Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Xp: Fake-Antivirenprogramm

Xp: Fake-Antivirenprogramm


Plagegeister aller Art und deren Bekämpfung: Xp: Fake-Antivirenprogramm

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 05.10.2013, 19:23   #1
Tulbi
 
Xp: Fake-Antivirenprogramm - Standard

Xp: Fake-Antivirenprogramm


Hallo Zusammen

Mein Computer ist langsam, hat falsche Antivirenprogrammpopupfenster und stürzt nach ca. 5min ab (inkl. einer Bluescreenfehlermeldung) darum ist dieser Post auch so kurz.

Anbei sind die Logs.

Danke vielmals für die Hilfe!!!!

Tulbi

Alt 05.10.2013, 19:55   #2
schrauber
/// the machine
/// TB-Ausbilder
 
Xp: Fake-Antivirenprogramm - Standard

Xp: Fake-Antivirenprogramm


Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.


So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________

__________________
Alt 05.10.2013, 20:33   #3
Tulbi
 
Xp: Fake-Antivirenprogramm - Standard

Xp: Fake-Antivirenprogramm


Hallo Schrauber

Sorry für das.
Mir wurde halt gemeldet, dass mein Post zu gross ist und ich es in eine Zipfile tun solle.

Kann ich es nun so lassen oder soll ich die Logs noch posten (auf zwei posts aufgeteilt)?

Lg

Tulbi
__________________
Alt 06.10.2013, 16:10   #4
schrauber
/// the machine
/// TB-Ausbilder
 
Xp: Fake-Antivirenprogramm - Standard

Xp: Fake-Antivirenprogramm


Bitte nochmal posten, ich kann Anhänge nur sau schwer auswerten.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 06.10.2013, 22:25   #5
Tulbi
 
Xp: Fake-Antivirenprogramm - Standard

Xp: Fake-Antivirenprogramm


FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 02-10-2013
Ran by *** (administrator) on ***-PC on 05-10-2013 19:11:29
Running from C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G4CTNZWI
Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Panda Security, S.L.) C:\Program Files (x86)\Panda Security\WAC\PSUAService.exe
(Panda Security International) C:\Program Files (x86)\Panda Security\WaAgent\WAHost\WAHost.exe
(Panda Security, S.L.) C:\Program Files (x86)\Panda Security\WAC\PSANHost.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(DigTechnology SoftGroup) C:\Users\***\AppData\Roaming\Boso\cagu.exe
(Dropbox, Inc.) C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Panda Security, S.L.) C:\Program Files (x86)\Panda Security\WAC\PSUAMain.exe
(Sun Microsystems, Inc.) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Ask) C:\Program Files (x86)\Ask.com\Updater\Updater.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Disc Soft Ltd) C:\Program Files (x86)\DAEMON Tools Ultra\DiscSoftBusService.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Lyrics) C:\program files (x86)\a2zlyrics-1\a2zlyrics-1-bg.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\WINWORD.EXE
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Microsoft Corporation) C:\Windows\splwow64.exe
(Adobe Systems Incorporated) C:\Windows\system32\Macromed\Flash\FlashUtil64_11_8_800_94_ActiveX.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Winlogon: [Userinit] C:\Windows\SysWOW64\userinit.exe,
HKLM-x32\...\Winlogon: [Userinit] C:\Windows\SysWOW64\userinit.exe, [x]
HKCU\...\Run: [MobileDocuments] - C:\Program Files (x86)\Common Files\Apple\Internet Services\ubd.exe
HKCU\...\Run: [Yfque] - C:\Users\***\AppData\Roaming\Boso\cagu.exe [245760 2012-01-13] (DigTechnology SoftGroup)
HKCU\...\Run: [DAEMON Tools Ultra Agent] - C:\Program Files (x86)\DAEMON Tools Ultra\DTAgent.exe [3125976 2013-09-23] (Disc Soft Ltd)
HKCU\...\Winlogon: [Shell] explorer.exe <==== ATTENTION 
HKLM-x32\...\Run: [BCSSync] - C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [91520 2010-03-13] (Microsoft Corporation)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [PSUAMain] - C:\Program Files (x86)\Panda Security\WAC\PSUAMain.exe [34080 2012-06-07] (Panda Security, S.L.)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)
HKLM-x32\...\Run: [] - [x]
HKLM-x32\...\Run: [ApnUpdater] - C:\Program Files (x86)\Ask.com\Updater\Updater.exe [1561768 2012-05-04] (Ask)
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-05-31] (Apple Inc.)
AppInit_DLLs:   [97280 2009-07-14] ()
AppInit_DLLs-x32: c:\progra~2\saveas\sprote~1.dll  [1030144 2013-01-15] ()
Startup: C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = MSN Schweiz : Hotmail, Outlook, Skype download, Unterhaltung, Nachrichten, Sport, Lifestyle, Auto und mehr bei MSN CH
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x6330C3EEF950CC01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-CH
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Upgrade to Google Chrome
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Upgrade to Google Chrome
URLSearchHook: (No Name) - {00000000-6E41-4FD3-8538-502F5495E5FC} -  No File
SearchScopes: HKCU - DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://isearch.avg.com/search?cid={9B6692EF-AB99-48AE-B2E4-D22ACC3519C8}&mid=c20eb8ce84ef47d09efd41affc0a7646-a3383bb77a450562e5e8103b37d4dfd26f7dd7d6&lang=de&ds=cv011&pr=sa&d=2012-04-30 16:56:51&v=11.0.0.9&sap=dsp&q={searchTerms}
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://search.babylon.com/?q={searchTerms}&tl=gbn192937&babsrc=SP_def&mntrId=1230f1fb00000000000090e6baee9fb5
SearchScopes: HKCU - {2D01DA82-8EF1-45DE-9CEF-4892AA003A62} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=E38736A2-CED5-4EC5-80DC-5E1F66F350CB&apn_sauid=1201C01E-A89D-4C8A-BDE5-91FCEC1EA805
SearchScopes: HKCU - {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://isearch.avg.com/search?cid={9B6692EF-AB99-48AE-B2E4-D22ACC3519C8}&mid=c20eb8ce84ef47d09efd41affc0a7646-a3383bb77a450562e5e8103b37d4dfd26f7dd7d6&lang=de&ds=cv011&pr=sa&d=2012-04-30 16:56:51&v=11.0.0.9&sap=dsp&q={searchTerms}
SearchScopes: HKCU - {9A3080BA-F37F-4296-8FC0-283CFD5C0424} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3272810&CUI=UN44176253257512411
BHO: a2zLyrics-1 - {11111111-1111-1111-1111-110411151154} - C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-bho64.dll (Lyrics)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: a2zLyrics-1 - {11111111-1111-1111-1111-110411151154} - C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-bho.dll (Lyrics)
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: continuetosave - {EE215DE6-804E-F61A-1FE5-802D1160BE82} - C:\ProgramData\continuetosave\5118c03b82632.dll ()
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU -  No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
DPF: HKLM-x32 {233C1507-6A77-46A4-9443-F871F945D258} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\hjxxze62.default
FF user.js: detected! => C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\hjxxze62.default\user.js
FF SearchEngineOrder.1: Ask.com
FF SearchEngineOrder.user_pref("browser.search.order.1,S", "");: user_pref("browser.search.order.1,S", "");
FF SelectedSearchEngine: Google
FF Homepage: hxxp://isearch.avg.com?cid=%7B94786a11-d4d2-436e-9ca2-765099a0f514%7D&mid=c20eb8ce84ef47d09efd41affc0a7646-a3383bb77a450562e5e8103b37d4dfd26f7dd7d6&ds=cv011&v=11.0.0.9&lang=de&pr=sa&d=2012-04-30%2016%3A56%3A51
FF Keyword.URL: hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=&locale=&apn_uid=E38736A2-CED5-4EC5-80DC-5E1F66F350CB&apn_ptnrs=&apn_sauid=1201C01E-A89D-4C8A-BDE5-91FCEC1EA805&apn_dtid=OSJ000&&q=
FF DefaultSearchEngine: Ask.com
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw_1204144.dll (Adobe Systems, Inc.)
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 - C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=10.7.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.9.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\***\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF SearchPlugin: C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\hjxxze62.default\searchplugins\askcom.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\avg-secure-search.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\hjxxze62.default\Extensions\536c2ac1-a17c-4de1-a3f2-1b869a3be96c@2f6608a0-8c65-4bfe-8e2f-c65b5cc757cb.com
FF Extension: DivXWebPlayer - C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\hjxxze62.default\Extensions\DivXWebPlayer@divx.com.xpi
FF Extension: No Name - C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\hjxxze62.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

Chrome: 
=======
CHR Extension: (a2zLyrics-1) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\afeodekfkejjgjigfnhhifffljmhnpfn\1.24.16_0
CHR Extension: (YouTube) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (SaveAs) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\dmmdaohfieiphcckcdecbojonpccheha\1
CHR Extension: (continuetosave) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfimialecncjchpdeiaofgobepjbedif\1
CHR Extension: (Gmail) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1

==================== Services (Whitelisted) =================

R3 Disc Soft Bus Service; C:\Program Files (x86)\DAEMON Tools Ultra\DiscSoftBusService.exe [654552 2013-09-23] (Disc Soft Ltd)
R2 NanoServiceMain; C:\Program Files (x86)\Panda Security\WAC\PSANHost.exe [140064 2012-06-11] (Panda Security, S.L.)
R2 PSUAService; C:\Program Files (x86)\Panda Security\WAC\PSUAService.exe [39200 2012-06-07] (Panda Security, S.L.)
R2 WAHost; C:\Program Files (x86)\Panda Security\WaAgent\WAHost\WAHost.exe [558368 2012-06-06] (Panda Security International)

==================== Drivers (Whitelisted) ====================

R3 dtscsibus; C:\Windows\System32\DRIVERS\dtscsibus.sys [29696 2013-10-05] (Disc Soft Ltd)
R2 dvctprov; C:\Windows\System32\DRIVERS\dvctprov.sys [105776 2012-06-04] (Panda Security, S.L.)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [8192 2005-03-29] ()
R1 NNSALPC; C:\Windows\System32\DRIVERS\NNSAlpc.sys [88616 2012-05-24] (Panda Security, S.L.)
R1 NNSHTTP; C:\Windows\System32\DRIVERS\NNSHttp.sys [116776 2012-05-24] (Panda Security, S.L.)
R1 NNSIDS; C:\Windows\System32\DRIVERS\NNSIds.sys [113192 2012-05-24] (Panda Security, S.L.)
R3 NNSNAHS; C:\Windows\System32\DRIVERS\NNSNAHS.sys [46344 2011-09-09] (Panda Security, S.L.)
R1 NNSPICC; C:\Windows\System32\DRIVERS\NNSPicc.sys [93224 2012-05-24] (Panda Security, S.L.)
R1 NNSPIHS; C:\Windows\System32\DRIVERS\NNSPihs.sys [59944 2012-05-24] (Panda Security, S.L.)
R1 NNSPOP3; C:\Windows\System32\DRIVERS\NNSPop3.sys [116776 2012-05-24] (Panda Security, S.L.)
R1 NNSPROT; C:\Windows\System32\DRIVERS\NNSProt.sys [304680 2012-05-24] (Panda Security, S.L.)
R1 NNSPRV; C:\Windows\System32\DRIVERS\NNSPrv.sys [109096 2012-05-24] (Panda Security, S.L.)
R1 NNSSMTP; C:\Windows\System32\DRIVERS\NNSSmtp.sys [112680 2012-05-24] (Panda Security, S.L.)
R1 NNSSTRM; C:\Windows\System32\DRIVERS\NNSStrm.sys [219688 2012-05-24] (Panda Security, S.L.)
R1 NNSTLSC; C:\Windows\System32\DRIVERS\NNSTlsc.sys [105000 2012-05-24] (Panda Security, S.L.)
R2 PSINAflt; C:\Windows\System32\DRIVERS\PSINAflt.sys [166952 2012-06-06] (Panda Security, S.L.)
R0 PSINDvct; C:\Windows\System32\DRIVERS\PSINDvct.sys [50656 2012-06-04] (Panda Security, S.L.)
R2 PSINFile; C:\Windows\System32\DRIVERS\PSINFile.sys [119336 2012-06-06] (Panda Security, S.L.)
R1 PSINKNC; C:\Windows\System32\DRIVERS\psinknc.sys [205352 2012-06-06] (Panda Security, S.L.)
R2 PSINProc; C:\Windows\System32\DRIVERS\PSINProc.sys [124456 2012-06-06] (Panda Security, S.L.)
R2 PSINProt; C:\Windows\System32\DRIVERS\PSINProt.sys [130088 2012-06-06] (Panda Security, S.L.)
R3 PSKMAD; C:\Windows\System32\DRIVERS\PSKMAD.sys [57928 2011-03-10] (Panda Security)
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [834544 2012-03-20] (Duplex Secure Ltd.)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-05 19:11 - 2013-10-05 19:11 - 00000000 ____D C:\FRST
2013-10-05 19:03 - 2013-10-05 19:03 - 00000588 _____ C:\Users\***\Desktop\defogger_disable.log
2013-10-05 19:03 - 2013-10-05 19:03 - 00000020 _____ C:\Users\***\defogger_reenable
2013-10-05 18:50 - 2013-10-05 18:50 - 00000000 ____D C:\Users\***\AppData\Local\Disc_Soft_Ltd
2013-10-05 18:49 - 2013-10-05 18:49 - 00000000 ____D C:\Users\***\Documents\Optimizer Pro
2013-10-05 18:43 - 2013-10-05 19:05 - 00001832 _____ C:\Windows\Tasks\a2zLyrics-1-firefoxinstaller.job
2013-10-05 18:43 - 2013-10-05 19:04 - 00001296 _____ C:\Windows\Tasks\a2zLyrics-1-updater.job
2013-10-05 18:43 - 2013-10-05 19:04 - 00001200 _____ C:\Windows\Tasks\a2zLyrics-1-codedownloader.job
2013-10-05 18:43 - 2013-10-05 19:04 - 00001100 _____ C:\Windows\Tasks\a2zLyrics-1-enabler.job
2013-10-05 18:43 - 2013-10-05 18:54 - 00000000 ____D C:\Program Files (x86)\Optimizer Pro
2013-10-05 18:43 - 2013-10-05 18:43 - 00004326 _____ C:\Windows\System32\Tasks\a2zLyrics-1-updater
2013-10-05 18:43 - 2013-10-05 18:43 - 00004230 _____ C:\Windows\System32\Tasks\a2zLyrics-1-codedownloader
2013-10-05 18:43 - 2013-10-05 18:43 - 00004130 _____ C:\Windows\System32\Tasks\a2zLyrics-1-enabler
2013-10-05 18:42 - 2013-10-05 19:04 - 00001908 _____ C:\Windows\Tasks\a2zLyrics-1-chromeinstaller.job
2013-10-05 18:42 - 2013-10-05 18:46 - 00000000 ____D C:\Users\***\AppData\Roaming\DAEMON Tools Ultra
2013-10-05 18:42 - 2013-10-05 18:43 - 00000000 ____D C:\Program Files (x86)\a2zLyrics-1
2013-10-05 18:42 - 2013-10-05 18:42 - 00029696 _____ (Disc Soft Ltd) C:\Windows\system32\Drivers\dtscsibus.sys
2013-10-05 18:42 - 2013-10-05 18:42 - 00001989 _____ C:\Users\Public\Desktop\DAEMON Tools Ultra.lnk
2013-10-05 18:42 - 2013-10-05 18:42 - 00000000 ____D C:\Program Files (x86)\DAEMON Tools Ultra
2013-10-05 18:41 - 2013-10-05 18:42 - 00000000 ____D C:\ProgramData\DAEMON Tools Ultra
2013-10-05 17:34 - 2013-10-05 17:54 - 00000000 ____D C:\Users\***\Downloads\Gta Vice City
2013-10-05 10:25 - 2011-03-10 18:05 - 00057928 _____ (Panda Security) C:\Windows\system32\Drivers\PSKMAD.sys
2013-10-02 21:41 - 2013-10-02 21:41 - 00000116 _____ C:\Users\***\Desktop\daum_equation_1380742870295.txt
2013-09-27 07:47 - 2013-09-27 07:47 - 00033534 _____ C:\Users\***\Downloads\Ist Strafen richtig Tobias Häberli.odt
2013-09-20 16:45 - 2013-09-20 16:45 - 00000000 ____D C:\Windows\SysWOW64\Adobe
2013-09-18 21:35 - 2013-09-18 21:35 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-09-13 22:49 - 2013-08-10 07:22 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-13 22:49 - 2013-08-10 07:22 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-13 22:49 - 2013-08-10 07:22 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-09-13 22:49 - 2013-08-10 07:21 - 19246592 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-13 22:49 - 2013-08-10 07:21 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-13 22:49 - 2013-08-10 07:21 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-13 22:49 - 2013-08-10 07:20 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-13 22:49 - 2013-08-10 07:20 - 03959296 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-13 22:49 - 2013-08-10 07:20 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-13 22:49 - 2013-08-10 07:20 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-13 22:49 - 2013-08-10 07:20 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-13 22:49 - 2013-08-10 07:20 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-09-13 22:49 - 2013-08-10 07:20 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-09-13 22:49 - 2013-08-10 07:20 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-09-13 22:49 - 2013-08-10 05:59 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-09-13 22:49 - 2013-08-10 05:59 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-09-13 22:49 - 2013-08-10 05:58 - 14332928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-09-13 22:49 - 2013-08-10 05:58 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-09-13 22:49 - 2013-08-10 05:58 - 02876928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-09-13 22:49 - 2013-08-10 05:58 - 02048000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-09-13 22:49 - 2013-08-10 05:58 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-09-13 22:49 - 2013-08-10 05:58 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-09-13 22:49 - 2013-08-10 05:58 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-09-13 22:49 - 2013-08-10 05:58 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-09-13 22:49 - 2013-08-10 05:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-09-13 22:49 - 2013-08-10 05:58 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-09-13 22:49 - 2013-08-10 05:58 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-09-13 22:49 - 2013-08-10 05:17 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-13 22:49 - 2013-08-10 05:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-09-13 22:49 - 2013-08-10 04:27 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-09-13 22:49 - 2013-08-10 04:17 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-09-13 08:13 - 2013-08-05 04:25 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys
2013-09-13 08:12 - 2013-08-08 03:20 - 03155456 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-09-13 08:12 - 2013-08-02 04:23 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-09-13 08:12 - 2013-08-02 04:15 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-09-13 08:12 - 2013-08-02 04:15 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2013-09-13 08:12 - 2013-08-02 04:15 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-09-13 08:12 - 2013-08-02 04:15 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2013-09-13 08:12 - 2013-08-02 04:14 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2013-09-13 08:12 - 2013-08-02 04:14 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2013-09-13 08:12 - 2013-08-02 04:13 - 01161216 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2013-09-13 08:12 - 2013-08-02 04:13 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:59 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-09-13 08:12 - 2013-08-02 03:59 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-09-13 08:12 - 2013-08-02 03:51 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-09-13 08:12 - 2013-08-02 03:50 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2013-09-13 08:12 - 2013-08-02 03:50 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2013-09-13 08:12 - 2013-08-02 03:50 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:09 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2013-09-13 08:12 - 2013-08-02 02:59 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2013-09-13 08:12 - 2013-08-02 02:45 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-09-13 08:12 - 2013-08-02 02:45 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-09-13 08:12 - 2013-08-02 02:45 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-09-13 08:12 - 2013-08-02 02:45 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-09-13 08:12 - 2013-08-02 02:43 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 02:43 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 02:43 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 02:43 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2013-09-13 08:11 - 2013-07-26 04:24 - 14172672 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2013-09-13 08:11 - 2013-07-26 04:24 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
2013-09-13 08:11 - 2013-07-26 03:55 - 12872704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2013-09-13 08:11 - 2013-07-26 03:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll

