Hallo

ich bin über diesen Thread aus Eurem Forum auf mein Problem gestoßen:

http://www.trojaner-board.de/135379-...place-com.html

Da in der Anleitung zum posten erwähnt wird, dass jeder Befall anderst sein kann, kommen hier die erforderlichen log-files:

defogger:

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 20:54 on 08/09/2013 (Robert)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
         

FRST

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 08-09-2013
Ran by Robert (administrator) on MYONE on 08-09-2013 20:55:34
Running from C:\Users\Robert\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Juniper Networks) C:\Program Files (x86)\Juniper Networks\Common Files\dsNcService.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12879976 2011-09-28] (Realtek Semiconductor)
HKLM\...\Policies\Explorer: [NoActiveDesktop] 1
HKLM\...\Policies\Explorer: [NoActiveDesktopChanges] 1
HKCU\...\Run: [DriverBoost] - C:\Program Files (x86)\DriverBoost\DriverBoost\DriverBoost.exe /applicationMode:systemTray /showWelcome:false
HKLM-x32\...\Run: [] -  [x]
HKLM-x32\...\Run: [AMD AVT] - C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe [20992 2012-03-19] ()
HKLM-x32\...\Run: [Live Update 5] - C:\Program Files (x86)\MSI\Live Update 5\BootStartLiveupdate.exe /reminder [x]
HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152544 2012-12-12] (Apple Inc.)
HKLM-x32\...\Run: [HP Software Update] - C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-03-24] (Hewlett-Packard)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-11-28] (Apple Inc.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AVP] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe [356376 2013-04-23] (Kaspersky Lab ZAO)
Startup: C:\Users\Robert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Photosmart 6510 series.lnk
ShortcutTarget: Tintenwarnungen überwachen - HP Photosmart 6510 series.lnk -> C:\Program Files\HP\HP Photosmart 6510 series\bin\HPStatusBL.dll (Hewlett-Packard Co.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www2.delta-search.com/?babsrc=HP_ss&mntrId=587E00FFB0EBC405&affID=119776&tsp=4995
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www2.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=587E00FFB0EBC405&affID=119776&tsp=4995
BHO: Plus-HD-2.2 - {11111111-1111-1111-1111-110311301136} - C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-bho64.dll (Plus HD)
BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
BHO-x32: Plus-HD-2.2 - {11111111-1111-1111-1111-110311301136} - C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-bho.dll (Plus HD)
BHO-x32: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO-x32: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
DPF: HKLM-x32 {53A8AEF8-5503-4B78-A091-634BB68DEECE} https://connect.lifetech.com/SecureAuth4/4420/SecureAuth.cab
DPF: HKLM-x32 {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://pai.iras.invitrogen.com/dana-cached/sc/JuniperSetupClient.cab
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\g2431toy.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll ()
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101753.dll (Amazon.com, Inc.)
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM-x32\...\Firefox\Extensions:  C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\url_advisor@kaspersky.com
FF Extension: Kaspersky URL Advisor - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\url_advisor@kaspersky.com
FF HKLM-x32\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\virtual_keyboard@kaspersky.com
FF Extension: Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\virtual_keyboard@kaspersky.com
FF HKLM-x32\...\Firefox\Extensions: [content_blocker@kaspersky.com] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\content_blocker@kaspersky.com
FF Extension: Content Blocker - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\content_blocker@kaspersky.com
FF HKLM-x32\...\Firefox\Extensions: [anti_banner@kaspersky.com] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\anti_banner@kaspersky.com
FF Extension: Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\anti_banner@kaspersky.com
FF HKLM-x32\...\Firefox\Extensions: [online_banking@kaspersky.com] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\online_banking@kaspersky.com
FF Extension: Safe Money - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\online_banking@kaspersky.com

==================== Services (Whitelisted) =================

R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe [356376 2013-04-23] (Kaspersky Lab ZAO)

==================== Drivers (Whitelisted) ====================

R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [458584 2012-06-19] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [620128 2013-04-23] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [28504 2012-08-02] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [29016 2013-04-23] (Kaspersky Lab)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [29528 2013-04-23] (Kaspersky Lab)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [54368 2013-06-30] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [178448 2013-04-23] (Kaspersky Lab ZAO)
S3 RimUsb; C:\Windows\System32\Drivers\RimUsb_AMD64.sys [27520 2007-05-14] (Research In Motion Limited)
R1 Serial; C:\Windows\System32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
U5 klflt; C:\Windows\System32\Drivers\klflt.sys [90208 2013-04-23] (Kaspersky Lab ZAO)
S3 MSI_MSIBIOS_010507; \??\C:\Program Files (x86)\MSI\Live Update 5\msibios64_100507.sys [x]
S3 NTIOLib_1_0_4; \??\C:\Program Files (x86)\MSI\Live Update 5\NTIOLib_X64.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-08 20:54 - 2013-09-08 20:54 - 00000474 _____ C:\Users\Robert\Desktop\defogger_disable.log
2013-09-08 20:54 - 2013-09-08 20:54 - 00000000 _____ C:\Users\Robert\defogger_reenable
2013-09-08 20:53 - 2013-09-08 20:53 - 00377856 _____ C:\Users\Robert\Desktop\gmer_2.1.19163.exe
2013-09-08 20:52 - 2013-09-08 20:52 - 01948988 _____ (Farbar) C:\Users\Robert\Desktop\FRST64.exe
2013-09-08 20:51 - 2013-09-08 20:51 - 00050477 _____ C:\Users\Robert\Desktop\Defogger.exe
2013-09-08 20:43 - 2013-09-08 20:43 - 05124111 _____ (Swearware) C:\Users\Robert\Desktop\ComboFix.exe
2013-09-08 15:05 - 2013-09-08 15:05 - 00000000 ____D C:\Users\Robert\Desktop\Alte Firefox-Daten
2013-09-04 21:42 - 2013-09-08 20:03 - 00001828 _____ C:\Windows\Tasks\Plus-HD-2.2-firefoxinstaller.job
2013-09-04 21:42 - 2013-09-08 20:03 - 00001292 _____ C:\Windows\Tasks\Plus-HD-2.2-updater.job
2013-09-04 21:42 - 2013-09-08 20:03 - 00001196 _____ C:\Windows\Tasks\Plus-HD-2.2-codedownloader.job
2013-09-04 21:42 - 2013-09-08 20:03 - 00001096 _____ C:\Windows\Tasks\Plus-HD-2.2-enabler.job
2013-09-04 21:42 - 2013-09-04 21:42 - 00004322 _____ C:\Windows\System32\Tasks\Plus-HD-2.2-updater
2013-09-04 21:42 - 2013-09-04 21:42 - 00004226 _____ C:\Windows\System32\Tasks\Plus-HD-2.2-codedownloader
2013-09-04 21:42 - 2013-09-04 21:42 - 00004126 _____ C:\Windows\System32\Tasks\Plus-HD-2.2-enabler
2013-09-04 21:42 - 2013-09-04 21:42 - 00000000 ____D C:\Program Files (x86)\Plus-HD-2.2
2013-09-04 21:41 - 2013-09-04 21:41 - 94158848 _____ C:\Users\Robert\Documents\The.Simpsons.S24E20.HDTV.x264-LOL.mp4
2013-09-04 21:41 - 2013-09-04 21:41 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Babylon
2013-09-04 21:41 - 2013-09-04 21:41 - 00000000 ____D C:\ProgramData\Babylon
2013-09-04 21:40 - 2013-09-04 21:45 - 00000000 ____D C:\Program Files (x86)\TornTV.com
2013-09-04 21:40 - 2013-09-04 21:40 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com
2013-09-04 21:34 - 2013-09-04 21:35 - 00000000 ____D C:\Windows\SysWOW64\C2MP
2013-09-04 21:33 - 2013-09-04 21:34 - 21916168 _____ (Windows 7 - Codec Pack) C:\Users\Robert\Downloads\windows.7.codec.pack.v4.0.8.setup.exe
2013-09-04 21:33 - 2013-09-04 21:33 - 00000000 ____D C:\Users\Robert\Downloads\mplayerc_20100214
2013-09-04 21:32 - 2013-09-04 21:32 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Media Player Classic
2013-09-04 21:31 - 2013-09-04 21:31 - 02079423 _____ C:\Users\Robert\Downloads\mplayerc_20100214.zip
2013-08-29 21:36 - 2013-08-29 21:36 - 00039896 _____ C:\Windows\SysWOW64\DiscHandler.exe
2013-08-25 21:11 - 2013-08-25 21:54 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Bioshock2
2013-08-25 21:11 - 2013-08-25 21:11 - 00000000 ____D C:\Users\Robert\Documents\Bioshock2
2013-08-25 21:09 - 2013-08-25 21:09 - 00000000 __SHD C:\ProgramData\SecuROM
2013-08-25 21:08 - 2013-08-25 21:08 - 00000000 ____D C:\Windows\SysWOW64\xlive
2013-08-25 21:08 - 2013-08-25 21:08 - 00000000 ____D C:\Program Files (x86)\Microsoft Games for Windows - LIVE
2013-08-18 20:05 - 2013-08-18 20:05 - 00361496 _____ C:\Users\Robert\Downloads\CtPdfRequest.aspx
2013-08-17 10:58 - 2013-08-17 10:58 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-16 08:32 - 2013-07-26 07:13 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-16 08:32 - 2013-07-26 07:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-16 08:32 - 2013-07-26 07:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-16 08:32 - 2013-07-26 07:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-16 08:32 - 2013-07-26 07:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-16 08:32 - 2013-07-26 07:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-16 08:32 - 2013-07-26 07:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-16 08:32 - 2013-07-26 07:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-16 08:32 - 2013-07-26 07:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-16 08:32 - 2013-07-26 07:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-16 08:32 - 2013-07-26 07:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-16 08:32 - 2013-07-26 07:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-16 08:32 - 2013-07-26 05:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-16 08:32 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-08-16 08:32 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-08-16 08:32 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-08-16 08:32 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-08-16 08:32 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-08-16 08:32 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-08-16 08:32 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-08-16 08:32 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-08-16 08:32 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-08-16 08:32 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-08-16 08:32 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-08-16 08:32 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-08-16 08:32 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-08-16 08:32 - 2013-07-26 04:39 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-16 08:32 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-08-16 08:31 - 2013-07-26 07:12 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-16 08:31 - 2013-07-26 07:12 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-16 08:31 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-08-15 15:57 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-15 15:57 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-08-15 15:57 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-15 15:57 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-08-15 15:57 - 2013-07-09 08:03 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-15 15:57 - 2013-07-09 07:54 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-15 15:57 - 2013-07-09 07:53 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-08-15 15:57 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-15 15:57 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-15 15:57 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-15 15:57 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-15 15:57 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-15 15:57 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-08-15 15:57 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-08-15 15:57 - 2013-07-09 06:53 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-08-15 15:57 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2013-08-15 15:57 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2013-08-15 15:57 - 2013-07-09 06:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-08-15 15:57 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-08-15 15:57 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-08-15 15:57 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-08-15 15:57 - 2013-07-09 04:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-08-15 15:57 - 2013-07-09 04:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-08-15 15:57 - 2013-07-09 04:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-08-15 15:57 - 2013-07-09 04:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-08-15 15:57 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-15 15:57 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-15 15:55 - 2013-08-15 15:56 - 00000000 ____D C:\Windows\system32\MRT

