|
Log-Analyse und Auswertung: "searchiy.gboxapp.com" entfernen, aber wie?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
07.08.2013, 09:49 | #1 |
| "searchiy.gboxapp.com" entfernen, aber wie? Guten Morgen zusammen, nun hats meinen Rechner erwischt. Ich bekomme bei jeglicher Suche mittels google & co Seiten geöffnet über diesen Link: hxxp://searchiy.gboxapp.com// wie kann ich das entfernen? Bisher nur mit Mozilla gesehen, IE hab ich seitdem erst gar nicht geöffnet / gestartet... Danke! |
07.08.2013, 10:05 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | "searchiy.gboxapp.com" entfernen, aber wie? Hallo und
__________________Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden? Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520 Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten! Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht! Zudem bitte auch ein Log mit Farbars Tool machen: Scan mit Farbar's Recovery Scan Tool (FRST) Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
Lesestoff: Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
08.08.2013, 06:11 | #3 |
| "searchiy.gboxapp.com" entfernen, aber wie? Guten morgen und sorry für die späte Antwort...
__________________Eine Fehlermeldung eines anderen Virenscanners (habe den Windows-Eigenen installiert) gab es bisher nicht ;( hier die Logs von FRST: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 08-08-2013 Ran by Ryck (administrator) on 08-08-2013 07:04:31 Running from D:\Programme\VirenScanner\FRST Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (Microsoft Corporation) C:\Programme\Microsoft Security Client\MsMpEng.exe (Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe (Nero AG) C:\Programme\Nero\Update\NASvc.exe (TeamViewer GmbH) C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe (Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSvcM.exe (TeamViewer GmbH) C:\Programme\TeamViewer\Version8\TeamViewer.exe (Intel Corporation) C:\WINDOWS\system32\hkcmd.exe (Intel Corporation) C:\WINDOWS\system32\igfxpers.exe (Logitech Inc.) C:\Programme\Logitech\MouseWare\system\em_exec.exe (Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE (eBay Inc.) D:\Programme\eBay\toolbar\eBayTBDaemon.exe (TeamViewer GmbH) C:\Programme\TeamViewer\Version8\tv_w32.exe (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe (Apple Inc.) D:\Programme\iTunes\iTunesHelper.exe (Microsoft Corporation) C:\Programme\Microsoft Security Client\msseces.exe (Google Inc.) C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Microsoft Corporation) D:\Programme\Microsoft ActiveSync\wcescomm.exe (Microsoft Corporation) D:\PROGRA~1\MICROS~2\rapimgr.exe (Akamai Technologies, Inc.) C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe (Apple Inc.) C:\Programme\iPod\bin\iPodService.exe (AVM Berlin) C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Apps\2.0\9HN623AO.C65\NV38K2T9.76B\frit..tion_f8d772dfbb3f7453_0002.0001_0db5bf169ed5c0c1\fritzbox-usb-fernanschluss.exe (Microsoft) C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Apps\2.0\9HN623AO.C65\NV38K2T9.76B\cx.a..tion_3b2923f786859164_0005.0004_e40ff34014a2a308\CX.exe (Akamai Technologies, Inc.) C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe (www.bid-o-matic.org) D:\Programme\Bietomat\Biet-O-Matic.exe (Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe (Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe (Mozilla Corporation) D:\Programme\Mozilla\firefox.exe (Mozilla Corporation) D:\Programme\Mozilla\plugin-container.exe (Elaborate Bytes AG) d:\Programme\VirtualCloneDrive\VCDDaemon.exe () D:\Programme\MAZEPC\BIN\mazdaepc.exe (Mozilla Corporation) D:\Programme\Mozilla\plugin-container.exe (Adobe Systems Incorporated) C:\Programme\Adobe\Reader 11.0\Reader\AcroRd32.exe (Adobe Systems Incorporated) C:\Programme\Adobe\Reader 11.0\Reader\AcroRd32.exe (Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [Logitech Utility] - C:\WINDOWS\Logi_MwX.Exe [19968 2003-12-17] (Logitech Inc.) HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [16126464 2007-04-10] (Realtek Semiconductor Corp.) HKLM\...\Run: [Alcmtr] - C:\WINDOWS\ALCMTR.EXE [69632 2005-05-03] (Realtek Semiconductor Corp.) HKLM\...\Run: [eBayToolbar] - D:\Programme\eBay\toolbar\eBayTBDaemon.exe [632048 2009-01-25] (eBay Inc.) HKLM\...\Run: [NeroFilterCheck] - C:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh) HKLM\...\Run: [CloneCDTray] - D:\Programme\CloneCD\CloneCDTray.exe [57344 2009-01-30] (SlySoft, Inc.) HKLM\...\Run: [AdobeAAMUpdater-1.0] - C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [500208 2010-03-06] (Adobe Systems Incorporated) HKLM\...\Run: [AdobeCS5ServiceManager] - C:\Programme\Gemeinsame Dateien\Adobe\CS5ServiceManager\CS5ServiceManager.exe [402432 2010-07-22] (Adobe Systems Incorporated) HKLM\...\Run: [KeePass 2 PreLoad] - D:\Programme\KeePass\KeePass.exe [1670656 2011-01-02] (Dominik Reichl) HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent [x] HKLM\...\Run: [AppleSyncNotifier] - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe [59240 2011-10-06] (Apple Inc.) HKLM\...\Run: [] - [x] HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59280 2012-10-11] (Apple Inc.) HKLM\...\Run: [KernelFaultCheck] - %systemroot%\system32\dumprep 0 -k [x] HKLM\...\Run: [SwitchBoard] - C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated) HKLM\...\Run: [iTunesHelper] - D:\Programme\iTunes\iTunesHelper.exe [421776 2012-09-09] (Apple Inc.) HKLM\...\Run: [QuickTime Task] - D:\Programme\QuickTime\qttask.exe [421888 2012-10-25] (Apple Inc.) HKLM\...\Run: [MSC] - C:\Programme\Microsoft Security Client\msseces.exe [947152 2013-01-27] (Microsoft Corporation) HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated) HKLM\...\Run: [VirtualCloneDrive] - d:\Programme\VirtualCloneDrive\VCDDaemon.exe [88984 2013-03-10] (Elaborate Bytes AG) Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation) HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [68856 2007-09-06] (Google Inc.) HKCU\...\Run: [H/PC Connection Agent] - D:\Programme\Microsoft ActiveSync\wcescomm.exe [1289000 2006-11-13] (Microsoft Corporation) HKCU\...\Run: [AVMUSBFernanschluss] - C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Apps\2.0\9HN623AO.C65\NV38K2T9.76B\frit..tion_f8d772dfbb3f7453_0002.0001_0db5bf169ed5c0c1\AVMAutoStart.exe [139264 2009-08-05] (AVM Berlin) HKCU\...\Run: [Akamai NetSession Interface] - C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe [4489472 2013-06-05] (Akamai Technologies, Inc.) HKCU\...\Run: [CX] - C:\Dokumente und Einstellungen\Ryck\Startmenü\Programme\CX Inc\CX.appref-ms [276 2012-01-11] () HKCU\...\Run: [Optimizer Pro] - C:\Programme\Optimizer Pro\OptProLauncher.exe [135672 2013-06-07] (PC Utilities Pro) HKCU\...\RunOnce: [FlashPlayerUpdate] - C:\WINDOWS\system32\Macromed\Flash\FlashUtil32_11_4_402_265_Plugin.exe -update plugin [690888 2012-09-13] (Adobe Systems Incorporated) MountPoints2: {7d3980aa-69dc-11dd-8cfe-001bfcdad544} - O:\AutoRun.exe MountPoints2: {7d3980ad-69dc-11dd-8cfe-001bfcdad544} - P:\AutoRun.exe MountPoints2: {a5045765-d356-11dd-8d15-001bfcdad544} - O:\AutoRun.exe MountPoints2: {d29ec7fd-8c7c-11dd-8d01-001bfcdad544} - O:\AutoRun.exe MountPoints2: {d334d190-dfbd-11dd-8d18-001bfcdad544} - O:\AutoRun.exe MountPoints2: {e84f9623-8301-11dd-8d00-001bfcdad544} - O:\AutoRun.exe MountPoints2: {e84f9624-8301-11dd-8d00-001bfcdad544} - O:\AutoRun.exe MountPoints2: {e84f9625-8301-11dd-8d00-add92473b960} - O:\AutoRun.exe MountPoints2: {e84f9626-8301-11dd-8d00-add92473b960} - Z:\AutoRun.exe HKU\Administrator\...\RunOnce: [NeroHomeFirstStart] - "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMFirstStart.exe" [x] HKU\Default User\...\RunOnce: [NeroHomeFirstStart] - "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMFirstStart.exe" [x] Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Biet-O-Matic.lnk ShortcutTarget: Biet-O-Matic.lnk -> D:\Programme\Bietomat\Biet-O-Matic.exe (www.bid-o-matic.org) Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\JFritz.lnk ShortcutTarget: JFritz.lnk -> D:\Programme\JFritz\jfritz.exe () Startup: C:\Dokumente und Einstellungen\Ryck\Startmenü\Programme\Autostart\Adobe Gamma.lnk ShortcutTarget: Adobe Gamma.lnk -> C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.) BootExecute: autocheck autochk * lsdelete ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://searchiy.gboxapp.com/?pid=500&src=ie1&r=2013/08/04&hid=4000981316&lg=EN&cc=DE HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://searchiy.gboxapp.com/?pid=500&src=ie1&r=2013/08/04&hid=4000981316&lg=EN&cc=DE HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} SearchScopes: HKLM - {01bd49d7-c76b-4310-8beb-14d7e5f322c6} URL = hxxp://searchiy.gboxapp.com/?q={searchTerms}&pid=500&src=ie2&r=2013/08/04&hid=4000981316&lg=EN&cc=DE SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} SearchScopes: HKCU - {01bd49d7-c76b-4310-8beb-14d7e5f322c6} URL = hxxp://searchiy.gboxapp.com/?q={searchTerms}&pid=500&src=ie2&r=2013/08/04&hid=4000981316&lg=EN&cc=DE SearchScopes: HKCU - {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2319825 BHO: IE7Pro BHO - {00011268-E188-40DF-A514-835FCD78B1BF} - d:\Programme\IEPro\iepro.dll (IE7Pro.com) BHO: savenashare - {1DE459C0-15F1-5AC4-16A4-F9B70F3FF896} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\savenashare\51fe06264671a.dll () BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - D:\Programme\eBay\toolbar\eBayTB.dll (eBay Inc.) BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SpyBoot\SPYBOT~1\SDHelper.dll (Safer Networking Limited) BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) BHO: No Name - {9A207F60-3F1C-4ED0-972D-0A4CDFBFF803} - No File BHO: SearchNewTab - {AB79C90E-684D-46F9-6922-A31F1436FE8B} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SearchNewTab\51fe0686c9547.dll () BHO: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.6209.1142\swg.dll (Google Inc.) BHO: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll No File BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) BHO: Google Gears Helper - {E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53} - C:\Programme\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll (Google Inc.) Toolbar: HKLM - eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - D:\Programme\eBay\toolbar\eBayTB.dll (eBay Inc.) Toolbar: HKLM - Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - d:\Programme\IEPro\IEProRecorder.dll () Toolbar: HKLM - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll No File Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation) Toolbar: HKCU -No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File Toolbar: HKCU -&Links - {F2CF5485-4E02-4F68-819C-B92DE9277049} - C:\WINDOWS\system32\ieframe.dll (Microsoft Corporation) Toolbar: HKCU -Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - d:\Programme\IEPro\IEProRecorder.dll () Toolbar: HKCU -Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll No File DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} hxxp://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} hxxp://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab Handler: ipp - No CLSID Value - Handler: msdaipp - No CLSID Value - Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies) Winsock: Catalog5 05 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.) Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default FF user.js: detected! => C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default\user.js FF Homepage: about:home FF Keyword.URL: hxxp://searchiy.gboxapp.com/?pid=500&src=ff2&r=2013/08/04&hid=4000981316&lg=EN&cc=DE&q= FF NetworkProxy: "backup.ftp", "77.94.48.4" FF NetworkProxy: "backup.ftp_port", 80 FF NetworkProxy: "backup.socks", "77.94.48.4" FF NetworkProxy: "backup.socks_port", 80 FF NetworkProxy: "backup.ssl", "77.94.48.4" FF NetworkProxy: "backup.ssl_port", 80 FF NetworkProxy: "ftp", "77.94.48.4" FF NetworkProxy: "ftp_port", 80 FF NetworkProxy: "http", "77.94.48.4" FF NetworkProxy: "http_port", 80 FF NetworkProxy: "share_proxy_settings", true FF NetworkProxy: "socks", "77.94.48.4" FF NetworkProxy: "socks_port", 80 FF NetworkProxy: "ssl", "77.94.48.4" FF NetworkProxy: "ssl_port", 80 FF SelectedSearchEngine: GadgetBox FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_4_402_265.dll () FF Plugin: @Apple.com/iTunes,version=1.0 - D:\Programme\iTunes\Mozilla Plugins\npitunes.dll () FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation) FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF Plugin: @microsoft.com/VirtualEarth3D,version=4.0 - C:\Programme\Virtual Earth 3D\ () FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.) FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF SearchPlugin: C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default\searchplugins\winamp-search.xml FF Extension: No Name - C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384} FF Extension: Deutsches Wörterbuch - C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default\Extensions\de-DE@dictionaries.addons.mozilla.org FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} FF Extension: No Name - C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default\Extensions\{a644a980-c5f5-11dd-ad8b-0800200c9a66}.xpi FF Extension: No Name - C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF HKLM\...\Firefox\Extensions: [{000a9d1c-beef-4f90-9363-039d445309b8}] C:\Programme\Google\Google Gears\Firefox\ FF Extension: Google Gears - C:\Programme\Google\Google Gears\Firefox\ FF HKLM\...\Firefox\Extensions: [{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}] C:\WINDOWS\system32\14001.017 FF Extension: Java Link Helper - C:\WINDOWS\system32\14001.017 FF HKCU\...