Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln)

Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln)


Log-Analyse und Auswertung: Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln)

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Seite 1 von 2 1 2
Alt 25.10.2013, 13:57   #1
Rosine23
 
Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln) - Standard

Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln)


Hallo,
wie meiner Überschrift entnommen werden kann hab ich von den "inneren Werten" meines treuen Laptops leider keine Ahnung, brauche es aber dringend für meine tägliche Arbeit. Daher suche ich hier kompetente Hilfe.
Trotz dem "Defender" und "AdAware" hat sich ein Programm namens "Lollipo" auf meinem Laptop breitgemacht. Ich kann es nicht deinstallieren und bin auch nur aufmerksam geworden weil sich dauernd irgendwelche Internet Werbung aufgepoppt hat. Defender und AdAware melden mir, dass alles OK wäre. Ich habe aber im INternet gelesen, dass es sich bei Lollipop um einen Virus handelt? Die Werbefilmchen sind nicht mehr aufgetreten, nachdem ich bei Firefox in den Einstelllungen was zu den Ad-ons geändert habe (habe ich auch gelesen). Allerdings tauchen immer mehr Fehlermeldungen auf. Ich kann beispielsweise in der Systemsteuerung nicht mehr das Kapitel INternet öffnen. Da ich überhaupt nicht mehr weiter weiß und scheinbar immer mehr Funktionen nicht mehr richtig funktionieren bekomm ich langsam Panik.
Kann mir irgendjeman sagen wie ich mich am besten verhalten kann und was ich machen kann um das Ding wieder loszuwerden?
Ist mein Laptop noch sicher (wg. Bankdaten usw.)?

Mit großer Hoffnung auf kompetente Unterstützung,

Rosine23

Alt 25.10.2013, 15:01   #2
schrauber
/// the machine
/// TB-Ausbilder
 
Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln) - Standard

Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln)


hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________

__________________
Alt 25.10.2013, 20:47   #3
Rosine23
 
Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln) - Standard

Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln)


Hallo, Ich hoffe das ist so richtig??!
FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 25-10-2013
Ran by Harald&Silke (administrator) on HASE-LAPTOP on 25-10-2013 20:25:45
Running from C:\Users\Harald&Silke\Downloads
Windows 8 Pro (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

() C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.0.4555.0\AdAwareService.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
(Microsoft Corporation) C:\WINDOWS\system32\mqsvc.exe
(Microsoft Corporation) C:\WINDOWS\system32\dashost.exe
(SafetyNut Inc.) C:\Program Files (x86)\Movies Toolbar\SafetyNut\SafetyNutManager.exe
(VIA Technologies, Inc.) C:\WINDOWS\system32\viakaraokesrv.exe
(Wajam) C:\Program Files (x86)\Wajam\Updater\WajamUpdater.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(SafetyNut Inc.) C:\Program Files (x86)\Movies Toolbar\SafetyNut\SafetyNutManager.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.0.1119.516_x64__8wekyb3d8bbwe\LiveComm.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\WINDOWS\system32\wwahost.exe
(ASUS) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
(Alcor Micro Corp.) C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(ASUSTeK) C:\Windows\SysWOW64\ACEngSvr.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
() C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.0.4555.0\AdAwareTray.exe
() C:\Users\Harald&Silke\AppData\Local\WebPlayer\AppsHat\WebPlayer.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe
(VIA) C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe
(Lavasoft) C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe
(Lavasoft) C:\ProgramData\Search Protection\SearchProtection.exe
(Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
(SafetyNut Inc.) C:\Program Files (x86)\Movies Toolbar\SafetyNut\safetynut.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe
(Microsoft Corporation) C:\WINDOWS\system32\AUDIODG.EXE
(Mozilla Corporation) C:\PROGRA~2\MOZILL~1\firefox.exe
(BatBrowse) C:\Program Files (x86)\BatBrowse\updateBatBrowse.exe
(Smart PC Solutions) C:\Program Files (x86)\PC Speed Maximizer\SPMSmartScan.exe
(Google) C:\Program Files\WindowsApps\GoogleInc.GoogleSearch_1.2.1.12_x64__yfg5n0ztvskxp\google-search.exe
() C:\Program Files (x86)\Speed Analysis 3\BackgroundHost64.exe
(Farbar) C:\Users\Harald&Silke\Downloads\FRST64(1).exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ACMON] - C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [90792 2012-05-08] (ASUS)
HKLM\...\Run: [AmIcoSinglun64] - C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [361984 2011-03-21] (Alcor Micro Corp.)
HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [] - [x]
HKLM\...\Run: [AdAwareTray] - C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.0.4555.0\AdAwareTray.exe [2493272 2013-10-18] ()
HKLM-x32\...\Runonce: [Del170769296] - cmd.exe /Q /D /c del "C:\Users\HARALD~1\AppData\Local\Temp\0.del" [x]
HKLM-x32\...\Runonce: [Del170791234] - cmd.exe /Q /D /c del "C:\Users\HARALD~1\AppData\Local\Temp\0.del" [x]
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKCU\...\Run: [AppsHat] - C:\Users\Harald&Silke\AppData\Local\WebPlayer\AppsHat\WebPlayer.exe [202752 2012-10-26] ()
HKCU\...\Run: [Apps Hat] - C:\Users\Harald&Silke\AppData\Local\WebPlayer\AppsHat\WebPlayer.exe [202752 2012-10-26] ()
HKCU\...\Run: [PC Speed Maximizer] - C:\Program Files (x86)\PC Speed Maximizer\SPMLauncher.exe [134456 2013-03-09] (Smart PC Solutions)
HKCU\...\Runonce: [Del170769296] - cmd.exe /Q /D /c del "C:\Users\HARALD~1\AppData\Local\Temp\0.del"
HKCU\...\Runonce: [Del170791234] - cmd.exe /Q /D /c del "C:\Users\HARALD~1\AppData\Local\Temp\0.del"
HKCU\...\Policies\Explorer: [NoDriveTypeAutoRun] 0xFF000000
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe [37960 2013-05-10] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [ASUSPRP] - C:\Program Files (x86)\ASUS\APRP\APRP.EXE [3331312 2012-02-24] (ASUSTek Computer Inc.)
HKLM-x32\...\Run: [ATKMEDIA] - C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe [174752 2012-06-19] (ASUSTek Computer Inc.)
HKLM-x32\...\Run: [ATKOSD2] - C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [322208 2012-06-25] (ASUSTek Computer Inc.)
HKLM-x32\...\Run: [CLMLServer] - C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [107816 2010-08-20] (CyberLink)
HKLM-x32\...\Run: [HControlUser] - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe [105016 2009-06-19] (ASUS)
HKLM-x32\...\Run: [HDAudDeck] - C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe [5142128 2012-04-19] (VIA)
HKLM-x32\...\Run: [ASUSWebStorage] - C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.143.296\AsusWSPanel.exe [740736 2012-08-03] (ASUS Cloud Corporation)
HKLM-x32\...\Run: [Ad-Aware Browsing Protection] - C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe [559696 2013-09-27] (Lavasoft)
HKLM-x32\...\Run: [Search Protection] - C:\ProgramData\Search Protection\SearchProtection.exe [943016 2013-06-13] (Lavasoft)
HKU\UpdatusUser\...\RunOnce: [WAB Migrate] - C:\Program Files\Windows Mail\wab.exe [516096 2012-07-26] (Microsoft Corporation)
AppInit_DLLs: C:\PROGRA~3\Wincert\WIN64C~1.DLL C:\PROGRA~2\MOVIES~1\SAFETY~1\x64\SAFETY~2.DLL  [22536 2013-09-25] ()
AppInit_DLLs-x32: c:\progra~3\wincert\win32c~1.dll c:\progra~2\movies~1\safety~1\safety~2.dll [18952 2013-09-25] ()
HKLM\...\AppCertDlls: [x86] -> C:\Program Files (x86)\Movies Toolbar\SafetyNut\safetycrt.dll [485384 2013-09-25] ()
HKLM\...\AppCertDlls: [x64] -> C:\Program Files (x86)\Movies Toolbar\SafetyNut\x64\safetycrt.dll [657928 2013-09-25] ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Metacrawler Search
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Metacrawler Search
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = Metacrawler Search
URLSearchHook: HKCU - (No Name) - {539F76FD-084E-4858-86D5-62F02F54AE86} -  No File
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://i.search.metacrawler.com/results.php?f=4&q={searchTerms}&a=ironmc2&cd=2XzuyEtN2Y1L1QzuzzyEyE0B0FyDyByDyCtBzyyB0B0C0BtAtN0D0Tzu0CyCyCyEtN1L2XzutBtFtBtFyCtFtCtDzyyBtN1L1Czu&cr=1139984608&ir=
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://i.search.metacrawler.com/results.php?f=4&q={searchTerms}&a=ironmc2&cd=2XzuyEtN2Y1L1QzuzzyEyE0B0FyDyByDyCtBzyyB0B0C0BtAtN0D0Tzu0CyCyCyEtN1L2XzutBtFtBtFyCtFtCtDzyyBtN1L1Czu&cr=1139984608&ir=
SearchScopes: HKLM-x32 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://i.search.metacrawler.com/results.php?f=4&q={searchTerms}&a=ironmc2&cd=2XzuyEtN2Y1L1QzuzzyEyE0B0FyDyByDyCtBzyyB0B0C0BtAtN0D0Tzu0CyCyCyEtN1L2XzutBtFtBtFyCtFtCtDzyyBtN1L1Czu&cr=1139984608&ir=
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://i.search.metacrawler.com/results.php?f=4&q={searchTerms}&a=ironmc2&cd=2XzuyEtN2Y1L1QzuzzyEyE0B0FyDyByDyCtBzyyB0B0C0BtAtN0D0Tzu0CyCyCyEtN1L2XzutBtFtBtFyCtFtCtDzyyBtN1L1Czu&cr=1139984608&ir=
SearchScopes: HKCU - DefaultScope {3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} URL = hxxp://i.search.metacrawler.com/results.php?f=4&q={searchTerms}&a=ironmc2&cd=2XzuyEtN2Y1L1QzuzzyEyE0B0FyDyByDyCtBzyyB0B0C0BtAtN0D0Tzu0CyCyCyEtN1L2XzutBtFtBtFyCtFtCtDzyyBtN1L1Czu&cr=1139984608&ir=
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www2.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=364B844BF5756291&affID=121299&tt=288013_icon&tsp=4992
SearchScopes: HKCU - {3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} URL = hxxp://i.search.metacrawler.com/results.php?f=4&q={searchTerms}&a=ironmc2&cd=2XzuyEtN2Y1L1QzuzzyEyE0B0FyDyByDyCtBzyyB0B0C0BtAtN0D0Tzu0CyCyCyEtN1L2XzutBtFtBtFyCtFtCtDzyyBtN1L1Czu&cr=1139984608&ir=
SearchScopes: HKCU - {600EB24E-056C-C15A-AFB3-57FF9864E37B} URL = hxxp://securedsearch2.lavasoft.com/results.php?pr=vmn&id=adawaretb&v=3_5&idate=2013-10-20&hsimp=yhs-lavasoft&ent=ch&q={searchTerms}
BHO: Speed Analysis 3 - {A66261FC-B82E-4EC7-9F6D-C2F36B871DF0} - C:\Program Files (x86)\Speed Analysis 3\ScriptHost64.dll (SpeedAnalysis.com)
BHO-x32: Movies Toolbar (Dist. by Somoto Ltd.) - {3444c3c5-6c56-4a16-a453-832b05bf6ea4} - C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\searchresultsDx.dll ()
BHO-x32: Ad-Aware Security Add-on - {6c97a91e-4524-4019-86af-2aa2d567bf5c} - C:\Program Files (x86)\Lavasoft\AdAware SecureSearch Toolbar\adawareDx.dll ()
BHO-x32: Speed Analysis 3 - {A66261FC-B82E-4EC7-9F6D-C2F36B871DF0} - C:\Program Files (x86)\Speed Analysis 3\ScriptHost.dll (SpeedAnalysis.com)
BHO-x32: Wajam - {A7A6995D-6EE1-4FD1-A258-49395D5BF99C} - C:\Program Files (x86)\Wajam\IE\priam_bho.dll (Wajam)
BHO-x32: MinibarBHO - {AA74D58F-ACD0-450D-A85E-6C04B171C044} - C:\Program Files (x86)\Minibar\Minibar.dll (KangoExtensions)
BHO-x32: BatBrowse - {b67b3dbb-c1c9-49d2-b016-2748b0b5017e} - C:\Program Files (x86)\BatBrowse\BatBrowsebho.dll (BatBrowse)
BHO-x32: metacrawler  Helper Object - {D4EF7D75-52C9-4BCE-B6DC-0976EFAB4B0B} - C:\Program Files (x86)\metaCrawler\1.8.19.0\bh\metacrawler.dll (Info Space)
Toolbar: HKLM-x32 - Movies Toolbar (Dist. by Somoto Ltd.) - {3444c3c5-6c56-4a16-a453-832b05bf6ea4} - C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\searchresultsDx.dll ()
Toolbar: HKLM-x32 - Ad-Aware Security Add-on - {6c97a91e-4524-4019-86af-2aa2d567bf5c} - C:\Program Files (x86)\Lavasoft\AdAware SecureSearch Toolbar\adawareDx.dll ()
Toolbar: HKLM-x32 - metacrawler  Toolbar - {7EACAC38-B7F6-4514-9DC1-3428A7964ABD} - C:\Program Files (x86)\metaCrawler\1.8.19.0\metacrawlerTlbr.dll (Info Space)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default
FF user.js: detected! => C:\Users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\user.js
FF SelectedSearchEngine: SecureSearch
FF Homepage: hxxp://securedsearch2.lavasoft.com/index.php?pr=vmn&id=adawaretb&v=3_5&idate=2013-10-20&ent=hp&u=763899DF1FA0FCE7DFD7A35264470746
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32.dll No File
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\searchplugins\Ask.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\adawaretb.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\Ask.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
FF Extension: 7Go Games - C:\Users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\Extensions\7go@7go.com
FF Extension: Speed Analysis 3 - C:\Users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\Extensions\speedanalysis03@SpeedAnalysis.com
FF Extension: Movies Toolbar (Dist. by Somoto Ltd.) - C:\Users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\Extensions\{3444c3c5-6c56-4a16-a453-832b05bf6ea4}
FF Extension: Ad-Aware Security Add-on - C:\Users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\Extensions\{87934c42-161d-45bc-8cef-ef18abe2a30c}
FF Extension: New tab - C:\Users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\Extensions\{9572F96B-8DD3-0D00-CE9F-956955F73C86}
FF Extension: AppsHat - C:\Users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\Extensions\{97A78363-B868-4B48-AC91-A783A31215AF}
FF Extension: firefox - C:\Users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\Extensions\firefox@batbrowse.com.xpi
FF HKLM-x32\...\Firefox\Extensions: [{D19CA586-DD6C-4a0a-96F8-14644F340D60}] - C:\Program Files (x86)\Common Files\McAfee\SystemCore
FF HKCU\...\Firefox\Extensions: [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}] - C:\Program Files (x86)\Wajam\Firefox\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi
FF Extension: No Name - C:\Program Files (x86)\Wajam\Firefox\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi

Chrome: 
=======
CHR Extension: (Minibar ) - C:\Users\HARALD~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\mpcknfcdcgpffjddjeceioobdelceffo\2.0.1_0
CHR Extension: (Helper extension) - C:\Users\HARALD~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\nchpfiddbhbdnagofhkjlaiaejmkdcla\2.0_0
CHR HKLM-x32\...\Chrome\Extension: [aaaaimdcedbpbcjjbbnfcbbjcngmomic] - C:\Users\Harald&Silke\AppData\Local\somotomoviestoolbar1\GC\toolbar.crx
CHR HKLM-x32\...\Chrome\Extension: [ccncljhbalbbkkfgopogabimepmfkmff] - C:\Program Files (x86)\BatBrowse\ccncljhbalbbkkfgopogabimepmfkmff.crx
CHR HKLM-x32\...\Chrome\Extension: [gjajpkikblccgefaibcafkfbanllpefi] - C:\Users\Harald&Silke\AppData\Roaming\7go\7go.crx
CHR HKLM-x32\...\Chrome\Extension: [jpmbfleldcgkldadpdinhjjopdfpjfjp] - C:\Users\Harald&Silke\AppData\Local\Wajam\Chrome\wajam.crx
CHR HKLM-x32\...\Chrome\Extension: [mbmpjbkgemhgalmeiigcdljkccfcafoj] - C:\Users\Harald&Silke\AppData\Roaming\SpeedAnalysis3\SpeedAnalysis.crx

==================== Services (Whitelisted) =================

S4 ASUS InstantOn; C:\Program Files (x86)\ASUS\InstantOn for NB\InsOnSrv.exe [277120 2012-04-13] (ASUS)
S4 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [129856 2012-06-27] (Intel Corporation)
S4 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-06-25] (Intel Corporation)
R2 LavasoftAdAwareService11; C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.0.4555.0\AdAwareService.exe [517344 2013-10-18] ()
R2 MSMQ; C:\Windows\system32\mqsvc.exe [25088 2012-07-26] (Microsoft Corporation)
R2 SafetyNutManager; C:\Program Files (x86)\Movies Toolbar\SafetyNut\SafetyNutManager.exe [3419144 2013-09-25] (SafetyNut Inc.)
R2 Update BatBrowse; C:\Program Files (x86)\BatBrowse\updateBatBrowse.exe [65824 2013-10-22] (BatBrowse)
R2 VIAKaraokeService; C:\Windows\system32\viakaraokesrv.exe [27760 2012-03-23] (VIA Technologies, Inc.)
R2 W3SVC; C:\Windows\system32\inetsrv\iisw3adm.dll [471552 2012-07-26] (Microsoft Corporation)
R2 WajamUpdater; C:\Program Files (x86)\Wajam\Updater\WajamUpdater.exe [109064 2013-07-10] (Wajam)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [16048 2013-07-02] (Microsoft Corporation)
S2 my_process; C:\My_process\my_process.exe [x]