==================== One Month Modified Files and Folders =======

2013-09-08 20:55 - 2013-09-08 20:55 - 00000000 ____D C:\FRST
2013-09-08 20:54 - 2013-09-08 20:54 - 00000474 _____ C:\Users\Robert\Desktop\defogger_disable.log
2013-09-08 20:54 - 2013-09-08 20:54 - 00000000 _____ C:\Users\Robert\defogger_reenable
2013-09-08 20:54 - 2012-11-05 22:30 - 00000000 ____D C:\Users\Robert
2013-09-08 20:53 - 2013-09-08 20:53 - 00377856 _____ C:\Users\Robert\Desktop\gmer_2.1.19163.exe
2013-09-08 20:52 - 2013-09-08 20:52 - 01948988 _____ (Farbar) C:\Users\Robert\Desktop\FRST64.exe
2013-09-08 20:51 - 2013-09-08 20:51 - 00050477 _____ C:\Users\Robert\Desktop\Defogger.exe
2013-09-08 20:43 - 2013-09-08 20:43 - 05124111 _____ (Swearware) C:\Users\Robert\Desktop\ComboFix.exe
2013-09-08 20:20 - 2013-04-23 11:48 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2013-09-08 20:10 - 2009-07-14 06:45 - 00021856 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-08 20:10 - 2009-07-14 06:45 - 00021856 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-08 20:07 - 2011-04-12 09:43 - 00654150 _____ C:\Windows\system32\perfh007.dat
2013-09-08 20:07 - 2011-04-12 09:43 - 00130022 _____ C:\Windows\system32\perfc007.dat
2013-09-08 20:07 - 2009-07-14 07:13 - 01498742 _____ C:\Windows\system32\PerfStringBackup.INI
2013-09-08 20:06 - 2012-11-05 22:27 - 01102613 _____ C:\Windows\WindowsUpdate.log
2013-09-08 20:03 - 2013-09-04 21:42 - 00001828 _____ C:\Windows\Tasks\Plus-HD-2.2-firefoxinstaller.job
2013-09-08 20:03 - 2013-09-04 21:42 - 00001292 _____ C:\Windows\Tasks\Plus-HD-2.2-updater.job
2013-09-08 20:03 - 2013-09-04 21:42 - 00001196 _____ C:\Windows\Tasks\Plus-HD-2.2-codedownloader.job
2013-09-08 20:03 - 2013-09-04 21:42 - 00001096 _____ C:\Windows\Tasks\Plus-HD-2.2-enabler.job
2013-09-08 20:03 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-09-08 20:03 - 2009-07-14 06:51 - 00060074 _____ C:\Windows\setupact.log
2013-09-08 15:05 - 2013-09-08 15:05 - 00000000 ____D C:\Users\Robert\Desktop\Alte Firefox-Daten
2013-09-08 15:01 - 2012-12-14 20:30 - 00000258 _____ C:\Windows\Tasks\HP Photo Creations Messager.job
2013-09-05 09:15 - 2010-11-21 05:47 - 00232720 _____ C:\Windows\PFRO.log
2013-09-04 21:45 - 2013-09-04 21:40 - 00000000 ____D C:\Program Files (x86)\TornTV.com
2013-09-04 21:45 - 2012-11-09 20:08 - 00000000 ____D C:\Program Files (x86)\Winamp
2013-09-04 21:42 - 2013-09-04 21:42 - 00004322 _____ C:\Windows\System32\Tasks\Plus-HD-2.2-updater
2013-09-04 21:42 - 2013-09-04 21:42 - 00004226 _____ C:\Windows\System32\Tasks\Plus-HD-2.2-codedownloader
2013-09-04 21:42 - 2013-09-04 21:42 - 00004126 _____ C:\Windows\System32\Tasks\Plus-HD-2.2-enabler
2013-09-04 21:42 - 2013-09-04 21:42 - 00000000 ____D C:\Program Files (x86)\Plus-HD-2.2
2013-09-04 21:41 - 2013-09-04 21:41 - 94158848 _____ C:\Users\Robert\Documents\The.Simpsons.S24E20.HDTV.x264-LOL.mp4
2013-09-04 21:41 - 2013-09-04 21:41 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Babylon
2013-09-04 21:41 - 2013-09-04 21:41 - 00000000 ____D C:\ProgramData\Babylon
2013-09-04 21:40 - 2013-09-04 21:40 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com
2013-09-04 21:35 - 2013-09-04 21:34 - 00000000 ____D C:\Windows\SysWOW64\C2MP
2013-09-04 21:34 - 2013-09-04 21:33 - 21916168 _____ (Windows 7 - Codec Pack) C:\Users\Robert\Downloads\windows.7.codec.pack.v4.0.8.setup.exe
2013-09-04 21:33 - 2013-09-04 21:33 - 00000000 ____D C:\Users\Robert\Downloads\mplayerc_20100214
2013-09-04 21:32 - 2013-09-04 21:32 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Media Player Classic
2013-09-04 21:31 - 2013-09-04 21:31 - 02079423 _____ C:\Users\Robert\Downloads\mplayerc_20100214.zip
2013-08-29 21:36 - 2013-08-29 21:36 - 00039896 _____ C:\Windows\SysWOW64\DiscHandler.exe
2013-08-25 21:55 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2013-08-25 21:54 - 2013-08-25 21:11 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Bioshock2
2013-08-25 21:11 - 2013-08-25 21:11 - 00000000 ____D C:\Users\Robert\Documents\Bioshock2
2013-08-25 21:09 - 2013-08-25 21:09 - 00000000 __SHD C:\ProgramData\SecuROM
2013-08-25 21:08 - 2013-08-25 21:08 - 00000000 ____D C:\Windows\SysWOW64\xlive
2013-08-25 21:08 - 2013-08-25 21:08 - 00000000 ____D C:\Program Files (x86)\Microsoft Games for Windows - LIVE
2013-08-25 21:06 - 2013-07-05 20:27 - 00194310 _____ C:\Windows\DirectX.log
2013-08-25 20:51 - 2012-12-30 17:33 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-08-25 12:23 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-08-21 14:07 - 2012-11-05 22:59 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-08-18 20:05 - 2013-08-18 20:05 - 00361496 _____ C:\Users\Robert\Downloads\CtPdfRequest.aspx
2013-08-17 10:58 - 2013-08-17 10:58 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-15 15:56 - 2013-08-15 15:55 - 00000000 ____D C:\Windows\system32\MRT
2013-08-15 15:55 - 2012-11-08 23:09 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

Files to move or delete:
====================
C:\Users\Robert\AppData\Local\Temp\12-6-legacy_vista_win7_64_dd_ccc_whql.exe
C:\Users\Robert\AppData\Local\Temp\i4jdel0.exe
C:\Users\Robert\AppData\Local\Temp\neoNCSetup64.exe
C:\Users\Robert\AppData\Local\Temp\ose00000.exe
C:\Users\Robert\AppData\Local\Temp\uninst1.exe

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-09-07 08:24

==================== End Of Log ============================
         

FRST Addition

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 08-09-2013
Ran by Robert at 2013-09-08 20:56:13
Running from C:\Users\Robert\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

   
Adobe Flash Player 11 Plugin (x32 Version: 11.7.700.224)
Adobe Reader XI (11.0.03) - Deutsch (x32 Version: 11.0.03)
Amazon MP3-Downloader 1.0.17 (x32 Version: 1.0.17)
AMD Accelerated Video Transcoding (Version: 12.5.100.20704)
AMD APP SDK Runtime (Version: 10.0.937.2)
AMD Catalyst Install Manager (Version: 8.0.877.0)
AMD Drag and Drop Transcoding (Version: 2.00.0000)
AMD Media Foundation Decoders (Version: 1.0.70704.0230)
Apple Application Support (x32 Version: 2.3.2)
Apple Mobile Device Support (Version: 6.0.1.3)
Apple Software Update (x32 Version: 2.1.3.127)
BioShock 2 (x32 Version: 1.00.0000)
Bonjour (Version: 3.0.0.10)
Catalyst Control Center InstallProxy (x32 Version: 2012.0704.122.388)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (x32)
Driver San Francisco (x32 Version: 1.4.0.0)
e (Version: 5.0.0.0)
ElsterFormular (x32 Version: 14.1.20130301)
HP FWUpdateEDO2 (x32 Version: 1.2.0.0)
HP Photo Creations (x32 Version: 1.0.0.5192)
HP Photosmart 6510 series - Grundlegende Software für das Gerät (Version: 25.0.621.0)
HP Photosmart 6510 series Hilfe (x32 Version: 140.0.2.2)
HP Update (x32 Version: 5.003.000.004)
HPDiagnosticAlert (x32 Version: 1.00.0000)
iTunes (Version: 11.0.1.12)
Juniper Networks Network Connect 7.0.0 (x32 Version: 7.0.0.16499)
Juniper Networks Setup Client (HKCU Version: 2.2.2.8317)
Kaspersky Internet Security 2013 (x32 Version: 13.0.1.4190)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Games for Windows - LIVE (x32 Version: 3.1.186.0)
Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.5.92.0)
Microsoft Office 2010 Service Pack 1 (SP1) (x32)
Microsoft Office Access MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Excel MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Home and Student 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Office 64-bit Components 2010 (Version: 14.0.6029.1000)
Microsoft Office OneNote MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Outlook MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office PowerPoint MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (English) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (French) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (Italian) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proofing (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Publisher MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Shared MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Single Image 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Word MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (Version: 10.0.30319)
Mozilla Firefox 23.0.1 (x86 de) (x32 Version: 23.0.1)
Mozilla Maintenance Service (x32 Version: 23.0.1)
NVIDIA Drivers (Version: 1.10.57.35)
Plus-HD-2.2 (x32 Version: 1.28.153.1)
Rally Trophy (x32 Version: 1.0.0)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6473)
TeamSpeak 3 Client (Version: 3.0.6)
Ubisoft Game Launcher (x32 Version: 1.0.0.0)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft Office 2010 (KB2553065) (x32)
Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553378) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2566458) (x32)
Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2598242) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2687503) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2687509) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition (x32)
Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition (x32)
Update for Microsoft Outlook 2010 (KB2597090) 32-Bit Edition (x32)
Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition (x32)
Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition (x32)
Update for Microsoft PowerPoint 2010 (KB2598240) 32-Bit Edition (x32)
Update for Microsoft SharePoint Workspace 2010 (KB2589371) 32-Bit Edition (x32)
VL Sound 5.1 (x32)
Winamp (remove only) (x32)
Windows 7 Codec Pack 4.0.8 (x32 Version: 4.0.8)
Windows Live ID Sign-in Assistant (Version: 6.500.3165.0)

==================== Restore Points  =========================

21-07-2013 22:57:24 Windows Update
25-07-2013 14:26:07 Windows Update
29-07-2013 18:42:15 Windows Update
02-08-2013 19:56:19 Windows Update
06-08-2013 06:12:52 Windows Update
11-08-2013 18:26:53 Windows Update
15-08-2013 13:50:31 Windows Update
15-08-2013 13:55:31 Windows Update
16-08-2013 06:30:26 Windows Update
21-08-2013 12:12:29 Windows Update
25-08-2013 18:51:23 Installed BioShock 2
25-08-2013 19:28:52 Installed Windows Live ID Sign-in Assistant
25-08-2013 19:55:12 Installed Microsoft Games for Windows - LIVE Redistributable
27-08-2013 18:59:31 Windows Update
04-09-2013 19:05:55 Windows Update

==================== Hosts content: ==========================

2009-07-14 04:34 - 2013-03-02 10:01 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {044A6734-E90E-4F8F-B357-B2DC8AB3B5EC} - System32\Tasks\Microsoft\Windows\Time Synchronization\SynchronizeTime => Sc.exe start w32time task_started
Task: {709390B6-B4EF-4BF3-AE7D-78B0F4901DF6} - System32\Tasks\Plus-HD-2.2-enabler => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-enabler.exe [2013-09-04] (Plus HD)
Task: {7A1279F1-BD60-4778-A90D-B51001B41D02} - System32\Tasks\Plus-HD-2.2-updater => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-updater.exe [2013-09-04] (Plus HD)
Task: {86FE16F9-D03C-448E-9911-4DE17D54C635} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: {9920D1B9-829F-4D10-B287-3A51ACD21A5A} - System32\Tasks\Plus-HD-2.2-codedownloader => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-codedownloader.exe [2013-09-04] (Plus HD)
Task: {ACC2653D-3B86-437D-A7AE-9271A5903B9E} - System32\Tasks\HP Photo Creations Messager => C:\ProgramData\HP Photo Creations\MessageCheck.exe [2011-02-15] ()
Task: {BAF37CD9-E316-466C-9750-73C3D65969FD} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {D956E965-503A-4D67-A2B9-3C0BAFA0D8C1} - System32\Tasks\Plus-HD-2.2-firefoxinstaller => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-firefoxinstaller.exe [2013-09-04] (Plus HD)
Task: C:\Windows\Tasks\HP Photo Creations Messager.job => C:\ProgramData\HP Photo Creations\MessageCheck.exe
Task: C:\Windows\Tasks\Plus-HD-2.2-codedownloader.job => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-codedownloader.exe
Task: C:\Windows\Tasks\Plus-HD-2.2-enabler.job => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-enabler.exe
Task: C:\Windows\Tasks\Plus-HD-2.2-firefoxinstaller.job => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-firefoxinstaller.exe
Task: C:\Windows\Tasks\Plus-HD-2.2-updater.job => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-updater.exe

