"Antiviren Werbung" "Langsamer PC" "PC stürzt ab" Banner und Popups beim surfen

pramox · 02.10.2013, 21:05

Hallo,

habe combofix deinstalliert und dieses "delfix" ausgeführt. hier das log:

# DelFix v10.4 - Datei am 02/10/2013 um 21:43:32 erstellt
# Aktualisiert am 19/07/2013 von Xplode
# Benutzer : Pramox - PRAMOX-PC
# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

~ Aktiviere die Benutzerkontensteuerung ... OK

~ Entferne die Bereinigungsprogramme ...

Gelöscht : C:\32788R22FWJFW
Gelöscht : C:\Combofix
Gelöscht : C:\FRST
Gelöscht : C:\ComboFix.txt
Gelöscht : C:\Users\Pramox\Desktop\adwcleaner.exe
Gelöscht : C:\Users\Pramox\Desktop\esetsmartinstaller_enu.exe
Gelöscht : C:\Users\Pramox\Desktop\Fixlog.txt
Gelöscht : C:\Users\Pramox\Desktop\FRST(1).exe
Gelöscht : C:\Users\Pramox\Desktop\FRST.txt
Gelöscht : C:\Users\Pramox\Desktop\JRT.exe
Gelöscht : C:\Users\Pramox\Desktop\JRT.txt
Gelöscht : C:\Users\Pramox\Desktop\SecurityCheck.exe
Gelöscht : C:\Users\Pramox\Downloads\adwcleaner(1).exe
Gelöscht : C:\Users\Pramox\Downloads\ComboFix.exe
Gelöscht : C:\Users\Pramox\Downloads\FRST.exe
Gelöscht : HKLM\SOFTWARE\AdwCleaner
Gelöscht : HKLM\SOFTWARE\Swearware

~ Erstelle ein Backup der Registrierungsdatenbank ... OK

~ Lösche die Wiederherstellungspunkte ...

Gelöscht : RP #214 [Geplanter Prüfpunkt | 09/23/2013 06:45:45]
Gelöscht : RP #215 [Removed Mobile Mouse Server. | 09/23/2013 09:55:56]
Gelöscht : RP #216 [Installed Mobile Mouse Server. | 09/23/2013 09:57:22]
Gelöscht : RP #217 [Installed Bonjour Print Services | 09/23/2013 10:16:30]

Ein neuer Wiederherstellungspunkt wurde erstellt !

~ Stelle die Systemeinstellungen wieder her ... OK

########## - EOF - ##########

Aber die Popups sind nun wieder da, siehe Screens!!! Mist, was kann ich jetzt machen?

schrauber · 03.10.2013, 07:48

Haste bei Delfix-Download evtl auf Werbung geklickt? Läuft das Addon Adblock Plus in Firefox?

Frsiche FRST Logs bitte.

pramox · 08.10.2013, 06:28

Hallo,

ich glaube nicht, dass ich auf irgendeine Werbung geklickt habe.

Das Addon habe ich nun installiert. Werbung habe ich bislang nicht gesehen, aber manchmal fallen mir noch immer "leere" Kästchen auf. Ich denke die Werbung wird nur nicht angezeigt, ist das so richtig?!?!

Hier die neuen Auswertungen:
FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by Pramox (administrator) on PRAMOX-PC on 08-10-2013 07:26:09
Running from C:\Users\Pramox\Desktop
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EBAPI\eEBSVC.exe
(ABBYY) C:\Program Files\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
() C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50ST7.EXE
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RP7.EXE
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
(NewTech Infosystems, Inc.) C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
(Acer Incorporated) C:\Program Files\Acer\Acer VCM\RS_Service.exe
(Secunia) C:\Program Files\Secunia\PSI\PSIA.exe
() C:\Windows\PLFSetI.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(TomTom) C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
(Dritek System Inc.) C:\Program Files\Launch Manager\LManager.exe
(NewTech Infosystems, Inc.) C:\Program Files\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe
(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTray.exe
() C:\Program Files\DivX\DivX Update\DivXUpdate.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Epson Software\Event Manager\EEventManager.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(TomTom) C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
() C:\Program Files\Air Mouse\Air Mouse\Air Mouse.exe
(Secunia) C:\Program Files\Secunia\PSI\psi_tray.exe
(Microsoft Corporation) C:\Windows\system32\wbem\unsecapp.exe
(Secunia) C:\Program Files\Secunia\PSI\sua.exe
(RPA Technology) C:\Program Files\Air Mouse\Air Mouse\Mobile Mouse Service.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\Windows\system32\msiexec.exe
(Microsoft Corporation) C:\Windows\system32\wuauclt.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Mozilla Corporation) C:\Program Files\Mozilla Thunderbird\thunderbird.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exe
(Microsoft Corporation) C:\Windows\system32\conime.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [NvMediaCenter] - RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
HKLM\...\Run: [Skytel] - C:\Program Files\Realtek\Audio\HDA\Skytel.exe [1833504 2009-03-11] (Realtek Semiconductor Corp.)
HKLM\...\Run: [PLFSetI] - C:\Windows\PLFSetI.exe [200704 2012-03-31] ()
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1410344 2008-12-05] (Synaptics, Inc.)
HKLM\...\Run: [LManager] - C:\Program Files\Launch Manager\LManager.exe [870920 2009-02-24] (Dritek System Inc.)
HKLM\...\Run: [BackupManagerTray] - C:\Program Files\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe [249600 2009-03-20] (NewTech Infosystems, Inc.)
HKLM\...\Run: [Acer ePower Management] - C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTray.exe [715296 2009-03-11] (Acer Incorporated)
HKLM\...\Run: [DivXUpdate] - C:\Program Files\DivX\DivX Update\DivXUpdate.exe [1259376 2011-07-29] ()
HKLM\...\Run: [EEventManager] - C:\Program Files\Epson Software\Event Manager\EEventManager.exe [979328 2010-10-12] (SEIKO EPSON CORPORATION)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-09-03] (Adobe Systems Incorporated)
HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [152392 2013-09-17] (Apple Inc.)
HKCU\...\Run: [ProductReg] - C:\Program Files\Acer\WR_PopUp\ProductReg.exe [135168 2008-11-17] (Acer)
HKCU\...\Run: [TomTomHOME.exe] - C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe [248208 2013-03-22] (TomTom)
HKCU\...\Run: [WMPNSCFG] - C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)
HKU\Default\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\Default\...\Run: [ProductReg] - C:\Program Files\Acer\WR_PopUp\ProductReg.exe [ 2008-11-17] (Acer)
HKU\Default\...\RunOnce: [ScrSav] - C:\Windows\Screensavers\Acer\run_Acer.exe [ 2009-01-21] (TODO: <Company name>)
HKU\Default User\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\Default User\...\Run: [ProductReg] - C:\Program Files\Acer\WR_PopUp\ProductReg.exe [ 2008-11-17] (Acer)
HKU\Default User\...\RunOnce: [ScrSav] - C:\Windows\Screensavers\Acer\run_Acer.exe [ 2009-01-21] (TODO: <Company name>)
SSODL: EldosMountNotificator - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\Windows\system32\CbFsMntNtf3.dll (EldoS Corporation)
BootExecute: autocheck autochk * sdnclean.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://global.acer.com
SearchScopes: HKLM - DefaultScope value is missing.
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Acer\Acer VCM\Skype4COM.dll (Skype Technologies)
Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Users\Pramox\AppData\Roaming\Mozilla\Firefox\Profiles\cbyo9jqs.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.bdupdater.com/BonanzaDealsLive Update;version=3 - C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll No File
FF Plugin: @tools.bdupdater.com/BonanzaDealsLive Update;version=9 - C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll No File
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Users\Pramox\AppData\Roaming\Mozilla\Firefox\Profiles\cbyo9jqs.default\Extensions\763ab44b-71df-436c-906e-2ee8e1d7b302@af951efb-381e-47b2-ac45-80df41e44bc7.com
FF Extension: No Name - C:\Users\Pramox\AppData\Roaming\Mozilla\Firefox\Profiles\cbyo9jqs.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 &lt;video&gt; - C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKCU\...\Firefox\Extensions: [{0ce6ac61-48e9-426f-9268-6f1e8ece06da}] - C:\Program Files\LyricsSeeker\131.xpi

========================== Services (Whitelisted) =================

R2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Program Files\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)
R2 CLHNService; C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe [75048 2008-12-18] ()
R2 ePowerSvc; C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe [666144 2009-03-11] (Acer Incorporated)
R2 EpsonBidirectionalService; C:\Program Files\Common Files\EPSON\EBAPI\eEBSVC.exe [94208 2006-12-19] (SEIKO EPSON CORPORATION)
R2 EPSON_EB_RPCV4_04; C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50ST7.EXE [156160 2011-01-12] (SEIKO EPSON CORPORATION)
R2 EPSON_PM_RPCV4_04; C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RP7.EXE [125440 2011-01-12] (SEIKO EPSON CORPORATION)
R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 NTISchedulerSvc; C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [144632 2008-09-23] (NewTech Infosystems, Inc.)
R2 RS_Service; C:\Program Files\Acer\Acer VCM\RS_Service.exe [237568 2008-11-27] (Acer Incorporated)
R2 Secunia PSI Agent; C:\Program Files\Secunia\PSI\PSIA.exe [1228504 2013-07-03] (Secunia)
R2 Secunia Update Agent; C:\Program Files\Secunia\PSI\sua.exe [660184 2013-07-03] (Secunia)
S2 MWLService; 