\Firefox\Extensions: [{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}] C:\WINDOWS\system32\14001.017 FF Extension: Java Link Helper - C:\WINDOWS\system32\14001.017 FF StartMenuInternet: FIREFOX.EXE - D:\Programme\Mozilla\firefox.exe Chrome: ======= CHR HomePage: hxxp://searchiy.gboxapp.com/?pid=500&src=ch1&r=2013/08/04&hid=4000981316&lg=EN&cc=DE CHR RestoreOnStartup: "urls_to_restore_on_startup": [ CHR Extension: (SearchNewTab) - C:\DOKUME~1\Ryck\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\efnfgiiklofdonebfllehfkimgpokofj\1 CHR Extension: (savenashare ) - C:\DOKUME~1\Ryck\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\kgepdiekkgejmneaajcljhplhhfffgkk\1 ========================== Services (Whitelisted) ================= S4 ABBYY.Licensing.FineReader.Professional.9.0; D:\Programme\ABBYY FineReader 9.0\NetworkLicenseServer.exe [566560 2007-09-24] (ABBYY (BIT Software)) S3 Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2007-09-05] (Adobe Systems) R2 Akamai; c:\programme\gemeinsame dateien\akamai/netsession_win_8fa3539.dll [4569856 2013-07-03] (Akamai Technologies, Inc.) R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55184 2012-08-11] (Apple Inc.) R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-31] (Apple Inc.) S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-02-04] (Google Inc.) S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-02-04] (Google Inc.) S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [182768 2009-05-03] (Google) S4 HidServ; C:\Windows\System32\svchost.exe [14336 2008-04-14] (Microsoft Corporation) R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [821648 2012-09-09] (Apple Inc.) S2 Lavasoft Ad-Aware Service; C:\Programme\Lavasoft\Ad-Aware\AAWService.exe [2152720 2012-05-26] (Lavasoft Limited) S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [113120 2012-08-01] (Mozilla Foundation) R2 MsMpSvc; C:\Programme\Microsoft Security Client\MsMpEng.exe [20456 2013-01-27] (Microsoft Corporation) R2 NAUpdate; C:\Programme\Nero\Update\NASvc.exe [503080 2010-05-04] (Nero AG) S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation) S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [160944 2012-07-13] (Skype Technologies) S3 SwitchBoard; C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated) R2 TeamViewer8; C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe [4153184 2013-07-08] (TeamViewer GmbH) R2 wlidsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE [1533808 2009-03-30] (Microsoft Corporation) S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation) S4 de_serv; R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x] ==================== Drivers (Whitelisted) ==================== R3 actser; C:\Windows\System32\drivers\actser.sys [29440 2004-08-23] (Siemens AG) R3 AtcL002; C:\Windows\System32\DRIVERS\l251x86.sys [30720 2008-10-16] (Atheros Communications, Inc.) R3 avmaura; C:\Windows\System32\DRIVERS\avmaura.sys [101248 2009-08-05] (AVM Berlin) R2 BT848; C:\Windows\System32\DRIVERS\BT848.sys [371349 2010-03-08] (Illusion & Hope.) S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation) R3 ElbyCDFL; C:\Windows\System32\Drivers\ElbyCDFL.sys [34760 2007-02-16] (SlySoft, Inc.) R1 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [30616 2013-03-04] (Elaborate Bytes AG) R3 HDAudBus; C:\Windows\System32\DRIVERS\HDAudBus.sys [144384 2008-04-13] (Windows (R) Server 2003 DDK provider) R3 L8042pr2; C:\Windows\System32\DRIVERS\L8042pr2.Sys [51729 2003-12-17] (Logitech, Inc.) R0 Lbd; C:\Windows\System32\DRIVERS\Lbd.sys [64512 2011-12-23] (Lavasoft AB) S3 MotDev; C:\Windows\System32\DRIVERS\motodrv.sys [42752 2009-05-08] (Motorola Inc) S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation) R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [195296 2013-01-20] (Microsoft Corporation) R1 MpKsl499d6639; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{3F6D8420-5947-4A9D-9E05-1ABEEB883B74}\MpKsl499d6639.sys [29904 2013-08-07] (Microsoft Corporation) R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] () S3 NABTSFEC; C:\Windows\System32\DRIVERS\NABTSFEC.sys [85248 2008-04-13] (Microsoft Corporation) S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation) S3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation) S3 s0016bus; C:\Windows\System32\DRIVERS\s0016bus.sys [89256 2008-05-16] (MCCI Corporation) S3 s0016mdfl; C:\Windows\System32\DRIVERS\s0016mdfl.sys [15016 2008-05-16] (MCCI Corporation) S3 s0016mdm; C:\Windows\System32\DRIVERS\s0016mdm.sys [120744 2008-05-16] (MCCI Corporation) S3 s0016mgmt; C:\Windows\System32\DRIVERS\s0016mgmt.sys [114216 2008-05-16] (MCCI Corporation) S3 s0016nd5; C:\Windows\System32\DRIVERS\s0016nd5.sys [25512 2008-05-16] (MCCI Corporation) S3 s0016obex; C:\Windows\System32\DRIVERS\s0016obex.sys [110632 2008-05-16] (MCCI Corporation) S3 s0016unic; C:\Windows\System32\DRIVERS\s0016unic.sys [115752 2008-05-16] (MCCI Corporation) S3 s716bus; C:\Windows\System32\DRIVERS\s716bus.sys [83208 2007-04-04] (MCCI Corporation) S3 s716mdfl; C:\Windows\System32\DRIVERS\s716mdfl.sys [15112 2007-04-04] (MCCI Corporation) S3 s716mdm; C:\Windows\System32\DRIVERS\s716mdm.sys [108552 2007-04-04] (MCCI Corporation) S3 s716mgmt; C:\Windows\System32\DRIVERS\s716mgmt.sys [100360 2007-04-04] (MCCI Corporation) S3 s716nd5; C:\Windows\System32\DRIVERS\s716nd5.sys [23176 2007-04-04] (MCCI Corporation) S3 s716obex; C:\Windows\System32\DRIVERS\s716obex.sys [98568 2007-04-04] (MCCI Corporation) S3 s716unic; C:\Windows\System32\DRIVERS\s716unic.sys [98952 2007-04-04] (MCCI Corporation) S3 SLIP; C:\Windows\System32\DRIVERS\SLIP.sys [11136 2008-04-13] (Microsoft Corporation) R0 sptd; C:\Windows\System32\Drivers\sptd.sys [691696 2013-03-11] () S3 streamip; C:\Windows\System32\DRIVERS\StreamIP.sys [15232 2008-04-13] (Microsoft Corporation) S3 teamviewervpn; C:\Windows\System32\DRIVERS\teamviewervpn.sys [25088 2010-03-11] (TeamViewer GmbH) S3 U6000ALL; C:\Windows\System32\DRIVERS\U6000ALL.sys [230784 2010-01-14] () S3 w810bus; C:\Windows\System32\DRIVERS\w810bus.sys [58288 2006-02-20] (MCCI) S3 w810mdfl; C:\Windows\System32\DRIVERS\w810mdfl.sys [8336 2006-02-20] (MCCI) S3 w810mdm; C:\Windows\System32\DRIVERS\w810mdm.sys [94064 2006-02-20] (MCCI) S3 w810obex; C:\Windows\System32\DRIVERS\w810obex.sys [83344 2006-02-20] (MCCI) S3 wceusbsh; C:\Windows\System32\DRIVERS\wceusbsh.sys [28672 2006-11-06] (Microsoft Corporation) S3 WSTCODEC; C:\Windows\System32\DRIVERS\WSTCODEC.SYS [19200 2008-04-13] (Microsoft Corporation) S3 BOCDRIVE; No ImagePath S4 IntelIde; No ImagePath S3 PLCMPR5; \??\C:\WINDOWS\system32\PLCMPR5.SYS [x] ==================== NetSvcs (Whitelisted) =================== NETSVC: SSHNAS -> No Registry Path. ==================== One Month Created Files and Folders ======== 2013-08-08 07:04 - 2013-08-08 07:04 - 00000000 ____D C:\FRST 2013-08-06 08:11 - 2013-08-06 08:11 - 00013030 _____ C:\PDOXUSRS.NET 2013-08-06 08:05 - 2013-08-06 08:25 - 00000827 _____ C:\WINDOWS\MAZEPC.INI 2013-08-06 08:05 - 2013-08-06 08:05 - 00000591 _____ C:\Dokumente und Einstellungen\Ryck\Desktop\mazda epc2.lnk 2013-08-06 08:05 - 2013-08-06 08:05 - 00000000 ____D C:\Programme\Borland 2013-08-06 08:05 - 2001-05-11 02:00 - 00183808 _____ C:\WINDOWS\system32\BDEADMIN.CPL 2013-08-06 07:56 - 2013-08-06 07:56 - 00000636 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Virtual CloneDrive.lnk 2013-08-06 07:56 - 2013-08-06 07:56 - 00000000 ____D C:\WINDOWS\LastGood 2013-08-04 09:55 - 2013-08-04 09:55 - 00000000 ____D C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Optimizer Pro 2013-08-04 09:45 - 2013-08-04 09:45 - 00000000 ____D C:\Programme\GadgetBox 2013-08-04 09:44 - 2013-08-07 10:36 - 00000582 ____H C:\WINDOWS\Tasks\schedule!4010494115.job 2013-08-04 09:44 - 2013-08-04 09:44 - 00000744 _____ C:\Dokumente und Einstellungen\Ryck\Desktop\Optimizer Pro.lnk 2013-08-04 09:44 - 2013-08-04 09:44 - 00000000 ____D C:\Programme\SaveShare 2013-08-04 09:44 - 2013-08-04 09:44 - 00000000 ____D C:\Programme\Optimizer Pro 2013-08-04 09:41 - 2013-08-05 08:04 - 00000000 ___DC D:\eigene Dateien\Mazda 2013-07-20 09:02 - 2013-07-20 09:05 - 00000000 ___DC D:\eigene Dateien\Kite 2013-07-14 08:25 - 2013-07-14 08:25 - 00263592 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe 2013-07-14 08:25 - 2013-07-14 08:25 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe 2013-07-14 08:25 - 2013-07-14 08:25 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe 2013-07-14 08:25 - 2013-07-14 08:25 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll 2013-07-13 08:27 - 2013-07-13 08:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2839229$ ==================== One Month Modified Files and Folders ======= 2013-08-08 07:04 - 2013-08-08 07:04 - 00000000 ____D C:\FRST 2013-08-08 07:03 - 2011-04-28 09:59 - 00000434 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{06BA2FDA-61B7-4FD7-A07C-8BAF5E336496}.job 2013-08-08 07:01 - 2011-10-15 08:52 - 00000228 _____ C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job 2013-08-08 06:56 - 2013-04-15 08:34 - 00000358 ____H C:\WINDOWS\Tasks\MpIdleTask.job 2013-08-08 06:56 - 2011-04-28 10:34 - 00032522 _____ C:\WINDOWS\SchedLgU.Txt 2013-08-08 06:54 - 2012-08-29 08:22 - 00000412 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{C170C420-23A2-4D5A-807D-D3463AC90D7F}.job 2013-08-08 06:54 - 2010-02-04 09:45 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job 2013-08-08 05:12 - 2011-04-28 10:26 - 01550130 _____ C:\WINDOWS\WindowsUpdate.log 2013-08-08 03:54 - 2010-02-04 09:45 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2013-08-08 02:00 - 2010-09-14 10:15 - 00000344 _____ C:\WINDOWS\Tasks\AdobeAAMUpdater-1.0-DESKTOP-Ryck.job 2013-08-07 21:50 - 2011-11-17 09:12 - 00176987 _____ C:\WINDOWS\setupapi.log 2013-08-07 13:25 - 2011-08-20 12:15 - 00000064 _____ C:\WINDOWS\system32\rp_stats.dat 2013-08-07 13:25 - 2011-08-20 12:15 - 00000044 _____ C:\WINDOWS\system32\rp_rules.dat 2013-08-07 13:25 - 2009-12-27 21:37 - 00000484 _____ C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job 2013-08-07 11:17 - 2012-09-04 08:59 - 00000563 _____ C:\Dokumente und Einstellungen\Ryck\Desktop\Cover Me.lnk 2013-08-07 11:13 - 2008-12-26 11:34 - 00000000 ___DC D:\eigene Dateien\Cover 2013-08-07 10:36 - 2013-08-04 09:44 - 00000582 ____H C:\WINDOWS\Tasks\schedule!4010494115.job 2013-08-07 10:36 - 2011-11-16 09:06 - 00002689 _____ C:\WINDOWS\avmacc.log 2013-08-06 08:25 - 2013-08-06 08:05 - 00000827 _____ C:\WINDOWS\MAZEPC.INI 2013-08-06 08:11 - 2013-08-06 08:11 - 00013030 _____ C:\PDOXUSRS.NET 2013-08-06 08:05 - 2013-08-06 08:05 - 00000591 _____ C:\Dokumente und Einstellungen\Ryck\Desktop\mazda epc2.lnk 2013-08-06 08:05 - 2013-08-06 08:05 - 00000000 ____D C:\Programme\Borland 2013-08-06 08:05 - 2007-09-05 00:30 - 00000000 ____D C:\Programme 2013-08-06 07:56 - 2013-08-06 07:56 - 00000636 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Virtual CloneDrive.lnk 2013-08-06 07:56 - 2013-08-06 07:56 - 00000000 ____D C:\WINDOWS\LastGood 2013-08-05 08:04 - 2013-08-04 09:41 - 00000000 ___DC D:\eigene Dateien\Mazda 2013-08-05 00:55 - 2007-09-05 10:18 - 00000000 ____D C:\Programme\Google 2013-08-04 09:55 - 2013-08-04 09:55 - 00000000 ____D C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Optimizer Pro 2013-08-04 09:45 - 2013-08-04 09:45 - 00000000 ____D C:\Programme\GadgetBox 2013-08-04 09:44 - 2013-08-04 09:44 - 00000744 _____ C:\Dokumente und Einstellungen\Ryck\Desktop\Optimizer Pro.lnk 2013-08-04 09:44 - 2013-08-04 09:44 - 00000000 ____D C:\Programme\SaveShare 2013-08-04 09:44 - 2013-08-04 09:44 - 00000000 ____D C:\Programme\Optimizer Pro 2013-07-28 02:28 - 2013-04-15 08:34 - 00000386 ____H C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job 2013-07-20 13:59 - 2011-04-28 10:34 - 00000539 _____ C:\WINDOWS\wiadebug.log 2013-07-20 10:59 - 2011-08-02 09:36 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job 2013-07-20 09:05 - 2013-07-20 09:02 - 00000000 ___DC D:\eigene Dateien\Kite 2013-07-19 09:16 - 2008-04-09 09:36 - 00000000 ____D C:\Programme\Microsoft Silverlight 2013-07-14 08:42 - 2007-09-05 10:22 - 00000000 ____D C:\Programme\Adobe 2013-07-14 08:42 - 2007-09-05 10:21 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Adobe 2013-07-14 08:40 - 2010-04-13 07:58 - 00000000 ___DC D:\eigene Dateien\Downloads 2013-07-14 08:25 - 2013-07-14 08:25 - 00263592 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe 2013-07-14 08:25 - 2013-07-14 08:25 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe 2013-07-14 08:25 - 2013-07-14 08:25 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe 2013-07-14 08:25 - 2013-07-14 08:25 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll 2013-07-14 08:25 - 2012-06-11 10:09 - 00867240 _____ (Oracle Corporation) C:\WINDOWS\system32\npDeployJava1.dll 2013-07-14 08:25 - 2012-04-03 08:43 - 00144896 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl 2013-07-14 08:25 - 2010-05-15 09:31 - 00789416 _____ (Oracle Corporation) C:\WINDOWS\system32\deployJava1.dll 2013-07-14 08:23 - 2007-09-05 00:30 - 01363458 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2013-07-13 10:01 - 2010-11-03 10:42 - 00000000 ____D C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\JFritz 2013-07-13 09:57 - 2007-09-05 00:29 - 03583624 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2013-07-13 09:57 - 2006-02-28 14:00 - 00002422 _____ C:\WINDOWS\system32\wpa.dbl 2013-07-13 09:56 - 2011-11-16 09:06 - 00011345 _____ C:\aaw7boot.log 2013-07-13 09:56 - 2011-04-28 10:34 - 00000050 _____ C:\WINDOWS\wiaservc.log 2013-07-13 09:56 - 2010-09-12 11:58 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Akamai 2013-07-13 09:56 - 2007-09-04 23:43 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2013-07-13 08:28 - 