==================== Drivers (Whitelisted) ====================

S2 Aspi32; C:\Windows\SysWow64\Drivers\Aspi32.sys [23936 1997-12-22] (Adaptec)
R3 ATP; C:\Windows\System32\drivers\AsusTP.sys [61824 2012-10-31] (ASUS Corporation)
R1 BdfNdisf; C:\Program Files\Lavasoft\Ad-Aware Antivirus\Firewall Engine\1.6.0.0\Drivers\bdfndisf6.sys [97816 2013-07-17] (BitDefender LLC)
R1 bdfwfpf; C:\Program Files\Lavasoft\Ad-Aware Antivirus\Firewall Engine\1.6.0.0\Drivers\bdfwfpf.sys [107080 2013-07-17] (BitDefender LLC)
R3 gzflt; C:\Program Files\Lavasoft\Ad-Aware Antivirus\Antimalware Engine\2.6.0.0\gzflt.sys [138232 2013-07-17] (BitDefender LLC)
R3 kbfiltr; C:\Windows\System32\drivers\kbfiltr.sys [15416 2009-07-20] ( )
R3 L1C; C:\Windows\system32\DRIVERS\L1C62x64.sys [104560 2012-04-25] (Qualcomm Atheros Co., Ltd.)
R3 MQAC; C:\Windows\System32\drivers\mqac.sys [185856 2012-07-26] (Microsoft Corporation)
R3 Trufos; C:\Windows\System32\DRIVERS\Trufos.sys [329800 2013-07-17] (BitDefender S.R.L.)
U3 idsvc; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-25 20:24 - 2013-10-25 20:24 - 00000000 ____D C:\FRST
2013-10-25 20:23 - 2013-10-25 20:23 - 01955944 _____ (Farbar) C:\Users\Harald&Silke\Downloads\FRST64(1).exe
2013-10-25 20:20 - 2013-10-25 20:20 - 01916712 _____ (Farbar) C:\Users\Harald&Silke\Downloads\FRST64.exe
2013-10-25 20:17 - 2013-10-25 20:17 - 00000000 ____D C:\Users\Harald&Silke\Documents\PC Speed Maximizer
2013-10-25 20:17 - 2013-10-25 20:17 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\PC Speed Maximizer
2013-10-25 20:12 - 2013-10-25 20:12 - 00752344 _____ C:\Users\Harald&Silke\Downloads\ZipExtractorSetup(3).exe
2013-10-25 20:12 - 2013-10-25 20:12 - 00002682 _____ C:\WINDOWS\System32\Tasks\MetaCrawler
2013-10-25 20:12 - 2013-10-25 20:12 - 00001123 _____ C:\Users\Harald&Silke\Desktop\PC Speed Maximizer.lnk
2013-10-25 20:12 - 2013-10-25 20:12 - 00001116 _____ C:\Users\Public\Desktop\Open It!.lnk
2013-10-25 20:12 - 2013-10-25 20:12 - 00000336 _____ C:\WINDOWS\Tasks\MetaCrawler.job
2013-10-25 20:12 - 2013-10-25 20:12 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\MetaCrawler
2013-10-25 20:12 - 2013-10-25 20:12 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\0D0S1L2Z1P1B
2013-10-25 20:12 - 2013-10-25 20:12 - 00000000 ____D C:\Program Files (x86)\PC Speed Maximizer
2013-10-25 20:12 - 2013-10-25 20:12 - 00000000 ____D C:\Program Files (x86)\OpenIt
2013-10-25 20:12 - 2013-10-25 20:12 - 00000000 ____D C:\Program Files (x86)\metaCrawler
2013-10-25 20:12 - 2013-10-25 20:12 - 00000000 ____D C:\Program Files (x86)\BatBrowse
2013-10-25 20:11 - 2013-10-25 20:11 - 00752344 _____ C:\Users\Harald&Silke\Downloads\ZipExtractorSetup(2).exe
2013-10-25 20:11 - 2013-10-25 20:11 - 00752344 _____ C:\Users\Harald&Silke\Downloads\ZipExtractorSetup(1).exe
2013-10-25 20:11 - 2013-10-25 20:11 - 00002682 _____ C:\WINDOWS\System32\Tasks\DigitalSite
2013-10-25 20:11 - 2013-10-25 20:11 - 00000336 _____ C:\WINDOWS\Tasks\DigitalSite.job
2013-10-25 20:11 - 2013-10-25 20:11 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\DigitalSite
2013-10-25 13:33 - 2013-10-25 13:33 - 04109744 _____ (Special Uninstaller Official - Uninstall any Unwanted Program and Fix Program Install/Uninstall Errors                          ) C:\Users\Harald&Silke\Downloads\SUninstaller.exe
2013-10-21 14:21 - 2013-10-21 14:21 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\{6EF64FA3-2FED-48A1-8F52-0F139746B9F2}
2013-10-21 13:57 - 2013-10-21 13:57 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\Lavasoft
2013-10-21 05:13 - 2013-10-21 05:14 - 00322376 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-21 05:12 - 2013-10-21 05:12 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\LavasoftStatistics
2013-10-20 22:26 - 2013-10-20 22:26 - 00000000 ____D C:\ProgramData\BitDefender
2013-10-20 22:15 - 2013-08-21 15:32 - 02084072 _____ (Bitdefender) C:\WINDOWS\system32\bdnc.dll
2013-10-20 22:15 - 2013-07-17 18:09 - 01061776 _____ (BitDefender S.R.L.) C:\WINDOWS\system32\bdsmtpp.dll
2013-10-20 22:15 - 2013-07-17 18:09 - 00209984 _____ (BitDefender) C:\WINDOWS\system32\BdFirewallSDK.dll
2013-10-20 22:15 - 2013-07-17 18:09 - 00195016 _____ (BitDefender) C:\WINDOWS\system32\httproxy.dll
2013-10-20 22:15 - 2013-07-17 18:09 - 00156936 _____ C:\WINDOWS\system32\bdfwcore.dll
2013-10-20 22:15 - 2013-07-17 18:09 - 00155912 _____ (BitDefender S.R.L.) C:\WINDOWS\system32\bdpop3p.dll
2013-10-20 22:15 - 2013-07-17 18:09 - 00122928 _____ (BitDefender) C:\WINDOWS\system32\OEMbdpredir.dll
2013-10-20 22:15 - 2013-07-17 18:09 - 00096160 _____ (BitDefender) C:\WINDOWS\system32\bdpredir.dll
2013-10-20 22:13 - 2013-10-20 22:13 - 00001329 _____ C:\Users\Public\Desktop\Ad-Aware Antivirus.lnk
2013-10-20 22:12 - 2013-10-20 22:12 - 00000000 ____D C:\Program Files\Lavasoft
2013-10-20 22:11 - 2013-10-20 22:14 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\adawarebp
2013-10-20 22:11 - 2013-10-20 22:11 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\SecureSearch
2013-10-20 22:11 - 2013-10-20 22:11 - 00000000 ____D C:\ProgramData\Search Protection
2013-10-20 22:11 - 2013-10-20 22:11 - 00000000 ____D C:\ProgramData\blekko toolbars
2013-10-20 22:11 - 2013-10-20 22:11 - 00000000 ____D C:\ProgramData\Ad-Aware Browsing Protection
2013-10-20 22:11 - 2013-10-20 22:11 - 00000000 ____D C:\Program Files (x86)\Toolbar Cleaner
2013-10-20 22:11 - 2013-10-20 22:11 - 00000000 ____D C:\Program Files (x86)\Lavasoft
2013-10-20 22:10 - 2013-10-20 22:10 - 00000000 ____D C:\Program Files\Common Files\Lavasoft
2013-10-20 22:09 - 2013-10-20 22:09 - 01724552 _____ C:\Users\Harald&Silke\Downloads\Adaware_Installer_11.exe
2013-10-20 22:09 - 2013-10-20 22:09 - 00000000 ____D C:\ProgramData\Lavasoft
2013-10-20 21:25 - 2013-10-20 21:25 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\{C4D14868-21C8-43EE-A409-6FFF456A486C}
2013-10-20 21:23 - 2013-10-20 21:23 - 01484080 _____ (Microsoft Corporation) C:\Users\Harald&Silke\Downloads\WorksConv.exe
2013-10-20 21:23 - 2013-10-20 21:23 - 00000000 ____D C:\Program Files (x86)\MSECache
2013-10-19 20:57 - 2013-08-02 07:28 - 19758080 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2013-10-19 20:57 - 2013-08-02 07:28 - 10116608 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2013-10-19 20:57 - 2013-08-02 06:08 - 17561088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2013-10-19 20:57 - 2013-08-02 06:08 - 08858112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2013-10-19 20:57 - 2013-08-01 11:41 - 02233688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2013-10-19 20:57 - 2013-07-13 07:15 - 00459776 _____ (Microsoft Corporation) C:\WINDOWS\system32\appmgr.dll
2013-10-19 20:57 - 2013-07-06 01:15 - 00652288 _____ (Microsoft Corporation) C:\WINDOWS\system32\comctl32.dll
2013-10-19 20:57 - 2013-07-04 03:13 - 00541696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comctl32.dll
2013-10-19 20:57 - 2013-04-10 00:17 - 01125888 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2013-10-19 20:57 - 2013-04-09 23:29 - 00893952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2013-10-19 20:56 - 2013-09-23 00:28 - 01767936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2013-10-19 20:56 - 2013-09-23 00:28 - 01141248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2013-10-19 20:56 - 2013-09-23 00:27 - 14335488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2013-10-19 20:56 - 2013-09-23 00:27 - 13761024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2013-10-19 20:56 - 2013-09-23 00:27 - 02876928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2013-10-19 20:56 - 2013-09-23 00:27 - 02048512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2013-10-19 20:56 - 2013-09-23 00:27 - 00690688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2013-10-19 20:56 - 2013-09-23 00:27 - 00493056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2013-10-19 20:56 - 2013-09-22 23:55 - 02241024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2013-10-19 20:56 - 2013-09-22 23:55 - 01365504 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2013-10-19 20:56 - 2013-09-22 23:55 - 00051712 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2013-10-19 20:56 - 2013-09-22 23:54 - 19252224 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2013-10-19 20:56 - 2013-09-22 23:54 - 15404544 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2013-10-19 20:56 - 2013-09-22 23:54 - 03959296 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2013-10-19 20:56 - 2013-09-22 23:54 - 02647552 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2013-10-19 20:56 - 2013-09-22 23:54 - 00855552 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2013-10-19 20:56 - 2013-09-22 23:54 - 00603136 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2013-10-19 20:56 - 2013-08-10 06:21 - 00448512 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll
2013-10-19 20:56 - 2013-08-10 06:21 - 00128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncInfo.dll
2013-10-19 20:56 - 2013-08-10 04:58 - 00356352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSync.dll
2013-10-19 20:56 - 2013-08-03 07:40 - 01374208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wdc.dll
2013-10-19 20:56 - 2013-08-03 07:40 - 00566784 _____ (Microsoft Corporation) C:\WINDOWS\system32\wvc.dll
2013-10-19 20:56 - 2013-08-03 07:40 - 00462336 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmon.ocx
2013-10-19 20:56 - 2013-08-03 06:14 - 00399360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sysmon.ocx
2013-10-19 20:56 - 2013-08-03 06:13 - 01245696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wdc.dll
2013-10-19 20:56 - 2013-08-03 06:13 - 00437248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wvc.dll
2013-10-19 20:56 - 2013-08-02 07:28 - 00222208 _____ (Microsoft Corporation) C:\WINDOWS\system32\shdocvw.dll
2013-10-19 20:56 - 2013-08-02 07:26 - 02304512 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2013-10-19 20:56 - 2013-08-02 06:08 - 00199168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shdocvw.dll
2013-10-19 20:56 - 2013-08-02 06:06 - 02035712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll
2013-10-19 20:56 - 2013-07-31 00:30 - 00386923 _____ C:\WINDOWS\system32\ApnDatabase.xml
2013-10-19 20:56 - 2013-07-25 00:10 - 00158208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mbsmsapi.dll
2013-10-19 20:56 - 2013-07-25 00:06 - 00225280 _____ (Microsoft Corporation) C:\WINDOWS\system32\mbsmsapi.dll
2013-10-19 20:56 - 2013-07-13 05:23 - 00366592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appmgr.dll
2013-10-19 20:56 - 2013-05-15 23:37 - 00044032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UXInit.dll
2013-10-19 20:56 - 2013-05-15 23:35 - 00053760 _____ (Microsoft Corporation) C:\WINDOWS\system32\UXInit.dll
2013-10-19 20:56 - 2013-05-14 14:14 - 02706432 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2013-10-19 20:56 - 2013-05-14 10:23 - 02706432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2013-10-19 20:56 - 2013-04-28 23:28 - 00915968 _____ (Microsoft Corporation) C:\WINDOWS\system32\uxtheme.dll
2013-10-19 20:56 - 2013-02-21 11:29 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iesysprep.dll
2013-10-19 20:56 - 2013-02-21 11:29 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iesetup.dll
2013-10-19 20:56 - 2013-02-21 11:29 - 00039424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll
2013-10-19 20:56 - 2013-02-21 11:29 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iernonce.dll
2013-10-19 20:56 - 2013-02-21 11:14 - 00136704 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesysprep.dll
2013-10-19 20:56 - 2013-02-21 11:14 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2013-10-19 20:56 - 2013-02-19 10:53 - 00534528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\uxtheme.dll
2013-10-19 20:56 - 2012-11-08 05:20 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesetup.dll
2013-10-19 20:56 - 2012-11-08 05:20 - 00039936 _____ (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll
2013-10-19 20:55 - 2013-08-23 06:11 - 04040192 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2013-10-19 20:55 - 2013-07-19 23:13 - 00124112 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2013-10-19 20:55 - 2013-07-19 23:13 - 00102608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2013-10-19 20:55 - 2013-07-05 23:02 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbcir.sys
2013-10-19 20:55 - 2013-07-05 23:01 - 00210560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbvideo.sys
2013-10-19 20:55 - 2013-07-02 02:41 - 00447320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2013-10-19 20:55 - 2013-07-02 02:41 - 00337752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS
2013-10-19 20:55 - 2013-07-02 02:41 - 00213336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UCX01000.SYS
2013-10-19 20:55 - 2013-07-01 23:14 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbscan.sys
2013-10-19 20:55 - 2013-07-01 23:14 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbprint.sys
2013-10-19 20:55 - 2013-07-01 02:42 - 00623448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbhub.sys
2013-10-19 20:55 - 2013-07-01 02:42 - 00498008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbport.sys
2013-10-19 20:55 - 2013-07-01 02:42 - 00079192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbehci.sys
2013-10-19 20:55 - 2013-07-01 02:42 - 00021848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbd.sys
2013-10-19 20:55 - 2013-06-29 04:08 - 00032768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys
2013-10-19 20:55 - 2013-06-29 04:07 - 00083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidclass.sys
2013-10-19 20:55 - 2013-06-29 04:07 - 00032256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbuhci.sys
2013-10-19 20:55 - 2013-06-29 04:06 - 00120832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbccgp.sys
2013-10-19 20:55 - 2013-06-22 06:45 - 00785624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Wdf01000.sys
2013-10-19 20:55 - 2013-06-22 06:45 - 00054488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdfLdr.sys
2013-10-19 20:55 - 2013-05-27 00:17 - 00035328 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2013-10-19 20:55 - 2013-05-26 23:59 - 00046080 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2013-10-19 20:55 - 2013-05-25 04:15 - 00362496 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2013-10-19 20:55 - 2013-05-25 03:32 - 00300032 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2013-10-19 14:45 - 2013-10-19 14:45 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\{B581A64A-2D87-459E-A09B-8951F84E3097}
2013-10-18 11:35 - 2013-10-18 11:35 - 00000000 _____ C:\end
2013-10-18 10:46 - 2013-10-18 10:46 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\{D6F443F5-3626-4B05-A217-A171521E6B30}
2013-10-16 22:03 - 2013-10-20 11:27 - 00000000 ____D C:\WINDOWS\system32\appmgmt
2013-10-12 22:33 - 2013-10-12 22:33 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\{00254185-6833-476A-B065-B666F3785AA4}
2013-10-04 13:36 - 2013-10-04 13:36 - 00749248 _____ C:\Users\Harald&Silke\Downloads\ZipExtractorSetup.exe
2013-10-04 13:28 - 2013-10-20 22:32 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\Lollipop
2013-10-04 13:28 - 2013-10-20 22:30 - 00002008 _____ C:\Users\Harald&Silke\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lollipop.lnk
2013-10-04 13:28 - 2013-10-04 13:29 - 00000000 ____D C:\Program Files (x86)\Wajam
2013-10-04 13:28 - 2013-10-04 13:28 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
2013-10-04 13:28 - 2013-10-04 13:28 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\Wajam
2013-10-04 13:25 - 2013-10-04 13:25 - 00002152 _____ C:\Users\Harald&Silke\Desktop\AppsHat.lnk
2013-10-04 13:25 - 2013-10-04 13:25 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AppsHat
2013-10-04 13:25 - 2013-10-04 13:25 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\WebPlayer
2013-10-04 13:25 - 2013-10-04 13:25 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\Google
2013-10-04 13:25 - 2013-10-04 13:25 - 00000000 ____D C:\Program Files (x86)\Free Zip
2013-10-04 13:24 - 2013-10-04 13:25 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\Minibar
2013-10-04 13:24 - 2013-10-04 13:24 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\somotomoviestoolbar1
2013-10-04 13:24 - 2013-10-04 13:24 - 00000000 ____D C:\ProgramData\Wincert
2013-10-04 13:24 - 2013-10-04 13:24 - 00000000 ____D C:\Program Files (x86)\Minibar
2013-10-04 13:23 - 2013-10-25 20:21 - 00000000 ____D C:\ProgramData\SafetyNut
2013-10-04 13:23 - 2013-10-04 13:23 - 00000000 ____D C:\Program Files (x86)\Movies Toolbar
2013-10-04 13:22 - 2013-10-04 13:22 - 00166648 _____ () C:\Users\Harald&Silke\Downloads\FreeZipSetup.exe
2013-10-02 13:40 - 2013-10-02 13:40 - 00296464 _____ C:\Users\Harald&Silke\Documents\Amazon.de - Rücksendezentrum.oxps
2013-09-29 22:52 - 2013-09-29 22:52 - 00000000 ____D C:\WINDOWS\SysWOW64\searchplugins
2013-09-29 22:52 - 2013-09-29 22:52 - 00000000 ____D C:\WINDOWS\SysWOW64\Extensions

==================== One Month Modified Files and Folders =======

2013-10-25 20:30 - 2013-01-22 23:38 - 00003600 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-4202440500-3957364994-2297248693-1001
2013-10-25 20:24 - 2013-10-25 20:24 - 00000000 ____D C:\FRST
2013-10-25 20:23 - 2013-10-25 20:23 - 01955944 _____ (Farbar) C:\Users\Harald&Silke\Downloads\FRST64(1).exe
2013-10-25 20:21 - 2013-10-04 13:23 - 00000000 ____D C:\ProgramData\SafetyNut
2013-10-25 20:20 - 2013-10-25 20:20 - 01916712 _____ (Farbar) C:\Users\Harald&Silke\Downloads\FRST64.exe
2013-10-25 20:19 - 2013-01-22 23:14 - 01832589 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-25 20:17 - 2013-10-25 20:17 - 00000000 ____D C:\Users\Harald&Silke\Documents\PC Speed Maximizer
2013-10-25 20:17 - 2013-10-25 20:17 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\PC Speed Maximizer
2013-10-25 20:12 - 2013-10-25 20:12 - 00752344 _____ C:\Users\Harald&Silke\Downloads\ZipExtractorSetup(3).exe
2013-10-25 20:12 - 2013-10-25 20:12 - 00002682 _____ C:\WINDOWS\System32\Tasks\MetaCrawler
2013-10-25 20:12 - 2013-10-25 20:12 - 00001123 _____ C:\Users\Harald&Silke\Desktop\PC Speed Maximizer.lnk
2013-10-25 20:12 - 2013-10-25 20:12 - 00001116 _____ C:\Users\Public\Desktop\Open It!.lnk
2013-10-25 20:12 - 2013-10-25 20:12 - 00000336 _____ C:\WINDOWS\Tasks\MetaCrawler.job
2013-10-25 20:12 - 2013-10-25 20:12 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\MetaCrawler
2013-10-25 20:12 - 2013-10-25 20:12 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\0D0S1L2Z1P1B
2013-10-25 20:12 - 2013-10-25 20:12 - 00000000 ____D C:\Program Files (x86)\PC Speed Maximizer
2013-10-25 20:12 - 2013-10-25 20:12 - 00000000 ____D C:\Program Files (x86)\OpenIt
2013-10-25 20:12 - 2013-10-25 20:12 - 00000000 ____D C:\Program Files (x86)\metaCrawler
2013-10-25 20:12 - 2013-10-25 20:12 - 00000000 ____D C:\Program Files (x86)\BatBrowse
2013-10-25 20:11 - 2013-10-25 20:11 - 00752344 _____ C:\Users\Harald&Silke\Downloads\ZipExtractorSetup(2).exe
2013-10-25 20:11 - 2013-10-25 20:11 - 00752344 _____ C:\Users\Harald&Silke\Downloads\ZipExtractorSetup(1).exe
2013-10-25 20:11 - 2013-10-25 20:11 - 00002682 _____ C:\WINDOWS\System32\Tasks\DigitalSite
2013-10-25 20:11 - 2013-10-25 20:11 - 00000336 _____ C:\WINDOWS\Tasks\DigitalSite.job
2013-10-25 20:11 - 2013-10-25 20:11 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\DigitalSite
2013-10-25 20:00 - 2012-07-26 09:12 - 00000000 ____D C:\WINDOWS\system32\sru
2013-10-25 19:59 - 2013-01-20 10:01 - 00000380 _____ C:\Users\Harald&Silke\AppData\Roaming\sp_data.sys
2013-10-25 19:59 - 2012-08-20 15:03 - 00000828 _____ C:\WINDOWS\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job
2013-10-25 19:59 - 2012-02-24 03:29 - 00000908 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-25 13:34 - 2012-02-24 03:29 - 00000912 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-25 13:33 - 2013-10-25 13:33 - 04109744 _____ (Special Uninstaller Official - Uninstall any Unwanted Program and Fix Program Install/Uninstall Errors                          ) C:\Users\Harald&Silke\Downloads\SUninstaller.exe
2013-10-24 19:52 - 2013-09-01 09:35 - 00003118 _____ C:\WINDOWS\System32\Tasks\PC Performer
2013-10-23 22:08 - 2013-08-22 20:13 - 00000000 ____D C:\Users\Harald&Silke\Desktop\Deutsch
2013-10-23 20:46 - 2012-07-26 08:22 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-23 20:43 - 2012-07-26 06:26 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2013-10-23 15:01 - 2013-09-01 09:35 - 00000314 _____ C:\WINDOWS\Tasks\PC Performer_DEFAULT.job
2013-10-23 10:10 - 2012-08-20 15:03 - 00000830 _____ C:\WINDOWS\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job
2013-10-21 14:21 - 2013-10-21 14:21 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\{6EF64FA3-2FED-48A1-8F52-0F139746B9F2}
2013-10-21 13:57 - 2013-10-21 13:57 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\Lavasoft
2013-10-21 05:14 - 2013-10-21 05:13 - 00322376 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-21 05:13 - 2013-01-22 22:54 - 00021864 _____ C:\WINDOWS\PFRO.log
2013-10-21 05:12 - 2013-10-21 05:12 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\LavasoftStatistics
2013-10-20 22:36 - 2012-07-26 09:12 - 00000000 ____D C:\WINDOWS\rescache
2013-10-20 22:32 - 2013-10-04 13:28 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\Lollipop
2013-10-20 22:30 - 2013-10-04 13:28 - 00002008 _____ C:\Users\Harald&Silke\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lollipop.lnk
2013-10-20 22:26 - 2013-10-20 22:26 - 00000000 ____D C:\ProgramData\BitDefender
2013-10-20 22:14 - 2013-10-20 22:11 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\adawarebp
2013-10-20 22:13 - 2013-10-20 22:13 - 00001329 _____ C:\Users\Public\Desktop\Ad-Aware Antivirus.lnk
2013-10-20 22:12 - 2013-10-20 22:12 - 00000000 ____D C:\Program Files\Lavasoft
2013-10-20 22:11 - 2013-10-20 22:11 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\SecureSearch
2013-10-20 22:11 - 2013-10-20 22:11 - 00000000 ____D C:\ProgramData\Search Protection
2013-10-20 22:11 - 2013-10-20 22:11 - 00000000 ____D C:\ProgramData\blekko toolbars
2013-10-20 22:11 - 2013-10-20 22:11 - 00000000 ____D C:\ProgramData\Ad-Aware Browsing Protection
2013-10-20 22:11 - 2013-10-20 22:11 - 00000000 ____D C:\Program Files (x86)\Toolbar Cleaner
2013-10-20 22:11 - 2013-10-20 22:11 - 00000000 ____D C:\Program Files (x86)\Lavasoft
2013-10-20 22:10 - 2013-10-20 22:10 - 00000000 ____D C:\Program Files\Common Files\Lavasoft
2013-10-20 22:09 - 2013-10-20 22:09 - 01724552 _____ C:\Users\Harald&Silke\Downloads\Adaware_Installer_11.exe
2013-10-20 22:09 - 2013-10-20 22:09 - 00000000 ____D C:\ProgramData\Lavasoft
2013-10-20 21:25 - 2013-10-20 21:25 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\{C4D14868-21C8-43EE-A409-6FFF456A486C}
2013-10-20 21:23 - 2013-10-20 21:23 - 01484080 _____ (Microsoft Corporation) C:\Users\Harald&Silke\Downloads\WorksConv.exe
2013-10-20 21:23 - 2013-10-20 21:23 - 00000000 ____D C:\Program Files (x86)\MSECache
2013-10-20 21:20 - 2013-01-20 09:59 - 00000000 ___RD C:\Users\Harald&Silke\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-10-20 21:20 - 2013-01-20 09:59 - 00000000 ___RD C:\Users\Harald&Silke\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-10-20 21:14 - 2013-03-13 15:16 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-10-20 21:14 - 2013-03-13 15:15 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2013-10-20 21:12 - 2012-07-26 09:12 - 00000000 ___RD C:\WINDOWS\ToastData
2013-10-20 21:11 - 2013-08-17 20:11 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-20 21:09 - 2013-01-24 22:36 - 80541720 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-20 11:42 - 2013-08-14 15:33 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-10-20 11:27 - 2013-10-16 22:03 - 00000000 ____D C:\WINDOWS\system32\appmgmt
2013-10-19 20:58 - 2012-07-26 09:12 - 00000000 ____D C:\WINDOWS\AUInstallAgent
2013-10-19 14:45 - 2013-10-19 14:45 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\{B581A64A-2D87-459E-A09B-8951F84E3097}
2013-10-18 11:36 - 2012-07-26 11:27 - 00865618 _____ C:\WINDOWS\system32\perfh007.dat
2013-10-18 11:36 - 2012-07-26 11:27 - 00197580 _____ C:\WINDOWS\system32\perfc007.dat
2013-10-18 11:36 - 2012-07-26 08:28 - 02032354 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-18 11:35 - 2013-10-18 11:35 - 00000000 _____ C:\end
2013-10-18 10:46 - 2013-10-18 10:46 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\{D6F443F5-3626-4B05-A217-A171521E6B30}
2013-10-16 22:04 - 2012-02-24 03:42 - 00000000 ____D C:\ProgramData\Deadtime Stories
2013-10-16 22:01 - 2012-02-24 03:19 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2013-10-12 22:33 - 2013-10-12 22:33 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\{00254185-6833-476A-B065-B666F3785AA4}
2013-10-04 13:36 - 2013-10-04 13:36 - 00749248 _____ C:\Users\Harald&Silke\Downloads\ZipExtractorSetup.exe
2013-10-04 13:29 - 2013-10-04 13:28 - 00000000 ____D C:\Program Files (x86)\Wajam
2013-10-04 13:29 - 2013-01-22 23:29 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\Packages
2013-10-04 13:28 - 2013-10-04 13:28 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
2013-10-04 13:28 - 2013-10-04 13:28 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\Wajam
2013-10-04 13:25 - 2013-10-04 13:25 - 00002152 _____ C:\Users\Harald&Silke\Desktop\AppsHat.lnk
2013-10-04 13:25 - 2013-10-04 13:25 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AppsHat
2013-10-04 13:25 - 2013-10-04 13:25 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\WebPlayer
2013-10-04 13:25 - 2013-10-04 13:25 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\Google
2013-10-04 13:25 - 2013-10-04 13:25 - 00000000 ____D C:\Program Files (x86)\Free Zip
2013-10-04 13:25 - 2013-10-04 13:24 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\Minibar
2013-10-04 13:25 - 2013-01-22 23:01 - 00000000 ____D C:\Users\Harald&Silke
2013-10-04 13:24 - 2013-10-04 13:24 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\somotomoviestoolbar1
2013-10-04 13:24 - 2013-10-04 13:24 - 00000000 ____D C:\ProgramData\Wincert
2013-10-04 13:24 - 2013-10-04 13:24 - 00000000 ____D C:\Program Files (x86)\Minibar
2013-10-04 13:23 - 2013-10-04 13:23 - 00000000 ____D C:\Program Files (x86)\Movies Toolbar
2013-10-04 13:22 - 2013-10-04 13:22 - 00166648 _____ () C:\Users\Harald&Silke\Downloads\FreeZipSetup.exe
2013-10-02 13:40 - 2013-10-02 13:40 - 00296464 _____ C:\Users\Harald&Silke\Documents\Amazon.de - Rücksendezentrum.oxps
2013-10-02 02:38 - 2012-07-26 09:14 - 00694232 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2013-10-02 02:38 - 2012-07-26 09:14 - 00078296 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2013-09-29 22:52 - 2013-09-29 22:52 - 00000000 ____D C:\WINDOWS\SysWOW64\searchplugins
2013-09-29 22:52 - 2013-09-29 22:52 - 00000000 ____D C:\WINDOWS\SysWOW64\Extensions

