Hallo,
ich habe heute mal wieder einen Quickscan mit MBAm gemacht und infizierte Dateien gefunden. Wenn ich die in Quarantäne geschoben habe, sind die dann weg? Hier die Log Datei:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.14.06

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Heike und Achim :: MUEMMEL [Administrator]

14.08.2013 19:25:14
mbam-log-2013-08-14 (19-25-14).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 272441
Laufzeit: 34 Minute(n), 7 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 4
C:\Users\Heike und Achim\AppData\Local\Temp\CT2843456\ctbe.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Heike und Achim\AppData\Local\Temp\CT2843456\ieLogic.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Heike und Achim\AppData\Local\Temp\CT2843456\statisticsStub.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Heike und Achim\Downloads\SweetIMSetup.exe (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

Für eine Hilfe bin ich sehr dankbar. Der Rechner zeigt sonst eigentlich kein Problem.
LG
ebb8924

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo,
ich hatte Schwierigkeiten beim Download, aber hier sind die beiden Dateien:
FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 14-08-2013 01
Ran by Heike und Achim (administrator) on 14-08-2013 20:53:44
Running from C:\Users\Heike und Achim\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\R56N4RPE
Windows 7 Home Premium (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
() C:\Program Files (x86)\Common Files\DeviceHelper\DeviceManager.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
(M-Budget) C:\Program Files (x86)\M-Budget\M-Budget Data Manager\DashBoardS.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfevtps.exe
(Symantec Corporation) C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe
(Sony Corporation) C:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe
(Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(Swisscom) C:\Program Files (x86)\M-Budget\Sesam\BIN\SecMIPService.exe
(Sierra Wireless, Inc.) C:\Program Files (x86)\Sierra Wireless Inc\Common\SwiCardDetect64.exe
(ArcSoft, Inc.) C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe
(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Event Service\VESMgr.exe
(Sony Corporation) C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Smart Network\VSNService.exe
(Microsoft Corporation) C:\Windows\SysWOW64\DllHost.exe
(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(Sony Corporation) C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\SPF\SpfService64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint\Apoint.exe
(Logitech, Inc.) C:\Program Files\Logitech\SetPointP\LBTWiz.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint\ApMsgFwd.exe
(Logitech, Inc.) C:\Program Files\Logitech\SetPointP\SetPoint.exe
(Google Inc.) C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Sony Corporation) C:\Program Files (x86)\Sony\Media Gallery\ElbServer.exe
() C:\Users\Heike und Achim\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(McAfee, Inc.) C:\Program Files\mcafee.com\agent\mcagent.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint\Apntex.exe
(ALPS) C:\Program Files\Apoint\Apvfb.exe
(Sony Corporation) C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe
(Logitech, Inc.) C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.EXE
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Smart Network\VSNClient.exe
(Microsoft Corporation) C:\Program Files (x86)\EMET\EMET_notifier.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
() C:\Program Files (x86)\Sunrise T@KE AWAY\ModemListener.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe
(InterVideo) C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe
(Google Inc.) C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCPerfService.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Update\VUAgent.exe
(Sony of America Corporation) C:\Program Files\Sony\VAIO Care\listener.exe
(Adobe Systems Incorporated) C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_8_800_94_ActiveX.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMService.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCsystray.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCService.exe
(McAfee, Inc.) c:\PROGRA~2\mcafee\SITEAD~1\saui.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCAgent.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Windows\System32\vds.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Personalization Manager\VpmIfPav.exe
(Microsoft Corporation) C:\Windows\SysWOW64\NOTEPAD.EXE
(Microsoft Corporation) C:\Windows\system32\msiexec.exe
(Farbar) C:\Users\Heike und Achim\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\R56N4RPE\FRST64 (2).exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10775584 2010-05-31] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2040352 2010-05-31] (Realtek Semiconductor)
HKLM\...\Run: [Apoint] - C:\Program Files\Apoint\Apoint.exe [212480 2010-05-31] (Alps Electric Co., Ltd.)
HKLM\...\Run: [Bluetooth Connection Assistant] - LBTWIZ.EXE -silent [x]
HKLM\...\Run: [Kernel and Hardware Abstraction Layer] - C:\Windows\KHALMNPR.EXE [243216 2008-12-19] (Logitech, Inc.)
HKLM\...\Run: [EvtMgr6] - C:\Program Files\Logitech\SetPointP\SetPoint.exe [1744152 2011-10-07] (Logitech, Inc.)
Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll (Logitech, Inc.)
HKCU\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2010-07-30] (Google Inc.)
HKCU\...\Run: [CAHeadless] - C:\Program Files (x86)\Adobe\Elements Organizer 8.0\CAHeadless\ElementsAutoAnalyzer.exe [615808 2009-10-09] (Adobe Systems Incorporated)
HKCU\...\Run: [Elbserver] - C:\Program Files (x86)\Sony\Media Gallery\ElbServer.exe [83344 2010-12-15] (Sony Corporation)
HKCU\...\Run: [] -  [x]
HKCU\...\Run: [AmazonMP3DownloaderHelper] - C:\Users\Heike und Achim\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe [400704 2013-05-22] ()
HKCU\...\Run: [NTRedirect] - C:\Users\Heike und Achim\AppData\Roaming\BabSolution\Shared\NTRedirect.dll [127472 2013-08-04] () <===== ATTENTION
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2010-03-04] (Intel Corporation)
HKLM-x32\...\Run: [mcui_exe] - C:\Program Files\McAfee.com\Agent\mcagent.exe [1532992 2013-03-13] (McAfee, Inc.)
HKLM-x32\...\Run: [Norton Online Backup] - C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe [1155928 2010-06-01] (Symantec Corporation)
HKLM-x32\...\Run: [PMBVolumeWatcher] - C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe [650080 2011-03-15] (Sony Corporation)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [102400 2010-09-20] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-10-11] (Apple Inc.)
HKLM-x32\...\Run: [EMET Notifier] - C:\Program Files (x86)\EMET\EMET_notifier.exe [152152 2012-05-09] (Microsoft Corporation)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [NSU_agent] - C:\Program Files (x86)\Nokia\Nokia Software Updater\nsu3ui_agent.exe [190768 2012-02-28] ()
HKLM-x32\...\Run: [ModemListener] - C:\Program Files (x86)\Sunrise T@KE AWAY\ModemListener.exe [98304 2010-06-22] ()
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk
ShortcutTarget: Bluetooth.lnk -> C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
Startup: C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=6CFF00ADE1AC1C1A&affID=121240&tsp=4974
URLSearchHook: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll (McAfee, Inc.)
URLSearchHook: (No Name) - {0e3dbc69-a682-48da-84e1-82c63a5d678e} -  No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=6CFF00ADE1AC1C1A&affID=121240&tsp=4974
SearchScopes: HKCU - {1A2B2817-BE54-41E8-8B15-06FECE8FE96B} URL = hxxp://preisvergleich.t-online.de/angebote/{searchTerms}?soid=42534758
SearchScopes: HKCU - {2A68F685-A367-410E-8F12-5D9EFB0B7B55} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2843456&CUI=UN79171050034681358
SearchScopes: HKCU - {2FE5D142-064E-476C-889E-437251B9C717} URL = hxxp://www.amazon.de/gp/search?ie=UTF8&keywords={searchTerms}&tag=tonline-browser_toolbar3_search-21&index=blended&linkCode=ur2
SearchScopes: HKCU - {49CC5944-F116-46C1-9C84-CA4425F44637} URL = hxxp://rover.ebay.com/rover/1/707-1403-9414-51/4?satitle={searchTerms}
SearchScopes: HKCU - {4F4D9082-2896-4547-8D09-B399B0976432} URL = hxxp://dict.leo.org/ende?lp=ende&search={searchTerms}
SearchScopes: HKCU - {5EA0551C-94B2-4C61-AB72-B2E3236E4FFC} URL = hxxp://dict.leo.org/esde?lp=esde&search={searchTerms}
SearchScopes: HKCU - {75130749-C703-44EF-9723-AD0BC0D73CB8} URL = hxxp://suche.t-online.de/fast-cgi/tsc?sr=tportal&q={searchTerms}&dia=tie8
SearchScopes: HKCU - {80CD0D12-AE1A-45E5-A407-75ECDFA45D01} URL = hxxp://rover.ebay.com/rover/1/707-37276-16609-9/4?satitle={searchTerms}
SearchScopes: HKCU - {9020E173-64C9-414D-9699-6C46BC52E6E1} URL = hxxp://dict.leo.org/frde?lp=frde&search={searchTerms}
SearchScopes: HKCU - {AC367EDC-41BC-496F-89B9-ECEBCB6609E4} URL = hxxp://services.zinio.com/search?s={searchTerms}&rf=sonyslices
SearchScopes: HKCU - {B38769FD-4C73-4662-B28A-53D8BDF1CFE6} URL = hxxp://suche.t-online.de/fast-cgi/tsc?sr=twiki&q={searchTerms}&dia=tie8
SearchScopes: HKCU - {BF376C58-4977-4A19-BE96-95ED7BC3EEC8} URL = hxxp://de.shopping.com/?linkin_id=8056363
SearchScopes: HKCU - {E174FACB-CE49-418A-8C18-547173B13166} URL = hxxp://suche.t-online.de/fast-cgi/tsc?sr=tweb&q={searchTerms}&dia=tie8
BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~1\mcafee\msk\MSKAPB~1.DLL No File
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\Common Files\McAfee\SystemCore\ScriptSn.20120627200458.dll (McAfee, Inc.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll (McAfee, Inc.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Bigpoint Games DE Toolbar - {0e3dbc69-a682-48da-84e1-82c63a5d678e} - C:\Program Files (x86)\Bigpoint_Games_DE\prxtbBig1.dll (Conduit Ltd.)
BHO-x32: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\progra~1\mcafee\msk\mskapbho.dll ()
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files (x86)\Common Files\McAfee\SystemCore\ScriptSn.20120627200458.dll (McAfee, Inc.)
BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll (McAfee, Inc.)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files (x86)\Delta\delta\1.8.22.0\bh\delta.dll (Delta-search.com)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll (McAfee, Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll (McAfee, Inc.)
Toolbar: HKLM-x32 - Bigpoint Games DE Toolbar - {0e3dbc69-a682-48da-84e1-82c63a5d678e} - C:\Program Files (x86)\Bigpoint_Games_DE\prxtbBig1.dll (Conduit Ltd.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKLM-x32 - Delta Toolbar - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files (x86)\Delta\delta\1.8.22.0\deltaTlbr.dll (Delta-search.com)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKCU - No Name - {0E3DBC69-A682-48DA-84E1-82C63A5D678E} -  No File
DPF: HKLM-x32 {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} hxxp://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll (McAfee, Inc.)
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll (McAfee, Inc.)
Handler-x32: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll (McAfee, Inc.)
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler-x32: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll (McAfee, Inc.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\PROGRA~1\mcafee\msc\MCSNIE~1.DLL (McAfee, Inc.)
Filter-x32: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\PROGRA~2\mcafee\msc\mcsniepl.dll (McAfee, Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{A45ECEED-70F4-4E5A-A404-2A0B79070844}: [NameServer]195.186.152.33 195.186.216.33

FireFox:
========
FF ProfilePath: C:\Users\Heike und Achim\AppData\Roaming\Mozilla\Firefox\Profiles\8yc8mqnr.default
FF user.js: detected! => C:\Users\Heike und Achim\AppData\Roaming\Mozilla\Firefox\Profiles\8yc8mqnr.default\user.js
FF Homepage: hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=6CFF00ADE1AC1C1A&affID=121240&tsp=4974
FF Keyword.URL: chrome://browser-region/locale/region.properties
FF NewTab: hxxp://www1.delta-search.com/?babsrc=NT_ss&mntrId=6CFF00ADE1AC1C1A&affID=121240&tsp=4974
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll ()
FF Plugin: @java.com/DTPlugin,version=10.5.0 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.5.0 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @mcafee.com/MSC,version=10 - c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL ()
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @mcafee.com/MSC,version=10 - c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL ()
FF Plugin-x32: @mcafee.com/SAFFPlugin - C:\Program Files (x86)\McAfee\SiteAdvisor\npmcffplg32.dll (McAfee, Inc.)
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @nokia.com/EnablerPlugin - C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
FF Plugin-x32: @nosltd.com/getPlus+(R),version=1.6.2.103 - C:\Program Files (x86)\NOS\bin\np_gp.dll (NOS Microsystems Ltd.)
FF Plugin-x32: @oberon-media.com/ONCAdapter - C:\Program Files (x86)\Common Files\Oberon Media\NCAdapter\1.0.0.14\npapicomadapter.dll (Oberon-Media )
FF Plugin-x32: @RIM.com/WebSLLauncher,version=1.0 - C:\Program Files (x86)\Common Files\Research In Motion\BBWebSLLauncher\NPWebSLLauncher.dll ()
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Users\Heike und Achim\AppData\Local\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10181.dll (Amazon.com, Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Users\Heike und Achim\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
FF Extension: No Name - C:\Users\Heike und Achim\AppData\Roaming\Mozilla\Firefox\Profiles\8yc8mqnr.default\Extensions\ffxtlbr@babylon.com
FF Extension: Delta Toolbar - C:\Users\Heike und Achim\AppData\Roaming\Mozilla\Firefox\Profiles\8yc8mqnr.default\Extensions\ffxtlbr@delta.com
FF Extension: Bigpoint Games DE  - C:\Users\Heike und Achim\AppData\Roaming\Mozilla\Firefox\Profiles\8yc8mqnr.default\Extensions\{0e3dbc69-a682-48da-84e1-82c63a5d678e}
FF Extension: No Name - C:\Users\Heike und Achim\AppData\Roaming\Mozilla\Firefox\Profiles\8yc8mqnr.default\Extensions\{0e3dbc69-a682-48da-84e1-82c63a5d678e}-trash
FF Extension: No Name - C:\Users\Heike und Achim\AppData\Roaming\Mozilla\Firefox\Profiles\8yc8mqnr.default\Extensions\{097d3191-e6fa-4728-9826-b533d755359d}.xpi
FF Extension: No Name - C:\Users\Heike und Achim\AppData\Roaming\Mozilla\Firefox\Profiles\8yc8mqnr.default\Extensions\{99B98C2C-7274-45a3-A640-D9DF1A1C8460}.xpi
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] C:\Program Files (x86)\McAfee\SiteAdvisor
FF Extension: McAfee SiteAdvisor - C:\Program Files (x86)\McAfee\SiteAdvisor
FF HKLM-x32\...\Firefox\Extensions: [{D19CA586-DD6C-4a0a-96F8-14644F340D60}] C:\Program Files (x86)\Common Files\McAfee\SystemCore
FF Extension: No Name - C:\Program Files (x86)\Common Files\McAfee\SystemCore
FF HKLM-x32\...\Firefox\Extensions: [{E4D8AFFF-DA7C-412F-A976-05ED142C7806}] C:\Program Files (x86)\M-Budget\M-Budget Data Manager\FireFox_Remote\
FF Extension: M-Budget Data Manager - C:\Program Files (x86)\M-Budget\M-Budget Data Manager\FireFox_Remote\
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] C:\Program Files\McAfee\MSK
FF Extension: McAfee Anti-Spam Thunderbird Extension - C:\Program Files\McAfee\MSK

Chrome: 
=======
CHR HomePage: hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=6CFF00ADE1AC1C1A&affID=121240&tsp=4974
CHR RestoreOnStartup: "hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=6CFF00ADE1AC1C1A&affID=121240&tsp=4974"
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&hl={language}&q={searchTerms}
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\25.0.1364.152\gcswf32.dll No File
CHR Plugin: (Shockwave Flash) - C:\Windows\system32\Macromed\Flash\NPSWF32.dll No File
CHR Plugin: (Java Deployment Toolkit 6.0.230.5) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll No File
CHR Plugin: (Java(TM) Platform SE 6 U23) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll No File
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.0.60129.0\npctrl.dll No File
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\25.0.1364.152\pdf.dll No File
CHR Plugin: (Google Gears 0.5.33.0) - C:\Program Files (x86)\Google\Chrome\Application\25.0.1364.152\gears.dll No File
CHR Plugin: (McAfee SiteAdvisor) - C:\Users\Heike und Achim\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho\3.31.131.2\McChPlg.dll No File
CHR Plugin: (RIM Handheld Application Loader) - C:\Program Files (x86)\Common Files\Research In Motion\BBWebSLLauncher\NPWebSLLauncher.dll ()
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.2.183.39\npGoogleOneClick8.dll No File
CHR Plugin: (Windows Live\u00AE Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (Default Plug-in) - default_plugin No File
CHR Extension: (SiteAdvisor) - C:\Users\HEIKEU~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho\3.50.146.2_0
CHR HKLM-x32\...\Chrome\Extension: [eooncjejnppfjjklapaamhcdmjbilmde] - C:\Users\Heike und Achim\AppData\Roaming\BabSolution\CR\Delta.crx
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx

==================== Services (Whitelisted) =================

S3 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
R2 DeviceManager; C:\Program Files (x86)\Common Files\DeviceHelper\DeviceManager.exe [40960 2010-06-17] ()
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 McAfee SiteAdvisor Service; C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe [201304 2012-08-31] (McAfee, Inc.)
R2 McMPFSvc; C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe [201304 2012-08-31] (McAfee, Inc.)
R2 mcmscsvc; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [201304 2012-08-31] (McAfee, Inc.)
R2 McNaiAnn; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [201304 2012-08-31] (McAfee, Inc.)
R2 McNASvc; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [201304 2012-08-31] (McAfee, Inc.)
S3 McODS; C:\Program Files\mcafee\VirusScan\mcods.exe [383608 2012-11-16] (McAfee, Inc.)
S4 McOobeSv; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [201304 2012-08-31] (McAfee, Inc.)
R2 McProxy; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [201304 2012-08-31] (McAfee, Inc.)
R2 McShield; C:\Program Files\Common Files\McAfee\SystemCore\\mcshield.exe [241456 2013-02-19] (McAfee, Inc.)
R2 MDM Service; C:\Program Files (x86)\M-Budget\M-Budget Data Manager\DashBoardS.exe [153456 2011-06-16] (M-Budget)
R2 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [218760 2013-02-19] (McAfee, Inc.)
R2 mfevtp; C:\Program Files\Common Files\McAfee\SystemCore\mfevtps.exe [182752 2013-02-19] (McAfee, Inc.)
R2 MSK80Service; C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe [201304 2012-08-31] (McAfee, Inc.)
R2 NOBU; C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe [2804568 2010-06-01] (Symantec Corporation)
S3 nosGetPlusHelper; C:\Program Files (x86)\NOS\bin\getPlus_Helper_3004.dll [53248 2011-05-25] (NOS Microsystems Ltd.)
R2 SampleCollector; C:\Program Files\Sony\VAIO Care\VCPerfService.exe [259192 2011-01-29] (Sony Corporation)
R2 SesamService; C:\Program Files (x86)\M-Budget\Sesam\BIN\SecMIPService.exe [1482240 2011-05-16] (Swisscom)
R2 SwiCardDetectSvc; C:\Program Files (x86)\Sierra Wireless Inc\Common\SwiCardDetect64.exe [307568 2010-09-22] (Sierra Wireless, Inc.)
R2 uCamMonitor; C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe [104960 2008-09-18] (ArcSoft, Inc.)
R2 VCFw; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [960160 2011-12-29] (Sony Corporation)
R3 VUAgent; C:\Program Files\Sony\VAIO Update\VUAgent.exe [1359408 2013-03-26] (Sony Corporation)
S2 !SASCORE; "C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE" [x]

==================== Drivers (Whitelisted) ====================

R3 ArcSoftKsUFilter; C:\Windows\System32\DRIVERS\ArcSoftKsUFilter.sys [19968 2009-05-26] (ArcSoft, Inc.)
R3 cfwids; C:\Windows\System32\drivers\cfwids.sys [70112 2013-02-19] (McAfee, Inc.)
S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [256000 2011-05-23] (Huawei Technologies Co., Ltd.)
R3 HipShieldK; C:\Windows\System32\drivers\HipShieldK.sys [196440 2012-04-20] (McAfee, Inc.)
S3 jrdusbser; C:\Windows\System32\DRIVERS\jrdusbser.sys [119680 2010-06-17] (TCT International Mobile Ltd)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R3 mfeapfk; C:\Windows\System32\drivers\mfeapfk.sys [179280 2013-02-19] (McAfee, Inc.)
R3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [309840 2013-02-19] (McAfee, Inc.)
R3 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [515968 2013-02-19] (McAfee, Inc.)
R0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [771536 2013-02-19] (McAfee, Inc.)
S3 mferkdet; C:\Windows\System32\drivers\mferkdet.sys [106552 2013-02-19] (McAfee, Inc.)
R0 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [340216 2013-02-19] (McAfee, Inc.)
S3 RimUsb; C:\Windows\System32\Drivers\RimUsb_AMD64.sys [92160 2010-06-16] (Research In Motion Limited)
R3 RimVSerPort; C:\Windows\System32\DRIVERS\RimSerial_AMD64.sys [31744 2009-01-09] (Research in Motion Ltd)
R3 WtSmpAdap; C:\Windows\System32\DRIVERS\wtsmpadap.sys [56688 2011-04-11] (Swisscom)
R1 WtSmpFlt; C:\Windows\System32\DRIVERS\wtsmpflt.sys [409456 2011-04-11] (Swisscom)
U3 mfeavfk01; No ImagePath