2013-07-03 08:09 - 00016394 _____ C:\WINDOWS\KB2839229.log 2013-07-13 08:28 - 2011-11-16 08:52 - 00551091 _____ C:\WINDOWS\iis6.log 2013-07-13 08:28 - 2011-11-16 08:52 - 00513212 _____ C:\WINDOWS\FaxSetup.log 2013-07-13 08:28 - 2011-11-16 08:52 - 00245348 _____ C:\WINDOWS\ocgen.log 2013-07-13 08:28 - 2011-11-16 08:52 - 00234151 _____ C:\WINDOWS\tsoc.log 2013-07-13 08:28 - 2011-11-16 08:52 - 00170478 _____ C:\WINDOWS\comsetup.log 2013-07-13 08:28 - 2011-11-16 08:52 - 00103118 _____ C:\WINDOWS\ntdtcsetup.log 2013-07-13 08:28 - 2011-11-16 08:52 - 00089889 _____ C:\WINDOWS\netfxocm.log 2013-07-13 08:28 - 2011-11-16 08:52 - 00035275 _____ C:\WINDOWS\MedCtrOC.log 2013-07-13 08:28 - 2011-11-16 08:52 - 00028386 _____ C:\WINDOWS\ocmsn.log 2013-07-13 08:28 - 2011-11-16 08:52 - 00025813 _____ C:\WINDOWS\tabletoc.log 2013-07-13 08:28 - 2011-11-16 08:52 - 00025431 _____ C:\WINDOWS\msgsocm.log 2013-07-13 08:28 - 2011-11-16 08:52 - 00001374 _____ C:\WINDOWS\imsins.log 2013-07-13 08:27 - 2013-07-13 08:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2839229$ 2013-07-13 08:27 - 2011-11-16 08:52 - 00155536 _____ C:\WINDOWS\msmqinst.log 2013-07-13 08:27 - 2007-09-04 23:44 - 00000300 ___SH C:\Dokumente und Einstellungen\Ryck\ntuser.ini 2013-07-13 08:27 - 2007-09-04 23:44 - 00000000 ____D C:\Dokumente und Einstellungen\Ryck 2013-07-13 07:57 - 2012-01-19 09:43 - 00379472 _____ C:\WINDOWS\system32\GDIPFONTCACHEV1.DAT 2013-07-12 14:16 - 2007-11-27 10:14 - 00000000 ____D C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\FileZilla ==================== Bamital & volsnap Check ================= C:\Windows\explorer.exe [2006-02-28 14:00] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e C:\Windows\System32\winlogon.exe [2006-02-28 14:00] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a C:\Windows\System32\svchost.exe [2006-02-28 14:00] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 C:\Windows\System32\services.exe [2006-02-28 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc C:\Windows\System32\User32.dll [2006-02-28 14:00] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd C:\Windows\System32\userinit.exe [2006-02-28 14:00] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 C:\Windows\System32\Drivers\volsnap.sys [2006-02-28 14:00] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ --- --- --- Addition.txt Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 08-08-2013 Ran by Ryck at 2013-08-08 07:05:33 Running from D:\Programme\VirenScanner\FRST Boot Mode: Normal ========================================================== ==================== Installed Programs ======================= µTorrent (HKCU Version: 1.8.1) ABBYY FineReader 5.0 Sprint (Version: 5.0.0.3881) ABBYY FineReader 9.0 Professional Edition (Version: 9.00.662.5581) Access Password Recovery v2.0 (remove only) (Version: 2.0) Active@ ISO Burner (Version: 2.5.1) Ad-Aware (Version: 9.0.7) Ad-Aware Email Scanner for Outlook (Version: 1.0.0) Adobe AIR (Version: 2.7.1.19610) Adobe Bridge 1.0 (Version: 001.000.004) Adobe Common File Installer (Version: 1.00.001) Adobe Community Help (Version: 3.0.0) Adobe Community Help (Version: 3.0.0.400) Adobe Creative Suite 5 Master Collection (Version: 5.0) Adobe Dreamweaver CS5 (Version: 11.0) Adobe Flash Player 11 ActiveX (Version: 11.4.402.265) Adobe Flash Player 11 Plugin (Version: 11.4.402.265) Adobe Help Center 1.0 (Version: 1.0.1) Adobe Media Player (Version: 1.8) Adobe Photoshop CS2 (Version: 9.0) Adobe Photoshop Lightroom 3.2 (Version: 3.2.1) Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03) Adobe Stock Photos 1.0 (Version: 1.0.8) Advanced IP Scanner (Version: 2.2.224) Advanced Renamer (Version: 3.21) Akamai NetSession Interface Service Apple Application Support (Version: 2.3) Apple Mobile Device Support (Version: 6.0.0.59) Apple Software Update (Version: 2.1.3.127) Ask Toolbar (Version: 1.12.5.0) ASUSUpdate Atheros Communications Inc.(R) L2 Fast Ethernet Driver (Version: 2.5.7.7) Atheros Ethernet Utility (Version: 2.1.60.8) Audio-CD-Archiv 6.0 Edition 2008 (Version: 6.00.638) AV Grabber (Version: 1.00.0000) AVM FRITZ!Box USB-Fernanschluss - 1 (HKCU Version: 2.1.0.20) AVM FRITZ!Box USB-Fernanschluss (HKCU Version: 2.1.0.18) AVM FRITZ!fax für FRITZ!Box Biet-O-Matic v2.14.8 (Version: 2.14.8) Bing Maps 3D (Version: 4.0.903.16005) Bonjour (Version: 3.0.0.10) Bouquet Wizard Bully Dog Update Agent (HKCU Version: 1.1.3.7) Canon iP5200 Canon ScanGear Toolbox 3.1 Canon Setup Utility 2.0 CCleaner (Version: 3.11) CDex extraction audio CD-LabelPrint CIB pdf brewer 2.2.4 (Version: 2.2.4) Click to Call with Skype (Version: 5.6.8153) CloneCD Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000) CorelDRAW Graphics Suite 12 (Version: 12.0.0.458) Cover Me (Version: 2.3) CX (HKCU Version: 5.4.0.0) DBOX2 Image-Flashing-Assistent 3.1.2 Der neue Gedächtnistrainer Vol. 1 (Version: 1.00) Deutsche Post E-Porto (Version: 2.3.0) DreamBoxEdit -- The one and only settings editor for your Dreambox Drv (Version: 1.00.0000) DVD Flick 1.3.0.7 (Version: 1.3.0.7) DVD Shrink 3.2 DVDFab 9.0.2.8 (01/03/2013) Qt eBay Toolbar (Version: 2.50.0000) ESET Online Scanner v3 EZ Grabber (Version: 1.00.0000) FileZilla Client 3.7.0.2 (Version: 3.7.0.2) FMS Formula (ver NH1.01) Free DWG Viewer 7.1 (Version: 7.1) FreePortScanner 2.8.2 Freeware Faktura 2012.11.22 (Version: 2012.11.22) FRITZ!Box-Fernzugang einrichten (Version: 1.0.3) Google Earth Plug-in (Version: 7.1.1.1888) Google Gears (Version: 0.5.3600) Google Toolbar for Internet Explorer (Version: 1.0.0) Google Update Helper (Version: 1.3.21.153) HELI-X 2.0 Demo HELI-X 4.1 Demo HijackThis 2.0.2 (Version: 2.0.2) Hotfix für Windows Internet Explorer 7 (KB947864) (Version: 1) Hotfix für Windows XP (KB2570791) (Version: 1) Hotfix für Windows XP (KB2779562) (Version: 1) Hotfix für Windows XP (KB942288-v3) (Version: 3) IE7Pro (Version: 2.5.1) Image Plugin (Version: 3.05.0001) Intel(R) Graphics Media Accelerator Driver IrfanView (remove only) (Version: 4.32) IsoBuster 2.7 (Version: 2.7) iTunes (Version: 10.7.0.21) iTunes DB Cloner (Version: 0.9.1.0) JAP (Version: 00.12.005) Java 7 Update 25 (Version: 7.0.250) Java Auto Updater (Version: 2.0.2.4) Java(TM) 6 Update 31 (Version: 6.0.310) JavaFX 2.1.0 (Version: 2.1.0) JDownloader 0.9 (Version: 0.9) JFritz 0.7.4.1 JGsoft HelpScribble DEMO 7.7.2 (Version: DEMO 7.7.2) KeePass Password Safe 2.14 K-Lite Mega Codec Pack 6.4.0 (Version: 6.4.0) Lightworks (Version: 10.0.35.2) Logitech MouseWare 9.79.1 Magicline (Version: 8.50.0000) Malwarebytes' Anti-Malware Matrox VFW Software Codecs, build 28 MAZDA EPC2 Microsoft .NET Compact Framework 3.5 (Version: 3.5.7283) Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729) Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729) Microsoft .NET Framework 3.0 German Language Pack Microsoft .NET Framework 3.0 German Language Pack (Version: 3.0.04506.30) Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729) Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729) Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729) Microsoft .NET Framework 3.5 SP1 Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319) Microsoft .NET Framework 4 Extended (Version: 4.0.30319) Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319) Microsoft ActiveSync (Version: 4.5.5096.0) Microsoft Application Error Reporting (Version: 12.0.6012.5000) Microsoft Office 2003 Primary Interop Assemblies (Version: 11.0.6553.0) Microsoft Office File Validation Add-In (Version: 14.0.5130.5003) Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1) Microsoft Office Professional Edition 2003 (Version: 11.0.8173.0) Microsoft Security Client (Version: 4.2.0223.1) Microsoft Security Essentials (Version: 4.2.223.1) Microsoft Silverlight (Version: 5.1.20513.0) Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053) Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193) Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001) Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219) Microsoft XML Parser (Version: 8.70.1104.04) Microsoft_VC80_ATL_x86 (Version: 8.0.50727.4053) Microsoft_VC80_CRT_x86 (Version: 1.00.0000) Microsoft_VC80_CRT_x86 (Version: 8.0.50727.4053) Microsoft_VC80_MFC_x86 (Version: 8.0.50727.4053) Microsoft_VC80_MFCLOC_x86 (Version: 8.0.50727.4053) Microsoft_VC90_ATL_x86 (Version: 1.00.0000) Microsoft_VC90_CRT_x86 (Version: 1.00.0000) Microsoft_VC90_MFC_x86 (Version: 1.00.0000) MITs Wizard 3.0 for Device (Version: 3.00.0000) Mobile Partner (Version: 11.002.03.07.40) MobileMe Control Panel (Version: 3.1.8.0) Mozilla Firefox 14.0.1 (x86 de) (Version: 14.0.1) Mozilla Maintenance Service (Version: 14.0.1) MSXML 4.0 SP2 (KB936181) (Version: 4.20.9848.0) MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0) MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0) MSXML 6.0 Parser (KB933579) (Version: 6.10.1200.0) NAVIGON Fresh 3.4.1 (Version: 3.4.1) Nero 10 Creative CollectionPack 1 (Version: 10.6.10100.1.0) Nero 10 Kwik Themes 3 (Version: 10.6.10100.1.0) Nero 10 Kwik Themes 4 (Version: 10.6.10100.1.0) Nero 10 PiP EffectPack 1 (Version: 10.6.10100.0.0) Nero 10 Video TransitionPack 1 (Version: 10.6.10100.0.0) Nero BurnLite 10 (Version: 10.0.10500.5.100) Nero BurnLite 10 (Version: 10.0.10600) Nero Control Center 10 (Version: 10.0.13100.3.1) Nero ControlCenter 10 Help (CHM) (Version: 1.0.10700) Nero Core Components 10 (Version: 2.0.18600.9.0) Nero OEM Nero Update (Version: 1.0.0018) neroxml (Version: 1.0.0) No23 Recorder (Version: 2.1.0.3) Optimizer Pro v3.1 (Version: 3.1) OptimizerPro (Version: 1.0) PDF Settings CS5 (Version: 10.0) Pegasus Mail Pegasus Mail HTML Renderer 2.4.7.2 Pegasus Mail v4.63 Release 1, Build 325 (Deutsche Komplettversi PHM Registry Editor (Version: 0.70) Photomatix Pro version 3.2.9 (Version: 3.2.9) PxMergeModule (Version: 1.00.0000) QuickTime (Version: 7.73.80.64) Realtek High Definition Audio Driver (Version: 5.10.0.5397) Reservierungsplaner - Software-Pitzer (Version: 10.5) Safari (Version: 5.34.57.2) savenashare (Version: ) SaveShare 1.74 SearchNewTab (Version: ) Sicherheitsupdate für Microsoft Windows (KB2564958) Sicherheitsupdate für Windows Internet Explorer 7 (KB937143) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB938127) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB939653) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB942615) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB944533) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB950759) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB953838) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB960714) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1) Sicherheitsupdate für Windows Media Player (KB911564) Sicherheitsupdate für Windows Media Player 9 (KB936782) Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2562937) (Version: 1) Sicherheitsupdate für Windows XP (KB2566454) (Version: 1) Sicherheitsupdate für Windows XP (KB2567053) (Version: 1) Sicherheitsupdate für Windows XP (KB2567680) (Version: 1) Sicherheitsupdate für Windows XP (KB2570222) (Version: 1) Sicherheitsupdate für Windows XP (KB2570947) (Version: 1) Sicherheitsupdate für Windows XP (KB2592799) (Version: 1) Sicherheitsupdate für Windows XP (KB2727528) (Version: 1) Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2757638) (Version: 1) Sicherheitsupdate für Windows XP (KB2758857) (Version: 1) Sicherheitsupdate für Windows XP (KB2770660) (Version: 1) Sicherheitsupdate für Windows XP (KB2778344) (Version: 1) Sicherheitsupdate für Windows XP (KB2780091) (Version: 1) Sicherheitsupdate für Windows XP (KB2799494) (Version: 1) Sicherheitsupdate für Windows XP (KB2802968) (Version: 1) Sicherheitsupdate für Windows XP (KB2807986) (Version: 1) Sicherheitsupdate für Windows XP (KB2808735) (Version: 1) Sicherheitsupdate für Windows XP (KB2813170) (Version: 1) Sicherheitsupdate für Windows XP (KB2813345) (Version: 1) Sicherheitsupdate für Windows XP (KB2820197) (Version: 1) Sicherheitsupdate für Windows XP (KB2820917) (Version: 1) Sicherheitsupdate für Windows XP (KB2829361) (Version: 1) Sicherheitsupdate für Windows XP (KB2839229) (Version: 1) Sicherheitsupdate für Windows XP (KB923789) simfy (Version: 1.5.0) Simple Sudoku 4.2 Skype™ 5.10 (Version: 5.10.116) Spb Pocket Plus SProtector 1.74 Spybot - Search & Destroy (Version: 1.6.2) SUPER © Version 2010.bld.37 (Jan 2, 2010) (Version: Version 2010.bld.37 (Jan 2, 2010)) TeamViewer 8 (Version: 8.0.19617) TextPad 5 (Version: 5.2.0) Turbo Lister 2 (Version: 2.0.0) Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1) Update for Microsoft .NET Framework 4 Extended (KB2468871) (Version: 1) Update for Microsoft .NET Framework 4 Extended (KB2533523) (Version: 1) Update for Microsoft .NET Framework 4 Extended (KB2600217) (Version: 1) Update für Windows Internet Explorer 8 (KB2598845) (Version: 1) Update für Windows Internet Explorer 8 (KB2632503) (Version: 1) Update für Windows XP (KB2607712) (Version: 1) Update für Windows XP (KB2616676) (Version: 1) Update für Windows XP (KB2661254-v2) (Version: 2) Update für Windows XP (KB2736233) (Version: 1) Update für Windows XP (KB2749655) (Version: 1) UseNeXT VCRedistSetup (Version: 1.0.0) VirtualCloneDrive Visual C++ 2008 x86 Runtime - (v9.0.30729) (Version: 9.0.30729) Visual C++ 2008 x86 Runtime - v9.0.30729.01 (Version: 9.0.30729.01) WBFS Manager 4.0 (Version: 4.0) WDN4OAK+ WebFldrs XP (Version: 9.50.7523) Winamp (Version: 5.581 ) Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0) Windows Genuine Advantage Validation Tool (KB892130) Windows Internet Explorer 7 (Version: 20061107.210142) Windows Internet Explorer 8 (Version: 20090308.140743) Windows Live ID-Anmelde-Assistent (Version: 6.500.3146.0) Windows Media Format 11 runtime Windows Media Player 11 Windows Presentation