==================== Drivers (Whitelisted) ====================

R3 cbfs3; C:\Windows\System32\DRIVERS\cbfs3.sys [299024 2012-04-09] (EldoS Corporation)
R0 CLFS; C:\Windows\System32\CLFS.sys [245736 2009-04-11] (Microsoft Corporation)
R2 FPSensor; C:\Windows\System32\Drivers\FPSensor.sys [26928 2008-12-24] (Egis)
R3 hidshim; C:\Windows\System32\DRIVERS\hidshim.sys [5632 2008-10-08] (Windows (R) Codename Longhorn DDK provider)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R2 mwlPSDFilter; C:\Windows\System32\DRIVERS\mwlPSDFilter.sys [19504 2008-10-09] (Egis Incorporated.)
R2 mwlPSDNServ; C:\Windows\System32\DRIVERS\mwlPSDNServ.sys [16432 2008-10-09] (Egis Incorporated.)
R2 mwlPSDVDisk; C:\Windows\System32\DRIVERS\mwlPSDVDisk.sys [59952 2008-10-09] (Egis Incorporated.)
R3 nuvotonhidgeneric; C:\Windows\System32\DRIVERS\nuvotonhidgeneric.sys [22528 2008-10-08] (Nuvoton Technology Corporation)
R3 PSI; C:\Windows\System32\DRIVERS\psi_mf_x86.sys [16024 2013-07-03] (Secunia)
R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796}; C:\Program Files\Acer Arcade Deluxe\PlayMovie\000.fcl [87536 2008-12-26] (CyberLink Corp.)
U5 AppMgmt; C:\Windows\system32\svchost.exe [21504 2008-01-21] (Microsoft Corporation)
S3 catchme; \??\C:\Users\Pramox\AppData\Local\Temp\catchme.sys [x]
S3 cpuz132; \??\C:\Users\Pramox\AppData\Local\Temp\cpuz132\cpuz132_x32.sys [x]
S2 int15; \??\c:\Windows\system32\drivers\int15.sys [x]
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-08 07:26 - 2013-10-08 07:26 - 00000000 ____D C:\FRST
2013-10-08 07:25 - 2013-10-08 07:24 - 01087213 _____ (Farbar) C:\Users\Pramox\Desktop\FRST.exe
2013-10-08 07:22 - 2013-10-08 07:22 - 00001668 _____ C:\Users\Public\Desktop\iTunes.lnk
2013-10-08 07:19 - 2013-10-08 07:19 - 00000000 ____D C:\Users\Default\AppData\Roaming\Apple Computer
2013-10-08 07:19 - 2013-10-08 07:19 - 00000000 ____D C:\Users\Default\AppData\Local\Apple Computer
2013-10-08 07:19 - 2013-10-08 07:19 - 00000000 ____D C:\Users\Default User\AppData\Roaming\Apple Computer
2013-10-08 07:19 - 2013-10-08 07:19 - 00000000 ____D C:\Users\Default User\AppData\Local\Apple Computer
2013-10-08 07:16 - 2013-10-08 07:17 - 00818944 _____ C:\Users\Pramox\Desktop\adblockplus-2.2.4.xpi.zip
2013-10-08 07:15 - 2013-10-08 07:22 - 00006242 _____ C:\Windows\msxml4-KB2758694-enu.LOG
2013-10-04 10:58 - 2013-10-04 10:58 - 00001896 _____ C:\Users\Public\Desktop\Adobe Reader X.lnk
2013-10-04 10:57 - 2013-10-04 10:57 - 00000000 ____D C:\Users\Default\AppData\Local\Adobe
2013-10-04 10:57 - 2013-10-04 10:57 - 00000000 ____D C:\Users\Default User\AppData\Local\Adobe
2013-10-04 10:56 - 2013-10-04 10:56 - 00046080 _____ C:\Users\Pramox\Desktop\Kapital Ertrag Global Kl P.XLS
2013-10-04 10:56 - 2013-10-04 10:56 - 00039424 _____ C:\Users\Pramox\Desktop\Kapital Ertrag Global Kl A.XLS
2013-10-02 22:27 - 2013-10-02 22:27 - 00000000 ____D C:\Users\Pramox\AppData\Local\CrashDumps
2013-10-02 21:56 - 2013-10-08 07:12 - 00000000 ____D C:\Program Files\Mozilla Thunderbird
2013-10-02 21:55 - 2013-10-02 21:55 - 02434048 _____ C:\Users\Pramox\Downloads\msxml(1).msi
2013-10-02 21:54 - 2013-10-02 21:54 - 02434048 _____ C:\Users\Pramox\Downloads\msxml.msi
2013-10-02 21:49 - 2013-10-02 21:49 - 00000000 ____D C:\Users\Pramox\AppData\Local\Secunia PSI
2013-10-02 21:49 - 2013-10-02 21:49 - 00000000 ____D C:\Program Files\Secunia
2013-10-02 21:48 - 2013-10-02 21:48 - 03272136 _____ (Secunia) C:\Users\Pramox\Desktop\PSISetup711.exe
2013-10-02 21:43 - 2013-10-02 21:44 - 00001567 _____ C:\DelFix.txt
2013-10-02 21:39 - 2013-10-02 21:41 - 00000000 ___SD C:\32788R22FWJFW
2013-09-30 18:14 - 2013-10-08 07:12 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-09-30 18:14 - 2013-09-30 18:14 - 00000850 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-09-30 18:12 - 2013-09-30 18:12 - 00675952 _____ C:\Users\Pramox\Downloads\Firefox_Setup.exe
2013-09-30 18:12 - 2013-09-30 18:12 - 00000919 _____ C:\Users\Pramox\Desktop\Continue Firefox Installation.lnk
2013-09-23 20:07 - 2013-10-02 21:43 - 00000000 ____D C:\Windows\ERUNT
2013-09-23 20:00 - 2013-09-26 17:07 - 00000000 ____D C:\AdwCleaner
2013-09-23 19:51 - 2013-10-08 07:07 - 00001286 _____ C:\Windows\Tasks\LyriXeeker-1-updater.job
2013-09-23 19:51 - 2013-10-08 07:07 - 00001190 _____ C:\Windows\Tasks\LyriXeeker-1-codedownloader.job
2013-09-23 19:51 - 2013-10-08 07:07 - 00001090 _____ C:\Windows\Tasks\LyriXeeker-1-enabler.job
2013-09-23 19:50 - 2013-10-08 07:07 - 00001888 _____ C:\Windows\Tasks\LyriXeeker-1-chromeinstaller.job
2013-09-23 19:50 - 2013-10-08 07:07 - 00001812 _____ C:\Windows\Tasks\LyriXeeker-1-firefoxinstaller.job
2013-09-23 19:50 - 2013-09-23 19:51 - 00000000 ____D C:\Program Files\LyriXeeker-1
2013-09-23 19:50 - 2013-09-23 19:50 - 00000000 ____D C:\Users\Pramox\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals
2013-09-23 19:50 - 2013-09-23 19:50 - 00000000 ____D C:\Program Files\Image Converter
2013-09-23 19:50 - 2013-09-23 19:50 - 00000000 ____D C:\Program Files\BonanzaDeals
2013-09-23 19:24 - 2013-09-23 19:24 - 00000910 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-23 19:24 - 2013-09-23 19:24 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-09-23 19:24 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-09-23 19:23 - 2013-09-23 19:23 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Pramox\Desktop\mbam-setup-1.75.0.1300(1).exe
2013-09-23 12:16 - 2013-09-23 12:16 - 00000000 ____D C:\Program Files\Bonjour Print Services
2013-09-23 12:15 - 2013-09-23 12:16 - 05434696 _____ (Apple Inc.) C:\Users\Pramox\Downloads\BonjourPS2Setup.exe
2013-09-23 11:56 - 2013-09-23 11:56 - 08378272 _____ (RPA Tech, Inc                                                ) C:\Users\Pramox\Downloads\setup2.7.0.exe
2013-09-23 11:06 - 2013-09-23 11:06 - 01021904 _____ (Symantec Corporation) C:\Users\Pramox\Downloads\N360Downloader.exe
2013-09-23 11:00 - 2013-10-02 21:41 - 00000000 ____D C:\Windows\erdnt
2013-09-11 20:40 - 2013-07-31 12:30 - 12335104 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-11 20:40 - 2013-07-31 12:05 - 09738752 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-11 20:40 - 2013-07-31 12:00 - 01800704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-11 20:40 - 2013-07-31 11:53 - 01104896 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-11 20:40 - 2013-07-31 11:52 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-09-11 20:40 - 2013-07-31 11:52 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-11 20:40 - 2013-07-31 11:51 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-09-11 20:40 - 2013-07-31 11:49 - 00065024 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-11 20:40 - 2013-07-31 11:48 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-11 20:40 - 2013-07-31 11:48 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-09-11 20:40 - 2013-07-31 11:48 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-09-11 20:40 - 2013-07-31 11:47 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-11 20:40 - 2013-07-31 11:46 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-11 20:40 - 2013-07-31 11:45 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-11 20:40 - 2013-07-31 11:45 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-09-11 20:40 - 2013-07-31 11:42 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-10 21:15 - 2013-08-08 03:45 - 02049536 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-09-10 21:15 - 2013-07-16 06:35 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\themeui.dll
2013-09-10 21:12 - 2013-09-10 21:13 - 22240760 _____ (Mozilla) C:\Users\Pramox\Downloads\Firefox_Setup_23.0.1.exe
2013-09-08 13:07 - 2013-09-08 13:07 - 00003024 _____ C:\{FA0DDCBD-F83D-4B01-B43E-CE0609207960}
2013-09-08 12:46 - 2013-09-08 12:47 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Pramox\Downloads\mbam-setup-1.75.0.1300.exe
2013-09-08 12:45 - 2013-09-15 15:25 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2013-09-08 12:41 - 2013-09-08 12:42 - 37672592 _____ (Safer-Networking Ltd.                                       ) C:\Users\Pramox\Downloads\spybotsd-2.1.21-SR2.exe