==================== Loaded Modules (whitelisted) =============

2012-08-17 21:42 - 2012-08-17 21:42 - 00197560 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\shellex.dll
2012-08-17 21:41 - 2012-08-17 21:41 - 00188344 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\prremote.dll
2012-08-17 21:43 - 2012-08-17 21:43 - 00507320 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\prloader.dll
2012-08-27 22:33 - 2012-08-27 22:33 - 00053608 _____ (Open Source Software community project) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\pthreadVC2.dll
2012-08-27 22:33 - 2012-08-27 22:33 - 01292136 _____ (The ICU Project) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libicuin.dll
2012-08-27 22:33 - 2012-08-27 22:33 - 00923496 _____ (The ICU Project) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libicuuc.dll
2012-08-27 22:33 - 2012-08-27 22:33 - 16303976 _____ (The ICU Project) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\icudt46.dll
2011-08-31 00:05 - 2011-08-31 00:05 - 00085864 _____ (Apple Inc.) C:\Windows\system32\dnssd.dll
2012-08-27 22:33 - 2012-08-27 22:33 - 00087912 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2012-08-27 22:33 - 2012-08-27 22:33 - 01242512 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2012-08-17 21:40 - 2013-06-30 18:48 - 00083648 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ushata.dll
2012-08-17 21:38 - 2012-08-17 21:38 - 00013240 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avpinit.dll
2012-08-17 21:38 - 2012-08-17 21:38 - 00036280 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avpservice.dll
2012-08-17 21:38 - 2013-04-23 18:07 - 00828096 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avpmain.dll
2012-08-17 21:39 - 2012-08-17 21:39 - 00097720 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\fssync.DLL
2012-08-17 21:39 - 2012-08-17 21:39 - 00147896 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\DumpWriter.dll
2012-08-17 21:39 - 2012-08-17 21:39 - 00611768 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\service.dll
2012-08-17 21:39 - 2012-08-17 21:39 - 00159672 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\prremote.DLL
2012-08-17 21:39 - 2012-08-17 21:39 - 00369080 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\prloader.dll
2012-08-17 21:41 - 2012-08-17 21:41 - 00110008 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\nfio.ppl
2012-08-17 21:41 - 2012-08-17 21:41 - 00021432 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\fsdrvplg.ppl
2012-08-17 21:41 - 2012-08-17 21:41 - 00038840 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\winreg.ppl
2012-08-17 21:41 - 2013-04-23 18:08 - 00045576 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\pxstub.ppl
2012-08-17 21:41 - 2013-04-23 18:08 - 01329008 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\params.ppl
2012-08-17 21:38 - 2012-08-17 21:38 - 01108408 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\app_core_legacy.dll
2012-08-17 21:39 - 2013-04-23 18:07 - 00609288 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\key_value_storage.DLL
2012-08-17 21:39 - 2012-08-17 21:39 - 00254392 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\eka_meta.dll
2012-08-17 21:40 - 2012-08-17 21:40 - 00253368 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\updater_meta.dll
2012-08-17 21:38 - 2012-08-17 21:38 - 00126904 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\content_filtering_meta.dll
2012-08-17 21:38 - 2012-08-17 21:38 - 00256440 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\am_meta.dll
2012-08-17 21:38 - 2012-08-17 21:38 - 00434616 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ac_meta.dll
2012-08-17 21:38 - 2012-08-17 21:38 - 00362936 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\app_core_meta.dll
2012-08-17 21:39 - 2013-04-23 18:07 - 00825784 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\product_metainfo.dll
2012-08-17 21:39 - 2012-08-17 21:39 - 00208824 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\plugins_meta.dll
2012-08-17 21:39 - 2012-08-17 21:39 - 00297400 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ksn_meta.dll
2012-08-17 21:40 - 2013-04-23 18:07 - 00238272 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ucp_meta.dll
2012-08-17 21:39 - 2012-08-17 21:39 - 00183224 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\klifpp_meta.dll
2012-08-17 21:39 - 2012-08-17 21:39 - 00097720 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\instrumental_meta.dll
2012-08-17 21:40 - 2012-08-17 21:40 - 00395192 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\storage.dll
2012-08-17 21:39 - 2012-08-17 21:39 - 00167864 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ichecker.dll
2012-08-17 21:39 - 2013-04-23 18:07 - 01121136 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\klifpp.dll
2012-08-17 21:39 - 2012-08-17 21:39 - 00377272 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ksn_facade.dll
2012-08-17 21:38 - 2013-04-23 18:07 - 00327872 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\acassembler.dll
2012-08-17 21:38 - 2012-08-17 21:38 - 00234424 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ckahum.dll
2012-08-17 21:38 - 2012-08-17 21:38 - 00059320 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\CKAHComm.dll
2012-08-17 21:38 - 2012-08-17 21:38 - 00112568 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ckahrule.dll
2012-08-17 21:41 - 2013-04-23 18:08 - 00041328 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\thpimpl.ppl
2012-08-17 21:41 - 2012-08-17 21:41 - 00088504 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\propmap.ppl
2012-08-17 21:41 - 2013-04-23 18:08 - 00372592 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\tm.ppl
2012-08-17 21:41 - 2013-04-23 18:08 - 00062392 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\dtreg.ppl
2012-08-17 21:41 - 2013-04-23 18:08 - 02776256 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\bl.ppl
2012-08-17 21:39 - 2012-08-17 21:39 - 00285112 _____ (The cURL library, hxxp://curl.haxx.se/) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\libcurl.dll
2012-08-17 21:41 - 2012-08-17 21:41 - 00065464 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\wmihlpr.ppl
2012-08-17 21:41 - 2012-08-17 21:41 - 00063416 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\vercheck.ppl
2012-08-17 21:41 - 2012-08-17 21:41 - 00020408 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\regmap.ppl
2012-08-17 21:39 - 2012-08-17 21:39 - 00657336 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\localization_manager.dll
2012-08-17 21:40 - 2012-08-17 21:40 - 00507320 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\threats_disinfection.dll
2012-08-17 21:38 - 2013-04-23 18:07 - 00296816 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\am_facade.dll
2012-08-17 21:41 - 2013-06-30 18:48 - 00044224 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ndetect.ppl
2012-08-17 21:41 - 2012-08-17 21:41 - 00105912 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\crpthlpr.ppl
2012-08-17 21:41 - 2012-08-17 21:41 - 00029112 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\report.ppl
2012-08-17 21:38 - 2012-08-17 21:38 - 01867704 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\cf_facade.dll
2012-08-17 21:39 - 2013-04-23 18:07 - 01310136 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\kpcengine.2.2.dll
2012-08-17 21:41 - 2012-08-17 21:41 - 00043960 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\schedule.ppl
2012-08-17 21:41 - 2012-08-17 21:41 - 00020408 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\timer.ppl
2012-08-17 21:41 - 2012-08-17 21:41 - 00122808 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\reportdb.ppl
2012-08-17 21:39 - 2013-04-23 18:07 - 00305520 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ksnhelper.dll
2012-08-17 21:39 - 2012-08-17 21:39 - 00053176 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\packed_io.dll
2012-08-17 21:39 - 2013-04-23 18:07 - 00547008 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ProcessMonitor.dll
2012-08-17 21:38 - 2012-08-17 21:38 - 00146360 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\excludemanager.dll
2012-08-17 21:41 - 2012-08-17 21:41 - 00045496 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\sfdb.ppl
2012-08-17 21:39 - 2012-08-17 21:39 - 00573368 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\format_recognizer.dll
2012-08-17 21:41 - 2013-04-23 18:08 - 00635832 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\lic.ppl
2012-08-18 00:37 - 2012-08-18 00:37 - 00018944 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\cbi.dll
2012-08-17 21:41 - 2012-08-17 21:41 - 00018360 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\hashmd5.ppl
2013-04-23 11:48 - 2013-06-01 15:07 - 00283840 _____ (Kaspersky Lab ZAO) C:\ProgramData\Kaspersky Lab\AVP13\Bases\Cache\uds.dll.80a1fcd7c0dfdce2c316d7830ffafe93
2012-08-17 21:39 - 2013-04-23 18:07 - 00452464 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ksn_client.dll
2012-08-17 21:40 - 2013-04-23 18:07 - 00207800 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ThreatsManager.dll
2012-08-17 21:40 - 2012-08-17 21:40 - 00223160 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\transport_provider.dll
2012-08-17 21:39 - 2012-08-17 21:39 - 00084920 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\CryptoStaticProvider.dll
2012-08-17 21:41 - 2012-08-17 21:41 - 00042936 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\qb.ppl
2012-08-17 21:41 - 2012-08-17 21:41 - 00028600 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\prutil.ppl
2012-08-17 21:41 - 2013-04-23 18:08 - 00493064 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avs.ppl
2012-08-17 21:41 - 2012-08-17 21:41 - 00015800 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\dmap.ppl
2012-08-17 21:40 - 2013-04-23 18:07 - 00816832 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ucp_agent.dll
2012-08-17 21:39 - 2012-08-17 21:39 - 00178616 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\filesystem_services.dll
2013-07-29 20:55 - 2013-07-29 20:55 - 00469184 _____ (Kaspersky Lab ZAO) C:\ProgramData\Kaspersky Lab\AVP13\Bases\Cache\avengine.dll.988476f8400a3c2f30987a0ab095a448
2013-07-04 20:49 - 2013-07-04 20:49 - 00571712 _____ (Kaspersky Lab ZAO) C:\ProgramData\Kaspersky Lab\AVP13\Bases\Cache\kavbase.kdl.536518bd3aa8eec5802b2e822096404f
2013-07-22 22:27 - 2013-07-22 22:27 - 01632256 _____ (Kaspersky Lab ZAO) C:\ProgramData\Kaspersky Lab\AVP13\Bases\Cache\klavemu.kdl.33d4094a21b474c84fafe37780a1ac43
2013-06-30 18:52 - 2013-06-30 18:52 - 00273408 _____ (Kaspersky Lab ZAO) C:\ProgramData\Kaspersky Lab\AVP13\Bases\Cache\kjim.kdl.01795aedfa570a09106a387e4ef34e1b
2013-04-23 12:28 - 2013-04-23 12:28 - 00151552 _____ (Kaspersky Lab ZAO) C:\ProgramData\Kaspersky Lab\AVP13\Bases\Cache\mark.kdl.fed411a74cc5c5dac6ac7d81339fc781
2013-04-23 12:01 - 2013-04-23 12:01 - 00178008 _____ (Kaspersky Lab ZAO) C:\ProgramData\Kaspersky Lab\AVP13\Bases\Cache\vlns.kdl.317df7c0eff0939e6289f5c72f65ba51
2013-06-30 18:52 - 2013-06-30 18:52 - 00436736 _____ (Kaspersky Lab ZAO) C:\ProgramData\Kaspersky Lab\AVP13\Bases\Cache\qscan.kdl.dd55bf01982b299cb867acad1944e6b6
2013-04-23 12:28 - 2013-04-23 12:28 - 00435712 _____ (Kaspersky Lab ZAO) C:\ProgramData\Kaspersky Lab\AVP13\Bases\Cache\pbs.kdl.41dc267440bc79cb8c2216bd28f1f254
2012-08-17 21:41 - 2012-08-17 21:41 - 00089528 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\proxydet.ppl
2012-08-17 21:40 - 2012-08-17 21:40 - 01229752 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\Updater.dll
2012-08-17 21:38 - 2012-08-17 21:38 - 00121272 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\diffs.dll
2012-08-17 21:38 - 2013-04-23 18:07 - 02339336 _____ (Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avzkrnl.dll
2013-06-30 18:52 - 2013-06-30 18:52 - 00177664 _____ (Kaspersky Lab ZAO) C:\ProgramData\Kaspersky Lab\AVP13\Bases\Cache\kavsys.kdl.4bd2ce1e2c86bab49c5e56e0c6501110
2013-04-23 12:28 - 2013-04-23 12:28 - 00038400 _____ (Kaspersky Lab ZAO) C:\ProgramData\Kaspersky Lab\AVP13\Bases\Cache\arkmon.kdl.92baa7debedc6ebe803bc14bc5180ab3
2012-08-17 21:41 - 2013-04-23 18:08 - 00525752 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\stat.ppl
2012-08-17 21:38 - 2012-08-17 21:38 - 00170936 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ac_facade.dll
2012-08-17 21:41 - 2012-08-17 21:41 - 00661432 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\procmon.ppl
2012-08-17 21:41 - 2012-08-17 21:41 - 00138168 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\netwatch.ppl
2012-08-17 21:39 - 2012-08-17 21:39 - 00085944 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\memmon.dll
2012-08-17 21:40 - 2013-04-23 18:07 - 00704952 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\safe_banking.dll
2012-08-17 21:40 - 2012-08-17 21:40 - 00486840 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\antispam.ppl
2012-08-17 21:41 - 2012-08-17 21:41 - 00144312 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\imc.ppl
2012-08-17 21:43 - 2013-04-23 18:08 - 01036952 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\hips.ppl
2012-08-17 21:41 - 2013-04-23 18:08 - 00235200 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\oas.ppl
2012-08-17 21:40 - 2012-08-17 21:40 - 00043960 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ahids.ppl
2012-08-17 21:41 - 2012-08-17 21:41 - 00063416 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\mc.ppl
2012-08-17 21:41 - 2013-04-23 18:08 - 00467976 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\httpscan.ppl
2012-08-17 21:41 - 2012-08-17 21:41 - 00072632 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\sc.ppl
2012-08-17 21:41 - 2012-08-17 21:41 - 00040376 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\smtpprtc.ppl
2012-08-17 21:41 - 2012-08-17 21:41 - 00027576 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\volenum.ppl
2012-08-17 21:40 - 2012-08-17 21:40 - 00160696 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\appcat.ppl
2012-08-17 21:41 - 2012-08-17 21:41 - 00610232 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\webnetstat.ppl
2012-08-17 21:41 - 2013-04-23 18:08 - 00167104 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\EXTLprtc.ppl
2012-08-17 21:41 - 2013-04-23 18:08 - 00427712 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\trafmon2.ppl
2012-08-17 21:41 - 2012-08-17 21:41 - 00051640 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\pop3prtc.ppl
2012-08-17 21:41 - 2012-08-17 21:41 - 00091064 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\imapprtc.ppl
2012-08-17 21:41 - 2012-08-17 21:41 - 00062904 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\nntpprtc.ppl
2012-08-17 21:41 - 2013-04-23 18:08 - 00551616 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\httpanlz.ppl
2013-04-23 11:48 - 2013-04-23 12:26 - 00374144 _____ (Kaspersky Lab ZAO) C:\ProgramData\Kaspersky Lab\AVP13\Bases\Cache\pdm.kdl.be99d2031eb3aa6699eecce74df88b01
2012-08-17 21:40 - 2012-08-17 21:40 - 00311736 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\cf_prague_adapter.ppl
2012-08-17 21:40 - 2012-08-17 21:40 - 00510392 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\aphishex.ppl
2013-06-30 18:53 - 2013-06-30 18:53 - 00435712 _____ (Kaspersky Lab ZAO) C:\ProgramData\Kaspersky Lab\AVP13\Bases\Cache\bsshlp2.kdl.904c718bbe32f92d8d0c4c679ec8a7ac
2012-08-17 21:41 - 2012-08-17 21:41 - 00027064 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\uniarc.ppl
2012-08-17 21:41 - 2012-08-17 21:41 - 00032184 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\minizip.ppl
2012-08-17 21:40 - 2012-08-17 21:40 - 00057784 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\cab.ppl
2012-08-17 21:40 - 2012-08-17 21:40 - 00028600 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\arj.ppl
2012-08-17 21:41 - 2012-08-17 21:41 - 00096696 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\rar.ppl
2012-08-17 21:41 - 2012-08-17 21:41 - 00037304 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\lha.ppl
2012-08-17 21:41 - 2012-08-17 21:41 - 00069560 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\mdb.ppl
2012-08-17 21:41 - 2012-08-17 21:41 - 00087992 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\msoe.ppl
2012-08-17 21:41 - 2012-08-17 21:41 - 00076728 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\mailmsg.ppl
2012-08-17 21:41 - 2012-08-17 21:41 - 00031160 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\wdiskio.ppl
2012-08-17 21:40 - 2012-08-17 21:40 - 00014776 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\buffer.ppl
2012-08-17 21:39 - 2012-08-17 21:39 - 00584120 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\persistent_queue.dll
2012-08-17 21:41 - 2012-08-17 21:41 - 00823736 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\prupdate.ppl
2012-08-17 21:41 - 2013-04-23 18:08 - 00280256 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ods.ppl
2013-04-23 11:48 - 2013-08-16 08:43 - 00140288 _____ (Kaspersky Lab ZAO) C:\ProgramData\Kaspersky Lab\AVP13\Bases\sys_critical_obj.dll
2012-08-17 21:41 - 2012-08-17 21:41 - 00019384 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\prseqio.ppl
2012-08-17 21:41 - 2012-08-17 21:41 - 00028600 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\inflate.ppl
2012-08-17 21:39 - 2012-08-17 21:39 - 00111032 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ekasyswatch.dll
2012-08-17 21:39 - 2012-08-17 21:39 - 00300472 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\plugins_facade.dll
2013-04-23 11:48 - 2013-07-30 22:22 - 01015488 _____ (Kaspersky Lab ZAO) C:\ProgramData\Kaspersky Lab\AVP13\Bases\Cache\klavasyswatch.dll.e4b9effad09c619818171c46eb660532
2012-08-17 21:39 - 2012-08-17 21:39 - 00320952 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\finance_url_categorizer.dll
2012-08-17 21:40 - 2012-08-17 21:40 - 00076728 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\vulnerability_status_provider.dll
2012-08-17 21:39 - 2012-08-17 21:39 - 00248248 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ICQprtc.dll
2012-08-17 21:39 - 2012-08-17 21:39 - 00105912 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\integrity_control.dll
2012-08-17 21:39 - 2012-08-17 21:39 - 00334264 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FileCategorizer.dll
2012-08-17 21:39 - 2012-08-17 21:39 - 00079800 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\office_antivirus_facade.dll
2012-08-17 21:40 - 2012-08-17 21:40 - 00101816 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\swpragueplugin.dll
2012-08-17 21:39 - 2012-08-17 21:39 - 00271800 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\network_services.dll
2012-08-17 21:38 - 2012-08-17 21:38 - 00296888 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\cf_anti_malware_facade.dll
2012-08-17 21:40 - 2012-08-17 21:40 - 00211896 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\url_processing.dll
2012-08-17 21:40 - 2013-04-23 18:07 - 00413888 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\traffic_processing_product_facade.dll
2012-08-17 21:39 - 2012-08-17 21:39 - 00225208 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\MSNprtc.dll
2012-08-17 21:39 - 2012-08-17 21:39 - 00167864 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\JbrPrtc.dll
2012-08-17 21:39 - 2012-08-17 21:39 - 00111544 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IRCPrtc.dll
2012-08-17 21:40 - 2012-08-17 21:40 - 00118200 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\Yhoprtc.dll
2012-08-17 21:39 - 2012-08-17 21:39 - 00164792 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\MMPprtc.dll
2012-08-17 21:39 - 2012-08-17 21:39 - 00193464 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FTPprtc.dll
2012-08-17 21:38 - 2012-08-17 21:38 - 00225208 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\cf_response_provider.dll
2012-08-17 21:38 - 2012-08-17 21:38 - 00364472 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\anti_phishing_http_filter.dll
2012-08-17 21:39 - 2012-08-17 21:39 - 00121272 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\dns_client.dll
2012-08-17 21:39 - 2012-08-17 21:39 - 00320440 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ksn_statistics.dll
2012-08-17 21:41 - 2013-04-23 18:07 - 04885872 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avpgui.ppl
2012-08-17 21:39 - 2012-08-17 21:39 - 02321336 _____ (Digia Plc) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\QtCore4.dll
2012-08-17 21:39 - 2012-08-17 21:39 - 02289080 _____ (Digia Plc) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\QtDeclarative4.dll
2012-08-17 21:40 - 2012-08-17 21:40 - 01296824 _____ (Digia Plc) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\QtScript4.dll
2012-08-17 21:39 - 2012-08-17 21:39 - 00182200 _____ (Digia Plc) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\QtSql4.dll
2012-08-17 21:40 - 2012-08-17 21:40 - 07269816 _____ (Digia Plc) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\QtGui4.dll
2012-08-17 21:40 - 2012-08-17 21:40 - 02051512 _____ (Digia Plc) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\QtNetwork4.dll
2012-08-17 21:38 - 2012-08-17 21:38 - 00479160 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\dblite.dll
2012-08-17 21:41 - 2013-04-23 18:08 - 02162616 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\basegui.ppl
2012-08-17 21:39 - 2013-04-23 18:07 - 00288696 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\parental_control_gui.dll
2012-08-17 21:40 - 2012-08-17 21:40 - 00034232 _____ (Digia Plc) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\imageformats\qgif4.dll
2012-08-17 21:40 - 2012-08-17 21:40 - 00036792 _____ (Digia Plc) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\imageformats\qico4.dll
2012-08-17 21:40 - 2012-08-17 21:40 - 00189368 _____ (Digia Plc) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\imageformats\qjpeg4.dll
2013-08-17 10:58 - 2013-08-17 10:58 - 03551640 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2012-08-17 21:39 - 2012-08-17 21:39 - 00159672 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\prremote.dll
2013-06-30 20:11 - 2013-06-30 20:11 - 16033160 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll

==================== Alternate Data Streams (whitelisted) ==========



==================== Faulty Device Manager Devices =============

Name: Microsoft PS/2-Maus
Description: Microsoft PS/2-Maus
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: Standardtastatur (PS/2)
Description: Standardtastatur (PS/2)
Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}
Manufacturer: (Standardtastaturen)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Event log errors: =========================

Application errors:
==================
Error: (09/08/2013 08:05:19 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/08/2013 00:40:52 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/07/2013 07:28:39 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/06/2013 09:40:44 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/05/2013 09:16:59 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/04/2013 09:02:45 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/02/2013 09:04:29 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/02/2013 11:18:11 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/01/2013 03:35:55 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/31/2013 10:33:22 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (09/08/2013 08:05:42 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "EASYBOX",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{C29341A6-F2E9-4963-9F1E-04934CBD6C7F}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (09/08/2013 08:03:27 PM) (Source: Microsoft-Windows-Kernel-Processor-Power) (User: NT-AUTORITÄT)
Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.

Error: (09/08/2013 00:41:11 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "EASYBOX",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{C29341A6-F2E9-4963-9F1E-04934CBD6C7F}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (09/08/2013 00:39:01 PM) (Source: Microsoft-Windows-Kernel-Processor-Power) (User: NT-AUTORITÄT)
Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.

Error: (09/07/2013 07:29:24 AM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "EASYBOX",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{C29341A6-F2E9-4963-9F1E-04934CBD6C7F}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (09/07/2013 07:26:47 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (User: NT-AUTORITÄT)
Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.

Error: (09/06/2013 09:38:53 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (User: NT-AUTORITÄT)
Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.

Error: (09/05/2013 09:15:59 AM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "EASYBOX",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{C29341A6-F2E9-4963-9F1E-04934CBD6C7F}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (09/05/2013 09:15:07 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (User: NT-AUTORITÄT)
Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.

Error: (09/04/2013 09:02:49 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "EASYBOX",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{C29341A6-F2E9-4963-9F1E-04934CBD6C7F}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.


Microsoft Office Sessions:
=========================
Error: (09/08/2013 08:05:19 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/08/2013 00:40:52 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/07/2013 07:28:39 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/06/2013 09:40:44 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/05/2013 09:16:59 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/04/2013 09:02:45 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/02/2013 09:04:29 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/02/2013 11:18:11 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/01/2013 03:35:55 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/31/2013 10:33:22 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


CodeIntegrity Errors:
===================================
  Date: 2013-09-08 13:53:21.661
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-08 13:53:21.661
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-08 13:53:21.661
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-08 13:53:21.645
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-08 13:53:21.645
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-08 13:53:21.645
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-07 08:24:39.426
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-07 08:24:39.416
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-07 08:24:39.416
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-07 08:24:39.406
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 38%
Total physical RAM: 4095.35 MB
Available physical RAM: 2504.91 MB
Total Pagefile: 8188.89 MB
Available Pagefile: 6315.55 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB

==================== Drives ================================

Drive c: (Volume) (Fixed) (Total:244.14 GB) (Free:189.86 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (Musik) (Fixed) (Total:244.14 GB) (Free:192.38 GB) NTFS
Drive e: (Volume) (Fixed) (Total:244.14 GB) (Free:224.78 GB) NTFS
Drive f: (Backup) (Fixed) (Total:199.09 GB) (Free:54.74 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 932 GB) (Disk ID: 50FDDB5A)
Partition 1: (Active) - (Size=244 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=244 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=244 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=199 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

GMER

GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-09-08 21:10:32
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\0000005b SAMSUNG_ rev.1AJ1 931,51GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\Robert\AppData\Local\Temp\kgldypog.sys


---- User code sections - GMER 2.1 ----

.text   C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe[2016] C:\Windows\SysWOW64\ntdll.dll!NtQueryValueKey         00000000778afaa8 5 bytes JMP 0000000172e919b0
.text   C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe[2016] C:\Windows\SysWOW64\ntdll.dll!NtProtectVirtualMemory  00000000778b0038 5 bytes JMP 0000000172e92066

---- Threads - GMER 2.1 ----

Thread  C:\Program Files\Windows Media Player\wmpnetwk.exe [3244:3908]                                                                            000007fefbb82a7c

---- EOF - GMER 2.1 ----
         

Und hier das log-file von Kasperky

Typ: Adware (2)	
not-a-virus:AdWare.Win32.DelBar.a	Gelöscht	04.09.2013 21:41:49	C:\Users\Robert\AppData\Local\Temp\C82EFF4B-BAB0-7891-B14C-82938F311EF6\Latest\	MyDeltaTB.exe	
not-a-virus:AdWare.Win32.Lyckriks.cw	Inaktiv	04.09.2013 21:41:05	hxxp://www1.installsfiles.com/TTV3extsetup10.exe//torntvIE.exe//$PLUGINSDIR\	InstallerUtils.dll
         

Wie Ihr vermutlichsehen könnt, habe ich mir die Schadsoftware mit "TornTV" auf meinen Rechner geholt; damit wollte ich mir eine Simpsons-Folge streamen, war dann aber nix


Ich danke Euch für Eure Hilfe!!!

Robert

Ich habe dein Thema in Arbeit und melde mich so schnell als möglich mit weiteren Anweisungen.

Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Dies garantiert, dass Du Hilfe von einem ausgebildeten Helfer bekommst.

Ich bedanke mich für deine Geduld

Danke für die Übernahme meines "Falls". Ich kann gerade noch kurz nachlegen, dass sich mein Rechner nach einem Fehler neu gestartet hat; das war bisher noch nicht passiert.