==================== One Month Modified Files and Folders =======

2013-10-05 19:11 - 2013-10-05 19:11 - 00000000 ____D C:\FRST
2013-10-05 19:10 - 2011-07-18 15:08 - 01875173 _____ C:\Windows\WindowsUpdate.log
2013-10-05 19:05 - 2013-10-05 18:43 - 00001832 _____ C:\Windows\Tasks\a2zLyrics-1-firefoxinstaller.job
2013-10-05 19:05 - 2011-11-06 19:21 - 00000000 ___RD C:\Users\***\Dropbox
2013-10-05 19:05 - 2011-11-06 19:19 - 00000000 ____D C:\Users\***\AppData\Roaming\Dropbox
2013-10-05 19:04 - 2013-10-05 18:43 - 00001296 _____ C:\Windows\Tasks\a2zLyrics-1-updater.job
2013-10-05 19:04 - 2013-10-05 18:43 - 00001200 _____ C:\Windows\Tasks\a2zLyrics-1-codedownloader.job
2013-10-05 19:04 - 2013-10-05 18:43 - 00001100 _____ C:\Windows\Tasks\a2zLyrics-1-enabler.job
2013-10-05 19:04 - 2013-10-05 18:42 - 00001908 _____ C:\Windows\Tasks\a2zLyrics-1-chromeinstaller.job
2013-10-05 19:04 - 2013-02-11 11:29 - 00000000 ____D C:\Program Files (x86)\ContinueToSave
2013-10-05 19:04 - 2013-01-20 12:38 - 00000368 _____ C:\Windows\Tasks\AmiUpdXp.job
2013-10-05 19:04 - 2012-12-16 10:31 - 00032840 _____ C:\Windows\PFRO.log
2013-10-05 19:04 - 2012-11-28 18:49 - 00023766 _____ C:\Windows\setupact.log
2013-10-05 19:04 - 2012-04-28 08:50 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-10-05 19:04 - 2011-12-02 21:04 - 00001114 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-05 19:04 - 2011-12-02 21:03 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-05 19:04 - 2011-07-18 16:54 - 00000000 ____D C:\ProgramData\NVIDIA
2013-10-05 19:04 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-05 19:03 - 2013-10-05 19:03 - 00000588 _____ C:\Users\***\Desktop\defogger_disable.log
2013-10-05 19:03 - 2013-10-05 19:03 - 00000020 _____ C:\Users\***\defogger_reenable
2013-10-05 19:03 - 2012-07-16 13:51 - 00000000 ____D C:\Users\***\AppData\Roaming\BitTorrent
2013-10-05 19:03 - 2011-07-18 16:21 - 00000000 ____D C:\Users\***
2013-10-05 19:01 - 2009-07-14 06:45 - 00022096 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-05 19:01 - 2009-07-14 06:45 - 00022096 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-05 18:59 - 2011-04-12 09:43 - 00657660 _____ C:\Windows\system32\perfh007.dat
2013-10-05 18:59 - 2011-04-12 09:43 - 00131032 _____ C:\Windows\system32\perfc007.dat
2013-10-05 18:59 - 2009-07-14 07:13 - 01507342 _____ C:\Windows\system32\PerfStringBackup.INI
2013-10-05 18:54 - 2013-10-05 18:43 - 00000000 ____D C:\Program Files (x86)\Optimizer Pro
2013-10-05 18:52 - 2013-02-11 11:29 - 00000000 ____D C:\ProgramData\continuetosave
2013-10-05 18:52 - 2013-01-20 12:38 - 00000000 ____D C:\ProgramData\BetterSoft
2013-10-05 18:52 - 2013-01-20 12:37 - 00000000 ____D C:\ProgramData\InstallMate
2013-10-05 18:50 - 2013-10-05 18:50 - 00000000 ____D C:\Users\***\AppData\Local\Disc_Soft_Ltd
2013-10-05 18:49 - 2013-10-05 18:49 - 00000000 ____D C:\Users\***\Documents\Optimizer Pro
2013-10-05 18:46 - 2013-10-05 18:42 - 00000000 ____D C:\Users\***\AppData\Roaming\DAEMON Tools Ultra
2013-10-05 18:43 - 2013-10-05 18:43 - 00004326 _____ C:\Windows\System32\Tasks\a2zLyrics-1-updater
2013-10-05 18:43 - 2013-10-05 18:43 - 00004230 _____ C:\Windows\System32\Tasks\a2zLyrics-1-codedownloader
2013-10-05 18:43 - 2013-10-05 18:43 - 00004130 _____ C:\Windows\System32\Tasks\a2zLyrics-1-enabler
2013-10-05 18:43 - 2013-10-05 18:42 - 00000000 ____D C:\Program Files (x86)\a2zLyrics-1
2013-10-05 18:42 - 2013-10-05 18:42 - 00029696 _____ (Disc Soft Ltd) C:\Windows\system32\Drivers\dtscsibus.sys
2013-10-05 18:42 - 2013-10-05 18:42 - 00001989 _____ C:\Users\Public\Desktop\DAEMON Tools Ultra.lnk
2013-10-05 18:42 - 2013-10-05 18:42 - 00000000 ____D C:\Program Files (x86)\DAEMON Tools Ultra
2013-10-05 18:42 - 2013-10-05 18:41 - 00000000 ____D C:\ProgramData\DAEMON Tools Ultra
2013-10-05 17:54 - 2013-10-05 17:34 - 00000000 ____D C:\Users\***\Downloads\Gta Vice City
2013-10-05 12:41 - 2011-07-19 13:55 - 00000000 ____D C:\Users\***\Documents\Outlook-Dateien
2013-10-05 00:48 - 2012-10-11 22:22 - 00006560 _____ C:\ProgramData\NanoRepository.bin
2013-10-02 22:25 - 2011-12-02 21:04 - 00002183 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-10-02 21:41 - 2013-10-02 21:41 - 00000116 _____ C:\Users\***\Desktop\daum_equation_1380742870295.txt
2013-09-30 11:24 - 2012-10-11 22:22 - 00006560 _____ C:\ProgramData\NanoRepository.bin.bak
2013-09-28 11:34 - 2011-07-19 14:06 - 00000000 ____D C:\Users\***\Documents\FIFA 10
2013-09-27 07:47 - 2013-09-27 07:47 - 00033534 _____ C:\Users\***\Downloads\Ist Strafen richtig Tobias Häberli.odt
2013-09-26 20:58 - 2012-08-19 11:20 - 00021840 ____T C:\Windows\SysWOW64\SIntfNT.dll
2013-09-26 20:58 - 2012-08-19 11:20 - 00017212 ____T C:\Windows\SysWOW64\SIntf32.dll
2013-09-26 20:58 - 2012-08-19 11:20 - 00012067 ____T C:\Windows\SysWOW64\SIntf16.dll
2013-09-26 07:01 - 2013-02-19 14:54 - 00000000 ____D C:\Users\***\Documents\annamaria
2013-09-26 06:03 - 2009-07-14 07:08 - 00003654 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-09-20 16:45 - 2013-09-20 16:45 - 00000000 ____D C:\Windows\SysWOW64\Adobe
2013-09-19 17:50 - 2011-07-19 14:04 - 00000000 ____D C:\Users\***\Documents\AnnaMaria 13.3.2007
2013-09-19 17:11 - 2013-08-30 15:15 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-09-18 22:10 - 2011-07-19 16:22 - 00000000 ____D C:\Users\***\AppData\Local\Mozilla
2013-09-18 21:35 - 2013-09-18 21:35 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-09-14 22:14 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-09-14 09:18 - 2011-07-18 16:21 - 00000000 ___RD C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-09-14 09:18 - 2011-07-18 16:21 - 00000000 ___RD C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-09-14 09:17 - 2009-07-14 06:45 - 00459112 _____ C:\Windows\system32\FNTCACHE.DAT
2013-09-13 22:49 - 2013-08-15 21:57 - 00000000 ____D C:\Windows\system32\MRT
2013-09-13 22:47 - 2011-07-19 15:54 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-09-13 22:47 - 2011-07-18 16:52 - 79143768 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-09-11 20:02 - 2013-06-15 10:41 - 00000000 ____D C:\Users\***\.gimp-2.8

Files to move or delete:
====================
C:\Users\***\AppData\Roaming\desktop.ini
C:\Users\***\AppData\Roaming\msconfig.ini


Some content of TEMP:
====================
C:\Users\***\AppData\Local\Temp\1452680865.exe
C:\Users\***\AppData\Local\Temp\2jfuweif.exe
C:\Users\***\AppData\Local\Temp\a2zLyrics_1060-8102_v122.exe
C:\Users\***\AppData\Local\Temp\ApnStub.exe
C:\Users\***\AppData\Local\Temp\AutoRun.exe
C:\Users\***\AppData\Local\Temp\AutoRunGUI.dll
C:\Users\***\AppData\Local\Temp\avguidx.dll
C:\Users\***\AppData\Local\Temp\AVG_Toolbar_10.2.0.3.exe
C:\Users\***\AppData\Local\Temp\bitool.dll
C:\Users\***\AppData\Local\Temp\CommonInstaller.exe
C:\Users\***\AppData\Local\Temp\csrss.exe
C:\Users\***\AppData\Local\Temp\drm_dyndata_7400009.dll
C:\Users\***\AppData\Local\Temp\EAD622B.exe
C:\Users\***\AppData\Local\Temp\EAD668E.exe
C:\Users\***\AppData\Local\Temp\EAD6CC6.exe
C:\Users\***\AppData\Local\Temp\EAD6E3C.exe
C:\Users\***\AppData\Local\Temp\EAD819D.exe
C:\Users\***\AppData\Local\Temp\EAD8748.exe
C:\Users\***\AppData\Local\Temp\EAD89C7.exe
C:\Users\***\AppData\Local\Temp\EAD8E2B.exe
C:\Users\***\AppData\Local\Temp\EAD906C.exe
C:\Users\***\AppData\Local\Temp\EADBCF7.exe
C:\Users\***\AppData\Local\Temp\EADC9E3.exe
C:\Users\***\AppData\Local\Temp\EADE82C.exe
C:\Users\***\AppData\Local\Temp\EBUB166.EXE
C:\Users\***\AppData\Local\Temp\EBUB981.DLL
C:\Users\***\AppData\Local\Temp\iGearedHelper.dll
C:\Users\***\AppData\Local\Temp\installerdll1808207.dll
C:\Users\***\AppData\Local\Temp\installerdll1823495.dll
C:\Users\***\AppData\Local\Temp\installerdll586501.dll
C:\Users\***\AppData\Local\Temp\installerdll587140.dll
C:\Users\***\AppData\Local\Temp\installerdll593646.dll
C:\Users\***\AppData\Local\Temp\installerdll596142.dll
C:\Users\***\AppData\Local\Temp\installerdll597608.dll
C:\Users\***\AppData\Local\Temp\installerdll611960.dll
C:\Users\***\AppData\Local\Temp\installerdll617639.dll
C:\Users\***\AppData\Local\Temp\installerdll624206.dll
C:\Users\***\AppData\Local\Temp\installerdll642583.dll
C:\Users\***\AppData\Local\Temp\installerdll695904.dll
C:\Users\***\AppData\Local\Temp\installerdll705639.dll
C:\Users\***\AppData\Local\Temp\jre-6u29-windows-i586-iftw-rv.exe
C:\Users\***\AppData\Local\Temp\jre-7u7-windows-i586-iftw.exe
C:\Users\***\AppData\Local\Temp\libnspr4.dll
C:\Users\***\AppData\Local\Temp\MachineIdCreator.exe
C:\Users\***\AppData\Local\Temp\oi_{98E5BF66-57A1-4F82-96A6-E8B3F77C0F44}.exe
C:\Users\***\AppData\Local\Temp\OptimizerPro.exe
C:\Users\***\AppData\Local\Temp\rootsupd.exe
C:\Users\***\AppData\Local\Temp\ser.dll
C:\Users\***\AppData\Local\Temp\Setup.exe
C:\Users\***\AppData\Local\Temp\tbWhi0.dll
C:\Users\***\AppData\Local\Temp\TB_839E.exe
C:\Users\***\AppData\Local\Temp\tmp1bb9b183.exe
C:\Users\***\AppData\Local\Temp\tmp477869f3.exe
C:\Users\***\AppData\Local\Temp\tmpac59db5d.exe
C:\Users\***\AppData\Local\Temp\tmpbc838cf1.exe
C:\Users\***\AppData\Local\Temp\ToolbarInstaller.exe
C:\Users\***\AppData\Local\Temp\UninstallEADM.dll
C:\Users\***\AppData\Local\Temp\vcredist_x64.exe
C:\Users\***\AppData\Local\Temp\vcredist_x86.exe
C:\Users\***\AppData\Local\Temp\wininit.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-10-01 00:32

==================== End Of Log ============================
--- --- ---

--- --- ---


FRST Additions Logfile:
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 02-10-2013
Ran by *** at 2013-10-05 19:15:16
Running from C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G4CTNZWI
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Panda Endpoint Protection (Enabled - Up to date) {3456760B-FDAA-FFFD-06C2-7BB528D2066C}
AS: Panda Endpoint Protection (Enabled - Up to date) {8F3797EF-DB90-F073-3C72-40C753554CD1}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Panda Endpoint Protection Firewall (Enabled) {0C6DF72E-B7C5-FEA5-2D9D-D280D6014117}

