Hallo zusammen,
ich habe vor 4 Tagen den GVU-Trojaner bekommen. Wollte dann den PC durch die ein/ausschalt Taste runterfahren. Da ich einige Programme auf hatte, kam dieses Bild mit Hintergrundprogramme laufen noch, warten oder sofort runterfahren. Bin dann auf Abbruch gegangen und dann war diese Bild vom GVU nicht mehr da.
Es ging wieder alles. Ich habe dann mein free Avira laufen lassen, der aber nichts gefunden hat.
Danach habe ich dann im netz recherchiert und bin dann über die Seite gvu-trojaner.de zu diesem Board gekommen und habe dann bei Euch weiter recherchiert.

So dann habe ich heute wie bei gvu-trojaner.de beschrieben, nach Eurer Anleitung zu Malwarebytes Anti-Malware, das Programm runter geladen und die Anleitung abgearbeitet.

Hier nun das Ergebnis:

Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.17.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
Achim :: NOTEBOOK [Administrator]

Schutz: Aktiviert

17.08.2013 15:28:55
mbam-log-2013-08-17 (15-28-55).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 296856
Laufzeit: 6 Minute(n), 48 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|ctfmon32.exe (Trojan.Agent.Gen) -> Daten: C:\PROGRA~3\rundll32.exe XFG00 -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\Microsoft\Command Processor|AutoRun (Hijack.Autorun) -> Daten: "C:\Users\Achim\AppData\Local\Temp\toyuvkeglclqclkim.exe" -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 4
C:\Users\Achim\AppData\Roaming\skype.dat (Trojan.Ransom.Gend) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\rundll32.exe (Trojan.Agent.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\dsgsdgdsgdsgw.pad (Exploit.Drop.GSA) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\lsass.exe (Trojan.Delf) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)


Also, ich bin leider nicht der Profi für solche Trojaner.
Wie sollte ich nun weiter verfahren?

Vielen Dank

Hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Vielen Dank.
Ich hoffe ich habe das richtig gemacht!

Gruß
Achim

[CODEAdditional scan result of Farbar Recovery Scan Tool (x64) Version: 17-08-2013
Ran by Achim at 2013-08-17 17:10:07
Running from C:\Users\Achim\Downloads
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================


Acrobat.com (x32 Version: 1.6.65)
ActiveX-kontroll för fjärranslutningar för Windows Live Mesh (x32 Version: 15.4.5722.2)
Adobe AIR (x32 Version: 2.5.0.16600)
Adobe Flash Player 11 ActiveX (x32 Version: 11.7.700.224)
Adobe Flash Player 11 Plugin (x32 Version: 11.7.700.224)
Adobe Reader 9.4.5 MUI (x32 Version: 9.4.5)
Apple Software Update (x32 Version: 1.0.0.7)
apurcom Licht-Umrechner (HKCU)
Ashampoo Burning Studio (x32 Version: 9.23.0)
Ashampoo Photo Commander (x32 Version: 8.3.2)
Ashampoo Photo Optimizer (x32 Version: 3.12.0)
Ashampoo Snap (x32 Version: 3.4.1)
Ask Toolbar (x32 Version: 1.15.26.0)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (x32 Version: 1.0.0.27)
Avira Free Antivirus (x32 Version: 13.0.0.3885)
Avira SearchFree Toolbar plus Web Protection Updater (HKCU Version: 1.2.6.45268)
Bing Bar (x32 Version: 7.1.361.0)
Christmasville (x32 Version: 1.00.0000)
Cisco EAP-FAST Module (x32 Version: 2.2.14)
Cisco LEAP Module (x32 Version: 1.0.19)
Cisco PEAP Module (x32 Version: 1.1.6)
Citrix Online Plug-in - Web (x32 Version: 12.0.0.6410)
Citrix Online Plug-in (DV) (x32 Version: 12.0.0.6410)
Citrix Online Plug-in (HDX) (x32 Version: 12.0.0.6410)
Citrix Online Plug-in (USB) (x32 Version: 12.0.0.6410)
Citrix Online Plug-in (Web) (x32 Version: 12.0.0.6410)
Control ActiveX de Windows Live Mesh para conexiones remotas (x32 Version: 15.4.5722.2)
Contrôle ActiveX Windows Live Mesh pour connexions à distance (x32 Version: 15.4.5722.2)
Controlo ActiveX do Windows Live Mesh para Ligações Remotas (x32 Version: 15.4.5722.2)
Corel Shell Extension - 64Bit (Version: 14.0)
CorelDRAW Essentials 4 - Content (x32 Version: 4.0)
CorelDRAW Essentials 4 - Draw (x32 Version: 4.0)
CorelDRAW Essentials 4 - Filters (x32 Version: 4.0)
CorelDRAW Essentials 4 - ICA (x32 Version: 4.0)
CorelDRAW Essentials 4 - IPM - No VBA (x32 Version: 4.0)
CorelDRAW Essentials 4 - Lang BR (x32 Version: 4.0)
CorelDRAW Essentials 4 - Lang DE (x32 Version: 4.0)
CorelDRAW Essentials 4 - Lang EN (x32 Version: 4.0)
CorelDRAW Essentials 4 - Lang ES (x32 Version: 4.0)
CorelDRAW Essentials 4 - Lang FR (x32 Version: 4.0)
CorelDRAW Essentials 4 - Lang IT (x32 Version: 4.0)
CorelDRAW Essentials 4 - Lang NL (x32 Version: 4.0)
CorelDRAW Essentials 4 - PHOTO-PAINT (x32 Version: 4.0)
CorelDRAW Essentials 4 - Windows Shell Extension (x32 Version: 1.1)
CorelDRAW Essentials 4 - Windows Shell Extension (x32)
CorelDRAW Essentials 4 (x32 Version: 4.0)
CorelDRAW Essentials 4 (x32)
CyberLink LabelPrint (x32 Version: 2.5.3418)
CyberLink MediaShow (x32 Version: 5.0.1410a)
CyberLink MediaShow Espresso (x32 Version: 5.5.1412_24021a)
CyberLink PhotoNow (x32 Version: 1.1.0.6904)
CyberLink Power2Go (x32 Version: 6.1.3802)
CyberLink PowerDirector (x32 Version: 8.0.3224a)
CyberLink PowerDVD 10 (x32 Version: 10.0.2225)
CyberLink PowerDVD Copy (x32 Version: 1.5.1306)
CyberLink PowerProducer (x32 Version: 5.0.2.2429)
CyberLink YouCam (x32 Version: 3.1.3428)
D3DX10 (x32 Version: 15.4.2368.0902)
Das Vermächtnis der Insel (x32 Version: 1.0.0.0)
DEUTSCHLAND SPIELT GAME CENTER (x32 Version: 1.2010.4.19)
Die Wiege Olympias 2 (x32 Version: 1.0.0.0)
Formant ActiveX programu Windows Live Mesh odpowiedzialny za obsługę połączeń zdalnych (x32 Version: 15.4.5722.2)
Fotogalerija Windows Live (x32 Version: 15.4.3502.0922)
Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922)
Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922)
Galeria fotografii usługi Windows Live (x32 Version: 15.4.3502.0922)
Galerie de photos Windows Live (x32 Version: 15.4.3502.0922)
Google Chrome (x32 Version: 28.0.1500.95)
Google Toolbar for Internet Explorer (x32 Version: 1.0.0)
Google Toolbar for Internet Explorer (x32 Version: 7.5.4209.2358)
Google Update Helper (x32 Version: 1.3.21.153)
Haali Media Splitter (x32)
Hewlett-Packard ACLM.NET v1.1.0.0 (x32 Version: 1.00.0000)
Holly - Ein Weihnachtsmärchen (x32 Version: 1.00.0000)
HP Officejet 6500 E710a-f - Grundlegende Software für das Gerät (Version: 22.50.231.0)
HP Officejet 6500 E710a-f Hilfe (x32 Version: 140.0.2.2)
HP Product Detection (x32 Version: 11.14.0001)
HP Update (x32 Version: 5.002.006.003)
I.R.I.S. OCR (x32 Version: 12.3.4.0)
Intel(R) Graphics Media Accelerator Driver (x32 Version: 8.15.10.2189)
Intel(R) Management Engine Components (x32 Version: 6.0.0.1179)
Intel(R) Rapid Storage Technology (x32 Version: 9.6.0.1014)
Java Auto Updater (x32 Version: 2.0.2.4)
Java(TM) 6 Update 22 (64-bit) (Version: 6.0.220)
Java(TM) 6 Update 22 (x32 Version: 6.0.220)
Junk Mail filter update (x32 Version: 15.4.3502.0922)
Kontrolnik Windows Live Mesh ActiveX za oddaljene povezave (x32 Version: 15.4.5722.2)
Launch Manager (x32 Version: 1.5.1.2)
LDT Editor (x32 Version: 1.10.1000)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)
Marketsplash Schnellzugriffe (x32 Version: 1.0.1.7)
McAfee Security Scan Plus (x32 Version: 3.0.318.3)
Medion Home Cinema (x32 Version: 8.0.2213)
Meine kleine Farm 3: Ice Age (x32 Version: 1.0.0.0)
Mesh Runtime (x32 Version: 15.4.5722.2)
Microsoft .NET Framework 4.5 (Version: 4.5.50709)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Office 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000)
Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Starter 2010 - Deutsch (x32 Version: 14.0.4763.1000)
Microsoft PowerPoint Viewer (x32 Version: 14.0.7015.1000)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (x32 Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable - KB2467175 (x32 Version: 8.0.51011)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 ATL Update kb973924 - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570 (Version: 9.0.30729.5570)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (x32 Version: 9.0.30729.5570)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT_amd64 (x32 Version: 15.4.2862.0708)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
Mysteryville 2 (x32 Version: 1.00.0000)
MyTomTom 3.2.0.700 (x32 Version: 3.2.0.700)
on LBP3100/LBP3108/LBP3150
PirateVille (x32)
PlayReady PC Runtime amd64 (Version: 1.3.0)
Poczta usługi Windows Live (x32 Version: 15.4.3502.0922)
Podstawowe programy Windows Live (x32 Version: 15.4.3502.0922)
PokerStars (x32)
Pošta Windows Live (x32 Version: 15.4.3502.0922)
Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6237)
Realtek USB 2.0 Card Reader (x32 Version: 6.1.7600.30121)
REALTEK Wireless LAN Driver (x32 Version: 1.00.0148)
Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 2.0.26.0)
Samsung Kies (x32 Version: 2.2.0.12014_18)
SAMSUNG USB Driver for Mobile Phones (Version: 1.4.103.0)
Skype Click to Call (x32 Version: 5.9.9216)
Skype™ 6.6 (x32 Version: 6.6.106)
Snowy - Auf Schatzsuche 2 (x32 Version: 1.00.0000)
Snowy - Auf Schatzsuche 3 (x32 Version: 1.00.0000)
Snowy auf Schatzsuche (x32 Version: 1.00.0000)
Spiegelwelten (x32 Version: 1.0.0.0)
Studie zur Verbesserung von HP Officejet 6500 E710a-f Produkten (Version: 22.50.231.0)
Synaptics Pointing Device Driver (Version: 14.0.19.0)
TuneUp Utilities 2013 (x32 Version: 13.0.3020.2)
TuneUp Utilities Language Pack (de-DE) (x32 Version: 13.0.3020.2)
Update for Microsoft .NET Framework 4.5 (KB2750147) (x32 Version: 1)
Update for Microsoft .NET Framework 4.5 (KB2805221) (x32 Version: 1)
Update for Microsoft .NET Framework 4.5 (KB2805226) (x32 Version: 1)
Uzak Bağlantılar İçin Windows Live Mesh ActiveX Denetimi (x32 Version: 15.4.5722.2)
Versandhelfer (x32 Version: 0.9.511)
Visual Studio C++ 10.0 Runtime (x32 Version: 10.0.0)
Windows Live Communications Platform (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3555.0308)
Windows Live Fotogalerie (x32 Version: 15.4.3502.0922)
Windows Live Fotogalleri (x32 Version: 15.4.3502.0922)
Windows Live Fotoğraf Galerisi (x32 Version: 15.4.3502.0922)
Windows Live Fotótár (x32 Version: 15.4.3502.0922)
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0)
Windows Live Installer (x32 Version: 15.4.3502.0922)
Windows Live Language Selector (Version: 15.4.3555.0308)
Windows Live Mail (x32 Version: 15.4.3502.0922)
Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (x32 Version: 15.4.5722.2)
Windows Live Mesh (x32 Version: 15.4.3502.0922)
Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2)
Windows Live Mesh ActiveX Control for Remote Connections (x32 Version: 15.4.5722.2)
Windows Live Mesh ActiveX-kontroll for eksterne tilkoblinger (x32 Version: 15.4.5722.2)
Windows Live Mesh ActiveX-objekt til fjernforbindelser (x32 Version: 15.4.5722.2)
Windows Live Mesh ActiveX-vezérlő távoli kapcsolatokhoz (x32 Version: 15.4.5722.2)
Windows Live Meshin etäyhteyksien ActiveX-komponentti (x32 Version: 15.4.5722.2)
Windows Live Messenger (x32 Version: 15.4.3502.0922)
Windows Live Messenger (x32 Version: 15.4.3538.0513)
Windows Live MIME IFilter (Version: 15.4.3502.0922)
Windows Live Movie Maker (x32 Version: 15.4.3502.0922)
Windows Live Photo Common (x32 Version: 15.4.3502.0922)
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922)
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109)
Windows Live Remote Client (Version: 15.4.5722.2)
Windows Live Remote Client Resources (Version: 15.4.5722.2)
Windows Live Remote Service (Version: 15.4.5722.2)
Windows Live Remote Service Resources (Version: 15.4.5722.2)
Windows Live SOXE (x32 Version: 15.4.3502.0922)
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922)
Windows Live Temel Parçalar (x32 Version: 15.4.3502.0922)
Windows Live UX Platform (x32 Version: 15.4.3502.0922)
Windows Live UX Platform Language Pack (x32 Version: 15.4.3502.0922)
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109)
Windows Live Writer (x32 Version: 15.4.3502.0922)
Windows Live Writer Resources (x32 Version: 15.4.3502.0922)
Windows Liven asennustyökalu (x32 Version: 15.4.3502.0922)
Windows Liven sähköposti (x32 Version: 15.4.3502.0922)
Windows Liven valokuvavalikoima (x32 Version: 15.4.3502.0922)
Windows Media Encoder 9 Series (x32 Version: 9.00.2980)
Windows Media Encoder 9 Series (x32)
X10 Hardware(TM) (x32)
Yahoo! BrowserPlus 2.9.8 (HKCU)
Yahoo! Install Manager (x32)
Yahoo! Messenger (x32)
Yahoo! Software Update (x32)
Yahoo! Toolbar (x32)
Στοιχείο ελέγχου ActiveX του Windows Live Mesh για απομακρυσμένες συνδέσεις (x32 Version: 15.4.5722.2)
Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922)

==================== Restore Points =========================

09-08-2013 20:11:38 Windows Update
11-08-2013 17:00:38 Windows-Sicherung
14-08-2013 16:39:08 Windows Update

==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {0217FFE8-303A-419E-BFEC-0C0F5BB285D9} - System32\Tasks\{4FAE725C-5F9B-4761-9102-F10E8D30DFFF} => C:\Program Files (x86)\Skype\\Phone\Skype.exe [2013-06-21] (Skype Technologies S.A.)
Task: {1490102E-3FEF-4889-916E-DB1A3A507609} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files (x86)\Ask.com\UpdateTask.exe [2013-04-30] ()
Task: {15F17E56-E1A9-4C70-BD89-3B25C0F71878} - System32\Tasks\Microsoft\Windows\WindowsBackup\Windows Backup Monitor => C:\Windows\system32\sdclt.exe [2010-11-20] (Microsoft Corporation)
Task: {1838805D-E893-419B-89A7-A117DE6BD966} - System32\Tasks\HPCustParticipation HP Officejet 6500 E710a-f => C:\Program Files\HP\HP Officejet 6500 E710a-f\Bin\HPCustPartic.exe [2010-11-16] (Hewlett-Packard Co.)
Task: {3BF7BDDB-1010-4043-8C9B-D64421118795} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2011-03-30] (Adobe Systems Incorporated)
Task: {495BA4F6-032C-45E0-98A0-EC6009F7FC50} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-01-20] (Google Inc.)
Task: {7EF76859-9B89-4436-B33C-C2C407FDF900} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-01-20] (Google Inc.)
Task: {AE223FF5-EB8D-43D0-BA2F-25A40F857206} - System32\Tasks\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2006-08-29] (Apple Computer, Inc.)
Task: {B8CA1D61-2DF9-43C4-9B1A-AF69A05324BD} - System32\Tasks\HP-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [2010-06-09] (Hewlett-Packard)
Task: {D907F65C-655C-4DF4-8801-4AA80FD7A6D0} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\Windows\System32\lpksetup.exe [2010-11-20] (Microsoft Corporation)
Task: {D98B09B0-611A-4665-801B-FE6C84AE6BBC} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task
Task: {EA423F5F-AD93-4453-9393-7FC9DC5E34DF} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => C:\Windows\system32\rundll32.exe [2009-07-14] (Microsoft Corporation)
Task: {EC70EBD5-D2BE-41AE-87CF-E28C89477B35} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files (x86)\TuneUp Utilities 2013\OneClick.exe [2013-01-28] (TuneUp Software)
Task: {F44B75B3-B5A6-4DE3-8526-EA3B770A8994} - System32\Tasks\task187304300 => C:\Users\Achim\AppData\Local\Temp\F94A.tmp No File
Task: {FABA8221-D2C7-4385-852E-58FCFDF1D0C6} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-06-12] (Adobe Systems Incorporated)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\AppleSoftwareUpdate.job => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (08/17/2013 01:06:45 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 10.0.9200.16660, Zeitstempel: 0x51f1c5f3
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x74efc9f5
ID des fehlerhaften Prozesses: 0x59b4
Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0
Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1
Pfad des fehlerhaften Moduls: IEXPLORE.EXE2
Berichtskennung: IEXPLORE.EXE3

Error: (08/17/2013 11:25:55 AM) (Source: CVHSVC) (User: )
Description: Nur zur Information.
(Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed:

Error: (08/16/2013 04:07:22 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 10.0.9200.16660, Zeitstempel: 0x51f1c5f3
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18205, Zeitstempel: 0x51db9710
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00038e19
ID des fehlerhaften Prozesses: 0x371c
Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0
Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1
Pfad des fehlerhaften Moduls: IEXPLORE.EXE2
Berichtskennung: IEXPLORE.EXE3

Error: (08/16/2013 01:57:52 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Das erforderliche "version"-Attribut fehlt im assemblyIdentity-Element.

Error: (08/16/2013 01:57:52 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Das erforderliche "version"-Attribut fehlt im assemblyIdentity-Element.

Error: (08/16/2013 01:57:49 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Das erforderliche "version"-Attribut fehlt im assemblyIdentity-Element.

Error: (08/16/2013 01:57:48 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Das erforderliche "version"-Attribut fehlt im assemblyIdentity-Element.

Error: (08/16/2013 01:57:48 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Das erforderliche "version"-Attribut fehlt im assemblyIdentity-Element.

Error: (08/16/2013 01:57:45 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Das erforderliche "version"-Attribut fehlt im assemblyIdentity-Element.

Error: (08/16/2013 01:57:44 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Das erforderliche "version"-Attribut fehlt im assemblyIdentity-Element.


System errors:
=============
Error: (08/17/2013 04:52:37 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "IPsec-Richtlinien-Agent" ist von folgendem Dienst abhängig: BFE. Dieser Dienst ist eventuell nicht installiert.

Error: (08/17/2013 04:52:36 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet:
%%1060

Error: (08/17/2013 04:52:34 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "IKE- und AuthIP IPsec-Schlüsselerstellungsmodule" ist von folgendem Dienst abhängig: BFE. Dieser Dienst ist eventuell nicht installiert.

Error: (08/17/2013 01:55:29 AM) (Source: DCOM) (User: )
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}

Error: (08/15/2013 06:53:19 PM) (Source: DCOM) (User: )
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}

Error: (08/15/2013 00:53:01 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet:
%%1060

Error: (08/15/2013 00:53:01 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "IPsec-Richtlinien-Agent" ist von folgendem Dienst abhängig: BFE. Dieser Dienst ist eventuell nicht installiert.

Error: (08/15/2013 00:52:59 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "IKE- und AuthIP IPsec-Schlüsselerstellungsmodule" ist von folgendem Dienst abhängig: BFE. Dieser Dienst ist eventuell nicht installiert.

Error: (08/14/2013 10:14:39 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "IPsec-Richtlinien-Agent" ist von folgendem Dienst abhängig: BFE. Dieser Dienst ist eventuell nicht installiert.

Error: (08/14/2013 10:14:38 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "IKE- und AuthIP IPsec-Schlüsselerstellungsmodule" ist von folgendem Dienst abhängig: BFE. Dieser Dienst ist eventuell nicht installiert.


Microsoft Office Sessions:
=========================
Error: (08/17/2013 01:06:45 PM) (Source: Application Error)(User: )
Description: IEXPLORE.EXE10.0.9200.1666051f1c5f3unknown0.0.0.000000000c000000574efc9f559b401ce9b37057b7e37C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXEunknown1a3c039f-072d-11e3-bda3-00262dc2f346

Error: (08/17/2013 11:25:55 AM) (Source: CVHSVC)(User: )
Description: (Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed:

Error: (08/16/2013 04:07:22 PM) (Source: Application Error)(User: )
Description: IEXPLORE.EXE10.0.9200.1666051f1c5f3ntdll.dll6.1.7601.1820551db9710c000000500038e19371c01ce9a5d1d59bda8C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXEC:\Windows\SysWOW64\ntdll.dll2ae44858-067d-11e3-bda3-00262dc2f346

Error: (08/16/2013 01:57:52 PM) (Source: SideBySide)(User: )
Description: assemblyIdentityversionC:\Program Files (x86)\Apple Software Update\SoftwareUpdateFiles.Resources\zh_CN.lproj\SoftwareUpdateFilesLocalized.dll.ManifestC:\Program Files (x86)\Apple Software Update\SoftwareUpdateFiles.Resources\zh_CN.lproj\SoftwareUpdateFilesLocalized.dll.Manifest2

Error: (08/16/2013 01:57:52 PM) (Source: SideBySide)(User: )
Description: assemblyIdentityversionC:\Program Files (x86)\Apple Software Update\plugins\MSIInstallPlugin.dll.ManifestC:\Program Files (x86)\Apple Software Update\plugins\MSIInstallPlugin.dll.Manifest2

Error: (08/16/2013 01:57:49 PM) (Source: SideBySide)(User: )
Description: assemblyIdentityversionC:\Program Files (x86)\Apple Software Update\SoftwareUpdate.Resources\zh_TW.lproj\SoftwareUpdateLocalized.dll.ManifestC:\Program Files (x86)\Apple Software Update\SoftwareUpdate.Resources\zh_TW.lproj\SoftwareUpdateLocalized.dll.Manifest2

Error: (08/16/2013 01:57:48 PM) (Source: SideBySide)(User: )
Description: assemblyIdentityversionC:\Program Files (x86)\Apple Software Update\SoftwareUpdate.Resources\fi.lproj\SoftwareUpdateLocalized.dll.ManifestC:\Program Files (x86)\Apple Software Update\SoftwareUpdate.Resources\fi.lproj\SoftwareUpdateLocalized.dll.Manifest2

Error: (08/16/2013 01:57:48 PM) (Source: SideBySide)(User: )
Description: assemblyIdentityversionC:\Program Files (x86)\Apple Software Update\SoftwareUpdateFiles.Resources\nb.lproj\SoftwareUpdateFilesLocalized.dll.ManifestC:\Program Files (x86)\Apple Software Update\SoftwareUpdateFiles.Resources\nb.lproj\SoftwareUpdateFilesLocalized.dll.Manifest2

Error: (08/16/2013 01:57:45 PM) (Source: SideBySide)(User: )
Description: assemblyIdentityversionC:\Program Files (x86)\Apple Software Update\plugins\EXEInstallPlugin.dll.ManifestC:\Program Files (x86)\Apple Software Update\plugins\EXEInstallPlugin.dll.Manifest2

Error: (08/16/2013 01:57:44 PM) (Source: SideBySide)(User: )
Description: assemblyIdentityversionC:\Program Files (x86)\Apple Software Update\SoftwareUpdateFiles.Resources\fr.lproj\SoftwareUpdateFilesLocalized.dll.ManifestC:\Program Files (x86)\Apple Software Update\SoftwareUpdateFiles.Resources\fr.lproj\SoftwareUpdateFilesLocalized.dll.Manifest2


==================== Memory info ===========================

Percentage of memory in use: 44%
Total physical RAM: 3893.49 MB
Available physical RAM: 2172.07 MB
Total Pagefile: 7785.16 MB
Available Pagefile: 5658.78 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: (Boot) (Fixed) (Total:546.25 GB) (Free:485.08 GB) NTFS
Drive d: (Recover) (Fixed) (Total:48.83 GB) (Free:6.82 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 596 GB) (Disk ID: 2BD2C32A)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=546 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=49 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=1023 MB) - (Type=12)