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-14 20:47 - 2013-08-14 20:47 - 00003412 _____ C:\Windows\System32\Tasks\EPUpdater
2013-08-14 20:47 - 2013-08-14 20:47 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Delta
2013-08-14 20:47 - 2013-08-14 20:47 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\BabSolution
2013-08-14 20:47 - 2013-08-14 20:47 - 00000000 ____D C:\Program Files (x86)\Delta
2013-08-14 20:46 - 2013-08-14 20:46 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Babylon
2013-08-14 20:46 - 2013-08-14 20:46 - 00000000 ____D C:\ProgramData\Babylon
2013-08-14 18:43 - 2013-08-14 18:43 - 00001264 _____ C:\Users\Public\Desktop\Weitere fantastische Spiele.lnk
2013-08-14 18:33 - 2013-08-14 18:33 - 00002289 _____ C:\Users\Heike und Achim\Desktop\Family Tales - The Sisters.lnk
2013-08-14 18:25 - 2013-08-14 18:25 - 00002281 _____ C:\Users\Heike und Achim\Desktop\Old Clockmaker's Riddle.lnk
2013-08-14 18:23 - 2013-08-14 18:23 - 00002315 _____ C:\Users\Heike und Achim\Desktop\Ancient Oracles 3 in 1 Bundle.lnk
2013-08-14 18:17 - 2013-08-14 18:17 - 00002131 _____ C:\Users\Public\Desktop\Play Jennifer Wolf and the Mayan Relics.lnk
2013-08-14 18:17 - 2013-08-14 18:17 - 00001298 _____ C:\Users\Public\Desktop\More Great Games.lnk
2013-08-14 18:16 - 2013-08-14 18:17 - 00000000 ____D C:\Program Files (x86)\Jennifer Wolf and the Mayan Relics
2013-08-14 18:16 - 2013-08-14 18:16 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Jennifer Wolf and the Mayan Relics
2013-08-09 16:40 - 2013-08-09 16:40 - 00000000 ____D C:\Users\Heike und Achim\Documents\Nearwood CE
2013-08-07 17:53 - 2013-08-07 17:53 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Nordcurrent
2013-08-07 17:48 - 2013-08-07 17:48 - 00001939 _____ C:\Users\Public\Desktop\Play Happy Chef 2.lnk
2013-08-07 17:48 - 2013-08-07 17:48 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Happy Chef 2
2013-08-07 17:48 - 2013-08-07 17:48 - 00000000 ____D C:\Program Files (x86)\Happy Chef 2
2013-08-05 22:40 - 2013-08-05 22:40 - 00001211 _____ C:\Users\Public\Desktop\Die Gabe.lnk
2013-08-05 17:31 - 2013-08-05 17:31 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Tap It Games
2013-08-03 16:21 - 2013-08-03 16:21 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Big Fish
2013-08-03 13:45 - 2013-08-03 13:45 - 00001960 _____ C:\Users\Public\Desktop\Play Sparkling Amber.lnk
2013-08-03 13:44 - 2013-08-03 13:45 - 00000000 ____D C:\Program Files (x86)\Sparkling Amber
2013-08-03 13:44 - 2013-08-03 13:44 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sparkling Amber
2013-08-02 15:40 - 2013-08-02 15:40 - 00000000 ____D C:\ProgramData\CrioGames
2013-08-02 15:36 - 2013-08-09 22:04 - 00000000 ____D C:\Program Files (x86)\Grim Tales - Bloody Mary Collectors Edition
2013-08-01 21:59 - 2013-08-01 21:59 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Anvate Games
2013-07-31 21:52 - 2013-07-31 21:52 - 00001393 _____ C:\Users\Public\Desktop\Green City 2 Auf ins Grüne.lnk
2013-07-31 17:12 - 2013-07-31 17:13 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Laruaville
2013-07-30 21:53 - 2013-07-30 22:03 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\The Legend Of Egypt II
2013-07-30 17:10 - 2013-07-30 17:10 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Independent
2013-07-30 16:52 - 2013-07-30 16:52 - 00001981 _____ C:\Users\Public\Desktop\Play Skeleton Pirates.lnk
2013-07-30 16:52 - 2013-07-30 16:52 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Skeleton Pirates
2013-07-30 16:52 - 2013-07-30 16:52 - 00000000 ____D C:\Program Files (x86)\Skeleton Pirates
2013-07-27 16:34 - 2013-07-27 16:34 - 00001273 _____ C:\Users\Public\Desktop\Geflüsterte Geschichten Die Zwillinge.lnk
2013-07-26 19:49 - 2013-07-26 22:24 - 00000000 ____D C:\Program Files (x86)\Farm Frenzy 4
2013-07-24 11:46 - 2013-07-24 11:46 - 00002124 _____ C:\Users\Public\Desktop\Play Vacation Adventures - Park Ranger.lnk
2013-07-24 11:45 - 2013-07-24 11:46 - 00000000 ____D C:\Program Files (x86)\Vacation Adventures - Park Ranger
2013-07-24 11:45 - 2013-07-24 11:45 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Vacation Adventures - Park Ranger
2013-07-23 20:47 - 2013-07-23 20:47 - 00001882 _____ C:\Users\Public\Desktop\Play Farm Up.lnk
2013-07-23 20:46 - 2013-07-23 20:46 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Farm Up
2013-07-23 10:57 - 2013-07-23 17:23 - 00000000 ____D C:\Program Files (x86)\Evy - Magic Spheres
2013-07-22 23:11 - 2013-07-22 23:13 - 00000000 ____D C:\Program Files (x86)\Island Tribe 4
2013-07-22 15:05 - 2013-07-22 15:05 - 00002083 _____ C:\Users\Public\Desktop\Play Calavera - Day of the Dead.lnk
2013-07-22 15:01 - 2013-07-22 15:05 - 00000000 ____D C:\Program Files (x86)\Calavera - Day of the Dead
2013-07-22 15:01 - 2013-07-22 15:01 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Calavera - Day of the Dead
2013-07-22 03:01 - 2013-07-22 03:09 - 00000000 ____D C:\Windows\system32\MRT
2013-07-22 00:48 - 2013-07-22 00:48 - 00065314 _____ C:\Users\Heike und Achim\Downloads\Einsatzstatistik (pdf)
2013-07-21 22:50 - 2013-07-21 22:51 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\TheLastDays
2013-07-21 13:12 - 2013-07-21 14:17 - 00000000 ____D C:\Program Files (x86)\League of Light - Dark Omens Collectors Edition
2013-07-20 20:03 - 2013-07-20 21:39 - 00000000 ____D C:\Program Files (x86)\Kingdom Tales
2013-07-20 19:57 - 2013-07-21 23:01 - 00000000 ____D C:\Program Files (x86)\The Last Days
2013-07-20 19:37 - 2013-07-20 19:37 - 00002169 _____ C:\Users\Public\Desktop\Play Haunted Legends - The Curse of Vox.lnk
2013-07-20 19:34 - 2013-07-20 19:37 - 00000000 ____D C:\Program Files (x86)\Haunted Legends - The Curse of Vox
2013-07-20 19:34 - 2013-07-20 19:34 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Haunted Legends - The Curse of Vox
2013-07-20 19:29 - 2013-07-21 18:05 - 00000000 ____D C:\Program Files (x86)\Mystery Trackers - Silent Hollow Collector's Edition
2013-07-15 20:50 - 2013-07-15 20:50 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Nekobolt

==================== One Month Modified Files and Folders =======

2013-08-14 20:52 - 2013-08-14 20:52 - 00000000 ____D C:\FRST
2013-08-14 20:47 - 2013-08-14 20:47 - 00003412 _____ C:\Windows\System32\Tasks\EPUpdater
2013-08-14 20:47 - 2013-08-14 20:47 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Delta
2013-08-14 20:47 - 2013-08-14 20:47 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\BabSolution
2013-08-14 20:47 - 2013-08-14 20:47 - 00000000 ____D C:\Program Files (x86)\Delta
2013-08-14 20:47 - 2010-12-10 22:00 - 00000000 ____D C:\Program Files\7-Zip
2013-08-14 20:46 - 2013-08-14 20:46 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Babylon
2013-08-14 20:46 - 2013-08-14 20:46 - 00000000 ____D C:\ProgramData\Babylon
2013-08-14 20:44 - 2009-07-14 06:45 - 00013872 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-14 20:44 - 2009-07-14 06:45 - 00013872 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-14 20:29 - 2012-04-02 17:29 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-14 20:20 - 2010-07-30 15:50 - 00001124 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-14 20:18 - 2010-12-05 11:35 - 01872678 _____ C:\Windows\WindowsUpdate.log
2013-08-14 20:16 - 2010-07-31 01:24 - 00697098 _____ C:\Windows\system32\perfh007.dat
2013-08-14 20:16 - 2010-07-31 01:24 - 00148362 _____ C:\Windows\system32\perfc007.dat
2013-08-14 20:16 - 2009-07-14 07:13 - 01613412 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-14 20:10 - 2010-07-30 15:50 - 00001120 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-14 20:09 - 2013-02-03 21:58 - 00042206 _____ C:\Windows\PFRO.log
2013-08-14 20:09 - 2013-02-03 21:21 - 00171426 _____ C:\Windows\setupact.log
2013-08-14 20:09 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-14 19:22 - 2012-12-17 18:04 - 00000000 ____D C:\ProgramData\MDM
2013-08-14 18:43 - 2013-08-14 18:43 - 00001264 _____ C:\Users\Public\Desktop\Weitere fantastische Spiele.lnk
2013-08-14 18:36 - 2012-06-21 20:56 - 00001131 _____ C:\Users\Public\Desktop\GAME CENTER.lnk
2013-08-14 18:33 - 2013-08-14 18:33 - 00002289 _____ C:\Users\Heike und Achim\Desktop\Family Tales - The Sisters.lnk
2013-08-14 18:33 - 2012-08-19 20:05 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Iplay
2013-08-14 18:32 - 2012-06-20 20:58 - 00000000 ____D C:\Program Files (x86)\Oberon Media SIDR
2013-08-14 18:25 - 2013-08-14 18:25 - 00002281 _____ C:\Users\Heike und Achim\Desktop\Old Clockmaker's Riddle.lnk
2013-08-14 18:23 - 2013-08-14 18:23 - 00002315 _____ C:\Users\Heike und Achim\Desktop\Ancient Oracles 3 in 1 Bundle.lnk
2013-08-14 18:17 - 2013-08-14 18:17 - 00002131 _____ C:\Users\Public\Desktop\Play Jennifer Wolf and the Mayan Relics.lnk
2013-08-14 18:17 - 2013-08-14 18:17 - 00001298 _____ C:\Users\Public\Desktop\More Great Games.lnk
2013-08-14 18:17 - 2013-08-14 18:16 - 00000000 ____D C:\Program Files (x86)\Jennifer Wolf and the Mayan Relics
2013-08-14 18:16 - 2013-08-14 18:16 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Jennifer Wolf and the Mayan Relics
2013-08-14 17:56 - 2010-12-05 11:46 - 00003966 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{CC221A39-85F4-4CDD-BC0D-616AC92F41A3}
2013-08-13 17:37 - 2012-09-04 22:20 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\8floor
2013-08-13 17:31 - 2013-07-08 22:29 - 00000000 ____D C:\BigFishCache
2013-08-12 20:02 - 2012-07-02 19:12 - 00000000 ____D C:\Program Files (x86)\DEUTSCHLAND SPIELT
2013-08-12 18:53 - 2011-01-04 19:37 - 00050127 _____ C:\test.xml
2013-08-11 21:45 - 2011-07-15 16:50 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Artifex Mundi
2013-08-09 22:20 - 2013-05-12 11:23 - 00002356 _____ C:\Windows\LkmdfCoInst.log
2013-08-09 22:19 - 2010-12-05 14:48 - 00018960 _____ (Logitech, Inc.) C:\Windows\system32\Drivers\LNonPnP.sys
2013-08-09 22:04 - 2013-08-02 15:36 - 00000000 ____D C:\Program Files (x86)\Grim Tales - Bloody Mary Collectors Edition
2013-08-09 16:40 - 2013-08-09 16:40 - 00000000 ____D C:\Users\Heike und Achim\Documents\Nearwood CE
2013-08-09 16:40 - 2011-06-25 16:04 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\MagicIndie
2013-08-08 23:08 - 2013-07-09 23:22 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\FarmMystery
2013-08-07 18:54 - 2011-09-09 17:09 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\TrickySoftware
2013-08-07 17:53 - 2013-08-07 17:53 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Nordcurrent
2013-08-07 17:48 - 2013-08-07 17:48 - 00001939 _____ C:\Users\Public\Desktop\Play Happy Chef 2.lnk
2013-08-07 17:48 - 2013-08-07 17:48 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Happy Chef 2
2013-08-07 17:48 - 2013-08-07 17:48 - 00000000 ____D C:\Program Files (x86)\Happy Chef 2
2013-08-06 17:43 - 2012-07-04 23:27 - 00000000 ____D C:\Users\Public\Documents\Seppia
2013-08-05 22:40 - 2013-08-05 22:40 - 00001211 _____ C:\Users\Public\Desktop\Die Gabe.lnk
2013-08-05 17:31 - 2013-08-05 17:31 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Tap It Games
2013-08-04 14:35 - 2012-02-24 22:14 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\AlawarEntertainment
2013-08-03 16:21 - 2013-08-03 16:21 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Big Fish
2013-08-03 16:21 - 2012-11-01 23:37 - 00000000 ____D C:\ProgramData\Big Fish
2013-08-03 13:45 - 2013-08-03 13:45 - 00001960 _____ C:\Users\Public\Desktop\Play Sparkling Amber.lnk
2013-08-03 13:45 - 2013-08-03 13:44 - 00000000 ____D C:\Program Files (x86)\Sparkling Amber
2013-08-03 13:44 - 2013-08-03 13:44 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sparkling Amber
2013-08-02 16:57 - 2011-07-23 15:38 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Elephant Games
2013-08-02 15:40 - 2013-08-02 15:40 - 00000000 ____D C:\ProgramData\CrioGames
2013-08-01 21:59 - 2013-08-01 21:59 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Anvate Games
2013-07-31 21:52 - 2013-07-31 21:52 - 00001393 _____ C:\Users\Public\Desktop\Green City 2 Auf ins Grüne.lnk
2013-07-31 17:13 - 2013-07-31 17:12 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Laruaville
2013-07-30 22:03 - 2013-07-30 21:53 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\The Legend Of Egypt II
2013-07-30 21:53 - 2013-06-25 22:16 - 00018972 _____ C:\Windows\DirectX.log
2013-07-30 21:53 - 2013-06-25 22:16 - 00000480 _____ C:\Windows\DXError.log
2013-07-30 17:10 - 2013-07-30 17:10 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Independent
2013-07-30 16:52 - 2013-07-30 16:52 - 00001981 _____ C:\Users\Public\Desktop\Play Skeleton Pirates.lnk
2013-07-30 16:52 - 2013-07-30 16:52 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Skeleton Pirates
2013-07-30 16:52 - 2013-07-30 16:52 - 00000000 ____D C:\Program Files (x86)\Skeleton Pirates
2013-07-29 17:46 - 2011-07-06 20:14 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\BlamGames
2013-07-28 13:25 - 2011-07-31 17:01 - 00000000 ____D C:\ProgramData\Playrix Entertainment
2013-07-28 11:46 - 2011-11-13 22:29 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\ChaYoWo Games
2013-07-27 16:34 - 2013-07-27 16:34 - 00001273 _____ C:\Users\Public\Desktop\Geflüsterte Geschichten Die Zwillinge.lnk
2013-07-27 14:18 - 2011-07-27 22:29 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\EleFun Games
2013-07-26 22:24 - 2013-07-26 19:49 - 00000000 ____D C:\Program Files (x86)\Farm Frenzy 4
2013-07-26 21:26 - 2010-12-05 15:34 - 00000000 ____D C:\Users\HEIKEU~1\AppData\Local\Adobe
2013-07-24 19:28 - 2011-09-02 15:50 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\MumboJumbo
2013-07-24 14:36 - 2011-10-30 17:33 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\casualArts
2013-07-24 14:36 - 2011-10-30 17:33 - 00000000 ____D C:\ProgramData\casualArts
2013-07-24 11:46 - 2013-07-24 11:46 - 00002124 _____ C:\Users\Public\Desktop\Play Vacation Adventures - Park Ranger.lnk
2013-07-24 11:46 - 2013-07-24 11:45 - 00000000 ____D C:\Program Files (x86)\Vacation Adventures - Park Ranger
2013-07-24 11:45 - 2013-07-24 11:45 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Vacation Adventures - Park Ranger
2013-07-23 20:48 - 2013-05-09 12:32 - 00000000 ____D C:\Program Files (x86)\Farm Up
2013-07-23 20:47 - 2013-07-23 20:47 - 00001882 _____ C:\Users\Public\Desktop\Play Farm Up.lnk
2013-07-23 20:46 - 2013-07-23 20:46 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Farm Up
2013-07-23 18:58 - 2011-08-07 11:20 - 00000000 ____D C:\Users\Heike und Achim\Documents\My Games
2013-07-23 17:23 - 2013-07-23 10:57 - 00000000 ____D C:\Program Files (x86)\Evy - Magic Spheres
2013-07-22 23:13 - 2013-07-22 23:11 - 00000000 ____D C:\Program Files (x86)\Island Tribe 4
2013-07-22 16:17 - 2012-07-23 17:59 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\tabagames
2013-07-22 15:05 - 2013-07-22 15:05 - 00002083 _____ C:\Users\Public\Desktop\Play Calavera - Day of the Dead.lnk
2013-07-22 15:05 - 2013-07-22 15:01 - 00000000 ____D C:\Program Files (x86)\Calavera - Day of the Dead
2013-07-22 15:01 - 2013-07-22 15:01 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Calavera - Day of the Dead
2013-07-22 03:09 - 2013-07-22 03:01 - 00000000 ____D C:\Windows\system32\MRT
2013-07-22 00:48 - 2013-07-22 00:48 - 00065314 _____ C:\Users\Heike und Achim\Downloads\Einsatzstatistik (pdf)
2013-07-21 23:01 - 2013-07-20 19:57 - 00000000 ____D C:\Program Files (x86)\The Last Days
2013-07-21 22:51 - 2013-07-21 22:50 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\TheLastDays
2013-07-21 18:05 - 2013-07-20 19:29 - 00000000 ____D C:\Program Files (x86)\Mystery Trackers - Silent Hollow Collector's Edition
2013-07-21 16:47 - 2013-06-21 17:04 - 00000000 ____D C:\Program Files (x86)\Haunted Legends - The Curse of Vox Collectors Edition
2013-07-21 14:17 - 2013-07-21 13:12 - 00000000 ____D C:\Program Files (x86)\League of Light - Dark Omens Collectors Edition
2013-07-21 13:43 - 2011-07-28 18:12 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Mariaglorum
2013-07-20 22:56 - 2012-06-27 21:22 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\HipSoft
2013-07-20 21:40 - 2012-08-07 22:01 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\rokapublish
2013-07-20 21:39 - 2013-07-20 20:03 - 00000000 ____D C:\Program Files (x86)\Kingdom Tales
2013-07-20 20:22 - 2011-07-10 16:28 - 00000000 ____D C:\ProgramData\Cateia Games
2013-07-20 19:37 - 2013-07-20 19:37 - 00002169 _____ C:\Users\Public\Desktop\Play Haunted Legends - The Curse of Vox.lnk
2013-07-20 19:37 - 2013-07-20 19:34 - 00000000 ____D C:\Program Files (x86)\Haunted Legends - The Curse of Vox
2013-07-20 19:34 - 2013-07-20 19:34 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Haunted Legends - The Curse of Vox
2013-07-20 19:22 - 2012-11-02 00:24 - 00000000 ____D C:\Users\HEIKEU~1\AppData\Local\Big Fish
2013-07-20 19:22 - 2011-04-13 18:57 - 00000000 ____D C:\Program Files (x86)\bfgclient
2013-07-20 19:17 - 2011-04-13 18:52 - 00000000 ____D C:\BigFishGamesCache
2013-07-20 17:09 - 2012-04-02 17:29 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-07-20 17:09 - 2012-04-02 17:29 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-07-20 17:09 - 2011-05-16 20:53 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-07-15 21:15 - 2010-07-30 15:50 - 00004120 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-07-15 21:15 - 2010-07-30 15:50 - 00003868 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2013-07-15 20:50 - 2013-07-15 20:50 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Nekobolt
2013-07-15 19:31 - 2012-08-10 14:23 - 00000000 ____D C:\ProgramData\DailyMagic
2013-07-15 19:31 - 2011-12-09 17:29 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\DailyMagic
2013-07-15 19:11 - 2010-12-06 23:22 - 00000000 ____D C:\Users\Heike und Achim\Documents\1_Texte
2013-07-15 17:55 - 2011-07-23 22:46 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Vast Studios
2013-07-15 11:20 - 2012-07-12 22:10 - 00000000 ____D C:\Users\Heike und Achim\Documents\8floor

Files to move or delete:
====================
C:\Users\Heike und Achim\AppData\Roaming\BabSolution\Shared\NTRedirect.dll
C:\Users\Heike und Achim\grub.exe
C:\Users\Heike und Achim\rescue2usb.exe

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-02 15:10

==================== End Of Log ============================
         

--- --- ---

und

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 14-08-2013 01
Ran by Heike und Achim at 2013-08-14 21:01:32
Running from C:\Users\Heike und Achim\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\R56N4RPE
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

