maintenance for ICHHABELEIDERKE-Max IchhabeleiderkeinenNamenundkeineLeertaste => C:\Program Files\Microsoft Office 15\Root\Office15\MsoSync.exe [2013-06-18] (Microsoft Corporation)
Task: {F085CF9C-A6F9-45EF-95D4-97BE7E29A6DB} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe [2013-06-06] (Microsoft Corporation)
Task: {F164FE43-8104-4FCB-9654-B6ACDFC67197} - System32\Tasks\DealPlyUpdate => C:\Program Files (x86)\DealPly\DealPlyUpdate.exe No File
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\ParetoLogic Registration3.job => C:\Windows\system32\rundll32.exe
Task: C:\Windows\Tasks\ParetoLogic Update Version3 Startup Task.job => C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe
Task: C:\Windows\Tasks\ParetoLogic Update Version3.job => C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe
Task: C:\Windows\Tasks\RegCure Pro.job => C:\Program Files (x86)\ParetoLogic\RegCure Pro\RegCurePro.exe

==================== Faulty Device Manager Devices =============

Name: Hamachi Network Interface
Description: Hamachi Network Interface
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: LogMeIn, Inc.
Service: hamachi
Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)
Resolution: Update the driver


==================== Event log errors: =========================

Application errors:
==================

System errors:
=============

Microsoft Office Sessions:
=========================

CodeIntegrity Errors:
===================================
  Date: 2013-07-25 09:11:49.757
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-07-25 09:11:49.610
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info =========================== 

Percentage of memory in use: 42%
Total physical RAM: 4008.62 MB
Available physical RAM: 2320.36 MB
Total Pagefile: 8015.43 MB
Available Pagefile: 6019.56 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB

==================== Drives ================================

Drive c: (System) (Fixed) (Total:678.01 GB) (Free:454.82 GB) NTFS (Disk=0 Partition=2)
Drive d: (BODYSTYLING - FORTGESCHRITTEN) (CDROM) (Total:3.46 GB) (Free:0 GB) UDF
Drive e: (MobileWiFi) (CDROM) (Total:0.01 GB) (Free:0 GB) CDFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 699 GB) (Disk ID: F1E2CB29)
Partition 1: (Active) - (Size=2 GB) - (Type=27)
Partition 2: (Not Active) - (Size=697 GB) - (Type=OF Extended)

==================== End Of Log ============================

--- --- ---

Vielen Dank schon mal - ich habe das Gefühl, mein System ist schon viel schneller. Leider öffnet sich der IE immer noch von selbst mit der Anzeige hxxp://www_getwindowinfo/ ...
Viele Grüße!

schrauber · 26.07.2013, 08:57

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte, dann entfernen wir noch die Reste

annamaria198 · 26.07.2013, 11:22

Hm, ich scheitere leider schon beim Eset Installer... mein PC sagt mir, das sei "keine zulässige Win32-Anwendung"... habs nochmal direkt beim Anbieter runtergeladen, aber immer noch die gleiche Fehlermeldung... gibts einen anderen Weg die Anwendung zu starten?

schrauber · 26.07.2013, 12:54

Internet Explorer

annamaria198 · 26.07.2013, 15:42

Ok, danke! habe es geschafft, die Anwendung zum Laufen zu bringen... allerdings meldet mir der Wizard nach 10 % "Cannot get update. Is proxy configured?". Die Verwendung von Proxy ist auf meinem PC unter "verbindungen" deaktiviert.
Tut mir leid, falls ich mich dumm anstelle...

schrauber · 27.07.2013, 10:35

Sorry für die Verspätung, liege flach mit Grippe und Fieber.

Mach anstelle ESET nen Vollscan mit deinem AV PRogramm, dann den Rest der Anleitung.

annamaria198 · 01.08.2013, 11:50

Hallo,
tut mir leid - ich wohne in Ghana und habe seit Tagen eine miserable Internetverbindung. Ich melde mich, sobald ich weitermachen kann.
Viele Grüße!

schrauber · 01.08.2013, 12:48

ok

annamaria198 · 05.08.2013, 15:45

Ok, weiter gehts

Bin mir nicht sicher, ob du den Avira Report auch brauchst - für alle Fälle:

Code:

ATTFilter

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Monday, 5. August 2013  14:23


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 Home Premium
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : Max
Computername   : ICHHABELEIDERKE

Versionsinformationen:
BUILD.DAT      : 13.0.0.3885    54851 Bytes  01.08.2013 08:55:00
AVSCAN.EXE     : 13.6.0.1722   634936 Bytes  05.08.2013 12:16:19
AVSCANRC.DLL   : 13.6.0.1550    62520 Bytes  05.08.2013 12:16:20
LUKE.DLL       : 13.6.0.1550    65080 Bytes  05.08.2013 12:17:49
AVSCPLR.DLL    : 13.6.0.1712    92216 Bytes  05.08.2013 12:16:20
AVREG.DLL      : 13.6.0.1550   247864 Bytes  05.08.2013 12:16:17
avlode.dll     : 13.6.2.1704   449592 Bytes  05.08.2013 12:16:10
avlode.rdf     : 13.0.1.22      26240 Bytes  05.08.2013 12:19:58
VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 12:12:03
VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 12:12:23
VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 12:12:45
VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 12:13:07
VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 12:13:35
VBASE005.VDF   : 7.11.91.177     2048 Bytes  23.07.2013 12:13:35
VBASE006.VDF   : 7.11.91.178     2048 Bytes  23.07.2013 12:13:35
VBASE007.VDF   : 7.11.91.179     2048 Bytes  23.07.2013 12:13:36
VBASE008.VDF   : 7.11.91.180     2048 Bytes  23.07.2013 12:13:36
VBASE009.VDF   : 7.11.91.181     2048 Bytes  23.07.2013 12:13:36
VBASE010.VDF   : 7.11.91.182     2048 Bytes  23.07.2013 12:13:36
VBASE011.VDF   : 7.11.91.183     2048 Bytes  23.07.2013 12:13:37
VBASE012.VDF   : 7.11.91.184     2048 Bytes  23.07.2013 12:13:37
VBASE013.VDF   : 7.11.92.32    156160 Bytes  24.07.2013 12:13:38
VBASE014.VDF   : 7.11.92.147   168960 Bytes  25.07.2013 12:13:39
VBASE015.VDF   : 7.11.93.93    419328 Bytes  28.07.2013 12:13:42
VBASE016.VDF   : 7.11.93.170  1403392 Bytes  29.07.2013 12:13:53
VBASE017.VDF   : 7.11.94.31    222208 Bytes  31.07.2013 12:13:55
VBASE018.VDF   : 7.11.94.141   273408 Bytes  03.08.2013 12:13:57
VBASE019.VDF   : 7.11.94.203   200192 Bytes  04.08.2013 12:13:58
VBASE020.VDF   : 7.11.95.8    1925632 Bytes  05.08.2013 12:14:14
VBASE021.VDF   : 7.11.95.9       2048 Bytes  05.08.2013 12:14:14
VBASE022.VDF   : 7.11.95.10      2048 Bytes  05.08.2013 12:14:15
VBASE023.VDF   : 7.11.95.11      2048 Bytes  05.08.2013 12:14:15
VBASE024.VDF   : 7.11.95.12      2048 Bytes  05.08.2013 12:14:15
VBASE025.VDF   : 7.11.95.13      2048 Bytes  05.08.2013 12:14:15
VBASE026.VDF   : 7.11.95.14      2048 Bytes  05.08.2013 12:14:16
VBASE027.VDF   : 7.11.95.15      2048 Bytes  05.08.2013 12:14:16
VBASE028.VDF   : 7.11.95.16      2048 Bytes  05.08.2013 12:14:16
VBASE029.VDF   : 7.11.95.17      2048 Bytes  05.08.2013 12:14:16
VBASE030.VDF   : 7.11.95.18      2048 Bytes  05.08.2013 12:14:17
VBASE031.VDF   : 7.11.95.20     28672 Bytes  05.08.2013 12:14:17
Engineversion  : 8.2.12.94 
AEVDF.DLL      : 8.1.3.4       102774 Bytes  05.08.2013 12:14:52
AESCRIPT.DLL   : 8.1.4.136     504190 Bytes  05.08.2013 12:14:51
AESCN.DLL      : 8.1.10.4      131446 Bytes  05.08.2013 12:14:50
AESBX.DLL      : 8.2.5.12      606578 Bytes  05.08.2013 12:14:54
AERDL.DLL      : 8.2.0.128     688504 Bytes  05.08.2013 12:14:49
AEPACK.DLL     : 8.3.2.24      749945 Bytes  05.08.2013 12:14:46
AEOFFICE.DLL   : 8.1.2.74      205181 Bytes  05.08.2013 12:14:43
AEHEUR.DLL     : 8.1.4.504    6046074 Bytes  05.08.2013 12:14:42
AEHELP.DLL     : 8.1.27.4      266617 Bytes  05.08.2013 12:14:24
AEGEN.DLL      : 8.1.7.10      442743 Bytes  05.08.2013 12:14:23
AEEXP.DLL      : 8.4.1.36      278903 Bytes  05.08.2013 12:14:55
AEEMU.DLL      : 8.1.3.2       393587 Bytes  05.08.2013 12:14:21
AECORE.DLL     : 8.1.31.6      201081 Bytes  05.08.2013 12:14:20
AEBB.DLL       : 8.1.1.4        53619 Bytes  05.08.2013 12:14:19
AVWINLL.DLL    : 13.6.0.1550    23608 Bytes  05.08.2013 12:03:38
AVPREF.DLL     : 13.6.0.1550    48184 Bytes  05.08.2013 12:16:16
AVREP.DLL      : 13.6.0.1550   175672 Bytes  05.08.2013 12:16:17
AVARKT.DLL     : 13.6.0.1626   258104 Bytes  05.08.2013 12:15:41
AVEVTLOG.DLL   : 13.6.0.1550   164920 Bytes  05.08.2013 12:15:52
SQLITE3.DLL    : 3.7.0.1       394824 Bytes  05.08.2013 12:18:53
AVSMTP.DLL     : 13.6.0.1550    59960 Bytes  05.08.2013 12:16:24
NETNT.DLL      : 13.6.0.1550    13368 Bytes  05.08.2013 12:18:13
RCIMAGE.DLL    : 13.4.0.360   4780832 Bytes  05.08.2013 12:03:44
RCTEXT.DLL     : 13.6.0.1624    67128 Bytes  05.08.2013 12:03:45