==================== End Of Log ============================]
FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 17-08-2013
Ran by Achim (administrator) on 17-08-2013 17:08:38
Running from C:\Users\Achim\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.1.361.0\BBSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(Protexis Inc.) c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
() C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesService64.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(X10) C:\PROGRA~2\COMMON~1\X10\Common\x10nets.exe
(Yahoo! Inc.) C:\Program Files (x86)\Yahoo!\SoftwareUpdate\YahooAUService.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(CANON INC.) C:\Windows\System32\spool\drivers\x64\3\CNAP2LAK.EXE
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(CANON INC.) C:\Windows\system32\spool\DRIVERS\x64\3\CNAP2RPK.EXE
(CANON INC.) C:\Windows\system32\spool\DRIVERS\x64\3\CNAB9SWK.EXE
() C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
(TomTom) C:\Program Files (x86)\MyTomTom 3\MyTomTomSA.exe
(McAfee, Inc.) C:\Program Files (x86)\McAfee Security Scan\3.0.318\SSScheduler.exe
(Wistron) C:\Program Files (x86)\Launch Manager\HotkeyApp.exe
(Wistron Corp.) C:\Program Files (x86)\Launch Manager\OSD.exe
(Wistron Corp.) C:\Program Files (x86)\Launch Manager\WButton.exe
(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesApp64.exe
(Renesas Electronics Corporation) C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
(CyberLink) C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe
(Citrix Systems, Inc.) C:\Program Files (x86)\Citrix\ICA Client\concentr.exe
(Wistron Corp.) C:\Program Files (x86)\Launch Manager\WisLMSvc.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
(Ask) C:\Program Files (x86)\Ask.com\Updater\Updater.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Citrix Systems, Inc.) C:\Program Files (x86)\Citrix\ICA Client\wfcrun32.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Yahoo! Inc.) C:\Program Files (x86)\Yahoo!\Messenger\ymsgr_tray.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Abine Inc.) C:\Program Files (x86)\Ask.com\AbineSDK\IE\DNTPService.exe
(CallingID Ltd.) C:\Program Files (x86)\Ask.com\CallingIDSDK\CIDGlobalLight.exe
(Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.1.361.0\SeaPort.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1890088 2009-12-11] (Synaptics Incorporated)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11548264 2010-11-03] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2181224 2010-11-03] (Realtek Semiconductor)
HKLM\...\Run: [CNAP2 Launcher] - C:\Windows\system32\spool\DRIVERS\x64\3\CNAP2LAK.EXE [406944 2007-09-06] (CANON INC.)
HKCU\...\Run: [Messenger (Yahoo!)] - C:\PROGRA~2\Yahoo!\MESSEN~1\YahooMessenger.exe [6276408 2011-08-22] (Yahoo! Inc.)
HKCU\...\Run: [Windows Time] - C:\Windows\System32\rundll32.exe  [45568 2009-07-14] (Microsoft Corporation)
HKCU\...\Run: [KiesHelper] - C:\Program Files (x86)\Samsung\Kies\KiesHelper.exe [943504 2012-02-03] (Samsung)
HKCU\...\Run: [KiesPDLR] - C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [21416 2012-04-02] ()
HKCU\...\Run: [MyTomTomSA.exe] - C:\Program Files (x86)\MyTomTom 3\MyTomTomSA.exe [434168 2012-05-18] (TomTom)
HKCU\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2011-01-20] (Google Inc.)
HKCR\...409d6c4515e9\InprocServer32: [Default-shell32] C:\$Recycle.Bin\S-1-5-21-3247482153-1718322941-3693663065-1000\$f83a451a099f921b94822c39ad2569aa\n. ATTENTION! ====> ZeroAccess?
HKLM-x32\...\Run: [HotkeyApp] - C:\Program Files (x86)\Launch Manager\HotkeyApp.exe [200704 2009-12-14] (Wistron)
HKLM-x32\...\Run: [LMgrVolOSD] - C:\Program Files (x86)\Launch Manager\OSD.exe [348960 2009-12-12] (Wistron Corp.)
HKLM-x32\...\Run: [Wbutton] - C:\Program Files (x86)\Launch Manager\Wbutton.exe [436264 2010-06-21] (Wistron Corp.)
HKLM-x32\...\Run: [NUSB3MON] - C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-04-27] (Renesas Electronics Corporation)
HKLM-x32\...\Run: [CLMLServer] - C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [103720 2009-11-02] (CyberLink)
HKLM-x32\...\Run: [YouCam Mirage] - C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [136488 2010-10-29] (CyberLink)
HKLM-x32\...\Run: [ConnectionCenter] - C:\Program Files (x86)\Citrix\ICA Client\concentr.exe [300400 2010-03-11] (Citrix Systems, Inc.)
HKLM-x32\...\Run: [KiesTrayAgent] - C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [3508624 2012-02-03] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [] -  [x]
HKLM-x32\...\Run: [ApnUpdater] - C:\Program Files (x86)\Ask.com\Updater\Updater.exe [1648264 2013-04-30] (Ask)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-02] (Avira Operations GmbH & Co. KG)
HKU\Balu\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2011-01-20] (Google Inc.)
HKU\Bine\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2011-01-20] (Google Inc.)
HKU\Default\...\RunOnce: [HKCU] - C:\Windows\System32\oobe\info\HKCU.vbs [126 2009-11-12] ()
HKU\Default\...\RunOnce: [Screensaver] - C:\Windows\Web\Wallpaper\MEDION\start.vbs [x]
HKU\Default User\...\RunOnce: [HKCU] - C:\Windows\System32\oobe\info\HKCU.vbs [126 2009-11-12] ()
HKU\Default User\...\RunOnce: [Screensaver] - C:\Windows\Web\Wallpaper\MEDION\start.vbs [x]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files (x86)\McAfee Security Scan\3.0.318\SSScheduler.exe (McAfee, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Welcome to ALDI
URLSearchHook: (No Name) - {00000000-6E41-4FD3-8538-502F5495E5FC} -  No File
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - DefaultScope {6FFACAFF-960E-4AAC-9E3E-AC851382046A} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=ce71b022-7ccc-4957-bfc7-5abd25a0344e&apn_sauid=DE2CE066-B185-4882-9FD4-42D381018C3B
SearchScopes: HKCU - {6FFACAFF-960E-4AAC-9E3E-AC851382046A} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=ce71b022-7ccc-4957-bfc7-5abd25a0344e&apn_sauid=DE2CE066-B185-4882-9FD4-42D381018C3B
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO-x32: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn2\yt.dll (Yahoo! Inc.)
BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files (x86)\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
BHO-x32: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\7.1.361.0\BingExt.dll (Microsoft Corporation.)
BHO-x32: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO-x32: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn1\YTSingleInstance.dll (Yahoo! Inc)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn2\yt.dll (Yahoo! Inc.)
Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\7.1.361.0\BingExt.dll (Microsoft Corporation.)
Toolbar: HKLM-x32 - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
DPF: HKLM-x32 {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} C:\Program Files (x86)\Yahoo!\Common\Yinsthelper.dll
DPF: HKLM-x32 {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} hxxp://h20614.www2.hp.com/ediags/gmd/Install/Cab/hpdetect118.cab
DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Filter: application/x-ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} -  No File
Filter: ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} -  No File
Filter-x32: application/x-ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter-x32: ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Chrome: 
=======
CHR HomePage: hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE
CHR RestoreOnStartup:         "urls_to_restore_on_startup": [
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\26.0.1410.64\PepperFlash\pepflashplayer.dll No File
CHR Extension: (Avira Toolbar) - C:\Users\Achim\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaabfjnbeinlpljodiajipidiompfl\7.15.20.0_0
CHR Extension: (Skype Click to Call) - C:\Users\Achim\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\5.9.0.9216
CHR HKLM-x32\...\Chrome\Extension: [aaaaabfjnbeinlpljodiajipidiompfl] - C:\Users\Achim\AppData\Local\APN\GoogleCRXs\aaaaabfjnbeinlpljodiajipidiompfl_7.15.20.0.crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-07-02] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-02] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [589368 2013-07-02] (Avira Operations GmbH & Co. KG)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 McComponentHostService; C:\Program Files (x86)\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)
R2 RichVideo; C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe [244904 2010-02-10] ()
R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesService64.exe [2402080 2013-01-28] (TuneUp Software)
R3 WisLMSvc; C:\Program Files (x86)\Launch Manager\WisLMSvc.exe [118560 2009-10-23] (Wistron Corp.)
R2 x10nets; C:\PROGRA~2\COMMON~1\X10\Common\x10nets.exe [20480 2009-11-07] (X10)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [100712 2013-03-28] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130016 2013-03-28] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-03-28] (Avira Operations GmbH & Co. KG)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
S3 mod7764; C:\Windows\System32\DRIVERS\mod77-64.sys [913888 2009-09-24] (DiBcom SA)
S3 NxpCap64; C:\Windows\System32\DRIVERS\NxpCap64.sys [1888864 2010-02-04] (NXP Semiconductors Germany GmbH)
S3 Serial; C:\Windows\system32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
S3 TrdCap64; C:\Windows\System32\DRIVERS\TrdCap64.sys [1887528 2010-06-09] (Trident Microsystems, Inc.)
R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesDriver64.sys [11880 2012-11-16] (TuneUp Software)
R3 X10Hid; C:\Windows\System32\Drivers\x10hid.sys [15896 2009-05-13] (X10 Wireless Technology, Inc.)
S3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [32792 2009-05-13] (X10 Wireless Technology, Inc.)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-17 17:05 - 2013-08-17 17:05 - 01575580 _____ (Farbar) C:\Users\Achim\Downloads\FRST64.exe
2013-08-17 15:25 - 2013-08-17 15:25 - 00001117 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-08-17 15:25 - 2013-08-17 15:25 - 00000000 ____D C:\Users\Achim\AppData\Roaming\Malwarebytes
2013-08-17 15:25 - 2013-08-17 15:25 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-17 15:25 - 2013-08-17 15:25 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-08-17 15:25 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-08-17 15:22 - 2013-08-17 15:22 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Achim\Downloads\mbam-setup-1.75.0.1300.exe
2013-08-17 15:17 - 2013-08-17 15:17 - 00000000 ____D C:\Users\Achim\Desktop\AchimDesctop
2013-08-17 15:12 - 2013-08-17 15:15 - 00000000 ____D C:\Users\Bine\Desktop\Bine Desctop
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 ____D C:\Users\Achim\AppData\Local\{1F980E92-C5E1-4FD7-BE4E-90C39879FB3A}
2013-08-17 00:51 - 2013-08-17 00:52 - 00000000 ____D C:\Users\Achim\AppData\Local\{E7A1E906-68AB-4F41-95A1-1D573629DB04}
2013-08-16 12:51 - 2013-08-16 12:51 - 00000000 ____D C:\Users\Achim\AppData\Local\{57737C1E-3B5A-472C-8AA0-867E32D93CE7}
2013-08-15 13:00 - 2013-08-15 13:00 - 00000000 ____D C:\Users\Achim\AppData\Local\{606B36D5-7B27-469A-A095-2086273E8F30}
2013-08-14 18:46 - 2013-07-26 07:13 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-14 18:46 - 2013-07-26 07:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-14 18:46 - 2013-07-26 07:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-14 18:46 - 2013-07-26 07:12 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-14 18:46 - 2013-07-26 07:12 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-14 18:46 - 2013-07-26 07:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-14 18:46 - 2013-07-26 07:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-14 18:46 - 2013-07-26 07:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-14 18:46 - 2013-07-26 07:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-14 18:46 - 2013-07-26 07:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-14 18:46 - 2013-07-26 07:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-14 18:46 - 2013-07-26 07:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-14 18:46 - 2013-07-26 07:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-14 18:46 - 2013-07-26 07:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-14 18:46 - 2013-07-26 05:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-14 18:46 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-08-14 18:46 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-08-14 18:46 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-08-14 18:46 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-08-14 18:46 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-08-14 18:46 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-08-14 18:46 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-08-14 18:46 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-08-14 18:46 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-08-14 18:46 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-08-14 18:46 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-08-14 18:46 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-08-14 18:46 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-08-14 18:46 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-08-14 18:46 - 2013-07-26 04:39 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-14 18:46 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-08-14 12:41 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-14 12:41 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-08-14 12:41 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-14 12:41 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-08-14 12:41 - 2013-07-09 08:03 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-14 12:41 - 2013-07-09 07:54 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-14 12:41 - 2013-07-09 07:53 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-08-14 12:41 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-14 12:41 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-14 12:41 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-14 12:41 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-14 12:41 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-14 12:41 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-08-14 12:41 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-08-14 12:41 - 2013-07-09 06:53 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-08-14 12:41 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2013-08-14 12:41 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2013-08-14 12:41 - 2013-07-09 06:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-08-14 12:41 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-08-14 12:41 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-08-14 12:41 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-08-14 12:41 - 2013-07-09 04:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-08-14 12:41 - 2013-07-09 04:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-08-14 12:41 - 2013-07-09 04:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-08-14 12:41 - 2013-07-09 04:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-08-14 12:41 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-14 12:41 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-14 12:22 - 2013-08-14 12:22 - 00000000 ____D C:\Users\Achim\AppData\Local\{40CAB625-06C1-4173-8F69-D02ACC1E30E1}
2013-08-13 21:08 - 2013-08-13 21:08 - 00000000 ____D C:\Users\Achim\AppData\Local\{EABFA453-C794-4D7F-8FB1-93FBD2455F87}
2013-08-13 15:36 - 2013-08-13 15:36 - 00000000 ____D C:\Users\Balu\AppData\Local\AskToolbar
2013-08-13 15:35 - 2013-08-13 15:36 - 00000000 ____D C:\Users\Balu\AppData\Local\Google
2013-08-13 15:35 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Roaming\ICAClient
2013-08-13 15:35 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Roaming\Google
2013-08-13 15:35 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Local\Power2Go
2013-08-13 15:35 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Local\Citrix
2013-08-13 15:34 - 2013-08-13 15:34 - 00000020 ___SH C:\Users\Balu\ntuser.ini
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Vorlagen
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Startmenü
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Netzwerkumgebung
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Lokale Einstellungen
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Eigene Dateien
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Druckumgebung
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Documents\Eigene Musik
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Documents\Eigene Bilder
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\AppData\Local\Verlauf
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\AppData\Local\Anwendungsdaten
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Anwendungsdaten
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 ____D C:\Users\Balu\AppData\Roaming\Adobe
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 ____D C:\Users\Balu\AppData\Local\VirtualStore
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 ____D C:\Users\Balu
2013-08-13 15:34 - 2010-10-13 12:37 - 00000000 ____D C:\Users\Balu\AppData\Roaming\Macromedia
2013-08-13 09:08 - 2013-08-13 09:08 - 00000000 ____D C:\Users\Achim\AppData\Local\{D8259F4E-7C3E-4701-B57D-5083105C4717}
2013-08-12 11:00 - 2013-08-12 11:01 - 00000000 ____D C:\Users\Achim\AppData\Local\{F89D36E8-DEEB-4F79-B0DE-654E90118748}
2013-08-11 17:41 - 2013-08-11 17:42 - 00000000 ____D C:\Users\Achim\AppData\Local\{CEDFC6F7-CE90-41BB-83BE-CABD555DF11F}
2013-08-10 22:47 - 2013-08-10 22:47 - 00000000 ____D C:\Users\Achim\AppData\Local\{2E76362D-EA24-4FCB-9923-96EF3E12F84E}
2013-08-09 22:14 - 2012-08-23 16:13 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll
2013-08-09 22:14 - 2012-08-23 16:10 - 00019456 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpvideominiport.sys
2013-08-09 22:14 - 2012-08-23 16:07 - 00057856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\TsUsbFlt.sys
2013-08-09 22:14 - 2012-08-23 15:47 - 00046592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MsRdpWebAccess.dll
2013-08-09 22:14 - 2012-08-23 15:46 - 00016896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wksprtPS.dll
2013-08-09 22:14 - 2012-08-23 15:41 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyControl.exe
2013-08-09 22:14 - 2012-08-23 15:40 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyExtension.dll
2013-08-09 22:14 - 2012-08-23 15:24 - 00015360 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll
2013-08-09 22:14 - 2012-08-23 15:20 - 00054272 _____ (Microsoft Corporation) C:\Windows\system32\MsRdpWebAccess.dll
2013-08-09 22:14 - 2012-08-23 15:18 - 00037376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2013-08-09 22:14 - 2012-08-23 15:17 - 00018432 _____ (Microsoft Corporation) C:\Windows\system32\wksprtPS.dll
2013-08-09 22:14 - 2012-08-23 15:06 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbGDCoInstaller.dll
2013-08-09 22:14 - 2012-08-23 14:52 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2013-08-09 22:14 - 2012-08-23 13:20 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2013-08-09 22:14 - 2012-08-23 13:15 - 00269312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aaclient.dll
2013-08-09 22:14 - 2012-08-23 13:14 - 00384000 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe
2013-08-09 22:14 - 2012-08-23 13:12 - 00192000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpendp_winip.dll
2013-08-09 22:14 - 2012-08-23 12:54 - 00322560 _____ (Microsoft Corporation) C:\Windows\system32\aaclient.dll
2013-08-09 22:14 - 2012-08-23 12:51 - 00228864 _____ (Microsoft Corporation) C:\Windows\system32\rdpendp_winip.dll
2013-08-09 22:14 - 2012-08-23 12:39 - 01048064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2013-08-09 22:14 - 2012-08-23 12:22 - 01123840 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2013-08-09 22:14 - 2012-08-23 11:51 - 03174912 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2013-08-09 22:14 - 2012-08-23 10:19 - 04916224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2013-08-09 22:14 - 2012-08-23 10:13 - 05773824 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2013-08-09 22:12 - 2013-08-14 18:43 - 00000000 ____D C:\Windows\system32\MRT
2013-08-09 22:10 - 2012-08-24 20:13 - 00154480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2013-08-09 22:10 - 2012-08-24 20:09 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2013-08-09 22:10 - 2012-08-24 20:05 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-08-09 22:10 - 2012-08-24 20:03 - 01448448 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2013-08-09 22:10 - 2012-08-24 18:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2013-08-09 22:10 - 2012-08-24 18:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2013-08-09 22:10 - 2012-08-24 18:53 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2013-08-09 22:10 - 2012-05-04 13:00 - 00366592 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2013-08-09 22:10 - 2012-05-04 11:59 - 00514560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdvd.dll
2013-08-09 09:08 - 2013-08-09 09:09 - 00000000 ____D C:\Users\Achim\AppData\Local\{710F176B-A7C3-410A-9835-8131D4C8AAB4}
2013-08-08 20:12 - 2013-08-12 00:20 - 00000000 ____D C:\Users\Achim\Desktop\Amortisierung
2013-08-08 18:22 - 2013-08-08 18:22 - 00000000 ____D C:\Users\Achim\AppData\Local\{05BFAF02-A89F-4989-B621-5F1007DB8EFA}
2013-08-08 14:13 - 2013-08-08 14:13 - 00002770 _____ C:\Windows\System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013
2013-08-08 00:09 - 2013-08-08 00:09 - 00000000 ____D C:\Users\Achim\AppData\Roaming\TuneUp Software
2013-08-08 00:00 - 2013-08-08 00:00 - 00003694 _____ C:\Windows\System32\Tasks\Adobe-Online-Aktualisierungsprogramm
2013-08-08 00:00 - 2013-08-08 00:00 - 00003676 _____ C:\Windows\System32\Tasks\HP-Online-Aktualisierungsprogramm
2013-08-07 23:47 - 2013-08-07 23:47 - 00002217 _____ C:\Users\Public\Desktop\TuneUp 1-Klick-Wartung.lnk
2013-08-07 23:47 - 2013-08-07 23:47 - 00002197 _____ C:\Users\Public\Desktop\TuneUp Utilities 2013.lnk
2013-08-07 23:47 - 2013-01-28 14:19 - 00035104 _____ (TuneUp Software) C:\Windows\system32\TURegOpt.exe
2013-08-07 23:47 - 2013-01-28 14:19 - 00026400 _____ (TuneUp Software) C:\Windows\system32\authuitu.dll
2013-08-07 23:47 - 2013-01-28 14:19 - 00021792 _____ (TuneUp Software) C:\Windows\SysWOW64\authuitu.dll
2013-08-07 23:46 - 2013-08-07 23:47 - 00000000 ____D C:\Program Files (x86)\TuneUp Utilities 2013
2013-08-07 23:46 - 2013-08-07 23:46 - 00000000 ____D C:\Users\Bine\AppData\Roaming\TuneUp Software
2013-08-07 23:45 - 2013-08-07 23:52 - 00000000 __SHD C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
2013-08-07 23:45 - 2013-08-07 23:46 - 00000000 ____D C:\ProgramData\TuneUp Software
2013-08-07 23:42 - 2013-08-07 23:44 - 28211040 _____ (TuneUp Software) C:\Users\Bine\Downloads\TuneUpUtilities2013_de-DE.exe
2013-08-07 21:24 - 2013-08-07 23:24 - 00000000 ____D C:\Windows\Minidump
2013-08-06 22:14 - 2013-08-06 22:15 - 00000000 ____D C:\Users\Achim\AppData\Local\{DF099DFE-7644-469A-B169-F8FA00F0D660}
2013-08-06 10:14 - 2013-08-06 10:14 - 00000000 ____D C:\Users\Achim\AppData\Local\{2CB41DE1-F7B9-4DBF-9E06-0E86FEA175E1}
2013-08-05 22:14 - 2013-08-05 22:14 - 00000000 ____D C:\Users\Achim\AppData\Local\{BA123671-DD0E-4267-BA5C-377C17A393EB}
2013-08-05 10:14 - 2013-08-05 10:14 - 00000000 ____D C:\Users\Achim\AppData\Local\{E9AC8CA6-3842-4DC7-BB5F-8E526814AF75}
2013-08-04 22:14 - 2013-08-04 22:14 - 00000000 ____D C:\Users\Achim\AppData\Local\{8DE94699-445F-4D19-86C8-20BD8DA9835E}
2013-08-04 19:28 - 2013-08-04 19:28 - 00000000 ____D C:\Users\Achim\AppData\Local\{AABA2EF0-1B0A-449D-8228-3BA44A0227B5}
2013-08-04 00:38 - 2013-08-04 00:39 - 00000000 ____D C:\Users\Achim\AppData\Local\{7598C49D-27ED-4D78-BCFF-FE46BB730AB1}
2013-08-02 22:46 - 2013-08-02 22:47 - 00000000 ____D C:\Users\Achim\AppData\Local\{FE284D44-6DB8-4BB2-88AD-641D3BB557CF}
2013-08-01 13:15 - 2013-08-01 13:15 - 00000000 ____D C:\Users\Achim\AppData\Local\{1B14A726-4DA9-4F70-8A57-AE005BA01D78}
2013-07-31 21:12 - 2013-07-31 21:13 - 00000000 ____D C:\Users\Achim\AppData\Local\{8380BCA2-3CBD-4448-9DE7-256FEC0C30C1}
2013-07-31 09:05 - 2013-07-31 09:05 - 00000000 ____D C:\Users\Achim\AppData\Local\{0116B72C-7436-4899-AC8F-AE5DE41F00F1}
2013-07-30 11:27 - 2013-07-30 11:27 - 00000000 ____D C:\Users\Achim\AppData\Local\{6C8D3476-8F6D-48C3-8719-28CFAEC1A2AF}
2013-07-29 22:44 - 2013-07-29 22:44 - 00000000 ____D C:\Users\Achim\AppData\Local\{9E438923-8799-44E8-8DD8-FC6F5D35FFA7}
2013-07-29 10:27 - 2013-07-29 10:28 - 00000000 ____D C:\Users\Achim\AppData\Local\{4ECC0438-F040-4A8E-87A9-B1F5A06D9635}
2013-07-28 17:49 - 2013-07-28 17:49 - 00000000 ____D C:\Users\Achim\AppData\Local\{4B07C8CE-2595-44D3-B2E6-CD67D386B1C7}
2013-07-26 10:38 - 2013-07-26 10:38 - 00000000 ____D C:\Users\Achim\AppData\Local\{EE678876-A7BF-4834-BC0E-A148BEE0A555}
2013-07-25 22:37 - 2013-07-25 22:38 - 00000000 ____D C:\Users\Achim\AppData\Local\{2504D8F4-4B34-4949-8CED-1317B71D0B76}
2013-07-25 10:37 - 2013-07-25 10:37 - 00000000 ____D C:\Users\Achim\AppData\Local\{EBFB94D1-1423-44EF-BDAC-4BB1FCA33A7C}
2013-07-24 13:25 - 2013-07-24 13:25 - 00000000 ____D C:\Users\Achim\AppData\Local\{0CAC1C78-AFE7-4B28-9AF7-28AB59641F9F}
2013-07-23 19:38 - 2013-07-23 19:38 - 00000000 ____D C:\Users\Achim\AppData\Local\{8EF4EF86-83AA-4520-8111-311D358726E8}
2013-07-22 18:13 - 2013-07-22 18:13 - 00000000 ____D C:\Users\Achim\AppData\Local\{8FD9B68A-9172-4E6A-A866-682EEDD59EC9}
2013-07-21 21:58 - 2013-07-21 21:58 - 00000000 ____D C:\Users\Achim\AppData\Local\{C9D90421-6A8C-48B7-97D5-BAFCE23805C0}
2013-07-19 22:11 - 2013-07-19 22:11 - 00000000 ____D C:\Users\Achim\AppData\Local\{3E1E4178-8280-440D-9A13-5F5BC9871018}
2013-07-19 10:11 - 2013-07-19 10:11 - 00000000 ____D C:\Users\Achim\AppData\Local\{903BAAD8-16AC-4A02-A9A6-E1A2984253F3}
2013-07-18 13:57 - 2013-07-18 13:57 - 00000000 ____D C:\Users\Achim\AppData\Local\{C6911996-D0DE-4ADE-B840-9D0A54D40403}

==================== One Month Modified Files and Folders =======

2013-08-17 17:08 - 2013-08-17 17:08 - 00000000 ____D C:\FRST
2013-08-17 17:05 - 2013-08-17 17:05 - 01575580 _____ (Farbar) C:\Users\Achim\Downloads\FRST64.exe
2013-08-17 17:00 - 2009-07-14 06:45 - 00010096 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-17 17:00 - 2009-07-14 06:45 - 00010096 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-17 16:58 - 2011-01-20 19:47 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-17 16:57 - 2011-01-20 19:44 - 01427181 _____ C:\Windows\WindowsUpdate.log
2013-08-17 16:52 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-17 16:52 - 2009-07-14 06:51 - 00146679 _____ C:\Windows\setupact.log
2013-08-17 16:51 - 2010-07-07 18:17 - 00253668 _____ C:\Windows\PFRO.log
2013-08-17 16:49 - 2011-01-21 15:44 - 00000000 ____D C:\Users\Achim\AppData\Roaming\SoftGrid Client
2013-08-17 16:29 - 2012-08-16 11:06 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-17 16:12 - 2011-01-20 19:47 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-17 15:25 - 2013-08-17 15:25 - 00001117 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-08-17 15:25 - 2013-08-17 15:25 - 00000000 ____D C:\Users\Achim\AppData\Roaming\Malwarebytes
2013-08-17 15:25 - 2013-08-17 15:25 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-17 15:25 - 2013-08-17 15:25 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-08-17 15:22 - 2013-08-17 15:22 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Achim\Downloads\mbam-setup-1.75.0.1300.exe
2013-08-17 15:17 - 2013-08-17 15:17 - 00000000 ____D C:\Users\Achim\Desktop\AchimDesctop
2013-08-17 15:15 - 2013-08-17 15:12 - 00000000 ____D C:\Users\Bine\Desktop\Bine Desctop
2013-08-17 13:15 - 2013-03-26 13:28 - 00000000 ____D C:\Users\Achim\AppData\Local\DoNotTrackPlus
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 ____D C:\Users\Achim\AppData\Local\{1F980E92-C5E1-4FD7-BE4E-90C39879FB3A}
2013-08-17 12:42 - 2012-10-05 15:18 - 00000000 ____D C:\Users\Achim\Desktop\Projektliste
2013-08-17 12:29 - 2010-05-12 10:18 - 00700134 _____ C:\Windows\system32\perfh007.dat
2013-08-17 12:29 - 2010-05-12 10:18 - 00149984 _____ C:\Windows\system32\perfc007.dat
2013-08-17 12:29 - 2009-07-14 07:13 - 01622236 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-17 00:52 - 2013-08-17 00:51 - 00000000 ____D C:\Users\Achim\AppData\Local\{E7A1E906-68AB-4F41-95A1-1D573629DB04}
2013-08-16 16:07 - 2012-02-08 00:03 - 00000000 ____D C:\Users\Bine\Documents\Youcam
2013-08-16 14:07 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-08-16 12:51 - 2013-08-16 12:51 - 00000000 ____D C:\Users\Achim\AppData\Local\{57737C1E-3B5A-472C-8AA0-867E32D93CE7}
2013-08-15 14:58 - 2012-05-09 15:32 - 00000000 ____D C:\Users\Achim\Documents\Youcam
2013-08-15 13:00 - 2013-08-15 13:00 - 00000000 ____D C:\Users\Achim\AppData\Local\{606B36D5-7B27-469A-A095-2086273E8F30}
2013-08-14 18:43 - 2013-08-09 22:12 - 00000000 ____D C:\Windows\system32\MRT
2013-08-14 18:43 - 2011-02-18 10:43 - 00000000 ____D C:\ProgramData\Yahoo! Companion
2013-08-14 18:41 - 2010-07-07 17:49 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-14 18:38 - 2013-02-03 15:36 - 00000000 ____D C:\Users\Achim\Desktop\Bine
2013-08-14 12:22 - 2013-08-14 12:22 - 00000000 ____D C:\Users\Achim\AppData\Local\{40CAB625-06C1-4173-8F69-D02ACC1E30E1}
2013-08-13 21:08 - 2013-08-13 21:08 - 00000000 ____D C:\Users\Achim\AppData\Local\{EABFA453-C794-4D7F-8FB1-93FBD2455F87}
2013-08-13 19:03 - 2011-02-18 10:11 - 00000000 ____D C:\ProgramData\McAfee Security Scan
2013-08-13 19:03 - 2011-02-04 23:42 - 00000000 ____D C:\Users\Bine
2013-08-13 19:02 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2013-08-13 16:22 - 2011-03-16 11:34 - 00000000 ____D C:\Users\Bine\AppData\Roaming\SoftGrid Client
2013-08-13 15:36 - 2013-08-13 15:36 - 00000000 ____D C:\Users\Balu\AppData\Local\AskToolbar
2013-08-13 15:36 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Local\Google
2013-08-13 15:35 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Roaming\ICAClient
2013-08-13 15:35 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Roaming\Google
2013-08-13 15:35 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Local\Power2Go
2013-08-13 15:35 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Local\Citrix
2013-08-13 15:34 - 2013-08-13 15:34 - 00000020 ___SH C:\Users\Balu\ntuser.ini
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Vorlagen
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Startmenü
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Netzwerkumgebung
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Lokale Einstellungen
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Eigene Dateien
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Druckumgebung
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Documents\Eigene Musik
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Documents\Eigene Bilder
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\AppData\Local\Verlauf
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\AppData\Local\Anwendungsdaten
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Anwendungsdaten
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 ____D C:\Users\Balu\AppData\Roaming\Adobe
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 ____D C:\Users\Balu\AppData\Local\VirtualStore
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 ____D C:\Users\Balu
2013-08-13 10:05 - 2011-04-09 10:33 - 00068328 _____ C:\Users\Bine\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-13 09:08 - 2013-08-13 09:08 - 00000000 ____D C:\Users\Achim\AppData\Local\{D8259F4E-7C3E-4701-B57D-5083105C4717}
2013-08-13 09:04 - 2011-01-20 19:50 - 00000000 ____D C:\Users\Achim
2013-08-12 11:01 - 2013-08-12 11:00 - 00000000 ____D C:\Users\Achim\AppData\Local\{F89D36E8-DEEB-4F79-B0DE-654E90118748}
2013-08-12 00:20 - 2013-08-08 20:12 - 00000000 ____D C:\Users\Achim\Desktop\Amortisierung
2013-08-11 17:42 - 2013-08-11 17:41 - 00000000 ____D C:\Users\Achim\AppData\Local\{CEDFC6F7-CE90-41BB-83BE-CABD555DF11F}
2013-08-11 00:00 - 2011-01-29 14:32 - 00000000 ____D C:\Users\Achim\AppData\Local\PokerStars.EU
2013-08-10 22:47 - 2013-08-10 22:47 - 00000000 ____D C:\Users\Achim\AppData\Local\{2E76362D-EA24-4FCB-9923-96EF3E12F84E}
2013-08-09 22:18 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2013-08-09 22:16 - 2010-11-02 18:13 - 00000000 ____D C:\Program Files (x86)\Intel
2013-08-09 21:21 - 2012-04-02 21:24 - 00000000 ____D C:\Users\Achim\AppData\Local\Downloaded Installations
2013-08-09 09:09 - 2013-08-09 09:08 - 00000000 ____D C:\Users\Achim\AppData\Local\{710F176B-A7C3-410A-9835-8131D4C8AAB4}
2013-08-08 18:22 - 2013-08-08 18:22 - 00000000 ____D C:\Users\Achim\AppData\Local\{05BFAF02-A89F-4989-B621-5F1007DB8EFA}
2013-08-08 14:13 - 2013-08-08 14:13 - 00002770 _____ C:\Windows\System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013
2013-08-08 12:10 - 2011-01-20 19:50 - 00000000 ___RD C:\Users\Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-08-08 00:09 - 2013-08-08 00:09 - 00000000 ____D C:\Users\Achim\AppData\Roaming\TuneUp Software
2013-08-08 00:00 - 2013-08-08 00:00 - 00003694 _____ C:\Windows\System32\Tasks\Adobe-Online-Aktualisierungsprogramm
2013-08-08 00:00 - 2013-08-08 00:00 - 00003676 _____ C:\Windows\System32\Tasks\HP-Online-Aktualisierungsprogramm
2013-08-07 23:52 - 2013-08-07 23:45 - 00000000 __SHD C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
2013-08-07 23:52 - 2012-04-10 17:57 - 00000000 ____D C:\ProgramData\{6AD8E59C-250C-4201-B5BA-56ADEF76FF46}
2013-08-07 23:47 - 2013-08-07 23:47 - 00002217 _____ C:\Users\Public\Desktop\TuneUp 1-Klick-Wartung.lnk
2013-08-07 23:47 - 2013-08-07 23:47 - 00002197 _____ C:\Users\Public\Desktop\TuneUp Utilities 2013.lnk
2013-08-07 23:47 - 2013-08-07 23:46 - 00000000 ____D C:\Program Files (x86)\TuneUp Utilities 2013
2013-08-07 23:46 - 2013-08-07 23:46 - 00000000 ____D C:\Users\Bine\AppData\Roaming\TuneUp Software
2013-08-07 23:46 - 2013-08-07 23:45 - 00000000 ____D C:\ProgramData\TuneUp Software
2013-08-07 23:44 - 2013-08-07 23:42 - 28211040 _____ (TuneUp Software) C:\Users\Bine\Downloads\TuneUpUtilities2013_de-DE.exe
2013-08-07 23:24 - 2013-08-07 21:24 - 00000000 ____D C:\Windows\Minidump
2013-08-07 23:24 - 2013-06-17 17:31 - 00000000 ____D C:\Users\Joachim\AppData\Roaming\ICAClient
2013-08-07 23:24 - 2013-06-17 17:30 - 00000000 ____D C:\Users\Joachim
2013-08-07 15:51 - 2012-11-01 19:41 - 00000000 ____D C:\Users\Bine\AppData\Local\PokerStars.EU
2013-08-07 15:51 - 2011-01-29 14:32 - 00000000 ____D C:\Program Files (x86)\PokerStars
2013-08-07 15:49 - 2011-02-20 20:01 - 00000000 ____D C:\Users\Bine\AppData\Local\PokerStars
2013-08-07 02:15 - 2011-02-04 23:45 - 00000000 ____D C:\Users\Bine\AppData\Local\Google
2013-08-06 22:15 - 2013-08-06 22:14 - 00000000 ____D C:\Users\Achim\AppData\Local\{DF099DFE-7644-469A-B169-F8FA00F0D660}
2013-08-06 10:14 - 2013-08-06 10:14 - 00000000 ____D C:\Users\Achim\AppData\Local\{2CB41DE1-F7B9-4DBF-9E06-0E86FEA175E1}
2013-08-06 08:12 - 2011-02-10 11:47 - 00068328 _____ C:\Users\Achim\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-05 22:14 - 2013-08-05 22:14 - 00000000 ____D C:\Users\Achim\AppData\Local\{BA123671-DD0E-4267-BA5C-377C17A393EB}
2013-08-05 18:26 - 2011-05-23 21:30 - 00000000 ____D C:\Users\Achim\AppData\Roaming\Skype
2013-08-05 10:14 - 2013-08-05 10:14 - 00000000 ____D C:\Users\Achim\AppData\Local\{E9AC8CA6-3842-4DC7-BB5F-8E526814AF75}
2013-08-05 06:58 - 2012-05-03 23:25 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-08-05 06:55 - 2011-02-04 15:12 - 00000000 __RHD C:\MSOCache
2013-08-05 02:15 - 2011-01-20 19:47 - 00002187 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-08-04 22:14 - 2013-08-04 22:14 - 00000000 ____D C:\Users\Achim\AppData\Local\{8DE94699-445F-4D19-86C8-20BD8DA9835E}
2013-08-04 19:28 - 2013-08-04 19:28 - 00000000 ____D C:\Users\Achim\AppData\Local\{AABA2EF0-1B0A-449D-8228-3BA44A0227B5}
2013-08-04 00:39 - 2013-08-04 00:38 - 00000000 ____D C:\Users\Achim\AppData\Local\{7598C49D-27ED-4D78-BCFF-FE46BB730AB1}
2013-08-02 22:47 - 2013-08-02 22:46 - 00000000 ____D C:\Users\Achim\AppData\Local\{FE284D44-6DB8-4BB2-88AD-641D3BB557CF}
2013-08-01 13:15 - 2013-08-01 13:15 - 00000000 ____D C:\Users\Achim\AppData\Local\{1B14A726-4DA9-4F70-8A57-AE005BA01D78}
2013-07-31 21:13 - 2013-07-31 21:12 - 00000000 ____D C:\Users\Achim\AppData\Local\{8380BCA2-3CBD-4448-9DE7-256FEC0C30C1}
2013-07-31 09:05 - 2013-07-31 09:05 - 00000000 ____D C:\Users\Achim\AppData\Local\{0116B72C-7436-4899-AC8F-AE5DE41F00F1}
2013-07-30 11:27 - 2013-07-30 11:27 - 00000000 ____D C:\Users\Achim\AppData\Local\{6C8D3476-8F6D-48C3-8719-28CFAEC1A2AF}
2013-07-29 22:44 - 2013-07-29 22:44 - 00000000 ____D C:\Users\Achim\AppData\Local\{9E438923-8799-44E8-8DD8-FC6F5D35FFA7}
2013-07-29 10:28 - 2013-07-29 10:27 - 00000000 ____D C:\Users\Achim\AppData\Local\{4ECC0438-F040-4A8E-87A9-B1F5A06D9635}
2013-07-28 17:49 - 2013-07-28 17:49 - 00000000 ____D C:\Users\Achim\AppData\Local\{4B07C8CE-2595-44D3-B2E6-CD67D386B1C7}
2013-07-26 10:38 - 2013-07-26 10:38 - 00000000 ____D C:\Users\Achim\AppData\Local\{EE678876-A7BF-4834-BC0E-A148BEE0A555}
2013-07-26 07:13 - 2013-08-14 18:46 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-07-26 07:13 - 2013-08-14 18:46 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-07-26 07:13 - 2013-08-14 18:46 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-07-26 07:12 - 2013-08-14 18:46 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-07-26 07:12 - 2013-08-14 18:46 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-07-26 07:12 - 2013-08-14 18:46 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-07-26 07:12 - 2013-08-14 18:46 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-07-26 07:12 - 2013-08-14 18:46 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-07-26 07:12 - 2013-08-14 18:46 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-07-26 07:12 - 2013-08-14 18:46 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-07-26 07:12 - 2013-08-14 18:46 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-07-26 07:12 - 2013-08-14 18:46 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-07-26 07:12 - 2013-08-14 18:46 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-07-26 07:12 - 2013-08-14 18:46 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-07-26 05:35 - 2013-08-14 18:46 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-07-26 05:13 - 2013-08-14 18:46 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-07-26 05:13 - 2013-08-14 18:46 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-07-26 05:12 - 2013-08-14 18:46 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-07-26 05:12 - 2013-08-14 18:46 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-07-26 05:12 - 2013-08-14 18:46 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-07-26 05:12 - 2013-08-14 18:46 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-07-26 05:12 - 2013-08-14 18:46 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-07-26 05:12 - 2013-08-14 18:46 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-07-26 05:12 - 2013-08-14 18:46 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-07-26 05:12 - 2013-08-14 18:46 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-07-26 05:12 - 2013-08-14 18:46 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-07-26 05:11 - 2013-08-14 18:46 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-07-26 05:11 - 2013-08-14 18:46 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-07-26 04:49 - 2013-08-14 18:46 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-07-26 04:39 - 2013-08-14 18:46 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-07-26 03:59 - 2013-08-14 18:46 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-07-25 22:38 - 2013-07-25 22:37 - 00000000 ____D C:\Users\Achim\AppData\Local\{2504D8F4-4B34-4949-8CED-1317B71D0B76}
2013-07-25 11:25 - 2013-08-14 12:41 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-07-25 10:57 - 2013-08-14 12:41 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-07-25 10:37 - 2013-07-25 10:37 - 00000000 ____D C:\Users\Achim\AppData\Local\{EBFB94D1-1423-44EF-BDAC-4BB1FCA33A7C}
2013-07-24 13:25 - 2013-07-24 13:25 - 00000000 ____D C:\Users\Achim\AppData\Local\{0CAC1C78-AFE7-4B28-9AF7-28AB59641F9F}
2013-07-23 19:38 - 2013-07-23 19:38 - 00000000 ____D C:\Users\Achim\AppData\Local\{8EF4EF86-83AA-4520-8111-311D358726E8}
2013-07-22 18:13 - 2013-07-22 18:13 - 00000000 ____D C:\Users\Achim\AppData\Local\{8FD9B68A-9172-4E6A-A866-682EEDD59EC9}
2013-07-21 21:58 - 2013-07-21 21:58 - 00000000 ____D C:\Users\Achim\AppData\Local\{C9D90421-6A8C-48B7-97D5-BAFCE23805C0}
2013-07-19 22:11 - 2013-07-19 22:11 - 00000000 ____D C:\Users\Achim\AppData\Local\{3E1E4178-8280-440D-9A13-5F5BC9871018}
2013-07-19 10:11 - 2013-07-19 10:11 - 00000000 ____D C:\Users\Achim\AppData\Local\{903BAAD8-16AC-4A02-A9A6-E1A2984253F3}
2013-07-19 03:58 - 2013-08-14 12:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-07-19 03:41 - 2013-08-14 12:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-07-18 13:57 - 2013-07-18 13:57 - 00000000 ____D C:\Users\Achim\AppData\Local\{C6911996-D0DE-4ADE-B840-9D0A54D40403}

