|
Log-Analyse und Auswertung: compaq 615 win7 zeigt Fehlermeldungen und ist sehr langsamWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
12.10.2013, 16:22 | #1 |
| compaq 615 win7 zeigt Fehlermeldungen und ist sehr langsam Habe hier ein Compaq 615, welches sich seit kurzem recht komisch verhält. Firefox ist extrem langsam und nicht verwendbar, alle 3 bis 4 Stunden taucht ein blaues Quadrat mit weißer Schrift auf: Kernel data Input error , was zum herunterfahren des Systems führt. Habe jetzt ff deinstalliert, mit Internet Explorer geht es deutlich flotter. Die Anleitung habe ich jetzt durch, hier die Datei frst.txt: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013 Ran by EK (administrator) on EK-PC on 12-10-2013 17:09:47 Running from C:\Users\EK\Desktop Microsoft Windows 7 Professional Service Pack 1 (X86) OS Language: German Standard Internet Explorer Version 10 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (AMD) C:\windows\system32\atiesrxx.exe (IDT, Inc.) C:\Program Files\IDT\WDM\STacSV.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe (Andrea Electronics Corporation) C:\Program Files\IDT\WDM\aestsrv.exe (LSI Corporation) C:\Program Files\LSI SoftModem\agrsmsvc.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe (Cisco Systems, Inc.) C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe (Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe (Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE (PDF Complete Inc) C:\Program Files\PDF Complete\pdfsvc.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (AMD) C:\windows\system32\atieclxx.exe ( Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCtrl.exe (Hewlett-Packard) C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (IDT, Inc.) C:\Program Files\IDT\WDM\sttray.exe (shbox.de) C:\Program Files\FreePDF_XP\fpassist.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe (Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe ( Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\VolCtrl.exe (Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe (Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.0.318\SSScheduler.exe (Dropbox, Inc.) C:\Users\EK\AppData\Roaming\Dropbox\bin\Dropbox.exe (Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe () C:\Program Files\Hewlett-Packard\Shared\hpqToaster.exe (Hewlett-Packard) C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe (Nero AG) C:\Program Files\Nero\Update\NASvc.exe (Microsoft Corporation) C:\windows\system32\taskmgr.exe (Microsoft Corporation) C:\windows\System32\perfmon.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\windows\system32\msiexec.exe (Nokia) C:\Program Files\PC Connectivity Solution\ServiceLayer.exe (Nokia) C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe (Nokia) C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe (Nokia) C:\Program Files\PC Connectivity Solution\Transports\NclMSBTSrvEx.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [QlbCtrl.exe] - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [288312 2009-07-28] ( Hewlett-Packard Development Company, L.P.) HKLM\...\Run: [PDF Complete] - C:\Program Files\PDF Complete\pdfsty.exe [563736 2009-06-18] (PDF Complete Inc) HKLM\...\Run: [WirelessAssistant] - C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [498744 2009-07-23] (Hewlett-Packard) HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1545512 2009-07-30] (Synaptics Incorporated) HKLM\...\Run: [StartCCC] - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2009-08-04] (Advanced Micro Devices, Inc.) HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated) HKLM\...\Run: [SysTrayApp] - C:\Program Files\IDT\WDM\sttray.exe [495708 2011-11-09] (IDT, Inc.) HKLM\...\Run: [FreePDF Assistant] - C:\Program Files\FreePDF_XP\fpassist.exe [371200 2011-02-23] (shbox.de) HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-02] (Avira Operations GmbH & Co. KG) HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation) HKLM\...\runonceex: [ContentMerger] - c:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\ContentMerger10.exe [19952 2009-06-13] (Sonic Solutions) HKCU\...\Run: [LightScribe Control Panel] - C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe [2363392 2009-06-17] (Hewlett-Packard Company) HKCU\...\Run: [msnmsgr] - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background HKCU\...\Run: [FlashGet 3] - "C:\Program Files\FlashGet Network\FlashGet 3\Flashget3.exe" -minimize HKCU\...\Run: [Praetorian] - C:\Users\EK\AppData\Local\Yandex\Updater\praetorian.exe HKCU\...\Run: [Skype] - "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun MountPoints2: D - D:\LaunchU3.exe -a MountPoints2: F - F:\INSTALL.EXE id=10000015000018000004 ver=1.0.0.0 MountPoints2: G - G:\LaunchU3.exe -a MountPoints2: {88ef7767-1fde-11df-8460-18a905974e45} - D:\LaunchU3.exe -a HKU\Default\...\Run: [HPADVISOR] - C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe [ 2009-07-16] (Hewlett-Packard) HKU\Default User\...\Run: [HPADVISOR] - C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe [ 2009-07-16] (Hewlett-Packard) HKU\Kinox.to\...\Run: [HPADVISOR] - C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe [ 2009-07-16] (Hewlett-Packard) HKU\Kinox.to\...\Run: [LightScribe Control Panel] - C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe [ 2009-06-17] (Hewlett-Packard Company) Startup: C:\Users\EK\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk ShortcutTarget: Dropbox.lnk -> C:\Users\EK\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.) ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.startfenster.com HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_DE&c=92&bd=all&pf=cmnb URLSearchHook: DVDVideoSoftTB Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Program Files\DVDVideoSoft\prxtbDVD0.dll No File SearchScopes: HKLM - DefaultScope Yandex URL = hxxp://yandex.ru/yandsearch?clid=931045&text={searchTerms} SearchScopes: HKLM - Yandex URL = hxxp://yandex.ru/yandsearch?clid=931045&text={searchTerms} SearchScopes: HKLM - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2269050 SearchScopes: HKCU - DefaultScope Yandex URL = hxxp://yandex.ru/yandsearch?clid=931045&text={searchTerms} SearchScopes: HKCU - Moikrug URL = hxxp://moikrug.ru/persons/?clid=931045&charset=utf-8&keywords={searchTerms}&submitted=1 SearchScopes: HKCU - Yandex URL = hxxp://yandex.ru/yandsearch?clid=931045&text={searchTerms} SearchScopes: HKCU - {A7BA087F-3787-4288-B08D-04BF5C66736B} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-3&o=APN10395&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^ABT&apn_dtid=^YYYYYY^YY^DE&apn_uid=963d2415-021c-4ee0-a1f9-f33c1fc056bf&apn_sauid=D8916D90-E6A6-457C-90FA-A88810273B70 SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2269050 BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.) BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) BHO: DVDVideoSoftTB Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Program Files\DVDVideoSoft\prxtbDVD0.dll No File Toolbar: HKLM - No Name - {0BF43445-2F28-4351-9252-17FE6E806AA0} - No File Toolbar: HKLM - DVDVideoSoftTB Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Program Files\DVDVideoSoft\prxtbDVD0.dll No File Toolbar: HKCU -DVDVideoSoftTB Toolbar - {E9911EC6-1BCC-40B0-9993-E0EEA7F6953F} - C:\Program Files\DVDVideoSoft\prxtbDVD0.dll No File Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File Tcpip\Parameters: [DhcpNameServer] 192.168.1.2 FireFox: ======== FF ProfilePath: C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default FF SearchEngineOrder.1: Ask Search FF SelectedSearchEngine: Google FF Homepage: hxxp://www.google.de/ FF Plugin: @adobe.com/FlashPlayer - C:\windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll () FF Plugin: @adobe.com/ShockwavePlayer - C:\windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.) FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google) FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Program Files\Google\Picasa3\npPicasa3.dll (Google, Inc.) FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\windows\system32\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.) FF Plugin: @microsoft.com/GENUINE - disabled No File FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation) FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF Plugin: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @videolan.org/vlc,version=2.1.0 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN) FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF Plugin HKCU: @facebook.com/FBPlugin,version=1.0.3 - C:\Users\EK\AppData\Roaming\Facebook\npfbplugin_1_0_3.dll ( ) FF SearchPlugin: C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\11-suche.xml FF SearchPlugin: C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\ask-search.xml FF SearchPlugin: C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\askcom.xml FF SearchPlugin: C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\conduit.xml FF SearchPlugin: C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\englische-ergebnisse.xml FF SearchPlugin: C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\gmx-suche.xml FF SearchPlugin: C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\lastminute.xml FF SearchPlugin: C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\webde-suche.xml FF SearchPlugin: C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\zypresse-kleinanzeigen.xml FF Extension: Conduit Engine - C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\engine@conduit.com FF Extension: ProxTube - Gesperrte YouTube Videos entsperren - C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\ich@maltegoetz.de FF Extension: DVDVideoSoftTB Community Toolbar - C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} FF Extension: DVDVideoSoft Toolbar - C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f} FF Extension: zotero - C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\zotero@chnm.gmu.edu.xpi FF Extension: No Name - C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi FF Extension: No Name - C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} FF HKLM\...\Firefox\Extensions: [{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}] - C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\ FF HKLM\...\Thunderbird\Extensions: [{CCB7D94B-CA92-4E3F-B79D-ADE0F07ADC74}] - C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension\ FF Extension: Thunderbird Address Book Synchronisation Extension - C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension\ Chrome: ======= CHR HomePage: hxxp://www.startfenster.com ========================== Services (Whitelisted) ================= R2 AgereModemAudio; C:\Program Files\LSI SoftModem\agrsmsvc.exe [14336 2009-07-27] (LSI Corporation) R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-09-02] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-02] (Avira Operations GmbH & Co. KG) R2 CVPND; C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe [1528616 2010-09-27] (Cisco Systems, Inc.) R2 HP Health Check Service; C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe [124928 2009-07-10] (Hewlett-Packard) S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.) R2 NAUpdate; C:\Program Files\Nero\Update\NASvc.exe [769432 2012-07-13] (Nero AG) R2 pdfcDispatcher; C:\Program Files\PDF Complete\pdfsvc.exe [635416 2009-06-18] (PDF Complete Inc) R2 STacSV; C:\Program Files\IDT\WDM\STacSV.exe [254034 2011-11-09] (IDT, Inc.) ==================== Drivers (Whitelisted) ==================== R3 AmdTools; C:\Windows\System32\DRIVERS\AmdTools.sys [34304 2007-08-14] (AMD, Inc.) R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-02] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-02] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-04-14] (Avira Operations GmbH & Co. KG) R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation) R2 cpuz132; C:\windows\system32\drivers\cpuz132_x32.sys [12672 2009-03-27] (Windows (R) Codename Longhorn DDK provider) S3 CVirtA; C:\Windows\System32\DRIVERS\CVirtA.sys [5275 2007-01-18] (Cisco Systems, Inc.) R2 CVPNDRVA; C:\windows\system32\Drivers\CVPNDRVA.sys [308859 2010-09-27] (Cisco Systems, Inc.) R3 DNE; C:\Windows\System32\DRIVERS\dne2000.sys [131984 2008-11-16] (Deterministic Networks, Inc.) S3 MfeAVFK; C:\Windows\System32\drivers\MfeAVFK.sys [79816 2009-05-16] (McAfee, Inc.) S3 MfeBOPK; C:\Windows\System32\drivers\MfeBOPK.sys [35272 2009-05-16] (McAfee, Inc.) R1 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [214024 2009-05-16] (McAfee, Inc.) S3 MfeRKDK; C:\Windows\System32\drivers\MfeRKDK.sys [34248 2009-05-16] (McAfee, Inc.) R1 mfetdik; C:\Windows\System32\drivers\mfetdik.sys [55336 2009-05-16] (McAfee, Inc.) R3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [1765168 2009-07-02] () R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-04-14] (Avira GmbH) R2 SSPORT; C:\windows\system32\Drivers\SSPORT.sys [5120 2009-10-28] (Samsung Electronics) S2 DgiVecp; \??\C:\windows\system32\Drivers\DgiVecp.sys [x] ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2013-10-12 17:08 - 2013-10-12 17:08 - 01087213 _____ (Farbar) C:\Users\EK\Desktop\FRST.exe 2013-10-12 17:08 - 2013-10-12 17:08 - 00000000 ____D C:\FRST 2013-10-12 17:07 - 2013-10-12 17:07 - 01087213 _____ (Farbar) C:\Users\EK\Downloads\FRST.exe 2013-10-12 17:06 - 2013-10-12 17:06 - 00000440 _____ C:\Users\EK\Desktop\defogger_disable.log 2013-10-12 17:06 - 2013-10-12 17:06 - 00000000 _____ C:\Users\EK\defogger_reenable 2013-10-12 17:04 - 2013-10-12 17:04 - 00050477 _____ C:\Users\EK\Desktop\Defogger.exe 2013-10-12 17:03 - 2013-10-12 17:03 - 00753504 _____ C:\Users\EK\Downloads\ZipExtractorSetup.exe 2013-10-12 17:03 - 2013-10-12 17:03 - 00001123 _____ C:\Users\EK\Desktop\Continue Zip Extractor Installation.lnk 2013-10-12 16:11 - 2013-10-12 16:11 - 100634370 _____ C:\windows\system32\솠᱄` 2013-10-12 16:07 - 2013-10-12 16:07 - 00149224 _____ C:\windows\Minidump\101213-26145-01.dmp 2013-10-12 07:57 - 2013-10-12 07:57 - 00149224 _____ C:\windows\Minidump\101213-17066-01.dmp 2013-10-12 07:48 - 2013-10-12 07:48 - 100595853 _____ C:\windows\system32\༇뱸᱄^ 2013-10-11 21:25 - 2013-10-11 21:25 - 00149224 _____ C:\windows\Minidump\101113-24570-01.dmp 2013-10-11 21:02 - 2013-09-20 11:23 - 22840553 _____ C:\Users\EK\Documents\MOV_0101[1].mp4 2013-10-11 20:58 - 2013-10-11 20:59 - 24278649 _____ C:\Users\EK\Downloads\vlc-2.1.0-win32(1).exe 2013-10-11 20:54 - 2013-10-11 20:54 - 00001024 _____ C:\Users\Public\Desktop\VLC media player.lnk 2013-10-11 20:46 - 2013-10-11 20:46 - 24278649 _____ C:\Users\EK\Downloads\vlc-2.1.0-win32.exe 2013-10-11 14:41 - 2013-10-11 14:41 - 00149224 _____ C:\windows\Minidump\101113-16894-01.dmp 2013-10-11 11:13 - 2013-10-11 13:17 - 100446413 _____ C:\windows\system32\뽺Ƴ᱄[ 2013-10-11 03:06 - 2013-10-11 03:06 - 00149224 _____ C:\windows\Minidump\101113-18688-01.dmp 2013-10-11 03:01 - 2013-10-11 03:01 - 00000000 ____D C:\86b99a79d5d4df9e838890a9192f23 2013-10-11 02:30 - 2013-10-11 02:31 - 00149224 _____ C:\windows\Minidump\101113-34694-01.dmp 2013-10-10 18:53 - 2013-10-11 01:42 - 100413408 _____ C:\windows\system32\萚᱄` 2013-10-10 13:55 - 2013-10-12 16:47 - 00000000 ____D C:\Program Files\Mozilla Firefox 2013-10-10 13:12 - 2013-10-10 13:12 - 00149224 _____ C:\windows\Minidump\101013-28033-01.dmp 2013-10-10 12:44 - 2013-10-10 12:44 - 100267706 _____ C:\windows\system32\嘠歘᱄p 2013-09-27 12:09 - 2013-09-27 12:09 - 00131072 ____N C:\windows\Minidump\092713-19406-01.dmp 2013-09-26 17:41 - 2013-09-20 11:23 - 22840553 _____ C:\Users\EK\Desktop\MOV_0101[1].mp4 2013-09-25 23:42 - 2013-09-26 09:58 - 515744149 _____ C:\Users\EK\Downloads\20130912_122013.mp4 2013-09-25 10:48 - 2013-09-25 10:49 - 00149224 _____ C:\windows\Minidump\092513-20280-01.dmp 2013-09-24 09:27 - 2013-09-24 21:50 - 97540783 _____ C:\windows\system32\衛戩᱄_ 2013-09-23 07:48 - 2013-09-23 07:48 - 00149224 _____ C:\windows\Minidump\092313-18314-01.dmp 2013-09-23 07:37 - 2013-09-23 07:37 - 98615159 _____ C:\windows\system32\䰣톣᱄c 2013-09-19 22:09 - 2013-09-19 22:10 - 00149224 _____ C:\windows\Minidump\091913-26520-01.dmp 2013-09-17 17:26 - 2013-09-17 17:27 - 00689664 _____ C:\Users\EK\Downloads\MicrosoftFixit50202(1).msi 