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Schnelle Systemprüfung
Konfigurationsdatei...................: c:\program files (x86)\avira\antivir desktop\quicksysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Monday, 5. August 2013  14:23

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '173' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '204' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'qsaMain.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'devmonsrv.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'hamachi-2.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'HWDeviceService64.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'DCSHelper.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'integratedoffice.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'hamachi-2-ui.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'FdmDaemon.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'iFrmewrk.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'PFNService.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'PSUService.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'BtnHnd.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'FUJ02E3.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'obexsrv.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'QuickTouch.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrayManager.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftlist.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'StikyNot.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVHSVC.EXE' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'AISMessageForYou.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'IndicatorUty.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'net.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '125' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '120' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'PFNetDm.EXE' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'PFNTray.EXE' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'Steam.exe' - '143' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'SteamService.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '154' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'avira_free_antivirus (2).exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'avwebloader.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'presetup.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'setup.exe' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'avconfig.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'APNSetup.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'werfault.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '32' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '4695' Dateien ).



Ende des Suchlaufs: Monday, 5. August 2013  14:25
Benötigte Zeit: 01:58 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
   5816 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
   5816 Dateien ohne Befall
     73 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise

Security Check:

Code:

ATTFilter

Results of screen317's Security Check version 0.99.71  
 Windows 7 Service Pack 1 x64 (UAC is enabled)  
 Internet Explorer 10  
``````````````Antivirus/Firewall Check:`````````````` 
Avira Desktop   
 Antivirus out of date!  
`````````Anti-malware/Other Utilities Check:````````` 
 Java(TM) 6 Update 10  
 Java version out of Date! 
 Adobe Flash Player 11.7.700.224  
 Adobe Reader 9 Adobe Reader out of Date! 
 Google Chrome 28.0.1500.72  
 Google Chrome 28.0.1500.95  
````````Process Check: objlist.exe by Laurent````````  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````

und FRST

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 23-07-2013 (ATTENTION: FRST version is 13 days old)
Ran by Max (administrator) on 05-08-2013 14:35:11
Running from C:\Users\Max\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
() C:\Program Files (x86)\Fujitsu\AIS Connect\bin\qsaMain.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe
() C:\ProgramData\DatacardService\HWDeviceService64.exe
(Huawei Technologies Co., Ltd.) C:\ProgramData\DatacardService\DCSHelper.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe
(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\FDM7\FdmDaemon.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\Plugfree NETWORK\PFNService.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\PSUtility\PSUService.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\Application Panel\BtnHnd.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\FUJ02E3\FUJ02E3.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\Application Panel\QuickTouch.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\PSUtility\TrayManager.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Microsoft Corporation) C:\Windows\System32\StikyNot.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
(Fujitsu) C:\Program Files (x86)\Fujitsu\AIS Connect\bin\AISMessageForYou.exe
(FUJITSU LIMITED) C:\Program Files (x86)\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe
(Windows Net) C:\Users\Max\AppData\Roaming\Windows Net Data\net.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\Plugfree NETWORK\PFNetDm.EXE
(FUJITSU LIMITED) C:\Program Files\Fujitsu\Plugfree NETWORK\PFNTray.EXE
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
(APN) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1886504 2009-11-19] (Synaptics Incorporated)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11663464 2010-12-07] (Realtek Semiconductor)
HKLM\...\Run: [Logitech Download Assistant] - C:\Windows\system32\rundll32.exe [45568 2009-07-14] (Microsoft Corporation)
HKLM\...\Run: [FDM7] - C:\Program Files\Fujitsu\FDM7\FdmDaemon.exe [164712 2009-11-26] (FUJITSU LIMITED)
HKLM\...\Run: [IntelWireless] - C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe [1933584 2011-01-05] (Intel(R) Corporation)
HKLM\...\Run: [LoadBtnHnd] - C:\Program Files\Fujitsu\Application Panel\BtnHnd.exe [21616 2010-07-09] (FUJITSU LIMITED)
HKLM\...\Run: [LoadFUJ02E3] - C:\Program Files\Fujitsu\FUJ02E3\FUJ02E3.exe [45680 2010-06-08] (FUJITSU LIMITED)
HKLM\...\Run: [LoadFujitsuQuickTouch] - C:\Program Files\Fujitsu\Application Panel\QuickTouch.exe [162416 2010-07-16] (FUJITSU LIMITED)
HKLM\...\Run: [PfNet] - C:\Program Files\Fujitsu\Plugfree NETWORK\PfNet.exe [6311424 2010-10-08] (FUJITSU LIMITED)
HKLM\...\Run: [PSUTility] - C:\Program Files\Fujitsu\PSUtility\TrayManager.exe [199528 2010-11-13] (FUJITSU LIMITED)
HKCU\...\Run: [Steam] - C:\Program Files (x86)\Steam\steam.exe [1635752 2013-05-04] (Valve Corporation)
HKCU\...\Run: [RESTART_STICKY_NOTES] - C:\Windows\System32\StikyNot.exe [427520 2009-07-14] (Microsoft Corporation)
HKLM-x32\...\Run: [AIS_MessageForYou] - "C:\Program Files (x86)\Fujitsu\AIS Connect\bin\AISMessageForYou.exe" [1965056 2010-03-18] (Fujitsu)
HKLM-x32\...\Run: [GrooveMonitor] - "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" [30040 2009-02-26] (Microsoft Corporation)
HKLM-x32\...\Run: [IndicatorUtility] - "C:\Program Files (x86)\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe" [48752 2010-09-30] (FUJITSU LIMITED)
HKLM-x32\...\Run: [SunJavaUpdateSched] - "C:\Program Files (x86)\Java\jre6\bin\jusched.exe" [136600 2011-11-19] (Sun Microsystems, Inc.)
HKLM-x32\...\Run: [avgnt] - "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min [345144 2013-08-05] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [ApnTBMon] - "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe" [1558480 2013-07-26] (APN)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\~Disabled ()
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LaunchCenter.lnk
ShortcutTarget: LaunchCenter.lnk -> C:\Program Files\Fujitsu\LaunchCenter\LaunchCenter.exe (Fujitsu Technology Solutions)
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\newreminderdialog.lnk
ShortcutTarget: newreminderdialog.lnk -> C:\Program Files\Fujitsu\FujitsuRecovery\NewReminderDialog.exe (Fujitsu Technology Solutions)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LaunchCenter.lnk