ZeroAccess:
C:\Windows\assembly\tmp
C:\Windows\assembly\tmp\{1B372133-BFFA-4dba-9CCF-5474BED6A9F6}

ZeroAccess:
C:\$Recycle.Bin\S-1-5-21-3247482153-1718322941-3693663065-1000\$f83a451a099f921b94822c39ad2569aa

ZeroAccess:
C:\Users\Achim\AppData\Local\f964ebbc
C:\Users\Achim\AppData\Local\f964ebbc\@
C:\Users\Achim\AppData\Local\f964ebbc\loader.tlb

Files to move or delete:
====================
C:\Users\Achim\AppData\Roaming\skype.ini
C:\Users\Achim\AppData\Roaming\cache.ini
C:\ProgramData\lodeqr.bat
C:\ProgramData\lodeqr.pad
C:\ProgramData\lodeqr.reg
C:\ProgramData\wplnutjhkxpodrwtakg.bat
C:\ProgramData\wplnutjhkxpodrwtakg.reg

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-12 20:42

==================== End Of Log ============================
         

--- --- ---

hi,

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hallo schrauber,
vielen Dank für die schnelle Antwort.

Gruß
Achim

ComboFix 13-08-18.01 - Achim 18.08.2013  20:48:52.1.4 - x64
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.3893.2496 [GMT 2:00]
ausgeführt von:: c:\users\Achim\Downloads\ComboFix.exe
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\lsass.exe
c:\programdata\rundll32.exe
c:\users\Achim\AppData\Roaming\Eqic
c:\users\Achim\AppData\Roaming\Eqic\iphia.lic
c:\users\Achim\AppData\Roaming\skype.ini
c:\windows\setupact.log
.
---- Vorheriger Suchlauf -------
.
c:\programdata\lodeqr.pad
c:\users\Achim\AppData\Roaming\Eqic
c:\users\Achim\AppData\Roaming\Eqic\iphia.lic
c:\users\Achim\AppData\Roaming\skype.ini
c:\windows\assembly\tmp\U
c:\windows\setupact.log
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-07-18 bis 2013-08-18  ))))))))))))))))))))))))))))))
.
.
2013-08-18 18:56 . 2013-08-18 18:56	--------	d-----w-	c:\users\Joachim\AppData\Local\temp
2013-08-18 18:56 . 2013-08-18 18:56	--------	d-----w-	c:\users\Default\AppData\Local\temp
2013-08-18 18:56 . 2013-08-18 18:56	--------	d-----w-	c:\users\Bine\AppData\Local\temp
2013-08-18 17:35 . 2013-07-09 05:46	1472512	----a-w-	c:\windows\system32\crypt32.dll
2013-08-18 17:31 . 2013-06-15 04:32	39936	----a-w-	c:\windows\system32\drivers\tssecsrv.sys
2013-08-18 17:31 . 2013-07-06 06:03	1910208	----a-w-	c:\windows\system32\drivers\tcpip.sys
2013-08-17 15:08 . 2013-08-17 15:08	--------	d-----w-	C:\FRST
2013-08-17 13:25 . 2013-08-17 13:25	--------	d-----w-	c:\users\Achim\AppData\Roaming\Malwarebytes
2013-08-17 13:25 . 2013-08-17 13:25	--------	d-----w-	c:\programdata\Malwarebytes
2013-08-17 13:25 . 2013-08-18 22:45	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2013-08-17 13:23 . 2013-08-17 13:23	--------	d-----w-	c:\users\Achim\AppData\Local\Programs
2013-08-13 13:34 . 2013-08-18 22:45	--------	d-----w-	c:\users\Balu
2013-08-09 20:12 . 2013-08-18 17:42	--------	d-----w-	c:\windows\system32\MRT
2013-08-09 20:10 . 2012-08-24 18:13	154480	----a-w-	c:\windows\system32\drivers\ksecpkg.sys
2013-08-09 20:10 . 2012-08-24 18:09	458712	----a-w-	c:\windows\system32\drivers\cng.sys
2013-08-09 20:10 . 2012-08-24 18:05	340992	----a-w-	c:\windows\system32\schannel.dll
2013-08-09 20:10 . 2012-08-24 18:03	1448448	----a-w-	c:\windows\system32\lsasrv.dll
2013-08-09 20:10 . 2012-08-24 16:57	247808	----a-w-	c:\windows\SysWow64\schannel.dll
2013-08-09 20:10 . 2012-08-24 16:57	22016	----a-w-	c:\windows\SysWow64\secur32.dll
2013-08-09 20:10 . 2012-08-24 16:53	96768	----a-w-	c:\windows\SysWow64\sspicli.dll
2013-08-09 20:10 . 2012-05-04 11:00	366592	----a-w-	c:\windows\system32\qdvd.dll
2013-08-09 20:10 . 2012-05-04 09:59	514560	----a-w-	c:\windows\SysWow64\qdvd.dll
2013-08-07 22:09 . 2013-08-07 22:09	--------	d-----w-	c:\users\Achim\AppData\Roaming\TuneUp Software
2013-08-07 21:46 . 2013-08-07 21:46	--------	d-----w-	c:\users\Bine\AppData\Roaming\TuneUp Software
2013-08-07 21:45 . 2013-08-07 21:46	--------	d-----w-	c:\programdata\TuneUp Software
2013-08-07 21:45 . 2013-08-07 21:52	--------	d-sh--w-	c:\programdata\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
2013-08-07 21:45 . 2013-08-07 21:45	--------	d--h--w-	c:\programdata\Common Files
2013-08-07 19:52 . 2013-08-07 19:52	--------	d-----w-	c:\users\Bine\AppData\Local\ElevatedDiagnostics
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-08-18 17:40 . 2010-07-07 15:49	78161360	----a-w-	c:\windows\system32\MRT.exe
2013-07-04 09:23 . 2013-07-04 09:23	70	----a-w-	c:\programdata\wplnutjhkxpodrwtakg.bat
2013-07-04 09:23 . 2013-07-04 09:23	165	----a-w-	c:\programdata\wplnutjhkxpodrwtakg.reg
2013-06-12 10:29 . 2012-08-16 09:06	692104	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2013-06-12 10:29 . 2011-08-25 21:45	71048	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-06-05 03:34 . 2013-07-11 23:39	3153920	----a-w-	c:\windows\system32\win32k.sys
2013-06-04 06:00 . 2013-07-11 23:46	624128	----a-w-	c:\windows\system32\qedit.dll
2013-06-04 04:53 . 2013-07-11 23:46	509440	----a-w-	c:\windows\SysWow64\qedit.dll
2013-05-29 06:37 . 2013-05-29 06:37	57	----a-w-	c:\programdata\lodeqr.bat
2013-05-29 06:37 . 2013-05-29 06:37	2671	----a-w-	c:\programdata\lodeqr.js
2013-05-29 06:37 . 2013-05-29 06:37	152	----a-w-	c:\programdata\lodeqr.reg
2013-05-25 05:56 . 2013-05-25 05:56	226304	----a-w-	c:\windows\system32\elshyph.dll
2013-05-25 05:56 . 2013-05-25 05:56	185344	----a-w-	c:\windows\SysWow64\elshyph.dll
2013-05-25 05:56 . 2013-05-25 05:56	158720	----a-w-	c:\windows\SysWow64\msls31.dll
2013-05-25 05:56 . 2013-05-25 05:56	1054720	----a-w-	c:\windows\system32\MsSpellCheckingFacility.exe
2013-05-25 05:56 . 2013-05-25 05:56	97280	----a-w-	c:\windows\system32\mshtmled.dll
2013-05-25 05:56 . 2013-05-25 05:56	905728	----a-w-	c:\windows\system32\mshtmlmedia.dll
2013-05-25 05:56 . 2013-05-25 05:56	81408	----a-w-	c:\windows\system32\icardie.dll
2013-05-25 05:56 . 2013-05-25 05:56	762368	----a-w-	c:\windows\system32\ieapfltr.dll
2013-05-25 05:56 . 2013-05-25 05:56	73728	----a-w-	c:\windows\SysWow64\SetIEInstalledDate.exe
2013-05-25 05:56 . 2013-05-25 05:56	719360	----a-w-	c:\windows\SysWow64\mshtmlmedia.dll
2013-05-25 05:56 . 2013-05-25 05:56	61952	----a-w-	c:\windows\SysWow64\tdc.ocx
2013-05-25 05:56 . 2013-05-25 05:56	523264	----a-w-	c:\windows\SysWow64\vbscript.dll
2013-05-25 05:56 . 2013-05-25 05:56	48640	----a-w-	c:\windows\SysWow64\mshtmler.dll
2013-05-25 05:56 . 2013-05-25 05:56	452096	----a-w-	c:\windows\system32\dxtmsft.dll
2013-05-25 05:56 . 2013-05-25 05:56	441856	----a-w-	c:\windows\system32\html.iec
2013-05-25 05:56 . 2013-05-25 05:56	38400	----a-w-	c:\windows\SysWow64\imgutil.dll
2013-05-25 05:56 . 2013-05-25 05:56	361984	----a-w-	c:\windows\SysWow64\html.iec
2013-05-25 05:56 . 2013-05-25 05:56	281600	----a-w-	c:\windows\system32\dxtrans.dll
2013-05-25 05:56 . 2013-05-25 05:56	27648	----a-w-	c:\windows\system32\licmgr10.dll
2013-05-25 05:56 . 2013-05-25 05:56	270848	----a-w-	c:\windows\system32\iedkcs32.dll
2013-05-25 05:56 . 2013-05-25 05:56	247296	----a-w-	c:\windows\system32\webcheck.dll
2013-05-25 05:56 . 2013-05-25 05:56	235008	----a-w-	c:\windows\system32\url.dll
2013-05-25 05:56 . 2013-05-25 05:56	23040	----a-w-	c:\windows\SysWow64\licmgr10.dll
2013-05-25 05:56 . 2013-05-25 05:56	216064	----a-w-	c:\windows\system32\msls31.dll
2013-05-25 05:56 . 2013-05-25 05:56	197120	----a-w-	c:\windows\system32\msrating.dll
2013-05-25 05:56 . 2013-05-25 05:56	1509376	----a-w-	c:\windows\system32\inetcpl.cpl
2013-05-25 05:56 . 2013-05-25 05:56	150528	----a-w-	c:\windows\SysWow64\iexpress.exe
2013-05-25 05:56 . 2013-05-25 05:56	144896	----a-w-	c:\windows\system32\wextract.exe
2013-05-25 05:56 . 2013-05-25 05:56	1441280	----a-w-	c:\windows\SysWow64\inetcpl.cpl
2013-05-25 05:56 . 2013-05-25 05:56	1400416	----a-w-	c:\windows\system32\ieapfltr.dat
2013-05-25 05:56 . 2013-05-25 05:56	138752	----a-w-	c:\windows\SysWow64\wextract.exe
2013-05-25 05:56 . 2013-05-25 05:56	137216	----a-w-	c:\windows\SysWow64\ieUnatt.exe
2013-05-25 05:56 . 2013-05-25 05:56	12800	----a-w-	c:\windows\SysWow64\mshta.exe
2013-05-25 05:56 . 2013-05-25 05:56	110592	----a-w-	c:\windows\SysWow64\IEAdvpack.dll
2013-05-25 05:56 . 2013-05-25 05:56	102912	----a-w-	c:\windows\system32\inseng.dll
2013-05-25 05:56 . 2013-05-25 05:56	92160	----a-w-	c:\windows\system32\SetIEInstalledDate.exe
2013-05-25 05:56 . 2013-05-25 05:56	77312	----a-w-	c:\windows\system32\tdc.ocx
2013-05-25 05:56 . 2013-05-25 05:56	62976	----a-w-	c:\windows\system32\pngfilt.dll
2013-05-25 05:56 . 2013-05-25 05:56	599552	----a-w-	c:\windows\system32\vbscript.dll
2013-05-25 05:56 . 2013-05-25 05:56	52224	----a-w-	c:\windows\system32\msfeedsbs.dll
2013-05-25 05:56 . 2013-05-25 05:56	51200	----a-w-	c:\windows\system32\imgutil.dll
2013-05-25 05:56 . 2013-05-25 05:56	48640	----a-w-	c:\windows\system32\mshtmler.dll
2013-05-25 05:56 . 2013-05-25 05:56	173568	----a-w-	c:\windows\system32\ieUnatt.exe
2013-05-25 05:56 . 2013-05-25 05:56	167424	----a-w-	c:\windows\system32\iexpress.exe
2013-05-25 05:56 . 2013-05-25 05:56	149504	----a-w-	c:\windows\system32\occache.dll
2013-05-25 05:56 . 2013-05-25 05:56	13824	----a-w-	c:\windows\system32\mshta.exe
2013-05-25 05:56 . 2013-05-25 05:56	136192	----a-w-	c:\windows\system32\iepeers.dll
2013-05-25 05:56 . 2013-05-25 05:56	135680	----a-w-	c:\windows\system32\IEAdvpack.dll
2013-05-25 05:56 . 2013-05-25 05:56	12800	----a-w-	c:\windows\system32\msfeedssync.exe
2013-05-25 05:55 . 2013-05-25 05:55	4096	---ha-w-	c:\windows\SysWow64\api-ms-win-downlevel-user32-l1-1-0.dll
2013-05-25 05:55 . 2013-05-25 05:55	4096	---ha-w-	c:\windows\system32\api-ms-win-downlevel-user32-l1-1-0.dll
2013-05-25 05:55 . 2013-05-25 05:55	3072	---ha-w-	c:\windows\system32\api-ms-win-downlevel-version-l1-1-0.dll
2013-05-25 05:55 . 2013-05-25 05:55	9728	---ha-w-	c:\windows\system32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-05-25 05:55 . 2013-05-25 05:55	9728	---ha-w-	c:\windows\SysWow64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-05-25 05:55 . 2013-05-25 05:55	5632	---ha-w-	c:\windows\SysWow64\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-05-25 05:55 . 2013-05-25 05:55	5632	---ha-w-	c:\windows\SysWow64\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-05-25 05:55 . 2013-05-25 05:55	5632	---ha-w-	c:\windows\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-05-25 05:55 . 2013-05-25 05:55	5632	---ha-w-	c:\windows\system32\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-05-25 05:55 . 2013-05-25 05:55	522752	----a-w-	c:\windows\system32\XpsGdiConverter.dll
2013-05-25 05:55 . 2013-05-25 05:55	465920	----a-w-	c:\windows\system32\WMPhoto.dll
2013-05-25 05:55 . 2013-05-25 05:55	417792	----a-w-	c:\windows\SysWow64\WMPhoto.dll
2013-05-25 05:55 . 2013-05-25 05:55	3928064	----a-w-	c:\windows\system32\d2d1.dll
2013-05-25 05:55 . 2013-05-25 05:55	364544	----a-w-	c:\windows\SysWow64\XpsGdiConverter.dll
2013-05-25 05:55 . 2013-05-25 05:55	363008	----a-w-	c:\windows\system32\dxgi.dll
2013-05-25 05:55 . 2013-05-25 05:55	3584	---ha-w-	c:\windows\SysWow64\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-05-25 05:55 . 2013-05-25 05:55	3584	---ha-w-	c:\windows\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-05-25 05:55 . 2013-05-25 05:55	3072	---ha-w-	c:\windows\SysWow64\api-ms-win-downlevel-version-l1-1-0.dll
2013-05-25 05:55 . 2013-05-25 05:55	3072	---ha-w-	c:\windows\SysWow64\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-05-25 05:55 . 2013-05-25 05:55	3072	---ha-w-	c:\windows\system32\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-05-25 05:55 . 2013-05-25 05:55	2776576	----a-w-	c:\windows\system32\msmpeg2vdec.dll
2013-05-25 05:55 . 2013-05-25 05:55	2565120	----a-w-	c:\windows\system32\d3d10warp.dll
2013-05-25 05:55 . 2013-05-25 05:55	2560	---ha-w-	c:\windows\SysWow64\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-05-25 05:55 . 2013-05-25 05:55	2560	---ha-w-	c:\windows\system32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-05-25 05:55 . 2013-05-25 05:55	249856	----a-w-	c:\windows\SysWow64\d3d10_1core.dll
2013-05-25 05:55 . 2013-05-25 05:55	2284544	----a-w-	c:\windows\SysWow64\msmpeg2vdec.dll
2013-05-25 05:55 . 2013-05-25 05:55	220160	----a-w-	c:\windows\SysWow64\d3d10core.dll
2013-05-25 05:55 . 2013-05-25 05:55	207872	----a-w-	c:\windows\SysWow64\WindowsCodecsExt.dll
2013-05-25 05:55 . 2013-05-25 05:55	1682432	----a-w-	c:\windows\system32\XpsPrint.dll
2013-05-25 05:55 . 2013-05-25 05:55	1175552	----a-w-	c:\windows\system32\FntCache.dll
2013-05-25 05:55 . 2013-05-25 05:55	1158144	----a-w-	c:\windows\SysWow64\XpsPrint.dll
2013-05-25 05:55 . 2013-05-25 05:55	1080832	----a-w-	c:\windows\SysWow64\d3d10.dll
2013-05-25 05:55 . 2013-05-25 05:55	10752	---ha-w-	c:\windows\SysWow64\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-05-25 05:55 . 2013-05-25 05:55	10752	---ha-w-	c:\windows\system32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-05-25 05:55 . 2013-05-25 05:55	648192	----a-w-	c:\windows\system32\d3d10level9.dll
2013-05-25 05:55 . 2013-05-25 05:55	604160	----a-w-	c:\windows\SysWow64\d3d10level9.dll
2013-05-25 05:55 . 2013-05-25 05:55	3419136	----a-w-	c:\windows\SysWow64\d2d1.dll
2013-05-25 05:55 . 2013-05-25 05:55	333312	----a-w-	c:\windows\system32\d3d10_1core.dll
2013-05-25 05:55 . 2013-05-25 05:55	296960	----a-w-	c:\windows\system32\d3d10core.dll
2013-05-25 05:55 . 2013-05-25 05:55	293376	----a-w-	c:\windows\SysWow64\dxgi.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
"Messenger (Yahoo!)"="c:\progra~2\Yahoo!\MESSEN~1\YahooMessenger.exe" [2011-08-21 6276408]
"KiesHelper"="c:\program files (x86)\Samsung\Kies\KiesHelper.exe" [2012-02-03 943504]
"KiesPDLR"="c:\program files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe" [2012-04-02 21416]
"MyTomTomSA.exe"="c:\program files (x86)\MyTomTom 3\MyTomTomSA.exe" [2012-05-18 434168]
"swg"="c:\program files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2011-01-20 39408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"HotkeyApp"="c:\program files (x86)\Launch Manager\HotkeyApp.exe" [2009-12-14 200704]
"LMgrVolOSD"="c:\program files (x86)\Launch Manager\OSD.exe" [2009-12-11 348960]
"Wbutton"="c:\program files (x86)\Launch Manager\Wbutton.exe" [2010-06-21 436264]
"NUSB3MON"="c:\program files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe" [2010-04-27 113288]
"CLMLServer"="c:\program files (x86)\CyberLink\Power2Go\CLMLSvc.exe" [2009-11-02 103720]
"YouCam Mirage"="c:\program files (x86)\CyberLink\YouCam\YCMMirage.exe" [2010-10-29 136488]
"ConnectionCenter"="c:\program files (x86)\Citrix\ICA Client\concentr.exe" [2010-03-10 300400]
"KiesTrayAgent"="c:\program files (x86)\Samsung\Kies\KiesTrayAgent.exe" [2012-02-03 3508624]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"HP Software Update"=c:\program files (x86)\Hp\HP Software Update\HPWuSchd2.exe
.
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 mod7764;Tv Tuner device;c:\windows\system32\DRIVERS\mod77-64.sys;c:\windows\SYSNATIVE\DRIVERS\mod77-64.sys [x]
R3 NxpCap64;CTX capture service;c:\windows\system32\DRIVERS\NxpCap64.sys;c:\windows\SYSNATIVE\DRIVERS\NxpCap64.sys [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\System32\Drivers\RtsUStor.sys;c:\windows\SYSNATIVE\Drivers\RtsUStor.sys [x]
R3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
R3 ssadbus;SAMSUNG Android USB Composite Device driver (WDM);c:\windows\system32\DRIVERS\ssadbus.sys;c:\windows\SYSNATIVE\DRIVERS\ssadbus.sys [x]
R3 ssadmdfl;SAMSUNG Android USB Modem (Filter);c:\windows\system32\DRIVERS\ssadmdfl.sys;c:\windows\SYSNATIVE\DRIVERS\ssadmdfl.sys [x]
R3 ssadmdm;SAMSUNG Android USB Modem Drivers;c:\windows\system32\DRIVERS\ssadmdm.sys;c:\windows\SYSNATIVE\DRIVERS\ssadmdm.sys [x]
R3 TrdCap64;CTX's capture service;c:\windows\system32\DRIVERS\TrdCap64.sys;c:\windows\SYSNATIVE\DRIVERS\TrdCap64.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
R3 WisLMSvc;WisLMSvc;c:\program files (x86)\Launch Manager\WisLMSvc.exe;c:\program files (x86)\Launch Manager\WisLMSvc.exe [x]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe;c:\program files\Windows Live\Mesh\wlcrasvc.exe [x]
S1 ctxusbm;Citrix USB Monitor Driver;c:\windows\system32\DRIVERS\ctxusbm.sys;c:\windows\SYSNATIVE\DRIVERS\ctxusbm.sys [x]
S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
S2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [x]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [x]
S2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [x]
S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
S3 clwvd;CyberLink WebCam Virtual Driver;c:\windows\system32\DRIVERS\clwvd.sys;c:\windows\SYSNATIVE\DRIVERS\clwvd.sys [x]
S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys;c:\windows\SYSNATIVE\DRIVERS\HECIx64.sys [x]
S3 Impcd;Impcd;c:\windows\system32\DRIVERS\Impcd.sys;c:\windows\SYSNATIVE\DRIVERS\Impcd.sys [x]
S3 IntcDAud;Intel(R) Display Audio;c:\windows\system32\DRIVERS\IntcDAud.sys;c:\windows\SYSNATIVE\DRIVERS\IntcDAud.sys [x]
S3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys;c:\windows\SYSNATIVE\DRIVERS\L1C62x64.sys [x]
S3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\nusb3hub.sys;c:\windows\SYSNATIVE\DRIVERS\nusb3hub.sys [x]
S3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\nusb3xhc.sys;c:\windows\SYSNATIVE\DRIVERS\nusb3xhc.sys [x]
S3 rtl8192se;Realtek Wireless LAN 802.11n PCI-E NIC NT Driver;c:\windows\system32\DRIVERS\rtl8192se.sys;c:\windows\SYSNATIVE\DRIVERS\rtl8192se.sys [x]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftfslh.sys [x]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftplaylh.sys [x]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftredirlh.sys [x]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftvollh.sys [x]
S3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [x]
S3 X10Hid;X10 Hid Device;c:\windows\System32\Drivers\x10hid.sys;c:\windows\SYSNATIVE\Drivers\x10hid.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-08-05 00:14	1173456	----a-w-	c:\program files (x86)\Google\Chrome\Application\28.0.1500.95\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2013-08-18 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-08-16 10:29]
.
2013-06-29 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files (x86)\Apple Software Update\SoftwareUpdate.exe [2006-08-29 13:21]
.
2013-08-18 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-01-20 17:47]
.
2013-08-18 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-01-20 17:47]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-11-03 11548264]
"RtHDVBg"="c:\program files\Realtek\Audio\HDA\RAVBg64.exe" [2010-11-03 2181224]
"CNAP2 Launcher"="c:\windows\system32\spool\DRIVERS\x64\3\CNAP2LAK.EXE" [2007-09-05 406944]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2012-01-10 167704]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2012-01-10 392984]
"Persistence"="c:\windows\system32\igfxpers.exe" [2012-01-10 417560]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.de/
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: {{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4
Trusted Zone: netik.de\cag
TCP: DhcpNameServer = 192.168.178.1
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Wow6432Node-HKCU-Run-Windows Time - (no file)
Wow6432Node-HKCU-Run-ctfmon32.exe - c:\progra~3\rundll32.exe
SafeBoot-BsScanner
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_224_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_224_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_224_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_224_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
c:\program files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
c:\program files (x86)\CyberLink\Shared files\RichVideo.exe
c:\progra~2\COMMON~1\X10\Common\x10nets.exe
c:\program files (x86)\Yahoo!\SoftwareUpdate\YahooAUService.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-08-18  21:09:29 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2013-08-18 19:09
.
Vor Suchlauf: 10 Verzeichnis(se), 517.974.126.592 Bytes frei
Nach Suchlauf: 16 Verzeichnis(se), 518.816.854.016 Bytes frei
.
- - End Of File - - 56EED50504F048DEE6340A7CF192AE5F
         

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Hallo schrauber,
super vielen Dank für die schnelle Antwort.
Die Abarbeitung Deiner Punkte ist nicht gut gelaufen. Ich war am Verzweifeln. Fasse mich kurz.
- Malwarebytes abgearbeitet
- AdwCleaner war ich zu schnell und habe auf den Download darunter (Zip Opener) geklickt, beim Ausführen Viren eingefangen, abgebrochen, Software gelöscht
- noch mal von vorne bei Malwarebytes angefangen
- alles abgearbeitet
- bei der Vorschau der Direkt Antwort gesehen das die Nachricht zu groß ist, und ich sie zippen sollte
- auf den Link der angegeben war geklickt (ich glaube 7Zip) beim Ausführen Vieren eingefangen, gestoppt, Software gelöscht
- noch mal von vorne bei Malwarebytes angefangen
- dann habe ich erst mal aufgehört
ich weiß nicht ob das jetzt so richtig war und warum ich mir 2-mal die Vieren eingefangen habe.
Ich sende Dir erst mal alles von der Malware.
Brauchst Du noch mehr?
Wie kann ich weiter vorgehen?