2013-09-17 16:56 - 2013-09-17 16:56 - 00002870 _____ C:\Users\EK\Desktop\Synchro - Verknüpfung.lnk 2013-09-17 16:54 - 2013-09-17 17:26 - 97949955 _____ C:\windows\system32\锫ꝲ᱄d 2013-09-17 00:30 - 2013-09-17 00:30 - 00689664 _____ C:\Users\EK\Downloads\MicrosoftFixit50202.msi 2013-09-15 21:39 - 2013-09-15 21:39 - 00149224 _____ C:\windows\Minidump\091513-21325-01.dmp 2013-09-15 19:18 - 2013-09-15 21:07 - 97671483 _____ C:\windows\system32\越䉹᱄f 2013-09-15 17:28 - 2013-09-15 17:29 - 00149224 _____ C:\windows\Minidump\091513-19110-01.dmp 2013-09-15 14:31 - 2013-09-15 14:31 - 00149224 _____ C:\windows\Minidump\091513-16083-01.dmp 2013-09-15 13:40 - 2013-09-15 13:40 - 00149224 _____ C:\windows\Minidump\091513-24819-01.dmp 2013-09-15 13:08 - 2013-09-15 13:08 - 97600188 _____ C:\windows\system32\췖ө᱄g ==================== One Month Modified Files and Folders ======= 2013-10-12 17:08 - 2013-10-12 17:08 - 01087213 _____ (Farbar) C:\Users\EK\Desktop\FRST.exe 2013-10-12 17:08 - 2013-10-12 17:08 - 00000000 ____D C:\FRST 2013-10-12 17:07 - 2013-10-12 17:07 - 01087213 _____ (Farbar) C:\Users\EK\Downloads\FRST.exe 2013-10-12 17:06 - 2013-10-12 17:06 - 00000440 _____ C:\Users\EK\Desktop\defogger_disable.log 2013-10-12 17:06 - 2013-10-12 17:06 - 00000000 _____ C:\Users\EK\defogger_reenable 2013-10-12 17:06 - 2009-12-09 17:15 - 00000000 ____D C:\Users\EK 2013-10-12 17:04 - 2013-10-12 17:04 - 00050477 _____ C:\Users\EK\Desktop\Defogger.exe 2013-10-12 17:03 - 2013-10-12 17:03 - 00753504 _____ C:\Users\EK\Downloads\ZipExtractorSetup.exe 2013-10-12 17:03 - 2013-10-12 17:03 - 00001123 _____ C:\Users\EK\Desktop\Continue Zip Extractor Installation.lnk 2013-10-12 17:03 - 2012-08-20 09:20 - 00000884 _____ C:\windows\Tasks\Adobe Flash Player Updater.job 2013-10-12 16:50 - 2013-04-27 19:12 - 00000000 ____D C:\Users\EK\AppData\Roaming\Nokia 2013-10-12 16:47 - 2013-10-10 13:55 - 00000000 ____D C:\Program Files\Mozilla Firefox 2013-10-12 16:41 - 2009-12-09 23:57 - 01052590 _____ C:\windows\WindowsUpdate.log 2013-10-12 16:34 - 2009-07-14 04:37 - 00000000 ____D C:\windows\tracing 2013-10-12 16:33 - 2009-07-14 06:34 - 00020944 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2013-10-12 16:33 - 2009-07-14 06:34 - 00020944 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2013-10-12 16:27 - 2012-05-13 19:25 - 00000000 ___RD C:\Users\EK\Dropbox 2013-10-12 16:27 - 2012-05-13 19:22 - 00000000 ____D C:\Users\EK\AppData\Roaming\Dropbox 2013-10-12 16:23 - 2010-12-01 15:45 - 00001086 _____ C:\windows\Tasks\GoogleUpdateTaskMachineCore.job 2013-10-12 16:22 - 2009-07-14 06:53 - 00000006 ____H C:\windows\Tasks\SA.DAT 2013-10-12 16:22 - 2009-07-14 06:39 - 00162538 _____ C:\windows\setupact.log 2013-10-12 16:14 - 2010-12-01 15:45 - 00001090 _____ C:\windows\Tasks\GoogleUpdateTaskMachineUA.job 2013-10-12 16:11 - 2013-10-12 16:11 - 100634370 _____ C:\windows\system32\솠᱄` 2013-10-12 16:07 - 2013-10-12 16:07 - 00149224 _____ C:\windows\Minidump\101213-26145-01.dmp 2013-10-12 16:07 - 2010-05-25 20:07 - 00000000 ____D C:\windows\Minidump 2013-10-12 16:07 - 2010-05-25 20:06 - 200741992 _____ C:\windows\MEMORY.DMP 2013-10-12 07:57 - 2013-10-12 07:57 - 00149224 _____ C:\windows\Minidump\101213-17066-01.dmp 2013-10-12 07:50 - 2012-05-13 19:25 - 00001005 _____ C:\Users\EK\Desktop\Dropbox.lnk 2013-10-12 07:50 - 2012-05-13 19:23 - 00000000 ____D C:\Users\EK\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox 2013-10-12 07:48 - 2013-10-12 07:48 - 100595853 _____ C:\windows\system32\༇뱸᱄^ 2013-10-11 21:25 - 2013-10-11 21:25 - 00149224 _____ C:\windows\Minidump\101113-24570-01.dmp 2013-10-11 21:05 - 2011-01-03 21:02 - 00000000 ____D C:\Users\EK\AppData\Roaming\vlc 2013-10-11 20:59 - 2013-10-11 20:58 - 24278649 _____ C:\Users\EK\Downloads\vlc-2.1.0-win32(1).exe 2013-10-11 20:54 - 2013-10-11 20:54 - 00001024 _____ C:\Users\Public\Desktop\VLC media player.lnk 2013-10-11 20:46 - 2013-10-11 20:46 - 24278649 _____ C:\Users\EK\Downloads\vlc-2.1.0-win32.exe 2013-10-11 14:41 - 2013-10-11 14:41 - 00149224 _____ C:\windows\Minidump\101113-16894-01.dmp 2013-10-11 14:41 - 2013-02-17 18:27 - 00000000 ____D C:\Program Files\Microsoft Silverlight 2013-10-11 14:41 - 2010-02-02 21:45 - 00056404 _____ C:\windows\PFRO.log 2013-10-11 13:17 - 2013-10-11 11:13 - 100446413 _____ C:\windows\system32\뽺Ƴ᱄[ 2013-10-11 12:49 - 2009-07-14 04:37 - 00000000 ____D C:\windows\Microsoft.NET 2013-10-11 11:17 - 2009-09-09 10:51 - 01548086 _____ C:\windows\system32\PerfStringBackup.INI 2013-10-11 03:06 - 2013-10-11 03:06 - 00149224 _____ C:\windows\Minidump\101113-18688-01.dmp 2013-10-11 03:01 - 2013-10-11 03:01 - 00000000 ____D C:\86b99a79d5d4df9e838890a9192f23 2013-10-11 02:31 - 2013-10-11 02:30 - 00149224 _____ C:\windows\Minidump\101113-34694-01.dmp 2013-10-11 01:42 - 2013-10-10 18:53 - 100413408 _____ C:\windows\system32\萚᱄` 2013-10-10 14:26 - 2009-12-09 17:47 - 00000000 ____D C:\Users\EK\AppData\Local\Mozilla 2013-10-10 13:12 - 2013-10-10 13:12 - 00149224 _____ C:\windows\Minidump\101013-28033-01.dmp 2013-10-10 13:03 - 2012-04-05 16:02 - 00692616 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerApp.exe 2013-10-10 13:03 - 2011-05-25 07:38 - 00071048 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerCPLApp.cpl 2013-10-10 12:46 - 2009-09-09 10:54 - 00000000 ____D C:\ProgramData\PDFC 2013-10-10 12:44 - 2013-10-10 12:44 - 100267706 _____ C:\windows\system32\嘠歘᱄p 2013-09-27 12:09 - 2013-09-27 12:09 - 00131072 ____N C:\windows\Minidump\092713-19406-01.dmp 2013-09-26 09:58 - 2013-09-25 23:42 - 515744149 _____ C:\Users\EK\Downloads\20130912_122013.mp4 2013-09-25 11:04 - 2009-07-14 06:53 - 00032632 _____ C:\windows\Tasks\SCHEDLGU.TXT 2013-09-25 10:49 - 2013-09-25 10:48 - 00149224 _____ C:\windows\Minidump\092513-20280-01.dmp 2013-09-24 21:54 - 2010-02-09 20:35 - 00000052 _____ C:\windows\system32\DOErrors.log 2013-09-24 21:50 - 2013-09-24 09:27 - 97540783 _____ C:\windows\system32\衛戩᱄_ 2013-09-23 07:48 - 2013-09-23 07:48 - 00149224 _____ C:\windows\Minidump\092313-18314-01.dmp 2013-09-23 07:37 - 2013-09-23 07:37 - 98615159 _____ C:\windows\system32\䰣톣᱄c 2013-09-20 11:23 - 2013-10-11 21:02 - 22840553 _____ C:\Users\EK\Documents\MOV_0101[1].mp4 2013-09-20 11:23 - 2013-09-26 17:41 - 22840553 _____ C:\Users\EK\Desktop\MOV_0101[1].mp4 2013-09-19 22:10 - 2013-09-19 22:09 - 00149224 _____ C:\windows\Minidump\091913-26520-01.dmp 2013-09-17 17:27 - 2013-09-17 17:26 - 00689664 _____ C:\Users\EK\Downloads\MicrosoftFixit50202(1).msi 2013-09-17 17:26 - 2013-09-17 16:54 - 97949955 _____ C:\windows\system32\锫ꝲ᱄d 2013-09-17 17:09 - 2009-07-14 04:37 - 00000000 ____D C:\windows\system32\catroot2.bak 2013-09-17 16:56 - 2013-09-17 16:56 - 00002870 _____ C:\Users\EK\Desktop\Synchro - Verknüpfung.lnk 2013-09-17 00:30 - 2013-09-17 00:30 - 00689664 _____ C:\Users\EK\Downloads\MicrosoftFixit50202.msi 2013-09-15 21:39 - 2013-09-15 21:39 - 00149224 _____ C:\windows\Minidump\091513-21325-01.dmp 2013-09-15 21:07 - 2013-09-15 19:18 - 97671483 _____ C:\windows\system32\越䉹᱄f 2013-09-15 17:54 - 2010-02-18 12:30 - 00000000 ____D C:\ProgramData\Skype 2013-09-15 17:53 - 2010-02-18 12:30 - 00000000 ____D C:\Users\EK\AppData\Roaming\Skype 2013-09-15 17:35 - 2013-08-13 14:56 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft 2013-09-15 17:29 - 2013-09-15 17:28 - 00149224 _____ C:\windows\Minidump\091513-19110-01.dmp 2013-09-15 14:31 - 2013-09-15 14:31 - 00149224 _____ C:\windows\Minidump\091513-16083-01.dmp 2013-09-15 13:40 - 2013-09-15 13:40 - 00149224 _____ C:\windows\Minidump\091513-24819-01.dmp 2013-09-15 13:29 - 2013-07-29 14:41 - 00000000 ____D C:\windows\system32\MRT 2013-09-15 13:15 - 2009-12-09 18:22 - 76725432 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe 2013-09-15 13:08 - 2013-09-15 13:08 - 97600188 _____ C:\windows\system32\췖ө᱄g Some content of TEMP: ==================== C:\Users\EK\AppData\Local\Temp\AskSLib.dll C:\Users\EK\AppData\Local\Temp\contentDATs.exe C:\Users\EK\AppData\Local\Temp\DelayInst.exe C:\Users\EK\AppData\Local\Temp\Extract.exe C:\Users\EK\AppData\Local\Temp\FileSystemView.dll C:\Users\EK\AppData\Local\Temp\firefoxjre_exe.exe C:\Users\EK\AppData\Local\Temp\FlashPlayerUpdate.exe C:\Users\EK\AppData\Local\Temp\FlashPlayerUpdate01.exe C:\Users\EK\AppData\Local\Temp\gtapi_signed.dll C:\Users\EK\AppData\Local\Temp\HPQSi.exe C:\Users\EK\AppData\Local\Temp\ICReinstall_ZipExtractorSetup.exe C:\Users\EK\AppData\Local\Temp\installservice.exe C:\Users\EK\AppData\Local\Temp\Install_Nokia_Ovi_Suite.exe C:\Users\EK\AppData\Local\Temp\jre-1.6.0_20-windows-i586-iftw.exe_90744722.exe C:\Users\EK\AppData\Local\Temp\jre-6u20-windows-i586-jinstall_uac.exe C:\Users\EK\AppData\Local\Temp\jre-6u21-windows-i586-iftw-rv.exe C:\Users\EK\AppData\Local\Temp\jre-6u23-windows-i586-iftw-rv.exe C:\Users\EK\AppData\Local\Temp\jre-6u24-windows-i586-iftw-rv.exe C:\Users\EK\AppData\Local\Temp\jre-6u26-windows-i586-iftw-rv.exe C:\Users\EK\AppData\Local\Temp\jre-6u29-windows-i586-iftw-rv.exe C:\Users\EK\AppData\Local\Temp\jre-6u31-windows-i586-iftw-rv.exe C:\Users\EK\AppData\Local\Temp\jre-6u33-windows-i586-iftw.exe C:\Users\EK\AppData\Local\Temp\jre-6u35-windows-i586-iftw.exe C:\Users\EK\AppData\Local\Temp\jre-6u37-windows-i586-iftw.exe C:\Users\EK\AppData\Local\Temp\jre-6u39-windows-i586-iftw.exe C:\Users\EK\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe C:\Users\EK\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe C:\Users\EK\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe C:\Users\EK\AppData\Local\Temp\l6putyac.dll C:\Users\EK\AppData\Local\Temp\lbcjuevx.dll C:\Users\EK\AppData\Local\Temp\mhuez733.dll C:\Users\EK\AppData\Local\Temp\NEventMessages.dll C:\Users\EK\AppData\Local\Temp\NOSEventMessages.dll C:\Users\EK\AppData\Local\Temp\r5ufnfrr.dll C:\Users\EK\AppData\Local\Temp\SecurityScan_Release.exe C:\Users\EK\AppData\Local\Temp\setup.exe C:\Users\EK\AppData\Local\Temp\SkypeSetup.exe C:\Users\EK\AppData\Local\Temp\SP45524.exe C:\Users\EK\AppData\Local\Temp\SP46875.exe C:\Users\EK\AppData\Local\Temp\SP47470.exe C:\Users\EK\AppData\Local\Temp\SP51129.exe C:\Users\EK\AppData\Local\Temp\SP51765.exe C:\Users\EK\AppData\Local\Temp\SP51865.exe C:\Users\EK\AppData\Local\Temp\vpnclient_setup.exe C:\Users\EK\AppData\Local\Temp\_bhd3pua.dll C:\Users\EK\AppData\Local\Temp\_is15C1.exe C:\Users\EK\AppData\Local\Temp\_is49BC.exe C:\Users\Kinox.to\AppData\Local\Temp\AskSLib.dll C:\Users\Kinox.to\AppData\Local\Temp\Extract.exe C:\Users\Kinox.to\AppData\Local\Temp\Install_Nokia_Ovi_Suite.exe C:\Users\Kinox.to\AppData\Local\Temp\NOSEventMessages.dll C:\Users\Kinox.to\AppData\Local\Temp\SkypeSetup.exe ==================== Bamital & volsnap Check ================= C:\Windows\explorer.exe => MD5 is legit C:\Windows\System32\winlogon.exe => MD5 is legit C:\Windows\System32\wininit.exe => MD5 is legit C:\Windows\System32\svchost.exe => MD5 is legit C:\Windows\System32\services.exe => MD5 is legit C:\Windows\System32\User32.dll => MD5 is legit C:\Windows\System32\userinit.exe => MD5 is legit C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit LastRegBack: 2013-10-11 02:26 ==================== End Of Log ============================ Die Datei Addition.txt sieht folgendermaßen aus: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-10-2013 Ran by EK at 2013-10-12 17:12:45 Running from C:\Users\EK\Desktop Boot Mode: Normal ========================================================== ==================== Security Center ======================== AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installed Programs ====================== ActiveCheck component for HP Active Support Library (Version: 3.0.0.2) Adobe Digital Editions Adobe Flash Player 10 ActiveX (Version: 10.0.22.87) Adobe Flash Player 11 Plugin (Version: 11.9.900.117) Adobe Reader X (10.1.8) - Deutsch (Version: 10.1.8) Adobe Shockwave Player 11.5 (Version: 11.5.9.615) AMD CPUInfo (Version: 2.2.0.0214) Applian FLV and Media Player 3.1.1.12 (Version: 3.1.1.12) ATI Catalyst Install Manager (Version: 3.0.732.0) Audacity 1.2.6 Audacity 1.3.13 (Unicode) Avira Free Antivirus (Version: 13.0.0.4052) Broadcom 802.11 Wireless LAN Adapter (Version: 5.60.18.12) Catalyst Control Center - Branding (Version: 1.00.0000) Catalyst Control Center Core Implementation (Version: 2009.0804.1118.18368) Catalyst Control Center Graphics Full Existing (Version: 2009.0804.1118.18368) Catalyst Control Center Graphics Full New (Version: 2009.0804.1118.18368) Catalyst Control Center Graphics Light (Version: 2009.0804.1118.18368) Catalyst Control Center InstallProxy (Version: 2009.0804.1118.18368) Catalyst Control Center Localization All (Version: 2009.0804.1118.18368) CCC Help Chinese Standard (Version: 2009.0804.1117.18368) CCC Help Chinese Traditional (Version: 2009.0804.1117.18368) CCC Help Czech (Version: 2009.0804.1117.18368) CCC Help Danish (Version: 2009.0804.1117.18368) CCC Help Dutch (Version: 2009.0804.1117.18368) CCC Help English (Version: 2009.0804.1117.18368) CCC Help Finnish (Version: 2009.0804.1117.18368) CCC Help French (Version: 2009.0804.1117.18368) CCC Help German (Version: 2009.0804.1117.18368) CCC Help Greek (Version: 2009.0804.1117.18368) CCC Help Hungarian (Version: 2009.0804.1117.18368) CCC Help Italian (Version: 2009.0804.1117.18368) CCC Help Japanese (Version: 2009.0804.1117.18368) CCC Help Korean (Version: 2009.0804.1117.18368) CCC Help Norwegian (Version: 2009.0804.1117.18368) CCC Help Polish (Version: 2009.0804.1117.18368) CCC Help Portuguese (Version: 2009.0804.1117.18368) CCC Help Russian (Version: 2009.0804.1117.18368) CCC Help Spanish (Version: 2009.0804.1117.18368) CCC Help Swedish (Version: 2009.0804.1117.18368) CCC Help Thai (Version: 2009.0804.1117.18368) CCC Help Turkish (Version: 2009.0804.1117.18368) ccc-core-static (Version: 2009.0804.1118.18368) ccc-utility (Version: 2009.0804.1118.18368) Cisco Systems VPN Client 5.0.07.0410 (Version: 5.0.7) Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000) CPQ Wallpaper (Version: 1.0.1.1) CPUID CPU-Z 1.53.1 Die Sims Deluxe DirectX 9 Runtime (Version: 1.00.0000) Dropbox (HKCU Version: 2.4.2) DVDVideoSoft Toolbar (Version: ) Facebook Plug-In FLV Player 2.0 (build 25) (Version: 2.0 (build 25)) FotoQuelle Fotosoftware 4.12.1 (Version: 4.12.1) Free Audio Converter version 5.0.28.827 (Version: 5.0.28.827) Free DVD Video Converter version 1.4 Free Video Dub version 1.7 Free YouTube Download 2.4 Free YouTube Download 3 version 3.0.6.715 Free YouTube to MP3 Converter version 3.12.12.827 (Version: 3.12.12.827) FreePDF (Remove only) Google Earth Plug-in (Version: 7.1.1.1888) Google Update Helper (Version: 1.3.21.165) GPL Ghostscript (Version: 9.04) Gpower 2.0i HP Advisor (Version: 3.2.8946.3086) HP Common Access Service Library (Version: 3.0.28.1) HP Customer Experience Enhancements (Version: 5.7.0.3036) HP ESU for Microsoft Windows 7 (Version: 1.0.1.1) HP Integrated Module with Bluetooth wireless technology (Version: 6.2.0.9602) HP Quick Launch Buttons (Version: 6.50.4.2) HP Setup (Version: 1.2.3215.3078) HP Software Setup (Version: 1.0.0.15) HP Support Assistant (Version: 4.1.11.3) HP User Guides 0133 (Version: 1.02.0001) HP Web Camera (Version: 1.0.0) HP Webcam (Version: 1.0.25.0) HP Webcam Driver (Version: 5.8.50008.0) HP Wireless Assistant (Version: 3.50.9.1) HPAsset component for HP Active Support Library (Version: 3.0.2.2) IDT Audio (Version: 1.0.6300.0) IHMC CmapTools v5.05.01 (Version: 5.0.5.1) Java 7 Update 25 (Version: 7.0.250) Java Auto Updater (Version: 2.1.9.5) LAME v3.98.2 for Audacity LightScribe System Software (Version: 1.18.6.1) LSI HDA Modem (Version: 2.1.94) Marvell Miniport Driver (Version: 10.70.5.3) McAfee Security Scan Plus (Version: 3.0.318.3) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319) Microsoft Application Error Reporting (Version: 12.0.6012.5000) Microsoft Choice Guard (Version: 2.0.48.0) Microsoft Office File Validation Add-In (Version: 14.0.5130.5003) Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1) Microsoft Office Standard Edition 2003 (Version: 11.0.8173.0) Microsoft Office Suite Activation Assistant (Version: 2.7) Microsoft Silverlight (Version: 