ShortcutTarget: LaunchCenter.lnk -> C:\Program Files\Fujitsu\LaunchCenter\LaunchCenter.exe (Fujitsu Technology Solutions)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\newreminderdialog.lnk
ShortcutTarget: newreminderdialog.lnk -> C:\Program Files\Fujitsu\FujitsuRecovery\NewReminderDialog.exe (Fujitsu Technology Solutions)
Startup: C:\Users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\net.lnk
ShortcutTarget: net.lnk -> C:\Users\Max\AppData\Roaming\Windows Net Data\net.exe (Windows Net)
Startup: C:\Users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\~Disabled ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=FTSG&bmod=FTSG
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
StartMenuInternet: IEXPLORE.EXE - "C:\Program Files (x86)\Internet Explorer\iexplore.exe"
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - DefaultScope 044A862F7E2742C3B49D9CB3576B3052 URL = hxxp://search.iminent.com/?appId=[AppInstanceUid]&ref=toolbox&q={searchTerms}
SearchScopes: HKCU - 044A862F7E2742C3B49D9CB3576B3052 URL = hxxp://search.iminent.com/?appId=[AppInstanceUid]&ref=toolbox&q={searchTerms}
SearchScopes: HKCU - {C7D47382-30D0-4B6A-98CE-91EFE9135019} URL = 
BHO: Lync Browser Helper - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
BHO-x32: Citavi Picker - {609D670F-B735-4da7-AC6D-F3BD358E325E} - C:\Windows\\SysWOW64\mscoree.dll (Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office 15\root\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
Toolbar: HKLM-x32 - No Name - !{82E1477C-B154-48D3-9891-33D83C26BCD3} -  No File
Toolbar: HKLM-x32 - No Name - !{977AE9CC-AF83-45E8-9E03-E2798216E2D5} -  No File
Toolbar: HKLM-x32 - No Name - !{F9639E4A-801B-4843-AEE3-03D9DA199E77} -  No File
Toolbar: HKLM-x32 - Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll ()
FF Plugin: @java.com/DTPlugin,version=10.7.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.7.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @SonyCreativeSoftware.com/Media Go,version=1.0 - C:\Program Files (x86)\Sony\Media Go\npmediago.dll (Sony Media Software and Services Inc)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF HKLM\...\Firefox\Extensions: [{336D0C35-8A85-403a-B9D2-65C292C39087}] C:\Program Files\Web Assistant\Firefox
FF HKLM\...\Firefox\Extensions: [{77BEC163-D389-42c1-91A4-C758846296A5}] C:\Program Files\Video downloader\Firefox
FF HKLM-x32\...\Firefox\Extensions: [{77BEC163-D389-42c1-91A4-C758846296A5}] C:\Program Files\Video downloader\Firefox
FF StartMenuInternet: FIREFOX.EXE - firefox.exe

Chrome: 
=======
CHR RestoreOnStartup:       "urls_to_restore_on_startup": null
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.95\gcswf32.dll No File
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.95\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.95\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.99\npGoogleUpdate3.dll No File
CHR Plugin: (Windows Live Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (iTunes Application Detector) - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.1.10111.0\npctrl.dll No File
CHR Plugin: (Default Plug-in) - default_plugin No File
CHR Extension: (Citavi Picker) - C:\Users\Max\AppData\Local\Google\Chrome\User Data\Default\Extensions\piehhloihgjjiomhieeddiidpekaajio\2013.5.30_0
CHR HKLM-x32\...\Chrome\Extension: [aaaaacalgebmfelllfiaoknifldpngjh] - C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx
CHR HKLM-x32\...\Chrome\Extension: [piehhloihgjjiomhieeddiidpekaajio] - C:\ProgramData\Swiss Academic Software\Citavi Picker\Chrome\ChromePicker.crx

==================== Services (Whitelisted) =================

R2 AISConnect; C:\Program Files (x86)\Fujitsu\AIS Connect\bin\qsaMain.exe [32768 2009-01-26] ()
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-08-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [589368 2013-08-05] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [168400 2013-07-26] (APN LLC.)
R2 HWDeviceService64.exe; C:\ProgramData\DatacardService\HWDeviceService64.exe [346976 2011-03-14] ()
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [340240 2011-01-05] ()
R2 OfficeSvc; C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe [1900728 2013-06-09] (Microsoft Corporation)
R2 PFNService; C:\Program Files\Fujitsu\Plugfree NETWORK\PFNService.exe [331776 2010-10-08] (FUJITSU LIMITED)
R2 PowerSavingUtilityService; C:\Program Files\Fujitsu\PSUtility\PSUService.exe [63336 2010-06-18] (FUJITSU LIMITED)

==================== Drivers (Whitelisted) ====================

R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2012-02-22] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [100712 2013-08-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130016 2013-08-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-08-05] (Avira Operations GmbH & Co. KG)
R3 FUJ02B1; C:\Windows\System32\DRIVERS\FUJ02B1.sys [7808 2006-11-01] (FUJITSU LIMITED)
R3 FUJ02E3; C:\Windows\System32\DRIVERS\FUJ02E3.sys [7296 2006-11-01] (FUJITSU LIMITED)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2012-02-22] ()
S3 ManyCam; C:\Windows\System32\DRIVERS\mcvidrv_x64.sys [44928 2012-10-11] (ManyCam LLC)
S3 mcaudrv_simple; C:\Windows\System32\drivers\mcaudrv_x64.sys [28160 2013-01-31] (ManyCam LLC)
S3 rstescu; C:\Windows\system32\drivers\rstescu.sys [607256 2011-03-25] (Intel Corporation)
S3 rstescu1; C:\Windows\system32\drivers\rstescu1.sys [607256 2011-03-25] (Intel Corporation)
R0 rstfltr; C:\Windows\System32\drivers\rstfltr.sys [22552 2011-03-25] (Intel Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-05 14:44 - 2013-08-05 14:44 - 00003288 ____N C:\bootsqm.dat
2013-08-05 14:34 - 2013-08-05 14:34 - 00000894 _____ C:\Users\Max\Desktop\checkup.txt
2013-08-05 14:28 - 2013-08-05 14:27 - 00891098 _____ C:\Users\Max\Desktop\SecurityCheck.exe
2013-08-05 14:27 - 2013-08-05 14:27 - 00891098 _____ C:\Users\Max\Downloads\SecurityCheck.exe
2013-08-05 14:27 - 2013-08-05 14:27 - 00000000 ____D C:\Users\Max\AppData\Roaming\Avira
2013-08-05 14:26 - 2013-08-05 14:26 - 00027454 _____ C:\Users\Max\Desktop\AVSCAN-20130805-142256-12F57C29.LOG
2013-08-05 14:24 - 2013-08-05 14:24 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-08-05 14:24 - 2013-08-05 14:24 - 00000000 ____D C:\Program Files (x86)\AskPartnerNetwork
2013-08-05 14:23 - 2013-08-05 14:23 - 00000000 ____D C:\ProgramData\APN
2013-08-05 14:22 - 2013-08-05 14:22 - 00002076 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-08-05 14:22 - 2013-06-06 22:41 - 00489392 _____ (Ask Partner Network) C:\Users\Max\Documents\APNSetup.exe
2013-08-05 14:21 - 2013-08-05 14:22 - 00000000 ____D C:\ProgramData\Avira
2013-08-05 14:21 - 2013-08-05 14:21 - 00000000 ____D C:\Program Files (x86)\Avira
2013-08-05 14:21 - 2013-08-05 14:19 - 00130016 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-05 14:21 - 2013-08-05 14:19 - 00100712 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-05 14:21 - 2013-08-05 14:19 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-05 13:25 - 2013-08-05 13:25 - 02092792 _____ C:\Users\Max\Downloads\avira_free_antivirus (2).exe
2013-08-02 10:19 - 2013-08-02 10:19 - 00075776 _____ C:\Users\Max\Downloads\New Revised Invoice for July - Sept 2013.xls
2013-08-02 10:09 - 2013-08-02 10:09 - 00010553 _____ C:\Users\Max\Downloads\Book4.xlsx
2013-08-02 09:40 - 2013-08-02 09:42 - 00013687 _____ C:\Users\Max\Downloads\130605_Commitment_for_Africa-FoN-budget %281%29.xlsx
2013-08-01 09:04 - 2011-05-31 17:11 - 00415744 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ewusbwwan.sys
2013-08-01 09:04 - 2011-05-03 15:42 - 00222464 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ewusbmdm.sys
2013-08-01 09:04 - 2011-02-25 18:02 - 00098816 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_jucdcacm.sys
2013-08-01 09:04 - 2011-01-30 18:20 - 00212992 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_juwwanecm.sys
2013-08-01 09:04 - 2011-01-30 18:19 - 00086016 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_jubusenum.sys