Some content of TEMP:
====================
C:\Users\Harald&Silke\AppData\Local\Temp\54b80a6c-df7a-490b-be5d-98094f24d2b4.exe
C:\Users\Harald&Silke\AppData\Local\Temp\5b798df8-ce78-42a7-abe0-107ba17839c7.exe
C:\Users\Harald&Silke\AppData\Local\Temp\a2zLyrics_1060-8102_v122.exe
C:\Users\Harald&Silke\AppData\Local\Temp\appshat-distribution.exe
C:\Users\Harald&Silke\AppData\Local\Temp\BabylonTB.exe
C:\Users\Harald&Silke\AppData\Local\Temp\BI_RunOnce (1).exe
C:\Users\Harald&Silke\AppData\Local\Temp\BI_RunOnce (2).exe
C:\Users\Harald&Silke\AppData\Local\Temp\BI_RunOnce (3).exe
C:\Users\Harald&Silke\AppData\Local\Temp\BI_RunOnce (4).exe
C:\Users\Harald&Silke\AppData\Local\Temp\BI_RunOnce (5).exe
C:\Users\Harald&Silke\AppData\Local\Temp\BI_RunOnce (6).exe
C:\Users\Harald&Silke\AppData\Local\Temp\BI_RunOnce (7).exe
C:\Users\Harald&Silke\AppData\Local\Temp\BI_RunOnce.exe
C:\Users\Harald&Silke\AppData\Local\Temp\FreeZip920.exe
C:\Users\Harald&Silke\AppData\Local\Temp\MoviesToolbarSetup_Somoto29_9_13.exe
C:\Users\Harald&Silke\AppData\Local\Temp\ose00000.exe
C:\Users\Harald&Silke\AppData\Local\Temp\uninst1.exe
C:\Users\Harald&Silke\AppData\Local\Temp\UpdateCheckerSetup.exe
C:\Users\Harald&Silke\AppData\Local\Temp\wajam_download.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-10-23 20:58

==================== End Of Log ============================
--- --- ---

--- --- ---


FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 25-10-2013
Ran by Harald&Silke (administrator) on HASE-LAPTOP on 25-10-2013 20:25:45
Running from C:\Users\Harald&Silke\Downloads
Windows 8 Pro (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

() C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.0.4555.0\AdAwareService.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
(Microsoft Corporation) C:\WINDOWS\system32\mqsvc.exe
(Microsoft Corporation) C:\WINDOWS\system32\dashost.exe
(SafetyNut Inc.) C:\Program Files (x86)\Movies Toolbar\SafetyNut\SafetyNutManager.exe
(VIA Technologies, Inc.) C:\WINDOWS\system32\viakaraokesrv.exe
(Wajam) C:\Program Files (x86)\Wajam\Updater\WajamUpdater.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(SafetyNut Inc.) C:\Program Files (x86)\Movies Toolbar\SafetyNut\SafetyNutManager.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.0.1119.516_x64__8wekyb3d8bbwe\LiveComm.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\WINDOWS\system32\wwahost.exe
(ASUS) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
(Alcor Micro Corp.) C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(ASUSTeK) C:\Windows\SysWOW64\ACEngSvr.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
() C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.0.4555.0\AdAwareTray.exe
() C:\Users\Harald&Silke\AppData\Local\WebPlayer\AppsHat\WebPlayer.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe
(VIA) C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe
(Lavasoft) C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe
(Lavasoft) C:\ProgramData\Search Protection\SearchProtection.exe
(Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
(SafetyNut Inc.) C:\Program Files (x86)\Movies Toolbar\SafetyNut\safetynut.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe
(Microsoft Corporation) C:\WINDOWS\system32\AUDIODG.EXE
(Mozilla Corporation) C:\PROGRA~2\MOZILL~1\firefox.exe
(BatBrowse) C:\Program Files (x86)\BatBrowse\updateBatBrowse.exe
(Smart PC Solutions) C:\Program Files (x86)\PC Speed Maximizer\SPMSmartScan.exe
(Google) C:\Program Files\WindowsApps\GoogleInc.GoogleSearch_1.2.1.12_x64__yfg5n0ztvskxp\google-search.exe
() C:\Program Files (x86)\Speed Analysis 3\BackgroundHost64.exe
(Farbar) C:\Users\Harald&Silke\Downloads\FRST64(1).exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ACMON] - C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [90792 2012-05-08] (ASUS)
HKLM\...\Run: [AmIcoSinglun64] - C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [361984 2011-03-21] (Alcor Micro Corp.)
HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [] - [x]
HKLM\...\Run: [AdAwareTray] - C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.0.4555.0\AdAwareTray.exe [2493272 2013-10-18] ()
HKLM-x32\...\Runonce: [Del170769296] - cmd.exe /Q /D /c del "C:\Users\HARALD~1\AppData\Local\Temp\0.del" [x]
HKLM-x32\...\Runonce: [Del170791234] - cmd.exe /Q /D /c del "C:\Users\HARALD~1\AppData\Local\Temp\0.del" [x]
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKCU\...\Run: [AppsHat] - C:\Users\Harald&Silke\AppData\Local\WebPlayer\AppsHat\WebPlayer.exe [202752 2012-10-26] ()
HKCU\...\Run: [Apps Hat] - C:\Users\Harald&Silke\AppData\Local\WebPlayer\AppsHat\WebPlayer.exe [202752 2012-10-26] ()
HKCU\...\Run: [PC Speed Maximizer] - C:\Program Files (x86)\PC Speed Maximizer\SPMLauncher.exe [134456 2013-03-09] (Smart PC Solutions)
HKCU\...\Runonce: [Del170769296] - cmd.exe /Q /D /c del "C:\Users\HARALD~1\AppData\Local\Temp\0.del"
HKCU\...\Runonce: [Del170791234] - cmd.exe /Q /D /c del "C:\Users\HARALD~1\AppData\Local\Temp\0.del"
HKCU\...\Policies\Explorer: [NoDriveTypeAutoRun] 0xFF000000
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe [37960 2013-05-10] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [ASUSPRP] - C:\Program Files (x86)\ASUS\APRP\APRP.EXE [3331312 2012-02-24] (ASUSTek Computer Inc.)
HKLM-x32\...\Run: [ATKMEDIA] - C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe [174752 2012-06-19] (ASUSTek Computer Inc.)
HKLM-x32\...\Run: [ATKOSD2] - C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [322208 2012-06-25] (ASUSTek Computer Inc.)
HKLM-x32\...\Run: [CLMLServer] - C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [107816 2010-08-20] (CyberLink)
HKLM-x32\...\Run: [HControlUser] - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe [105016 2009-06-19] (ASUS)
HKLM-x32\...\Run: [HDAudDeck] - C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe [5142128 2012-04-19] (VIA)
HKLM-x32\...\Run: [ASUSWebStorage] - C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.143.296\AsusWSPanel.exe [740736 2012-08-03] (ASUS Cloud Corporation)
HKLM-x32\...\Run: [Ad-Aware Browsing Protection] - C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe [559696 2013-09-27] (Lavasoft)
HKLM-x32\...\Run: [Search Protection] - C:\ProgramData\Search Protection\SearchProtection.exe [943016 2013-06-13] (Lavasoft)
HKU\UpdatusUser\...\RunOnce: [WAB Migrate] - C:\Program Files\Windows Mail\wab.exe [516096 2012-07-26] (Microsoft Corporation)
AppInit_DLLs: C:\PROGRA~3\Wincert\WIN64C~1.DLL C:\PROGRA~2\MOVIES~1\SAFETY~1\x64\SAFETY~2.DLL  [22536 2013-09-25] ()
AppInit_DLLs-x32: c:\progra~3\wincert\win32c~1.dll c:\progra~2\movies~1\safety~1\safety~2.dll [18952 2013-09-25] ()
HKLM\...\AppCertDlls: [x86] -> C:\Program Files (x86)\Movies Toolbar\SafetyNut\safetycrt.dll [485384 2013-09-25] ()
HKLM\...\AppCertDlls: [x64] -> C:\Program Files (x86)\Movies Toolbar\SafetyNut\x64\safetycrt.dll [657928 2013-09-25] ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Metacrawler Search
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Metacrawler Search
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = Metacrawler Search
URLSearchHook: HKCU - (No Name) - {539F76FD-084E-4858-86D5-62F02F54AE86} -  No File
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://i.search.metacrawler.com/results.php?f=4&q={searchTerms}&a=ironmc2&cd=2XzuyEtN2Y1L1QzuzzyEyE0B0FyDyByDyCtBzyyB0B0C0BtAtN0D0Tzu0CyCyCyEtN1L2XzutBtFtBtFyCtFtCtDzyyBtN1L1Czu&cr=1139984608&ir=
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://i.search.metacrawler.com/results.php?f=4&q={searchTerms}&a=ironmc2&cd=2XzuyEtN2Y1L1QzuzzyEyE0B0FyDyByDyCtBzyyB0B0C0BtAtN0D0Tzu0CyCyCyEtN1L2XzutBtFtBtFyCtFtCtDzyyBtN1L1Czu&cr=1139984608&ir=
SearchScopes: HKLM-x32 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://i.search.metacrawler.com/results.php?f=4&q={searchTerms}&a=ironmc2&cd=2XzuyEtN2Y1L1QzuzzyEyE0B0FyDyByDyCtBzyyB0B0C0BtAtN0D0Tzu0CyCyCyEtN1L2XzutBtFtBtFyCtFtCtDzyyBtN1L1Czu&cr=1139984608&ir=
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://i.search.metacrawler.com/results.php?f=4&q={searchTerms}&a=ironmc2&cd=2XzuyEtN2Y1L1QzuzzyEyE0B0FyDyByDyCtBzyyB0B0C0BtAtN0D0Tzu0CyCyCyEtN1L2XzutBtFtBtFyCtFtCtDzyyBtN1L1Czu&cr=1139984608&ir=
SearchScopes: HKCU - DefaultScope {3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} URL = hxxp://i.search.metacrawler.com/results.php?f=4&q={searchTerms}&a=ironmc2&cd=2XzuyEtN2Y1L1QzuzzyEyE0B0FyDyByDyCtBzyyB0B0C0BtAtN0D0Tzu0CyCyCyEtN1L2XzutBtFtBtFyCtFtCtDzyyBtN1L1Czu&cr=1139984608&ir=
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www2.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=364B844BF5756291&affID=121299&tt=288013_icon&tsp=4992
SearchScopes: HKCU - {3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} URL = hxxp://i.search.metacrawler.com/results.php?f=4&q={searchTerms}&a=ironmc2&cd=2XzuyEtN2Y1L1QzuzzyEyE0B0FyDyByDyCtBzyyB0B0C0BtAtN0D0Tzu0CyCyCyEtN1L2XzutBtFtBtFyCtFtCtDzyyBtN1L1Czu&cr=1139984608&ir=
SearchScopes: HKCU - {600EB24E-056C-C15A-AFB3-57FF9864E37B} URL = hxxp://securedsearch2.lavasoft.com/results.php?pr=vmn&id=adawaretb&v=3_5&idate=2013-10-20&hsimp=yhs-lavasoft&ent=ch&q={searchTerms}
BHO: Speed Analysis 3 - {A66261FC-B82E-4EC7-9F6D-C2F36B871DF0} - C:\Program Files (x86)\Speed Analysis 3\ScriptHost64.dll (SpeedAnalysis.com)
BHO-x32: Movies Toolbar (Dist. by Somoto Ltd.) - {3444c3c5-6c56-4a16-a453-832b05bf6ea4} - C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\searchresultsDx.dll ()
BHO-x32: Ad-Aware Security Add-on - {6c97a91e-4524-4019-86af-2aa2d567bf5c} - C:\Program Files (x86)\Lavasoft\AdAware SecureSearch Toolbar\adawareDx.dll ()
BHO-x32: Speed Analysis 3 - {A66261FC-B82E-4EC7-9F6D-C2F36B871DF0} - C:\Program Files (x86)\Speed Analysis 3\ScriptHost.dll (SpeedAnalysis.com)
BHO-x32: Wajam - {A7A6995D-6EE1-4FD1-A258-49395D5BF99C} - C:\Program Files (x86)\Wajam\IE\priam_bho.dll (Wajam)
BHO-x32: MinibarBHO - {AA74D58F-ACD0-450D-A85E-6C04B171C044} - C:\Program Files (x86)\Minibar\Minibar.dll (KangoExtensions)
BHO-x32: BatBrowse - {b67b3dbb-c1c9-49d2-b016-2748b0b5017e} - C:\Program Files (x86)\BatBrowse\BatBrowsebho.dll (BatBrowse)
BHO-x32: metacrawler  Helper Object - {D4EF7D75-52C9-4BCE-B6DC-0976EFAB4B0B} - C:\Program Files (x86)\metaCrawler\1.8.19.0\bh\metacrawler.dll (Info Space)
Toolbar: HKLM-x32 - Movies Toolbar (Dist. by Somoto Ltd.) - {3444c3c5-6c56-4a16-a453-832b05bf6ea4} - C:\Program Files (x86)\Movies Toolbar\SafetyNut\SRTOOL~1\IE\searchresultsDx.dll ()
Toolbar: HKLM-x32 - Ad-Aware Security Add-on - {6c97a91e-4524-4019-86af-2aa2d567bf5c} - C:\Program Files (x86)\Lavasoft\AdAware SecureSearch Toolbar\adawareDx.dll ()
Toolbar: HKLM-x32 - metacrawler  Toolbar - {7EACAC38-B7F6-4514-9DC1-3428A7964ABD} - C:\Program Files (x86)\metaCrawler\1.8.19.0\metacrawlerTlbr.dll (Info Space)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default
FF user.js: detected! => C:\Users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\user.js
FF SelectedSearchEngine: SecureSearch
FF Homepage: hxxp://securedsearch2.lavasoft.com/index.php?pr=vmn&id=adawaretb&v=3_5&idate=2013-10-20&ent=hp&u=763899DF1FA0FCE7DFD7A35264470746
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32.dll No File
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\searchplugins\Ask.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\adawaretb.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\Ask.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
FF Extension: 7Go Games - C:\Users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\Extensions\7go@7go.com
FF Extension: Speed Analysis 3 - C:\Users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\Extensions\speedanalysis03@SpeedAnalysis.com
FF Extension: Movies Toolbar (Dist. by Somoto Ltd.) - C:\Users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\Extensions\{3444c3c5-6c56-4a16-a453-832b05bf6ea4}
FF Extension: Ad-Aware Security Add-on - C:\Users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\Extensions\{87934c42-161d-45bc-8cef-ef18abe2a30c}
FF Extension: New tab - C:\Users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\Extensions\{9572F96B-8DD3-0D00-CE9F-956955F73C86}
FF Extension: AppsHat - C:\Users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\Extensions\{97A78363-B868-4B48-AC91-A783A31215AF}
FF Extension: firefox - C:\Users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\Extensions\firefox@batbrowse.com.xpi
FF HKLM-x32\...\Firefox\Extensions: [{D19CA586-DD6C-4a0a-96F8-14644F340D60}] - C:\Program Files (x86)\Common Files\McAfee\SystemCore
FF HKCU\...\Firefox\Extensions: [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}] - C:\Program Files (x86)\Wajam\Firefox\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi
FF Extension: No Name - C:\Program Files (x86)\Wajam\Firefox\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi

Chrome: 
=======
CHR Extension: (Minibar ) - C:\Users\HARALD~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\mpcknfcdcgpffjddjeceioobdelceffo\2.0.1_0
CHR Extension: (Helper extension) - C:\Users\HARALD~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\nchpfiddbhbdnagofhkjlaiaejmkdcla\2.0_0
CHR HKLM-x32\...\Chrome\Extension: [aaaaimdcedbpbcjjbbnfcbbjcngmomic] - C:\Users\Harald&Silke\AppData\Local\somotomoviestoolbar1\GC\toolbar.crx
CHR HKLM-x32\...\Chrome\Extension: [ccncljhbalbbkkfgopogabimepmfkmff] - C:\Program Files (x86)\BatBrowse\ccncljhbalbbkkfgopogabimepmfkmff.crx
CHR HKLM-x32\...\Chrome\Extension: [gjajpkikblccgefaibcafkfbanllpefi] - C:\Users\Harald&Silke\AppData\Roaming\7go\7go.crx
CHR HKLM-x32\...\Chrome\Extension: [jpmbfleldcgkldadpdinhjjopdfpjfjp] - C:\Users\Harald&Silke\AppData\Local\Wajam\Chrome\wajam.crx
CHR HKLM-x32\...\Chrome\Extension: [mbmpjbkgemhgalmeiigcdljkccfcafoj] - C:\Users\Harald&Silke\AppData\Roaming\SpeedAnalysis3\SpeedAnalysis.crx

==================== Services (Whitelisted) =================

S4 ASUS InstantOn; C:\Program Files (x86)\ASUS\InstantOn for NB\InsOnSrv.exe [277120 2012-04-13] (ASUS)
S4 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [129856 2012-06-27] (Intel Corporation)
S4 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-06-25] (Intel Corporation)
R2 LavasoftAdAwareService11; C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.0.4555.0\AdAwareService.exe [517344 2013-10-18] ()
R2 MSMQ; C:\Windows\system32\mqsvc.exe [25088 2012-07-26] (Microsoft Corporation)
R2 SafetyNutManager; C:\Program Files (x86)\Movies Toolbar\SafetyNut\SafetyNutManager.exe [3419144 2013-09-25] (SafetyNut Inc.)
R2 Update BatBrowse; C:\Program Files (x86)\BatBrowse\updateBatBrowse.exe [65824 2013-10-22] (BatBrowse)
R2 VIAKaraokeService; C:\Windows\system32\viakaraokesrv.exe [27760 2012-03-23] (VIA Technologies, Inc.)
R2 W3SVC; C:\Windows\system32\inetsrv\iisw3adm.dll [471552 2012-07-26] (Microsoft Corporation)
R2 WajamUpdater; C:\Program Files (x86)\Wajam\Updater\WajamUpdater.exe [109064 2013-07-10] (Wajam)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [16048 2013-07-02] (Microsoft Corporation)
S2 my_process; C:\My_process\my_process.exe [x]