5.1.20913.0) Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000) Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053) Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001) Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219) MSVC80_x86_v2 (Version: 1.0.3.0) MSVC90_x86 (Version: 1.0.1.2) MSVCRT (Version: 14.0.1468.721) MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0) MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0) Nero BackItUp (Version: 12.0.3000) Nero BackItUp 12 Essentials (Version: 12.0.00800) Nero BackItUp Help (CHM) (Version: 12.0.3000) Nero Backup Drivers (Version: 1.0.11100.8.0) Nero ControlCenter (Version: 11.0.15300) Nero ControlCenter Help (CHM) (Version: 12.0.5000) Nero Core Components (Version: 11.0.18100) Nero RescueAgent (Version: 12.0.9000) Nero RescueAgent Help (CHM) (Version: 12.0.0001) Nero Update (Version: 11.0.11800.31.0) Nokia Connectivity Cable Driver (Version: 7.1.27.0) Ovi Desktop Sync Engine (Version: 1.2.254.0) PC Connectivity Solution (Version: 10.5.1.0) PDF Complete Special Edition (Version: 3.5.108) Picasa 3 (Version: 3.9) Prerequisite installer (Version: 12.0.0002) Prezi Desktop (Version: 4.4.0) QLBCASL (Version: 6.40.17.2) RedMon - Redirection Port Monitor Roxio Activation Module (Version: 1.0) Roxio Creator Audio (Version: 3.8.0) Roxio Creator Business (Version: 10.3) Roxio Creator Business v10 (Version: 3.8.0) Roxio Creator Copy (Version: 3.8.0) Roxio Creator Data (Version: 3.8.0) Roxio Creator Tools (Version: 3.8.0) Roxio Express Labeler 3 (Version: 3.2.2) Roxio MyDVD (Version: 10.3.349) Samsung SCX-3200 Series Scan Assistant (Version: 1.01.014) Sonic CinePlayer Decoder Pack (Version: 4.3.0) Synaptics Pointing Device Driver (Version: 13.2.6.2) Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (Version: 3) VKMusic 4 (Version: 4.19) VLC media player 2.1.0 (Version: 2.1.0) Windows 7 Default Setting (Version: 1.0.0.6) Windows Live Anmelde-Assistent (Version: 5.000.818.6) Windows Live Communications Platform (Version: 14.0.8117.416) Windows Live Essentials (Version: 14.0.8117.0416) Windows Live Essentials (Version: 14.0.8117.416) Windows Live Fotogalerie (Version: 14.0.8117.416) Windows Live Movie Maker (Version: 14.0.8117.0416) Windows Live Sync (Version: 14.0.8117.416) Windows Live-Uploadtool (Version: 14.0.8014.1029) Windows Media Player Firefox Plugin (Version: 1.0.0.8) Windows-Treiberpaket - Nokia pccsmcfd (08/22/2008 7.0.0.0) (Version: 08/22/2008 7.0.0.0) ==================== Restore Points ========================= ==================== Hosts content: ========================== 2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\windows\system32\Drivers\etc\hosts ==================== Scheduled Tasks (whitelisted) ============= Task: {0834E1DC-7147-4CFF-AA8B-3D04275D606D} - System32\Tasks\{BB9E3A40-0D03-4827-BD58-7A29402E31D2} => Firefox.exe hxxp://ui.skype.com/ui/0/6.1.0.129.272/de/abandoninstall?page=tsProgressBar Task: {0AA0E6F4-BBF6-4578-BF94-F3D6AC5B47C0} - System32\Tasks\{F960E235-10F6-4051-BED7-8F0BD19396FF} => C:\Program Files\Maxis\Die Sims\Sims.exe [2002-08-01] (Maxis, a brand of Electronic Arts) Task: {33714533-72F3-4ED0-871B-DBEE02709505} - System32\Tasks\{6C859C9F-20B3-46E3-99AE-BC6597688AD7} => Firefox.exe hxxp://ui.skype.com/ui/0/6.1.0.129.272/de/abandoninstall?page=tsProgressBar Task: {451549FD-91A7-4A1E-8E23-8C9A4DAAC220} - System32\Tasks\{D2E73F09-11ED-42CF-95C3-F3CEC97600F1} => C:\Program Files\Skype\Phone\Skype.exe Task: {5F3FAC99-0FB7-45B8-BCF6-A576F69DD4BA} - System32\Tasks\EK Nero LIVEBackup 12 0 => C:\Program Files\Nero\Nero 12\Nero BackItUp\NBCore.exe [2012-08-13] (Nero AG) Task: {62D62A15-4391-4CF3-A15C-36B0F0F1AD59} - System32\Tasks\{8E9FAAD8-7490-4AF7-83FC-7CF1073C8A3C} => C:\Program Files\Maxis\Die Sims\Sims.exe [2002-08-01] (Maxis, a brand of Electronic Arts) Task: {679250E2-DC41-4A06-95DD-4E24C46B29C2} - System32\Tasks\{7DC62FCD-16AB-40F7-A2F4-517466D9FC67} => Firefox.exe hxxp://ui.skype.com/ui/0/6.1.0.129.272/de/abandoninstall?page=tsProgressBar Task: {697437A3-1F81-476A-AD3A-7321A78C88E6} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\windows\System32\lpksetup.exe [2010-11-20] (Microsoft Corporation) Task: {6BBB9352-9677-4E58-905C-297C32BB079A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2010-12-01] (Google Inc.) Task: {7FB48D82-8A06-4059-9086-8618794D5B2F} - System32\Tasks\{E661CB43-1272-4C6D-A789-1FBDAA17337F} => C:\Users\EK\Downloads\AVM_FRITZ!WLAN_Repeater_Assistent.exe [2011-10-27] (AVM ) Task: {874D0925-87C6-443E-900D-7404FB9E1B31} - System32\Tasks\Hewlett-Packard\HP Assistant\PC Health Analysis => C:\Program Files\Hewlett-Packard\HP Support Framework\HPSF.exe [2009-07-10] (Hewlett-Packard) Task: {9824DE62-B40D-4668-AF66-2684501F4C45} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HPSAObjUtilTask => C:\Program Files\Hewlett-Packard\HP Health Check\ActiveCheck\product_line\UtilTask.exe [2013-09-17] (Microsoft) Task: {A05E55EE-900D-4794-9F77-E858C9E1F262} - System32\Tasks\{1EFBAA36-7EAE-45E5-A9A9-62D4D16E9FA9} => C:\Program Files\Maxis\Die Sims\Sims.exe [2002-08-01] (Maxis, a brand of Electronic Arts) Task: {A5969861-55D6-4678-84CF-98DFB0178A05} - System32\Tasks\Adobe Flash Player Updater => C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-10] (Adobe Systems Incorporated) Task: {B313574A-8BD9-4093-9DB6-DE4A3CA8897E} - System32\Tasks\Games\UpdateCheck_S-1-5-21-1695078315-3067627554-546805626-1009 Task: {B48786DD-835B-4AB8-AFCF-6524AD7FDF12} - System32\Tasks\{26578591-F995-4135-B59D-44C496DBF26C} => Firefox.exe hxxp://ui.skype.com/ui/0/5.3.0.111/en/abandoninstall?page=tsMain&installinfo=google-toolbar:notoffered;ienotdefaultbrowser2,google-chrome:offered-installed;madedefault Task: {B5D43598-A51A-4391-8EB3-D9FC098E02EE} - System32\Tasks\Hewlett-Packard\HP Assistant\PC Tuneup => C:\Program Files\Hewlett-Packard\HP Support Framework\HPSF.exe [2009-07-10] (Hewlett-Packard) Task: {BDED9828-F158-4C1C-B6D7-6868705DBF86} - System32\Tasks\{866A4FBD-BA1B-42DE-8EB2-2DBF3D68EF5C} => C:\Program Files\Maxis\Die Sims\Sims.exe [2002-08-01] (Maxis, a brand of Electronic Arts) Task: {BE26281D-E4F1-42E3-AA7F-90304B7AB398} - System32\Tasks\{057345BB-ECE1-4A9C-87CC-53E4CFB2127E} => C:\Program Files\Maxis\Die Sims\Sims.exe [2002-08-01] (Maxis, a brand of Electronic Arts) Task: {D78E6524-7D64-426E-BC11-9A9B3DC07537} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2010-12-01] (Google Inc.) Task: {DADB6188-9BB4-4CFA-B56F-0F4D9616CFC5} - System32\Tasks\EK Nero LIVEBackup Merge 12 0 => C:\Program Files\Nero\Nero 12\Nero BackItUp\NBCore.exe [2012-08-13] (Nero AG) Task: {DEF64355-5B1F-42BB-96ED-3A2ED1A41644} - System32\Tasks\{24218376-FA6E-4560-8952-6D31F5FE88D3} => C:\Program Files\Maxis\Die Sims\Sims.exe [2002-08-01] (Maxis, a brand of Electronic Arts) Task: {E03E8C8F-A1C6-423A-8DDF-2E3B64F56FBB} - System32\Tasks\{C398B451-E49C-4526-8945-92B5F5B51208} => Firefox.exe Task: {E1D1E1D3-BCAC-42D3-8BAB-647A5351E47D} - System32\Tasks\{FB46B024-D36B-4B86-B891-73AF4368B365} => C:\Program Files\DVDVideoSoft\Free YouTube Download\FreeYouTubeDownload.exe [2010-03-31] (DVDVideoSoft Limited.) Task: {F9F0EB4D-6963-40DC-A072-D2D93CC22B4A} - System32\Tasks\Start Registry Reviver => C:\Program Files\Reviversoft\Registry Reviver\RegistryReviver.exe Task: C:\windows\Tasks\Adobe Flash Player Updater.job => C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe Task: C:\windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe ==================== Loaded Modules (whitelisted) ============= 2009-07-30 17:49 - 2009-07-30 17:49 - 00132384 _____ () C:\Program Files\WIDCOMM\Bluetooth Software\btkeyind.dll 2003-07-11 03:09 - 2003-07-11 03:09 - 00048192 _____ () C:\Program Files\Common Files\Microsoft Shared\Web Folders\1031\nsextint.dll 2009-06-17 20:40 - 2009-06-17 20:40 - 02121728 _____ () C:\Program Files\Common Files\LightScribe\QtCore4.dll 2009-06-17 20:40 - 2009-06-17 20:40 - 07745536 _____ () C:\Program Files\Common Files\LightScribe\QtGui4.dll 2009-06-17 20:40 - 2009-06-17 20:40 - 00135168 _____ () C:\Program Files\Common Files\LightScribe\plugins\imageformats\qjpeg4.dll 2013-03-13 22:48 - 2013-03-13 22:48 - 24978944 _____ () C:\Users\EK\AppData\Roaming\Dropbox\bin\libcef.dll ==================== Alternate Data Streams (whitelisted) ========= AlternateDataStreams: C:\Users\EK\Desktop\MOV_0101[1].mp4:com.dropbox.attributes AlternateDataStreams: C:\Users\EK\Documents\MOV_0101[1].mp4:com.dropbox.attributes ==================== Safe Mode (whitelisted) =================== HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver" ==================== Faulty Device Manager Devices ============= Name: Cisco Systems VPN Adapter Description: Cisco Systems VPN Adapter Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318} Manufacturer: Cisco Systems Service: CVirtA Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. ==================== Event log errors: ========================= Application errors: ================== Error: (10/12/2013 05:08:46 PM) (Source: Microsoft-Windows-CAPI2) (User: ) Description: Vom Kryptografiedienst konnte die Katalogdatenbank nicht initialisiert werden. Fehler: 1117 (0x45d) : Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden. . Error: (10/12/2013 05:06:07 PM) (Source: Microsoft-Windows-CAPI2) (User: ) Description: Vom Kryptografiedienst konnte die Katalogdatenbank nicht initialisiert werden. Fehler: 1117 (0x45d) : Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden. . Error: (10/12/2013 04:59:44 PM) (Source: MsiInstaller) (User: EK-PC) Description: Product: Ovi Desktop Sync Engine -- Internal Error 2330. 1117, C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\MS Outlook Connector\2070 Error: (10/12/2013 04:49:35 PM) (Source: Microsoft-Windows-CAPI2) (User: ) Description: Vom Kryptografiedienst konnte die Katalogdatenbank nicht initialisiert werden. Fehler: 1117 (0x45d) : Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden. . Error: (10/12/2013 04:47:42 PM) (Source: Microsoft-Windows-CAPI2) (User: ) Description: Vom Kryptografiedienst konnte die Katalogdatenbank nicht initialisiert werden. Fehler: 1117 (0x45d) : Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden. . Error: (10/12/2013 04:43:27 PM) (Source: Microsoft-Windows-CAPI2) (User: ) Description: Vom Kryptografiedienst konnte die Katalogdatenbank nicht initialisiert werden. Fehler: 1117 (0x45d) : Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden. . Error: (10/12/2013 04:43:01 PM) (Source: Microsoft-Windows-CAPI2) (User: ) Description: Vom Kryptografiedienst konnte die Katalogdatenbank nicht initialisiert werden. Fehler: 1117 (0x45d) : Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden. . Error: (10/12/2013 04:42:15 PM) (Source: Microsoft-Windows-CAPI2) (User: ) Description: Vom Kryptografiedienst konnte die Katalogdatenbank nicht initialisiert werden. Fehler: 1117 (0x45d) : Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden. . Error: (10/12/2013 04:41:28 PM) (Source: Microsoft-Windows-CAPI2) (User: ) Description: Vom Kryptografiedienst konnte die Katalogdatenbank nicht initialisiert werden. Fehler: 1117 (0x45d) : Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden. . Error: (10/12/2013 04:41:02 PM) (Source: Microsoft-Windows-CAPI2) (User: ) Description: Vom Kryptografiedienst konnte die Katalogdatenbank nicht initialisiert werden. Fehler: 1117 (0x45d) : Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden. . System errors: ============= Error: (10/12/2013 05:11:18 PM) (Source: atapi) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden. Error: (10/12/2013 05:11:18 PM) (Source: atapi) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden. Error: (10/12/2013 05:11:18 PM) (Source: atapi) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden. Error: (10/12/2013 05:05:41 PM) (Source: atapi) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden. Error: (10/12/2013 05:05:41 PM) (Source: atapi) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden. Error: (10/12/2013 04:57:28 PM) (Source: volsnap) (User: ) Description: Die Schattenkopien von Volume "C:" wurden aufgrund eines E/A-Fehlers auf Volume "C:" abgebrochen. Error: (10/12/2013 04:51:05 PM) (Source: atapi) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden. Error: (10/12/2013 04:51:05 PM) (Source: atapi) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden. Error: (10/12/2013 04:51:05 PM) (Source: atapi) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden. Error: (10/12/2013 04:51:05 PM) (Source: atapi) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden. Microsoft Office Sessions: ========================= Error: (10/12/2013 05:08:46 PM) (Source: Microsoft-Windows-CAPI2)(User: ) Description: 1117 (0x45d)Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden. Error: (10/12/2013 05:06:07 PM) (Source: Microsoft-Windows-CAPI2)(User: ) Description: 1117 (0x45d)Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden. Error: (10/12/2013 04:59:44 PM) (Source: MsiInstaller)(User: EK-PC) Description: Product: Ovi Desktop Sync Engine -- Internal Error 2330. 1117, C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\MS Outlook Connector\2070(NULL)(NULL)(NULL)(NULL)(NULL) Error: (10/12/2013 04:49:35 PM) (Source: Microsoft-Windows-CAPI2)(User: ) Description: 1117 (0x45d)Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden. Error: (10/12/2013 04:47:42 PM) (Source: Microsoft-Windows-CAPI2)(User: ) Description: 1117 (0x45d)Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden. Error: (10/12/2013 04:43:27 PM) (Source: Microsoft-Windows-CAPI2)(User: ) Description: 1117 (0x45d)Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden. Error: (10/12/2013 04:43:01 PM) (Source: Microsoft-Windows-CAPI2)(User: ) Description: 1117 (0x45d)Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden. Error: (10/12/2013 04:42:15 PM) (Source: Microsoft-Windows-CAPI2)(User: ) Description: 1117 (0x45d)Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden. Error: (10/12/2013 04:41:28 PM) (Source: Microsoft-Windows-CAPI2)(User: ) Description: 1117 (0x45d)Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden. Error: (10/12/2013 04:41:02 PM) (Source: Microsoft-Windows-CAPI2)(User: ) Description: 1117 (0x45d)Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden. CodeIntegrity Errors: =================================== Date: 2013-10-12 08:30:41.931 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\sfc_os.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2013-10-12 08:30:14.272 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\shell32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. ==================== Memory info =========================== Percentage of memory in use: 53% Total physical RAM: 1788.87 MB Available physical RAM: 839.98 MB Total Pagefile: 3577.73 MB Available Pagefile: 2168.31 MB Total Virtual: 2047.88 MB Available Virtual: 1893.09 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:280.8 GB) (Free:177.62 GB) NTFS ==>[System with boot components (obtained from reading drive)] Drive e: (HP_TOOLS) (Fixed) (Total:1.99 GB) (Free:1.98 GB) FAT32 Drive f: (DVDVOLUME) (CDROM) (Total:4.05 GB) (Free:0 GB) UDF ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 298 GB) (Disk ID: 1DAE1B68) Partition 1: (Active) - (Size=300 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=281 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=15 GB) - (Type=07 NTFS) Partition 4: (Not Active) - (Size=2 GB) - (Type=0C) ==================== End Of Log ============================ Was ist davon zu halten? Oder hab ich vielleicht nen hardware-defekt? |
12.10.2013, 22:09 | #2 | |
/// the machine /// TB-Ausbilder | compaq 615 win7 zeigt Fehlermeldungen und ist sehr langsam hi,
__________________Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!Downloade dir bitte Combofix vom folgenden Downloadspiegel Link 1 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
__________________ |
13.10.2013, 08:19 | #3 |
| compaq 615 win7 zeigt Fehlermeldungen und ist sehr langsam Combofix war ewig unterwegs, mindestens 2 Stunden. Beim ersten Mal ist es einfach runtergefahren, mittendrin. Danach hab ich neu angefangen, es aber nur so lange verfolgt, bis er sagte, jetzt wird eine Datei angelegt - doch das dauerte dann so lange, dass ich schlafen gegangen bin.