Foundation (Version: 3.0.6920.0) Windows Presentation Foundation Language Pack (DEU) (Version: 3.0.6920.0) WinFuture xp-Iso-Builder 3.0.8 WinHex WinRAR Wise Registry Cleaner 5.9.4 (Version: 5.9.4) Xilisoft Video Converter Ultimate 6 (Version: 6.0.5.0624) XML Paper Specification Shared Components Pack 1.0 Zusatzdaten 2008 ==================== Restore Points ========================= 27-07-2013 15:36:26 Software Distribution Service 3.0 28-07-2013 00:30:19 Software Distribution Service 3.0 29-07-2013 06:05:16 Software Distribution Service 3.0 30-07-2013 06:43:44 Software Distribution Service 3.0 31-07-2013 16:22:20 Systemprüfpunkt 31-07-2013 16:24:16 Software Distribution Service 3.0 02-08-2013 06:47:06 Software Distribution Service 3.0 03-08-2013 07:42:26 Systemprüfpunkt 04-08-2013 07:20:49 Software Distribution Service 3.0 06-08-2013 06:06:36 Software Distribution Service 3.0 07-08-2013 08:50:11 Software Distribution Service 3.0 ==================== Hosts content: ========================== 2006-02-28 14:00 - 2012-01-23 18:46 - 00435227 ____N C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost 192.168.178.100 FritzBoxSchlafzimmer 192.168.178.25 dBoxSchlafzimmer 192.168.178.51 dm7025 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 1001namen.com 127.0.0.1 www.1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com 127.0.0.1 www.100sexlinks.com 127.0.0.1 100sexlinks.com 127.0.0.1 10sek.com 127.0.0.1 www.10sek.com 127.0.0.1 www.1-2005-search.com 127.0.0.1 1-2005-search.com 127.0.0.1 www.123fporn.info There are 1000 more lines. Task: C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job => C:\Programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe Task: C:\WINDOWS\Tasks\AdobeAAMUpdater-1.0-DESKTOP-Ryck.job => C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job => C:\Programme\Microsoft Security Client\MpCmdRun.exe Task: C:\WINDOWS\Tasks\MpIdleTask.job => C:\Programme\Microsoft Security Client\MpCmdRun.exe Task: C:\WINDOWS\Tasks\schedule!4010494115.job => C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BetterSoft\OptimizerPro\OptimizerPro.exe Task: C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job => C:\Programme\Ask.com\UpdateTask.exe Task: C:\WINDOWS\Tasks\User_Feed_Synchronization-{06BA2FDA-61B7-4FD7-A07C-8BAF5E336496}.job => C:\WINDOWS\system32\msfeedssync.exe Task: C:\WINDOWS\Tasks\User_Feed_Synchronization-{C170C420-23A2-4D5A-807D-D3463AC90D7F}.job => C:\WINDOWS\system32\msfeedssync.exe ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (08/07/2013 01:25:55 PM) (Source: Lavasoft Ad-Aware Service) (User: ) Description: Only one instance of service process is allowed. Error: (08/07/2013 10:37:52 AM) (Source: OptimizerProUpdater) (User: ) Description: BITS download from hxxp://kosher-file.info/get/?ver=1701&report_version=5&data=NP6yu5%2BraDqlnvqomjUqsjuKiQUS1hmu8jMHdLXhovv2%2Bs7j5ljGGAIymNmv3vl321JnFfjIvLTqtwHbaFfN2RQERH2aSkYs5xu3g1nazX%2FKIddlge0SOowGcyyEVXrGigLkTvEvL%2FY0FsHrjMulKbDg0%2FFHEE51vYjUYBA0MBNqV5oPjFimQ1aNExnnBAJ7Io5dEuTnC4p7PgbYhYlRbd6ANbuRgpco0vcezvd%2Bg1dpYAtYeXby%2Fs%2FJSW%2FGwJSgDKIvBjpPJnAsfGb6wE9wy%2BoxXs%2FJTXeySfm14bzTBele%2BzHcNfSIT%2B91swXiKfiPecYkgRrWPUu%2FdRiX%2FQaOouoiLHXOJn6XIPy4UD50535zEp2r5neuSqb%2BD53NlkAH7PqQh%2BkQwCsqNNMJ7up%2FiwXinVz3sDKdyLQ6npV8LR%2FL6awIqQJmEcN%2BX4qCF8w9DoOVrPNmXxV8ip4xcKvZ8FlJmwZbSlrs2 failed 5:-2145386479 (null) Error: (08/07/2013 10:37:35 AM) (Source: OptimizerProUpdater) (User: ) Description: BITS download from hxxp://nanoavi.info/get/?ver=1701&report_version=5&data=NP6yu5%2BraDqlnvqomjUqsjuKiQUS1hmu8jMHdLXhovv2%2Bs7j5ljGGAIymNmv3vl321JnFfjIvLTqtwHbaFfN2RQERH2aSkYs5xu3g1nazX%2FKIddlge0SOowGcyyEVXrGigLkTvEvL%2FY0FsHrjMulKbDg0%2FFHEE51vYjUYBA0MBNqV5oPjFimQ1aNExnnBAJ7Io5dEuTnC4p7PgbYhYlRbd6ANbuRgpco0vcezvd%2Bg1dpYAtYeXby%2Fs%2FJSW%2FGwJSgDKIvBjpPJnAsfGb6wE9wy%2BoxXs%2FJTXeySfm14bzTBele%2BzHcNfSIT%2B91swXiKfiPecYkgRrWPUu%2FdRiX%2FQaOouoiLHXOJn6XIPy4UD50535zEp2r5neuSqb%2BD53NlkAH7PqQh%2BkQwCsqNNMJ7up%2FiwXinVz3sDKdyLQ6npV8LR%2FL6awIqQJmEcN%2BX4qCF8w9DoOVrPNmXxV8ip4xcKvZ8FlJmwZbSlrs2 failed 5:-2145386479 (null) Error: (08/06/2013 00:30:55 PM) (Source: Bonjour Service) (User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 1953 Error: (08/06/2013 00:30:55 PM) (Source: Bonjour Service) (User: ) Description: Task Scheduling Error: m->NextScheduledEvent 1953 Error: (08/06/2013 00:30:55 PM) (Source: Bonjour Service) (User: ) Description: Task Scheduling Error: Continuously busy for more than a second Error: (08/06/2013 07:53:28 AM) (Source: OptimizerProUpdater) (User: ) Description: BITS download from hxxp://kosher-transfer.info/get/?ver=1701&report_version=5&data=NP6yu5%2BraDqlnvqomjUqsjuKiQUS1hmu8jMHdLXhovv2%2Bs7j5ljGGAIymNmv3vl321JnFfjIvLTqtwHbaFfN2RQERH2aSkYs5xu3g1nazX%2FKIddlge0SOowGcyyEVXrGigLkTvEvL%2FY0FsHrjMulKbDg0%2FFHEE51vYjUYBA0MBNqV5oPjFimQ1aNExnnBAJ7Io5dEuTnC4p7PgbYhYlRbd6ANbuRgpco0vcezvd%2Bg1dpYAtYeXby%2Fs%2FJSW%2FGwJSgDKIvBjpPJnAsfGb6wE9wy%2BoxXs%2FJTXeySfm14bzTBele%2BzHcNfSIT%2B91swXiKfiPecYkgRrWPUu%2FdRiX%2FQaOouoiLHXOJn6XIPy4UD50535zEp2r5neuSqb%2BD53NlkAH7PqQh%2BkQwCsqNNMJ7up%2FiwXinVz3sDKdyLQ6npV8LR%2FL6awIqQJmEcN%2BX4qCF8w9DoOVrPNmXxV8ip4xcKvZ8FlJmwZbSlrs2 failed 5:-2145386479 (null) Error: (08/06/2013 07:53:06 AM) (Source: OptimizerProUpdater) (User: ) Description: BITS download from hxxp://nanoavi.info/get/?ver=1701&report_version=5&data=NP6yu5%2BraDqlnvqomjUqsjuKiQUS1hmu8jMHdLXhovv2%2Bs7j5ljGGAIymNmv3vl321JnFfjIvLTqtwHbaFfN2RQERH2aSkYs5xu3g1nazX%2FKIddlge0SOowGcyyEVXrGigLkTvEvL%2FY0FsHrjMulKbDg0%2FFHEE51vYjUYBA0MBNqV5oPjFimQ1aNExnnBAJ7Io5dEuTnC4p7PgbYhYlRbd6ANbuRgpco0vcezvd%2Bg1dpYAtYeXby%2Fs%2FJSW%2FGwJSgDKIvBjpPJnAsfGb6wE9wy%2BoxXs%2FJTXeySfm14bzTBele%2BzHcNfSIT%2B91swXiKfiPecYkgRrWPUu%2FdRiX%2FQaOouoiLHXOJn6XIPy4UD50535zEp2r5neuSqb%2BD53NlkAH7PqQh%2BkQwCsqNNMJ7up%2FiwXinVz3sDKdyLQ6npV8LR%2FL6awIqQJmEcN%2BX4qCF8w9DoOVrPNmXxV8ip4xcKvZ8FlJmwZbSlrs2 failed 5:-2145386479 (null) Error: (08/05/2013 10:43:18 AM) (Source: Bonjour Service) (User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 1969 Error: (08/05/2013 10:43:18 AM) (Source: Bonjour Service) (User: ) Description: Task Scheduling Error: m->NextScheduledEvent 1969 System errors: ============= Error: (07/20/2013 11:17:25 PM) (Source: Service Control Manager) (User: ) Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst Dnscache. Error: (07/14/2013 08:23:27 AM) (Source: Service Control Manager) (User: ) Description: Dienst "Java Quick Starter" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (07/03/2013 08:42:37 AM) (Source: Service Control Manager) (User: ) Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst Akamai. Error: (06/29/2013 10:57:52 PM) (Source: Service Control Manager) (User: ) Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Microsoft Antimalware Service" Korrekturmaßnahmen (Starten Sie den Dienst neu.) durchzuführen, ist fehlgeschlagen. Fehler: %%1056 Error: (06/29/2013 10:57:37 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Microsoft Antimalware Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 15000 Millisekunden durchgeführt: Starten Sie den Dienst neu.. Microsoft Office Sessions: ========================= Error: (08/07/2013 01:25:55 PM) (Source: Lavasoft Ad-Aware Service)(User: ) Description: Only one instance of service process is allowed. Error: (08/07/2013 10:37:52 AM) (Source: OptimizerProUpdater)(User: ) Description: BITS download from hxxp://kosher-file.info/get/?ver=1701&report_version=5&data=NP6yu5%2BraDqlnvqomjUqsjuKiQUS1hmu8jMHdLXhovv2%2Bs7j5ljGGAIymNmv3vl321JnFfjIvLTqtwHbaFfN2RQERH2aSkYs5xu3g1nazX%2FKIddlge0SOowGcyyEVXrGigLkTvEvL%2FY0FsHrjMulKbDg0%2FFHEE51vYjUYBA0MBNqV5oPjFimQ1aNExnnBAJ7Io5dEuTnC4p7PgbYhYlRbd6ANbuRgpco0vcezvd%2Bg1dpYAtYeXby%2Fs%2FJSW%2FGwJSgDKIvBjpPJnAsfGb6wE9wy%2BoxXs%2FJTXeySfm14bzTBele%2BzHcNfSIT%2B91swXiKfiPecYkgRrWPUu%2FdRiX%2FQaOouoiLHXOJn6XIPy4UD50535zEp2r5neuSqb%2BD53NlkAH7PqQh%2BkQwCsqNNMJ7up%2FiwXinVz3sDKdyLQ6npV8LR%2FL6awIqQJmEcN%2BX4qCF8w9DoOVrPNmXxV8ip4xcKvZ8FlJmwZbSlrs2 failed 5:-2145386479 (null) Error: (08/07/2013 10:37:35 AM) (Source: OptimizerProUpdater)(User: ) Description: BITS download from hxxp://nanoavi.info/get/?ver=1701&report_version=5&data=NP6yu5%2BraDqlnvqomjUqsjuKiQUS1hmu8jMHdLXhovv2%2Bs7j5ljGGAIymNmv3vl321JnFfjIvLTqtwHbaFfN2RQERH2aSkYs5xu3g1nazX%2FKIddlge0SOowGcyyEVXrGigLkTvEvL%2FY0FsHrjMulKbDg0%2FFHEE51vYjUYBA0MBNqV5oPjFimQ1aNExnnBAJ7Io5dEuTnC4p7PgbYhYlRbd6ANbuRgpco0vcezvd%2Bg1dpYAtYeXby%2Fs%2FJSW%2FGwJSgDKIvBjpPJnAsfGb6wE9wy%2BoxXs%2FJTXeySfm14bzTBele%2BzHcNfSIT%2B91swXiKfiPecYkgRrWPUu%2FdRiX%2FQaOouoiLHXOJn6XIPy4UD50535zEp2r5neuSqb%2BD53NlkAH7PqQh%2BkQwCsqNNMJ7up%2FiwXinVz3sDKdyLQ6npV8LR%2FL6awIqQJmEcN%2BX4qCF8w9DoOVrPNmXxV8ip4xcKvZ8FlJmwZbSlrs2 failed 5:-2145386479 (null) Error: (08/06/2013 00:30:55 PM) (Source: Bonjour Service)(User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 1953 Error: (08/06/2013 00:30:55 PM) (Source: Bonjour Service)(User: ) Description: Task Scheduling Error: m->NextScheduledEvent 1953 Error: (08/06/2013 00:30:55 PM) (Source: Bonjour Service)(User: ) Description: Task Scheduling Error: Continuously busy for more than a second Error: (08/06/2013 07:53:28 AM) (Source: OptimizerProUpdater)(User: ) Description: BITS download from hxxp://kosher-transfer.info/get/?ver=1701&report_version=5&data=NP6yu5%2BraDqlnvqomjUqsjuKiQUS1hmu8jMHdLXhovv2%2Bs7j5ljGGAIymNmv3vl321JnFfjIvLTqtwHbaFfN2RQERH2aSkYs5xu3g1nazX%2FKIddlge0SOowGcyyEVXrGigLkTvEvL%2FY0FsHrjMulKbDg0%2FFHEE51vYjUYBA0MBNqV5oPjFimQ1aNExnnBAJ7Io5dEuTnC4p7PgbYhYlRbd6ANbuRgpco0vcezvd%2Bg1dpYAtYeXby%2Fs%2FJSW%2FGwJSgDKIvBjpPJnAsfGb6wE9wy%2BoxXs%2FJTXeySfm14bzTBele%2BzHcNfSIT%2B91swXiKfiPecYkgRrWPUu%2FdRiX%2FQaOouoiLHXOJn6XIPy4UD50535zEp2r5neuSqb%2BD53NlkAH7PqQh%2BkQwCsqNNMJ7up%2FiwXinVz3sDKdyLQ6npV8LR%2FL6awIqQJmEcN%2BX4qCF8w9DoOVrPNmXxV8ip4xcKvZ8FlJmwZbSlrs2 failed 5:-2145386479 (null) Error: (08/06/2013 07:53:06 AM) (Source: OptimizerProUpdater)(User: ) Description: BITS download from hxxp://nanoavi.info/get/?ver=1701&report_version=5&data=NP6yu5%2BraDqlnvqomjUqsjuKiQUS1hmu8jMHdLXhovv2%2Bs7j5ljGGAIymNmv3vl321JnFfjIvLTqtwHbaFfN2RQERH2aSkYs5xu3g1nazX%2FKIddlge0SOowGcyyEVXrGigLkTvEvL%2FY0FsHrjMulKbDg0%2FFHEE51vYjUYBA0MBNqV5oPjFimQ1aNExnnBAJ7Io5dEuTnC4p7PgbYhYlRbd6ANbuRgpco0vcezvd%2Bg1dpYAtYeXby%2Fs%2FJSW%2FGwJSgDKIvBjpPJnAsfGb6wE9wy%2BoxXs%2FJTXeySfm14bzTBele%2BzHcNfSIT%2B91swXiKfiPecYkgRrWPUu%2FdRiX%2FQaOouoiLHXOJn6XIPy4UD50535zEp2r5neuSqb%2BD53NlkAH7PqQh%2BkQwCsqNNMJ7up%2FiwXinVz3sDKdyLQ6npV8LR%2FL6awIqQJmEcN%2BX4qCF8w9DoOVrPNmXxV8ip4xcKvZ8FlJmwZbSlrs2 failed 5:-2145386479 (null) Error: (08/05/2013 10:43:18 AM) (Source: Bonjour Service)(User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 1969 Error: (08/05/2013 10:43:18 AM) (Source: Bonjour Service)(User: ) Description: Task Scheduling Error: m->NextScheduledEvent 1969 ==================== Memory info =========================== Percentage of memory in use: 51% Total physical RAM: 3191.17 MB Available physical RAM: 1533.54 MB Total Pagefile: 10346.19 MB Available Pagefile: 8733.16 MB Total Virtual: 2899.88 MB Available Virtual: 2793.76 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:29.77 GB) (Free:2.66 GB) NTFS ==>[Drive with boot components (Windows XP)] Drive d: () (Fixed) (Total:203.11 GB) (Free:55.96 GB) NTFS Drive e: () (Fixed) (Total:111.79 GB) (Free:21.67 GB) NTFS Drive f: (MZ_LB2_111208) (CDROM) (Total:0.62 GB) (Free:0 GB) CDFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 233 GB) (Disk ID: 1BC3CF75) Partition 1: (Active) - (Size=30 GB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=203 GB) - (Type=07 NTFS) ======================================================== Disk: 1 (Size: 112 GB) (Disk ID: 31ACD96A) Partition 1: (Not Active) - (Size=112 GB) - (Type=07 NTFS) ==================== End Of Log ============================ |
08.08.2013, 09:21 | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ | "searchiy.gboxapp.com" entfernen, aber wie? WindowsXP Professional, Photoshop, Dreamweaver... (CS2/CS5) ...brauchst du das alles als Heimanwender? Oder ist das rein zufällig ein Büro-/Firmen-PC bzw. ein Uni-Rechner?
__________________ Logfiles bitte immer in CODE-Tags posten |
08.08.2013, 09:25 | #5 |
| "searchiy.gboxapp.com" entfernen, aber wie? ist mein Heim-PC, nix Uni oder Büro. |
08.08.2013, 10:10 | #6 |
/// Winkelfunktion /// TB-Süch-Tiger™ | "searchiy.gboxapp.com" entfernen, aber wie? Und wozu hast du dann ein Professional Windows sowie diverse andere Software, die man nur in gewerblichen Umgebungen findet?
__________________ --> "searchiy.gboxapp.com" entfernen, aber wie? |
08.08.2013, 10:59 | #7 |
| "searchiy.gboxapp.com" entfernen, aber wie? Hi Cosinus! Win XP Prof ist nun wirklich kein Highlight, oder? Mit "andere Software" halte ich es ähnlich wie mit Billig-Werkzeug: billig kauft man (fast immer) doppelt... |
08.08.2013, 11:34 | #8 | ||
/// Winkelfunktion /// TB-Süch-Tiger™ | "searchiy.gboxapp.com" entfernen, aber wie?Zitat:
Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
08.08.2013, 13:18 | #9 |
| "searchiy.gboxapp.com" entfernen, aber wie? das CS5 habe ich von einem Freund von mir erworben der seine Selbstständigkeit aufgegeben hat und somit keine Notwendigkeit / keine Verwendung mehr für die Collection hatte. Inzwischen bin ich mehr mit "Lightworks" beschäftigt, da ich für den Video-Bereich auf MAC umgestiegen bin - das wird hoffentlich für MAC OS rauskommen, im Augenblick nutze ich auf dem MAC dann noch Wind*ws ;( Auch hier verwende ich die "Professionell"-Version. Gruß Rik Geändert von Rik74 (08.08.2013 um 13:44 Uhr) |
08.08.2013, 15:18 | #10 |
/// Winkelfunktion /// TB-Süch-Tiger™ | "searchiy.gboxapp.com" entfernen, aber wie? Ok, danke für die Erklärung Adware/Junkware/Toolbars entfernen 1. Schritt: adwCleaner Downloade Dir bitte AdwCleaner auf deinen Desktop.