==================== Installed Programs ======================

7-Zip 4.65 (x32)
7-Zip 9.20 (x64 edition) (Version: 9.20.00.0)
a2zLyrics-1 (x32 Version: 1.28.153.3)
Active@ ISO Burner (x32 Version: 2.5.1)
Adobe Flash Player 11 ActiveX (x32 Version: 11.8.800.94)
Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.94)
Adobe Reader X (10.1.8) - Deutsch (x32 Version: 10.1.8)
Adobe Shockwave Player 12.0 (x32 Version: 12.0.4.144)
Amazon Kindle (HKCU)
Apple Application Support (x32 Version: 2.3.4)
Apple Mobile Device Support (Version: 6.1.0.13)
Apple Software Update (x32 Version: 2.1.3.127)
Ask Toolbar (x32 Version: 1.15.2.0)
Ask Toolbar Updater (HKCU Version: 1.2.1.23037)
BitTorrent (x32 Version: 7.6.1)
Bonjour (Version: 3.0.0.10)
Bundled software uninstaller (x32)
Canon RAW Codec (x32 Version: 1.8.0.68)
CCleaner (Version: 3.25)
DAEMON Tools Ultra (x32 Version: 2.0.0.0159)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (x32)
Die Sims 2 (x32)
Dropbox (HKCU Version: 2.0.22)
Empire Earth (x32)
FIFA 10 (x32 Version: 1.0.0.0)
GIMP 2.8.4 (Version: 2.8.4)
Google Chrome (x32 Version: 30.0.1599.66)
Google Earth (x32 Version: 7.1.1.1888)
Google Toolbar for Internet Explorer (x32 Version: 1.0.0)
Google Toolbar for Internet Explorer (x32 Version: 7.5.4413.1752)
Google Update Helper (x32 Version: 1.3.21.153)
iCloud (Version: 2.1.2.8)
iTunes (Version: 11.0.4.4)
Java 7 Update 9 (x32 Version: 7.0.90)
Java Auto Updater (x32 Version: 2.1.9.0)
Java(TM) 6 Update 29 (x32 Version: 6.0.290)
JavaFX 2.1.1 (x32 Version: 2.1.1)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Office 2010 Service Pack 1 (SP1) (x32)
Microsoft Office Access MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Excel MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Groove MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office InfoPath MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Office 64-bit Components 2010 (Version: 14.0.6029.1000)
Microsoft Office OneNote MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Outlook MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office PowerPoint MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Professional Plus 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (English) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (French) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (Italian) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proofing (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Publisher MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Shared MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Word MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (x32 Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.50727.42)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft Zoo Tycoon (x32)
Mozilla Firefox 24.0 (x86 de) (x32 Version: 24.0)
Mozilla Maintenance Service (x32 Version: 24.0)
NFS Underground (x32)
NVIDIA 3D Vision Treiber 311.06 (Version: 311.06)
NVIDIA Grafiktreiber 311.06 (Version: 311.06)
NVIDIA Install Application (Version: 2.1002.108.688)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.1106)
NVIDIA Systemsteuerung 311.06 (Version: 311.06)
NVIDIA Update 1.11.3 (Version: 1.11.3)
NVIDIA Update Components (Version: 1.11.3)
Origin (x32 Version: 8.5.0.4554)
Panda Endpoint Agent (x32 Version: 6.10.00.0000)
Panda Endpoint Protection (Version: 3.10.00.0000)
Panda Endpoint Protection (x32 Version: 6.10.10)
PDF reDirect (remove only) (x32 Version: v2.5.2)
Picasa 3 (x32 Version: 3.9)
QuickTime (x32 Version: 7.74.80.86)
Safari (x32 Version: 5.34.57.2)
SaveAs (Version: 1.0)
SaveAs 1.66 (x32)
SimCity 4 Deluxe (x32)
Ski Challenge 12 (SRF) (HKCU)
Software Version Updater (x32 Version: 1.1.3.5)
swMSM (x32 Version: 12.0.0.1)
Tony Hawk's Pro Skater 2 (x32)
Unity Web Player (HKCU Version: )
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft Access 2010 (KB2553446) 32-Bit Edition (x32)
Update for Microsoft Filter Pack 2.0 (KB2810071) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2494150) (x32)
Update for Microsoft Office 2010 (KB2553065) (x32)
Update for Microsoft Office 2010 (KB2553157) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553270) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2566458) (x32)
Update for Microsoft Office 2010 (KB2589298) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2589370) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2589375) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2598242) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2687503) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2760758) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2794737) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2825640) 32-Bit Edition (x32)
Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition (x32)
Update for Microsoft OneNote 2010 (KB2810072) 32-Bit Edition (x32)
Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition (x32)
Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition (x32)
Update for Microsoft PowerPoint 2010 (KB2553145) 32-Bit Edition (x32)
Update for Microsoft SharePoint Workspace 2010 (KB2589371) 32-Bit Edition (x32)
Update for Microsoft Visio Viewer 2010 (KB2810066) 32-Bit Edition (x32)
VLC media player 1.1.11 (x32 Version: 1.1.11)

==================== Restore Points  =========================

13-09-2013 05:56:35 Windows Update
13-09-2013 20:37:08 Windows Update
18-09-2013 01:50:18 Windows Update
24-09-2013 08:51:36 Windows Update
01-10-2013 07:12:33 Windows Update
04-10-2013 06:58:12 Windows Defender Checkpoint

==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {08B21F7D-2985-42E6-A130-837072DD3147} - \CCleanerSkipUAC No Task File
Task: {0B8A5B0F-3E39-432F-BE69-98F871639D1E} - \CreateChoiceProcessTask No Task File
Task: {0E3C045D-6A0E-4494-9CDB-83C991A25CFA} - \Scheduled Update for Ask Toolbar No Task File
Task: {10DBB681-4137-4259-A110-4E923B237732} - \{3CD27E6A-C008-45A3-933E-652BC8B21D22} No Task File
Task: {1EDC80AB-EA65-4AC9-845E-45137E2B3949} - System32\Tasks\a2zLyrics-1-codedownloader => C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-codedownloader.exe [2013-10-05] (Lyrics)
Task: {32ABE5B2-25B3-4834-9A4E-A26F3C04BA06} - \{FD9013CC-9648-4D2E-86B1-77B523256FC9} No Task File
Task: {36922F7A-4E9D-4408-B0D9-4078FCF1838D} - \Adobe Flash Player Updater No Task File
Task: {607C7DAD-80B4-49BD-AC33-1AC4C3AA1B4C} - System32\Tasks\a2zLyrics-1-updater => C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-updater.exe [2013-10-05] (Lyrics)
Task: {64186998-3744-4AC2-8DCD-1C6DE20C6372} - \{E4641894-179C-41B9-9713-BF0BC9ED25F2} No Task File
Task: {733166B8-FD7D-40DF-9723-A158D75E36E7} - System32\Tasks\a2zLyrics-1-firefoxinstaller => C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-firefoxinstaller.exe [2013-10-05] (Lyrics)
Task: {76289F68-97AA-4F48-BE1E-C3B309D6EDE1} - \{B5D1858B-8E46-4EAF-8623-B8568D8347F5} No Task File
Task: {77669C3C-F121-499D-BF20-5262A103F330} - \GoogleUpdateTaskMachineUA No Task File
Task: {85FAB037-0885-42C2-B58D-2D262C062C3E} - System32\Tasks\a2zLyrics-1-chromeinstaller => C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-chromeinstaller.exe [2013-10-05] (Lyrics)
Task: {9DE44770-1B3E-40D5-B176-F41AE5D58B54} - \User_Feed_Synchronization-{74F7E2F1-7C55-4D84-BC36-531CF9533F7E} No Task File
Task: {A0ED70D2-5283-48AE-9DDD-0DC5F7C4178E} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: {A79CEBDA-4D62-47AB-95F3-2170B3DB057A} - \{D6DAC840-4357-4380-940E-E38474E45AB1} No Task File
Task: {B908834B-6B28-4D32-B500-50787CD6B8DE} - \{8CD23B83-5BD9-4658-BA51-D51347264E89} No Task File
Task: {B9E7119F-8BC2-4BEA-BE96-53951DA6D3D5} - \AmiUpdXp No Task File
Task: {D6F932E2-8678-4F08-A782-9C30D2A50D73} - \GoogleUpdateTaskMachineCore No Task File
Task: {DE68E90E-CC14-4C86-B0AD-E390F5D705DA} - System32\Tasks\a2zLyrics-1-enabler => C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-enabler.exe [2013-10-05] (Lyrics)
Task: {E536221F-FB4E-475B-86DD-5A1409B140EA} - \{11579394-0335-4D90-860C-EEC1D8C6A358} No Task File
Task: {FF8CFFB5-D372-444A-B725-17FC2EE8EEFF} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: C:\Windows\Tasks\a2zLyrics-1-chromeinstaller.job => C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-chromeinstaller.exe
Task: C:\Windows\Tasks\a2zLyrics-1-codedownloader.job => C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-codedownloader.exe
Task: C:\Windows\Tasks\a2zLyrics-1-enabler.job => C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-enabler.exe
Task: C:\Windows\Tasks\a2zLyrics-1-firefoxinstaller.job => C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-firefoxinstaller.exe
Task: C:\Windows\Tasks\a2zLyrics-1-updater.job => C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-updater.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\AmiUpdXp.job => C:\Users\***\AppData\Local\SwvUpdater\Updater.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2011-03-17 01:07 - 2011-03-17 01:07 - 04297568 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2011-06-24 22:56 - 2011-06-24 22:56 - 00087328 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2011-06-24 22:56 - 2011-06-24 22:56 - 01241888 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2012-06-06 08:46 - 2012-06-06 08:46 - 00046336 _____ () C:\Program Files (x86)\Panda Security\WaAgent\Common\ApiCr.dll
2012-06-06 08:46 - 2012-06-06 08:46 - 00103680 _____ () C:\Program Files (x86)\Panda Security\WaAgent\Common\MiniCrypto.dll
2013-03-13 22:48 - 2013-03-13 22:48 - 24978944 _____ () C:\Users\***\AppData\Roaming\Dropbox\bin\libcef.dll
2013-01-15 18:47 - 2013-01-15 18:47 - 01030144 _____ () C:\Program Files (x86)\SaveAs\sprotector.dll
2013-02-11 11:29 - 2013-02-11 11:56 - 00120832 _____ () C:\ProgramData\continuetosave\5118c03b82632.dll
2011-03-17 01:11 - 2011-03-17 01:11 - 04297568 _____ () C:\Program Files (x86)\Common Files\Microsoft Shared\office14\Cultures\office.odf
2011-02-18 11:04 - 2011-02-18 11:04 - 00196448 _____ () C:\Program Files (x86)\Microsoft Office\Office14\IEAWSDC.DLL

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Users\***\Desktop\Mieterwechsel.jpeg:3or4kl4x13tuuug3Byamue2s4b
AlternateDataStreams: C:\Users\***\Desktop\Mieterwechsel.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}

==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (10/05/2013 07:05:35 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/05/2013 10:25:43 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/04/2013 04:55:44 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/04/2013 08:58:11 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {bc4877d9-a959-41a6-b0d2-53e3d9ce0ba9}

Error: (10/04/2013 08:50:40 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/02/2013 11:52:55 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 12980

Error: (10/02/2013 11:52:55 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 12980

Error: (10/02/2013 11:52:55 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (10/02/2013 11:52:52 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 10031

Error: (10/02/2013 11:52:52 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 10031


System errors:
=============
Error: (10/05/2013 07:07:40 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1069

Error: (10/05/2013 07:07:40 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
%%1330

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (10/05/2013 10:27:46 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1069

Error: (10/05/2013 10:27:46 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
%%1330

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (10/04/2013 04:57:49 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1069

Error: (10/04/2013 04:57:49 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
%%1330

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (10/04/2013 08:52:44 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1069

Error: (10/04/2013 08:52:44 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
%%1330

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (10/02/2013 07:09:06 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1069

Error: (10/02/2013 07:09:06 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
%%1330

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).


Microsoft Office Sessions:
=========================
Error: (10/05/2013 07:05:35 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/05/2013 10:25:43 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/04/2013 04:55:44 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/04/2013 08:58:11 AM) (Source: VSS)(User: )
Description: 0x80070005, Zugriff verweigert


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {bc4877d9-a959-41a6-b0d2-53e3d9ce0ba9}

Error: (10/04/2013 08:50:40 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/02/2013 11:52:55 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 12980

Error: (10/02/2013 11:52:55 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledEvent 12980

Error: (10/02/2013 11:52:55 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (10/02/2013 11:52:52 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 10031

Error: (10/02/2013 11:52:52 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledEvent 10031


CodeIntegrity Errors:
===================================
  Date: 2011-07-21 08:15:16.355
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\l3codeca.acm" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-07-20 09:05:08.599
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\l3codeca.acm" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-07-20 08:30:00.995
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\l3codeca.acm" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-07-20 08:12:16.190
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\l3codeca.acm" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-07-19 21:26:51.415
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\l3codeca.acm" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-07-19 17:31:02.727
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\l3codeca.acm" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-07-19 17:20:51.313
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\l3codeca.acm" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-07-19 16:44:50.800
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\l3codeca.acm" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-07-19 16:21:43.790
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\l3codeca.acm" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2011-07-19 16:14:15.603
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\l3codeca.acm" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 51%
Total physical RAM: 4095.05 MB
Available physical RAM: 1966.86 MB
Total Pagefile: 8188.29 MB
Available Pagefile: 5714.96 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:465.66 GB) (Free:166.06 GB) NTFS
Drive d: (FIFA10) (CDROM) (Total:6.49 GB) (Free:0 GB) UDF
Drive e: (EEARTH) (CDROM) (Total:0.53 GB) (Free:0 GB) CDFS
Drive f: (GTA_Vice_City) (CDROM) (Total:0.65 GB) (Free:0 GB) CDFS
Drive g: (Vice_City_Play) (CDROM) (Total:0.64 GB) (Free:0 GB) CDFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: CF85235F)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=466 GB) - (Type=07 NTFS)

==================== End Of Log ============================
--- --- ---


Alt 06.10.2013, 22:25   #6
Tulbi
 
Xp: Fake-Antivirenprogramm - Standard

Xp: Fake-Antivirenprogramm


GMER Logfile:
Code:
ATTFilter
GMER 2.1.19163 - GMER - Rootkit Detector and Remover
Rootkit scan 2013-10-05 19:59:13
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-2 Hitachi_HDS721050CLA362 rev.JP2OA3EA 465.76GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\***\AppData\Local\Temp\ufliykog.sys