2013-08-01 09:04 - 2011-01-30 18:19 - 00069632 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_jucdcecm.sys
2013-08-01 09:04 - 2011-01-30 18:19 - 00028672 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_juextctrl.sys
2013-08-01 09:04 - 2010-10-08 16:59 - 00032768 _____ (Huawei Tech. Co., Ltd.) C:\Windows\system32\Drivers\ewdcsc.sys
2013-08-01 09:04 - 2010-09-26 18:09 - 00022016 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_hwupgrade.sys
2013-08-01 09:04 - 2010-08-06 07:43 - 01001472 _____ (DiBcom SA) C:\Windows\system32\Drivers\mod7700.sys
2013-08-01 09:04 - 2010-07-27 09:52 - 00117248 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_hwusbdev.sys
2013-08-01 09:04 - 2010-03-20 12:06 - 00013952 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_usbenumfilter.sys
2013-07-31 20:41 - 2013-07-31 20:41 - 00000000 __SHD C:\found.001
2013-07-29 09:15 - 2013-07-29 09:17 - 02092792 _____ C:\Users\Max\Downloads\avira_free_antivirus (1).exe
2013-07-29 09:13 - 2013-07-29 09:14 - 00245989 _____ C:\Users\Max\Downloads\avira_free_antivirus.exe
2013-07-26 12:03 - 2013-07-26 12:03 - 00000000 ____D C:\Program Files (x86)\ESET
2013-07-26 12:01 - 2013-07-26 12:01 - 01415824 _____ (ESET) C:\Users\Max\Downloads\eset_smart_security_live_installer (2).exe
2013-07-26 12:00 - 2013-07-26 12:02 - 02347384 _____ (ESET) C:\Users\Max\Downloads\esetsmartinstaller_enu (1).exe
2013-07-26 10:33 - 2013-07-26 10:34 - 01415824 _____ (ESET) C:\Users\Max\Downloads\eset_smart_security_live_installer (1).exe
2013-07-26 10:18 - 2013-07-26 10:20 - 00248775 _____ C:\Users\Max\Downloads\eset_smart_security_live_installer.exe
2013-07-26 09:52 - 2013-07-26 09:55 - 00247371 _____ C:\Users\Max\Downloads\esetsmartinstaller_enu.exe
2013-07-25 14:28 - 2013-07-25 14:28 - 00000623 _____ C:\Users\Max\Desktop\JRT.txt
2013-07-25 14:19 - 2013-07-25 14:19 - 00038364 _____ C:\Users\Max\Desktop\FRST2.txt
2013-07-25 14:17 - 2013-07-24 16:44 - 01779757 _____ (Farbar) C:\Users\Max\Desktop\FRST64.exe
2013-07-25 14:06 - 2013-07-25 14:06 - 00000000 ____D C:\Windows\ERUNT
2013-07-25 14:05 - 2013-07-25 14:04 - 00560934 _____ (Oleg N. Scherbakov) C:\Users\Max\Desktop\JRT.exe
2013-07-25 14:02 - 2013-07-25 14:04 - 00560934 _____ (Oleg N. Scherbakov) C:\Users\Max\Downloads\JRT.exe
2013-07-25 13:58 - 2013-07-25 13:58 - 00023492 _____ C:\Users\Max\Desktop\AdwCleaner[S1].txt
2013-07-25 13:55 - 2013-07-25 13:56 - 00023492 _____ C:\AdwCleaner[S1].txt
2013-07-25 13:55 - 2013-07-25 13:52 - 00666633 _____ C:\Users\Max\Desktop\adwcleaner.exe
2013-07-25 13:51 - 2013-07-25 13:52 - 00666633 _____ C:\Users\Max\Downloads\adwcleaner.exe
2013-07-25 11:13 - 2013-07-25 11:13 - 00037442 _____ C:\Users\Max\Desktop\ComboFix.txt
2013-07-25 09:18 - 2013-07-25 09:18 - 00037442 _____ C:\ComboFix.txt
2013-07-25 08:57 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-07-25 08:57 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-07-25 08:57 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-07-25 08:57 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-07-25 08:57 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-07-25 08:57 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-07-25 08:57 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-07-25 08:57 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-07-25 08:55 - 2013-07-25 09:18 - 00000000 ____D C:\Qoobox
2013-07-25 08:54 - 2013-07-25 09:14 - 00000000 ____D C:\Windows\erdnt
2013-07-25 08:54 - 2013-07-25 08:53 - 05094311 ____R (Swearware) C:\Users\Max\Desktop\ComboFix.exe
2013-07-25 08:49 - 2013-07-25 08:53 - 05094311 _____ (Swearware) C:\Users\Max\Downloads\ComboFix.exe
2013-07-24 16:51 - 2013-07-25 14:30 - 00016988 _____ C:\Users\Max\Desktop\Addition.txt
2013-07-24 16:47 - 2013-07-24 16:47 - 00044056 _____ C:\Users\Max\Downloads\FRST.txt
2013-07-24 16:47 - 2013-07-24 16:47 - 00023673 _____ C:\Users\Max\Downloads\Addition.txt
2013-07-24 16:44 - 2013-07-24 16:44 - 00000000 ____D C:\FRST
2013-07-24 16:41 - 2013-07-24 16:44 - 01779757 _____ (Farbar) C:\Users\Max\Downloads\FRST64.exe
2013-07-24 15:07 - 2013-08-05 13:05 - 00038543 _____ C:\Users\Max\AppData\Local\Citavi Picker Internet Explorer Protocol.txt
2013-07-24 14:17 - 2013-07-24 15:10 - 00000000 ____D C:\Windows\8AE3CFB678B24F55A7BE618FCFF43A03.TMP
2013-07-24 14:17 - 2013-07-24 14:17 - 00000000 ____D C:\Program Files\Enigma Software Group
2013-07-24 13:31 - 2013-08-05 14:08 - 00632577 _____ C:\Windows\WindowsUpdate.log
2013-07-24 13:27 - 2013-08-05 14:45 - 00538985 _____ C:\Windows\setupact.log
2013-07-24 13:27 - 2013-07-24 13:27 - 00000000 _____ C:\Windows\setuperr.log
2013-07-24 13:26 - 2013-08-05 14:45 - 00790010 _____ C:\Windows\PFRO.log
2013-07-24 13:13 - 2013-07-24 13:13 - 00000416 _____ C:\Windows\Tasks\ParetoLogic Registration3.job
2013-07-24 13:12 - 2013-07-24 13:12 - 00001200 _____ C:\Users\Max\Desktop\RegCure Pro.lnk
2013-07-24 13:12 - 2013-07-24 13:12 - 00000490 _____ C:\Windows\Tasks\ParetoLogic Update Version3 Startup Task.job
2013-07-24 13:12 - 2013-07-24 13:12 - 00000438 _____ C:\Windows\Tasks\ParetoLogic Update Version3.job
2013-07-24 13:12 - 2013-07-24 13:12 - 00000406 _____ C:\Windows\Tasks\RegCure Pro.job
2013-07-24 11:10 - 2013-07-24 11:11 - 00231391 _____ C:\Users\Max\Downloads\SpyHunter-Installer.exe
2013-07-24 11:09 - 2013-07-24 11:10 - 00264944 _____ (ParetoLogic, Inc.) C:\Users\Max\Downloads\RegCureProSetup_RW.exe
2013-07-24 11:07 - 2013-07-24 11:07 - 00001205 _____ C:\Users\Max\Downloads\FixNCR.reg
2013-07-23 11:19 - 2013-07-23 12:32 - 00000000 ____D C:\Users\Max\Documents\app
2013-07-23 11:16 - 2013-07-23 11:17 - 00874192 _____ (                                                            ) C:\Users\Max\Downloads\vCard_Grid_1.0.10.exe
2013-07-23 11:08 - 2013-07-23 11:08 - 00000000 ____D C:\Users\Max\AppData\Roaming\OpalCSVconverter_prefs
2013-07-23 11:07 - 2013-07-23 11:08 - 00843264 _____ (Skytopia) C:\Users\Max\Desktop\OpalExcelvCardConverter_Setup.exe
2013-07-23 11:06 - 2013-07-23 11:06 - 00393080 _____ (Softonic                                        ) C:\Users\Max\Downloads\SoftonicDownloader_for_opal-convert-excel-to-vcard-to-excel.exe
2013-07-23 11:04 - 2013-07-23 11:13 - 00000000 ____D C:\Users\Max\Downloads\vcg
2013-07-23 11:04 - 2013-07-23 11:05 - 00000439 _____ C:\Users\Max\Downloads\vcg.properties
2013-07-23 11:01 - 2013-07-23 11:02 - 01799762 _____ C:\Users\Max\Downloads\vcg.zip
2013-07-22 13:18 - 2013-07-22 13:31 - 120964992 _____ (Acresso Software Inc.                                        ) C:\Users\Max\Downloads\CorelDRAWGraphicsSuiteX6Installer_DE32Bit.exe
2013-07-17 17:04 - 2013-07-17 17:04 - 00000000 ____D C:\ProgramData\Gibraltar
2013-07-17 16:46 - 2013-07-17 16:46 - 00000000 ____D C:\Users\Max\AppData\Local\Swiss Academic Software
2013-07-17 16:45 - 2013-08-02 11:45 - 00000000 ____D C:\Users\Max\Documents\Citavi 4
2013-07-17 16:45 - 2013-07-17 17:04 - 00000000 ____D C:\Users\Max\AppData\Roaming\Swiss Academic Software
2013-07-17 16:43 - 2013-07-17 16:44 - 00000000 ____D C:\ProgramData\Swiss Academic Software
2013-07-17 16:43 - 2013-07-17 16:43 - 00001955 _____ C:\Users\Public\Desktop\Citavi 4.lnk
2013-07-17 16:42 - 2013-07-17 16:43 - 00000000 ____D C:\Program Files (x86)\Citavi 4
2013-07-17 15:58 - 2013-07-17 16:08 - 84968424 _____ (Swiss Academic Software) C:\Users\Max\Downloads\Citavi4Setup.exe