==================== One Month Modified Files and Folders =======

2013-10-08 07:26 - 2013-10-08 07:26 - 00000000 ____D C:\FRST
2013-10-08 07:24 - 2013-10-08 07:25 - 01087213 _____ (Farbar) C:\Users\Pramox\Desktop\FRST.exe
2013-10-08 07:24 - 2012-03-31 21:42 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-08 07:22 - 2013-10-08 07:22 - 00001668 _____ C:\Users\Public\Desktop\iTunes.lnk
2013-10-08 07:22 - 2013-10-08 07:15 - 00006242 _____ C:\Windows\msxml4-KB2758694-enu.LOG
2013-10-08 07:22 - 2013-08-24 11:39 - 00000000 ____D C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-10-08 07:22 - 2013-08-24 11:39 - 00000000 ____D C:\Program Files\iTunes
2013-10-08 07:22 - 2013-05-08 17:25 - 00870680 _____ C:\Users\Pramox\Desktop\adblockplus-2.2.4.xpi
2013-10-08 07:22 - 2012-03-31 22:25 - 00130630 _____ C:\ProgramData\nvModes.001
2013-10-08 07:21 - 2013-08-24 11:39 - 00000000 ____D C:\Program Files\iPod
2013-10-08 07:19 - 2013-10-08 07:19 - 00000000 ____D C:\Users\Default\AppData\Roaming\Apple Computer
2013-10-08 07:19 - 2013-10-08 07:19 - 00000000 ____D C:\Users\Default\AppData\Local\Apple Computer
2013-10-08 07:19 - 2013-10-08 07:19 - 00000000 ____D C:\Users\Default User\AppData\Roaming\Apple Computer
2013-10-08 07:19 - 2013-10-08 07:19 - 00000000 ____D C:\Users\Default User\AppData\Local\Apple Computer
2013-10-08 07:17 - 2013-10-08 07:16 - 00818944 _____ C:\Users\Pramox\Desktop\adblockplus-2.2.4.xpi.zip
2013-10-08 07:17 - 2012-03-31 22:05 - 02011116 _____ C:\Windows\WindowsUpdate.log
2013-10-08 07:14 - 2006-11-02 12:33 - 01559288 _____ C:\Windows\system32\PerfStringBackup.INI
2013-10-08 07:12 - 2013-10-02 21:56 - 00000000 ____D C:\Program Files\Mozilla Thunderbird
2013-10-08 07:12 - 2013-09-30 18:14 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-10-08 07:08 - 2012-03-31 22:25 - 00130630 _____ C:\ProgramData\nvModes.dat
2013-10-08 07:07 - 2013-09-23 19:51 - 00001286 _____ C:\Windows\Tasks\LyriXeeker-1-updater.job
2013-10-08 07:07 - 2013-09-23 19:51 - 00001190 _____ C:\Windows\Tasks\LyriXeeker-1-codedownloader.job
2013-10-08 07:07 - 2013-09-23 19:51 - 00001090 _____ C:\Windows\Tasks\LyriXeeker-1-enabler.job
2013-10-08 07:07 - 2013-09-23 19:50 - 00001888 _____ C:\Windows\Tasks\LyriXeeker-1-chromeinstaller.job
2013-10-08 07:07 - 2013-09-23 19:50 - 00001812 _____ C:\Windows\Tasks\LyriXeeker-1-firefoxinstaller.job
2013-10-08 07:07 - 2012-03-31 21:42 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-08 07:07 - 2008-01-21 04:47 - 01670890 _____ C:\Windows\PFRO.log
2013-10-08 07:07 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-08 07:07 - 2006-11-02 14:47 - 00003616 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-08 07:07 - 2006-11-02 14:47 - 00003616 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-04 11:04 - 2006-11-02 15:01 - 00032536 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-10-04 11:02 - 2012-03-31 21:57 - 00000000 ____D C:\Program Files\Bonjour
2013-10-04 11:01 - 2006-11-02 13:18 - 00000000 __RHD C:\Users\Default
2013-10-04 10:58 - 2013-10-04 10:58 - 00001896 _____ C:\Users\Public\Desktop\Adobe Reader X.lnk
2013-10-04 10:58 - 2009-03-12 05:26 - 00000000 ____D C:\Program Files\Common Files\Adobe
2013-10-04 10:58 - 2009-03-12 05:26 - 00000000 ____D C:\Program Files\Adobe
2013-10-04 10:57 - 2013-10-04 10:57 - 00000000 ____D C:\Users\Default\AppData\Local\Adobe
2013-10-04 10:57 - 2013-10-04 10:57 - 00000000 ____D C:\Users\Default User\AppData\Local\Adobe
2013-10-04 10:56 - 2013-10-04 10:56 - 00046080 _____ C:\Users\Pramox\Desktop\Kapital Ertrag Global Kl P.XLS
2013-10-04 10:56 - 2013-10-04 10:56 - 00039424 _____ C:\Users\Pramox\Desktop\Kapital Ertrag Global Kl A.XLS
2013-10-02 22:52 - 2012-03-31 23:23 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-10-02 22:27 - 2013-10-02 22:27 - 00000000 ____D C:\Users\Pramox\AppData\Local\CrashDumps
2013-10-02 21:55 - 2013-10-02 21:55 - 02434048 _____ C:\Users\Pramox\Downloads\msxml(1).msi
2013-10-02 21:55 - 2009-03-12 04:26 - 00000000 ____D C:\Program Files\MSXML 4.0
2013-10-02 21:54 - 2013-10-02 21:54 - 02434048 _____ C:\Users\Pramox\Downloads\msxml.msi
2013-10-02 21:49 - 2013-10-02 21:49 - 00000000 ____D C:\Users\Pramox\AppData\Local\Secunia PSI
2013-10-02 21:49 - 2013-10-02 21:49 - 00000000 ____D C:\Program Files\Secunia
2013-10-02 21:48 - 2013-10-02 21:48 - 03272136 _____ (Secunia) C:\Users\Pramox\Desktop\PSISetup711.exe
2013-10-02 21:44 - 2013-10-02 21:43 - 00001567 _____ C:\DelFix.txt
2013-10-02 21:43 - 2013-09-23 20:07 - 00000000 ____D C:\Windows\ERUNT
2013-10-02 21:41 - 2013-10-02 21:39 - 00000000 ___SD C:\32788R22FWJFW
2013-10-02 21:41 - 2013-09-23 11:00 - 00000000 ____D C:\Windows\erdnt
2013-09-30 18:14 - 2013-09-30 18:14 - 00000850 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-09-30 18:14 - 2013-08-18 17:49 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-09-30 18:14 - 2012-03-31 22:27 - 00000000 ____D C:\Users\Pramox\AppData\Roaming\Mozilla
2013-09-30 18:12 - 2013-09-30 18:12 - 00675952 _____ C:\Users\Pramox\Downloads\Firefox_Setup.exe
2013-09-30 18:12 - 2013-09-30 18:12 - 00000919 _____ C:\Users\Pramox\Desktop\Continue Firefox Installation.lnk
2013-09-29 19:25 - 2012-04-06 12:58 - 00007592 _____ C:\Users\Pramox\AppData\Local\d3d9caps.dat
2013-09-26 17:07 - 2013-09-23 20:00 - 00000000 ____D C:\AdwCleaner
2013-09-26 10:24 - 2006-11-02 12:23 - 00000215 _____ C:\Windows\system.ini
2013-09-23 19:51 - 2013-09-23 19:50 - 00000000 ____D C:\Program Files\LyriXeeker-1
2013-09-23 19:50 - 2013-09-23 19:50 - 00000000 ____D C:\Users\Pramox\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals
2013-09-23 19:50 - 2013-09-23 19:50 - 00000000 ____D C:\Program Files\Image Converter
2013-09-23 19:50 - 2013-09-23 19:50 - 00000000 ____D C:\Program Files\BonanzaDeals
2013-09-23 19:50 - 2012-03-31 22:20 - 00000000 ____D C:\Users\Pramox\AppData\Local\Google
2013-09-23 19:24 - 2013-09-23 19:24 - 00000910 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-23 19:24 - 2013-09-23 19:24 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-09-23 19:23 - 2013-09-23 19:23 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Pramox\Desktop\mbam-setup-1.75.0.1300(1).exe
2013-09-23 15:09 - 2012-12-26 21:47 - 00112128 _____ C:\Users\Pramox\Desktop\Ebay Auswertung.xls
2013-09-23 12:16 - 2013-09-23 12:16 - 00000000 ____D C:\Program Files\Bonjour Print Services
2013-09-23 12:16 - 2013-09-23 12:15 - 05434696 _____ (Apple Inc.) C:\Users\Pramox\Downloads\BonjourPS2Setup.exe
2013-09-23 11:57 - 2012-08-08 19:39 - 00000000 ____D C:\Users\Pramox\AppData\Local\Downloaded Installations
2013-09-23 11:56 - 2013-09-23 11:56 - 08378272 _____ (RPA Tech, Inc                                                ) C:\Users\Pramox\Downloads\setup2.7.0.exe
2013-09-23 11:40 - 2006-11-02 13:18 - 00000000 ___RD C:\Users\Public
2013-09-23 11:30 - 2006-11-02 12:22 - 43515904 _____ C:\Windows\system32\config\SOFTWARE.bak
2013-09-23 11:30 - 2006-11-02 12:22 - 38010880 _____ C:\Windows\system32\config\COMPONENTS.bak
2013-09-23 11:30 - 2006-11-02 12:22 - 22544384 _____ C:\Windows\system32\config\SYSTEM.bak
2013-09-23 11:30 - 2006-11-02 12:22 - 00262144 _____ C:\Windows\system32\config\DEFAULT.bak
2013-09-23 11:30 - 2006-11-02 12:22 - 00057344 _____ C:\Windows\system32\config\SAM.bak
2013-09-23 11:30 - 2006-11-02 12:22 - 00020480 _____ C:\Windows\system32\config\SECURITY.bak
2013-09-23 11:12 - 2012-03-31 21:33 - 00000000 ____D C:\ProgramData\Norton
2013-09-23 11:06 - 2013-09-23 11:06 - 01021904 _____ (Symantec Corporation) C:\Users\Pramox\Downloads\N360Downloader.exe
2013-09-21 16:56 - 2012-03-31 23:23 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-09-21 16:56 - 2012-03-31 23:23 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-09-15 15:41 - 2012-04-07 13:31 - 00000000 ____D C:\Users\Pramox\Desktop\Nina
2013-09-15 15:28 - 2013-09-04 18:26 - 00000000 ____D C:\Program Files\MAGIX
2013-09-15 15:28 - 2013-09-04 17:18 - 00000000 ____D C:\ProgramData\MAGIX
2013-09-15 15:27 - 2013-09-04 18:27 - 00000000 ____D C:\Users\Pramox\Documents\MAGIX_MxTray
2013-09-15 15:25 - 2013-09-08 12:45 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2013-09-11 21:20 - 2006-11-02 14:47 - 00297440 _____ C:\Windows\system32\FNTCACHE.DAT
2013-09-11 20:44 - 2006-11-02 12:23 - 00000240 _____ C:\Windows\win.ini
2013-09-11 20:37 - 2013-08-18 16:54 - 00000000 ____D C:\Windows\system32\MRT
2013-09-11 20:32 - 2006-11-02 12:24 - 76725432 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2013-09-10 21:13 - 2013-09-10 21:12 - 22240760 _____ (Mozilla) C:\Users\Pramox\Downloads\Firefox_Setup_23.0.1.exe
2013-09-10 20:05 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\L2Schemas
2013-09-08 13:11 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET
2013-09-08 13:07 - 2013-09-08 13:07 - 00003024 _____ C:\{FA0DDCBD-F83D-4B01-B43E-CE0609207960}
2013-09-08 12:47 - 2013-09-08 12:46 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Pramox\Downloads\mbam-setup-1.75.0.1300.exe
2013-09-08 12:42 - 2013-09-08 12:41 - 37672592 _____ (Safer-Networking Ltd.                                       ) C:\Users\Pramox\Downloads\spybotsd-2.1.21-SR2.exe

Some content of TEMP:
====================
C:\Users\Pramox\AppData\Local\temp\ICReinstall_Firefox_Setup.exe
C:\Users\Pramox\AppData\Local\temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-10-08 07:13

==================== End Of Log ============================

--- --- ---
FRST Additions Logfile:

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-10-2013
Ran by Pramox at 2013-10-08 07:26:49
Running from C:\Users\Pramox\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

7-Zip 9.20
ABBYY FineReader 9.0 Sprint (Version: 9.01.513.58212)
Acer Arcade Deluxe (Version: 2.5.6121)
Acer Backup Manager (Version: 1.0.0.50)
Acer Crystal Eye webcam Ver:1.1.79.326 (Version: 1.1.79.326)
Acer eRecovery Management (Version: 4.00.3005)
Acer PowerSmart Manager (Version: 4.01.3006)
Acer Product Registration (Version: 3.0.0.10)
Acer ScreenSaver
Acer VCM (Version: 4.00.3004)
Adobe Flash Player 11 ActiveX (Version: 11.8.800.175)
Adobe Flash Player 11 Plugin (Version: 11.8.800.168)
Adobe Reader X (10.1.8) - Deutsch (Version: 10.1.8)
Agere Systems HDA Modem
AmIcoSingLun (Version: 1.2.117.1)
Apple Application Support (Version: 2.3.6)
Apple Mobile Device Support (Version: 7.0.0.117)
Apple Software Update (Version: 2.1.3.127)
Backup Manager Basic (Version: 1.0.0.50)
Benutzerhandbuch EPSON SX235 Series
Bonanza Deals (remove only) (Version: 5.0.1.0)
Bonjour (Version: 3.0.0.10)
Bonjour-Druckdienste (Version: 2.0.0.36)
Broadcom Gigabit NetLink Controller (Version: 11.34.02)
C:\Program Files\Acer GameZone\GameConsole (Version: 2.0.1.5)
Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000)
Counter-Strike
Counter-Strike: Global Offensive
Counter-Strike: Global Offensive - SDK
Counter-Strike: Source
Die Sims™ 3 (Version: 1.33.2)
Die Sims™ 3 Einfach tierisch (Version: 10.0.96)
Die Sims™ 3 Lebensfreude (Version: 8.0.152)
DivX-Setup (Version: 2.6.1.8)
Epson Easy Photo Print 2 (Version: 2.2.4.0)
Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser) (Version: 1.00.0000)
Epson Event Manager (Version: 2.50.0000)
EPSON Scan
EPSON SX235 Series Printer Uninstall
EpsonNet Print (Version: 2.5.00)
Google Toolbar for Internet Explorer (Version: 1.0.0)
Half-Life 2
Image Converter (Version: 1.0.0)
iTunes (Version: 11.1.0.126)
Java 7 Update 25 (Version: 7.0.250)
Java Auto Updater (Version: 2.1.9.5)
Java(TM) 6 Update 37 (Version: 6.0.370)
Junk Mail filter update (Version: 14.0.8117.416)
Launch Manager (Version: 2.0.01)
LyriXeeker-1 (Version: 1.28.153.3)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Choice Guard (Version: 2.0.48.0)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office PowerPoint Viewer 2007 (German) (Version: 12.0.6612.1000)
Microsoft Office Professional Edition 2003 (Version: 11.0.8173.0)
Microsoft Office Suite Activation Assistant (Version: 2.9)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft WSE 3.0 Runtime (Version: 3.0.5305.0)
Mobile Mouse Server (Version: 2.7.0)
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
Mozilla Thunderbird 24.0 (x86 de) (Version: 24.0)
MSVCRT (Version: 14.0.1468.721)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 4.0 SP3 Parser (Version: 4.30.2100.0)
Netzwerkhandbuch EPSON SX235 Series
NTI Backup Now 5 (Version: 5.1.2.616)
NTI Backup Now Standard (Version: 5.1.2.616)
NTI Media Maker 8 (Version: 8.0.2.6509)
Nuvoton EC Generic HID Driver (Version: 7.80.5000)
Nuvoton EC Generic HID Driver (Version: 8.80.1001)
NVIDIA Drivers (Version: 1.3)
Origin (Version: 8.5.0.4554)
Orion (Version: 2.5.0)
PokerTH (Version: 0.9.4)
QuickTime (Version: 7.74.80.86)
Realtek High Definition Audio Driver (Version: 6.0.1.5807)
Secunia PSI (3.0.0.7011) (Version: 3.0.0.7011)
Steam (Version: 1.0.0.0)
Synaptics Pointing Device Driver (Version: 12.1.0.0)
TomTom HOME (Version: 2.9.5)
TomTom HOME Visual Studio Merge Modules (Version: 1.0.2)
Update for Microsoft .NET Framework 3.5 SP1 (KB2836940) (Version: 1)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (Version: 1)
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0)
Windows Live Anmelde-Assistent (Version: 5.000.818.5)
Windows Live Call (Version: 14.0.8117.0416)
Windows Live Communications Platform (Version: 14.0.8117.416)
Windows Live Essentials (Version: 14.0.8117.0416)
Windows Live Essentials (Version: 14.0.8117.416)
Windows Live Fotogalerie (Version: 14.0.8117.416)
Windows Live Mail (Version: 14.0.8117.0416)
Windows Live Messenger (Version: 14.0.8117.0416)
Windows Live Sync (Version: 14.0.8117.416)
Windows Live Writer (Version: 14.0.8117.0416)
Windows Live-Uploadtool (Version: 14.0.8014.1029)

==================== Restore Points  =========================

02-10-2013 19:43:40 Ende der Bereinigung
02-10-2013 19:55:01 Installed MSXML 4.0 SP3 Parser
04-10-2013 09:01:16 Gerätetreiber-Paketinstallation: Apple Netzwerkadapter
08-10-2013 05:10:48 Windows Update