Hier ist das Windows-log-file, falls es Dir hilft:

Ebene	Datum und Uhrzeit	Quelle	Ereignis-ID	Aufgabenkategorie
Fehler	08.09.2013 22:50:58	bowser	8003	Keine	"Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer ""EASYBOX"", der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{C29341A6-F2E9-4963-9F1E-04934CBD6C7F}-Transport zu sein scheint. Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen."
Fehler	08.09.2013 22:50:17	Microsoft-Windows-WMI	10	Keine	"Ereignisfilter mit Abfrage ""SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA ""Win32_Processor"" AND TargetInstance.LoadPercentage > 99"" konnte im Namespace ""//./root/CIMV2"" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist."
Fehler	08.09.2013 22:49:14	Application Error	1000	(100)	"Name der fehlerhaften Anwendung: kdbsync.exe, Version: 0.0.0.0, Zeitstempel: 0x4f67a718
Name des fehlerhaften Moduls: amdocl.dll, Version: 10.0.937.2, Zeitstempel: 0x4ff3e320
Ausnahmecode: 0xc0000417
Fehleroffset: 0x00744fd5
ID des fehlerhaften Prozesses: 0xb04
Startzeit der fehlerhaften Anwendung: 0x01ceacd4de34a780
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe
Pfad des fehlerhaften Moduls: C:\Windows\system32\amdocl.dll
Berichtskennung: 1ebc5640-18c8-11e3-8e63-0019dbcd61ab"
Warnung	08.09.2013 22:49:09	Microsoft-Windows-Kernel-PnP	219	(212)	Fehler beim Laden des Treibers \Driver\WUDFRd für das Gerät WpdBusEnumRoot\UMB\2&37c186b&0&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_HP&PROD_PHOTOSMART_6510&REV_1.00#7&1B853FF8&0&CN1AR4231N05QB&0#.
Fehler	08.09.2013 22:48:59	Microsoft-Windows-PrintService	315	Ein Drucker wird freigegeben	Der Druckspooler konnte den Drucker HP Photosmart 6510 series nicht unter dem Namen HP Photosmart 6510 series freigeben. Fehler: 2114. Der Drucker kann nicht von anderen Benutzern im Netzwerk verwendet werden.
Fehler	08.09.2013 22:49:02	Microsoft-Windows-Eventlog	1101	Ereignispozessor	Überwachungsereignisse wurden vom Transport gelöscht. 0
Fehler	08.09.2013 22:48:26	Microsoft-Windows-Kernel-Processor-Power	6	(6)	Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
Kritisch	08.09.2013 22:48:26	Microsoft-Windows-Kernel-Power	41	(63)	Das System wurde neu gestartet, ohne dass es zuvor ordnungsgemäß heruntergefahren wurde. Dieser Fehler kann auftreten, wenn das System nicht mehr reagiert hat oder abgestürzt ist oder die Stromzufuhr unerwartet unterbrochen wurde.
Fehler	08.09.2013 22:48:59	Microsoft-Windows-WER-SystemErrorReporting	1001	Keine	Der Computer wurde nach einem schwerwiegenden Fehler neu gestartet. Der Fehlercode war: 0x0000009f (0x0000000000000004, 0x0000000000000258, 0xfffffa8003ce1040, 0xfffff80000b9c510). Ein volles Abbild wurde gespeichert in: C:\Windows\MEMORY.DMP. Berichts-ID: 090813-33509-01.
Fehler	08.09.2013 22:48:50	EventLog	6008	Keine	Das System wurde zuvor am ‎08.‎09.‎2013 um 22:46:42 unerwartet heruntergefahren.
Fehler	08.09.2013 22:46:47	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 589543
Fehler	08.09.2013 22:46:47	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 589543
Fehler	08.09.2013 22:46:47	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:46:37	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 579559
Fehler	08.09.2013 22:46:37	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 579559
Fehler	08.09.2013 22:46:37	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:46:27	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 569559
Fehler	08.09.2013 22:46:27	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 569559
Fehler	08.09.2013 22:46:27	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:46:17	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 559560
Fehler	08.09.2013 22:46:17	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 559560
Fehler	08.09.2013 22:46:17	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:46:07	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 549576
Fehler	08.09.2013 22:46:07	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 549576
Fehler	08.09.2013 22:46:07	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:45:57	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 539576
Fehler	08.09.2013 22:45:57	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 539576
Fehler	08.09.2013 22:45:57	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:45:47	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 529592
Fehler	08.09.2013 22:45:47	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 529592
Fehler	08.09.2013 22:45:47	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:45:37	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 519592
Fehler	08.09.2013 22:45:37	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 519592
Fehler	08.09.2013 22:45:37	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:45:27	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 509593
Fehler	08.09.2013 22:45:27	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 509593
Fehler	08.09.2013 22:45:27	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:45:17	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 499609
Fehler	08.09.2013 22:45:17	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 499609
Fehler	08.09.2013 22:45:17	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:45:07	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 489625
Fehler	08.09.2013 22:45:07	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 489625
Fehler	08.09.2013 22:45:07	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:44:57	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 479625
Fehler	08.09.2013 22:44:57	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 479625
Fehler	08.09.2013 22:44:57	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:44:47	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 469625
Fehler	08.09.2013 22:44:47	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 469625
Fehler	08.09.2013 22:44:47	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:44:37	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 459641
Fehler	08.09.2013 22:44:37	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 459641
Fehler	08.09.2013 22:44:37	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:44:27	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 449657
Fehler	08.09.2013 22:44:27	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 449657
Fehler	08.09.2013 22:44:27	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:44:17	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 439657
Fehler	08.09.2013 22:44:17	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 439657
Fehler	08.09.2013 22:44:17	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:44:07	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 429673
Fehler	08.09.2013 22:44:07	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 429673
Fehler	08.09.2013 22:44:07	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:43:57	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 419674
Fehler	08.09.2013 22:43:57	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 419674
Fehler	08.09.2013 22:43:57	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:43:47	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 409690
Fehler	08.09.2013 22:43:47	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 409690
Fehler	08.09.2013 22:43:47	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:43:37	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 399690
Fehler	08.09.2013 22:43:37	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 399690
Fehler	08.09.2013 22:43:37	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:43:27	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 389690
Fehler	08.09.2013 22:43:27	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 389690
Fehler	08.09.2013 22:43:27	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:43:17	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 379706
Fehler	08.09.2013 22:43:17	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 379706
Fehler	08.09.2013 22:43:17	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:43:07	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 369707
Fehler	08.09.2013 22:43:07	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 369707
Fehler	08.09.2013 22:43:07	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:42:57	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 359722
Fehler	08.09.2013 22:42:57	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 359722
Fehler	08.09.2013 22:42:57	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:42:47	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 349738
Fehler	08.09.2013 22:42:47	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 349738
Fehler	08.09.2013 22:42:47	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:42:37	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 339739
Fehler	08.09.2013 22:42:37	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 339739
Fehler	08.09.2013 22:42:37	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:42:27	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 329755
Fehler	08.09.2013 22:42:27	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 329755
Fehler	08.09.2013 22:42:27	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:42:17	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 319755
Fehler	08.09.2013 22:42:17	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 319755
Fehler	08.09.2013 22:42:17	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:42:07	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 309755
Fehler	08.09.2013 22:42:07	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 309755
Fehler	08.09.2013 22:42:07	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:41:57	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 299771
Fehler	08.09.2013 22:41:57	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 299771
Fehler	08.09.2013 22:41:57	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:41:47	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 289772
Fehler	08.09.2013 22:41:47	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 289772
Fehler	08.09.2013 22:41:47	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:41:37	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 279788
Fehler	08.09.2013 22:41:37	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 279788
Fehler	08.09.2013 22:41:37	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:41:27	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 269788
Fehler	08.09.2013 22:41:27	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 269788
Fehler	08.09.2013 22:41:27	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:41:17	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 259804
Fehler	08.09.2013 22:41:17	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 259804
Fehler	08.09.2013 22:41:17	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:41:07	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 249804
Fehler	08.09.2013 22:41:07	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 249804
Fehler	08.09.2013 22:41:07	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:40:57	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 239820
Fehler	08.09.2013 22:40:57	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 239820
Fehler	08.09.2013 22:40:57	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:40:47	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 229820
Fehler	08.09.2013 22:40:47	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 229820
Fehler	08.09.2013 22:40:47	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:40:37	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 219836
Fehler	08.09.2013 22:40:37	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 219836
Fehler	08.09.2013 22:40:37	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:40:27	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 209837
Fehler	08.09.2013 22:40:27	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 209837
Fehler	08.09.2013 22:40:27	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:40:17	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 199853
Fehler	08.09.2013 22:40:17	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 199853
Fehler	08.09.2013 22:40:17	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:40:07	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 189853
Fehler	08.09.2013 22:40:07	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 189853
Fehler	08.09.2013 22:40:07	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:39:57	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 179869
Fehler	08.09.2013 22:39:57	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 179869
Fehler	08.09.2013 22:39:57	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:39:47	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 169869
Fehler	08.09.2013 22:39:47	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 169869
Fehler	08.09.2013 22:39:47	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:39:37	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 159870
Fehler	08.09.2013 22:39:37	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 159870
Fehler	08.09.2013 22:39:37	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:39:27	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 149886
Fehler	08.09.2013 22:39:27	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 149886
Fehler	08.09.2013 22:39:27	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:39:17	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 139901
Fehler	08.09.2013 22:39:17	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 139901
Fehler	08.09.2013 22:39:17	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:39:07	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 129902
Fehler	08.09.2013 22:39:07	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 129902
Fehler	08.09.2013 22:39:07	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:38:57	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 119918
Fehler	08.09.2013 22:38:57	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 119918
Fehler	08.09.2013 22:38:57	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:38:47	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 109918
Fehler	08.09.2013 22:38:47	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 109918
Fehler	08.09.2013 22:38:47	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:38:37	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 99918
Fehler	08.09.2013 22:38:37	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 99918
Fehler	08.09.2013 22:38:37	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:38:27	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 89934
Fehler	08.09.2013 22:38:27	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 89934
Fehler	08.09.2013 22:38:27	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:38:17	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 79935
Fehler	08.09.2013 22:38:17	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 79935
Fehler	08.09.2013 22:38:17	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:38:07	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 69951
Fehler	08.09.2013 22:38:07	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 69951
Fehler	08.09.2013 22:38:07	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:37:57	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 59951
Fehler	08.09.2013 22:37:57	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 59951
Fehler	08.09.2013 22:37:57	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:37:47	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 49967
Fehler	08.09.2013 22:37:47	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 49967
Fehler	08.09.2013 22:37:47	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:37:37	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 39967
Fehler	08.09.2013 22:37:37	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 39967
Fehler	08.09.2013 22:37:37	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:37:27	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 29968
Fehler	08.09.2013 22:37:27	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 29968
Fehler	08.09.2013 22:37:27	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:37:17	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 19984
Fehler	08.09.2013 22:37:17	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 19984
Fehler	08.09.2013 22:37:17	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Fehler	08.09.2013 22:37:07	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledSPRetry 9968
Fehler	08.09.2013 22:37:07	Bonjour Service	100	Keine	Task Scheduling Error: m->NextScheduledEvent 9968
Fehler	08.09.2013 22:37:07	Bonjour Service	100	Keine	Task Scheduling Error: Continuously busy for more than a second
Warnung	08.09.2013 21:10:02	nvstor64	129	Keine	"Ein Zurücksetzen auf Gerät ""\Device\RaidPort0"" wurde ausgegeben."
Warnung	08.09.2013 21:00:05	Microsoft-Windows-Kernel-PnP	219	(212)	Fehler beim Laden des Treibers \Driver\WUDFRd für das Gerät WpdBusEnumRoot\UMB\2&37c186b&0&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_HP&PROD_PHOTOSMART_6510&REV_1.00#7&1B853FF8&0&CN1AR4231N05QB&0#.
Fehler	08.09.2013 20:05:42	bowser	8003	Keine	"Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer ""EASYBOX"", der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{C29341A6-F2E9-4963-9F1E-04934CBD6C7F}-Transport zu sein scheint. Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen."
Fehler	08.09.2013 20:05:19	Microsoft-Windows-WMI	10	Keine	"Ereignisfilter mit Abfrage ""SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA ""Win32_Processor"" AND TargetInstance.LoadPercentage > 99"" konnte im Namespace ""//./root/CIMV2"" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist."
Fehler	08.09.2013 20:03:43	Microsoft-Windows-PrintService	315	Ein Drucker wird freigegeben	Der Druckspooler konnte den Drucker HP Photosmart 6510 series nicht unter dem Namen HP Photosmart 6510 series freigeben. Fehler: 2114. Der Drucker kann nicht von anderen Benutzern im Netzwerk verwendet werden.
Fehler	08.09.2013 20:03:27	Microsoft-Windows-Kernel-Processor-Power	6	(6)	Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
Warnung	08.09.2013 15:30:11	Microsoft-Windows-User Profiles Service	1530	Keine	"Es wurde festgestellt, dass Ihre Registrierungsdatei noch von anderen Anwendungen oder Diensten verwendet wird. Die Datei wird nun entladen. Die Anwendungen oder Dienste, die Ihre Registrierungsdatei anhalten, funktionieren anschließend u. U. nicht mehr ordnungsgemäß.
         

Hallo Euronymos und auf dem Trojaner-Board, mein Name ist Sandra und ich werde Dir bei Deinem Problem behilflich sein.

• Bitte arbeite alle Schritte der Reihe nach ab.
• Lese die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst dann stoppe mit Deiner Auführung und beschreibe mir das Problem
• Führe bitte nur Scans durch, zu denen Du von mir aufgefordert wirst.
• Bitte kein Crossposting ( posten in mehreren Foren).
• Installiere oder deinstalliere während der Bereinigung keine Software, ausser Du wurdest dazu aufgefordert.
• Poste die Logfiles direkt in deinen Thread in Code-Tags.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Dir jemand vom Team sagt, dass Du clean bist.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.

Schritt 1
Bitte deinstalliere folgendes Programm:
Plus-HD-2.2
Dazu gehe auf:
den Windowsstartbutton --> Systemsteuerung --> Programme (Unterpunkt Programme deinstallieren) --> Programm auswählen --> entfernen

Schritt 2
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3
Starte noch einmal FRST.