2013-07-15 17:33 - 2013-06-12 01:43 - 14329856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-07-15 17:33 - 2013-06-12 01:43 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-07-15 17:33 - 2013-06-12 01:43 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-07-15 17:33 - 2013-06-12 01:43 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-07-15 17:33 - 2013-06-12 01:43 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-07-15 17:33 - 2013-06-12 01:43 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-07-15 17:33 - 2013-06-12 01:43 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-07-15 17:33 - 2013-06-12 01:42 - 13760512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-07-15 17:33 - 2013-06-12 01:42 - 02046976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-07-15 17:33 - 2013-06-12 01:42 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-07-15 17:33 - 2013-06-12 01:42 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-07-15 17:33 - 2013-06-12 01:42 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-07-15 17:33 - 2013-06-12 01:42 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-07-15 17:33 - 2013-06-12 01:26 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-07-15 17:33 - 2013-06-12 01:26 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-07-15 17:33 - 2013-06-12 01:26 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-07-15 17:33 - 2013-06-12 01:25 - 19238912 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-07-15 17:33 - 2013-06-12 01:25 - 15404032 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-07-15 17:33 - 2013-06-12 01:25 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-07-15 17:33 - 2013-06-12 01:25 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-07-15 17:33 - 2013-06-12 01:25 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-07-15 17:33 - 2013-06-12 01:25 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-07-15 17:33 - 2013-06-12 01:25 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-07-15 17:33 - 2013-06-12 01:25 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-07-15 17:33 - 2013-06-12 01:25 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-07-15 17:33 - 2013-06-12 01:25 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-07-15 17:33 - 2013-06-12 01:25 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-07-15 17:33 - 2013-06-12 00:51 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-07-15 17:33 - 2013-06-12 00:50 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-07-15 17:33 - 2013-06-07 05:22 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-07-15 17:33 - 2013-06-07 04:37 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-07-12 10:11 - 2013-06-04 08:00 - 00624128 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2013-07-12 10:11 - 2013-06-04 06:53 - 00509440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2013-07-12 10:11 - 2013-05-06 08:03 - 01887744 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-07-12 10:11 - 2013-05-06 06:56 - 01620480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-07-12 10:01 - 2013-06-05 05:34 - 03153920 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-07-12 09:58 - 2013-04-10 01:34 - 01247744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2013-07-12 09:58 - 2013-04-03 00:51 - 01643520 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-07-08 14:29 - 2013-07-08 14:29 - 00014980 _____ C:\Users\Max\Downloads\Copy of BUDGET-COMMITMENT FOR AFRICA-FON revised 230513 CEDI Course 200613.xlsx
2013-07-08 14:29 - 2013-07-08 14:29 - 00013960 _____ C:\Users\Max\Downloads\Copy of EfA_FoN_Budget GHS.xlsx
2013-07-07 18:21 - 2013-07-08 13:37 - 00000000 ____D C:\Users\Max\AppData\Roaming\Windows Net Data
2013-07-07 18:21 - 2013-07-07 18:21 - 00003658 _____ C:\Windows\System32\Tasks\Freemium1ClickMaint
2013-07-07 18:21 - 2013-07-07 18:21 - 00002563 _____ C:\Users\Public\Desktop\Free System Utilities.lnk
2013-07-07 18:21 - 2013-07-07 18:21 - 00000000 ____D C:\ProgramData\FreeSystemUtilities
2013-07-07 18:20 - 2013-07-07 18:20 - 00000000 ____D C:\ProgramData\Package Cache
2013-07-07 18:18 - 2013-07-07 18:18 - 00000206 _____ C:\Users\Max\Desktop\Amazon.url
2013-07-07 18:11 - 2013-07-07 18:12 - 00444408 _____ C:\Users\Max\Downloads\free-system-utilities-DE.exe
2013-07-07 18:07 - 2013-07-07 18:07 - 00007597 _____ C:\Users\Max\AppData\Local\Resmon.ResmonCfg

==================== One Month Modified Files and Folders =======

2013-08-05 14:48 - 2011-11-17 17:10 - 00000000 ____D C:\Program Files (x86)\Steam
2013-08-05 14:45 - 2013-07-24 13:27 - 00538985 _____ C:\Windows\setupact.log
2013-08-05 14:45 - 2013-07-24 13:26 - 00790010 _____ C:\Windows\PFRO.log
2013-08-05 14:45 - 2012-04-27 22:03 - 00000000 ____D C:\Users\Max\AppData\Local\LogMeIn Hamachi
2013-08-05 14:45 - 2011-11-27 12:28 - 00001100 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-05 14:45 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-05 14:44 - 2013-08-05 14:44 - 00003288 ____N C:\bootsqm.dat
2013-08-05 14:34 - 2013-08-05 14:34 - 00000894 _____ C:\Users\Max\Desktop\checkup.txt
2013-08-05 14:33 - 2013-07-24 13:31 - 00632577 _____ C:\Windows\WindowsUpdate.log
2013-08-05 14:27 - 2013-08-05 14:28 - 00891098 _____ C:\Users\Max\Desktop\SecurityCheck.exe
2013-08-05 14:27 - 2013-08-05 14:27 - 00891098 _____ C:\Users\Max\Downloads\SecurityCheck.exe
2013-08-05 14:27 - 2013-08-05 14:27 - 00000000 ____D C:\Users\Max\AppData\Roaming\Avira
2013-08-05 14:26 - 2013-08-05 14:26 - 00027454 _____ C:\Users\Max\Desktop\AVSCAN-20130805-142256-12F57C29.LOG
2013-08-05 14:24 - 2013-08-05 14:24 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-08-05 14:24 - 2013-08-05 14:24 - 00000000 ____D C:\Program Files (x86)\AskPartnerNetwork
2013-08-05 14:24 - 2011-11-19 13:28 - 00000000 ____D C:\Users\Max\AppData\Roaming\Mozilla
2013-08-05 14:23 - 2013-08-05 14:23 - 00000000 ____D C:\ProgramData\APN
2013-08-05 14:22 - 2013-08-05 14:22 - 00002076 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-08-05 14:22 - 2013-08-05 14:21 - 00000000 ____D C:\ProgramData\Avira
2013-08-05 14:22 - 2012-04-04 15:06 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-05 14:21 - 2013-08-05 14:21 - 00000000 ____D C:\Program Files (x86)\Avira
2013-08-05 14:19 - 2013-08-05 14:21 - 00130016 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-05 14:19 - 2013-08-05 14:21 - 00100712 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-05 14:19 - 2013-08-05 14:21 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-05 14:09 - 2011-11-27 12:28 - 00001104 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-05 14:01 - 2012-08-19 08:06 - 00718578 _____ C:\Windows\system32\perfh007.dat
2013-08-05 14:01 - 2012-08-19 08:06 - 00155816 _____ C:\Windows\system32\perfc007.dat
2013-08-05 14:01 - 2009-07-14 07:13 - 01659876 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-05 13:25 - 2013-08-05 13:25 - 02092792 _____ C:\Users\Max\Downloads\avira_free_antivirus (2).exe
2013-08-05 13:24 - 2013-06-21 14:57 - 00000000 ____D C:\Users\Max\Documents\Outlook-Dateien
2013-08-05 13:05 - 2013-07-24 15:07 - 00038543 _____ C:\Users\Max\AppData\Local\Citavi Picker Internet Explorer Protocol.txt
2013-08-05 12:53 - 2009-07-14 06:45 - 00021296 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-05 12:53 - 2009-07-14 06:45 - 00021296 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-05 10:35 - 2011-11-29 16:51 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-08-05 10:33 - 2013-06-04 09:07 - 00000000 ____D C:\Program Files\Microsoft Office 15
2013-08-02 11:45 - 2013-07-17 16:45 - 00000000 ____D C:\Users\Max\Documents\Citavi 4
2013-08-02 10:19 - 2013-08-02 10:19 - 00075776 _____ C:\Users\Max\Downloads\New Revised Invoice for July - Sept 2013.xls
2013-08-02 10:09 - 2013-08-02 10:09 - 00010553 _____ C:\Users\Max\Downloads\Book4.xlsx
2013-08-02 09:42 - 2013-08-02 09:40 - 00013687 _____ C:\Users\Max\Downloads\130605_Commitment_for_Africa-FoN-budget %281%29.xlsx
2013-08-01 22:38 - 2013-06-11 09:53 - 00002189 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-08-01 12:30 - 2013-06-04 12:26 - 00000000 ____D C:\Users\Max\Documents\Prosa
2013-08-01 10:46 - 2013-06-03 11:44 - 00000000 ____D C:\Users\Max\Documents\Arbeit
2013-07-31 20:41 - 2013-07-31 20:41 - 00000000 __SHD C:\found.001
2013-07-31 17:47 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-07-29 17:04 - 2013-06-17 16:44 - 00000000 ____D C:\Users\Max\Documents\jobs
2013-07-29 09:17 - 2013-07-29 09:15 - 02092792 _____ C:\Users\Max\Downloads\avira_free_antivirus (1).exe
2013-07-29 09:14 - 2013-07-29 09:13 - 00245989 _____ C:\Users\Max\Downloads\avira_free_antivirus.exe
2013-07-26 12:03 - 2013-07-26 12:03 - 00000000 ____D C:\Program Files (x86)\ESET