   
7-Zip 9.16 (x64 edition) (Version: 9.16.00.0)
7-Zip 9.21 (x32 Version: 9.21.00.0)
Adelantado Trilogy: Book One (x32)
Adobe AIR (x32 Version: 2.5.1.17730)
Adobe Download Manager (x32 Version: 1.6.2.103)
Adobe Flash Player 11 ActiveX (x32 Version: 11.8.800.94)
Adobe Flash Player 11 Plugin (x32 Version: 11.7.700.224)
Adobe Photoshop Elements 8.0 (x32 Version: 8.0)
Adobe Premiere Elements 8.0 (x32 Version: 8.0)
Adobe Premiere Elements 8.0 (x32 Version: 8.0.1)
Adobe Reader X (10.1.7) - Deutsch (x32 Version: 10.1.7)
Alps Pointing-device for VAIO
Amazon MP3-Downloader 1.0.18 (HKCU Version: 1.0.18)
Ancient Oracles 3 in 1 Bundle (x32)
Apple Application Support (x32 Version: 2.3)
Apple Software Update (x32 Version: 2.1.3.127)
ArcSoft Magic-i Visual Effects 2 (x32 Version: 2.0.1.115)
ArcSoft WebCam Companion 3 (x32 Version: 3.0.21.390)
ATI Catalyst Install Manager (Version: 3.0.769.0)
Audiograbber 1.83 SE  (x32 Version: 1.83 SE )
Audiograbber MP3-Plugin (x32 Version: 1.0)
Between the World Special Edition Bundle (x32)
Big Fish: Game Manager (x32 Version: 3.2.0.4)
Bigpoint Games DE Toolbar (x32 Version: 6.10.3.27)
BlackBerry Desktop Software 6.0.1 (x32 Version: 6.0.1.18)
Calavera: Day of the Dead (x32)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center Core Implementation (x32 Version: 2010.0920.2143.37117)
Catalyst Control Center Graphics Full Existing (x32 Version: 2010.0920.2143.37117)
Catalyst Control Center Graphics Full New (x32 Version: 2010.0920.2143.37117)
Catalyst Control Center Graphics Light (x32 Version: 2010.0920.2143.37117)
Catalyst Control Center Graphics Previews Common (x32 Version: 2010.0920.2143.37117)
Catalyst Control Center Graphics Previews Vista (x32 Version: 2010.0920.2143.37117)
Catalyst Control Center InstallProxy (x32 Version: 2010.0209.16.306)
Catalyst Control Center InstallProxy (x32 Version: 2010.0920.2143.37117)
Catalyst Control Center Localization All (x32 Version: 2010.0920.2143.37117)
CCC Help Chinese Standard (x32 Version: 2010.0920.2142.37117)
CCC Help Chinese Traditional (x32 Version: 2010.0920.2142.37117)
CCC Help Czech (x32 Version: 2010.0920.2142.37117)
CCC Help Danish (x32 Version: 2010.0920.2142.37117)
CCC Help Dutch (x32 Version: 2010.0920.2142.37117)
CCC Help English (x32 Version: 2010.0920.2142.37117)
CCC Help Finnish (x32 Version: 2010.0920.2142.37117)
CCC Help French (x32 Version: 2010.0920.2142.37117)
CCC Help German (x32 Version: 2010.0920.2142.37117)
CCC Help Greek (x32 Version: 2010.0920.2142.37117)
CCC Help Hungarian (x32 Version: 2010.0920.2142.37117)
CCC Help Italian (x32 Version: 2010.0920.2142.37117)
CCC Help Japanese (x32 Version: 2010.0920.2142.37117)
CCC Help Korean (x32 Version: 2010.0920.2142.37117)
CCC Help Norwegian (x32 Version: 2010.0920.2142.37117)
CCC Help Polish (x32 Version: 2010.0920.2142.37117)
CCC Help Portuguese (x32 Version: 2010.0920.2142.37117)
CCC Help Russian (x32 Version: 2010.0920.2142.37117)
CCC Help Spanish (x32 Version: 2010.0920.2142.37117)
CCC Help Swedish (x32 Version: 2010.0920.2142.37117)
CCC Help Thai (x32 Version: 2010.0920.2142.37117)
CCC Help Turkish (x32 Version: 2010.0920.2142.37117)
ccc-core-static (x32 Version: 2010.0920.2143.37117)
ccc-utility64 (Version: 2010.0920.2143.37117)
CDDRV_Installer (Version: 4.60)
Corel WinDVD (x32 Version: 10.0.5.804)
Dark Parables: Der Fluch des Froschkönigs - Sammleredition (x32)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (x32)
Delta Chrome Toolbar (x32)
Delta toolbar   (x32 Version: 1.8.22.0)
DEUTSCHLAND SPIELT GAME CENTER (x32 Version: 1.0.0.46)
Die Gabe (x32 Version: 1.0.0.0)
doPDF 7.2 printer
dows-Treiberpaket - Nokia pccsmcfd LegacyDriver  (05/31/2012 7.1.2.0) (Version: 05/31/2012 7.1.2.0)
EMET (x32 Version: 3.0.0)
eReg (x32 Version: 1.20.138.34)
Evernote (x32 Version: 3.5.4.2224)
Family Tales - The Sisters (x32)
Farm Up (x32)
Free Video to MP3 Converter version 5.0.20.1031 (x32 Version: 5.0.20.1031)
Geflüsterte Geschichten: Die Zwillinge (x32 Version: 1.0.0.0)
GIMP 2.8.4 (Version: 2.8.4)
Google Chrome (x32 Version: 28.0.1500.95)
Google Earth Plug-in (x32 Version: 7.1.1.1888)
Google Toolbar for Internet Explorer (x32 Version: 1.0.0)
Google Toolbar for Internet Explorer (x32 Version: 7.5.4209.2358)
Google Update Helper (x32 Version: 1.3.21.153)
Green City 2: Auf ins Grüne (x32 Version: 1.0.0.0)
Happy Chef 2 (x32)
Haunted Legends: The Curse of Vox (x32)
inSSIDer (x32 Version: 2.1.5)
Intel(R) Control Center (x32 Version: 1.2.1.1007)
Intel(R) Management Engine Components (x32 Version: 6.0.0.1179)
Intel(R) Rapid Storage Technology (x32 Version: 9.6.0.1014)
Intel(R) Turbo Boost Technology Driver (x32 Version: 01.02.00.1002)
Internet-TV für Windows Media Center (x32 Version: 4.2.2.0)
IrfanView (remove only) (x32 Version: 4.35)
Java 7 Update 25 (x32 Version: 7.0.250)
Java Auto Updater (x32 Version: 2.1.9.5)
Java(TM) 6 Update 20 (64-bit) (Version: 6.0.200)
Java(TM) 6 Update 33 (x32 Version: 6.0.330)
Java(TM) 7 Update 5 (64-bit) (Version: 7.0.50)
Jennifer Wolf and the Mayan Relics (x32)
Junk Mail filter update (x32 Version: 14.0.8117.416)
KhalInstallWrapper (Version: 4.72.40)
Kingdom Chronicles Sammleredition (x32)
Logitech SetPoint 6.32 (Version: 6.32.20)
Love Story: The Way Home (x32)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)
Margrave: Die Tochter des Schmieds (x32 Version: 1.0.0.0)
M-Budget Data Manager 1.1.0 (x32 Version: 1.1.21186.0)
McAfee Internet Security (x32 Version: 11.6.511)
Media Gallery (Version: 1.4.0.11300)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Choice Guard (x32 Version: 2.0.48.0)
Microsoft Office 2010 Service Pack 1 (SP1) (x32)
Microsoft Office Access MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Excel MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Home and Student 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Office 64-bit Components 2010 (Version: 14.0.6029.1000)
Microsoft Office OneNote MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Outlook MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office PowerPoint MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (English) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (French) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (Italian) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proofing (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Publisher MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Shared MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Single Image 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Word MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable - KB2467175 (x32 Version: 8.0.51011)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2005 Redistributable (x64) - KB2467175 (Version: 8.0.51011)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570 (Version: 9.0.30729.5570)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (x32 Version: 9.0.30729.5570)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319 (x32 Version: 10.0.30319)
Microsoft XNA Framework Redistributable 3.1 (x32 Version: 3.1.10527.0)
Microsoft XNA Framework Redistributable 4.0 (x32 Version: 4.0.20823.0)
Microsoft_VC100_CRT_SP1_x64 (Version: 10.0.40219.1)
Microsoft_VC100_CRT_SP1_x86 (x32 Version: 10.0.40219.1)
Mozilla Firefox 20.0.1 (x86 de) (x32 Version: 20.0.1)
Mozilla Maintenance Service (x32 Version: 20.0.1)
MSVC80_x64_v2 (Version: 1.0.3.0)
MSVC80_x86_v2 (x32 Version: 1.0.3.0)
MSVC90_x64 (Version: 1.0.1.2)
MSVC90_x86 (x32 Version: 1.0.1.2)
MSVCRT (x32 Version: 14.0.1468.721)
MSXML 4.0 SP3 Parser (KB2721691) (x32 Version: 4.30.2114.0)
MSXML 4.0 SP3 Parser (KB2758694) (x32 Version: 4.30.2117.0)
MSXML 4.0 SP3 Parser (KB973685) (x32 Version: 4.30.2107.0)
MSXML 4.0 SP3 Parser (x32 Version: 4.30.2100.0)
myphotobook.de (x32 Version: 1.2.2)
myphotobook.de (x32 Version: 1.2.2-588)
Mystery Murders: The Sleeping Palace (x32)
Nokia Connectivity Cable Driver (x32 Version: 7.1.92.0)
Nokia PC Suite (x32 Version: 7.1.180.94)
Nokia Software Updater (x32 Version: 3.0.655)
Nokia Suite (x32 Version: 3.6.36.0)
Northern Tale (x32)
Norton Online Backup (x32 Version: 2.1.17869)
NVIDIA PhysX (x32 Version: 9.12.0613)
Off the Record: Linden Shades (x32)
Old Clockmaker's Riddle (x32)
OpenAL (x32)
Paint.NET v3.5.10 (Version: 3.60.0)
PC Connectivity Solution (x32 Version: 12.0.48.0)
PlayMemories Home Plug-in (Version: 2.0.00.14170)
PlayMemories Home/PMB VAIO Edition Plug-in 3D Theme Data (x32 Version: 1.0.00.16130)
PlayMemories Home/PMB VAIO Edition Plug-in Ver.2.2 Upgrade Program (x32 Version: 2.2.00.18250)
PMB (x32 Version: 5.6.02.06173)
Quick Web Access (x32 Version: 1.4.7.0)
QuickTime (x32 Version: 7.74.80.86)
Realtek HDMI Audio Driver for ATI (x32 Version: 6.0.1.6034)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6098)
Remote Play mit PlayStation®3 (x32 Version: 1.0.2.06212)
Remote Play with PlayStation 3 (x32 Version: 1.0.2.06210)
Remote-Tastatur mit PlayStation 3 (x32 Version: 1.0.2.06170)
Secrets of the Titanic 1912-2012 (x32)
Shadows Price for Our Sins (x32)
Shared C Run-time for x64 (Version: 10.0.0)
Skeleton Pirates (x32)
Skype™ 5.10 (x32 Version: 5.10.116)
SmartSound Quicktracks for Premiere Elements 8.0 (x32 Version: 3.11.3090)
Snack 2 Go (x32)
Sparkling Amber (x32)
Sunrise T@KE AWAY (x32)
Teddy Floppy Ear: Mountain Adventure (x32)
Titanic's Keys to the Past (x32)
Travel Agency (x32)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2473228) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1)
Update for Microsoft Office 2010 (KB2494150) (x32)
Update for Microsoft Office 2010 (KB2553065) (x32)
Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553270) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553378) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2566458) (x32)
Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2598242) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2687503) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2687509) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition (x32)
Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition (x32)
Update for Microsoft Outlook 2010 (KB2597090) 32-Bit Edition (x32)
Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition (x32)
Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition (x32)
Update for Microsoft PowerPoint 2010 (KB2598240) 32-Bit Edition (x32)
Update for Microsoft SharePoint Workspace 2010 (KB2589371) 32-Bit Edition (x32)
Vacation Adventures: Park Ranger (x32)
VAIO - Media Gallery (x32 Version: 1.4.1.12150)
VAIO - PlayMemories Home Plug-in (x32 Version: 2.2.00.18250)
VAIO - PMB VAIO Edition Guide (x32 Version: 1.5.00.03020)
VAIO Care (x32 Version: 6.4.2.11150)
VAIO Control Center (x32 Version: 4.3.0.05310)
VAIO Data Restore Tool (x32 Version: 1.4.0.05240)
VAIO DVD Menu Data (x32 Version: 3.1.00.16130)
VAIO Gate (x32 Version: 2.4.1.09230)
VAIO Gate Default (x32 Version: 2.2.0.07020)
VAIO Hardware Diagnostics (x32 Version: 4.0.0.06230)
VAIO Media plus (Version: 2.1.0)
VAIO Media plus (x32 Version: 2.1.0.18210)
VAIO Media plus Opening Movie (x32 Version: 2.1.0.13220)
VAIO Movie Story Template Data (x32 Version: 2.3.00.06040)
VAIO Movie Story Template Data (x32 Version: 3.1.00.16130)
VAIO Sample Contents (x32 Version: 1.3.0.06041)
VAIO screensaver (x32 Version: 1.0.0.0)
VAIO Smart Network (x32 Version: 3.3.0.06080)
VAIO Update (x32 Version: 6.2.1.03260)
VAIO-Handbuch (x32 Version: 1.1.0.05280)
VAIO-Support für Übertragungen (x32 Version: 1.2.0.06230)
VU5x64 (Version: 1.1.0)
VU5x86 (x32 Version: 1.0.0)
VU5x86 (x32 Version: 1.1.0)
Whispers: Revelation (x32)
WIDCOMM Bluetooth Software (Version: 6.3.0.5600)
Windows Live Anmelde-Assistent (x32 Version: 5.000.818.5)
Windows Live Call (x32 Version: 14.0.8117.0416)
Windows Live Communications Platform (x32 Version: 14.0.8117.416)
Windows Live Essentials (x32 Version: 14.0.8117.0416)
Windows Live Essentials (x32 Version: 14.0.8117.416)
Windows Live Fotogalerie (x32 Version: 14.0.8117.416)
Windows Live Mail (x32 Version: 14.0.8117.0416)
Windows Live Messenger (x32 Version: 14.0.8117.0416)
Windows Live Sync (x32 Version: 14.0.8117.416)
Windows Live Writer (x32 Version: 14.0.8117.0416)
Windows Live-Uploadtool (x32 Version: 14.0.8014.1029)
Windows-Treiberpaket - Nokia Modem  (02/25/2011 4.7) (Version: 02/25/2011 4.7)
Windows-Treiberpaket - Nokia Modem  (02/25/2011 7.01.0.9) (Version: 02/25/2011 7.01.0.9)

==================== Restore Points  =========================

30-07-2013 14:39:46 Windows Update
06-08-2013 15:19:57 Windows Update
13-08-2013 15:27:11 Windows Update

==================== Hosts content: ==========================

2009-07-14 04:34 - 2012-10-17 22:49 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {02468066-FA1E-47BE-ACF6-368F3F7C1FC3} - System32\Tasks\Sony Corporation\VAIO Gate\VAIO Gate Restart => C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe [2011-09-23] (Sony Corporation)
Task: {0C2FA7B0-A4E8-46C9-B6EE-20D9FCFE47F5} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => C:\Windows\system32\rundll32.exe [2009-07-14] (Microsoft Corporation)
Task: {10BCF579-D738-4039-9636-91CB2A4B3AA5} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {10FC93C0-1F97-4A91-9179-3288437C02AB} - System32\Tasks\Sony Corporation\VAIO Gate\StartExecuteProxy => C:\Program Files\Sony\VAIO Gate\ExecutionProxy.exe [2011-09-23] (Sony Corporation)
Task: {11DF4D17-5B8F-4357-9D31-36A93F541C85} - System32\Tasks\User_Feed_Synchronization-{CC221A39-85F4-4CDD-BC0D-616AC92F41A3} => C:\Windows\system32\msfeedssync.exe [2012-02-23] (Microsoft Corporation)
Task: {51189B9B-59B1-4FE4-B092-6411E41E36ED} - System32\Tasks\Sony Corporation\VAIO Personalization Manager\VpmLM Task Music Heike und Achim => C:\Program Files\Sony\VAIO Personalization Manager\VpmLM.exe [2010-11-05] (Sony Corporation)
Task: {5A0CE9D2-5906-4B94-A0F8-98D41AB7EC79} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2010-07-30] (Google Inc.)
Task: {646148B0-23FE-40E2-BE26-DA7EC2C666A4} - System32\Tasks\Sony Corporation\VAIO Care\VAIO Care => C:\Program Files\Sony\VAIO Care\VCsystray.exe [2011-02-16] (Sony Corporation)
Task: {6645991C-D34E-4AFC-9C6F-8BD4FCC91711} - System32\Tasks\SONY\SUS-BCF\Level4Daily => C:\Program Files (x86)\Sony\Setting Utility Series\WBCBatteryCare.exe [2010-05-31] (Sony Corporation)
Task: {6A14BD54-29F6-4C52-A663-5A37EE8CDE3B} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-07-20] (Adobe Systems Incorporated)
Task: {7D783C01-F606-4330-9620-702AA6CF48A0} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-04-04] (Adobe Systems Incorporated)
Task: {8076EC38-67DA-4398-A532-26B54FC5C521} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2013-03-12] (Oracle Corporation)
Task: {88D3BB03-19FC-4A2E-8C47-80CEE39FD1E2} - System32\Tasks\Sony Corporation\VAIO Gate\VAIO Gate => C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe [2011-09-23] (Sony Corporation)
Task: {89B8D83E-36AB-4695-9220-3707B72E12D6} - System32\Tasks\SONY\VAIO Power Management\VPM Logon Start => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-06-21] (Sony Corporation)
Task: {94198144-3ED0-4BBF-ADBA-09C226A93D64} - System32\Tasks\SONY\VAIO Wallpaper Setting Tool\VAIO Wallpaper Setting Tool => C:\Program Files (x86)\Sony\VAIO Wallpaper Setting Tool\VWSet.exe No File
Task: {A648BC39-E54A-4988-BD8A-CEAAB6739434} - System32\Tasks\EPUpdater => C:\Users\HEIKEU~1\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe [2013-08-04] ()
Task: {A688E360-A2B4-442D-86C1-E298B38E5BCC} - System32\Tasks\Microsoft\Windows\WindowsBackup\Windows Backup Monitor => C:\Windows\system32\sdclt.exe [2009-07-14] (Microsoft Corporation)
Task: {B115446C-6FED-4EB0-9B94-AA67260C3A55} - System32\Tasks\SONY\SUS-BCF\Level4Month => C:\Program Files (x86)\Sony\Setting Utility Series\WBCBatteryCare.exe [2010-05-31] (Sony Corporation)
Task: {B639556F-6DD3-4D22-9B2B-BBA5F54173E7} - System32\Tasks\Sony Corporation\VAIO Update\Launch Application => C:\Program Files\SONY\VAIO Update\ShellExeProxy.exe [2013-03-26] (Sony Corporation)
Task: {CC4C10AF-6552-4CC1-89C3-56FEDBA3C704} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update => C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe [2013-03-26] (Sony Corporation)
Task: {D00341D2-402C-4F54-903E-F808ECB42188} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe [2010-08-04] (Microsoft Corporation)
Task: {D575E2BE-79F3-4DC7-B5EF-E3D0D99CDC6F} - System32\Tasks\Sony Corporation\VAIO Care\VCOneClick => C:\Program Files\Sony\VAIO Care\VCOneClick.exe [2011-02-16] (Sony Corporation)
Task: {DBEE30ED-92A4-4CE1-8A3D-EBD8BC402681} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {DD58A175-0B60-476F-92B9-B6FBD559ACD4} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2010-07-30] (Google Inc.)
Task: {E22D39B9-ACDA-4594-8A3B-CA1AAB16AEF4} - System32\Tasks\SONY\VAIO Power Management\VPM Session Change => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-06-21] (Sony Corporation)
Task: {F375AD5D-1D42-4A57-963E-0979A48A970E} - System32\Tasks\SONY\Remote Keyboard with PlayStation 3\Remote Keyboard with PlayStation 3 => C:\Program Files\Sony\Remote Keyboard with PlayStation 3\VBTKBUtil.exe [2010-06-17] (Sony Corporation)
Task: {F3A0DCA5-E84B-4071-BA28-76F17FF774FC} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update Self Repair => C:\Program Files\Sony\VAIO Update\VUSR.exe [2013-03-26] (Sony Corporation)
Task: {F5955A46-3129-4F84-A9DB-A8F3EFCBA2E0} - System32\Tasks\SONY\VAIO Power Management\VPM Unlock => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-06-21] (Sony Corporation)
Task: {FE2D45D2-FF7B-40BA-994B-17ED022A2555} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-23] (Microsoft Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (08/14/2013 06:15:23 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 9.0.8112.16476, Zeitstempel: 0x5126e7ac
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0xdb5166a4
ID des fehlerhaften Prozesses: 0x2060
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3

Error: (08/12/2013 05:28:08 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 9.0.8112.16476, Zeitstempel: 0x5126e7ac
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000
ID des fehlerhaften Prozesses: 0x1f38
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3

Error: (08/12/2013 05:27:00 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: McSvHost.exe, Version: 2.6.259.0, Zeitstempel: 0x5040f1f9
Name des fehlerhaften Moduls: mfefwctl.dll, Version: 15.1.0.595, Zeitstempel: 0x50f59ea2
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000000f90e
ID des fehlerhaften Prozesses: 0x6d8
Startzeit der fehlerhaften Anwendung: 0xMcSvHost.exe0
Pfad der fehlerhaften Anwendung: McSvHost.exe1
Pfad des fehlerhaften Moduls: McSvHost.exe2
Berichtskennung: McSvHost.exe3

Error: (08/11/2013 10:24:37 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 9.0.8112.16476, Zeitstempel: 0x5126e7ac
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0xfd9e2d61
ID des fehlerhaften Prozesses: 0x2b74
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3

Error: (08/11/2013 09:19:15 PM) (Source: Windows Backup) (User: )
Description: Die Sicherung wurde aufgrund eines Fehlers beim Schreiben am Sicherungsspeicherort "E:\" nicht abgeschlossen. Fehler: "Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und den Sicherungsort. (0x81000006)"

Error: (08/10/2013 07:21:31 PM) (Source: Application Hang) (User: )
Description: Programm iexplore.exe, Version 9.0.8112.16476 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 15f4

Startzeit: 01ce95abccc5658d

Endzeit: 168

Anwendungspfad: C:\Program Files (x86)\Internet Explorer\iexplore.exe

Berichts-ID:

Error: (08/10/2013 06:06:31 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: atieclxx.exe, Version: 6.14.11.1054, Zeitstempel: 0x4c98109e
Name des fehlerhaften Moduls: atiadlxx.dll, Version: 6.14.10.1054, Zeitstempel: 0x4c98087c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000001ec88
ID des fehlerhaften Prozesses: 0x570
Startzeit der fehlerhaften Anwendung: 0xatieclxx.exe0
Pfad der fehlerhaften Anwendung: atieclxx.exe1
Pfad des fehlerhaften Moduls: atieclxx.exe2
Berichtskennung: atieclxx.exe3

Error: (08/09/2013 10:18:34 PM) (Source: Application Hang) (User: )
Description: Programm iexplore.exe, Version 9.0.8112.16476 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1920

Startzeit: 01ce950aed488ba0

Endzeit: 274

Anwendungspfad: C:\Program Files (x86)\Internet Explorer\iexplore.exe

Berichts-ID:

Error: (08/09/2013 10:10:58 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: VCFw.exe, Version: 1.9.0.12220, Zeitstempel: 0x4ef1bcf3
Name des fehlerhaften Moduls: MSVCR100.dll, Version: 10.0.40219.325, Zeitstempel: 0x4df2be1e
Ausnahmecode: 0xc0000417
Fehleroffset: 0x0008af3e
ID des fehlerhaften Prozesses: 0x9d4
Startzeit der fehlerhaften Anwendung: 0xVCFw.exe0
Pfad der fehlerhaften Anwendung: VCFw.exe1
Pfad des fehlerhaften Moduls: VCFw.exe2
Berichtskennung: VCFw.exe3

Error: (08/09/2013 07:39:50 PM) (Source: SampleCollector) (User: )
Description: CreateFile:SState: Failed with error 0x20: Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.