Gruß,
Achim

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.18.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
Achim :: NOTEBOOK [Administrator]

Schutz: Deaktiviert

19.08.2013 10:07:33
mbam-log-2013-08-19 (10-07-33).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 302603
Laufzeit: 6 Minute(n), 9 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.18.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
Achim :: NOTEBOOK [Administrator]

Schutz: Aktiviert

19.08.2013 10:55:17
mbam-log-2013-08-19 (10-55-17).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 301901
Laufzeit: 5 Minute(n), 59 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\Software\Microsoft\Windows\CurrentVersion\Run|NTRedirect (PUP.Optional.A.BabSolution) -> Daten: C:\Windows\SysWOW64\rundll32.exe "C:\Users\Achim\AppData\Roaming\BabSolution\Shared\EnhancedNT.dll",Run -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 7
C:\Users\Achim\AppData\Local\Temp\2F933387-BAB0-7891-BE64-68DE61B495EA\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Achim\AppData\Local\Temp\2F933387-BAB0-7891-BE64-68DE61B495EA\Latest\BUSolution.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Achim\AppData\Local\Temp\2F933387-BAB0-7891-BE64-68DE61B495EA\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Achim\AppData\Local\Temp\2F933387-BAB0-7891-BE64-68DE61B495EA\Latest\Setup.exe (PUP.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Achim\AppData\Local\Temp\is357113909\44304487_Setup.EXE (PUP.Optional.OneInstaller) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Achim\AppData\Local\Temp\is357113909\DeltaTB.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Achim\AppData\Local\Temp\is357113909\OptimizerPro.exe (PUP.Optional.OptimizePro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.18.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
Achim :: NOTEBOOK [Administrator]

Schutz: Aktiviert

19.08.2013 12:56:06
mbam-log-2013-08-19 (12-56-06).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 302938
Laufzeit: 6 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 2
C:\Program Files (x86)\DealPly\DealPlyIE.dll (PUP.DealPly) -> Löschen bei Neustart.
C:\Users\Achim\AppData\Roaming\BabSolution\Shared\EnhancedNT.dll (PUP.Optional.A.BabSolution) -> Löschen bei Neustart.

Infizierte Registrierungsschlüssel: 48
HKCR\CLSID\{9cf699ca-2174-4ed8-bec1-ba82095edce0} (PUP.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CF699CA-2174-4ED8-BEC1-BA82095EDCE0} (PUP.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{9CF699CA-2174-4ED8-BEC1-BA82095EDCE0} (PUP.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CF699CA-2174-4ED8-BEC1-BA82095EDCE0} (PUP.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Dealply (PUP.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly (PUP.Optional.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLive.OneClickCtrl.9 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLive.OneClickProcessLauncherMachine (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLive.OneClickProcessLauncherMachine.1.0 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLive.Update3WebControl.3 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.CoCreateAsync (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.CoCreateAsync.1.0 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.CoreClass (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.CoreClass.1 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.CoreMachineClass (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.CoreMachineClass.1 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.CredentialDialogMachine (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.CredentialDialogMachine.1.0 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.OnDemandCOMClassMachine (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.OnDemandCOMClassMachine.1.0 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.OnDemandCOMClassMachineFallback (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.OnDemandCOMClassMachineFallback.1.0 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.OnDemandCOMClassSvc (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.OnDemandCOMClassSvc.1.0 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.ProcessLauncher (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.ProcessLauncher.1.0 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.Update3COMClassService (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.Update3COMClassService.1.0 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.Update3WebMachine (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.Update3WebMachine.1.0 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.Update3WebMachineFallback (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.Update3WebMachineFallback.1.0 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.Update3WebSvc (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\DealPlyLiveUpdate.Update3WebSvc.1.0 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\DataMngr (PUP.Optional.DataMngr) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SYSTEM\CurrentControlSet\Services\dealplylive (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DEALPLYLIVE.EXE (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SYSTEM\CurrentControlSet\Services\dealplylivem (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{7F1796B2-BEC6-427B-B734-F9C75ED94A80} (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F1796B2-BEC6-427B-B734-F9C75ED94A80} (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7F1796B2-BEC6-427B-B734-F9C75ED94A80} (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{0D89DE71-3D99-4288-84DC-F18F1047A7D8} (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 1
HKCU\Software\Microsoft\Windows\CurrentVersion\Run|NTRedirect (PUP.Optional.A.BabSolution) -> Daten: C:\Windows\SysWOW64\rundll32.exe "C:\Users\Achim\AppData\Roaming\BabSolution\Shared\EnhancedNT.dll",Run -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 22
C:\Program Files (x86)\DealPly (PUP.Optional.DealPly) -> Löschen bei Neustart.
C:\Users\Achim\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly (PUP.OPtional.Dealply) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220 (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8} (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\DealPlyLive (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\DealPlyLive\Update (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\DealPlyLive\Update\Log (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Achim\AppData\Roaming\Dealply (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Achim\AppData\Roaming\Dealply\UpdateProc (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\CrashReports (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\Download (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\Install (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\Offline (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\Offline\{37C98884-BEC2-47DB-B749-B08CDA01EBF3} (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Achim\AppData\Roaming\BabSolution (PUP.Optional.BabSolution.A) -> Löschen bei Neustart.
C:\Users\Achim\AppData\Roaming\BabSolution\CR (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Achim\AppData\Roaming\BabSolution\Shared (PUP.Optional.BabSolution.A) -> Löschen bei Neustart.

Infizierte Dateien: 113
C:\Program Files (x86)\DealPly\DealPlyIE.dll (PUP.DealPly) -> Löschen bei Neustart.
C:\Users\Achim\AppData\Roaming\BabSolution\Shared\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Achim\AppData\Roaming\BabSolution\Shared\BUSolution.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Achim\AppData\Roaming\Dealply\UpdateProc\UpdateTask.exe (PUP.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Achim\AppData\Local\Temp\B9F63D29-BAB0-7891-B64D-D60A53D3D945\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Achim\AppData\Local\Temp\B9F63D29-BAB0-7891-B64D-D60A53D3D945\Latest\BUSolution.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Achim\AppData\Local\Temp\B9F63D29-BAB0-7891-B64D-D60A53D3D945\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Achim\AppData\Local\Temp\B9F63D29-BAB0-7891-B64D-D60A53D3D945\Latest\Setup.exe (PUP.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Achim\AppData\Local\Temp\is357113909\DeltaTB.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPly\DealPly.crx (PUP.Optional.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPly\DealPly.xpi (PUP.Optional.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPly\DealPlyIE64.dll (PUP.Optional.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPly\DealPlyUpdate.exe (PUP.Optional.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPly\DealPlyUpdateRun.exe (PUP.Optional.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPly\DealPlyUpdateVer.exe (PUP.Optional.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPly\icon.ico (PUP.Optional.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPly\uninst.exe (PUP.Optional.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Achim\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly\Uninstall DealPly.lnk (PUP.OPtional.Dealply) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly\DealPly Help.url (PUP.OPtional.Dealply) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly\DealPly.url (PUP.OPtional.Dealply) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Achim\AppData\Roaming\BabSolution\Shared\EnhancedNT.dll (PUP.Optional.A.BabSolution) -> Löschen bei Neustart.
C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\bl (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.dll (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.settings (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\dm (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\uninstall.exe (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\00 (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\01 (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\02 (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\03 (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\10 (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\11 (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\12 (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\13 (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\20 (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\21 (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\22 (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\23 (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\DealPlyLive\Update\Log\DealPlyLive.log (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Achim\AppData\Roaming\Dealply\UpdateProc\config.dat (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\DealPlyLive.exe (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\DealPlyLiveBroker.exe (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\DealPlyLiveHandler.exe (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\DealPlyLiveHelper.msi (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\DealPlyLiveOnDemand.exe (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdate.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_am.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_ar.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_bg.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_bn.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_ca.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_cs.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_da.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_de.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_el.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_en-GB.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_en.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_es-419.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_es.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_et.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_fa.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_fi.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_fil.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_fr.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_gu.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_hi.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_hr.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_hu.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_id.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_is.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_it.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_iw.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_ja.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_kn.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_ko.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_lt.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_lv.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_ml.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_mr.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_ms.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_nl.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_no.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_pl.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_pt-BR.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_pt-PT.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_ro.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_ru.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_sk.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_sl.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_sr.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_sv.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_sw.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_ta.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_te.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_th.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_tr.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_uk.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_ur.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_vi.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_zh-CN.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_zh-TW.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\psmachine.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\psuser.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Achim\AppData\Roaming\BabSolution\CR\Delta.crx (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Achim\AppData\Roaming\BabSolution\Shared\Delta.ico (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Achim\AppData\Roaming\BabSolution\Shared\GUninstaller.exe (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Achim\AppData\Roaming\BabSolution\Shared\SetupParams.ini (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Achim\AppData\Roaming\BabSolution\Shared\sqlite3.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.17.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
Achim :: NOTEBOOK [Administrator]

Schutz: Aktiviert

17.08.2013 15:28:55
mbam-log-2013-08-17 (15-28-55).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 296856
Laufzeit: 6 Minute(n), 48 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|ctfmon32.exe (Trojan.Agent.Gen) -> Daten: C:\PROGRA~3\rundll32.exe XFG00 -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\Microsoft\Command Processor|AutoRun (Hijack.Autorun) -> Daten: "C:\Users\Achim\AppData\Local\Temp\toyuvkeglclqclkim.exe" -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 4
C:\Users\Achim\AppData\Roaming\skype.dat (Trojan.Ransom.Gend) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\rundll32.exe (Trojan.Agent.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\dsgsdgdsgdsgw.pad (Exploit.Drop.GSA) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\lsass.exe (Trojan.Delf) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

2013/08/19 10:42:53 +0200	NOTEBOOK	Achim	MESSAGE	Starting protection
2013/08/19 10:42:53 +0200	NOTEBOOK	Achim	MESSAGE	Protection started successfully
2013/08/19 10:42:53 +0200	NOTEBOOK	Achim	MESSAGE	Starting IP protection
2013/08/19 10:42:57 +0200	NOTEBOOK	Achim	MESSAGE	IP Protection started successfully
2013/08/19 11:05:09 +0200	NOTEBOOK	(null)	MESSAGE	Starting protection
2013/08/19 11:05:09 +0200	NOTEBOOK	(null)	MESSAGE	Protection started successfully
2013/08/19 11:05:09 +0200	NOTEBOOK	(null)	MESSAGE	Starting IP protection
2013/08/19 11:05:12 +0200	NOTEBOOK	(null)	MESSAGE	IP Protection started successfully
2013/08/19 11:18:21 +0200	NOTEBOOK	Achim	MESSAGE	Starting protection
2013/08/19 11:18:21 +0200	NOTEBOOK	Achim	MESSAGE	Protection started successfully
2013/08/19 11:18:21 +0200	NOTEBOOK	Achim	MESSAGE	Starting IP protection
2013/08/19 11:18:24 +0200	NOTEBOOK	Achim	MESSAGE	IP Protection started successfully
2013/08/19 11:27:11 +0200	NOTEBOOK	(null)	MESSAGE	Starting protection
2013/08/19 11:27:11 +0200	NOTEBOOK	(null)	MESSAGE	Protection started successfully
2013/08/19 11:27:11 +0200	NOTEBOOK	(null)	MESSAGE	Starting IP protection
2013/08/19 11:27:14 +0200	NOTEBOOK	Achim	MESSAGE	IP Protection started successfully
2013/08/19 11:32:13 +0200	NOTEBOOK	(null)	MESSAGE	Starting protection
2013/08/19 11:32:13 +0200	NOTEBOOK	(null)	MESSAGE	Protection started successfully
2013/08/19 11:32:13 +0200	NOTEBOOK	(null)	MESSAGE	Starting IP protection
2013/08/19 11:32:16 +0200	NOTEBOOK	(null)	MESSAGE	IP Protection started successfully
2013/08/19 12:00:04 +0200	NOTEBOOK	(null)	MESSAGE	Starting protection
2013/08/19 12:00:04 +0200	NOTEBOOK	(null)	MESSAGE	Protection started successfully
2013/08/19 12:00:04 +0200	NOTEBOOK	(null)	MESSAGE	Starting IP protection
2013/08/19 12:00:07 +0200	NOTEBOOK	Achim	MESSAGE	IP Protection started successfully
2013/08/19 13:10:06 +0200	NOTEBOOK	(null)	MESSAGE	Starting protection
2013/08/19 13:10:06 +0200	NOTEBOOK	(null)	MESSAGE	Protection started successfully
2013/08/19 13:10:06 +0200	NOTEBOOK	(null)	MESSAGE	Starting IP protection
2013/08/19 13:10:09 +0200	NOTEBOOK	Achim	MESSAGE	IP Protection started successfully
         

2013/08/18 13:21:56 +0200	NOTEBOOK	Achim	MESSAGE	Stopping protection
2013/08/18 13:21:56 +0200	NOTEBOOK	Achim	MESSAGE	Protection stopped successfully
         

2013/08/17 15:25:55 +0200	NOTEBOOK	Achim	MESSAGE	Starting protection
2013/08/17 15:25:55 +0200	NOTEBOOK	Achim	MESSAGE	Protection started successfully
2013/08/17 15:25:55 +0200	NOTEBOOK	Achim	MESSAGE	Starting IP protection
2013/08/17 15:25:55 +0200	NOTEBOOK	Achim	ERROR	IP protection failed:  FwpmEngineOpen0 failed with error code 1753
2013/08/17 15:26:22 +0200	NOTEBOOK	Achim	MESSAGE	Starting database refresh
2013/08/17 15:26:26 +0200	NOTEBOOK	Achim	MESSAGE	Database refreshed successfully
2013/08/17 16:52:43 +0200	NOTEBOOK	(null)	MESSAGE	Starting protection
2013/08/17 16:52:43 +0200	NOTEBOOK	(null)	MESSAGE	Protection started successfully
2013/08/17 16:52:43 +0200	NOTEBOOK	(null)	MESSAGE	Starting IP protection
2013/08/17 16:52:44 +0200	NOTEBOOK	(null)	ERROR	IP protection failed:  FwpmEngineOpen0 failed with error code 1753
2013/08/17 22:10:42 +0200	NOTEBOOK	Achim	MESSAGE	Executing scheduled update:  Daily
2013/08/17 22:10:50 +0200	NOTEBOOK	Achim	MESSAGE	Starting database refresh
2013/08/17 22:10:50 +0200	NOTEBOOK	Achim	MESSAGE	Scheduled update executed successfully:  database updated from version v2013.08.17.01 to version v2013.08.17.04
2013/08/17 22:10:54 +0200	NOTEBOOK	Achim	MESSAGE	Database refreshed successfully
         

AdwCleaner und den Rest bitte abarbeiten, und nicht immer auf die WErbung klicken sondern auf den Download-Schriftug darüber.

Hallo schrauber,

habe alles abgearbeitet.

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.19.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
Achim :: NOTEBOOK [Administrator]

Schutz: Aktiviert

19.08.2013 23:58:36
mbam-log-2013-08-19 (23-58-36).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 302939
Laufzeit: 6 Minute(n), 5 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 3
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 1
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0L1N1H2O1S -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

# AdwCleaner v2.306 - Datei am 20/08/2013 um 00:07:37 erstellt
# Aktualisiert am 19/07/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Achim - NOTEBOOK
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Achim\Downloads\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Windows\Tasks\Dealply.job
Datei Gelöscht : C:\Windows\Tasks\DSite.job
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\Users\Achim\AppData\Local\DealPlyLive
Ordner Gelöscht : C:\Users\Achim\AppData\LocalLow\delta
Ordner Gelöscht : C:\Users\Achim\AppData\Roaming\DSite

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\BabSolution
Schlüssel Gelöscht : HKCU\Software\DealPly
Schlüssel Gelöscht : HKCU\Software\Delta
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{80FABB17-63AF-4655-9F07-B6509EE37AF2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{F48FC5B2-094A-44C7-B48C-289738C9582D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\Software\DealPly
Schlüssel Gelöscht : HKLM\Software\Delta
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=3
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=9
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\857d68fe53ee448
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{1E0C9B2A-6447-452C-B012-2314A0C29412}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{34A8CEB6-89BB-49F1-B5E4-0D0D6C21F3B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3A4DBD3A-98CC-41CE-AD21-352D42B6F754}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{4F8A50F6-69DE-4BE3-A33A-A1079B9AC0DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{501CB57A-D4E2-4855-96AD-EDB0A9083395}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{6FF2C4DD-77A4-4BB5-BA4C-B42DEFBF9137}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80FABB17-63AF-4655-9F07-B6509EE37AF2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{83ABA270-8390-4CA6-AE48-FC089F55629E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{8B218A5F-1A3D-4347-94EF-A79575EB8094}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9BDB5E09-4BBA-4422-8C2B-529B281C32B8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C536F080-57B7-46D6-8894-C647553F2889}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CA5D945F-E738-4D0B-A0B5-25AC51C64659}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F48FC5B2-094A-44C7-B48C-289738C9582D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F7698761-4ABA-45C2-A5BB-D2163922C725}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FFCC53E6-2655-47FC-A89B-54E8D7F305D1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C536F080-57B7-46D6-8894-C647553F2889}

***** [Internet Browser] *****

-\\ Internet Explorer v10.0.9200.16660
         

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.5.0 (08.18.2013:1)
OS: Windows 7 Home Premium x64
Ran by Achim on 20.08.2013 at  0:22:48,62
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\dealplylive.exe
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\dealplylive
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\lyrixeeker
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\dealplylive



~~~ Files