==================== Drivers (Whitelisted) ====================

S2 Aspi32; C:\Windows\SysWow64\Drivers\Aspi32.sys [23936 1997-12-22] (Adaptec)
R3 ATP; C:\Windows\System32\drivers\AsusTP.sys [61824 2012-10-31] (ASUS Corporation)
R1 BdfNdisf; C:\Program Files\Lavasoft\Ad-Aware Antivirus\Firewall Engine\1.6.0.0\Drivers\bdfndisf6.sys [97816 2013-07-17] (BitDefender LLC)
R1 bdfwfpf; C:\Program Files\Lavasoft\Ad-Aware Antivirus\Firewall Engine\1.6.0.0\Drivers\bdfwfpf.sys [107080 2013-07-17] (BitDefender LLC)
R3 gzflt; C:\Program Files\Lavasoft\Ad-Aware Antivirus\Antimalware Engine\2.6.0.0\gzflt.sys [138232 2013-07-17] (BitDefender LLC)
R3 kbfiltr; C:\Windows\System32\drivers\kbfiltr.sys [15416 2009-07-20] ( )
R3 L1C; C:\Windows\system32\DRIVERS\L1C62x64.sys [104560 2012-04-25] (Qualcomm Atheros Co., Ltd.)
R3 MQAC; C:\Windows\System32\drivers\mqac.sys [185856 2012-07-26] (Microsoft Corporation)
R3 Trufos; C:\Windows\System32\DRIVERS\Trufos.sys [329800 2013-07-17] (BitDefender S.R.L.)
U3 idsvc; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-25 20:24 - 2013-10-25 20:24 - 00000000 ____D C:\FRST
2013-10-25 20:23 - 2013-10-25 20:23 - 01955944 _____ (Farbar) C:\Users\Harald&Silke\Downloads\FRST64(1).exe
2013-10-25 20:20 - 2013-10-25 20:20 - 01916712 _____ (Farbar) C:\Users\Harald&Silke\Downloads\FRST64.exe
2013-10-25 20:17 - 2013-10-25 20:17 - 00000000 ____D C:\Users\Harald&Silke\Documents\PC Speed Maximizer
2013-10-25 20:17 - 2013-10-25 20:17 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\PC Speed Maximizer
2013-10-25 20:12 - 2013-10-25 20:12 - 00752344 _____ C:\Users\Harald&Silke\Downloads\ZipExtractorSetup(3).exe
2013-10-25 20:12 - 2013-10-25 20:12 - 00002682 _____ C:\WINDOWS\System32\Tasks\MetaCrawler
2013-10-25 20:12 - 2013-10-25 20:12 - 00001123 _____ C:\Users\Harald&Silke\Desktop\PC Speed Maximizer.lnk
2013-10-25 20:12 - 2013-10-25 20:12 - 00001116 _____ C:\Users\Public\Desktop\Open It!.lnk
2013-10-25 20:12 - 2013-10-25 20:12 - 00000336 _____ C:\WINDOWS\Tasks\MetaCrawler.job
2013-10-25 20:12 - 2013-10-25 20:12 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\MetaCrawler
2013-10-25 20:12 - 2013-10-25 20:12 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\0D0S1L2Z1P1B
2013-10-25 20:12 - 2013-10-25 20:12 - 00000000 ____D C:\Program Files (x86)\PC Speed Maximizer
2013-10-25 20:12 - 2013-10-25 20:12 - 00000000 ____D C:\Program Files (x86)\OpenIt
2013-10-25 20:12 - 2013-10-25 20:12 - 00000000 ____D C:\Program Files (x86)\metaCrawler
2013-10-25 20:12 - 2013-10-25 20:12 - 00000000 ____D C:\Program Files (x86)\BatBrowse
2013-10-25 20:11 - 2013-10-25 20:11 - 00752344 _____ C:\Users\Harald&Silke\Downloads\ZipExtractorSetup(2).exe
2013-10-25 20:11 - 2013-10-25 20:11 - 00752344 _____ C:\Users\Harald&Silke\Downloads\ZipExtractorSetup(1).exe
2013-10-25 20:11 - 2013-10-25 20:11 - 00002682 _____ C:\WINDOWS\System32\Tasks\DigitalSite
2013-10-25 20:11 - 2013-10-25 20:11 - 00000336 _____ C:\WINDOWS\Tasks\DigitalSite.job
2013-10-25 20:11 - 2013-10-25 20:11 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\DigitalSite
2013-10-25 13:33 - 2013-10-25 13:33 - 04109744 _____ (Special Uninstaller Official - Uninstall any Unwanted Program and Fix Program Install/Uninstall Errors                          ) C:\Users\Harald&Silke\Downloads\SUninstaller.exe
2013-10-21 14:21 - 2013-10-21 14:21 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\{6EF64FA3-2FED-48A1-8F52-0F139746B9F2}
2013-10-21 13:57 - 2013-10-21 13:57 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\Lavasoft
2013-10-21 05:13 - 2013-10-21 05:14 - 00322376 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-21 05:12 - 2013-10-21 05:12 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\LavasoftStatistics
2013-10-20 22:26 - 2013-10-20 22:26 - 00000000 ____D C:\ProgramData\BitDefender
2013-10-20 22:15 - 2013-08-21 15:32 - 02084072 _____ (Bitdefender) C:\WINDOWS\system32\bdnc.dll
2013-10-20 22:15 - 2013-07-17 18:09 - 01061776 _____ (BitDefender S.R.L.) C:\WINDOWS\system32\bdsmtpp.dll
2013-10-20 22:15 - 2013-07-17 18:09 - 00209984 _____ (BitDefender) C:\WINDOWS\system32\BdFirewallSDK.dll
2013-10-20 22:15 - 2013-07-17 18:09 - 00195016 _____ (BitDefender) C:\WINDOWS\system32\httproxy.dll
2013-10-20 22:15 - 2013-07-17 18:09 - 00156936 _____ C:\WINDOWS\system32\bdfwcore.dll
2013-10-20 22:15 - 2013-07-17 18:09 - 00155912 _____ (BitDefender S.R.L.) C:\WINDOWS\system32\bdpop3p.dll
2013-10-20 22:15 - 2013-07-17 18:09 - 00122928 _____ (BitDefender) C:\WINDOWS\system32\OEMbdpredir.dll
2013-10-20 22:15 - 2013-07-17 18:09 - 00096160 _____ (BitDefender) C:\WINDOWS\system32\bdpredir.dll
2013-10-20 22:13 - 2013-10-20 22:13 - 00001329 _____ C:\Users\Public\Desktop\Ad-Aware Antivirus.lnk
2013-10-20 22:12 - 2013-10-20 22:12 - 00000000 ____D C:\Program Files\Lavasoft
2013-10-20 22:11 - 2013-10-20 22:14 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\adawarebp
2013-10-20 22:11 - 2013-10-20 22:11 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\SecureSearch
2013-10-20 22:11 - 2013-10-20 22:11 - 00000000 ____D C:\ProgramData\Search Protection
2013-10-20 22:11 - 2013-10-20 22:11 - 00000000 ____D C:\ProgramData\blekko toolbars
2013-10-20 22:11 - 2013-10-20 22:11 - 00000000 ____D C:\ProgramData\Ad-Aware Browsing Protection
2013-10-20 22:11 - 2013-10-20 22:11 - 00000000 ____D C:\Program Files (x86)\Toolbar Cleaner
2013-10-20 22:11 - 2013-10-20 22:11 - 00000000 ____D C:\Program Files (x86)\Lavasoft
2013-10-20 22:10 - 2013-10-20 22:10 - 00000000 ____D C:\Program Files\Common Files\Lavasoft
2013-10-20 22:09 - 2013-10-20 22:09 - 01724552 _____ C:\Users\Harald&Silke\Downloads\Adaware_Installer_11.exe
2013-10-20 22:09 - 2013-10-20 22:09 - 00000000 ____D C:\ProgramData\Lavasoft
2013-10-20 21:25 - 2013-10-20 21:25 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\{C4D14868-21C8-43EE-A409-6FFF456A486C}
2013-10-20 21:23 - 2013-10-20 21:23 - 01484080 _____ (Microsoft Corporation) C:\Users\Harald&Silke\Downloads\WorksConv.exe
2013-10-20 21:23 - 2013-10-20 21:23 - 00000000 ____D C:\Program Files (x86)\MSECache
2013-10-19 20:57 - 2013-08-02 07:28 - 19758080 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2013-10-19 20:57 - 2013-08-02 07:28 - 10116608 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2013-10-19 20:57 - 2013-08-02 06:08 - 17561088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2013-10-19 20:57 - 2013-08-02 06:08 - 08858112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2013-10-19 20:57 - 2013-08-01 11:41 - 02233688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2013-10-19 20:57 - 2013-07-13 07:15 - 00459776 _____ (Microsoft Corporation) C:\WINDOWS\system32\appmgr.dll
2013-10-19 20:57 - 2013-07-06 01:15 - 00652288 _____ (Microsoft Corporation) C:\WINDOWS\system32\comctl32.dll
2013-10-19 20:57 - 2013-07-04 03:13 - 00541696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comctl32.dll
2013-10-19 20:57 - 2013-04-10 00:17 - 01125888 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2013-10-19 20:57 - 2013-04-09 23:29 - 00893952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2013-10-19 20:56 - 2013-09-23 00:28 - 01767936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2013-10-19 20:56 - 2013-09-23 00:28 - 01141248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2013-10-19 20:56 - 2013-09-23 00:27 - 14335488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2013-10-19 20:56 - 2013-09-23 00:27 - 13761024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2013-10-19 20:56 - 2013-09-23 00:27 - 02876928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2013-10-19 20:56 - 2013-09-23 00:27 - 02048512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2013-10-19 20:56 - 2013-09-23 00:27 - 00690688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2013-10-19 20:56 - 2013-09-23 00:27 - 00493056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2013-10-19 20:56 - 2013-09-22 23:55 - 02241024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2013-10-19 20:56 - 2013-09-22 23:55 - 01365504 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2013-10-19 20:56 - 2013-09-22 23:55 - 00051712 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2013-10-19 20:56 - 2013-09-22 23:54 - 19252224 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2013-10-19 20:56 - 2013-09-22 23:54 - 15404544 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2013-10-19 20:56 - 2013-09-22 23:54 - 03959296 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2013-10-19 20:56 - 2013-09-22 23:54 - 02647552 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2013-10-19 20:56 - 2013-09-22 23:54 - 00855552 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2013-10-19 20:56 - 2013-09-22 23:54 - 00603136 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2013-10-19 20:56 - 2013-08-10 06:21 - 00448512 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll
2013-10-19 20:56 - 2013-08-10 06:21 - 00128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncInfo.dll
2013-10-19 20:56 - 2013-08-10 04:58 - 00356352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSync.dll
2013-10-19 20:56 - 2013-08-03 07:40 - 01374208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wdc.dll
2013-10-19 20:56 - 2013-08-03 07:40 - 00566784 _____ (Microsoft Corporation) C:\WINDOWS\system32\wvc.dll
2013-10-19 20:56 - 2013-08-03 07:40 - 00462336 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmon.ocx
2013-10-19 20:56 - 2013-08-03 06:14 - 00399360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sysmon.ocx
2013-10-19 20:56 - 2013-08-03 06:13 - 01245696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wdc.dll
2013-10-19 20:56 - 2013-08-03 06:13 - 00437248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wvc.dll
2013-10-19 20:56 - 2013-08-02 07:28 - 00222208 _____ (Microsoft Corporation) C:\WINDOWS\system32\shdocvw.dll
2013-10-19 20:56 - 2013-08-02 07:26 - 02304512 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2013-10-19 20:56 - 2013-08-02 06:08 - 00199168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shdocvw.dll
2013-10-19 20:56 - 2013-08-02 06:06 - 02035712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll
2013-10-19 20:56 - 2013-07-31 00:30 - 00386923 _____ C:\WINDOWS\system32\ApnDatabase.xml
2013-10-19 20:56 - 2013-07-25 00:10 - 00158208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mbsmsapi.dll
2013-10-19 20:56 - 2013-07-25 00:06 - 00225280 _____ (Microsoft Corporation) C:\WINDOWS\system32\mbsmsapi.dll
2013-10-19 20:56 - 2013-07-13 05:23 - 00366592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appmgr.dll
2013-10-19 20:56 - 2013-05-15 23:37 - 00044032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UXInit.dll
2013-10-19 20:56 - 2013-05-15 23:35 - 00053760 _____ (Microsoft Corporation) C:\WINDOWS\system32\UXInit.dll
2013-10-19 20:56 - 2013-05-14 14:14 - 02706432 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2013-10-19 20:56 - 2013-05-14 10:23 - 02706432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2013-10-19 20:56 - 2013-04-28 23:28 - 00915968 _____ (Microsoft Corporation) C:\WINDOWS\system32\uxtheme.dll
2013-10-19 20:56 - 2013-02-21 11:29 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iesysprep.dll
2013-10-19 20:56 - 2013-02-21 11:29 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iesetup.dll
2013-10-19 20:56 - 2013-02-21 11:29 - 00039424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll
2013-10-19 20:56 - 2013-02-21 11:29 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iernonce.dll
2013-10-19 20:56 - 2013-02-21 11:14 - 00136704 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesysprep.dll
2013-10-19 20:56 - 2013-02-21 11:14 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2013-10-19 20:56 - 2013-02-19 10:53 - 00534528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\uxtheme.dll
2013-10-19 20:56 - 2012-11-08 05:20 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesetup.dll
2013-10-19 20:56 - 2012-11-08 05:20 - 00039936 _____ (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll
2013-10-19 20:55 - 2013-08-23 06:11 - 04040192 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2013-10-19 20:55 - 2013-07-19 23:13 - 00124112 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2013-10-19 20:55 - 2013-07-19 23:13 - 00102608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2013-10-19 20:55 - 2013-07-05 23:02 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbcir.sys
2013-10-19 20:55 - 2013-07-05 23:01 - 00210560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbvideo.sys
2013-10-19 20:55 - 2013-07-02 02:41 - 00447320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2013-10-19 20:55 - 2013-07-02 02:41 - 00337752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS
2013-10-19 20:55 - 2013-07-02 02:41 - 00213336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UCX01000.SYS
2013-10-19 20:55 - 2013-07-01 23:14 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbscan.sys
2013-10-19 20:55 - 2013-07-01 23:14 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbprint.sys
2013-10-19 20:55 - 2013-07-01 02:42 - 00623448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbhub.sys
2013-10-19 20:55 - 2013-07-01 02:42 - 00498008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbport.sys
2013-10-19 20:55 - 2013-07-01 02:42 - 00079192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbehci.sys
2013-10-19 20:55 - 2013-07-01 02:42 - 00021848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbd.sys
2013-10-19 20:55 - 2013-06-29 04:08 - 00032768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys
2013-10-19 20:55 - 2013-06-29 04:07 - 00083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidclass.sys
2013-10-19 20:55 - 2013-06-29 04:07 - 00032256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbuhci.sys
2013-10-19 20:55 - 2013-06-29 04:06 - 00120832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbccgp.sys
2013-10-19 20:55 - 2013-06-22 06:45 - 00785624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Wdf01000.sys
2013-10-19 20:55 - 2013-06-22 06:45 - 00054488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdfLdr.sys
2013-10-19 20:55 - 2013-05-27 00:17 - 00035328 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2013-10-19 20:55 - 2013-05-26 23:59 - 00046080 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2013-10-19 20:55 - 2013-05-25 04:15 - 00362496 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2013-10-19 20:55 - 2013-05-25 03:32 - 00300032 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2013-10-19 14:45 - 2013-10-19 14:45 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\{B581A64A-2D87-459E-A09B-8951F84E3097}
2013-10-18 11:35 - 2013-10-18 11:35 - 00000000 _____ C:\end
2013-10-18 10:46 - 2013-10-18 10:46 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\{D6F443F5-3626-4B05-A217-A171521E6B30}
2013-10-16 22:03 - 2013-10-20 11:27 - 00000000 ____D C:\WINDOWS\system32\appmgmt
2013-10-12 22:33 - 2013-10-12 22:33 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\{00254185-6833-476A-B065-B666F3785AA4}
2013-10-04 13:36 - 2013-10-04 13:36 - 00749248 _____ C:\Users\Harald&Silke\Downloads\ZipExtractorSetup.exe
2013-10-04 13:28 - 2013-10-20 22:32 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\Lollipop
2013-10-04 13:28 - 2013-10-20 22:30 - 00002008 _____ C:\Users\Harald&Silke\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lollipop.lnk
2013-10-04 13:28 - 2013-10-04 13:29 - 00000000 ____D C:\Program Files (x86)\Wajam
2013-10-04 13:28 - 2013-10-04 13:28 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
2013-10-04 13:28 - 2013-10-04 13:28 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\Wajam
2013-10-04 13:25 - 2013-10-04 13:25 - 00002152 _____ C:\Users\Harald&Silke\Desktop\AppsHat.lnk
2013-10-04 13:25 - 2013-10-04 13:25 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AppsHat
2013-10-04 13:25 - 2013-10-04 13:25 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\WebPlayer
2013-10-04 13:25 - 2013-10-04 13:25 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\Google
2013-10-04 13:25 - 2013-10-04 13:25 - 00000000 ____D C:\Program Files (x86)\Free Zip
2013-10-04 13:24 - 2013-10-04 13:25 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\Minibar
2013-10-04 13:24 - 2013-10-04 13:24 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\somotomoviestoolbar1
2013-10-04 13:24 - 2013-10-04 13:24 - 00000000 ____D C:\ProgramData\Wincert
2013-10-04 13:24 - 2013-10-04 13:24 - 00000000 ____D C:\Program Files (x86)\Minibar
2013-10-04 13:23 - 2013-10-25 20:21 - 00000000 ____D C:\ProgramData\SafetyNut
2013-10-04 13:23 - 2013-10-04 13:23 - 00000000 ____D C:\Program Files (x86)\Movies Toolbar
2013-10-04 13:22 - 2013-10-04 13:22 - 00166648 _____ () C:\Users\Harald&Silke\Downloads\FreeZipSetup.exe
2013-10-02 13:40 - 2013-10-02 13:40 - 00296464 _____ C:\Users\Harald&Silke\Documents\Amazon.de - Rücksendezentrum.oxps
2013-09-29 22:52 - 2013-09-29 22:52 - 00000000 ____D C:\WINDOWS\SysWOW64\searchplugins
2013-09-29 22:52 - 2013-09-29 22:52 - 00000000 ____D C:\WINDOWS\SysWOW64\Extensions

==================== One Month Modified Files and Folders =======

2013-10-25 20:30 - 2013-01-22 23:38 - 00003600 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-4202440500-3957364994-2297248693-1001
2013-10-25 20:24 - 2013-10-25 20:24 - 00000000 ____D C:\FRST
2013-10-25 20:23 - 2013-10-25 20:23 - 01955944 _____ (Farbar) C:\Users\Harald&Silke\Downloads\FRST64(1).exe
2013-10-25 20:21 - 2013-10-04 13:23 - 00000000 ____D C:\ProgramData\SafetyNut
2013-10-25 20:20 - 2013-10-25 20:20 - 01916712 _____ (Farbar) C:\Users\Harald&Silke\Downloads\FRST64.exe
2013-10-25 20:19 - 2013-01-22 23:14 - 01832589 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-25 20:17 - 2013-10-25 20:17 - 00000000 ____D C:\Users\Harald&Silke\Documents\PC Speed Maximizer
2013-10-25 20:17 - 2013-10-25 20:17 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\PC Speed Maximizer
2013-10-25 20:12 - 2013-10-25 20:12 - 00752344 _____ C:\Users\Harald&Silke\Downloads\ZipExtractorSetup(3).exe
2013-10-25 20:12 - 2013-10-25 20:12 - 00002682 _____ C:\WINDOWS\System32\Tasks\MetaCrawler
2013-10-25 20:12 - 2013-10-25 20:12 - 00001123 _____ C:\Users\Harald&Silke\Desktop\PC Speed Maximizer.lnk
2013-10-25 20:12 - 2013-10-25 20:12 - 00001116 _____ C:\Users\Public\Desktop\Open It!.lnk
2013-10-25 20:12 - 2013-10-25 20:12 - 00000336 _____ C:\WINDOWS\Tasks\MetaCrawler.job
2013-10-25 20:12 - 2013-10-25 20:12 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\MetaCrawler
2013-10-25 20:12 - 2013-10-25 20:12 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\0D0S1L2Z1P1B
2013-10-25 20:12 - 2013-10-25 20:12 - 00000000 ____D C:\Program Files (x86)\PC Speed Maximizer
2013-10-25 20:12 - 2013-10-25 20:12 - 00000000 ____D C:\Program Files (x86)\OpenIt
2013-10-25 20:12 - 2013-10-25 20:12 - 00000000 ____D C:\Program Files (x86)\metaCrawler
2013-10-25 20:12 - 2013-10-25 20:12 - 00000000 ____D C:\Program Files (x86)\BatBrowse
2013-10-25 20:11 - 2013-10-25 20:11 - 00752344 _____ C:\Users\Harald&Silke\Downloads\ZipExtractorSetup(2).exe
2013-10-25 20:11 - 2013-10-25 20:11 - 00752344 _____ C:\Users\Harald&Silke\Downloads\ZipExtractorSetup(1).exe
2013-10-25 20:11 - 2013-10-25 20:11 - 00002682 _____ C:\WINDOWS\System32\Tasks\DigitalSite
2013-10-25 20:11 - 2013-10-25 20:11 - 00000336 _____ C:\WINDOWS\Tasks\DigitalSite.job
2013-10-25 20:11 - 2013-10-25 20:11 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\DigitalSite
2013-10-25 20:00 - 2012-07-26 09:12 - 00000000 ____D C:\WINDOWS\system32\sru
2013-10-25 19:59 - 2013-01-20 10:01 - 00000380 _____ C:\Users\Harald&Silke\AppData\Roaming\sp_data.sys
2013-10-25 19:59 - 2012-08-20 15:03 - 00000828 _____ C:\WINDOWS\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job
2013-10-25 19:59 - 2012-02-24 03:29 - 00000908 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-25 13:34 - 2012-02-24 03:29 - 00000912 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-25 13:33 - 2013-10-25 13:33 - 04109744 _____ (Special Uninstaller Official - Uninstall any Unwanted Program and Fix Program Install/Uninstall Errors                          ) C:\Users\Harald&Silke\Downloads\SUninstaller.exe
2013-10-24 19:52 - 2013-09-01 09:35 - 00003118 _____ C:\WINDOWS\System32\Tasks\PC Performer
2013-10-23 22:08 - 2013-08-22 20:13 - 00000000 ____D C:\Users\Harald&Silke\Desktop\Deutsch
2013-10-23 20:46 - 2012-07-26 08:22 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-23 20:43 - 2012-07-26 06:26 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2013-10-23 15:01 - 2013-09-01 09:35 - 00000314 _____ C:\WINDOWS\Tasks\PC Performer_DEFAULT.job
2013-10-23 10:10 - 2012-08-20 15:03 - 00000830 _____ C:\WINDOWS\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job
2013-10-21 14:21 - 2013-10-21 14:21 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\{6EF64FA3-2FED-48A1-8F52-0F139746B9F2}
2013-10-21 13:57 - 2013-10-21 13:57 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\Lavasoft
2013-10-21 05:14 - 2013-10-21 05:13 - 00322376 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-21 05:13 - 2013-01-22 22:54 - 00021864 _____ C:\WINDOWS\PFRO.log
2013-10-21 05:12 - 2013-10-21 05:12 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\LavasoftStatistics
2013-10-20 22:36 - 2012-07-26 09:12 - 00000000 ____D C:\WINDOWS\rescache
2013-10-20 22:32 - 2013-10-04 13:28 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\Lollipop
2013-10-20 22:30 - 2013-10-04 13:28 - 00002008 _____ C:\Users\Harald&Silke\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lollipop.lnk
2013-10-20 22:26 - 2013-10-20 22:26 - 00000000 ____D C:\ProgramData\BitDefender
2013-10-20 22:14 - 2013-10-20 22:11 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\adawarebp
2013-10-20 22:13 - 2013-10-20 22:13 - 00001329 _____ C:\Users\Public\Desktop\Ad-Aware Antivirus.lnk
2013-10-20 22:12 - 2013-10-20 22:12 - 00000000 ____D C:\Program Files\Lavasoft
2013-10-20 22:11 - 2013-10-20 22:11 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\SecureSearch
2013-10-20 22:11 - 2013-10-20 22:11 - 00000000 ____D C:\ProgramData\Search Protection
2013-10-20 22:11 - 2013-10-20 22:11 - 00000000 ____D C:\ProgramData\blekko toolbars
2013-10-20 22:11 - 2013-10-20 22:11 - 00000000 ____D C:\ProgramData\Ad-Aware Browsing Protection
2013-10-20 22:11 - 2013-10-20 22:11 - 00000000 ____D C:\Program Files (x86)\Toolbar Cleaner
2013-10-20 22:11 - 2013-10-20 22:11 - 00000000 ____D C:\Program Files (x86)\Lavasoft
2013-10-20 22:10 - 2013-10-20 22:10 - 00000000 ____D C:\Program Files\Common Files\Lavasoft
2013-10-20 22:09 - 2013-10-20 22:09 - 01724552 _____ C:\Users\Harald&Silke\Downloads\Adaware_Installer_11.exe
2013-10-20 22:09 - 2013-10-20 22:09 - 00000000 ____D C:\ProgramData\Lavasoft
2013-10-20 21:25 - 2013-10-20 21:25 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\{C4D14868-21C8-43EE-A409-6FFF456A486C}
2013-10-20 21:23 - 2013-10-20 21:23 - 01484080 _____ (Microsoft Corporation) C:\Users\Harald&Silke\Downloads\WorksConv.exe
2013-10-20 21:23 - 2013-10-20 21:23 - 00000000 ____D C:\Program Files (x86)\MSECache
2013-10-20 21:20 - 2013-01-20 09:59 - 00000000 ___RD C:\Users\Harald&Silke\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-10-20 21:20 - 2013-01-20 09:59 - 00000000 ___RD C:\Users\Harald&Silke\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-10-20 21:14 - 2013-03-13 15:16 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-10-20 21:14 - 2013-03-13 15:15 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2013-10-20 21:12 - 2012-07-26 09:12 - 00000000 ___RD C:\WINDOWS\ToastData
2013-10-20 21:11 - 2013-08-17 20:11 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-20 21:09 - 2013-01-24 22:36 - 80541720 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-20 11:42 - 2013-08-14 15:33 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-10-20 11:27 - 2013-10-16 22:03 - 00000000 ____D C:\WINDOWS\system32\appmgmt
2013-10-19 20:58 - 2012-07-26 09:12 - 00000000 ____D C:\WINDOWS\AUInstallAgent
2013-10-19 14:45 - 2013-10-19 14:45 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\{B581A64A-2D87-459E-A09B-8951F84E3097}
2013-10-18 11:36 - 2012-07-26 11:27 - 00865618 _____ C:\WINDOWS\system32\perfh007.dat
2013-10-18 11:36 - 2012-07-26 11:27 - 00197580 _____ C:\WINDOWS\system32\perfc007.dat
2013-10-18 11:36 - 2012-07-26 08:28 - 02032354 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-18 11:35 - 2013-10-18 11:35 - 00000000 _____ C:\end
2013-10-18 10:46 - 2013-10-18 10:46 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\{D6F443F5-3626-4B05-A217-A171521E6B30}
2013-10-16 22:04 - 2012-02-24 03:42 - 00000000 ____D C:\ProgramData\Deadtime Stories
2013-10-16 22:01 - 2012-02-24 03:19 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2013-10-12 22:33 - 2013-10-12 22:33 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\{00254185-6833-476A-B065-B666F3785AA4}
2013-10-04 13:36 - 2013-10-04 13:36 - 00749248 _____ C:\Users\Harald&Silke\Downloads\ZipExtractorSetup.exe
2013-10-04 13:29 - 2013-10-04 13:28 - 00000000 ____D C:\Program Files (x86)\Wajam
2013-10-04 13:29 - 2013-01-22 23:29 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\Packages
2013-10-04 13:28 - 2013-10-04 13:28 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
2013-10-04 13:28 - 2013-10-04 13:28 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\Wajam
2013-10-04 13:25 - 2013-10-04 13:25 - 00002152 _____ C:\Users\Harald&Silke\Desktop\AppsHat.lnk
2013-10-04 13:25 - 2013-10-04 13:25 - 00000000 ____D C:\Users\Harald&Silke\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AppsHat
2013-10-04 13:25 - 2013-10-04 13:25 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\WebPlayer
2013-10-04 13:25 - 2013-10-04 13:25 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\Google
2013-10-04 13:25 - 2013-10-04 13:25 - 00000000 ____D C:\Program Files (x86)\Free Zip
2013-10-04 13:25 - 2013-10-04 13:24 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\Minibar
2013-10-04 13:25 - 2013-01-22 23:01 - 00000000 ____D C:\Users\Harald&Silke
2013-10-04 13:24 - 2013-10-04 13:24 - 00000000 ____D C:\Users\Harald&Silke\AppData\Local\somotomoviestoolbar1
2013-10-04 13:24 - 2013-10-04 13:24 - 00000000 ____D C:\ProgramData\Wincert
2013-10-04 13:24 - 2013-10-04 13:24 - 00000000 ____D C:\Program Files (x86)\Minibar
2013-10-04 13:23 - 2013-10-04 13:23 - 00000000 ____D C:\Program Files (x86)\Movies Toolbar
2013-10-04 13:22 - 2013-10-04 13:22 - 00166648 _____ () C:\Users\Harald&Silke\Downloads\FreeZipSetup.exe
2013-10-02 13:40 - 2013-10-02 13:40 - 00296464 _____ C:\Users\Harald&Silke\Documents\Amazon.de - Rücksendezentrum.oxps
2013-10-02 02:38 - 2012-07-26 09:14 - 00694232 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2013-10-02 02:38 - 2012-07-26 09:14 - 00078296 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2013-09-29 22:52 - 2013-09-29 22:52 - 00000000 ____D C:\WINDOWS\SysWOW64\searchplugins
2013-09-29 22:52 - 2013-09-29 22:52 - 00000000 ____D C:\WINDOWS\SysWOW64\Extensions