2. Schritt: JRT - Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
3. Schritt: Frisches Log mit FRST Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ Logfiles bitte immer in CODE-Tags posten |
08.08.2013, 22:48 | #11 |
| "searchiy.gboxapp.com" entfernen, aber wie? Hi! hier die angeforderten LOGs: Code:
ATTFilter # AdwCleaner v2.306 - Datei am 08/08/2013 um 22:24:48 erstellt # Aktualisiert am 19/07/2013 von Xplode # Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits) # Benutzer : Ryck - DESKTOP # Bootmodus : Normal # Ausgeführt unter : C:\Dokumente und Einstellungen\Ryck\Desktop\adwcleaner.exe # Option [Löschen] **** [Dienste] **** ***** [Dateien / Ordner] ***** Datei Gelöscht : C:\Dokumente und Einstellungen\Ryck\Desktop\Optimizer Pro.lnk Datei Gelöscht : C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job Gelöscht mit Neustart : C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\efnfgiiklofdonebfllehfkimgpokofj Gelöscht mit Neustart : C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\kgepdiekkgejmneaajcljhplhhfffgkk Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BetterSoft Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\savenashare Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SearchNewTab Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\optimizer pro Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\savenashare Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\SearchNewTab Ordner Gelöscht : C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\AskToolbar Ordner Gelöscht : C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default\ConduitCommon Ordner Gelöscht : C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\optimizer pro Ordner Gelöscht : C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Anwendungsdaten\AskToolbar Ordner Gelöscht : C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Anwendungsdaten\Conduit Ordner Gelöscht : C:\Programme\GadgetBox Ordner Gelöscht : C:\Programme\optimizer pro Ordner Gelöscht : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE} ***** [Registrierungsdatenbank] ***** Daten Gelöscht : HKLM\..\Windows [AppInit_DLLs] = c:\progra~1\gadget~1\sprote~1.dll Daten Gelöscht : HKLM\..\Windows [AppInit_DLLs] = c:\progra~1\savesh~1\sprote~1.dll Schlüssel Gelöscht : HKCU\Software\APN Schlüssel Gelöscht : HKCU\Software\AppDataLow\SProtector Schlüssel Gelöscht : HKCU\Software\AskToolbar Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{01BD49D7-C76B-4310-8BEB-14D7E5F322C6} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1DE459C0-15F1-5AC4-16A4-F9B70F3FF896} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25CEE8EC-5730-41BC-8B58-22DDC8AB8C20} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AB79C90E-684D-46F9-6922-A31F1436FE8B} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1DE459C0-15F1-5AC4-16A4-F9B70F3FF896} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25CEE8EC-5730-41BC-8B58-22DDC8AB8C20} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AB79C90E-684D-46F9-6922-A31F1436FE8B} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\grusskartencenter.com Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\grusskartencenter.com Schlüssel Gelöscht : HKCU\Software\Optimizer Pro Schlüssel Gelöscht : HKCU\Software\Softonic Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar Schlüssel Gelöscht : HKLM\Software\APN Schlüssel Gelöscht : HKLM\Software\AskToolbar Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{14F35FFC-522A-4DD1-A07E-6B8B65C6891E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1DE459C0-15F1-5AC4-16A4-F9B70F3FF896} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AB79C90E-684D-46F9-6922-A31F1436FE8B} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1 Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{AC329328-7EC4-4C34-B672-0A2B90CB9B00} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{01BD49D7-C76B-4310-8BEB-14D7E5F322C6} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnUpdater Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{62D82EC1-0D3A-DF54-8E3E-07E1337A5311} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{C670DCAE-E392-AA32-6F42-143C7FC4BDFD} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Optimizer Pro_is1 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OptimizerPro Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Winamp Toolbar Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1DE459C0-15F1-5AC4-16A4-F9B70F3FF896} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AB79C90E-684D-46F9-6922-A31F1436FE8B} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440} Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2BDF3E992C0908741B7C11F4B4E0F775 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6B3BC4CF5ECE1F54BBA174C13A1AB907 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{62D82EC1-0D3A-DF54-8E3E-07E1337A5311} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C670DCAE-E392-AA32-6F42-143C7FC4BDFD} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OptimizerPro Schlüssel Gelöscht : HKLM\Software\SP Global Schlüssel Gelöscht : HKLM\Software\SProtector Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}] Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Optimizer Pro] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}] ***** [Internet Browser] ***** -\\ Internet Explorer v8.0.6001.18702 Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://searchiy.gboxapp.com/?pid=500&src=ie1&r=2013/08/04&hid=4000981316&lg=EN&cc=DE --> hxxp://www.google.com Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://searchiy.gboxapp.com/?pid=500&src=ie1&r=2013/08/04&hid=4000981316&lg=EN&cc=DE --> hxxp://www.google.com -\\ Mozilla Firefox v14.0.1 (de) Datei : C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default\prefs.js C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default\user.js ... Gelöscht ! Gelöscht : user_pref("CT2319825..clientLogIsEnabled", false); Gelöscht : user_pref("CT2319825..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Gelöscht : user_pref("CT2319825..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Gelöscht : user_pref("CT2319825.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Gelöscht : user_pref("CT2319825.CTID", "ct2319825"); Gelöscht : user_pref("CT2319825.CurrentServerDate", "8-9-2011"); Gelöscht : user_pref("CT2319825.DialogsAlignMode", "LTR"); Gelöscht : user_pref("CT2319825.DialogsGetterLastCheckTime", "Thu Sep 08 2011 07:48:24 GMT+0200"); Gelöscht : user_pref("CT2319825.DownloadReferralCookieData", ""); Gelöscht : user_pref("CT2319825.EMailNotifierPollDate", "Thu Sep 08 2011 08:06:54 GMT+0200"); Gelöscht : user_pref("CT2319825.FeedPollDate11908299", "Thu Sep 08 2011 08:01:12 GMT+0200"); Gelöscht : user_pref("CT2319825.FirstServerDate", "8-9-2011"); Gelöscht : user_pref("CT2319825.FirstTime", true); Gelöscht : user_pref("CT2319825.FirstTimeFF3", true); Gelöscht : user_pref("CT2319825.FixPageNotFoundErrors", true); Gelöscht : user_pref("CT2319825.GroupingServerCheckInterval", 1440); Gelöscht : user_pref("CT2319825.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Gelöscht : user_pref("CT2319825.HasUserGlobalKeys", true); Gelöscht : user_pref("CT2319825.HomePageProtectorEnabled", false); Gelöscht : user_pref("CT2319825.Initialize", true); Gelöscht : user_pref("CT2319825.InitializeCommonPrefs", true); Gelöscht : user_pref("CT2319825.InstallationAndCookieDataSentCount", 1); Gelöscht : user_pref("CT2319825.InstallationType", "ConduitIntegration"); Gelöscht : user_pref("CT2319825.InstalledDate", "Thu Sep 08 2011 08:01:02 GMT+0200"); Gelöscht : user_pref("CT2319825.IsGrouping", false); Gelöscht : user_pref("CT2319825.IsInitSetupIni", true); Gelöscht : user_pref("CT2319825.IsMulticommunity", false); Gelöscht : user_pref("CT2319825.IsOpenThankYouPage", false); Gelöscht : user_pref("CT2319825.IsOpenUninstallPage", true); Gelöscht : user_pref("CT2319825.IsProtectorsInit", true); Gelöscht : user_pref("CT2319825.LanguagePackLastCheckTime", "Thu Sep 08 2011 08:01:17 GMT+0200"); Gelöscht : user_pref("CT2319825.LanguagePackReloadIntervalMM", 1440); Gelöscht : user_pref("CT2319825.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Gelöscht : user_pref("CT2319825.LastLogin_3.6.0.10", "Thu Sep 08 2011 08:00:58 GMT+0200"); Gelöscht : user_pref("CT2319825.LatestVersion", "3.6.0.10"); Gelöscht : user_pref("CT2319825.Locale", "de"); Gelöscht : user_pref("CT2319825.MCDetectTooltipHeight", "83"); Gelöscht : user_pref("CT2319825.MCDetectTooltipShow", false); Gelöscht : user_pref("CT2319825.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Gelöscht : user_pref("CT2319825.MCDetectTooltipWidth", "295"); Gelöscht : user_pref("CT2319825.MyStuffEnabledAtInstallation", true); Gelöscht : user_pref("CT2319825.OriginalFirstVersion", "3.6.0.10"); Gelöscht : user_pref("CT2319825.RadioIsPodcast", false); Gelöscht : user_pref("CT2319825.RadioMediaID", "11949532"); Gelöscht : user_pref("CT2319825.RadioMediaType", "Media Player"); Gelöscht : user_pref("CT2319825.RadioMenuSelectedID", "EBRadioMenu_CT231982511949532"); Gelöscht : user_pref("CT2319825.RadioShrinkedFromSetup", false); Gelöscht : user_pref("CT2319825.RadioStationName", "1Live"); Gelöscht : user_pref("CT2319825.RadioStationURL", "hxxp://gffstream.ic.llnwd.net/stream/gffstream_stream_wdr_ei[...] Gelöscht : user_pref("CT2319825.SearchEngineBeforeUnload", "Winload Customized Web Search"); Gelöscht : user_pref("CT2319825.SearchFromAddressBarIsInit", true); Gelöscht : user_pref("CT2319825.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT231[...] Gelöscht : user_pref("CT2319825.SearchInNewTabEnabled", true); Gelöscht : user_pref("CT2319825.SearchInNewTabIntervalMM", 1440); Gelöscht : user_pref("CT2319825.SearchInNewTabLastCheckTime", "Thu Sep 08 2011 08:01:15 GMT+0200"); Gelöscht : user_pref("CT2319825.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Gelöscht : user_pref("CT2319825.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...] Gelöscht : user_pref("CT2319825.SearchProtectorEnabled", true); Gelöscht : user_pref("CT2319825.SearchProtectorToolbarDisabled", false); Gelöscht : user_pref("CT2319825.ServiceMapLastCheckTime", "Thu Sep 08 2011 07:48:15 GMT+0200"); Gelöscht : user_pref("CT2319825.SettingsLastCheckTime", "Thu Sep 08 2011 07:48:20 GMT+0200"); Gelöscht : user_pref("CT2319825.SettingsLastUpdate", "1313478201"); Gelöscht : user_pref("CT2319825.ThirdPartyComponentsInterval", 504); Gelöscht : user_pref("CT2319825.ThirdPartyComponentsLastCheck", "Thu Sep 08 2011 07:48:15 GMT+0200"); Gelöscht : user_pref("CT2319825.ThirdPartyComponentsLastUpdate", "1255344657"); Gelöscht : user_pref("CT2319825.ToolbarShrinkedFromSetup", false); Gelöscht : user_pref("CT2319825.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2319825"); Gelöscht : user_pref("CT2319825.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...] Gelöscht : user_pref("CT2319825.UserID", "UN20487633734795132"); Gelöscht : user_pref("CT2319825.WeatherNetwork", ""); Gelöscht : user_pref("CT2319825.WeatherPollDate", "Thu Sep 08 2011 08:01:03 GMT+0200"); Gelöscht : user_pref("CT2319825.WeatherUnit", "C"); Gelöscht : user_pref("CT2319825.alertChannelId", "715912"); Gelöscht : user_pref("CT2319825.approveUntrustedApps", false); Gelöscht : user_pref("CT2319825.backendstorage.id", "3234333535303334"); Gelöscht : user_pref("CT2319825.ct2319825.DialogsAlignMode", "LTR"); Gelöscht : user_pref("CT2319825.ct2319825.InvalidateCache", false); Gelöscht : user_pref("CT2319825.ct2319825.LanguagePackLastCheckTime", "Thu Sep 08 2011 08:01:11 GMT+0200"); Gelöscht : user_pref("CT2319825.ct2319825.Locale", "de"); Gelöscht : user_pref("CT2319825.ct2319825.RadioLastCheckTime", "Thu Sep 08 2011 08:01:12 GMT+0200"); Gelöscht : user_pref("CT2319825.ct2319825.RadioLastUpdateIPServer", "3"); Gelöscht : user_pref("CT2319825.ct2319825.RadioLastUpdateServer", "129224641269630000"); Gelöscht : user_pref("CT2319825.ct2319825.SearchInNewTabLastCheckTime", "Thu Sep 08 2011 08:01:11 GMT+0200"); Gelöscht : user_pref("CT2319825.ct2319825.SettingsLastCheckTime", "Thu Sep 08 2011 08:01:03 GMT+0200"); Gelöscht : user_pref("CT2319825.ct2319825.SettingsLastUpdate", "1313478201"); Gelöscht : user_pref("CT2319825.ct2319825.ThirdPartyComponentsLastCheck", "Thu Sep 08 2011 08:01:02 GMT+0200"); Gelöscht : user_pref("CT2319825.ct2319825.ThirdPartyComponentsLastUpdate", "1255344657"); Gelöscht : user_pref("CT2319825.ct2319825.globalFirstTimeInfoLastCheckTime", "Thu Sep 08 2011 08:01:16 GMT+0200[...] Gelöscht : user_pref("CT2319825.ct2319825.toolbarAppMetaDataLastCheckTime", "Thu Sep 08 2011 08:01:15 GMT+0200"[...] Gelöscht : user_pref("CT2319825.ct2319825.toolbarContextMenuLastCheckTime", "Thu Sep 08 2011 08:01:11 GMT+0200"[...] Gelöscht : user_pref("CT2319825.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...] Gelöscht : user_pref("CT2319825.globalFirstTimeInfoLastCheckTime", "Thu Sep 08 2011 07:48:25 GMT+0200"); Gelöscht : user_pref("CT2319825.homepageProtectorEnableByLogin", true); Gelöscht : user_pref("CT2319825.initDone", true); Gelöscht : user_pref("CT2319825.isAppTrackingManagerOn", true); Gelöscht : user_pref("CT2319825.isFirstRadioInstallation", false); Gelöscht : user_pref("CT2319825.myStuffEnabled", true); Gelöscht : user_pref("CT2319825.myStuffPublihserMinWidth", 400); Gelöscht : user_pref("CT2319825.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Gelöscht : user_pref("CT2319825.myStuffServiceIntervalMM", 1440); Gelöscht : user_pref("CT2319825.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Gelöscht : user_pref("CT2319825.searchProtectorDialogDelayInSec", 10); Gelöscht : user_pref("CT2319825.searchProtectorEnableByLogin", true); Gelöscht : user_pref("CT2319825.testingCtid", ""); Gelöscht : user_pref("CT2319825.toolbarAppMetaDataLastCheckTime", "Thu Sep 08 2011 07:48:24 GMT+0200"); Gelöscht : user_pref("CT2319825.toolbarContextMenuLastCheckTime", "Thu Sep 08 2011 08:01:17 GMT+0200"); Gelöscht : user_pref("CT2319825.usagesFlag", 1); Gelöscht : user_pref("CommunityToolbar.ConduitSearchList", "Winload Customized Web Search"); Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/715912/711772/DE", "\"0\"")[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2319825", [...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct2319825", [...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2319825",[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2319825&octid=[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=ct2319825&octid=[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/equalizer[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/minimize.[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/play.gif"[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/stop.gif"[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/vol.gif",[...] Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de", "\"634[...] Gelöscht : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Dokumente und Einstellungen\\Ryck\\Anwendu[...] Gelöscht : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.6.0.10"); Gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", ""); Gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2319825"); Gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT2319825"); Gelöscht : user_pref("CommunityToolbar.ToolbarsList4", "CT2319825"); Gelöscht : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Thu Sep 08 2011 08:01:03 GMT+0200"); Gelöscht : user_pref("CommunityToolbar.globalUserId", "366d9c2b-9780-48e6-80a3-a29eb16764b9"); Gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); Gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); Gelöscht : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Thu Sep 08 2011 07:48:2[...] Gelöscht : user_pref("CommunityToolbar.notifications.alertInfoInterval", 60); Gelöscht : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Thu Sep 08 2011 08:01:16 GMT+020[...] Gelöscht : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com"); Gelöscht : user_pref("CommunityToolbar.notifications.locale", "en"); Gelöscht : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440); Gelöscht : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Thu Sep 08 2011 07:48:20 GMT+0200"); Gelöscht : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611"); Gelöscht : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20); Gelöscht : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com"); Gelöscht : user_pref("CommunityToolbar.notifications.showTrayIcon", false); Gelöscht : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300); Gelöscht : user_pref("CommunityToolbar.notifications.userId", "38a13126-003f-47a6-8c26-ffe1b2fe6010"); Gelöscht : user_pref("aol_toolbar.default.homepage.check", false); Gelöscht : user_pref("aol_toolbar.default.search.check", false); Gelöscht : user_pref("browser.search.defaultenginename", "GadgetBox"); Gelöscht : user_pref("browser.search.defaultenginename,S", "GadgetBox"); Gelöscht : user_pref("browser.search.defaultthis.engineName", "Winload Customized Web Search"); Gelöscht : user_pref("browser.search.defaulturl", "hxxp://searchiy.gboxapp.com/?pid=500&src=ff2&r=2013/08/04&hi[...] Gelöscht : user_pref("browser.search.order.1", "GadgetBox"); Gelöscht : user_pref("browser.search.order.1,S", "GadgetBox"); Gelöscht : user_pref("browser.search.selectedEngine,S", "GadgetBox"); Gelöscht : user_pref("extensions.BabylonToolbar.prtkDS", 0); Gelöscht : user_pref("extensions.BabylonToolbar.prtkHmpg", 0); Gelöscht : user_pref("keyword.URL", "hxxp://searchiy.gboxapp.com/?pid=500&src=ff2&r=2013/08/04&hid=4000981316&l[...] Gelöscht : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", ""); Gelöscht : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", ""); Gelöscht : user_pref("sweetim.toolbar.previous.browser.startup.homepage", ""); Gelöscht : user_pref("sweetim.toolbar.previous.keyword.URL", ""); Gelöscht : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", ""); Gelöscht : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", ""); Gelöscht : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", ""); Gelöscht : user_pref("sweetim.toolbar.searchguard.enable", ""); Gelöscht : user_pref("winamp_toolbar.strbundle.msg", "Winamp Toolbar"); Gelöscht : user_pref("browser.search.selectedEngine", "GadgetBox"); Datei : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\ae3uffem.default\prefs.js [OK] Die Datei ist sauber. -\\ Google Chrome v [Version kann nicht ermittelt werden] Datei : C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Preferences Gelöscht [l.167] : homepage = "hxxp://searchiy.gboxapp.com/?pid=500&src=ch1&r=2013/08/04&hid=4000981316&lg=EN&cc=DE", ************************* AdwCleaner[S1].txt - [28676 octets] - [08/08/2013 22:24:48] ########## EOF - C:\AdwCleaner[S1].txt - [28737 octets] ########## Code:
ATTFilter # AdwCleaner v2.306 - Datei am 08/08/2013 um 22:38:44 erstellt # Aktualisiert am 19/07/2013 von Xplode # Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits) # Benutzer : Ryck - DESKTOP # Bootmodus : Normal # Ausgeführt unter : C:\Dokumente und Einstellungen\Ryck\Desktop\adwcleaner.exe # Option [Löschen] **** [Dienste] **** ***** [Dateien / Ordner] ***** ***** [Registrierungsdatenbank] ***** ***** [Internet Browser] ***** -\\ Internet Explorer v8.0.6001.18702 [OK] Die Registrierungsdatenbank ist sauber. -\\ Mozilla Firefox v14.0.1 (de) Datei : C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default\prefs.js [OK] Die Datei ist sauber. Datei : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\ae3uffem.default\prefs.js [OK] Die Datei ist sauber. -\\ Google Chrome v [Version kann nicht ermittelt werden] Datei : C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Preferences [OK] Die Datei ist sauber. ************************* AdwCleaner[S1].txt - [28807 octets] - [08/08/2013 22:24:48] AdwCleaner[S2].txt - [1196 octets] - [08/08/2013 22:38:44] ########## EOF - C:\AdwCleaner[S2].txt - [1256 octets] ########## Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 5.3.8 (08.07.2013:4) OS: Microsoft Windows XP x86 Ran by Ryck on 08.08.2013 at 22:50:12,26 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL ~~~ Registry Keys Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\trolltech Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\upgradecodes\f928123a039649549966d4c29d35b1c9 Successfully deleted: [Registry Key] "hkey_current_user\software\classes\typelib\{006ad7b2-968a-11de-88c9-5bde55d89593}" ~~~ Files ~~~ Folders ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 08.08.2013 at 22:53:07,42 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ FRST Logfile: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 08-08-2013 Ran by Ryck (administrator) on 08-08-2013 23:19:36 Running from D:\Programme\VirenScanner\FRST Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (Microsoft Corporation) C:\Programme\Microsoft Security Client\MsMpEng.exe (Lavasoft Limited) C:\Programme\Lavasoft\Ad-Aware\AAWService.exe (Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe (Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe (Nero AG) C:\Programme\Nero\Update\NASvc.exe (TeamViewer GmbH) C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe (Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSvcM.exe (Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe (TeamViewer GmbH) C:\Programme\TeamViewer\Version8\TeamViewer.exe (Intel Corporation) C:\WINDOWS\system32\hkcmd.exe (Intel Corporation) C:\WINDOWS\system32\igfxpers.exe (Logitech Inc.) C:\Programme\Logitech\MouseWare\system\em_exec.exe (Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE (TeamViewer GmbH) C:\Programme\TeamViewer\Version8\tv_w32.exe (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe (eBay Inc.) D:\Programme\eBay\toolbar\eBayTBDaemon.exe (Apple Inc.) D:\Programme\iTunes\iTunesHelper.exe (Microsoft Corporation) C:\Programme\Microsoft Security Client\msseces.exe (Elaborate Bytes AG) D:\Programme\VirtualCloneDrive\VCDDaemon.exe (Microsoft Corporation) D:\Programme\Microsoft ActiveSync\wcescomm.exe (Microsoft Corporation) D:\PROGRA~1\MICROS~2\rapimgr.exe (Apple Inc.) C:\Programme\iPod\bin\iPodService.exe (Akamai Technologies, Inc.) C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe (AVM Berlin) C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Apps\2.0\9HN623AO.C65\NV38K2T9.76B\frit..tion_f8d772dfbb3f7453_0002.0001_0db5bf169ed5c0c1\fritzbox-usb-fernanschluss.exe (Akamai Technologies, Inc.) C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe (Microsoft) C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Apps\2.0\9HN623AO.C65\NV38K2T9.76B\cx.a..tion_3b2923f786859164_0005.0004_e40ff34014a2a308\CX.exe (Lavasoft Limited) C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe () D:\Programme\JFritz\jfritz.exe (Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe (Mozilla Corporation) D:\Programme\Mozilla\firefox.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [Logitech Utility] - C:\WINDOWS\Logi_MwX.Exe [19968 2003-12-17] (Logitech Inc.) HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [16126464 2007-04-10] (Realtek Semiconductor Corp.) HKLM\...\Run: [Alcmtr] - C:\WINDOWS\ALCMTR.EXE [69632 2005-05-03] (Realtek Semiconductor Corp.) HKLM\...\Run: [eBayToolbar] - D:\Programme\eBay\toolbar\eBayTBDaemon.exe [632048 2009-01-25] (eBay Inc.) HKLM\...\Run: [NeroFilterCheck] - C:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh) HKLM\...\Run: [CloneCDTray] - D:\Programme\CloneCD\CloneCDTray.exe [57344 2009-01-30] (SlySoft, Inc.) HKLM\...\Run: [AdobeAAMUpdater-1.0] - C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [500208 2010-03-06] (Adobe Systems Incorporated) HKLM\...\Run: [AdobeCS5ServiceManager] - C:\Programme\Gemeinsame Dateien\Adobe\CS5ServiceManager\CS5ServiceManager.exe [402432 2010-07-22] (Adobe Systems Incorporated) HKLM\...\Run: [KeePass 2 PreLoad] - D:\Programme\KeePass\KeePass.exe [1670656 2011-01-02] (Dominik Reichl) HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent [x] HKLM\...\Run: [AppleSyncNotifier] - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe [59240 2011-10-06] (Apple Inc.) HKLM\...\Run: [] - [x] HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59280 2012-10-11] (Apple Inc.) HKLM\...\Run: [KernelFaultCheck] - %systemroot%\system32\dumprep 0 -k [x] HKLM\...\Run: [SwitchBoard] - C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated) HKLM\...\Run: [iTunesHelper] - D:\Programme\iTunes\iTunesHelper.exe [421776 2012-09-09] (Apple Inc.) HKLM\...\Run: [QuickTime Task] - D:\Programme\QuickTime\qttask.exe [421888 2012-10-25] (Apple Inc.) HKLM\...\Run: [MSC] - C:\Programme\Microsoft Security Client\msseces.exe [947152 2013-01-27] (Microsoft Corporation) HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated) HKLM\...\Run: [VirtualCloneDrive] - d:\Programme\VirtualCloneDrive\VCDDaemon.exe [88984 2013-03-10] (Elaborate Bytes AG) Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation) HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [68856 2007-09-06] (Google Inc.) HKCU\...\Run: [H/PC Connection Agent] - D:\Programme\Microsoft ActiveSync\wcescomm.exe [1289000 2006-11-13] (Microsoft Corporation) HKCU\...\Run: [AVMUSBFernanschluss] - C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Apps\2.0\9HN623AO.C65\NV38K2T9.76B\frit..tion_f8d772dfbb3f7453_0002.0001_0db5bf169ed5c0c1\AVMAutoStart.exe [139264 2009-08-05] (AVM Berlin) HKCU\...\Run: [Akamai NetSession Interface] - C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe [4489472 2013-06-05] (Akamai Technologies, Inc.) HKCU\...\Run: [CX] - C:\Dokumente und Einstellungen\Ryck\Startmenü\Programme\CX Inc\CX.appref-ms [276 2012-01-11] () MountPoints2: {7d3980aa-69dc-11dd-8cfe-001bfcdad544} - O:\AutoRun.exe MountPoints2: {7d3980ad-69dc-11dd-8cfe-001bfcdad544} - P:\AutoRun.exe MountPoints2: {a5045765-d356-11dd-8d15-001bfcdad544} - O:\AutoRun.exe MountPoints2: {d29ec7fd-8c7c-11dd-8d01-001bfcdad544} - O:\AutoRun.exe MountPoints2: {d334d190-dfbd-11dd-8d18-001bfcdad544} - O:\AutoRun.exe MountPoints2: {e84f9623-8301-11dd-8d00-001bfcdad544} - O:\AutoRun.exe MountPoints2: {e84f9624-8301-11dd-8d00-001bfcdad544} - O:\AutoRun.exe MountPoints2: {e84f9625-8301-11dd-8d00-add92473b960} - O:\AutoRun.exe MountPoints2: {e84f9626-8301-11dd-8d00-add92473b960} - Z:\AutoRun.exe HKU\Administrator\...\RunOnce: [NeroHomeFirstStart] - "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMFirstStart.exe" [x] HKU\Default User\...\RunOnce: [NeroHomeFirstStart] - "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMFirstStart.exe" [x] Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Biet-O-Matic.lnk ShortcutTarget: Biet-O-Matic.lnk -> D:\Programme\Bietomat\Biet-O-Matic.exe (www.bid-o-matic.org) Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\JFritz.lnk ShortcutTarget: JFritz.lnk -> D:\Programme\JFritz\jfritz.exe () Startup: C:\Dokumente und Einstellungen\Ryck\Startmenü\Programme\Autostart\Adobe Gamma.lnk ShortcutTarget: Adobe Gamma.lnk -> C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.) BootExecute: autocheck autochk * lsdelete ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm SearchScopes: HKLM - DefaultScope value is missing. SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search BHO: IE7Pro BHO - {00011268-E188-40DF-A514-835FCD78B1BF} - d:\Programme\IEPro\iepro.dll (IE7Pro.com) BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - D:\Programme\eBay\toolbar\eBayTB.dll (eBay Inc.) BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SpyBoot\SPYBOT~1\SDHelper.dll (Safer Networking Limited) BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) BHO: No Name - {9A207F60-3F1C-4ED0-972D-0A4CDFBFF803} - No File BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.6209.1142\swg.dll (Google Inc.) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) BHO: Google Gears Helper - {E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53} - C:\Programme\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll (Google Inc.) Toolbar: HKLM - eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - D:\Programme\eBay\toolbar\eBayTB.dll (eBay Inc.) Toolbar: HKLM - Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - d:\Programme\IEPro\IEProRecorder.dll () Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation) Toolbar: HKCU -No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File Toolbar: HKCU -&Links - {F2CF5485-4E02-4F68-819C-B92DE9277049} - C:\WINDOWS\system32\ieframe.dll (Microsoft Corporation) Toolbar: HKCU -Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - d:\Programme\IEPro\IEProRecorder.dll () DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} hxxp://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} hxxp://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab Handler: ipp - No CLSID Value - Handler: msdaipp - No CLSID Value - Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies) Winsock: Catalog5 05 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.) Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default FF Homepage: about:home FF NetworkProxy: "backup.ftp", "77.94.48.4" FF NetworkProxy: "backup.ftp_port", 80 FF NetworkProxy: "backup.socks", "77.94.48.4" FF NetworkProxy: "backup.socks_port", 80 FF NetworkProxy: "backup.ssl", "77.94.48.4" FF NetworkProxy: "backup.ssl_port", 80 FF NetworkProxy: "ftp", "77.94.48.4" FF NetworkProxy: "ftp_port", 80 FF NetworkProxy: "http", "77.94.48.4" FF NetworkProxy: "http_port", 80 FF NetworkProxy: "share_proxy_settings", true FF NetworkProxy: "socks", "77.94.48.4" FF NetworkProxy: "socks_port", 80 FF NetworkProxy: "ssl", "77.94.48.4" FF NetworkProxy: "ssl_port", 80 FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_4_402_265.dll () FF Plugin: @Apple.com/iTunes,version=1.0 - D:\Programme\iTunes\Mozilla Plugins\npitunes.dll () FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation) FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF Plugin: @microsoft.com/VirtualEarth3D,version=4.0 - C:\Programme\Virtual Earth 3D\ () FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.) FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF SearchPlugin: C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default\searchplugins\winamp-search.xml FF Extension: No Name - C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384} FF Extension: Deutsches Wörterbuch - C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default\Extensions\de-DE@dictionaries.addons.mozilla.org FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} FF Extension: No Name - C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default\Extensions\{a644a980-c5f5-11dd-ad8b-0800200c9a66}.xpi FF Extension: No Name - C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF HKLM\...\Firefox\Extensions: [{000a9d1c-beef-4f90-9363-039d445309b8}] C:\Programme\Google\Google Gears\Firefox\ FF Extension: Google Gears - C:\Programme\Google\Google Gears\Firefox\ FF HKLM\...\Firefox\Extensions: [{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}] C:\WINDOWS\system32\14001.017 FF Extension: Java Link Helper - C:\WINDOWS\system32\14001.017 FF HKCU\...\Firefox\Extensions: [{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}] C:\WINDOWS\system32\14001.017 FF Extension: Java Link Helper - C:\WINDOWS\system32\14001.017 FF StartMenuInternet: FIREFOX.EXE - D:\Programme\Mozilla\firefox.exe Chrome: ======= CHR HomePage: hxxp://www.google.com/ CHR RestoreOnStartup: "urls_to_restore_on_startup": [ ========================== Services (Whitelisted) ================= S4 ABBYY.Licensing.FineReader.Professional.9.0; D:\Programme\ABBYY FineReader 9.0\NetworkLicenseServer.exe [566560 2007-09-24] (ABBYY (BIT Software)) S3 Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2007-09-05] (Adobe Systems) R2 Akamai; c:\programme\gemeinsame dateien\akamai/netsession_win_8fa3539.dll [4569856 2013-07-03] (Akamai Technologies, Inc.) R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55184 2012-08-11] (Apple Inc.) R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-31] (Apple Inc.) S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-02-04] (Google Inc.) S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-02-04] (Google Inc.) S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [182768 2009-05-03] (Google) S4 HidServ; C:\Windows\System32\svchost.exe [14336 2008-04-14] (Microsoft Corporation) R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [821648 2012-09-09] (Apple Inc.) R2 Lavasoft Ad-Aware Service; C:\Programme\Lavasoft\Ad-Aware\AAWService.exe [2152720 2012-05-26] (Lavasoft Limited) S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [113120 2012-08-01] (Mozilla Foundation) R2 MsMpSvc; C:\Programme\Microsoft Security Client\MsMpEng.exe [20456 2013-01-27] (Microsoft Corporation) R2 NAUpdate; C:\Programme\Nero\Update\NASvc.exe [503080 2010-05-04] (Nero AG) S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation) S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [160944 2012-07-13] (Skype Technologies) S3 SwitchBoard; C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated) R2 TeamViewer8; C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe [4153184 2013-07-08] (TeamViewer GmbH) R2 wlidsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE [1533808 2009-03-30] (Microsoft Corporation) S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation) S4 de_serv; R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x] ==================== Drivers (Whitelisted) ==================== R3 actser; C:\Windows\System32\drivers\actser.sys [29440 2004-08-23] (Siemens AG) R3 AtcL002; C:\Windows\System32\DRIVERS\l251x86.sys [30720 2008-10-16] (Atheros Communications, Inc.) R3 avmaura; C:\Windows\System32\DRIVERS\avmaura.sys [101248 2009-08-05] (AVM Berlin) R2 BT848; C:\Windows\System32\DRIVERS\BT848.sys [371349 2010-03-08] (Illusion & Hope.) S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation) R3 ElbyCDFL; C:\Windows\System32\Drivers\ElbyCDFL.sys [34760 2007-02-16] (SlySoft, Inc.) R1 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [30616 2013-03-04] (Elaborate Bytes AG) R3 HDAudBus; C:\Windows\System32\DRIVERS\HDAudBus.sys [144384 2008-04-13] (Windows (R) Server 2003 DDK