==================== Hosts content: ==========================

2006-11-02 12:23 - 2013-09-23 11:31 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {01BBDCD2-1E72-4450-89EF-04CB1DA5C8E6} - \Microsoft\Windows\RestartManager\{4CCD0A83-95FA-4d87-8F25-12704AA25F99} No Task File
Task: {060C3323-18CE-4BC0-AA6D-A9424FA09025} - System32\Tasks\BonanzaDealsUpdate => C:\Program
Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {320124A7-D70F-41DE-A9D1-D5E8E19D5D91} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {3BAE3EDF-2DCB-422B-8BEE-9E77D31347AB} - System32\Tasks\Acer\Burn Notification => C:\Program Files\Acer\Acer eRecovery Management\NotificationCenter\Notification.exe [2009-02-05] (Acer)
Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation)
Task: {4CA2C521-812A-4B13-91AB-C39BAFB8A624} - \DigitalSite No Task File
Task: {4DD25F46-0FFD-4948-B6E0-338879083013} - System32\Tasks\LyriXeeker-1-enabler => C:\Program Files\LyriXeeker-1\LyriXeeker-1-enabler.exe [2013-09-23] (Lyrics)
Task: {5B309178-75F9-4B3A-AA6D-66DC1C8A8A2A} - System32\Tasks\LyriXeeker-1-chromeinstaller => C:\Program Files\LyriXeeker-1\LyriXeeker-1-chromeinstaller.exe [2013-09-23] (Lyrics)
Task: {61A04CA1-4375-434A-8313-51069C594FC1} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-09-21] (Adobe Systems Incorporated)
Task: {707DAF51-1EE7-4560-A525-EB90AEFC4318} - System32\Tasks\LyriXeeker-1-codedownloader => C:\Program Files\LyriXeeker-1\LyriXeeker-1-codedownloader.exe [2013-09-23] (Lyrics)
Task: {BA80449D-207B-4CB9-B3EC-A9F9D1A31EBF} - System32\Tasks\LyriXeeker-1-updater => C:\Program Files\LyriXeeker-1\LyriXeeker-1-updater.exe [2013-09-23] (Lyrics)
Task: {D1D115D2-5654-4D5C-8C28-92A99A24A234} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-03-31] (Google Inc.)
Task: {D2D0D4D4-5BC6-4561-A038-9395FE2BC151} - System32\Tasks\LyriXeeker-1-firefoxinstaller => C:\Program Files\LyriXeeker-1\LyriXeeker-1-firefoxinstaller.exe [2013-09-23] (Lyrics)
Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] ()
Task: {F879F542-F25E-4DE7-AD50-D029EB36CCB5} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-03-31] (Google Inc.)
Task: {FB4E3EFC-2723-4775-A682-80B3A2354E77} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\LyriXeeker-1-chromeinstaller.job => C:\Program Files\LyriXeeker-1\LyriXeeker-1-chromeinstaller.exe
Task: C:\Windows\Tasks\LyriXeeker-1-codedownloader.job => C:\Program Files\LyriXeeker-1\LyriXeeker-1-codedownloader.exe
Task: C:\Windows\Tasks\LyriXeeker-1-enabler.job => C:\Program Files\LyriXeeker-1\LyriXeeker-1-enabler.exe
Task: C:\Windows\Tasks\LyriXeeker-1-firefoxinstaller.job => C:\Program Files\LyriXeeker-1\LyriXeeker-1-firefoxinstaller.exe
Task: C:\Windows\Tasks\LyriXeeker-1-updater.job => C:\Program Files\LyriXeeker-1\LyriXeeker-1-updater.exe

==================== Loaded Modules (whitelisted) =============

2012-04-01 06:43 - 2003-06-07 23:30 - 00057344 _____ () C:\Program Files\Launch Manager\PowerUtl.dll
2009-02-01 22:28 - 2009-02-01 22:28 - 00460199 _____ () C:\Program Files\NewTech Infosystems\Acer Backup Manager\sqlite3.dll
2011-07-29 01:09 - 2011-07-29 01:09 - 00096112 _____ () C:\Program Files\DivX\DivX Update\DivXUpdateCheck.dll
2011-06-14 14:19 - 2011-06-14 14:19 - 00025600 _____ () C:\Program Files\Air Mouse\Air Mouse\BonjourService.dll
2013-10-02 21:57 - 2013-10-02 21:57 - 03007384 _____ () C:\Program Files\Mozilla Thunderbird\mozjs.dll
2013-10-02 21:57 - 2013-10-02 21:57 - 00158104 _____ () C:\Program Files\Mozilla Thunderbird\NSLDAP32V60.dll
2013-10-02 21:57 - 2013-10-02 21:57 - 00022424 _____ () C:\Program Files\Mozilla Thunderbird\NSLDAPPR32V60.dll
2013-09-30 18:14 - 2013-09-11 04:26 - 03279768 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll
2013-09-11 22:06 - 2013-09-11 22:06 - 16177544 _____ () C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (10/08/2013 07:25:13 AM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\USERS\PRAMOX\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\CBYO9JQS.DEFAULT\SAFEBROWSING-BACKUP> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (10/08/2013 07:11:27 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Produkt: Apple Application Support -- Fehler 1704. Eine Installation von iTunes ist im Augenblick unterbrochen. Sie müssen die von dieser Installation vorgenommenen Änderungen rückgängig machen, bevor Sie den Vorgang fortsetzen können. Möchten Sie diese Änderungen rückgängig machen?

Error: (10/08/2013 07:07:51 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/04/2013 11:02:00 AM) (Source: Bonjour Service) (User: )
Description: 416: ERROR: read_msg errno 10054 (Eine vorhandene Verbindung wurde vom Remotehost geschlossen.)

Error: (10/04/2013 11:02:00 AM) (Source: Bonjour Service) (User: )
Description: 400: ERROR: read_msg errno 10054 (Eine vorhandene Verbindung wurde vom Remotehost geschlossen.)

Error: (10/04/2013 11:01:07 AM) (Source: Bonjour Service) (User: )
Description: 400: ERROR: read_msg errno 10054 (Eine vorhandene Verbindung wurde vom Remotehost geschlossen.)

Error: (10/04/2013 10:54:30 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/02/2013 11:05:26 PM) (Source: Bonjour Service) (User: )
Description: 404: ERROR: read_msg errno 10054 (Eine vorhandene Verbindung wurde vom Remotehost geschlossen.)

Error: (10/02/2013 10:26:00 PM) (Source: Application Error) (User: )
Description: Fehlerhafte Anwendung SoftwareUpdate.exe, Version 2.1.3.127, Zeitstempel 0x4de6dd5a, fehlerhaftes Modul OLEAUT32.dll, Version 6.0.6002.18508, Zeitstempel 0x4e5674e4, Ausnahmecode 0xc0000005, Fehleroffset 0x0003859f,
Prozess-ID 0x1384, Anwendungsstartzeit SoftwareUpdate.exe0.

Error: (10/02/2013 10:18:51 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\USERS\PRAMOX\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\CBYO9JQS.DEFAULT\CACHE\D\52> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)


System errors:
=============
Error: (10/08/2013 07:19:03 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}NT-AUTORITÄTLOKALER DIENSTS-1-5-19LocalHost (unter Verwendung von LRPC)

Error: (10/08/2013 07:18:40 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)

Error: (10/08/2013 07:17:33 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT)
Description: 0x80070643Sicherheitsupdate für Microsoft XML Core Services 4.0 Service Pack 3 (KB2758694){DAF427AC-5EB6-42C7-B6B9-A2379B6AAC2D}201

Error: (10/08/2013 07:09:03 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}NT-AUTORITÄTLOKALER DIENSTS-1-5-19LocalHost (unter Verwendung von LRPC)

Error: (10/08/2013 07:08:41 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)

Error: (10/08/2013 07:07:52 AM) (Source: Service Control Manager) (User: )
Description: MyWinLocker Service%%3

Error: (10/08/2013 07:07:52 AM) (Source: Service Control Manager) (User: )
Description: int15%%2

Error: (10/08/2013 07:07:52 AM) (Source: Service Control Manager) (User: )
Description: Parallel port driver%%1058

Error: (10/04/2013 11:02:00 AM) (Source: Service Control Manager) (User: )
Description: Apple Mobile Device1600001Neustart des Diensts

Error: (10/04/2013 10:57:41 AM) (Source: Service Control Manager) (User: )
Description: Windows Search%%1053


Microsoft Office Sessions:
=========================
Error: (10/08/2013 07:25:13 AM) (Source: Windows Search Service)(User: )
Description: Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
C:\USERS\PRAMOX\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\CBYO9JQS.DEFAULT\SAFEBROWSING-BACKUP

Error: (10/08/2013 07:11:27 AM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Produkt: Apple Application Support -- Fehler 1704. Eine Installation von iTunes ist im Augenblick unterbrochen. Sie müssen die von dieser Installation vorgenommenen Änderungen rückgängig machen, bevor Sie den Vorgang fortsetzen können. Möchten Sie diese Änderungen rückgängig machen?(NULL)(NULL)(NULL)(NULL)

Error: (10/08/2013 07:07:51 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/04/2013 11:02:00 AM) (Source: Bonjour Service)(User: )
Description: 416: ERROR: read_msg errno 10054 (Eine vorhandene Verbindung wurde vom Remotehost geschlossen.)

Error: (10/04/2013 11:02:00 AM) (Source: Bonjour Service)(User: )
Description: 400: ERROR: read_msg errno 10054 (Eine vorhandene Verbindung wurde vom Remotehost geschlossen.)

Error: (10/04/2013 11:01:07 AM) (Source: Bonjour Service)(User: )
Description: 400: ERROR: read_msg errno 10054 (Eine vorhandene Verbindung wurde vom Remotehost geschlossen.)

Error: (10/04/2013 10:54:30 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/02/2013 11:05:26 PM) (Source: Bonjour Service)(User: )
Description: 404: ERROR: read_msg errno 10054 (Eine vorhandene Verbindung wurde vom Remotehost geschlossen.)

Error: (10/02/2013 10:26:00 PM) (Source: Application Error)(User: )
Description: SoftwareUpdate.exe2.1.3.1274de6dd5aOLEAUT32.dll6.0.6002.185084e5674e4c00000050003859f138401cebfad9a795606

Error: (10/02/2013 10:18:51 PM) (Source: Windows Search Service)(User: )
Description: Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
C:\USERS\PRAMOX\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\CBYO9JQS.DEFAULT\CACHE\D\52


CodeIntegrity Errors:
===================================
  Date: 2013-09-23 07:23:29.355
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SYMEVENT.SYS" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-23 07:23:29.181
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SYMEVENT.SYS" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-23 07:23:29.004
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SYMEVENT.SYS" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-23 07:23:28.795
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SYMEVENT.SYS" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-23 07:23:22.697
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.3.1.22\Definitions\BASHDefs\20130903.002\BHDrvx86.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-23 07:23:22.521
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.3.1.22\Definitions\BASHDefs\20130903.002\BHDrvx86.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-23 07:23:22.345
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.3.1.22\Definitions\BASHDefs\20130903.002\BHDrvx86.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-23 07:23:22.169
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.3.1.22\Definitions\BASHDefs\20130903.002\BHDrvx86.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-08 17:23:56.500
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_b38d4a937f96be60\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-08 17:23:56.313
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_b38d4a937f96be60\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 49%
Total physical RAM: 3065.89 MB
Available physical RAM: 1559.66 MB
Total Pagefile: 6338.82 MB
Available Pagefile: 4691.19 MB
Total Virtual: 2047.88 MB
Available Virtual: 1905.92 MB

==================== Drives ================================

Drive c: (ACER) (Fixed) (Total:452.99 GB) (Free:306.47 GB) NTFS ==>[Drive with boot components (obtained from BCD)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: 6F050EC2)
Partition 1: (Not Active) - (Size=10 GB) - (Type=27)
Partition 2: (Active) - (Size=453 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=3 GB) - (Type=12)

==================== End Of Log ============================

--- --- ---

schrauber · 08.10.2013, 09:07

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

FF HKCU\...\Firefox\Extensions: [{0ce6ac61-48e9-426f-9268-6f1e8ece06da}] - C:\Program Files\LyricsSeeker\131.xpi
C:\Program Files\LyricsSeeker
2013-09-23 19:51 - 2013-10-08 07:07 - 00001286 _____ C:\Windows\Tasks\LyriXeeker-1-updater.job
2013-09-23 19:51 - 2013-10-08 07:07 - 00001190 _____ C:\Windows\Tasks\LyriXeeker-1-codedownloader.job
2013-09-23 19:51 - 2013-10-08 07:07 - 00001090 _____ C:\Windows\Tasks\LyriXeeker-1-enabler.job
2013-09-23 19:50 - 2013-10-08 07:07 - 00001888 _____ C:\Windows\Tasks\LyriXeeker-1-chromeinstaller.job
2013-09-23 19:50 - 2013-10-08 07:07 - 00001812 _____ C:\Windows\Tasks\LyriXeeker-1-firefoxinstaller.job
2013-09-23 19:50 - 2013-09-23 19:51 - 00000000 ____D C:\Program Files\LyriXeeker-1
2013-09-23 19:50 - 2013-09-23 19:50 - 00000000 ____D C:\Users\Pramox\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals
2013-09-23 19:50 - 2013-09-23 19:50 - 00000000 ____D C:\Program Files\Image Converter
2013-09-23 19:50 - 2013-09-23 19:50 - 00000000 ____D C:\Program Files\BonanzaDeals
2013-10-08 07:07 - 2013-09-23 19:51 - 00001286 _____ C:\Windows\Tasks\LyriXeeker-1-updater.job
2013-10-08 07:07 - 2013-09-23 19:51 - 00001190 _____ C:\Windows\Tasks\LyriXeeker-1-codedownloader.job
2013-10-08 07:07 - 2013-09-23 19:51 - 00001090 _____ C:\Windows\Tasks\LyriXeeker-1-enabler.job
2013-10-08 07:07 - 2013-09-23 19:50 - 00001888 _____ C:\Windows\Tasks\LyriXeeker-1-chromeinstaller.job
2013-10-08 07:07 - 2013-09-23 19:50 - 00001812 _____ C:\Windows\Tasks\LyriXeeker-1-firefoxinstaller.job
2013-10-08 07:07 - 2012-03-31 21:42 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

pramox · 09.10.2013, 16:15

Das ganze hat keine 5 Sekunden gedauert, ist das so ok?