~~~ Folders



~~~ Chrome

Successfully deleted: [Folder] C:\Users\Achim\appdata\local\Google\Chrome\User Data\Default\Extensions\ejnmnhkgiphcaeefbaooconkceehicfi



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 20.08.2013 at  0:27:03,49
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 20-08-2013
Ran by Achim (administrator) on 20-08-2013 00:46:59
Running from C:\Users\Achim\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Protexis Inc.) c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
() C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(X10) C:\PROGRA~2\COMMON~1\X10\Common\x10nets.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Yahoo! Inc.) C:\Program Files (x86)\Yahoo!\SoftwareUpdate\YahooAUService.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(CANON INC.) C:\Windows\System32\spool\drivers\x64\3\CNAP2LAK.EXE
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(CANON INC.) C:\Windows\system32\spool\DRIVERS\x64\3\CNAP2RPK.EXE
(CANON INC.) C:\Windows\system32\spool\DRIVERS\x64\3\CNAB9SWK.EXE
() C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
(TomTom) C:\Program Files (x86)\MyTomTom 3\MyTomTomSA.exe
(Wistron) C:\Program Files (x86)\Launch Manager\HotkeyApp.exe
(Wistron Corp.) C:\Program Files (x86)\Launch Manager\OSD.exe
(Wistron Corp.) C:\Program Files (x86)\Launch Manager\WButton.exe
(Renesas Electronics Corporation) C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
(CyberLink) C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe
(Citrix Systems, Inc.) C:\Program Files (x86)\Citrix\ICA Client\concentr.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
(Citrix Systems, Inc.) C:\Program Files (x86)\Citrix\ICA Client\wfcrun32.exe
(Wistron Corp.) C:\Program Files (x86)\Launch Manager\WisLMSvc.exe
(Yahoo! Inc.) C:\Program Files (x86)\Yahoo!\Messenger\ymsgr_tray.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Windows\system32\msiexec.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
(APN) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\ServiceLocator.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Toolbar.exe
(Farbar) C:\Users\Achim\Downloads\FRST64 (1).exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1890088 2009-12-11] (Synaptics Incorporated)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11548264 2010-11-03] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2181224 2010-11-03] (Realtek Semiconductor)
HKLM\...\Run: [CNAP2 Launcher] - C:\Windows\system32\spool\DRIVERS\x64\3\CNAP2LAK.EXE [406944 2007-09-06] (CANON INC.)
HKCU\...\Run: [Messenger (Yahoo!)] - C:\PROGRA~2\Yahoo!\MESSEN~1\YahooMessenger.exe [6276408 2011-08-22] (Yahoo! Inc.)
HKCU\...\Run: [KiesHelper] - C:\Program Files (x86)\Samsung\Kies\KiesHelper.exe [943504 2012-02-03] (Samsung)
HKCU\...\Run: [KiesPDLR] - C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [21416 2012-04-02] ()
HKCU\...\Run: [MyTomTomSA.exe] - C:\Program Files (x86)\MyTomTom 3\MyTomTomSA.exe [434168 2012-05-18] (TomTom)
HKCU\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2011-01-20] (Google Inc.)
HKLM-x32\...\Run: [HotkeyApp] - C:\Program Files (x86)\Launch Manager\HotkeyApp.exe [200704 2009-12-14] (Wistron)
HKLM-x32\...\Run: [LMgrVolOSD] - C:\Program Files (x86)\Launch Manager\OSD.exe [348960 2009-12-12] (Wistron Corp.)
HKLM-x32\...\Run: [Wbutton] - C:\Program Files (x86)\Launch Manager\Wbutton.exe [436264 2010-06-21] (Wistron Corp.)
HKLM-x32\...\Run: [NUSB3MON] - C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-04-27] (Renesas Electronics Corporation)
HKLM-x32\...\Run: [CLMLServer] - C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [103720 2009-11-02] (CyberLink)
HKLM-x32\...\Run: [YouCam Mirage] - C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [136488 2010-10-29] (CyberLink)
HKLM-x32\...\Run: [ConnectionCenter] - C:\Program Files (x86)\Citrix\ICA Client\concentr.exe [300400 2010-03-11] (Citrix Systems, Inc.)
HKLM-x32\...\Run: [KiesTrayAgent] - C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [3508624 2012-02-03] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [345144 2013-08-20] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [ApnTBMon] - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1558480 2013-07-26] (APN)
HKU\Balu\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2011-01-20] (Google Inc.)
HKU\Bine\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2011-01-20] (Google Inc.)
HKU\Default\...\RunOnce: [HKCU] - C:\Windows\System32\oobe\info\HKCU.vbs [126 2009-11-12] ()
HKU\Default\...\RunOnce: [Screensaver] - C:\Windows\Web\Wallpaper\MEDION\start.vbs [x]
HKU\Default User\...\RunOnce: [HKCU] - C:\Windows\System32\oobe\info\HKCU.vbs [126 2009-11-12] ()
HKU\Default User\...\RunOnce: [Screensaver] - C:\Windows\Web\Wallpaper\MEDION\start.vbs [x]

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://avira.search.ask.com/?p2=%5EB0Q%5EYYYYYY%5EYY%5EDE&gct=hp&o=APN11074&apn_ptnrs=%5EB0Q&apn_dtid=%5EYYYYYY%5EYY%5EDE&tpid=AVIRA-V7&apn_dbr=iexplore.exe_6_10.0.9200.16660&trgb=ALL&apn_uid=99EAEBB6-47E7-4E6D-B3E2-4783C9690B6D&itbv=12.2.2.663&doi=2013-08-19&psv=
URLSearchHook: (No Name) - {D8278076-BC68-4484-9233-6E7F1628B56C} -  No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - DefaultScope {9AA47DCE-79D4-4D73-972F-D458D5B511E7} URL = hxxp://avira.search.ask.com/web?p2=%5EB0Q%5EYYYYYY%5EYY%5EDE&gct=&itbv=12.2.2.663&o=APN11074&tpid=AVIRA-V7&apn_uid=99EAEBB6-47E7-4E6D-B3E2-4783C9690B6D&apn_ptnrs=%5EB0Q&apn_dtid=%5EYYYYYY%5EYY%5EDE&apn_dbr=iexplore.exe_6_10.0.9200.16660&doi=2013-08-19&trgb=ALL&q={searchTerms}&psv=
SearchScopes: HKCU - {9AA47DCE-79D4-4D73-972F-D458D5B511E7} URL = hxxp://avira.search.ask.com/web?p2=%5EB0Q%5EYYYYYY%5EYY%5EDE&gct=&itbv=12.2.2.663&o=APN11074&tpid=AVIRA-V7&apn_uid=99EAEBB6-47E7-4E6D-B3E2-4783C9690B6D&apn_ptnrs=%5EB0Q&apn_dtid=%5EYYYYYY%5EYY%5EDE&apn_dbr=iexplore.exe_6_10.0.9200.16660&doi=2013-08-19&trgb=ALL&q={searchTerms}&psv=
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO-x32: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn1\YTSingleInstance.dll (Yahoo! Inc)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKLM-x32 - Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKCU - No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
DPF: HKLM-x32 {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} C:\Program Files (x86)\Yahoo!\Common\Yinsthelper.dll
DPF: HKLM-x32 {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} hxxp://h20614.www2.hp.com/ediags/gmd/Install/Cab/hpdetect118.cab
DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Filter: application/x-ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} -  No File
Filter: ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} -  No File
Filter-x32: application/x-ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter-x32: ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll ()
FF Plugin: @java.com/JavaPlugin - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin-x32: @messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6 - C:\Program Files (x86)\Yahoo!\Shared\npYState.dll (Yahoo! Inc.)
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @yahoo.com/BrowserPlus,version=2.9.8 - C:\Users\Achim\AppData\Local\Yahoo!\BrowserPlus\2.9.8\Plugins\npybrowserplus_2.9.8.dll (Yahoo! Inc.)

Chrome: 
=======
CHR HomePage: hxxp://www.google.com/
CHR DefaultSearchURL: (Delta Search) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding}
CHR DefaultSuggestURL: (Delta Search) -       "suggest_url": ""
CHR Extension: (Skype Click to Call) - C:\Users\Achim\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\5.9.0.9216_0
CHR HKLM-x32\...\Chrome\Extension: [aaaaacalgebmfelllfiaoknifldpngjh] - C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-08-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [589368 2013-08-20] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [168400 2013-07-26] (APN LLC.)
R2 RichVideo; C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe [244904 2010-02-10] ()
R3 WisLMSvc; C:\Program Files (x86)\Launch Manager\WisLMSvc.exe [118560 2009-10-23] (Wistron Corp.)
R2 x10nets; C:\PROGRA~2\COMMON~1\X10\Common\x10nets.exe [20480 2009-11-07] (X10)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [100712 2013-08-20] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130016 2013-08-20] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-08-20] (Avira Operations GmbH & Co. KG)
S3 mod7764; C:\Windows\System32\DRIVERS\mod77-64.sys [913888 2009-09-24] (DiBcom SA)
S3 NxpCap64; C:\Windows\System32\DRIVERS\NxpCap64.sys [1888864 2010-02-04] (NXP Semiconductors Germany GmbH)
S3 TrdCap64; C:\Windows\System32\DRIVERS\TrdCap64.sys [1887528 2010-06-09] (Trident Microsystems, Inc.)
R3 X10Hid; C:\Windows\System32\Drivers\x10hid.sys [15896 2009-05-13] (X10 Wireless Technology, Inc.)
S3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [32792 2009-05-13] (X10 Wireless Technology, Inc.)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-20 00:41 - 2013-08-20 00:41 - 00000000 ____D C:\Users\Achim\AppData\Local\AskPartnerNetwork
2013-08-20 00:40 - 2013-08-20 00:40 - 00000000 ____D C:\Users\Achim\AppData\Roaming\Avira
2013-08-20 00:38 - 2013-08-20 00:38 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-08-20 00:38 - 2013-08-20 00:38 - 00000000 ____D C:\ProgramData\APN
2013-08-20 00:38 - 2013-08-20 00:38 - 00000000 ____D C:\Program Files (x86)\AskPartnerNetwork
2013-08-20 00:38 - 2013-06-06 22:41 - 00489392 _____ (Ask Partner Network) C:\Users\Achim\Documents\APNSetup.exe
2013-08-20 00:37 - 2013-08-20 00:37 - 00002074 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-08-20 00:37 - 2013-08-20 00:37 - 00000000 ____D C:\Program Files (x86)\Avira
2013-08-20 00:37 - 2013-08-20 00:36 - 00130016 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-20 00:37 - 2013-08-20 00:36 - 00100712 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-20 00:37 - 2013-08-20 00:36 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-20 00:27 - 2013-08-20 00:27 - 00001113 _____ C:\Users\Achim\Desktop\JRT.txt
2013-08-20 00:07 - 2013-08-20 00:08 - 00004400 _____ C:\AdwCleaner[S3].txt
2013-08-19 23:57 - 2013-08-20 00:27 - 00000000 ____D C:\Users\Achim\Desktop\20130820
2013-08-19 23:48 - 2013-08-19 23:48 - 00000058 _____ C:\Users\Achim\AppData\Roaming\WB.CFG
2013-08-19 23:48 - 2013-08-19 23:48 - 00000005 _____ C:\Users\Achim\AppData\Roaming\WBPU-TTL.DAT
2013-08-19 12:48 - 2013-08-19 23:53 - 00000904 _____ C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job
2013-08-19 12:48 - 2013-08-19 12:48 - 00003900 _____ C:\Windows\System32\Tasks\DealPlyLiveUpdateTaskMachineUA
2013-08-19 12:48 - 2013-08-19 12:48 - 00003366 _____ C:\Windows\System32\Tasks\DealPlyUpdate
2013-08-19 12:47 - 2013-08-19 12:47 - 00714352 _____ C:\Users\Achim\Downloads\ZipOpenerSetup.exe
2013-08-19 12:14 - 2013-08-19 12:14 - 00048039 _____ C:\Users\Achim\Desktop\FRST.txt
2013-08-19 12:11 - 2013-08-19 12:11 - 01575812 _____ (Farbar) C:\Users\Achim\Downloads\FRST64.exe
2013-08-19 11:43 - 2013-08-19 11:43 - 00077448 _____ C:\Users\Achim\Desktop\JRT11.txt
2013-08-19 11:36 - 2013-08-19 11:36 - 00000000 ____D C:\Windows\ERUNT
2013-08-19 11:35 - 2013-08-19 11:35 - 01018305 _____ (Thisisu) C:\Users\Achim\Downloads\JRT.exe
2013-08-19 11:21 - 2013-08-19 11:21 - 00001123 _____ C:\Users\Achim\Desktop\AdwCleaner[S2].txt
2013-08-19 11:16 - 2013-08-19 11:16 - 00001123 _____ C:\AdwCleaner[S2].txt
2013-08-19 11:15 - 2013-08-19 11:15 - 00666633 _____ C:\Users\Achim\Downloads\adwcleaner (1).exe
2013-08-19 10:51 - 2013-08-19 10:51 - 00015411 _____ C:\Users\Achim\Desktop\AdwCleaner[S1]01.txt
2013-08-19 10:38 - 2013-08-19 10:39 - 00015411 _____ C:\AdwCleaner[S1].txt
2013-08-19 10:38 - 2013-08-19 10:38 - 00666633 _____ C:\Users\Achim\Downloads\adwcleaner.exe
2013-08-19 10:34 - 2013-08-19 10:34 - 00000000 ____D C:\Users\Achim\AppData\Local\avgchrome
2013-08-19 10:22 - 2013-08-19 12:48 - 00003388 _____ C:\Windows\System32\Tasks\EPUpdater
2013-08-19 10:22 - 2013-08-19 10:22 - 00000000 ____D C:\Windows\SysWOW64\searchplugins
2013-08-19 10:22 - 2013-08-19 10:22 - 00000000 ____D C:\Windows\SysWOW64\Extensions
2013-08-19 10:22 - 2013-08-19 10:22 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-19 09:56 - 2013-08-19 09:56 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Achim\Downloads\mbam-setup-1.75.0.1300.exe
2013-08-18 22:15 - 2013-08-18 22:15 - 00000000 ____D C:\Users\Achim\AppData\Roaming\Mozilla
2013-08-18 21:35 - 2013-08-20 00:19 - 00000672 _____ C:\Windows\setupact.log
2013-08-18 21:33 - 2013-08-18 21:33 - 00028655 _____ C:\Users\Achim\Desktop\bbbbb.txt
2013-08-18 21:09 - 2013-08-18 21:09 - 00028655 _____ C:\ComboFix.txt
2013-08-18 20:47 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-08-18 20:47 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-08-18 20:47 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-08-18 20:47 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-08-18 20:47 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-08-18 20:47 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-08-18 20:47 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-08-18 20:47 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-08-18 20:09 - 2013-08-18 20:21 - 05105231 ____R (Swearware) C:\Users\Achim\Downloads\ComboFix.exe
2013-08-18 19:44 - 2013-07-26 07:13 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-18 19:44 - 2013-07-26 07:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-18 19:44 - 2013-07-26 07:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-18 19:44 - 2013-07-26 07:12 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-18 19:44 - 2013-07-26 07:12 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-18 19:44 - 2013-07-26 07:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-18 19:44 - 2013-07-26 07:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-18 19:44 - 2013-07-26 07:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-18 19:44 - 2013-07-26 07:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-18 19:44 - 2013-07-26 07:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-18 19:44 - 2013-07-26 07:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-18 19:44 - 2013-07-26 07:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-18 19:44 - 2013-07-26 07:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-18 19:44 - 2013-07-26 07:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-18 19:44 - 2013-07-26 05:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-18 19:44 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-08-18 19:44 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-08-18 19:44 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-08-18 19:44 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-08-18 19:44 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-08-18 19:44 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-08-18 19:44 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-08-18 19:44 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-08-18 19:44 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-08-18 19:44 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-08-18 19:44 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-08-18 19:44 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-08-18 19:44 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-08-18 19:44 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-08-18 19:44 - 2013-07-26 04:39 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-18 19:44 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-08-18 19:35 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-18 19:35 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-08-18 19:35 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-18 19:35 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-08-18 19:35 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-18 19:35 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-18 19:35 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-18 19:35 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-18 19:35 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-18 19:35 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2013-08-18 19:35 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2013-08-18 19:35 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-08-18 19:35 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-08-18 19:35 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-08-18 19:31 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-18 19:31 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-18 19:18 - 2013-08-18 19:18 - 00268560 _____ C:\Windows\Minidump\081813-81635-01.dmp
2013-08-18 19:17 - 2013-08-18 19:17 - 185276694 _____ C:\Windows\MEMORY.DMP
2013-08-18 13:35 - 2013-08-18 21:09 - 00000000 ____D C:\Qoobox
2013-08-18 13:35 - 2013-08-18 21:07 - 00000000 ____D C:\Windows\erdnt
2013-08-17 23:00 - 2013-08-17 23:08 - 00021646 _____ C:\Users\Achim\Desktop\Ereignisse.txt
2013-08-17 17:10 - 2013-08-17 17:10 - 00025303 _____ C:\Users\Achim\Downloads\Addition.txt
2013-08-17 17:08 - 2013-08-17 17:08 - 00000000 ____D C:\FRST
2013-08-17 15:25 - 2013-08-17 15:25 - 00000000 ____D C:\Users\Achim\AppData\Roaming\Malwarebytes
2013-08-17 15:25 - 2013-08-17 15:25 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-17 15:17 - 2013-08-18 22:49 - 00000000 ____D C:\Users\Achim\Desktop\AchimDesctop
2013-08-17 15:12 - 2013-08-17 15:15 - 00000000 ____D C:\Users\Bine\Desktop\Bine Desctop
2013-08-13 15:35 - 2013-08-13 15:36 - 00000000 ____D C:\Users\Balu\AppData\Local\Google
2013-08-13 15:35 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Roaming\ICAClient
2013-08-13 15:35 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Roaming\Google
2013-08-13 15:35 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Local\Power2Go
2013-08-13 15:35 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Local\Citrix
2013-08-13 15:34 - 2013-08-19 00:45 - 00000000 ____D C:\Users\Balu
2013-08-13 15:34 - 2013-08-13 15:34 - 00000020 ___SH C:\Users\Balu\ntuser.ini
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Vorlagen
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Startmenü
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Netzwerkumgebung
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Lokale Einstellungen
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Eigene Dateien
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Druckumgebung
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Documents\Eigene Musik
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Documents\Eigene Bilder
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\AppData\Local\Verlauf
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\AppData\Local\Anwendungsdaten
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Anwendungsdaten
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 ____D C:\Users\Balu\AppData\Roaming\Adobe
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 ____D C:\Users\Balu\AppData\Local\VirtualStore
2013-08-13 15:34 - 2010-10-13 12:37 - 00000000 ____D C:\Users\Balu\AppData\Roaming\Macromedia
2013-08-09 22:14 - 2012-08-23 16:13 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll
2013-08-09 22:14 - 2012-08-23 16:10 - 00019456 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpvideominiport.sys
2013-08-09 22:14 - 2012-08-23 16:07 - 00057856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\TsUsbFlt.sys
2013-08-09 22:14 - 2012-08-23 15:47 - 00046592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MsRdpWebAccess.dll
2013-08-09 22:14 - 2012-08-23 15:46 - 00016896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wksprtPS.dll
2013-08-09 22:14 - 2012-08-23 15:41 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyControl.exe
2013-08-09 22:14 - 2012-08-23 15:40 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyExtension.dll
2013-08-09 22:14 - 2012-08-23 15:24 - 00015360 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll
2013-08-09 22:14 - 2012-08-23 15:20 - 00054272 _____ (Microsoft Corporation) C:\Windows\system32\MsRdpWebAccess.dll
2013-08-09 22:14 - 2012-08-23 15:18 - 00037376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2013-08-09 22:14 - 2012-08-23 15:17 - 00018432 _____ (Microsoft Corporation) C:\Windows\system32\wksprtPS.dll
2013-08-09 22:14 - 2012-08-23 15:06 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbGDCoInstaller.dll
2013-08-09 22:14 - 2012-08-23 14:52 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2013-08-09 22:14 - 2012-08-23 13:20 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2013-08-09 22:14 - 2012-08-23 13:15 - 00269312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aaclient.dll
2013-08-09 22:14 - 2012-08-23 13:14 - 00384000 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe
2013-08-09 22:14 - 2012-08-23 13:12 - 00192000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpendp_winip.dll
2013-08-09 22:14 - 2012-08-23 12:54 - 00322560 _____ (Microsoft Corporation) C:\Windows\system32\aaclient.dll
2013-08-09 22:14 - 2012-08-23 12:51 - 00228864 _____ (Microsoft Corporation) C:\Windows\system32\rdpendp_winip.dll
2013-08-09 22:14 - 2012-08-23 12:39 - 01048064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2013-08-09 22:14 - 2012-08-23 12:22 - 01123840 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2013-08-09 22:14 - 2012-08-23 11:51 - 03174912 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2013-08-09 22:14 - 2012-08-23 10:19 - 04916224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2013-08-09 22:14 - 2012-08-23 10:13 - 05773824 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2013-08-09 22:12 - 2013-08-18 19:42 - 00000000 ____D C:\Windows\system32\MRT
2013-08-09 22:10 - 2012-08-24 20:13 - 00154480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2013-08-09 22:10 - 2012-08-24 20:09 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2013-08-09 22:10 - 2012-08-24 20:05 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-08-09 22:10 - 2012-08-24 20:03 - 01448448 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2013-08-09 22:10 - 2012-08-24 18:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2013-08-09 22:10 - 2012-08-24 18:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2013-08-09 22:10 - 2012-08-24 18:53 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2013-08-09 22:10 - 2012-05-04 13:00 - 00366592 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2013-08-09 22:10 - 2012-05-04 11:59 - 00514560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdvd.dll
2013-08-08 20:12 - 2013-08-19 23:18 - 00000000 ____D C:\Users\Achim\Desktop\Amortisierung
2013-08-08 00:09 - 2013-08-08 00:09 - 00000000 ____D C:\Users\Achim\AppData\Roaming\TuneUp Software
2013-08-08 00:00 - 2013-08-08 00:00 - 00003694 _____ C:\Windows\System32\Tasks\Adobe-Online-Aktualisierungsprogramm
2013-08-08 00:00 - 2013-08-08 00:00 - 00003676 _____ C:\Windows\System32\Tasks\HP-Online-Aktualisierungsprogramm
2013-08-07 23:46 - 2013-08-07 23:46 - 00000000 ____D C:\Users\Bine\AppData\Roaming\TuneUp Software
2013-08-07 23:45 - 2013-08-07 23:52 - 00000000 __SHD C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
2013-08-07 23:45 - 2013-08-07 23:46 - 00000000 ____D C:\ProgramData\TuneUp Software
2013-08-07 23:42 - 2013-08-07 23:44 - 28211040 _____ (TuneUp Software) C:\Users\Bine\Downloads\TuneUpUtilities2013_de-DE.exe
2013-08-07 21:24 - 2013-08-18 19:18 - 00000000 ____D C:\Windows\Minidump

==================== One Month Modified Files and Folders =======

2013-08-20 00:44 - 2013-08-20 00:44 - 01575954 _____ (Farbar) C:\Users\Achim\Downloads\FRST64 (1).exe
2013-08-20 00:41 - 2013-08-20 00:41 - 00000000 ____D C:\Users\Achim\AppData\Local\AskPartnerNetwork
2013-08-20 00:40 - 2013-08-20 00:40 - 00000000 ____D C:\Users\Achim\AppData\Roaming\Avira
2013-08-20 00:38 - 2013-08-20 00:38 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-08-20 00:38 - 2013-08-20 00:38 - 00000000 ____D C:\ProgramData\APN
2013-08-20 00:38 - 2013-08-20 00:38 - 00000000 ____D C:\Program Files (x86)\AskPartnerNetwork
2013-08-20 00:37 - 2013-08-20 00:37 - 00002074 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-08-20 00:37 - 2013-08-20 00:37 - 00000000 ____D C:\Program Files (x86)\Avira
2013-08-20 00:37 - 2012-07-12 20:35 - 00000000 ____D C:\ProgramData\Avira
2013-08-20 00:36 - 2013-08-20 00:37 - 00130016 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-20 00:36 - 2013-08-20 00:37 - 00100712 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-20 00:36 - 2013-08-20 00:37 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-20 00:29 - 2012-08-16 11:06 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-20 00:27 - 2013-08-20 00:27 - 00001113 _____ C:\Users\Achim\Desktop\JRT.txt
2013-08-20 00:27 - 2013-08-19 23:57 - 00000000 ____D C:\Users\Achim\Desktop\20130820
2013-08-20 00:27 - 2009-07-14 06:45 - 00010096 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-20 00:27 - 2009-07-14 06:45 - 00010096 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-20 00:19 - 2013-08-18 21:35 - 00000672 _____ C:\Windows\setupact.log
2013-08-20 00:19 - 2011-01-20 19:47 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-20 00:19 - 2010-07-07 18:17 - 00466688 _____ C:\Windows\PFRO.log
2013-08-20 00:19 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-20 00:18 - 2011-01-20 19:44 - 01114067 _____ C:\Windows\WindowsUpdate.log
2013-08-20 00:12 - 2011-01-20 19:47 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-20 00:08 - 2013-08-20 00:07 - 00004400 _____ C:\AdwCleaner[S3].txt
2013-08-20 00:07 - 2011-01-21 15:44 - 00000000 ____D C:\Users\Achim\AppData\Roaming\SoftGrid Client
2013-08-19 23:53 - 2013-08-19 12:48 - 00000904 _____ C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job
2013-08-19 23:48 - 2013-08-19 23:48 - 00000058 _____ C:\Users\Achim\AppData\Roaming\WB.CFG
2013-08-19 23:48 - 2013-08-19 23:48 - 00000005 _____ C:\Users\Achim\AppData\Roaming\WBPU-TTL.DAT
2013-08-19 23:18 - 2013-08-08 20:12 - 00000000 ____D C:\Users\Achim\Desktop\Amortisierung
2013-08-19 21:41 - 2011-02-10 11:47 - 00068328 _____ C:\Users\Achim\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-19 20:50 - 2010-05-12 10:18 - 00700134 _____ C:\Windows\system32\perfh007.dat
2013-08-19 20:50 - 2010-05-12 10:18 - 00149984 _____ C:\Windows\system32\perfc007.dat
2013-08-19 20:50 - 2009-07-14 07:13 - 01622236 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-19 19:29 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-08-19 12:48 - 2013-08-19 12:48 - 00003900 _____ C:\Windows\System32\Tasks\DealPlyLiveUpdateTaskMachineUA
2013-08-19 12:48 - 2013-08-19 12:48 - 00003366 _____ C:\Windows\System32\Tasks\DealPlyUpdate
2013-08-19 12:48 - 2013-08-19 10:22 - 00003388 _____ C:\Windows\System32\Tasks\EPUpdater
2013-08-19 12:47 - 2013-08-19 12:47 - 00714352 _____ C:\Users\Achim\Downloads\ZipOpenerSetup.exe
2013-08-19 12:14 - 2013-08-19 12:14 - 00048039 _____ C:\Users\Achim\Desktop\FRST.txt
2013-08-19 12:11 - 2013-08-19 12:11 - 01575812 _____ (Farbar) C:\Users\Achim\Downloads\FRST64.exe
2013-08-19 11:43 - 2013-08-19 11:43 - 00077448 _____ C:\Users\Achim\Desktop\JRT11.txt
2013-08-19 11:36 - 2013-08-19 11:36 - 00000000 ____D C:\Windows\ERUNT
2013-08-19 11:35 - 2013-08-19 11:35 - 01018305 _____ (Thisisu) C:\Users\Achim\Downloads\JRT.exe
2013-08-19 11:21 - 2013-08-19 11:21 - 00001123 _____ C:\Users\Achim\Desktop\AdwCleaner[S2].txt
2013-08-19 11:16 - 2013-08-19 11:16 - 00001123 _____ C:\AdwCleaner[S2].txt
2013-08-19 11:15 - 2013-08-19 11:15 - 00666633 _____ C:\Users\Achim\Downloads\adwcleaner (1).exe
2013-08-19 10:53 - 2012-08-16 11:06 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-08-19 10:53 - 2012-08-16 11:06 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-08-19 10:53 - 2011-08-25 23:45 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-08-19 10:53 - 2011-02-18 10:13 - 00000000 ____D C:\Users\Achim\AppData\Local\Adobe
2013-08-19 10:51 - 2013-08-19 10:51 - 00015411 _____ C:\Users\Achim\Desktop\AdwCleaner[S1]01.txt
2013-08-19 10:39 - 2013-08-19 10:38 - 00015411 _____ C:\AdwCleaner[S1].txt
2013-08-19 10:38 - 2013-08-19 10:38 - 00666633 _____ C:\Users\Achim\Downloads\adwcleaner.exe
2013-08-19 10:34 - 2013-08-19 10:34 - 00000000 ____D C:\Users\Achim\AppData\Local\avgchrome
2013-08-19 10:22 - 2013-08-19 10:22 - 00000000 ____D C:\Windows\SysWOW64\searchplugins
2013-08-19 10:22 - 2013-08-19 10:22 - 00000000 ____D C:\Windows\SysWOW64\Extensions
2013-08-19 10:22 - 2013-08-19 10:22 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-19 09:56 - 2013-08-19 09:56 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Achim\Downloads\mbam-setup-1.75.0.1300.exe
2013-08-19 00:45 - 2013-08-13 15:34 - 00000000 ____D C:\Users\Balu
2013-08-19 00:45 - 2011-11-18 10:53 - 00000000 ____D C:\Users\Bine\Desktop\Samsung
2013-08-19 00:45 - 2011-02-18 10:43 - 00000000 ____D C:\ProgramData\Yahoo! Companion
2013-08-19 00:45 - 2011-02-04 23:42 - 00000000 ____D C:\Users\Bine
2013-08-19 00:45 - 2011-01-20 19:50 - 00000000 ____D C:\Users\Achim
2013-08-19 00:45 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2013-08-19 00:44 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2013-08-19 00:39 - 2011-02-04 15:12 - 00000000 ___RD C:\MSOCache
2013-08-19 00:29 - 2012-02-08 00:03 - 00000000 ____D C:\Users\Bine\Documents\Youcam
2013-08-18 22:49 - 2013-08-17 15:17 - 00000000 ____D C:\Users\Achim\Desktop\AchimDesctop
2013-08-18 22:15 - 2013-08-18 22:15 - 00000000 ____D C:\Users\Achim\AppData\Roaming\Mozilla
2013-08-18 21:33 - 2013-08-18 21:33 - 00028655 _____ C:\Users\Achim\Desktop\bbbbb.txt
2013-08-18 21:32 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2013-08-18 21:09 - 2013-08-18 21:09 - 00028655 _____ C:\ComboFix.txt
2013-08-18 21:09 - 2013-08-18 13:35 - 00000000 ____D C:\Qoobox
2013-08-18 21:07 - 2013-08-18 13:35 - 00000000 ____D C:\Windows\erdnt
2013-08-18 20:58 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini
2013-08-18 20:21 - 2013-08-18 20:09 - 05105231 ____R (Swearware) C:\Users\Achim\Downloads\ComboFix.exe
2013-08-18 20:01 - 2010-11-02 18:17 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-08-18 19:42 - 2013-08-09 22:12 - 00000000 ____D C:\Windows\system32\MRT
2013-08-18 19:40 - 2010-07-07 17:49 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-18 19:18 - 2013-08-18 19:18 - 00268560 _____ C:\Windows\Minidump\081813-81635-01.dmp
2013-08-18 19:18 - 2013-08-07 21:24 - 00000000 ____D C:\Windows\Minidump
2013-08-18 19:17 - 2013-08-18 19:17 - 185276694 _____ C:\Windows\MEMORY.DMP
2013-08-18 00:16 - 2011-02-04 23:45 - 00000000 ____D C:\Users\Bine\AppData\Local\Google
2013-08-17 23:08 - 2013-08-17 23:00 - 00021646 _____ C:\Users\Achim\Desktop\Ereignisse.txt
2013-08-17 17:10 - 2013-08-17 17:10 - 00025303 _____ C:\Users\Achim\Downloads\Addition.txt
2013-08-17 17:08 - 2013-08-17 17:08 - 00000000 ____D C:\FRST
2013-08-17 15:25 - 2013-08-17 15:25 - 00000000 ____D C:\Users\Achim\AppData\Roaming\Malwarebytes
2013-08-17 15:25 - 2013-08-17 15:25 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-17 15:15 - 2013-08-17 15:12 - 00000000 ____D C:\Users\Bine\Desktop\Bine Desctop
2013-08-17 12:42 - 2012-10-05 15:18 - 00000000 ____D C:\Users\Achim\Desktop\Projektliste
2013-08-15 14:58 - 2012-05-09 15:32 - 00000000 ____D C:\Users\Achim\Documents\Youcam
2013-08-14 18:38 - 2013-02-03 15:36 - 00000000 ____D C:\Users\Achim\Desktop\Bine
2013-08-13 16:22 - 2011-03-16 11:34 - 00000000 ____D C:\Users\Bine\AppData\Roaming\SoftGrid Client
2013-08-13 15:36 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Local\Google
2013-08-13 15:35 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Roaming\ICAClient
2013-08-13 15:35 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Roaming\Google
2013-08-13 15:35 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Local\Power2Go
2013-08-13 15:35 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Local\Citrix
2013-08-13 15:34 - 2013-08-13 15:34 - 00000020 ___SH C:\Users\Balu\ntuser.ini
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Vorlagen
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Startmenü
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Netzwerkumgebung
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Lokale Einstellungen
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Eigene Dateien
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Druckumgebung
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Documents\Eigene Musik
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Documents\Eigene Bilder
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\AppData\Local\Verlauf
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\AppData\Local\Anwendungsdaten
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Anwendungsdaten
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 ____D C:\Users\Balu\AppData\Roaming\Adobe
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 ____D C:\Users\Balu\AppData\Local\VirtualStore
2013-08-13 10:05 - 2011-04-09 10:33 - 00068328 _____ C:\Users\Bine\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-11 00:00 - 2011-01-29 14:32 - 00000000 ____D C:\Users\Achim\AppData\Local\PokerStars.EU
2013-08-09 22:18 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2013-08-09 22:16 - 2010-11-02 18:13 - 00000000 ____D C:\Program Files (x86)\Intel
2013-08-09 21:21 - 2012-04-02 21:24 - 00000000 ____D C:\Users\Achim\AppData\Local\Downloaded Installations
2013-08-08 12:10 - 2011-01-20 19:50 - 00000000 ___RD C:\Users\Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-08-08 00:09 - 2013-08-08 00:09 - 00000000 ____D C:\Users\Achim\AppData\Roaming\TuneUp Software
2013-08-08 00:00 - 2013-08-08 00:00 - 00003694 _____ C:\Windows\System32\Tasks\Adobe-Online-Aktualisierungsprogramm
2013-08-08 00:00 - 2013-08-08 00:00 - 00003676 _____ C:\Windows\System32\Tasks\HP-Online-Aktualisierungsprogramm
2013-08-07 23:52 - 2013-08-07 23:45 - 00000000 __SHD C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
2013-08-07 23:52 - 2012-04-10 17:57 - 00000000 ____D C:\ProgramData\{6AD8E59C-250C-4201-B5BA-56ADEF76FF46}
2013-08-07 23:46 - 2013-08-07 23:46 - 00000000 ____D C:\Users\Bine\AppData\Roaming\TuneUp Software
2013-08-07 23:46 - 2013-08-07 23:45 - 00000000 ____D C:\ProgramData\TuneUp Software
2013-08-07 23:44 - 2013-08-07 23:42 - 28211040 _____ (TuneUp Software) C:\Users\Bine\Downloads\TuneUpUtilities2013_de-DE.exe
2013-08-07 23:24 - 2013-06-17 17:31 - 00000000 ____D C:\Users\Joachim\AppData\Roaming\ICAClient
2013-08-07 23:24 - 2013-06-17 17:30 - 00000000 ____D C:\Users\Joachim
2013-08-07 15:51 - 2012-11-01 19:41 - 00000000 ____D C:\Users\Bine\AppData\Local\PokerStars.EU
2013-08-07 15:51 - 2011-01-29 14:32 - 00000000 ____D C:\Program Files (x86)\PokerStars
2013-08-07 15:49 - 2011-02-20 20:01 - 00000000 ____D C:\Users\Bine\AppData\Local\PokerStars
2013-08-05 18:26 - 2011-05-23 21:30 - 00000000 ____D C:\Users\Achim\AppData\Roaming\Skype
2013-08-05 06:58 - 2012-05-03 23:25 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-08-05 02:15 - 2011-01-20 19:47 - 00002187 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-07-26 07:13 - 2013-08-18 19:44 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-07-26 07:13 - 2013-08-18 19:44 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-07-26 07:13 - 2013-08-18 19:44 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-07-26 07:12 - 2013-08-18 19:44 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-07-26 07:12 - 2013-08-18 19:44 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-07-26 07:12 - 2013-08-18 19:44 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-07-26 07:12 - 2013-08-18 19:44 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-07-26 07:12 - 2013-08-18 19:44 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-07-26 07:12 - 2013-08-18 19:44 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-07-26 07:12 - 2013-08-18 19:44 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-07-26 07:12 - 2013-08-18 19:44 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-07-26 07:12 - 2013-08-18 19:44 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-07-26 07:12 - 2013-08-18 19:44 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-07-26 07:12 - 2013-08-18 19:44 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-07-26 05:35 - 2013-08-18 19:44 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-07-26 05:13 - 2013-08-18 19:44 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-07-26 05:13 - 2013-08-18 19:44 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-07-26 05:12 - 2013-08-18 19:44 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-07-26 05:12 - 2013-08-18 19:44 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-07-26 05:12 - 2013-08-18 19:44 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-07-26 05:12 - 2013-08-18 19:44 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-07-26 05:12 - 2013-08-18 19:44 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-07-26 05:12 - 2013-08-18 19:44 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-07-26 05:12 - 2013-08-18 19:44 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-07-26 05:12 - 2013-08-18 19:44 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-07-26 05:12 - 2013-08-18 19:44 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-07-26 05:11 - 2013-08-18 19:44 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-07-26 05:11 - 2013-08-18 19:44 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-07-26 04:49 - 2013-08-18 19:44 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-07-26 04:39 - 2013-08-18 19:44 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-07-26 03:59 - 2013-08-18 19:44 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-07-25 11:25 - 2013-08-18 19:35 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-07-25 10:57 - 2013-08-18 19:35 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL

ZeroAccess:
C:\Users\Achim\AppData\Local\f964ebbc
C:\Users\Achim\AppData\Local\f964ebbc\@
C:\Users\Achim\AppData\Local\f964ebbc\loader.tlb

Files to move or delete:
====================
C:\Users\Achim\AppData\Roaming\cache.ini
C:\ProgramData\lodeqr.bat
C:\ProgramData\lodeqr.reg
C:\ProgramData\wplnutjhkxpodrwtakg.bat
C:\ProgramData\wplnutjhkxpodrwtakg.reg

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-12 20:42

==================== End Of Log ============================
         

--- --- ---

--- --- ---





hm, ich denke dass das ganz gut aussieht.


Gruß
Achim

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

Hallo schrauber,
alles abgearbeitet.

Nun ja, wenn ich die Ergebnisse sehe, dann habe ich wohl doch noch Probleme!

Die Ergebnisse:

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=2cc558370a47a4469c3ae84e40cf1cf4
# engine=14842
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-08-20 05:45:29
# local_time=2013-08-20 07:45:29 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1799 16775165 100 94 68895 69290 61486 0
# compatibility_mode=5893 16776574 100 94 2509313 128650579 0 0
# scanned=226213
# found=12
# cleaned=0
# scan_time=5666
sh=B00DD52DBFE7CC2E7970DC03AFC836A1E1978B48 ft=0 fh=0000000000000000 vn="Win32/Reveton.M trojan" ac=I fn="C:\ProgramData\lodeqr.bat"
sh=D670894F36056F1CD356F8B2A5EA5831FBA0A356 ft=0 fh=0000000000000000 vn="Win32/Reveton.R trojan" ac=I fn="C:\ProgramData\lodeqr.js"
sh=AFCCDF12DC218A9D12AD684B8FDE3BE06A110C76 ft=0 fh=0000000000000000 vn="HTML/Ransom.B trojan" ac=I fn="C:\ProgramData\fyfoxnvgsghnvlo\main.html"
sh=1B8DDE589E2D13BCE1376C0D840580471BB46CA1 ft=0 fh=0000000000000000 vn="a variant of Java/Exploit.Agent.PEB trojan" ac=I fn="C:\Users\Achim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\17\28290751-4a423a93"
sh=2A286D3FAD9D38ED3E0504E0A1074C5F26C3CCF4 ft=0 fh=0000000000000000 vn="a variant of Java/Exploit.Agent.PFT trojan" ac=I fn="C:\Users\Achim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\23\5c53be57-208191fe"
sh=E2B664C09850DEF7A787C552908408C5BB2AA378 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Users\Achim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\23\6772edd7-6573e308"
sh=9EF1156C6D12B423418D88BC621ED4897E1C594E ft=0 fh=0000000000000000 vn="a variant of Java/Exploit.Agent.PHH trojan" ac=I fn="C:\Users\Achim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\340779e-710f19a4"
sh=A427E8586B877BA621C9605789990898F9C0A7A2 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Users\Achim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\2481af26-2c495ceb"
sh=3745AD46E191139864CB461D3265F004BBC4E854 ft=1 fh=5aea159884fb48d6 vn="a variant of Win32/Kryptik.BHYD trojan" ac=I fn="C:\Users\Achim\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63\1f04f57f-1cbbb7c5"
sh=B00DD52DBFE7CC2E7970DC03AFC836A1E1978B48 ft=0 fh=0000000000000000 vn="Win32/Reveton.M trojan" ac=I fn="C:\Users\All Users\lodeqr.bat"
sh=D670894F36056F1CD356F8B2A5EA5831FBA0A356 ft=0 fh=0000000000000000 vn="Win32/Reveton.R trojan" ac=I fn="C:\Users\All Users\lodeqr.js"
sh=AFCCDF12DC218A9D12AD684B8FDE3BE06A110C76 ft=0 fh=0000000000000000 vn="HTML/Ransom.B trojan" ac=I fn="C:\Users\All Users\fyfoxnvgsghnvlo\main.html"
         

 Results of screen317's Security Check version 0.99.72  
 Windows 7 Service Pack 1 x64 (UAC is enabled)  
 Internet Explorer 10  
``````````````Antivirus/Firewall Check:`````````````` 
Avira Desktop   
 Antivirus up to date!  (On Access scanning disabled!) 
`````````Anti-malware/Other Utilities Check:````````` 
 Java(TM) 6 Update 22  
 Java version out of Date! 
 Adobe Flash Player 11.7.700.224  
 Adobe Reader 9 Adobe Reader out of Date! 
 Google Chrome 28.0.1500.72  
 Google Chrome 28.0.1500.95  
````````Process Check: objlist.exe by Laurent````````  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````
         

FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 20-08-2013 04
Ran by Achim (administrator) on 20-08-2013 20:00:36
Running from C:\Users\Achim\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Protexis Inc.) c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
() C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(X10) C:\PROGRA~2\COMMON~1\X10\Common\x10nets.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Yahoo! Inc.) C:\Program Files (x86)\Yahoo!\SoftwareUpdate\YahooAUService.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(CANON INC.) C:\Windows\System32\spool\drivers\x64\3\CNAP2LAK.EXE
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(CANON INC.) C:\Windows\system32\spool\DRIVERS\x64\3\CNAP2RPK.EXE
(CANON INC.) C:\Windows\system32\spool\DRIVERS\x64\3\CNAB9SWK.EXE
(TomTom) C:\Program Files (x86)\MyTomTom 3\MyTomTomSA.exe
(Wistron) C:\Program Files (x86)\Launch Manager\HotkeyApp.exe
(Wistron Corp.) C:\Program Files (x86)\Launch Manager\OSD.exe
(Wistron Corp.) C:\Program Files (x86)\Launch Manager\WButton.exe
(Renesas Electronics Corporation) C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
(CyberLink) C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe
(Citrix Systems, Inc.) C:\Program Files (x86)\Citrix\ICA Client\concentr.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
(Citrix Systems, Inc.) C:\Program Files (x86)\Citrix\ICA Client\wfcrun32.exe
(Wistron Corp.) C:\Program Files (x86)\Launch Manager\WisLMSvc.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
(APN) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(Yahoo! Inc.) C:\Program Files (x86)\Yahoo!\Messenger\ymsgr_tray.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\cvh.exe
() C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\ServiceLocator.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Toolbar.exe
(Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1890088 2009-12-11] (Synaptics Incorporated)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11548264 2010-11-03] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2181224 2010-11-03] (Realtek Semiconductor)
HKLM\...\Run: [CNAP2 Launcher] - C:\Windows\system32\spool\DRIVERS\x64\3\CNAP2LAK.EXE [406944 2007-09-06] (CANON INC.)
HKCU\...\Run: [Messenger (Yahoo!)] - C:\PROGRA~2\Yahoo!\MESSEN~1\YahooMessenger.exe [6276408 2011-08-22] (Yahoo! Inc.)
HKCU\...\Run: [KiesHelper] - C:\Program Files (x86)\Samsung\Kies\KiesHelper.exe [943504 2012-02-03] (Samsung)
HKCU\...\Run: [KiesPDLR] - C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [21416 2012-04-02] ()
HKCU\...\Run: [MyTomTomSA.exe] - C:\Program Files (x86)\MyTomTom 3\MyTomTomSA.exe [434168 2012-05-18] (TomTom)
HKCU\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2011-01-20] (Google Inc.)
HKLM-x32\...\Run: [HotkeyApp] - C:\Program Files (x86)\Launch Manager\HotkeyApp.exe [200704 2009-12-14] (Wistron)
HKLM-x32\...\Run: [LMgrVolOSD] - C:\Program Files (x86)\Launch Manager\OSD.exe [348960 2009-12-12] (Wistron Corp.)
HKLM-x32\...\Run: [Wbutton] - C:\Program Files (x86)\Launch Manager\Wbutton.exe [436264 2010-06-21] (Wistron Corp.)
HKLM-x32\...\Run: [NUSB3MON] - C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-04-27] (Renesas Electronics Corporation)
HKLM-x32\...\Run: [CLMLServer] - C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [103720 2009-11-02] (CyberLink)
HKLM-x32\...\Run: [YouCam Mirage] - C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [136488 2010-10-29] (CyberLink)
HKLM-x32\...\Run: [ConnectionCenter] - C:\Program Files (x86)\Citrix\ICA Client\concentr.exe [300400 2010-03-11] (Citrix Systems, Inc.)
HKLM-x32\...\Run: [KiesTrayAgent] - C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [3508624 2012-02-03] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [345144 2013-08-20] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [ApnTBMon] - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1558480 2013-07-26] (APN)
HKU\Balu\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2011-01-20] (Google Inc.)
HKU\Bine\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2011-01-20] (Google Inc.)
HKU\Default\...\RunOnce: [HKCU] - C:\Windows\System32\oobe\info\HKCU.vbs [126 2009-11-12] ()
HKU\Default\...\RunOnce: [Screensaver] - C:\Windows\Web\Wallpaper\MEDION\start.vbs [x]

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://avira.search.ask.com/?p2=%5EB0Q%5EYYYYYY%5EYY%5EDE&gct=hp&o=APN11074&apn_ptnrs=%5EB0Q&apn_dtid=%5EYYYYYY%5EYY%5EDE&tpid=AVIRA-V7&apn_dbr=iexplore.exe_6_10.0.9200.16660&trgb=ALL&apn_uid=99EAEBB6-47E7-4E6D-B3E2-4783C9690B6D&itbv=12.2.2.663&doi=2013-08-19&psv=
URLSearchHook: (No Name) - {D8278076-BC68-4484-9233-6E7F1628B56C} -  No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - DefaultScope {9AA47DCE-79D4-4D73-972F-D458D5B511E7} URL = hxxp://avira.search.ask.com/web?p2=%5EB0Q%5EYYYYYY%5EYY%5EDE&gct=&itbv=12.2.2.663&o=APN11074&tpid=AVIRA-V7&apn_uid=99EAEBB6-47E7-4E6D-B3E2-4783C9690B6D&apn_ptnrs=%5EB0Q&apn_dtid=%5EYYYYYY%5EYY%5EDE&apn_dbr=iexplore.exe_6_10.0.9200.16660&doi=2013-08-19&trgb=ALL&q={searchTerms}&psv=
SearchScopes: HKCU - {9AA47DCE-79D4-4D73-972F-D458D5B511E7} URL = hxxp://avira.search.ask.com/web?p2=%5EB0Q%5EYYYYYY%5EYY%5EDE&gct=&itbv=12.2.2.663&o=APN11074&tpid=AVIRA-V7&apn_uid=99EAEBB6-47E7-4E6D-B3E2-4783C9690B6D&apn_ptnrs=%5EB0Q&apn_dtid=%5EYYYYYY%5EYY%5EDE&apn_dbr=iexplore.exe_6_10.0.9200.16660&doi=2013-08-19&trgb=ALL&q={searchTerms}&psv=
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO-x32: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn1\YTSingleInstance.dll (Yahoo! Inc)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKLM-x32 - Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKCU - No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
DPF: HKLM-x32 {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} C:\Program Files (x86)\Yahoo!\Common\Yinsthelper.dll
DPF: HKLM-x32 {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} hxxp://h20614.www2.hp.com/ediags/gmd/Install/Cab/hpdetect118.cab
DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Filter: application/x-ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} -  No File
Filter: ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} -  No File
Filter-x32: application/x-ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter-x32: ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll ()
FF Plugin: @java.com/JavaPlugin - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin-x32: @messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6 - C:\Program Files (x86)\Yahoo!\Shared\npYState.dll (Yahoo! Inc.)
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @yahoo.com/BrowserPlus,version=2.9.8 - C:\Users\Achim\AppData\Local\Yahoo!\BrowserPlus\2.9.8\Plugins\npybrowserplus_2.9.8.dll (Yahoo! Inc.)

Chrome: 
=======
CHR HomePage: hxxp://www.google.com/
CHR DefaultSearchURL: (Delta Search) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding}
CHR DefaultSuggestURL: (Delta Search) -       "suggest_url": ""
CHR Extension: (Skype Click to Call) - C:\Users\Achim\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\5.9.0.9216_0
CHR HKLM-x32\...\Chrome\Extension: [aaaaacalgebmfelllfiaoknifldpngjh] - C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-08-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [589368 2013-08-20] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [168400 2013-07-26] (APN LLC.)
R2 RichVideo; C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe [244904 2010-02-10] ()
R3 WisLMSvc; C:\Program Files (x86)\Launch Manager\WisLMSvc.exe [118560 2009-10-23] (Wistron Corp.)
R2 x10nets; C:\PROGRA~2\COMMON~1\X10\Common\x10nets.exe [20480 2009-11-07] (X10)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [100712 2013-08-20] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130016 2013-08-20] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-08-20] (Avira Operations GmbH & Co. KG)
S3 mod7764; C:\Windows\System32\DRIVERS\mod77-64.sys [913888 2009-09-24] (DiBcom SA)
S3 NxpCap64; C:\Windows\System32\DRIVERS\NxpCap64.sys [1888864 2010-02-04] (NXP Semiconductors Germany GmbH)
S3 TrdCap64; C:\Windows\System32\DRIVERS\TrdCap64.sys [1887528 2010-06-09] (Trident Microsystems, Inc.)
R3 X10Hid; C:\Windows\System32\Drivers\x10hid.sys [15896 2009-05-13] (X10 Wireless Technology, Inc.)
S3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [32792 2009-05-13] (X10 Wireless Technology, Inc.)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-20 19:53 - 2013-08-20 19:53 - 00891115 _____ C:\Users\Achim\Desktop\SecurityCheck.exe
2013-08-20 18:06 - 2013-08-20 18:06 - 02347384 _____ (ESET) C:\Users\Achim\Downloads\esetsmartinstaller_enu.exe
2013-08-20 13:42 - 2013-08-20 13:42 - 00052195 _____ C:\Users\Achim\Desktop\werbe adressen.xlsx
2013-08-20 09:54 - 2013-08-20 09:54 - 00000000 ____D C:\Users\Achim\AppData\Local\{448021CE-05E5-45A5-9151-71877A4852CC}
2013-08-20 02:11 - 2013-08-20 02:11 - 00000000 ____D C:\Users\Bine\AppData\Roaming\Avira
2013-08-20 00:48 - 2013-08-20 00:50 - 00051813 _____ C:\Users\Achim\Downloads\FRST.txt
2013-08-20 00:44 - 2013-08-20 00:44 - 01575954 _____ (Farbar) C:\Users\Achim\Downloads\FRST64 (1).exe
2013-08-20 00:41 - 2013-08-20 00:41 - 00000000 ____D C:\Users\Achim\AppData\Local\AskPartnerNetwork
2013-08-20 00:40 - 2013-08-20 00:40 - 00000000 ____D C:\Users\Achim\AppData\Roaming\Avira
2013-08-20 00:38 - 2013-08-20 00:38 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-08-20 00:38 - 2013-08-20 00:38 - 00000000 ____D C:\ProgramData\APN
2013-08-20 00:38 - 2013-08-20 00:38 - 00000000 ____D C:\Program Files (x86)\AskPartnerNetwork
2013-08-20 00:38 - 2013-06-06 22:41 - 00489392 _____ (Ask Partner Network) C:\Users\Achim\Documents\APNSetup.exe
2013-08-20 00:37 - 2013-08-20 00:37 - 00002074 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-08-20 00:37 - 2013-08-20 00:37 - 00000000 ____D C:\Program Files (x86)\Avira
2013-08-20 00:37 - 2013-08-20 00:36 - 00130016 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-20 00:37 - 2013-08-20 00:36 - 00100712 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-20 00:37 - 2013-08-20 00:36 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-20 00:27 - 2013-08-20 00:27 - 00001113 _____ C:\Users\Achim\Desktop\JRT.txt
2013-08-20 00:07 - 2013-08-20 00:08 - 00004400 _____ C:\AdwCleaner[S3].txt
2013-08-19 23:57 - 2013-08-20 19:57 - 00000000 ____D C:\Users\Achim\Desktop\20130820
2013-08-19 23:48 - 2013-08-19 23:48 - 00000058 _____ C:\Users\Achim\AppData\Roaming\WB.CFG
2013-08-19 23:48 - 2013-08-19 23:48 - 00000005 _____ C:\Users\Achim\AppData\Roaming\WBPU-TTL.DAT
2013-08-19 12:48 - 2013-08-20 19:53 - 00000904 _____ C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job
2013-08-19 12:48 - 2013-08-19 12:48 - 00003900 _____ C:\Windows\System32\Tasks\DealPlyLiveUpdateTaskMachineUA
2013-08-19 12:48 - 2013-08-19 12:48 - 00003366 _____ C:\Windows\System32\Tasks\DealPlyUpdate
2013-08-19 12:47 - 2013-08-19 12:47 - 00714352 _____ C:\Users\Achim\Downloads\ZipOpenerSetup.exe
2013-08-19 12:11 - 2013-08-19 12:11 - 01575812 _____ (Farbar) C:\Users\Achim\Downloads\FRST64.exe
2013-08-19 11:43 - 2013-08-19 11:43 - 00077448 _____ C:\Users\Achim\Desktop\JRT11.txt
2013-08-19 11:36 - 2013-08-19 11:36 - 00000000 ____D C:\Windows\ERUNT
2013-08-19 11:35 - 2013-08-19 11:35 - 01018305 _____ (Thisisu) C:\Users\Achim\Downloads\JRT.exe
2013-08-19 11:21 - 2013-08-19 11:21 - 00001123 _____ C:\Users\Achim\Desktop\AdwCleaner[S2].txt
2013-08-19 11:16 - 2013-08-19 11:16 - 00001123 _____ C:\AdwCleaner[S2].txt
2013-08-19 11:15 - 2013-08-19 11:15 - 00666633 _____ C:\Users\Achim\Downloads\adwcleaner (1).exe
2013-08-19 10:51 - 2013-08-19 10:51 - 00015411 _____ C:\Users\Achim\Desktop\AdwCleaner[S1]01.txt
2013-08-19 10:38 - 2013-08-19 10:39 - 00015411 _____ C:\AdwCleaner[S1].txt
2013-08-19 10:38 - 2013-08-19 10:38 - 00666633 _____ C:\Users\Achim\Downloads\adwcleaner.exe
2013-08-19 10:34 - 2013-08-19 10:34 - 00000000 ____D C:\Users\Achim\AppData\Local\avgchrome
2013-08-19 10:22 - 2013-08-19 12:48 - 00003388 _____ C:\Windows\System32\Tasks\EPUpdater
2013-08-19 10:22 - 2013-08-19 10:22 - 00000000 ____D C:\Windows\SysWOW64\searchplugins
2013-08-19 10:22 - 2013-08-19 10:22 - 00000000 ____D C:\Windows\SysWOW64\Extensions
2013-08-19 10:22 - 2013-08-19 10:22 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-19 09:56 - 2013-08-19 09:56 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Achim\Downloads\mbam-setup-1.75.0.1300.exe
2013-08-18 22:15 - 2013-08-18 22:15 - 00000000 ____D C:\Users\Achim\AppData\Roaming\Mozilla
2013-08-18 21:35 - 2013-08-20 09:51 - 00000784 _____ C:\Windows\setupact.log
2013-08-18 21:33 - 2013-08-18 21:33 - 00028655 _____ C:\Users\Achim\Desktop\bbbbb.txt
2013-08-18 21:09 - 2013-08-18 21:09 - 00028655 _____ C:\ComboFix.txt
2013-08-18 20:47 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-08-18 20:47 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-08-18 20:47 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-08-18 20:47 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-08-18 20:47 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-08-18 20:47 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-08-18 20:47 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-08-18 20:47 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-08-18 20:09 - 2013-08-18 20:21 - 05105231 ____R (Swearware) C:\Users\Achim\Downloads\ComboFix.exe
2013-08-18 19:44 - 2013-07-26 07:13 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-18 19:44 - 2013-07-26 07:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-18 19:44 - 2013-07-26 07:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-18 19:44 - 2013-07-26 07:12 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-18 19:44 - 2013-07-26 07:12 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-18 19:44 - 2013-07-26 07:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-18 19:44 - 2013-07-26 07:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-18 19:44 - 2013-07-26 07:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-18 19:44 - 2013-07-26 07:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-18 19:44 - 2013-07-26 07:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-18 19:44 - 2013-07-26 07:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-18 19:44 - 2013-07-26 07:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-18 19:44 - 2013-07-26 07:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-18 19:44 - 2013-07-26 07:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-18 19:44 - 2013-07-26 05:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-18 19:44 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-08-18 19:44 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-08-18 19:44 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-08-18 19:44 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-08-18 19:44 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-08-18 19:44 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-08-18 19:44 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-08-18 19:44 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-08-18 19:44 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-08-18 19:44 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-08-18 19:44 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-08-18 19:44 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-08-18 19:44 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-08-18 19:44 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-08-18 19:44 - 2013-07-26 04:39 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-18 19:44 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-08-18 19:35 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-18 19:35 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-08-18 19:35 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-18 19:35 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-08-18 19:35 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-18 19:35 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-18 19:35 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-18 19:35 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-18 19:35 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-18 19:35 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2013-08-18 19:35 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2013-08-18 19:35 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-08-18 19:35 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-08-18 19:35 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-08-18 19:31 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-18 19:31 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-18 19:18 - 2013-08-18 19:18 - 00268560 _____ C:\Windows\Minidump\081813-81635-01.dmp
2013-08-18 19:17 - 2013-08-18 19:17 - 185276694 _____ C:\Windows\MEMORY.DMP
2013-08-18 13:35 - 2013-08-18 21:09 - 00000000 ____D C:\Qoobox
2013-08-18 13:35 - 2013-08-18 21:07 - 00000000 ____D C:\Windows\erdnt
2013-08-17 23:00 - 2013-08-17 23:08 - 00021646 _____ C:\Users\Achim\Desktop\Ereignisse.txt
2013-08-17 17:10 - 2013-08-17 17:10 - 00025303 _____ C:\Users\Achim\Downloads\Addition.txt
2013-08-17 17:08 - 2013-08-17 17:08 - 00000000 ____D C:\FRST
2013-08-17 15:25 - 2013-08-17 15:25 - 00000000 ____D C:\Users\Achim\AppData\Roaming\Malwarebytes
2013-08-17 15:25 - 2013-08-17 15:25 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-17 15:17 - 2013-08-18 22:49 - 00000000 ____D C:\Users\Achim\Desktop\AchimDesctop
2013-08-17 15:12 - 2013-08-17 15:15 - 00000000 ____D C:\Users\Bine\Desktop\Bine Desctop
2013-08-13 15:35 - 2013-08-13 15:36 - 00000000 ____D C:\Users\Balu\AppData\Local\Google
2013-08-13 15:35 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Roaming\ICAClient
2013-08-13 15:35 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Roaming\Google
2013-08-13 15:35 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Local\Power2Go
2013-08-13 15:35 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Local\Citrix
2013-08-13 15:34 - 2013-08-19 00:45 - 00000000 ____D C:\Users\Balu
2013-08-13 15:34 - 2013-08-13 15:34 - 00000020 ___SH C:\Users\Balu\ntuser.ini
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Vorlagen
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Startmenü
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Netzwerkumgebung
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Lokale Einstellungen
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Eigene Dateien
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Druckumgebung
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Documents\Eigene Musik
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Documents\Eigene Bilder
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\AppData\Local\Verlauf
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\AppData\Local\Anwendungsdaten
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Anwendungsdaten
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 ____D C:\Users\Balu\AppData\Roaming\Adobe
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 ____D C:\Users\Balu\AppData\Local\VirtualStore
2013-08-13 15:34 - 2010-10-13 12:37 - 00000000 ____D C:\Users\Balu\AppData\Roaming\Macromedia
2013-08-09 22:14 - 2012-08-23 16:13 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll
2013-08-09 22:14 - 2012-08-23 16:10 - 00019456 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpvideominiport.sys
2013-08-09 22:14 - 2012-08-23 16:07 - 00057856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\TsUsbFlt.sys
2013-08-09 22:14 - 2012-08-23 15:47 - 00046592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MsRdpWebAccess.dll
2013-08-09 22:14 - 2012-08-23 15:46 - 00016896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wksprtPS.dll
2013-08-09 22:14 - 2012-08-23 15:41 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyControl.exe
2013-08-09 22:14 - 2012-08-23 15:40 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyExtension.dll
2013-08-09 22:14 - 2012-08-23 15:24 - 00015360 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll
2013-08-09 22:14 - 2012-08-23 15:20 - 00054272 _____ (Microsoft Corporation) C:\Windows\system32\MsRdpWebAccess.dll
2013-08-09 22:14 - 2012-08-23 15:18 - 00037376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2013-08-09 22:14 - 2012-08-23 15:17 - 00018432 _____ (Microsoft Corporation) C:\Windows\system32\wksprtPS.dll
2013-08-09 22:14 - 2012-08-23 15:06 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbGDCoInstaller.dll
2013-08-09 22:14 - 2012-08-23 14:52 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2013-08-09 22:14 - 2012-08-23 13:20 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2013-08-09 22:14 - 2012-08-23 13:15 - 00269312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aaclient.dll
2013-08-09 22:14 - 2012-08-23 13:14 - 00384000 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe
2013-08-09 22:14 - 2012-08-23 13:12 - 00192000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpendp_winip.dll
2013-08-09 22:14 - 2012-08-23 12:54 - 00322560 _____ (Microsoft Corporation) C:\Windows\system32\aaclient.dll
2013-08-09 22:14 - 2012-08-23 12:51 - 00228864 _____ (Microsoft Corporation) C:\Windows\system32\rdpendp_winip.dll
2013-08-09 22:14 - 2012-08-23 12:39 - 01048064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2013-08-09 22:14 - 2012-08-23 12:22 - 01123840 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2013-08-09 22:14 - 2012-08-23 11:51 - 03174912 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2013-08-09 22:14 - 2012-08-23 10:19 - 04916224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2013-08-09 22:14 - 2012-08-23 10:13 - 05773824 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2013-08-09 22:12 - 2013-08-18 19:42 - 00000000 ____D C:\Windows\system32\MRT
2013-08-09 22:10 - 2012-08-24 20:13 - 00154480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2013-08-09 22:10 - 2012-08-24 20:09 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2013-08-09 22:10 - 2012-08-24 20:05 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-08-09 22:10 - 2012-08-24 20:03 - 01448448 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2013-08-09 22:10 - 2012-08-24 18:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2013-08-09 22:10 - 2012-08-24 18:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2013-08-09 22:10 - 2012-08-24 18:53 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2013-08-09 22:10 - 2012-05-04 13:00 - 00366592 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2013-08-09 22:10 - 2012-05-04 11:59 - 00514560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdvd.dll
2013-08-08 20:12 - 2013-08-20 17:55 - 00000000 ____D C:\Users\Achim\Desktop\Amortisierung
2013-08-08 00:09 - 2013-08-08 00:09 - 00000000 ____D C:\Users\Achim\AppData\Roaming\TuneUp Software
2013-08-08 00:00 - 2013-08-08 00:00 - 00003694 _____ C:\Windows\System32\Tasks\Adobe-Online-Aktualisierungsprogramm
2013-08-08 00:00 - 2013-08-08 00:00 - 00003676 _____ C:\Windows\System32\Tasks\HP-Online-Aktualisierungsprogramm
2013-08-07 23:46 - 2013-08-07 23:46 - 00000000 ____D C:\Users\Bine\AppData\Roaming\TuneUp Software
2013-08-07 23:45 - 2013-08-07 23:52 - 00000000 __SHD C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
2013-08-07 23:45 - 2013-08-07 23:46 - 00000000 ____D C:\ProgramData\TuneUp Software
2013-08-07 23:42 - 2013-08-07 23:44 - 28211040 _____ (TuneUp Software) C:\Users\Bine\Downloads\TuneUpUtilities2013_de-DE.exe
2013-08-07 21:24 - 2013-08-18 19:18 - 00000000 ____D C:\Windows\Minidump