Some content of TEMP:
====================
C:\Users\Harald&Silke\AppData\Local\Temp\54b80a6c-df7a-490b-be5d-98094f24d2b4.exe
C:\Users\Harald&Silke\AppData\Local\Temp\5b798df8-ce78-42a7-abe0-107ba17839c7.exe
C:\Users\Harald&Silke\AppData\Local\Temp\a2zLyrics_1060-8102_v122.exe
C:\Users\Harald&Silke\AppData\Local\Temp\appshat-distribution.exe
C:\Users\Harald&Silke\AppData\Local\Temp\BabylonTB.exe
C:\Users\Harald&Silke\AppData\Local\Temp\BI_RunOnce (1).exe
C:\Users\Harald&Silke\AppData\Local\Temp\BI_RunOnce (2).exe
C:\Users\Harald&Silke\AppData\Local\Temp\BI_RunOnce (3).exe
C:\Users\Harald&Silke\AppData\Local\Temp\BI_RunOnce (4).exe
C:\Users\Harald&Silke\AppData\Local\Temp\BI_RunOnce (5).exe
C:\Users\Harald&Silke\AppData\Local\Temp\BI_RunOnce (6).exe
C:\Users\Harald&Silke\AppData\Local\Temp\BI_RunOnce (7).exe
C:\Users\Harald&Silke\AppData\Local\Temp\BI_RunOnce.exe
C:\Users\Harald&Silke\AppData\Local\Temp\FreeZip920.exe
C:\Users\Harald&Silke\AppData\Local\Temp\MoviesToolbarSetup_Somoto29_9_13.exe
C:\Users\Harald&Silke\AppData\Local\Temp\ose00000.exe
C:\Users\Harald&Silke\AppData\Local\Temp\uninst1.exe
C:\Users\Harald&Silke\AppData\Local\Temp\UpdateCheckerSetup.exe
C:\Users\Harald&Silke\AppData\Local\Temp\wajam_download.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-10-23 20:58

==================== End Of Log ============================
--- --- ---

--- --- ---
__________________
Alt 25.10.2013, 20:49   #4
Rosine23
 
Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln) - Standard

Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln)


FRST Additions Logfile:
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 25-10-2013
Ran by Harald&Silke at 2013-10-25 20:34:02
Running from C:\Users\Harald&Silke\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Ad-Aware Antivirus (Enabled - Up to date) {D87B6541-12A1-DAEA-0033-9B8057AAB996}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Ad-Aware Antivirus (Enabled - Up to date) {631A84A5-349B-D564-3A83-A0F22C2DF32B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Ad-Aware Firewall (Disabled) {E040E464-58CE-DBB2-2B6C-32B5A979FEED}

==================== Installed Programs ======================

Ad-Aware Antivirus (Version: 11.0.4555.0)
Ad-Aware Security Add-on (x32 Version: 3.5.0.3)
AdAwareInstaller (Version: 11.0.4555.0)
AdAwareUpdater (Version: 11.0.4555.0)
Adobe Flash Player 10 Plugin (x32 Version: 10.0.32.18)
Adobe Reader X (10.1.7) MUI (x32 Version: 10.1.7)
Alcor Micro USB Card Reader (x32 Version: 1.2.0117.08443)
AntimalwareEngine (Version: 2.6.0.0)
AntispamEngine (Version: 2.2.3.0)
AppsHat Mobile Apps (HKCU Version: 1.0.0.0)
ASUS FaceLogon (x32 Version: 1.0.0014)
ASUS Instant Connect (x32 Version: 1.2.2)
ASUS LifeFrame3 (x32 Version: 3.1.1)
ASUS Live Update (x32 Version: 3.1.7)
ASUS Power4Gear Hybrid (Version: 1.2.1)
ASUS Smart Gesture (x32 Version: 1.0.35)
ASUS Splendid Video Enhancement Technology (x32 Version: 1.03.0001)
ASUS USB Charger Plus (x32 Version: 2.1.1)
ASUS Virtual Camera (x32 Version: 1.0.25)
ASUS WebStorage (x32 Version: 3.0.143.296)
AsusVibe2.0 (x32 Version: 2.0.12.309)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (x32 Version: 2.0.15.16)
ATK Package (x32 Version: 1.0.0020)
BatBrowse 1.0.0 (Version: 1.0.0)
Bundled software uninstaller (x32)
Control ActiveX de Windows Live Mesh para conexiones remotas (x32 Version: 15.4.5722.2)
Contrôle ActiveX Windows Live Mesh pour connexions à distance (x32 Version: 15.4.5722.2)
Controlo ActiveX do Windows Live Mesh para Ligações Remotas (x32 Version: 15.4.5722.2)
CyberLink LabelPrint (x32 Version: 2.5.3624)
CyberLink Media Suite (x32 Version: 8.0.2926)
CyberLink Power2Go (x32 Version: 7.0.0.1126)
D3DX10 (x32 Version: 15.4.2368.0902)
dm-Fotowelt (x32 Version: 5.0.1)
FirewallEngine (Version: 1.6.0.0)
Free Zip 9.20 (x32)
Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922)
Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922)
Galerie de photos Windows Live (x32 Version: 15.4.3502.0922)
Game Park Console (x32 Version: 1.2.4.431)
Google Chrome (x32 Version: 15.0.874.120)
Google Update Helper (x32 Version: 1.3.21.79)
InstantOn for NB (x32 Version: 2.3.3)
Intel(R) Manageability Engine Firmware Recovery Agent (x32 Version: 1.0.0.36354)
Intel(R) Management Engine Components (x32 Version: 8.1.0.1252)
Intel(R) OpenCL CPU Runtime (x32)
Intel(R) Processor Graphics (x32 Version: 9.17.10.2867)
Intel® Trusted Connect Service Client (Version: 1.24.388.1)
Junk Mail filter update (x32 Version: 15.4.3502.0922)
Lollipop (HKCU)
Mesh Runtime (x32 Version: 15.4.5722.2)
metaCrawler (x32)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Office 2007 Service Pack 3 (SP3) (x32)
Microsoft Office 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003)
Microsoft Office Home and Student 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Live Add-in 1.5 (x32 Version: 2.0.4024.1)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000)
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32)
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft Works 6-9 Converter (x32 Version: 14.0.6120.5002)
Movies Toolbar for Chrome (Dist. by Somoto Ltd.) (x32 Version: 1.6.2.0)
Movies Toolbar for Firefox (Dist. by Somoto Ltd.) (x32 Version: 1.6.2.0)
Movies Toolbar for Internet Explorer (Dist. by Somoto Ltd.) (x32 Version: 1.6.2.0)
Mozilla Firefox 18.0.2 (x86 de) (x32 Version: 18.0.2)
Mozilla Maintenance Service (x32 Version: 18.0.2)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT_amd64 (x32 Version: 15.4.2862.0708)
myBitCast 1.0.0.3 (Version: 1.0.0.3)
NVIDIA Grafiktreiber 306.97 (Version: 306.97)
NVIDIA HD Audio Driver 1.3.13.1 (Version: 1.3.13.1)
NVIDIA Install Application (Version: 2.1002.85.551)
NVIDIA Optimus 1.10.8 (Version: 1.10.8)
NVIDIA Systemsteuerung 306.97 (Version: 306.97)
NVIDIA Update 1.10.8 (Version: 1.10.8)
NVIDIA Update Components (Version: 1.10.8)
OnlineThreatsEngine (Version: 2.2.2.0)
Open It! (x32 Version: 1.1.1)
PC Performer (x32 Version: 11.10)
PC Speed Maximizer v3.2 (x32 Version: 3.2)
Plants vs Zombies (x32)
Platform (x32 Version: 1.39)
Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922)
Ralink RT2860 Wireless LAN Card (x32 Version: 1.2.0.40)
RE-BELL RE-CORDER (x32)
RocketPDF (x32)
SceneSwitch (x32 Version: 1.0.12)
Shared C Run-time for x64 (Version: 10.0.0)
Speed Analysis 3 (x32 Version: 1.0.0.4)
Turbo Fiesta (x32)
Update for 2007 Microsoft Office System (KB967642) (x32)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32)
Update for Zip Extractor (HKCU)
Update für Microsoft Office Excel 2007 Help (KB963678) (x32)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (x32)
Update für Microsoft Office Word 2007 Help (KB963665) (x32)
VIA Platform Device Manager (x32 Version: 1.39)
Wajam (x32 Version: 1.98)
WebFilteringEngine (Version: 2.2.1.0)
Windows Driver Package - ASUS (ATP) Mouse  (07/08/2012 1.0.0.93) (Version: 07/08/2012 1.0.0.93)
Windows Live Communications Platform (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3538.0513)
Windows Live Family Safety (Version: 15.4.3538.0513)
Windows Live Fotogalerie (x32 Version: 15.4.3502.0922)
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0)
Windows Live Installer (x32 Version: 15.4.3502.0922)
Windows Live Language Selector (Version: 15.4.3538.0513)
Windows Live Mail (x32 Version: 15.4.3502.0922)
Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (x32 Version: 15.4.5722.2)
Windows Live Mesh (x32 Version: 15.4.3502.0922)
Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2)
Windows Live Mesh ActiveX Control for Remote Connections (x32 Version: 15.4.5722.2)
Windows Live Messenger (x32 Version: 15.4.3538.0513)
Windows Live MIME IFilter (Version: 15.4.3502.0922)
Windows Live Movie Maker (x32 Version: 15.4.3502.0922)
Windows Live Photo Common (x32 Version: 15.4.3502.0922)
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922)
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109)
Windows Live Remote Client (Version: 15.4.5722.2)
Windows Live Remote Client Resources (Version: 15.4.5722.2)
Windows Live Remote Service (Version: 15.4.5722.2)
Windows Live Remote Service Resources (Version: 15.4.5722.2)
Windows Live SOXE (x32 Version: 15.4.3502.0922)
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922)
Windows Live UX Platform (x32 Version: 15.4.3502.0922)
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109)
Windows Live Writer (x32 Version: 15.4.3502.0922)
Windows Live Writer Resources (x32 Version: 15.4.3502.0922)
Windows Live 影像中心 (x32 Version: 15.4.3502.0922)
Windows Live 程式集 (x32 Version: 15.4.3502.0922)
Windows-Treiberpaket - ASUS (ATP) Mouse  (10/29/2012 1.0.0.148) (Version: 10/29/2012 1.0.0.148)
WinFlash (x32 Version: 2.41.0)
Wireless Console 3 (x32 Version: 3.0.30)
World of Goo (x32)
Zarb 4.1 (x32 Version: 4.1)
Zip Extractor Packages (HKCU)
Στοιχείο ελέγχου ActiveX του Windows Live Mesh για απομακρυσμένες συνδέσεις (x32 Version: 15.4.5722.2)
Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922)
Основные компоненты Windows Live (x32 Version: 15.4.3502.0922)
Почта Windows Live (x32 Version: 15.4.3502.0922)
Фотоальбом Windows Live (x32 Version: 15.4.3502.0922)
Элемент управления Windows Live Mesh ActiveX для удаленных подключений (x32 Version: 15.4.5722.2)
גלריית התמונות של Windows Live (x32 Version: 15.4.3502.0922)
פקד ActiveX של Windows Live Mesh עבור חיבורים מרוחקים (x32 Version: 15.4.5722.2)
بريد Windows Live (x32 Version: 15.4.3502.0922)
عنصر تحكم ActiveX الخاص بـ Windows Live Mesh للاتصالات البعيدة (x32 Version: 15.4.5722.2)
معرض صور Windows Live (x32 Version: 15.4.3502.0922)
適用遠端連線的 Windows Live Mesh ActiveX 控制項 (x32 Version: 15.4.5722.2)

==================== Restore Points  =========================

25-09-2013 13:58:52 Windows Update
16-10-2013 20:57:59 Windows Update
20-10-2013 10:31:49 Windows Update

==================== Hosts content: ==========================

2012-07-26 06:26 - 2012-07-26 06:26 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {01C995FF-D178-4E7B-AC4A-9E950006A207} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {0837D897-84CB-4E30-A8DD-807937A81DFC} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\Windows\ehome\mcupdate.exe
Task: {0B3022E3-1822-42D2-853B-060D9B16FE85} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-02-24] (Google Inc.)
Task: {0C95FB70-C44B-4F3D-92EE-D03809AA1A58} - System32\Tasks\ASUS Wireless Console 3 => C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe [2012-05-17] (ASUSTeK Computer Inc.)
Task: {0D37543C-1423-4A54-8A50-3E4C5F271BE2} - System32\Tasks\ATKOSD2 => C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [2012-06-25] (ASUSTek Computer Inc.)
Task: {0F1FC558-90E6-41AA-8D37-4FBE69053762} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\Windows\ehome\MCUpdate.exe
Task: {121564C1-D405-457E-9A76-D0194552DA0C} - System32\Tasks\ASUS P4G => C:\Program Files\ASUS\P4G\BatteryLife.exe [2012-02-16] (ASUS)
Task: {148318FC-5974-4508-A415-B3AFD16E5DDB} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\Windows\ehome\ehPrivJob.exe
Task: {29308477-8F7E-4D4F-92D5-F1534E61B6F5} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {344B3D4B-F47E-43C0-9BBC-93EA6B46F29D} - System32\Tasks\DigitalSite => C:\Users\Harald&Silke\AppData\Roaming\DigitalSite\UpdateProc\UpdateTask.exe [2013-04-12] ()
Task: {3C9616B2-742C-4820-AFAE-F3D2459E9677} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {3D966D87-5FE5-4FBC-8E90-DB0F48E454DB} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {3E3E65EA-6693-4ACC-947D-206853F50D65} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\Windows\ehome\ehPrivJob.exe
Task: {42145BE5-4059-431F-919A-1A381C5966DE} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {42394DF8-34D9-4F0E-8593-8B7684892E53} - System32\Tasks\PC Performer_UPDATES => C:\Program Files (x86)\PC Performer\PCPerformer.exe [2013-06-19] (PerformerSoft LLC)
Task: {59232366-F140-4B44-AE8A-9AE67C0E7FF8} - System32\Tasks\AsusVibeSchedule => C:\Program Files (x86)\Asus\AsusVibe\AsusVibeLauncher.exe [2012-09-27] ()
Task: {5EABF8AC-04CE-48BE-9DE9-9C301D19CF7D} - System32\Tasks\ASUS Live Update => C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe [2012-06-21] (ASUSTeK Computer Inc.)
Task: {6431921C-C313-43C8-BC2A-B66B68C4F050} - System32\Tasks\Microsoft\Windows\Setup\Pre-staged GDR Notification => C:\Windows\system32\NotificationUI.exe [2013-08-16] (Microsoft Corporation)
Task: {6EF9DA2A-5435-4695-AE13-9AD99A631D5D} - System32\Tasks\SidebarExecute => C:\Program Files\Windows Sidebar\sidebar.exe
Task: {6FECF9BE-AED8-4627-80ED-91FF5361960F} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {773492A6-4F08-4DAF-9C1B-778BC17ACAED} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\Windows\ehome\ehPrivJob.exe
Task: {77E0EE83-46D4-49F2-BEDB-2903AE3EF624} - System32\Tasks\PC Performer => C:\Program Files (x86)\PC Performer\PCPerformer.exe [2013-06-19] (PerformerSoft LLC)
Task: {78588675-6CF3-4E50-B5B1-1EC34EAA2F6B} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\Windows\ehome\ehPrivJob.exe
Task: {7A8B9070-EF68-4CC5-B74B-9E068803C0BD} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\Windows\ehome\ehrec.exe
Task: {7DDF9673-8D0B-4652-B795-1BEAD1206B65} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\Windows\ehome\ehPrivJob.exe
Task: {8BDDB50A-894A-44C8-8F18-AC996B599520} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-02-24] (Google Inc.)
Task: {9088F5B6-DB54-4DD6-8CFE-F42F70C1882B} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\Windows\System32\lpksetup.exe [2012-09-20] (Microsoft Corporation)
Task: {91C55157-8E79-4DCF-8B00-8E826485C7F5} - System32\Tasks\ASUS SmartLogon Console Sensor => C:\Program Files (x86)\ASUS\FaceLogon\sensorsrv.exe [2012-02-17] (ASUSTek Computer Inc.)
Task: {AA921623-B84A-4EC8-A6DA-5D46323FC6D9} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\Windows\ehome\ehPrivJob.exe
Task: {AEEEEA42-7885-4992-8A20-F9519DBAEF8E} - System32\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon => C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe [2012-04-16] (Intel Corporation)
Task: {B0FFF408-58B6-4A45-9E19-F6AAF5D5CE39} - System32\Tasks\MetaCrawler => C:\Users\Harald&Silke\AppData\Roaming\MetaCrawler\UpdateProc\UpdateTask.exe [2013-04-12] ()
Task: {B4246FB5-5267-445A-8DF0-6037D137FEC7} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe
Task: {C778374C-94FE-41B0-B705-5FC952201AC0} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\Windows\ehome\mcupdate.exe
Task: {C8AD8C20-C717-449F-8D9B-93CAE0B6820C} - System32\Tasks\ASUS USB Charger Plus => C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [2012-05-07] (ASUSTek Computer Inc.)
Task: {DD548504-31EE-43FF-A573-1E9BCB56DC76} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\Windows\ehome\ehrec.exe
Task: {E959E007-A71C-4952-8EA8-22DE146D6227} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\Windows\ehome\ehPrivJob.exe
Task: {F0496437-71B1-4E96-9E9C-3BC2F52CDE46} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {F10B47BF-0EC1-400A-951E-80F1AADBC19C} - System32\Tasks\ASUS Touchpad Launcher (x64) => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [2012-10-31] (AsusTek)
Task: {F30E342F-AAF0-4FEB-BD5E-297175BD53F8} - System32\Tasks\PC Performer_DEFAULT => C:\Program Files (x86)\PC Performer\PCPerformer.exe [2013-06-19] (PerformerSoft LLC)
Task: {FACB8164-0888-403B-B4E6-7F59329EA90F} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\Windows\ehome\ehPrivJob.exe
Task: {FBBC816A-C9F2-4A2C-8BDA-5DA6757F0A88} - System32\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d => C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe [2012-04-16] (Intel Corporation)
Task: {FBC8485F-A585-489F-8E2C-C65FEABC1BEF} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {FFEE4F98-789F-4BC5-9EBF-91D4AC658C46} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\Windows\ehome\ehPrivJob.exe
Task: C:\WINDOWS\Tasks\DigitalSite.job => C:\Users\HARALD~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job => C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe
Task: C:\WINDOWS\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job => C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe
Task: C:\WINDOWS\Tasks\MetaCrawler.job => C:\Users\HARALD~1\AppData\Roaming\METACR~1\UPDATE~1\UPDATE~1.EXE
Task: C:\WINDOWS\Tasks\PC Performer_DEFAULT.job => C:\Program Files (x86)\PC Performer\PCPerformer.exe
Task: C:\WINDOWS\Tasks\PC Performer_UPDATES.job => C:\Program Files (x86)\PC Performer\PCPerformer.exe