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 03-10-2013
Ran by Pramox at 2013-10-09 17:14:22 Run:1
Running from C:\Users\Pramox\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
FF HKCU\...\Firefox\Extensions: [{0ce6ac61-48e9-426f-9268-6f1e8ece06da}] - C:\Program Files\LyricsSeeker\131.xpi
C:\Program Files\LyricsSeeker
2013-09-23 19:51 - 2013-10-08 07:07 - 00001286 _____ C:\Windows\Tasks\LyriXeeker-1-updater.job
2013-09-23 19:51 - 2013-10-08 07:07 - 00001190 _____ C:\Windows\Tasks\LyriXeeker-1-codedownloader.job
2013-09-23 19:51 - 2013-10-08 07:07 - 00001090 _____ C:\Windows\Tasks\LyriXeeker-1-enabler.job
2013-09-23 19:50 - 2013-10-08 07:07 - 00001888 _____ C:\Windows\Tasks\LyriXeeker-1-chromeinstaller.job
2013-09-23 19:50 - 2013-10-08 07:07 - 00001812 _____ C:\Windows\Tasks\LyriXeeker-1-firefoxinstaller.job
2013-09-23 19:50 - 2013-09-23 19:51 - 00000000 ____D C:\Program Files\LyriXeeker-1
2013-09-23 19:50 - 2013-09-23 19:50 - 00000000 ____D C:\Users\Pramox\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals
2013-09-23 19:50 - 2013-09-23 19:50 - 00000000 ____D C:\Program Files\Image Converter
2013-09-23 19:50 - 2013-09-23 19:50 - 00000000 ____D C:\Program Files\BonanzaDeals
2013-10-08 07:07 - 2013-09-23 19:51 - 00001286 _____ C:\Windows\Tasks\LyriXeeker-1-updater.job
2013-10-08 07:07 - 2013-09-23 19:51 - 00001190 _____ C:\Windows\Tasks\LyriXeeker-1-codedownloader.job
2013-10-08 07:07 - 2013-09-23 19:51 - 00001090 _____ C:\Windows\Tasks\LyriXeeker-1-enabler.job
2013-10-08 07:07 - 2013-09-23 19:50 - 00001888 _____ C:\Windows\Tasks\LyriXeeker-1-chromeinstaller.job
2013-10-08 07:07 - 2013-09-23 19:50 - 00001812 _____ C:\Windows\Tasks\LyriXeeker-1-firefoxinstaller.job
2013-10-08 07:07 - 2012-03-31 21:42 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

*****************

HKCU\Software\Mozilla\Firefox\Extensions\\{0ce6ac61-48e9-426f-9268-6f1e8ece06da} => Value deleted successfully.
"C:\Program Files\LyricsSeeker" => File/Directory not found.
C:\Windows\Tasks\LyriXeeker-1-updater.job => Moved successfully.
C:\Windows\Tasks\LyriXeeker-1-codedownloader.job => Moved successfully.
C:\Windows\Tasks\LyriXeeker-1-enabler.job => Moved successfully.
C:\Windows\Tasks\LyriXeeker-1-chromeinstaller.job => Moved successfully.
C:\Windows\Tasks\LyriXeeker-1-firefoxinstaller.job => Moved successfully.
C:\Program Files\LyriXeeker-1 => Moved successfully.
C:\Users\Pramox\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals => Moved successfully.
C:\Program Files\Image Converter => Moved successfully.
C:\Program Files\BonanzaDeals => Moved successfully.
"C:\Windows\Tasks\LyriXeeker-1-updater.job" => File/Directory not found.
"C:\Windows\Tasks\LyriXeeker-1-codedownloader.job" => File/Directory not found.
"C:\Windows\Tasks\LyriXeeker-1-enabler.job" => File/Directory not found.
"C:\Windows\Tasks\LyriXeeker-1-chromeinstaller.job" => File/Directory not found.
"C:\Windows\Tasks\LyriXeeker-1-firefoxinstaller.job" => File/Directory not found.
C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => Moved successfully.

==== End of Fixlog ====

schrauber · 10.10.2013, 08:40

Fertig

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

pramox · 10.10.2013, 18:22

Hallo,

ich habe doch gar kein Combofix mehr drauf, da ich das ganze schon einmal durchgeführt habe.

Was soll / muss ich nun tun? Kann ja nix umbenennen.

Nur Delfix etc.???

schrauber · 11.10.2013, 08:28

Nur Delfix

pramox · 11.10.2013, 17:07

# DelFix v10.4 - Datei am 11/10/2013 um 18:04:56 erstellt
# Aktualisiert am 19/07/2013 von Xplode
# Benutzer : Pramox - PRAMOX-PC
# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

~ Aktiviere die Benutzerkontensteuerung ... OK

~ Entferne die Bereinigungsprogramme ...

Gelöscht : C:\32788R22FWJFW
Gelöscht : C:\FRST
Gelöscht : C:\Users\Pramox\Desktop\Addition.txt
Gelöscht : C:\Users\Pramox\Desktop\Fixlog.txt
Gelöscht : C:\Users\Pramox\Desktop\FRST.exe
Gelöscht : C:\Users\Pramox\Desktop\FRST.txt

~ Erstelle ein Backup der Registrierungsdatenbank ... OK

~ Lösche die Wiederherstellungspunkte ...

Gelöscht : RP #219 [Ende der Bereinigung | 10/02/2013 19:43:40]
Gelöscht : RP #220 [Installed MSXML 4.0 SP3 Parser | 10/02/2013 19:55:01]
Gelöscht : RP #221 [Gerätetreiber-Paketinstallation: Apple Netzwerkadapter | 10/04/2013 09:01:16]
Gelöscht : RP #222 [Windows Update | 10/08/2013 05:10:48]
Gelöscht : RP #223 [Windows Update | 10/09/2013 05:22:13]

Ein neuer Wiederherstellungspunkt wurde erstellt !

~ Stelle die Systemeinstellungen wieder her ... OK

########## - EOF - ##########

schrauber · 12.10.2013, 14:54

fertig

pramox · 28.10.2013, 18:14

Das Problem ist bislang weg, dafür erstmal Danke. Werde dann auch noch was "SPENDEN".

Noch eine Frage: Der Rechner ist seit dem ganzen Zeug was wir gemacht haben teilweise sehr langsam, am Anfang dauert es fast 1 min bis der Internet Explorer oder Firefox aufgeht.

Gibts dafür auch noch eine Lösung?

Ich mach dann auch wieder Norton Anti Virus drauf, oder?

schrauber · 29.10.2013, 09:41

poste mal ein frisches FRST log, ich schau mal. Ich würd was andres nehmen als Norton....

pramox · 04.11.2013, 19:05

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 31-10-2013
Ran by Pramox (administrator) on PRAMOX-PC on 04-11-2013 19:01:21
Running from C:\Users\Pramox\Desktop
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EBAPI\eEBSVC.exe
(ABBYY) C:\Program Files\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
() C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50ST7.EXE
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RP7.EXE
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
(NewTech Infosystems, Inc.) C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
(Acer Incorporated) C:\Program Files\Acer\Acer VCM\RS_Service.exe
(Secunia) C:\Program Files\Secunia\PSI\PSIA.exe
(TomTom) C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
(AVG Secure Search) C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\17.1.0\ToolbarUpdater.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
() C:\Windows\PLFSetI.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
() C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\17.1.0\loggingserver.exe
(Dritek System Inc.) C:\Program Files\Launch Manager\LManager.exe
(NewTech Infosystems, Inc.) C:\Program Files\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe
(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTray.exe
() C:\Program Files\DivX\DivX Update\DivXUpdate.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Epson Software\Event Manager\EEventManager.exe
() C:\Program Files\AVG SafeGuard toolbar\vprot.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(TomTom) C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
() C:\Program Files\Air Mouse\Air Mouse\Air Mouse.exe
(Secunia) C:\Program Files\Secunia\PSI\psi_tray.exe
(Microsoft Corporation) C:\Windows\system32\wbem\unsecapp.exe
(Secunia) C:\Program Files\Secunia\PSI\sua.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(RPA Technology) C:\Program Files\Air Mouse\Air Mouse\Mobile Mouse Service.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe
(Microsoft Corporation) C:\Windows\system32\conime.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [NvMediaCenter] - RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
HKLM\...\Run: [Skytel] - C:\Program Files\Realtek\Audio\HDA\SkyTel.exe [1833504 2009-03-11] (Realtek Semiconductor Corp.)
HKLM\...\Run: [PLFSetI] - C:\Windows\PLFSetI.exe [200704 2012-03-31] ()
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1410344 2008-12-05] (Synaptics, Inc.)
HKLM\...\Run: [LManager] - C:\Program Files\Launch Manager\LManager.exe [870920 2009-02-24] (Dritek System Inc.)
HKLM\...\Run: [BackupManagerTray] - C:\Program Files\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe [249600 2009-03-20] (NewTech Infosystems, Inc.)
HKLM\...\Run: [Acer ePower Management] - C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTray.exe [715296 2009-03-11] (Acer Incorporated)
HKLM\...\Run: [DivXUpdate] - C:\Program Files\DivX\DivX Update\DivXUpdate.exe [1259376 2011-07-29] ()
HKLM\...\Run: [EEventManager] - C:\Program Files\Epson Software\Event Manager\EEventManager.exe [979328 2010-10-12] (SEIKO EPSON CORPORATION)
HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-09-03] (Adobe Systems Incorporated)
HKLM\...\Run: [vProt] - C:\Program Files\AVG SafeGuard toolbar\vprot.exe [2316464 2013-10-11] ()
HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [152392 2013-10-19] (Apple Inc.)
HKCU\...\Run: [ProductReg] - C:\Program Files\Acer\WR_PopUp\ProductReg.exe [135168 2008-11-17] (Acer)
HKCU\...\Run: [TomTomHOME.exe] - C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe [248208 2013-03-22] (TomTom)
HKCU\...\Run: [WMPNSCFG] - C:\Program Files\Windows Media Player\wmpnscfg.exe [202240 2008-01-21] (Microsoft Corporation)
HKU\Default\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\Default\...\Run: [ProductReg] - C:\Program Files\Acer\WR_PopUp\ProductReg.exe [ 2008-11-17] (Acer)
HKU\Default\...\RunOnce: [ScrSav] - C:\Windows\Screensavers\Acer\run_Acer.exe [ 2009-01-21] (TODO: <Company name>)
HKU\Default User\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\Default User\...\Run: [ProductReg] - C:\Program Files\Acer\WR_PopUp\ProductReg.exe [ 2008-11-17] (Acer)
HKU\Default User\...\RunOnce: [ScrSav] - C:\Windows\Screensavers\Acer\run_Acer.exe [ 2009-01-21] (TODO: <Company name>)
SSODL: EldosMountNotificator - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\Windows\system32\CbFsMntNtf3.dll (EldoS Corporation)
BootExecute: autocheck autochk * sdnclean.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Sign In
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = Acer | explore beyond limits
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://mysearch.avg.com/search?cid={29D0A8C0-004D-48C8-9EE5-0D8067DE4494}&mid=1fbda42064b847d3b688d156507c172b-c0a67162efbf066222fd9995faa627f24414d4a3&lang=de&ds=cg011&pr=sa&d=2013-10-11 21:18:20&v=17.1.0.25&pid=safeguard&sg=0&sap=dsp&q={searchTerms}
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO: AVG SafeGuard toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG SafeGuard toolbar\17.1.0.25\AVG SafeGuard toolbar_toolbar.dll (AVG Secure Search)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
Toolbar: HKLM - AVG SafeGuard toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG SafeGuard toolbar\17.1.0.25\AVG SafeGuard toolbar_toolbar.dll (AVG Secure Search)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_25-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0025-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_25-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_25-windows-i586.cab
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Acer\Acer VCM\Skype4COM.dll (Skype Technologies)
Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files\Common Files\AVG Secure Search\ViProtocolInstaller\17.1.0\ViProtocol.dll (AVG Secure Search)
Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Users\Pramox\AppData\Roaming\Mozilla\Firefox\Profiles\cbyo9jqs.default
FF DefaultSearchEngine: AVG Secure Search
FF SelectedSearchEngine: AVG Secure Search
FF Homepage: hxxp://www.google.de
FF Keyword.URL: user_pref("keyword.URL", "");
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin - C:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller\17.1.0\\npsitesafety.dll (AVG Technologies)
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Pramox\AppData\Roaming\Mozilla\Firefox\Profiles\cbyo9jqs.default\searchplugins\safeguard-secure-search.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\safeguard-secure-search.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: LyriXeeker-1 - C:\Users\Pramox\AppData\Roaming\Mozilla\Firefox\Profiles\cbyo9jqs.default\Extensions\763ab44b-71df-436c-906e-2ee8e1d7b302@af951efb-381e-47b2-ac45-80df41e44bc7.com
FF Extension: Adblock Plus - C:\Users\Pramox\AppData\Roaming\Mozilla\Firefox\Profiles\cbyo9jqs.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 &lt;video&gt; - C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [avg@toolbar] - C:\ProgramData\AVG SafeGuard toolbar\FireFoxExt\17.1.0.25
FF Extension: AVG SafeGuard toolbar - C:\ProgramData\AVG SafeGuard toolbar\FireFoxExt\17.1.0.25