==================== One Month Modified Files and Folders =======

2013-08-20 19:59 - 2013-08-20 19:59 - 01576208 _____ (Farbar) C:\Users\Achim\Desktop\FRST64.exe
2013-08-20 19:57 - 2013-08-19 23:57 - 00000000 ____D C:\Users\Achim\Desktop\20130820
2013-08-20 19:53 - 2013-08-20 19:53 - 00891115 _____ C:\Users\Achim\Desktop\SecurityCheck.exe
2013-08-20 19:53 - 2013-08-19 12:48 - 00000904 _____ C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job
2013-08-20 19:46 - 2011-01-20 19:44 - 01151541 _____ C:\Windows\WindowsUpdate.log
2013-08-20 19:29 - 2012-08-16 11:06 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-20 19:12 - 2011-01-20 19:47 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-20 18:09 - 2010-05-12 10:18 - 00700134 _____ C:\Windows\system32\perfh007.dat
2013-08-20 18:09 - 2010-05-12 10:18 - 00149984 _____ C:\Windows\system32\perfc007.dat
2013-08-20 18:09 - 2009-07-14 07:13 - 01622236 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-20 18:06 - 2013-08-20 18:06 - 02347384 _____ (ESET) C:\Users\Achim\Downloads\esetsmartinstaller_enu.exe
2013-08-20 18:02 - 2011-05-23 21:30 - 00000000 ____D C:\Users\Achim\AppData\Roaming\Skype
2013-08-20 17:55 - 2013-08-08 20:12 - 00000000 ____D C:\Users\Achim\Desktop\Amortisierung
2013-08-20 13:42 - 2013-08-20 13:42 - 00052195 _____ C:\Users\Achim\Desktop\werbe adressen.xlsx
2013-08-20 09:54 - 2013-08-20 09:54 - 00000000 ____D C:\Users\Achim\AppData\Local\{448021CE-05E5-45A5-9151-71877A4852CC}
2013-08-20 09:54 - 2011-02-10 11:47 - 00068328 _____ C:\Users\Achim\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-20 09:51 - 2013-08-18 21:35 - 00000784 _____ C:\Windows\setupact.log
2013-08-20 02:11 - 2013-08-20 02:11 - 00000000 ____D C:\Users\Bine\AppData\Roaming\Avira
2013-08-20 02:06 - 2011-01-20 19:47 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-20 01:07 - 2011-01-21 15:44 - 00000000 ____D C:\Users\Achim\AppData\Roaming\SoftGrid Client
2013-08-20 00:50 - 2013-08-20 00:48 - 00051813 _____ C:\Users\Achim\Downloads\FRST.txt
2013-08-20 00:44 - 2013-08-20 00:44 - 01575954 _____ (Farbar) C:\Users\Achim\Downloads\FRST64 (1).exe
2013-08-20 00:41 - 2013-08-20 00:41 - 00000000 ____D C:\Users\Achim\AppData\Local\AskPartnerNetwork
2013-08-20 00:40 - 2013-08-20 00:40 - 00000000 ____D C:\Users\Achim\AppData\Roaming\Avira
2013-08-20 00:38 - 2013-08-20 00:38 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-08-20 00:38 - 2013-08-20 00:38 - 00000000 ____D C:\ProgramData\APN
2013-08-20 00:38 - 2013-08-20 00:38 - 00000000 ____D C:\Program Files (x86)\AskPartnerNetwork
2013-08-20 00:37 - 2013-08-20 00:37 - 00002074 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-08-20 00:37 - 2013-08-20 00:37 - 00000000 ____D C:\Program Files (x86)\Avira
2013-08-20 00:37 - 2012-07-12 20:35 - 00000000 ____D C:\ProgramData\Avira
2013-08-20 00:36 - 2013-08-20 00:37 - 00130016 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-20 00:36 - 2013-08-20 00:37 - 00100712 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-20 00:36 - 2013-08-20 00:37 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-20 00:27 - 2013-08-20 00:27 - 00001113 _____ C:\Users\Achim\Desktop\JRT.txt
2013-08-20 00:27 - 2009-07-14 06:45 - 00010096 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-20 00:27 - 2009-07-14 06:45 - 00010096 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-20 00:19 - 2010-07-07 18:17 - 00466688 _____ C:\Windows\PFRO.log
2013-08-20 00:19 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-20 00:08 - 2013-08-20 00:07 - 00004400 _____ C:\AdwCleaner[S3].txt
2013-08-19 23:48 - 2013-08-19 23:48 - 00000058 _____ C:\Users\Achim\AppData\Roaming\WB.CFG
2013-08-19 23:48 - 2013-08-19 23:48 - 00000005 _____ C:\Users\Achim\AppData\Roaming\WBPU-TTL.DAT
2013-08-19 19:29 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-08-19 12:48 - 2013-08-19 12:48 - 00003900 _____ C:\Windows\System32\Tasks\DealPlyLiveUpdateTaskMachineUA
2013-08-19 12:48 - 2013-08-19 12:48 - 00003366 _____ C:\Windows\System32\Tasks\DealPlyUpdate
2013-08-19 12:48 - 2013-08-19 10:22 - 00003388 _____ C:\Windows\System32\Tasks\EPUpdater
2013-08-19 12:47 - 2013-08-19 12:47 - 00714352 _____ C:\Users\Achim\Downloads\ZipOpenerSetup.exe
2013-08-19 12:11 - 2013-08-19 12:11 - 01575812 _____ (Farbar) C:\Users\Achim\Downloads\FRST64.exe
2013-08-19 11:43 - 2013-08-19 11:43 - 00077448 _____ C:\Users\Achim\Desktop\JRT11.txt
2013-08-19 11:36 - 2013-08-19 11:36 - 00000000 ____D C:\Windows\ERUNT
2013-08-19 11:35 - 2013-08-19 11:35 - 01018305 _____ (Thisisu) C:\Users\Achim\Downloads\JRT.exe
2013-08-19 11:21 - 2013-08-19 11:21 - 00001123 _____ C:\Users\Achim\Desktop\AdwCleaner[S2].txt
2013-08-19 11:16 - 2013-08-19 11:16 - 00001123 _____ C:\AdwCleaner[S2].txt
2013-08-19 11:15 - 2013-08-19 11:15 - 00666633 _____ C:\Users\Achim\Downloads\adwcleaner (1).exe
2013-08-19 10:53 - 2012-08-16 11:06 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-08-19 10:53 - 2012-08-16 11:06 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-08-19 10:53 - 2011-08-25 23:45 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-08-19 10:53 - 2011-02-18 10:13 - 00000000 ____D C:\Users\Achim\AppData\Local\Adobe
2013-08-19 10:51 - 2013-08-19 10:51 - 00015411 _____ C:\Users\Achim\Desktop\AdwCleaner[S1]01.txt
2013-08-19 10:39 - 2013-08-19 10:38 - 00015411 _____ C:\AdwCleaner[S1].txt
2013-08-19 10:38 - 2013-08-19 10:38 - 00666633 _____ C:\Users\Achim\Downloads\adwcleaner.exe
2013-08-19 10:34 - 2013-08-19 10:34 - 00000000 ____D C:\Users\Achim\AppData\Local\avgchrome
2013-08-19 10:22 - 2013-08-19 10:22 - 00000000 ____D C:\Windows\SysWOW64\searchplugins
2013-08-19 10:22 - 2013-08-19 10:22 - 00000000 ____D C:\Windows\SysWOW64\Extensions
2013-08-19 10:22 - 2013-08-19 10:22 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-19 09:56 - 2013-08-19 09:56 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Achim\Downloads\mbam-setup-1.75.0.1300.exe
2013-08-19 00:45 - 2013-08-13 15:34 - 00000000 ____D C:\Users\Balu
2013-08-19 00:45 - 2011-11-18 10:53 - 00000000 ____D C:\Users\Bine\Desktop\Samsung
2013-08-19 00:45 - 2011-02-18 10:43 - 00000000 ____D C:\ProgramData\Yahoo! Companion
2013-08-19 00:45 - 2011-02-04 23:42 - 00000000 ____D C:\Users\Bine
2013-08-19 00:45 - 2011-01-20 19:50 - 00000000 ____D C:\Users\Achim
2013-08-19 00:45 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2013-08-19 00:44 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2013-08-19 00:39 - 2011-02-04 15:12 - 00000000 ___RD C:\MSOCache
2013-08-19 00:29 - 2012-02-08 00:03 - 00000000 ____D C:\Users\Bine\Documents\Youcam
2013-08-18 22:49 - 2013-08-17 15:17 - 00000000 ____D C:\Users\Achim\Desktop\AchimDesctop
2013-08-18 22:15 - 2013-08-18 22:15 - 00000000 ____D C:\Users\Achim\AppData\Roaming\Mozilla
2013-08-18 21:33 - 2013-08-18 21:33 - 00028655 _____ C:\Users\Achim\Desktop\bbbbb.txt
2013-08-18 21:32 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2013-08-18 21:09 - 2013-08-18 21:09 - 00028655 _____ C:\ComboFix.txt
2013-08-18 21:09 - 2013-08-18 13:35 - 00000000 ____D C:\Qoobox
2013-08-18 21:07 - 2013-08-18 13:35 - 00000000 ____D C:\Windows\erdnt
2013-08-18 20:58 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini
2013-08-18 20:21 - 2013-08-18 20:09 - 05105231 ____R (Swearware) C:\Users\Achim\Downloads\ComboFix.exe
2013-08-18 20:01 - 2010-11-02 18:17 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-08-18 19:42 - 2013-08-09 22:12 - 00000000 ____D C:\Windows\system32\MRT
2013-08-18 19:40 - 2010-07-07 17:49 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-18 19:18 - 2013-08-18 19:18 - 00268560 _____ C:\Windows\Minidump\081813-81635-01.dmp
2013-08-18 19:18 - 2013-08-07 21:24 - 00000000 ____D C:\Windows\Minidump
2013-08-18 19:17 - 2013-08-18 19:17 - 185276694 _____ C:\Windows\MEMORY.DMP
2013-08-18 00:16 - 2011-02-04 23:45 - 00000000 ____D C:\Users\Bine\AppData\Local\Google
2013-08-17 23:08 - 2013-08-17 23:00 - 00021646 _____ C:\Users\Achim\Desktop\Ereignisse.txt
2013-08-17 17:10 - 2013-08-17 17:10 - 00025303 _____ C:\Users\Achim\Downloads\Addition.txt
2013-08-17 17:08 - 2013-08-17 17:08 - 00000000 ____D C:\FRST
2013-08-17 15:25 - 2013-08-17 15:25 - 00000000 ____D C:\Users\Achim\AppData\Roaming\Malwarebytes
2013-08-17 15:25 - 2013-08-17 15:25 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-17 15:15 - 2013-08-17 15:12 - 00000000 ____D C:\Users\Bine\Desktop\Bine Desctop
2013-08-17 12:42 - 2012-10-05 15:18 - 00000000 ____D C:\Users\Achim\Desktop\Projektliste
2013-08-15 14:58 - 2012-05-09 15:32 - 00000000 ____D C:\Users\Achim\Documents\Youcam
2013-08-14 18:38 - 2013-02-03 15:36 - 00000000 ____D C:\Users\Achim\Desktop\Bine
2013-08-13 16:22 - 2011-03-16 11:34 - 00000000 ____D C:\Users\Bine\AppData\Roaming\SoftGrid Client
2013-08-13 15:36 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Local\Google
2013-08-13 15:35 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Roaming\ICAClient
2013-08-13 15:35 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Roaming\Google
2013-08-13 15:35 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Local\Power2Go
2013-08-13 15:35 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Local\Citrix
2013-08-13 15:34 - 2013-08-13 15:34 - 00000020 ___SH C:\Users\Balu\ntuser.ini
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Vorlagen
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Startmenü
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Netzwerkumgebung
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Lokale Einstellungen
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Eigene Dateien
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Druckumgebung
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Documents\Eigene Musik
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Documents\Eigene Bilder
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\AppData\Local\Verlauf
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\AppData\Local\Anwendungsdaten
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Anwendungsdaten
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 ____D C:\Users\Balu\AppData\Roaming\Adobe
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 ____D C:\Users\Balu\AppData\Local\VirtualStore
2013-08-13 10:05 - 2011-04-09 10:33 - 00068328 _____ C:\Users\Bine\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-11 00:00 - 2011-01-29 14:32 - 00000000 ____D C:\Users\Achim\AppData\Local\PokerStars.EU
2013-08-09 22:18 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2013-08-09 22:16 - 2010-11-02 18:13 - 00000000 ____D C:\Program Files (x86)\Intel
2013-08-09 21:21 - 2012-04-02 21:24 - 00000000 ____D C:\Users\Achim\AppData\Local\Downloaded Installations
2013-08-08 12:10 - 2011-01-20 19:50 - 00000000 ___RD C:\Users\Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-08-08 00:09 - 2013-08-08 00:09 - 00000000 ____D C:\Users\Achim\AppData\Roaming\TuneUp Software
2013-08-08 00:00 - 2013-08-08 00:00 - 00003694 _____ C:\Windows\System32\Tasks\Adobe-Online-Aktualisierungsprogramm
2013-08-08 00:00 - 2013-08-08 00:00 - 00003676 _____ C:\Windows\System32\Tasks\HP-Online-Aktualisierungsprogramm
2013-08-07 23:52 - 2013-08-07 23:45 - 00000000 __SHD C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
2013-08-07 23:52 - 2012-04-10 17:57 - 00000000 ____D C:\ProgramData\{6AD8E59C-250C-4201-B5BA-56ADEF76FF46}
2013-08-07 23:46 - 2013-08-07 23:46 - 00000000 ____D C:\Users\Bine\AppData\Roaming\TuneUp Software
2013-08-07 23:46 - 2013-08-07 23:45 - 00000000 ____D C:\ProgramData\TuneUp Software
2013-08-07 23:44 - 2013-08-07 23:42 - 28211040 _____ (TuneUp Software) C:\Users\Bine\Downloads\TuneUpUtilities2013_de-DE.exe
2013-08-07 23:24 - 2013-06-17 17:31 - 00000000 ____D C:\Users\Joachim\AppData\Roaming\ICAClient
2013-08-07 23:24 - 2013-06-17 17:30 - 00000000 ____D C:\Users\Joachim
2013-08-07 15:51 - 2012-11-01 19:41 - 00000000 ____D C:\Users\Bine\AppData\Local\PokerStars.EU
2013-08-07 15:51 - 2011-01-29 14:32 - 00000000 ____D C:\Program Files (x86)\PokerStars
2013-08-07 15:49 - 2011-02-20 20:01 - 00000000 ____D C:\Users\Bine\AppData\Local\PokerStars
2013-08-05 06:58 - 2012-05-03 23:25 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-08-05 02:15 - 2011-01-20 19:47 - 00002187 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-07-26 07:13 - 2013-08-18 19:44 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-07-26 07:13 - 2013-08-18 19:44 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-07-26 07:13 - 2013-08-18 19:44 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-07-26 07:12 - 2013-08-18 19:44 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-07-26 07:12 - 2013-08-18 19:44 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-07-26 07:12 - 2013-08-18 19:44 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-07-26 07:12 - 2013-08-18 19:44 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-07-26 07:12 - 2013-08-18 19:44 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-07-26 07:12 - 2013-08-18 19:44 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-07-26 07:12 - 2013-08-18 19:44 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-07-26 07:12 - 2013-08-18 19:44 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-07-26 07:12 - 2013-08-18 19:44 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-07-26 07:12 - 2013-08-18 19:44 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-07-26 07:12 - 2013-08-18 19:44 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-07-26 05:35 - 2013-08-18 19:44 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-07-26 05:13 - 2013-08-18 19:44 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-07-26 05:13 - 2013-08-18 19:44 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-07-26 05:12 - 2013-08-18 19:44 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-07-26 05:12 - 2013-08-18 19:44 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-07-26 05:12 - 2013-08-18 19:44 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-07-26 05:12 - 2013-08-18 19:44 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-07-26 05:12 - 2013-08-18 19:44 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-07-26 05:12 - 2013-08-18 19:44 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-07-26 05:12 - 2013-08-18 19:44 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-07-26 05:12 - 2013-08-18 19:44 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-07-26 05:12 - 2013-08-18 19:44 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-07-26 05:11 - 2013-08-18 19:44 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-07-26 05:11 - 2013-08-18 19:44 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-07-26 04:49 - 2013-08-18 19:44 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-07-26 04:39 - 2013-08-18 19:44 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-07-26 03:59 - 2013-08-18 19:44 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-07-25 11:25 - 2013-08-18 19:35 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-07-25 10:57 - 2013-08-18 19:35 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL

ZeroAccess:
C:\Users\Achim\AppData\Local\f964ebbc
C:\Users\Achim\AppData\Local\f964ebbc\@
C:\Users\Achim\AppData\Local\f964ebbc\loader.tlb

Files to move or delete:
====================
C:\Users\Achim\AppData\Roaming\cache.ini
C:\ProgramData\lodeqr.bat
C:\ProgramData\lodeqr.reg
C:\ProgramData\wplnutjhkxpodrwtakg.bat
C:\ProgramData\wplnutjhkxpodrwtakg.reg

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-12 20:42

==================== End Of Log ============================
         

--- --- ---

--- --- ---





Bin mal gespannt wie es nun aussieht.


Gruß
Achim

Java und Adobe updaten.

Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe und drücke auf Start.
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.


Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

C:\ProgramData\lodeqr.bat
C:\ProgramData\lodeqr.js
C:\ProgramData\fyfoxnvgsghnvlo
C:\Users\All Users\lodeqr.bat
C:\Users\All Users\lodeqr.js
C:\Users\All Users\fyfoxnvgsghnvlo
HKU\Default\...\RunOnce: [HKCU] - C:\Windows\System32\oobe\info\HKCU.vbs [126 2009-11-12] ()
HKU\Default\...\RunOnce: [Screensaver] - C:\Windows\Web\Wallpaper\MEDION\start.vbs [x]
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://avira.search.ask.com/?p2=%5EB0Q%5EYYYYYY%5EYY%5EDE&gct=hp&o=APN11074&apn_ptnrs=%5EB0Q&apn_dtid=%5EYYYYYY%5EYY%5EDE&tpid=AVIRA-V7&apn_dbr=iexplore.exe_6_10.0.9200.16660&trgb=ALL&apn_uid=99EAEBB6-47E7-4E6D-B3E2-4783C9690B6D&itbv=12.2.2.663&doi=2013-08-19&psv=
URLSearchHook: (No Name) - {D8278076-BC68-4484-9233-6E7F1628B56C} -  No File
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - DefaultScope {9AA47DCE-79D4-4D73-972F-D458D5B511E7} URL = hxxp://avira.search.ask.com/web?p2=%5EB0Q%5EYYYYYY%5EYY%5EDE&gct=&itbv=12.2.2.663&o=APN11074&tpid=AVIRA-V7&apn_uid=99EAEBB6-47E7-4E6D-B3E2-4783C9690B6D&apn_ptnrs=%5EB0Q&apn_dtid=%5EYYYYYY%5EYY%5EDE&apn_dbr=iexplore.exe_6_10.0.9200.16660&doi=2013-08-19&trgb=ALL&q={searchTerms}&psv=
SearchScopes: HKCU - {9AA47DCE-79D4-4D73-972F-D458D5B511E7} URL = hxxp://avira.search.ask.com/web?p2=%5EB0Q%5EYYYYYY%5EYY%5EDE&gct=&itbv=12.2.2.663&o=APN11074&tpid=AVIRA-V7&apn_uid=99EAEBB6-47E7-4E6D-B3E2-4783C9690B6D&apn_ptnrs=%5EB0Q&apn_dtid=%5EYYYYYY%5EYY%5EDE&apn_dbr=iexplore.exe_6_10.0.9200.16660&doi=2013-08-19&trgb=ALL&q={searchTerms}&psv=
BHO-x32: Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
Toolbar: HKLM-x32 - Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
2013-08-19 12:48 - 2013-08-19 12:48 - 00003900 _____ C:\Windows\System32\Tasks\DealPlyLiveUpdateTaskMachineUA
2013-08-19 12:48 - 2013-08-19 12:48 - 00003366 _____ C:\Windows\System32\Tasks\DealPlyUpdate
2013-08-19 12:48 - 2013-08-19 10:22 - 00003388 _____ C:\Windows\System32\Tasks\EPUpdater
2013-08-19 12:47 - 2013-08-19 12:47 - 00714352 _____ C:\Users\Achim\Downloads\ZipOpenerSetup.exe
ZeroAccess:
C:\Users\Achim\AppData\Local\f964ebbc
C:\Users\Achim\AppData\Local\f964ebbc\@
C:\Users\Achim\AppData\Local\f964ebbc\loader.tlb
C:\Users\Achim\AppData\Roaming\cache.ini
C:\ProgramData\lodeqr.bat
C:\ProgramData\lodeqr.reg
C:\ProgramData\wplnutjhkxpodrwtakg.bat
C:\ProgramData\wplnutjhkxpodrwtakg.reg
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

und ein frisches FRST log bitte.

Hallo schrauber,
habe alles abgearbeitet.

Hier nun die Ergebnisse:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 20-08-2013 04
Ran by Achim at 2013-08-21 15:04:31 Run:1
Running from C:\Users\Achim\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
C:\ProgramData\lodeqr.bat
C:\ProgramData\lodeqr.js
C:\ProgramData\fyfoxnvgsghnvlo
C:\Users\All Users\lodeqr.bat
C:\Users\All Users\lodeqr.js
C:\Users\All Users\fyfoxnvgsghnvlo
HKU\Default\...\RunOnce: [HKCU] - C:\Windows\System32\oobe\info\HKCU.vbs [126 2009-11-12] ()
HKU\Default\...\RunOnce: [Screensaver] - C:\Windows\Web\Wallpaper\MEDION\start.vbs [x]
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://avira.search.ask.com/?p2=%5EB0Q%5EYYYYYY%5EYY%5EDE&gct=hp&o=APN11074&apn_ptnrs=%5EB0Q&apn_dtid=%5EYYYYYY%5EYY%5EDE&tpid=AVIRA-V7&apn_dbr=iexplore.exe_6_10.0.9200.16660&trgb=ALL&apn_uid=99EAEBB6-47E7-4E6D-B3E2-4783C9690B6D&itbv=12.2.2.663&doi=2013-08-19&psv=
URLSearchHook: (No Name) - {D8278076-BC68-4484-9233-6E7F1628B56C} -  No File
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - DefaultScope {9AA47DCE-79D4-4D73-972F-D458D5B511E7} URL = hxxp://avira.search.ask.com/web?p2=%5EB0Q%5EYYYYYY%5EYY%5EDE&gct=&itbv=12.2.2.663&o=APN11074&tpid=AVIRA-V7&apn_uid=99EAEBB6-47E7-4E6D-B3E2-4783C9690B6D&apn_ptnrs=%5EB0Q&apn_dtid=%5EYYYYYY%5EYY%5EDE&apn_dbr=iexplore.exe_6_10.0.9200.16660&doi=2013-08-19&trgb=ALL&q={searchTerms}&psv=
SearchScopes: HKCU - {9AA47DCE-79D4-4D73-972F-D458D5B511E7} URL = hxxp://avira.search.ask.com/web?p2=%5EB0Q%5EYYYYYY%5EYY%5EDE&gct=&itbv=12.2.2.663&o=APN11074&tpid=AVIRA-V7&apn_uid=99EAEBB6-47E7-4E6D-B3E2-4783C9690B6D&apn_ptnrs=%5EB0Q&apn_dtid=%5EYYYYYY%5EYY%5EDE&apn_dbr=iexplore.exe_6_10.0.9200.16660&doi=2013-08-19&trgb=ALL&q={searchTerms}&psv=
BHO-x32: Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
Toolbar: HKLM-x32 - Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
2013-08-19 12:48 - 2013-08-19 12:48 - 00003900 _____ C:\Windows\System32\Tasks\DealPlyLiveUpdateTaskMachineUA
2013-08-19 12:48 - 2013-08-19 12:48 - 00003366 _____ C:\Windows\System32\Tasks\DealPlyUpdate
2013-08-19 12:48 - 2013-08-19 10:22 - 00003388 _____ C:\Windows\System32\Tasks\EPUpdater
2013-08-19 12:47 - 2013-08-19 12:47 - 00714352 _____ C:\Users\Achim\Downloads\ZipOpenerSetup.exe
ZeroAccess:
C:\Users\Achim\AppData\Local\f964ebbc
C:\Users\Achim\AppData\Local\f964ebbc\@
C:\Users\Achim\AppData\Local\f964ebbc\loader.tlb
C:\Users\Achim\AppData\Roaming\cache.ini
C:\ProgramData\lodeqr.bat
C:\ProgramData\lodeqr.reg
C:\ProgramData\wplnutjhkxpodrwtakg.bat
C:\ProgramData\wplnutjhkxpodrwtakg.reg
*****************

C:\ProgramData\lodeqr.bat => Moved successfully.
C:\ProgramData\lodeqr.js => Moved successfully.
C:\ProgramData\fyfoxnvgsghnvlo => Moved successfully.
"C:\Users\All Users\lodeqr.bat" => File/Directory not found.
"C:\Users\All Users\lodeqr.js" => File/Directory not found.
"C:\Users\All Users\fyfoxnvgsghnvlo" => File/Directory not found.
HKU\Default\Software\Microsoft\Windows\CurrentVersion\RunOnce\\HKCU => Value deleted successfully.
HKU\Default\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Screensaver => Value deleted successfully.
HKCU\Software\Microsoft\Internet Explorer\Main\\Start Page => Value deleted successfully.
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\\{D8278076-BC68-4484-9233-6E7F1628B56C} => Value deleted successfully.
HKCR\CLSID\{D8278076-BC68-4484-9233-6E7F1628B56C} => Key not found.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key deleted successfully.
HKCR\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key not found.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value deleted successfully.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9AA47DCE-79D4-4D73-972F-D458D5B511E7} => Key deleted successfully.
HKCR\CLSID\{9AA47DCE-79D4-4D73-972F-D458D5B511E7} => Key not found.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{41564952-412D-5637-00A7-7A786E7484D7} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{41564952-412D-5637-00A7-7A786E7484D7} => Key deleted successfully.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\\{41564952-412D-5637-00A7-7A786E7484D7} => Value deleted successfully.
HKCR\Wow6432Node\CLSID\{41564952-412D-5637-00A7-7A786E7484D7} => Key not found.
C:\Windows\System32\Tasks\DealPlyLiveUpdateTaskMachineUA => Moved successfully.
C:\Windows\System32\Tasks\DealPlyUpdate => Moved successfully.
C:\Windows\System32\Tasks\EPUpdater => Moved successfully.
"C:\Users\Achim\Downloads\ZipOpenerSetup.exe" => File/Directory not found.
C:\Users\Achim\AppData\Local\f964ebbc => Moved successfully.
"C:\Users\Achim\AppData\Local\f964ebbc\@" => File/Directory not found.
"C:\Users\Achim\AppData\Local\f964ebbc\loader.tlb" => File/Directory not found.
C:\Users\Achim\AppData\Roaming\cache.ini => Moved successfully.
"C:\ProgramData\lodeqr.bat" => File/Directory not found.
C:\ProgramData\lodeqr.reg => Moved successfully.
C:\ProgramData\wplnutjhkxpodrwtakg.bat => Moved successfully.
C:\ProgramData\wplnutjhkxpodrwtakg.reg => Moved successfully.

==== End of Fixlog ====
         

FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 20-08-2013 04
Ran by Achim (administrator) on 21-08-2013 15:07:19
Running from C:\Users\Achim\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Protexis Inc.) c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
() C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(X10) C:\PROGRA~2\COMMON~1\X10\Common\x10nets.exe
(Yahoo! Inc.) C:\Program Files (x86)\Yahoo!\SoftwareUpdate\YahooAUService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Wistron Corp.) C:\Program Files (x86)\Launch Manager\WisLMSvc.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1890088 2009-12-11] (Synaptics Incorporated)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11548264 2010-11-03] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2181224 2010-11-03] (Realtek Semiconductor)
HKLM\...\Run: [CNAP2 Launcher] - C:\Windows\system32\spool\DRIVERS\x64\3\CNAP2LAK.EXE [406944 2007-09-06] (CANON INC.)
HKCU\...\Run: [Messenger (Yahoo!)] - C:\PROGRA~2\Yahoo!\MESSEN~1\YahooMessenger.exe [6276408 2011-08-22] (Yahoo! Inc.)
HKCU\...\Run: [KiesHelper] - C:\Program Files (x86)\Samsung\Kies\KiesHelper.exe [943504 2012-02-03] (Samsung)
HKCU\...\Run: [KiesPDLR] - C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [21416 2012-04-02] ()
HKCU\...\Run: [MyTomTomSA.exe] - C:\Program Files (x86)\MyTomTom 3\MyTomTomSA.exe [434168 2012-05-18] (TomTom)
HKLM-x32\...\Run: [HotkeyApp] - C:\Program Files (x86)\Launch Manager\HotkeyApp.exe [200704 2009-12-14] (Wistron)
HKLM-x32\...\Run: [LMgrVolOSD] - C:\Program Files (x86)\Launch Manager\OSD.exe [348960 2009-12-12] (Wistron Corp.)
HKLM-x32\...\Run: [Wbutton] - C:\Program Files (x86)\Launch Manager\Wbutton.exe [436264 2010-06-21] (Wistron Corp.)
HKLM-x32\...\Run: [NUSB3MON] - C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-04-27] (Renesas Electronics Corporation)
HKLM-x32\...\Run: [CLMLServer] - C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [103720 2009-11-02] (CyberLink)
HKLM-x32\...\Run: [YouCam Mirage] - C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [136488 2010-10-29] (CyberLink)
HKLM-x32\...\Run: [ConnectionCenter] - C:\Program Files (x86)\Citrix\ICA Client\concentr.exe [300400 2010-03-11] (Citrix Systems, Inc.)
HKLM-x32\...\Run: [KiesTrayAgent] - C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [3508624 2012-02-03] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [345144 2013-08-20] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [ApnTBMon] - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1558480 2013-07-26] (APN)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [41056 2013-05-08] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKU\Balu\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2011-01-20] (Google Inc.)
HKU\Bine\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2011-01-20] (Google Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll No File
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn1\YTSingleInstance.dll (Yahoo! Inc)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKCU - No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
DPF: HKLM-x32 {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} C:\Program Files (x86)\Yahoo!\Common\Yinsthelper.dll
DPF: HKLM-x32 {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} hxxp://h20614.www2.hp.com/ediags/gmd/Install/Cab/hpdetect118.cab
DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Filter: application/x-ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} -  No File
Filter: ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} -  No File
Filter-x32: application/x-ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter-x32: ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6 - C:\Program Files (x86)\Yahoo!\Shared\npYState.dll (Yahoo! Inc.)
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @yahoo.com/BrowserPlus,version=2.9.8 - C:\Users\Achim\AppData\Local\Yahoo!\BrowserPlus\2.9.8\Plugins\npybrowserplus_2.9.8.dll (Yahoo! Inc.)