---- User code sections - GMER 2.1 ----

.text   C:\Users\***\AppData\Roaming\Boso\cagu.exe[3916] C:\Windows\SysWOW64\ntdll.dll!LdrShutdownProcess + 145                       00000000778ad652 6 bytes [90, 90, 90, 90, 90, 90]
.text   C:\Users\***\AppData\Roaming\Boso\cagu.exe[3916] C:\Windows\syswow64\WS2_32.dll!getaddrinfo                                   0000000075894296 6 bytes [68, 57, A0, 41, 00, C3]
.text   C:\Users\***\AppData\Roaming\Boso\cagu.exe[3916] C:\Windows\syswow64\WS2_32.dll!gethostbyname                                 00000000758a7673 6 bytes [68, E7, 9F, 41, 00, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\SysWOW64\ntdll.dll!NtCreateUserProcess                  000000007788091c 6 bytes [68, 21, A9, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\SysWOW64\ntdll.dll!NtdllDefWindowProc_W                 000000007789261d 6 bytes [68, 96, E8, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\SysWOW64\ntdll.dll!LdrLoadDll                           000000007789c4dd 6 bytes [68, 46, AA, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\SysWOW64\ntdll.dll!NtdllDefWindowProc_A                 00000000778a2ad3 6 bytes [68, DC, E8, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\SysWOW64\ntdll.dll!NtdllDialogWndProc_W                 00000000778c4168 6 bytes [68, 22, E9, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\SysWOW64\ntdll.dll!NtdllDialogWndProc_A                 00000000778ce695 6 bytes [68, 68, E9, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\kernel32.dll!GetFileAttributesExW              0000000077364514 6 bytes [68, AF, AC, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\kernel32.dll!ExitProcess                       00000000773679b0 6 bytes [68, 6E, AC, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\USER32.dll!GetDC                               00000000753272c4 6 bytes [68, 0E, AD, 41, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\USER32.dll!ReleaseDC                           0000000075327446 6 bytes [68, 8C, AD, 41, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\USER32.dll!TranslateMessage                    0000000075327809 6 bytes [68, AB, 86, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\USER32.dll!GetMessageW                         00000000753278e2 6 bytes [68, 9D, B7, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\USER32.dll!GetMessageA                         0000000075327bd3 6 bytes [68, C5, B7, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\USER32.dll!GetWindowDC                         0000000075328048 6 bytes [68, 4D, AD, 41, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\USER32.dll!RegisterClassW                      0000000075328a65 6 bytes [68, 9A, EB, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\USER32.dll!RegisterClassExW                    000000007532b17d 6 bytes [68, 34, EC, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\USER32.dll!RegisterClassExA                    000000007532db98 6 bytes [68, 86, EC, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\USER32.dll!PeekMessageW                        00000000753305ba 6 bytes [68, ED, B7, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\USER32.dll!CallWindowProcW                     0000000075330d32 6 bytes [68, CC, EA, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\USER32.dll!GetCursorPos                        0000000075331218 6 bytes [68, D0, B5, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\USER32.dll!EndPaint                            0000000075331341 6 bytes [68, 73, AC, 41, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\USER32.dll!BeginPaint                          0000000075331361 6 bytes [68, 03, AC, 41, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\USER32.dll!GetMessagePos                       0000000075332a8d 6 bytes [68, 9E, B5, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\USER32.dll!GetCapture                          0000000075332aac 6 bytes [68, FE, B6, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\USER32.dll!GetDCEx                             0000000075333391 6 bytes [68, B3, AC, 41, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\USER32.dll!RegisterClassA                      000000007533434b 6 bytes [68, E7, EB, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\USER32.dll!PeekMessageA                        0000000075335f74 6 bytes [68, 18, B8, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\USER32.dll!GetUpdateRgn                        0000000075336222 6 bytes [68, 5F, AE, 41, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\USER32.dll!CallWindowProcA                     000000007533792f 6 bytes [68, 15, EB, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\USER32.dll!DefFrameProcA                       0000000075337fbb 6 bytes [68, F7, E9, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\USER32.dll!DefMDIChildProcA                    000000007533810c 6 bytes [68, 86, EA, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\USER32.dll!DefFrameProcW                       00000000753385c1 6 bytes [68, AE, E9, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\USER32.dll!DefMDIChildProcW                    00000000753386b4 6 bytes [68, 40, EA, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\USER32.dll!GetUpdateRect                       000000007534d41f 6 bytes [68, CC, AD, 41, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\USER32.dll!ReleaseCapture                      000000007534ed49 6 bytes [68, AE, B6, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\USER32.dll!SetCapture                          000000007534ed56 6 bytes [68, 54, B6, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\USER32.dll!SwitchDesktop                       0000000075369854 6 bytes [68, 78, E8, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\USER32.dll!SetCursorPos                        0000000075369cfd 6 bytes [68, 17, B6, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\USER32.dll!GetClipboardData                    0000000075369f1d 6 bytes [68, 5A, 88, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\USER32.dll!OpenInputDesktop                    00000000753887cb 6 bytes [68, 28, E8, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\ADVAPI32.dll!CreateProcessAsUserW              0000000076d5c592 6 bytes [68, 2C, AD, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\ADVAPI32.dll!CreateProcessAsUserA              0000000076d92538 6 bytes [68, 15, AD, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\WS2_32.dll!closesocket                         0000000075893918 6 bytes [68, 46, A4, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\WS2_32.dll!getaddrinfo                         0000000075894296 6 bytes [68, 57, A0, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\WS2_32.dll!WSASend                             0000000075894406 6 bytes [68, 9F, A4, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\WS2_32.dll!send                                0000000075896f01 6 bytes [68, 7E, A4, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\WS2_32.dll!gethostbyname                       00000000758a7673 6 bytes [68, E7, 9F, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\WININET.dll!InternetCloseHandle                0000000075424282 6 bytes [68, ED, 9D, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\WININET.dll!HttpQueryInfoA                     0000000075427079 6 bytes [68, 8D, 9F, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\WININET.dll!HttpSendRequestW                   0000000075427ca6 6 bytes [68, 73, 9B, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\WININET.dll!HttpOpenRequestW                   00000000754283dd 6 bytes [68, EB, 9A, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\WININET.dll!InternetQueryDataAvailable         00000000754392e9 6 bytes [68, 61, 9F, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\WININET.dll!InternetReadFile                   000000007543972b 6 bytes [68, 5A, 9E, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\WININET.dll!InternetReadFileExA                000000007544ae2e 6 bytes [68, 88, 9E, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\WININET.dll!HttpSendRequestExW                 000000007548ceff 6 bytes [68, 1D, 9C, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\WININET.dll!HttpEndRequestA                    000000007548d4f4 6 bytes [68, 57, 9D, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\WININET.dll!InternetSetFilePointer             000000007549d8b4 6 bytes [68, 07, 9F, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\WININET.dll!HttpEndRequestW                    00000000754f3169 6 bytes [68, A2, 9D, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\WININET.dll!HttpSendRequestExA                 00000000754f3222 6 bytes [68, BA, 9C, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\WININET.dll!HttpSendRequestA                   00000000754f32f2 6 bytes [68, C8, 9B, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\WININET.dll!HttpOpenRequestA                   00000000754f3595 6 bytes [68, 2F, 9B, 42, 04, C3]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\Psapi.dll!GetModuleInformation + 69            0000000075651465 2 bytes [65, 75]
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\Psapi.dll!GetModuleInformation + 155           00000000756514bb 2 bytes [65, 75]
.text   ...                                                                                                                                * 2
.text   C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe[2916] C:\Windows\syswow64\CRYPT32.dll!PFXImportCertStore                 0000000076841884 6 bytes [68, BC, 83, 42, 04, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\SysWOW64\ntdll.dll!NtCreateUserProcess           000000007788091c 4 bytes [68, 21, A9, 2A]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\SysWOW64\ntdll.dll!NtCreateUserProcess + 5       0000000077880921 1 byte [C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\SysWOW64\ntdll.dll!NtdllDefWindowProc_W          000000007789261d 6 bytes [68, 96, E8, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\SysWOW64\ntdll.dll!LdrLoadDll                    000000007789c4dd 6 bytes [68, 46, AA, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\SysWOW64\ntdll.dll!NtdllDefWindowProc_A          00000000778a2ad3 6 bytes [68, DC, E8, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\SysWOW64\ntdll.dll!NtdllDialogWndProc_W          00000000778c4168 6 bytes [68, 22, E9, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\SysWOW64\ntdll.dll!NtdllDialogWndProc_A          00000000778ce695 6 bytes [68, 68, E9, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\kernel32.dll!GetFileAttributesExW       0000000077364514 6 bytes [68, AF, AC, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\kernel32.dll!ExitProcess                00000000773679b0 6 bytes [68, 6E, AC, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\ADVAPI32.dll!CreateProcessAsUserW       0000000076d5c592 6 bytes [68, 2C, AD, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\ADVAPI32.dll!CreateProcessAsUserA       0000000076d92538 6 bytes [68, 15, AD, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!GetDC                        00000000753272c4 4 bytes [68, 0E, AD, 29]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!GetDC + 5                    00000000753272c9 1 byte [C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!ReleaseDC                    0000000075327446 6 bytes [68, 8C, AD, 29, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!TranslateMessage             0000000075327809 6 bytes [68, AB, 86, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!GetMessageW                  00000000753278e2 6 bytes [68, 9D, B7, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!GetMessageA                  0000000075327bd3 6 bytes [68, C5, B7, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!GetWindowDC                  0000000075328048 4 bytes [68, 4D, AD, 29]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!GetWindowDC + 5              000000007532804d 1 byte [C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!RegisterClassW               0000000075328a65 6 bytes [68, 9A, EB, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!RegisterClassExW             000000007532b17d 6 bytes [68, 34, EC, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!RegisterClassExA             000000007532db98 6 bytes [68, 86, EC, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!PeekMessageW                 00000000753305ba 6 bytes [68, ED, B7, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!CallWindowProcW              0000000075330d32 6 bytes [68, CC, EA, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!GetCursorPos                 0000000075331218 6 bytes [68, D0, B5, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!EndPaint                     0000000075331341 4 bytes [68, 73, AC, 29]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!EndPaint + 5                 0000000075331346 1 byte [C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!BeginPaint                   0000000075331361 4 bytes [68, 03, AC, 29]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!BeginPaint + 5               0000000075331366 1 byte [C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!GetMessagePos                0000000075332a8d 6 bytes [68, 9E, B5, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!GetCapture                   0000000075332aac 6 bytes [68, FE, B6, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!GetDCEx                      0000000075333391 4 bytes [68, B3, AC, 29]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!GetDCEx + 5                  0000000075333396 1 byte [C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!RegisterClassA               000000007533434b 6 bytes [68, E7, EB, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!PeekMessageA                 0000000075335f74 6 bytes [68, 18, B8, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!GetUpdateRgn                 0000000075336222 6 bytes [68, 5F, AE, 29, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!CallWindowProcA              000000007533792f 6 bytes [68, 15, EB, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!DefFrameProcA                0000000075337fbb 6 bytes [68, F7, E9, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!DefMDIChildProcA             000000007533810c 6 bytes [68, 86, EA, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!DefFrameProcW                00000000753385c1 6 bytes [68, AE, E9, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!DefMDIChildProcW             00000000753386b4 6 bytes [68, 40, EA, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!GetUpdateRect                000000007534d41f 6 bytes [68, CC, AD, 29, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!ReleaseCapture               000000007534ed49 6 bytes [68, AE, B6, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!SetCapture                   000000007534ed56 4 bytes [68, 54, B6, 2A]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!SetCapture + 5               000000007534ed5b 1 byte [C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!SwitchDesktop                0000000075369854 6 bytes [68, 78, E8, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!SetCursorPos                 0000000075369cfd 6 bytes [68, 17, B6, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!GetClipboardData             0000000075369f1d 6 bytes [68, 5A, 88, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!OpenInputDesktop             00000000753887cb 4 bytes [68, 28, E8, 2A]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\USER32.dll!OpenInputDesktop + 5         00000000753887d0 1 byte [C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\WININET.dll!InternetCloseHandle         0000000075424282 6 bytes [68, ED, 9D, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\WININET.dll!HttpQueryInfoA              0000000075427079 6 bytes [68, 8D, 9F, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\WININET.dll!HttpSendRequestW            0000000075427ca6 6 bytes [68, 73, 9B, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\WININET.dll!HttpOpenRequestW            00000000754283dd 6 bytes [68, EB, 9A, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\WININET.dll!InternetQueryDataAvailable  00000000754392e9 6 bytes [68, 61, 9F, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\WININET.dll!InternetReadFile            000000007543972b 6 bytes [68, 5A, 9E, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\WININET.dll!InternetReadFileExA         000000007544ae2e 6 bytes [68, 88, 9E, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\WININET.dll!HttpSendRequestExW          000000007548ceff 6 bytes [68, 1D, 9C, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\WININET.dll!HttpEndRequestA             000000007548d4f4 6 bytes [68, 57, 9D, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\WININET.dll!InternetSetFilePointer      000000007549d8b4 6 bytes [68, 07, 9F, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\WININET.dll!HttpEndRequestW             00000000754f3169 6 bytes [68, A2, 9D, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\WININET.dll!HttpSendRequestExA          00000000754f3222 6 bytes [68, BA, 9C, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\WININET.dll!HttpSendRequestA            00000000754f32f2 6 bytes [68, C8, 9B, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\WININET.dll!HttpOpenRequestA            00000000754f3595 6 bytes [68, 2F, 9B, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\WS2_32.dll!closesocket                  0000000075893918 6 bytes [68, 46, A4, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\WS2_32.dll!getaddrinfo                  0000000075894296 6 bytes [68, 57, A0, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\WS2_32.dll!WSASend                      0000000075894406 6 bytes [68, 9F, A4, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\WS2_32.dll!send                         0000000075896f01 6 bytes [68, 7E, A4, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\WS2_32.dll!gethostbyname                00000000758a7673 6 bytes [68, E7, 9F, 2A, 00, C3]
.text   C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[4016] C:\Windows\syswow64\CRYPT32.dll!PFXImportCertStore          0000000076841884 6 bytes [68, BC, 83, 2A, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\SysWOW64\ntdll.dll!NtCreateUserProcess                         000000007788091c 4 bytes [68, 21, A9, 21]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\SysWOW64\ntdll.dll!NtCreateUserProcess + 5                     0000000077880921 1 byte [C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\SysWOW64\ntdll.dll!NtdllDefWindowProc_W                        000000007789261d 6 bytes [68, 96, E8, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\SysWOW64\ntdll.dll!LdrLoadDll                                  000000007789c4dd 6 bytes [68, 46, AA, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\SysWOW64\ntdll.dll!NtdllDefWindowProc_A                        00000000778a2ad3 6 bytes [68, DC, E8, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\SysWOW64\ntdll.dll!NtdllDialogWndProc_W                        00000000778c4168 6 bytes [68, 22, E9, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\SysWOW64\ntdll.dll!NtdllDialogWndProc_A                        00000000778ce695 6 bytes [68, 68, E9, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\kernel32.dll!GetFileAttributesExW                     0000000077364514 6 bytes [68, AF, AC, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\kernel32.dll!ExitProcess                              00000000773679b0 6 bytes [68, 6E, AC, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!GetDC                                      00000000753272c4 4 bytes [68, 0E, AD, 20]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!GetDC + 5                                  00000000753272c9 1 byte [C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!ReleaseDC                                  0000000075327446 6 bytes [68, 8C, AD, 20, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!TranslateMessage                           0000000075327809 6 bytes [68, AB, 86, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!GetMessageW                                00000000753278e2 6 bytes [68, 9D, B7, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!GetMessageA                                0000000075327bd3 6 bytes [68, C5, B7, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!GetWindowDC                                0000000075328048 4 bytes [68, 4D, AD, 20]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!GetWindowDC + 5                            000000007532804d 1 byte [C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!RegisterClassW                             0000000075328a65 6 bytes [68, 9A, EB, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!RegisterClassExW                           000000007532b17d 6 bytes [68, 34, EC, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!RegisterClassExA                           000000007532db98 6 bytes [68, 86, EC, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!PeekMessageW                               00000000753305ba 6 bytes [68, ED, B7, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!CallWindowProcW                            0000000075330d32 6 bytes [68, CC, EA, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!GetCursorPos                               0000000075331218 6 bytes [68, D0, B5, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!EndPaint                                   0000000075331341 4 bytes [68, 73, AC, 20]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!EndPaint + 5                               0000000075331346 1 byte [C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!BeginPaint                                 0000000075331361 4 bytes [68, 03, AC, 20]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!BeginPaint + 5                             0000000075331366 1 byte [C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!GetMessagePos                              0000000075332a8d 6 bytes [68, 9E, B5, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!GetCapture                                 0000000075332aac 6 bytes [68, FE, B6, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!GetDCEx                                    0000000075333391 4 bytes [68, B3, AC, 20]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!GetDCEx + 5                                0000000075333396 1 byte [C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!RegisterClassA                             000000007533434b 6 bytes [68, E7, EB, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!PeekMessageA                               0000000075335f74 6 bytes [68, 18, B8, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!GetUpdateRgn                               0000000075336222 6 bytes [68, 5F, AE, 20, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!CallWindowProcA                            000000007533792f 6 bytes [68, 15, EB, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!DefFrameProcA                              0000000075337fbb 6 bytes [68, F7, E9, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!DefMDIChildProcA                           000000007533810c 6 bytes [68, 86, EA, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!DefFrameProcW                              00000000753385c1 6 bytes [68, AE, E9, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!DefMDIChildProcW                           00000000753386b4 6 bytes [68, 40, EA, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!GetUpdateRect                              000000007534d41f 6 bytes [68, CC, AD, 20, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!ReleaseCapture                             000000007534ed49 6 bytes [68, AE, B6, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!SetCapture                                 000000007534ed56 4 bytes [68, 54, B6, 21]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!SetCapture + 5                             000000007534ed5b 1 byte [C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!SwitchDesktop                              0000000075369854 6 bytes [68, 78, E8, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!SetCursorPos                               0000000075369cfd 6 bytes [68, 17, B6, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!GetClipboardData                           0000000075369f1d 6 bytes [68, 5A, 88, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!OpenInputDesktop                           00000000753887cb 4 bytes [68, 28, E8, 21]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\USER32.dll!OpenInputDesktop + 5                       00000000753887d0 1 byte [C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\ADVAPI32.dll!CreateProcessAsUserW                     0000000076d5c592 6 bytes [68, 2C, AD, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\ADVAPI32.dll!CreateProcessAsUserA                     0000000076d92538 6 bytes [68, 15, AD, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\WININET.dll!InternetCloseHandle                       0000000075424282 6 bytes [68, ED, 9D, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\WININET.dll!HttpQueryInfoA                            0000000075427079 6 bytes [68, 8D, 9F, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\WININET.dll!HttpSendRequestW                          0000000075427ca6 6 bytes [68, 73, 9B, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\WININET.dll!HttpOpenRequestW                          00000000754283dd 6 bytes [68, EB, 9A, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\WININET.dll!InternetQueryDataAvailable                00000000754392e9 6 bytes [68, 61, 9F, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\WININET.dll!InternetReadFile                          000000007543972b 6 bytes [68, 5A, 9E, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\WININET.dll!InternetReadFileExA                       000000007544ae2e 6 bytes [68, 88, 9E, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\WININET.dll!HttpSendRequestExW                        000000007548ceff 6 bytes [68, 1D, 9C, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\WININET.dll!HttpEndRequestA                           000000007548d4f4 6 bytes [68, 57, 9D, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\WININET.dll!InternetSetFilePointer                    000000007549d8b4 6 bytes [68, 07, 9F, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\WININET.dll!HttpEndRequestW                           00000000754f3169 6 bytes [68, A2, 9D, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\WININET.dll!HttpSendRequestExA                        00000000754f3222 6 bytes [68, BA, 9C, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\WININET.dll!HttpSendRequestA                          00000000754f32f2 6 bytes [68, C8, 9B, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\WININET.dll!HttpOpenRequestA                          00000000754f3595 6 bytes [68, 2F, 9B, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                   0000000075651465 2 bytes [65, 75]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                  00000000756514bb 2 bytes [65, 75]
.text   ...                                                                                                                                * 2
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\CRYPT32.dll!PFXImportCertStore                        0000000076841884 6 bytes [68, BC, 83, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\WS2_32.dll!closesocket                                0000000075893918 6 bytes [68, 46, A4, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\WS2_32.dll!getaddrinfo                                0000000075894296 6 bytes [68, 57, A0, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\WS2_32.dll!WSASend                                    0000000075894406 6 bytes [68, 9F, A4, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\WS2_32.dll!send                                       0000000075896f01 6 bytes [68, 7E, A4, 21, 00, C3]
.text   C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4080] C:\Windows\syswow64\WS2_32.dll!gethostbyname                              00000000758a7673 6 bytes [68, E7, 9F, 21, 00, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\SysWOW64\ntdll.dll!NtCreateUserProcess                             000000007788091c 6 bytes [68, 21, A9, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\SysWOW64\ntdll.dll!NtdllDefWindowProc_W                            000000007789261d 6 bytes [68, 96, E8, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\SysWOW64\ntdll.dll!LdrLoadDll                                      000000007789c4dd 6 bytes [68, 46, AA, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\SysWOW64\ntdll.dll!NtdllDefWindowProc_A                            00000000778a2ad3 6 bytes [68, DC, E8, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\SysWOW64\ntdll.dll!NtdllDialogWndProc_W                            00000000778c4168 6 bytes [68, 22, E9, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\SysWOW64\ntdll.dll!NtdllDialogWndProc_A                            00000000778ce695 6 bytes [68, 68, E9, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\kernel32.dll!GetFileAttributesExW                         0000000077364514 6 bytes [68, AF, AC, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\kernel32.dll!ExitProcess                                  00000000773679b0 6 bytes [68, 6E, AC, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\ADVAPI32.dll!CreateProcessAsUserW                         0000000076d5c592 6 bytes [68, 2C, AD, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\ADVAPI32.dll!CreateProcessAsUserA                         0000000076d92538 6 bytes [68, 15, AD, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\USER32.dll!GetDC                                          00000000753272c4 6 bytes [68, 0E, AD, 72, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\USER32.dll!ReleaseDC                                      0000000075327446 6 bytes [68, 8C, AD, 72, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\USER32.dll!TranslateMessage                               0000000075327809 6 bytes [68, AB, 86, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\USER32.dll!GetMessageW                                    00000000753278e2 6 bytes [68, 9D, B7, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\USER32.dll!GetMessageA                                    0000000075327bd3 6 bytes [68, C5, B7, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\USER32.dll!GetWindowDC                                    0000000075328048 6 bytes [68, 4D, AD, 72, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\USER32.dll!RegisterClassW                                 0000000075328a65 6 bytes [68, 9A, EB, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\USER32.dll!RegisterClassExW                               000000007532b17d 6 bytes [68, 34, EC, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\USER32.dll!RegisterClassExA                               000000007532db98 6 bytes [68, 86, EC, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\USER32.dll!PeekMessageW                                   00000000753305ba 6 bytes [68, ED, B7, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\USER32.dll!CallWindowProcW                                0000000075330d32 6 bytes [68, CC, EA, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\USER32.dll!GetCursorPos                                   0000000075331218 6 bytes [68, D0, B5, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\USER32.dll!EndPaint                                       0000000075331341 6 bytes [68, 73, AC, 72, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\USER32.dll!BeginPaint                                     0000000075331361 6 bytes [68, 03, AC, 72, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\USER32.dll!GetMessagePos                                  0000000075332a8d 6 bytes [68, 9E, B5, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\USER32.dll!GetCapture                                     0000000075332aac 6 bytes [68, FE, B6, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\USER32.dll!GetDCEx                                        0000000075333391 6 bytes [68, B3, AC, 72, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\USER32.dll!RegisterClassA                                 000000007533434b 6 bytes [68, E7, EB, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\USER32.dll!PeekMessageA                                   0000000075335f74 6 bytes [68, 18, B8, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\USER32.dll!GetUpdateRgn                                   0000000075336222 6 bytes [68, 5F, AE, 72, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\USER32.dll!CallWindowProcA                                000000007533792f 6 bytes [68, 15, EB, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\USER32.dll!DefFrameProcA                                  0000000075337fbb 6 bytes [68, F7, E9, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\USER32.dll!DefMDIChildProcA                               000000007533810c 6 bytes [68, 86, EA, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\USER32.dll!DefFrameProcW                                  00000000753385c1 6 bytes [68, AE, E9, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\USER32.dll!DefMDIChildProcW                               00000000753386b4 6 bytes [68, 40, EA, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\USER32.dll!GetUpdateRect                                  000000007534d41f 6 bytes [68, CC, AD, 72, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\USER32.dll!ReleaseCapture                                 000000007534ed49 6 bytes [68, AE, B6, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\USER32.dll!SetCapture                                     000000007534ed56 6 bytes [68, 54, B6, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\USER32.dll!SwitchDesktop                                  0000000075369854 6 bytes [68, 78, E8, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\USER32.dll!SetCursorPos                                   0000000075369cfd 6 bytes [68, 17, B6, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\USER32.dll!GetClipboardData                               0000000075369f1d 6 bytes [68, 5A, 88, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\USER32.dll!OpenInputDesktop                               00000000753887cb 6 bytes [68, 28, E8, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\WS2_32.dll!closesocket                                    0000000075893918 6 bytes [68, 46, A4, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\WS2_32.dll!getaddrinfo                                    0000000075894296 6 bytes [68, 57, A0, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\WS2_32.dll!WSASend                                        0000000075894406 6 bytes [68, 9F, A4, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\WS2_32.dll!send                                           0000000075896f01 6 bytes [68, 7E, A4, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\WS2_32.dll!gethostbyname                                  00000000758a7673 6 bytes [68, E7, 9F, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\CRYPT32.dll!PFXImportCertStore                            0000000076841884 6 bytes [68, BC, 83, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\WININET.dll!InternetCloseHandle                           0000000075424282 6 bytes [68, ED, 9D, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\WININET.dll!HttpQueryInfoA                                0000000075427079 6 bytes [68, 8D, 9F, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\WININET.dll!HttpSendRequestW                              0000000075427ca6 6 bytes [68, 73, 9B, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\WININET.dll!HttpOpenRequestW                              00000000754283dd 6 bytes [68, EB, 9A, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\WININET.dll!InternetQueryDataAvailable                    00000000754392e9 6 bytes [68, 61, 9F, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\WININET.dll!InternetReadFile                              000000007543972b 6 bytes [68, 5A, 9E, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\WININET.dll!InternetReadFileExA                           000000007544ae2e 6 bytes [68, 88, 9E, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\WININET.dll!HttpSendRequestExW                            000000007548ceff 6 bytes [68, 1D, 9C, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\WININET.dll!HttpEndRequestA                               000000007548d4f4 6 bytes [68, 57, 9D, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\WININET.dll!InternetSetFilePointer                        000000007549d8b4 6 bytes [68, 07, 9F, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\WININET.dll!HttpEndRequestW                               00000000754f3169 6 bytes [68, A2, 9D, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\WININET.dll!HttpSendRequestExA                            00000000754f3222 6 bytes [68, BA, 9C, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\WININET.dll!HttpSendRequestA                              00000000754f32f2 6 bytes [68, C8, 9B, 73, 02, C3]
.text   C:\Program Files (x86)\iTunes\iTunesHelper.exe[3300] C:\Windows\syswow64\WININET.dll!HttpOpenRequestA                              00000000754f3595 6 bytes [68, 2F, 9B, 73, 02, C3]