2013-07-26 12:02 - 2013-07-26 12:00 - 02347384 _____ (ESET) C:\Users\Max\Downloads\esetsmartinstaller_enu (1).exe
2013-07-26 12:01 - 2013-07-26 12:01 - 01415824 _____ (ESET) C:\Users\Max\Downloads\eset_smart_security_live_installer (2).exe
2013-07-26 10:34 - 2013-07-26 10:33 - 01415824 _____ (ESET) C:\Users\Max\Downloads\eset_smart_security_live_installer (1).exe
2013-07-26 10:20 - 2013-07-26 10:18 - 00248775 _____ C:\Users\Max\Downloads\eset_smart_security_live_installer.exe
2013-07-26 09:55 - 2013-07-26 09:52 - 00247371 _____ C:\Users\Max\Downloads\esetsmartinstaller_enu.exe
2013-07-25 14:46 - 2012-08-18 23:24 - 01651294 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2013-07-25 14:30 - 2013-07-24 16:51 - 00016988 _____ C:\Users\Max\Desktop\Addition.txt
2013-07-25 14:28 - 2013-07-25 14:28 - 00000623 _____ C:\Users\Max\Desktop\JRT.txt
2013-07-25 14:19 - 2013-07-25 14:19 - 00038364 _____ C:\Users\Max\Desktop\FRST2.txt
2013-07-25 14:06 - 2013-07-25 14:06 - 00000000 ____D C:\Windows\ERUNT
2013-07-25 14:04 - 2013-07-25 14:05 - 00560934 _____ (Oleg N. Scherbakov) C:\Users\Max\Desktop\JRT.exe
2013-07-25 14:04 - 2013-07-25 14:02 - 00560934 _____ (Oleg N. Scherbakov) C:\Users\Max\Downloads\JRT.exe
2013-07-25 13:58 - 2013-07-25 13:58 - 00023492 _____ C:\Users\Max\Desktop\AdwCleaner[S1].txt
2013-07-25 13:56 - 2013-07-25 13:55 - 00023492 _____ C:\AdwCleaner[S1].txt
2013-07-25 13:52 - 2013-07-25 13:55 - 00666633 _____ C:\Users\Max\Desktop\adwcleaner.exe
2013-07-25 13:52 - 2013-07-25 13:51 - 00666633 _____ C:\Users\Max\Downloads\adwcleaner.exe
2013-07-25 11:13 - 2013-07-25 11:13 - 00037442 _____ C:\Users\Max\Desktop\ComboFix.txt
2013-07-25 09:18 - 2013-07-25 09:18 - 00037442 _____ C:\ComboFix.txt
2013-07-25 09:18 - 2013-07-25 08:55 - 00000000 ____D C:\Qoobox
2013-07-25 09:14 - 2013-07-25 08:54 - 00000000 ____D C:\Windows\erdnt
2013-07-25 09:13 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini
2013-07-25 08:53 - 2013-07-25 08:54 - 05094311 ____R (Swearware) C:\Users\Max\Desktop\ComboFix.exe
2013-07-25 08:53 - 2013-07-25 08:49 - 05094311 _____ (Swearware) C:\Users\Max\Downloads\ComboFix.exe
2013-07-24 16:47 - 2013-07-24 16:47 - 00044056 _____ C:\Users\Max\Downloads\FRST.txt
2013-07-24 16:47 - 2013-07-24 16:47 - 00023673 _____ C:\Users\Max\Downloads\Addition.txt
2013-07-24 16:44 - 2013-07-25 14:17 - 01779757 _____ (Farbar) C:\Users\Max\Desktop\FRST64.exe
2013-07-24 16:44 - 2013-07-24 16:44 - 00000000 ____D C:\FRST
2013-07-24 16:44 - 2013-07-24 16:41 - 01779757 _____ (Farbar) C:\Users\Max\Downloads\FRST64.exe
2013-07-24 15:42 - 2011-11-17 17:25 - 00000000 ____D C:\Users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2013-07-24 15:36 - 2011-11-17 17:16 - 00000000 ____D C:\ProgramData\Skype
2013-07-24 15:15 - 2012-11-30 21:48 - 00000000 ____D C:\Program Files (x86)\DownloadManager
2013-07-24 15:10 - 2013-07-24 14:17 - 00000000 ____D C:\Windows\8AE3CFB678B24F55A7BE618FCFF43A03.TMP
2013-07-24 15:03 - 2012-11-09 22:59 - 00000866 _____ C:\Windows\SysWOW64\InstallUtil.InstallLog
2013-07-24 14:17 - 2013-07-24 14:17 - 00000000 ____D C:\Program Files\Enigma Software Group
2013-07-24 13:27 - 2013-07-24 13:27 - 00000000 _____ C:\Windows\setuperr.log
2013-07-24 13:26 - 2013-06-20 16:24 - 00000000 ____D C:\Users\Max\AppData\OICE_15_974FA576_32C1D314_142C
2013-07-24 13:26 - 2013-06-04 12:27 - 00000000 ____D C:\Users\Max\Documents\Max
2013-07-24 13:26 - 2012-10-26 22:54 - 00000000 ____D C:\Users\Max\AppData\Roaming\TeamViewer
2013-07-24 13:26 - 2012-08-19 08:06 - 00000000 ____D C:\Windows\panther
2013-07-24 13:26 - 2012-01-07 20:18 - 00000000 ____D C:\Users\Max\AppData\Roaming\.minecraft
2013-07-24 13:25 - 2011-11-16 19:46 - 00000000 ____D C:\Users\Max\Documents\Youcam
2013-07-24 13:25 - 2011-11-16 19:31 - 00000000 ___RD C:\Users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-07-24 13:13 - 2013-07-24 13:13 - 00000416 _____ C:\Windows\Tasks\ParetoLogic Registration3.job
2013-07-24 13:12 - 2013-07-24 13:12 - 00001200 _____ C:\Users\Max\Desktop\RegCure Pro.lnk
2013-07-24 13:12 - 2013-07-24 13:12 - 00000490 _____ C:\Windows\Tasks\ParetoLogic Update Version3 Startup Task.job
2013-07-24 13:12 - 2013-07-24 13:12 - 00000438 _____ C:\Windows\Tasks\ParetoLogic Update Version3.job
2013-07-24 13:12 - 2013-07-24 13:12 - 00000406 _____ C:\Windows\Tasks\RegCure Pro.job
2013-07-24 11:11 - 2013-07-24 11:10 - 00231391 _____ C:\Users\Max\Downloads\SpyHunter-Installer.exe
2013-07-24 11:10 - 2013-07-24 11:09 - 00264944 _____ (ParetoLogic, Inc.) C:\Users\Max\Downloads\RegCureProSetup_RW.exe
2013-07-24 11:07 - 2013-07-24 11:07 - 00001205 _____ C:\Users\Max\Downloads\FixNCR.reg
2013-07-23 16:32 - 2012-08-17 16:23 - 00000000 ____D C:\Users\Max\AppData\Roaming\Dropbox
2013-07-23 14:51 - 2013-06-04 10:51 - 00000000 ____D C:\Users\Max\Documents\Unterlagen
2013-07-23 12:32 - 2013-07-23 11:19 - 00000000 ____D C:\Users\Max\Documents\app
2013-07-23 11:17 - 2013-07-23 11:16 - 00874192 _____ (                                                            ) C:\Users\Max\Downloads\vCard_Grid_1.0.10.exe
2013-07-23 11:13 - 2013-07-23 11:04 - 00000000 ____D C:\Users\Max\Downloads\vcg
2013-07-23 11:08 - 2013-07-23 11:08 - 00000000 ____D C:\Users\Max\AppData\Roaming\OpalCSVconverter_prefs
2013-07-23 11:08 - 2013-07-23 11:07 - 00843264 _____ (Skytopia) C:\Users\Max\Desktop\OpalExcelvCardConverter_Setup.exe
2013-07-23 11:06 - 2013-07-23 11:06 - 00393080 _____ (Softonic                                        ) C:\Users\Max\Downloads\SoftonicDownloader_for_opal-convert-excel-to-vcard-to-excel.exe
2013-07-23 11:05 - 2013-07-23 11:04 - 00000439 _____ C:\Users\Max\Downloads\vcg.properties
2013-07-23 11:02 - 2013-07-23 11:01 - 01799762 _____ C:\Users\Max\Downloads\vcg.zip
2013-07-23 09:42 - 2012-08-17 16:25 - 00000000 ___RD C:\Users\Max\Dropbox
2013-07-22 13:31 - 2013-07-22 13:18 - 120964992 _____ (Acresso Software Inc.                                        ) C:\Users\Max\Downloads\CorelDRAWGraphicsSuiteX6Installer_DE32Bit.exe
2013-07-17 17:04 - 2013-07-17 17:04 - 00000000 ____D C:\ProgramData\Gibraltar
2013-07-17 17:04 - 2013-07-17 16:45 - 00000000 ____D C:\Users\Max\AppData\Roaming\Swiss Academic Software
2013-07-17 16:46 - 2013-07-17 16:46 - 00000000 ____D C:\Users\Max\AppData\Local\Swiss Academic Software
2013-07-17 16:44 - 2013-07-17 16:43 - 00000000 ____D C:\ProgramData\Swiss Academic Software
2013-07-17 16:43 - 2013-07-17 16:43 - 00001955 _____ C:\Users\Public\Desktop\Citavi 4.lnk
2013-07-17 16:43 - 2013-07-17 16:42 - 00000000 ____D C:\Program Files (x86)\Citavi 4
2013-07-17 16:39 - 2013-06-01 16:39 - 00000000 ____D C:\Users\Max\AppData\Local\Downloaded Installations
2013-07-17 16:08 - 2013-07-17 15:58 - 84968424 _____ (Swiss Academic Software) C:\Users\Max\Downloads\Citavi4Setup.exe
2013-07-14 20:32 - 2009-07-14 06:45 - 00439696 _____ C:\Windows\system32\FNTCACHE.DAT
2013-07-14 20:30 - 2012-05-15 16:43 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-07-14 20:30 - 2012-05-15 16:43 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2013-07-14 20:29 - 2010-11-21 09:17 - 00000000 ____D C:\Program Files\Windows Journal
2013-07-14 20:29 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\Windows Defender
2013-07-14 20:29 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2013-07-14 20:09 - 2012-11-10 12:09 - 78185248 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-07-14 20:04 - 2011-11-27 12:28 - 00004100 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-07-14 20:04 - 2011-11-27 12:28 - 00003848 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2013-07-08 14:29 - 2013-07-08 14:29 - 00014980 _____ C:\Users\Max\Downloads\Copy of BUDGET-COMMITMENT FOR AFRICA-FON revised 230513 CEDI Course 200613.xlsx
2013-07-08 14:29 - 2013-07-08 14:29 - 00013960 _____ C:\Users\Max\Downloads\Copy of EfA_FoN_Budget GHS.xlsx
2013-07-08 13:37 - 2013-07-07 18:21 - 00000000 ____D C:\Users\Max\AppData\Roaming\Windows Net Data
2013-07-07 22:53 - 2013-06-04 15:44 - 00000000 ___RD C:\Users\Max\SkyDrive