========================== Services (Whitelisted) =================

R2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Program Files\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)
R2 CLHNService; C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe [75048 2008-12-18] ()
R2 ePowerSvc; C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe [666144 2009-03-11] (Acer Incorporated)
R2 EpsonBidirectionalService; C:\Program Files\Common Files\EPSON\EBAPI\eEBSVC.exe [94208 2006-12-19] (SEIKO EPSON CORPORATION)
R2 EPSON_EB_RPCV4_04; C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50ST7.EXE [156160 2011-01-12] (SEIKO EPSON CORPORATION)
R2 EPSON_PM_RPCV4_04; C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RP7.EXE [125440 2011-01-12] (SEIKO EPSON CORPORATION)
R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 NTISchedulerSvc; C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [144632 2008-09-23] (NewTech Infosystems, Inc.)
R2 RS_Service; C:\Program Files\Acer\Acer VCM\RS_Service.exe [237568 2008-11-27] (Acer Incorporated)
R2 Secunia PSI Agent; C:\Program Files\Secunia\PSI\PSIA.exe [1228504 2013-07-03] (Secunia)
R2 Secunia Update Agent; C:\Program Files\Secunia\PSI\sua.exe [660184 2013-07-03] (Secunia)
R2 vToolbarUpdater17.1.0; C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\17.1.0\ToolbarUpdater.exe [1643696 2013-10-11] (AVG Secure Search)
S2 MWLService; 

==================== Drivers (Whitelisted) ====================

R1 avgtp; C:\Windows\system32\drivers\avgtpx86.sys [37664 2013-10-11] (AVG Technologies)
R3 cbfs3; C:\Windows\System32\DRIVERS\cbfs3.sys [299024 2012-04-09] (EldoS Corporation)
R2 FPSensor; C:\Windows\System32\Drivers\FPSensor.sys [26928 2008-12-24] (Egis)
R3 hidshim; C:\Windows\System32\DRIVERS\hidshim.sys [5632 2008-10-08] (Windows (R) Codename Longhorn DDK provider)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R2 mwlPSDFilter; C:\Windows\System32\DRIVERS\mwlPSDFilter.sys [19504 2008-10-09] (Egis Incorporated.)
R2 mwlPSDNServ; C:\Windows\System32\DRIVERS\mwlPSDNServ.sys [16432 2008-10-09] (Egis Incorporated.)
R2 mwlPSDVDisk; C:\Windows\System32\DRIVERS\mwlPSDVDisk.sys [59952 2008-10-09] (Egis Incorporated.)
R3 nuvotonhidgeneric; C:\Windows\System32\DRIVERS\nuvotonhidgeneric.sys [22528 2008-10-08] (Nuvoton Technology Corporation)
R3 PSI; C:\Windows\System32\DRIVERS\psi_mf_x86.sys [16024 2013-07-03] (Secunia)
R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796}; C:\Program Files\Acer Arcade Deluxe\PlayMovie\000.fcl [87536 2008-12-26] (CyberLink Corp.)
U5 AppMgmt; C:\Windows\system32\svchost.exe [21504 2008-01-21] (Microsoft Corporation)
S3 catchme; \??\C:\Users\Pramox\AppData\Local\Temp\catchme.sys [x]
S3 cpuz132; \??\C:\Users\Pramox\AppData\Local\Temp\cpuz132\cpuz132_x32.sys [x]
S2 int15; \??\c:\Windows\system32\drivers\int15.sys [x]
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-04 19:01 - 2013-11-04 19:01 - 00000000 ____D C:\FRST
2013-11-04 19:00 - 2013-11-04 19:00 - 01089445 _____ (Farbar) C:\Users\Pramox\Desktop\FRST.exe
2013-11-03 17:43 - 2013-11-03 17:42 - 00264616 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-11-03 17:42 - 2013-11-03 17:42 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-11-03 17:42 - 2013-11-03 17:42 - 00174504 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-11-03 17:42 - 2013-11-03 17:42 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2013-11-03 17:42 - 2013-11-03 17:42 - 00000798 _____ C:\Windows\setupact.log
2013-11-03 17:42 - 2013-11-03 17:42 - 00000000 _____ C:\Windows\setuperr.log
2013-10-28 18:19 - 2013-10-28 18:19 - 00001668 _____ C:\Users\Public\Desktop\iTunes.lnk
2013-10-28 18:10 - 2013-11-04 18:54 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-28 18:07 - 2013-09-03 14:35 - 00238872 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2013-10-28 18:02 - 2013-10-28 18:02 - 00172582 _____ C:\Users\Pramox\Desktop\GEZ.xps
2013-10-11 20:18 - 2013-10-11 20:19 - 00000000 ____D C:\Users\Pramox\AppData\Local\AVG SafeGuard toolbar
2013-10-11 20:18 - 2013-10-11 20:18 - 00003726 _____ C:\Program Files\Mozilla Firefoxsafeguard-secure-search.xml
2013-10-11 20:18 - 2013-10-11 20:18 - 00000000 ____D C:\ProgramData\AVG SafeGuard toolbar
2013-10-11 20:18 - 2013-10-11 20:18 - 00000000 ____D C:\Program Files\Common Files\AVG Secure Search
2013-10-11 20:18 - 2013-10-11 20:18 - 00000000 ____D C:\Program Files\AVG SafeGuard toolbar
2013-10-11 20:18 - 2013-10-11 20:17 - 00037664 _____ (AVG Technologies) C:\Windows\system32\Drivers\avgtpx86.sys
2013-10-11 20:17 - 2013-10-11 20:17 - 00000000 ____D C:\Program Files\K-Lite Codec Pack
2013-10-11 20:17 - 2013-08-22 18:09 - 00217176 _____ C:\Windows\system32\unrar.dll
2013-10-11 20:15 - 2013-10-11 20:15 - 10870815 _____ (                                                            ) C:\Users\Pramox\Downloads\K-Lite_Codec_Pack_1005_Basic.exe
2013-10-11 20:07 - 2013-10-11 20:07 - 00000601 _____ C:\Windows\wmsetup.log
2013-10-11 20:06 - 2013-10-11 20:07 - 25842736 _____ (Microsoft Corporation) C:\Users\Pramox\Downloads\wmp11-windowsxp-x86-DE-DE.exe
2013-10-11 20:04 - 2013-10-11 20:04 - 00714327 _____ C:\Users\Pramox\Downloads\311alpha.zip
2013-10-11 20:04 - 2013-10-11 20:04 - 00000000 ____D C:\Users\Pramox\Downloads\311alpha
2013-10-11 19:53 - 2013-10-11 19:57 - 105906176 _____ C:\Users\Pramox\Downloads\bb.x264.S05E09.part3.rar
2013-10-11 19:53 - 2013-10-11 19:57 - 105906176 _____ C:\Users\Pramox\Downloads\bb.x264.S05E09.part2.rar
2013-10-11 19:53 - 2013-10-11 19:56 - 39852866 _____ C:\Users\Pramox\Downloads\bb.x264.S05E09.part4.rar
2013-10-11 19:53 - 2013-10-11 19:56 - 105906176 _____ C:\Users\Pramox\Downloads\bb.x264.S05E09.part1.rar
2013-10-11 19:49 - 2013-10-11 19:49 - 391616296 _____ C:\Windows\MEMORY.DMP
2013-10-11 19:49 - 2013-10-11 19:49 - 00150056 _____ C:\Windows\Minidump\Mini101113-01.dmp
2013-10-11 17:17 - 2013-09-22 11:29 - 12336128 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-10-11 17:17 - 2013-09-22 11:22 - 09739264 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-10-11 17:17 - 2013-09-22 11:22 - 01800704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-10-11 17:17 - 2013-09-22 11:14 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-10-11 17:17 - 2013-09-22 11:13 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-10-11 17:17 - 2013-09-22 11:13 - 01104896 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-10-11 17:17 - 2013-09-22 11:12 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-10-11 17:17 - 2013-09-22 11:09 - 00065024 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-10-11 17:17 - 2013-09-22 11:08 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-10-11 17:17 - 2013-09-22 11:07 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-10-11 17:17 - 2013-09-22 11:06 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-10-11 17:17 - 2013-09-22 11:05 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-10-11 17:17 - 2013-09-22 11:03 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-10-11 17:17 - 2013-09-22 11:03 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-10-11 17:17 - 2013-09-22 11:03 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-10-11 17:17 - 2013-09-22 10:59 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-10-10 05:21 - 2013-08-29 08:36 - 02050048 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-10-10 05:21 - 2013-08-27 03:47 - 01029120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2013-10-10 05:21 - 2013-08-27 03:47 - 00219648 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2013-10-10 05:21 - 2013-08-27 03:47 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2013-10-10 05:21 - 2013-08-27 03:47 - 00160768 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2013-10-10 05:21 - 2013-08-27 02:52 - 01172480 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2013-10-10 05:21 - 2013-08-27 02:50 - 00486400 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2013-10-10 05:21 - 2013-08-27 02:32 - 00683008 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2013-10-10 05:21 - 2013-08-27 02:28 - 01069056 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-10-10 05:21 - 2013-08-27 02:28 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2013-10-10 05:21 - 2013-08-01 04:16 - 00638400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2013-10-10 05:21 - 2013-08-01 03:49 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2013-10-10 05:21 - 2013-07-20 11:44 - 00102608 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2013-10-10 05:21 - 2013-07-12 10:04 - 00134272 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbvideo.sys
2013-10-10 05:21 - 2013-07-04 05:21 - 00532480 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll
2013-10-10 05:21 - 2013-07-03 03:10 - 00025472 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys
2013-10-10 05:21 - 2013-06-29 03:07 - 00226304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2013-10-10 05:21 - 2013-06-29 03:07 - 00197632 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2013-10-10 05:21 - 2013-06-29 03:07 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2013-10-10 05:21 - 2013-06-29 03:06 - 00006016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2013-10-10 05:21 - 2013-06-27 00:01 - 00527064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys
2013-10-10 05:21 - 2013-06-04 05:16 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2013-10-10 05:21 - 2013-06-04 02:49 - 00293376 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2013-10-10 05:21 - 2011-05-05 14:54 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2013-10-10 05:21 - 2011-05-05 14:54 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2013-10-08 06:19 - 2013-10-08 06:19 - 00000000 ____D C:\Users\Default\AppData\Roaming\Apple Computer
2013-10-08 06:19 - 2013-10-08 06:19 - 00000000 ____D C:\Users\Default\AppData\Local\Apple Computer
2013-10-08 06:19 - 2013-10-08 06:19 - 00000000 ____D C:\Users\Default User\AppData\Roaming\Apple Computer
2013-10-08 06:19 - 2013-10-08 06:19 - 00000000 ____D C:\Users\Default User\AppData\Local\Apple Computer
2013-10-08 06:15 - 2013-10-09 06:26 - 00269616 _____ C:\Windows\msxml4-KB2758694-enu.LOG