---- Threads - GMER 2.1 ----

Thread  C:\Windows\System32\svchost.exe [4224:2700]                                                                                        000007feef1c9688

---- EOF - GMER 2.1 ----
--- --- ---
DANKE!
Geändert von Tulbi (06.10.2013 um 22:26 Uhr) Grund: Vergessen

Alt 07.10.2013, 11:07   #7
schrauber
/// the machine
/// TB-Ausbilder
 
Xp: Fake-Antivirenprogramm - Standard

Xp: Fake-Antivirenprogramm


hi,

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 07.10.2013, 19:55   #8
Tulbi
 
Xp: Fake-Antivirenprogramm - Standard

Xp: Fake-Antivirenprogramm


Combofix Logfile:
Code:
ATTFilter
ComboFix 13-10-04.02 - *** 07.10.2013  20:37:04.1.4 - x64
Microsoft Windows 7 Professional   6.1.7601.1.1252.41.1031.18.4095.2186 [GMT 2:00]
ausgeführt von:: c:\users\***\Desktop\ComboFix.exe
AV: Panda Endpoint Protection *Enabled/Updated* {3456760B-FDAA-FFFD-06C2-7BB528D2066C}
FW: Panda Endpoint Protection Firewall *Enabled* {0C6DF72E-B7C5-FEA5-2D9D-D280D6014117}
SP: Panda Endpoint Protection *Enabled/Updated* {8F3797EF-DB90-F073-3C72-40C753554CD1}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\END
c:\program files (x86)\a2zLyrics-1\a2ZLyrics-1-bho.dll
c:\programdata\continuetosave
c:\programdata\continuetosave\5118c03b82632.dll
c:\programdata\continuetosave\5118c03b82632.tlb
c:\programdata\continuetosave\data\continuetosave.dat
c:\users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\dmmdaohfieiphcckcdecbojonpccheha
c:\users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\dmmdaohfieiphcckcdecbojonpccheha\1\50fbce6ce0b036.54735472.js
c:\users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\dmmdaohfieiphcckcdecbojonpccheha\1\background.html
c:\users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\dmmdaohfieiphcckcdecbojonpccheha\1\content.js
c:\users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\dmmdaohfieiphcckcdecbojonpccheha\1\lsdb.js
c:\users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\dmmdaohfieiphcckcdecbojonpccheha\1\manifest.json
c:\users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\dmmdaohfieiphcckcdecbojonpccheha\1\sqlite.js
c:\users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfimialecncjchpdeiaofgobepjbedif
c:\users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfimialecncjchpdeiaofgobepjbedif\1\5118c03b824018.65537992.js
c:\users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfimialecncjchpdeiaofgobepjbedif\1\background.html
c:\users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfimialecncjchpdeiaofgobepjbedif\1\content.js
c:\users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfimialecncjchpdeiaofgobepjbedif\1\lsdb.js
c:\users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfimialecncjchpdeiaofgobepjbedif\1\manifest.json
c:\users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfimialecncjchpdeiaofgobepjbedif\1\sqlite.js
c:\users\***\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_dmmdaohfieiphcckcdecbojonpccheha_0.localstorage-journal
c:\users\***\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_dmmdaohfieiphcckcdecbojonpccheha_0.localstorage
c:\users\***\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_mfimialecncjchpdeiaofgobepjbedif_0.localstorage-journal
c:\users\***\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_mfimialecncjchpdeiaofgobepjbedif_0.localstorage
c:\users\***\AppData\Local\Google\Chrome\User Data\Default\Preferences
c:\users\***\AppData\Roaming\Atsice
c:\users\***\AppData\Roaming\Atsice\tywe.ucz
c:\users\***\AppData\Roaming\Boso
c:\users\***\AppData\Roaming\Boso\cagu.exe
c:\users\***\AppData\Roaming\desktop.ini
c:\users\***\AppData\Roaming\msconfig.ini
c:\users\***\AppData\Roaming\ntuser.dat
c:\users\***\AppData\Roaming\Oqub
c:\users\***\AppData\Roaming\Oqub\ecir.eni
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-09-07 bis 2013-10-07  ))))))))))))))))))))))))))))))
.
.
2013-10-05 17:11 . 2013-10-05 17:11	--------	d-----w-	C:\FRST
2013-10-05 16:50 . 2013-10-05 16:50	--------	d-----w-	c:\users\***\AppData\Local\Disc_Soft_Ltd
2013-10-05 16:43 . 2013-10-05 16:54	--------	d-----w-	c:\program files (x86)\Optimizer Pro
2013-10-05 16:42 . 2013-10-07 18:44	--------	d-----w-	c:\program files (x86)\a2zLyrics-1
2013-10-05 16:42 . 2013-10-05 16:46	--------	d-----w-	c:\users\***\AppData\Roaming\DAEMON Tools Ultra
2013-10-05 16:41 . 2013-10-05 16:42	--------	d-----w-	c:\programdata\DAEMON Tools Ultra
2013-10-04 06:56 . 2013-09-05 05:32	9694160	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{531EDBE3-2A20-40DD-A46D-6460B2368532}\mpengine.dll
2013-09-20 14:45 . 2013-09-20 14:45	--------	d-----w-	c:\windows\SysWow64\Adobe
2013-09-13 06:13 . 2013-08-05 02:25	155584	----a-w-	c:\windows\system32\drivers\ataport.sys
2013-09-13 06:11 . 2013-07-26 02:24	14172672	----a-w-	c:\windows\system32\shell32.dll
2013-09-13 06:11 . 2013-07-26 02:24	197120	----a-w-	c:\windows\system32\shdocvw.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-10-04 22:48 . 2012-10-11 20:22	6560	----a-w-	c:\programdata\NanoRepository.bin
2013-09-26 18:58 . 2012-08-19 09:20	21840	----atw-	c:\windows\SysWow64\SIntfNT.dll
2013-09-26 18:58 . 2012-08-19 09:20	17212	----atw-	c:\windows\SysWow64\SIntf32.dll
2013-09-26 18:58 . 2012-08-19 09:20	12067	----atw-	c:\windows\SysWow64\SIntf16.dll
2013-09-13 20:47 . 2011-07-18 14:52	79143768	----a-w-	c:\windows\system32\MRT.exe
2013-08-21 11:54 . 2012-04-28 06:50	692104	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2013-08-21 11:54 . 2011-07-19 06:19	71048	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-08-07 02:22 . 2010-11-21 03:27	278800	------w-	c:\windows\system32\MpSigStub.exe
2013-08-02 01:48 . 2013-09-13 06:12	44032	----a-w-	c:\windows\apppatch\acwow64.dll
2013-07-25 09:25 . 2013-08-15 04:36	1888768	----a-w-	c:\windows\system32\WMVDECOD.DLL
2013-07-25 08:57 . 2013-08-15 04:36	1620992	----a-w-	c:\windows\SysWow64\WMVDECOD.DLL
2013-07-19 01:58 . 2013-08-15 04:36	2048	----a-w-	c:\windows\system32\tzres.dll
2013-07-19 01:41 . 2013-08-15 04:36	2048	----a-w-	c:\windows\SysWow64\tzres.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{00000000-6E41-4FD3-8538-502F5495E5FC}"= "c:\program files (x86)\Ask.com\GenericAskToolbar.dll" [2012-05-04 1519272]
.
[HKEY_CLASSES_ROOT\clsid\{00000000-6e41-4fd3-8538-502f5495e5fc}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
2012-05-04 13:43	1519272	----a-w-	c:\program files (x86)\Ask.com\GenericAskToolbar.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files (x86)\Ask.com\GenericAskToolbar.dll" [2012-05-04 1519272]
.
[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	130736	----a-w-	c:\users\***\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	130736	----a-w-	c:\users\***\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	130736	----a-w-	c:\users\***\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"BCSSync"="c:\program files (x86)\Microsoft Office\Office14\BCSSync.exe" [2010-03-13 91520]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2013-04-21 59720]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]
"ApnUpdater"="c:\program files (x86)\Ask.com\Updater\Updater.exe" [2012-05-04 1561768]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2013-05-01 421888]
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2013-05-31 152392]
.
c:\users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dropbox.lnk - c:\users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe /systemstartup [2013-5-25 27776968]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R3 dmvsc;dmvsc;c:\windows\system32\drivers\dmvsc.sys;c:\windows\SYSNATIVE\drivers\dmvsc.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys;c:\windows\SYSNATIVE\Drivers\usbaapl64.sys [x]
R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
R4 sptd;sptd;c:\windows\System32\Drivers\sptd.sys;c:\windows\SYSNATIVE\Drivers\sptd.sys [x]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-10-02 20:22	1185744	----a-w-	c:\program files (x86)\Google\Chrome\Application\30.0.1599.66\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2013-10-07 c:\windows\Tasks\a2zLyrics-1-chromeinstaller.job
- c:\program files (x86)\a2zLyrics-1\a2zLyrics-1-chromeinstaller.exe [2013-10-05 16:42]
.
2013-10-07 c:\windows\Tasks\a2zLyrics-1-codedownloader.job
- c:\program files (x86)\a2zLyrics-1\a2zLyrics-1-codedownloader.exe [2013-10-05 16:43]
.
2013-10-07 c:\windows\Tasks\a2zLyrics-1-enabler.job
- c:\program files (x86)\a2zLyrics-1\a2zLyrics-1-enabler.exe [2013-10-05 16:43]
.
2013-10-07 c:\windows\Tasks\a2zLyrics-1-firefoxinstaller.job
- c:\program files (x86)\a2zLyrics-1\a2zLyrics-1-firefoxinstaller.exe [2013-10-05 16:43]
.
2013-10-07 c:\windows\Tasks\a2zLyrics-1-updater.job
- c:\program files (x86)\a2zLyrics-1\a2zLyrics-1-updater.exe [2013-10-05 16:43]
.
2013-10-07 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-28 11:54]
.
2013-10-07 c:\windows\Tasks\AmiUpdXp.job
- c:\users\***\AppData\Local\SwvUpdater\Updater.exe [2013-01-20 10:38]
.
2013-10-07 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-12-02 19:03]
.
2013-10-07 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-12-02 19:03]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	164016	----a-w-	c:\users\***\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	164016	----a-w-	c:\users\***\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	164016	----a-w-	c:\users\***\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	164016	----a-w-	c:\users\***\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.ch/
uDefault_Search_URL = hxxp://www.google.com/ie
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: An OneNote s&enden - c:\progra~2\MICROS~1\Office14\ONBttnIE.dll/105
IE: Nach Microsoft E&xcel exportieren - c:\progra~2\MICROS~1\Office14\EXCEL.EXE/3000
Trusted Zone: sphosting.ch\rubigen
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\***\AppData\Roaming\Mozilla\Firefox\Profiles\hjxxze62.default\
FF - prefs.js: browser.search.defaulturl - 
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://isearch.avg.com?cid=%7B94786a11-d4d2-436e-9ca2-765099a0f514%7D&mid=c20eb8ce84ef47d09efd41affc0a7646-a3383bb77a450562e5e8103b37d4dfd26f7dd7d6&ds=cv011&v=11.0.0.9&lang=de&pr=sa&d=2012-04-30%2016%3A56%3A51
FF - prefs.js: keyword.URL - hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=&locale=&apn_uid=E38736A2-CED5-4EC5-80DC-5E1F66F350CB&apn_ptnrs=&apn_sauid=1201C01E-A89D-4C8A-BDE5-91FCEC1EA805&apn_dtid=OSJ000&&q=
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
BHO-{11111111-1111-1111-1111-110411151154} - c:\program files (x86)\a2zLyrics-1\a2zLyrics-1-bho.dll
BHO-{EE215DE6-804E-F61A-1FE5-802D1160BE82} - c:\programdata\continuetosave\5118c03b82632.dll
Wow6432Node-HKCU-Run-MobileDocuments - c:\program files (x86)\Common Files\Apple\Internet Services\ubd.exe
Wow6432Node-HKCU-Run-Yfque - c:\users\***\AppData\Roaming\Boso\cagu.exe
Wow6432Node-HKLM-Run-<NO NAME> - (no file)
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_8_800_94_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_8_800_94_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_8_800_94_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_8_800_94_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_8_800_94.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_8_800_94.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_8_800_94.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_8_800_94.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
"Key"="ActionsPane3"
"Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-10-07  20:51:23 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2013-10-07 18:51
.
Vor Suchlauf: 10 Verzeichnis(se), 206'085'771'264 Bytes frei
Nach Suchlauf: 16 Verzeichnis(se), 211'903'590'400 Bytes frei
.
- - End Of File - - 729C248C08BCD4F46FF46265E8EF4AE0
--- --- ---
A36C5E4F47E84449FF07ED3517B43A31