==================== Loaded Modules (whitelisted) =============

2013-10-04 13:23 - 2013-09-25 06:19 - 00657928 _____ () C:\Program Files (x86)\Movies Toolbar\SafetyNut\x64\safetycrt.dll
2012-10-10 02:22 - 2012-10-10 02:22 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2013-10-18 18:02 - 2013-10-18 18:02 - 00158032 _____ () C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.0.4555.0\pugixml.dll
2013-10-18 18:02 - 2013-10-18 18:02 - 02747720 _____ () C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.0.4555.0\RCF.dll
2013-10-18 18:02 - 2013-10-18 18:02 - 00123264 _____ () C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.0.4555.0\boost_filesystem-vc100-mt-1_53.dll
2013-10-18 18:02 - 2013-10-18 18:02 - 00023928 _____ () C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.0.4555.0\boost_system-vc100-mt-1_53.dll
2013-10-18 18:02 - 2013-10-18 18:02 - 00055168 _____ () C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.0.4555.0\boost_date_time-vc100-mt-1_53.dll
2013-10-18 18:02 - 2013-10-18 18:02 - 00102264 _____ () C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.0.4555.0\boost_thread-vc100-mt-1_53.dll
2013-10-18 18:02 - 2013-10-18 18:02 - 00499576 _____ () C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.0.4555.0\boost_locale-vc100-mt-1_53.dll
2013-10-18 18:02 - 2013-10-18 18:02 - 00267616 _____ () C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.0.4555.0\HtmlFramework.dll
2013-10-18 18:02 - 2013-10-18 18:02 - 00276816 _____ () C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.0.4555.0\Logger.dll
2013-10-18 18:02 - 2013-10-18 18:02 - 00064856 _____ () C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.0.4555.0\DllStorage.dll
2013-10-18 18:02 - 2013-10-18 18:02 - 00643440 _____ () C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.0.4555.0\AdAwareTrayDefaultSkin.dll
2013-10-18 18:02 - 2013-10-18 18:02 - 00140120 _____ () C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.0.4555.0\Localization.dll
2013-10-18 18:02 - 2013-10-18 18:02 - 00685904 _____ () C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.0.4555.0\SQLite.dll
2012-08-20 15:05 - 2012-04-19 03:24 - 00078448 _____ () C:\Program Files (x86)\VIA\VIAudioi\VDeck\QsApoApi64.dll
2012-08-20 15:05 - 2012-04-19 03:24 - 00386160 _____ () C:\Program Files (x86)\VIA\VIAudioi\VDeck\Dts2ApoApi64.dll
2013-07-12 08:34 - 2013-07-12 08:34 - 04264960 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Windows.UI.Xaml\31254b707f5d89af615f915d875e607f\Windows.UI.Xaml.ni.dll
2013-07-12 08:34 - 2013-07-12 08:34 - 01061888 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Windows.App640a3541#\a4aef785d3ce787535cf39a1a67f6b48\Windows.ApplicationModel.ni.dll
2013-07-12 08:34 - 2013-07-12 08:34 - 00295936 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Windows.Foundation\14050be959443e89237e6c9136ea8e5e\Windows.Foundation.ni.dll
2013-07-12 08:34 - 2013-07-12 08:34 - 01179136 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Windows.UI\9fbc5975a21c5638ba05f81b9febfaee\Windows.UI.ni.dll
2013-07-12 08:34 - 2013-07-12 08:34 - 00201216 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Windows.System\5101fb3d065bd98e6bee516dfdf43cbc\Windows.System.ni.dll
2013-07-12 08:34 - 2013-07-12 08:34 - 01121792 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Windows.Storage\937d81c961078049761a9c1e9abb6ef4\Windows.Storage.ni.dll
2013-07-12 08:34 - 2013-07-12 08:34 - 00351232 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Windows.Data\967740f7ed74ebe361d82cba59a694b2\Windows.Data.ni.dll
2013-07-12 08:34 - 2013-07-12 08:34 - 00227328 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Windows.Gloaae92e31#\789b6df82d1313538e00a90ec38da270\Windows.Globalization.ni.dll
2013-08-13 20:22 - 2013-08-13 20:22 - 00044032 _____ () C:\Users\Harald&Silke\AppData\Local\Packages\GoogleInc.GoogleSearch_yfg5n0ztvskxp\AC\Microsoft\CLR_v4.0\NativeImages\SpeechServer\d2c33fc0a8f0de19f1000ce89c6bcfdc\SpeechServer.ni.dll
2013-07-12 08:34 - 2013-07-12 08:34 - 00615424 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Windows.Devices\ded7492ea8cf31bac03f36f783ad5ca5\Windows.Devices.ni.dll
2013-07-12 08:34 - 2013-07-12 08:34 - 00465408 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Windows.Graphics\491c8369fb8a13cad350bff44db1e84f\Windows.Graphics.ni.dll
2013-08-28 09:43 - 2013-08-28 09:43 - 00333632 _____ () C:\Program Files (x86)\Speed Analysis 3\ButtonSite64.dll
2013-10-04 13:23 - 2013-09-25 06:19 - 00018952 _____ () C:\Program Files (x86)\Movies Toolbar\SafetyNut\safetyldr.dll
2013-10-04 13:23 - 2013-09-25 06:19 - 00485384 _____ () C:\Program Files (x86)\Movies Toolbar\SafetyNut\safetycrt.dll
2012-01-31 17:25 - 2012-01-31 17:25 - 01163264 _____ () C:\Program Files (x86)\ASUS\Wireless Console 3\acAuth.dll
2012-05-08 00:48 - 2012-05-08 00:48 - 00009216 _____ () C:\Program Files (x86)\ASUS\Splendid\GLCDdll.dll
2010-08-20 17:57 - 2010-08-20 17:57 - 00619816 _____ () C:\Program Files (x86)\CyberLink\Power2Go\CLMediaLibrary.dll
2010-08-20 17:57 - 2010-08-20 17:57 - 00013096 _____ () C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvcPS.dll
2013-02-12 19:10 - 2013-02-12 19:11 - 03023256 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (10/25/2013 08:33:13 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: conhost.exe, Version: 6.2.9200.16579, Zeitstempel: 0x516363f3
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.2.9200.16579, Zeitstempel: 0x51637f77
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000005af85
ID des fehlerhaften Prozesses: 0x1100
Startzeit der fehlerhaften Anwendung: 0xconhost.exe0
Pfad der fehlerhaften Anwendung: conhost.exe1
Pfad des fehlerhaften Moduls: conhost.exe2
Berichtskennung: conhost.exe3
Vollständiger Name des fehlerhaften Pakets: conhost.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: conhost.exe5

Error: (10/25/2013 08:33:05 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: ThumbnailExtractionHost.exe, Version: 6.2.9200.16384, Zeitstempel: 0x50109bfa
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.2.9200.16579, Zeitstempel: 0x51637f77
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000005af85
ID des fehlerhaften Prozesses: 0x1860
Startzeit der fehlerhaften Anwendung: 0xThumbnailExtractionHost.exe0
Pfad der fehlerhaften Anwendung: ThumbnailExtractionHost.exe1
Pfad des fehlerhaften Moduls: ThumbnailExtractionHost.exe2
Berichtskennung: ThumbnailExtractionHost.exe3
Vollständiger Name des fehlerhaften Pakets: ThumbnailExtractionHost.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ThumbnailExtractionHost.exe5

Error: (10/25/2013 08:25:46 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: reg.exe, Version: 6.2.9200.16384, Zeitstempel: 0x5010a2df
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.2.9200.16579, Zeitstempel: 0x51637f77
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000005af85
ID des fehlerhaften Prozesses: 0xfb8
Startzeit der fehlerhaften Anwendung: 0xreg.exe0
Pfad der fehlerhaften Anwendung: reg.exe1
Pfad des fehlerhaften Moduls: reg.exe2
Berichtskennung: reg.exe3
Vollständiger Name des fehlerhaften Pakets: reg.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: reg.exe5

Error: (10/25/2013 08:21:10 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 10.0.9200.16537, Zeitstempel: 0x5123410e
Name des fehlerhaften Moduls: ieframe.dll, Version: 10.0.9200.16720, Zeitstempel: 0x523cf66a
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000006248
ID des fehlerhaften Prozesses: 0x868
Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0
Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1
Pfad des fehlerhaften Moduls: IEXPLORE.EXE2
Berichtskennung: IEXPLORE.EXE3
Vollständiger Name des fehlerhaften Pakets: IEXPLORE.EXE4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: IEXPLORE.EXE5

Error: (10/25/2013 08:19:42 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: TiWorker.exe, Version: 6.2.9200.16613, Zeitstempel: 0x51940af4
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.2.9200.16579, Zeitstempel: 0x51637f77
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000005af85
ID des fehlerhaften Prozesses: 0x1314
Startzeit der fehlerhaften Anwendung: 0xTiWorker.exe0
Pfad der fehlerhaften Anwendung: TiWorker.exe1
Pfad des fehlerhaften Moduls: TiWorker.exe2
Berichtskennung: TiWorker.exe3
Vollständiger Name des fehlerhaften Pakets: TiWorker.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: TiWorker.exe5

Error: (10/25/2013 08:13:24 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: rundll32.exe_aeinv.dll, Version: 6.2.9200.16384, Zeitstempel: 0x50109cdd
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.2.9200.16579, Zeitstempel: 0x51637f77
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000005af85
ID des fehlerhaften Prozesses: 0x858
Startzeit der fehlerhaften Anwendung: 0xrundll32.exe_aeinv.dll0
Pfad der fehlerhaften Anwendung: rundll32.exe_aeinv.dll1
Pfad des fehlerhaften Moduls: rundll32.exe_aeinv.dll2
Berichtskennung: rundll32.exe_aeinv.dll3
Vollständiger Name des fehlerhaften Pakets: rundll32.exe_aeinv.dll4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: rundll32.exe_aeinv.dll5

Error: (10/25/2013 08:12:46 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: uninstaller.exe, Version: 0.0.0.0, Zeitstempel: 0x2a425e19
Name des fehlerhaften Moduls: uninstaller.exe, Version: 0.0.0.0, Zeitstempel: 0x2a425e19
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000b93fc
ID des fehlerhaften Prozesses: 0x1f04
Startzeit der fehlerhaften Anwendung: 0xuninstaller.exe0
Pfad der fehlerhaften Anwendung: uninstaller.exe1
Pfad des fehlerhaften Moduls: uninstaller.exe2
Berichtskennung: uninstaller.exe3
Vollständiger Name des fehlerhaften Pakets: uninstaller.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: uninstaller.exe5

Error: (10/25/2013 08:11:11 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: SearchProtocolHost.exe, Version: 7.0.9200.16579, Zeitstempel: 0x51636a5d
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.2.9200.16579, Zeitstempel: 0x51637f77
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000005af85
ID des fehlerhaften Prozesses: 0x12ac
Startzeit der fehlerhaften Anwendung: 0xSearchProtocolHost.exe0
Pfad der fehlerhaften Anwendung: SearchProtocolHost.exe1
Pfad des fehlerhaften Moduls: SearchProtocolHost.exe2
Berichtskennung: SearchProtocolHost.exe3
Vollständiger Name des fehlerhaften Pakets: SearchProtocolHost.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: SearchProtocolHost.exe5

Error: (10/25/2013 08:00:15 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: DllHost.exe, Version: 6.2.9200.16384, Zeitstempel: 0x50108850
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.2.9200.16579, Zeitstempel: 0x51637f77
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000005af85
ID des fehlerhaften Prozesses: 0x1da0
Startzeit der fehlerhaften Anwendung: 0xDllHost.exe0
Pfad der fehlerhaften Anwendung: DllHost.exe1
Pfad des fehlerhaften Moduls: DllHost.exe2
Berichtskennung: DllHost.exe3
Vollständiger Name des fehlerhaften Pakets: DllHost.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: DllHost.exe5

Error: (10/25/2013 07:59:51 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: WerFault.exe, Version: 6.2.9200.16659, Zeitstempel: 0x51db3bf4
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.2.9200.16579, Zeitstempel: 0x51637f77
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000005af85
ID des fehlerhaften Prozesses: 0x1d64
Startzeit der fehlerhaften Anwendung: 0xWerFault.exe0
Pfad der fehlerhaften Anwendung: WerFault.exe1
Pfad des fehlerhaften Moduls: WerFault.exe2
Berichtskennung: WerFault.exe3
Vollständiger Name des fehlerhaften Pakets: WerFault.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: WerFault.exe5


System errors:
=============
Error: (10/25/2013 08:01:45 PM) (Source: DCOM) (User: HASE-LAPTOP)
Description: {478B41E6-3257-4519-BDA8-E971F9843849}

Error: (10/25/2013 01:34:09 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E}

Error: (10/24/2013 10:00:09 PM) (Source: DCOM) (User: HASE-LAPTOP)
Description: {4AA0A5C4-1B9B-4F2E-99D7-99C6AEC83474}

Error: (10/24/2013 10:00:09 PM) (Source: DCOM) (User: HASE-LAPTOP)
Description: {4AA0A5C4-1B9B-4F2E-99D7-99C6AEC83474}

Error: (10/24/2013 10:00:09 PM) (Source: DCOM) (User: HASE-LAPTOP)
Description: {4AA0A5C4-1B9B-4F2E-99D7-99C6AEC83474}

Error: (10/24/2013 09:34:25 PM) (Source: DCOM) (User: HASE-LAPTOP)
Description: {FE2F9D0D-18A4-4845-BA41-DE6451A66D11}

Error: (10/24/2013 07:54:28 PM) (Source: DCOM) (User: HASE-LAPTOP)
Description: {73C9DFA0-750D-11E1-B0C4-0800200C9A66}

Error: (10/24/2013 07:53:49 PM) (Source: DCOM) (User: HASE-LAPTOP)
Description: {73C9DFA0-750D-11E1-B0C4-0800200C9A66}

Error: (10/23/2013 09:33:22 PM) (Source: DCOM) (User: HASE-LAPTOP)
Description: ComputerstandardLokalAktivierung{9BA05972-F6A8-11CF-A442-00A0C90A8F39}{9BA05972-F6A8-11CF-A442-00A0C90A8F39}Hase-LaptopHarald&SilkeS-1-5-21-4202440500-3957364994-2297248693-1001LocalHost (unter Verwendung von LRPC)GoogleInc.GoogleSearch_1.2.1.12_x64__yfg5n0ztvskxpS-1-15-2-952914762-3925684122-2884453516-746264338-106963559-873903280-1628321774

Error: (10/23/2013 09:28:21 PM) (Source: DCOM) (User: HASE-LAPTOP)
Description: ComputerstandardLokalAktivierung{9BA05972-F6A8-11CF-A442-00A0C90A8F39}{9BA05972-F6A8-11CF-A442-00A0C90A8F39}Hase-LaptopHarald&SilkeS-1-5-21-4202440500-3957364994-2297248693-1001LocalHost (unter Verwendung von LRPC)GoogleInc.GoogleSearch_1.2.1.12_x64__yfg5n0ztvskxpS-1-15-2-952914762-3925684122-2884453516-746264338-106963559-873903280-1628321774


Microsoft Office Sessions:
=========================
Error: (10/23/2013 08:47:24 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6683.5002, Microsoft Office Version: 12.0.6612.1000. This session lasted 19 seconds with 0 seconds of active time.  This session ended with a crash.


CodeIntegrity Errors:
===================================
  Date: 2013-10-22 03:01:28.964
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume3\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.stdformat.dll with signing level Unsigned while the system requires signing level Microsoft or better to load.

  Date: 2013-10-22 03:01:28.839
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume3\Windows\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f11d50a3a\adodb.dll with signing level Unsigned while the system requires signing level Microsoft or better to load.

  Date: 2013-10-22 03:01:28.792
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume3\Windows\assembly\GAC\MSDATASRC\7.0.3300.0__b03f5f7f11d50a3a\msdatasrc.dll with signing level Unsigned while the system requires signing level Microsoft or better to load.

  Date: 2013-10-22 03:01:28.714
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume3\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.stdformat.dll with signing level Unsigned while the system requires signing level Microsoft or better to load.

  Date: 2013-10-22 03:01:28.667
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume3\Windows\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f11d50a3a\adodb.dll with signing level Unsigned while the system requires signing level Microsoft or better to load.

  Date: 2013-10-22 03:01:28.636
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume3\Windows\assembly\GAC\MSDATASRC\7.0.3300.0__b03f5f7f11d50a3a\msdatasrc.dll with signing level Unsigned while the system requires signing level Microsoft or better to load.

  Date: 2013-10-22 03:01:27.449
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume3\Windows\assembly\GAC\stdole\7.0.3300.0__b03f5f7f11d50a3a\stdole.dll with signing level Unsigned while the system requires signing level Microsoft or better to load.

  Date: 2013-10-22 03:01:27.027
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume3\Windows\assembly\GAC\stdole\7.0.3300.0__b03f5f7f11d50a3a\stdole.dll with signing level Unsigned while the system requires signing level Microsoft or better to load.

  Date: 2013-10-21 03:05:23.929
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume3\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.stdformat.dll with signing level Unsigned while the system requires signing level Microsoft or better to load.

  Date: 2013-10-21 03:05:23.810
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume3\Windows\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f11d50a3a\adodb.dll with signing level Unsigned while the system requires signing level Microsoft or better to load.


==================== Memory info =========================== 

Percentage of memory in use: 55%
Total physical RAM: 3981.89 MB
Available physical RAM: 1783.12 MB
Total Pagefile: 8077.89 MB
Available Pagefile: 6135.71 MB
Total Virtual: 8192 MB
Available Virtual: 8191.74 MB

==================== Drives ================================

Drive c: (OS) (Fixed) (Total:186.3 GB) (Free:125.74 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: (DATA) (Fixed) (Total:254.14 GB) (Free:253.98 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: 8DED5BA9)

Partition: GPT Partition Type
==================== End Of Log ===========
--- --- ---
Alt 26.10.2013, 12:56   #5
schrauber
/// the machine
/// TB-Ausbilder
 
Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln) - Standard

Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln)


hi,
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!
Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 26.10.2013, 21:27   #6
Rosine23
 
Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln) - Standard

Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln)


Hallo, das ist das ERgebnis:

Combofix Logfile:
Code:
ATTFilter
ComboFix 13-10-26.01 - Harald&Silke 26.10.2013  21:11:11.1.4 - x64
Microsoft Windows 8 Pro  6.2.9200.0.1252.49.1031.18.3982.2494 [GMT 1:00]
ausgeführt von:: c:\users\Harald&Silke\Downloads\ComboFix.exe
AV: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\END
c:\programdata\Wincert\WIN32C~1.DLL
c:\users\Harald&Silke\AppData\Local\WebPlayer\AppsHat\WebPlayer.exe
c:\users\Harald&Silke\AppData\Roaming\7go
c:\users\Harald&Silke\AppData\Roaming\7go\7go.crx
c:\users\Harald&Silke\AppData\Roaming\7go\icon.ico
c:\windows\msvcr71.dll
c:\windows\wininit.ini
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-09-26 bis 2013-10-26  ))))))))))))))))))))))))))))))
.
.
2013-10-26 19:57 . 2013-10-26 19:57	--------	d-----w-	c:\windows\ServiceProfiles\LocalService\winhttp
2013-10-25 19:24 . 2013-10-25 19:24	--------	d-----w-	C:\FRST
2013-10-25 19:12 . 2013-10-26 20:00	--------	d-----w-	c:\program files (x86)\PC Speed Maximizer
2013-10-25 19:12 . 2013-10-25 19:12	--------	d-----w-	c:\users\Harald&Silke\AppData\Roaming\0D0S1L2Z1P1B
2013-10-25 19:12 . 2013-10-26 19:50	--------	d-----w-	c:\program files (x86)\BatBrowse
2013-10-25 19:12 . 2013-10-25 19:12	--------	d-----w-	c:\users\Harald&Silke\AppData\Roaming\MetaCrawler
2013-10-25 19:12 . 2013-10-25 19:12	--------	d-----w-	c:\program files (x86)\metaCrawler
2013-10-25 19:12 . 2013-10-25 19:12	--------	d-----w-	c:\program files (x86)\OpenIt
2013-10-25 19:11 . 2013-10-25 19:11	--------	d-----w-	c:\users\Harald&Silke\AppData\Roaming\DigitalSite
2013-10-23 09:16 . 2013-10-23 09:16	315568	----a-w-	c:\programdata\Microsoft\Windows\Sqm\Manifest\Sqm10222.bin
2013-10-21 04:12 . 2013-10-21 04:12	--------	d-----w-	c:\users\Harald&Silke\AppData\Roaming\LavasoftStatistics
2013-10-20 21:26 . 2013-10-20 21:26	--------	d-----w-	c:\programdata\BitDefender
2013-10-20 21:12 . 2013-10-20 21:12	--------	d-----w-	c:\program files\Lavasoft
2013-10-20 21:11 . 2013-10-20 21:11	--------	d-----w-	c:\users\Harald&Silke\AppData\Roaming\SecureSearch
2013-10-20 21:11 . 2013-10-26 19:52	--------	d-----w-	c:\program files (x86)\Lavasoft
2013-10-20 21:09 . 2013-10-20 21:09	--------	d-----w-	c:\programdata\Lavasoft
2013-10-20 20:23 . 2013-10-20 20:23	--------	d-----w-	c:\program files (x86)\MSECache
2013-10-19 19:57 . 2013-07-06 00:15	652288	----a-w-	c:\windows\system32\comctl32.dll
2013-10-19 19:57 . 2013-07-04 02:13	541696	----a-w-	c:\windows\SysWow64\comctl32.dll
2013-10-19 19:57 . 2013-08-02 06:28	19758080	----a-w-	c:\windows\system32\shell32.dll
2013-10-19 19:57 . 2013-08-02 06:28	10116608	----a-w-	c:\windows\system32\twinui.dll
2013-10-19 19:57 . 2013-08-02 05:08	8858112	----a-w-	c:\windows\SysWow64\twinui.dll
2013-10-19 19:57 . 2013-04-09 23:17	1125888	----a-w-	c:\windows\system32\msctf.dll
2013-10-19 19:57 . 2013-08-01 10:41	2233688	----a-w-	c:\windows\system32\drivers\tcpip.sys
2013-10-19 19:57 . 2013-07-31 00:42	1107968	----a-w-	c:\program files\Common Files\System\Ole DB\oledb32.dll
2013-10-19 19:57 . 2013-04-09 22:29	893952	----a-w-	c:\windows\SysWow64\msctf.dll
2013-10-19 19:57 . 2013-07-13 06:15	459776	----a-w-	c:\windows\system32\appmgr.dll
2013-10-19 19:55 . 2013-06-22 05:45	785624	----a-w-	c:\windows\system32\drivers\Wdf01000.sys
2013-10-19 13:42 . 2013-10-17 10:14	965000	------w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{D297EF33-3542-41FE-BE29-93EA16F01981}\gapaengine.dll
2013-10-16 21:03 . 2013-10-20 10:27	--------	d-----w-	c:\windows\system32\appmgmt
2013-10-13 20:00 . 2013-09-04 20:58	965008	------w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\NISBackup\gapaengine.dll
2013-10-04 12:28 . 2013-10-04 12:28	--------	d-----w-	c:\users\Harald&Silke\AppData\Local\Wajam
2013-10-04 12:28 . 2013-10-04 12:29	--------	d-----w-	c:\program files (x86)\Wajam
2013-10-04 12:28 . 2013-10-20 21:32	--------	d-----w-	c:\users\Harald&Silke\AppData\Local\Lollipop
2013-10-04 12:25 . 2013-10-04 12:25	--------	d-----w-	c:\program files (x86)\Free Zip
2013-10-04 12:25 . 2013-10-04 12:25	--------	d-----w-	c:\users\Harald&Silke\AppData\Local\AppsHat Mobile Apps
2013-10-04 12:25 . 2013-10-04 12:25	--------	d-----w-	c:\users\Harald&Silke\AppData\Local\WebPlayer
2013-10-04 12:25 . 2013-10-04 12:25	--------	d-----w-	c:\users\Harald&Silke\AppData\Local\Google
2013-10-04 12:24 . 2013-10-04 12:25	--------	d-----w-	c:\users\Harald&Silke\AppData\Local\Minibar
2013-10-04 12:24 . 2013-10-04 12:24	--------	d-----w-	c:\program files (x86)\Minibar
2013-10-04 12:24 . 2013-10-26 20:21	--------	d-----w-	c:\programdata\Wincert
2013-10-04 12:24 . 2013-10-04 12:24	--------	d-----w-	c:\users\Harald&Silke\AppData\Local\somotomoviestoolbar1
2013-10-04 12:23 . 2013-10-04 12:23	--------	d-----w-	c:\program files (x86)\Movies Toolbar
2013-10-04 12:23 . 2013-10-26 20:10	--------	d-----w-	c:\programdata\SafetyNut
2013-09-29 21:52 . 2013-09-29 21:52	--------	d-----w-	c:\windows\SysWow64\searchplugins
2013-09-29 21:52 . 2013-09-29 21:52	--------	d-----w-	c:\windows\SysWow64\Extensions
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-10-26 20:02 . 2013-01-20 09:01	380	----a-w-	c:\users\Harald&Silke\AppData\Roaming\sp_data.sys
2013-10-26 20:02 . 2013-01-22 22:00	4194304	----a-w-	c:\windows\ServiceProfiles\NetworkService\msmqlog.bin
2013-10-20 20:09 . 2013-01-24 21:36	80541720	----a-w-	c:\windows\system32\MRT.exe
2013-10-02 01:38 . 2012-07-26 08:14	78296	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-10-02 01:38 . 2012-07-26 08:14	694232	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2013-08-16 05:41 . 2013-09-11 09:54	58200	----a-w-	c:\windows\system32\drivers\dam.sys
2013-08-16 05:39 . 2013-09-11 09:54	2371728	----a-w-	c:\windows\system32\WSService.dll
2013-08-16 05:39 . 2013-09-11 09:54	59416	----a-w-	c:\windows\system32\wuauclt.exe
2013-08-16 05:32 . 2013-09-11 09:54	209200	----a-w-	c:\windows\system32\NotificationUI.exe
2013-08-16 05:22 . 2013-09-11 09:54	40448	----a-w-	c:\windows\system32\wuapp.exe
2013-08-16 05:22 . 2013-09-11 09:54	4917760	----a-w-	c:\windows\system32\sppsvc.exe
2013-08-16 05:21 . 2013-09-11 09:54	3275776	----a-w-	c:\windows\system32\wuaueng.dll
2013-08-16 05:21 . 2013-09-11 09:54	1621504	----a-w-	c:\windows\system32\wucltux.dll
2013-08-16 05:21 . 2013-09-11 09:54	49664	----a-w-	c:\windows\system32\wups.dll
2013-08-16 05:21 . 2013-09-11 09:54	49152	----a-w-	c:\windows\system32\wups2.dll
2013-08-16 05:21 . 2013-09-11 09:54	252416	----a-w-	c:\windows\system32\WUSettingsProvider.dll
2013-08-16 05:21 . 2013-09-11 09:54	99328	----a-w-	c:\windows\system32\wudriver.dll
2013-08-16 05:21 . 2013-09-11 09:54	142848	----a-w-	c:\windows\system32\wuwebv.dll
2013-08-16 05:21 . 2013-09-11 09:54	773120	----a-w-	c:\windows\system32\wuapi.dll
2013-08-16 05:21 . 2013-09-11 09:54	688640	----a-w-	c:\windows\system32\WSShared.dll
2013-08-16 05:21 . 2013-09-11 09:54	183808	----a-w-	c:\windows\system32\WSSync.dll
2013-08-16 05:21 . 2013-09-11 09:54	204800	----a-w-	c:\windows\system32\WSClient.dll
2013-08-16 05:21 . 2013-09-11 09:54	198656	----a-w-	c:\windows\system32\Windows.ApplicationModel.Store.dll
2013-08-16 05:21 . 2013-09-11 09:54	163840	----a-w-	c:\windows\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2013-08-16 05:21 . 2013-09-11 09:54	174592	----a-w-	c:\windows\system32\storewuauth.dll
2013-08-16 05:21 . 2013-09-11 09:54	1164288	----a-w-	c:\windows\system32\sppobjs.dll
2013-08-16 05:21 . 2013-09-11 09:54	368640	----a-w-	c:\windows\system32\sppwinob.dll
2013-08-16 05:21 . 2013-09-11 09:54	81408	----a-w-	c:\windows\system32\setupcln.dll
2013-08-16 05:21 . 2013-09-11 09:54	120320	----a-w-	c:\windows\system32\sppc.dll
2013-08-16 05:20 . 2013-09-11 09:54	105984	----a-w-	c:\windows\system32\WinSetupUI.dll
2013-08-15 22:43 . 2013-09-11 09:54	35328	----a-w-	c:\windows\SysWow64\wuapp.exe
2013-08-15 22:43 . 2013-09-11 09:54	628736	----a-w-	c:\windows\SysWow64\wuapi.dll
2013-08-15 22:43 . 2013-09-11 09:54	20992	----a-w-	c:\windows\SysWow64\wups.dll
2013-08-15 22:43 . 2013-09-11 09:54	84992	----a-w-	c:\windows\SysWow64\wudriver.dll
2013-08-15 22:43 . 2013-09-11 09:54	126976	----a-w-	c:\windows\SysWow64\wuwebv.dll
2013-08-15 22:43 . 2013-09-11 09:54	562688	----a-w-	c:\windows\SysWow64\WSShared.dll
2013-08-15 22:43 . 2013-09-11 09:54	159232	----a-w-	c:\windows\SysWow64\WSSync.dll
2013-08-15 22:43 . 2013-09-11 09:54	143872	----a-w-	c:\windows\SysWow64\Windows.ApplicationModel.Store.dll
2013-08-15 22:43 . 2013-09-11 09:54	167424	----a-w-	c:\windows\SysWow64\WSClient.dll
2013-08-15 22:43 . 2013-09-11 09:54	83968	----a-w-	c:\windows\SysWow64\OEMLicense.dll
2013-08-15 22:43 . 2013-09-11 09:54	124928	----a-w-	c:\windows\SysWow64\Windows.ApplicationModel.Store.TestingFramework.dll
2013-08-15 22:42 . 2013-09-11 09:54	76800	----a-w-	c:\windows\SysWow64\setupcln.dll
2013-08-15 22:42 . 2013-09-11 09:54	91648	----a-w-	c:\windows\SysWow64\sppc.dll
2013-08-07 05:15 . 2013-09-12 14:17	144896	----a-w-	c:\windows\system32\tssdisai.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{3444c3c5-6c56-4a16-a453-832b05bf6ea4}]
2013-08-19 20:28	92560	----a-w-	c:\progra~2\MOVIES~1\SAFETY~1\SRTOOL~1\IE\searchresultsDx.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{AA74D58F-ACD0-450D-A85E-6C04B171C044}]
2013-09-19 05:23	331264	----a-w-	c:\program files (x86)\Minibar\Minibar.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{b67b3dbb-c1c9-49d2-b016-2748b0b5017e}]
2013-10-22 19:29	249632	----a-w-	c:\program files (x86)\BatBrowse\BatBrowseBHO.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{D4EF7D75-52C9-4BCE-B6DC-0976EFAB4B0B}]
2013-10-25 19:12	312832	----a-w-	c:\program files (x86)\metaCrawler\1.8.19.0\bh\metacrawler.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{3444c3c5-6c56-4a16-a453-832b05bf6ea4}"= "c:\progra~2\MOVIES~1\SAFETY~1\SRTOOL~1\IE\searchresultsDx.dll" [2013-08-19 92560]
"{7EACAC38-B7F6-4514-9DC1-3428A7964ABD}"= "c:\program files (x86)\metaCrawler\1.8.19.0\metacrawlerTlbr.dll" [2013-10-25 300544]
.
[HKEY_CLASSES_ROOT\clsid\{3444c3c5-6c56-4a16-a453-832b05bf6ea4}]
.
[HKEY_CLASSES_ROOT\clsid\{7eacac38-b7f6-4514-9dc1-3428a7964abd}]
[HKEY_CLASSES_ROOT\metacrawler.metacrawlerdskBnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]
[HKEY_CLASSES_ROOT\metacrawler.metacrawlerdskBnd]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2013-05-10 37960]
"ASUSPRP"="c:\program files (x86)\ASUS\APRP\APRP.EXE" [2012-02-24 3331312]
"ATKMEDIA"="c:\program files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe" [2012-06-19 174752]
"ATKOSD2"="c:\program files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe" [2012-06-25 322208]
"CLMLServer"="c:\program files (x86)\CyberLink\Power2Go\CLMLSvc.exe" [2010-08-20 107816]
"HControlUser"="c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe" [2009-06-19 105016]
"HDAudDeck"="c:\program files (x86)\VIA\VIAudioi\VDeck\VDeck.exe" [2012-04-19 5142128]
"ASUSWebStorage"="c:\program files (x86)\ASUS\ASUS WebStorage\3.0.143.296\AsusWSPanel.exe" [2012-08-03 740736]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"EnableUIADesktopToggle"= 0 (0x0)
"EnableCursorSuppression"= 1 (0x1)
"ConsentPromptBehaviorUser"= 3 (0x3)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux1"=wdmaud.drv
.
R3 AmUStor;AM USB Stroage Driver;c:\windows\system32\drivers\AmUStor.SYS;c:\windows\SYSNATIVE\drivers\AmUStor.SYS [x]
R3 iusb3hub;Intel(R) USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\iusb3hub.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3hub.sys [x]
R3 iusb3xhc;Intel(R) USB 3.0 eXtensible Host Controller Driver;c:\windows\system32\DRIVERS\iusb3xhc.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3xhc.sys [x]
R4 ASUS InstantOn;ASUS InstantOn Service;c:\program files (x86)\ASUS\InstantOn for NB\InsOnSrv.exe;c:\program files (x86)\ASUS\InstantOn for NB\InsOnSrv.exe [x]
R4 Intel(R) Capability Licensing Service Interface;Intel(R) Capability Licensing Service Interface;c:\program files\Intel\iCLS Client\HeciServer.exe;c:\program files\Intel\iCLS Client\HeciServer.exe [x]
R4 Intel(R) ME Service;Intel(R) ME Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [x]
R4 jhi_service;Intel(R) Dynamic Application Loader Host Interface Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [x]
R4 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe;c:\program files\Windows Live\Mesh\wlcrasvc.exe [x]
S0 nvpciflt;nvpciflt;c:\windows\system32\DRIVERS\nvpciflt.sys;c:\windows\SYSNATIVE\DRIVERS\nvpciflt.sys [x]
S1 ATKWMIACPIIO;ATKWMIACPI Driver;c:\program files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys;c:\program files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys [x]
S2 ASMMAP64;ASMMAP64;c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys;c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys [x]
S2 SafetyNutManager;SafetyNut Manager;c:\program files (x86)\Movies Toolbar\SafetyNut\SafetyNutManager.exe;c:\program files (x86)\Movies Toolbar\SafetyNut\SafetyNutManager.exe [x]
S2 Update BatBrowse;Update BatBrowse;c:\program files (x86)\BatBrowse\updateBatBrowse.exe;c:\program files (x86)\BatBrowse\updateBatBrowse.exe [x]
S2 Util BatBrowse;Util BatBrowse;c:\program files (x86)\BatBrowse\bin\utilBatBrowse.exe;c:\program files (x86)\BatBrowse\bin\utilBatBrowse.exe [x]
S2 VIAKaraokeService;VIA Karaoke digital mixer Service;c:\windows\system32\viakaraokesrv.exe;c:\windows\SYSNATIVE\viakaraokesrv.exe [x]
S2 WajamUpdater;WajamUpdater;c:\program files (x86)\Wajam\Updater\WajamUpdater.exe;c:\program files (x86)\Wajam\Updater\WajamUpdater.exe [x]
S3 AiCharger;ASUS Charger Driver;c:\windows\system32\DRIVERS\AiCharger.sys;c:\windows\SYSNATIVE\DRIVERS\AiCharger.sys [x]
S3 ATP;ASUS PS/2 Port Input Device;c:\windows\System32\drivers\AsusTP.sys;c:\windows\SYSNATIVE\drivers\AsusTP.sys [x]
S3 IntcDAud;Intel(R) Display-Audio;c:\windows\system32\DRIVERS\IntcDAud.sys;c:\windows\SYSNATIVE\DRIVERS\IntcDAud.sys [x]
S3 L1C;NDIS Miniport Driver for Qualcomm Atheros AR81xx PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys;c:\windows\SYSNATIVE\DRIVERS\L1C62x64.sys [x]
S3 netr28x;Ralink 802.11n Extensible Wireless Driver;c:\windows\system32\DRIVERS\netr28x.sys;c:\windows\SYSNATIVE\DRIVERS\netr28x.sys [x]
S3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys;c:\windows\SYSNATIVE\drivers\viahduaa.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
apphost	REG_MULTI_SZ   	apphostsvc
iissvcs	REG_MULTI_SZ   	w3svc was
.
Inhalt des "geplante Tasks" Ordners
.
2013-10-26 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-02-24 02:28]
.
2013-10-26 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-02-24 02:28]
.
2013-10-26 c:\windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job
- c:\program files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe [2012-04-16 18:54]
.
2013-10-23 c:\windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job
- c:\program files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe [2012-04-16 18:54]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_B]
@="{6D4133E5-0742-4ADC-8A8C-9303440F7190}"
[HKEY_CLASSES_ROOT\CLSID\{6D4133E5-0742-4ADC-8A8C-9303440F7190}]
2012-08-03 09:39	1506688	----a-w-	c:\program files (x86)\ASUS\ASUS WebStorage\3.0.143.296\AsusWSShellExt64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_O]
@="{64174815-8D98-4CE6-8646-4C039977D808}"
[HKEY_CLASSES_ROOT\CLSID\{64174815-8D98-4CE6-8646-4C039977D808}]
2012-08-03 09:39	1506688	----a-w-	c:\program files (x86)\ASUS\ASUS WebStorage\3.0.143.296\AsusWSShellExt64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_U]
@="{1C5AB7B1-0B38-4EC4-9093-7FD277E2AF4D}"
[HKEY_CLASSES_ROOT\CLSID\{1C5AB7B1-0B38-4EC4-9093-7FD277E2AF4D}]
2012-08-03 09:39	1506688	----a-w-	c:\program files (x86)\ASUS\ASUS WebStorage\3.0.143.296\AsusWSShellExt64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ACMON"="c:\program files (x86)\ASUS\Splendid\ACMON.exe" [2012-05-07 90792]
"AmIcoSinglun64"="c:\program files (x86)\AmIcoSingLun\AmIcoSinglun64.exe" [2011-03-21 361984]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2012-10-10 171040]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2012-10-10 399392]
"Persistence"="c:\windows\system32\igfxpers.exe" [2012-10-10 441888]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://i.search.metacrawler.com/?f=1&a=ironmc2&cd=2XzuyEtN2Y1L1QzuzzyEyE0B0FyDyByDyCtBzyyB0B0C0BtAtN0D0Tzu0CyCyCyEtN1L2XzutBtFtBtFyCtFtCtDzyyBtN1L1Czu&cr=1139984608&ir=
mStart Page = hxxp://i.search.metacrawler.com/?f=1&a=ironmc2&cd=2XzuyEtN2Y1L1QzuzzyEyE0B0FyDyByDyCtBzyyB0B0C0BtAtN0D0Tzu0CyCyCyEtN1L2XzutBtFtBtFyCtFtCtDzyyBtN1L1Czu&cr=1139984608&ir=
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Nach Microsoft E&xel exportieren - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
IE: {{AAA38851-3CFF-475F-B5E0-720D3645E4A5} - {AAA38851-3CFF-475F-B5E0-720D3645E4A5} - c:\program files (x86)\Minibar\Minibar.dll
TCP: DhcpNameServer = 192.168.2.1 192.168.2.1
FF - ProfilePath - c:\users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\
FF - prefs.js: browser.search.selectedEngine - SecureSearch
FF - prefs.js: browser.startup.homepage - hxxp://securedsearch2.lavasoft.com/index.php?pr=vmn&id=adawaretb&v=3_5&idate=2013-10-20&ent=hp&u=763899DF1FA0FCE7DFD7A35264470746
FF - prefs.js: keyword.URL - hxxp://securedsearch2.lavasoft.com/results.php?pr=vmn&id=adawaretb&v=3_5&idate=__installtime__&hsimp=yhs-lavasoft&ent=bs&q=
FF - ExtSQL: 2013-10-04 13:24; {9572F96B-8DD3-0D00-CE9F-956955F73C86}; c:\users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\extensions\{9572F96B-8DD3-0D00-CE9F-956955F73C86}
FF - ExtSQL: 2013-10-04 13:24; {3444c3c5-6c56-4a16-a453-832b05bf6ea4}; c:\users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\extensions\{3444c3c5-6c56-4a16-a453-832b05bf6ea4}
FF - ExtSQL: 2013-10-04 13:24; {97A78363-B868-4B48-AC91-A783A31215AF}; c:\users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\extensions\{97A78363-B868-4B48-AC91-A783A31215AF}
FF - ExtSQL: 2013-10-22 20:29; firefox@batbrowse.com; c:\users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\extensions\firefox@batbrowse.com.xpi
FF - user.js: extensions.delta.tlbrSrchUrl - 
FF - user.js: extensions.delta.id - 364bbcb3000000000000844bf5756291
FF - user.js: extensions.delta.appId - {C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
FF - user.js: extensions.delta.instlDay - 15949
FF - user.js: extensions.delta.vrsn - 1.8.24.6
FF - user.js: extensions.delta.vrsni - 1.8.24.6
FF - user.js: extensions.delta.vrsnTs - 1.8.24.69:34
FF - user.js: extensions.delta.prtnrId - delta
FF - user.js: extensions.delta.prdct - delta
FF - user.js: extensions.delta.aflt - babsst
FF - user.js: extensions.delta.smplGrp - none
FF - user.js: extensions.delta.tlbrId - base
FF - user.js: extensions.delta.instlRef - sst
FF - user.js: extensions.delta.dfltLng - de
FF - user.js: extensions.delta.excTlbr - false
FF - user.js: extensions.delta.ffxUnstlRst - true
FF - user.js: extensions.delta.admin - false
FF - user.js: extensions.delta_i.babTrack - affID=121299&tt=288013_icon&tsp=4992
FF - user.js: extensions.delta_i.babExt - 
FF - user.js: extensions.delta_i.srcExt - ss
FF - user.js: extensions.delta.autoRvrt - false
FF - user.js: extensions.delta.rvrt - false
FF - user.js: extensions.delta.newTab - false
FF - user.js: extensions.BabylonToolbar.tlbrSrchUrl - hxxp://search.babylon.com/?babsrc=TB_def&mntrId=364bbcb3000000000000844bf5756291&q=
FF - user.js: extensions.BabylonToolbar.id - 364bbcb3000000000000844bf5756291
FF - user.js: extensions.BabylonToolbar.appId - {BDB69379-802F-4eaf-B541-F8DE92DD98DB}
FF - user.js: extensions.BabylonToolbar.instlDay - 15982
FF - user.js: extensions.BabylonToolbar.vrsn - 1.8.24.6
FF - user.js: extensions.BabylonToolbar.vrsni - 1.8.24.6
FF - user.js: extensions.BabylonToolbar.vrsnTs - 1.8.24.613:28
FF - user.js: extensions.BabylonToolbar.prtnrId - babylon
FF - user.js: extensions.BabylonToolbar.prdct - BabylonToolbar
FF - user.js: extensions.BabylonToolbar.aflt - babsst
FF - user.js: extensions.BabylonToolbar.smplGrp - none
FF - user.js: extensions.BabylonToolbar.tlbrId - base
FF - user.js: extensions.BabylonToolbar.instlRef - sst
FF - user.js: extensions.BabylonToolbar.dfltLng - de
FF - user.js: extensions.BabylonToolbar.excTlbr - false
FF - user.js: extensions.BabylonToolbar.ffxUnstlRst - true
FF - user.js: extensions.BabylonToolbar.admin - false
FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=125152&tsp=5025
FF - user.js: extensions.BabylonToolbar_i.babExt - 
FF - user.js: extensions.BabylonToolbar_i.srcExt - ss
FF - user.js: extensions.BabylonToolbar.autoRvrt - false
FF - user.js: extensions.BabylonToolbar.rvrt - false
FF - user.js: extensions.BabylonToolbar.newTab - false
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-10 - (no file)
Wow6432Node-HKCU-Run-AppsHat - c:\users\Harald&Silke\AppData\Local\WebPlayer\AppsHat\WebPlayer.exe
Wow6432Node-HKCU-Run-Apps Hat - c:\users\Harald&Silke\AppData\Local\WebPlayer\AppsHat\WebPlayer.exe
Wow6432Node-HKLM-Run-Search Protection - c:\programdata\Search Protection\SearchProtection.exe
Toolbar-10 - (no file)
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
@SACL=(02 0000)
.
Zeit der Fertigstellung: 2013-10-26  21:24:38
ComboFix-quarantined-files.txt  2013-10-26 20:24
.
Vor Suchlauf: 13 Verzeichnis(se), 135.952.596.992 Bytes frei
Nach Suchlauf: 20 Verzeichnis(se), 135.386.140.672 Bytes frei
.
- - End Of File - - 75385466D13CCD9B7BB1490D96F9CE39
--- --- ---
Alt 27.10.2013, 07:57   #7
schrauber
/// the machine
/// TB-Ausbilder
 
Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln) - Standard

Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln)


Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 02.11.2013, 23:26   #8
Rosine23
 
Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln) - Standard

Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln)


Hallo,

das maleware progrmm habe ich runtergeladen und ausgeführt. Allerdings gelingt es mir nicht diese log Datei als Anhang zu schicken. Ich finde sie bei der "Durchsuchen" Funktion einfach nicht.....