System errors:
=============
Error: (08/14/2013 08:09:56 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "SAS Core Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (08/14/2013 06:35:58 PM) (Source: DCOM) (User: )
Description: {0002DF01-0000-0000-C000-000000000046}

Error: (08/14/2013 05:51:17 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Netman erreicht.

Error: (08/12/2013 05:43:04 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "SAS Core Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (08/12/2013 05:42:04 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst McAfee SiteAdvisor Service erreicht.

Error: (08/12/2013 05:41:51 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst McAfee McShield konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.

Error: (08/12/2013 05:41:21 PM) (Source: DCOM) (User: )
Description: {51FA2736-5DEE-11D4-98E8-006008BF430C}

Error: (08/09/2013 10:20:21 PM) (Source: HidBth) (User: )
Description: Die ursprüngliche Verbindung mit dem Bluetooth-HID-Gerät (00:1f:20:23:91:53) ist fehlgeschlagen. Das Gerät wurde als persönliches bzw. paarweises Gerät entfernt. Sie müssen das Gerät erneut installieren.

Error: (08/09/2013 10:16:11 PM) (Source: Service Control Manager) (User: )
Description: Dienst "VAIO Content Folder Watcher" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (08/09/2013 06:19:45 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst SwiCardDetectSvc erreicht.


Microsoft Office Sessions:
=========================
Error: (08/14/2013 06:15:23 PM) (Source: Application Error)(User: )
Description: iexplore.exe9.0.8112.164765126e7acunknown0.0.0.000000000c0000005db5166a4206001ce9794bbfe12b1C:\Program Files (x86)\Internet Explorer\iexplore.exeunknownb86cb3db-04fc-11e3-b371-c0cb38f22e71

Error: (08/12/2013 05:28:08 PM) (Source: Application Error)(User: )
Description: iexplore.exe9.0.8112.164765126e7acunknown0.0.0.000000000c0000005000000001f3801ce97706f5b3dacC:\Program Files (x86)\Internet Explorer\iexplore.exeunknownca0820ba-0363-11e3-9e8c-c0cb38f22e71

Error: (08/12/2013 05:27:00 PM) (Source: Application Error)(User: )
Description: McSvHost.exe2.6.259.05040f1f9mfefwctl.dll15.1.0.59550f59ea2c0000005000000000000f90e6d801ce950a6bc3bc26C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exeC:\Program Files\Common Files\McAfee\SystemCore\mfefwctl.dlla129a558-0363-11e3-9e8c-c0cb38f22e71

Error: (08/11/2013 10:24:37 PM) (Source: Application Error)(User: )
Description: iexplore.exe9.0.8112.164765126e7acunknown0.0.0.000000000c0000005fd9e2d612b7401ce953e5bdb882aC:\Program Files (x86)\Internet Explorer\iexplore.exeunknown0a97ae0e-02c4-11e3-9e8c-c0cb38f22e71

Error: (08/11/2013 09:19:15 PM) (Source: Windows Backup)(User: )
Description: E:\Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und den Sicherungsort. (0x81000006)

Error: (08/10/2013 07:21:31 PM) (Source: Application Hang)(User: )
Description: iexplore.exe9.0.8112.1647615f401ce95abccc5658d168C:\Program Files (x86)\Internet Explorer\iexplore.exe

Error: (08/10/2013 06:06:31 AM) (Source: Application Error)(User: )
Description: atieclxx.exe6.14.11.10544c98109eatiadlxx.dll6.14.10.10544c98087cc0000005000000000001ec8857001ce950a686f60b0C:\Windows\system32\atieclxx.exeC:\Windows\system32\atiadlxx.dll3c61f3bb-0172-11e3-9e8c-c0cb38f22e71

Error: (08/09/2013 10:18:34 PM) (Source: Application Hang)(User: )
Description: iexplore.exe9.0.8112.16476192001ce950aed488ba0274C:\Program Files (x86)\Internet Explorer\iexplore.exe

Error: (08/09/2013 10:10:58 PM) (Source: Application Error)(User: )
Description: VCFw.exe1.9.0.122204ef1bcf3MSVCR100.dll10.0.40219.3254df2be1ec00004170008af3e9d401ce950a70ecd7deC:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exeC:\Windows\system32\MSVCR100.dllcda08506-012f-11e3-9e8c-c0cb38f22e71

Error: (08/09/2013 07:39:50 PM) (Source: SampleCollector)(User: )
Description: CreateFile:SState: Failed with error 0x20: Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.


CodeIntegrity Errors:
===================================
  Date: 2013-08-02 21:52:26.527
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Common Files\mcafee\VSCore\mfeelamk.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-02 21:52:26.522
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Common Files\mcafee\VSCore\mfeelamk.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-02 21:52:26.519
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Common Files\mcafee\VSCore\mfeelamk.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-02 21:52:26.516
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Common Files\mcafee\VSCore\mfeelamk.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-14 22:57:08.508
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Common Files\mcafee\VSCore\mfeelamk.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-14 22:57:08.452
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Common Files\mcafee\VSCore\mfeelamk.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-14 22:57:08.249
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Common Files\mcafee\VSCore\mfeelamk.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-14 22:57:08.186
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Common Files\mcafee\VSCore\mfeelamk.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-06-07 23:12:55.064
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Common Files\mcafee\VSCore\mfeelamk.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-06-07 23:12:55.064
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Common Files\mcafee\VSCore\mfeelamk.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 53%
Total physical RAM: 3950.1 MB
Available physical RAM: 1849.41 MB
Total Pagefile: 7898.33 MB
Available Pagefile: 4476.89 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:452.23 GB) (Free:315.84 GB) NTFS (Disk=0 Partition=3)

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: D2F798B3)
Partition 1: (Not Active) - (Size=13 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=452 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

Durch den Download findet MBAM jetzt noch mehr Schrott:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.14.06

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Heike und Achim :: MUEMMEL [limitiert]

14.08.2013 20:49:44
MBAM-log-2013-08-14 (21-16-16).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 272006
Laufzeit: 26 Minute(n), 13 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 1
C:\Users\Heike und Achim\AppData\Roaming\BabSolution\Shared\NTRedirect.dll (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.

Infizierte Registrierungsschlüssel: 28
HKCR\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE} (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKCR\escort.escortIEPane.1 (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKCR\escort.escortIEPane (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKCR\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKCR\delta.deltaHlpr.1 (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKCR\delta.deltaHlpr (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKCR\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8} (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D} (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKCR\esrv.deltaESrvc.1 (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKCR\esrv.deltaESrvc (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKCR\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKCR\delta.deltadskBnd.1 (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKCR\delta.deltadskBnd (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\DELTA\DELTA (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKCR\delta.deltaappCore.1 (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKCR\delta.deltaappCore (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKCR\d (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\delta (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 4
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|NTRedirect (PUP.Optional.Babylon.A) -> Daten: C:\Windows\SysWOW64\rundll32.exe "C:\Users\Heike und Achim\AppData\Roaming\BabSolution\Shared\NTRedirect.dll",Run -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Daten: Delta Toolbar -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Daten:  -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Delta\Delta|tlbrSrchUrl (PUP.Optional.Delta) -> Daten:  -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.StartPage) -> Bösartig: (hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=6CFF00ADE1AC1C1A&affID=121240&tsp=4974) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.

Infizierte Verzeichnisse: 7
C:\Users\Heike und Achim\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Users\Heike und Achim\AppData\Roaming\Delta (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
C:\Users\Heike und Achim\AppData\Roaming\BabSolution (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Users\Heike und Achim\AppData\Roaming\BabSolution\CR (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Users\Heike und Achim\AppData\Roaming\BabSolution\Shared (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Delta\delta\1.8.22.0 (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Delta\delta\1.8.22.0\bh (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.

Infizierte Dateien: 21
C:\Users\Heike und Achim\AppData\Roaming\BabSolution\Shared\NTRedirect.dll (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Delta\delta\1.8.22.0\bh\delta.dll (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Delta\delta\1.8.22.0\deltasrv.exe (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Delta\delta\1.8.22.0\deltaTlbr.dll (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Users\Heike und Achim\AppData\Roaming\BabSolution\Shared\BabMaint.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Users\Heike und Achim\AppData\Local\Temp\F3AE9D7D-BAB0-7891-8E5D-B84BB9A79793\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Users\Heike und Achim\AppData\Local\Temp\F3AE9D7D-BAB0-7891-8E5D-B84BB9A79793\Latest\MyDeltaTB.exe (PUP.Delta.A) -> Keine Aktion durchgeführt.
C:\Users\Heike und Achim\AppData\Local\Temp\F3AE9D7D-BAB0-7891-8E5D-B84BB9A79793\Latest\NTRedirect.dll (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Users\Heike und Achim\AppData\Local\Temp\F3AE9D7D-BAB0-7891-8E5D-B84BB9A79793\Latest\Setup.exe (PUP.Babylon.A) -> Keine Aktion durchgeführt.
C:\Users\Heike und Achim\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Users\Heike und Achim\AppData\Roaming\Delta\sqlite3.dll (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
C:\Users\Heike und Achim\AppData\Roaming\BabSolution\CR\Delta.crx (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Users\Heike und Achim\AppData\Roaming\BabSolution\Shared\BUSolution.dll (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Users\Heike und Achim\AppData\Roaming\BabSolution\Shared\Delta.ico (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Users\Heike und Achim\AppData\Roaming\BabSolution\Shared\GUninstaller.exe (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Users\Heike und Achim\AppData\Roaming\BabSolution\Shared\SetupParams.ini (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Users\Heike und Achim\AppData\Roaming\BabSolution\Shared\sqlite3.dll (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Delta\delta\1.8.22.0\deltaApp.dll (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Delta\delta\1.8.22.0\deltaEng.dll (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Delta\delta\1.8.22.0\GUninstaller.exe (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Delta\delta\1.8.22.0\uninstall.exe (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.

(Ende)
         

LG
ebb8924

MBAM updaten, QuickScan, Funde löschen lassen, Log posten.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Hallo,
so jetzt habe ich alle Logs zusammen. Hat ein etwas gedauert, weil ich ert vor einer Stunde Heim gekommen bin.
Zuerst MBAM:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.15.04

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Heike und Achim :: MUEMMEL [Administrator]

15.08.2013 19:39:52
mbam-log-2013-08-15 (19-39-52).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 271886
Laufzeit: 14 Minute(n), 39 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

dann adwcleaner:

# AdwCleaner v2.306 - Datei am 15/08/2013 um 19:57:40 erstellt
# Aktualisiert am 19/07/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium  (64 bits)
# Benutzer : Heike und Achim - MUEMMEL
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Heike und Achim\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\END
Ordner Gelöscht : C:\Program Files (x86)\Bigpoint_Games_DE
Ordner Gelöscht : C:\Program Files (x86)\Common Files\DVDVideoSoft\TB
Ordner Gelöscht : C:\Program Files (x86)\Conduit
Ordner Gelöscht : C:\Program Files (x86)\delta
Ordner Gelöscht : C:\Program Files (x86)\GamesBar
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\boost_interprocess
Ordner Gelöscht : C:\ProgramData\iWin
Ordner Gelöscht : C:\Users\Heike und Achim\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\Heike und Achim\AppData\LocalLow\Bigpoint_Games_DE
Ordner Gelöscht : C:\Users\Heike und Achim\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Heike und Achim\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\Heike und Achim\AppData\Roaming\iWin
Ordner Gelöscht : C:\Users\Heike und Achim\AppData\Roaming\Mozilla\Firefox\Profiles\8yc8mqnr.default\CT2843456
Ordner Gelöscht : C:\Users\Heike und Achim\AppData\Roaming\Mozilla\Firefox\Profiles\8yc8mqnr.default\extensions\{0e3dbc69-a682-48da-84e1-82c63a5d678e}
Ordner Gelöscht : C:\Users\Heike und Achim\AppData\Roaming\Mozilla\Firefox\Profiles\8yc8mqnr.default\extensions\ffxtlbr@babylon.com
Ordner Gelöscht : C:\Users\Heike und Achim\AppData\Roaming\Mozilla\Firefox\Profiles\8yc8mqnr.default\extensions\ffxtlbr@delta.com
Ordner Gelöscht : C:\Users\Heike und Achim\AppData\Roaming\Mozilla\Firefox\Profiles\8yc8mqnr.default\Smartbar
Ordner Gelöscht : C:\Users\HEIKEU~1\AppData\Local\Temp\CT2843456

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Bigpoint_Games_DE
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gelöscht : HKCU\Software\BabSolution
Schlüssel Gelöscht : HKCU\Software\Bigpoint_Games_DE
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\Delta
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0E3DBC69-A682-48DA-84E1-82C63A5D678E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ABD02FDF-06AA-4765-ADB9-9680C93A8175}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0E3DBC69-A682-48DA-84E1-82C63A5D678E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ABD02FDF-06AA-4765-ADB9-9680C93A8175}
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKLM\Software\Bigpoint_Games_DE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{6536801B-F50C-449B-9476-093DFD3789E3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\BabylonHelper.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2843456
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\Delta
Schlüssel Gelöscht : HKLM\Software\DeviceVM
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BabylonTC_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BabylonTC_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{ABD02FDF-06AA-4765-ADB9-9680C93A8175}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{0E3DBC69-A682-48DA-84E1-82C63A5D678E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{ABD02FDF-06AA-4765-ADB9-9680C93A8175}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7D86A08B-0A8F-4BE0-B693-F05E6947E780}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5BF257BD-575D-4D3D-A160-6446CE0F4D5E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B1E3FC3E-2058-462A-A73F-EFA5BB8154D6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0E3DBC69-A682-48DA-84E1-82C63A5D678E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Bigpoint_Games_DE Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{0E3DBC69-A682-48DA-84E1-82C63A5D678E}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{0E3DBC69-A682-48DA-84E1-82C63A5D678E}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{0E3DBC69-A682-48DA-84E1-82C63A5D678E}]
Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{0E3DBC69-A682-48DA-84E1-82C63A5D678E}]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16476

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v20.0.1 (de)

Datei : C:\Users\Heike und Achim\AppData\Roaming\Mozilla\Firefox\Profiles\8yc8mqnr.default\prefs.js

C:\Users\Heike und Achim\AppData\Roaming\Mozilla\Firefox\Profiles\8yc8mqnr.default\user.js ... Gelöscht !

Gelöscht : user_pref("CT2843456./9B-0?3G>D.enc", "aGtAPj5wbUR6cUZ1SSBLTX58JSN6IH4qVCIoIixXJSsoLTJd");
Gelöscht : user_pref("CT2843456./9B5BA==9CJAG.enc", "aT8+bz4+dXF6R3Z1RXxLSEpNeyAg");
Gelöscht : user_pref("CT2843456./9B90E@8FF=EG.enc", "OT81Lz4=");
Gelöscht : user_pref("CT2843456.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Gelöscht : user_pref("CT2843456.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
Gelöscht : user_pref("CT2843456.FirstTime", "true");
Gelöscht : user_pref("CT2843456.FirstTimeFF3", "true");
Gelöscht : user_pref("CT2843456.LoginRevertSettingsEnabled", true);
Gelöscht : user_pref("CT2843456.PG_ENABLE", "dHJ1ZQ==");
Gelöscht : user_pref("CT2843456.PG_ENABLE.enc", "ZEhKMVpRPT0=");
Gelöscht : user_pref("CT2843456.RevertSettingsEnabled", true);
Gelöscht : user_pref("CT2843456.SF_JUST_INSTALLED.enc", "RkFMU0U=");
Gelöscht : user_pref("CT2843456.SF_STATUS.enc", "RU5BQkxFRA==");
Gelöscht : user_pref("CT2843456.SF_USER_ID.enc", "Y2lkXzI3NDIwMTMxODEwMTgxMjE0MzE=");
Gelöscht : user_pref("CT2843456.ShoppingApp.GK.Exipres.enc", "VHVlIE5vdiAyNyAyMDEyIDIxOjE2OjQ5IEdNVCswMTAw");
Gelöscht : user_pref("CT2843456.ShoppingApp.GK.GeoLocation.enc", "Z2VybWFueQ==");
Gelöscht : user_pref("CT2843456.UserID", "UN10031366971746081");
Gelöscht : user_pref("CT2843456.addressBarTakeOverEnabledInHidden", "true");
Gelöscht : user_pref("CT2843456.cb_experience_000.enc", "MQ==");
Gelöscht : user_pref("CT2843456.cb_firstuse0100.enc", "MQ==");
Gelöscht : user_pref("CT2843456.cb_user_id_000.enc", "Q0I3MDQzNTc5NjY2MDdfMTM2MDc4NTMyMzg1MV9GaXJlZm94");
Gelöscht : user_pref("CT2843456.cbfirsttime.enc", "V2VkIEZlYiAxMyAyMDEzIDIwOjU0OjM3IEdNVCswMTAw");
Gelöscht : user_pref("CT2843456.embeddedsData", "[{\"appId\":\"129343781516387827\",\"apiPermissions\":{\"cross[...]
Gelöscht : user_pref("CT2843456.enableAlerts", "never");
Gelöscht : user_pref("CT2843456.enableFix404ByUser", "FALSE");
Gelöscht : user_pref("CT2843456.firstTimeDialogOpened", "true");
Gelöscht : user_pref("CT2843456.fixPageNotFoundErrorByUser", "TRUE");
Gelöscht : user_pref("CT2843456.fixPageNotFoundErrorInHidden", "true");
Gelöscht : user_pref("CT2843456.fixUrls", true);
Gelöscht : user_pref("CT2843456.fullUserID", "UN10031366971746081.UP.20130731163620");
Gelöscht : user_pref("CT2843456.homepageuserchanged", true);
Gelöscht : user_pref("CT2843456.hxxp___de_toolbar_bigpoint_com.APP_WIN_FEATURES.enc", "cmVzaXphYmxlPW5vLHNjcm9s[...]
Gelöscht : user_pref("CT2843456.hxxp___www_socialgrowthtechnologies_com_couponbuddy_v001.APP_WIN_FEATURES.enc",[...]
Gelöscht : user_pref("CT2843456.isCheckedStartAsHidden", true);
Gelöscht : user_pref("CT2843456.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Gelöscht : user_pref("CT2843456.isFirstTimeToolbarLoading", "false");
Gelöscht : user_pref("CT2843456.isNewTabEnabled", true);
Gelöscht : user_pref("CT2843456.isPerformedSmartBarTransition", "true");
Gelöscht : user_pref("CT2843456.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Gelöscht : user_pref("CT2843456.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Gelöscht : user_pref("CT2843456.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit[...]
Gelöscht : user_pref("CT2843456.lastVersion", "10.16.4.519");
Gelöscht : user_pref("CT2843456.mam_gk_appStateReportTime.enc", "MTM3MjE5MDU2Mjg3OA==");
Gelöscht : user_pref("CT2843456.mam_gk_appState_CouponBuddy.enc", "b24=");
Gelöscht : user_pref("CT2843456.mam_gk_appState_Easytobook.enc", "b24=");
Gelöscht : user_pref("CT2843456.mam_gk_appState_Easytobook_targeted.enc", "b24=");
Gelöscht : user_pref("CT2843456.mam_gk_appState_PriceGong.enc", "b24=");
Gelöscht : user_pref("CT2843456.mam_gk_appState_WindowShopper.enc", "b24=");
Gelöscht : user_pref("CT2843456.mam_gk_appsData.enc", "eyJhcHBzIjpbeyJpZCI6IlByaWNlR29uZyIsInVybCI6Imh0dHA6Ly9w[...]
Gelöscht : user_pref("CT2843456.mam_gk_appsDefaultEnabled.enc", "bnVsbA==");
Gelöscht : user_pref("CT2843456.mam_gk_configuration.enc", "eyJjb25maWd1cmF0aW9uIjpbeyJpZCI6IkVhc3l0b2Jvb2tfdGF[...]
Gelöscht : user_pref("CT2843456.mam_gk_currentVersion.enc", "MS44LjAuNA==");
Gelöscht : user_pref("CT2843456.mam_gk_first_time.enc", "MQ==");
Gelöscht : user_pref("CT2843456.mam_gk_installer_preapproved.enc", "RkFMU0U=");
Gelöscht : user_pref("CT2843456.mam_gk_lastLoginTime.enc", "MTM3MjE5MDU2Mjg2MA==");
Gelöscht : user_pref("CT2843456.mam_gk_localization.enc", "eyJnYWRnZXRDb250ZW50UG9saWN5Ijp7IlRleHQiOiJDb250ZW50[...]
Gelöscht : user_pref("CT2843456.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ==");
Gelöscht : user_pref("CT2843456.mam_gk_settings1.4.4.6.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVyd[...]
Gelöscht : user_pref("CT2843456.mam_gk_settings1.6.0.1.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVyd[...]
Gelöscht : user_pref("CT2843456.mam_gk_settings1.8.0.4.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVyd[...]
Gelöscht : user_pref("CT2843456.mam_gk_showCloseButton.enc", "dHJ1ZQ==");
Gelöscht : user_pref("CT2843456.mam_gk_showWelcomeGadget.enc", "ZmFsc2U=");
Gelöscht : user_pref("CT2843456.mam_gk_userId.enc", "MjgwZDUzOGQtN2UxMS00NWYwLWExZDQtOWUyNjdlMGRkNjU3");
Gelöscht : user_pref("CT2843456.migrateAppsAndComponents", true);
Gelöscht : user_pref("CT2843456.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"about%3Ablank\",\"EB_MAIN_FRA[...]
Gelöscht : user_pref("CT2843456.price-gong.bornDate", "{\"dataType\":\"string\",\"data\":\"{\\\"Response\\\":\\[...]
Gelöscht : user_pref("CT2843456.price-gong.isManagedApp", "true");
Gelöscht : user_pref("CT2843456.search.searchAppId", "129343781516387827");
Gelöscht : user_pref("CT2843456.search.searchCount", "0");
Gelöscht : user_pref("CT2843456.searchInNewTabEnabledByUser", "true");
Gelöscht : user_pref("CT2843456.searchInNewTabEnabledInHidden", "true");
Gelöscht : user_pref("CT2843456.searchSuggestEnabledByUser", "false");
Gelöscht : user_pref("CT2843456.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Gelöscht : user_pref("CT2843456.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
Gelöscht : user_pref("CT2843456.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
Gelöscht : user_pref("CT2843456.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
Gelöscht : user_pref("CT2843456.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
Gelöscht : user_pref("CT2843456.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
Gelöscht : user_pref("CT2843456.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
Gelöscht : user_pref("CT2843456.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data[...]
Gelöscht : user_pref("CT2843456.serviceLayer_services_Configuration_lastUpdate", "1375281441528");
Gelöscht : user_pref("CT2843456.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1372190666777");
Gelöscht : user_pref("CT2843456.serviceLayer_services_appTracking_lastUpdate", "1367076085085");
Gelöscht : user_pref("CT2843456.serviceLayer_services_appsMetadata_lastUpdate", "1372190555599");
Gelöscht : user_pref("CT2843456.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1372190666578");
Gelöscht : user_pref("CT2843456.serviceLayer_services_location_lastUpdate", "1372190666813");
Gelöscht : user_pref("CT2843456.serviceLayer_services_login_10.10.27.6_lastUpdate", "1352306664726");
Gelöscht : user_pref("CT2843456.serviceLayer_services_login_10.13.40.15_lastUpdate", "1360785283551");
Gelöscht : user_pref("CT2843456.serviceLayer_services_login_10.14.65.43_lastUpdate", "1365365609618");
Gelöscht : user_pref("CT2843456.serviceLayer_services_login_10.15.0.562_lastUpdate", "1367076084808");
Gelöscht : user_pref("CT2843456.serviceLayer_services_login_10.15.2.523_lastUpdate", "1372190666683");
Gelöscht : user_pref("CT2843456.serviceLayer_services_optimizer_lastUpdate", "1351708041912");
Gelöscht : user_pref("CT2843456.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1372190666619");
Gelöscht : user_pref("CT2843456.serviceLayer_services_searchAPI_lastUpdate", "1372190666818");
Gelöscht : user_pref("CT2843456.serviceLayer_services_serviceMap_lastUpdate", "1372190666671");
Gelöscht : user_pref("CT2843456.serviceLayer_services_setupAPI_lastUpdate", "1365365609292");
Gelöscht : user_pref("CT2843456.serviceLayer_services_toolbarContextMenu_lastUpdate", "1372190666532");
Gelöscht : user_pref("CT2843456.serviceLayer_services_toolbarSettings_lastUpdate", "1372190555440");
Gelöscht : user_pref("CT2843456.serviceLayer_services_translation_lastUpdate", "1372190666661");
Gelöscht : user_pref("CT2843456.serviceLayer_services_userApps_lastUpdate", "1367077607158");
Gelöscht : user_pref("CT2843456.settingsINI", true);
Gelöscht : user_pref("CT2843456.showToolbarPermission", "false");
Gelöscht : user_pref("CT2843456.smartbar.CTID", "CT2843456");
Gelöscht : user_pref("CT2843456.smartbar.Uninstall", "0");
Gelöscht : user_pref("CT2843456.smartbar.toolbarName", "Bigpoint Games DE ");
Gelöscht : user_pref("CT2843456.toolbarBornServerTime", "29-10-2012");
Gelöscht : user_pref("CT2843456.toolbarCurrentServerTime", "25-6-2013");
Gelöscht : user_pref("CT2843456.toolbarLoginClientTime", "Sat Apr 13 2013 23:27:02 GMT+0200");
Gelöscht : user_pref("CT2843456.upgradeFromClearSBVersion", true);
Gelöscht : user_pref("CT2843456.url_history0001.enc", "aHR0cDovL3d3dy5rbGVpbmV6ZWl0dW5nLmF0L3N0ZWllcm1hcmsvbGll[...]
Gelöscht : user_pref("CT2843456_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
Gelöscht : user_pref("browser.startup.homepage", "hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=6CFF00ADE1A[...]
Gelöscht : user_pref("smartBar.searchInNewTabOwner", "CT2843456");
Gelöscht : user_pref("smartbar.machineId", "9L/A1M6AGU6EWQJMDFEHHRDLR4D7VLZ9IZBAON17QTHGQDOR3TR+QJMS52MUXAMT9U9[...]
Gelöscht : user_pref("browser.newtab.url", "hxxp://www1.delta-search.com/?babsrc=NT_ss&mntrId=6CFF00ADE1AC1C1A&[...]