2013-07-07 18:25 - 2011-11-17 17:16 - 00000000 ____D C:\Users\Max\AppData\Roaming\Skype
2013-07-07 18:21 - 2013-07-07 18:21 - 00003658 _____ C:\Windows\System32\Tasks\Freemium1ClickMaint
2013-07-07 18:21 - 2013-07-07 18:21 - 00002563 _____ C:\Users\Public\Desktop\Free System Utilities.lnk
2013-07-07 18:21 - 2013-07-07 18:21 - 00000000 ____D C:\ProgramData\FreeSystemUtilities
2013-07-07 18:20 - 2013-07-07 18:20 - 00000000 ____D C:\ProgramData\Package Cache
2013-07-07 18:18 - 2013-07-07 18:18 - 00000206 _____ C:\Users\Max\Desktop\Amazon.url
2013-07-07 18:12 - 2013-07-07 18:11 - 00444408 _____ C:\Users\Max\Downloads\free-system-utilities-DE.exe
2013-07-07 18:07 - 2013-07-07 18:07 - 00007597 _____ C:\Users\Max\AppData\Local\Resmon.ResmonCfg

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-02 12:22

==================== End Of Log ============================

--- --- ---

und Addition

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 23-07-2013
Ran by Max at 2013-08-05 14:36:30
Running from C:\Users\Max\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

   
 Update for Microsoft Office 2007 (KB2508958) (x32)
7-Zip 9.20 (x32)
Ace of Spades (x32 Version: 0.75.015)
Adobe Flash Player 11 ActiveX (x32 Version: 11.7.700.224)
Adobe Flash Player 11 Plugin (x32 Version: 11.7.700.224)
Adobe Reader 9.5.1 - Deutsch (x32 Version: 9.5.1)
AIS Connect (x32 Version: 1.1.1.6)
ANNO 1503 (x32 Version: 1.04.00)
Anytime USB Charge Utility (x32 Version: 1.00.00.001)
Apple Application Support (x32 Version: 2.3.2)
Apple Mobile Device Support (Version: 6.0.1.3)
Apple Software Update (x32 Version: 2.1.3.127)
Avira Free Antivirus (x32 Version: 13.0.0.3885)
Avira SearchFree Toolbar plus Web Protection (x32 Version: 12.2.2.663)
Bonjour (Version: 3.0.0.10)
Citavi 4 (x32 Version: 4.1.0.3)
Construct 2 Free (x32)
Control ActiveX de Windows Live Mesh para conexiones remotas (x32 Version: 15.4.5722.2)
Contrôle ActiveX Windows Live Mesh pour connexions à distance (x32 Version: 15.4.5722.2)
D3DX10 (x32 Version: 15.4.2368.0902)
DeskUpdate 4.11 (x32 Version: 4.11.0074)
DIE SIEDLER - Das Erbe der Könige (x32 Version: 1.00.0000)
Die Siedler IV (x32)
Dota 2 (x32)
Dropbox (HKCU Version: 2.0.22)
eBay (x32 Version: 1.0.1)
ESET Online Scanner v3 (x32)
FJ Camera (x32 Version: 5.8.52016.0)
Free System Utilities (x32 Version: 1.1.0.95)
Free SystemUtilities (x32 Version: 1.1.0.95)
Fujitsu Display Manager (Version: 7.01.20.212)
Fujitsu Display Manager (x32 Version: )
Fujitsu Hotkey Utility (x32 Version: 3.70.0.0)
Fujitsu MobilityCenter Extension Utility (Version: 3.01.00.001)
Fujitsu MobilityCenter Extension Utility (x32 Version: 3.01.00.001)
Fujitsu System Extension Utility (Version: 3.3.0.0)
Fujitsu System Extension Utility (x32 Version: 3.3.0.0)
Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922)
Galerie de photos Windows Live (x32 Version: 15.4.3502.0922)
Google Chrome (x32 Version: 28.0.1500.95)
Google Update Helper (x32 Version: 1.3.21.153)
Intel PROSet Wireless
Intel(R) Management Engine Components (x32 Version: 7.0.0.1144)
Intel(R) Processor Graphics (x32 Version: 8.15.10.2372)
Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology (Version: 1.0.0.0454)
Intel(R) PROSet/Wireless WiFi Software (Version: 14.0.2000)
Intel(R) WiDi (x32 Version: 2.1.35.0)
Intel(R) Wireless Display
iTunes (Version: 11.0.0.163)
Java 7 Update 7 (64-bit) (Version: 7.0.70)
Java(TM) 6 Update 10 (x32 Version: 6.0.100)
JDownloader Download Manager Packages (HKCU)
Junk Mail filter update (x32 Version: 15.4.3502.0922)
LEGO MINDSTORMS NXT - (Deutsch) Sprachenpaket (x32 Version: 2.0.100.0)
LEGO MINDSTORMS NXT Driver for x64 (Version: 1.17.770)
LEGO MINDSTORMS NXT Migration Package (x32 Version: 1.2.8.0)
LifeBook Application Panel (Version: 8.2.1.0)
LifeBook Application Panel (x32 Version: 8.2.1.0)
LogMeIn Hamachi (x32 Version: 2.1.0.294)
Media Go (x32 Version: 1.4.269)
Mesh Runtime (x32 Version: 15.4.5722.2)
Microsoft .NET Framework 4.5 (Version: 4.5.50709)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Office 2007 Service Pack 3 (SP3) (x32)
Microsoft Office 365 Home Premium - de-de (Version: 15.0.4517.1005)
Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003)
Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000)
Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Live Add-in 1.5 (x32 Version: 2.0.4024.1)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000)
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32)
Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Starter 2010 - Deutsch (x32 Version: 14.0.4763.1000)
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft SkyDrive (HKCU Version: 17.0.2011.0627)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
MobileWiFi (x32 Version: TOOL-ConnLaucher_WIN1.09.02.00)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT_amd64 (x32 Version: 15.4.2862.0708)
NVIDIA PhysX (x32 Version: 9.10.0224)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4517.1005)
Office 15 Click-to-Run Licensing Component (Version: 15.0.4517.1005)
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4517.1005)
Opera 12.15 (x32 Version: 12.15.1748)
Orcs Must Die! 2 (x32)
P 2.8.2 (Version: 2.8.2)
phase-6 2.1.0.6 (x32 Version: 2.1.0.6)
phase-6 Feeding Tool 1.1 (x32 Version: 1.1)
Plugfree NETWORK (Version: 5.4.0.1)
Plugfree NETWORK (Version: 5.4.001)
Poker Night at the Inventory (x32)
Portal 2 (x32)
Portal 2 Publishing Tool (x32)
Power Saving Utility (x32 Version: 32.01.10.009)
QuickTime (x32 Version: 7.55.90.70)
Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6263)
Realtek USB 2.0 Card Reader (x32 Version: 6.1.7600.30120)
RegCure Pro (x32 Version: 3.1.6.0)
Risen (x32 Version: 1.00.0000)
Sanctum (x32)
Sid Meier's Civilization V (x32)
Steam (x32 Version: 1.0.0.0)
Stronghold 3 (x32)
Supreme Commander 2 (x32)
Synaptics Pointing Device Driver (Version: 14.0.16.0)
Torchlight II Demo (x32)
Update for 2007 Microsoft Office System (KB967642) (x32)
Update for Microsoft .NET Framework 4.5 (KB2805221) (x32 Version: 1)
Update for Microsoft .NET Framework 4.5 (KB2805226) (x32 Version: 1)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2596802) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32)
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (x32)
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2817563) 32-Bit Edition (x32)
Update für Microsoft Office Excel 2007 Help (KB963678) (x32)
Update für Microsoft Office Outlook 2007 Help (KB963677) (x32)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (x32)
Update für Microsoft Office Word 2007 Help (KB963665) (x32)
Windows Live (x32 Version: 15.4.3502.0922)
Windows Live Communications Platform (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3508.1109)
Windows Live Fotogalerie (x32 Version: 15.4.3502.0922)
Windows Live ID Sign-in Assistant (Version: 7.250.4225.0)
Windows Live Installer (x32 Version: 15.4.3502.0922)
Windows Live Language Selector (Version: 15.4.3508.1109)
Windows Live Mail (x32 Version: 15.4.3502.0922)
Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (x32 Version: 15.4.5722.2)
Windows Live Mesh (x32 Version: 15.4.3502.0922)
Windows Live Mesh ActiveX Control for Remote Connections (x32 Version: 15.4.5722.2)
Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2)
Windows Live Messenger (x32 Version: 15.4.3502.0922)
Windows Live MIME IFilter (Version: 15.4.3502.0922)
Windows Live Movie Maker (x32 Version: 15.4.3502.0922)
Windows Live Photo Common (x32 Version: 15.4.3502.0922)
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922)
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109)
Windows Live Remote Client (Version: 15.4.5722.2)
Windows Live Remote Client Resources (Version: 15.4.5722.2)
Windows Live Remote Service (Version: 15.4.5722.2)
Windows Live Remote Service Resources (Version: 15.4.5722.2)
Windows Live SOXE (x32 Version: 15.4.3502.0922)
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922)
Windows Live UX Platform (x32 Version: 15.4.3502.0922)
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109)
Windows Live Writer (x32 Version: 15.4.3502.0922)