Chrome: 
=======
CHR HomePage: hxxp://www.google.com/
CHR DefaultSearchURL: (Delta Search) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding}
CHR DefaultSuggestURL: (Delta Search) -       "suggest_url": ""
CHR Extension: (Skype Click to Call) - C:\Users\Achim\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\5.9.0.9216_0
CHR HKLM-x32\...\Chrome\Extension: [aaaaacalgebmfelllfiaoknifldpngjh] - C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-08-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [589368 2013-08-20] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [168400 2013-07-26] (APN LLC.)
R2 RichVideo; C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe [244904 2010-02-10] ()
R3 WisLMSvc; C:\Program Files (x86)\Launch Manager\WisLMSvc.exe [118560 2009-10-23] (Wistron Corp.)
R2 x10nets; C:\PROGRA~2\COMMON~1\X10\Common\x10nets.exe [20480 2009-11-07] (X10)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [100712 2013-08-20] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130016 2013-08-20] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-08-20] (Avira Operations GmbH & Co. KG)
S3 mod7764; C:\Windows\System32\DRIVERS\mod77-64.sys [913888 2009-09-24] (DiBcom SA)
S3 NxpCap64; C:\Windows\System32\DRIVERS\NxpCap64.sys [1888864 2010-02-04] (NXP Semiconductors Germany GmbH)
S3 TrdCap64; C:\Windows\System32\DRIVERS\TrdCap64.sys [1887528 2010-06-09] (Trident Microsystems, Inc.)
R3 X10Hid; C:\Windows\System32\Drivers\x10hid.sys [15896 2009-05-13] (X10 Wireless Technology, Inc.)
S3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [32792 2009-05-13] (X10 Wireless Technology, Inc.)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-21 14:53 - 2013-08-21 14:53 - 00448512 _____ (OldTimer Tools) C:\Users\Achim\Desktop\TFC.exe
2013-08-21 14:03 - 2013-08-21 14:03 - 00867240 _____ (Oracle Corporation) C:\Windows\SysWOW64\npDeployJava1.dll
2013-08-21 14:03 - 2013-08-21 14:03 - 00263592 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-08-21 14:03 - 2013-08-21 14:03 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-08-21 14:03 - 2013-08-21 14:03 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-08-21 14:03 - 2013-08-21 14:03 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-08-21 14:03 - 2013-08-21 14:03 - 00000000 ____D C:\Program Files (x86)\Java
2013-08-21 12:11 - 2013-07-09 08:03 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-21 12:11 - 2013-07-09 07:54 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-21 12:11 - 2013-07-09 07:53 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-08-21 12:11 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-08-21 12:11 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-08-21 12:11 - 2013-07-09 06:53 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-08-21 12:11 - 2013-07-09 06:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-08-21 12:11 - 2013-07-09 04:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-08-21 12:11 - 2013-07-09 04:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-08-21 12:11 - 2013-07-09 04:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-08-21 12:11 - 2013-07-09 04:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-08-21 09:55 - 2013-08-21 09:55 - 00000000 ____D C:\Users\Achim\AppData\Local\{29C019E7-78F8-47CD-9518-8E5986185B4A}
2013-08-21 00:03 - 2013-08-21 00:03 - 00000000 ____D C:\Users\TEMP.Notebook.001
2013-08-21 00:03 - 2013-08-21 00:03 - 00000000 ____D C:\Users\ich
2013-08-20 23:59 - 2013-08-20 23:59 - 00000000 ____D C:\Users\TEMP.Notebook.000
2013-08-20 23:59 - 2013-08-20 23:59 - 00000000 ____D C:\Users\TEMP.Notebook
2013-08-20 22:51 - 2013-08-20 22:50 - 00083672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-08-20 21:55 - 2013-08-20 21:55 - 00000000 ____D C:\Users\Achim\AppData\Local\{4834FBA5-E275-441D-B6EE-B2C9DDDE59F5}
2013-08-20 19:59 - 2013-08-20 19:59 - 01576208 _____ (Farbar) C:\Users\Achim\Desktop\FRST64.exe
2013-08-20 19:53 - 2013-08-20 19:53 - 00891115 _____ C:\Users\Achim\Desktop\SecurityCheck.exe
2013-08-20 13:42 - 2013-08-20 13:42 - 00052195 _____ C:\Users\Achim\Desktop\werbe adressen.xlsx
2013-08-20 09:54 - 2013-08-20 09:54 - 00000000 ____D C:\Users\Achim\AppData\Local\{448021CE-05E5-45A5-9151-71877A4852CC}
2013-08-20 02:11 - 2013-08-20 02:11 - 00000000 ____D C:\Users\Bine\AppData\Roaming\Avira
2013-08-20 00:41 - 2013-08-20 00:41 - 00000000 ____D C:\Users\Achim\AppData\Local\AskPartnerNetwork
2013-08-20 00:40 - 2013-08-20 00:40 - 00000000 ____D C:\Users\Achim\AppData\Roaming\Avira
2013-08-20 00:38 - 2013-08-20 00:38 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-08-20 00:38 - 2013-08-20 00:38 - 00000000 ____D C:\ProgramData\APN
2013-08-20 00:38 - 2013-08-20 00:38 - 00000000 ____D C:\Program Files (x86)\AskPartnerNetwork
2013-08-20 00:37 - 2013-08-20 00:37 - 00002074 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-08-20 00:37 - 2013-08-20 00:37 - 00000000 ____D C:\Program Files (x86)\Avira
2013-08-20 00:37 - 2013-08-20 00:36 - 00130016 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-20 00:37 - 2013-08-20 00:36 - 00100712 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-20 00:37 - 2013-08-20 00:36 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-20 00:27 - 2013-08-20 00:27 - 00001113 _____ C:\Users\Achim\Desktop\JRT.txt
2013-08-20 00:07 - 2013-08-20 00:08 - 00004400 _____ C:\AdwCleaner[S3].txt
2013-08-19 23:57 - 2013-08-20 20:03 - 00000000 ____D C:\Users\Achim\Desktop\20130820
2013-08-19 23:48 - 2013-08-19 23:48 - 00000058 _____ C:\Users\Achim\AppData\Roaming\WB.CFG
2013-08-19 23:48 - 2013-08-19 23:48 - 00000005 _____ C:\Users\Achim\AppData\Roaming\WBPU-TTL.DAT
2013-08-19 12:48 - 2013-08-21 14:53 - 00000904 _____ C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job
2013-08-19 11:43 - 2013-08-19 11:43 - 00077448 _____ C:\Users\Achim\Desktop\JRT11.txt
2013-08-19 11:36 - 2013-08-19 11:36 - 00000000 ____D C:\Windows\ERUNT
2013-08-19 11:21 - 2013-08-19 11:21 - 00001123 _____ C:\Users\Achim\Desktop\AdwCleaner[S2].txt
2013-08-19 11:16 - 2013-08-19 11:16 - 00001123 _____ C:\AdwCleaner[S2].txt
2013-08-19 10:51 - 2013-08-19 10:51 - 00015411 _____ C:\Users\Achim\Desktop\AdwCleaner[S1]01.txt
2013-08-19 10:38 - 2013-08-19 10:39 - 00015411 _____ C:\AdwCleaner[S1].txt
2013-08-19 10:34 - 2013-08-19 10:34 - 00000000 ____D C:\Users\Achim\AppData\Local\avgchrome
2013-08-19 10:22 - 2013-08-19 10:22 - 00000000 ____D C:\Windows\SysWOW64\searchplugins
2013-08-19 10:22 - 2013-08-19 10:22 - 00000000 ____D C:\Windows\SysWOW64\Extensions
2013-08-19 10:22 - 2013-08-19 10:22 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-18 22:15 - 2013-08-18 22:15 - 00000000 ____D C:\Users\Achim\AppData\Roaming\Mozilla
2013-08-18 21:35 - 2013-08-21 14:18 - 00001120 _____ C:\Windows\setupact.log
2013-08-18 21:33 - 2013-08-18 21:33 - 00028655 _____ C:\Users\Achim\Desktop\bbbbb.txt
2013-08-18 21:09 - 2013-08-18 21:09 - 00028655 _____ C:\ComboFix.txt
2013-08-18 20:47 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-08-18 20:47 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-08-18 20:47 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-08-18 20:47 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-08-18 20:47 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-08-18 20:47 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-08-18 20:47 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-08-18 20:47 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-08-18 19:44 - 2013-07-26 07:13 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-18 19:44 - 2013-07-26 07:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-18 19:44 - 2013-07-26 07:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-18 19:44 - 2013-07-26 07:12 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-18 19:44 - 2013-07-26 07:12 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-18 19:44 - 2013-07-26 07:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-18 19:44 - 2013-07-26 07:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-18 19:44 - 2013-07-26 07:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-18 19:44 - 2013-07-26 07:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-18 19:44 - 2013-07-26 07:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-18 19:44 - 2013-07-26 07:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-18 19:44 - 2013-07-26 07:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-18 19:44 - 2013-07-26 07:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-18 19:44 - 2013-07-26 07:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-18 19:44 - 2013-07-26 05:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-18 19:44 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-08-18 19:44 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-08-18 19:44 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-08-18 19:44 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-08-18 19:44 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-08-18 19:44 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-08-18 19:44 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-08-18 19:44 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-08-18 19:44 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-08-18 19:44 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-08-18 19:44 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-08-18 19:44 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-08-18 19:44 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-08-18 19:44 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-08-18 19:44 - 2013-07-26 04:39 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-18 19:44 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-08-18 19:35 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-18 19:35 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-08-18 19:35 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-18 19:35 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-08-18 19:35 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-18 19:35 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-18 19:35 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-18 19:35 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-18 19:35 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-18 19:35 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2013-08-18 19:35 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2013-08-18 19:35 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-08-18 19:35 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-08-18 19:35 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-08-18 19:31 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-18 19:31 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-18 19:18 - 2013-08-18 19:18 - 00268560 _____ C:\Windows\Minidump\081813-81635-01.dmp
2013-08-18 19:17 - 2013-08-18 19:17 - 185276694 _____ C:\Windows\MEMORY.DMP
2013-08-18 13:35 - 2013-08-18 21:09 - 00000000 ____D C:\Qoobox
2013-08-18 13:35 - 2013-08-18 21:07 - 00000000 ____D C:\Windows\erdnt
2013-08-17 23:00 - 2013-08-17 23:08 - 00021646 _____ C:\Users\Achim\Desktop\Ereignisse.txt
2013-08-17 17:08 - 2013-08-17 17:08 - 00000000 ____D C:\FRST
2013-08-17 15:25 - 2013-08-17 15:25 - 00000000 ____D C:\Users\Achim\AppData\Roaming\Malwarebytes
2013-08-17 15:25 - 2013-08-17 15:25 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-17 15:17 - 2013-08-21 00:08 - 00000000 ____D C:\Users\Achim\Desktop\AchimDesctop
2013-08-17 15:12 - 2013-08-17 15:15 - 00000000 ____D C:\Users\Bine\Desktop\Bine Desctop
2013-08-13 15:35 - 2013-08-13 15:36 - 00000000 ____D C:\Users\Balu\AppData\Local\Google
2013-08-13 15:35 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Roaming\ICAClient
2013-08-13 15:35 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Roaming\Google
2013-08-13 15:35 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Local\Power2Go
2013-08-13 15:35 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Local\Citrix
2013-08-13 15:34 - 2013-08-19 00:45 - 00000000 ____D C:\Users\Balu
2013-08-13 15:34 - 2013-08-13 15:34 - 00000020 ___SH C:\Users\Balu\ntuser.ini
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Vorlagen
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Startmenü
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Netzwerkumgebung
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Lokale Einstellungen
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Eigene Dateien
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Druckumgebung
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Documents\Eigene Musik
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Documents\Eigene Bilder
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\AppData\Local\Verlauf
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\AppData\Local\Anwendungsdaten
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Anwendungsdaten
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 ____D C:\Users\Balu\AppData\Roaming\Adobe
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 ____D C:\Users\Balu\AppData\Local\VirtualStore
2013-08-13 15:34 - 2010-10-13 12:37 - 00000000 ____D C:\Users\Balu\AppData\Roaming\Macromedia
2013-08-09 22:14 - 2012-08-23 16:13 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll
2013-08-09 22:14 - 2012-08-23 16:10 - 00019456 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpvideominiport.sys
2013-08-09 22:14 - 2012-08-23 16:07 - 00057856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\TsUsbFlt.sys
2013-08-09 22:14 - 2012-08-23 15:47 - 00046592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MsRdpWebAccess.dll
2013-08-09 22:14 - 2012-08-23 15:46 - 00016896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wksprtPS.dll
2013-08-09 22:14 - 2012-08-23 15:41 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyControl.exe
2013-08-09 22:14 - 2012-08-23 15:40 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyExtension.dll
2013-08-09 22:14 - 2012-08-23 15:24 - 00015360 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll
2013-08-09 22:14 - 2012-08-23 15:20 - 00054272 _____ (Microsoft Corporation) C:\Windows\system32\MsRdpWebAccess.dll
2013-08-09 22:14 - 2012-08-23 15:18 - 00037376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2013-08-09 22:14 - 2012-08-23 15:17 - 00018432 _____ (Microsoft Corporation) C:\Windows\system32\wksprtPS.dll
2013-08-09 22:14 - 2012-08-23 15:06 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbGDCoInstaller.dll
2013-08-09 22:14 - 2012-08-23 14:52 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2013-08-09 22:14 - 2012-08-23 13:20 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2013-08-09 22:14 - 2012-08-23 13:15 - 00269312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aaclient.dll
2013-08-09 22:14 - 2012-08-23 13:14 - 00384000 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe
2013-08-09 22:14 - 2012-08-23 13:12 - 00192000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpendp_winip.dll
2013-08-09 22:14 - 2012-08-23 12:54 - 00322560 _____ (Microsoft Corporation) C:\Windows\system32\aaclient.dll
2013-08-09 22:14 - 2012-08-23 12:51 - 00228864 _____ (Microsoft Corporation) C:\Windows\system32\rdpendp_winip.dll
2013-08-09 22:14 - 2012-08-23 12:39 - 01048064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2013-08-09 22:14 - 2012-08-23 12:22 - 01123840 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2013-08-09 22:14 - 2012-08-23 11:51 - 03174912 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2013-08-09 22:14 - 2012-08-23 10:19 - 04916224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2013-08-09 22:14 - 2012-08-23 10:13 - 05773824 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2013-08-09 22:12 - 2013-08-18 19:42 - 00000000 ____D C:\Windows\system32\MRT
2013-08-09 22:10 - 2012-08-24 20:13 - 00154480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2013-08-09 22:10 - 2012-08-24 20:09 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2013-08-09 22:10 - 2012-08-24 20:05 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-08-09 22:10 - 2012-08-24 20:03 - 01448448 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2013-08-09 22:10 - 2012-08-24 18:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2013-08-09 22:10 - 2012-08-24 18:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2013-08-09 22:10 - 2012-08-24 18:53 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2013-08-09 22:10 - 2012-05-04 13:00 - 00366592 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2013-08-09 22:10 - 2012-05-04 11:59 - 00514560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdvd.dll
2013-08-08 20:12 - 2013-08-21 13:13 - 00000000 ____D C:\Users\Achim\Desktop\Amortisierung
2013-08-08 00:09 - 2013-08-08 00:09 - 00000000 ____D C:\Users\Achim\AppData\Roaming\TuneUp Software
2013-08-08 00:00 - 2013-08-08 00:00 - 00003694 _____ C:\Windows\System32\Tasks\Adobe-Online-Aktualisierungsprogramm
2013-08-08 00:00 - 2013-08-08 00:00 - 00003676 _____ C:\Windows\System32\Tasks\HP-Online-Aktualisierungsprogramm
2013-08-07 23:46 - 2013-08-07 23:46 - 00000000 ____D C:\Users\Bine\AppData\Roaming\TuneUp Software
2013-08-07 23:45 - 2013-08-07 23:52 - 00000000 __SHD C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
2013-08-07 23:45 - 2013-08-07 23:46 - 00000000 ____D C:\ProgramData\TuneUp Software
2013-08-07 23:42 - 2013-08-07 23:44 - 28211040 _____ (TuneUp Software) C:\Users\Bine\Downloads\TuneUpUtilities2013_de-DE.exe
2013-08-07 21:24 - 2013-08-18 19:18 - 00000000 ____D C:\Windows\Minidump

==================== One Month Modified Files and Folders =======

2013-08-21 15:04 - 2010-05-12 10:18 - 00700134 _____ C:\Windows\system32\perfh007.dat
2013-08-21 15:04 - 2010-05-12 10:18 - 00149984 _____ C:\Windows\system32\perfc007.dat
2013-08-21 15:04 - 2009-07-14 07:13 - 01622236 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-21 14:53 - 2013-08-21 14:53 - 00448512 _____ (OldTimer Tools) C:\Users\Achim\Desktop\TFC.exe
2013-08-21 14:53 - 2013-08-19 12:48 - 00000904 _____ C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job
2013-08-21 14:33 - 2011-01-20 19:47 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-21 14:29 - 2012-08-16 11:06 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-21 14:26 - 2009-07-14 06:45 - 00010096 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-21 14:26 - 2009-07-14 06:45 - 00010096 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-21 14:18 - 2013-08-18 21:35 - 00001120 _____ C:\Windows\setupact.log
2013-08-21 14:18 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-21 14:16 - 2011-01-21 15:44 - 00000000 ____D C:\Users\Achim\AppData\Roaming\SoftGrid Client
2013-08-21 14:16 - 2011-01-20 19:44 - 01230446 _____ C:\Windows\WindowsUpdate.log
2013-08-21 14:12 - 2011-01-20 19:47 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-21 14:03 - 2013-08-21 14:03 - 00867240 _____ (Oracle Corporation) C:\Windows\SysWOW64\npDeployJava1.dll
2013-08-21 14:03 - 2013-08-21 14:03 - 00263592 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-08-21 14:03 - 2013-08-21 14:03 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-08-21 14:03 - 2013-08-21 14:03 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-08-21 14:03 - 2013-08-21 14:03 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-08-21 14:03 - 2013-08-21 14:03 - 00000000 ____D C:\Program Files (x86)\Java
2013-08-21 13:29 - 2012-08-16 11:06 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-08-21 13:29 - 2012-08-16 11:06 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-08-21 13:29 - 2011-08-25 23:45 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-08-21 13:15 - 2011-05-25 16:48 - 00002018 _____ C:\Users\Public\Desktop\Adobe Reader 9.lnk
2013-08-21 13:13 - 2013-08-08 20:12 - 00000000 ____D C:\Users\Achim\Desktop\Amortisierung
2013-08-21 09:55 - 2013-08-21 09:55 - 00000000 ____D C:\Users\Achim\AppData\Local\{29C019E7-78F8-47CD-9518-8E5986185B4A}
2013-08-21 00:10 - 2010-07-07 18:17 - 00568334 _____ C:\Windows\PFRO.log
2013-08-21 00:08 - 2013-08-17 15:17 - 00000000 ____D C:\Users\Achim\Desktop\AchimDesctop
2013-08-21 00:03 - 2013-08-21 00:03 - 00000000 ____D C:\Users\TEMP.Notebook.001
2013-08-21 00:03 - 2013-08-21 00:03 - 00000000 ____D C:\Users\ich
2013-08-20 23:59 - 2013-08-20 23:59 - 00000000 ____D C:\Users\TEMP.Notebook.000
2013-08-20 23:59 - 2013-08-20 23:59 - 00000000 ____D C:\Users\TEMP.Notebook
2013-08-20 22:50 - 2013-08-20 22:51 - 00083672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-08-20 21:55 - 2013-08-20 21:55 - 00000000 ____D C:\Users\Achim\AppData\Local\{4834FBA5-E275-441D-B6EE-B2C9DDDE59F5}
2013-08-20 20:53 - 2011-05-23 21:30 - 00000000 ____D C:\Users\Achim\AppData\Roaming\Skype
2013-08-20 20:03 - 2013-08-19 23:57 - 00000000 ____D C:\Users\Achim\Desktop\20130820
2013-08-20 19:59 - 2013-08-20 19:59 - 01576208 _____ (Farbar) C:\Users\Achim\Desktop\FRST64.exe
2013-08-20 19:53 - 2013-08-20 19:53 - 00891115 _____ C:\Users\Achim\Desktop\SecurityCheck.exe
2013-08-20 13:42 - 2013-08-20 13:42 - 00052195 _____ C:\Users\Achim\Desktop\werbe adressen.xlsx
2013-08-20 09:54 - 2013-08-20 09:54 - 00000000 ____D C:\Users\Achim\AppData\Local\{448021CE-05E5-45A5-9151-71877A4852CC}
2013-08-20 09:54 - 2011-02-10 11:47 - 00068328 _____ C:\Users\Achim\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-20 02:11 - 2013-08-20 02:11 - 00000000 ____D C:\Users\Bine\AppData\Roaming\Avira
2013-08-20 00:41 - 2013-08-20 00:41 - 00000000 ____D C:\Users\Achim\AppData\Local\AskPartnerNetwork
2013-08-20 00:40 - 2013-08-20 00:40 - 00000000 ____D C:\Users\Achim\AppData\Roaming\Avira
2013-08-20 00:38 - 2013-08-20 00:38 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-08-20 00:38 - 2013-08-20 00:38 - 00000000 ____D C:\ProgramData\APN
2013-08-20 00:38 - 2013-08-20 00:38 - 00000000 ____D C:\Program Files (x86)\AskPartnerNetwork
2013-08-20 00:37 - 2013-08-20 00:37 - 00002074 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-08-20 00:37 - 2013-08-20 00:37 - 00000000 ____D C:\Program Files (x86)\Avira
2013-08-20 00:37 - 2012-07-12 20:35 - 00000000 ____D C:\ProgramData\Avira
2013-08-20 00:36 - 2013-08-20 00:37 - 00130016 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-20 00:36 - 2013-08-20 00:37 - 00100712 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-20 00:36 - 2013-08-20 00:37 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-20 00:27 - 2013-08-20 00:27 - 00001113 _____ C:\Users\Achim\Desktop\JRT.txt
2013-08-20 00:08 - 2013-08-20 00:07 - 00004400 _____ C:\AdwCleaner[S3].txt
2013-08-19 23:48 - 2013-08-19 23:48 - 00000058 _____ C:\Users\Achim\AppData\Roaming\WB.CFG
2013-08-19 23:48 - 2013-08-19 23:48 - 00000005 _____ C:\Users\Achim\AppData\Roaming\WBPU-TTL.DAT
2013-08-19 19:29 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-08-19 11:43 - 2013-08-19 11:43 - 00077448 _____ C:\Users\Achim\Desktop\JRT11.txt
2013-08-19 11:36 - 2013-08-19 11:36 - 00000000 ____D C:\Windows\ERUNT
2013-08-19 11:21 - 2013-08-19 11:21 - 00001123 _____ C:\Users\Achim\Desktop\AdwCleaner[S2].txt
2013-08-19 11:16 - 2013-08-19 11:16 - 00001123 _____ C:\AdwCleaner[S2].txt
2013-08-19 10:53 - 2011-02-18 10:13 - 00000000 ____D C:\Users\Achim\AppData\Local\Adobe
2013-08-19 10:51 - 2013-08-19 10:51 - 00015411 _____ C:\Users\Achim\Desktop\AdwCleaner[S1]01.txt
2013-08-19 10:39 - 2013-08-19 10:38 - 00015411 _____ C:\AdwCleaner[S1].txt
2013-08-19 10:34 - 2013-08-19 10:34 - 00000000 ____D C:\Users\Achim\AppData\Local\avgchrome
2013-08-19 10:22 - 2013-08-19 10:22 - 00000000 ____D C:\Windows\SysWOW64\searchplugins
2013-08-19 10:22 - 2013-08-19 10:22 - 00000000 ____D C:\Windows\SysWOW64\Extensions
2013-08-19 10:22 - 2013-08-19 10:22 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-19 00:45 - 2013-08-13 15:34 - 00000000 ____D C:\Users\Balu
2013-08-19 00:45 - 2011-11-18 10:53 - 00000000 ____D C:\Users\Bine\Desktop\Samsung
2013-08-19 00:45 - 2011-02-18 10:43 - 00000000 ____D C:\ProgramData\Yahoo! Companion
2013-08-19 00:45 - 2011-02-04 23:42 - 00000000 ____D C:\Users\Bine
2013-08-19 00:45 - 2011-01-20 19:50 - 00000000 ____D C:\Users\Achim
2013-08-19 00:45 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2013-08-19 00:44 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2013-08-19 00:39 - 2011-02-04 15:12 - 00000000 ___RD C:\MSOCache
2013-08-19 00:29 - 2012-02-08 00:03 - 00000000 ____D C:\Users\Bine\Documents\Youcam
2013-08-18 22:15 - 2013-08-18 22:15 - 00000000 ____D C:\Users\Achim\AppData\Roaming\Mozilla
2013-08-18 21:33 - 2013-08-18 21:33 - 00028655 _____ C:\Users\Achim\Desktop\bbbbb.txt
2013-08-18 21:32 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2013-08-18 21:09 - 2013-08-18 21:09 - 00028655 _____ C:\ComboFix.txt
2013-08-18 21:09 - 2013-08-18 13:35 - 00000000 ____D C:\Qoobox
2013-08-18 21:07 - 2013-08-18 13:35 - 00000000 ____D C:\Windows\erdnt
2013-08-18 20:58 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini
2013-08-18 20:01 - 2010-11-02 18:17 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-08-18 19:42 - 2013-08-09 22:12 - 00000000 ____D C:\Windows\system32\MRT
2013-08-18 19:40 - 2010-07-07 17:49 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-18 19:18 - 2013-08-18 19:18 - 00268560 _____ C:\Windows\Minidump\081813-81635-01.dmp
2013-08-18 19:18 - 2013-08-07 21:24 - 00000000 ____D C:\Windows\Minidump
2013-08-18 19:17 - 2013-08-18 19:17 - 185276694 _____ C:\Windows\MEMORY.DMP
2013-08-18 00:16 - 2011-02-04 23:45 - 00000000 ____D C:\Users\Bine\AppData\Local\Google
2013-08-17 23:08 - 2013-08-17 23:00 - 00021646 _____ C:\Users\Achim\Desktop\Ereignisse.txt
2013-08-17 17:08 - 2013-08-17 17:08 - 00000000 ____D C:\FRST
2013-08-17 15:25 - 2013-08-17 15:25 - 00000000 ____D C:\Users\Achim\AppData\Roaming\Malwarebytes
2013-08-17 15:25 - 2013-08-17 15:25 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-17 15:15 - 2013-08-17 15:12 - 00000000 ____D C:\Users\Bine\Desktop\Bine Desctop
2013-08-17 12:42 - 2012-10-05 15:18 - 00000000 ____D C:\Users\Achim\Desktop\Projektliste
2013-08-15 14:58 - 2012-05-09 15:32 - 00000000 ____D C:\Users\Achim\Documents\Youcam
2013-08-14 18:38 - 2013-02-03 15:36 - 00000000 ____D C:\Users\Achim\Desktop\Bine
2013-08-13 16:22 - 2011-03-16 11:34 - 00000000 ____D C:\Users\Bine\AppData\Roaming\SoftGrid Client
2013-08-13 15:36 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Local\Google
2013-08-13 15:35 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Roaming\ICAClient
2013-08-13 15:35 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Roaming\Google
2013-08-13 15:35 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Local\Power2Go
2013-08-13 15:35 - 2013-08-13 15:35 - 00000000 ____D C:\Users\Balu\AppData\Local\Citrix
2013-08-13 15:34 - 2013-08-13 15:34 - 00000020 ___SH C:\Users\Balu\ntuser.ini
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Vorlagen
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Startmenü
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Netzwerkumgebung
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Lokale Einstellungen
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Eigene Dateien
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Druckumgebung
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Documents\Eigene Musik
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Documents\Eigene Bilder
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\AppData\Local\Verlauf
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\AppData\Local\Anwendungsdaten
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 _SHDL C:\Users\Balu\Anwendungsdaten
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 ____D C:\Users\Balu\AppData\Roaming\Adobe
2013-08-13 15:34 - 2013-08-13 15:34 - 00000000 ____D C:\Users\Balu\AppData\Local\VirtualStore
2013-08-13 10:05 - 2011-04-09 10:33 - 00068328 _____ C:\Users\Bine\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-11 00:00 - 2011-01-29 14:32 - 00000000 ____D C:\Users\Achim\AppData\Local\PokerStars.EU
2013-08-09 22:18 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2013-08-09 22:16 - 2010-11-02 18:13 - 00000000 ____D C:\Program Files (x86)\Intel
2013-08-09 21:21 - 2012-04-02 21:24 - 00000000 ____D C:\Users\Achim\AppData\Local\Downloaded Installations
2013-08-08 12:10 - 2011-01-20 19:50 - 00000000 ___RD C:\Users\Achim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-08-08 00:09 - 2013-08-08 00:09 - 00000000 ____D C:\Users\Achim\AppData\Roaming\TuneUp Software
2013-08-08 00:00 - 2013-08-08 00:00 - 00003694 _____ C:\Windows\System32\Tasks\Adobe-Online-Aktualisierungsprogramm
2013-08-08 00:00 - 2013-08-08 00:00 - 00003676 _____ C:\Windows\System32\Tasks\HP-Online-Aktualisierungsprogramm
2013-08-07 23:52 - 2013-08-07 23:45 - 00000000 __SHD C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
2013-08-07 23:52 - 2012-04-10 17:57 - 00000000 ____D C:\ProgramData\{6AD8E59C-250C-4201-B5BA-56ADEF76FF46}
2013-08-07 23:46 - 2013-08-07 23:46 - 00000000 ____D C:\Users\Bine\AppData\Roaming\TuneUp Software
2013-08-07 23:46 - 2013-08-07 23:45 - 00000000 ____D C:\ProgramData\TuneUp Software
2013-08-07 23:44 - 2013-08-07 23:42 - 28211040 _____ (TuneUp Software) C:\Users\Bine\Downloads\TuneUpUtilities2013_de-DE.exe
2013-08-07 23:24 - 2013-06-17 17:31 - 00000000 ____D C:\Users\Joachim\AppData\Roaming\ICAClient
2013-08-07 23:24 - 2013-06-17 17:30 - 00000000 ____D C:\Users\Joachim
2013-08-07 15:51 - 2012-11-01 19:41 - 00000000 ____D C:\Users\Bine\AppData\Local\PokerStars.EU
2013-08-07 15:51 - 2011-01-29 14:32 - 00000000 ____D C:\Program Files (x86)\PokerStars
2013-08-07 15:49 - 2011-02-20 20:01 - 00000000 ____D C:\Users\Bine\AppData\Local\PokerStars
2013-08-05 06:58 - 2012-05-03 23:25 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-08-05 02:15 - 2011-01-20 19:47 - 00002187 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-07-26 07:13 - 2013-08-18 19:44 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-07-26 07:13 - 2013-08-18 19:44 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-07-26 07:13 - 2013-08-18 19:44 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-07-26 07:12 - 2013-08-18 19:44 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-07-26 07:12 - 2013-08-18 19:44 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-07-26 07:12 - 2013-08-18 19:44 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-07-26 07:12 - 2013-08-18 19:44 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-07-26 07:12 - 2013-08-18 19:44 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-07-26 07:12 - 2013-08-18 19:44 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-07-26 07:12 - 2013-08-18 19:44 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-07-26 07:12 - 2013-08-18 19:44 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-07-26 07:12 - 2013-08-18 19:44 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-07-26 07:12 - 2013-08-18 19:44 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-07-26 07:12 - 2013-08-18 19:44 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-07-26 05:35 - 2013-08-18 19:44 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-07-26 05:13 - 2013-08-18 19:44 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-07-26 05:13 - 2013-08-18 19:44 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-07-26 05:12 - 2013-08-18 19:44 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-07-26 05:12 - 2013-08-18 19:44 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-07-26 05:12 - 2013-08-18 19:44 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-07-26 05:12 - 2013-08-18 19:44 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-07-26 05:12 - 2013-08-18 19:44 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-07-26 05:12 - 2013-08-18 19:44 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-07-26 05:12 - 2013-08-18 19:44 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-07-26 05:12 - 2013-08-18 19:44 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-07-26 05:12 - 2013-08-18 19:44 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-07-26 05:11 - 2013-08-18 19:44 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-07-26 05:11 - 2013-08-18 19:44 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-07-26 04:49 - 2013-08-18 19:44 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-07-26 04:39 - 2013-08-18 19:44 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-07-26 03:59 - 2013-08-18 19:44 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-07-25 11:25 - 2013-08-18 19:35 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-07-25 10:57 - 2013-08-18 19:35 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-12 20:42

==================== End Of Log ============================
         

--- --- ---

--- --- ---



Ich habe da auch noch ein etwas kleineres Problem. Bekomme schon seit langer Zeit beim Hochfahren immer diese Meldung:

Windows Live ID-Anmelde-Assistent

Aufgrund eines Problems wurden Teile des Windows Live ID-Anmelde-Assistenten deaktiviert. Sie können sich möglicherweise in einigen Programmen nicht bei Windows Live anmelden. Das Problem wurde gegebenenfalls durch ein Programm verursacht, das vor kurzem installiert wurde. Weitere Informationen finden Sie hier:
hxxp://go.miccrosoft.com/fwlink/?LinkId=144689


Vielleicht hast Du hier auch eine Idee?

Vielen Dank

Gruß
Achim

Deinstalliere alles von Windows Live, dann über MS UPdate neu installieren.

Hallo schrauber,
vielen Dank. Alles gemacht
Hab wir es jetzt geschafft? Ist mein Notebook nun wieder "rein".
Wenn ja, hast Du vielleicht noch einen Tipp für mich wie ich mein System bestmöglich schützen kann?

Noch einen schönen Abend mit kaltem Bier.

Gruß
Achim