provider) R3 L8042pr2; C:\Windows\System32\DRIVERS\L8042pr2.Sys [51729 2003-12-17] (Logitech, Inc.) R0 Lbd; C:\Windows\System32\DRIVERS\Lbd.sys [64512 2011-12-23] (Lavasoft AB) S3 MotDev; C:\Windows\System32\DRIVERS\motodrv.sys [42752 2009-05-08] (Motorola Inc) S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation) R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [195296 2013-01-20] (Microsoft Corporation) R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] () S3 NABTSFEC; C:\Windows\System32\DRIVERS\NABTSFEC.sys [85248 2008-04-13] (Microsoft Corporation) S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation) S3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation) S3 s0016bus; C:\Windows\System32\DRIVERS\s0016bus.sys [89256 2008-05-16] (MCCI Corporation) S3 s0016mdfl; C:\Windows\System32\DRIVERS\s0016mdfl.sys [15016 2008-05-16] (MCCI Corporation) S3 s0016mdm; C:\Windows\System32\DRIVERS\s0016mdm.sys [120744 2008-05-16] (MCCI Corporation) S3 s0016mgmt; C:\Windows\System32\DRIVERS\s0016mgmt.sys [114216 2008-05-16] (MCCI Corporation) S3 s0016nd5; C:\Windows\System32\DRIVERS\s0016nd5.sys [25512 2008-05-16] (MCCI Corporation) S3 s0016obex; C:\Windows\System32\DRIVERS\s0016obex.sys [110632 2008-05-16] (MCCI Corporation) S3 s0016unic; C:\Windows\System32\DRIVERS\s0016unic.sys [115752 2008-05-16] (MCCI Corporation) S3 s716bus; C:\Windows\System32\DRIVERS\s716bus.sys [83208 2007-04-04] (MCCI Corporation) S3 s716mdfl; C:\Windows\System32\DRIVERS\s716mdfl.sys [15112 2007-04-04] (MCCI Corporation) S3 s716mdm; C:\Windows\System32\DRIVERS\s716mdm.sys [108552 2007-04-04] (MCCI Corporation) S3 s716mgmt; C:\Windows\System32\DRIVERS\s716mgmt.sys [100360 2007-04-04] (MCCI Corporation) S3 s716nd5; C:\Windows\System32\DRIVERS\s716nd5.sys [23176 2007-04-04] (MCCI Corporation) S3 s716obex; C:\Windows\System32\DRIVERS\s716obex.sys [98568 2007-04-04] (MCCI Corporation) S3 s716unic; C:\Windows\System32\DRIVERS\s716unic.sys [98952 2007-04-04] (MCCI Corporation) S3 SLIP; C:\Windows\System32\DRIVERS\SLIP.sys [11136 2008-04-13] (Microsoft Corporation) R0 sptd; C:\Windows\System32\Drivers\sptd.sys [691696 2013-03-11] () S3 streamip; C:\Windows\System32\DRIVERS\StreamIP.sys [15232 2008-04-13] (Microsoft Corporation) S3 teamviewervpn; C:\Windows\System32\DRIVERS\teamviewervpn.sys [25088 2010-03-11] (TeamViewer GmbH) S3 U6000ALL; C:\Windows\System32\DRIVERS\U6000ALL.sys [230784 2010-01-14] () S3 w810bus; C:\Windows\System32\DRIVERS\w810bus.sys [58288 2006-02-20] (MCCI) S3 w810mdfl; C:\Windows\System32\DRIVERS\w810mdfl.sys [8336 2006-02-20] (MCCI) S3 w810mdm; C:\Windows\System32\DRIVERS\w810mdm.sys [94064 2006-02-20] (MCCI) S3 w810obex; C:\Windows\System32\DRIVERS\w810obex.sys [83344 2006-02-20] (MCCI) S3 wceusbsh; C:\Windows\System32\DRIVERS\wceusbsh.sys [28672 2006-11-06] (Microsoft Corporation) S3 WSTCODEC; C:\Windows\System32\DRIVERS\WSTCODEC.SYS [19200 2008-04-13] (Microsoft Corporation) S3 BOCDRIVE; No ImagePath S4 IntelIde; No ImagePath S3 PLCMPR5; \??\C:\WINDOWS\system32\PLCMPR5.SYS [x] ==================== NetSvcs (Whitelisted) =================== NETSVC: SSHNAS -> No Registry Path. ==================== One Month Created Files and Folders ======== 2013-08-08 22:53 - 2013-08-08 22:53 - 00001227 _____ C:\Dokumente und Einstellungen\Ryck\Desktop\JRT.txt 2013-08-08 22:50 - 2013-08-08 22:50 - 00000000 ____D C:\WINDOWS\ERUNT 2013-08-08 22:48 - 2013-08-08 22:48 - 00957230 _____ (Oleg N. Scherbakov) C:\Dokumente und Einstellungen\Ryck\Desktop\JRT.exe 2013-08-08 22:46 - 2013-08-08 22:46 - 00001325 _____ C:\Dokumente und Einstellungen\Ryck\Desktop\AdwCleaner[S2].txt 2013-08-08 22:38 - 2013-08-08 22:38 - 00028807 _____ C:\Dokumente und Einstellungen\Ryck\Desktop\AdwCleaner[S1].txt 2013-08-08 22:38 - 2013-08-08 22:38 - 00001325 _____ C:\AdwCleaner[S2].txt 2013-08-08 22:24 - 2013-08-08 22:38 - 00028807 _____ C:\AdwCleaner[S1].txt 2013-08-08 22:23 - 2013-08-08 22:23 - 00666633 _____ C:\Dokumente und Einstellungen\Ryck\Desktop\adwcleaner.exe 2013-08-08 07:04 - 2013-08-08 07:04 - 00000000 ____D C:\FRST 2013-08-06 08:11 - 2013-08-06 08:11 - 00013030 _____ C:\PDOXUSRS.NET 2013-08-06 08:05 - 2013-08-06 08:25 - 00000827 _____ C:\WINDOWS\MAZEPC.INI 2013-08-06 08:05 - 2013-08-06 08:05 - 00000591 _____ C:\Dokumente und Einstellungen\Ryck\Desktop\mazda epc2.lnk 2013-08-06 08:05 - 2013-08-06 08:05 - 00000000 ____D C:\Programme\Borland 2013-08-06 08:05 - 2001-05-11 02:00 - 00183808 _____ C:\WINDOWS\system32\BDEADMIN.CPL 2013-08-06 07:56 - 2013-08-06 07:56 - 00000636 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Virtual CloneDrive.lnk 2013-08-04 09:44 - 2013-08-08 22:42 - 00000582 ____H C:\WINDOWS\Tasks\schedule!4010494115.job 2013-08-04 09:44 - 2013-08-04 09:44 - 00000000 ____D C:\Programme\SaveShare 2013-08-04 09:41 - 2013-08-05 08:04 - 00000000 ___DC D:\eigene Dateien\Mazda 2013-07-20 09:02 - 2013-07-20 09:05 - 00000000 ___DC D:\eigene Dateien\Kite 2013-07-14 08:25 - 2013-07-14 08:25 - 00263592 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe 2013-07-14 08:25 - 2013-07-14 08:25 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe 2013-07-14 08:25 - 2013-07-14 08:25 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe 2013-07-14 08:25 - 2013-07-14 08:25 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll 2013-07-13 08:27 - 2013-07-13 08:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2839229$ ==================== One Month Modified Files and Folders ======= 2013-08-08 23:18 - 2011-04-28 09:59 - 00000434 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{06BA2FDA-61B7-4FD7-A07C-8BAF5E336496}.job 2013-08-08 23:16 - 2013-04-15 08:34 - 00000358 ____H C:\WINDOWS\Tasks\MpIdleTask.job 2013-08-08 23:14 - 2012-08-29 08:22 - 00000412 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{C170C420-23A2-4D5A-807D-D3463AC90D7F}.job 2013-08-08 22:54 - 2010-02-04 09:45 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job 2013-08-08 22:53 - 2013-08-08 22:53 - 00001227 _____ C:\Dokumente und Einstellungen\Ryck\Desktop\JRT.txt 2013-08-08 22:51 - 2011-04-28 10:26 - 01604510 _____ C:\WINDOWS\WindowsUpdate.log 2013-08-08 22:50 - 2013-08-08 22:50 - 00000000 ____D C:\WINDOWS\ERUNT 2013-08-08 22:50 - 2013-04-15 08:34 - 00000386 ____H C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job 2013-08-08 22:48 - 2013-08-08 22:48 - 00957230 _____ (Oleg N. Scherbakov) C:\Dokumente und Einstellungen\Ryck\Desktop\JRT.exe 2013-08-08 22:46 - 2013-08-08 22:46 - 00001325 _____ C:\Dokumente und Einstellungen\Ryck\Desktop\AdwCleaner[S2].txt 2013-08-08 22:44 - 2011-11-16 09:06 - 00002689 _____ C:\WINDOWS\avmacc.log 2013-08-08 22:42 - 2013-08-04 09:44 - 00000582 ____H C:\WINDOWS\Tasks\schedule!4010494115.job 2013-08-08 22:42 - 2010-02-04 09:45 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2013-08-08 22:42 - 2006-02-28 14:00 - 00002422 _____ C:\WINDOWS\system32\wpa.dbl 2013-08-08 22:41 - 2009-12-27 21:37 - 00000484 _____ C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job 2013-08-08 22:41 - 2007-09-05 00:29 - 03583624 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2013-08-08 22:40 - 2011-04-28 10:34 - 00000159 _____ C:\WINDOWS\wiadebug.log 2013-08-08 22:40 - 2011-04-28 10:34 - 00000050 _____ C:\WINDOWS\wiaservc.log 2013-08-08 22:40 - 2010-09-12 11:58 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Akamai 2013-08-08 22:40 - 2007-09-04 23:43 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2013-08-08 22:39 - 2011-11-16 09:06 - 00011793 _____ C:\aaw7boot.log 2013-08-08 22:39 - 2011-04-28 10:34 - 00032570 _____ C:\WINDOWS\SchedLgU.Txt 2013-08-08 22:39 - 2007-09-04 23:44 - 00000300 ___SH C:\Dokumente und Einstellungen\Ryck\ntuser.ini 2013-08-08 22:38 - 2013-08-08 22:38 - 00028807 _____ C:\Dokumente und Einstellungen\Ryck\Desktop\AdwCleaner[S1].txt 2013-08-08 22:38 - 2013-08-08 22:38 - 00001325 _____ C:\AdwCleaner[S2].txt 2013-08-08 22:38 - 2013-08-08 22:24 - 00028807 _____ C:\AdwCleaner[S1].txt 2013-08-08 22:36 - 2010-11-03 10:42 - 00000000 ____D C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\JFritz 2013-08-08 22:29 - 2011-11-16 09:06 - 00001002 _____ C:\WINDOWS\avmacc1.log 2013-08-08 22:26 - 2008-04-09 09:36 - 00000000 ____D C:\Programme\Microsoft Silverlight 2013-08-08 22:24 - 2007-09-05 00:30 - 00000000 ____D C:\Programme 2013-08-08 22:23 - 2013-08-08 22:23 - 00666633 _____ C:\Dokumente und Einstellungen\Ryck\Desktop\adwcleaner.exe 2013-08-08 07:04 - 2013-08-08 07:04 - 00000000 ____D C:\FRST 2013-08-08 02:00 - 2010-09-14 10:15 - 00000344 _____ C:\WINDOWS\Tasks\AdobeAAMUpdater-1.0-DESKTOP-Ryck.job 2013-08-07 21:50 - 2011-11-17 09:12 - 00176987 _____ C:\WINDOWS\setupapi.log 2013-08-07 13:25 - 2011-08-20 12:15 - 00000064 _____ C:\WINDOWS\system32\rp_stats.dat 2013-08-07 13:25 - 2011-08-20 12:15 - 00000044 _____ C:\WINDOWS\system32\rp_rules.dat 2013-08-07 11:17 - 2012-09-04 08:59 - 00000563 _____ C:\Dokumente und Einstellungen\Ryck\Desktop\Cover Me.lnk 2013-08-07 11:13 - 2008-12-26 11:34 - 00000000 ___DC D:\eigene Dateien\Cover 2013-08-06 08:25 - 2013-08-06 08:05 - 00000827 _____ C:\WINDOWS\MAZEPC.INI 2013-08-06 08:11 - 2013-08-06 08:11 - 00013030 _____ C:\PDOXUSRS.NET 2013-08-06 08:05 - 2013-08-06 08:05 - 00000591 _____ C:\Dokumente und Einstellungen\Ryck\Desktop\mazda epc2.lnk 2013-08-06 08:05 - 2013-08-06 08:05 - 00000000 ____D C:\Programme\Borland 2013-08-06 07:56 - 2013-08-06 07:56 - 00000636 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Virtual CloneDrive.lnk 2013-08-05 08:04 - 2013-08-04 09:41 - 00000000 ___DC D:\eigene Dateien\Mazda 2013-08-05 00:55 - 2007-09-05 10:18 - 00000000 ____D C:\Programme\Google 2013-08-04 09:44 - 2013-08-04 09:44 - 00000000 ____D C:\Programme\SaveShare 2013-07-20 10:59 - 2011-08-02 09:36 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job 2013-07-20 09:05 - 2013-07-20 09:02 - 00000000 ___DC D:\eigene Dateien\Kite 2013-07-14 08:42 - 2007-09-05 10:22 - 00000000 ____D C:\Programme\Adobe 2013-07-14 08:42 - 2007-09-05 10:21 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Adobe 2013-07-14 08:40 - 2010-04-13 07:58 - 00000000 ___DC D:\eigene Dateien\Downloads 2013-07-14 08:25 - 2013-07-14 08:25 - 00263592 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe 2013-07-14 08:25 - 2013-07-14 08:25 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe 2013-07-14 08:25 - 2013-07-14 08:25 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe 2013-07-14 08:25 - 2013-07-14 08:25 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll 2013-07-14 08:25 - 2012-06-11 10:09 - 00867240 _____ (Oracle Corporation) C:\WINDOWS\system32\npDeployJava1.dll 2013-07-14 08:25 - 2012-04-03 08:43 - 00144896 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl 2013-07-14 08:25 - 2010-05-15 09:31 - 00789416 _____ (Oracle Corporation) C:\WINDOWS\system32\deployJava1.dll 2013-07-14 08:23 - 2007-09-05 00:30 - 01363458 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2013-07-13 08:28 - 2013-07-03 08:09 - 00016394 _____ C:\WINDOWS\KB2839229.log 2013-07-13 08:28 - 2011-11-16 08:52 - 00551091 _____ C:\WINDOWS\iis6.log 2013-07-13 08:28 - 2011-11-16 08:52 - 00513212 _____ C:\WINDOWS\FaxSetup.log 2013-07-13 08:28 - 2011-11-16 08:52 - 00245348 _____ C:\WINDOWS\ocgen.log 2013-07-13 08:28 - 2011-11-16 08:52 - 00234151 _____ C:\WINDOWS\tsoc.log 2013-07-13 08:28 - 2011-11-16 08:52 - 00170478 _____ C:\WINDOWS\comsetup.log 2013-07-13 08:28 - 2011-11-16 08:52 - 00103118 _____ C:\WINDOWS\ntdtcsetup.log 2013-07-13 08:28 - 2011-11-16 08:52 - 00089889 _____ C:\WINDOWS\netfxocm.log 2013-07-13 08:28 - 2011-11-16 08:52 - 00035275 _____ C:\WINDOWS\MedCtrOC.log 2013-07-13 08:28 - 2011-11-16 08:52 - 00028386 _____ C:\WINDOWS\ocmsn.log 2013-07-13 08:28 - 2011-11-16 08:52 - 00025813 _____ C:\WINDOWS\tabletoc.log 2013-07-13 08:28 - 2011-11-16 08:52 - 00025431 _____ C:\WINDOWS\msgsocm.log 2013-07-13 08:28 - 2011-11-16 08:52 - 00001374 _____ C:\WINDOWS\imsins.log 2013-07-13 08:27 - 2013-07-13 08:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2839229$ 2013-07-13 08:27 - 2011-11-16 08:52 - 00155536 _____ C:\WINDOWS\msmqinst.log 2013-07-13 08:27 - 2007-09-04 23:44 - 00000000 ____D C:\Dokumente und Einstellungen\Ryck 2013-07-13 07:57 - 2012-01-19 09:43 - 00379472 _____ C:\WINDOWS\system32\GDIPFONTCACHEV1.DAT 2013-07-12 14:16 - 2007-11-27 10:14 - 00000000 ____D C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\FileZilla ==================== Bamital & volsnap Check ================= C:\Windows\explorer.exe [2006-02-28 14:00] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e C:\Windows\System32\winlogon.exe [2006-02-28 14:00] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a C:\Windows\System32\svchost.exe [2006-02-28 14:00] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 C:\Windows\System32\services.exe [2006-02-28 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc C:\Windows\System32\User32.dll [2006-02-28 14:00] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd C:\Windows\System32\userinit.exe [2006-02-28 14:00] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 C:\Windows\System32\Drivers\volsnap.sys [2006-02-28 14:00] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 08-08-2013 Ran by Ryck at 2013-08-08 23:49:10 Running from D:\Programme\VirenScanner\FRST Boot Mode: Normal ========================================================== ==================== Installed Programs ======================= µTorrent (HKCU Version: 1.8.1) ABBYY FineReader 5.0 Sprint (Version: 5.0.0.3881) ABBYY FineReader 9.0 Professional Edition (Version: 9.00.662.5581) Access Password Recovery v2.0 (remove only) (Version: 2.0) Active@ ISO Burner (Version: 2.5.1) Ad-Aware (Version: 9.0.7) Ad-Aware Email Scanner for Outlook (Version: 1.0.0) Adobe AIR (Version: 2.7.1.19610) Adobe Bridge 1.0 (Version: 001.000.004) Adobe Common File Installer (Version: 1.00.001) Adobe Community Help (Version: 3.0.0) Adobe Community Help (Version: 3.0.0.400) Adobe Creative Suite 5 Master Collection (Version: 5.0) Adobe Dreamweaver CS5 (Version: 11.0) Adobe Flash Player 11 ActiveX (Version: 11.4.402.265) Adobe Flash Player 11 Plugin (Version: 11.4.402.265) Adobe Help Center 1.0 (Version: 1.0.1) Adobe Media Player (Version: 1.8) Adobe Photoshop CS2 (Version: 9.0) Adobe Photoshop Lightroom 3.2 (Version: 3.2.1) Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03) Adobe Stock Photos 1.0 (Version: 1.0.8) Advanced IP Scanner (Version: 2.2.224) Advanced Renamer (Version: 3.21) Akamai NetSession Interface Service Apple Application Support (Version: 2.3) Apple Mobile Device Support (Version: 6.0.0.59) Apple Software Update (Version: 2.1.3.127) ASUSUpdate Atheros Communications Inc.