__________________Heute früh erschien der Anmeldebildschirm und nach dem Anmelden die Nachricht "Windows wird nach unerwartetem Herunterfahren wieder ausgeführt. Sie erhalten Nachricht, wenn eine Lösung verfügbar ist (schließen):" Ob Windows neu gestartet hat bevor die Datei zu Ende geschrieben war, weiß ich nicht. Die combofix.txt-Datei habe ich unter c erstmal nicht gefunden. Der Explorer sagte mir dann mit der Suchfunktion, dass die Datei doch unter c sei, aber gefunden habe ich sie dann im Unterverezeichnis c combofix. Das scheint aber eine win7-explorer-Eigenschaft zu sein, dass man die Dateien nicht so einfach findet. Code:
ATTFilter ComboFix 13-10-12.01 - EK 13.10.2013 1:47:51.2.2 - x86 Microsoft Windows 7 Professional 6.1.7601.1.1252.49.1031.18.1789.851 [GMT 2:00] ausgeführt von:: C:\Users\EK\Desktop\ComboFix.exe SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691} SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} * Neuer Wiederherstellungspunkt wurde erstellt (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) C:\Users\EK\4.0 C:\windows\wininit.ini ((((((((((((((((((((((( Dateien erstellt von 2013-09-13 bis 2013-10-13 )))))))))))))))))))))))))))))) 2013-10-13 00:24:39 . 2013-10-13 00:24:39 -------- d-----w- C:\Users\Default\AppData\Local\temp 2013-10-13 00:23:46 . 2013-10-13 00:23:46 -------- d-----w- C:\Users\Kinox.to\AppData\Local\temp 2013-10-12 15:08:42 . 2013-10-12 15:08:42 -------- d-----w- C:\FRST 2013-10-12 14:29:01 . 2013-09-05 05:02:37 7328304 ----a-w- C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{8073100C-46E9-4D0C-8613-817071C66307}\mpengine.dll 2013-10-11 01:01:30 . 2013-10-11 01:01:30 -------- d-----w- C:\86b99a79d5d4df9e838890a9192f23 2013-09-17 15:30:35 . 2013-10-12 23:36:19 -------- d-----w- C:\windows\system32\catroot2 . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) 2013-10-10 11:03:41 . 2012-04-05 14:02:26 692616 ----a-w- C:\windows\system32\FlashPlayerApp.exe 2013-10-10 11:03:41 . 2011-05-25 05:38:37 71048 ----a-w- C:\windows\system32\FlashPlayerCPLApp.cpl 2013-09-02 13:25:47 . 2013-05-07 09:57:42 66144 ----a-w- C:\windows\system32\drivers\avnetflt.sys 2013-09-02 13:25:47 . 2013-04-14 17:30:03 136672 ----a-w- C:\windows\system32\drivers\avipbb.sys 2013-09-02 13:25:47 . 2013-04-14 17:30:02 88840 ----a-w- C:\windows\system32\drivers\avgntflt.sys 2013-08-07 02:22:04 . 2011-08-06 01:44:33 238872 ------w- C:\windows\system32\MpSigStub.exe 2013-07-26 03:13:24 . 2013-08-18 16:13:40 1767936 ----a-w- C:\windows\system32\wininet.dll 2013-07-26 03:12:04 . 2013-08-18 16:13:46 2877440 ----a-w- C:\windows\system32\jscript9.dll 2013-07-26 03:12:00 . 2013-08-18 16:13:45 61440 ----a-w- C:\windows\system32\iesetup.dll 2013-07-26 03:12:00 . 2013-08-18 16:13:43 109056 ----a-w- C:\windows\system32\iesysprep.dll 2013-07-26 02:49:14 . 2013-08-18 16:13:47 2706432 ----a-w- C:\windows\system32\mshtml.tlb 2013-07-26 01:59:38 . 2013-08-18 16:13:43 71680 ----a-w- C:\windows\system32\RegisterIEPKEYs.exe 2013-07-25 08:57:27 . 2013-08-18 15:48:03 1620992 ----a-w- C:\windows\system32\WMVDECOD.DLL 2013-07-19 01:41:01 . 2013-08-18 15:47:44 2048 ----a-w- C:\windows\system32\tzres.dll Geändert von walter_h (13.10.2013 um 08:29 Uhr) |
13.10.2013, 14:14 | #4 |
/// the machine /// TB-Ausbilder | compaq 615 win7 zeigt Fehlermeldungen und ist sehr langsam Downloade Dir bitte Malwarebytes Anti-Malware
Downloade Dir bitte AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
13.10.2013, 20:19 | #5 |
| compaq 615 win7 zeigt Fehlermeldungen und ist sehr langsam 10 Funde hat er gesagt! Hier die erste Datei: Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.10.13.03 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 10.0.9200.16660 EK :: EK-PC [Administrator] Schutz: Aktiviert 13.10.2013 16:21:20 mbam-log-2013-10-13 (16-21-20).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 227419 Laufzeit: 14 Minute(n), 5 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 1 HKLM\SOFTWARE\Speedchecker Limited\PC Speed Up (PUP.Optional.PCSpeedUp.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 3 C:\Users\EK\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\EK\AppData\Roaming\OpenCandy\03D8EDD5C65E4CFC8DCA8F7D94149805 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\EK\AppData\Roaming\OpenCandy\50240FA58BE54F70A8D1C1020164FAE6 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 6 C:\Users\EK\Downloads\FreeYouTubeToMP3Converter(5).exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\EK\Downloads\FreeAudioConverter.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\EK\Downloads\FreeYouTubeDownload(4).exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\EK\Downloads\ZipExtractorSetup.exe (PUP.Optional.Installcore) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\EK\AppData\Roaming\OpenCandy\03D8EDD5C65E4CFC8DCA8F7D94149805\TuneUpUtilities2013-2200218_de-DE.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\EK\AppData\Roaming\OpenCandy\50240FA58BE54F70A8D1C1020164FAE6\TuneUpUtilities2013_2200217_de-DE.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Code:
ATTFilter # AdwCleaner v3.007 - Bericht erstellt am 13/10/2013 um 17:36:20 # Updated 09/10/2013 von Xplode # Betriebssystem : Windows 7 Professional Service Pack 1 (32 bits) # Benutzername : EK - EK-PC # Gestartet von : C:\Users\EK\Desktop\adwcleaner.exe # Option : Suchen ***** [ Dienste ] ***** ***** [ Dateien / Ordner ] ***** Datei Gefunden : C:\Users\EK\AppData\Roaming\Microsoft\Windows\Start Menu\Startfenster.lnk Datei Gefunden : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\foxydeal.sqlite Datei Gefunden : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\11-suche.xml Datei Gefunden : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\Askcom.xml Datei Gefunden : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\ask-search.xml Datei Gefunden : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\Conduit.xml Datei Gefunden : C:\Users\Kinox.to\AppData\Roaming\Mozilla\Firefox\Profiles\v1jf5u91.default\searchplugins\ask-search.xml Ordner Gefunden : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} Ordner Gefunden : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f} Ordner Gefunden : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\engine@conduit.com Ordner Gefunden C:\Program Files\Common Files\DVDVideoSoft\TB Ordner Gefunden C:\Program Files\Conduit Ordner Gefunden C:\Users\EK\AppData\Local\Conduit Ordner Gefunden C:\Users\EK\AppData\LocalLow\Conduit Ordner Gefunden C:\Users\EK\AppData\LocalLow\PriceGong Ordner Gefunden C:\Users\EK\AppData\Roaming\dvdvideosoftiehelpers Ordner Gefunden C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Conduit Ordner Gefunden C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\ConduitEngine Ordner Gefunden C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\CT2269050 Ordner Gefunden C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\CT2269050 Ordner Gefunden C:\Users\Kinox.to\AppData\LocalLow\AskToolbar ***** [ Verknüpfungen ] ***** ***** [ Registrierungsdatenbank ] ***** Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Conduit Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\PriceGong Schlüssel Gefunden : HKCU\Software\AppDataLow\Toolbar Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{116BA71C-8187-4F15-9A1F-C9D6289155D1} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2974C985-8151-4DE5-B23C-B875F0A8522F} Schlüssel Gefunden : HKCU\Software\Softonic Schlüssel Gefunden : HKCU\Software\YahooPartnerToolbar Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2269050 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{0C58B7D1-D415-492B-A149-E976156BD3B8} Schlüssel Gefunden : HKLM\Software\Conduit Schlüssel Gefunden : HKLM\Software\InstallIQ Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASAPI32 Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASMANCS Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32 Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASAPI32 Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASMANCS Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32 Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32 Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader66221_RASAPI32 Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader66221_RASMANCS Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32 Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094 Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536 Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} ***** [ Browser ] ***** -\\ Internet Explorer v10.0.9200.16660 Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.startfenster.com/ -\\ Mozilla Firefox v [ Datei : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\prefs.js ] Zeile gefunden : user_pref("CT2269050.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Zeile gefunden : user_pref("CT2269050.CTID", "CT2269050"); Zeile gefunden : user_pref("CT2269050.CurrentServerDate", "3-9-2010"); Zeile gefunden : user_pref("CT2269050.DialogsAlignMode", "LTR"); Zeile gefunden : user_pref("CT2269050.DownloadReferralCookieData", ""); Zeile gefunden : user_pref("CT2269050.EMailNotifierPollDate", "Fri Sep 03 2010 11:37:12 GMT+0200"); Zeile gefunden : user_pref("CT2269050.FirstServerDate", "12-4-2010"); Zeile gefunden : user_pref("CT2269050.FirstTime", true); Zeile gefunden : user_pref("CT2269050.FirstTimeFF3", true); Zeile gefunden : user_pref("CT2269050.FirstTimeSettingsDone", true); Zeile gefunden : user_pref("CT2269050.FixPageNotFoundErrors", true); Zeile gefunden : user_pref("CT2269050.GroupingServerCheckInterval", 1440); Zeile gefunden : user_pref("CT2269050.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Zeile gefunden : user_pref("CT2269050.Initialize", true); Zeile gefunden : user_pref("CT2269050.InitializeCommonPrefs", true); Zeile gefunden : user_pref("CT2269050.InstallationAndCookieDataSentCount", 3); Zeile gefunden : user_pref("CT2269050.InstalledDate", "Mon Apr 12 2010 18:59:19 GMT+0200"); Zeile gefunden : user_pref("CT2269050.InvalidateCache", false); Zeile gefunden : user_pref("CT2269050.IsGrouping", false); Zeile gefunden : user_pref("CT2269050.IsMulticommunity", false); Zeile gefunden : user_pref("CT2269050.IsOpenThankYouPage", false); Zeile gefunden : user_pref("CT2269050.IsOpenUninstallPage", false); Zeile gefunden : user_pref("CT2269050.LanguagePackLastCheckTime", "Thu Sep 02 2010 18:31:35 GMT+0200"); Zeile gefunden : user_pref("CT2269050.LanguagePackReloadIntervalMM", 1440); Zeile gefunden : user_pref("CT2269050.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx"); Zeile gefunden : user_pref("CT2269050.LastLogin_2.5.8.6", "Fri Jun 04 2010 11:07:48 GMT+0200"); Zeile gefunden : user_pref("CT2269050.LastLogin_2.7.0.14", "Fri Sep 03 2010 11:27:12 GMT+0200"); Zeile gefunden : user_pref("CT2269050.LatestVersion", "2.7.2.0"); Zeile gefunden : user_pref("CT2269050.Locale", "en"); Zeile gefunden : user_pref("CT2269050.LoginCache", 4); Zeile gefunden : user_pref("CT2269050.MCDetectTooltipHeight", "83"); Zeile gefunden : user_pref("CT2269050.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Zeile gefunden : user_pref("CT2269050.MCDetectTooltipWidth", "295"); Zeile gefunden : user_pref("CT2269050.RadioIsPodcast", false); Zeile gefunden : user_pref("CT2269050.RadioLastCheckTime", "Thu Sep 02 2010 18:31:38 GMT+0200"); Zeile gefunden : user_pref("CT2269050.RadioLastUpdateIPServer", "3"); Zeile gefunden : user_pref("CT2269050.RadioLastUpdateServer", "129132338014870000"); Zeile gefunden : user_pref("CT2269050.RadioMediaID", "12473383"); Zeile gefunden : user_pref("CT2269050.RadioMediaType", "Media Player"); Zeile gefunden : user_pref("CT2269050.RadioMenuSelectedID", "EBRadioMenu_CT226905012473383"); Zeile gefunden : user_pref("CT2269050.RadioStationName", "Hotmix%20108"); Zeile gefunden : user_pref("CT2269050.RadioStationURL", "hxxp://67.202.67.18:8082"); Zeile gefunden : user_pref("CT2269050.SHRINK_TOOLBAR", 1); Zeile gefunden : user_pref("CT2269050.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT2269050&octid=EB_ORIGINAL_CTID&SearchSource=1"); Zeile gefunden : user_pref("CT2269050.SearchFromAddressBarIsInit", true); Zeile gefunden : user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&q="); Zeile gefunden : user_pref("CT2269050.SearchInNewTabEnabled", true); Zeile gefunden : user_pref("CT2269050.SearchInNewTabIntervalMM", 1440); Zeile gefunden : user_pref("CT2269050.SearchInNewTabLastCheckTime", "Thu Sep 02 2010 18:31:34 GMT+0200"); Zeile gefunden : user_pref("CT2269050.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID"); Zeile gefunden : user_pref("CT2269050.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageService.asmx/UsersRequests?ctid=EB_TOOLBAR_ID"); Zeile gefunden : user_pref("CT2269050.SettingsCheckIntervalMin", 120); Zeile gefunden : user_pref("CT2269050.SettingsLastCheckTime", "Fri Sep 03 2010 11:27:06 GMT+0200"); Zeile gefunden : user_pref("CT2269050.SettingsLastUpdate", "1282841510"); Zeile gefunden : user_pref("CT2269050.ThirdPartyComponentsInterval", 504); Zeile gefunden : user_pref("CT2269050.ThirdPartyComponentsLastCheck", "Wed Aug 18 2010 17:06:46 GMT+0200"); Zeile gefunden : user_pref("CT2269050.ThirdPartyComponentsLastUpdate", "1274714470"); Zeile gefunden : user_pref("CT2269050.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=101&sealid=112"); Zeile gefunden : user_pref("CT2269050.UserID", "UN75844736822246122"); Zeile gefunden : user_pref("CT2269050.ValidationData_Search", 2); Zeile gefunden : user_pref("CT2269050.ValidationData_Toolbar", 2); Zeile gefunden : user_pref("CT2269050.WeatherNetwork", ""); Zeile gefunden : user_pref("CT2269050.WeatherPollDate", "Fri Sep 03 2010 11:27:14 GMT+0200"); Zeile gefunden : user_pref("CT2269050.WeatherUnit", "C"); Zeile gefunden : user_pref("CT2269050.alertChannelId", "666138"); Zeile gefunden : user_pref("CT2269050.clientLogIsEnabled", true); Zeile gefunden : user_pref("CT2269050.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent"); Zeile gefunden : user_pref("CT2269050.myStuffEnabled", true); Zeile gefunden : user_pref("CT2269050.myStuffPublihserMinWidth", 400); Zeile gefunden : user_pref("CT2269050.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID"); Zeile gefunden : user_pref("CT2269050.myStuffServiceIntervalMM", 1440); Zeile gefunden : user_pref("CT2269050.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT"); Zeile gefunden : user_pref("CT2269050.