-\\ Google Chrome v28.0.1500.95

Datei : C:\Users\Heike und Achim\AppData\Local\Google\Chrome\User Data\Default\Preferences

Gelöscht [l.260] : homepage = "hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=6CFF00ADE1AC1C1A&affID=121240&tsp=[...]
Gelöscht [l.479] : urls_to_restore_on_startup ="session": {"restore_on_startup": 4,  [ "hxxp://www1.delta-search.co[...]

*************************

AdwCleaner[S1].txt - [20519 octets] - [15/08/2013 19:57:40]

########## EOF - C:\AdwCleaner[S1].txt - [20580 octets] ##########
         

und JRT:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.4.6 (08.15.2013:1)
OS: Windows 7 Home Premium x64
Ran by Heike und Achim on 15.08.2013 at 20:11:35,06
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{2A68F685-A367-410E-8F12-5D9EFB0B7B55}



~~~ Files

Successfully deleted: [File] "C:\Windows\wininit.ini"



~~~ Folders

Failed to delete: [Folder] "C:\ProgramData\big fish games"
Failed to delete: [Folder] "C:\Users\Heike und Achim\AppData\Roaming\big fish games"
Successfully deleted: [Folder] "C:\Users\Heike und Achim\appdata\local\big fish games"



~~~ FireFox

Emptied folder: C:\Users\Heike und Achim\AppData\Roaming\mozilla\firefox\profiles\8yc8mqnr.default\minidumps [12 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 15.08.2013 at 20:19:27,43
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

und als letztes die neue FRST:

FRST Logfile:

FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 14-08-2013 01
Ran by Heike und Achim (administrator) on 15-08-2013 20:25:25
Running from C:\Users\Heike und Achim\Desktop
Windows 7 Home Premium (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
() C:\Program Files (x86)\Common Files\DeviceHelper\DeviceManager.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
(M-Budget) C:\Program Files (x86)\M-Budget\M-Budget Data Manager\DashBoardS.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfevtps.exe
(Symantec Corporation) C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe
(Sony Corporation) C:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe
(Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(Swisscom) C:\Program Files (x86)\M-Budget\Sesam\BIN\SecMIPService.exe
(Sierra Wireless, Inc.) C:\Program Files (x86)\Sierra Wireless Inc\Common\SwiCardDetect64.exe
(ArcSoft, Inc.) C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe
(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Event Service\VESMgr.exe
(Sony Corporation) C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Smart Network\VSNService.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe
(Microsoft Corporation) C:\Windows\SysWOW64\DllHost.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe
(Sony Corporation) C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\SPF\SpfService64.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint\Apoint.exe
(Logitech, Inc.) C:\Program Files\Logitech\SetPointP\LBTWiz.exe
(Logitech, Inc.) C:\Program Files\Logitech\SetPointP\SetPoint.exe
(Google Inc.) C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Sony Corporation) C:\Program Files (x86)\Sony\Media Gallery\ElbServer.exe
() C:\Users\Heike und Achim\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe
(Logitech, Inc.) C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.EXE
(Alps Electric Co., Ltd.) C:\Program Files\Apoint\ApMsgFwd.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(McAfee, Inc.) C:\Program Files\mcafee.com\agent\mcagent.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Smart Network\VSNClient.exe
(Sony Corporation) C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Microsoft Corporation) C:\Program Files (x86)\EMET\EMET_notifier.exe
(ALPS) C:\Program Files\Apoint\Apvfb.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint\Apntex.exe
() C:\Program Files (x86)\Sunrise T@KE AWAY\ModemListener.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(InterVideo) C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCPerfService.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10775584 2010-05-31] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2040352 2010-05-31] (Realtek Semiconductor)
HKLM\...\Run: [Apoint] - C:\Program Files\Apoint\Apoint.exe [212480 2010-05-31] (Alps Electric Co., Ltd.)
HKLM\...\Run: [Bluetooth Connection Assistant] - LBTWIZ.EXE -silent [x]
HKLM\...\Run: [Kernel and Hardware Abstraction Layer] - C:\Windows\KHALMNPR.EXE [243216 2008-12-19] (Logitech, Inc.)
HKLM\...\Run: [EvtMgr6] - C:\Program Files\Logitech\SetPointP\SetPoint.exe [1744152 2011-10-07] (Logitech, Inc.)
Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll (Logitech, Inc.)
HKCU\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2010-07-30] (Google Inc.)
HKCU\...\Run: [CAHeadless] - C:\Program Files (x86)\Adobe\Elements Organizer 8.0\CAHeadless\ElementsAutoAnalyzer.exe [615808 2009-10-09] (Adobe Systems Incorporated)
HKCU\...\Run: [Elbserver] - C:\Program Files (x86)\Sony\Media Gallery\ElbServer.exe [83344 2010-12-15] (Sony Corporation)
HKCU\...\Run: [] -  [x]
HKCU\...\Run: [AmazonMP3DownloaderHelper] - C:\Users\Heike und Achim\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe [400704 2013-05-22] ()
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2010-03-04] (Intel Corporation)
HKLM-x32\...\Run: [mcui_exe] - C:\Program Files\McAfee.com\Agent\mcagent.exe [1532992 2013-03-13] (McAfee, Inc.)
HKLM-x32\...\Run: [Norton Online Backup] - C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe [1155928 2010-06-01] (Symantec Corporation)
HKLM-x32\...\Run: [PMBVolumeWatcher] - C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe [650080 2011-03-15] (Sony Corporation)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [102400 2010-09-20] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-10-11] (Apple Inc.)
HKLM-x32\...\Run: [EMET Notifier] - C:\Program Files (x86)\EMET\EMET_notifier.exe [152152 2012-05-09] (Microsoft Corporation)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [NSU_agent] - C:\Program Files (x86)\Nokia\Nokia Software Updater\nsu3ui_agent.exe [190768 2012-02-28] ()
HKLM-x32\...\Run: [ModemListener] - C:\Program Files (x86)\Sunrise T@KE AWAY\ModemListener.exe [98304 2010-06-22] ()
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk
ShortcutTarget: Bluetooth.lnk -> C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
Startup: C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ig
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
URLSearchHook: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll (McAfee, Inc.)
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {1A2B2817-BE54-41E8-8B15-06FECE8FE96B} URL = hxxp://preisvergleich.t-online.de/angebote/{searchTerms}?soid=42534758
SearchScopes: HKCU - {2FE5D142-064E-476C-889E-437251B9C717} URL = hxxp://www.amazon.de/gp/search?ie=UTF8&keywords={searchTerms}&tag=tonline-browser_toolbar3_search-21&index=blended&linkCode=ur2
SearchScopes: HKCU - {49CC5944-F116-46C1-9C84-CA4425F44637} URL = hxxp://rover.ebay.com/rover/1/707-1403-9414-51/4?satitle={searchTerms}
SearchScopes: HKCU - {4F4D9082-2896-4547-8D09-B399B0976432} URL = hxxp://dict.leo.org/ende?lp=ende&search={searchTerms}
SearchScopes: HKCU - {5EA0551C-94B2-4C61-AB72-B2E3236E4FFC} URL = hxxp://dict.leo.org/esde?lp=esde&search={searchTerms}
SearchScopes: HKCU - {75130749-C703-44EF-9723-AD0BC0D73CB8} URL = hxxp://suche.t-online.de/fast-cgi/tsc?sr=tportal&q={searchTerms}&dia=tie8
SearchScopes: HKCU - {80CD0D12-AE1A-45E5-A407-75ECDFA45D01} URL = hxxp://rover.ebay.com/rover/1/707-37276-16609-9/4?satitle={searchTerms}
SearchScopes: HKCU - {9020E173-64C9-414D-9699-6C46BC52E6E1} URL = hxxp://dict.leo.org/frde?lp=frde&search={searchTerms}
SearchScopes: HKCU - {AC367EDC-41BC-496F-89B9-ECEBCB6609E4} URL = hxxp://services.zinio.com/search?s={searchTerms}&rf=sonyslices
SearchScopes: HKCU - {B38769FD-4C73-4662-B28A-53D8BDF1CFE6} URL = hxxp://suche.t-online.de/fast-cgi/tsc?sr=twiki&q={searchTerms}&dia=tie8
SearchScopes: HKCU - {BF376C58-4977-4A19-BE96-95ED7BC3EEC8} URL = hxxp://de.shopping.com/?linkin_id=8056363
SearchScopes: HKCU - {E174FACB-CE49-418A-8C18-547173B13166} URL = hxxp://suche.t-online.de/fast-cgi/tsc?sr=tweb&q={searchTerms}&dia=tie8
BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~1\mcafee\msk\MSKAPB~1.DLL No File
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\Common Files\McAfee\SystemCore\ScriptSn.20120627200458.dll (McAfee, Inc.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll (McAfee, Inc.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\progra~1\mcafee\msk\mskapbho.dll ()
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files (x86)\Common Files\McAfee\SystemCore\ScriptSn.20120627200458.dll (McAfee, Inc.)
BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll (McAfee, Inc.)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll (McAfee, Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll (McAfee, Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
DPF: HKLM-x32 {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} hxxp://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll (McAfee, Inc.)
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll (McAfee, Inc.)
Handler-x32: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll (McAfee, Inc.)
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler-x32: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll (McAfee, Inc.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\PROGRA~1\mcafee\msc\MCSNIE~1.DLL (McAfee, Inc.)
Filter-x32: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\PROGRA~2\mcafee\msc\mcsniepl.dll (McAfee, Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{A45ECEED-70F4-4E5A-A404-2A0B79070844}: [NameServer]195.186.152.33 195.186.216.33

FireFox:
========
FF ProfilePath: C:\Users\Heike und Achim\AppData\Roaming\Mozilla\Firefox\Profiles\8yc8mqnr.default
FF Keyword.URL: chrome://browser-region/locale/region.properties
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll ()
FF Plugin: @java.com/DTPlugin,version=10.5.0 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.5.0 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @mcafee.com/MSC,version=10 - c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL ()
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @mcafee.com/MSC,version=10 - c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL ()
FF Plugin-x32: @mcafee.com/SAFFPlugin - C:\Program Files (x86)\McAfee\SiteAdvisor\npmcffplg32.dll (McAfee, Inc.)
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @nokia.com/EnablerPlugin - C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
FF Plugin-x32: @nosltd.com/getPlus+(R),version=1.6.2.103 - C:\Program Files (x86)\NOS\bin\np_gp.dll (NOS Microsystems Ltd.)
FF Plugin-x32: @oberon-media.com/ONCAdapter - C:\Program Files (x86)\Common Files\Oberon Media\NCAdapter\1.0.0.14\npapicomadapter.dll (Oberon-Media )
FF Plugin-x32: @RIM.com/WebSLLauncher,version=1.0 - C:\Program Files (x86)\Common Files\Research In Motion\BBWebSLLauncher\NPWebSLLauncher.dll ()
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Users\Heike und Achim\AppData\Local\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10181.dll (Amazon.com, Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Users\Heike und Achim\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
FF Extension: No Name - C:\Users\Heike und Achim\AppData\Roaming\Mozilla\Firefox\Profiles\8yc8mqnr.default\Extensions\{0e3dbc69-a682-48da-84e1-82c63a5d678e}-trash
FF Extension: No Name - C:\Users\Heike und Achim\AppData\Roaming\Mozilla\Firefox\Profiles\8yc8mqnr.default\Extensions\{097d3191-e6fa-4728-9826-b533d755359d}.xpi
FF Extension: No Name - C:\Users\Heike und Achim\AppData\Roaming\Mozilla\Firefox\Profiles\8yc8mqnr.default\Extensions\{99B98C2C-7274-45a3-A640-D9DF1A1C8460}.xpi
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] C:\Program Files (x86)\McAfee\SiteAdvisor
FF Extension: McAfee SiteAdvisor - C:\Program Files (x86)\McAfee\SiteAdvisor
FF HKLM-x32\...\Firefox\Extensions: [{D19CA586-DD6C-4a0a-96F8-14644F340D60}] C:\Program Files (x86)\Common Files\McAfee\SystemCore
FF Extension: No Name - C:\Program Files (x86)\Common Files\McAfee\SystemCore
FF HKLM-x32\...\Firefox\Extensions: [{E4D8AFFF-DA7C-412F-A976-05ED142C7806}] C:\Program Files (x86)\M-Budget\M-Budget Data Manager\FireFox_Remote\
FF Extension: M-Budget Data Manager - C:\Program Files (x86)\M-Budget\M-Budget Data Manager\FireFox_Remote\
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] C:\Program Files\McAfee\MSK
FF Extension: McAfee Anti-Spam Thunderbird Extension - C:\Program Files\McAfee\MSK

Chrome: 
=======
CHR HomePage: hxxp://www.google.com/
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&hl={language}&q={searchTerms}
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\25.0.1364.152\gcswf32.dll No File
CHR Plugin: (Shockwave Flash) - C:\Windows\system32\Macromed\Flash\NPSWF32.dll No File
CHR Plugin: (Java Deployment Toolkit 6.0.230.5) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll No File
CHR Plugin: (Java(TM) Platform SE 6 U23) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll No File
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.0.60129.0\npctrl.dll No File
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\25.0.1364.152\pdf.dll No File
CHR Plugin: (Google Gears 0.5.33.0) - C:\Program Files (x86)\Google\Chrome\Application\25.0.1364.152\gears.dll No File
CHR Plugin: (McAfee SiteAdvisor) - C:\Users\Heike und Achim\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho\3.31.131.2\McChPlg.dll No File
CHR Plugin: (RIM Handheld Application Loader) - C:\Program Files (x86)\Common Files\Research In Motion\BBWebSLLauncher\NPWebSLLauncher.dll ()
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.2.183.39\npGoogleOneClick8.dll No File
CHR Plugin: (Windows Live\u00AE Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (Default Plug-in) - default_plugin No File
CHR Extension: (SiteAdvisor) - C:\Users\HEIKEU~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho\3.50.146.2_0
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx

==================== Services (Whitelisted) =================

S3 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
R2 DeviceManager; C:\Program Files (x86)\Common Files\DeviceHelper\DeviceManager.exe [40960 2010-06-17] ()
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 McAfee SiteAdvisor Service; C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe [201304 2012-08-31] (McAfee, Inc.)
R2 McMPFSvc; C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe [201304 2012-08-31] (McAfee, Inc.)
R2 mcmscsvc; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [201304 2012-08-31] (McAfee, Inc.)
R2 McNaiAnn; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [201304 2012-08-31] (McAfee, Inc.)
R2 McNASvc; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [201304 2012-08-31] (McAfee, Inc.)
S3 McODS; C:\Program Files\mcafee\VirusScan\mcods.exe [383608 2012-11-16] (McAfee, Inc.)
S4 McOobeSv; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [201304 2012-08-31] (McAfee, Inc.)
R2 McProxy; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [201304 2012-08-31] (McAfee, Inc.)
R2 McShield; C:\Program Files\Common Files\McAfee\SystemCore\\mcshield.exe [241456 2013-02-19] (McAfee, Inc.)
R2 MDM Service; C:\Program Files (x86)\M-Budget\M-Budget Data Manager\DashBoardS.exe [153456 2011-06-16] (M-Budget)
R2 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [218760 2013-02-19] (McAfee, Inc.)
R2 mfevtp; C:\Program Files\Common Files\McAfee\SystemCore\mfevtps.exe [182752 2013-02-19] (McAfee, Inc.)
R2 MSK80Service; C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe [201304 2012-08-31] (McAfee, Inc.)
R2 NOBU; C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe [2804568 2010-06-01] (Symantec Corporation)
S3 nosGetPlusHelper; C:\Program Files (x86)\NOS\bin\getPlus_Helper_3004.dll [53248 2011-05-25] (NOS Microsystems Ltd.)
R2 SampleCollector; C:\Program Files\Sony\VAIO Care\VCPerfService.exe [259192 2011-01-29] (Sony Corporation)
R2 SesamService; C:\Program Files (x86)\M-Budget\Sesam\BIN\SecMIPService.exe [1482240 2011-05-16] (Swisscom)
R2 SwiCardDetectSvc; C:\Program Files (x86)\Sierra Wireless Inc\Common\SwiCardDetect64.exe [307568 2010-09-22] (Sierra Wireless, Inc.)
R2 uCamMonitor; C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe [104960 2008-09-18] (ArcSoft, Inc.)
R2 VCFw; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [960160 2011-12-29] (Sony Corporation)
R3 VUAgent; C:\Program Files\Sony\VAIO Update\VUAgent.exe [1359408 2013-03-26] (Sony Corporation)
S2 !SASCORE; "C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE" [x]

==================== Drivers (Whitelisted) ====================

R3 ArcSoftKsUFilter; C:\Windows\System32\DRIVERS\ArcSoftKsUFilter.sys [19968 2009-05-26] (ArcSoft, Inc.)
R3 cfwids; C:\Windows\System32\drivers\cfwids.sys [70112 2013-02-19] (McAfee, Inc.)
S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [256000 2011-05-23] (Huawei Technologies Co., Ltd.)
R3 HipShieldK; C:\Windows\System32\drivers\HipShieldK.sys [196440 2012-04-20] (McAfee, Inc.)
S3 jrdusbser; C:\Windows\System32\DRIVERS\jrdusbser.sys [119680 2010-06-17] (TCT International Mobile Ltd)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R3 mfeapfk; C:\Windows\System32\drivers\mfeapfk.sys [179280 2013-02-19] (McAfee, Inc.)
R3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [309840 2013-02-19] (McAfee, Inc.)
R3 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [515968 2013-02-19] (McAfee, Inc.)
R0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [771536 2013-02-19] (McAfee, Inc.)
S3 mferkdet; C:\Windows\System32\drivers\mferkdet.sys [106552 2013-02-19] (McAfee, Inc.)
R0 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [340216 2013-02-19] (McAfee, Inc.)
S3 RimUsb; C:\Windows\System32\Drivers\RimUsb_AMD64.sys [92160 2010-06-16] (Research In Motion Limited)
R3 RimVSerPort; C:\Windows\System32\DRIVERS\RimSerial_AMD64.sys [31744 2009-01-09] (Research in Motion Ltd)
R3 WtSmpAdap; C:\Windows\System32\DRIVERS\wtsmpadap.sys [56688 2011-04-11] (Swisscom)
R1 WtSmpFlt; C:\Windows\System32\DRIVERS\wtsmpflt.sys [409456 2011-04-11] (Swisscom)
U3 mfeavfk01; No ImagePath

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-15 20:11 - 2013-08-15 20:11 - 00000000 ____D C:\Windows\ERUNT
2013-08-15 20:04 - 2013-08-15 20:04 - 00020618 _____ C:\Users\Heike und Achim\Desktop\AdwCleaner[S1].txt
2013-08-15 19:57 - 2013-08-15 19:58 - 00020618 _____ C:\AdwCleaner[S1].txt
2013-08-15 17:21 - 2013-08-15 17:21 - 01159319 _____ (Thisisu) C:\Users\Heike und Achim\Desktop\JRT.exe
2013-08-15 17:19 - 2013-08-15 17:19 - 00666633 _____ C:\Users\Heike und Achim\Desktop\adwcleaner.exe
2013-08-15 17:17 - 2013-08-15 17:17 - 01575570 _____ (Farbar) C:\Users\Heike und Achim\Desktop\FRST64.exe
2013-08-14 22:29 - 2013-08-14 22:43 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Hidden Objects Adventure
2013-08-14 20:52 - 2013-08-14 20:52 - 00000000 ____D C:\FRST
2013-08-14 20:47 - 2013-08-14 20:47 - 00003412 _____ C:\Windows\System32\Tasks\EPUpdater
2013-08-14 18:43 - 2013-08-14 18:43 - 00001264 _____ C:\Users\Public\Desktop\Weitere fantastische Spiele.lnk