Das zweite Programm will er nicht runterladen. Folgende Fehlermeldung:
Fehler: Duplicate entry '79.224.61.253-2013-11-02 23:23:43' for key 'ip_date'
Was kann ich da tun?
Das dritte hab ich mich dann nicht getraut weil ich nicht wußte ob die der Reihenfolge nach ausgeführt werden müsse.
Grüße, Silke

Alt 03.11.2013, 08:16   #9
schrauber
/// the machine
/// TB-Ausbilder
 
Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln) - Standard

Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln)


Wer bringt die Fehlermeldung? Du klickst auch ganz sicher nicht auf die Werbung auf der Seite?

in MBAM einfach auf den REiter Logs wechseln, dort snd die Logfiles.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 05.11.2013, 23:13   #10
Rosine23
 
Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln) - Standard

Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln)


Hallo, das sagt der Adwcleaner:AdwCleaner Logfile:
Code:
ATTFilter
# AdwCleaner v3.011 - Bericht erstellt am 05/11/2013 um 22:28:15
# Updated 03/11/2013 von Xplode
# Betriebssystem : Windows 8 Pro  (64 bits)
# Benutzername : Harald&Silke - HASE-LAPTOP
# Gestartet von : C:\Users\Harald&Silke\Downloads\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\DSearchLink
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\open it!
Ordner Gelöscht : C:\Program Files (x86)\MetaCrawler
Ordner Gelöscht : C:\Program Files (x86)\Movies Toolbar
Ordner Gelöscht : C:\Program Files (x86)\openit
Ordner Gelöscht : C:\Program Files (x86)\PC Speed Maximizer
Ordner Gelöscht : C:\Users\Harald&Silke\AppData\Local\somotomoviestoolbar1
Ordner Gelöscht : C:\Users\Harald&Silke\AppData\Local\Wajam
Ordner Gelöscht : C:\Users\Harald&Silke\AppData\LocalLow\Delta
Ordner Gelöscht : C:\Users\Harald&Silke\AppData\LocalLow\MetaCrawler
Ordner Gelöscht : C:\Users\Harald&Silke\AppData\LocalLow\Minibar
Ordner Gelöscht : C:\Users\Harald&Silke\AppData\LocalLow\searchresultstb
Ordner Gelöscht : C:\Users\Harald&Silke\AppData\LocalLow\somotomoviestoolbar1
Ordner Gelöscht : C:\Users\Harald&Silke\AppData\Roaming\digitalsite
Ordner Gelöscht : C:\Users\Harald&Silke\AppData\Roaming\MetaCrawler
Ordner Gelöscht : C:\Users\Harald&Silke\AppData\Roaming\PerformerSoft
Ordner Gelöscht : C:\Users\Harald&Silke\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
Ordner Gelöscht : C:\Users\Harald&Silke\Documents\PC Speed Maximizer
Ordner Gelöscht : C:\Users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\somotomoviestoolbar1
Ordner Gelöscht : C:\Users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\Extensions\{3444c3c5-6c56-4a16-a453-832b05bf6ea4}
Ordner Gelöscht : C:\Users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\Extensions\{97A78363-B868-4B48-AC91-A783A31215AF}
Ordner Gelöscht : C:\Users\Harald&Silke\AppData\Local\Google\Chrome\User Data\Default\Extensions\mpcknfcdcgpffjddjeceioobdelceffo
Ordner Gelöscht : C:\Users\Harald&Silke\AppData\Local\Google\Chrome\User Data\Default\Extensions\nchpfiddbhbdnagofhkjlaiaejmkdcla
Datei Gelöscht : C:\Users\Public\Desktop\Open It!.lnk
Datei Gelöscht : C:\WINDOWS\System32\roboot64.exe
Datei Gelöscht : C:\Users\Harald&Silke\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\lollipop.lnk
Datei Gelöscht : C:\Users\Harald&Silke\Desktop\7go.lnk
Datei Gelöscht : C:\Users\Harald&Silke\Desktop\SpeedAnalysis.lnk
Datei Gelöscht : C:\Users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\invalidprefs.js
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\adawaretb.xml
Datei Gelöscht : C:\Users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\searchplugins\Ask.xml
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\Ask.xml
Datei Gelöscht : C:\Users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\user.js

***** [ Verknüpfungen ] *****

Verknüpfung Desinfiziert : C:\Users\Harald&Silke\Desktop\Search.lnk
Verknüpfung Desinfiziert : C:\Users\Harald&Silke\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AppsHat\Uninstall.lnk
Verknüpfung Desinfiziert : C:\Users\Harald&Silke\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Search.lnk

***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ccncljhbalbbkkfgopogabimepmfkmff
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\gjajpkikblccgefaibcafkfbanllpefi
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\updateBatBrowse_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\updateBatBrowse_RASMANCS
Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
Schlüssel Gelöscht : HKCU\Software\580da8be66fbe42
Schlüssel Gelöscht : HKLM\SOFTWARE\580da8be66fbe42
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06E50566-0AB7-431C-841D-62794727DAF9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{26E7211D-0650-43CF-8498-4C81E83AEAAA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{06E50566-0AB7-431C-841D-62794727DAF9}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{26E7211D-0650-43CF-8498-4C81E83AEAAA}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{88CCA982-C030-4B27-8FBC-201189970FDE}
Schlüssel Gelöscht : HKCU\Software\APN DTX
Schlüssel Gelöscht : HKCU\Software\Delta
Schlüssel Gelöscht : HKCU\Software\dsiteproducts
Schlüssel Gelöscht : HKCU\Software\filescout
Schlüssel Gelöscht : HKCU\Software\InstalledThirdPartyPrograms
Schlüssel Gelöscht : HKCU\Software\lollipop
Schlüssel Gelöscht : HKCU\Software\SafetyNut
Schlüssel Gelöscht : HKCU\Software\Webplayer
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\somotomoviestoolbar1
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\Software\Delta
Schlüssel Gelöscht : HKLM\Software\InstallCore
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OpenIt Open It!
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Toolbar Cleaner
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\InstalledThirdPartyPrograms
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BatBrowse

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16537

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v24.0 (de)

[ Datei : C:\Users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\prefs.js ]

Zeile gelöscht : user_pref("extensions.BabylonToolbar.admin", false);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.dfltLng", "de");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.excTlbr", false);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.ffxUnstlRst", true);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.id", "364bbcb3000000000000844bf5756291");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.instlDay", "15982");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.newTab", false);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.rvrt", "false");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=364bbcb3000000000000844bf5756291&q=");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsn", "1.8.24.6");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsnTs", "1.8.24.613:28:46");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsni", "1.8.24.6");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=125152&tsp=5025");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Zeile gelöscht : user_pref("extensions.delta.admin", false);
Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.dfltLng", "de");
Zeile gelöscht : user_pref("extensions.delta.excTlbr", false);
Zeile gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);
Zeile gelöscht : user_pref("extensions.delta.id", "364bbcb3000000000000844bf5756291");
Zeile gelöscht : user_pref("extensions.delta.instlDay", "15949");
Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.delta.newTab", false);
Zeile gelöscht : user_pref("extensions.delta.prdct", "delta");
Zeile gelöscht : user_pref("extensions.delta.prtnrId", "delta");
Zeile gelöscht : user_pref("extensions.delta.rvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
Zeile gelöscht : user_pref("extensions.delta.vrsn", "1.8.24.6");
Zeile gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.24.69:34:49");
Zeile gelöscht : user_pref("extensions.delta.vrsni", "1.8.24.6");
Zeile gelöscht : user_pref("extensions.delta_i.babExt", "");
Zeile gelöscht : user_pref("extensions.delta_i.babTrack", "affID=121299&tt=288013_icon&tsp=4992");
Zeile gelöscht : user_pref("extensions.delta_i.srcExt", "ss");

-\\ Google Chrome v15.0.874.120

[ Datei : C:\Users\Harald&Silke\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [13027 octets] - [05/11/2013 22:26:37]
AdwCleaner[S0].txt - [11504 octets] - [05/11/2013 22:28:15]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [11565 octets] ##########
--- --- ---JRT Logfile:
Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.7 (10.15.2013:3)
OS: Windows 8 Pro x64
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Page_URL



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-4202440500-3957364994-2297248693-1001\Software\SweetIM
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-4202440500-3957364994-2297248693-1001\Software\Wajam
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{600EB24E-056C-C15A-AFB3-57FF9864E37B}



~~~ Files



~~~ Folders

Failed to delete: [Folder] "C:\ProgramData\wincert"



~~~ FireFox


user_pref("browser.search.selectedEngine", "SecureSearch");
user_pref("browser.startup.homepage", "hxxp://securedsearch2.lavasoft.com/index.php?pr=vmn&id=adawaretb&v=3_5&idate=2013-10-20&ent=hp&u=763899DF1FA0FCE7DFD7A35264470746");
user_pref("keyword.URL", "hxxp://securedsearch2.lavasoft.com/results.php?pr=vmn&id=adawaretb&v=3_5&idate=__installtime__&hsimp=yhs-lavasoft&ent=bs&q=");



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 05.11.2013 at 22:44:43,50
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
--- --- ---




































-4B48-AC91-A783A31215AF}
Ordner Gelöscht : C:\Users\Harald&Silke\AppData\Local\Google\Chrome\User Data\Default\Extensions\mpcknfcdcgpffjddjeceioobdelceffo
Ordner Gelöscht : C:\Users\Harald&Silke\AppData\Local\Google\Chrome\User Data\Default\Extensions\nchpfiddbhbdnagofhkjlaiaejmkdcla
Datei Gelöscht : C:\Users\Public\Desktop\Open It!.lnk
Datei Gelöscht : C:\WINDOWS\System32\roboot64.exe
Datei Gelöscht : C:\Users\Harald&Silke\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\lollipop.lnk
Datei Gelöscht : C:\Users\Harald&Silke\Desktop\7go.lnk
Datei Gelöscht : C:\Users\Harald&Silke\Desktop\SpeedAnalysis.lnk
Datei Gelöscht : C:\Users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\invalidprefs.js
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\adawaretb.xml
Datei Gelöscht : C:\Users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\searchplugins\Ask.xml
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\Ask.xml
Datei Gelöscht : C:\Users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\user.js

***** [ Verknüpfungen ] *****

Verknüpfung Desinfiziert : C:\Users\Harald&Silke\Desktop\Search.lnk
Verknüpfung Desinfiziert : C:\Users\Harald&Silke\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AppsHat\Uninstall.lnk
Verknüpfung Desinfiziert : C:\Users\Harald&Silke\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Search.lnk

***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ccncljhbalbbkkfgopogabimepmfkmff
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\gjajpkikblccgefaibcafkfbanllpefi
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\updateBatBrowse_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\updateBatBrowse_RASMANCS
Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
Schlüssel Gelöscht : HKCU\Software\580da8be66fbe42
Schlüssel Gelöscht : HKLM\SOFTWARE\580da8be66fbe42
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06E50566-0AB7-431C-841D-62794727DAF9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{26E7211D-0650-43CF-8498-4C81E83AEAAA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{06E50566-0AB7-431C-841D-62794727DAF9}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{26E7211D-0650-43CF-8498-4C81E83AEAAA}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{88CCA982-C030-4B27-8FBC-201189970FDE}
Schlüssel Gelöscht : HKCU\Software\APN DTX
Schlüssel Gelöscht : HKCU\Software\Delta
Schlüssel Gelöscht : HKCU\Software\dsiteproducts
Schlüssel Gelöscht : HKCU\Software\filescout
Schlüssel Gelöscht : HKCU\Software\InstalledThirdPartyPrograms
Schlüssel Gelöscht : HKCU\Software\lollipop
Schlüssel Gelöscht : HKCU\Software\SafetyNut
Schlüssel Gelöscht : HKCU\Software\Webplayer
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\somotomoviestoolbar1
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\Software\Delta
Schlüssel Gelöscht : HKLM\Software\InstallCore
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OpenIt Open It!
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Toolbar Cleaner
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\InstalledThirdPartyPrograms
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BatBrowse

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16537

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v24.0 (de)

[ Datei : C:\Users\Harald&Silke\AppData\Roaming\Mozilla\Firefox\Profiles\qutadosw.default\prefs.js ]

Zeile gelöscht : user_pref("extensions.BabylonToolbar.admin", false);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.dfltLng", "de");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.excTlbr", false);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.ffxUnstlRst", true);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.id", "364bbcb3000000000000844bf5756291");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.instlDay", "15982");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.newTab", false);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.rvrt", "false");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=364bbcb3000000000000844bf5756291&q=");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsn", "1.8.24.6");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsnTs", "1.8.24.613:28:46");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsni", "1.8.24.6");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=125152&tsp=5025");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Zeile gelöscht : user_pref("extensions.delta.admin", false);
Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.dfltLng", "de");
Zeile gelöscht : user_pref("extensions.delta.excTlbr", false);
Zeile gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);
Zeile gelöscht : user_pref("extensions.delta.id", "364bbcb3000000000000844bf5756291");
Zeile gelöscht : user_pref("extensions.delta.instlDay", "15949");
Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.delta.newTab", false);
Zeile gelöscht : user_pref("extensions.delta.prdct", "delta");
Zeile gelöscht : user_pref("extensions.delta.prtnrId", "delta");
Zeile gelöscht : user_pref("extensions.delta.rvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
Zeile gelöscht : user_pref("extensions.delta.vrsn", "1.8.24.6");
Zeile gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.24.69:34:49");
Zeile gelöscht : user_pref("extensions.delta.vrsni", "1.8.24.6");
Zeile gelöscht : user_pref("extensions.delta_i.babExt", "");
Zeile gelöscht : user_pref("extensions.delta_i.babTrack", "affID=121299&tt=288013_icon&tsp=4992");
Zeile gelöscht : user_pref("extensions.delta_i.srcExt", "ss");

-\\ Google Chrome v15.0.874.120

[ Datei : C:\Users\Harald&Silke\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [13027 octets] - [05/11/2013 22:26:37]
AdwCleaner[S0].txt - [11504 octets] - [05/11/2013 22:28:15]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [11565 octets] ##########

Hallo,

ich habe die Logdateien der Malewarebits gefunden, sie sind aber zu groß zum kopieren. Ich habe probiert das mit dem zip Programm zu lösen, weiß aber nicht wie ich das hochladen kann...

Alt 06.11.2013, 14:36   #11
schrauber
/// the machine
/// TB-Ausbilder
 
Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln) - Standard

Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln)


Brauch ich nit unbedingt


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 15.11.2013, 23:30   #12
Rosine23
 
Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln) - Standard

Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln)


So, nach mehreren Anläufen jetzt endlich geschafft...

ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=0a95a7a15dd5dc4a8846ac28e9de3e8b
# engine=15904
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-11-15 07:51:41
# local_time=2013-11-15 08:51:41 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.2.9200 NT
# compatibility_mode=5893 16776573 100 94 82942 11828576 0 0
# scanned=9902
# found=0
# cleaned=0
# scan_time=435
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=0a95a7a15dd5dc4a8846ac28e9de3e8b
# engine=15904
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-11-15 09:26:45
# local_time=2013-11-15 10:26:45 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.2.9200 NT
# compatibility_mode=5893 16776573 100 94 5977 11834280 0 0
# scanned=218433
# found=0
# cleaned=0
# scan_time=5539

Alt 16.11.2013, 16:00   #13
schrauber
/// the machine
/// TB-Ausbilder
 
Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln) - Standard

Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln)


dann weiter
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 22.11.2013, 20:50   #14
Rosine23
 
Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln) - Standard

Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln)


Endlich geschafft...

Results of screen317's Security Check version 0.99.76
x64 (UAC is enabled)
Internet Explorer 10
``````````````Antivirus/Firewall Check:``````````````
Windows Defender
WMI entry may not exist for antivirus; attempting automatic update.
`````````Anti-malware/Other Utilities Check:`````````
Malwarebytes Anti-Malware Version 1.75.0.1300
Adobe Flash Player 10 Flash Player out of Date!
Adobe Reader 10.1.8 Adobe Reader out of Date!
Mozilla Firefox (25.0.1)
Google Chrome 15.0.874.120
````````Process Check: objlist.exe by Laurent````````
Windows Defender MSMpEng.exe
Malwarebytes Anti-Malware mbamservice.exe
Malwarebytes Anti-Malware mbamgui.exe
Malwarebytes' Anti-Malware mbamscheduler.exe
Windows Defender MsMpEng.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C: %
````````````````````End of Log``````````````````````

Ist jetzt alles wieder gut?

Alt 23.11.2013, 08:11   #15
schrauber
/// the machine
/// TB-Ausbilder
 
Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln) - Standard

Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln)


Sag ich dir wenn du das frische FRST log postest. Hast du noch Probleme?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort
Seite 1 von 2 1 2

Themen zu Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln)
ad-ons, adaware, ahnung, beste, besten, brauche, defender, dringend, fehlermeldungen, firefox, funktionieren, geändert, internet, internet werbung, langsam, melden, namens, nicht mehr, programm, suche, systemsteuerung, verhalten, virus, werbung, windows, windows 7, überhaupt


« GOLSearch in Chrome unter W7 64bit eingenistet | GVU/Interpol Trojaner Windows 7 »


Ähnliche Themen: Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln)


  1. Windows 8.1 (64-Bit): Zombie Invasion kann nicht deinstalliert werden
    Plagegeister aller Art und deren Bekämpfung - 28.06.2015 (18)
  2. Windows 7: Advanced-System Protector kann nicht deinstalliert werden
    Log-Analyse und Auswertung - 16.11.2014 (13)
  3. Omiga-Plus Spyware Addon gefunden; kann nicht deinstalliert werden
    Log-Analyse und Auswertung - 16.07.2014 (1)
  4. Websearch Uninstaller kann nicht richtig deinstalliert werden
    Plagegeister aller Art und deren Bekämpfung - 13.07.2014 (1)
  5. Chrome kann nicht deinstalliert werden (Snap.do)
    Log-Analyse und Auswertung - 19.05.2014 (21)
  6. Lollipop Network, S.L. entdeckt und kann nicht entfernt werden
    Log-Analyse und Auswertung - 13.02.2014 (15)
  7. Search Protect - Conduit kann nicht deinstalliert werden
    Plagegeister aller Art und deren Bekämpfung - 08.02.2014 (15)
  8. Windows 7 (32bit): Virenfund und Windows Firewall kann nicht aktiviert werden
    Log-Analyse und Auswertung - 03.02.2014 (9)
  9. Kann Lollipop Network s.l. nicht deinstallieren
    Plagegeister aller Art und deren Bekämpfung - 24.01.2014 (5)
  10. Win 8.1 x64: Yontoo 2.052 kann nicht deinstalliert werden
    Plagegeister aller Art und deren Bekämpfung - 24.10.2013 (9)
  11. Win8: Optimizer Pro kann nicht deinstalliert werden
    Log-Analyse und Auswertung - 17.08.2013 (6)
  12. Snap.de toolbar kann nicht deinstalliert werden
    Plagegeister aller Art und deren Bekämpfung - 16.07.2013 (14)
  13. Hamachi kann nicht deinstalliert werden.
    Netzwerk und Hardware - 29.04.2013 (1)
  14. Google, FB startet nicht, Delta Search vor einer Woche bereits deinstalliert, ungewollte Werbeeinblendungen ebenfalls bereits deinstalliert
    Plagegeister aller Art und deren Bekämpfung - 27.02.2013 (7)
  15. Windows-Sicherheitscenter kann nicht aktiviert werden und Windows-Firewall Fehlercode 0x80070424
    Log-Analyse und Auswertung - 17.10.2012 (27)
  16. Google Suchergebnisse werden weiter geleitet Windows 7 Firewall kann nicht mehr aktiviert werden
    Log-Analyse und Auswertung - 15.07.2011 (19)
  17. Messenger Plus Live 5 kann nicht deinstalliert werden
    Alles rund um Windows - 16.04.2011 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln) - Hallo, wie meiner Überschrift entnommen werden kann hab ich von den "inneren Werten" meines treuen Laptops leider keine Ahnung, brauche es aber dringend für meine tägliche Arbeit. Daher suche ich - Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln)...
Archiv
Du betrachtest: Lollipop kann nicht deinstalliert werden, Windows 7 (?) (das mit den Kacheln) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130