==================== One Month Modified Files and Folders =======

2013-11-04 19:02 - 2012-03-31 21:05 - 01981173 _____ C:\Windows\WindowsUpdate.log
2013-11-04 19:01 - 2013-11-04 19:01 - 00000000 ____D C:\FRST
2013-11-04 19:00 - 2013-11-04 19:00 - 01089445 _____ (Farbar) C:\Users\Pramox\Desktop\FRST.exe
2013-11-04 19:00 - 2006-11-02 11:33 - 01559288 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-04 18:57 - 2013-10-02 20:56 - 00000000 ____D C:\Program Files\Mozilla Thunderbird
2013-11-04 18:54 - 2013-10-28 18:10 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-11-04 18:54 - 2012-03-31 21:25 - 00130630 _____ C:\ProgramData\nvModes.dat
2013-11-04 18:54 - 2012-03-31 21:25 - 00130630 _____ C:\ProgramData\nvModes.001
2013-11-04 18:53 - 2006-11-02 14:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-04 18:53 - 2006-11-02 13:47 - 00003616 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-11-04 18:53 - 2006-11-02 13:47 - 00003616 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-11-03 18:53 - 2006-11-02 14:01 - 00032536 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-11-03 18:52 - 2012-03-31 22:23 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-11-03 18:15 - 2012-03-31 20:42 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-11-03 17:42 - 2013-11-03 17:43 - 00264616 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-11-03 17:42 - 2013-11-03 17:42 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-11-03 17:42 - 2013-11-03 17:42 - 00174504 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-11-03 17:42 - 2013-11-03 17:42 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2013-11-03 17:42 - 2013-11-03 17:42 - 00000798 _____ C:\Windows\setupact.log
2013-11-03 17:42 - 2013-11-03 17:42 - 00000000 _____ C:\Windows\setuperr.log
2013-10-28 18:19 - 2013-10-28 18:19 - 00001668 _____ C:\Users\Public\Desktop\iTunes.lnk
2013-10-28 18:19 - 2013-08-24 10:39 - 00000000 ____D C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-10-28 18:19 - 2013-08-24 10:39 - 00000000 ____D C:\Program Files\iTunes
2013-10-28 18:19 - 2013-08-24 10:39 - 00000000 ____D C:\Program Files\iPod
2013-10-28 18:02 - 2013-10-28 18:02 - 00172582 _____ C:\Users\Pramox\Desktop\GEZ.xps
2013-10-12 08:35 - 2006-11-02 12:18 - 00000000 ____D C:\Windows\Microsoft.NET
2013-10-12 07:40 - 2012-04-07 12:17 - 00000000 ____D C:\Users\Pramox\Desktop\Pramox
2013-10-11 20:19 - 2013-10-11 20:18 - 00000000 ____D C:\Users\Pramox\AppData\Local\AVG SafeGuard toolbar
2013-10-11 20:18 - 2013-10-11 20:18 - 00003726 _____ C:\Program Files\Mozilla Firefoxsafeguard-secure-search.xml
2013-10-11 20:18 - 2013-10-11 20:18 - 00000000 ____D C:\ProgramData\AVG SafeGuard toolbar
2013-10-11 20:18 - 2013-10-11 20:18 - 00000000 ____D C:\Program Files\Common Files\AVG Secure Search
2013-10-11 20:18 - 2013-10-11 20:18 - 00000000 ____D C:\Program Files\AVG SafeGuard toolbar
2013-10-11 20:18 - 2013-08-18 16:49 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-10-11 20:17 - 2013-10-11 20:18 - 00037664 _____ (AVG Technologies) C:\Windows\system32\Drivers\avgtpx86.sys
2013-10-11 20:17 - 2013-10-11 20:17 - 00000000 ____D C:\Program Files\K-Lite Codec Pack
2013-10-11 20:15 - 2013-10-11 20:15 - 10870815 _____ (                                                            ) C:\Users\Pramox\Downloads\K-Lite_Codec_Pack_1005_Basic.exe
2013-10-11 20:07 - 2013-10-11 20:07 - 00000601 _____ C:\Windows\wmsetup.log
2013-10-11 20:07 - 2013-10-11 20:06 - 25842736 _____ (Microsoft Corporation) C:\Users\Pramox\Downloads\wmp11-windowsxp-x86-DE-DE.exe
2013-10-11 20:04 - 2013-10-11 20:04 - 00714327 _____ C:\Users\Pramox\Downloads\311alpha.zip
2013-10-11 20:04 - 2013-10-11 20:04 - 00000000 ____D C:\Users\Pramox\Downloads\311alpha
2013-10-11 19:57 - 2013-10-11 19:53 - 105906176 _____ C:\Users\Pramox\Downloads\bb.x264.S05E09.part3.rar
2013-10-11 19:57 - 2013-10-11 19:53 - 105906176 _____ C:\Users\Pramox\Downloads\bb.x264.S05E09.part2.rar
2013-10-11 19:56 - 2013-10-11 19:53 - 39852866 _____ C:\Users\Pramox\Downloads\bb.x264.S05E09.part4.rar
2013-10-11 19:56 - 2013-10-11 19:53 - 105906176 _____ C:\Users\Pramox\Downloads\bb.x264.S05E09.part1.rar
2013-10-11 19:49 - 2013-10-11 19:49 - 391616296 _____ C:\Windows\MEMORY.DMP
2013-10-11 19:49 - 2013-10-11 19:49 - 00150056 _____ C:\Windows\Minidump\Mini101113-01.dmp
2013-10-11 19:49 - 2012-12-26 22:33 - 00000000 ____D C:\Windows\Minidump
2013-10-11 19:15 - 2008-01-21 03:47 - 01680864 _____ C:\Windows\PFRO.log
2013-10-11 19:14 - 2013-09-23 10:00 - 00000000 ____D C:\Windows\erdnt
2013-10-11 17:32 - 2006-11-02 13:47 - 00297440 _____ C:\Windows\system32\FNTCACHE.DAT
2013-10-11 17:31 - 2012-05-26 17:26 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-10-11 17:26 - 2006-11-02 11:23 - 00000240 _____ C:\Windows\win.ini
2013-10-11 17:22 - 2013-08-18 15:54 - 00000000 ____D C:\Windows\system32\MRT
2013-10-11 17:20 - 2006-11-02 11:24 - 78106760 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2013-10-11 17:10 - 2012-04-07 12:31 - 00000000 ____D C:\Users\Pramox\Desktop\Nina
2013-10-11 17:07 - 2013-10-02 20:43 - 00001146 _____ C:\DelFix.txt
2013-10-10 18:52 - 2012-03-31 22:23 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-10-10 18:52 - 2012-03-31 22:23 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-10-10 05:17 - 2012-03-31 20:22 - 00000000 ____D C:\Users\Pramox\AppData\Roaming\Adobe
2013-10-09 16:59 - 2013-10-02 21:27 - 00000000 ____D C:\Users\Pramox\AppData\Local\CrashDumps
2013-10-09 06:26 - 2013-10-08 06:15 - 00269616 _____ C:\Windows\msxml4-KB2758694-enu.LOG
2013-10-09 06:20 - 2013-09-30 17:14 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-10-08 06:19 - 2013-10-08 06:19 - 00000000 ____D C:\Users\Default\AppData\Roaming\Apple Computer
2013-10-08 06:19 - 2013-10-08 06:19 - 00000000 ____D C:\Users\Default\AppData\Local\Apple Computer
2013-10-08 06:19 - 2013-10-08 06:19 - 00000000 ____D C:\Users\Default User\AppData\Roaming\Apple Computer
2013-10-08 06:19 - 2013-10-08 06:19 - 00000000 ____D C:\Users\Default User\AppData\Local\Apple Computer

Some content of TEMP:
====================
C:\Users\Pramox\AppData\Local\temp\oi_{95E2E378-010B-4AD6-9D2B-261F87CB8E92}.exe
C:\Users\Pramox\AppData\Local\temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-11-04 19:03

==================== End Of Log ============================

--- --- ---
FRST Additions Logfile:

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 31-10-2013
Ran by Pramox at 2013-11-04 19:02:57
Running from C:\Users\Pramox\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

7-Zip 9.20
ABBYY FineReader 9.0 Sprint (Version: 9.01.513.58212)
Acer Arcade Deluxe (Version: 2.5.6121)
Acer Backup Manager (Version: 1.0.0.50)
Acer Crystal Eye webcam Ver:1.1.79.326 (Version: 1.1.79.326)
Acer eRecovery Management (Version: 4.00.3005)
Acer PowerSmart Manager (Version: 4.01.3006)
Acer Product Registration (Version: 3.0.0.10)
Acer ScreenSaver
Acer VCM (Version: 4.00.3004)
Adobe Flash Player 11 ActiveX (Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (Version: 11.9.900.117)
Adobe Reader X (10.1.8) - Deutsch (Version: 10.1.8)
Agere Systems HDA Modem
AmIcoSingLun (Version: 1.2.117.1)
Apple Application Support (Version: 2.3.6)
Apple Mobile Device Support (Version: 7.0.0.117)
Apple Software Update (Version: 2.1.3.127)
AVG SafeGuard toolbar (Version: 17.1.0.25)
Backup Manager Basic (Version: 1.0.0.50)
Benutzerhandbuch EPSON SX235 Series
Bonanza Deals (remove only) (Version: 5.0.1.0)
Bonjour (Version: 3.0.0.10)
Bonjour-Druckdienste (Version: 2.0.0.36)
Broadcom Gigabit NetLink Controller (Version: 11.34.02)
C:\Program Files\Acer GameZone\GameConsole (Version: 2.0.1.5)
Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000)
Counter-Strike
Counter-Strike: Global Offensive
Counter-Strike: Global Offensive - SDK
Counter-Strike: Source
Die Sims™ 3 (Version: 1.33.2)
Die Sims™ 3 Einfach tierisch (Version: 10.0.96)
Die Sims™ 3 Lebensfreude (Version: 8.0.152)
DivX-Setup (Version: 2.6.1.8)
Epson Easy Photo Print 2 (Version: 2.2.4.0)
Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser) (Version: 1.00.0000)
Epson Event Manager (Version: 2.50.0000)
EPSON Scan
EPSON SX235 Series Printer Uninstall
EpsonNet Print (Version: 2.5.00)
Google Toolbar for Internet Explorer (Version: 1.0.0)
Google Update Helper (Version: 1.3.21.165)
Half-Life 2
Image Converter (Version: 1.0.0)
iTunes (Version: 11.1.2.31)
Java 7 Update 45 (Version: 7.0.450)
Junk Mail filter update (Version: 14.0.8117.416)
K-Lite Codec Pack 10.0.5 Basic (Version: 10.0.5)
Launch Manager (Version: 2.0.01)
LyriXeeker-1 (Version: 1.28.153.3)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Choice Guard (Version: 2.0.48.0)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office PowerPoint Viewer 2007 (German) (Version: 12.0.6612.1000)
Microsoft Office Professional Edition 2003 (Version: 11.0.8173.0)
Microsoft Office Suite Activation Assistant (Version: 2.9)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft WSE 3.0 Runtime (Version: 3.0.5305.0)
Mobile Mouse Server (Version: 2.7.0)
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
Mozilla Thunderbird 24.0 (x86 de) (Version: 24.0)
MSVCRT (Version: 14.0.1468.721)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 4.0 SP3 Parser (KB2758694) (Version: 4.30.2117.0)
MSXML 4.0 SP3 Parser (Version: 4.30.2100.0)
Netzwerkhandbuch EPSON SX235 Series
NTI Backup Now 5 (Version: 5.1.2.616)
NTI Backup Now Standard (Version: 5.1.2.616)
NTI Media Maker 8 (Version: 8.0.2.6509)
Nuvoton EC Generic HID Driver (Version: 7.80.5000)
Nuvoton EC Generic HID Driver (Version: 8.80.1001)
NVIDIA Drivers (Version: 1.3)
Origin (Version: 8.5.0.4554)
Orion (Version: 2.5.0)
PokerTH (Version: 0.9.4)
QuickTime (Version: 7.74.80.86)
Realtek High Definition Audio Driver (Version: 6.0.1.5807)
Secunia PSI (3.0.0.7011) (Version: 3.0.0.7011)
Steam (Version: 1.0.0.0)
Synaptics Pointing Device Driver (Version: 12.1.0.0)
TomTom HOME (Version: 2.9.5)
TomTom HOME Visual Studio Merge Modules (Version: 1.0.2)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (Version: 3)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939v3) (Version: 3)
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0)
Windows Live Anmelde-Assistent (Version: 5.000.818.5)
Windows Live Call (Version: 14.0.8117.0416)
Windows Live Communications Platform (Version: 14.0.8117.416)
Windows Live Essentials (Version: 14.0.8117.0416)
Windows Live Essentials (Version: 14.0.8117.416)
Windows Live Fotogalerie (Version: 14.0.8117.416)
Windows Live Mail (Version: 14.0.8117.0416)
Windows Live Messenger (Version: 14.0.8117.0416)
Windows Live Sync (Version: 14.0.8117.416)
Windows Live Writer (Version: 14.0.8117.0416)
Windows Live-Uploadtool (Version: 14.0.8014.1029)