2013-08-14 18:33 - 2013-08-14 18:33 - 00002289 _____ C:\Users\Heike und Achim\Desktop\Family Tales - The Sisters.lnk
2013-08-14 18:25 - 2013-08-14 18:25 - 00002281 _____ C:\Users\Heike und Achim\Desktop\Old Clockmaker's Riddle.lnk
2013-08-14 18:23 - 2013-08-14 18:23 - 00002315 _____ C:\Users\Heike und Achim\Desktop\Ancient Oracles 3 in 1 Bundle.lnk
2013-08-14 18:17 - 2013-08-14 18:17 - 00002131 _____ C:\Users\Public\Desktop\Play Jennifer Wolf and the Mayan Relics.lnk
2013-08-14 18:17 - 2013-08-14 18:17 - 00001298 _____ C:\Users\Public\Desktop\More Great Games.lnk
2013-08-14 18:16 - 2013-08-14 18:17 - 00000000 ____D C:\Program Files (x86)\Jennifer Wolf and the Mayan Relics
2013-08-14 18:16 - 2013-08-14 18:16 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Jennifer Wolf and the Mayan Relics
2013-08-09 16:40 - 2013-08-09 16:40 - 00000000 ____D C:\Users\Heike und Achim\Documents\Nearwood CE
2013-08-07 17:53 - 2013-08-07 17:53 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Nordcurrent
2013-08-07 17:48 - 2013-08-07 17:48 - 00001939 _____ C:\Users\Public\Desktop\Play Happy Chef 2.lnk
2013-08-07 17:48 - 2013-08-07 17:48 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Happy Chef 2
2013-08-07 17:48 - 2013-08-07 17:48 - 00000000 ____D C:\Program Files (x86)\Happy Chef 2
2013-08-05 22:40 - 2013-08-05 22:40 - 00001211 _____ C:\Users\Public\Desktop\Die Gabe.lnk
2013-08-05 17:31 - 2013-08-05 17:31 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Tap It Games
2013-08-03 16:21 - 2013-08-03 16:21 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Big Fish
2013-08-03 13:45 - 2013-08-03 13:45 - 00001960 _____ C:\Users\Public\Desktop\Play Sparkling Amber.lnk
2013-08-03 13:44 - 2013-08-03 13:45 - 00000000 ____D C:\Program Files (x86)\Sparkling Amber
2013-08-03 13:44 - 2013-08-03 13:44 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sparkling Amber
2013-08-02 15:40 - 2013-08-02 15:40 - 00000000 ____D C:\ProgramData\CrioGames
2013-08-02 15:36 - 2013-08-09 22:04 - 00000000 ____D C:\Program Files (x86)\Grim Tales - Bloody Mary Collectors Edition
2013-08-01 21:59 - 2013-08-01 21:59 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Anvate Games
2013-07-31 21:52 - 2013-07-31 21:52 - 00001393 _____ C:\Users\Public\Desktop\Green City 2 Auf ins Grüne.lnk
2013-07-31 17:12 - 2013-07-31 17:13 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Laruaville
2013-07-30 21:53 - 2013-07-30 22:03 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\The Legend Of Egypt II
2013-07-30 17:10 - 2013-07-30 17:10 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Independent
2013-07-30 16:52 - 2013-07-30 16:52 - 00001981 _____ C:\Users\Public\Desktop\Play Skeleton Pirates.lnk
2013-07-30 16:52 - 2013-07-30 16:52 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Skeleton Pirates
2013-07-30 16:52 - 2013-07-30 16:52 - 00000000 ____D C:\Program Files (x86)\Skeleton Pirates
2013-07-27 16:34 - 2013-07-27 16:34 - 00001273 _____ C:\Users\Public\Desktop\Geflüsterte Geschichten Die Zwillinge.lnk
2013-07-26 19:49 - 2013-07-26 22:24 - 00000000 ____D C:\Program Files (x86)\Farm Frenzy 4
2013-07-24 11:46 - 2013-07-24 11:46 - 00002124 _____ C:\Users\Public\Desktop\Play Vacation Adventures - Park Ranger.lnk
2013-07-24 11:45 - 2013-07-24 11:46 - 00000000 ____D C:\Program Files (x86)\Vacation Adventures - Park Ranger
2013-07-24 11:45 - 2013-07-24 11:45 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Vacation Adventures - Park Ranger
2013-07-23 20:47 - 2013-07-23 20:47 - 00001882 _____ C:\Users\Public\Desktop\Play Farm Up.lnk
2013-07-23 20:46 - 2013-07-23 20:46 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Farm Up
2013-07-23 10:57 - 2013-07-23 17:23 - 00000000 ____D C:\Program Files (x86)\Evy - Magic Spheres
2013-07-22 23:11 - 2013-07-22 23:13 - 00000000 ____D C:\Program Files (x86)\Island Tribe 4
2013-07-22 15:05 - 2013-07-22 15:05 - 00002083 _____ C:\Users\Public\Desktop\Play Calavera - Day of the Dead.lnk
2013-07-22 15:01 - 2013-07-22 15:05 - 00000000 ____D C:\Program Files (x86)\Calavera - Day of the Dead
2013-07-22 15:01 - 2013-07-22 15:01 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Calavera - Day of the Dead
2013-07-22 03:01 - 2013-08-15 03:01 - 00000000 ____D C:\Windows\system32\MRT
2013-07-22 00:48 - 2013-07-22 00:48 - 00065314 _____ C:\Users\Heike und Achim\Downloads\Einsatzstatistik (pdf)
2013-07-21 22:50 - 2013-07-21 22:51 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\TheLastDays
2013-07-21 13:12 - 2013-07-21 14:17 - 00000000 ____D C:\Program Files (x86)\League of Light - Dark Omens Collectors Edition
2013-07-20 20:03 - 2013-07-20 21:39 - 00000000 ____D C:\Program Files (x86)\Kingdom Tales
2013-07-20 19:57 - 2013-07-21 23:01 - 00000000 ____D C:\Program Files (x86)\The Last Days
2013-07-20 19:37 - 2013-07-20 19:37 - 00002169 _____ C:\Users\Public\Desktop\Play Haunted Legends - The Curse of Vox.lnk
2013-07-20 19:34 - 2013-07-20 19:37 - 00000000 ____D C:\Program Files (x86)\Haunted Legends - The Curse of Vox
2013-07-20 19:34 - 2013-07-20 19:34 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Haunted Legends - The Curse of Vox
2013-07-20 19:29 - 2013-07-21 18:05 - 00000000 ____D C:\Program Files (x86)\Mystery Trackers - Silent Hollow Collector's Edition

==================== One Month Modified Files and Folders =======

2013-08-15 20:22 - 2010-07-30 15:50 - 00001120 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-15 20:21 - 2013-02-03 21:21 - 00171594 _____ C:\Windows\setupact.log
2013-08-15 20:21 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-15 20:20 - 2010-12-05 11:35 - 01991320 _____ C:\Windows\WindowsUpdate.log
2013-08-15 20:20 - 2010-07-30 15:50 - 00001124 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-15 20:19 - 2013-08-15 20:19 - 00001217 _____ C:\Users\Heike und Achim\Desktop\JRT.txt
2013-08-15 20:15 - 2011-07-29 21:45 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Big Fish Games
2013-08-15 20:15 - 2011-04-13 18:57 - 00000000 ____D C:\ProgramData\Big Fish Games
2013-08-15 20:11 - 2013-08-15 20:11 - 00000000 ____D C:\Windows\ERUNT
2013-08-15 20:09 - 2009-07-14 06:45 - 00013872 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-15 20:09 - 2009-07-14 06:45 - 00013872 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-15 20:07 - 2010-07-31 01:24 - 00697098 _____ C:\Windows\system32\perfh007.dat
2013-08-15 20:07 - 2010-07-31 01:24 - 00148362 _____ C:\Windows\system32\perfc007.dat
2013-08-15 20:07 - 2009-07-14 07:13 - 01613412 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-15 20:04 - 2013-08-15 20:04 - 00020618 _____ C:\Users\Heike und Achim\Desktop\AdwCleaner[S1].txt
2013-08-15 19:58 - 2013-08-15 19:57 - 00020618 _____ C:\AdwCleaner[S1].txt
2013-08-15 19:39 - 2010-12-05 11:46 - 00003966 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{CC221A39-85F4-4CDD-BC0D-616AC92F41A3}
2013-08-15 19:38 - 2012-04-02 17:29 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-15 17:21 - 2013-08-15 17:21 - 01159319 _____ (Thisisu) C:\Users\Heike und Achim\Desktop\JRT.exe
2013-08-15 17:19 - 2013-08-15 17:19 - 00666633 _____ C:\Users\Heike und Achim\Desktop\adwcleaner.exe
2013-08-15 17:17 - 2013-08-15 17:17 - 01575570 _____ (Farbar) C:\Users\Heike und Achim\Desktop\FRST64.exe
2013-08-15 03:08 - 2013-07-22 03:01 - 00000000 ____D C:\Windows\system32\MRT
2013-08-15 03:01 - 2010-12-05 12:35 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-14 23:47 - 2011-01-13 01:00 - 00007632 _____ C:\Users\HEIKEU~1\AppData\Local\Resmon.ResmonCfg
2013-08-14 22:43 - 2013-08-14 22:29 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Hidden Objects Adventure
2013-08-14 22:23 - 2013-07-08 22:29 - 00000000 ____D C:\BigFishCache
2013-08-14 21:23 - 2013-02-03 21:58 - 00049422 _____ C:\Windows\PFRO.log
2013-08-14 20:52 - 2013-08-14 20:52 - 00000000 ____D C:\FRST
2013-08-14 20:47 - 2013-08-14 20:47 - 00003412 _____ C:\Windows\System32\Tasks\EPUpdater
2013-08-14 20:47 - 2010-12-10 22:00 - 00000000 ____D C:\Program Files\7-Zip
2013-08-14 19:22 - 2012-12-17 18:04 - 00000000 ____D C:\ProgramData\MDM
2013-08-14 18:43 - 2013-08-14 18:43 - 00001264 _____ C:\Users\Public\Desktop\Weitere fantastische Spiele.lnk
2013-08-14 18:43 - 2012-07-02 19:12 - 00000000 ____D C:\Program Files (x86)\DEUTSCHLAND SPIELT
2013-08-14 18:36 - 2012-06-21 20:56 - 00001131 _____ C:\Users\Public\Desktop\GAME CENTER.lnk
2013-08-14 18:33 - 2013-08-14 18:33 - 00002289 _____ C:\Users\Heike und Achim\Desktop\Family Tales - The Sisters.lnk
2013-08-14 18:33 - 2012-08-19 20:05 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Iplay
2013-08-14 18:32 - 2012-06-20 20:58 - 00000000 ____D C:\Program Files (x86)\Oberon Media SIDR
2013-08-14 18:25 - 2013-08-14 18:25 - 00002281 _____ C:\Users\Heike und Achim\Desktop\Old Clockmaker's Riddle.lnk
2013-08-14 18:23 - 2013-08-14 18:23 - 00002315 _____ C:\Users\Heike und Achim\Desktop\Ancient Oracles 3 in 1 Bundle.lnk
2013-08-14 18:17 - 2013-08-14 18:17 - 00002131 _____ C:\Users\Public\Desktop\Play Jennifer Wolf and the Mayan Relics.lnk
2013-08-14 18:17 - 2013-08-14 18:17 - 00001298 _____ C:\Users\Public\Desktop\More Great Games.lnk
2013-08-14 18:17 - 2013-08-14 18:16 - 00000000 ____D C:\Program Files (x86)\Jennifer Wolf and the Mayan Relics
2013-08-14 18:16 - 2013-08-14 18:16 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Jennifer Wolf and the Mayan Relics
2013-08-13 17:37 - 2012-09-04 22:20 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\8floor
2013-08-12 18:53 - 2011-01-04 19:37 - 00050127 _____ C:\test.xml
2013-08-11 21:45 - 2011-07-15 16:50 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Artifex Mundi
2013-08-09 22:20 - 2013-05-12 11:23 - 00002356 _____ C:\Windows\LkmdfCoInst.log
2013-08-09 22:19 - 2010-12-05 14:48 - 00018960 _____ (Logitech, Inc.) C:\Windows\system32\Drivers\LNonPnP.sys
2013-08-09 22:04 - 2013-08-02 15:36 - 00000000 ____D C:\Program Files (x86)\Grim Tales - Bloody Mary Collectors Edition
2013-08-09 16:40 - 2013-08-09 16:40 - 00000000 ____D C:\Users\Heike und Achim\Documents\Nearwood CE
2013-08-09 16:40 - 2011-06-25 16:04 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\MagicIndie
2013-08-08 23:08 - 2013-07-09 23:22 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\FarmMystery
2013-08-07 18:54 - 2011-09-09 17:09 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\TrickySoftware
2013-08-07 17:53 - 2013-08-07 17:53 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Nordcurrent
2013-08-07 17:48 - 2013-08-07 17:48 - 00001939 _____ C:\Users\Public\Desktop\Play Happy Chef 2.lnk
2013-08-07 17:48 - 2013-08-07 17:48 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Happy Chef 2
2013-08-07 17:48 - 2013-08-07 17:48 - 00000000 ____D C:\Program Files (x86)\Happy Chef 2
2013-08-06 17:43 - 2012-07-04 23:27 - 00000000 ____D C:\Users\Public\Documents\Seppia
2013-08-05 22:40 - 2013-08-05 22:40 - 00001211 _____ C:\Users\Public\Desktop\Die Gabe.lnk
2013-08-05 17:31 - 2013-08-05 17:31 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Tap It Games
2013-08-04 14:35 - 2012-02-24 22:14 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\AlawarEntertainment
2013-08-03 16:21 - 2013-08-03 16:21 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Big Fish
2013-08-03 16:21 - 2012-11-01 23:37 - 00000000 ____D C:\ProgramData\Big Fish
2013-08-03 13:45 - 2013-08-03 13:45 - 00001960 _____ C:\Users\Public\Desktop\Play Sparkling Amber.lnk
2013-08-03 13:45 - 2013-08-03 13:44 - 00000000 ____D C:\Program Files (x86)\Sparkling Amber
2013-08-03 13:44 - 2013-08-03 13:44 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sparkling Amber
2013-08-02 16:57 - 2011-07-23 15:38 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Elephant Games
2013-08-02 15:40 - 2013-08-02 15:40 - 00000000 ____D C:\ProgramData\CrioGames
2013-08-01 21:59 - 2013-08-01 21:59 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Anvate Games
2013-07-31 21:52 - 2013-07-31 21:52 - 00001393 _____ C:\Users\Public\Desktop\Green City 2 Auf ins Grüne.lnk
2013-07-31 17:13 - 2013-07-31 17:12 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Laruaville
2013-07-30 22:03 - 2013-07-30 21:53 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\The Legend Of Egypt II
2013-07-30 21:53 - 2013-06-25 22:16 - 00018972 _____ C:\Windows\DirectX.log
2013-07-30 21:53 - 2013-06-25 22:16 - 00000480 _____ C:\Windows\DXError.log
2013-07-30 17:10 - 2013-07-30 17:10 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Independent
2013-07-30 16:52 - 2013-07-30 16:52 - 00001981 _____ C:\Users\Public\Desktop\Play Skeleton Pirates.lnk
2013-07-30 16:52 - 2013-07-30 16:52 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Skeleton Pirates
2013-07-30 16:52 - 2013-07-30 16:52 - 00000000 ____D C:\Program Files (x86)\Skeleton Pirates
2013-07-29 17:46 - 2011-07-06 20:14 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\BlamGames
2013-07-28 13:25 - 2011-07-31 17:01 - 00000000 ____D C:\ProgramData\Playrix Entertainment
2013-07-28 11:46 - 2011-11-13 22:29 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\ChaYoWo Games
2013-07-27 16:34 - 2013-07-27 16:34 - 00001273 _____ C:\Users\Public\Desktop\Geflüsterte Geschichten Die Zwillinge.lnk
2013-07-27 14:18 - 2011-07-27 22:29 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\EleFun Games
2013-07-26 22:24 - 2013-07-26 19:49 - 00000000 ____D C:\Program Files (x86)\Farm Frenzy 4
2013-07-26 21:26 - 2010-12-05 15:34 - 00000000 ____D C:\Users\HEIKEU~1\AppData\Local\Adobe
2013-07-24 19:28 - 2011-09-02 15:50 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\MumboJumbo
2013-07-24 14:36 - 2011-10-30 17:33 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\casualArts
2013-07-24 14:36 - 2011-10-30 17:33 - 00000000 ____D C:\ProgramData\casualArts
2013-07-24 11:46 - 2013-07-24 11:46 - 00002124 _____ C:\Users\Public\Desktop\Play Vacation Adventures - Park Ranger.lnk
2013-07-24 11:46 - 2013-07-24 11:45 - 00000000 ____D C:\Program Files (x86)\Vacation Adventures - Park Ranger
2013-07-24 11:45 - 2013-07-24 11:45 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Vacation Adventures - Park Ranger
2013-07-23 20:48 - 2013-05-09 12:32 - 00000000 ____D C:\Program Files (x86)\Farm Up
2013-07-23 20:47 - 2013-07-23 20:47 - 00001882 _____ C:\Users\Public\Desktop\Play Farm Up.lnk
2013-07-23 20:46 - 2013-07-23 20:46 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Farm Up
2013-07-23 18:58 - 2011-08-07 11:20 - 00000000 ____D C:\Users\Heike und Achim\Documents\My Games
2013-07-23 17:23 - 2013-07-23 10:57 - 00000000 ____D C:\Program Files (x86)\Evy - Magic Spheres
2013-07-22 23:13 - 2013-07-22 23:11 - 00000000 ____D C:\Program Files (x86)\Island Tribe 4
2013-07-22 16:17 - 2012-07-23 17:59 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\tabagames
2013-07-22 15:05 - 2013-07-22 15:05 - 00002083 _____ C:\Users\Public\Desktop\Play Calavera - Day of the Dead.lnk
2013-07-22 15:05 - 2013-07-22 15:01 - 00000000 ____D C:\Program Files (x86)\Calavera - Day of the Dead
2013-07-22 15:01 - 2013-07-22 15:01 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Calavera - Day of the Dead
2013-07-22 00:48 - 2013-07-22 00:48 - 00065314 _____ C:\Users\Heike und Achim\Downloads\Einsatzstatistik (pdf)
2013-07-21 23:01 - 2013-07-20 19:57 - 00000000 ____D C:\Program Files (x86)\The Last Days
2013-07-21 22:51 - 2013-07-21 22:50 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\TheLastDays
2013-07-21 18:05 - 2013-07-20 19:29 - 00000000 ____D C:\Program Files (x86)\Mystery Trackers - Silent Hollow Collector's Edition
2013-07-21 16:47 - 2013-06-21 17:04 - 00000000 ____D C:\Program Files (x86)\Haunted Legends - The Curse of Vox Collectors Edition
2013-07-21 14:17 - 2013-07-21 13:12 - 00000000 ____D C:\Program Files (x86)\League of Light - Dark Omens Collectors Edition
2013-07-21 13:43 - 2011-07-28 18:12 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Mariaglorum
2013-07-20 22:56 - 2012-06-27 21:22 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\HipSoft
2013-07-20 21:40 - 2012-08-07 22:01 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\rokapublish
2013-07-20 21:39 - 2013-07-20 20:03 - 00000000 ____D C:\Program Files (x86)\Kingdom Tales
2013-07-20 20:22 - 2011-07-10 16:28 - 00000000 ____D C:\ProgramData\Cateia Games
2013-07-20 19:37 - 2013-07-20 19:37 - 00002169 _____ C:\Users\Public\Desktop\Play Haunted Legends - The Curse of Vox.lnk
2013-07-20 19:37 - 2013-07-20 19:34 - 00000000 ____D C:\Program Files (x86)\Haunted Legends - The Curse of Vox
2013-07-20 19:34 - 2013-07-20 19:34 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Haunted Legends - The Curse of Vox
2013-07-20 19:22 - 2012-11-02 00:24 - 00000000 ____D C:\Users\HEIKEU~1\AppData\Local\Big Fish
2013-07-20 19:22 - 2011-04-13 18:57 - 00000000 ____D C:\Program Files (x86)\bfgclient
2013-07-20 19:17 - 2011-04-13 18:52 - 00000000 ____D C:\BigFishGamesCache
2013-07-20 17:09 - 2012-04-02 17:29 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-07-20 17:09 - 2012-04-02 17:29 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-07-20 17:09 - 2011-05-16 20:53 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

Files to move or delete:
====================
C:\Users\Heike und Achim\grub.exe
C:\Users\Heike und Achim\rescue2usb.exe

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-15 17:44

==================== End Of Log ============================
         

--- --- ---

--- --- ---

--- --- ---


LG
ebb8924

PS: Additional.txt habe ich jetzt irgendwie nicht gefunden.

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

Hallo Schrauber,
hier schon mal eset:

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=354bf6be1969fa4b93263b744cad6897
# engine=14788
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-08-16 12:23:48
# local_time=2013-08-16 02:23:48 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7600 NT 
# compatibility_mode=5122 16777213 100 88 13917699 125395224 0 0
# compatibility_mode=5893 16776573 100 94 31234 128242478 0 0
# scanned=324092
# found=1
# cleaned=0
# scan_time=11034
sh=F7C033CAF5CC6996D8350DAF70369E0FF185759C ft=1 fh=3c915f575b6ef0c4 vn="a variant of Win32/Adware.iBryte.G application" ac=I fn="C:\Users\Heike und Achim\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0WI8FIA2\Setup.exe"
         

Arghh, da ist ja noch ein Fund. Schlimm???


SecurityCheck läuft noch.

Log kommt dann sofort wenn fertig.
Und schon passiert:

 Results of screen317's Security Check version 0.99.72  
 Windows 7  x64 (UAC is enabled)  
 Out of date service pack!! 
 Internet Explorer 10  
``````````````Antivirus/Firewall Check:`````````````` 
McAfee  Anti-Virus und Anti-Spyware   
 WMI entry may not exist for antivirus; attempting automatic update. 
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 Java(TM) 6 Update 33  
 Java 7 Update 25  
 Adobe Flash Player 11.7.700.224  
 Adobe Reader 10.1.7 Adobe Reader out of Date!  
 Mozilla Firefox 20.0.1 Firefox out of Date!  
 Google Chrome 28.0.1500.72  
 Google Chrome 28.0.1500.95  
````````Process Check: objlist.exe by Laurent````````  
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbamgui.exe  
 Malwarebytes' Anti-Malware mbamscheduler.exe   
 windows defender MpCmdRun.exe   
 Symantec Norton Online Backup NOBuAgent.exe  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````
         