• Ändere keine der Voreinstellungen und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Hallo Sandra

hier das log vom AdwCleaner

# AdwCleaner v3.003 - Bericht erstellt am 09/09/2013 um 10:20:54
# Updated 07/09/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Robert - MYONE
# Gestartet von : C:\Users\Robert\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\Program Files (x86)\Plus-HD-2.2
Ordner Gelöscht : C:\Program Files (x86)\TornTV.com
Ordner Gelöscht : C:\Users\Robert\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\Robert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com
Datei Gelöscht : C:\END

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\1ClickDownload
Schlüssel Gelöscht : HKCU\Software\BabSolution
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16660

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v23.0.1 (de)

[ Datei : C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\g2431toy.default-1378645524303\prefs.js ]

Zeile gelöscht : user_pref("extensions.crossrider.bic", "140feddbc7a85b90519e5b6230c92fd9");

*************************

AdwCleaner[R0].txt - [2248 octets] - [09/09/2013 10:18:20]
AdwCleaner[S0].txt - [1725 octets] - [09/09/2013 10:20:54]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1785 octets] ##########
         

Und hier das lof file danach von FRST


FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 08-09-2013
Ran by Robert (administrator) on MYONE on 09-09-2013 10:23:30
Running from C:\Users\Robert\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Juniper Networks) C:\Program Files (x86)\Juniper Networks\Common Files\dsNcService.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12879976 2011-09-28] (Realtek Semiconductor)
HKLM\...\Policies\Explorer: [NoActiveDesktop] 1
HKLM\...\Policies\Explorer: [NoActiveDesktopChanges] 1
HKCU\...\Run: [DriverBoost] - C:\Program Files (x86)\DriverBoost\DriverBoost\DriverBoost.exe /applicationMode:systemTray /showWelcome:false
HKLM-x32\...\Run: [] -  [x]
HKLM-x32\...\Run: [AMD AVT] - C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe [20992 2012-03-19] ()
HKLM-x32\...\Run: [Live Update 5] - C:\Program Files (x86)\MSI\Live Update 5\BootStartLiveupdate.exe /reminder [x]
HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152544 2012-12-12] (Apple Inc.)
HKLM-x32\...\Run: [HP Software Update] - C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-03-24] (Hewlett-Packard)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-11-28] (Apple Inc.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AVP] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe [356376 2013-04-23] (Kaspersky Lab ZAO)
Startup: C:\Users\Robert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Photosmart 6510 series.lnk
ShortcutTarget: Tintenwarnungen überwachen - HP Photosmart 6510 series.lnk -> C:\Program Files\HP\HP Photosmart 6510 series\bin\HPStatusBL.dll (Hewlett-Packard Co.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
BHO-x32: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO-x32: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
DPF: HKLM-x32 {53A8AEF8-5503-4B78-A091-634BB68DEECE} https://connect.lifetech.com/SecureAuth4/4420/SecureAuth.cab
DPF: HKLM-x32 {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://pai.iras.invitrogen.com/dana-cached/sc/JuniperSetupClient.cab
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\g2431toy.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll ()
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101753.dll (Amazon.com, Inc.)
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM-x32\...\Firefox\Extensions:  C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\url_advisor@kaspersky.com
FF Extension: Kaspersky URL Advisor - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\url_advisor@kaspersky.com
FF HKLM-x32\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\virtual_keyboard@kaspersky.com
FF Extension: Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\virtual_keyboard@kaspersky.com
FF HKLM-x32\...\Firefox\Extensions: [content_blocker@kaspersky.com] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\content_blocker@kaspersky.com
FF Extension: Content Blocker - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\content_blocker@kaspersky.com
FF HKLM-x32\...\Firefox\Extensions: [anti_banner@kaspersky.com] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\anti_banner@kaspersky.com
FF Extension: Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\anti_banner@kaspersky.com
FF HKLM-x32\...\Firefox\Extensions: [online_banking@kaspersky.com] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\online_banking@kaspersky.com
FF Extension: Safe Money - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\online_banking@kaspersky.com

==================== Services (Whitelisted) =================

R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe [356376 2013-04-23] (Kaspersky Lab ZAO)

==================== Drivers (Whitelisted) ====================

R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [458584 2012-06-19] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [620128 2013-04-23] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [28504 2012-08-02] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [29016 2013-04-23] (Kaspersky Lab)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [29528 2013-04-23] (Kaspersky Lab)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [54368 2013-06-30] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [178448 2013-04-23] (Kaspersky Lab ZAO)
S3 RimUsb; C:\Windows\System32\Drivers\RimUsb_AMD64.sys [27520 2007-05-14] (Research In Motion Limited)
R1 Serial; C:\Windows\System32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
U5 klflt; C:\Windows\System32\Drivers\klflt.sys [90208 2013-04-23] (Kaspersky Lab ZAO)
S3 MSI_MSIBIOS_010507; \??\C:\Program Files (x86)\MSI\Live Update 5\msibios64_100507.sys [x]
S3 NTIOLib_1_0_4; \??\C:\Program Files (x86)\MSI\Live Update 5\NTIOLib_X64.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-09 10:18 - 2013-09-09 09:31 - 01037278 _____ C:\Users\Robert\Desktop\adwcleaner.exe
2013-09-08 22:48 - 2013-09-08 22:48 - 00471920 _____ C:\Windows\Minidump\090813-33509-01.dmp
2013-09-08 21:10 - 2013-09-08 21:10 - 00000923 _____ C:\Users\Robert\Desktop\Gmer.txt
2013-09-08 20:56 - 2013-09-08 20:56 - 00051436 _____ C:\Users\Robert\Desktop\Addition.txt
2013-09-08 20:55 - 2013-09-08 20:55 - 00000000 ____D C:\FRST
2013-09-08 20:54 - 2013-09-08 20:54 - 00000474 _____ C:\Users\Robert\Desktop\defogger_disable.log
2013-09-08 20:54 - 2013-09-08 20:54 - 00000000 _____ C:\Users\Robert\defogger_reenable
2013-09-08 20:53 - 2013-09-08 20:53 - 00377856 _____ C:\Users\Robert\Desktop\gmer_2.1.19163.exe
2013-09-08 20:52 - 2013-09-08 20:52 - 01948988 _____ (Farbar) C:\Users\Robert\Desktop\FRST64.exe
2013-09-08 20:51 - 2013-09-08 20:51 - 00050477 _____ C:\Users\Robert\Desktop\Defogger.exe
2013-09-08 20:43 - 2013-09-08 20:43 - 05124111 _____ (Swearware) C:\Users\Robert\Desktop\ComboFix.exe
2013-09-08 15:05 - 2013-09-08 15:05 - 00000000 ____D C:\Users\Robert\Desktop\Alte Firefox-Daten
2013-09-04 21:41 - 2013-09-04 21:41 - 94158848 _____ C:\Users\Robert\Documents\The.Simpsons.S24E20.HDTV.x264-LOL.mp4
2013-09-04 21:34 - 2013-09-04 21:35 - 00000000 ____D C:\Windows\SysWOW64\C2MP
2013-09-04 21:33 - 2013-09-04 21:34 - 21916168 _____ (Windows 7 - Codec Pack) C:\Users\Robert\Downloads\windows.7.codec.pack.v4.0.8.setup.exe
2013-09-04 21:33 - 2013-09-04 21:33 - 00000000 ____D C:\Users\Robert\Downloads\mplayerc_20100214
2013-09-04 21:32 - 2013-09-04 21:32 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Media Player Classic
2013-09-04 21:31 - 2013-09-04 21:31 - 02079423 _____ C:\Users\Robert\Downloads\mplayerc_20100214.zip
2013-08-29 21:36 - 2013-08-29 21:36 - 00039896 _____ C:\Windows\SysWOW64\DiscHandler.exe
2013-08-25 21:11 - 2013-08-25 21:54 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Bioshock2
2013-08-25 21:11 - 2013-08-25 21:11 - 00000000 ____D C:\Users\Robert\Documents\Bioshock2
2013-08-25 21:09 - 2013-08-25 21:09 - 00000000 __SHD C:\ProgramData\SecuROM
2013-08-25 21:08 - 2013-08-25 21:08 - 00000000 ____D C:\Windows\SysWOW64\xlive
2013-08-25 21:08 - 2013-08-25 21:08 - 00000000 ____D C:\Program Files (x86)\Microsoft Games for Windows - LIVE
2013-08-18 20:05 - 2013-08-18 20:05 - 00361496 _____ C:\Users\Robert\Downloads\CtPdfRequest.aspx
2013-08-17 10:58 - 2013-08-17 10:58 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-16 08:32 - 2013-07-26 07:13 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-16 08:32 - 2013-07-26 07:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-16 08:32 - 2013-07-26 07:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-16 08:32 - 2013-07-26 07:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-16 08:32 - 2013-07-26 07:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-16 08:32 - 2013-07-26 07:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-16 08:32 - 2013-07-26 07:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-16 08:32 - 2013-07-26 07:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-16 08:32 - 2013-07-26 07:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-16 08:32 - 2013-07-26 07:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-16 08:32 - 2013-07-26 07:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-16 08:32 - 2013-07-26 07:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-16 08:32 - 2013-07-26 05:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-16 08:32 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-08-16 08:32 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-08-16 08:32 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-08-16 08:32 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-08-16 08:32 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-08-16 08:32 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-08-16 08:32 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-08-16 08:32 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-08-16 08:32 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-08-16 08:32 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-08-16 08:32 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-08-16 08:32 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-08-16 08:32 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-08-16 08:32 - 2013-07-26 04:39 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-16 08:32 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-08-16 08:31 - 2013-07-26 07:12 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-16 08:31 - 2013-07-26 07:12 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-16 08:31 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-08-15 15:57 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-15 15:57 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-08-15 15:57 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-15 15:57 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-08-15 15:57 - 2013-07-09 08:03 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-15 15:57 - 2013-07-09 07:54 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-15 15:57 - 2013-07-09 07:53 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-08-15 15:57 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-15 15:57 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-15 15:57 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-15 15:57 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-15 15:57 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-15 15:57 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-08-15 15:57 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-08-15 15:57 - 2013-07-09 06:53 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-08-15 15:57 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2013-08-15 15:57 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2013-08-15 15:57 - 2013-07-09 06:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-08-15 15:57 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-08-15 15:57 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-08-15 15:57 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-08-15 15:57 - 2013-07-09 04:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-08-15 15:57 - 2013-07-09 04:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-08-15 15:57 - 2013-07-09 04:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-08-15 15:57 - 2013-07-09 04:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-08-15 15:57 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-15 15:57 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-15 15:55 - 2013-08-15 15:56 - 00000000 ____D C:\Windows\system32\MRT