==================== Restore Points  =========================

11-10-2013 16:06:48 Ende der Bereinigung
11-10-2013 16:08:59 Windows Update
28-10-2013 17:06:04 Windows Update
03-11-2013 16:44:53 Windows Update

==================== Hosts content: ==========================

2006-11-02 11:23 - 2013-09-23 10:31 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {01BBDCD2-1E72-4450-89EF-04CB1DA5C8E6} - \Microsoft\Windows\RestartManager\{4CCD0A83-95FA-4d87-8F25-12704AA25F99} No Task File
Task: {060C3323-18CE-4BC0-AA6D-A9424FA09025} - System32\Tasks\BonanzaDealsUpdate => C:\Program
Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {320124A7-D70F-41DE-A9D1-D5E8E19D5D91} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {3BAE3EDF-2DCB-422B-8BEE-9E77D31347AB} - System32\Tasks\Acer\Burn Notification => C:\Program Files\Acer\Acer eRecovery Management\NotificationCenter\Notification.exe [2009-02-05] (Acer)
Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\System32\RacAgent.exe [2008-01-21] (Microsoft Corporation)
Task: {4CA2C521-812A-4B13-91AB-C39BAFB8A624} - \DigitalSite No Task File
Task: {4DD25F46-0FFD-4948-B6E0-338879083013} - System32\Tasks\LyriXeeker-1-enabler => C:\Program Files\LyriXeeker-1\LyriXeeker-1-enabler.exe
Task: {5B309178-75F9-4B3A-AA6D-66DC1C8A8A2A} - System32\Tasks\LyriXeeker-1-chromeinstaller => C:\Program Files\LyriXeeker-1\LyriXeeker-1-chromeinstaller.exe
Task: {61A04CA1-4375-434A-8313-51069C594FC1} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-10] (Adobe Systems Incorporated)
Task: {707DAF51-1EE7-4560-A525-EB90AEFC4318} - System32\Tasks\LyriXeeker-1-codedownloader => C:\Program Files\LyriXeeker-1\LyriXeeker-1-codedownloader.exe
Task: {AE54EE34-6B58-4C1B-8A57-7F3BD2620273} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Signature Update => C:\Program Files\Windows Defender\MpCmdRun.exe [2008-01-21] (Microsoft Corporation)
Task: {BA80449D-207B-4CB9-B3EC-A9F9D1A31EBF} - System32\Tasks\LyriXeeker-1-updater => C:\Program Files\LyriXeeker-1\LyriXeeker-1-updater.exe
Task: {D1D115D2-5654-4D5C-8C28-92A99A24A234} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-03-31] (Google Inc.)
Task: {D2D0D4D4-5BC6-4561-A038-9395FE2BC151} - System32\Tasks\LyriXeeker-1-firefoxinstaller => C:\Program Files\LyriXeeker-1\LyriXeeker-1-firefoxinstaller.exe
Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\System32\gatherWirelessInfo.vbs [2008-01-21] ()
Task: {F879F542-F25E-4DE7-AD50-D029EB36CCB5} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-03-31] (Google Inc.)
Task: {FB4E3EFC-2723-4775-A682-80B3A2354E77} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2012-04-01 05:43 - 2003-06-07 22:30 - 00057344 _____ () C:\Program Files\Launch Manager\PowerUtl.dll
2009-02-01 21:28 - 2009-02-01 21:28 - 00460199 _____ () C:\Program Files\NewTech Infosystems\Acer Backup Manager\sqlite3.dll
2011-07-29 00:09 - 2011-07-29 00:09 - 00096112 _____ () C:\Program Files\DivX\DivX Update\DivXUpdateCheck.dll
2013-10-11 20:18 - 2013-10-11 20:17 - 00521904 _____ () C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\17.1.0\log4cplusU.dll
2013-10-11 20:18 - 2013-10-11 20:17 - 00145072 _____ () C:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller\17.1.0\SiteSafety.dll
2012-02-20 20:29 - 2012-02-20 20:29 - 00087912 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2012-02-20 20:28 - 2012-02-20 20:28 - 01242472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2011-06-14 13:19 - 2011-06-14 13:19 - 00025600 _____ () C:\Program Files\Air Mouse\Air Mouse\BonjourService.dll
2013-09-30 17:14 - 2013-09-11 03:26 - 03279768 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll
2013-10-10 18:52 - 2013-10-10 18:52 - 16233864 _____ () C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (11/04/2013 06:54:14 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (11/03/2013 05:41:20 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Nicht erwarteter oder fehlender Wert (Name: "PackageName", Wert: "") für Schlüssel "HKLM\Software\Classes\Installer\Products\D139E7FE48CDB174D86B8A3385904547\SourceList".

Error: (11/03/2013 05:37:14 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/28/2013 06:14:25 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Nicht erwarteter oder fehlender Wert (Name: "PackageName", Wert: "") für Schlüssel "HKLM\Software\Classes\Installer\Products\D139E7FE48CDB174D86B8A3385904547\SourceList".

Error: (10/28/2013 06:06:33 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Nicht erwarteter oder fehlender Wert (Name: "PackageName", Wert: "") für Schlüssel "HKLM\Software\Classes\Installer\Products\D139E7FE48CDB174D86B8A3385904547\SourceList".

Error: (10/28/2013 06:00:09 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\USERS\PRAMOX\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\CBYO9JQS.DEFAULT\SAFEBROWSING-TO_DELETE> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (10/28/2013 06:00:05 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\USERS\PRAMOX\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\CBYO9JQS.DEFAULT\SAFEBROWSING> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (10/28/2013 06:00:05 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\USERS\PRAMOX\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\CBYO9JQS.DEFAULT\SAFEBROWSING> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (10/28/2013 05:54:57 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/18/2013 05:46:05 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (11/04/2013 06:59:03 PM) (Source: Service Control Manager) (User: )
Description: Windows Update

Error: (11/04/2013 06:54:58 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}NT-AUTORITÄTLOKALER DIENSTS-1-5-19LocalHost (unter Verwendung von LRPC)

Error: (11/04/2013 06:54:57 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)

Error: (11/04/2013 06:54:15 PM) (Source: Service Control Manager) (User: )
Description: MyWinLocker Service%%3

Error: (11/04/2013 06:54:15 PM) (Source: Service Control Manager) (User: )
Description: int15%%2

Error: (11/04/2013 06:54:15 PM) (Source: Service Control Manager) (User: )
Description: Parallel port driver%%1058

Error: (11/03/2013 06:47:58 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}NT-AUTORITÄTLOKALER DIENSTS-1-5-19LocalHost (unter Verwendung von LRPC)

Error: (11/03/2013 06:47:47 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)

Error: (11/03/2013 06:37:58 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}NT-AUTORITÄTLOKALER DIENSTS-1-5-19LocalHost (unter Verwendung von LRPC)

Error: (11/03/2013 06:37:47 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)


Microsoft Office Sessions:
=========================
Error: (11/04/2013 06:54:14 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (11/03/2013 05:41:20 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: PackageNameHKLM\Software\Classes\Installer\Products\D139E7FE48CDB174D86B8A3385904547\SourceList(NULL)(NULL)

Error: (11/03/2013 05:37:14 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/28/2013 06:14:25 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: PackageNameHKLM\Software\Classes\Installer\Products\D139E7FE48CDB174D86B8A3385904547\SourceList(NULL)(NULL)

Error: (10/28/2013 06:06:33 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: PackageNameHKLM\Software\Classes\Installer\Products\D139E7FE48CDB174D86B8A3385904547\SourceList(NULL)(NULL)

Error: (10/28/2013 06:00:09 PM) (Source: Windows Search Service)(User: )
Description: Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
C:\USERS\PRAMOX\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\CBYO9JQS.DEFAULT\SAFEBROWSING-TO_DELETE

Error: (10/28/2013 06:00:05 PM) (Source: Windows Search Service)(User: )
Description: Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
C:\USERS\PRAMOX\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\CBYO9JQS.DEFAULT\SAFEBROWSING

Error: (10/28/2013 06:00:05 PM) (Source: Windows Search Service)(User: )
Description: Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
C:\USERS\PRAMOX\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\CBYO9JQS.DEFAULT\SAFEBROWSING

Error: (10/28/2013 05:54:57 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/18/2013 05:46:05 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


CodeIntegrity Errors:
===================================
  Date: 2013-10-12 10:15:44.348
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_b38d4a937f96be60\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-12 10:15:44.158
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_b38d4a937f96be60\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-12 10:15:43.960
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_b38d4a937f96be60\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-12 10:15:43.768
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_b38d4a937f96be60\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-12 10:15:43.576
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_b38d4a937f96be60\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-12 10:15:43.354
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_b38d4a937f96be60\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-12 10:15:43.088
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22497_none_b34d67897fc6850f\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-12 10:15:42.897
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22497_none_b34d67897fc6850f\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-12 10:15:42.701
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22497_none_b34d67897fc6850f\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-12 10:15:42.511
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22497_none_b34d67897fc6850f\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 68%
Total physical RAM: 3065.89 MB
Available physical RAM: 966.52 MB
Total Pagefile: 6338.84 MB
Available Pagefile: 4097.39 MB
Total Virtual: 2047.88 MB
Available Virtual: 1905.91 MB

==================== Drives ================================

Drive c: (ACER) (Fixed) (Total:452.99 GB) (Free:301.96 GB) NTFS ==>[Drive with boot components (obtained from BCD)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: 6F050EC2)
Partition 1: (Not Active) - (Size=10 GB) - (Type=27)
Partition 2: (Active) - (Size=453 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=3 GB) - (Type=12)

==================== End Of Log ============================

--- --- ---
... und welches Anti-Viren Tool würdest du empfehlen?

schrauber · 05.11.2013, 12:46

Ich empfehle immer Emsisoft.

Deaktivier mal allen Kram im Autostart der nicht notwendig ist.

03.10.2013, 07:48	#17
schrauber /// the machine /// TB-Ausbilder	"Antiviren Werbung" "Langsamer PC" "PC stürzt ab" Banner und Popups beim surfen Haste bei Delfix-Download evtl auf Werbung geklickt? Läuft das Addon Adblock Plus in Firefox? Frsiche FRST Logs bitte. __________________ __________________

11.10.2013, 08:28	#23
schrauber /// the machine /// TB-Ausbilder	"Antiviren Werbung" "Langsamer PC" "PC stürzt ab" Banner und Popups beim surfen Nur Delfix __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

12.10.2013, 14:54	#25
schrauber /// the machine /// TB-Ausbilder	"Antiviren Werbung" "Langsamer PC" "PC stürzt ab" Banner und Popups beim surfen fertig __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

29.10.2013, 09:41	#27
schrauber /// the machine /// TB-Ausbilder	"Antiviren Werbung" "Langsamer PC" "PC stürzt ab" Banner und Popups beim surfen poste mal ein frisches FRST log, ich schau mal. Ich würd was andres nehmen als Norton.... __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

05.11.2013, 12:46	#29
schrauber /// the machine /// TB-Ausbilder	"Antiviren Werbung" "Langsamer PC" "PC stürzt ab" Banner und Popups beim surfen Ich empfehle immer Emsisoft. Deaktivier mal allen Kram im Autostart der nicht notwendig ist. __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

"Antiviren Werbung" "Langsamer PC" "PC stürzt ab" Banner und Popups beim surfen

Plagegeister aller Art und deren Bekämpfung: "Antiviren Werbung" "Langsamer PC" "PC stürzt ab" Banner und Popups beim surfen