und die neue FRST:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 14-08-2013 01
Ran by Heike und Achim (administrator) on 16-08-2013 17:09:15
Running from C:\Users\Heike und Achim\Desktop
Windows 7 Home Premium (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
() C:\Program Files (x86)\Common Files\DeviceHelper\DeviceManager.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
(M-Budget) C:\Program Files (x86)\M-Budget\M-Budget Data Manager\DashBoardS.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfevtps.exe
(Symantec Corporation) C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe
(Sony Corporation) C:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe
(Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(Swisscom) C:\Program Files (x86)\M-Budget\Sesam\BIN\SecMIPService.exe
(Sierra Wireless, Inc.) C:\Program Files (x86)\Sierra Wireless Inc\Common\SwiCardDetect64.exe
(ArcSoft, Inc.) C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe
(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Event Service\VESMgr.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Smart Network\VSNService.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe
(Microsoft Corporation) C:\Windows\SysWOW64\DllHost.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe
(Sony Corporation) C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\SPF\SpfService64.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint\Apoint.exe
(Logitech, Inc.) C:\Program Files\Logitech\SetPointP\LBTWiz.exe
(Logitech, Inc.) C:\Program Files\Logitech\SetPointP\SetPoint.exe
(Google Inc.) C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Sony Corporation) C:\Program Files (x86)\Sony\Media Gallery\ElbServer.exe
() C:\Users\Heike und Achim\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe
(Logitech, Inc.) C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.EXE
(Alps Electric Co., Ltd.) C:\Program Files\Apoint\ApMsgFwd.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Smart Network\VSNClient.exe
(Sony Corporation) C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Microsoft Corporation) C:\Program Files (x86)\EMET\EMET_notifier.exe
(ALPS) C:\Program Files\Apoint\Apvfb.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint\Apntex.exe
() C:\Program Files (x86)\Sunrise T@KE AWAY\ModemListener.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(InterVideo) C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCPerfService.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Update\VUAgent.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMService.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCsystray.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Personalization Manager\VpmIfPav.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCService.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCAgent.exe
(Microsoft Corporation) C:\Windows\System32\vds.exe
(Google Inc.) C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe
(Adobe Systems Incorporated) C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_8_800_94_ActiveX.exe
(McAfee, Inc.) c:\PROGRA~2\mcafee\SITEAD~1\saui.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Care\Admload.exe
(Sony Corporation) C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe
(Sony Corporation) C:\Program Files\Sony\VCM Intelligent Network Service Manager\VcmINSMgr.exe
(McAfee, Inc.) C:\Program Files\mcafee.com\agent\mcagent.exe
(Sony of America Corporation) C:\Program Files\Sony\VAIO Care\listener.exe
(Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10775584 2010-05-31] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2040352 2010-05-31] (Realtek Semiconductor)
HKLM\...\Run: [Apoint] - C:\Program Files\Apoint\Apoint.exe [212480 2010-05-31] (Alps Electric Co., Ltd.)
HKLM\...\Run: [Bluetooth Connection Assistant] - LBTWIZ.EXE -silent [x]
HKLM\...\Run: [Kernel and Hardware Abstraction Layer] - C:\Windows\KHALMNPR.EXE [243216 2008-12-19] (Logitech, Inc.)
HKLM\...\Run: [EvtMgr6] - C:\Program Files\Logitech\SetPointP\SetPoint.exe [1744152 2011-10-07] (Logitech, Inc.)
Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll (Logitech, Inc.)
HKCU\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2010-07-30] (Google Inc.)
HKCU\...\Run: [CAHeadless] - C:\Program Files (x86)\Adobe\Elements Organizer 8.0\CAHeadless\ElementsAutoAnalyzer.exe [615808 2009-10-09] (Adobe Systems Incorporated)
HKCU\...\Run: [Elbserver] - C:\Program Files (x86)\Sony\Media Gallery\ElbServer.exe [83344 2010-12-15] (Sony Corporation)
HKCU\...\Run: [] -  [x]
HKCU\...\Run: [AmazonMP3DownloaderHelper] - C:\Users\Heike und Achim\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe [400704 2013-05-22] ()
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2010-03-04] (Intel Corporation)
HKLM-x32\...\Run: [mcui_exe] - C:\Program Files\McAfee.com\Agent\mcagent.exe [1532992 2013-03-13] (McAfee, Inc.)
HKLM-x32\...\Run: [Norton Online Backup] - C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe [1155928 2010-06-01] (Symantec Corporation)
HKLM-x32\...\Run: [PMBVolumeWatcher] - C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe [650080 2011-03-15] (Sony Corporation)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [102400 2010-09-20] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-10-11] (Apple Inc.)
HKLM-x32\...\Run: [EMET Notifier] - C:\Program Files (x86)\EMET\EMET_notifier.exe [152152 2012-05-09] (Microsoft Corporation)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [NSU_agent] - C:\Program Files (x86)\Nokia\Nokia Software Updater\nsu3ui_agent.exe [190768 2012-02-28] ()
HKLM-x32\...\Run: [ModemListener] - C:\Program Files (x86)\Sunrise T@KE AWAY\ModemListener.exe [98304 2010-06-22] ()
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk
ShortcutTarget: Bluetooth.lnk -> C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
Startup: C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ig
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
URLSearchHook: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll (McAfee, Inc.)
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {1A2B2817-BE54-41E8-8B15-06FECE8FE96B} URL = hxxp://preisvergleich.t-online.de/angebote/{searchTerms}?soid=42534758
SearchScopes: HKCU - {2FE5D142-064E-476C-889E-437251B9C717} URL = hxxp://www.amazon.de/gp/search?ie=UTF8&keywords={searchTerms}&tag=tonline-browser_toolbar3_search-21&index=blended&linkCode=ur2
SearchScopes: HKCU - {49CC5944-F116-46C1-9C84-CA4425F44637} URL = hxxp://rover.ebay.com/rover/1/707-1403-9414-51/4?satitle={searchTerms}
SearchScopes: HKCU - {4F4D9082-2896-4547-8D09-B399B0976432} URL = hxxp://dict.leo.org/ende?lp=ende&search={searchTerms}
SearchScopes: HKCU - {5EA0551C-94B2-4C61-AB72-B2E3236E4FFC} URL = hxxp://dict.leo.org/esde?lp=esde&search={searchTerms}
SearchScopes: HKCU - {75130749-C703-44EF-9723-AD0BC0D73CB8} URL = hxxp://suche.t-online.de/fast-cgi/tsc?sr=tportal&q={searchTerms}&dia=tie8
SearchScopes: HKCU - {80CD0D12-AE1A-45E5-A407-75ECDFA45D01} URL = hxxp://rover.ebay.com/rover/1/707-37276-16609-9/4?satitle={searchTerms}
SearchScopes: HKCU - {9020E173-64C9-414D-9699-6C46BC52E6E1} URL = hxxp://dict.leo.org/frde?lp=frde&search={searchTerms}
SearchScopes: HKCU - {AC367EDC-41BC-496F-89B9-ECEBCB6609E4} URL = hxxp://services.zinio.com/search?s={searchTerms}&rf=sonyslices
SearchScopes: HKCU - {B38769FD-4C73-4662-B28A-53D8BDF1CFE6} URL = hxxp://suche.t-online.de/fast-cgi/tsc?sr=twiki&q={searchTerms}&dia=tie8
SearchScopes: HKCU - {BF376C58-4977-4A19-BE96-95ED7BC3EEC8} URL = hxxp://de.shopping.com/?linkin_id=8056363
SearchScopes: HKCU - {E174FACB-CE49-418A-8C18-547173B13166} URL = hxxp://suche.t-online.de/fast-cgi/tsc?sr=tweb&q={searchTerms}&dia=tie8
BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~1\mcafee\msk\MSKAPB~1.DLL No File
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\Common Files\McAfee\SystemCore\ScriptSn.20120627200458.dll (McAfee, Inc.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll (McAfee, Inc.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\progra~1\mcafee\msk\mskapbho.dll ()
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files (x86)\Common Files\McAfee\SystemCore\ScriptSn.20120627200458.dll (McAfee, Inc.)
BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll (McAfee, Inc.)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll (McAfee, Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll (McAfee, Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
DPF: HKLM-x32 {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} hxxp://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll (McAfee, Inc.)
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll (McAfee, Inc.)
Handler-x32: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll (McAfee, Inc.)
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler-x32: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll (McAfee, Inc.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\PROGRA~1\mcafee\msc\MCSNIE~1.DLL (McAfee, Inc.)
Filter-x32: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\PROGRA~2\mcafee\msc\mcsniepl.dll (McAfee, Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{A45ECEED-70F4-4E5A-A404-2A0B79070844}: [NameServer]195.186.152.33 195.186.216.33

FireFox:
========
FF ProfilePath: C:\Users\Heike und Achim\AppData\Roaming\Mozilla\Firefox\Profiles\8yc8mqnr.default
FF Keyword.URL: chrome://browser-region/locale/region.properties
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll ()
FF Plugin: @java.com/DTPlugin,version=10.5.0 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.5.0 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @mcafee.com/MSC,version=10 - c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL ()
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @mcafee.com/MSC,version=10 - c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL ()
FF Plugin-x32: @mcafee.com/SAFFPlugin - C:\Program Files (x86)\McAfee\SiteAdvisor\npmcffplg32.dll (McAfee, Inc.)
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @nokia.com/EnablerPlugin - C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
FF Plugin-x32: @nosltd.com/getPlus+(R),version=1.6.2.103 - C:\Program Files (x86)\NOS\bin\np_gp.dll (NOS Microsystems Ltd.)
FF Plugin-x32: @oberon-media.com/ONCAdapter - C:\Program Files (x86)\Common Files\Oberon Media\NCAdapter\1.0.0.14\npapicomadapter.dll (Oberon-Media )
FF Plugin-x32: @RIM.com/WebSLLauncher,version=1.0 - C:\Program Files (x86)\Common Files\Research In Motion\BBWebSLLauncher\NPWebSLLauncher.dll ()
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Users\Heike und Achim\AppData\Local\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10181.dll (Amazon.com, Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Users\Heike und Achim\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
FF Extension: No Name - C:\Users\Heike und Achim\AppData\Roaming\Mozilla\Firefox\Profiles\8yc8mqnr.default\Extensions\{0e3dbc69-a682-48da-84e1-82c63a5d678e}-trash
FF Extension: No Name - C:\Users\Heike und Achim\AppData\Roaming\Mozilla\Firefox\Profiles\8yc8mqnr.default\Extensions\{097d3191-e6fa-4728-9826-b533d755359d}.xpi
FF Extension: No Name - C:\Users\Heike und Achim\AppData\Roaming\Mozilla\Firefox\Profiles\8yc8mqnr.default\Extensions\{99B98C2C-7274-45a3-A640-D9DF1A1C8460}.xpi
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] C:\Program Files (x86)\McAfee\SiteAdvisor
FF Extension: McAfee SiteAdvisor - C:\Program Files (x86)\McAfee\SiteAdvisor
FF HKLM-x32\...\Firefox\Extensions: [{D19CA586-DD6C-4a0a-96F8-14644F340D60}] C:\Program Files (x86)\Common Files\McAfee\SystemCore
FF Extension: No Name - C:\Program Files (x86)\Common Files\McAfee\SystemCore
FF HKLM-x32\...\Firefox\Extensions: [{E4D8AFFF-DA7C-412F-A976-05ED142C7806}] C:\Program Files (x86)\M-Budget\M-Budget Data Manager\FireFox_Remote\
FF Extension: M-Budget Data Manager - C:\Program Files (x86)\M-Budget\M-Budget Data Manager\FireFox_Remote\
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] C:\Program Files\McAfee\MSK
FF Extension: McAfee Anti-Spam Thunderbird Extension - C:\Program Files\McAfee\MSK

Chrome: 
=======
CHR HomePage: hxxp://www.google.com/
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&hl={language}&q={searchTerms}
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\25.0.1364.152\gcswf32.dll No File
CHR Plugin: (Shockwave Flash) - C:\Windows\system32\Macromed\Flash\NPSWF32.dll No File
CHR Plugin: (Java Deployment Toolkit 6.0.230.5) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll No File
CHR Plugin: (Java(TM) Platform SE 6 U23) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll No File
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.0.60129.0\npctrl.dll No File
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\25.0.1364.152\pdf.dll No File
CHR Plugin: (Google Gears 0.5.33.0) - C:\Program Files (x86)\Google\Chrome\Application\25.0.1364.152\gears.dll No File
CHR Plugin: (McAfee SiteAdvisor) - C:\Users\Heike und Achim\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho\3.31.131.2\McChPlg.dll No File
CHR Plugin: (RIM Handheld Application Loader) - C:\Program Files (x86)\Common Files\Research In Motion\BBWebSLLauncher\NPWebSLLauncher.dll ()
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.2.183.39\npGoogleOneClick8.dll No File
CHR Plugin: (Windows Live\u00AE Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (Default Plug-in) - default_plugin No File
CHR Extension: (SiteAdvisor) - C:\Users\HEIKEU~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho\3.50.146.2_0
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx

==================== Services (Whitelisted) =================

S3 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
R2 DeviceManager; C:\Program Files (x86)\Common Files\DeviceHelper\DeviceManager.exe [40960 2010-06-17] ()
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 McAfee SiteAdvisor Service; C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe [201304 2012-08-31] (McAfee, Inc.)
R2 McMPFSvc; C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe [201304 2012-08-31] (McAfee, Inc.)
R2 mcmscsvc; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [201304 2012-08-31] (McAfee, Inc.)
R2 McNaiAnn; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [201304 2012-08-31] (McAfee, Inc.)
R2 McNASvc; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [201304 2012-08-31] (McAfee, Inc.)
S3 McODS; C:\Program Files\mcafee\VirusScan\mcods.exe [383608 2012-11-16] (McAfee, Inc.)
S4 McOobeSv; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [201304 2012-08-31] (McAfee, Inc.)
R2 McProxy; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [201304 2012-08-31] (McAfee, Inc.)
R2 McShield; C:\Program Files\Common Files\McAfee\SystemCore\\mcshield.exe [241456 2013-02-19] (McAfee, Inc.)
R2 MDM Service; C:\Program Files (x86)\M-Budget\M-Budget Data Manager\DashBoardS.exe [153456 2011-06-16] (M-Budget)
R2 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [218760 2013-02-19] (McAfee, Inc.)
R2 mfevtp; C:\Program Files\Common Files\McAfee\SystemCore\mfevtps.exe [182752 2013-02-19] (McAfee, Inc.)
R2 MSK80Service; C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe [201304 2012-08-31] (McAfee, Inc.)
R2 NOBU; C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe [2804568 2010-06-01] (Symantec Corporation)
S3 nosGetPlusHelper; C:\Program Files (x86)\NOS\bin\getPlus_Helper_3004.dll [53248 2011-05-25] (NOS Microsystems Ltd.)
R2 SampleCollector; C:\Program Files\Sony\VAIO Care\VCPerfService.exe [259192 2011-01-29] (Sony Corporation)
R2 SesamService; C:\Program Files (x86)\M-Budget\Sesam\BIN\SecMIPService.exe [1482240 2011-05-16] (Swisscom)
R2 SwiCardDetectSvc; C:\Program Files (x86)\Sierra Wireless Inc\Common\SwiCardDetect64.exe [307568 2010-09-22] (Sierra Wireless, Inc.)
R2 uCamMonitor; C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe [104960 2008-09-18] (ArcSoft, Inc.)
S2 VCFw; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [960160 2011-12-29] (Sony Corporation)
R3 VUAgent; C:\Program Files\Sony\VAIO Update\VUAgent.exe [1359408 2013-03-26] (Sony Corporation)
S2 !SASCORE; "C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE" [x]

==================== Drivers (Whitelisted) ====================

R3 ArcSoftKsUFilter; C:\Windows\System32\DRIVERS\ArcSoftKsUFilter.sys [19968 2009-05-26] (ArcSoft, Inc.)
R3 cfwids; C:\Windows\System32\drivers\cfwids.sys [70112 2013-02-19] (McAfee, Inc.)
S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [256000 2011-05-23] (Huawei Technologies Co., Ltd.)
R3 HipShieldK; C:\Windows\System32\drivers\HipShieldK.sys [196440 2012-04-20] (McAfee, Inc.)
S3 jrdusbser; C:\Windows\System32\DRIVERS\jrdusbser.sys [119680 2010-06-17] (TCT International Mobile Ltd)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R3 mfeapfk; C:\Windows\System32\drivers\mfeapfk.sys [179280 2013-02-19] (McAfee, Inc.)
R3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [309840 2013-02-19] (McAfee, Inc.)
R3 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [515968 2013-02-19] (McAfee, Inc.)
R0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [771536 2013-02-19] (McAfee, Inc.)
S3 mferkdet; C:\Windows\System32\drivers\mferkdet.sys [106552 2013-02-19] (McAfee, Inc.)
R0 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [340216 2013-02-19] (McAfee, Inc.)
S3 RimUsb; C:\Windows\System32\Drivers\RimUsb_AMD64.sys [92160 2010-06-16] (Research In Motion Limited)
R3 RimVSerPort; C:\Windows\System32\DRIVERS\RimSerial_AMD64.sys [31744 2009-01-09] (Research in Motion Ltd)
R3 WtSmpAdap; C:\Windows\System32\DRIVERS\wtsmpadap.sys [56688 2011-04-11] (Swisscom)
R1 WtSmpFlt; C:\Windows\System32\DRIVERS\wtsmpflt.sys [409456 2011-04-11] (Swisscom)
U3 mfeavfk01; No ImagePath

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-16 16:54 - 2013-08-16 16:54 - 00891115 _____ C:\Users\Heike und Achim\Desktop\SecurityCheck.exe
2013-08-15 23:18 - 2013-08-15 23:18 - 00000000 ____D C:\Program Files (x86)\ESET
2013-08-15 23:17 - 2013-08-15 23:18 - 02347384 _____ (ESET) C:\Users\Heike und Achim\Desktop\esetsmartinstaller_enu.exe
2013-08-15 22:04 - 2013-08-15 22:04 - 00001244 _____ C:\Users\Public\Desktop\More Great Games.lnk
2013-08-15 21:41 - 2013-08-15 21:41 - 00035131 _____ C:\Users\Heike und Achim\Desktop\Addition.txt
2013-08-15 21:40 - 2013-08-15 21:40 - 00052225 _____ C:\Users\Heike und Achim\Desktop\FRST_alt.txt
2013-08-15 20:19 - 2013-08-15 20:19 - 00001217 _____ C:\Users\Heike und Achim\Desktop\JRT.txt
2013-08-15 20:11 - 2013-08-15 20:11 - 00000000 ____D C:\Windows\ERUNT
2013-08-15 20:04 - 2013-08-15 20:04 - 00020618 _____ C:\Users\Heike und Achim\Desktop\AdwCleaner[S1].txt
2013-08-15 19:57 - 2013-08-15 19:58 - 00020618 _____ C:\AdwCleaner[S1].txt
2013-08-15 17:21 - 2013-08-15 17:21 - 01159319 _____ (Thisisu) C:\Users\Heike und Achim\Desktop\JRT.exe
2013-08-15 17:19 - 2013-08-15 17:19 - 00666633 _____ C:\Users\Heike und Achim\Desktop\adwcleaner.exe
2013-08-15 17:17 - 2013-08-15 17:17 - 01575570 _____ (Farbar) C:\Users\Heike und Achim\Desktop\FRST64.exe
2013-08-14 22:29 - 2013-08-14 22:43 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Hidden Objects Adventure