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation"); Zeile gefunden : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/DE", "\"0\""); Zeile gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"803651ba7facb1:0\""); Zeile gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3.2", "\"807dc126dd28cc1:0\""); Zeile gefunden : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "634356118310000000"); Zeile gefunden : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/2011 11:17:11 AM", "634356118310000000"); Zeile gefunden : user_pref("CommunityToolbar.EngineOwner", "ConduitEngine"); Zeile gefunden : user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com"); Zeile gefunden : user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine"); Zeile gefunden : user_pref("CommunityToolbar.IsEngineShown", true); Zeile gefunden : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); Zeile gefunden : user_pref("CommunityToolbar.OriginalEngineOwner", "ConduitEngine"); Zeile gefunden : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "engine@conduit.com"); Zeile gefunden : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "conduitengine"); Zeile gefunden : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.properties"); Zeile gefunden : user_pref("CommunityToolbar.ToolbarsList", "CT2269050,ConduitEngine"); Zeile gefunden : user_pref("CommunityToolbar.ToolbarsList2", "CT2269050"); Zeile gefunden : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Sun May 08 2011 14:58:50 GMT+0200"); Zeile gefunden : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); Zeile gefunden : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Fri Jul 01 2011 04:54:32 GMT+0200"); Zeile gefunden : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); Zeile gefunden : user_pref("CommunityToolbar.alert.locale", "en"); Zeile gefunden : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); Zeile gefunden : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Fri Jul 01 2011 04:54:23 GMT+0200"); Zeile gefunden : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559"); Zeile gefunden : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); Zeile gefunden : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); Zeile gefunden : user_pref("CommunityToolbar.alert.showTrayIcon", false); Zeile gefunden : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); Zeile gefunden : user_pref("CommunityToolbar.alert.userId", "cedd68d4-8579-4dae-9906-23e7065c8f43"); Zeile gefunden : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Thu Sep 02 2010 18:31:37 GMT+0200"); Zeile gefunden : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); Zeile gefunden : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); Zeile gefunden : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2269050"); Zeile gefunden : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Fri Jul 01 2011 04:54:27 GMT+0200"); Zeile gefunden : user_pref("ConduitEngine.CTID", "ConduitEngine"); Zeile gefunden : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Thu Jun 30 2011 04:18:57 GMT+0200"); Zeile gefunden : user_pref("ConduitEngine.FirstServerDate", "05/08/2011 15"); Zeile gefunden : user_pref("ConduitEngine.FirstTime", true); Zeile gefunden : user_pref("ConduitEngine.FirstTimeFF3", true); Zeile gefunden : user_pref("ConduitEngine.HasUserGlobalKeys", true); Zeile gefunden : user_pref("ConduitEngine.Initialize", true); Zeile gefunden : user_pref("ConduitEngine.InitializeCommonPrefs", true); Zeile gefunden : user_pref("ConduitEngine.InstalledDate", "Sun May 08 2011 14:58:51 GMT+0200"); Zeile gefunden : user_pref("ConduitEngine.IsMulticommunity", false); Zeile gefunden : user_pref("ConduitEngine.IsOpenThankYouPage", false); Zeile gefunden : user_pref("ConduitEngine.IsOpenUninstallPage", true); Zeile gefunden : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Fri Jul 01 2011 04:54:25 GMT+0200"); Zeile gefunden : user_pref("ConduitEngine.LastLogin_3.3.3.2", "Fri Jul 01 2011 04:54:25 GMT+0200"); Zeile gefunden : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true); Zeile gefunden : user_pref("ConduitEngine.SettingsLastCheckTime", "Fri Jul 01 2011 04:54:25 GMT+0200"); Zeile gefunden : user_pref("ConduitEngine.UserID", "UN58766471211819301"); Zeile gefunden : user_pref("ConduitEngine.componentAlertEnabled", false); Zeile gefunden : user_pref("ConduitEngine.engineLocale", "de"); Zeile gefunden : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Fri Jul 01 2011 04:54:26 GMT+0200"); Zeile gefunden : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Fri Jul 01 2011 04:54:25 GMT+0200"); Zeile gefunden : user_pref("ConduitEngine.initDone", true); Zeile gefunden : user_pref("ConduitEngine.isAppTrackingManagerOn", true); Zeile gefunden : user_pref("ConduitEngine.usagesFlag", 2); Zeile gefunden : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}"); [ Datei : C:\Users\Kinox.to\AppData\Roaming\Mozilla\Firefox\Profiles\v1jf5u91.default\prefs.js ] Zeile gefunden : user_pref("extensions.asktb.ff-original-keyword-url", ""); -\\ Google Chrome v [ Datei : C:\Users\EK\AppData\Local\Google\Chrome\User Data\Default\preferences ] Gefunden : homepage ************************* AdwCleaner[R0].txt - [17560 octets] - [13/10/2013 17:36:20] ########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [17621 octets] ########## Code:
ATTFilter # AdwCleaner v3.007 - Bericht erstellt am 13/10/2013 um 17:51:50 # Updated 09/10/2013 von Xplode # Betriebssystem : Windows 7 Professional Service Pack 1 (32 bits) # Benutzername : EK - EK-PC # Gestartet von : C:\Users\EK\Desktop\adwcleaner.exe # Option : Löschen ***** [ Dienste ] ***** ***** [ Dateien / Ordner ] ***** Ordner Gelöscht : C:\Program Files\Conduit Ordner Gelöscht : C:\Program Files\Common Files\DVDVideoSoft\TB Ordner Gelöscht : C:\Users\EK\AppData\Local\Conduit Ordner Gelöscht : C:\Users\EK\AppData\LocalLow\Conduit Ordner Gelöscht : C:\Users\EK\AppData\LocalLow\PriceGong Ordner Gelöscht : C:\Users\EK\AppData\Roaming\dvdvideosoftiehelpers Ordner Gelöscht : C:\Users\Kinox.to\AppData\LocalLow\AskToolbar Ordner Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Conduit Ordner Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\ConduitEngine Ordner Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\CT2269050 Ordner Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\engine@conduit.com Ordner Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} Ordner Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f} Datei Gelöscht : C:\Users\EK\AppData\Roaming\Microsoft\Windows\Start Menu\Startfenster.lnk Datei Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\foxydeal.sqlite Datei Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\11-suche.xml Datei Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\Askcom.xml Datei Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\ask-search.xml Datei Gelöscht : C:\Users\Kinox.to\AppData\Roaming\Mozilla\Firefox\Profiles\v1jf5u91.default\searchplugins\ask-search.xml Datei Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\Conduit.xml ***** [ Verknüpfungen ] ***** ***** [ Registrierungsdatenbank ] ***** Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2269050 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader66221_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader66221_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{0C58B7D1-D415-492B-A149-E976156BD3B8} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{116BA71C-8187-4F15-9A1F-C9D6289155D1} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2974C985-8151-4DE5-B23C-B875F0A8522F} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gelöscht : HKCU\Software\Softonic Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong Schlüssel Gelöscht : HKLM\Software\Conduit Schlüssel Gelöscht : HKLM\Software\InstallIQ Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536 ***** [ Browser ] ***** -\\ Internet Explorer v10.0.9200.16660 Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] -\\ Mozilla Firefox v [ Datei : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\prefs.js ] Zeile gelöscht : user_pref("CT2269050.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Zeile gelöscht : user_pref("CT2269050.CTID", "CT2269050"); Zeile gelöscht : user_pref("CT2269050.CurrentServerDate", "3-9-2010"); Zeile gelöscht : user_pref("CT2269050.DialogsAlignMode", "LTR"); Zeile gelöscht : user_pref("CT2269050.DownloadReferralCookieData", ""); Zeile gelöscht : user_pref("CT2269050.EMailNotifierPollDate", "Fri Sep 03 2010 11:37:12 GMT+0200"); Zeile gelöscht : user_pref("CT2269050.FirstServerDate", "12-4-2010"); Zeile gelöscht : user_pref("CT2269050.FirstTime", true); Zeile gelöscht : user_pref("CT2269050.FirstTimeFF3", true); Zeile gelöscht : user_pref("CT2269050.FirstTimeSettingsDone", true); Zeile gelöscht : user_pref("CT2269050.FixPageNotFoundErrors", true); Zeile gelöscht : user_pref("CT2269050.GroupingServerCheckInterval", 1440); Zeile gelöscht : user_pref("CT2269050.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Zeile gelöscht : user_pref("CT2269050.Initialize", true); Zeile gelöscht : user_pref("CT2269050.InitializeCommonPrefs", true); Zeile gelöscht : user_pref("CT2269050.InstallationAndCookieDataSentCount", 3); Zeile gelöscht : user_pref("CT2269050.InstalledDate", "Mon Apr 12 2010 18:59:19 GMT+0200"); Zeile gelöscht : user_pref("CT2269050.InvalidateCache", false); Zeile gelöscht : user_pref("CT2269050.IsGrouping", false); Zeile gelöscht : user_pref("CT2269050.IsMulticommunity", false); Zeile gelöscht : user_pref("CT2269050.IsOpenThankYouPage", false); Zeile gelöscht : user_pref("CT2269050.IsOpenUninstallPage", false); Zeile gelöscht : user_pref("CT2269050.LanguagePackLastCheckTime", "Thu Sep 02 2010 18:31:35 GMT+0200"); Zeile gelöscht : user_pref("CT2269050.LanguagePackReloadIntervalMM", 1440); Zeile gelöscht : user_pref("CT2269050.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx"); Zeile gelöscht : user_pref("CT2269050.LastLogin_2.5.8.6", "Fri Jun 04 2010 11:07:48 GMT+0200"); Zeile gelöscht : user_pref("CT2269050.LastLogin_2.7.0.14", "Fri Sep 03 2010 11:27:12 GMT+0200"); Zeile gelöscht : user_pref("CT2269050.LatestVersion", "2.7.2.0"); Zeile gelöscht : user_pref("CT2269050.Locale", "en"); Zeile gelöscht : user_pref("CT2269050.LoginCache", 4); Zeile gelöscht : user_pref("CT2269050.MCDetectTooltipHeight", "83"); Zeile gelöscht : user_pref("CT2269050.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Zeile gelöscht : user_pref("CT2269050.MCDetectTooltipWidth", "295"); Zeile gelöscht : user_pref("CT2269050.RadioIsPodcast", false); Zeile gelöscht : user_pref("CT2269050.RadioLastCheckTime", "Thu Sep 02 2010 18:31:38 GMT+0200"); Zeile gelöscht : user_pref("CT2269050.RadioLastUpdateIPServer", "3"); Zeile gelöscht : user_pref("CT2269050.RadioLastUpdateServer", "129132338014870000"); Zeile gelöscht : user_pref("CT2269050.RadioMediaID", "12473383"); Zeile gelöscht : user_pref("CT2269050.RadioMediaType", "Media Player"); Zeile gelöscht : user_pref("CT2269050.RadioMenuSelectedID", "EBRadioMenu_CT226905012473383"); Zeile gelöscht : user_pref("CT2269050.RadioStationName", "Hotmix%20108"); Zeile gelöscht : user_pref("CT2269050.RadioStationURL", "hxxp://67.202.67.18:8082"); Zeile gelöscht : user_pref("CT2269050.SHRINK_TOOLBAR", 1); Zeile gelöscht : user_pref("CT2269050.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT2269050&octid=EB_ORIGINAL_CTID&SearchSource=1"); Zeile gelöscht : user_pref("CT2269050.SearchFromAddressBarIsInit", true); Zeile gelöscht : user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&q="); Zeile gelöscht : user_pref("CT2269050.SearchInNewTabEnabled", true); Zeile gelöscht : user_pref("CT2269050.SearchInNewTabIntervalMM", 1440); Zeile gelöscht : user_pref("CT2269050.SearchInNewTabLastCheckTime", "Thu Sep 02 2010 18:31:34 GMT+0200"); Zeile gelöscht : user_pref("CT2269050.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID"); Zeile gelöscht : user_pref("CT2269050.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageService.asmx/UsersRequests?ctid=EB_TOOLBAR_ID"); Zeile gelöscht : user_pref("CT2269050.SettingsCheckIntervalMin", 120); Zeile gelöscht : user_pref("CT2269050.SettingsLastCheckTime", "Fri Sep 03 2010 11:27:06 GMT+0200"); Zeile gelöscht : user_pref("CT2269050.SettingsLastUpdate", "1282841510"); Zeile gelöscht : user_pref("CT2269050.ThirdPartyComponentsInterval", 504); Zeile gelöscht : user_pref("CT2269050.ThirdPartyComponentsLastCheck", "Wed Aug 18 2010 17:06:46 GMT+0200"); Zeile gelöscht : user_pref("CT2269050.ThirdPartyComponentsLastUpdate", "1274714470"); Zeile gelöscht : user_pref("CT2269050.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=101&sealid=112"); Zeile gelöscht : user_pref("CT2269050.UserID", "UN75844736822246122"); Zeile gelöscht : user_pref("CT2269050.ValidationData_Search", 2); Zeile gelöscht : user_pref("CT2269050.ValidationData_Toolbar", 2); Zeile gelöscht : user_pref("CT2269050.WeatherNetwork", ""); Zeile gelöscht : user_pref("CT2269050.WeatherPollDate", "Fri Sep 03 2010 11:27:14 GMT+0200"); Zeile gelöscht : user_pref("CT2269050.WeatherUnit", "C"); Zeile gelöscht : user_pref("CT2269050.alertChannelId", "666138"); Zeile gelöscht : user_pref("CT2269050.clientLogIsEnabled", true); Zeile gelöscht : user_pref("CT2269050.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent"); Zeile gelöscht : user_pref("CT2269050.myStuffEnabled", true); Zeile gelöscht : user_pref("CT2269050.myStuffPublihserMinWidth", 400); Zeile gelöscht : user_pref("CT2269050.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID"); Zeile gelöscht : user_pref("CT2269050.myStuffServiceIntervalMM", 1440); Zeile gelöscht : user_pref("CT2269050.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT"); Zeile gelöscht : user_pref("CT2269050.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation"); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/DE", "\"0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"803651ba7facb1:0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3.2", "\"807dc126dd28cc1:0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "634356118310000000"); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/2011 11:17:11 AM", "634356118310000000"); Zeile gelöscht : user_pref("CommunityToolbar.EngineOwner", "ConduitEngine"); Zeile gelöscht : user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com"); Zeile gelöscht : user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine"); Zeile gelöscht : user_pref("CommunityToolbar.IsEngineShown", true); Zeile gelöscht : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); Zeile gelöscht : user_pref("CommunityToolbar.OriginalEngineOwner", "ConduitEngine"); Zeile gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "engine@conduit.com"); Zeile gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "conduitengine"); Zeile gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.properties"); Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2269050,ConduitEngine"); Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT2269050"); Zeile gelöscht : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Sun May 08 2011 14:58:50 GMT+0200"); Zeile gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); Zeile gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Fri Jul 01 2011 04:54:32 GMT+0200"); Zeile gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); Zeile gelöscht : user_pref("CommunityToolbar.alert.locale", "en"); Zeile gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); Zeile gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Fri Jul 01 2011 04:54:23 GMT+0200"); Zeile gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559"); Zeile gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); Zeile gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); Zeile gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false); Zeile gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); Zeile gelöscht : user_pref("CommunityToolbar.alert.userId", "cedd68d4-8579-4dae-9906-23e7065c8f43"); Zeile gelöscht : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Thu Sep 02 2010 18:31:37 GMT+0200"); Zeile gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); Zeile gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); Zeile gelöscht : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2269050"); Zeile gelöscht : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Fri Jul 01 2011 04:54:27 GMT+0200"); Zeile gelöscht : user_pref("ConduitEngine.CTID", "ConduitEngine"); Zeile gelöscht : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Thu Jun 30 2011 04:18:57 GMT+0200"); Zeile gelöscht : user_pref("ConduitEngine.FirstServerDate", "05/08/2011 15"); Zeile gelöscht : user_pref("ConduitEngine.FirstTime", true); Zeile gelöscht : user_pref("ConduitEngine.FirstTimeFF3", true); Zeile gelöscht : user_pref("ConduitEngine.HasUserGlobalKeys", true); Zeile gelöscht : user_pref("ConduitEngine.Initialize", true); Zeile gelöscht : user_pref("ConduitEngine.InitializeCommonPrefs", true); Zeile gelöscht : user_pref("ConduitEngine.InstalledDate", "Sun May 08 2011 14:58:51 GMT+0200"); Zeile gelöscht : user_pref("ConduitEngine.IsMulticommunity", false); Zeile gelöscht : user_pref("ConduitEngine.IsOpenThankYouPage", false); Zeile gelöscht : user_pref("ConduitEngine.IsOpenUninstallPage", true); Zeile gelöscht : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Fri Jul 01 2011 04:54:25 GMT+0200"); Zeile gelöscht : user_pref("ConduitEngine.LastLogin_3.3.3.2", "Fri Jul 01 2011 04:54:25 GMT+0200"); Zeile gelöscht : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true); Zeile gelöscht : user_pref("ConduitEngine.SettingsLastCheckTime", "Fri Jul 01 2011 04:54:25 GMT+0200"); Zeile gelöscht : user_pref("ConduitEngine.UserID", "UN58766471211819301"); Zeile gelöscht : user_pref("ConduitEngine.componentAlertEnabled", false); Zeile gelöscht : user_pref("ConduitEngine.engineLocale", "de"); Zeile gelöscht : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Fri Jul 01 2011 04:54:26 GMT+0200"); Zeile gelöscht : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Fri Jul 01 2011 04:54:25 GMT+0200"); Zeile gelöscht : user_pref("ConduitEngine.initDone", true); Zeile gelöscht : user_pref("ConduitEngine.isAppTrackingManagerOn", true); Zeile gelöscht : user_pref("ConduitEngine.usagesFlag", 2); Zeile gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}"); [ Datei : C:\Users\Kinox.to\AppData\Roaming\Mozilla\Firefox\Profiles\v1jf5u91.default\prefs.js ] Zeile gelöscht : user_pref("extensions.asktb.ff-original-keyword-url", ""); -\\ Google Chrome v [ Datei : C:\Users\EK\AppData\Local\Google\Chrome\User Data\Default\preferences ] Gelöscht : homepage ************************* AdwCleaner[R0].txt - [17702 octets] - [13/10/2013 17:36:20] AdwCleaner[S0].txt - [17523 octets] - [13/10/2013 17:51:50] ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [17584 octets] ########## Code:
ATTFilter # AdwCleaner v3.007 - Bericht erstellt am 13/10/2013 um 17:51:50 # Updated 09/10/2013 von Xplode # Betriebssystem : Windows 7 Professional Service Pack 1 (32 bits) # Benutzername : EK - EK-PC # Gestartet von : C:\Users\EK\Desktop\adwcleaner.exe # Option : Löschen ***** [ Dienste ] ***** ***** [ Dateien / Ordner ] ***** Ordner Gelöscht : C:\Program Files\Conduit Ordner Gelöscht : C:\Program Files\Common Files\DVDVideoSoft\TB Ordner Gelöscht : C:\Users\EK\AppData\Local\Conduit Ordner Gelöscht : C:\Users\EK\AppData\LocalLow\Conduit Ordner Gelöscht : C:\Users\EK\AppData\LocalLow\PriceGong Ordner Gelöscht : C:\Users\EK\AppData\Roaming\dvdvideosoftiehelpers Ordner Gelöscht : C:\Users\Kinox.to\AppData\LocalLow\AskToolbar Ordner Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Conduit Ordner Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\ConduitEngine Ordner Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\CT2269050 Ordner Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\engine@conduit.com Ordner Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} Ordner Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f} Datei Gelöscht : C:\Users\EK\AppData\Roaming\Microsoft\Windows\Start Menu\Startfenster.lnk Datei Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\foxydeal.sqlite Datei Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\11-suche.xml Datei Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\Askcom.xml Datei Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\ask-search.xml Datei Gelöscht : C:\Users\Kinox.to\AppData\Roaming\Mozilla\Firefox\Profiles\v1jf5u91.default\searchplugins\ask-search.xml Datei Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\Conduit.xml ***** [ Verknüpfungen ] ***** ***** [ Registrierungsdatenbank ] ***** Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2269050 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader66221_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader66221_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{0C58B7D1-D415-492B-A149-E976156BD3B8} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{116BA71C-8187-4F15-9A1F-C9D6289155D1} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2974C985-8151-4DE5-B23C-B875F0A8522F} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gelöscht : HKCU\Software\Softonic Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong Schlüssel Gelöscht : HKLM\Software\Conduit Schlüssel Gelöscht : HKLM\Software\InstallIQ Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536 ***** [ Browser ] ***** -\\ Internet Explorer v10.0.9200.16660 Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] -\\ Mozilla Firefox v [ Datei : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\prefs.js ] Zeile gelöscht : user_pref("CT2269050.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Zeile gelöscht : user_pref("CT2269050.CTID", "CT2269050"); Zeile gelöscht : user_pref("CT2269050.CurrentServerDate", "3-9-2010"); Zeile gelöscht : user_pref("CT2269050.DialogsAlignMode", "LTR"); Zeile gelöscht : user_pref("CT2269050.DownloadReferralCookieData", ""); Zeile gelöscht : user_pref("CT2269050.EMailNotifierPollDate", "Fri Sep 03 2010 11:37:12 GMT+0200"); Zeile gelöscht : user_pref("CT2269050.FirstServerDate", "12-4-2010"); Zeile gelöscht : user_pref("CT2269050.FirstTime", true); Zeile gelöscht : user_pref("CT2269050.FirstTimeFF3", true); Zeile gelöscht : user_pref("CT2269050.FirstTimeSettingsDone", true); Zeile gelöscht : user_pref("CT2269050.FixPageNotFoundErrors", true); Zeile gelöscht : user_pref("CT2269050.GroupingServerCheckInterval", 1440); Zeile gelöscht : user_pref("CT2269050.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Zeile gelöscht : user_pref("CT2269050.Initialize", true); Zeile gelöscht : user_pref("CT2269050.InitializeCommonPrefs", true); Zeile gelöscht : user_pref("CT2269050.InstallationAndCookieDataSentCount", 3); Zeile gelöscht : user_pref("CT2269050.InstalledDate", "Mon Apr 12 2010 18:59:19 GMT+0200"); Zeile gelöscht : user_pref("CT2269050.InvalidateCache", false); Zeile gelöscht : user_pref("CT2269050.IsGrouping", false); Zeile gelöscht : user_pref("CT2269050.IsMulticommunity", false); Zeile gelöscht : user_pref("CT2269050.IsOpenThankYouPage", false); Zeile gelöscht : user_pref("CT2269050.IsOpenUninstallPage", false); Zeile gelöscht : user_pref("CT2269050.LanguagePackLastCheckTime", "Thu Sep 02 2010 18:31:35 GMT+0200"); Zeile gelöscht : user_pref("CT2269050.LanguagePackReloadIntervalMM", 1440); Zeile gelöscht : user_pref("CT2269050.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx"); Zeile gelöscht : user_pref("CT2269050.LastLogin_2.5.8.6", "Fri Jun 04 2010 11:07:48 GMT+0200"); Zeile gelöscht : user_pref("CT2269050.LastLogin_2.7.0.14", "Fri Sep 03 2010 11:27:12 GMT+0200"); Zeile gelöscht : user_pref("CT2269050.LatestVersion", "2.7.2.0"); Zeile gelöscht : user_pref("CT2269050.Locale", "en"); Zeile gelöscht : user_pref("CT2269050.LoginCache", 4); Zeile gelöscht : user_pref("CT2269050.MCDetectTooltipHeight", "83"); Zeile gelöscht : user_pref("CT2269050.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Zeile gelöscht : user_pref("CT2269050.MCDetectTooltipWidth", "295"); Zeile gelöscht : user_pref("CT2269050.RadioIsPodcast", false); Zeile gelöscht : user_pref("CT2269050.RadioLastCheckTime", "Thu Sep 02 2010 18:31:38 GMT+0200"); Zeile gelöscht : user_pref("CT2269050.RadioLastUpdateIPServer", "3"); Zeile gelöscht : user_pref("CT2269050.RadioLastUpdateServer", "129132338014870000"); Zeile gelöscht : user_pref("CT2269050.RadioMediaID", "12473383"); Zeile gelöscht : user_pref("CT2269050.RadioMediaType", "Media Player"); Zeile gelöscht : user_pref("CT2269050.RadioMenuSelectedID", "EBRadioMenu_CT226905012473383"); Zeile gelöscht : user_pref("CT2269050.RadioStationName", "Hotmix%20108"); Zeile gelöscht : user_pref("CT2269050.RadioStationURL", "hxxp://67.202.67.18:8082"); Zeile gelöscht : user_pref("CT2269050.SHRINK_TOOLBAR", 1); Zeile gelöscht : user_pref("CT2269050.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT2269050&octid=EB_ORIGINAL_CTID&SearchSource=1"); Zeile gelöscht : user_pref("CT2269050.SearchFromAddressBarIsInit", true); Zeile gelöscht : user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&q="); Zeile gelöscht : user_pref("CT2269050.SearchInNewTabEnabled", true); Zeile gelöscht : user_pref("CT2269050.SearchInNewTabIntervalMM", 1440); Zeile gelöscht : user_pref("CT2269050.SearchInNewTabLastCheckTime", "Thu Sep 02 2010 18:31:34 GMT+0200"); Zeile gelöscht : user_pref("CT2269050.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID"); Zeile gelöscht : user_pref("CT2269050.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageService.asmx/UsersRequests?ctid=EB_TOOLBAR_ID"); Zeile gelöscht : user_pref("CT2269050.SettingsCheckIntervalMin", 120); Zeile gelöscht : user_pref("CT2269050.SettingsLastCheckTime", "Fri Sep 03 2010 11:27:06 GMT+0200"); Zeile gelöscht : user_pref("CT2269050.SettingsLastUpdate", "1282841510"); Zeile gelöscht : user_pref("CT2269050.ThirdPartyComponentsInterval", 504); Zeile gelöscht : user_pref("CT2269050.ThirdPartyComponentsLastCheck", "Wed Aug 18 2010 17:06:46 GMT+0200"); Zeile gelöscht : user_pref("CT2269050.ThirdPartyComponentsLastUpdate", "1274714470"); Zeile gelöscht : user_pref("CT2269050.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=101&sealid=112"); Zeile gelöscht : user_pref("CT2269050.UserID", "UN75844736822246122"); Zeile gelöscht : user_pref("CT2269050.ValidationData_Search", 2); Zeile gelöscht : user_pref("CT2269050.ValidationData_Toolbar", 2); Zeile gelöscht : user_pref("CT2269050.WeatherNetwork", ""); Zeile gelöscht : user_pref("CT2269050.WeatherPollDate", "Fri Sep 03 2010 11:27:14 GMT+0200"); Zeile gelöscht : user_pref("CT2269050.WeatherUnit", "C"); Zeile gelöscht : user_pref("CT2269050.alertChannelId", "666138"); Zeile gelöscht : user_pref("CT2269050.clientLogIsEnabled", true); Zeile gelöscht : user_pref("CT2269050.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent"); Zeile gelöscht : user_pref("CT2269050.myStuffEnabled", true); Zeile gelöscht : user_pref("CT2269050.myStuffPublihserMinWidth", 400); Zeile gelöscht : user_pref("CT2269050.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID"); Zeile gelöscht : user_pref("CT2269050.myStuffServiceIntervalMM", 1440); Zeile gelöscht : user_pref("CT2269050.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT"); Zeile gelöscht : user_pref("CT2269050.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation"); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/DE", "\"0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"803651ba7facb1:0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3.2", "\"807dc126dd28cc1:0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "634356118310000000"); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/2011 11:17:11 AM", "634356118310000000"); Zeile gelöscht : user_pref("CommunityToolbar.EngineOwner", "ConduitEngine"); Zeile gelöscht : user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com"); Zeile gelöscht : user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine"); Zeile gelöscht : user_pref("CommunityToolbar.IsEngineShown", true); Zeile gelöscht : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); Zeile gelöscht : user_pref("CommunityToolbar.OriginalEngineOwner", "ConduitEngine"); Zeile gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "engine@conduit.com"); Zeile gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "conduitengine"); Zeile gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.properties"); Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2269050,ConduitEngine"); Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT2269050"); Zeile gelöscht : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Sun May 08 2011 14:58:50 GMT+0200"); Zeile gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); Zeile gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Fri Jul 01 2011 04:54:32 GMT+0200"); Zeile gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); Zeile gelöscht : user_pref("CommunityToolbar.alert.locale", "en"); Zeile gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); Zeile gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Fri Jul 01 2011 04:54:23 GMT+0200"); Zeile gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559"); Zeile gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); Zeile gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); Zeile gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false); Zeile gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); Zeile gelöscht : user_pref("CommunityToolbar.alert.userId", "cedd68d4-8579-4dae-9906-23e7065c8f43"); Zeile gelöscht : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Thu Sep 02 2010 18:31:37 GMT+0200"); Zeile gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); Zeile gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); Zeile gelöscht : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2269050"); Zeile gelöscht : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Fri Jul 01 2011 04:54:27 GMT+0200"); Zeile gelöscht : user_pref("ConduitEngine.CTID", "ConduitEngine"); Zeile gelöscht : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Thu Jun 30 2011 04:18:57 GMT+0200"); Zeile gelöscht : user_pref("ConduitEngine.FirstServerDate", "05/08/2011 15"); Zeile gelöscht : user_pref("ConduitEngine.FirstTime", true); Zeile gelöscht : user_pref("ConduitEngine.FirstTimeFF3", true); Zeile gelöscht : user_pref("ConduitEngine.HasUserGlobalKeys", true); Zeile gelöscht : user_pref("ConduitEngine.Initialize", true); Zeile gelöscht : user_pref("ConduitEngine.InitializeCommonPrefs", true); Zeile gelöscht : user_pref("ConduitEngine.InstalledDate", "Sun May 08 2011 14:58:51 GMT+0200"); Zeile gelöscht : user_pref("ConduitEngine.IsMulticommunity", false); Zeile gelöscht : user_pref("ConduitEngine.IsOpenThankYouPage", false); Zeile gelöscht : user_pref("ConduitEngine.IsOpenUninstallPage", true); Zeile gelöscht : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Fri Jul 01 2011 04:54:25 GMT+0200"); Zeile gelöscht : user_pref("ConduitEngine.LastLogin_3.3.3.2", "Fri Jul 01 2011 04:54:25 GMT+0200"); Zeile gelöscht : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true); Zeile gelöscht : user_pref("ConduitEngine.SettingsLastCheckTime", "Fri Jul 01 2011 04:54:25 GMT+0200"); Zeile gelöscht : user_pref("ConduitEngine.UserID", "UN58766471211819301"); Zeile gelöscht : user_pref("ConduitEngine.componentAlertEnabled", false); Zeile gelöscht : user_pref("ConduitEngine.engineLocale", "de"); Zeile gelöscht : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Fri Jul 01 2011 04:54:26 GMT+0200"); Zeile gelöscht : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Fri Jul 01 2011 04:54:25 GMT+0200"); Zeile gelöscht : user_pref("ConduitEngine.initDone", true); Zeile gelöscht : user_pref("ConduitEngine.isAppTrackingManagerOn", true); Zeile gelöscht : user_pref("ConduitEngine.usagesFlag", 2); Zeile gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}"); [ Datei : C:\Users\Kinox.to\AppData\Roaming\Mozilla\Firefox\Profiles\v1jf5u91.default\prefs.js ] Zeile gelöscht : user_pref("extensions.asktb.ff-original-keyword-url", ""); -\\ Google Chrome v [ Datei : C:\Users\EK\AppData\Local\Google\Chrome\User Data\Default\preferences ] Gelöscht : homepage ************************* AdwCleaner[R0].txt - [17702 octets] - [13/10/2013 17:36:20] AdwCleaner[S0].txt - [17523 octets] - [13/10/2013 17:51:50] ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [17584 octets] ########## Code:
ATTFilter # AdwCleaner v3.007 - Bericht erstellt am 13/10/2013 um 18:03:58 # Updated 09/10/2013 von Xplode # Betriebssystem : Windows 7 Professional Service Pack 1 (32 bits) # Benutzername : EK - EK-PC # Gestartet von : C:\Users\EK\Desktop\adwcleaner.exe # Option : Suchen ***** [ Dienste ] ***** ***** [ Dateien / Ordner ] ***** ***** [ Verknüpfungen ] ***** ***** [ Registrierungsdatenbank ] ***** ***** [ Browser ] ***** -\\ Internet Explorer v10.0.9200.16660 -\\ Mozilla Firefox v [ Datei : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\prefs.js ] [ Datei : C:\Users\Kinox.to\AppData\Roaming\Mozilla\Firefox\Profiles\v1jf5u91.default\prefs.js ] -\\ Google Chrome v [ Datei : C:\Users\EK\AppData\Local\Google\Chrome\User Data\Default\preferences ] ************************* AdwCleaner[R0].txt - [17702 octets] - [13/10/2013 17:36:20] AdwCleaner[R1].txt - [912 octets] - [13/10/2013 18:03:58] AdwCleaner[S0].txt - [17665 octets] - [13/10/2013 17:51:50] ########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [1032 octets] ########## Code:
ATTFilter # AdwCleaner v3.007 - Bericht erstellt am 13/10/2013 um 18:07:13 # Updated 09/10/2013 von Xplode # Betriebssystem : Windows 7 Professional Service Pack 1 (32 bits) # Benutzername : EK - EK-PC # Gestartet von : C:\Users\EK\Desktop\adwcleaner.exe # Option : Löschen ***** [ Dienste ] ***** ***** [ Dateien / Ordner ] ***** ***** [ Verknüpfungen ] ***** ***** [ Registrierungsdatenbank ] ***** ***** [ Browser ] ***** -\\ Internet Explorer v10.0.9200.16660 -\\ Mozilla Firefox v [ Datei : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\prefs.js ] [ Datei : C:\Users\Kinox.to\AppData\Roaming\Mozilla\Firefox\Profiles\v1jf5u91.default\prefs.js ] -\\ Google Chrome v [ Datei : C:\Users\EK\AppData\Local\Google\Chrome\User Data\Default\preferences ] ************************* AdwCleaner[R0].txt - [17702 octets] - [13/10/2013 17:36:20] AdwCleaner[R1].txt - [1112 octets] - [13/10/2013 18:03:58] AdwCleaner[S0].txt - [17665 octets] - [13/10/2013 17:51:50] AdwCleaner[S1].txt - [1034 octets] - [13/10/2013 18:07:13] ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1094 octets] ########## JRT ist durch. Es kam die Nachricht, er hätte was gefunden und zum Entfernen sei ein Neustart notwendig. Danach tat sich im Fenster jedoch nichts mehr, so dass ich JRT nochmal gestartet habe. Wieder kam die Nachricht, doch diesmal habe ich "später neustarten" angeklickt. Dann ist das Programm durchgelaufen mit folgender Datei: Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 6.0.4 (10.06.2013:1) OS: Windows 7 Professional x86 Ran by EK on 13.10.2013 at 18:32:04,55 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values ~~~ Registry Keys Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\AskToolbarNRO_RASAPI32 Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\AskToolbarNRO_RASMANCS Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{A7BA087F-3787-4288-B08D-04BF5C66736B} Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f} Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f} ~~~ Files Successfully deleted: [File] "C:\Users\EK\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\user pinned\startmenu\startfenster.lnk" Successfully deleted: [File] "C:\Users\EK\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\user pinned\taskbar\startfenster.lnk" ~~~ Folders Successfully deleted: [Folder] "C:\ProgramData\apn" ~~~ Event Viewer Logs were cleared ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 13.10.2013 at 18:36:12,92 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ FRST Logfile: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013 Ran by EK (administrator) on EK-PC on 13-10-2013 19:06:11 Running from C:\Users\EK\Desktop Microsoft Windows 7 Professional Service Pack 1 (X86) OS Language: German Standard Internet Explorer Version 10 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (AMD) C:\windows\system32\atiesrxx.exe (IDT, Inc.) C:\Program Files\IDT\WDM\STacSV.exe (AMD) C:\windows\system32\atieclxx.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe (Andrea Electronics Corporation) C:\Program Files\IDT\WDM\aestsrv.exe (LSI Corporation) C:\Program Files\LSI SoftModem\agrsmsvc.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe (Cisco Systems, Inc.) C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe (Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe (Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE (PDF Complete Inc) C:\Program Files\PDF Complete\pdfsvc.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe ( Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCtrl.exe (Hewlett-Packard) C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (IDT, Inc.) C:\Program Files\IDT\WDM\sttray.exe (shbox.de) C:\Program Files\FreePDF_XP\fpassist.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe (Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe (Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe (Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.0.318\SSScheduler.exe (Dropbox, Inc.) C:\Users\EK\AppData\Roaming\Dropbox\bin\Dropbox.exe ( Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\VolCtrl.exe (Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe () C:\Program Files\Hewlett-Packard\Shared\hpqToaster.exe (Hewlett-Packard) C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe (Nero AG) C:\Program Files\Nero\Update\NASvc.exe (ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [QlbCtrl.exe] - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [288312 2009-07-28] ( Hewlett-Packard Development Company, L.P.) HKLM\...\Run: [PDF Complete] - C:\Program Files\PDF Complete\pdfsty.exe [563736 2009-06-18] (PDF Complete Inc) HKLM\...\Run: [WirelessAssistant] - C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [498744 2009-07-23] (Hewlett-Packard) HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1545512 2009-07-30] (Synaptics Incorporated) HKLM\...\Run: [StartCCC] - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2009-08-04] (Advanced Micro Devices, Inc.) HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated) HKLM\...\Run: [SysTrayApp] - C:\Program Files\IDT\WDM\sttray.exe [495708 2011-11-09] (IDT, Inc.) HKLM\...\Run: [FreePDF Assistant] - C:\Program Files\FreePDF_XP\fpassist.exe [371200 2011-02-23] (shbox.de) HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-02] (Avira Operations GmbH & Co. KG) HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation) HKCU\...\Run: [LightScribe Control Panel] - C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe [2363392 2009-06-17] (Hewlett-Packard Company) HKCU\...\Run: [FlashGet 3] - "C:\Program Files\FlashGet Network\FlashGet 3\Flashget3.exe" -minimize HKCU\...\Run: [Praetorian] - C:\Users\EK\AppData\Local\Yandex\Updater\praetorian.exe HKCU\...\Run: [Skype] - "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun HKU\Default\...\Run: [HPADVISOR] - C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe [ 2009-07-16] (Hewlett-Packard) HKU\Default User\...\Run: [HPADVISOR] - C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe [ 2009-07-16] (Hewlett-Packard) HKU\Kinox.to\...\Run: [HPADVISOR] - C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe [ 2009-07-16] (Hewlett-Packard) HKU\Kinox.to\...\Run: [LightScribe Control Panel] - C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe [ 2009-06-17] (Hewlett-Packard Company) Startup: C:\Users\EK\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk ShortcutTarget: Dropbox.lnk -> C:\Users\EK\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.) ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch URLSearchHook: (No Name) - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - No File SearchScopes: HKLM - DefaultScope value is missing. SearchScopes: HKLM - Yandex URL = hxxp://yandex.ru/yandsearch?clid=931045&text={searchTerms} SearchScopes: HKCU - DefaultScope Yandex URL = hxxp://yandex.ru/yandsearch?clid=931045&text={searchTerms} SearchScopes: HKCU - Moikrug URL = hxxp://moikrug.ru/persons/?clid=931045&charset=utf-8&keywords={searchTerms}&submitted=1 SearchScopes: HKCU - Yandex URL = hxxp://yandex.ru/yandsearch?clid=931045&text={searchTerms} BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.) BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) Toolbar: HKLM - No Name - {0BF43445-2F28-4351-9252-17FE6E806AA0} - No File Toolbar: HKLM - No Name - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - No File Toolbar: HKCU - No Name - {E9911EC6-1BCC-40B0-9993-E0EEA7F6953F} - No File Tcpip\Parameters: [DhcpNameServer] 192.168.1.2 FireFox: ======== FF ProfilePath: C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default FF SearchEngineOrder.1: Ask Search FF SelectedSearchEngine: Google FF Homepage: hxxp://www.google.de/ FF Plugin: @adobe.com/FlashPlayer - C:\windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll () FF Plugin: @adobe.com/ShockwavePlayer - C:\windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.) FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google) FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Program Files\Google\Picasa3\npPicasa3.dll (Google, Inc.) FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\windows\system32\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.) FF Plugin: @microsoft.com/GENUINE - disabled No File FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation) FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF Plugin: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @videolan.org/vlc,version=2.1.0 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN) FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF Plugin HKCU: @facebook.com/FBPlugin,version=1.0.3 - C:\Users\EK\AppData\Roaming\Facebook\npfbplugin_1_0_3.dll ( ) FF SearchPlugin: C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\englische-ergebnisse.xml FF SearchPlugin: C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\gmx-suche.xml FF SearchPlugin: C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\lastminute.xml FF SearchPlugin: C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\webde-suche.xml FF SearchPlugin: C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\zypresse-kleinanzeigen.xml FF Extension: ProxTube - Gesperrte YouTube Videos entsperren - C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\ich@maltegoetz.de FF Extension: zotero - C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\zotero@chnm.gmu.edu.xpi FF Extension: No Name - C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi FF Extension: No Name - C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} FF HKLM\...\Firefox\Extensions: [{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}] - C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\ FF HKLM\...\Thunderbird\Extensions: [{CCB7D94B-CA92-4E3F-B79D-ADE0F07ADC74}] - C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension\ FF Extension: Thunderbird Address Book Synchronisation Extension - C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension\ Chrome: ======= CHR HomePage: hxxp://www.google.com ========================== Services (Whitelisted) ================= R2 AgereModemAudio; C:\Program Files\LSI SoftModem\agrsmsvc.exe [14336 2009-07-27] (LSI Corporation) R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-09-02] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-02] (Avira Operations GmbH & Co. KG) R2 CVPND; C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe [1528616 2010-09-27] (Cisco Systems, Inc.) R2 HP Health Check Service; C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe [124928 2009-07-10] (Hewlett-Packard) R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation) R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation) S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.) R2 NAUpdate; C:\Program Files\Nero\Update\NASvc.exe [769432 2012-07-13] (Nero AG) R2 pdfcDispatcher; C:\Program Files\PDF Complete\pdfsvc.exe [635416 2009-06-18] (PDF Complete Inc) R2 STacSV; C:\Program Files\IDT\WDM\STacSV.exe [254034 2011-11-09] (IDT, Inc.) ==================== Drivers (Whitelisted) ==================== R3 AmdTools; C:\Windows\System32\DRIVERS\AmdTools.sys [34304 2007-08-14] (AMD, Inc.) R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-02] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-02] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-04-14] (Avira Operations GmbH & Co. KG) R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation) R2 cpuz132; C:\windows\system32\drivers\cpuz132_x32.sys [12672 2009-03-27] (Windows (R) Codename Longhorn DDK provider) S3 CVirtA; C:\Windows\System32\DRIVERS\CVirtA.sys [5275 2007-01-18] (Cisco Systems, Inc.) R2 CVPNDRVA; C:\windows\system32\Drivers\CVPNDRVA.sys [308859 2010-09-27] (Cisco Systems, Inc.) R3 DNE; C:\Windows\System32\DRIVERS\dne2000.sys [131984 2008-11-16] (Deterministic Networks, Inc.) R3 MBAMProtector; C:\windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation) S3 MfeAVFK; C:\Windows\System32\drivers\MfeAVFK.sys [79816 2009-05-16] (McAfee, Inc.) S3 MfeBOPK; C:\Windows\System32\drivers\MfeBOPK.sys [35272 2009-05-16] (McAfee, Inc.) R1 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [214024 2009-05-16] (McAfee, Inc.) S3 MfeRKDK; C:\Windows\System32\drivers\MfeRKDK.sys [34248 2009-05-16] (McAfee, Inc.) R1 mfetdik; C:\Windows\System32\drivers\mfetdik.sys [55336 2009-05-16] (McAfee, Inc.) R3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [1765168 2009-07-02] () R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-04-14] (Avira GmbH) R2 SSPORT; C:\windows\system32\Drivers\SSPORT.sys [5120 2009-10-28] (Samsung Electronics) S3 catchme; \??\C:\Users\EK\AppData\Local\Temp\catchme.sys [x] S2 DgiVecp; \??\C:\windows\system32\Drivers\DgiVecp.sys [x] ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2013-10-13 19:05 - 2013-10-13 19:05 - 00000622 _____ C:\Users\EK\Desktop\JRT.txt 2013-10-13 18:23 - 2013-10-13 18:23 - 00000000 ____D C:\windows\ERUNT 2013-10-13 18:22 - 2013-10-13 18:22 - 01032220 _____ (Thisisu) C:\Users\EK\Desktop\JRT.exe 2013-10-13 17:36 - 2013-10-13 18:07 - 00000000 ____D C:\AdwCleaner 2013-10-13 17:34 - 2013-10-13 17:34 - 01048960 _____ C:\Users\EK\Desktop\adwcleaner.exe 2013-10-13 16:05 - 2013-10-13 16:17 - 00001067 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk 2013-10-13 16:05 - 2013-10-13 16:17 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware 2013-10-13 16:05 - 2013-10-13 16:05 - 00000000 ____D C:\Users\EK\AppData\Roaming\Malwarebytes 2013-10-13 16:05 - 2013-10-13 16:05 - 00000000 ____D C:\ProgramData\Malwarebytes 2013-10-13 16:05 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\windows\system32\Drivers\mbam.sys 2013-10-13 16:04 - 2013-10-13 18:52 - 00065536 _____ C:\windows\system32\Ikeext.etl 2013-10-13 16:02 - 2013-10-13 16:02 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\EK\Desktop\mbam-setup-1.75.0.1300.exe 2013-10-13 04:54 - 2013-10-13 04:54 - 00149176 _____ C:\windows\Minidump\101313-16426-01.dmp 2013-10-13 03:20 - 2013-10-13 03:20 - 00149176 _____ C:\windows\Minidump\101313-16785-01.dmp 2013-10-13 01:45 - 2013-10-13 02:30 - 00000000 ____D C:\ComboFix 2013-10-13 01:12 - 2011-06-26 08:45 - 00256000 _____ C:\windows\PEV.exe 2013-10-13 01:12 - 2010-11-07 19:20 - 00208896 _____ C:\windows\MBR.exe 2013-10-13 01:12 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\windows\NIRCMD.exe 2013-10-13 01:12 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\windows\SWREG.exe 2013-10-13 01:12 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\windows\SWSC.exe 2013-10-13 01:12 - 2000-08-31 02:00 - 00098816 _____ C:\windows\sed.exe 2013-10-13 01:12 - 2000-08-31 02:00 - 00080412 _____ C:\windows\grep.exe 2013-10-13 01:12 - 2000-08-31 02:00 - 00068096 _____ C:\windows\zip.exe 2013-10-13 01:11 - 2013-10-13 02:30 - 00000000 ____D C:\windows\erdnt 2013-10-13 01:11 - 2013-10-13 01:12 - 00000000 ____D C:\Qoobox 2013-10-13 01:09 - 2013-10-13 01:10 - 05131958 ____R (Swearware) C:\Users\EK\Desktop\ComboFix.exe 2013-10-13 00:52 - 2013-10-13 00:52 - 100651105 _____ C:\windows\system32\ⶏ抰᱄X 2013-10-13 00:50 - 2013-10-13 00:50 - 00131072 ____N C:\windows\Minidump\101313-17612-01.dmp 2013-10-12 22:08 - 2013-10-12 22:08 - 00131072 ____N C:\windows\Minidump\101213-77610-01.dmp 2013-10-12 17:52 - 2013-10-12 17:52 - 00007609 _____ C:\Users\EK\AppData\Local\Resmon.ResmonCfg 2013-10-12 17:12 - 2013-10-12 17:13 - 00023679 _____ C:\Users\EK\Desktop\Addition.txt 2013-10-12 17:08 - 2013-10-12 17:08 - 01087213 _____ (Farbar) C:\Users\EK\Desktop\FRST.exe 2013-10-12 17:08 - 2013-10-12 17:08 - 00000000 ____D C:\FRST 2013-10-12 17:07 - 2013-10-12 17:07 - 01087213 _____ (Farbar) C:\Users\EK\Downloads\FRST.exe 2013-10-12 17:06 - 2013-10-12 17:06 - 00000440 _____ C:\Users\EK\Desktop\defogger_disable.log 2013-10-12 17:06 - 2013-10-12 17:06 - 00000000 _____ C:\Users\EK\defogger_reenable 2013-10-12 17:04 - 2013-10-12 17:04 - 00050477 _____ C:\Users\EK\Desktop\Defogger.exe 2013-10-12 17:03 - 2013-10-12 17:03 - 00001123 _____ C:\Users\EK\Desktop\Continue Zip Extractor Installation.lnk 2013-10-12 16:11 - 2013-10-12 16:11 - 100634370 _____ C:\windows\system32\솠᱄` 2013-10-12 16:07 - 2013-10-12 16:07 - 00149224 _____ C:\windows\Minidump\101213-26145-01.dmp 2013-10-12 07:57 - 2013-10-12 07:57 - 00149224 _____ C:\windows\Minidump\101213-17066-01.dmp 2013-10-12 07:48 - 2013-10-12 07:48 - 100595853 _____ C:\windows\system32\༇뱸᱄^ 2013-10-11 21:25 - 2013-10-11 21:25 - 00149224 _____ C:\windows\Minidump\101113-24570-01.dmp 2013-10-11 21:02 - 2013-09-20 11:23 - 22840553 _____ C:\Users\EK\Documents\MOV_0101[1].mp4 2013-10-11 20:58 - 2013-10-11 20:59 - 24278649 _____ C:\Users\EK\Downloads\vlc-2.1.0-win32(1).exe 2013-10-11 20:54 - 2013-10-11 20:54 - 00001024 _____ C:\Users\Public\Desktop\VLC media player.lnk 2013-10-11 20:46 - 2013-10-11 20:46 - 24278649 _____ C:\Users\EK\Downloads\vlc-2.1.0-win32.exe 2013-10-11 14:41 - 2013-10-11 14:41 - 00149224 _____ C:\windows\Minidump\101113-16894-01.dmp 