==================== One Month Modified Files and Folders =======

2013-09-09 10:22 - 2013-04-23 11:48 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2013-09-09 10:22 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-09-09 10:22 - 2009-07-14 06:51 - 00061037 _____ C:\Windows\setupact.log
2013-09-09 10:21 - 2013-09-09 10:18 - 00000000 ____D C:\AdwCleaner
2013-09-09 10:21 - 2012-11-05 22:27 - 01205804 _____ C:\Windows\WindowsUpdate.log
2013-09-09 10:19 - 2011-04-12 09:43 - 00654150 _____ C:\Windows\system32\perfh007.dat
2013-09-09 10:19 - 2011-04-12 09:43 - 00130022 _____ C:\Windows\system32\perfc007.dat
2013-09-09 10:19 - 2009-07-14 07:13 - 01498742 _____ C:\Windows\system32\PerfStringBackup.INI
2013-09-09 10:14 - 2009-07-14 06:45 - 00021856 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-09 10:14 - 2009-07-14 06:45 - 00021856 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-09 09:31 - 2013-09-09 10:18 - 01037278 _____ C:\Users\Robert\Desktop\adwcleaner.exe
2013-09-08 23:01 - 2012-12-14 20:30 - 00000258 _____ C:\Windows\Tasks\HP Photo Creations Messager.job
2013-09-08 22:48 - 2013-09-08 22:48 - 00471920 _____ C:\Windows\Minidump\090813-33509-01.dmp
2013-09-08 22:48 - 2013-02-12 23:19 - 501079285 _____ C:\Windows\MEMORY.DMP
2013-09-08 22:48 - 2013-02-12 23:19 - 00000000 ____D C:\Windows\Minidump
2013-09-08 21:10 - 2013-09-08 21:10 - 00000923 _____ C:\Users\Robert\Desktop\Gmer.txt
2013-09-08 20:56 - 2013-09-08 20:56 - 00051436 _____ C:\Users\Robert\Desktop\Addition.txt
2013-09-08 20:55 - 2013-09-08 20:55 - 00000000 ____D C:\FRST
2013-09-08 20:54 - 2013-09-08 20:54 - 00000474 _____ C:\Users\Robert\Desktop\defogger_disable.log
2013-09-08 20:54 - 2013-09-08 20:54 - 00000000 _____ C:\Users\Robert\defogger_reenable
2013-09-08 20:54 - 2012-11-05 22:30 - 00000000 ____D C:\Users\Robert
2013-09-08 20:53 - 2013-09-08 20:53 - 00377856 _____ C:\Users\Robert\Desktop\gmer_2.1.19163.exe
2013-09-08 20:52 - 2013-09-08 20:52 - 01948988 _____ (Farbar) C:\Users\Robert\Desktop\FRST64.exe
2013-09-08 20:51 - 2013-09-08 20:51 - 00050477 _____ C:\Users\Robert\Desktop\Defogger.exe
2013-09-08 20:43 - 2013-09-08 20:43 - 05124111 _____ (Swearware) C:\Users\Robert\Desktop\ComboFix.exe
2013-09-08 15:05 - 2013-09-08 15:05 - 00000000 ____D C:\Users\Robert\Desktop\Alte Firefox-Daten
2013-09-05 09:15 - 2010-11-21 05:47 - 00232720 _____ C:\Windows\PFRO.log
2013-09-04 21:45 - 2012-11-09 20:08 - 00000000 ____D C:\Program Files (x86)\Winamp
2013-09-04 21:41 - 2013-09-04 21:41 - 94158848 _____ C:\Users\Robert\Documents\The.Simpsons.S24E20.HDTV.x264-LOL.mp4
2013-09-04 21:35 - 2013-09-04 21:34 - 00000000 ____D C:\Windows\SysWOW64\C2MP
2013-09-04 21:34 - 2013-09-04 21:33 - 21916168 _____ (Windows 7 - Codec Pack) C:\Users\Robert\Downloads\windows.7.codec.pack.v4.0.8.setup.exe
2013-09-04 21:33 - 2013-09-04 21:33 - 00000000 ____D C:\Users\Robert\Downloads\mplayerc_20100214
2013-09-04 21:32 - 2013-09-04 21:32 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Media Player Classic
2013-09-04 21:31 - 2013-09-04 21:31 - 02079423 _____ C:\Users\Robert\Downloads\mplayerc_20100214.zip
2013-08-29 21:36 - 2013-08-29 21:36 - 00039896 _____ C:\Windows\SysWOW64\DiscHandler.exe
2013-08-25 21:55 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2013-08-25 21:54 - 2013-08-25 21:11 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Bioshock2
2013-08-25 21:11 - 2013-08-25 21:11 - 00000000 ____D C:\Users\Robert\Documents\Bioshock2
2013-08-25 21:09 - 2013-08-25 21:09 - 00000000 __SHD C:\ProgramData\SecuROM
2013-08-25 21:08 - 2013-08-25 21:08 - 00000000 ____D C:\Windows\SysWOW64\xlive
2013-08-25 21:08 - 2013-08-25 21:08 - 00000000 ____D C:\Program Files (x86)\Microsoft Games for Windows - LIVE
2013-08-25 21:06 - 2013-07-05 20:27 - 00194310 _____ C:\Windows\DirectX.log
2013-08-25 20:51 - 2012-12-30 17:33 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-08-25 12:23 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-08-21 14:07 - 2012-11-05 22:59 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-08-18 20:05 - 2013-08-18 20:05 - 00361496 _____ C:\Users\Robert\Downloads\CtPdfRequest.aspx
2013-08-17 10:58 - 2013-08-17 10:58 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-15 15:56 - 2013-08-15 15:55 - 00000000 ____D C:\Windows\system32\MRT
2013-08-15 15:55 - 2012-11-08 23:09 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

Files to move or delete:
====================
C:\Users\Robert\AppData\Local\Temp\12-6-legacy_vista_win7_64_dd_ccc_whql.exe
C:\Users\Robert\AppData\Local\Temp\i4jdel0.exe
C:\Users\Robert\AppData\Local\Temp\neoNCSetup64.exe
C:\Users\Robert\AppData\Local\Temp\ose00000.exe
C:\Users\Robert\AppData\Local\Temp\Quarantine.exe
C:\Users\Robert\AppData\Local\Temp\uninst1.exe

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-09-07 08:24

==================== End Of Log ============================
         

--- --- ---

--- --- ---



Danke!
Robert

Hallo Robert.

Schritt 1
Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 2
Da der Scan mit Eset sehr gründlich ist, kann er unter Umständen mehrere Stunden dauern

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 3
Starte noch einmal FRST.

• Ändere keine der Voreinstellungen und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, wird ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Sind die Umleitungen jetzt verschwunden? Macht der Rechner noch Probleme?

Hallo Sandra

hier die 3 logs

mbam

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.09.09.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
Robert :: MYONE [Administrator]

Schutz: Aktiviert

09.09.2013 15:07:48
mbam-log-2013-09-09 (15-07-48).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 217011
Laufzeit: 2 Minute(n), 32 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 7
C:\$Recycle.Bin\S-1-5-21-3501889986-1121741546-2813180601-1000\$R7BYP6R.exe (PUP.Optional.OneClickDownloader.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Robert\AppData\Local\Temp\C82EFF4B-BAB0-7891-B14C-82938F311EF6\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Robert\AppData\Local\Temp\C82EFF4B-BAB0-7891-B14C-82938F311EF6\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Robert\AppData\Local\Temp\ct2504091\ism.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Robert\AppData\Local\Temp\nspF98D.tmp\DeltaSetup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Robert\AppData\Local\Temp\nspF98D.tmp\PHDSetup.exe (Adware.Packed.Ranver) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Robert\Downloads\windows.7.codec.pack.v4.0.8.setup.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

Eset

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=d6c4fd5922e6834dbcdbf31de8b81d13
# engine=15061
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-09-09 04:29:48
# local_time=2013-09-09 06:29:48 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1286 16777213 100 98 11712 33514110 0 0
# compatibility_mode=5893 16776574 100 94 29430 130374038 0 0
# scanned=144975
# found=0
# cleaned=0
# scan_time=11488
         

und noch mal FSRT


FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 08-09-2013
Ran by Robert (administrator) on MYONE on 09-09-2013 18:32:52
Running from C:\Users\Robert\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Juniper Networks) C:\Program Files (x86)\Juniper Networks\Common Files\dsNcService.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12879976 2011-09-28] (Realtek Semiconductor)
HKLM\...\Policies\Explorer: [NoActiveDesktop] 1
HKLM\...\Policies\Explorer: [NoActiveDesktopChanges] 1
HKCU\...\Run: [DriverBoost] - C:\Program Files (x86)\DriverBoost\DriverBoost\DriverBoost.exe /applicationMode:systemTray /showWelcome:false
HKLM-x32\...\Run: [] -  [x]
HKLM-x32\...\Run: [AMD AVT] - C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe [20992 2012-03-19] ()
HKLM-x32\...\Run: [Live Update 5] - C:\Program Files (x86)\MSI\Live Update 5\BootStartLiveupdate.exe /reminder [x]
HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152544 2012-12-12] (Apple Inc.)
HKLM-x32\...\Run: [HP Software Update] - C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-03-24] (Hewlett-Packard)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-11-28] (Apple Inc.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AVP] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe [356376 2013-04-23] (Kaspersky Lab ZAO)
Startup: C:\Users\Robert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Photosmart 6510 series.lnk
ShortcutTarget: Tintenwarnungen überwachen - HP Photosmart 6510 series.lnk -> C:\Program Files\HP\HP Photosmart 6510 series\bin\HPStatusBL.dll (Hewlett-Packard Co.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
BHO-x32: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO-x32: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
DPF: HKLM-x32 {53A8AEF8-5503-4B78-A091-634BB68DEECE} https://connect.lifetech.com/SecureAuth4/4420/SecureAuth.cab
DPF: HKLM-x32 {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://pai.iras.invitrogen.com/dana-cached/sc/JuniperSetupClient.cab
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\g2431toy.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll ()
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101753.dll (Amazon.com, Inc.)
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM-x32\...\Firefox\Extensions:  C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\url_advisor@kaspersky.com
FF Extension: Kaspersky URL Advisor - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\url_advisor@kaspersky.com
FF HKLM-x32\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\virtual_keyboard@kaspersky.com
FF Extension: Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\virtual_keyboard@kaspersky.com
FF HKLM-x32\...\Firefox\Extensions: [content_blocker@kaspersky.com] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\content_blocker@kaspersky.com
FF Extension: Content Blocker - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\content_blocker@kaspersky.com
FF HKLM-x32\...\Firefox\Extensions: [anti_banner@kaspersky.com] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\anti_banner@kaspersky.com
FF Extension: Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\anti_banner@kaspersky.com
FF HKLM-x32\...\Firefox\Extensions: [online_banking@kaspersky.com] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\online_banking@kaspersky.com
FF Extension: Safe Money - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\online_banking@kaspersky.com

==================== Services (Whitelisted) =================

R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe [356376 2013-04-23] (Kaspersky Lab ZAO)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)

==================== Drivers (Whitelisted) ====================

R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [458584 2012-06-19] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [620128 2013-04-23] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [28504 2012-08-02] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [29016 2013-04-23] (Kaspersky Lab)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [29528 2013-04-23] (Kaspersky Lab)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [54368 2013-06-30] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [178448 2013-04-23] (Kaspersky Lab ZAO)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
S3 RimUsb; C:\Windows\System32\Drivers\RimUsb_AMD64.sys [27520 2007-05-14] (Research In Motion Limited)
R1 Serial; C:\Windows\System32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
U5 klflt; C:\Windows\System32\Drivers\klflt.sys [90208 2013-04-23] (Kaspersky Lab ZAO)
S3 MSI_MSIBIOS_010507; \??\C:\Program Files (x86)\MSI\Live Update 5\msibios64_100507.sys [x]
S3 NTIOLib_1_0_4; \??\C:\Program Files (x86)\MSI\Live Update 5\NTIOLib_X64.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-09 15:02 - 2013-09-09 15:02 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Malwarebytes
2013-09-09 15:01 - 2013-09-09 15:01 - 00001119 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-09 15:01 - 2013-09-09 15:01 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-09-09 15:01 - 2013-09-09 15:01 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-09-09 15:01 - 2013-09-09 14:53 - 02347384 _____ (ESET) C:\Users\Robert\Desktop\esetsmartinstaller_enu.exe
2013-09-09 15:01 - 2013-09-09 14:45 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Robert\Desktop\mbam-setup-1.75.0.1300.exe
2013-09-09 15:01 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-09-09 10:18 - 2013-09-09 10:21 - 00000000 ____D C:\AdwCleaner
2013-09-09 10:18 - 2013-09-09 09:31 - 01037278 _____ C:\Users\Robert\Desktop\adwcleaner.exe
2013-09-08 22:48 - 2013-09-08 22:48 - 00471920 _____ C:\Windows\Minidump\090813-33509-01.dmp
2013-09-08 21:10 - 2013-09-08 21:10 - 00000923 _____ C:\Users\Robert\Desktop\Gmer.txt
2013-09-08 20:56 - 2013-09-08 20:56 - 00051436 _____ C:\Users\Robert\Desktop\Addition.txt
2013-09-08 20:55 - 2013-09-08 20:55 - 00000000 ____D C:\FRST
2013-09-08 20:54 - 2013-09-08 20:54 - 00000474 _____ C:\Users\Robert\Desktop\defogger_disable.log
2013-09-08 20:54 - 2013-09-08 20:54 - 00000000 _____ C:\Users\Robert\defogger_reenable
2013-09-08 20:53 - 2013-09-08 20:53 - 00377856 _____ C:\Users\Robert\Desktop\gmer_2.1.19163.exe
2013-09-08 20:52 - 2013-09-08 20:52 - 01948988 _____ (Farbar) C:\Users\Robert\Desktop\FRST64.exe
2013-09-08 20:51 - 2013-09-08 20:51 - 00050477 _____ C:\Users\Robert\Desktop\Defogger.exe
2013-09-08 20:43 - 2013-09-08 20:43 - 05124111 _____ (Swearware) C:\Users\Robert\Desktop\ComboFix.exe
2013-09-08 15:05 - 2013-09-08 15:05 - 00000000 ____D C:\Users\Robert\Desktop\Alte Firefox-Daten
2013-09-04 21:41 - 2013-09-04 21:41 - 94158848 _____ C:\Users\Robert\Documents\The.Simpsons.S24E20.HDTV.x264-LOL.mp4
2013-09-04 21:34 - 2013-09-04 21:35 - 00000000 ____D C:\Windows\SysWOW64\C2MP
2013-09-04 21:33 - 2013-09-04 21:33 - 00000000 ____D C:\Users\Robert\Downloads\mplayerc_20100214
2013-09-04 21:32 - 2013-09-04 21:32 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Media Player Classic
2013-09-04 21:31 - 2013-09-04 21:31 - 02079423 _____ C:\Users\Robert\Downloads\mplayerc_20100214.zip
2013-08-29 21:36 - 2013-08-29 21:36 - 00039896 _____ C:\Windows\SysWOW64\DiscHandler.exe
2013-08-25 21:11 - 2013-08-25 21:54 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Bioshock2
2013-08-25 21:11 - 2013-08-25 21:11 - 00000000 ____D C:\Users\Robert\Documents\Bioshock2
2013-08-25 21:09 - 2013-08-25 21:09 - 00000000 __SHD C:\ProgramData\SecuROM
2013-08-25 21:08 - 2013-08-25 21:08 - 00000000 ____D C:\Windows\SysWOW64\xlive
2013-08-25 21:08 - 2013-08-25 21:08 - 00000000 ____D C:\Program Files (x86)\Microsoft Games for Windows - LIVE
2013-08-18 20:05 - 2013-08-18 20:05 - 00361496 _____ C:\Users\Robert\Downloads\CtPdfRequest.aspx
2013-08-17 10:58 - 2013-08-17 10:58 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-16 08:32 - 2013-07-26 07:13 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-16 08:32 - 2013-07-26 07:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-16 08:32 - 2013-07-26 07:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-16 08:32 - 2013-07-26 07:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-16 08:32 - 2013-07-26 07:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-16 08:32 - 2013-07-26 07:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-16 08:32 - 2013-07-26 07:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-16 08:32 - 2013-07-26 07:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-16 08:32 - 2013-07-26 07:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-16 08:32 - 2013-07-26 07:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-16 08:32 - 2013-07-26 07:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-16 08:32 - 2013-07-26 07:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-16 08:32 - 2013-07-26 05:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-16 08:32 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-08-16 08:32 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-08-16 08:32 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-08-16 08:32 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-08-16 08:32 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-08-16 08:32 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-08-16 08:32 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-08-16 08:32 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-08-16 08:32 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-08-16 08:32 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-08-16 08:32 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-08-16 08:32 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-08-16 08:32 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-08-16 08:32 - 2013-07-26 04:39 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-16 08:32 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-08-16 08:31 - 2013-07-26 07:12 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-16 08:31 - 2013-07-26 07:12 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-16 08:31 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-08-15 15:57 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-15 15:57 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-08-15 15:57 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-15 15:57 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-08-15 15:57 - 2013-07-09 08:03 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-15 15:57 - 2013-07-09 07:54 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-15 15:57 - 2013-07-09 07:53 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-08-15 15:57 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-15 15:57 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-15 15:57 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-15 15:57 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-15 15:57 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-15 15:57 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-08-15 15:57 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-08-15 15:57 - 2013-07-09 06:53 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-08-15 15:57 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2013-08-15 15:57 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2013-08-15 15:57 - 2013-07-09 06:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-08-15 15:57 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-08-15 15:57 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-08-15 15:57 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-08-15 15:57 - 2013-07-09 04:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-08-15 15:57 - 2013-07-09 04:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-08-15 15:57 - 2013-07-09 04:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-08-15 15:57 - 2013-07-09 04:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-08-15 15:57 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-15 15:57 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-15 15:55 - 2013-08-15 15:56 - 00000000 ____D C:\Windows\system32\MRT