Windows Live Writer Resources (x32 Version: 15.4.3502.0922)
Windows Utils (x32)
WinRAR 4.20 (32-bit) (x32 Version: 4.20.0)

==================== Restore Points  =========================

17-07-2013 14:41:14 Installed Citavi 4.
17-07-2013 15:04:52 Windows Update
18-07-2013 12:22:11 Windows Update
22-07-2013 10:58:37 Windows Update
24-07-2013 07:06:53 Windows Update
24-07-2013 08:49:29 Windows Modules Installer
24-07-2013 12:57:07 Removed NVIDIA PhysX
24-07-2013 12:59:08 Removed Iminent Toolbar For Internet Explorer
24-07-2013 13:07:24 Removed SweetIM for Messenger 3.7
24-07-2013 13:10:18 Removed SpyHunter
24-07-2013 13:35:51 Removed Skype™ 6.5
24-07-2013 13:37:08 LEGO MINDSTORMS NXT Software v2.0 wird entfernt
24-07-2013 13:51:50 Removed Internet Explorer Toolbar 4.6 by SweetPacks
24-07-2013 13:53:52 Removed Update Manager for SweetPacks 1.0
30-07-2013 14:17:48 Windows Update

==================== Hosts content: ==========================

2009-07-14 04:34 - 2013-07-25 09:12 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {0D6C3340-E40B-4101-ACF9-6DB57CDF3547} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe [2013-06-09] (Microsoft Corporation)
Task: {108D98DC-15EC-4CD3-BA4D-985ECF8A445A} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\OLicenseHeartbeat.exe [2013-08-05] (Microsoft Corporation)
Task: {1699C832-49D6-4F6B-803E-90A64BC1D1C3} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-11-27] (Google Inc.)
Task: {3D04D8AA-E77D-4576-8669-DF285E6E4C6C} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task
Task: {77F8CE8B-522A-48B8-A336-6201C97AC5CA} - System32\Tasks\{F0A7E2F4-BDD4-4875-8883-154BE3A7488A} => c:\program files (x86)\opera\opera.exe [2013-04-10] (Opera Software)
Task: {78652DB0-60DC-481D-9CA8-446C667AEBC3} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-06-14] (Adobe Systems Incorporated)
Task: {82F7D64D-781A-4678-93F2-94546AEB2BC7} - System32\Tasks\Freemium1ClickMaint => C:\Users\Max\Downloads\1Click.exe No File
Task: {8DCF6550-04CC-4C2F-BFFC-4079B79A5FAD} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\Windows\System32\lpksetup.exe [2010-11-21] (Microsoft Corporation)
Task: {8F972457-A294-40A4-8187-B02F824D73A3} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-11-27] (Google Inc.)
Task: {993DCBB1-E9C8-47E8-8ECB-631EA6CE0EE7} - System32\Tasks\DealPly => C:\Users\Max\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE No File
Task: {F164FE43-8104-4FCB-9654-B6ACDFC67197} - System32\Tasks\DealPlyUpdate => C:\Program Files (x86)\DealPly\DealPlyUpdate.exe No File
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\ParetoLogic Registration3.job => C:\Windows\system32\rundll32.exe
Task: C:\Windows\Tasks\ParetoLogic Update Version3 Startup Task.job => C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe
Task: C:\Windows\Tasks\ParetoLogic Update Version3.job => C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe
Task: C:\Windows\Tasks\RegCure Pro.job => C:\Program Files (x86)\ParetoLogic\RegCure Pro\RegCurePro.exe

==================== Faulty Device Manager Devices =============

Name: Hamachi Network Interface
Description: Hamachi Network Interface
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: LogMeIn, Inc.
Service: hamachi
Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)
Resolution: Update the driver


==================== Event log errors: =========================

Application errors:
==================
Error: (08/05/2013 01:44:22 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 7035

Error: (08/05/2013 01:44:22 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 7035

Error: (08/05/2013 01:44:22 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (08/05/2013 01:44:21 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 6037

Error: (08/05/2013 01:44:21 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 6037

Error: (08/05/2013 01:44:21 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (08/05/2013 01:44:20 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 5038

Error: (08/05/2013 01:44:20 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 5038

Error: (08/05/2013 01:44:20 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (08/05/2013 01:44:19 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 4040


System errors:
=============
Error: (08/04/2013 10:33:14 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst Windows Update konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.

Error: (08/02/2013 00:45:00 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "USER-HP",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{8CF06321-3E39-48C2-A07F-343E32C32043}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (08/02/2013 00:20:33 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "USER-HP",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{8CF06321-3E39-48C2-A07F-343E32C32043}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (08/02/2013 10:12:47 AM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "USER-HP",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{8CF06321-3E39-48C2-A07F-343E32C32043}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (08/01/2013 10:14:18 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "HWDeviceService64.exe" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (08/01/2013 03:57:21 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst Gruppenrichtlinienclient konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.

Error: (08/01/2013 02:31:46 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "USER-HP",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{8CF06321-3E39-48C2-A07F-343E32C32043}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (08/01/2013 02:19:46 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "USER-HP",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{8CF06321-3E39-48C2-A07F-343E32C32043}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (08/01/2013 11:18:29 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "HWDeviceService64.exe" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (08/01/2013 11:13:11 AM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "FON-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{8CF06321-3E39-48C2-A07F-343E32C32043}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.


Microsoft Office Sessions:
=========================

CodeIntegrity Errors:
===================================
  Date: 2013-07-25 09:11:49.757
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-07-25 09:11:49.610
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info =========================== 

Percentage of memory in use: 56%
Total physical RAM: 4008.62 MB
Available physical RAM: 1736.62 MB
Total Pagefile: 8015.43 MB
Available Pagefile: 5188.64 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: (System) (Fixed) (Total:678.01 GB) (Free:446.76 GB) NTFS (Disk=0 Partition=2)
Drive d: (BODYSTYLING - FORTGESCHRITTEN) (CDROM) (Total:3.46 GB) (Free:0 GB) UDF

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 699 GB) (Disk ID: F1E2CB29)
Partition 1: (Active) - (Size=2 GB) - (Type=27)
Partition 2: (Not Active) - (Size=697 GB) - (Type=OF Extended)

==================== End Of Log ============================

Vielen Dank schon mal!

26.07.2013, 12:54	#10
schrauber /// the machine /// TB-Ausbilder	Wie entferne ich http://www_getwindowinfo/? Internet Explorer __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

27.07.2013, 10:35	#12
schrauber /// the machine /// TB-Ausbilder	Wie entferne ich http://www_getwindowinfo/? Sorry für die Verspätung, liege flach mit Grippe und Fieber. Mach anstelle ESET nen Vollscan mit deinem AV PRogramm, dann den Rest der Anleitung. __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

01.08.2013, 12:48	#14
schrauber /// the machine /// TB-Ausbilder	Wie entferne ich http://www_getwindowinfo/? ok __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

Wie entferne ich http://www_getwindowinfo/?

Plagegeister aller Art und deren Bekämpfung: Wie entferne ich http://www_getwindowinfo/?