(R) L2 Fast Ethernet Driver (Version: 2.5.7.7) Atheros Ethernet Utility (Version: 2.1.60.8) Audio-CD-Archiv 6.0 Edition 2008 (Version: 6.00.638) AV Grabber (Version: 1.00.0000) AVM FRITZ!Box USB-Fernanschluss - 1 (HKCU Version: 2.1.0.20) AVM FRITZ!Box USB-Fernanschluss (HKCU Version: 2.1.0.18) AVM FRITZ!fax für FRITZ!Box Biet-O-Matic v2.14.8 (Version: 2.14.8) Bing Maps 3D (Version: 4.0.903.16005) Bonjour (Version: 3.0.0.10) Bouquet Wizard Bully Dog Update Agent (HKCU Version: 1.1.3.7) Canon iP5200 Canon ScanGear Toolbox 3.1 Canon Setup Utility 2.0 CCleaner (Version: 3.11) CDex extraction audio CD-LabelPrint CIB pdf brewer 2.2.4 (Version: 2.2.4) Click to Call with Skype (Version: 5.6.8153) CloneCD Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000) CorelDRAW Graphics Suite 12 (Version: 12.0.0.458) Cover Me (Version: 2.3) CX (HKCU Version: 5.4.0.0) DBOX2 Image-Flashing-Assistent 3.1.2 Der neue Gedächtnistrainer Vol. 1 (Version: 1.00) Deutsche Post E-Porto (Version: 2.3.0) DreamBoxEdit -- The one and only settings editor for your Dreambox Drv (Version: 1.00.0000) DVD Flick 1.3.0.7 (Version: 1.3.0.7) DVD Shrink 3.2 DVDFab 9.0.2.8 (01/03/2013) Qt eBay Toolbar (Version: 2.50.0000) ESET Online Scanner v3 EZ Grabber (Version: 1.00.0000) FileZilla Client 3.7.0.2 (Version: 3.7.0.2) FMS Formula (ver NH1.01) Free DWG Viewer 7.1 (Version: 7.1) FreePortScanner 2.8.2 Freeware Faktura 2012.11.22 (Version: 2012.11.22) FRITZ!Box-Fernzugang einrichten (Version: 1.0.3) Google Earth Plug-in (Version: 7.1.1.1888) Google Gears (Version: 0.5.3600) Google Toolbar for Internet Explorer (Version: 1.0.0) Google Update Helper (Version: 1.3.21.153) HELI-X 2.0 Demo HELI-X 4.1 Demo HijackThis 2.0.2 (Version: 2.0.2) Hotfix für Windows Internet Explorer 7 (KB947864) (Version: 1) Hotfix für Windows XP (KB2570791) (Version: 1) Hotfix für Windows XP (KB2779562) (Version: 1) Hotfix für Windows XP (KB942288-v3) (Version: 3) IE7Pro (Version: 2.5.1) Image Plugin (Version: 3.05.0001) Intel(R) Graphics Media Accelerator Driver IrfanView (remove only) (Version: 4.32) IsoBuster 2.7 (Version: 2.7) iTunes (Version: 10.7.0.21) iTunes DB Cloner (Version: 0.9.1.0) JAP (Version: 00.12.005) Java 7 Update 25 (Version: 7.0.250) Java Auto Updater (Version: 2.0.2.4) Java(TM) 6 Update 31 (Version: 6.0.310) JavaFX 2.1.0 (Version: 2.1.0) JDownloader 0.9 (Version: 0.9) JFritz 0.7.4.1 JGsoft HelpScribble DEMO 7.7.2 (Version: DEMO 7.7.2) KeePass Password Safe 2.14 K-Lite Mega Codec Pack 6.4.0 (Version: 6.4.0) Lightworks (Version: 10.0.35.2) Logitech MouseWare 9.79.1 Magicline (Version: 8.50.0000) Malwarebytes' Anti-Malware Matrox VFW Software Codecs, build 28 MAZDA EPC2 Microsoft .NET Compact Framework 3.5 (Version: 3.5.7283) Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729) Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729) Microsoft .NET Framework 3.0 German Language Pack Microsoft .NET Framework 3.0 German Language Pack (Version: 3.0.04506.30) Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729) Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729) Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729) Microsoft .NET Framework 3.5 SP1 Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319) Microsoft .NET Framework 4 Extended (Version: 4.0.30319) Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319) Microsoft ActiveSync (Version: 4.5.5096.0) Microsoft Application Error Reporting (Version: 12.0.6012.5000) Microsoft Office 2003 Primary Interop Assemblies (Version: 11.0.6553.0) Microsoft Office File Validation Add-In (Version: 14.0.5130.5003) Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1) Microsoft Office Professional Edition 2003 (Version: 11.0.8173.0) Microsoft Security Client (Version: 4.2.0223.1) Microsoft Security Essentials (Version: 4.2.223.1) Microsoft Silverlight (Version: 5.1.20513.0) Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053) Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193) Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001) Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219) Microsoft XML Parser (Version: 8.70.1104.04) Microsoft_VC80_ATL_x86 (Version: 8.0.50727.4053) Microsoft_VC80_CRT_x86 (Version: 1.00.0000) Microsoft_VC80_CRT_x86 (Version: 8.0.50727.4053) Microsoft_VC80_MFC_x86 (Version: 8.0.50727.4053) Microsoft_VC80_MFCLOC_x86 (Version: 8.0.50727.4053) Microsoft_VC90_ATL_x86 (Version: 1.00.0000) Microsoft_VC90_CRT_x86 (Version: 1.00.0000) Microsoft_VC90_MFC_x86 (Version: 1.00.0000) MITs Wizard 3.0 for Device (Version: 3.00.0000) Mobile Partner (Version: 11.002.03.07.40) MobileMe Control Panel (Version: 3.1.8.0) Mozilla Firefox 14.0.1 (x86 de) (Version: 14.0.1) Mozilla Maintenance Service (Version: 14.0.1) MSXML 4.0 SP2 (KB936181) (Version: 4.20.9848.0) MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0) MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0) MSXML 6.0 Parser (KB933579) (Version: 6.10.1200.0) NAVIGON Fresh 3.4.1 (Version: 3.4.1) Nero 10 Creative CollectionPack 1 (Version: 10.6.10100.1.0) Nero 10 Kwik Themes 3 (Version: 10.6.10100.1.0) Nero 10 Kwik Themes 4 (Version: 10.6.10100.1.0) Nero 10 PiP EffectPack 1 (Version: 10.6.10100.0.0) Nero 10 Video TransitionPack 1 (Version: 10.6.10100.0.0) Nero BurnLite 10 (Version: 10.0.10500.5.100) Nero BurnLite 10 (Version: 10.0.10600) Nero Control Center 10 (Version: 10.0.13100.3.1) Nero ControlCenter 10 Help (CHM) (Version: 1.0.10700) Nero Core Components 10 (Version: 2.0.18600.9.0) Nero OEM Nero Update (Version: 1.0.0018) neroxml (Version: 1.0.0) No23 Recorder (Version: 2.1.0.3) PDF Settings CS5 (Version: 10.0) Pegasus Mail Pegasus Mail HTML Renderer 2.4.7.2 Pegasus Mail v4.63 Release 1, Build 325 (Deutsche Komplettversi PHM Registry Editor (Version: 0.70) Photomatix Pro version 3.2.9 (Version: 3.2.9) PxMergeModule (Version: 1.00.0000) QuickTime (Version: 7.73.80.64) Realtek High Definition Audio Driver (Version: 5.10.0.5397) Reservierungsplaner - Software-Pitzer (Version: 10.5) Safari (Version: 5.34.57.2) SaveShare 1.74 Sicherheitsupdate für Microsoft Windows (KB2564958) Sicherheitsupdate für Windows Internet Explorer 7 (KB937143) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB938127) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB939653) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB942615) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB944533) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB950759) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB953838) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB960714) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1) Sicherheitsupdate für Windows Media Player (KB911564) Sicherheitsupdate für Windows Media Player 9 (KB936782) Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2562937) (Version: 1) Sicherheitsupdate für Windows XP (KB2566454) (Version: 1) Sicherheitsupdate für Windows XP (KB2567053) (Version: 1) Sicherheitsupdate für Windows XP (KB2567680) (Version: 1) Sicherheitsupdate für Windows XP (KB2570222) (Version: 1) Sicherheitsupdate für Windows XP (KB2570947) (Version: 1) Sicherheitsupdate für Windows XP (KB2592799) (Version: 1) Sicherheitsupdate für Windows XP (KB2727528) (Version: 1) Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2757638) (Version: 1) Sicherheitsupdate für Windows XP (KB2758857) (Version: 1) Sicherheitsupdate für Windows XP (KB2770660) (Version: 1) Sicherheitsupdate für Windows XP (KB2778344) (Version: 1) Sicherheitsupdate für Windows XP (KB2780091) (Version: 1) Sicherheitsupdate für Windows XP (KB2799494) (Version: 1) Sicherheitsupdate für Windows XP (KB2802968) (Version: 1) Sicherheitsupdate für Windows XP (KB2807986) (Version: 1) Sicherheitsupdate für Windows XP (KB2808735) (Version: 1) Sicherheitsupdate für Windows XP (KB2813170) (Version: 1) Sicherheitsupdate für Windows XP (KB2813345) (Version: 1) Sicherheitsupdate für Windows XP (KB2820197) (Version: 1) Sicherheitsupdate für Windows XP (KB2820917) (Version: 1) Sicherheitsupdate für Windows XP (KB2829361) (Version: 1) Sicherheitsupdate für Windows XP (KB2839229) (Version: 1) Sicherheitsupdate für Windows XP (KB923789) simfy (Version: 1.5.0) Simple Sudoku 4.2 Skype™ 5.10 (Version: 5.10.116) Spb Pocket Plus SProtector 1.74 Spybot - Search & Destroy (Version: 1.6.2) SUPER © Version 2010.bld.37 (Jan 2, 2010) (Version: Version 2010.bld.37 (Jan 2, 2010)) TeamViewer 8 (Version: 8.0.19617) TextPad 5 (Version: 5.2.0) Turbo Lister 2 (Version: 2.0.0) Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1) Update for Microsoft .NET Framework 4 Extended (KB2468871) (Version: 1) Update for Microsoft .NET Framework 4 Extended (KB2533523) (Version: 1) Update for Microsoft .NET Framework 4 Extended (KB2600217) (Version: 1) Update für Windows Internet Explorer 8 (KB2598845) (Version: 1) Update für Windows Internet Explorer 8 (KB2632503) (Version: 1) Update für Windows XP (KB2607712) (Version: 1) Update für Windows XP (KB2616676) (Version: 1) Update für Windows XP (KB2661254-v2) (Version: 2) Update für Windows XP (KB2736233) (Version: 1) Update für Windows XP (KB2749655) (Version: 1) UseNeXT VCRedistSetup (Version: 1.0.0) VirtualCloneDrive Visual C++ 2008 x86 Runtime - (v9.0.30729) (Version: 9.0.30729) Visual C++ 2008 x86 Runtime - v9.0.30729.01 (Version: 9.0.30729.01) WBFS Manager 4.0 (Version: 4.0) WDN4OAK+ WebFldrs XP (Version: 9.50.7523) Winamp (Version: 5.581 ) Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0) Windows Genuine Advantage Validation Tool (KB892130) Windows Internet Explorer 7 (Version: 20061107.210142) Windows Internet Explorer 8 (Version: 20090308.140743) Windows Live ID-Anmelde-Assistent (Version: 6.500.3146.0) Windows Media Format 11 runtime Windows Media Player 11 Windows Presentation Foundation (Version: 3.0.6920.0) Windows Presentation Foundation Language Pack (DEU) (Version: 3.0.6920.0) WinFuture xp-Iso-Builder 3.0.8 WinHex WinRAR Wise Registry Cleaner 5.9.4 (Version: 5.9.4) Xilisoft Video Converter Ultimate 6 (Version: 6.0.5.0624) XML Paper Specification Shared Components Pack 1.0 Zusatzdaten 2008 ==================== Restore Points ========================= 30-07-2013 06:43:44 Software Distribution Service 3.0 31-07-2013 16:22:20 Systemprüfpunkt 31-07-2013 16:24:16 Software Distribution Service 3.0 02-08-2013 06:47:06 Software Distribution Service 3.0 03-08-2013 07:42:26 Systemprüfpunkt 04-08-2013 07:20:49 Software Distribution Service 3.0 06-08-2013 06:06:36 Software Distribution Service 3.0 07-08-2013 08:50:11 Software Distribution Service 3.0 08-08-2013 09:27:09 Systemprüfpunkt 08-08-2013 20:51:24 Software Distribution Service 3.0 ==================== Hosts content: ========================== 2006-02-28 14:00 - 2012-01-23 18:46 - 00435227 ____N C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost 192.168.178.100 FritzBoxSchlafzimmer 192.168.178.25 dBoxSchlafzimmer 192.168.178.51 dm7025 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 1001namen.com 127.0.0.1 www.1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com 127.0.0.1 www.100sexlinks.com 127.0.0.1 100sexlinks.com 127.0.0.1 10sek.com 127.0.0.1 www.10sek.com 127.0.0.1 www.1-2005-search.com 127.0.0.1 1-2005-search.com 127.0.0.1 www.123fporn.info There are 1000 more lines. Task: C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job => C:\Programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe Task: C:\WINDOWS\Tasks\AdobeAAMUpdater-1.0-DESKTOP-Ryck.job => C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job => C:\Programme\Microsoft Security Client\MpCmdRun.exe Task: C:\WINDOWS\Tasks\MpIdleTask.job => C:\Programme\Microsoft Security Client\MpCmdRun.exe Task: C:\WINDOWS\Tasks\schedule!4010494115.job => C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BetterSoft\OptimizerPro\OptimizerPro.exe Task: C:\WINDOWS\Tasks\User_Feed_Synchronization-{06BA2FDA-61B7-4FD7-A07C-8BAF5E336496}.job => C:\WINDOWS\system32\msfeedssync.exe Task: C:\WINDOWS\Tasks\User_Feed_Synchronization-{C170C420-23A2-4D5A-807D-D3463AC90D7F}.job => C:\WINDOWS\system32\msfeedssync.exe ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (08/08/2013 11:22:16 PM) (Source: MPSampleSubmission) (User: ) Description: EventType mptelemetry, P1 microsoft security essentials (edb4fa23-53b8-4afa-8c5d-99752cca7094), P2 4.2.223.0, P3 timeout, P4 1.1.9700.0, P5 fixed, P6 2 _ 2049+, P7 5 _ not boot, P8 NIL, P9 mptelemetry0, P10 mptelemetry1. Error: (08/08/2013 10:49:55 PM) (Source: MPSampleSubmission) (User: ) Description: EventType mptelemetry, P1 unspecified, P2 hardeningtelemetry, P3 hardeningtelemetrydisablertp, P4 4.2.223.0, P5 unspecified, P6 unspecified, P7 unspecified, P8 NIL, P9 mptelemetry0, P10 mptelemetry1. Error: (08/08/2013 01:02:22 PM) (Source: Bonjour Service) (User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 8719 Error: (08/08/2013 01:02:22 PM) (Source: Bonjour Service) (User: ) Description: Task Scheduling Error: m->NextScheduledEvent 8719 Error: (08/08/2013 01:02:22 PM) (Source: Bonjour Service) (User: ) Description: Task Scheduling Error: Continuously busy for more than a second Error: (08/08/2013 01:02:20 PM) (Source: Bonjour Service) (User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 6766 Error: (08/08/2013 01:02:20 PM) (Source: Bonjour Service) (User: ) Description: Task Scheduling Error: m->NextScheduledEvent 6766 Error: (08/08/2013 01:02:20 PM) (Source: Bonjour Service) (User: ) Description: Task Scheduling Error: Continuously busy for more than a second Error: (08/08/2013 01:02:18 PM) (Source: Bonjour Service) (User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 4813 Error: (08/08/2013 01:02:18 PM) (Source: Bonjour Service) (User: ) Description: Task Scheduling Error: m->NextScheduledEvent 4813 System errors: ============= Error: (07/20/2013 11:17:25 PM) (Source: Service Control Manager) (User: ) Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst Dnscache. Error: (07/14/2013 08:23:27 AM) (Source: Service Control Manager) (User: ) Description: Dienst "Java Quick Starter" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (07/03/2013 08:42:37 AM) (Source: Service Control Manager) (User: ) Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst Akamai. Error: (06/29/2013 10:57:52 PM) (Source: Service Control Manager) (User: ) Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Microsoft Antimalware Service" Korrekturmaßnahmen (Starten Sie den Dienst neu.) durchzuführen, ist fehlgeschlagen. Fehler: %%1056 Error: (06/29/2013 10:57:37 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Microsoft Antimalware Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 15000 Millisekunden durchgeführt: Starten Sie den Dienst neu.. Microsoft Office Sessions: ========================= Error: (08/08/2013 11:22:16 PM) (Source: MPSampleSubmission)(User: ) Description: mptelemetrymicrosoft security essentials (edb4fa23-53b8-4afa-8c5d-99752cca7094)4.2.223.0timeout1.1.9700.0fixed2 _ 2049+5 _ not bootNILNILNIL Error: (08/08/2013 10:49:55 PM) (Source: MPSampleSubmission)(User: ) Description: mptelemetryunspecifiedhardeningtelemetryhardeningtelemetrydisablertp4.2.223.0unspecifiedunspecifiedunspecifiedNILNILNIL Error: (08/08/2013 01:02:22 PM) (Source: Bonjour Service)(User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 8719 Error: (08/08/2013 01:02:22 PM) (Source: Bonjour Service)(User: ) Description: Task Scheduling Error: m->NextScheduledEvent 8719 Error: (08/08/2013 01:02:22 PM) (Source: Bonjour Service)(User: ) Description: Task Scheduling Error: Continuously busy for more than a second Error: (08/08/2013 01:02:20 PM) (Source: Bonjour Service)(User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 6766 Error: (08/08/2013 01:02:20 PM) (Source: Bonjour Service)(User: ) Description: Task Scheduling Error: m->NextScheduledEvent 6766 Error: (08/08/2013 01:02:20 PM) (Source: Bonjour Service)(User: ) Description: Task Scheduling Error: Continuously busy for more than a second Error: (08/08/2013 01:02:18 PM) (Source: Bonjour Service)(User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 4813 Error: (08/08/2013 01:02:18 PM) (Source: Bonjour Service)(User: ) Description: Task Scheduling Error: m->NextScheduledEvent 4813 ==================== Memory info =========================== Percentage of memory in use: 32% Total physical RAM: 3191.17 MB Available physical RAM: 2141.78 MB Total Pagefile: 10346.19 MB Available Pagefile: 9408.08 MB Total Virtual: 2899.88 MB Available Virtual: 2801.75 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:29.77 GB) (Free:3.03 GB) NTFS ==>[Drive with boot components (Windows XP)] Drive d: () (Fixed) (Total:203.11 GB) (Free:55.98 GB) NTFS Drive e: () (Fixed) (Total:111.79 GB) (Free:21.67 GB) NTFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 233 GB) (Disk ID: 1BC3CF75) Partition 1: (Active) - (Size=30 GB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=203 GB) - (Type=07 NTFS) ======================================================== Disk: 1 (Size: 112 GB) (Disk ID: 31ACD96A) Partition 1: (Not Active) - (Size=112 GB) - (Type=07 NTFS) ==================== End Of Log ============================ |
09.08.2013, 10:38 | #12 |
/// Winkelfunktion /// TB-Süch-Tiger™ | "searchiy.gboxapp.com" entfernen, aber wie? Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes Anti-Malware (MBAM) Hinweis: Denk bitte vorher daran, Malwarebytes Anti-Malware über den Updatebutton zu aktualisieren! Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
__________________ Logfiles bitte immer in CODE-Tags posten |
11.08.2013, 19:23 | #13 |
| "searchiy.gboxapp.com" entfernen, aber wie? Guten Morgen! hier erstmal das Log von Malwarebytes: Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.08.11.01 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Ryck :: DESKTOP [Administrator] 11.08.2013 08:56:51 MBAM-log-2013-08-11 (09-16-12).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 259263 Laufzeit: 15 Minute(n), 55 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 3 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C0F1636E-13A8-4C84-BB11-774BE45E1F83} (Trojan.Banker) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\prh (Trojan.Banker) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\tst (Trojan.Banker) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 1 C:\WINDOWS\system32\xmldm (Stolen.Data) -> Keine Aktion durchgeführt. Infizierte Dateien: 2 C:\WINDOWS\Temp\Optimizer_Pro.exe (PUP.Optional.OptimizerPro.A) -> Keine Aktion durchgeführt. C:\WINDOWS\system32\AcroIEHelpe.txt (Malware.Trace) -> Keine Aktion durchgeführt. (Ende) ESET läuft gerade bis später hier nun das Log von ESET: Code:
ATTFilter C:\RECYCLER\S-1-5-21-796845957-1708537768-682003330-1003\Dc2\Addons\ext_setup.exe multiple threats C:\RECYCLER\S-1-5-21-796845957-1708537768-682003330-1003\Dc2\Addons\NewTabGadgetBox_setup.exe multiple threats C:\RECYCLER\S-1-5-21-796845957-1708537768-682003330-1003\Dc2\Addons\OptimizerProInstaller.exe a variant of Win32/SpeedingUpMyPC.B application C:\WINDOWS\Temp\Optimizer_Pro.exe multiple threats |
11.08.2013, 23:26 | #14 |
/// Winkelfunktion /// TB-Süch-Tiger™ | "searchiy.gboxapp.com" entfernen, aber wie? Die Funde mit Malwarebytes bitte entfernen. Danach bitte TFC anwenden: TFC - Temp File Cleaner Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.
__________________ Logfiles bitte immer in CODE-Tags posten |
12.08.2013, 07:36 | #15 |
| "searchiy.gboxapp.com" entfernen, aber wie? |
Themen zu "searchiy.gboxapp.com" entfernen, aber wie? |
entferne, entfernen, google, guten, jeglicher, link, morgen, mozilla, rechner, seitdem, seite, seiten, seiten geöffnet, suche, zusammen |