==================== One Month Modified Files and Folders =======

2013-09-09 18:29 - 2012-12-14 20:30 - 00000258 _____ C:\Windows\Tasks\HP Photo Creations Messager.job
2013-09-09 15:30 - 2013-04-23 11:48 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2013-09-09 15:21 - 2011-04-12 09:43 - 00654150 _____ C:\Windows\system32\perfh007.dat
2013-09-09 15:21 - 2011-04-12 09:43 - 00130022 _____ C:\Windows\system32\perfc007.dat
2013-09-09 15:21 - 2009-07-14 07:13 - 01498742 _____ C:\Windows\system32\PerfStringBackup.INI
2013-09-09 15:21 - 2009-07-14 06:45 - 00021856 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-09 15:21 - 2009-07-14 06:45 - 00021856 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-09 15:18 - 2012-11-05 22:27 - 01301428 _____ C:\Windows\WindowsUpdate.log
2013-09-09 15:15 - 2013-09-09 15:15 - 00000000 ____D C:\Program Files (x86)\ESET
2013-09-09 15:14 - 2010-11-21 05:47 - 00234782 _____ C:\Windows\PFRO.log
2013-09-09 15:14 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-09-09 15:14 - 2009-07-14 06:51 - 00061149 _____ C:\Windows\setupact.log
2013-09-09 15:02 - 2013-09-09 15:02 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Malwarebytes
2013-09-09 15:01 - 2013-09-09 15:01 - 00001119 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-09 15:01 - 2013-09-09 15:01 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-09-09 15:01 - 2013-09-09 15:01 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-09-09 14:53 - 2013-09-09 15:01 - 02347384 _____ (ESET) C:\Users\Robert\Desktop\esetsmartinstaller_enu.exe
2013-09-09 14:45 - 2013-09-09 15:01 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Robert\Desktop\mbam-setup-1.75.0.1300.exe
2013-09-09 10:21 - 2013-09-09 10:18 - 00000000 ____D C:\AdwCleaner
2013-09-09 09:31 - 2013-09-09 10:18 - 01037278 _____ C:\Users\Robert\Desktop\adwcleaner.exe
2013-09-08 22:48 - 2013-09-08 22:48 - 00471920 _____ C:\Windows\Minidump\090813-33509-01.dmp
2013-09-08 22:48 - 2013-02-12 23:19 - 501079285 _____ C:\Windows\MEMORY.DMP
2013-09-08 22:48 - 2013-02-12 23:19 - 00000000 ____D C:\Windows\Minidump
2013-09-08 21:10 - 2013-09-08 21:10 - 00000923 _____ C:\Users\Robert\Desktop\Gmer.txt
2013-09-08 20:56 - 2013-09-08 20:56 - 00051436 _____ C:\Users\Robert\Desktop\Addition.txt
2013-09-08 20:55 - 2013-09-08 20:55 - 00000000 ____D C:\FRST
2013-09-08 20:54 - 2013-09-08 20:54 - 00000474 _____ C:\Users\Robert\Desktop\defogger_disable.log
2013-09-08 20:54 - 2013-09-08 20:54 - 00000000 _____ C:\Users\Robert\defogger_reenable
2013-09-08 20:54 - 2012-11-05 22:30 - 00000000 ____D C:\Users\Robert
2013-09-08 20:53 - 2013-09-08 20:53 - 00377856 _____ C:\Users\Robert\Desktop\gmer_2.1.19163.exe
2013-09-08 20:52 - 2013-09-08 20:52 - 01948988 _____ (Farbar) C:\Users\Robert\Desktop\FRST64.exe
2013-09-08 20:51 - 2013-09-08 20:51 - 00050477 _____ C:\Users\Robert\Desktop\Defogger.exe
2013-09-08 20:43 - 2013-09-08 20:43 - 05124111 _____ (Swearware) C:\Users\Robert\Desktop\ComboFix.exe
2013-09-08 15:05 - 2013-09-08 15:05 - 00000000 ____D C:\Users\Robert\Desktop\Alte Firefox-Daten
2013-09-04 21:45 - 2012-11-09 20:08 - 00000000 ____D C:\Program Files (x86)\Winamp
2013-09-04 21:41 - 2013-09-04 21:41 - 94158848 _____ C:\Users\Robert\Documents\The.Simpsons.S24E20.HDTV.x264-LOL.mp4
2013-09-04 21:35 - 2013-09-04 21:34 - 00000000 ____D C:\Windows\SysWOW64\C2MP
2013-09-04 21:33 - 2013-09-04 21:33 - 00000000 ____D C:\Users\Robert\Downloads\mplayerc_20100214
2013-09-04 21:32 - 2013-09-04 21:32 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Media Player Classic
2013-09-04 21:31 - 2013-09-04 21:31 - 02079423 _____ C:\Users\Robert\Downloads\mplayerc_20100214.zip
2013-08-29 21:36 - 2013-08-29 21:36 - 00039896 _____ C:\Windows\SysWOW64\DiscHandler.exe
2013-08-25 21:55 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2013-08-25 21:54 - 2013-08-25 21:11 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Bioshock2
2013-08-25 21:11 - 2013-08-25 21:11 - 00000000 ____D C:\Users\Robert\Documents\Bioshock2
2013-08-25 21:09 - 2013-08-25 21:09 - 00000000 __SHD C:\ProgramData\SecuROM
2013-08-25 21:08 - 2013-08-25 21:08 - 00000000 ____D C:\Windows\SysWOW64\xlive
2013-08-25 21:08 - 2013-08-25 21:08 - 00000000 ____D C:\Program Files (x86)\Microsoft Games for Windows - LIVE
2013-08-25 21:06 - 2013-07-05 20:27 - 00194310 _____ C:\Windows\DirectX.log
2013-08-25 20:51 - 2012-12-30 17:33 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-08-25 12:23 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-08-21 14:07 - 2012-11-05 22:59 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-08-18 20:05 - 2013-08-18 20:05 - 00361496 _____ C:\Users\Robert\Downloads\CtPdfRequest.aspx
2013-08-17 10:58 - 2013-08-17 10:58 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-15 15:56 - 2013-08-15 15:55 - 00000000 ____D C:\Windows\system32\MRT
2013-08-15 15:55 - 2012-11-08 23:09 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

Files to move or delete:
====================
C:\Users\Robert\AppData\Local\Temp\12-6-legacy_vista_win7_64_dd_ccc_whql.exe
C:\Users\Robert\AppData\Local\Temp\i4jdel0.exe
C:\Users\Robert\AppData\Local\Temp\neoNCSetup64.exe
C:\Users\Robert\AppData\Local\Temp\ose00000.exe
C:\Users\Robert\AppData\Local\Temp\Quarantine.exe
C:\Users\Robert\AppData\Local\Temp\uninst1.exe

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-09-07 08:24

==================== End Of Log ============================
         

--- --- ---

--- --- ---




Bisher sieht alles gut aus auf meinem Rechner. Die einzige Meldung, die ich beim Systemstart bekommen, ist die, dass "kdbsync.exe" nicht mehr gestartet werden kann. Laut google ist das eine Datei, die zu den AMD-treiber gehört, aber wohl nicht gebraucht wird. Ich nehme mal an, dass das auf Grund des Programms "plus-HD" zustande kam? Aber falls Du da keine Bedenken hast, kann ich mich darum selber kümmern.

Auf jeden Fall mal ein RIESEN für die kompetente und superschnelle Hilfe. Werd mich revanchieren

Robert

p.s. ach so, muss ich jetzt irgendetwas wieder aktivieren (defogger z.B.)?

Hallo Robert,
die Funde von MBAM sind Überbleibsel von den Löschungen vom adwcleaner, nichts wildes.

Bisher sieht alles gut aus auf meinem Rechner. Die einzige Meldung, die ich beim Systemstart bekommen, ist die, dass "kdbsync.exe" nicht mehr gestartet werden kann. Laut google ist das eine Datei, die zu den AMD-treiber gehört, aber wohl nicht gebraucht wird.

Du könntest versuchen den kompletten Treiber zu deinstallieren und ihn neu zu installieren und dann gucken, ob das Problem noch bestehen bleibt. Wenn das nicht hilft, dann melde Dich gerne bei uns im Netzwerk und Hardware - Trojaner-Board Unterforum mit deinem Problem.

Ich nehme mal an, dass das auf Grund des Programms "plus-HD" zustande kam?

Nein, das denke ich nicht.

OK
So wie ich es sehe, haben wir damit alles schadhafte entfernt. Deine Logs sind sauber.
Abschließend räumen wir noch etwas auf, führen Updates durch und dann bekommst du noch etwas Lesestoff von mir.

Schritt 1
Bitte Defogger noch einmal starten und auf re-enable klicken.

Schritt 2
Downloade dir bitte delfix auf deinen Desktop.

• Schließe alle offenen Programme.
• Starte die delfix.exe mit einem Doppelklick.
• Setze vor jede Funktion ein Häkchen.
• Klicke auf Start.
• DelFix entfernt u. a. alle verwendeten Programme und löscht sich abschließend selbst.

Schritt 3
Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

• Öffne die TFC.exe.
  Vista und Win 7 User mit Rechtsklick "als Administrator starten".
• Schließe alle anderen Programme.
• Drücke auf den Button Start.
• Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Schritt 4
Bitte führe folgende Updates durch

• Adobe Flash Player Adobe - Adobe Flash Player installieren
• Kaspersky Internet Security Kaspersky Internet Security | Latest Versions

Schritt 5
Falls Du Malwarebytes-Antimalware und den ESET-Onlinescan nicht mehr benötigst, kannst Du beide Programme einfach über die Programmdeinstallation deinstallieren.
Dazu gehe auf:
den Windowsbutton in der Taskleiste --> Systemsteuerung --> Programme (Unterpunkt Programme deinstallieren) --> Programm auswählen --> entfernen

Nun zum Schluss noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On-Demand Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einführung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

• Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
• verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Wenn Du etwas für das Forum spenden möchtest, kannst Du das hier http://www.trojaner-board.de/79994-s...ndenkonto.html tun.

Falls Du Lob oder auch Kritik los werden möchtest, kannst du das gerne hier machen:
Lob, Kritik und Wünsche - Trojaner-Board

Hallo Sandra

danke, alles gut jetzt, Du kannst den Thread schließen. Danke auch für den Lesestoff, werd mir ein paar Dinge angewöhnen

Nochmals ein ganz großes mit viel und

Robert

Hallo Robert.
Vielen Dank für Deine Rückmeldung. Es freut mich, dass ich Dir helfen könnte.

Dieses Thema scheint erledigt und wird aus meinen Abonnements gelöscht, somit bekomme ich keine Benachrichtigungen mehr über neue Antworten.
Solltest Du noch Fragen oder Probleme haben, so schicke mir bitte eine PM.

Alles Gute weiterhin

Sandra