Danke vielmals

Alt 08.10.2013, 08:49   #9
schrauber
/// the machine
/// TB-Ausbilder
 
Xp: Fake-Antivirenprogramm - Standard

Xp: Fake-Antivirenprogramm


Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 10.10.2013, 20:51   #10
Tulbi
 
Xp: Fake-Antivirenprogramm - Standard

Xp: Fake-Antivirenprogramm


Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.10.10.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16686
Haeberli :: HAEBERLI-PC [Administrator]

10.10.2013 21:04:25
mbam-log-2013-10-10 (21-04-25).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | PUP | PUM
Deaktivierte Suchlaufeinstellungen: HeuristiKs/Shuriken | P2P
Durchsuchte Objekte: 228215
Laufzeit: 4 Minute(n), 10 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 20
HKCR\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB} (PUP.Optional.BabylonToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9} (PUP.Software.Updater) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476} (PUP.Software.Updater) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67} (PUP.Software.Updater) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96} (PUP.Software.Updater) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Updater.AmiUpd.1 (PUP.Software.Updater) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Updater.AmiUpd (PUP.Software.Updater) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{BAC08AA6-C8D0-1609-7754-EBDF8983AE54} (PUP.Optional.Tarma.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0041554.BHO (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0041554.Sandbox (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0041554.Sandbox.1 (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\AppDataLow\SProtector (PUP.Optional.SProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\InstalledBrowserExtensions\Lyrics (PUP.Optional.Lyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\Software\a2zLyrics-1 (PUP.Optional.A2ZLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\a2zLyrics-1 (PUP.Optional.A2ZLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411151154} (PUP.Optional.CrossRider.M) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{11111111-1111-1111-1111-110411151154} (PUP.Optional.CrossRider.M) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110411151154} (PUP.Optional.CrossRider.M) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110411151154} (PUP.Optional.CrossRider.M) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 3
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SaveAs (PUP.OPtional.SaveAs.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Haeberli\Documents\Optimizer Pro (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\a2zLyrics-1 (PUP.Optional.A2ZLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 35
C:\Users\Haeberli\AppData\Local\SwvUpdater\Updater.exe (PUP.Software.Updater) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\InstallMate\{92C4D7F6-A0F4-44C5-A62E-E8D64927F500}\Setup.exe (PUP.Optional.Tarma.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\InstallMate\{92C4D7F6-A0F4-44C5-A62E-E8D64927F500}\TsuDll.dll (PUP.Optional.Tarma.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\SaveAs\uninstall.exe (PUP.Optional.SilentInstall.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Haeberli\AppData\Roaming\Ciecid\libnspr4.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Haeberli\AppData\Roaming\Ohtia\libnspr4.dll (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Haeberli\Downloads\setup.exe (PUP.Optional.Installex) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Haeberli\Downloads\SweetImSetup.exe (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Tasks\AmiUpdXp.job (PUP.Software.Updater) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SaveAs\SaveAs.lnk (PUP.OPtional.SaveAs.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Haeberli\Documents\Optimizer Pro\CookiesException.txt (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Tasks\a2zLyrics-1-chromeinstaller.job (PUP.Optional.A2ZLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Tasks\a2zLyrics-1-codedownloader.job (PUP.Optional.A2ZLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Tasks\a2zLyrics-1-enabler.job (PUP.Optional.A2ZLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Tasks\a2zLyrics-1-firefoxinstaller.job (PUP.Optional.A2ZLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Tasks\a2zLyrics-1-updater.job (PUP.Optional.A2ZLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\a2zLyrics-1\41554.crx (PUP.Optional.A2ZLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\a2zLyrics-1\41554.xpi (PUP.Optional.A2ZLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-bg.exe (PUP.Optional.A2ZLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-bho64.dll (PUP.Optional.A2ZLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-buttonutil.dll (PUP.Optional.A2ZLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-buttonutil.exe (PUP.Optional.A2ZLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-buttonutil64.dll (PUP.Optional.A2ZLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-buttonutil64.exe (PUP.Optional.A2ZLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-chromeinstaller.exe (PUP.Optional.A2ZLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-codedownloader.exe (PUP.Optional.A2ZLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-enabler.exe (PUP.Optional.A2ZLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-firefoxinstaller.exe (PUP.Optional.A2ZLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-helper.exe (PUP.Optional.A2ZLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-updater.exe (PUP.Optional.A2ZLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1.ico (PUP.Optional.A2ZLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\a2zLyrics-1\background.html (PUP.Optional.A2ZLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\a2zLyrics-1\Installer.log (PUP.Optional.A2ZLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\a2zLyrics-1\Uninstall.exe (PUP.Optional.A2ZLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\a2zLyrics-1\utils.exe (PUP.Optional.A2ZLyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

AdwCleaner Logfile:
Code:
ATTFilter
# AdwCleaner v3.007 - Bericht erstellt am 10/10/2013 um 21:16:01
# Updated 09/10/2013 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzername : Haeberli - HAEBERLI-PC
# Gestartet von : C:\Users\Haeberli\Downloads\adwcleaner (1).exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\Ask
Ordner Gelöscht : C:\ProgramData\clsoft ltd
Ordner Gelöscht : C:\ProgramData\RightClick
Ordner Gelöscht : C:\ProgramData\SaveAs
Ordner Gelöscht : C:\ProgramData\StarApp
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\continuetosave
Ordner Gelöscht : C:\Program Files (x86)\Ask.com
Ordner Gelöscht : C:\Program Files (x86)\Conduit
Ordner Gelöscht : C:\Program Files (x86)\continuetosave
Ordner Gelöscht : C:\Program Files (x86)\optimizer pro
Ordner Gelöscht : C:\Program Files (x86)\SaveAs
Ordner Gelöscht : C:\Program Files\Babylon
Ordner Gelöscht : C:\Users\Haeberli\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\Haeberli\AppData\Local\SwvUpdater
Ordner Gelöscht : C:\Users\Haeberli\AppData\LocalLow\AskToolbar
Ordner Gelöscht : C:\Users\Haeberli\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Haeberli\AppData\LocalLow\continuetosave
Ordner Gelöscht : C:\Users\Haeberli\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\Haeberli\AppData\LocalLow\SaveAs
Ordner Gelöscht : C:\Users\Haeberli\AppData\Roaming\Mozilla\Firefox\Profiles\hjxxze62.default\Extensions\536c2ac1-a17c-4de1-a3f2-1b869a3be96c@2f6608a0-8c65-4bfe-8e2f-c65b5cc757cb.com
Datei Gelöscht : C:\Users\Haeberli\AppData\Roaming\Mozilla\Firefox\Profiles\hjxxze62.default\searchplugins\Askcom.xml
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\avg-secure-search.xml
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\Babylon.xml
Datei Gelöscht : C:\Users\Haeberli\AppData\Roaming\Mozilla\Firefox\Profiles\hjxxze62.default\user.js

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\BabylonHelper.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BabylonTC_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BabylonTC_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ContinueToSave_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ContinueToSave_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\wsconduit__166_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\wsconduit__166_RASMANCS
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT3272810
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_winscan2pdf_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_winscan2pdf_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{6536801B-F50C-449B-9476-093DFD3789E3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{14F35FFC-522A-4DD1-A07E-6B8B65C6891E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{AC329328-7EC4-4C34-B672-0A2B90CB9B00}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Schlüssel Gelöscht : HKCU\Software\APN
Schlüssel Gelöscht : HKCU\Software\Ask.com
Schlüssel Gelöscht : HKCU\Software\BI
Schlüssel Gelöscht : HKCU\Software\IGearSettings
Schlüssel Gelöscht : HKCU\Software\installedbrowserextensions
Schlüssel Gelöscht : HKCU\Software\InstalledThirdPartyPrograms
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AskToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\smartbar
Schlüssel Gelöscht : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKLM\Software\APN
Schlüssel Gelöscht : HKLM\Software\AskToolbar
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\SP Global
Schlüssel Gelöscht : HKLM\Software\SProtector
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\InstalledThirdPartyPrograms
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16686


-\\ Mozilla Firefox v24.0 (de)

[ Datei : C:\Users\Haeberli\AppData\Roaming\Mozilla\Firefox\Profiles\hjxxze62.default\prefs.js ]

Zeile gelöscht : user_pref("aol_toolbar.default.homepage.check", false);
Zeile gelöscht : user_pref("aol_toolbar.default.search.check", false);
Zeile gelöscht : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Zeile gelöscht : user_pref("browser.search.defaultengine", "Ask.com");
Zeile gelöscht : user_pref("browser.search.order.1", "Ask.com");
Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://isearch.avg.com?cid=%7B94786a11-d4d2-436e-9ca2-765099a0f514%7D&mid=c20eb8ce84ef47d09efd41affc0a7646-a3383bb77a450562e5e8103b37d4dfd26f7dd7d6&ds=cv011&v=11[...]
Zeile gelöscht : user_pref("extensions.50fbce6ce0c57.scode", "if(window.self.location.protocol.indexOf('hxxp')>-1 && window.self==window.top){var script=document.createElement('script');script.type='text/javascript';s[...]
Zeile gelöscht : user_pref("extensions.5118c03b8254d.scode", "if(window.top==window.self){new function(){if(!document.getElementById(\"__yael_once\")){var b=this,j=[\"horizontal\",\"vertical\",\"images-horizontal\",\"[...]
Zeile gelöscht : user_pref("extensions.BabylonToolbar.admin", false);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.aflt", "babclient");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.babExt", "");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.babTrack", "tl=gbn192937");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.bbDpng", 2);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.dfltSrch", false);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.hmpg", false);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.id", "1230f1fb00000000000090e6baee9fb5");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.instlDay", "15460");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.instlRef", "std");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.lastDP", 2);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1716:46:13");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "12.0");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.newTab", true);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.propectorlck", 74526893);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.prtkDS", 0);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.ptch_0717", true);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.srcExt", "def");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1716:46:13");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.aflt", "babclient");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "tl=gbn192937");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.hardId", "1230f1fb00000000000090e6baee9fb5");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.id", "1230f1fb00000000000090e6baee9fb5");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.instlDay", "15460");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.instlRef", "std");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.newTab", true);
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?tl=gbn192937&babsrc=NT_def");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "def");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1716:46:13");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Zeile gelöscht : user_pref("extensions.asktb.ff-original-keyword-url", "hxxp://isearch.avg.com/search?cid=%7B94786a11-d4d2-436e-9ca2-765099a0f514%7D&mid=c20eb8ce84ef47d09efd41affc0a7646-a3383bb77a450562e5e8103b37d4dfd[...]
Zeile gelöscht : user_pref("extensions.crossrider.bic", "141942bd52c80379f5f8e31e506f7419");
Zeile gelöscht : user_pref("extensions.enabledAddons", "DivXWebPlayer%40divx.com:2.0.2.039,536c2ac1-a17c-4de1-a3f2-1b869a3be96c%402f6608a0-8c65-4bfe-8e2f-c65b5cc757cb.com:0.92.16,%7B972ce4c6-7e08-4474-a285-3208198ce6f[...]
Zeile gelöscht : user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=&locale=&apn_uid=E38736A2-CED5-4EC5-80DC-5E1F66F350CB&apn_ptnrs=&apn_sauid=1201C01E-A89D-4C8A-BDE5-91FCEC1EA805&ap[...]
Zeile gelöscht : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
Zeile gelöscht : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
Zeile gelöscht : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
Zeile gelöscht : user_pref("sweetim.toolbar.previous.keyword.URL", "");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
Zeile gelöscht : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
Zeile gelöscht : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
Zeile gelöscht : user_pref("sweetim.toolbar.searchguard.enable", "");

*************************

AdwCleaner[R0].txt - [17237 octets] - [10/10/2013 21:14:40]
AdwCleaner[S0].txt - [16118 octets] - [10/10/2013 21:16:01]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [16179 octets] ##########
--- --- ---