2013-08-14 20:52 - 2013-08-14 20:52 - 00000000 ____D C:\FRST
2013-08-14 20:47 - 2013-08-14 20:47 - 00003412 _____ C:\Windows\System32\Tasks\EPUpdater
2013-08-14 18:43 - 2013-08-14 18:43 - 00001264 _____ C:\Users\Public\Desktop\Weitere fantastische Spiele.lnk
2013-08-14 18:33 - 2013-08-14 18:33 - 00002289 _____ C:\Users\Heike und Achim\Desktop\Family Tales - The Sisters.lnk
2013-08-14 18:25 - 2013-08-14 18:25 - 00002281 _____ C:\Users\Heike und Achim\Desktop\Old Clockmaker's Riddle.lnk
2013-08-14 18:23 - 2013-08-14 18:23 - 00002315 _____ C:\Users\Heike und Achim\Desktop\Ancient Oracles 3 in 1 Bundle.lnk
2013-08-14 18:17 - 2013-08-14 18:17 - 00002131 _____ C:\Users\Public\Desktop\Play Jennifer Wolf and the Mayan Relics.lnk
2013-08-14 18:16 - 2013-08-14 18:17 - 00000000 ____D C:\Program Files (x86)\Jennifer Wolf and the Mayan Relics
2013-08-14 18:16 - 2013-08-14 18:16 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Jennifer Wolf and the Mayan Relics
2013-08-09 16:40 - 2013-08-09 16:40 - 00000000 ____D C:\Users\Heike und Achim\Documents\Nearwood CE
2013-08-07 17:53 - 2013-08-07 17:53 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Nordcurrent
2013-08-07 17:48 - 2013-08-07 17:48 - 00001939 _____ C:\Users\Public\Desktop\Play Happy Chef 2.lnk
2013-08-07 17:48 - 2013-08-07 17:48 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Happy Chef 2
2013-08-07 17:48 - 2013-08-07 17:48 - 00000000 ____D C:\Program Files (x86)\Happy Chef 2
2013-08-05 22:40 - 2013-08-05 22:40 - 00001211 _____ C:\Users\Public\Desktop\Die Gabe.lnk
2013-08-05 17:31 - 2013-08-05 17:31 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Tap It Games
2013-08-03 16:21 - 2013-08-03 16:21 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Big Fish
2013-08-03 13:45 - 2013-08-03 13:45 - 00001960 _____ C:\Users\Public\Desktop\Play Sparkling Amber.lnk
2013-08-03 13:44 - 2013-08-03 13:45 - 00000000 ____D C:\Program Files (x86)\Sparkling Amber
2013-08-03 13:44 - 2013-08-03 13:44 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sparkling Amber
2013-08-02 15:40 - 2013-08-02 15:40 - 00000000 ____D C:\ProgramData\CrioGames
2013-08-02 15:36 - 2013-08-09 22:04 - 00000000 ____D C:\Program Files (x86)\Grim Tales - Bloody Mary Collectors Edition
2013-08-01 21:59 - 2013-08-01 21:59 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Anvate Games
2013-07-31 21:52 - 2013-07-31 21:52 - 00001393 _____ C:\Users\Public\Desktop\Green City 2 Auf ins Grüne.lnk
2013-07-31 17:12 - 2013-07-31 17:13 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Laruaville
2013-07-30 21:53 - 2013-07-30 22:03 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\The Legend Of Egypt II
2013-07-30 17:10 - 2013-07-30 17:10 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Independent
2013-07-30 16:52 - 2013-07-30 16:52 - 00001981 _____ C:\Users\Public\Desktop\Play Skeleton Pirates.lnk
2013-07-30 16:52 - 2013-07-30 16:52 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Skeleton Pirates
2013-07-30 16:52 - 2013-07-30 16:52 - 00000000 ____D C:\Program Files (x86)\Skeleton Pirates
2013-07-27 16:34 - 2013-07-27 16:34 - 00001273 _____ C:\Users\Public\Desktop\Geflüsterte Geschichten Die Zwillinge.lnk
2013-07-26 19:49 - 2013-07-26 22:24 - 00000000 ____D C:\Program Files (x86)\Farm Frenzy 4
2013-07-24 11:46 - 2013-07-24 11:46 - 00002124 _____ C:\Users\Public\Desktop\Play Vacation Adventures - Park Ranger.lnk
2013-07-24 11:45 - 2013-07-24 11:46 - 00000000 ____D C:\Program Files (x86)\Vacation Adventures - Park Ranger
2013-07-24 11:45 - 2013-07-24 11:45 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Vacation Adventures - Park Ranger
2013-07-23 20:47 - 2013-07-23 20:47 - 00001882 _____ C:\Users\Public\Desktop\Play Farm Up.lnk
2013-07-23 20:46 - 2013-07-23 20:46 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Farm Up
2013-07-23 10:57 - 2013-07-23 17:23 - 00000000 ____D C:\Program Files (x86)\Evy - Magic Spheres
2013-07-22 23:11 - 2013-07-22 23:13 - 00000000 ____D C:\Program Files (x86)\Island Tribe 4
2013-07-22 15:05 - 2013-07-22 15:05 - 00002083 _____ C:\Users\Public\Desktop\Play Calavera - Day of the Dead.lnk
2013-07-22 15:01 - 2013-07-22 15:05 - 00000000 ____D C:\Program Files (x86)\Calavera - Day of the Dead
2013-07-22 15:01 - 2013-07-22 15:01 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Calavera - Day of the Dead
2013-07-22 03:01 - 2013-08-15 03:08 - 00000000 ____D C:\Windows\system32\MRT
2013-07-22 00:48 - 2013-07-22 00:48 - 00065314 _____ C:\Users\Heike und Achim\Downloads\Einsatzstatistik (pdf)
2013-07-21 22:50 - 2013-07-21 22:51 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\TheLastDays
2013-07-21 13:12 - 2013-07-21 14:17 - 00000000 ____D C:\Program Files (x86)\League of Light - Dark Omens Collectors Edition
2013-07-20 20:03 - 2013-07-20 21:39 - 00000000 ____D C:\Program Files (x86)\Kingdom Tales
2013-07-20 19:57 - 2013-07-21 23:01 - 00000000 ____D C:\Program Files (x86)\The Last Days
2013-07-20 19:37 - 2013-07-20 19:37 - 00002169 _____ C:\Users\Public\Desktop\Play Haunted Legends - The Curse of Vox.lnk
2013-07-20 19:34 - 2013-07-20 19:37 - 00000000 ____D C:\Program Files (x86)\Haunted Legends - The Curse of Vox
2013-07-20 19:34 - 2013-07-20 19:34 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Haunted Legends - The Curse of Vox
2013-07-20 19:29 - 2013-07-21 18:05 - 00000000 ____D C:\Program Files (x86)\Mystery Trackers - Silent Hollow Collector's Edition

==================== One Month Modified Files and Folders =======

2013-08-16 16:57 - 2010-12-05 11:35 - 01070454 _____ C:\Windows\WindowsUpdate.log
2013-08-16 16:54 - 2013-08-16 16:54 - 00891115 _____ C:\Users\Heike und Achim\Desktop\SecurityCheck.exe
2013-08-16 16:45 - 2012-04-02 17:29 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-16 16:45 - 2010-07-30 15:50 - 00001124 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-16 08:55 - 2012-12-17 18:04 - 00000000 ____D C:\ProgramData\MDM
2013-08-15 23:18 - 2013-08-15 23:18 - 00000000 ____D C:\Program Files (x86)\ESET
2013-08-15 23:18 - 2013-08-15 23:17 - 02347384 _____ (ESET) C:\Users\Heike und Achim\Desktop\esetsmartinstaller_enu.exe
2013-08-15 22:17 - 2012-02-24 22:14 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\AlawarEntertainment
2013-08-15 22:04 - 2013-08-15 22:04 - 00001244 _____ C:\Users\Public\Desktop\More Great Games.lnk
2013-08-15 22:00 - 2013-07-08 22:29 - 00000000 ____D C:\BigFishCache
2013-08-15 21:41 - 2013-08-15 21:41 - 00035131 _____ C:\Users\Heike und Achim\Desktop\Addition.txt
2013-08-15 21:40 - 2013-08-15 21:40 - 00052225 _____ C:\Users\Heike und Achim\Desktop\FRST_alt.txt
2013-08-15 21:20 - 2010-07-30 15:50 - 00001120 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-15 20:32 - 2009-07-14 06:45 - 00013872 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-15 20:32 - 2009-07-14 06:45 - 00013872 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-15 20:29 - 2010-07-31 01:24 - 00697098 _____ C:\Windows\system32\perfh007.dat
2013-08-15 20:29 - 2010-07-31 01:24 - 00148362 _____ C:\Windows\system32\perfc007.dat
2013-08-15 20:29 - 2009-07-14 07:13 - 01613412 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-15 20:21 - 2013-02-03 21:21 - 00171594 _____ C:\Windows\setupact.log
2013-08-15 20:21 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-15 20:19 - 2013-08-15 20:19 - 00001217 _____ C:\Users\Heike und Achim\Desktop\JRT.txt
2013-08-15 20:15 - 2011-07-29 21:45 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Big Fish Games
2013-08-15 20:15 - 2011-04-13 18:57 - 00000000 ____D C:\ProgramData\Big Fish Games
2013-08-15 20:11 - 2013-08-15 20:11 - 00000000 ____D C:\Windows\ERUNT
2013-08-15 20:04 - 2013-08-15 20:04 - 00020618 _____ C:\Users\Heike und Achim\Desktop\AdwCleaner[S1].txt
2013-08-15 19:58 - 2013-08-15 19:57 - 00020618 _____ C:\AdwCleaner[S1].txt
2013-08-15 19:39 - 2010-12-05 11:46 - 00003966 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{CC221A39-85F4-4CDD-BC0D-616AC92F41A3}
2013-08-15 17:21 - 2013-08-15 17:21 - 01159319 _____ (Thisisu) C:\Users\Heike und Achim\Desktop\JRT.exe
2013-08-15 17:19 - 2013-08-15 17:19 - 00666633 _____ C:\Users\Heike und Achim\Desktop\adwcleaner.exe
2013-08-15 17:17 - 2013-08-15 17:17 - 01575570 _____ (Farbar) C:\Users\Heike und Achim\Desktop\FRST64.exe
2013-08-15 03:08 - 2013-07-22 03:01 - 00000000 ____D C:\Windows\system32\MRT
2013-08-15 03:01 - 2010-12-05 12:35 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-14 23:47 - 2011-01-13 01:00 - 00007632 _____ C:\Users\HEIKEU~1\AppData\Local\Resmon.ResmonCfg
2013-08-14 22:43 - 2013-08-14 22:29 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Hidden Objects Adventure
2013-08-14 21:23 - 2013-02-03 21:58 - 00049422 _____ C:\Windows\PFRO.log
2013-08-14 20:52 - 2013-08-14 20:52 - 00000000 ____D C:\FRST
2013-08-14 20:47 - 2013-08-14 20:47 - 00003412 _____ C:\Windows\System32\Tasks\EPUpdater
2013-08-14 20:47 - 2010-12-10 22:00 - 00000000 ____D C:\Program Files\7-Zip
2013-08-14 18:43 - 2013-08-14 18:43 - 00001264 _____ C:\Users\Public\Desktop\Weitere fantastische Spiele.lnk
2013-08-14 18:43 - 2012-07-02 19:12 - 00000000 ____D C:\Program Files (x86)\DEUTSCHLAND SPIELT
2013-08-14 18:36 - 2012-06-21 20:56 - 00001131 _____ C:\Users\Public\Desktop\GAME CENTER.lnk
2013-08-14 18:33 - 2013-08-14 18:33 - 00002289 _____ C:\Users\Heike und Achim\Desktop\Family Tales - The Sisters.lnk
2013-08-14 18:33 - 2012-08-19 20:05 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Iplay
2013-08-14 18:32 - 2012-06-20 20:58 - 00000000 ____D C:\Program Files (x86)\Oberon Media SIDR
2013-08-14 18:25 - 2013-08-14 18:25 - 00002281 _____ C:\Users\Heike und Achim\Desktop\Old Clockmaker's Riddle.lnk
2013-08-14 18:23 - 2013-08-14 18:23 - 00002315 _____ C:\Users\Heike und Achim\Desktop\Ancient Oracles 3 in 1 Bundle.lnk
2013-08-14 18:17 - 2013-08-14 18:17 - 00002131 _____ C:\Users\Public\Desktop\Play Jennifer Wolf and the Mayan Relics.lnk
2013-08-14 18:17 - 2013-08-14 18:16 - 00000000 ____D C:\Program Files (x86)\Jennifer Wolf and the Mayan Relics
2013-08-14 18:16 - 2013-08-14 18:16 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Jennifer Wolf and the Mayan Relics
2013-08-13 17:37 - 2012-09-04 22:20 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\8floor
2013-08-12 18:53 - 2011-01-04 19:37 - 00050127 _____ C:\test.xml
2013-08-11 21:45 - 2011-07-15 16:50 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Artifex Mundi
2013-08-09 22:20 - 2013-05-12 11:23 - 00002356 _____ C:\Windows\LkmdfCoInst.log
2013-08-09 22:19 - 2010-12-05 14:48 - 00018960 _____ (Logitech, Inc.) C:\Windows\system32\Drivers\LNonPnP.sys
2013-08-09 22:04 - 2013-08-02 15:36 - 00000000 ____D C:\Program Files (x86)\Grim Tales - Bloody Mary Collectors Edition
2013-08-09 16:40 - 2013-08-09 16:40 - 00000000 ____D C:\Users\Heike und Achim\Documents\Nearwood CE
2013-08-09 16:40 - 2011-06-25 16:04 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\MagicIndie
2013-08-08 23:08 - 2013-07-09 23:22 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\FarmMystery
2013-08-07 18:54 - 2011-09-09 17:09 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\TrickySoftware
2013-08-07 17:53 - 2013-08-07 17:53 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Nordcurrent
2013-08-07 17:48 - 2013-08-07 17:48 - 00001939 _____ C:\Users\Public\Desktop\Play Happy Chef 2.lnk
2013-08-07 17:48 - 2013-08-07 17:48 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Happy Chef 2
2013-08-07 17:48 - 2013-08-07 17:48 - 00000000 ____D C:\Program Files (x86)\Happy Chef 2
2013-08-06 17:43 - 2012-07-04 23:27 - 00000000 ____D C:\Users\Public\Documents\Seppia
2013-08-05 22:40 - 2013-08-05 22:40 - 00001211 _____ C:\Users\Public\Desktop\Die Gabe.lnk
2013-08-05 17:31 - 2013-08-05 17:31 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Tap It Games
2013-08-03 16:21 - 2013-08-03 16:21 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Big Fish
2013-08-03 16:21 - 2012-11-01 23:37 - 00000000 ____D C:\ProgramData\Big Fish
2013-08-03 13:45 - 2013-08-03 13:45 - 00001960 _____ C:\Users\Public\Desktop\Play Sparkling Amber.lnk
2013-08-03 13:45 - 2013-08-03 13:44 - 00000000 ____D C:\Program Files (x86)\Sparkling Amber
2013-08-03 13:44 - 2013-08-03 13:44 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sparkling Amber
2013-08-02 16:57 - 2011-07-23 15:38 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Elephant Games
2013-08-02 15:40 - 2013-08-02 15:40 - 00000000 ____D C:\ProgramData\CrioGames
2013-08-01 21:59 - 2013-08-01 21:59 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Anvate Games
2013-07-31 21:52 - 2013-07-31 21:52 - 00001393 _____ C:\Users\Public\Desktop\Green City 2 Auf ins Grüne.lnk
2013-07-31 17:13 - 2013-07-31 17:12 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Laruaville
2013-07-30 22:03 - 2013-07-30 21:53 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\The Legend Of Egypt II
2013-07-30 21:53 - 2013-06-25 22:16 - 00018972 _____ C:\Windows\DirectX.log
2013-07-30 21:53 - 2013-06-25 22:16 - 00000480 _____ C:\Windows\DXError.log
2013-07-30 17:10 - 2013-07-30 17:10 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Independent
2013-07-30 16:52 - 2013-07-30 16:52 - 00001981 _____ C:\Users\Public\Desktop\Play Skeleton Pirates.lnk
2013-07-30 16:52 - 2013-07-30 16:52 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Skeleton Pirates
2013-07-30 16:52 - 2013-07-30 16:52 - 00000000 ____D C:\Program Files (x86)\Skeleton Pirates
2013-07-29 17:46 - 2011-07-06 20:14 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\BlamGames
2013-07-28 13:25 - 2011-07-31 17:01 - 00000000 ____D C:\ProgramData\Playrix Entertainment
2013-07-28 11:46 - 2011-11-13 22:29 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\ChaYoWo Games
2013-07-27 16:34 - 2013-07-27 16:34 - 00001273 _____ C:\Users\Public\Desktop\Geflüsterte Geschichten Die Zwillinge.lnk
2013-07-27 14:18 - 2011-07-27 22:29 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\EleFun Games
2013-07-26 22:24 - 2013-07-26 19:49 - 00000000 ____D C:\Program Files (x86)\Farm Frenzy 4
2013-07-26 21:26 - 2010-12-05 15:34 - 00000000 ____D C:\Users\HEIKEU~1\AppData\Local\Adobe
2013-07-24 19:28 - 2011-09-02 15:50 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\MumboJumbo
2013-07-24 14:36 - 2011-10-30 17:33 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\casualArts
2013-07-24 14:36 - 2011-10-30 17:33 - 00000000 ____D C:\ProgramData\casualArts
2013-07-24 11:46 - 2013-07-24 11:46 - 00002124 _____ C:\Users\Public\Desktop\Play Vacation Adventures - Park Ranger.lnk
2013-07-24 11:46 - 2013-07-24 11:45 - 00000000 ____D C:\Program Files (x86)\Vacation Adventures - Park Ranger
2013-07-24 11:45 - 2013-07-24 11:45 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Vacation Adventures - Park Ranger
2013-07-23 20:48 - 2013-05-09 12:32 - 00000000 ____D C:\Program Files (x86)\Farm Up
2013-07-23 20:47 - 2013-07-23 20:47 - 00001882 _____ C:\Users\Public\Desktop\Play Farm Up.lnk
2013-07-23 20:46 - 2013-07-23 20:46 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Farm Up
2013-07-23 18:58 - 2011-08-07 11:20 - 00000000 ____D C:\Users\Heike und Achim\Documents\My Games
2013-07-23 17:23 - 2013-07-23 10:57 - 00000000 ____D C:\Program Files (x86)\Evy - Magic Spheres
2013-07-22 23:13 - 2013-07-22 23:11 - 00000000 ____D C:\Program Files (x86)\Island Tribe 4
2013-07-22 16:17 - 2012-07-23 17:59 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\tabagames
2013-07-22 15:05 - 2013-07-22 15:05 - 00002083 _____ C:\Users\Public\Desktop\Play Calavera - Day of the Dead.lnk
2013-07-22 15:05 - 2013-07-22 15:01 - 00000000 ____D C:\Program Files (x86)\Calavera - Day of the Dead
2013-07-22 15:01 - 2013-07-22 15:01 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Calavera - Day of the Dead
2013-07-22 00:48 - 2013-07-22 00:48 - 00065314 _____ C:\Users\Heike und Achim\Downloads\Einsatzstatistik (pdf)
2013-07-21 23:01 - 2013-07-20 19:57 - 00000000 ____D C:\Program Files (x86)\The Last Days
2013-07-21 22:51 - 2013-07-21 22:50 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\TheLastDays
2013-07-21 18:05 - 2013-07-20 19:29 - 00000000 ____D C:\Program Files (x86)\Mystery Trackers - Silent Hollow Collector's Edition
2013-07-21 16:47 - 2013-06-21 17:04 - 00000000 ____D C:\Program Files (x86)\Haunted Legends - The Curse of Vox Collectors Edition
2013-07-21 14:17 - 2013-07-21 13:12 - 00000000 ____D C:\Program Files (x86)\League of Light - Dark Omens Collectors Edition
2013-07-21 13:43 - 2011-07-28 18:12 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Mariaglorum
2013-07-20 22:56 - 2012-06-27 21:22 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\HipSoft
2013-07-20 21:40 - 2012-08-07 22:01 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\rokapublish
2013-07-20 21:39 - 2013-07-20 20:03 - 00000000 ____D C:\Program Files (x86)\Kingdom Tales
2013-07-20 20:22 - 2011-07-10 16:28 - 00000000 ____D C:\ProgramData\Cateia Games
2013-07-20 19:37 - 2013-07-20 19:37 - 00002169 _____ C:\Users\Public\Desktop\Play Haunted Legends - The Curse of Vox.lnk
2013-07-20 19:37 - 2013-07-20 19:34 - 00000000 ____D C:\Program Files (x86)\Haunted Legends - The Curse of Vox
2013-07-20 19:34 - 2013-07-20 19:34 - 00000000 ____D C:\Users\Heike und Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Haunted Legends - The Curse of Vox
2013-07-20 19:22 - 2012-11-02 00:24 - 00000000 ____D C:\Users\HEIKEU~1\AppData\Local\Big Fish
2013-07-20 19:22 - 2011-04-13 18:57 - 00000000 ____D C:\Program Files (x86)\bfgclient
2013-07-20 19:17 - 2011-04-13 18:52 - 00000000 ____D C:\BigFishGamesCache
2013-07-20 17:09 - 2012-04-02 17:29 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-07-20 17:09 - 2012-04-02 17:29 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-07-20 17:09 - 2011-05-16 20:53 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

Files to move or delete:
====================
C:\Users\Heike und Achim\grub.exe
C:\Users\Heike und Achim\rescue2usb.exe

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-15 17:44

==================== End Of Log ============================
         

--- --- ---


Bis jetzt ist soweit alles i.O. Hatte zwar eben eine WOW64 Fehlermeldung Runtimeerror. Habe die etwas schnell weggeklickt. Weiß deshalb nichts genaueres. Aber scheint auch kein eigentliches Problem zu sein.
LG
ebb8924

Nur in den Temps:

Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe und drücke auf Start.
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.


Adobe, Firefox und unbedingt Windows updaten.

Fertig

Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einführung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts

• Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
• verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

So, alles erledigt.
Läuft super Vielen lieben Dank.
Eine kleine Frage habe ich noch. Secunia meckert 2 java 64 bit Versionen an und kann die nicht updaten. Ich habe zwar ein 64-bit Windows, aber meines Wissens läuft bei mir nur Java 32-bit. Kann ich die 64-bit Javas irgendwie löschen?

Oh, sehe gerade, dass du offline bist. Ein schönes WE. Ich bin jetzt auch erst mal bis Sonntagabend weg.

LG
Heike

Deinstallier sie einfach

Hallo,
mach ich. Danke, kannst mich abhängen.
Gruß
Heike

Gern Geschehen