2013-10-11 11:13 - 2013-10-11 13:17 - 100446413 _____ C:\windows\system32\뽺Ƴ᱄[ 2013-10-11 03:06 - 2013-10-11 03:06 - 00149224 _____ C:\windows\Minidump\101113-18688-01.dmp 2013-10-11 03:01 - 2013-10-11 03:01 - 00000000 ____D C:\86b99a79d5d4df9e838890a9192f23 2013-10-11 02:30 - 2013-10-11 02:31 - 00149224 _____ C:\windows\Minidump\101113-34694-01.dmp 2013-10-10 18:53 - 2013-10-11 01:42 - 100413408 _____ C:\windows\system32\萚᱄` 2013-10-10 13:55 - 2013-10-12 16:47 - 00000000 ____D C:\Program Files\Mozilla Firefox 2013-10-10 13:12 - 2013-10-10 13:12 - 00149224 _____ C:\windows\Minidump\101013-28033-01.dmp 2013-10-10 12:44 - 2013-10-10 12:44 - 100267706 _____ C:\windows\system32\嘠歘᱄p 2013-09-27 12:09 - 2013-09-27 12:09 - 00131072 ____N C:\windows\Minidump\092713-19406-01.dmp 2013-09-26 17:41 - 2013-09-20 11:23 - 22840553 _____ C:\Users\EK\Desktop\MOV_0101[1].mp4 2013-09-25 23:42 - 2013-09-26 09:58 - 515744149 _____ C:\Users\EK\Downloads\20130912_122013.mp4 2013-09-25 10:48 - 2013-09-25 10:49 - 00149224 _____ C:\windows\Minidump\092513-20280-01.dmp 2013-09-24 09:27 - 2013-09-24 21:50 - 97540783 _____ C:\windows\system32\衛戩᱄_ 2013-09-23 07:48 - 2013-09-23 07:48 - 00149224 _____ C:\windows\Minidump\092313-18314-01.dmp 2013-09-23 07:37 - 2013-09-23 07:37 - 98615159 _____ C:\windows\system32\䰣톣᱄c 2013-09-19 22:09 - 2013-09-19 22:10 - 00149224 _____ C:\windows\Minidump\091913-26520-01.dmp 2013-09-17 17:26 - 2013-09-17 17:27 - 00689664 _____ C:\Users\EK\Downloads\MicrosoftFixit50202(1).msi 2013-09-17 16:56 - 2013-09-17 16:56 - 00002870 _____ C:\Users\EK\Desktop\Synchro - Verknüpfung.lnk 2013-09-17 16:54 - 2013-09-17 17:26 - 97949955 _____ C:\windows\system32\锫ꝲ᱄d 2013-09-17 00:30 - 2013-09-17 00:30 - 00689664 _____ C:\Users\EK\Downloads\MicrosoftFixit50202.msi 2013-09-15 21:39 - 2013-09-15 21:39 - 00149224 _____ C:\windows\Minidump\091513-21325-01.dmp 2013-09-15 19:18 - 2013-09-15 21:07 - 97671483 _____ C:\windows\system32\越䉹᱄f 2013-09-15 17:28 - 2013-09-15 17:29 - 00149224 _____ C:\windows\Minidump\091513-19110-01.dmp 2013-09-15 14:31 - 2013-09-15 14:31 - 00149224 _____ C:\windows\Minidump\091513-16083-01.dmp 2013-09-15 13:40 - 2013-09-15 13:40 - 00149224 _____ C:\windows\Minidump\091513-24819-01.dmp 2013-09-15 13:08 - 2013-09-15 13:08 - 97600188 _____ C:\windows\system32\췖ө᱄g ==================== One Month Modified Files and Folders ======= 2013-10-13 19:05 - 2013-10-13 19:05 - 00000622 _____ C:\Users\EK\Desktop\JRT.txt 2013-10-13 19:03 - 2012-08-20 09:20 - 00000884 _____ C:\windows\Tasks\Adobe Flash Player Updater.job 2013-10-13 19:03 - 2009-07-14 06:34 - 00020944 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2013-10-13 19:03 - 2009-07-14 06:34 - 00020944 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2013-10-13 18:56 - 2012-05-13 19:25 - 00000000 ___RD C:\Users\EK\Dropbox 2013-10-13 18:56 - 2012-05-13 19:22 - 00000000 ____D C:\Users\EK\AppData\Roaming\Dropbox 2013-10-13 18:54 - 2010-12-01 15:45 - 00001086 _____ C:\windows\Tasks\GoogleUpdateTaskMachineCore.job 2013-10-13 18:54 - 2009-07-14 04:37 - 00000000 ____D C:\windows\tracing 2013-10-13 18:52 - 2013-10-13 16:04 - 00065536 _____ C:\windows\system32\Ikeext.etl 2013-10-13 18:52 - 2009-07-14 06:53 - 00000006 ____H C:\windows\Tasks\SA.DAT 2013-10-13 18:51 - 2009-07-14 06:39 - 00163076 _____ C:\windows\setupact.log 2013-10-13 18:43 - 2009-12-09 23:57 - 01450391 _____ C:\windows\WindowsUpdate.log 2013-10-13 18:39 - 2009-07-14 04:37 - 00000000 __RHD C:\Users\Default 2013-10-13 18:23 - 2013-10-13 18:23 - 00000000 ____D C:\windows\ERUNT 2013-10-13 18:22 - 2013-10-13 18:22 - 01032220 _____ (Thisisu) C:\Users\EK\Desktop\JRT.exe 2013-10-13 18:12 - 2010-12-01 15:45 - 00001090 _____ C:\windows\Tasks\GoogleUpdateTaskMachineUA.job 2013-10-13 18:07 - 2013-10-13 17:36 - 00000000 ____D C:\AdwCleaner 2013-10-13 17:34 - 2013-10-13 17:34 - 01048960 _____ C:\Users\EK\Desktop\adwcleaner.exe 2013-10-13 17:24 - 2010-02-02 21:45 - 00061310 _____ C:\windows\PFRO.log 2013-10-13 16:17 - 2013-10-13 16:05 - 00001067 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk 2013-10-13 16:17 - 2013-10-13 16:05 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware 2013-10-13 16:05 - 2013-10-13 16:05 - 00000000 ____D C:\Users\EK\AppData\Roaming\Malwarebytes 2013-10-13 16:05 - 2013-10-13 16:05 - 00000000 ____D C:\ProgramData\Malwarebytes 2013-10-13 16:02 - 2013-10-13 16:02 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\EK\Desktop\mbam-setup-1.75.0.1300.exe 2013-10-13 04:54 - 2013-10-13 04:54 - 00149176 _____ C:\windows\Minidump\101313-16426-01.dmp 2013-10-13 04:54 - 2010-05-25 20:07 - 00000000 ____D C:\windows\Minidump 2013-10-13 04:54 - 2010-05-25 20:06 - 336110552 _____ C:\windows\MEMORY.DMP 2013-10-13 03:20 - 2013-10-13 03:20 - 00149176 _____ C:\windows\Minidump\101313-16785-01.dmp 2013-10-13 03:11 - 2009-07-14 06:53 - 00032632 _____ C:\windows\Tasks\SCHEDLGU.TXT 2013-10-13 02:30 - 2013-10-13 01:45 - 00000000 ____D C:\ComboFix 2013-10-13 02:30 - 2013-10-13 01:11 - 00000000 ____D C:\windows\erdnt 2013-10-13 02:25 - 2009-07-14 04:04 - 00000215 _____ C:\windows\system.ini 2013-10-13 02:16 - 2009-12-09 17:15 - 00000000 ____D C:\Users\EK 2013-10-13 01:12 - 2013-10-13 01:11 - 00000000 ____D C:\Qoobox 2013-10-13 01:10 - 2013-10-13 01:09 - 05131958 ____R (Swearware) C:\Users\EK\Desktop\ComboFix.exe 2013-10-13 00:52 - 2013-10-13 00:52 - 100651105 _____ C:\windows\system32\ⶏ抰᱄X 2013-10-13 00:50 - 2013-10-13 00:50 - 00131072 ____N C:\windows\Minidump\101313-17612-01.dmp 2013-10-12 22:08 - 2013-10-12 22:08 - 00131072 ____N C:\windows\Minidump\101213-77610-01.dmp 2013-10-12 17:52 - 2013-10-12 17:52 - 00007609 _____ C:\Users\EK\AppData\Local\Resmon.ResmonCfg 2013-10-12 17:13 - 2013-10-12 17:12 - 00023679 _____ C:\Users\EK\Desktop\Addition.txt 2013-10-12 17:08 - 2013-10-12 17:08 - 01087213 _____ (Farbar) C:\Users\EK\Desktop\FRST.exe 2013-10-12 17:08 - 2013-10-12 17:08 - 00000000 ____D C:\FRST 2013-10-12 17:07 - 2013-10-12 17:07 - 01087213 _____ (Farbar) C:\Users\EK\Downloads\FRST.exe 2013-10-12 17:06 - 2013-10-12 17:06 - 00000440 _____ C:\Users\EK\Desktop\defogger_disable.log 2013-10-12 17:06 - 2013-10-12 17:06 - 00000000 _____ C:\Users\EK\defogger_reenable 2013-10-12 17:04 - 2013-10-12 17:04 - 00050477 _____ C:\Users\EK\Desktop\Defogger.exe 2013-10-12 17:03 - 2013-10-12 17:03 - 00001123 _____ C:\Users\EK\Desktop\Continue Zip Extractor Installation.lnk 2013-10-12 16:50 - 2013-04-27 19:12 - 00000000 ____D C:\Users\EK\AppData\Roaming\Nokia 2013-10-12 16:47 - 2013-10-10 13:55 - 00000000 ____D C:\Program Files\Mozilla Firefox 2013-10-12 16:11 - 2013-10-12 16:11 - 100634370 _____ C:\windows\system32\솠᱄` 2013-10-12 16:07 - 2013-10-12 16:07 - 00149224 _____ C:\windows\Minidump\101213-26145-01.dmp 2013-10-12 07:57 - 2013-10-12 07:57 - 00149224 _____ C:\windows\Minidump\101213-17066-01.dmp 2013-10-12 07:50 - 2012-05-13 19:25 - 00001005 _____ C:\Users\EK\Desktop\Dropbox.lnk 2013-10-12 07:50 - 2012-05-13 19:23 - 00000000 ____D C:\Users\EK\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox 2013-10-12 07:48 - 2013-10-12 07:48 - 100595853 _____ C:\windows\system32\༇뱸᱄^ 2013-10-11 21:25 - 2013-10-11 21:25 - 00149224 _____ C:\windows\Minidump\101113-24570-01.dmp 2013-10-11 21:05 - 2011-01-03 21:02 - 00000000 ____D C:\Users\EK\AppData\Roaming\vlc 2013-10-11 20:59 - 2013-10-11 20:58 - 24278649 _____ C:\Users\EK\Downloads\vlc-2.1.0-win32(1).exe 2013-10-11 20:54 - 2013-10-11 20:54 - 00001024 _____ C:\Users\Public\Desktop\VLC media player.lnk 2013-10-11 20:46 - 2013-10-11 20:46 - 24278649 _____ C:\Users\EK\Downloads\vlc-2.1.0-win32.exe 2013-10-11 14:41 - 2013-10-11 14:41 - 00149224 _____ C:\windows\Minidump\101113-16894-01.dmp 2013-10-11 14:41 - 2013-02-17 18:27 - 00000000 ____D C:\Program Files\Microsoft Silverlight 2013-10-11 13:17 - 2013-10-11 11:13 - 100446413 _____ C:\windows\system32\뽺Ƴ᱄[ 2013-10-11 12:49 - 2009-07-14 04:37 - 00000000 ____D C:\windows\Microsoft.NET 2013-10-11 11:17 - 2009-09-09 10:51 - 01548086 _____ C:\windows\system32\PerfStringBackup.INI 2013-10-11 03:06 - 2013-10-11 03:06 - 00149224 _____ C:\windows\Minidump\101113-18688-01.dmp 2013-10-11 03:01 - 2013-10-11 03:01 - 00000000 ____D C:\86b99a79d5d4df9e838890a9192f23 2013-10-11 02:31 - 2013-10-11 02:30 - 00149224 _____ C:\windows\Minidump\101113-34694-01.dmp 2013-10-11 01:42 - 2013-10-10 18:53 - 100413408 _____ C:\windows\system32\萚᱄` 2013-10-10 14:26 - 2009-12-09 17:47 - 00000000 ____D C:\Users\EK\AppData\Local\Mozilla 2013-10-10 13:12 - 2013-10-10 13:12 - 00149224 _____ C:\windows\Minidump\101013-28033-01.dmp 2013-10-10 13:03 - 2012-04-05 16:02 - 00692616 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerApp.exe 2013-10-10 13:03 - 2011-05-25 07:38 - 00071048 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerCPLApp.cpl 2013-10-10 12:46 - 2009-09-09 10:54 - 00000000 ____D C:\ProgramData\PDFC 2013-10-10 12:44 - 2013-10-10 12:44 - 100267706 _____ C:\windows\system32\嘠歘᱄p 2013-09-27 12:09 - 2013-09-27 12:09 - 00131072 ____N C:\windows\Minidump\092713-19406-01.dmp 2013-09-26 09:58 - 2013-09-25 23:42 - 515744149 _____ C:\Users\EK\Downloads\20130912_122013.mp4 2013-09-25 10:49 - 2013-09-25 10:48 - 00149224 _____ C:\windows\Minidump\092513-20280-01.dmp 2013-09-24 21:54 - 2010-02-09 20:35 - 00000052 _____ C:\windows\system32\DOErrors.log 2013-09-24 21:50 - 2013-09-24 09:27 - 97540783 _____ C:\windows\system32\衛戩᱄_ 2013-09-23 07:48 - 2013-09-23 07:48 - 00149224 _____ C:\windows\Minidump\092313-18314-01.dmp 2013-09-23 07:37 - 2013-09-23 07:37 - 98615159 _____ C:\windows\system32\䰣톣᱄c 2013-09-20 11:23 - 2013-10-11 21:02 - 22840553 _____ C:\Users\EK\Documents\MOV_0101[1].mp4 2013-09-20 11:23 - 2013-09-26 17:41 - 22840553 _____ C:\Users\EK\Desktop\MOV_0101[1].mp4 2013-09-19 22:10 - 2013-09-19 22:09 - 00149224 _____ C:\windows\Minidump\091913-26520-01.dmp 2013-09-17 17:27 - 2013-09-17 17:26 - 00689664 _____ C:\Users\EK\Downloads\MicrosoftFixit50202(1).msi 2013-09-17 17:26 - 2013-09-17 16:54 - 97949955 _____ C:\windows\system32\锫ꝲ᱄d 2013-09-17 17:09 - 2009-07-14 04:37 - 00000000 ____D C:\windows\system32\catroot2.bak 2013-09-17 16:56 - 2013-09-17 16:56 - 00002870 _____ C:\Users\EK\Desktop\Synchro - Verknüpfung.lnk 2013-09-17 00:30 - 2013-09-17 00:30 - 00689664 _____ C:\Users\EK\Downloads\MicrosoftFixit50202.msi 2013-09-15 21:39 - 2013-09-15 21:39 - 00149224 _____ C:\windows\Minidump\091513-21325-01.dmp 2013-09-15 21:07 - 2013-09-15 19:18 - 97671483 _____ C:\windows\system32\越䉹᱄f 2013-09-15 17:54 - 2010-02-18 12:30 - 00000000 ____D C:\ProgramData\Skype 2013-09-15 17:53 - 2010-02-18 12:30 - 00000000 ____D C:\Users\EK\AppData\Roaming\Skype 2013-09-15 17:35 - 2013-08-13 14:56 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft 2013-09-15 17:29 - 2013-09-15 17:28 - 00149224 _____ C:\windows\Minidump\091513-19110-01.dmp 2013-09-15 14:31 - 2013-09-15 14:31 - 00149224 _____ C:\windows\Minidump\091513-16083-01.dmp 2013-09-15 13:40 - 2013-09-15 13:40 - 00149224 _____ C:\windows\Minidump\091513-24819-01.dmp 2013-09-15 13:29 - 2013-07-29 14:41 - 00000000 ____D C:\windows\system32\MRT 2013-09-15 13:15 - 2009-12-09 18:22 - 76725432 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe 2013-09-15 13:08 - 2013-09-15 13:08 - 97600188 _____ C:\windows\system32\췖ө᱄g Some content of TEMP: ==================== C:\Users\EK\AppData\Local\Temp\catchme.dll C:\Users\EK\AppData\Local\Temp\Quarantine.exe ==================== Bamital & volsnap Check ================= C:\Windows\explorer.exe => MD5 is legit C:\Windows\System32\winlogon.exe => MD5 is legit C:\Windows\System32\wininit.exe => MD5 is legit C:\Windows\System32\svchost.exe => MD5 is legit C:\Windows\System32\services.exe => MD5 is legit C:\Windows\System32\User32.dll => MD5 is legit C:\Windows\System32\userinit.exe => MD5 is legit C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit LastRegBack: 2013-10-11 02:26 ==================== End Of Log ============================ --- --- --- --- --- --- Beim Runterfahren des PC ist mir aufgefallen, dass 21 updates installiert werden müssen. Schön und gut. Beim nächsten Runterfahren wieder das gleiche. Ich habe beim update-Verlauf nachgesehen, die letzten 30 updates sind alle fehlgeschlagen. Es gab den Fehler 8000FFFF, wofür Microsoft einen Fix anbot. Gemacht getan, doch update geht nach wie vor NICHT mehr (letztes update stammt vom 11.10.2013). Was mir noch komisch vorkommt: Wenn ich z. B. den updateverlauf anzeigen will, dann fragt mich die Firewall, ob ich dieses "unbekannte" Programm ausführen möchte?!? Zudem verfallen die Programm oft im "halbgrau" oder es heißt "keine Rückmeldung". Irgendetwas ist da oberfaul, aber vielleicht ists kein Virus (mehr)? Ich lasse gerade einen Systemtest vom Bios her (kommt man mit F1 nach dem Einschalten rein) durch. Also Vor-Windows-Level. DIESE Nachricht schreibe ich von einem anderen Gerät, weil sich auf dem compaq nicht mehr viel tut. |
14.10.2013, 11:15 | #6 |
/// the machine /// TB-Ausbilder | compaq 615 win7 zeigt Fehlermeldungen und ist sehr langsam schau ich mir gleich im Anschluss an. ESET Online Scanner
Downloade Dir bitte SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme?
__________________ --> compaq 615 win7 zeigt Fehlermeldungen und ist sehr langsam |
14.10.2013, 19:47 | #7 |
| compaq 615 win7 zeigt Fehlermeldungen und ist sehr langsam Habe die Festplatte nun mal ausgebaut und als USB-Laufwerk an den anderen Rechner angeschlossen. chkdsk lieferte eine Reihe von Fehlern, läuft gerade mit chkdsk /V /R durch. HDtune hat auch einen bad sector ergeben. Danach werde ich die Platte wieder in das Notebook einbauen. Die externe Festplatte, die mit dem Notebook verwendet wird, habe ich leider nicht da. Die ist am Studienort meiner Tochter. Macht es Sinn, ESET auch ohne diese externe Festplatte laufen zu lassen? |
15.10.2013, 09:31 | #8 |
/// the machine /// TB-Ausbilder | compaq 615 win7 zeigt Fehlermeldungen und ist sehr langsam Klar, das steht nur da damit du vorhandene externe Medien mitscannen kannst, wenn wir eh nen Onlinescan machen
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
17.10.2013, 22:10 | #9 |
| compaq 615 win7 zeigt Fehlermeldungen und ist sehr langsam Da ich auf der Platte nen Hardwäre-Defekt gefunden habe, der Virenscan ja auch nicht "ohne" war und auch die update-Funktion nicht mehr ging habe ich mich dazu entschlossen, das System neue aufzusetzen - FAST! Ich habe ne neue Festplatte gekauft und die Wiederherstellungs-DVDs eingesetzt, die ich damals kurz nach dem Kauf gemacht habe. Hat funktioniert, aktuell kommen allerdings tonnenweiser updates von MS - klar, das Systembild war ja auch schon 3 JAhre alt. Meine Frage ist nun: Wie gefährlich ist es, die alte Festplatte als USB-Zuspieler hinsichtlich der Daten zu nutzen? Meine Tochter nimmt der Rechner morgen mit zurück zum Studienort. Ich habe ihr empfohlen, KEINEN ihrer USB-Sticks, Festplatten etc. an der neue aufgesetzte System anzuschließen, ohne dass diese Teile von dritter Seite überprüft worden sind (Uni-Admins oder so was). Oder kann ich meiner Tochter empfehlen, nen Online-Scan (wie du oben beschrieben hast) mit der Platte durchzuführen, die ich aus dem Originalgerät ausgebaut habe und die jetzt in einer Docking-Station drinnenstecken könnte? Klar, ist jetzt nicht haarscharf das Thema Trojaner&Viren, aber vielleicht hast du dann nen Tipp, wie man sich "reinhalten" könnte oder sollte. |
18.10.2013, 15:14 | #10 | |
/// the machine /// TB-Ausbilder | compaq 615 win7 zeigt Fehlermeldungen und ist sehr langsamZitat:
Autostart der externen Medien ausschalten, oder gleich vorsorgen. Panda USB Vaccine - Download - Filepony Dann kannste einfach die Daten ziehen die man braucht.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
Themen zu compaq 615 win7 zeigt Fehlermeldungen und ist sehr langsam |
4d36e972-e325-11ce-bfc1-08002be10318, antivir, antivirus, branding, browser, continue, converter, cpu-z, device driver, error kernel data input, farbar, farbar recovery scan tool, firefox, flash player, homepage, icreinstall, install.exe, internet, internet explorer, langsam, launch, minidump, msiinstaller, plug-in, pup.optional.installcore, pup.optional.opencandy, pup.optional.pcspeedup.a, registry, security, services.exe, software, svchost.exe, vista, windows, yandex |