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.4 (10.06.2013:1)
OS: Windows 7 Professional x64
Ran by Haeberli on 10.10.2013 at 21:31:27.03
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\upgradecodes\f928123a039649549966d4c29d35b1c9
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{22222222-2222-2222-2222-220422152254}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{55555555-5555-5555-5555-550455155554}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{66666666-6666-6666-6666-660466156654}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{22222222-2222-2222-2222-220422152254}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\Interface\{55555555-5555-5555-5555-550455155554}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\Interface\{66666666-6666-6666-6666-660466156654}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{55555555-5555-5555-5555-550455155554}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{66666666-6666-6666-6666-660466156654}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\AvTask_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\AvTask_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Wow6432Node\Interface\{55555555-5555-5555-5555-550455155554}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Wow6432Node\Interface\{66666666-6666-6666-6666-660466156654}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\AvTask_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\AvTask_RASMANCS
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{2D01DA82-8EF1-45DE-9CEF-4892AA003A62}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{9A3080BA-F37F-4296-8FC0-283CFD5C0424}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE215DE6-804E-F61A-1FE5-802D1160BE82}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{EE215DE6-804E-F61A-1FE5-802D1160BE82}
Successfully deleted: [Registry Key] "hkey_current_user\software\microsoft\internet explorer\low rights\elevationpolicy\{a5aa24ea-11b8-4113-95ae-9ed71deaf12a}"



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\Windows\installer\{86d4b82a-abed-442a-be86-96357b70f4fe}"



~~~ FireFox

Successfully deleted: [File] C:\user.js
Successfully deleted: [Folder] C:\Users\Haeberli\AppData\Roaming\mozilla\firefox\profiles\hjxxze62.default\extensions\536c2ac1-a17c-4de1-a3f2-1b869a3be96c@2f6608a0-8c65-4bfe-8e2f-c65b5cc757cb.com
Emptied folder: C:\Users\Haeberli\AppData\Roaming\mozilla\firefox\profiles\hjxxze62.default\minidumps [217 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 10.10.2013 at 21:37:04.15
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 02-10-2013
Ran by Haeberli (administrator) on HAEBERLI-PC on 10-10-2013 21:42:01
Running from C:\Users\Haeberli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\L6NE2GEM
Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Dropbox, Inc.) C:\Users\Haeberli\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Sun Microsystems, Inc.) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

==================== Registry (Whitelisted) ==================

HKLM-x32\...\Run: [BCSSync] - C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [91520 2010-03-13] (Microsoft Corporation)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)
HKLM-x32\...\Run: [] - [x]
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-05-31] (Apple Inc.)
Startup: C:\Users\Haeberli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Haeberli\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Sign In
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x6330C3EEF950CC01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-CH
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Upgrade to Google Chrome
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
DPF: HKLM-x32 {233C1507-6A77-46A4-9443-F871F945D258} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\Haeberli\AppData\Roaming\Mozilla\Firefox\Profiles\hjxxze62.default
FF SearchEngineOrder.user_pref("browser.search.order.1,S", "");: user_pref("browser.search.order.1,S", "");
FF SelectedSearchEngine: Google
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw_1204144.dll (Adobe Systems, Inc.)
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 - C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=10.7.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.9.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\Haeberli\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: DivXWebPlayer - C:\Users\Haeberli\AppData\Roaming\Mozilla\Firefox\Profiles\hjxxze62.default\Extensions\DivXWebPlayer@divx.com.xpi
FF Extension: No Name - C:\Users\Haeberli\AppData\Roaming\Mozilla\Firefox\Profiles\hjxxze62.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

Chrome: 
=======
Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION
CHR Extension: (a2zLyrics-1) - C:\Users\Haeberli\AppData\Local\Google\Chrome\User Data\Default\Extensions\afeodekfkejjgjigfnhhifffljmhnpfn\1.24.16_0
CHR Extension: (YouTube) - C:\Users\Haeberli\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\Haeberli\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Gmail) - C:\Users\Haeberli\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1

==================== Services (Whitelisted) =================


==================== Drivers (Whitelisted) ====================

R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [8192 2005-03-29] ()
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [834544 2012-03-20] (Duplex Secure Ltd.)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-10 21:37 - 2013-10-10 21:37 - 00003550 _____ C:\Users\Haeberli\Desktop\JRT.txt
2013-10-10 21:31 - 2013-10-10 21:31 - 00000000 ____D C:\Windows\ERUNT
2013-10-10 21:19 - 2013-10-10 21:19 - 01032220 _____ (Thisisu) C:\Users\Haeberli\Downloads\JRT.exe
2013-10-10 21:14 - 2013-10-10 21:16 - 00000000 ____D C:\AdwCleaner
2013-10-10 21:13 - 2013-10-10 21:14 - 01048960 _____ C:\Users\Haeberli\Downloads\adwcleaner (1).exe
2013-10-10 21:04 - 2013-10-10 21:04 - 01048960 _____ C:\Users\Haeberli\Downloads\adwcleaner.exe
2013-10-10 21:02 - 2013-10-10 21:02 - 00001109 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-10 21:02 - 2013-10-10 21:02 - 00000000 ____D C:\Users\Haeberli\AppData\Roaming\Malwarebytes
2013-10-10 21:02 - 2013-10-10 21:02 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-10-10 21:02 - 2013-10-10 21:02 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-10-10 21:02 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-10-10 21:01 - 2013-10-10 21:01 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Haeberli\Downloads\mbam-setup-1.75.0.1300.exe
2013-10-07 20:51 - 2013-10-07 20:51 - 00021961 _____ C:\ComboFix.txt
2013-10-07 20:35 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-10-07 20:35 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-10-07 20:35 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-10-07 20:35 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-10-07 20:35 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-10-07 20:35 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-10-07 20:35 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-10-07 20:35 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-10-07 20:20 - 2013-10-07 20:51 - 00000000 ____D C:\Qoobox
2013-10-07 20:20 - 2013-10-07 20:49 - 00000000 ____D C:\Windows\erdnt
2013-10-07 20:20 - 2013-10-07 20:20 - 05130782 ____R (Swearware) C:\Users\Haeberli\Desktop\ComboFix.exe
2013-10-05 20:16 - 2013-10-05 20:16 - 00292112 _____ C:\Windows\Minidump\100513-19843-01.dmp
2013-10-05 20:13 - 2013-10-05 20:13 - 00018402 _____ C:\Users\Haeberli\Desktop\Desktop.zip
2013-10-05 19:59 - 2013-10-05 20:12 - 00051474 _____ C:\Users\Haeberli\Desktop\gmer.log
2013-10-05 19:48 - 2013-10-05 19:48 - 00377856 _____ C:\Users\Haeberli\Desktop\gmer_2.1.19163.exe
2013-10-05 19:47 - 2013-10-05 19:47 - 00377856 _____ C:\Users\Haeberli\Downloads\gmer_2.1.19163.exe
2013-10-05 19:33 - 2013-10-05 20:16 - 486452845 _____ C:\Windows\MEMORY.DMP
2013-10-05 19:33 - 2013-10-05 20:16 - 00000000 ____D C:\Windows\Minidump
2013-10-05 19:33 - 2013-10-05 19:33 - 00292336 _____ C:\Windows\Minidump\100513-16754-01.dmp
2013-10-05 19:18 - 2013-10-05 20:12 - 00044473 _____ C:\Users\Haeberli\Desktop\FRST.txt
2013-10-05 19:18 - 2013-10-05 20:11 - 00024192 _____ C:\Users\Haeberli\Desktop\Addition.txt
2013-10-05 19:11 - 2013-10-05 19:11 - 00000000 ____D C:\FRST
2013-10-05 19:03 - 2013-10-05 19:03 - 00000588 _____ C:\Users\Haeberli\Desktop\defogger_disable.log
2013-10-05 19:03 - 2013-10-05 19:03 - 00000020 _____ C:\Users\Haeberli\defogger_reenable
2013-10-05 18:50 - 2013-10-05 18:50 - 00000000 ____D C:\Users\Haeberli\AppData\Local\Disc_Soft_Ltd
2013-10-05 18:42 - 2013-10-05 18:46 - 00000000 ____D C:\Users\Haeberli\AppData\Roaming\DAEMON Tools Ultra
2013-10-05 18:41 - 2013-10-05 18:42 - 00000000 ____D C:\ProgramData\DAEMON Tools Ultra
2013-10-05 17:34 - 2013-10-05 17:54 - 00000000 ____D C:\Users\Haeberli\Downloads\Gta Vice City
2013-10-02 21:41 - 2013-10-02 21:41 - 00000116 _____ C:\Users\Haeberli\Desktop\daum_equation_1380742870295.txt
2013-09-27 07:47 - 2013-09-27 07:47 - 00033534 _____ C:\Users\Haeberli\Downloads\Ist Strafen richtig Tobias Häberli.odt
2013-09-20 16:45 - 2013-09-20 16:45 - 00000000 ____D C:\Windows\SysWOW64\Adobe
2013-09-18 21:35 - 2013-09-18 21:35 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-09-13 22:49 - 2013-08-10 07:22 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-13 22:49 - 2013-08-10 07:22 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-13 22:49 - 2013-08-10 07:22 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-09-13 22:49 - 2013-08-10 07:21 - 19246592 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-13 22:49 - 2013-08-10 07:21 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-13 22:49 - 2013-08-10 07:21 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-13 22:49 - 2013-08-10 07:20 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-13 22:49 - 2013-08-10 07:20 - 03959296 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-13 22:49 - 2013-08-10 07:20 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-13 22:49 - 2013-08-10 07:20 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-13 22:49 - 2013-08-10 07:20 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-13 22:49 - 2013-08-10 07:20 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-09-13 22:49 - 2013-08-10 07:20 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-09-13 22:49 - 2013-08-10 07:20 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-09-13 22:49 - 2013-08-10 05:59 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-09-13 22:49 - 2013-08-10 05:59 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-09-13 22:49 - 2013-08-10 05:58 - 14332928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-09-13 22:49 - 2013-08-10 05:58 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-09-13 22:49 - 2013-08-10 05:58 - 02876928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-09-13 22:49 - 2013-08-10 05:58 - 02048000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-09-13 22:49 - 2013-08-10 05:58 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-09-13 22:49 - 2013-08-10 05:58 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-09-13 22:49 - 2013-08-10 05:58 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-09-13 22:49 - 2013-08-10 05:58 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-09-13 22:49 - 2013-08-10 05:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-09-13 22:49 - 2013-08-10 05:58 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-09-13 22:49 - 2013-08-10 05:58 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-09-13 22:49 - 2013-08-10 05:17 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-13 22:49 - 2013-08-10 05:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-09-13 22:49 - 2013-08-10 04:27 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-09-13 22:49 - 2013-08-10 04:17 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-09-13 08:13 - 2013-08-05 04:25 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys
2013-09-13 08:12 - 2013-08-08 03:20 - 03155456 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-09-13 08:12 - 2013-08-02 04:23 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-09-13 08:12 - 2013-08-02 04:15 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-09-13 08:12 - 2013-08-02 04:15 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2013-09-13 08:12 - 2013-08-02 04:15 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-09-13 08:12 - 2013-08-02 04:15 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2013-09-13 08:12 - 2013-08-02 04:14 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2013-09-13 08:12 - 2013-08-02 04:14 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2013-09-13 08:12 - 2013-08-02 04:13 - 01161216 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2013-09-13 08:12 - 2013-08-02 04:13 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:59 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-09-13 08:12 - 2013-08-02 03:59 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-09-13 08:12 - 2013-08-02 03:51 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-09-13 08:12 - 2013-08-02 03:50 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2013-09-13 08:12 - 2013-08-02 03:50 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2013-09-13 08:12 - 2013-08-02 03:50 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 03:09 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2013-09-13 08:12 - 2013-08-02 02:59 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2013-09-13 08:12 - 2013-08-02 02:45 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-09-13 08:12 - 2013-08-02 02:45 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-09-13 08:12 - 2013-08-02 02:45 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-09-13 08:12 - 2013-08-02 02:45 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-09-13 08:12 - 2013-08-02 02:43 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 02:43 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 02:43 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2013-09-13 08:12 - 2013-08-02 02:43 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2013-09-13 08:11 - 2013-07-26 04:24 - 14172672 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2013-09-13 08:11 - 2013-07-26 04:24 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
2013-09-13 08:11 - 2013-07-26 03:55 - 12872704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2013-09-13 08:11 - 2013-07-26 03:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll

==================== One Month Modified Files and Folders =======

2013-10-10 21:42 - 2011-12-02 21:04 - 00001114 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-10 21:37 - 2013-10-10 21:37 - 00003550 _____ C:\Users\Haeberli\Desktop\JRT.txt
2013-10-10 21:31 - 2013-10-10 21:31 - 00000000 ____D C:\Windows\ERUNT
2013-10-10 21:24 - 2009-07-14 06:45 - 00022096 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-10 21:24 - 2009-07-14 06:45 - 00022096 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-10 21:19 - 2013-10-10 21:19 - 01032220 _____ (Thisisu) C:\Users\Haeberli\Downloads\JRT.exe
2013-10-10 21:18 - 2011-11-06 19:19 - 00000000 ____D C:\Users\Haeberli\AppData\Roaming\Dropbox
2013-10-10 21:17 - 2012-11-28 18:49 - 00024214 _____ C:\Windows\setupact.log
2013-10-10 21:17 - 2011-12-02 21:03 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-10 21:17 - 2011-11-06 19:21 - 00000000 ___RD C:\Users\Haeberli\Dropbox
2013-10-10 21:17 - 2011-07-18 16:54 - 00000000 ____D C:\ProgramData\NVIDIA
2013-10-10 21:17 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-10 21:16 - 2013-10-10 21:14 - 00000000 ____D C:\AdwCleaner
2013-10-10 21:16 - 2011-07-18 15:08 - 01778396 _____ C:\Windows\WindowsUpdate.log
2013-10-10 21:14 - 2013-10-10 21:13 - 01048960 _____ C:\Users\Haeberli\Downloads\adwcleaner (1).exe
2013-10-10 21:11 - 2012-12-16 10:31 - 00046000 _____ C:\Windows\PFRO.log
2013-10-10 21:11 - 2012-04-28 08:50 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-10-10 21:10 - 2011-07-19 13:55 - 00000000 ____D C:\Users\Haeberli\Documents\Outlook-Dateien
2013-10-10 21:09 - 2013-03-01 12:38 - 00000000 ____D C:\Users\Haeberli\AppData\Roaming\Ciecid
2013-10-10 21:04 - 2013-10-10 21:04 - 01048960 _____ C:\Users\Haeberli\Downloads\adwcleaner.exe
2013-10-10 21:02 - 2013-10-10 21:02 - 00001109 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-10 21:02 - 2013-10-10 21:02 - 00000000 ____D C:\Users\Haeberli\AppData\Roaming\Malwarebytes
2013-10-10 21:02 - 2013-10-10 21:02 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-10-10 21:02 - 2013-10-10 21:02 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-10-10 21:01 - 2013-10-10 21:01 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Haeberli\Downloads\mbam-setup-1.75.0.1300.exe
2013-10-10 20:47 - 2011-12-02 21:04 - 00002183 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-10-07 21:02 - 2011-07-19 08:58 - 00109296 _____ C:\Users\Haeberli\AppData\Local\GDIPFONTCACHEV1.DAT
2013-10-07 20:51 - 2013-10-07 20:51 - 00021961 _____ C:\ComboFix.txt
2013-10-07 20:51 - 2013-10-07 20:20 - 00000000 ____D C:\Qoobox
2013-10-07 20:49 - 2013-10-07 20:20 - 00000000 ____D C:\Windows\erdnt
2013-10-07 20:46 - 2009-07-14 06:45 - 00416312 _____ C:\Windows\system32\FNTCACHE.DAT
2013-10-07 20:46 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini
2013-10-07 20:32 - 2011-07-19 08:20 - 00000000 _RSHD C:\Windows\PSICache
2013-10-07 20:32 - 2011-07-19 08:20 - 00000000 ____D C:\Program Files (x86)\Panda Security
2013-10-07 20:25 - 2013-01-20 12:37 - 00000000 ____D C:\ProgramData\InstallMate
2013-10-07 20:20 - 2013-10-07 20:20 - 05130782 ____R (Swearware) C:\Users\Haeberli\Desktop\ComboFix.exe
2013-10-05 20:16 - 2013-10-05 20:16 - 00292112 _____ C:\Windows\Minidump\100513-19843-01.dmp
2013-10-05 20:16 - 2013-10-05 19:33 - 486452845 _____ C:\Windows\MEMORY.DMP
2013-10-05 20:16 - 2013-10-05 19:33 - 00000000 ____D C:\Windows\Minidump
2013-10-05 20:13 - 2013-10-05 20:13 - 00018402 _____ C:\Users\Haeberli\Desktop\Desktop.zip
2013-10-05 20:12 - 2013-10-05 19:59 - 00051474 _____ C:\Users\Haeberli\Desktop\gmer.log
2013-10-05 20:12 - 2013-10-05 19:18 - 00044473 _____ C:\Users\Haeberli\Desktop\FRST.txt
2013-10-05 20:11 - 2013-10-05 19:18 - 00024192 _____ C:\Users\Haeberli\Desktop\Addition.txt
2013-10-05 19:48 - 2013-10-05 19:48 - 00377856 _____ C:\Users\Haeberli\Desktop\gmer_2.1.19163.exe
2013-10-05 19:47 - 2013-10-05 19:47 - 00377856 _____ C:\Users\Haeberli\Downloads\gmer_2.1.19163.exe
2013-10-05 19:33 - 2013-10-05 19:33 - 00292336 _____ C:\Windows\Minidump\100513-16754-01.dmp
2013-10-05 19:11 - 2013-10-05 19:11 - 00000000 ____D C:\FRST
2013-10-05 19:03 - 2013-10-05 19:03 - 00000588 _____ C:\Users\Haeberli\Desktop\defogger_disable.log
2013-10-05 19:03 - 2013-10-05 19:03 - 00000020 _____ C:\Users\Haeberli\defogger_reenable
2013-10-05 19:03 - 2012-07-16 13:51 - 00000000 ____D C:\Users\Haeberli\AppData\Roaming\BitTorrent
2013-10-05 19:03 - 2011-07-18 16:21 - 00000000 ____D C:\Users\Haeberli
2013-10-05 18:59 - 2011-04-12 09:43 - 00657660 _____ C:\Windows\system32\perfh007.dat
2013-10-05 18:59 - 2011-04-12 09:43 - 00131032 _____ C:\Windows\system32\perfc007.dat
2013-10-05 18:59 - 2009-07-14 07:13 - 01507342 _____ C:\Windows\system32\PerfStringBackup.INI
2013-10-05 18:50 - 2013-10-05 18:50 - 00000000 ____D C:\Users\Haeberli\AppData\Local\Disc_Soft_Ltd
2013-10-05 18:46 - 2013-10-05 18:42 - 00000000 ____D C:\Users\Haeberli\AppData\Roaming\DAEMON Tools Ultra
2013-10-05 18:42 - 2013-10-05 18:41 - 00000000 ____D C:\ProgramData\DAEMON Tools Ultra
2013-10-05 17:54 - 2013-10-05 17:34 - 00000000 ____D C:\Users\Haeberli\Downloads\Gta Vice City
2013-10-05 00:48 - 2012-10-11 22:22 - 00006560 _____ C:\ProgramData\NanoRepository.bin
2013-10-02 21:41 - 2013-10-02 21:41 - 00000116 _____ C:\Users\Haeberli\Desktop\daum_equation_1380742870295.txt
2013-09-30 11:24 - 2012-10-11 22:22 - 00006560 _____ C:\ProgramData\NanoRepository.bin.bak
2013-09-28 11:34 - 2011-07-19 14:06 - 00000000 ____D C:\Users\Haeberli\Documents\FIFA 10
2013-09-27 07:47 - 2013-09-27 07:47 - 00033534 _____ C:\Users\Haeberli\Downloads\Ist Strafen richtig Tobias Häberli.odt
2013-09-26 20:58 - 2012-08-19 11:20 - 00021840 ____T C:\Windows\SysWOW64\SIntfNT.dll
2013-09-26 20:58 - 2012-08-19 11:20 - 00017212 ____T C:\Windows\SysWOW64\SIntf32.dll
2013-09-26 20:58 - 2012-08-19 11:20 - 00012067 ____T C:\Windows\SysWOW64\SIntf16.dll
2013-09-26 07:01 - 2013-02-19 14:54 - 00000000 ____D C:\Users\Haeberli\Documents\annamaria
2013-09-26 06:03 - 2009-07-14 07:08 - 00005670 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-09-20 16:45 - 2013-09-20 16:45 - 00000000 ____D C:\Windows\SysWOW64\Adobe
2013-09-19 17:50 - 2011-07-19 14:04 - 00000000 ____D C:\Users\Haeberli\Documents\AnnaMaria 13.3.2007
2013-09-19 17:11 - 2013-08-30 15:15 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-09-18 22:10 - 2011-07-19 16:22 - 00000000 ____D C:\Users\Haeberli\AppData\Local\Mozilla
2013-09-18 21:35 - 2013-09-18 21:35 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-09-14 22:14 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-09-14 09:18 - 2011-07-18 16:21 - 00000000 ___RD C:\Users\Haeberli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-09-14 09:18 - 2011-07-18 16:21 - 00000000 ___RD C:\Users\Haeberli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-09-13 22:49 - 2013-08-15 21:57 - 00000000 ____D C:\Windows\system32\MRT
2013-09-13 22:47 - 2011-07-19 15:54 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-09-13 22:47 - 2011-07-18 16:52 - 79143768 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-09-11 20:02 - 2013-06-15 10:41 - 00000000 ____D C:\Users\Haeberli\.gimp-2.8

Some content of TEMP:
====================
C:\Users\Haeberli\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-10-01 00:32

==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---

--- --- ---

Hallo Schrauber

Danke für deine Hilfe.
Ich habe jetzt den Avira Antivirus installiert, ist das ok?

Lg
centrino

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 10. Oktober 2013 21:49


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Professional
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : Haeberli
Computername : HAEBERLI-PC

Versionsinformationen:
BUILD.DAT : 14.0.0.383 55392 Bytes 30.09.2013 11:01:00
AVSCAN.EXE : 14.0.0.383 968776 Bytes 30.09.2013 09:01:14
AVSCANRC.DLL : 14.0.0.225 62024 Bytes 30.09.2013 09:01:14
LUKE.DLL : 14.0.0.383 65096 Bytes 30.09.2013 09:01:30
AVSCPLR.DLL : 14.0.0.383 92232 Bytes 30.09.2013 09:01:14
AVREG.DLL : 14.0.0.383 250440 Bytes 30.09.2013 09:01:14
avlode.dll : 14.0.0.383 512584 Bytes 30.09.2013 09:01:13
avlode.rdf : 13.0.1.42 26846 Bytes 30.09.2013 09:01:13
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 09:01:31
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 09:01:31
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 09:01:31
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 09:01:31
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 09:01:31
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 09:01:31
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 09:01:31
VBASE007.VDF : 7.11.103.231 2048 Bytes 24.09.2013 09:01:31
VBASE008.VDF : 7.11.103.232 2048 Bytes 24.09.2013 09:01:31
VBASE009.VDF : 7.11.103.233 2048 Bytes 24.09.2013 09:01:31
VBASE010.VDF : 7.11.103.234 2048 Bytes 24.09.2013 09:01:31
VBASE011.VDF : 7.11.103.235 2048 Bytes 24.09.2013 09:01:31
VBASE012.VDF : 7.11.103.236 2048 Bytes 24.09.2013 09:01:31
VBASE013.VDF : 7.11.103.237 2048 Bytes 24.09.2013 09:01:31
VBASE014.VDF : 7.11.104.123 282112 Bytes 26.09.2013 09:01:31
VBASE015.VDF : 7.11.104.237 359424 Bytes 28.09.2013 09:01:31
VBASE016.VDF : 7.11.105.103 195072 Bytes 02.10.2013 19:48:30
VBASE017.VDF : 7.11.105.243 571904 Bytes 07.10.2013 19:48:30
VBASE018.VDF : 7.11.106.91 185856 Bytes 08.10.2013 19:48:30
VBASE019.VDF : 7.11.106.167 183296 Bytes 09.10.2013 19:48:31
VBASE020.VDF : 7.11.106.168 2048 Bytes 09.10.2013 19:48:31
VBASE021.VDF : 7.11.106.169 2048 Bytes 09.10.2013 19:48:31
VBASE022.VDF : 7.11.106.170 2048 Bytes 09.10.2013 19:48:31
VBASE023.VDF : 7.11.106.171 2048 Bytes 09.10.2013 19:48:31
VBASE024.VDF : 7.11.106.172 2048 Bytes 09.10.2013 19:48:31
VBASE025.VDF : 7.11.106.173 2048 Bytes 09.10.2013 19:48:31
VBASE026.VDF : 7.11.106.174 2048 Bytes 09.10.2013 19:48:31
VBASE027.VDF : 7.11.106.175 2048 Bytes 09.10.2013 19:48:31
VBASE028.VDF : 7.11.106.176 2048 Bytes 09.10.2013 19:48:32
VBASE029.VDF : 7.11.106.177 2048 Bytes 09.10.2013 19:48:32
VBASE030.VDF : 7.11.106.178 2048 Bytes 09.10.2013 19:48:32
VBASE031.VDF : 7.11.106.246 194560 Bytes 10.10.2013 19:48:32
Engineversion : 8.2.12.128
AEVDF.DLL : 8.1.3.4 102774 Bytes 30.09.2013 09:01:12
AESCRIPT.DLL : 8.1.4.156 516478 Bytes 10.10.2013 19:48:34
AESCN.DLL : 8.1.10.4 131446 Bytes 30.09.2013 09:01:12
AESBX.DLL : 8.2.16.26 1245560 Bytes 30.09.2013 09:01:12
AERDL.DLL : 8.2.0.128 688504 Bytes 30.09.2013 09:01:12
AEPACK.DLL : 8.3.2.30 749945 Bytes 10.10.2013 19:48:34
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 30.09.2013 09:01:12
AEHEUR.DLL : 8.1.4.676 6201722 Bytes 10.10.2013 19:48:34
AEHELP.DLL : 8.1.27.6 266617 Bytes 30.09.2013 09:01:12
AEGEN.DLL : 8.1.7.14 446839 Bytes 30.09.2013 09:01:12
AEEXP.DLL : 8.4.1.84 344439 Bytes 10.10.2013 19:48:35
AEEMU.DLL : 8.1.3.2 393587 Bytes 30.09.2013 09:01:12
AECORE.DLL : 8.1.32.0 201081 Bytes 30.09.2013 09:01:12
AEBB.DLL : 8.1.1.4 53619 Bytes 30.09.2013 09:01:12
AVWINLL.DLL : 14.0.0.225 23624 Bytes 30.09.2013 09:01:15
AVPREF.DLL : 14.0.0.225 48712 Bytes 30.09.2013 09:01:14
AVREP.DLL : 14.0.0.225 175688 Bytes 30.09.2013 09:01:14
AVARKT.DLL : 14.0.0.225 257096 Bytes 30.09.2013 09:01:13
AVEVTLOG.DLL : 14.0.0.383 165960 Bytes 30.09.2013 09:01:13
SQLITE3.DLL : 3.7.0.1 394824 Bytes 30.09.2013 09:01:31
AVSMTP.DLL : 14.0.0.225 60488 Bytes 30.09.2013 09:01:14
NETNT.DLL : 14.0.0.225 13384 Bytes 30.09.2013 09:01:30
RCIMAGE.DLL : 14.0.0.225 4786760 Bytes 30.09.2013 09:01:31
RCTEXT.DLL : 14.0.0.225 67144 Bytes 30.09.2013 09:01:31

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Schnelle Systemprüfung
Konfigurationsdatei...................: c:\program files (x86)\avira\antivir desktop\quicksysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Donnerstag, 10. Oktober 2013 21:49

Der Suchlauf über die Bootsektoren wird begonnen:

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '177' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdate.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '187' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '149' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'avira14_free_antivirus_de.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'presetup.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'setup.exe' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'MsSpellCheckingFacility.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'avconfig.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2989' Dateien ).



Ende des Suchlaufs: Donnerstag, 10. Oktober 2013 21:50
Benötigte Zeit: 00:53 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
5780 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
5780 Dateien ohne Befall
30 Archive wurden durchsucht
0 Warnungen
0 Hinweise

Alt 11.10.2013, 08:40   #11
schrauber
/// the machine
/// TB-Ausbilder
 
Xp: Fake-Antivirenprogramm - Standard

Xp: Fake-Antivirenprogramm


Lesestoff:
Warum wir Avira nicht mehr empfehlen
Avira liefert seit einiger Zeit mit der Standardinstallation die Ask Toolbar mit aus. Diese Toolbar ist Voraussetzung dafür, dass der Webguard zuverlässig funktioniert. Die Ask Toolbar ist dafür bekannt, dass sie das Surfverhalten des Benutzers ausspioniert, um damit in letzter Konsequenz Geld zu verdienen. Daher wird von uns auf diesem Board als "schädlich" eingestuft. Mehr Informationen.

Eine Sicherheitsfirma, die dem Benutzer praktisch ungefragt schädliche Software "unterjubelt", scheidet für uns daher aus. Wir empfehlen daher allen Nutzern von Avira aufgrund dieser Geschäftspraktik, der teilweise äußerst schlechten Erkennungsrate und der überaus nervtötenden Werbung Avira zu deinstallieren und auf ein alternatives Produkt auszuweichen.

Solltest du dich zu einem Wechsel entscheiden, empfehlen wir dir nach der Deinstallation mit dem Avira-Cleaner alle Reste zu entfernen.





ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort

Themen zu Xp: Fake-Antivirenprogramm
computer, fehlermeldung, program, pup.optional.a2zlyrics.a, pup.optional.babylontoolbar.a, pup.optional.crossrider.a, pup.optional.crossrider.m, pup.optional.installex, pup.optional.lyrics.a, pup.optional.optimizerpro.a, pup.optional.optimzerpro.a, pup.optional.saveas.a, pup.optional.silentinstall.a, pup.optional.sprotector.a, pup.optional.sweetim, pup.optional.tarma.a, pup.software.updater, stürzt, trojan.fakems


« Grafiktreiber nach Fehler wiederhergestellt und allgemeine Trojanersuche | Nach Installation plötzlich immer Seite "http://start.iminent.com/StartWeb/1031/newtab/Newtab.aspx" im neuen Tab »


Ähnliche Themen: Xp: Fake-Antivirenprogramm


  1. [UMFRAGE] Welches Antivirenprogramm
    Archiv - 03.08.2015 (1078)
  2. passendes Antivirenprogramm gesucht
    Antiviren-, Firewall- und andere Schutzprogramme - 02.12.2014 (14)
  3. Antivirenprogramm welches ist gut?
    Alles rund um Windows - 18.01.2014 (3)
  4. Antivirenprogramm is ein virus..
    Plagegeister aller Art und deren Bekämpfung - 29.09.2012 (1)
  5. Antispyware und Antivirenprogramm
    Antiviren-, Firewall- und andere Schutzprogramme - 24.01.2012 (4)
  6. Fake Antivirenprogramm (avira antivir)
    Plagegeister aller Art und deren Bekämpfung - 26.07.2011 (1)
  7. Das Fake-Antivirenprogramm Security Shield macht mir das Leben schwer
    Log-Analyse und Auswertung - 12.06.2011 (2)
  8. Fake-Antivirenprogramm ''AVG Antivirus 2011."
    Plagegeister aller Art und deren Bekämpfung - 28.04.2011 (7)
  9. Fake Antivirenprogramm auf meinem Laptop
    Plagegeister aller Art und deren Bekämpfung - 18.01.2011 (19)
  10. Trojaner TR/Fake.CX.172544, TR/Fake.bpp.174592, TR/buzus.ealr
    Plagegeister aller Art und deren Bekämpfung - 20.05.2010 (10)
  11. Antivirenprogramm meldet 14 infektionen
    Plagegeister aller Art und deren Bekämpfung - 28.04.2009 (2)
  12. fake-antivirenprogramm
    Log-Analyse und Auswertung - 22.08.2008 (1)
  13. Gutes Antivirenprogramm..
    Antiviren-, Firewall- und andere Schutzprogramme - 27.06.2008 (4)
  14. Wie finde ich das beste Antivirenprogramm?
    Antiviren-, Firewall- und andere Schutzprogramme - 04.09.2007 (23)
  15. Antivirenprogramm Deaktiviert
    Antiviren-, Firewall- und andere Schutzprogramme - 18.12.2006 (21)
  16. antivirenprogramm überlisten
    Antiviren-, Firewall- und andere Schutzprogramme - 10.10.2006 (3)
  17. Welches Antivirenprogramm ?
    Antiviren-, Firewall- und andere Schutzprogramme - 11.10.2004 (15)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Xp: Fake-Antivirenprogramm - Hallo Zusammen Mein Computer ist langsam, hat falsche Antivirenprogrammpopupfenster und stürzt nach ca. 5min ab (inkl. einer Bluescreenfehlermeldung) darum ist dieser Post auch so kurz. Anbei sind die Logs. Danke - Xp: Fake-Antivirenprogramm...
Archiv
Du betrachtest: Xp: Fake-Antivirenprogramm auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55